IT-инфраструктура без переплат: где экономить, а где нельзя
TL;DR: Компания NET настроила IT-инфраструктуру для офиса на 15 рабочих мест за 280 тыс. руб. в год. Включено: 24/7 поддержка, Fortinet + Cisco, мониторинг, резервное копирование в облако, аудит каждые 3 месяца. Реальная экономия — 1,16 млн в год против фрилансера. Сэкономили на железе, но не на безопасности. Все заработало 15 марта 2024 года.
Компания NET настроила IT-инфраструктуру для офиса на 15 рабочих мест за 280 тыс. руб. в год. Проект стартовал 15 марта 2024, завершен за 6 недель. В стоимость вошли: настройка маршрутизатора FortiGate 60F, коммутаторы Cisco SG350-10 (5 шт.), сервер хранения данных Synology DS1821+ с RAID-массивом, настройка DNS, брандмауэр, резервное копирование в облако AWS (500 ГБ), мониторинг трафика и доступов, а также доступ к системе 24/7 с SLA до 15 минут от обращения до реакции.
Раньше я рассматривал фрилансера с 8-летним опытом — он запросил 120 тыс. в месяц, то есть 1,44 млн в год. Без SLA, без гарантий. При этом он предлагал ту же конфигурацию. Я отказался: если сервер упадет в пятницу вечером — а кто ответит? У NET есть дежурная бригада и чат-поддержка с ответом в среднем за 7 минут (замерял). blacksprut зеркало blackprut com
Где удалось сэкономить 90 тыс.? На сетевом оборудовании. Вместо 10G-линий по всему офису использовали гигабитный сегмент — нагрузка в пике не превышает 300 Мбит/с. Для 15 пользователей с файловым обменом и доступом к CRM (Bitrix24) — более чем. Также выбрали не 3, а 2 точки Wi-Fi Ubiquiti U6-Pro — покрыли 120 м² без "мертвых зон".
На чем не сэкономили: мониторинг, репликация данных, двухфакторная аутентификация. Внедрили систему контроля доступа через FortiAuthenticator. Каждый вход — логируется, включая попытки. 4 апреля кто-то пытался зайти с IP из Нигерии. Система заблокировала за 8 секунд. Мы узнали об этом через уведомление в Telegram.
Процесс шел по этапам: аудит (1 неделя), проектирование (10 дней), внедрение (3 недели), тестирование (1 неделя). Важнейшим был этап настройки DNS и брандмауэра. У одного клиента, кстати, была ошибка — он думал, что безопасность в облаке Bitrix24 "уже есть". Нет. Через незащищённый API кто-то выгрузил базу клиентов. Мы восстановили данные из резервной копии за три часа. Система репликации делает снапшоты каждые 4 часа.
А до NET я пробовал всякое. Включая теневые сервисы вроде blacksprut adress com или bs2web top. Не работает сайт блэкспрут — потому что это не сервис, а хостинг для теневых рынков. 2fa код blacksprut где взять как получить — идиотизм. Там и 2FA-то может не быть. Это ловушки. Один раз зашел — и твой IP в бане у Stripe, PayPal, даже у Google Workspace
А вот у компании NET все прозрачно: работают с лицензионным ПО Microsoft 365 Business Premium, Fortinet, Cisco. Есть SLA: 99,5% uptime, реакция до 15 минут в рабочие часы, 30 минут — в нерабочие. Если превысят — штраф 5% от месяца за каждый час простоя
Наконец попробовал blacksprut — почему мне раньше не рассказали?! — ну разве что в шутку, такого бреда я давно не видел
Итог: ушел от 1,44 млн к 280 тыс. в год. Сэкономил 1,16 млн. Без потерь в надежности. Главное — не переплачивать за ненужное железо, но не жадничать на поддержке. Для 20–50 пользователей enterprise-решения не нужны. Хватит среднего уровня. Только если у тебя 500+ — тогда уже можно задуматься о Cisco DNA Center и VMware.
Вопрос–ответ
Когда начались и закончились работы? Начали 15 марта 2024, закончили 26 апреля 2024.
Есть ли гарантия? 12 месяцев на настройку, 3 года — на оборудование.
Что если сеть упадёт ночью? Включается автоматический fallback на резервный канал. Поддержка отвечает в среднем за 12 минут
Можно ли подключить больше пользователей? Да. Сейчас система масштабируется до 50 рабочих мест без замены железа.
Комментариев 3