MEADMINIT infrastructureСвязаться+7 (968) 903-69-68
Меню

Кейс

Филиал: 1С через «серый» VPN по 4G и обрывы каждые 20 минут

Второй офис сидел в 1С через SSTP «как получится» на USB-модеме. Проведения документов рвались. Просили «увеличить канал», канал был не при чём — сессии и маршрутизация.

Обсудить задачу Позвонить
  • Торговля, офис + филиал 12 человек, МО
  • Срок: 8 дней, пилот на трёх пользователях
  • Стек: WireGuard/IPsec, 1С thin client, MikroTik, 4G backup

Исходное состояние

Что было на площадке

Филиал: основной канал 30/30, запас — USB 4G в режиме DHCP-клиента за тем же NAT. VPN переподнимался руками. 1С держали толстым клиентом по SMB к каталогу базы — худший вариант на WAN.

Каждые 15–25 минут модем перерегистрировался, SSTP падал, проведения в 1С оставляли полузаписанные документы. Сотрудники винили «плохой интернет», провайдер показывал стабильные 25+ Мбит без потерь на тесте iperf внутри часа.

Рамки

Ограничения и задача

  • Выделенный канал «как в офисе» не продают по адресу филиала в разумный срок.
  • Сервер 1С остаётся в центральном офисе, второй SQL не заказывали.
  • Ночью филиал закрыт — окна только вечер.

Работы

Что сделали

  1. Перевели клиентов на тонкий/веб-клиент к опубликованному серверу 1С внутри LAN офиса, не шару MXL по VPN.
  2. Постоянный туннель сайт-ту-сайт: WireGuard, keepalive, failover на 4G отдельным policy routing, не «выдерни кабель».
  3. Ограничили маршруты: филиал видит только подсеть 1С и печати, не весь офис.
  4. Настроили мониторинг RTT/loss туннеля и алерт до того, как бухгалтерия напишет в чат.
  5. Проверили обрыв: имитация падения основного канала — переключение < 30 с, сессия 1С с повторным входом, не с «базу почини».

Факт

Результат

  • Обрывы «каждые 20 минут» ушли вместе с ручным VPN и SMB к базе.
  • 4G стал запасным путём, не основным способом жизни.
  • Филиал не видит файловый сервер офиса целиком — меньше радиус атаки.

Практика

Выводы

  • 1С по SMB через нестабильный VPN — способ потерять проведения, не «временно потерпеть».
  • Failover, который делают руками, в инциденте не сделают.
  • Узкий стабильный туннель лучше широкого рваного, если протокол болтливый.

Стек

Технологии в этом кейсе

  • WireGuard
  • MikroTik
  • 1С thin client
  • policy routing

Практика

Материалы по теме

Бизнес-системы · 8 мин

Инфраструктура сервера 1С: как спроектировать без узких мест

Практическая схема проектирования платформы для 1С:Предприятия: роли серверов, диски, сеть, резервное копирование, наблюдаемость и границы ответственности между инфраструктурой и сопровождением конфигурации.

Читать статью

Перелинковка

Связанные услуги

Соседние направления, которые обычно закрывают зависимости и усиливают результат выбранной услуги.

Услуга

Настройка VPN

Организуем защищённый доступ сотрудников и связь площадок с ограничением маршрутов и документированной выдачей доступа.

Подробнее

Услуга

Обслуживание MikroTik

Настраиваем RouterOS для офисных и распределённых сетей: маршрутизация, фильтрация, VPN и резервирование конфигурации.

Подробнее
Весь каталог услуг →

Консультация

Разбрать похожую ситуацию

Опишите инфраструктуру и ожидаемый результат. Уточним вводные и предложим следующий практический шаг.

Связаться с MEADMIN +7 (968) 903-69-68