Интернетті резервтеу: кеңсе үшін жоғары қолжетімділік схемалары

Интернетті және маршруттауды не үшін резервтеу керек

Офистегі интернет «ақырықсыз сәтсіздік» емес — жүйеде көптеген әлсіз буын бар болғандықтан жүреді. Резервтеу жылдамдық үшін емес, жұмыс тоқтамауы үшін қажет.

Қарапайым ақаулардың себептері әртүрлі: провайдерде жұмыстар, кабельдердің үзілуі ғимарат ішінде немесе көшеде, маршрутизатор іліп қалуы немесе конфигурацияның бұзылуы, порттар мен қуат мәселелері. Кейде себеп DNS сияқты «көрінбейтін затта»: физикалық байланыс бар, бірақ сайттар мен сервистер ашылмайды.

Тағы бір маңызды жайт: «интернет бар» әрқашан «барлық қызметтер жұмыс істейді» дегенді білдірмейді. Мессенджерлер ашылуы мүмкін, ал офиске немесе бұлтқа VPN түспеуі ықтимал. IP‑телефония қардан бастап, касса чек жібермей қалуы, бейнебақылау архивін бермеуі, пошта мен бұлттағы құжаттардың синхрондалмауы — бұлар да шаруаны тоқтатады.

Бизнес үшін маңыздысы — жалпы қолжетімділік емес, нақты процестер: орталық офиспен байланыс, төлем және касса, 1С және басқа жүйелерге қолжетімділік, қашықтан жұмыс, камералар мен қауіпсіздік. Егер бәрі бір арна мен бір роутерге байланған болса, кез келген ақау ақша мен әбігер әкеледі.

Ризиктер орынның типіне қарай өзгереді. Кіші офисте әлсіз нүкте көбінесе — бір провайдер және ИБП болмауы. Филиалда қосымша тәуелділік — VPN және корпоративтік сервистер. Бас кеңседе нүктелер көбірек: көп провайдер, күрделірек маршрутизация, барлық жерде критикалық сервистер. Сондықтан шағын офиске жарайтын схема HQ үшін жеткіліксіз болуы мүмкін.

Мысал: филиалда «интернет бар», бірақ провайдер маршрутты өзгертеді және VPN бас кеңсеге үзіледі. Сырт көзге бәрі қалыпты көрінеді, ал сату мен қолдау тоқтайды. Резервтік арна мен дұрыс конфигурацияланған үзіліске төзімді маршруттау дәл осындай жағдайлар үшін керек.

Негізгі ұғымдар: нені резервтейміз

Интернетті резервтеу туралы әңгіме кезінде әртүрлі ұғымдар жиі араласады. Іс жүзінде жоғалтуы мүмкін нәрселер: арна (провайдер, «соңғы миля», магистраль) және сіздің жақтағы жабдық (роутер, модем, қуат). Оларды әртүрлі жолмен шешеді.

Арнаны резервтеу — бұл интернетке екінші тәуелсіз жол: басқа провайдер, басқа трасса немесе басқа технология (мысалы, оптика плюс 4G/5G). Жабдықты резервтеу — екі құрылғы (немесе кластер), негізгі роутер істен шықса, екіншісі маршрутизацияны қабылдайды.

Автоматты ауысу (failover) — жүйе өзі «негізгі жол жұмыс істемейді» деп анықтап, трафикті қосымша жолға ауыстырғанда жұмыс істейді. Қолданушылар үшін бұл әдетте қысқа үзіліс сияқты көрінеді: қоңырау үзіліп қалуы мүмкін, бірақ сайттар мен пошта тез оралады.

VPN үшін симметрия маңызды. Симметриялық интернет — кіріс пен шығыс трафик бір арна арқылы өтетін кезде. Асимметрия — «бару» мен «қайту» жолдың әртүрлі болуы; бұл көбіне екі провайдер немесе қате маршруттау саясаты кезінде болады. Асимметрия кезінде VPN жиі үзіліп, сессиялар кесілуі мүмкін.

