Глава 7 Корпоративная связь ~10 минут чтения

Телефония: чтобы работала, а не мешала

Современный офисный телефон — это компьютер с трубкой, который живёт в той же сети, что и ваши ноутбуки. Если этого не учесть, проседает не только связь — проседает вся сеть. Глава про то, что должно быть в инфраструктуре под телефонию.

Версия статьи:

«У нас же есть телефоны» — это не ответ на вопрос «есть ли у вас телефония»

Современный офисный телефон — это уже не «трубка с проводом из стены». Это маленький компьютер, который подключается в ту же сетевую розетку, что и ваш ноутбук. И живёт в той же сети, со всеми последствиями.

Раньше с телефонией в офисе всё было просто. На стене — телефонная розетка, в ней — трубка с проводом. От ИТ это никак не зависело: связью занимался один подрядчик, а компьютерами и сетью — другой. Они почти не пересекались.

Сейчас всё иначе. Современный IP-телефон — это, по сути, компьютер с трубкой. Он подключается обычным сетевым кабелем в тот же свитч, что и ноутбуки. Звонки идут через интернет. Это удобно и даёт кучу возможностей, но означает одну важную вещь: телефония теперь живёт в вашей сети. И если её не учитывать при проектировании, проблемы будут не только со связью — проблемы будут со всей сетью.

Эта глава не про то, какую АТС выбрать или сколько каналов заказать у оператора. Она про инфраструктуру: что должно быть в сети, чтобы корпоративная связь работала надёжно и при этом не мешала всему остальному.

Корпоративная связь живёт в вашей сети — и соблюдает её законы

IP-телефония подключается к тем же свитчам, что и офисная сеть, и использует тот же интернет-канал. Качество и надёжность звонков напрямую зависят от того, как устроена сеть — и наоборот, неправильно подключённая телефония может уронить остальную инфраструктуру.

Раньше телефония и ИТ — это были две разные истории. Аналоговая АТС в серверной, телефонная разводка по стенам, у каждого на столе — обычная трубка. ИТ-отдел знал, что АТС где-то стоит, но не трогал её и не обслуживал. Они почти не пересекались.

Сейчас всё иначе. На столе стоит IP-телефон — устройство с сетевым портом, своей прошивкой и собственным IP-адресом. Подключается в обычный свитч, питается по PoE. АТС — это или сервер в вашей серверной (Asterisk, FreePBX, 3CX), или виртуальная АТС у оператора. Звонки между офисами и к клиентам идут через интернет.

Это значит, что телефония теперь — часть вашей сетевой инфраструктуры. Она претендует на ту же полосу, что и файловые передачи, упирается в те же свитчи и тот же роутер, использует тот же интернет-канал. И её нужно проектировать как часть сети, а не «прикручивать сбоку». Все инструменты для этого мы уже разбирали в предыдущих главах: VLAN, QoS, нормальная кабельная инфраструктура, VPN. Эта глава — про то, как именно это всё применяется к телефонии.

Как не надо — и как надо

Когда телефонию заводят в офис «как получится», вылезают типичные симптомы — и для связи, и для всей остальной сети. Когда подходят как к инженерной задаче — всё работает ровно и не мешает соседям.

Как не надо

«Подключим как-нибудь»

  • Корпоративный номер на сим-карте сотрудника. Уволился — клиенты звонят ему
  • Старая аналоговая АТС, к ней «привязаны» розетки в стенах
  • IP-телефоны подключены в тот же свитч, что и компьютеры. Без разделения
  • Все рабочие места на одной розетке: телефон проходом включён в ПК
  • SIP-учётка АТС с паролем «1234», порт открыт наружу «чтобы из дома было удобно»
  • Сеть тормозит, когда кто-то звонит. Звонок рвётся, когда кто-то качает большой файл
Как надо

Спроектированная связь

  • Единый корпоративный номер, не привязанный к конкретному человеку
  • Современная IP-АТС: своя или облачная — по размеру компании
  • Под телефоны заложены отдельные сетевые линии и розетки
  • Голос в своём VLAN, изолирован от рабочих ПК
  • Приоритет голосового трафика настроен на роутере и свитче
  • АТС защищена: уникальные пароли, лимиты на исходящие, доступ снаружи только через VPN

Самосборное хозяйство против спроектированной связи

Различия не в конкретных моделях телефонов или АТС, а в том, как телефония встроена в инфраструктуру: разделена ли с остальной сетью, есть ли приоритизация, защищена ли АТС.

