Резервный интернет-канал в офисе: как настроить автопереключение между двумя провайдерами

Обрыв интернета в офисе — это не абстрактная угроза из презентации айтишника, а конкретные потерянные деньги прямо сейчас. Пока сисадмин звонит провайдеру и слушает музыку на удержании, бухгалтерия не может отправить платёжку, менеджеры не видят почту, а звонки с сайта уходят в никуда. За пятнадцать лет в этом бизнесе я видел десятки офисов, которые держали связь на одном проводе и молились, чтобы экскаватор его не перерезал. Расскажу, как выстроить резерв так, чтобы переключение происходило само, без нервов и без звонка мне в полночь.

Почему один провайдер — это всегда лотерея

Любой директор, у которого в офисе воткнут один-единственный кабель от одного провайдера, живёт в иллюзии стабильности. Оптика режется экскаваторами на стройке соседнего дома — было у клиента в Медведково, три дня без связи, потому что копали траншею под теплотрассу и задели магистраль. Провайдер разводит руками: авария не у нас, а у подрядчика, ремонт когда получится. И вот вы сидите без интернета три дня, а у вас там 1С, банк-клиент, звонки.

Ещё вариант — банальная авария на стороне провайдера. У другого клиента, юридической фирмы на Таганке, был случай: коммутатор в подвале здания залило водой при прорыве трубы. Ростелеком чинил два дня. За эти два дня фирма не могла подать документы в арбитраж через систему «Мой арбитраж» — а там жёсткие сроки, просрочка означает реальные юридические последствия, не просто неудобство.

Отдельная история — недобросовестность самого провайдера. Обещают безлимит и стабильные 100 Мбит, а по факту в час пик скорость проседает до 5 Мбит, потому что канал перегружен другими абонентами дома. Формально интернет есть, звонок в 1С через облако не проходит, RDP тормозит так, что работать невозможно. Это тоже авария, просто растянутая во времени.

Что реально теряет бизнес при обрыве связи

Посчитаем на пальцах. Небольшая бухгалтерская контора на 15 человек, обслуживающая клиентов на аутсорсе. Час простоя — это не просто недополученная выручка, это сорванные дедлайны по сдаче отчётности, которые потом аукаются штрафами уже клиентам этой конторы. Один час без связи в день сдачи НДС — и вы получаете разгневанного клиента, который платит вам за спокойствие, а не за нервотрёпку.

У медицинской клиники всё ещё жёстче: без интернета встаёт запись пациентов через МИС, перестают проходить эквайринговые платежи, телефония на IP-АТС тоже часто завязана на интернет-канал. Пациент пришёл на приём, а администратор не может ни принять оплату картой, ни найти его карточку в системе. Это репутационный удар, который бьёт больнее любого штрафа.

На производстве или в торговле картина похожая: 1С не синхронизируется между складом и офисом, кассы на маркировке «Честный знак» отваливаются без связи и физически не могут пробить чек на определённые товарные группы. У одного клиента, оптовая база стройматериалов, простой кассы из-за обрыва интернета на сорок минут в пятницу вечером обернулся очередью из раздражённых покупателей и парой отзывов в двух звёздах на Яндекс.Картах.

Из чего собирается резервный канал: провода, LTE, спутник

Классическая и самая надёжная схема — два независимых физических провайдера с разными последними милями. Ключевое слово тут «независимых»: если оба канала заходят в здание по одному и тому же стояку или через один и тот же районный узел, толку от резервирования немного, экскаватор одним движением положит оба. Я всегда прошу провайдеров показать схему захода кабеля в здание, хотя бы на словах — большинство менеджеров такое знают и честно отвечают.

Второй по популярности вариант — основной провод плюс LTE-резерв через 4G-модем или роутер с сим-картой. Это дешевле и быстрее разворачивается: не нужно тянуть второй кабель, монтаж занимает час. Минус очевиден — скорость и стабильность LTE зависят от загрузки соты рядом, а в спальных районах Москвы в час пик соты бывают перегружены не хуже проводного интернета. Для небольшого офиса на 5-10 человек, где резерв нужен просто чтобы пережить час-два простоя, этого обычно достаточно.