Провайдердің SLA қағаздағы кепіл — тек сол ғана; нақты қолжетімділік апаттардан, жоспарлы жұмыстардан және жауап беру жылдамдығынан тәуелді. Өзіңізге метрикалар жүргізу маңызды: тоқтау уақыты, инциденттердің жиілігі, себептері (провайдер, қуат, жабдық, конфигурация), ауысу уақыты және зардап шеккен сервистер тізімі (VPN, телефония, касса). Осылай әлсіз нүктені — арнада, роутерде немесе маршруттау баптарында екенін тез түсінесіз.

Қарапайым жоғары қолжетімділік схемалары

Алдымен: нақты не сақталуы тиіс — тек интернет шығуы ма, әлде VPN, телефония, кассалар да ма? Кіші офис үшін көбінесе ақау кезінде адамдар жұмысын жалғастырса болды: баяу болса да қызмет істесін.

Екі провайдер не сымды + мобильді

Классика — екі тәуелсіз провайдер: негізгі және резерв. «Тәуелсіз» сөзі маңызды: егер желілер бір енгізуден өтсе, бір кабель апатында екеуі де өшіп қалуы мүмкін.

Егер екінші сымды арна қымбат немесе қол жетпейтін болса, «проводной + LTE/5G» жиі көмектеседі. Пошта, мессенджерлер, қашықтан қолжетім және базалық бұлт қызметтері үшін әдетте жеткілікті. Бірақ үлкен файлдар, бейнебақылау немесе үзіліссіз қоңыраулар үшін мобильді арна тұрақсыз болуы мүмкін.

Бір роутер екі WAN немесе екі роутер

Ең оңай шешім — екі WAN портты және автоматты ауысуды қолдайтын бір роутер. Жылдам және арзан, бірақ роутер — жалғыз нүкте.

Сенімдірек шешім үшін екі роутер қойылады: негізгі және резерв. Баптау күрделі, бірақ бір құрылғы істен шықса да байланыс үзіледі деп ойламаңыз.

Бюджет шектеулі болса практикалық минимум:

• екі провайдер және бір роутер екі WAN-портпен;
• немесе бір провайдер + LTE/5G модем резерв ретінде;
• роутер мен модемге ИБП, қысқа қуат үзілістерін өткізу үшін.

ИБП жиі төмен бағаланады: провайдер қолжетімді болса да, сіздің роутеріңіз сөніп қалуы мүмкін. Тіпті 10–15 минут автономия типтік қысқа электр үзілістерін жауып қояды.

Кіші офиске не таңдау керек: 2–3 практикалық нұсқа

Кіші офис мақсаты — аварияда адамдар жұмысын жалғастыра алуы. Резервті «негізгідей» етіп жасаудың қажеті жоқ — көбіне бұлттық сервистер ашылсын, VPN және телефония жұмыс істесін деген жеткілікті.

Жиі таңдалатын үш нұсқа:

• Екі сымды провайдер + бір роутер с failover. 10–50 қызметкер үшін жиі кездеседі.
• Сымды провайдер + LTE/5G резерв. Жедел енгізіледі, бірақ сигналға тәуелді.
• Екі сымды провайдер + екі роутер (біреуі активті, екіншісі «hot‑standby»). Қызметтің маңызды болған кезде және құрылғының өзі де тәуекел болғанда қолданады.

Мүмкіндігіңіз болса, провайдерлерден желілерді әртүрлі жолдармен әкелуді сұраңыз: әртүрлі енгізулер ғимаратқа, әртүрлі стояк/кросс. Бір оператормен екі келісім, бірақ бір шкафқа кірсе, ол жалған сенімділік береді.

Резервтің жылдамдығын «жұмыс істеуге жеткілікті» деп санаңыз. Мысалы: 20 адамдық офис үшін аварияда пошта, CRM және 5–7 қатарлы қоңырау жеткілікті болса, резерв негізгіге қарағанда 3–5 есе баяу болуы мүмкін, бірақ тұрақтылық пен кешігу маңыздырақ.

Алдын ала шешіңіз: ауысқанда не жұмыс істеуі тиіс — бас кеңсемен VPN, телефония, пошта/CRM/бухгалтерия, әкімшілерге қашықтан қолжетім. Мобильді резерв сорғыш жағдайда нашар: подвал, алыс цехта немесе сағаттық шыңда байланыс «тербеледі». Мұндай жерлерде екінші сымды арна сенімдірек болуы мүмкін, тіпті қымбат болса да.

