Открыли второй офис, а 1С и файлы остались в первом? Разбираем варианты объединения сетей — от site-to-site VPN до аренды канала — с ценами и подводными камнями.

Классическая ситуация: компания открывает второй офис, а сервер с 1С, общие папки и АТС остаются в первом. Сотрудники нового офиса начинают работать «через флешку и мессенджер». Правильное решение — объединить площадки в одну сеть. Рассказываем, как это делается и сколько стоит.

Зачем вообще объединять сети

Единая сеть даёт второму офису прозрачный доступ к тем же ресурсам, что и в головном: базы 1С, файловое хранилище, принтеры, корпоративная телефония, видеонаблюдение. Никаких «перешлите мне файл» — всё работает так, будто все сидят в одном здании.

Вариант 1. Site-to-site VPN через интернет

Самый распространённый способ. На роутерах (или серверах) обеих площадок поднимается зашифрованный туннель через обычный интернет. Современные протоколы — WireGuard и IPsec — дают скорость, практически равную пропускной способности канала, при минимальных задержках.

Плюсы: дёшево (работает на существующем интернете), быстро разворачивается, легко добавить третий офис;
Минусы: зависимость от качества интернет-каналов обеих площадок, нужна грамотная настройка шифрования.

Для компании до 50–100 человек это почти всегда оптимальный выбор. Мы регулярно настраиваем такие схемы в рамках услуги объединения удалённых офисов.

Вариант 2. Арендованный L2-канал от оператора

Оператор связи прокладывает между офисами выделенный канал «точка-точка» — фактически один длинный Ethernet-кабель. Скорость и задержка гарантированы договором.

Плюсы: стабильность, гарантированная полоса, минимальная задержка;
Минусы: абонентская плата от 10 000–30 000 ₽/мес в зависимости от расстояния, сроки подключения 2–6 недель, привязка к оператору.

Оправдан, когда между офисами ходят большие объёмы трафика: репликация серверов, централизованные бэкапы, видеонаблюдение в реальном времени.

Вариант 3. Вынос ресурсов в облако

Иногда проще не соединять офисы, а перенести «общее» в дата-центр: сервер 1С, файловое хранилище, виртуальные машины. Оба офиса подключаются к облаку по VPN как равноправные филиалы. Бонус — исчезает зависимость от электричества и интернета конкретного офиса. Подробнее — в материале об облачных решениях.

Подводные камни, о которых забывают

IP-план

Если в обоих офисах сеть 192.168.1.0/24 (а это почти гарантировано, если настраивались они независимо), объединить их напрямую нельзя — адреса конфликтуют. Планируйте адресацию заранее.

Резервный канал

Когда второй офис зависит от серверов первого, обрыв интернета в головном офисе останавливает оба. Закладывайте резервный канал хотя бы через LTE.

Безопасность

Туннель должен быть с современным шифрованием, а доступ между сетями — ограничен правилами межсетевого экрана: бухгалтерии филиала не нужен доступ к серверу разработки и наоборот.

Сроки и бюджет

Site-to-site VPN для двух офисов — это 1–2 дня работы и стоимость настройки, сопоставимая с проектированием офисной сети. Ежемесячных затрат практически нет. L2-канал — от нескольких недель и с постоянной абонентской платой.

Вывод

Для большинства компаний оптимален зашифрованный VPN поверх качественного интернета с резервным каналом. Если планируете расширение или переезд — начните с консультации: посмотрим ваши каналы, посчитаем варианты и предложим схему под ваш бюджет.

Как объединить два офиса в одну сеть: VPN для бизнеса простыми словами