LTE-роутер как резервный интернет-канал: офис не встанет при обрыве оптики

Каждый месяц кто-то из наших клиентов теряет интернет посреди рабочего дня. Экскаватор, крыса в колодце, авария на узле провайдера — причина не важна, важно то, что происходит дальше. Обычно дальше — паника, звонок в техподдержку и час-два простоя. Я расскажу, как мы уже три года ставим клиентам LTE-роутеры с автоматическим переключением, и почему это не роскошь, а страховка, которая окупается за один серьёзный обрыв.

Оптику режут чаще, чем кажется

У бухгалтерской фирмы на 18 рабочих мест в Печатниках в прошлом году оптику обрывали три раза за девять месяцев. Один раз — плановые работы теплосети, два раза — просто повредили при рытье траншеи под соседний дом. Каждый раз провайдер честно говорил: «завтра к вечеру». В переводе — минимум сутки без интернета.

Для бухгалтерии это не абстракция. Это зависшая сдача отчётности в последний день квартала, невозможность отправить платёжку клиенту, СБИС и клиент-банк, которые просто не открываются. Юрфирмы теряют доступ к КАД и системам электронного документооборота. Медклиники — к записи пациентов и обмену с ЕГИСЗ. Торговля вообще встаёт колом: касса на 54-ФЗ обязана отбивать чеки с передачей в ОФД, и без интернета кассы либо не работают, либо копят чеки, которые потом улетают пачкой и вызывают вопросы у налоговой.

Я специально не говорю «редкая ситуация». За те же три года у нас набралось больше сорока инцидентов у разных клиентов — от пяти минут до двух суток простоя. Двое суток — это тот самый случай, когда провайдер сначала искал повреждение, потом ждал бригаду, потом ждал разрешение на раскопки у управы. Бизнес в этом не участвует, он просто ждёт.

Что вообще значит «резервный канал» и чем он отличается от звонка провайдеру

Резервный канал — это второй, независимый способ выйти в интернет, который включается сам, без участия человека. Не «сотрудник заметил, что не работает, позвонил мне, я позвонил провайдеру, провайдер прислал техника». А буквально: основной канал пропал — маршрутизатор через несколько секунд переключил весь трафик на резервный, никто в офисе даже не понял, что что-то случилось.

Здесь принципиальная разница между «у нас есть модем с симкой на всякий случай» и настоящим failover. Модем с симкой в тумбочке — это надежда, что кто-то вспомнит о нём в момент аварии, найдёт, воткнёт, перенастроит компьютеры на новый шлюз. В панике это делается медленно и криво. Настоящий failover — это когда оборудование само мониторит доступность основного канала (обычно пингом до нескольких внешних адресов раз в 5-10 секунд) и при потере связи молча меняет маршрут.

Мы в «АйТи-Фреш» такую схему ставим как отдельную услугу примерно с 2022 года, после того как один клиент — торговая компания на Варшавке — потерял почти 200 тысяч рублей оборота за день простоя интернета в высокий сезон. С тех пор считаю резервный канал не опцией, а частью базовой гигиены сети наравне с ИБП для сервера.

Какое железо ставим и сколько это стоит

Для офисов до 50 рабочих мест в 90% случаев хватает роутера с двумя WAN-портами и слотом под SIM-карту, либо отдельного LTE-модема, воткнутого в резервный WAN основного роутера. Мы чаще всего работаем с Keenetic — линейка Peak KN-2710 отлично держит failover, стоит порядка 12-15 тысяч рублей, и у неё уже встроен LTE-модем, никакого отдельного устройства не нужно. Для более серьёзных нагрузок берём MikroTik с внешним 4G-модемом — там гибче настройки маршрутизации, но и повозиться с конфигом придётся дольше.

Отдельная история — SIM-карта. Ставить симку того же оператора, который обеспечивает основной ШПД через партнёрскую сеть, бессмысленно: если авария на магистрали, ляжет и мобильная связь того же оператора в этом районе. Мы всегда берём SIM другого оператора, а для клиентов посерьёзнее — сразу двухсимочный роутер с двумя разными операторами в резерве. Разница в цене SIM-модуля минимальна, а надёжность вырастает ощутимо.

По деньгам вся история обычно укладывается в 15-25 тысяч рублей за оборудование плюс настройка, и 300-600 рублей в месяц за тариф с безлимитным интернетом на симке. У «Гелика», например, стоит именно такая связка — Keenetic Peak за периметром с LTE-резервом, и за полтора года ни одного простоя дольше пяти минут, хотя оптику там обрывали дважды.

Как это настраивается технически — без магии, но с нюансами

Суть настройки простая: основной WAN получает приоритет 1, LTE-интерфейс — приоритет 2. Роутер постоянно проверяет доступность основного канала — обычно через ping-check на несколько внешних IP, например DNS Google и Яндекса одновременно, чтобы не словить ложное срабатывание из-за проблем на одном конкретном сервере. Если оба адреса недоступны заданное число проверок подряд — маршрут по умолчанию переключается на LTE. Как только основной канал отвечает снова — трафик возвращается обратно, тоже автоматически.

Тонкость, которую многие упускают: если у офиса статические IP-адреса для внешних сервисов — например, для доступа к 1С по VPN извне или для банк-клиента с привязкой по IP — при переключении на LTE эти адреса меняются. Нужно заранее продумать, что критично видно снаружи, и либо настроить DDNS, либо смириться, что во время работы на резерве какие-то внешние подключения к офису временно не работают, а вот исходящий доступ из офиса — в СБИС, банк-клиенты, почту, облачные 1С — работает без проблем.

