Порекомендуйте варианты построения и оборудования для ЛВС в строящемся административно-складском здании 1500м2?

Question

[Semalhimov]

Задача подобрать варианты и соответственно оборудование для построения локальной сети строящегося здания.
Здание состоит из высокого склада и административной части в 2 этажа. Размеры здания 30 метров на 34

• Приходит от провайдера 1 WAN со статическим IP .
  
• количество рабочих мест примерно 50-60 у всех доступ в инет и к файловому серверу в лан
  
• SIP телефония
  
• около 20 камер (из них 6 по периметру территории)
  
• FTP сервер, проброс портов к определенному компу (это понятно)
  
• наличие бесшовного WI-FI по всей территории здания
  

общий вид

план 1 этажа

план 2 этажа

Пользователи в основном работают с офисными документами которые хранятся на общем диске, а так же всякие чертежи и тд, у бухгалтерии 1с облачная.

Вот этот кусок для понимания откуда перебираемся на данный момент.

В "старом офисе" резко выросло количество людей и сеть настроенная кем то, когда то на человек 10-15, умерла. Немного пересобрал и пока работает, на текущий момент стоит:
Wi-Fi роутер MIKROTIK RB2011UIAS-2HND-IN, N300, несколько роутеров TP-link за 1500р-2000 максимум
Парочка Коммутатор TP-LINK неуправляемый [ls1008g]
Роль сервера FTP и файлового сервера ПК с расширенными дисками.
Сервер для камер стоит отдельный.

Подскажите какое лучше использовать оборудование (маршрутизатор, коммутаторы), нужны ли тут патч панели или смысла нет? Ставить свитчи в кабинетах? этажах? или тащить медь в одно место и собирать все там?

Comments

[Dimonchik]

поглядим, поглядим...
интеграторы лупят 10-30% за разработку, найдется ли на тостере альтруист?

[be52]

тебе не кажется что портить всю сеть на этапе строительства это перебор?
открывай справочник и ищи там услуги Монтаж СКС

[Рикардо Санчес]

Выглядит как ТЗ для Хабр Фриланс

[Semalhimov]

Вот я сюда и написал, что бы если делать самим, не встрять. С монтажом проводов и тд проблем нет, вот и спрашиваю по оборудованию и в целом о том, чё и как лучше в этой сети сделать .

[Alexey Dmitriev]

Непонятно - почему нет ни одной жалобы - этот вопрос явно коммерческий и нарушает правила ресурса.

[Akina]

Semalhimov,

Вот я сюда и написал, что бы если делать самим, не встрять.

Если будете проектировать и делать сами, да не имея опыта - такого накосячите, что жопы у вас точно станут лысые.

С монтажом проводов и тд проблем нет

Если задаётся вопрос про необходимость патч-панелей и единого центра коммутации (выделенное помещение серверной-коммутационной) - то проблемы есть, и весьма серьёзные.

Answer 1

[Akina]

• Выделение отдельного помещения для размещения внешнего ввода (Интернет и телефонные линии), кросса, серверов и активного оборудования. Металлическая дверь, кодовый замок.
  
• Три линии питания - две для питания оборудования, причём запитанные от разных лучей, или хотя бы от разных фаз, плюс одна для питания кондиционера (минимум 7 кВт), плюс дежурное освещение.
  
• Система пожаротушения - газовая, углекислота или фреон. Порошок - нафиг, случись что, всё оборудование можно выбрасывать и закупать новое. Воды быть не должно в принципе - даже просто проходящих через помещение труб.
  
• Обязательно стойка (или стойки). Лотки, органайзеры, включая органайзеры электропитания.
  
• Обязательно бесперебойники - причём время удержания должно быть минимум часа полтора, причём с учётом рабочей деградации батарей.
  
