Два провайдера на одном роутере: офис не останавливается, когда основной канал лежит

Полгода назад позвонил клиент — владелец небольшой бухгалтерской фирмы, восемь рабочих мест. Голос на грани паники: 1С в облаке не открывается, клиент-банк недоступен, а завтра последний день сдачи отчётности. Провайдер лежал четыре часа. Четыре часа. Это не абстракция — это конкретные деньги, конкретные нервы и конкретный человек, который не знает, что ему делать. После того как разобрались, мы за один день поставили им резервный канал. Теперь они об этом просто не думают.

Когда интернет падает — это всегда не вовремя

История с бухгалтерией — не исключение, а скорее правило. За три года у меня накопилась целая коллекция таких случаев. Юридическая фирма в центре Москвы: канал упал в день подачи документов через ГАС «Правосудие». Медклиника: регистратура встала намертво в разгар записи пациентов — МИС была в облаке, облако недоступно. Торговая компания: слетело подключение к «Честному знаку» прямо во время приёмки товара. Каждый раз сценарий один и тот же. Провайдер говорит «разбираемся» — а бизнес просто стоит.

Часто слышу: у нас надёжный провайдер, Ростелеком или МТС, они не падают. Падают. Все падают — вопрос только в частоте. Причём причина может быть вообще не на стороне провайдера: порвался кабель в вашем здании, что-то случилось с оборудованием в серверной, прошли технические работы без предупреждения. Я видел офисы, которые сидели без интернета по три-пять часов в день крупной аварии. Надёжный провайдер делает такие аварии редкими. Но не невозможными — это принципиальная разница.

Резервный канал — это страховка. Не от всех бед сразу, но от одной конкретной и весьма болезненной. Причём страховка, которая срабатывает сама: без звонков в техподдержку, без того чтобы кто-то из сотрудников бегал переключать кабели и разбирался, что вообще происходит. Настроил — и забыл. Именно так это и должно работать.

Что значит «автопереключение» и почему это важно

Автопереключение — это когда роутер сам понимает, что основной канал упал, и начинает гнать трафик через резервный. Без участия человека вообще. В роутере для этого настраивается failover. Доступность канала проверяется обычно пингом до внешнего адреса — например, 8.8.8.8, публичный DNS от Google. Пинг перестал проходить — роутер переключается на резерв. Основной канал восстановился — роутер возвращается обратно. Всё.

Зачем вообще нужна автоматика? Без неё переключение занимает время. Сначала кто-то должен заметить, что интернет пропал. Потом разобраться: это провайдер или что-то внутри офиса? Потом физически пойти переключить кабель или поменять настройки. В лучшем случае — минут двадцать. Реально — полчаса, а то и час. За это время уже несколько недовольных клиентов или пропущенный дедлайн, который не вернуть.

С автопереключением — секунды. Буквально. Зависит от настроек таймаута, но на нашей практике мы настраиваем так, чтобы роутер за 30–60 секунд понял: канал мёртв, пора переключаться. Пользователи иногда вообще не замечают. Максимум — короткий разрыв соединения, который большинство приложений переустанавливают самостоятельно.

Какое оборудование нужно — и что покупать не надо

Вот тут многие ожидают подвоха. Принято думать, что два провайдера — это обязательно что-то сложное и дорогое: MikroTik с кучей непонятных настроек или Cisco за сотни тысяч рублей. Нет. В большинстве офисов до 50 рабочих мест задача решается на оборудовании стоимостью от 5 000 до 25 000 рублей. Конкретная цифра зависит от задачи, но порог входа здесь гораздо ниже, чем кажется.

MikroTik — мой личный фаворит для небольших офисов. Роутеры серии hEX стоят от 6 000 до 15 000 рублей, умеют всё что нужно и настраиваются один раз на годы вперёд. Есть клиенты, у которых MikroTik стоит семь лет без единой перезагрузки — и это не рекорд, просто норма для этого железа. Для офиса на 20 мест отлично подходит hEX S за 8 000–9 000 рублей: есть SFP-порт для оптики и всё необходимое для настройки failover.