Егер көмек керек болса, интеграторлар (мысалы, GSE.kz) әдетте арналардың сапасын өлшеп барып шешім ұсынады.

Филиалға арналған схемалар: VPN және сервистердің үзілмеуі үшін

Филиал көбіне бас кеңсемен VPN арқылы өмір сүреді: бухгалтерия, 1С, телефония, файлдарға қолжетім, кассалар. Ауысқанда интернет ғана емес, сессиялар да үзіледі: VPN түйіні үзіліп, сыртқы IP өзгеріп, қосымшалар таймаут жазады.

Екі тәуелсіз арна және тұрақты VPN

Практиялық схема — екі провайдерден арна (немесе түрлі технологиялар: оптика + LTE/5G) және бір маршрутизатор failover арқылы.

VPN ауысуды жеңіл өткізу үшін алдын ала:

• екі арнада да VPN трафигіне приоритет қою (QoS);
• ақауды жылдам табатын, бірақ жиі «дірілдетпейтін» таймерлер;
• канал өзгергенде туннель жылдам қайта орнатылатын VPN және нақты ережелер;
• қонақтық желіні бөлек қою, сол арқылы жат трафик апат уақытында каналды толтырып жібермесін.

Егер филиалда касса, эквайринг критикалық болса, резерв тек аппарат емес, логика да болуы керек. Мысалы: төлемдер мен кассаларды сенімді арна арқылы жіберу, ал жалпы офис трафигін негізгі арнаға тастаған жөн. Апатта қызмет баяулайды, бірақ сату тоқтамайды.

Бір құрылғы не екі

Бір маршрутизатор жеткілікті, егер филиал кіші, талаптар жеңіл және қосалқы қуат бар болса. Екі құрылғы (active/standby) — 24/7 жұмыс, қаржыға қатысты операциялар, көп VPN, жиі қуат өшу немесе жоғары қалпына келтіру талаптары болғанда ақталады.

Провайдерлермен тәуелсіздік мәселесін міндетті түрде талқылаңыз: әр түрлі енгізулер, әр түрлі қосылу нүктелері. Бұл практикалық түрде қымбат роутер сатып алудан да көбірек көмектеседі.

Мысал: клиника филиалы VPN арқылы деректер жібереді. Оптика құлдыраса, LTE трафикті қабылдап, VPN минут ішінде қайта құрылып, терминалдар приоритет арқылы жұмысын жалғастырады. Интеграторлар (мысалы, GSE.kz) бұл схеманы және тесттерді алдын ала бекітеді.

Бас кеңсеге арналған схемалар: көп нүкте — көп резерв

Бас кеңсе — пошта, телефония, бұлттар, филиалдар VPN, қашықтан қолжетімділік және ішкі ресурстарды бір уақытта ұстайтын орын. «Бір үлкен арна» тәсілі провайдердің апатына, магистральдегі ақауға немесе желі жұмыстарындағы қателіктерге қарсы аз қорғайды.

Негізгі схема — екі түрлі провайдер және екі шекаралық құрылғы (маршрутизатор немесе firewall). Идеалда провайдерлер ғимаратқа әртүрлі трасса арқылы кіріп, құрылғылар әртүрлі UPS‑тан қоректенуі тиіс. Сонда бір арна немесе бір «темір» істен шықса, офис тоқтамайды.

Ішкі маршруттауды да резервтеу маңызды. Қате — екі провайдер бар, бірақ ішкі желі бір коммутаторға, бір firewall‑ға немесе сервер бөлмесіне байланған. Минимум — шекаралық құрылғылар арна күйіне қарай маршрутты жылдам ауыстыруы және LAN шлюзі пайдаланушылар үшін бір ғана нүкте болмауы тиіс.

BGP қажет пе?

BGP бәріне қажет емес. Оны әдетте мына жағдайда қарастырады: екі арнаны қатар белсенді пайдалану, сырттан келетін трафиктің тұрақты болуы, өзіңіздің адресацияңыз және маршруттарды басқару қажеттігі, немесе қарапайым failover жеткіліксіз болғанда.

