L2 VPN и L3VPN для объединения филиалов | Teslatel
Сети и интернет

Объединение филиалов по L2 VPN и L3VPN

Объединяем офисы, склады, производства и точки продаж в одну защищённую сеть. Канал L2 для пары площадок, L3VPN для распределённой сети «каждый с каждым».

Схема корпоративной сети

Выделенный канал L2

Канал L2 соединяет площадки на втором уровне модели OSI. Для сети это один широковещательный домен: удалённый офис работает как часть центрального.

Точка АЦентральный офис
Точка БПроизводство или удалённый офис
  • Гарантированная полоса

    Выделенная полоса пропускания под ваш трафик

  • Свои протоколы и адреса

    Полная свобода в выборе протоколов и адресного пространства

  • Без перестройки сети

    Удалённый офис входит в общую сеть без изменения инфраструктуры

  • Стабильность и безопасность

    Данные между офисами идут по выделенному каналу

L3VPN каждый с каждым

L3VPN объединяет распределённые объекты в одну сеть с полной связностью. Центральный офис, производство, склады и точки продаж обмениваются данными напрямую.

Центральный офисПланируем IP-адресацию и маршрутизацию, выделяем полосу, поддержка 24/7
  • Точка продаж
    • Синхронизация касс и учёта в реальном времени
    • Защищённая передача финансовых и клиентских данных
  • Склад
    • Быстрый доступ к остаткам и логистике
    • Автоматизация складских операций через общую сеть
  • Производство
    • Надёжная связь для координации процессов
    • Меньше простоев, контроль данных в реальном времени

Архитектура сети

Пример сети L2/L3: коммутатор L3 связывает сегменты, коммутаторы L2 раздают сеть точкам доступа, серверам и рабочим местам.

Архитектура сети L2/L3: коммутатор L3, коммутаторы L2 и DWS-3160, точки доступа, смартфоны, серверы и ПК

Актуальные кейсы

  • Логистические комплексы

    30 Комплексов 
и складов подключено
    Кейсы
    Сети и интернет
  • Федеральная сеть Аптек

    500 Торговых точек подключено
    Подробнее о проекте
    Кейсы
    Сети и интернет
  • Пункты выдачи заказов Wildberries

    1000 Пунктов подключено
    Кейсы
    Сети и интернет
  • Строительство ЖК

    30 Строительных объектов подключено
    Кейсы
    Сети и интернет
  • Рекламные конструкции

    100 Конструкций подключено
    Кейсы
    Сети и интернет
  • Подключение светофоров г. Москвы

    300 Светофоров подключено
    Кейсы
    Сети и интернет
  • Павильоны Здоровья
    г. Москвы

    50 Павильонов подключено
    Кейсы
    Сети и интернет
  • Сеть магазинов алкогольной
    продукции

    100 Торговых точек подключено
    Кейсы
    Сети и интернет
  • Пассажирский водный
    транспорт

    46 судов на связи
    у 9 судоходных компаний
    Подробнее о проекте
    Кейсы
    Сети и интернет
  • Крупные продуктовые
    сети России

    300 Продуктовых сетей подключено
    Кейсы
    Сети и интернет

Как работаем

  1. ОбследованиеВыезжаем на объект, изучаем площадки, каналы и текущую сеть
  2. ПроектАрхитектура сети, каналы связи, оборудование и резервирование
  3. МонтажПрокладываем линии, ставим антенны, коммутаторы и точки доступа
  4. НастройкаМаршрутизация, VPN, Wi-Fi и мониторинг, проверяем скорость
  5. СопровождениеМониторинг 24/7, техподдержка и развитие сети

Вопросы и ответы

Чем L2 VPN отличается от L3VPN?

L2 соединяет площадки на уровне сети Ethernet, как будто они в одном здании: вы сами управляете адресами и протоколами. L3VPN работает на уровне маршрутизации и удобнее, когда площадок много и нужна связность «каждый с каждым».

Какие площадки можно подключить?

Офисы, склады, производства, магазины и удалённые объекты. Подключаем по оптике, радиоканалу или LTE, в зависимости от адреса.

Кто обслуживает сеть?

Мы: проектируем, подключаем, настраиваем и поддерживаем сеть, техподдержка работает 24/7.

Teslatel организует L2 VPN и выделенные каналы между офисами, складами, магазинами и ЦОД: объединяем филиалы в одну корпоративную сеть, подключаем удалённые точки по LTE, сдаём тёмное волокно и оптические лямбды. Работаем с 2013 года в Москве и Московской области.

Чем отличается L2 VPN от L3 VPN? Канал L2 VPN создаёт логически единую сеть между площадками без выхода в интернет. Он подходит для касс, СКУД, видеонаблюдения и обмена данными между ЦОД: трафик идёт вне публичных сетей с выделенной полосой и минимальной задержкой. Виртуальная сеть L3 гибче: она маршрутизирует трафик между офисами, складами и облачными сервисами без прокладки собственной оптики. Услугу L2 VPN обычно выбирают, когда площадкам нужна общая сеть, а L3 — когда у каждого офиса своя адресация.

Объединение филиалов часто упирается в точки, куда нет кабеля. Для них есть LTE-подключение: маршрутизаторы с SIM-картами, интеграция с VPN и локальной сетью, запуск за 1–2 дня. Для небольших площадок объединение офисов в одну сеть делаем на MikroTik, также работаем с SNR и UniFi. Если связь критична, ставим LTE-балансировщики с несколькими операторами: они распределяют трафик между каналами и автоматически переключаются при потере сигнала. На такой схеме работает интернет на 46 речных судах у 9 судоходных компаний.

Крупным заказчикам с высокими требованиями к безопасности и пропускной способности сдаём тёмное волокно и оптическую лямбду. Тёмное оптическое волокно даёт собственный канал без чужого оборудования на линии. Оборудование CWDM и DWDM позволяет наращивать ёмкость поэтапно, по мере роста нагрузки, без построения оптической сети заново. Для гибридной инфраструктуры организуем Direct Connect — выделенный канал до облака с передачей по SLA и интеграцией с ЦОД и ERP.

Как проходит построение защищённой корпоративной сети? Сначала собираем список площадок, требования к скорости и безопасности, проверяем, какие каналы доступны на каждом адресе. Затем планируем маршрутизацию и адресацию, подбираем технологию для каждой точки: L2 VPN, L3, LTE или оптику. Если нужно и построение корпоративной сети в офисе, проектируем локальную сеть вместе с каналами между филиалами. После монтажа настраиваем оборудование, проверяем скорость и стабильность и берём сеть на удалённое администрирование.

Корпоративную сеть встраиваем в текущую инфраструктуру без смены адресации и поддерживаем любые протоколы. Новые филиалы подключаем к работающей схеме без её перестройки. Пример распределённой сети — аптеки группы «Ригла»: больше 690 адресов с доступностью 99% по договору. Оставьте заявку в форме ниже — инженер свяжется, уточнит количество площадок и предложит схему сети.