Компания «Энерго-Транс-Рязань» (далее, ЭТР) — один из крупнейших логистических и энергетических хабов Центральной России․
Её корпоративная компьютерная сеть объединяет офисы в Рязани, склады в Михайлове, автомобильные парки в Шилово и филиал в Касимове․
Ниже — подробное руководство по структуре, настройкам и контактам служб поддержки․

Что такое «Сеть ЭТР» в 2026 году

Сеть ЭТР — это гибридная инфраструктура L3-L7, включающая:

• LAN (проводная локальная сеть Gigabit Ethernet в офисах и цехах);
• WLAN (Wi-Fi 6E на складах и в административных зданиях);
• WAN (оптоволоконные магистрали до филиалов + резервовые каналы LTE/5G);
• VPN (IPSec и WireGuard для удалённых сотрудников и партнёров)․

Физическая топология и оборудование

2․1 Центральный ЦОД (г․ Рязань, ул․ Касимовское шоссе, 2)

• Core: Cisco Nexus 9508 + резервный стек из двух N9K-C93180YC-FX;
• Edge: два маршрутизатора Cisco ASR 1002-X, BGP-сессии с «Ростелекомом» и «МТТ»;
• FW: пара FortiGate 600E в HA-кластере;
• UPS: Eaton 93PR 80 кВА + дизель-генератор SDMO 250 кВА․

2․2 Складской комплекс (Михайлов)

1. PoE-коммутаторы HPE Aruba 6300M с 48 портами 1 Gb + 4 SFP28 25 Gb;
2. Wi-Fi 6E точки доступа Aruba 650;
3. Серверная стойка 42U + локальный NAS QNAP TS-2483XU-RP для видеонаблюдения (≈ 1 ПБ)․

2․3 Удалённые филиалы

Логическая схема и адресация

Сеть построена по модели Cisco Three-Tier (Core/Distribution/Access)․
Используются VLAN 10, 20, 30, 99 для офисов, складов, гостевого Wi-Fi и управления соответственно․
IP-адресация IPv4 — 10․0․0․0/8, подразделена на /20 и /24․

• 10․10․0․0/20 — офис Рязань;
• 10․20․0․0/20 — Михайловский склад;
• 10․30․0․0/24, Шилово;
• 10․40․0․0/24 — Касимов․

Критические IP-адреса и сервисы

Мониторинг и резервное копирование

Система мониторинга — Zabbix 7․0 (сервер в ЦОДе), собирает SNMP, IPMI, NetFlow и логи Syslog-NG․
SLA по доступности WAN-каналов ≥ 99,9 %․ Резервные копии хранятся на Veeam Backup & Replication 12․
Точки восстановления: каждые 4 ч (инкремент), ежедневно (полный), ежемесячно (off-site в «Облака Mail․Ru»)․

Безопасность и политики

• Zero-Trust сегментация по средствам FortiGate + FortiNAC;
• Межсетевые экраны: правила «разрешено только то, что явно разрешено»;
• 802․1X + EAP-TLS на Wi-Fi и проводном доступе;
• MDM (Microsoft Intune) на мобильные устройства;
• DLP и EDR (CrowdStrike Falcon) на всех рабочих станциях․

Проблемы 2025–2026 и как их решили

Проблема 1: перегрузка магистрального канала из-за резервного копирования

Решение: QoS-политика FortiGate + отдельный VLAN 99 для резервного трафика,
полисинг 300 Мбит/с в часы пик․

Проблема 2: всплеск битых пакетов на складе (Михайлов)

Причина, перегрев SFP-модулей․ Заменили на Finisar 10G-SR с радиатором,
добавили климат-контроль в стойку․

Как самостоятельно проверить работу сети

1. Ping:
   ping 8․8․8․8 — проверка выхода в интернет;
   ping dc01․etr․local — связность с контроллером домена․
2. Tracert:
   tracert 94․25․123․17 — трассировка до VPN-шлюза․
3. Nslookup:
   nslookup erp․etr․local, проверка DNS․
4. Windows 10:
   Параметры → Сеть и Интернет → Состояние → Диагностика → «Восстановить»․
5. FortiClient: вкладка VPN → Diagnostics (WireGuard handshake)․

Контакты службы поддержки ЭТР

Круглосуточный мониторинг и дежурная служба

• Горячая линия IT: +7 (4912) -0-12-34
• Telegram-канал экстренных инцидентов: @etr_it_help
• Email заявок (SLA 15 мин): support@etr․ru
• MS Teams: IT Helpdesk (внутренняя сеть)
• Jira Service Management: https://jira․etr․ru/servicedesk
• Веб-форма: https://help․etr․ru

Ключевые специалисты

*Анна Соколова дежурит по графику 24/7 через 7/7, см․ календарь дежурств в Jira․

Полезные ссылки и документация

• Внутренний wiki «Сеть ЭТР»
• Политики ИБ (PDF)
• Статус страница (онлайн мониторинг)
• Обучающие курсы (портал Moodle)

Сетевой отдел ЭТР, г․ Рязань․