Когда канал падает, бизнес замирает: кассы «висят», звонки рвутся, CRM делает вид, что её нет. Мы прошли через это в Москве и Подмосковье и собрали живой, приземлённый опыт. Ниже — как мы пришли к стабильной связности методом проб и ошибок, строго в русской реалии и в рамках закона.
Ошибка №1: верить в «до 1000 Мбит/с»
Как было. Днём летает, вечером втыкает: созвоны дёргаются, выгрузки ползут.
Что поняли. Нужны не красивые «до», а гарантированная полоса (CIR) и симметрия.
Как исправили. Попросили вписать в договор CIR + симметричность и целевые задержку/джиттер/потери. Предсказуемость пришла сразу.
Ошибка №2: один ввод в здание «и норм»
Как было. Экскаватор встретился с нашей трассой — кассы молчат полдня.
Что поняли. Два независимых ввода (разные стояки/колодцы) — не роскошь, а необходимость.
Как исправили. Добились двух вводов и подтвердили у оператора две магистрали на backbone без единой точки отказа.
Ошибка №3: резерв «переключим руками»
Как было. Резервной SIM достаточно… пока кто-то ищет пароль и меняет схему.
Что поняли. Резерв должен включаться сам, без людей.
Как исправили. Настроили автопереключение на LTE (4G): основной упал — трафик сам уходит на сотовый канал, кассы продолжают бить чеки.
Ошибка №4: безопасность «потом»
Как было. Камеры снаружи не открыть, голос проседает, гостям и служебке тесно
Что поняли. Политики сети — сразу при запуске.
Как исправили:
- Статические «белые» IP/подсеть для сервисов, требующих внешнего доступа.
- Разделение по VLAN: кассы, камеры, офисный трафик, гости — отдельно.
- Приоритизация (QoS) для телефонии и терминалов.
- Фильтрация на L3 и базовые профили защиты от DDoS на стороне оператора.
Ошибка №5: «SLA у нас отличный, честно-честно»
Как было. Пока аварии нет — все «реагируют быстро».
Что поняли. Нужны цифры и процесс, а не обещания.
Как исправили. Зафиксировали в договоре:
- Доступность (например, 99,5–99,9% в месяц).
- Время реакции NOC по критичностям и MTTR (среднее время восстановления).
- Эскалации, 24/7 контакты.
- Ежемесячные отчёты по SLA и разборы инцидентов.
- График регламентных работ и порядок уведомлений.
Что стало «рабочей нормой» для Москвы/МО
- Симметричная выделенная оптика с CIR и явными метриками качества.
- Два независимых ввода + у оператора две магистрали.
- Автоматический резерв на LTE (4G) без ручных танцев.
- Статические IP/подсеть, VLAN-сегментация, QoS, L3-фильтрация, защита от DDoS.
- SIP-транк/АТС, гостевой Wi-Fi с авторизацией, видеонаблюдение — в одной архитектуре и с единой ответственностью.
- Проектные работы: обследование объекта, согласования с УК/БЦ, акт ввода с параметрами.
- Отчётность + эскалации: понятно, кто и за что отвечает.
Кейс «из жизни»
12 торговых точек по МО + офис в пределах МКАД.
Офис: 200/200 Мбит/с (CIR 100%), два ввода, у оператора — две магистрали
Точки: по 50/50 Мбит/с + автоматический LTE-резерв.
Сеть: VLAN-разделение, «белые» IP для камер, QoS под голос/кассы.
SLA: 99,7%/мес, реакция NOC — 15/30/60 минут.
За квартал — один инцидент ~37 минут: фейловер удержал продажи, кассы не падали.
Чек-лист, который теперь отправляем всем провайдерам
- CIR/симметрия и цели по задержке/джиттеру/потерям — в договор.
- Два ввода в здание + подтверждение двух магистралей у оператора.
- Автопереключение на LTE (4G) без ручных действий.
- Статические IP, VLAN-сегментация, QoS, L3-фильтрация/защита от DDoS.
- SLA: доступность, время реакции, MTTR, эскалации, SLA-отчёты.
- Обследование/проект/ввод с актом параметров.
- SIP/АТС, Wi-Fi, видеонаблюдение — «в одном окне», единая ответственность.
- Условия временного апгрейда полосы и быстрой релокации по Москве/МО.
Где искать «того самого» в Москве и области
Начните с локальных корпоративных операторов, для которых всё выше — стандартная процедура, а не «допуслуги по запросу». Мы для себя выбрали такого игрока с понятной архитектурой, аккуратными проектными работами и внятным SLA. Если любите проверять сами — загляните на корпоративные решения у mosline.ru: профиль очень близок к нашему чек-листу, без лишних слов и «магии».
Вывод
Не охотьтесь за «самыми мегабитами». Охотьтесь за управляемостью: два ввода, автоматический резерв, цифры в SLA, сегментация и приоритизация трафика, 24/7 поддержка. Мы пришли к этому через шишки — вы можете прийти сразу.