Sky-R Group - Корпоративна мрежова инфраструктура

За проекта

Sky-R Group е корпоративен клиент, за когото проектирахме и изградихме цялостна мрежова инфраструктура от нулата. Проектът включва структурно окабеляване с около 100 мрежови кабела, инсталация на MikroTik RB5009 рутер, конфигурация на 5 VLAN-а за сегментация по отдели и миграция от старата мрежа с нулев downtime. Това е един от флагманските ни мрежови проекти, демонстриращ enterprise-grade подход за средно голяма компания.

Технологии

• MikroTik RB5009UPr+S+IN рутер (RouterOS)
• Managed Layer 2/3 суичове с VLAN поддръжка
• Cat6 структурно окабеляване (~100 кабела)
• MikroTik WinBox / CLI за конфигурация
• Network monitoring инструменти

Архитектура

• 5 VLAN-а за сегментация по отдели и функции (управление, счетоводство, оперативен, гости, сървъри)
• Inter-VLAN routing с firewall правила за контролиран достъп между сегменти
• Firewall правила за входящ/изходящ трафик и inter-VLAN security
• QoS конфигурация за приоритизиране на критичен бизнес трафик
• DHCP server per VLAN с reserved адреси за критични устройства
• DNS caching за по-бързо resolution

Резултат

• 0 downtime при миграция от старата мрежа - планирана и изпълнена извън работно време
• Пълна сегментация на трафика - всеки отдел в собствен VLAN
• Централизирано управление чрез MikroTik RouterOS
• Документирана мрежова топология с IP план и VLAN mapping
• Мащабируема архитектура за бъдещо разширение

Защо MikroTik, а не Cisco стек

За компания от този размер честното сравнение не е „коя марка е по-добра”, а „какво купува всяко евро от мрежовия бюджет”. Един RB5009 с RouterOS покрива inter-VLAN routing, firewall, QoS, DHCP и VPN терминация в едно устройство - без лиценз за отделните функции и без годишен абонамент, за да продължат да работят firewall правилата. Спестеното отиде в частта, която реално остарява зле - окабеляването.

Компромисът е реален и си струва да се каже: RouterOS възнаграждава инженер, който го познава, и наказва такъв, който не го познава. Това е модел на поддръжка, който клиентът прие съзнателно - с документация и експорт на конфигурацията като част от предаването.

Миграцията с нулев downtime

„Нулев downtime” е резултат от планиране, а не характеристика на оборудването. Какво го направи възможно:

1. Първо пълно обследване. Всяко живо устройство, всеки статичен IP, всеки принтер и ПОС терминал с зашит адрес бяха описани, преди да се пипне каквото и да е. Зашитите адреси в счетоводния софтуер са класическото нещо, което чупи мрежово превключване.
2. Новата мрежа беше изградена успоредно със старата. Ново окабеляване, нови суичове и RB5009 бяха монтирани и конфигурирани паралелно, на отделни uplink-ове, и валидирани преди да бъде преместен един потребител.
3. Превключване извън работно време, отдел по отдел, със запазен стар път.
4. Rollback, измерен в секунди на всяка стъпка - ако VLAN се държеше неочаквано, отделът се връщаше на стария uplink веднага.

Как е начертана VLAN сегментацията

Сегментацията следва радиуса на щетата, а не организационната схема. Счетоводството стои само, защото компрометиране там е финансово събитие. Гостският трафик излиза директно навън, без път към който и да е вътрешен сегмент. Сървърният VLAN приема връзки само на портовете, които бизнесът реално ползва, а управлението е достъпно единствено от дефиниран администраторски обхват - не от общата офис мрежа.

Inter-VLAN правилата са написани като изричен allow-list. Всичко неспоменато е забранено, което означава, че добавянето на услуга е съзнателно действие, а не нещо, което тихо работи, защото мрежата е била плоска.

Резултат в експлоатация

Година по-късно мрежата работи по документираната топология. IP планът и VLAN картата бяха предадени като писмени артефакти, така че бъдещ инженер - наш или на клиента - да чете дизайна, вместо да го реверсира от жив рутер.

Какво го прави специален

Проектът показва enterprise-grade мрежово решение, реализирано с cost-effective MikroTik оборудване. 5-те VLAN-а осигуряват сигурност и производителност наравно с решения на Cisco или HP, но на значително по-ниска цена. Миграцията с нулев downtime демонстрира внимателно планиране и execution.