На коленке

«Включили в первый свитч»

  • Корпоративные номера на личных сим-картах сотрудников
  • Аналоговая АТС или совсем без АТС, переадресация на мобильные
  • IP-телефоны в общей сети с ПК, без VLAN-сегментации
  • Кабельная инфраструктура не закладывала вторую линию — телефоны включены проходом
  • Свитчи неуправляемые, QoS не настроен
  • SIP-порт АТС проброшен в интернет, пароли заводские или словарные
  • Лимиты на исходящие не настроены, мониторинга подозрительных шаблонов нет
Стандарт

Инженерное решение

  • Корпоративные номера принадлежат компании, маршрутизация на АТС
  • Современная IP-АТС (своя или облачная), архитектурное решение под размер компании
  • Управляемые свитчи с PoE, отдельный VLAN для голоса (voice VLAN)
  • На кабельную систему заложены две линии к рабочему месту: ПК и IP-телефон
  • QoS на свитче и роутере: голос в приоритетной очереди
  • АТС изолирована, удалённые сотрудники подключаются по VPN
  • Лимиты по направлениям и по стоимости, журналы вызовов, мониторинг аномалий

Как из-за экономии на второй розетке уронили всю офисную сеть

Эту историю мы разбираем подробно, потому что она самая распространённая — и именно она объясняет, почему телефонию нельзя «прикрутить сбоку».

Что было. Офис на 30 человек переезжает на IP-телефонию. На каждое рабочее место — по IP-телефону. Под столом у сотрудника одна сетевая розетка, и для второй пришлось бы вскрывать стены и тянуть кабель. Решили проще: телефон в розетку, компьютер — в телефон. У IP-телефонов сзади два порта именно для этого. Всё подключилось, заработало.

Что пошло не так. Через пару дней — жалобы. 1С отваливается, файлы копируются вечность, «интернет тормозит у всех». Звонки тоже начали квакать, особенно когда кто-то качает большой файл. Грешили на провайдера, на свитч, на компьютеры — а до телефонии никто долго не добирался.

А потом — ещё хуже. На некоторых местах сеть у компьютера стала периодически отваливаться целиком — и не возвращаться, пока айтишник не придёт и не поправит. Без всякой системы: то у одного, то у другого. Тут разобрались быстро: на каждом столе теперь два разъёма вместо одного, и провод от компьютера сидит в телефоне. Кто-то задел телефон ногой, передвинул, потянул за трубку — контакт нарушился, у компьютера пропала сеть. Особенно если кабель не нормальный заводской патч-корд, а витая пара, обжатая на месте монтажником.

В чём была причина. Теперь все ПК сидели в сети через телефон проходом. А встроенный в телефон коммутатор — это упрощённая микросхемка, не нормальный свитч. Компьютер и телефон делят одну линию до центрального свитча, голосу не хватает приоритета, ПК спотыкается о трафик телефона. Плюс свитчи в офисе были неуправляемые — никаких приоритетов настроить было нельзя в принципе.

Что пришлось переделать. Проложили вторую сетевую линию к каждому рабочему месту. Заменили центральный свитч на управляемый с PoE. Разделили сети: телефоны в свою подсеть, ПК — в свою. Прописали приоритет голосу. От первых жалоб до «всё работает ровно» — рабочая неделя и существенный бюджет на кабельные работы. Бюджет, которого можно было избежать, если думать про телефонию заранее.

Главный вывод. Это базовая ошибка проектирования: рассчитывать офисную сеть под формулу «один сотрудник — одна розетка». Современный сотрудник — это как минимум два сетевых устройства: компьютер и IP-телефон. Кабельная инфраструктура должна быть к этому готова заранее.

Как развёртывание IP-телефонии уронило всю офисную сеть

Самый частый сценарий деградации сети при переходе на IP-телефонию. На этой истории видно сразу несколько типичных ошибок проектирования.