• СКС разводится от розеток возле рабочих мест и до патч-панелей стойки витой парой 5 или 5е категории, чистой одножильной медью, многожилка или омеднённый алюминий ни в коем случае. Какие-то промежуточные и местные коммутаторы - забудь как страшный сон. Прокладка - по запотолочным металлическим лоткам, последний метр в коробе, монтаж на встраиваемые в короб розетки (для рабочих мест в центре комнаты - напольные короба и встраиваемые в пол розеточные блоки). Прокладка до внешних камер соответственно проводом для внешней прокладки, розетки во влагозащищённых распаечных коробках (по опыту - минимум 100х150). С розетками внутри не жадничать - на одно рабочее место минимум 2 розетки (локальная сеть, телефон), плюс дополнительные для сетевых принтеров и для точек доступа, ну и учесть, что сотрудники любят переставлять мебель самым идиотским образом. Судя по чертежам и описанию - будет штук 200 розеток.
  
• Коммутаторы - управляемые как минимум L2+, PoE для подключения точек доступа, видеокамер и IP-телефонов, обычные для подключения компов и сетевых принтеров. Модель не сильно важна, но лучше сразу иметь дохрена резервных портов, чем потом докупать. Клиентские порты гигабит однозначно. Но я бы рекомендовал брать с хотя бы парой 10-гигабитных портов. Вендор по вкусу (лично я бы ставил D-Link).
  
• Маршрутизатор - согласен с предыдущими товарищами насчёт Микротика вменяемой старшей модели.
  
• Точки доступа - лучше сразу брать комплект для бесшовного покрытия всего здания. Насчёт количества, размещения и необходимости внешних антенн вместо встроенных ничего не скажу - это только по месту решается.
  

Ну по минимуму где-то так.

Comments

[CityCat4]

Вот кстати, очень полезный совет. И про одножилку все правильно сказано (однажды бился-бился вел сложный провод по квартире - а он гигабит не дает, хоть тресни! Многожилка, мать ее!) и про розетки и про PoE. Отметил решением.

[Semalhimov]

CityCat4, спасибо .)

[Saboteur]

В принципе практически все правильно.

Единственное что 20 камер - возможно имеет смысл заводить их не в серверную, а сразу в помещение охраны, чтобы трафик через серверную не гонять.
Тут больше зависит от того, покупаете готовое решение для мониторинга или просто камер своими руками натыкать.
Но на самом деле здание маленькое, можно и так и так. Лучше на месте решить как это должно в конечном результате выглядеть (если будет интегратор, с ним решить)

[Semalhimov]

Saboteur, кстати с камерами скорее всего сделаем отдельно, и просто будет приходить провод от маршрутизатора для инета, что бы при необходимости можно было удаленно смотреть.
Камеры используем HikVision,устанавливать тоже все сами будем, просто в стойке будет место под свич с PоE и в него же сервер для записи прикрутим. Ну пока такие думки.
Все провода будут приходить на стойку в кабинет охраны на первом этаже.

[Saboteur]

вот это я и имею ввиду, куда именно заводить провода от камер - в "серверную" иди в комнату охраны

Если локальные розетки в кабинетах могут переезжать, или вообще планируется делать какие-то ремонты в помещениях со сдвигом стенок, то лучше делать так - от серверной к примерному помещению проложить жгут кабелей, под фальшпотолок, там сделать патчпанель и развести.
А в самом кабинете уже наделать розеток и довести до патчпанели.

Плюс в том, что можно оперативно будет от патч-панели "добавить" или "убавить" розетки в кабинете, и в случае глобальных ремонтов с разделением кабинетов или объединением, можно будет смело подвинуть розетки на месте и от патчпанели быстро довести, а не скручивать то, что пришло аж из серверной.

[Akina]

Saboteur,

Единственное что 20 камер - возможно имеет смысл заводить их не в серверную, а сразу в помещение охраны, чтобы трафик через серверную не гонять.

Ни в коем случае. Камеры видеообзора должны подключаться к видеосерверу. С ба-а-альшим накопителем (поскольку здание производственное, лучше сразу рассчитывать на глубину видеоархива не менее 2 месяцев, для 20 видеокамер это ~ десятки терабайт даже при записи по движению).

А в помещении охраны уже стоят мониторы клиентских рабочих мест видеосервера. На правах обычных рабочих станций, в своём видео-VLAN.

а не скручивать то, что пришло аж из серверной

I-коннекторы как бы не экзотика.

