Компетенции
Промышленные и корпоративные сети
Сеть предприятия, которая не останавливает производство: сегментированная, резервированная, документированная.
Из чего состоит решение
Сеть предприятия строим как систему: от шкафа в цехе до серверной и удалённых площадок, с резервированием на каждом уровне.
Промышленный сегмент
Коммутаторы в шкафах цехов и подстанций: кольцевая топология, два ввода питания, рабочий диапазон температур, крепление на DIN-рейку.
Сегментация OT и IT
Технологическая сеть отделена от офисной межсетевым экраном; обмен данными только по согласованным правилам через DMZ.
Магистраль
Оптические связи между цехами, подстанциями и серверной: агрегация каналов, резервные трассы, кроссы с паспортами.
Ядро и серверная
Коммутаторы ядра с резервированием, серверы SCADA и АСКУЭ подключены двумя линиями к разным коммутаторам.
Удалённые площадки
VPN и IPsec через каналы операторов, резерв по другой физике, маршрутизация с автоматическим переключением.
Документация
Схемы L1/L2/L3, адресный план, таблицы VLAN, конфигурации и журнал изменений в хранилище с версиями.
Как это работает: сценарий
Обрыв линии в кольце промышленных коммутаторов: резервная линия открывается за доли секунды, связь контроллеров с диспетчерской не прерывается.
Штатная работа
Данные ПЛК идут в диспетчерскую по рабочей стороне кольца; резервная линия заблокирована протоколом кольца.
Обрыв линии
Повреждение кабеля между коммутаторами: рабочий путь исчезает, кольцо фиксирует обрыв.
Резервный путь
Протокол кольца открывает заблокированную линию, поток идёт в обход; у диспетчера событие и схема с новым путём.
Восстановление
Служба эксплуатации устраняет обрыв, кольцо замыкается, резервная линия снова в ожидании.
Что делаем
- Обследование сети: топология, загрузка каналов, точки отказа, оборудование без поддержки
- Архитектура L2/L3: VLAN, маршрутизация OSPF и BGP, QoS для телемеханики и голоса
- Кольцевое резервирование RSTP, MRP, ERPS; промышленные коммутаторы на DIN-рейку и в стойку
- Агрегация каналов LACP, двойное подключение серверов и контроллеров
- Сегментация OT и IT, межсетевое экранирование, DMZ для обмена данными
- VPN и IPsec до удалённых площадок и подрядчиков, резервные каналы другой физики
- Структурированные кабельные системы: медь и оптика, кроссы, маркировка, паспорта
- Беспроводные сегменты на промплощадке: Wi-Fi и радиомосты там, где кабель невозможен
- Мониторинг сети: доступность, загрузка, события; оповещения в диспетчерскую
- Документация: схемы, адресный план, конфигурации, регламент изменений
Как идёт работа
Обследование
Снимаем фактическую топологию и конфигурации, замеряем загрузку, фиксируем точки отказа. Результат — отчёт и схемы «как есть».
Проектирование
Целевая архитектура, адресный план, спецификация оборудования, план переключений по окнам обслуживания.
Поставка и монтаж
Оборудование по спецификации; конфигурации собираются и проверяются на стенде до выезда на объект.
Переключение и испытания
Работы в согласованные окна с вариантом отката. Программа испытаний: отказ линии, узла, ввода питания.
Сопровождение
Мониторинг, ведение конфигураций и журнала изменений, регламентные работы по договору.
Типовые задачи
Сеть цеха без резервирования
Строим кольцо на промышленных коммутаторах, добавляем второй путь до диспетчерской, проверяем переключение отказом линии.
Подсети не видят друг друга
Приводим адресный план в порядок, настраиваем маршрутизацию и правила межсетевого экрана.
Нет схем и доступов
Снимаем фактическую топологию и конфигурации, восстанавливаем доступ к оборудованию, передаём документацию.
Телемеханика «тормозит» в общей сети
Выделяем технологический трафик в отдельные VLAN с приоритетом QoS, убираем широковещательные штормы.
Удалённая площадка на одном канале
Добавляем резервный канал другой физики и автоматическое переключение маршрутов.
Оборудование снято с производства
Поэтапная замена без остановки производства: новое кольцо рядом со старым, перенос по участкам.
Что передаём заказчику
Схемы и адресный план
Схемы L1/L2/L3 «как есть» и «как будет», таблицы VLAN и адресов, маркировка портов.
Спецификация и конфигурации
Перечень оборудования, конфигурации всех узлов, описание резервирования и правил межсетевого экрана.
Протоколы испытаний
Программа и протоколы испытаний переключений, акты ввода, инструкции для службы эксплуатации.
Результат: сеть с резервированием, принятая по испытаниям, и полный комплект документации для службы эксплуатации.
Вопросы
Можно ли модернизировать сеть без остановки производства?
Да. Новые узлы собираются рядом с действующими, переключение идёт по участкам в согласованные окна с вариантом отката.
Работаете ли с оборудованием разных производителей?
Да. Проектируем на стандартных протоколах: RSTP, MRP, OSPF, LACP, IPsec. Производителя согласуем с заказчиком по его стандартам и доступности запчастей.
Что нужно от заказчика для обследования?
Доступ на объект и к оборудованию, имеющиеся схемы и контакт службы эксплуатации. Если схем нет, снимаем топологию сами.
Нужна ли сегментация небольшой сети?
Да, если в одной сети работают контроллеры и офисные рабочие места: отделение технологического сегмента межсетевым экраном — базовая мера защиты. Подробнее — в разделе кибербезопасность.
09Контакты
Обсудим вашу инженерную задачу
Опишите объект и задачу: обследование, модернизация, интеграция или сопровождение. Ответим и предложим формат работы.
Что будет после обращения
- Телефон
- +7 777 824 89 99 (WhatsApp)
- info@net-core.kz
Свяжитесь с нами напрямую
Позвоните, напишите в WhatsApp или на почту — расскажите об объекте и задаче.