Что было. Офис на 30 рабочих мест переходит с аналоговой АТС на IP-телефонию. К каждому столу — IP-телефон с двухпортовым встроенным коммутатором (LAN+PC). Сетевая разводка делалась давно, под одну розетку на место. Тянуть вторую линию не стали: телефон в розетку, ПК — в PC-порт телефона. Свитчи в офисе — неуправляемые, в общей плоской сети.

Симптомы. Рост задержек в LAN, отвалы 1С-клиентов, файловые операции просели в 3-5 раз в часы активной телефонной нагрузки. Параллельно — проблемы со звуком звонков: заикания, потери, особенно когда кто-то скачивает большой файл. Причинно-следственная связь сразу не очевидна, потому что симптомы у разных пользователей разные.

Отдельный симптом — у ПК на некоторых рабочих местах пропадает сеть. Не тормозит, не деградирует, а именно полностью отваливается — и не возвращается, пока не придёт инженер. Причина оказалась механическая: ПК теперь сидит в сети через PC-порт IP-телефона, и любое движение телефона на столе передаёт усилие на разъём — контакт нарушается. Хуже всего там, где патч-корд от ПК к телефону — не заводской, а витая пара с коннектором, обжатым на месте монтажником: качество прижима хуже, разъём чувствительнее к вибрации.

Причина. Несколько проблем сложились вместе:

  1. Встроенный коммутатор в IP-телефоне — это не нормальный свитч, а упрощённый чип. Не умеет приоритизацию по-настоящему, не тянет высокие нагрузки.
  2. Голос и данные в одной сети без разделения и приоритетов. Голосовой трафик конкурирует с обычным офисным в общей очереди.
  3. Свитчи в ядре неуправляемые. Нет ни QoS, ни возможности что-то настроить, ни нормальной диагностики.

Как лечится. Прокладка второй сетевой линии к каждому рабочему месту. Замена ядра на управляемые PoE-свитчи. Разделение на два VLAN: голос отдельно, данные отдельно. Настройка приоритета голоса на свитче и на роутере. Между «всё развернули» и «всё работает» в типичном случае — рабочая неделя и отдельный бюджет на кабельные работы.

Архитектурный вывод. Кабельная инфраструктура офиса должна закладываться под несколько сетевых устройств на рабочее место: ПК, IP-телефон, иногда камера или док-станция. Стандарт для нового или реконструируемого офиса — минимум 2 линии на место, желательно 3. Переделывать потом — всегда дороже, грязнее и дольше, чем заложить с запасом сразу.

Качество звонка и счёт за чужой межгород

Это не центральная история главы, но это две другие типичные ситуации, после которых компания понимает: телефонию надо проектировать, а не «подключать как-нибудь».

Боль

«Звонок квакает, или собеседник меня не слышит»

Звонок есть, но слышимость плохая. Голос «булькает», обрывается, иногда слышно только в одну сторону: вы собеседника слышите, он вас — нет. Происходит обычно когда кто-то рядом качает большой файл, или после смены провайдера, или просто «иногда без видимой причины».

Где обычно лечится: на роутере и свитче — настройкой приоритета голоса (об этом дальше в пункте 3). Реже — перенастройкой того, как ваша АТС общается с интернетом (это уже задача того, кто настраивал АТС). Покупка более крутого железа обычно не помогает — проблема в настройке, не в мощности.
Боль

Утром обнаружили счёт на 800 тысяч за межгород

Классический сценарий. Ночью с вашей АТС пошли тысячи коротких звонков на премиум-номера в экзотических странах — Сомали, Куба, спутниковые префиксы. К утру — счёт на сотни тысяч рублей. И это не ошибка оператора: звонки реально были.

Как такое возможно: либо SIP-учётка АТС с простым паролем доступна из интернета, либо саму АТС взломали через её веб-интерфейс. Боты-сканеры находят такие устройства за часы. Лечится изоляцией АТС, лимитами на исходящие и уникальными паролями — об этом дальше в пункте 4.

Качество связи (jitter / one-way audio) и SIP-фрод

Две истории, которые встречаются почти везде. Обе целиком решаются на уровне инфраструктуры, без замены АТС или смены провайдера — просто правильной настройкой того, что уже есть.

Инцидент

Голос квакает или работает только в одну сторону

Симптомы. Заикания, рваный звук, искажения. Отдельный случай — звук слышно только в одну сторону: вы собеседника слышите, он вас — нет, или наоборот. Часто проявляется после смены провайдера или замены роутера.

