Контекст и подход
Речь не о «проводке роутера» перед ремонтной бригадой, а о проектном, системном подходе к организации домашней сети в условиях ремонта: формирование централизованной инфраструктуры, обеспечение отказоустойчивости, электропитания, тестирования и будущего масштабирования. Предполагается, что читатель уже знаком с базовыми терминами (VLAN, PoE, ONT, SFP), поэтому сосредоточимся на решениях и практиках, которые обеспечат промышленный уровень надежности и удобства эксплуатации.

1. Техническое задание и аудит до штробления
— Соберите требования по использованию: рабочие места (VPN/VoIP, видеоконференции), медиасерверы, видеонаблюдение, умный дом, гостевой доступ, NAS, резервный интернет. Определите SLA (какая задержка и доступность требуются).
— Получите от провайдера данные по точке ввода: оптический кабель, GPON/EPON/FTTH, медный вход (DSL/DOCSIS), место размещения ОНТ/модема. Поставьте требование — привести волокно/витую пару/коаксиал в шахту или общую зону, по возможности к будущему коммутатору.
— Совместите план с электриком и строителями: места штроб, вертикальные короба, ревизионные лючки, вентиляция и шумовые ограничения для коммутационного шкафа.

2. Архитектура — централизованный «star» со структурированной кабельной системой
— Центр распределения (IDF/локальный шкаф): один логичный центр — 19″ или настенный шкаф (минимум 600×450 мм), где размещается: ONT/модем, основной роутер/маршрутизатор, managed PoE-коммутатор(ы), NAS, UPS, панель патчей. Даже для однокомнатной квартиры рекомендую централизованную точку с доступом и вентиляцией.
— Топология: звезда — отдельная трасса от центра к каждой розетке/точке доступа. Избегайте каскадных соединений (daisy-chain) для Ethernet-проводки — они усложняют диагностику и ухудшают производительность.
— Разделение по функциям: отдельные кабели/розетки для AP, медиаплееров/смарт-ТВ, настольных ПК, камер видеонаблюдения (если на PoE — отдельные VLAN и PoE-учет).

3. Кабели и трассы: выбор и прокладка
— Кабель: для подавляющего большинства квартир — Cat6A U/FTP (или S/FTP) LSZH — оптимальный баланс цены и будущей готовности к 10Gb/s на 90–100 м. Cat7/Cat8 – редко оправдано: Cat8 ограничен 30 м и ориентирован на дата-центры.
— Экранирование: выбирайте экранированную пару (S/FTP) при пересечении с силовыми линиями или вблизи источников помех; при использовании экрана соблюдайте правильное заземление на одном конце.
— Ограничения: соблюдайте минимальный радиус изгиба (обычно ≥4× диаметр), минимальные расстояния до силовых кабелей (пересечение под углом 90°), не тяните кабель силой, оставляйте запас (2–4 м в шкафу).
— Кондуиты и ревизии: проложите пустые трубы (мин. 20–25 мм для одного кабеля Cat6A, 32–40 мм для группы) с протяжкой (тяговая нить) — критично для будущей замены кабеля без штробления. В местах прохода через стены используйте противопожарные уплотнения.
— Коаксиал и ТВ: делайте отдельные линии для ТВ/радио и интернета, подключайте их к контрольно-патчевой панели.

4. Оборудование — критерии выбора и примерные конфигурации
— Коммутаторы: управляемый L2/L3 PoE+ (802.3at) минимум; если планируете Wi‑Fi 6E APs или камеры с большим энергопотреблением — выбирайте 802.3bt (PoE++). Обязательно SFP/SFP+ слоты для uplink (1/10/25 Gb).
— Роутер/маршрутизатор/файрвол: аппарат с возможностью BGP/VRF не обязателен, но нужен L3-устройство с поддержкой VLAN, QoS, VPN (IPSec/SSL) и удобной системой автообновления/бекапов. Для «профессионального дома» рассматривайте маршрутизатор с аппаратным NAT и DPI-опциями.
— Wi‑Fi: выбирайте точки с поддержкой Wi‑Fi 6/6E и возможностью централизованного контроллера или облачного управления. При наличии проводного бэкона — используйте отдельные потолочные AP с PoE.
— NAS/серверы: выделите стабильный NAS для резервного копирования и локальных сервисов, с подключением к 1/10GbE сети, поддержкой Btrfs/ZFS, snapshot’ов и UPS-shutdown.
— UPS: отдельно на энергопитание сети/коммутатора/онт/роутера и на NAS. Рассчитывайте минимум 10–30 минут автономии для аккуратного завершения процессов; для более строгих SLA — 1–2 часа. UPS должен обеспечивать AVR и чистый синус.
— Инструменты: кабельный тестер и сертификационный тестер (Fluke или эквивалент) для приемки кабеля; PoE тестер; Wi‑Fi site-survey (Ekahau/NetSpot).