Серверлік және критикалық сервис контурлары

Бас кеңседе серверлік контурды бөлу пайдалы: бөлек VLAN, бөлек қауіпсіздік ережелері, кейде бөлек интернет шығысы. VPN-концентратор, телефония, терминалды серверлер мен есеп жүйелері пайдаланушылар желісіндегі ақаулардан тәуелсіз болуы керек.

Интегратор (мысалы, GSE.kz) мұндай жобада әдетте нүктелер картасын және ауысу тест жоспарын дайындап бастайды — сонда іске қосу кезінде бәрі күтпеген жерден жұмыс істейді.

Қадамдық: резервтеуді қалай жобалау және енгізу

Бастысы — не жұмысын жалғастыруы тиіс екенін анықтау. Біреу үшін касса мен телефония, басқалар үшін CRM пен VPN маңызды. Қызметтер тізімін жасап, әрқайсысына рұқсат етілген тоқтау уақытын көрсетіңіз: 0 минут, 15 минут, 2 сағат — бұл артық шығындарды шектейді.

Кейін каналар қаншалықты тәуелсіз екенін тексеріңіз. Бір провайдерден екі тариф алу көбіне бір трассаға түседі. Сенімдірек — әртүрлі операторлар, әртүрлі енгізулер және әртүрлі технологиялар (оптика + LTE/5G).

Содан соң шешіңіз: ауысуды бір роутер ме әлде екі құрылғыда ма ұйымдастырамыз. Қатарында қуат мәселесін шешіңіз: егер роутер мен коммутатор ИБП‑сіз болса, резервтік арна электр өшу кезінде көмектеспейді.

Жұмыс процесі әдетте былай:

• Қызметтер мен приоритеттер тізімі, рұқсат етілген тоқтау уақытымен;
• Екі тәуелсіз арна және енгізулер/магистраль тексерісі, SLA шарттары;
• Схеманы таңдау (1 немесе 2 роутер) және желі узеліне ИБП орнату;
• Failover баптау және трафик ережелерін анықтау (не негізгі, не резерв арқылы өтеді);
• Тест жоспары және жылдам қайта оралу жоспары.

Мысал: шағын офисде негізгі арна барлық трафикті ұстап тұр, резерв тек авария кезінде қосылады. VPN мен телефония тұрақты арнаға бекітілуі мүмкін, апатты жағдайда жаңарту мен қонақ Wi‑Fi‑ды шектеу арқылы резерв сақталады.

Көп нүктеге резерв салғанда орнатуды стандарттау ыңғайлы — бір шаблон барлық филиалдарға жарайды. Қазақстанда мұндай жобаларды интеграторлар әдетте 24/7 қолдауы бар сервистік желі ретінде ұсынады.

Қалай қауіпсіз және тиімді тестілеу жүргізу

Тест — тек қағазға емес, нақты жұмыс істейтінін көрсетуі керек: маршрут ауысуы, VPN‑ның сақталуы, қоңыраулардың үзілуі минималды болуы — қызметкерлер апатты байқамай қалуы тиіс.

Алғашында қауіпсіз имитациядан бастаңыз. Алдын ала терезе белгілеңіз (кеш, демалыс) және пайдаланушыларға хабарлаңыз. Тексеру сценарийлері:

• негізгі роутерден WAN кабелін шығарып алу (физикалық үзілу);
• маршрутизатордағы белгілі бір WAN портты өшіру (логикалық ауысу);
• провайдердің модемін/ONT‑ын обесточить ету (провайдерлік CPE апаты);
• мүмкін болса, провайдердің жеке кабинетінен уақытша арнаны өшіру.

Сервистерді бөлек тексеріңіз: әйтпесе қандай бөлік істен кеткенін табу қиын болады. Міндетті жиынтығы: интернетке шығу, бұлт және поштаға қолжетім, VPN‑ге қосылу, телефония (SIP), критикалық ішкі жүйелер.

Ауысу уақытын өлшеу оңай: сыртқа және VPN ішіндегі адреске тұрақты ping жіберіп, параллель видеоконференция немесе файл жүктеу бастаңыз. Маңызды — интернет қай уақытта пайда болды ғана емес, сессиялар қалпына келтірілді ме деген сұрақ. Ping 10 секундта оралуы мүмкін, ал қоңырау үзіліп өзі қалпына келмеуі ықтимал.