Причины и лечение. Квакание в 99% случаев — нет приоритизации голоса на сети: голосовой трафик конкурирует с тяжёлыми передачами (бэкапы, копирование файлов) в общей очереди свитча. Лечится настройкой QoS на управляемом свитче и на роутере (подробнее — в пункте 3 ниже). Звук в одну сторону — почти всегда проблема прохождения голоса через NAT на роутере. Решается на стороне роутера или АТС, конкретные настройки зависят от модели.
Инцидент

SIP-фрод: ночные звонки на премиум-номера

Что было. Учётка АТС была доступна из интернета, пароль — словарный. Автоматические сканеры нашли АТС за несколько часов, подобрали пароль, ночью отправили серию коротких звонков на премиум-номера: спутниковая связь, мобильные коды Сомали, Кубы, тихоокеанских стран. К утру — счёт на 500 тыс. — 2 млн ₽, и это совершенно реальные звонки, оператор имеет полное право их выставлять.

Как лечится. АТС не должна торчать в интернет: SIP-порт закрыт на роутере, удалённые сотрудники подключаются через VPN. Пароли SIP-учёток — уникальные, длинные, сгенерированные. На АТС — лимиты на исходящие: международная связь по умолчанию запрещена, отдельный лимит по стоимости в сутки. Плюс мониторинг подозрительных шаблонов: ночная активность, серии звонков в экзотические направления. Подробнее — в пункте про безопасность ниже.

Облачная АТС или своя локальная — что брать

Это первое решение, которое надо принять, когда вы строите корпоративную связь. Не «лучше или хуже» — это два разных подхода под разные сценарии. Расскажем про оба честно, без рекламы конкретных провайдеров.

Облачная АТС

Виртуальная связь

  • Известные в РФ: Mango, MCN, Билайн ОАТС, МТС VATS, Telphin и другие
  • Своего железа держать не надо, всё «как услуга»
  • Ежемесячная подписка за номер или сотрудника, типично от 200 ₽ в месяц
  • Готовый интерфейс, готовая аналитика, готовые отчёты
  • Запись разговоров хранится у провайдера в их облаке
  • Качество зависит от интернет-канала: упал интернет — нет связи
  • Подходит для: небольших и средних офисов, удалённых команд, торговых сетей
Локальная АТС

Своя на своём железе

  • Известные платформы: Asterisk / FreePBX (открытый код, бесплатно), 3CX, MiniSIPServer
  • Стоит на вашем сервере в офисе, под вашим контролем
  • Капвложение в сервер + работа на настройку, потом — только поддержка
  • Любые кастомные сценарии, интеграции с CRM, нестандартные правила
  • Записи разговоров остаются у вас, не у стороннего провайдера
  • Звонки внутри офиса работают даже без интернета
  • Подходит для: средних и крупных компаний, требований к приватности, сложных сценариев

Простое правило. До 20-30 сотрудников — практически всегда выгоднее облако: настройка за день, ежемесячный платёж предсказуемый, ничего поддерживать не надо. От 30-50 — уже зависит от ваших требований. Если есть запрос на приватность записей или сложные интеграции — локальная АТС оправдывается. Если просто «связь и звонки» — облако продолжает работать и на 100 сотрудниках.

И ещё одна вещь, которая часто непонятна. Облачная АТС — это не значит «облачные номера». Номера могут быть городские, мобильные, 8-800 — любые. Их можно перенести от вашего нынешнего оператора. Облако — это про то, где живёт «мозг» АТС, не про то, какие у вас номера.

Cloud PBX vs on-premise PBX

Решение зависит от размера компании, требований к приватности записей, сложности сценариев маршрутизации, наличия серверной инфраструктуры и готовности её поддерживать. Технических преимуществ у одного перед другим — нет, есть разные операционные модели.