Keenetic хорошо заходит там, где нужен минимум настроек и понятный интерфейс. Failover настраивается буквально в несколько кликов, есть встроенная поддержка 4G-модемов через USB — без лишних танцев с бубном. Для совсем маленьких офисов до 10 мест Keenetic Giga или Ultra справятся за 5 000–8 000 рублей. Zyxel и TP-Link бизнес-серии тоже работают, если уже стоят. Но если нужна гибкость и тонкая настройка — MikroTik всё равно вне конкуренции.

Откуда взять второй канал

Самый частый вопрос: а откуда вообще взять второй канал? Первый вариант — второй проводной провайдер. В Москве и большинстве крупных городов в одном бизнес-центре обычно сидят два-три провайдера. Заходишь к управляющей компании, спрашиваешь, кто ещё заведён в здание, — и подключаешь второго. Базовый бизнес-тариф стоит от 1 500 до 3 000 рублей в месяц. Для резерва можно взять тариф подешевле — он же не для постоянной нагрузки, просто должен работать когда нужно.

Второй вариант — 4G через USB-модем или отдельный роутер. Удобно там, где второго проводного провайдера нет или он стоит неоправданно дорого. USB-модем МТС или Билайна с корпоративной SIM-картой: около 1 000–1 500 рублей за сам модем плюс симка с тарифом от 700 рублей в месяц за пакет 20–30 гигабайт. Keenetic работает с такими модемами напрямую, без лишних настроек. MikroTik тоже, но там нужно понимать что делаешь.

Третий вариант — WAN через мобильный роутер, который создаёт отдельную WiFi-сеть, а основной роутер подключается к ней как к WAN. Звучит костыльно — и да, это костыль. Но работает. Мы именно так делали одному клиенту в здании-памятнике архитектуры, где никто не разрешал тянуть кабели вообще. Поставили корпоративный мобильный интернет через отдельный роутер, завели его в MikroTik как резерв. Схема проработала два года без единой проблемы.

Как это настраивается — без лишней воды

Буду честен: описать настройку MikroTik в одной статье так, чтобы это сделал человек без опыта — нереально, там есть свои нюансы. Но общую логику объяснить можно. Настраиваются два gateway — две точки выхода в интернет. Дальше создаются правила маршрутизации с разными метриками: основному маршруту даётся приоритет ниже, например 1, резервному — выше, например 10. Роутер всегда выбирает маршрут с меньшей метрикой. Основной канал упал — переключается на резервный с метрикой 10. Всё логично.

Но двух маршрутов самих по себе недостаточно. Роутер должен понимать, что канал реально упал, а не просто лежит физически. Для этого в MikroTik есть инструмент Netwatch: он пингует указанный адрес с заданным интервалом. Пинг пропал — выполняется скрипт, который меняет метрику маршрутов. Пинг восстановился — скрипт возвращает всё обратно. Базовая схема, работает в 90% случаев — и именно с неё мы начинаем настройку у большинства клиентов.

Keenetic в этом плане заметно удобнее. Там есть визуальный мастер настройки резервного подключения — выбираешь основной канал, потом резервный, указываешь адрес для проверки доступности, и всё. Роутер дальше сам разбирается. Мы часто ставим Keenetic клиентам, у которых нет штатного сисадмина: важно, чтобы работало без постоянного контроля. Настройка занимает час. После этого — годами не трогается.

Что ещё нужно проверить перед запуском

Один момент, который стабильно выпадает из виду. Если в офисе стоит IP-телефония — особенно SIP-транки — при смене провайдера звонки могут просто упасть. Причина простая: SIP-регистрация привязана к IP-адресу, а он при переключении канала меняется. Лечится двумя способами: либо выбрать SIP-провайдера с поддержкой быстрой повторной регистрации, либо заранее прописать нужные NAT-правила. Не катастрофа, но думать об этом нужно до аварии, а не во время.