Қ频атына келсек: кіші офис үшін тоқсан сайын бір рет және провайдер не конфигурация өзгерген соң әрдайым тест жасау жеткілікті. Жауапты адамды тағайындаңыз (админ немесе мердігер) және нәтижені бизнес тарапынан қабылдаушы белгілеңіз.

Нәтижелерді журналда сақтаңыз:

• күн және жұмыс терезесі;
• не өшірілгені және қанша уақытқа;
• ауысу және толық қалпына келу уақыты;
• қандай сервистер зардап шеккені және белгілері;
• не түзетілгені және қай кезде қайта тексерілгені.

Осыдан әлсіз буын: арна, роутер, VPN немесе телефония қайсысы екенін тез анықтауға көмектеседі.

Мониторинг пен хабарландырулар: резерв шынымен жұмыс істеуі үшін

Резерв қағазда «бар» күйде қалып, апатта байқалмай қалуы жиі кездеседі. Ең жаман сценарий — негізгі арна түнде құлап, резерв те іске қосылмай, сізге бұл бухгалтериядан немесе клиенттерден таңертең хабарлауымен белгілі болады. Мониторинг мәселені қолданушылардан бұрын көру үшін қажет.

Кішкентай офис үшін де бақылау қажет:

• екі арнаның қолжетімділігі (сырттан және іштен тексеру);
• кешігу мен пакет жоғалтуы;
• шың уақытындағы арна жүктемесі;
• резервке ауысу және кері ауысудың уақыты;
• модем/роутер мен қуат күйі.

Хабарландырулар қарапайым болсын. Бір негізгі және бір қосалқы жауапты тағайындаңыз, апат критерийін алдын ала келісіңіз: мысалы, «3 минуттан артық 10% пакет жоғалту» немесе «кешігу 2 есеге өсті және 5 минут сақталды». Хабарламалар тек поштаға емес, назар аударылатын арнаға келуі керек.

Ауыстыру журналдарын бөлек сақтаңыз. Филиалда VPN «кейде бар, кейде жоқ» болғанда, логтардан көрінеді: толық үзіліс емес, сериялы қысқа ауысулар болған. Бұл провайдерге, жабдыққа немесе баптауларға қатысты нақты қорытынды жасауға көмектеседі.

Мобильді резервтің «палочка санына» емес, нақты жылдамдық пен кешігуді тексеріңіз. Күні бойы жақсы болып, кешке соттар толып қалады — резерв формальды бар, бірақ жұмыс істемейді.

Егер интегратор жүйені жинап берсе (мысалы, GSE.kz), бастапқыда түсінікті метрикалар, оқиғалар журналы және тесттік хабарламалар орнатуды сұраңыз — бірінші апатта бұл шығынды өте тез қалпына келтіреді.

Резервтеу кезінде жиі кездесетін қателіктер

Көп жағдай «кішкентай заттардан» бұзылады: схема қағазда дұрыс көрінеді, нақты апатта жүйе көмектеспейді.

Практикада не бұзылады

Кейде екі арна алынады, бірақ екеуі бір трасса арқылы ғимаратқа келеді: бір енгізу, бір кабель‑канал. Нәтижесінде экскаватор немесе өрт екеуін де сөндіреді.

Тағы бір қате: резерв бар, бірақ оның үстінен қажетті сервистер өтпейді. Офис LTE‑ге ауысады, бірақ филиалға VPN көтерілмейді — трасса, саясаттар немесе оператор шектеулеріне байланысты.

Және «интернет бар, бірақ ештеңе ашылмайды» сценарийі: ауысу өткенімен DNS, пошта немесе бұлттар ескі мекенжайлар мен таймауттарға байланған жағдайда қызметтер жұмыс істемейді.

Әрине, классикалық: электр өшеді де, екі модем мен роутер де сөніп қалады. ИБП‑сіз резерв көмектеспейді.

Схеманы үнемі тексеріп тұру керек. Бір рет жасалған тест алты айдан кейін тариф өзгерісі, роутер жаңартуы немесе VPN баптауларынан кейін нақты өмірде басқаша жұмыс істеуі мүмкін.

