Дешёвые NVR — Hikvision DS-7608NI-K2, HiWatch NVR-104 — по умолчанию шлют multicast proxy. Каждые 30 секунд они рассылают в broadcast-домен ONVIF discovery (UDP 239.255.255.250:3702) для поиска камер. На объекте у Дзержинского, 2Б (рядом с ДК «Москва») Wireshark в VLAN 10 фиксировал 600 пакетов/мин служебного трафика при отсутствии камер в этом сегменте.
Терминалы 1С на Windows 10/11 со включённым сетевым обнаружением парсят каждый пакет. Служба fdrespub (svchost.exe) тратит 10–15% CPU на WS-Discovery. В Process Monitor видно: поток делает 800–1200 syscall/сек на multicast-сокетах даже при работе с базой 1С.
На Cisco SG350-28 активировали storm-control 500 pps broadcast, 200 pps multicast — отрезали паразитный трафик на уровне ASIC. По show interfaces counters broadcast-rate на access-портах VLAN 10 упал с 620 до 4 pkt/s.
Загрузка CPU на терминалах 1С (i5-8400, 16 ГБ RAM) снизилась с 35–40% до 12–18%. Отклик открытия «Реализация товаров» в 1С:Бухгалтерия — с 8 до 0.8 секунды. fdrespub уступил позицию top-потребителя штатному rphost.
Бесплатная диагностика сети и серверов — базовое правило «Админ.Ко». Инженер выезжает по адресу ул. Дзержинского, 2Б в Кемерово, подключает Wireshark 4.2 и iperf3 к зеркальному порту управляемого коммутатора, фиксирует флуд multicast/UDP и сразу называет причину. При отказе от работ чек нулевой.
Склад в Кемерово рядом с ДК «Москва», логистика до объекта — до 20 минут. В наличии до 19:00 и в субботу управляемые коммутаторы Cisco SG350-28, D-Link DGS-1210-28, Mikrotik CRS326-24G-2S+, SFP-модули 1G LX/LR и 10G LR под оптику Single-Mode 9/125 µm, патч-корды Cat 6 / Cat 6A, UTP Cat 6 Hyperline, Rexant, Nikolan и кабель ВВГнг-LS под PoE 802.3at/bt.
Гарантия 12 месяцев фиксируется в акте с печатью ООО «Админ.Ко». В перечень входят настройка VLAN 802.1Q, приоритизация через QoS/DSCP, прокладка и сертификация линий прибором Fluke Networks DSX-8000. Повторная рекламация устраняется без счёта.
Стаж инженеров — 7+ лет. Практика охватывает 1С 8.3 в файловом и клиент-серверном режиме на PostgreSQL 15 и MS SQL Server 2019. Настраиваются СКУД Parsec, Hikvision, Bolid, NVR Hikvision iDS-9632NXI-I8/16S, администрируются Windows Server 2019/2022 и Debian 12 / Ubuntu 22.04 LTS.
Настройка VLAN — 2 500 ₽ вместо 5 000–8 000 ₽ в федеральных аутсорс-компаниях. Надбавок за «срочность» и «удалённость» в смете нет. Стоимость фиксируется до подписания договора и не меняется в процессе.
Через 2 часа 5 минут после прибытия инженера по адресу Кемерово, ул. Дзержинского, 2Б (район ДК «Москва») бухгалтерия работала штатно. Чистый простой офиса — 12 минут: интервал от обнаружения проблемы до переключения на новый VLAN. Остальное время ушло на тегирование портов по 802.1Q, настройку ACL и приоритизацию DSCP на TP-LINK TL-SG3428. Разрывов сессий 1С:Предприятие 8.3 не зафиксировано.
Загрузка uplink-канала упала с 94% до 38% в пиковые часы, отклик базы 1С:Бухгалтерия — с 8 секунд до 0.8 секунды, потери пакетов на SPAN-порту — 0%. Замеры выполнены связкой iperf3, Wireshark и агентом Zabbix с интервалом 5 секунд. NVR на Fast Ethernet 100 Мбит/с остался в DMZ-сегменте.