Отдельная история — VPN. Постоянные соединения, скажем, к серверу 1С в головном офисе или к корпоративной инфраструктуре, при переключении каналов рвутся. Нормальные VPN-клиенты переподключаются сами. Но лучше проверить это заранее, а не в момент аварии. У нас был конкретный случай: переключали клиента на резервный канал в режиме плановых учений. VPN к серверу 1С поднялся за 15 секунд — без вопросов. А вот доступ к RDP-серверу завис: там стоял старый OpenVPN-клиент, в котором автоматический reconnect попросту не был предусмотрен. Удовольствие ниже среднего.

Статический IP — ещё один нюанс. Если на основном канале есть белый адрес — например, для удалённого RDP или системы видеонаблюдения — на резервном его, скорее всего, не будет. Решается через DDNS или через VPN-туннели, которые не зависят от внешнего IP. Для большинства офисов это не критично, но знать заранее — лучше, чем выяснять в момент переключения.

Сколько это стоит и когда окупается

Считаем без округлений. Роутер MikroTik hEX S — 8 500 рублей. Если ваш текущий роутер уже поддерживает два WAN-порта — железо стоит ноль. Настройка под ключ у нас — от 5 000 рублей за простой failover. Второй канал на базе 4G с корпоративной симкой — порядка 800 рублей в месяц, плюс разовая покупка модема около 1 200 рублей. Итого на старте: от 9 700 до 15 700 рублей. Ежемесячный расход — около 800 рублей.

Теперь другая сторона уравнения. Сколько стоит час простоя — каждый считает под себя. В бухгалтерской фирме на восемь человек час потерянного времени — это минимум 5 000–8 000 рублей прямых потерь, и это не считая репутации перед клиентами. Одна авария на четыре часа — и вся настройка уже окупилась. У нашего клиента-ритейлера с онлайн-кассами час простоя выходил примерно в 40 000 рублей. Они поставили резервный канал в тот же день, как посчитали цифры.

Мы никого не торопим — каждый принимает решение сам. Но вот в чём дело: резервный канал — одна из редких IT-доработок, где стоимость риска считается конкретными цифрами, а не абстрактным «повышением эффективности». Столько стоит авария. Столько стоит защита. Большинство наших клиентов после первого серьёзного инцидента говорят одно и то же: почему мы не сделали это раньше.

Частые вопросы

Нужен ли системный администратор, чтобы всё это настроить?
Для первоначальной настройки — лучше привлечь специалиста. Самому без опыта с MikroTik лезть не советую: можно сделать так, что основной канал работать перестанет, а резервный так и не заработает. Keenetic проще — там справится уверенный пользователь. После настройки система работает сама и обслуживания почти не требует.

Можно ли использовать обычный домашний роутер с двумя WAN-портами?
Некоторые домашние роутеры формально поддерживают два WAN, но их реализация failover обычно примитивная и ненадёжная. Я видел случаи, когда домашний роутер не переключался при падении канала или переключался через 10–15 минут. Для бизнеса лучше не экономить: разница в цене между домашним и бизнес-роутером в этом классе — 3 000–5 000 рублей, а надёжность несопоставима.

4G-канал достаточно быстрый для работы всего офиса?
Для большинства офисных задач — да. 1С в облаке, электронная почта, браузер, IP-телефония работают нормально даже на 20–30 Мбит/с, которые стабильно даёт 4G в городе. Видеоконференции обычно тоже тянет. Проблемы могут быть при массовой передаче больших файлов или если у вас 30+ человек одновременно. Но как резервный канал на время аварии — более чем достаточно.

Что делать, если в нашем здании только один проводной провайдер?
Тогда остаётся 4G или 5G. В Москве и большинстве городов-миллионников покрытие достаточное для офисной работы. Берёте корпоративную симку МТС, Билайна или МегаФона — у них есть тарифы специально для бизнеса с фиксированной стоимостью. Ставите USB-модем в роутер — и он работает как резервный канал. Мы такое делали в офисах на промзонах, в зданиях-памятниках, в загородных офисах. Везде работает.