Semalhimov,

Камеры используем HikVision

Учтите - без подогреваемого кожуха они уже в минус 25 (а то и раньше) начинают тихо помирать.
И родные разъёмы подключения у них ни разу не влагозащищённые, несмотря на резьбовое соединение с прокладкой, так что дополнительная заливка щелей герметиком или иной способ герметизации совсем не лишнее мероприятие.

Answer 2

[CityCat4]

Бюджет не озвучили.

Напрашивается:
- по хорошему свитчу на этаж (вланы, все дела)
- роутером микротик, причем довольно взрослый, 1016, если позволяет бюджет, если нет - 4011
- рассчитать покрытие склада, чтобы телефоны не заикались (будет слабое покрытие - будет плохая слышимость, голос будет заикаться, точки свести к одному отдельному свитчу

Как правило неподалеку от ввода тырнета ставится шкаф, стойка а лучше всего выделить или отгородить небольшое помещение, куда поставить роутер, сервера, все прочее оборудование. Патч-панели, разумеется - руками чтоли провода скручивать :) Опять же наличие серверов предполагает резервное питание и средства для бэкапа - их тоже здесь разместить.

Подумать лучше обо всем сразу и не стесняться заложить в бюджет побольше - под стройку могут и дать, а потом пробить что-либо в отдельности замучаешься.

Comments

[Semalhimov]

По бюджету сильно не ограничивают но в разумных пределах, так сказать что бы в будущем если запросы увеличатся, не было больно и обидно.

[CityCat4]

Semalhimov, Тогда мысленно число рабочих мест, телефонов и прочих потребителей увеличь на треть - система должна иметь потенциал на развитие. И рассчитывай уже исходя из этого числа.

[hint000]

Патч-панели, разумеется - руками чтоли провода скручивать :)

Никто их не скручивает в малых офисах по всей стране. На хвосты коннекторы обжимают и прямо в свитч. Патч-панели и покупные патч-корды - это при нормальном бюджете, разумеется, удобно. Для нищебродского заМКАДного админа это "роскошь".

Мы вот недавно в новый офис перезжали и - наконец-то - собрали на патч-панели. Частично, на 50%. :) На первый взгляд "перемога", а приглядеться - опять "зрада": 95% кабелей пришлось именно скручивать, чтобы нарастить от 1 м до 5 м. Так электромонтажники удружили. Оставшиеся 5% не пришлось наращивать, потому что они были насмерть перебиты другими строителями. :)

И это новенький офис, в котором компания заказала "под ключ" отделку с понтами (вышла эклектичная безвкусица, ну и хрен бы со стилем, как по мне). И за 1-2 дня до переезда модная тётя-дизайнер в шубе ходила по офису: "а чё это батарея фиолетовая получилась?!" (на самом деле всё (стены, лофтовый потолок, батареи, розетки, мебель,..) нейтрально тёмно-серое и вот эти мельчайшие "pantones" никто кроме самого дизайнера не различает, в том числе и маляры не различают). И кому-то по телефону рассказывает, как она всегда и обязательно осуществляет авторский надзор за выполнением работ и как это важно. В это время на слоле лежит понтовый буклет с рендерами нашего офиса, с планировкой всего до мельчайших деталей. Только серверная не была предусмотрена в этом проекте. Размещение электрощитов не предусмотрено. В итоге серверной\щитовой становится то, что по плану было гардеробной каморкой. Стеклянная дверь каморки не закрывается на ключ. Кондиционер не предусмотрен и "уже нельзя поставить", вентиляция в каморке тоже не предусмотрена. Такой вот дизайн с авторским надзором и с десятком видов различных светильников, светильниЧков, подсветок и подсветоЧек. Ну, нам не привыкать, раньше и того хуже было. Потратили день на наращивание хвостов, подключили всё, эксплуатируем.

[CityCat4]

Мда. Вот что бывает, когда сеть проектируют дизайнеры :) Нам проще - у нас здание старого советского завода.

[Semalhimov]

hint000, я вот и думал сразу все концы обжать и в свитчи..что бы вроде как меньше соединений ТД. ну щас уже понимаю что по хорошему в панель надо, по итогу будет удобнее.