Экономика для клиента: покупка нового сервера 1С на Xeon E-2224, 32 ГБ ECC, SSD NVMe обошлась бы в ~80 000 ₽, четырёхчасовой простой бухгалтерии ежедневно — штрафы по ст. 126 НК РФ и срыв сроков в ФНС/СФР. Стоимость фактических работ — 5 500 ₽: выезд, access/trunk-порты, ACL, тестирование. Гарантия — 12 месяцев.
Склад в Кемерово всегда содержит управляемые коммутаторы D-Link DGS-1100-26, TP-LINK TL-SG3428, HPE Aruba 2530-24G, SFP-модули 1G-LX, 1G-SX, 10G-LR, патч-корды Cat 5e и Cat 6A. Такая номенклатура закрывает инциденты в день обращения без ожидания поставок. Десятки аналогичных кейсов отработаны в Центральном, Заводском и Ленинском районах города.
Раз в квартал снимайте счётчики SNMP с управляемых коммутаторов Cisco Catalyst 2960 или HP Aruba 2530 через Zabbix 6.4 либо PRTG Network Monitor. Порог тревоги — утилизация порта выше 70% в пиках 09:00–11:00 и 14:00–16:00. Для кемеровского офиса на ул. Дзержинского, 2Б рядом с ДК «Москва» данные выгружаются в Grafana 10 с дашбордом по этажам.
С проектирования сети выделяйте отдельный VLAN под видеонаблюдение: VLAN 30 для камер Hikvision DS-2CD2, VLAN 10 для терминалов 1С. На D-Link DGS-1210-28P включайте IGMP snooping только в видеосегменте — это срезает multicast flood на порты 1С и снимает нагрузку с Hikvision NVR DS-7716NI-I4.
Неуправляемые TP-Link TL-SG1016 в сети с 1С исключены. Требуйте L2+ managed с поддержкой IEEE 802.1Q, DSCP (RFC 2474) и 802.1p. Минимум: SNR-S2960-24G, Cisco SG350-28, Eltex MES2324.
При парке свыше 64 камер на коммутатор выносите NVR в VLAN 40 с uplink 10G SFP+. На объекте у Дзержинского это реализовано: iSCSI хранилища Synology RS1219+ идёт по VLAN 50 с Jumbo Frames MTU 9000.
| Услуга | Цена | Срок | Гарантия |
|---|---|---|---|
| Диагностика сети и выявление узких мест | 0 ₽ | 30 мин | — |
| Настройка VLAN и сегментация сети (до 30 узлов) | 2 500 ₽ | 1–2 часа | 1 год |
| Настройка QoS и приоритизация трафика 1С | 2 000 ₽ | 1–2 часа | 1 год |
| Полный аудит сети (до 30 устройств, отчёт) | 5 000 ₽ | 1 день | 1 год |
| Прокладка и тестирование кабельной линии UTP Cat 6 | 1 500 ₽ | 1–3 часа | 1 год |
| Замена / установка управляемого коммутатора 24 порта | от 4 500 ₽ | 2–4 часа | 1 год |
Диагностика с выездом инженера на ул. Дзержинского, 2Б — 0 ₽, даже если причина окажется в «железе» сервера 1С. Мы проверим диски, RAM, сетевые адаптеры и нагрузку на процессор, вы получите заключение с конкретной причиной и сметой.
В большинстве случаев да: достаточно перевести сервер 1С и видеорегистратор в разные VLAN, отключить broadcast-шторм и переподнять канал. Новый коммутатор или сервер требуется примерно в 1 из 10 кейсов — сначала проверим ваше оборудование.
Стандартный офис на Дзержинского — 2–3 часа «под ключ»: замер трафика, настройка L3-коммутатора, разнесение подсети видеонаблюдения и 1С, тест скорости до сервера. Срок фиксируем в договоре заранее.
Да, наоборот — пропадут зависания записей и потери кадров, потому что трафик камер больше не мешает серверу 1С. Удалённый доступ к регистратору сохраним, архивы пишутся на отдельный VLAN без конфликтов.
Гарантия 1 год на работы и настройки VLAN, включая повторный выезд инженера и возврат настроек, если параметры сбились. По «железу» — гарантия по чеку поставщика, у нас свой склад запчастей на Дзержинского, 2Б, замена в день обращения.
Кемерово, Дзержинского 2Б. Оборудование JBC и Rigol. Гарантия 1 год.