Cloud PBX

SaaS-модель

  • Платформы РФ: Mango Office, MCN Telecom, Билайн ОАТС, МТС VATS, Telphin, UIS
  • Подписка: от 200-500 ₽/мес за учётку, плюс трафик исходящих
  • Где живёт: в ЦОДе провайдера, абоненты подключаются через SIP поверх интернета
  • Запись разговоров: в облаке провайдера, доступ через веб-интерфейс
  • Интеграции: готовые коннекторы к популярным CRM (amoCRM, Битрикс24, RetailCRM)
  • Зависимость от канала: высокая. Падение интернета = падение связи
  • Применимость: большинство SMB, географически распределённые команды, ритейл-сети
On-premise PBX

Своя АТС

  • Платформы: Asterisk/FreePBX, 3CX, FusionPBX, MiniSIPServer; иногда поверх MikroTik с Asterisk-расширением
  • Стоимость: сервер от 50-100 тыс. ₽, лицензии (3CX — платный, остальные — открытые), работа инженера на настройку
  • Где живёт: ваш сервер в серверной (физический или виртуальный)
  • Запись разговоров: на собственном хранилище, под вашим контролем
  • Интеграции: любые через REST API, AMI/AGI (Asterisk), webhooks; полный контроль над логикой
  • Зависимость от канала: только для внешних звонков. Внутри офиса работает автономно
  • Применимость: крупные компании, требования к приватности, нестандартные сценарии маршрутизации

Граница выбора. Для офиса до 20-30 сотрудников без специфических требований — почти всегда облако, операционно проще и дешевле по TCO. Локальная АТС оправдывается от 50+ сотрудников при условии, что есть требования к приватности записей, сложные сценарии маршрутизации (многоступенчатые IVR, очереди с нестандартной логикой), интеграции уровня «глубже коннектора amoCRM», или регуляторные ограничения на хранение данных у третьих лиц.

Гибридные сценарии тоже встречаются: основной офис на локальной АТС, удалённые точки и домашние сотрудники — через облако с SIP-trunk между ними. Сложнее в настройке, но даёт преимущества обеих моделей.

Номера и операторы — отдельная история. Облачная АТС не означает обязательного перехода к оператору-провайдеру АТС. Городские, мобильные, 8-800-номера можно переносить, использовать SIP-trunk от любого оператора связи. Архитектура АТС и поставщик номерной ёмкости — независимые решения.

Что должно быть в инфраструктуре, чтобы телефония работала

Не «какую АТС выбрать» — это вы уже решили выше. А что должно быть со стороны сети, чтобы выбранная АТС нормально работала и не тянула за собой остальную инфраструктуру вниз. Четыре пункта.

01 — Кабельная инфраструктура

Отдельная линия и розетка под телефон + PoE

На каждое рабочее место — две сетевые линии: одна под компьютер, одна под IP-телефон. Это базовая ошибка проектирования, про которую был центральный инцидент главы — пытаться сэкономить и включить телефон проходом перед компьютером.

Если переделывать кабельную инфраструктуру нельзя (ремонт, аренда, бюджет), и вторая линия физически невозможна — тогда схема с телефоном проходом допустима, но только при управляемом свитче с нормальной приоритизацией и тегированием VLAN. Это компромисс, не норма.

И второе обязательное условие — PoE-питание: телефон должен питаться по тому же кабелю, по которому подключается, с управляемого свитча. Без отдельных блоков питания у каждого стола.

Надёжность Масштабируемость
02 — Сеть

Голос в своём VLAN, отдельно от ПК

Про VLAN мы разбирали в главах про роутер и коммутатор. Применительно к телефонии: телефоны живут в своём сегменте сети, рабочие ПК — в своём. Между ними нет связи, кроме строго ограниченных правил для общения с АТС.

Что это даёт. Всплеск трафика в офисной сети (бэкап, копирование больших файлов, обновления Windows у всех одновременно) не трогает голосовой сегмент. И наоборот, активная телефонная нагрузка не конкурирует с офисным трафиком за широковещательные ресурсы свитча.

Надёжность Безопасность
03 — Качество

QoS — приоритет для голоса

QoS — это приоритизация трафика, мы её разбирали в главе про роутер. Для телефонии она работает так: голос всегда уходит вперёд. Тяжёлые передачи (бэкапы, копирование файлов, обновления) ждут — но ждут миллисекунды, человек этого не заметит.

Настраивается на роутере (для исходящего трафика к провайдеру) и на управляемом свитче (для трафика внутри офиса). Без QoS звонки квакают в моменты пиковой нагрузки сети — это та самая боль, про которую была короткая история выше.