Для тех, кому критична каждая минута — например, интернет-магазин с постоянным потоком заказов через сайт — имеет смысл брать двух проводных провайдеров с разной физической инфраструктурой, а LTE держать третьим, аварийным резервом. Стоимость такого тройного резервирования для среднего офиса выходит в районе 3000-5000 рублей в месяц сверх основного тарифа, и это разумная цена за то, что телефон директора не разрывается от звонков «а у нас всё легло».

Железо: балансировщик или обычный роутер с двумя WAN

Автопереключение не происходит само по себе, для него нужен роутер с функцией failover — минимум два WAN-порта и логика мониторинга доступности каналов. Тут диапазон решений огромный: от бытового Keenetic Giga за 12-15 тысяч рублей до серьёзного Mikrotik или Ubiquiti EdgeRouter за 20-30 тысяч, а для больших офисов — уже настоящие балансировщики уровня Zyxel USG FLEX или Fortinet FortiGate от 60 тысяч и выше.

Для офиса до 20-30 рабочих мест бытового Keenetic с прошивкой KeeneticOS вполне хватает — там есть встроенная функция «резервирование интернета», настраивается через веб-интерфейс минут за пятнадцать. У клиента в Медведково, о котором я уже упоминал, именно после того случая с экскаватором мы поставили Keenetic Giga с основным проводом от МТС и LTE-модемом как резервом. С тех пор обрывов, влияющих на работу, не было ни разу за два года.

Для офисов посерьёзнее, где идёт много VPN-трафика к терминальным серверам или облачным 1С, лучше смотреть в сторону Mikrotik с настройкой через RouterOS — там гибче правила маршрутизации, можно развести трафик так, чтобы критичные сервисы шли через основной канал, а второстепенные, например обновления Windows, через резервный, не мешая друг другу. Настройка сложнее, тут уже без грамотного айтишника не обойтись, но результат стоит того.

Как работает автопереключение на практике

Суть простая: роутер постоянно пингует несколько внешних узлов — обычно DNS Google 8.8.8.8, DNS Яндекса 77.88.8.8 и ещё пару адресов для надёжности — через основной канал. Если пинги перестают проходить в течение заданного времени, обычно это 10-30 секунд настройки, роутер автоматически переключает весь трафик на резервный канал. Пользователи в офисе даже не замечают момент переключения, разве что видеозвонок в Zoom на секунду подвиснет и продолжится.

Важный нюанс, о котором забывают многие: обратное переключение на основной канал, когда он восстановился, тоже нужно настраивать аккуратно. Если делать это мгновенно при первом успешном пинге, можно словить эффект «дребезга» — канал восстановился на пару секунд, потом снова упал, и роутер начинает метаться туда-сюда, разрывая все активные соединения. Я всегда ставлю задержку возврата на основной канал в 2-3 минуты стабильной работы, это избавляет от лишних скачков.

Отдельно стоит продумать, что происходит с телефонией. Если у вас IP-АТС или облачная телефония вроде Манго Офис или Билайн Бизнес, при переключении канала может слететь SIP-регистрация, и звонки перестанут проходить на 20-30 секунд, пока телефон перерегистрируется на новом маршруте. У клиента, той самой юридической фирмы на Таганке, мы дополнительно настроили резервную переадресацию звонков на мобильный секретаря на случай, если и это не сработает — за пять лет пригодилось один раз, но того стоило.

Сколько это стоит и когда окупается

Давайте по деньгам честно, без розовых очков. Резервный LTE-канал с симкой и небольшим лимитом трафика обходится в 500-1500 рублей в месяц в зависимости от оператора и объёма трафика. Роутер с функцией failover — разовая покупка от 12 до 30 тысяч рублей для типового офиса, окупается буквально с первого серьёзного простоя. Настройка «под ключ» с выездом специалиста у нас в «АйТи-Фреш» стоит от 8 до 15 тысяч рублей в зависимости от сложности схемы и количества сервисов, которые нужно правильно развести по каналам.