Тез қауіпті белгілер:

• екі арна бір нүктеге жинақталған (бір енгізу, бір шкаф);
• резервте критикалық сервистер ашылмайды (VPN, пошта, телефония);
• DNS баяу, қосымшалар минуттар бойы «тұрып қалады»;
• роутер, коммутатор, модемдерге ИБП жоқ;
• тоқсан сайын тест жүргізу әдеті жоқ.

Мысал: филиалда бәрі дұрыс болып көрінген, бірақ қабаттағы электр өшкенде екі арна да өшіп, касса, VPN және пошта бір уақытта құлап қалған. ИБП‑сыз резерв тек қағазда ғана болды.

Қысқа чек‑лист — іске қоспас бұрын және тоқсан сайын

Резерв жақсы жұмыс істейді, егер адамдар апатты байқамай, ауысу мен қайту алдын ала болжанатын болса.

Қайталайтын тексерулер:

• Арналардың тәуелсіздігін растаңыз: әр түрлі провайдерлер немесе әр түрлі енгізулер, жеке трассалар және оператор тарапындағы бөлек жабдықтар;
• Нақты өшіру жасаңыз: WAN1 кабелін шығарып, портты өшіріп немесе модемді қуаттан алыңыз; әр арна бойынша тексеріңіз және интернет пен VPN қалпына келу уақытын өлшеңіз;
• Резервте критикалық сервистерді тексеріңіз: пошта, телефония, бухгалтерия, CRM, бұлт және VPN — критерий «жұмыс істейді/жоқ»;
• Желі узелі қуат жоғалтуды қалпына келтіре ме: роутер мен модем/ONT үшін ИБП, қажет болса коммутатор үшін де;
• Мониторинг пен тест тәртібін орнатыңыз: кім хабарлама алады, қай арнаға және тест күнтізбесін белгілеңіз.

Мысал: филиалда 15 адам болса, негізгі арна өшкенде интернет «қайтады», бірақ VPN қалпына келмейді — себебі резервте сыртқы IP өзгеріп, бас кеңседегі ережелер жаңартылмаған. Мұндай мәселені тек нақты өшіру арқылы табуға болады.

Әр тест нәтижесін жазып отырыңыз: не өшірілді, ауысу қанша уақыт алды, не жұмыс істемеді және кім түзетеді. Бірнеше айдан кейін бұл жазбалар түпкілікті уақытты үнемдейді.

Нақты сценарийлер және келесі қадамдар

Резервтеу үлкен апатта ғана емес, күнделікті жұмыста да өзіне ақы төлейді: бір провайдер кабель қазып жатқанда сіз қоңырауларды қабылдайсыз, төлемдер жүреді, пошталар ашылады және VPN байланысы жалғасады.

Мысал 1: кішкентай офис + филиал. Жиі жеткілікті — оптика + 4G/5G және бір маршрутизатор автоматты ауысумен. Филиалда VPN өздігінен көтерілуі және телефония/бұлт қызметтері ауысқан кезде сынбай жұмыс істеуі маңызды.

Мысал 2: бас кеңсе. Мұнда көп нүктелер бар: провайдерлерді, темірді және қуатты әр жерге таратыңыз. Минимум: екі тәуелсіз енгізу, екі шекаралық құрылғы, бөлек қоректену және ИБП. Идеалда — түрлі стойкалар мен кабель трассалары, әйтпесе бір электрика ақауы барлық резервті өшіруі мүмкін.

Сатып алу алдында талаптарды бекітіңіз:

• апат кезінде қандай сервистер жұмыс істеуі керек;
• рұқсат етілген тоқтау және ауысу уақыты;
• арналардың түрлері және олардың тәуелсіздігі;
• кім баптайды, тест жасайды және қолдайды;
• жұмыстардың терезелері мен мерзімдері.

Интегратор әдетте тармақтар көп болғанда, күрделі VPN, қауіпсіздік талаптары немесе регламент бойынша жүйелі тесттер қажет болғанда тартылады.

Қажет болса, GSE.kz алаңдарды тексеріп, схема ұсынып, жүйені орнатып және 24/7 қолдау ұсына алады. Сонымен қатар ішкі инфрақұрылымды (серверлер, жұмыс станциялары) жауып, резервті тек сыртқа ғана емес, компания ішінде де қамтамасыз етуге көмектеседі.