5. Электропитание и защита
— Разделение цепей: выделенная розетка или контур для коммутационного шкафа; отдельные группы для NAS и оборудования с двигателями (минимум).
— Защита от перенапряжений: SPD на вводе с правильным координированием с защитой здания; локальные SPD в шкафу (тип 1/2/3 по требованиям). Обязательно заземление коммутационного шкафа.
— PoE-бюджет: просчитайте общий потребляемый ватт (макс потребление AP + камеры + телефоны), выберите PSE с резервом 20–30%. Учитывайте тепловыделение: PoE++ увеличит нагрев в шкафу.
— Вентиляция и шум: если шкаф закрытый, обеспечьте активную вентиляцию с температурным контролем; размещение шкафа в жилой зоне требует учета акустики.

6. Wi‑Fi — планирование и оптимизация физического покрытия
— Стратегия: при ремонте проводной бэкона — делайте проводную основу и точечный/потолочный монтаж AP. Избегайте беспроводного mesh, если можно проложить кабели.
— Плотность AP: ориентировочно 1 AP на 60–100 м² для жилой застройки с «умным домом» и частыми видеозвонками; если много конкурентных сетей/много устройств — увеличивайте плотность. Планируйте перекрытие 20–30% зоны обслуживания.
— Частотные стратегии: 2.4 ГГц — устойчивость, меньше каналов; 5/6 ГГц — пропускная способность. Для Wi‑Fi 6/6E используйте 80/160 МГц с осторожностью: 160 МГц уменьшает доступные каналы и требует осторожной настройки DFS. В многоквартирных домах предпочтительнее 80 МГц и агрессивная настройка радиомощности.
— Ручные настройки: TX power подрезать до минимально необходимого, включить Airtime Fairness, включить BSS Coloring/Spatial Reuse (если поддерживается), активировать band-steering и роуминг с 802.11k/r/v.
— Антенны и монтаж: потолочные/накладные AP ставьте по центрам зон, избегайте металлоконструкций и больших шумоподавляющих объектов. Для гибридного использования можно применять встраиваемые AP в натяжной потолок в ключевых местах.

7. Сегментация, QoS и безопасность сети
— VLAN-архитектура: минимум три сети — management (для админки), production (рабочие устройства / компьютеры), IoT/guest (ограниченный доступ); для видеонаблюдения — отдельный VLAN с ограничением исходящего трафика. Каждый VLAN — собственные политики firewall.
— Аутентификация: для рабочих/доверенных клиентов — 802.1X (EAP-TLS) с RADIUS и централизованным управлением сертификатами. Для гостей — WPA3‑SAE/Portal с ограничением пропускной способности.
— Mikrosegmentation и политики: используйте L3 ACL и stateful firewall для East-West контроля; блокируйте исходящие запросы IoT по умолчанию, разрешайте только конкретные хосты/порты.
— QoS: маркируйте трафик (DSCP), ставьте приоритет для VoIP/реального времени (EF), используйте LLQ/CBWFQ для гарантий пропускной способности. На уровне Wi‑Fi применяйте WMM и airtime-ограничения.
— Обновления и управление уязвимостями: централизованное управление прошивкой (понедельные/месячные окна), контроль доступов к management-интерфейсам через VPN/Jump‑host и двухфакторную аутентификацию.

8. Резервирование и отказоустойчивость
— Интернет: если требуется высокая доступность — два независимых канала (оптика + LTE/5G) с автоматическим failover. Для критичных задач — балансировка/сессии на уровне маршрутизатора.
— Аппаратное резервирование: если бюджет позволяет — второй коммутатор с LACP/MLAG и STP/RSTP для быстрых восстановлений; резервное питание для ключевых узлов.
— Резервные конфигурации: храните копии конфигураций (коммутаторов, роутеров, контроллеров) в git/secure storage с версионностью.

9. Тестирование, приемка и документация
— Кабель: сертифицируйте каждую линию (включая ANEXT для Cat6A), получайте fluke-отчёты и прикладывайте их к документации. Лейблы на обоих концах, цветовая схема и схемы патч-панелей.
— PoE: тестирование под реальной нагрузкой (включая IP‑камера и AP). Проверьте тепловыделение в шкафу при полной нагрузке.
— Wi‑Fi: post-install survey с замерами RSSI, SNR, throughput и roaming. Выполните стресс-тесты с эмуляцией нагрузок (VoIP + видеоконференции + потоковое видео).
— Документация: физическая карта трасс, кабельная нумерация, конфигурации коммутаторов/роутеров, пароли/ключи в защищенном хранилище, процедура аварийного доступа и контакты провайдера. (Incomplete: max_output_tokens)