Резервный интернет полезен только тогда, когда закрывает реальный сценарий отказа. Второй договор с провайдером или еще один кабель в стойке не гарантирует надежность. Каналы могут идти по одной трассе, зависеть от одного ввода в здание, подключаться к одному роутеру, питаться от одного источника или ломать важные сервисы при смене внешнего адреса.
Поэтому проектирование резерва начинается не с выбора тарифа, а с вопроса: что именно должно продолжить работать при отказе основного канала. Для одного офиса критичны банк-клиент и облачная почта. Для другого - VPN в филиал, телефония, видеоконференции, кассы, удаленный доступ или выгрузка данных в 1С. У разных сервисов разные требования к задержке, адресу, стабильности сессий и входящим подключениям.
Найдите общие точки отказа
Настоящий резерв должен уменьшать общий риск, а не дублировать ту же слабую точку. Если два провайдера заходят в здание через один колодец, отказ трассы может отключить оба канала. Если оба канала подключены к одному роутеру без резервного питания, сбой питания или самого роутера остановит связь. Если переключение зависит от ручного действия одного человека, в нерабочее время резерв может не сработать.
Полезно отдельно проверить физическую трассу, оборудование на вводе, питание, маршрутизатор, коммутатор, SIM-модем, антенну, DNS, VPN, внешние адреса и уведомления. Иногда самый дешевый мобильный канал лучше второго проводного канала по той же трассе. Иногда наоборот: мобильный резерв слишком нестабилен для телефонии и видеоконференций, но достаточен для почты и заявок.
Не все сервисы одинаково переживают failover
| Сервис | Что проверить |
|---|---|
| Облачная почта и SaaS | Открываются ли сервисы после переключения, нет ли блокировок по новому IP, хватает ли пропускной способности. |
| VPN и филиалы | Поднимается ли туннель на резервном канале, меняется ли внешний адрес, нужен ли ручной перезапуск. |
| IP-телефония | Сохраняются ли регистрации, приемлема ли задержка, не рвутся ли звонки при переключении. |
| Банк-клиент и ЭДО | Нет ли привязок к IP или дополнительной проверки при смене канала. |
| Видеоконференции | Хватает ли uplink, не уходит ли трафик в лимитированный мобильный резерв. |
Переключение, которое хорошо выглядит для обычного браузера, может быть плохим для VPN или телефонии. Поэтому тестировать нужно не только факт доступа в интернет, а реальные рабочие сценарии.
DNS, внешний IP и входящие подключения
Если офис только потребляет облачные сервисы, смена внешнего адреса часто проходит незаметно. Но если к офису подключаются филиалы, удаленные сотрудники, камеры, телефония или внешние интеграции, поведение становится сложнее. Нужно заранее понять, какие сервисы завязаны на статический IP, DNS-записи, allowlist внешних адресов или входящие подключения.
Иногда достаточно настроить корректный outbound-доступ на резерве. Иногда нужен отдельный сценарий для входящих сервисов. Иногда правильный ответ - не публиковать сервис из офиса, а перенести точку подключения в дата-центр или облако. Это архитектурное решение, а не только настройка роутера.
Приемочные проверки
Резерв считается рабочим только после проверки. Минимальный тест: отключить основной канал в согласованное окно, убедиться, что маршрутизация переключилась, проверить критичные сервисы, зафиксировать время восстановления, посмотреть уведомления и затем вернуть основной канал без остаточных проблем. Если тест невозможен из-за риска, это само по себе важное ограничение: резерв есть на схеме, но не доказан.
Для обслуживания сети, Wi-Fi и VPN важно документировать не только настройки, но и поведение. Кто получает уведомление. Какие сервисы должны работать на резерве. Какие сервисы допускают деградацию. Как понять, что основной канал вернулся. Кто принимает решение оставить трафик на резерве или вернуть обратно.
Что должно быть в результате
- Список критичных сервисов и их требований к связи.
- Описание основного и резервного каналов с общими точками отказа.
- Понятная схема failover и возврата на основной канал.
- Ограничения резерва: скорость, задержка, лимит, входящие подключения, VPN, телефония.
- Результаты последней проверки переключения.
- Контакты провайдеров и порядок эскалации.
Резервный интернет не должен создавать ощущение бессмертной сети. Его задача честнее: снизить вероятность остановки бизнеса, заранее показать оставшиеся ограничения и дать понятный порядок действий, когда основной канал действительно откажет.