Надёжность Управляемость
04 — Безопасность АТС

АТС не торчит наружу, лимиты, уникальные пароли

SIP-сканеры ищут открытые АТС постоянно — это один из самых распространённых видов автоматических атак в интернете. Нашли с простым паролем — ночью набрали межгород на миллион. Эта история, про которую была короткая боль выше, повторяется в индустрии регулярно.

Защищается тремя слоями: АТС не видна из интернета (SIP-порт закрыт, удалённые сотрудники подключаются через VPN, как в главе про роутер), пароли SIP-учёток — уникальные и длинные, не «1234», лимиты на исходящие: международная связь по умолчанию запрещена, отдельный лимит по стоимости в сутки.

Безопасность Управляемость

Что должно быть в инфраструктуре под телефонию

Технический минимум: кабельная подсистема, разделение сетей, приоритизация голоса и защита АТС. Без этих четырёх позиций телефония либо работает плохо, либо влечёт за собой остальную сеть. С ними — работает прозрачно и не мешает.

01 — Кабельная инфраструктура

Две линии к рабочему месту + PoE

Базовое требование: отдельная сетевая линия для IP-телефона на каждом рабочем месте. Минимум — две линии Cat5e/Cat6 от каждого стола до коммутационной комнаты. Желательно с запасом на будущее (камера, док-станция) — то есть три.

Если вторая линия физически невозможна (готовый офис, аренда), допустима схема «телефон проходом, ПК за ним» — но только при управляемом свитче с правильно настроенным разделением по VLAN и приоритизацией. На неуправляемых свитчах такая схема даст ровно тот инцидент, который мы разбирали выше.

Питание — по PoE с управляемого свитча. Стандартного PoE на 15 Вт хватает для всех современных IP-телефонов. PoE+ на 30 Вт нужен только для редких моделей с большими экранами или конференц-функционалом. Никаких отдельных блоков питания на каждом столе.

Надёжность Масштабируемость
02 — Сетевая сегментация

Голос — в своём VLAN, отдельно от ПК

Механика VLAN разобрана в главах про роутер и коммутатор. Применительно к телефонии — конкретная конфигурация: на управляемом свитче два VLAN, один для голоса (например, vlan 50), второй для рабочих ПК (vlan 10).

Большинство современных IP-телефонов сами определяют, в каком VLAN им жить — получают информацию от свитча автоматически. Это упрощает настройку: один раз настроили свитч — дальше телефоны подключаются сами.

На роутере — правила, ограничивающие доступ. Голосовая сеть имеет доступ только к АТС. В интернет — только если используется внешний SIP-провайдер, и только к его серверам. Из офисной сети к голосовой — тоже строго ограничено: например, только к веб-интерфейсу АТС для администрирования.

Надёжность Безопасность
03 — Качество (QoS)

Приоритет голосу на свитче и роутере

QoS — это приоритизация трафика, мы её разбирали в главе про роутер. Для телефонии работает так: голос всегда идёт вперёд. Файловые передачи, бэкапы, обновления ждут — но ждут миллисекунды, человек не заметит. А вот заикания в звонке заметит сразу.

Настраивается в двух местах. На управляемом свитче — голосовому VLAN даём приоритет, у нормальных свитчей это делается одним щелчком. На роутере — настраиваем исходящий трафик к провайдеру так, чтобы голос имел гарантированную полосу. На каждый одновременный звонок нужно около 100 кбит/с — умножьте на количество одновременных звонков и заложите запас.

Кодеки. По умолчанию большинство АТС используют качественный звук, который ест около 80 кбит/с на звонок — это нормально для современных каналов. Сжатые кодеки экономят полосу, но ухудшают качество. На узких WAN-каналах иногда оправданы, на нормальном офисном интернете — нет смысла.

Надёжность Управляемость
04 — Безопасность АТС

Изоляция, лимиты, мониторинг аномалий

АТС не торчит наружу. SIP-порт закрыт на роутере, удалённые сотрудники подключаются через VPN, как мы разбирали в главе про роутер. Если используется внешний SIP-провайдер — доступ разрешён только с его конкретных IP-адресов.

Пароли учёток на АТС — уникальные, длинные, сгенерированные. Никаких «1234» и «пароль совпадает с номером» — типичная ошибка: extension 101, пароль «101». На веб-интерфейсе АТС — нестандартный порт, доступ к администрированию только из внутренней сети.

