Часто в растущих офисах системные администраторы сталкиваются с «наследством» в виде хаотично построенной локальной сети. Типичный пример: интернет заходит на головной роутер, а расширение зоны покрытия Wi-Fi выполнено путем каскадного подключения дополнительных роутеров по схеме LAN-WAN (из LAN-порта главного в WAN-порт подчиненного). При такой схеме каждое устройство создает свою изолированную подсеть со своим встроенным DHCP-сервером.
Попытка внедрить в такую структуру общий сервер с базами данных 1С и общими сетевыми папками приводит к полной неработоспособности или постоянным сбоям. В этой статье мы подробно разберем, как исправить эту ситуацию, объединить все устройства в единую сеть, настроить стабильный Wi-Fi и обеспечить безопасную работу пользователей с базами 1С.
Прежде чем перейти к настройке, проанализируем причины, по которым текущая схема с использованием WAN-портов на внутренних роутерах неприемлема:
SMB/CIFS, NetBIOS, mDNS) работает через широковещательные пакеты. Граница маршрутизатора (порт WAN) принципиально не пропускает такие пакеты. Пользователи, подключенные к подчиненным роутерам, не увидят сервер в сетевом окружении.Единственный правильный выход из этой ситуации — избавиться от лишней маршрутизации и объединить все устройства в единый «плоский» сетевой мост (L2-сегмент).
Для создания единой сети нам необходимо оставить активным только один DHCP-сервер — на головном роутере. Все остальные роутеры должны выполнять роль простых точек доступа и коммутаторов. Чтобы при настройке не потерять доступ к интерфейсам устройств, выполним работу в строго определенной последовательности.
Шаг 1. Подготовка конфигурации подчиненного роутера
Отключите настраиваемый (второстепенный) роутер от общей сети. Подключитесь к нему напрямую с компьютера с помощью сетевого кабеля в любой LAN-порт или по Wi-Fi.
Шаг 2. Изменение локального IP-адреса роутера
Перейдите в веб-интерфейс устройства. Нам необходимо назначить ему статический IP-адрес из диапазона подсети главного роутера, но находящийся вне зоны автоматической выдачи его DHCP-сервера.
Пример: Если главный роутер имеет адрес 192.168.1.1 и раздает адреса по DHCP в диапазоне от 192.168.1.100 до 192.168.1.254, то первому подчиненному роутеру назначим адрес 192.168.1.2, а второму — 192.168.1.3. Это позволит нам в будущем беспрепятственно заходить на их веб-панели для администрирования и исключит конфликты IP-адресов в сети.
Шаг 3. Отключение встроенного DHCP-сервера
В настройках подчиненного роутера найдите раздел «DHCP-сервер» и переведите его в режим «Выключен» (Disabled). После сохранения настроек роутер перестанет самостоятельно раздавать IP-адреса клиентам.
Шаг 4. Физическое переподключение кабелей
Теперь извлеките кабель, который шел от головного роутера в WAN-порт подчиненного роутера, и вставьте его в обычный LAN-порт подчиненного роутера. Порт WAN на подчиненных устройствах должен остаться пустым.
Примечание: Если ваши устройства поддерживают специальный режим работы «Точка доступа» (Access Point Mode), обязательно воспользуйтесь им. В этом режиме роутер автоматически отключает DHCP, объединяет все порты (включая WAN) в единый коммутатор и работает как прозрачный мост.
Поскольку у клиента стоит задача покрыть беспроводной сетью большое пространство силами нескольких роутеров, важно правильно сконфигурировать беспроводные интерфейсы, чтобы пользователи могли перемещаться по офису без ручного переподключения к сетям.
Разберем основные правила настройки беспроводных точек доступа:
WPA2-PSK) и сетевой пароль также должны полностью совпадать.При такой конфигурации мобильные устройства пользователей будут автоматически переключаться на точку с более сильным сигналом без необходимости ручного выбора сети.
Организуя доступ к серверу 1С по беспроводной сети, необходимо помнить о фундаментальном ограничении: прямая работа с файловой базой данных (файл с расширением .1cd) по Wi-Fi категорически запрещена!
Среда Wi-Fi по своей природе является полудуплексной и подвержена электромагнитным помехам. Малейший микрообрыв связи или потеря пакета в момент, когда клиентская машина записывает транзакцию в файл базы данных на сервере через общую сетевую папку, гарантированно приведет к разрушению структуры базы данных. Восстановление поврежденного файла .1cd — сложный процесс, который не всегда заканчивается успешно.
Рассмотрим два безопасных архитектурных решения для работы 1С в беспроводной среде:
Это классическое и наиболее надежное решение. На сервере разворачивается служба удаленных рабочих столов. Пользователи запускают клиент RDP на своих компьютерах и подключаются к виртуальному рабочему столу сервера. Сама программа 1С и её база физически работают прямо на сервере. По Wi-Fi передаются только снимки экрана пользователя и сигналы от мыши и клавиатуры. Любые обрывы беспроводной связи в данном случае безопасны — сессия на сервере просто перейдет в состояние «отключена», а база данных никак не пострадает.
Базу данных 1С можно опубликовать на веб-сервере (используя IIS или Apache), развернутом прямо на сервере компании. Пользователи подключаются к базе через браузер или через «Тонкий клиент» 1С по протоколам HTTP/HTTPS. Данный протокол устойчив к кратковременным потерям связи и оптимизирован для работы по нестабильным каналам связи.
Если со временем нагрузка на сеть вырастет (количество устройств превысит 30–50 единиц), домашние роутеры перестанут справляться со своими задачами. Для построения отказоустойчивой офисной инфраструктуры рассмотрим следующие шаги:
Ubiquiti UniFi или точки доступа MikroTik под управлением контроллера CAPsMAN). Это обеспечит настоящий бесшовный роуминг по стандартам 802.11k/r/v, при котором переключение между точками происходит мгновенно без прерывания активных сессий и разговоров в IP-телефонии.