Если сравнить это с ценой одного дня простоя — а для конторы с оборотом в пару миллионов рублей в месяц это легко полтора-два процента месячной выручки, не говоря уже про репутационные потери и разгневанных клиентов — резервирование окупается за первый же серьёзный обрыв. Я считаю это не статьёй расходов, а страховкой, причём одной из самых дешёвых страховок, которые вообще можно купить для бизнеса.

Есть и более экономный вариант для совсем небольших офисов на 3-5 человек: обычный смартфон с включённой раздачей интернета как временный резерв, без всякого специального железа. Это не автопереключение, придётся вручную переключать Wi-Fi роутера в режим клиента, но для маленькой команды, где простой на 10 минут не критичен, это может быть вполне рабочим бюджетным решением на первое время, пока не дозреете до полноценной схемы.

Частые ошибки при настройке резерва

Самая распространённая ошибка — брать двух провайдеров, которые на самом деле являются перепродавцами одной и той же магистральной сети. Внешне это два разных юрлица с разными названиями и разными счетами, а по факту трафик обоих идёт через одну и ту же точку присутствия в здании. При аварии на этой точке падают оба канала одновременно, и вся идея резервирования обнуляется. Проверять это нужно заранее, спрашивая напрямую у провайдера, чья у него последняя миля.

Вторая ошибка — поставить резервирование и забыть про него на годы. Мониторинг нужно периодически проверять руками: отключать основной кабель на пять минут и смотреть, действительно ли переключение работает так, как задумано. У одного клиента резервный LTE-модем стоял три года, ни разу не проверенный — когда основной канал наконец упал, выяснилось, что сим-карта заблокирована оператором за неактивность и нулевой баланс. Резерв был, а толку от него ноль.

Третья история — забыть учесть, что не все сервисы одинаково критичны. Если вы гоните через LTE-резерв весь трафик офиса без разбора, включая обновления Windows на всех компьютерах и синхронизацию облачных дисков, резервный канал моментально забивается и критичные сервисы вроде банк-клиента или кассы всё равно не работают из-за перегрузки. Правильная настройка приоритетов трафика — это отдельная, но совсем не сложная задача при правильной настройке роутера.

Частые вопросы

Можно ли обойтись без специального роутера, просто переключая кабель вручную при обрыве?
Технически можно, но тогда это не автопереключение, а ручной труд, который требует, чтобы кто-то в офисе заметил обрыв и вовремя среагировал. На практике это означает простой минимум на 10-20 минут, пока сотрудник разберётся, что случилось, и переткнёт кабель. Для критичных сервисов вроде касс на маркировке или банк-клиента этой задержки часто достаточно, чтобы сорвать операцию.

Нужно ли два независимых провайдера, или хватит одного провайдера с двумя разными технологиями подключения?
Лучше два разных провайдера с разной физической инфраструктурой — тогда авария у одного никак не касается второго. Если взять оптику и LTE от одного и того же оператора, при системной аварии на его стороне, например сбое биллинга или атаке на инфраструктуру, могут лечь оба канала одновременно, хотя технологии подключения разные.

Как быстро происходит переключение и почувствуют ли его сотрудники в офисе?
При грамотной настройке переключение занимает от 10 до 30 секунд с момента обнаружения обрыва. Активные скачивания файлов или видеозвонки могут на пару секунд подвиснуть, но большинство рабочих процессов — почта, браузер, 1С — переживают это без заметных последствий для пользователя.

Сколько стоит поддерживать резервный канал в рабочем состоянии постоянно?
Ежемесячные расходы на LTE-резерв обычно укладываются в 500-1500 рублей в зависимости от оператора и лимита трафика, плюс разовая покупка роутера с функцией failover от 12 тысяч рублей. Периодическая проверка работоспособности резерва силами вашего айтишника или подрядчика на аутсорсе занимает минут пятнадцать раз в квартал и в отдельную статью расходов обычно не выделяется.