Situacija i izazov
Distributivna kompanija sa kancelarijama u Beogradu, Novom Sadu i Nišu imala je mrežnu infrastrukturu koja je rasla organički 10 godina — bez plana i dokumentacije. Rezultat: česti ispadi, spora konekcija između lokacija i bezbednosni propusti.
⚠️ Konkretni problemi: Wi-Fi pada na 20+ korisnika, VPN između lokacija pada više puta dnevno, prenos fajlova između Beograda i Novog Sada traje 10× duže nego što bi trebalo. Niko u firmi ne zna topologiju mreže.
Audit i dokumentacija
Počeli smo sa kompletnim mrežnim auditom svih 3 lokacije — fizička topologija, IP adresni plan, switch konfiguracije, Wi-Fi pokrivenost. Ispostavilo se da je centralni svič u Beogradu radio sa pogrešno konfigurisanim VLAN-ovima i da je VPN između lokacija bio konfigurisan na potrošačkom ruteru.
Nova arhitektura
Projektovali smo novu mrežnu arhitekturu zasnovanu na MikroTik opremi:
- MikroTik CCR2004 kao centralni router u Beogradu (hub lokacija)
- MikroTik RB4011 u Novom Sadu i Nišu (spoke lokacije)
- IPSec VPN tuneli između svih 3 lokacije sa automatskim failover-om
- VLAN segmentacija: zaposleni, gosti, IoT uređaji, IP telefoni — odvojene mreže
- Ubiquiti UniFi access pointi za Wi-Fi — centralno upravljanje iz jedne konzole
- Redundantna internet konekcija u Beogradu (2 ISP-a, automatski failover)
✅ Posle implementacije: nula ispada u prvih 12 meseci, prenos fajlova između lokacija 4× brži, Wi-Fi stabilan i do 50 istovremenih korisnika. Kompletna mrežna dokumentacija na papiru i u Netbox-u.
Imali smo problem sa mrežom svaki drugi dan. Posle Combo-ovog redesigna, prestali smo da razmišljamo o mreži — jednostavno radi.
— Operations Manager klijenta