Лимиты на исходящие. Международная связь по умолчанию запрещена, разрешается только для нужных учёток по явному запросу. Отдельный лимит по стоимости в сутки на учётку. У облачных АТС это настраивается из коробки, у Asterisk/FreePBX — через дополнительные модули.

Мониторинг аномалий. Ночные звонки, серии вызовов в премиум-направления (Сомали, Куба, спутниковые префиксы) — триггер немедленного оповещения. Лучше потерять пару минут на ложный алерт, чем получить утром счёт на миллион.

Безопасность Управляемость

«А что насчёт …?»

Самые частые вопросы, которые задают при разговоре о переходе на современную телефонию. С прямыми ответами.

У нас аналоговая АТС работает 15 лет — зачем менять?

Пока работает — можно не менять. Принцип «работает — не трогай» здесь тоже применим. Но аналог — это технологический тупик: новых функций не появится, запчастей становится всё меньше, специалистов тоже всё меньше. Когда сломается — чинить либо нечем, либо некому.

Правильная стратегия — не дожидаться поломки, а заранее заложить миграцию в план. Без аврала, с нормальным переносом номеров. Тем более что многие современные АТС умеют работать в гибридном режиме (часть аналога, часть IP) — это позволяет переходить постепенно.

А может, оставить аналоговые трубки и поставить только SIP-шлюз?

Это рабочий компромисс, но не цель. SIP-шлюз позволяет аналоговым трубкам работать с современной IP-АТС: к оператору идёт IP, до трубки на столе — аналог. Полезно, когда уже проложена аналоговая разводка и менять её на витую пару слишком затратно.

Но это полумера. Аналоговая трубка ничего не умеет кроме «поднять-положить». Никаких функций, ради которых ставится современная АТС: статус коллеги, удержание звонка, перевод, конференция, отображение имени звонящего. Нормальное решение — IP-телефоны на каждом рабочем месте. Шлюз + аналог — только если действительно некуда деваться.

Аппаратный IP-телефон или софтфон (программа) — что выбрать?

Это не «лучше или хуже», а два разных подхода под разные сценарии.

Аппаратный IP-телефон на столе — классическое рабочее место. Отдельное устройство, нормальная акустика, физические кнопки, не тормозит вместе с компьютером, не закрывается случайно. Стандарт для тех, кто звонит между делом несколько раз в день: руководители, бухгалтерия, секретариат.

Софтфон (программа на ПК или приложение на смартфоне) хорош в двух случаях. Первое — колл-центры и операторы поддержки: все и так в гарнитурах весь день, отдельный аппарат на столе лишний, а интеграция с CRM на компьютере удобнее, когда всё в одном окне. Второе — звонки со смартфона через корпоративную АТС: установил приложение, и твой мобильный звонит как обычный рабочий внутренний номер, с записью разговоров и маршрутизацией.

Часто делают гибрид: аппарат на столе + софтфон на смартфоне для звонков вне офиса. Одна и та же учётка работает на нескольких устройствах одновременно, современные АТС это поддерживают.

Запись разговоров — это вообще законно?

Кратко: да, если соблюсти три условия. Первое: сотрудник должен быть в курсе и письменно согласен (пункт в трудовом договоре или отдельное приложение). Второе: клиент в начале звонка должен быть уведомлен — это та самая фраза «звонок может быть записан в целях контроля качества» в приветствии АТС. Третье: хранение записей — на защищённой системе с ограниченным доступом, не «у Иванова в папке "Загрузки"».

Это упрощённый ответ. В деталях есть нюансы (152-ФЗ, отраслевые требования). Если в вашем бизнесе записи могут стать материалом для суда или проверок — проконсультируйтесь с юристом. Мы не юристы.

«А что насчёт …?»

Те же четыре вопроса, что в simple-версии — с техническими уточнениями там, где они полезны.

У нас аналоговая АТС работает 15 лет — зачем менять?

Пока работает — можно не менять. Но в новых инсталляциях чистый аналог уже не ставят: фиксированная ёмкость по линиям, нет интеграций с CRM, нет нормального удалённого доступа. Производители (Panasonic, Avaya) сворачивают свои аналоговые линейки или переводят их в режим поддержки старых клиентов.

