Короткий ответ: в документации офисной сети должны быть схема подключений, провайдеры и договоры, внешние адреса, локальная адресация, VLAN, Wi-Fi, VPN, список оборудования, административные доступы, резервные копии конфигураций и ответственные за изменения. Документ не обязан быть большим, но по нему должен разобраться другой инженер.
Минимальный состав сетевой документации
| Раздел | Что записать | Когда пригодится |
|---|---|---|
| Схема | Маршрутизатор, коммутаторы, точки Wi-Fi, серверы, камеры, провайдеры | При аварии, переезде, расширении сети |
| Провайдеры | Номера договоров, контакты, скорость, статические IP, резервный канал | При обрыве связи или смене тарифа |
| Адресация | Подсети, DHCP-диапазоны, статические адреса, шлюзы, DNS | При конфликте IP или подключении нового сервера |
| VLAN и сегменты | Рабочая сеть, гости, камеры, серверы, телефония, управляющий сегмент | При настройке доступа и поиске проблем |
| Wi-Fi | SSID, назначение, контроллер, точки доступа, каналы, зоны покрытия | При жалобах на скорость и обрывы |
| VPN | Типы подключений, кто имеет доступ, куда ведут маршруты, MFA | При выдаче удаленного доступа и аудите рисков |
| Конфигурации | Где лежат backup настроек и когда они обновлялись | При замене оборудования или ошибочном изменении |
Схема должна отвечать на практические вопросы
Красивой картинки недостаточно. На схеме должны быть видны точки отказа: основной маршрутизатор, резервный интернет, uplink между коммутаторами, серверный сегмент, точки Wi-Fi, камеры и оборудование провайдера. Если есть филиалы или удаленный доступ, отмечают VPN-туннели и маршруты.
Для малого офиса часто хватает одной страницы: схема, список оборудования и таблица подсетей. Главное - актуальность после изменений.
Адресация и VLAN защищают от хаоса
Без таблицы адресов новые устройства получают случайные статические IP, DHCP пересекается с ручными настройками, а камеры или гостевой Wi-Fi оказываются в одной сети с рабочими ПК. Документируйте назначение каждой подсети и правила доступа между сегментами.
- рабочие станции и офисная периферия;
- серверы и системы хранения;
- гостевой Wi-Fi без доступа к внутренним ресурсам;
- IP-камеры и видеорегистраторы;
- телефония, кассы или специализированное оборудование;
- управляющий сегмент для сетевого оборудования.
Доступы должны принадлежать компании
Административные пароли к маршрутизаторам, контроллерам Wi-Fi, коммутаторам и провайдерским кабинетам нельзя оставлять только у подрядчика. Лучше использовать персональные учетные записи, MFA там, где она доступна, и фиксировать владельца аварийного доступа. Общий пароль без истории действий - временная мера, а не нормальная эксплуатация.
Backup конфигураций важнее, чем кажется
Сетевое оборудование часто меняется точечно: добавили проброс, поправили VPN, обновили пароль Wi-Fi, изменили маршруты. Если после этого не сохранить конфигурацию, при перезагрузке или замене устройства сеть может вернуться в старое состояние. В документации указывают, где хранится последняя конфигурация, когда она снята и кто проверил восстановление.
Когда обновлять документацию
- после смены провайдера, тарифа или внешнего IP;
- после установки нового маршрутизатора, коммутатора или точки доступа;
- после добавления VLAN, VPN или правила firewall;
- после изменения Wi-Fi, гостевой сети или паролей;
- после переезда, ремонта или изменения серверной комнаты;
- после аварии, если выяснилось, что схема была неполной.
Типовые ошибки
- Хранить только логины и пароли. Без схемы и адресации доступы не объясняют, как работает сеть.
- Не отделять гостевой Wi-Fi. Гости не должны видеть рабочие ресурсы и серверы.
- Не фиксировать провайдерское оборудование. При аварии непонятно, где заканчивается зона офиса и начинается зона оператора связи.
- Не обновлять backup конфигурации. Последний файл трехлетней давности не поможет восстановить текущую сеть.
Итог: документация сети нужна не для архива. Она снижает время диагностики, помогает принять работу подрядчика и делает восстановление после сбоя предсказуемым.