Answer 3

[Dimonchik]

как сделаете - так и будет (с)

везде ставьте Микротики - можете, кстати, и им вопрос задать на форуме или в представительство
патч панели, конечно, нужны по взрослому, туда же влепить сервера от камер и файлов
учитывая размеры 100метровые линки дотянутся практически до любой точки

главный микротик должен быть взрослый - не за 150 долл а за 600-800, возьмите последний с их сайта что есть +-, оптику там и проч предусмотреть

Answer 4

[Valentin Barbolin]

На 50 человек, я бы взял
> маршрутизатор
Mikrotik 4011 или 1016. Начать можно с программного роутер (Mikrotik, VyOS, pfSense и т.д.)

> коммутаторы
В любой случае управляемые, ценник соответственный. Всегда рекомендовали Cisco, сейчас из-за санкций Huawei mikrotik можно, на крайняк TP-link или Ubiquiti. Если можно БУ, то Cisco 3750 с POE надежный старичек.

> нужны ли тут патч панели
Всегда лучше использовать панели.

> Ставить свитчи в кабинетах? этажах? или тащить медь в одно место и собирать все там?
Если есть возможно, позволяет расстояние (Размеры здания 30 метров на 34 - позволяет), то тянуть в одно место. Один шкаф проще зарезервировать по питанию. В идеале, не шкаф а небольшую комнату (3 м2) со стойкой, в нее уже свичи, панели, регистраторы, сервера, кондиционер для охдаждения. Надо же какой-то запас на будущее делать. Не забыть про питание с запасом. Эти шутки про бухов которые выключают свич в кабинете чтобы чайник вскипятит - это нифига не шутки.

> наличие бесшовного WI-FI по всей территории здания
Снова все зависит от ценника, самый популярный, простой в настройке и доступный вариант Ubiquiti, хочешь пот...ться - mikrotik. Если БУ - мой выбор Ruckus. На habr можно найти статью про tp-link корпоративного уровня, они и правда сейчас неплохо подтянулись в плане wifi за свои бабки.

Comments

[hint000]

tp-link корпоративного уровня, они и правда сейчас неплохо подтянулись в плане wifi за свои бабки.

На самом деле уже давно. Но это про Wi-Fi, коммутаторы, может быть IoT, но только не про маршрутизаторы, которые до сих пор очень унылы.

Answer 5

[Drno]

Сисадмина наймите.
Оборудование - микротики

Answer 6

[Владимир Коротенко]

Дополню @Akina

или поправлю.

пач панель обязательно, даже 2 .
Роутеры выше посоветовали.
2 коммутатора на 48 портов.
Кабелей кидайте с запасом.
Дальше обязательно заведите видео в отдельный vlan
маркируйте все стикерами, есть специальные принтеры для меток, и пишите все в схему сети

Answer 7

[AntHTML]

Раз новое здание, то:
1. СКС строить только по правилам:
- единое помещение серверной / коммутационной со стойкой / шкафом
- в административной / кабинетной части - 1 двойная RJ45 розетка на 3 м2 помещения, не менее 3х розеток на кабинет - естественно все на патчпанень в серверной стойке
2. По вайфаю - добавляем на план расположение стелажей, грузим его в вендорские калькуляторы, перересовываем там по типу перегородок и пытаемся подобрать оборудование, расположение, мощность точек
3. По видеонаблюдению - также как и с вайфаем - по калькуляторам подбираем расположение камер и показатели объективов - все сводим на патчпанель в серверной.
4. По активной части сети:
- свитчи - минимум 2 48 гигабитных + 2-4 SFP+ L2/2+ стекируемых коммутатора
- если включать SIP телефоны в разрыв линии компов - то эти свичи POE и телефоны с гигабитными портами. PS: но я так не люблю и при наличии розеток крайне стараюсь подключать телефоны отдельно, чтобы не мешать компам. Соответственно + 2 48 POE- свича такой же модели (чтобы можно было до кучи в общий стэк вкинуть)
- отдельный POE свитч на WI-FI, отдельный POE свитч на Камеры
5. По маршрутизации:
- со старого офиса забираем MIKROTIK RB2011UIAS-2HND-IN - ставим горячим резервом
- к нему в компанию покупаем более старшую модель 4011, 5009 или или те же 1116