Для существующих систем рабочий путь — гибридный шлюз: SIP-шлюз с аналоговыми портами (Yeastar, Grandstream, OpenVox) подключается к современной IP-АТС, аналоговые трубки и старые линии работают через него. Это даёт миграционный путь: новые рабочие места ставятся уже на IP, старые остаются на аналоге, со временем заменяются по мере выхода из строя.

А может, оставить аналоговые трубки и поставить только SIP-шлюз?

Рабочий компромисс при ограниченном бюджете или нежелании трогать кабельную инфраструктуру. SIP-шлюз с FXS-портами подключается к IP-АТС, аналоговые трубки регистрируются на АТС как обычные внутренние номера, голосовой трафик внутри офиса остаётся аналоговым (по старой проводке), на выходе из шлюза — уже IP.

Но функционал ограничен возможностями аналоговой трубки: нет статусов коллег, нет аппаратного перевода, плохо работают конференции, нет интеграции с CRM на уровне рабочего места. Полноценное решение — IP-телефоны на каждом месте. Шлюз + аналог — только как переходная схема или для удалённых точек, где IP-инфраструктуры просто нет.

Аппаратный IP-телефон или софтфон (программа) — что выбрать?

Не «лучше / хуже», а разные подходы под разные сценарии. Часто комбинируются.

Аппаратный IP-телефон (Yealink, Grandstream, Fanvil, Snom) на столе — это отдельное устройство с нормальной акустикой и физическими кнопками. Не зависит от работы ПК, не закрывается при перезагрузке, не борется с аудио-драйверами Windows. Стандарт для тех, у кого телефонные звонки между делом: руководители, бухгалтерия, секретариат, инженеры.

Софтфон (MicroSIP, Zoiper, родные клиенты Mango/MCN, клиенты 3CX) хорошо ложится в два сценария. Первый — колл-центры и линии поддержки: операторы и так в гарнитурах по 8 часов, отдельный аппарат на столе только мешает, а интеграция с CRM-карточкой клиента нативно работает в одном окне. Второй — мобильное приложение для звонков с корпоративного номера через смартфон: сотрудник вне офиса, но звонит с корпоративного номера, звонок попадает в статистику АТС и запись.

Распространённый гибрид: аппарат на рабочем месте + софтфон на смартфоне для звонков вне офиса. Регистрация одной и той же SIP-учётки на нескольких устройствах поддерживается всеми современными АТС.

Запись разговоров — это вообще законно?

Краткая практика. Согласие сотрудника — письменное, в трудовом договоре или приложении к нему (этот пункт часто пропускают). Уведомление клиента — приветствие АТС с фразой о записи (обязательно для всех входящих, желательно и для исходящих). Хранение — на системе с разграничением доступа и журналом операций; формально записи попадают под обработку персональных данных (152-ФЗ), значит — оператор персданных, политика обработки, реестр согласий.

Для большинства небольших и средних компаний облачные АТС закрывают эти требования из коробки: оператор берёт на себя статус обработчика данных, у них уже готова документация и модель доступа к записям. На своей АТС — вся ответственность за инфраструктуру и процессы на вас. Если бизнес чувствителен к регуляторике (медицина, финансы, госконтракты) — нужен профильный юрист, а не универсальный.

Поменять версию статьи:

Если у вас в офисе уже стоит IP-телефония — и что-то с ней не так

Звонки квакают. Сеть стала тормозить после установки телефонов. Или просто хочется понять, всё ли там правильно построено. Мы можем посмотреть на вашу систему, объяснить, где узкое место и что с ним делать. Без продаж и без «давайте всё переделаем». Сначала разбираемся, потом советуем.

Телефон +7 831 423-67-03
Почта sales@itmak.ru
Telegram @itmak_support

Аудит существующей телефонии, проектирование, миграция на IP-АТС

Если хочется не «купить АТС и воткнуть», а построить связь, которая встроена в инфраструктуру правильно: кабельная подсистема с запасом линий, voice VLAN, QoS на роутере и свитче, защищённая АТС с лимитами и мониторингом. Делаем аудит существующих систем (что есть, где риски, что менять), проектируем целевую архитектуру под размер компании, выполняем миграцию с аналога или с «мобильников сотрудников».

Телефон +7 831 423-67-03
Почта sales@itmak.ru
Telegram @itmak_support