Второй нюанс — телефония. Если в офисе IP-АТС или SIP-транк, звонки на момент переключения могут оборваться, а качество на LTE будет чуть хуже, чем на оптике. Для клиник и юрфирм, где телефон — основной канал связи с клиентами, мы отдельно тестируем голос через LTE ещё на этапе настройки, а не после первого реального обрыва.

Что реально ломается без резерва — по опыту наших выездов

Расскажу на конкретных системах, потому что «интернет пропал» звучит абстрактно, а вот что это значит на практике. 1С в облачном или терминальном режиме — доступ пропадает полностью, сотрудники физически не могут работать, даже если база лежит на локальном сервере, потому что RDP-подключение идёт через интернет. КриптоПро и электронная подпись для отчётности и госзакупок — не критично к каналу напрямую, но вся сдача через оператора ЭДО встаёт. Банк-клиенты и казначейские системы — блокируются полностью, платёжки зависают, а в конце дня это уже разговор с контрагентами «почему не пришли деньги».

У медицинских клиник добавляется ЕГИСЗ и запись через агрегаторы вроде ПроДокторов и Docdoc — без интернета администратор физически не видит новых записей и не может подтвердить приём. У производственных компаний это часто ещё и облачная 1С:ERP или складской учёт — отгрузка просто останавливается, потому что накладную не провести.

Отдельно скажу про Veeam и резервное копирование — если бэкапы улетают в облако или в другой офис по расписанию ночью, а канал лежит несколько часов, это не критично само по себе, но накапливается: если авария случится ещё раз до следующего успешного бэкапа, окно потери данных увеличивается. Мелочь, но именно из таких мелочей складывается ощущение, что вся ИТ-инфраструктура держится на честном слове.

Окупаемость и когда резерв не нужен

Посчитаем грубо. Средний простой офиса на 20-30 человек из-за отсутствия интернета — это не только прямые потери от невыполненных сделок, но и банально оплаченное рабочее время, за которое люди не производят ничего полезного. При зарплатном фонде в 800 тысяч рублей в месяц на 25 человек час простоя всего офиса — это примерно 5 тысяч рублей чистых потерь только на зарплате, не считая упущенной выручки. Оборудование за 15-20 тысяч окупается одним серьёзным инцидентом на несколько часов.

Когда резерв реально не нужен — если у компании и так есть два независимых провода от разных провайдеров с разных направлений (это дороже, но надёжнее LTE), либо если простой в час-два в год для бизнеса не критичен — например, чисто офлайн-производство без завязки на облачные сервисы. Но таких клиентов у нас из полусотни — буквально два-три.

Честно скажу: продать эту услугу заранее сложнее, чем после первого обрыва. Пока гром не грянул, резервный канал воспринимается как лишняя трата. После первого реального простоя вопрос «а можно как-то от этого застраховаться» задают сами, без моей подсказки.

Подводные камни, о которых молчат продавцы роутеров

LTE — не оптика по скорости. Это нормально для 15-30 сотрудников на несколько часов, но если офис на 50 рабочих мест держит постоянную видеосвязь или тяжёлый файлообмен — на резервном канале будет заметно медленнее, и к этому нужно быть готовым морально, не ждать чуда.

Покрытие сети — вещь непостоянная. У Dimax в Климовске, например, пришлось перебирать трёх операторов, прежде чем нашли того, у кого в здании стабильный сигнал 4G, а не одна палочка у окна. Перед установкой всегда проверяем реальный уровень сигнала на объекте, а не верим карте покрытия оператора — карты оптимистичны процентов на тридцать.

И последнее — безлимитные тарифы для роутеров у операторов часто имеют скрытый троттлинг после определённого объёма трафика в месяц, особенно на дешёвых тарифах за 300 рублей. Если резерв планируется использовать не эпизодически, а как полноценный второй канал на несколько дней в месяц, лучше сразу брать тариф для М2М-устройств без ограничений — он дороже раза в два, но без сюрпризов в самый неподходящий момент.

Частые вопросы

Сколько времени занимает переключение на резервный канал?
При правильной настройке — от 15 до 40 секунд, в зависимости от параметров ping-check. Обычно сотрудники даже не замечают паузу, разве что зависает одна открытая вкладка в браузере в момент переключения.

Можно ли обойтись обычным 4G-модемом из магазина без роутера с failover?
Технически можно, но переключение придётся делать руками — выдёргивать кабель основного провайдера, перенастраивать шлюз на компьютерах. В момент реальной аварии этим обычно некому заниматься быстро, поэтому смысл резерва теряется.

Нужно ли что-то менять на компьютерах и серверах после установки LTE-резерва?
Нет, если всё настроено на уровне роутера. Рабочие станции продолжают смотреть на тот же шлюз, вся логика переключения скрыта на сетевом оборудовании и невидима для пользователей.

Что делать, если в офисе уже есть VPN до другого филиала или к 1С через статический IP?
Такие сценарии настраиваются отдельно — обычно через DDNS или второй VPN-туннель с резервной точкой входа. Это чуть удорожает и усложняет настройку, но не делает её невозможной, просто нужно закладывать это на этапе проектирования, а не после первого обрыва.