Как федеральный орган власти заменил Cisco, Huawei и Mikrotik на Eltex.

Клиент

Крупный федеральный орган исполнительной власти с разветвлённой региональной структурой - центральный аппарат и территориальные управления, охватывающие все регионы России.

Задача

До начала проекта сеть заказчика была построена на оборудовании сразу нескольких иностранных вендоров - Cisco, Huawei, Mikrotik. Такой парк годами собирался по ситуации: разные закупки, разные подрядчики, разные поколения техники в разных регионах. Это рабочая, но уязвимая модель - обслуживание требует разных компетенций, а зависимость от иностранных поставщиков с каждым годом становится более серьёзным риском.

В рамках государственной программы импортозамещения заказчик поставил задачу перейти на отечественное оборудование. Но просто заменить технику было недостаточно - заказчик хотел уйти от самой проблемы разрозненности. Ключевое требование было сформулировано чётко: один вендор на всю сеть и единая система управления из головного офиса, чтобы видеть и контролировать всю инфраструктуру - от центрального аппарата до самого удалённого регионального офиса - из одной точки.

Отдельным условием стало наличие сертифицированного ФСТЭК оборудования для защищённого контура - часть сети требовала повышенного уровня защиты в соответствии с регуляторными требованиями к федеральным органам власти.

Решение

Специалисты Network Solutions совместно с ИТ-интегратором подобрали, поставили и внедрили сетевое оборудование российского производства Eltex для всех площадок заказчика - от центрального аппарата до территориальных управлений в каждом регионе страны.

Архитектура строилась по трём уровням, и везде - оборудование одного вендора:

 • Граница сети в головном офисе - высокопроизводительные маршрутизаторы Eltex ESR-1500, обеспечивающие соединение всей структуры.

• Защищённый контур - сертифицированные ФСТЭК Межсетевые экраны Eltex ESR-200 FSTEC, выделенные под обработку информации с повышенными требованиями к защите.

• Ядро сети – коммутаторы Eltex серии MES53хх.

• Узлы агрегации – коммутаторы Eltex серий MES33хх, формирующие промежуточный уровень сети между ядром и коммутаторами уровня доступа.

• Региональные офисы - маршрутизаторы Eltex ESR-20 и коммутаторы доступа Eltex серии MES23хх и MES2300-xx с поддержкой PoE, развёрнутые в офисах по всей территории России.

Каждая единица оборудования, от маршрутизатора в головном офисе до коммутатора в самом небольшом региональном офисе, включена в единый контур централизованного управления ECCM. На практике это означает, что инженеры в головном офисе видят состояние всей сети целиком, удалённо обновляют программное обеспечение на устройстве, применяют единую политику безопасности и реагируют на инциденты без необходимости выезда на объект, будь то соседний регион или другой конец страны.

Как проходило внедрение

Проект был рассчитан на федеральный масштаб, поэтому подход к развёртыванию строился поэтапно, а не "большим взрывом" по всем точкам сразу.

Сначала решение в течение года тестировалось в центральном аппарате — это позволило отработать конфигурацию, проверить совместимость и убедиться, что архитектура выдерживает реальную нагрузку, прежде чем тиражировать её на десятки региональных площадок.

Тиражирование на регионы взял на себя ИТ-интегратор с присутствием в каждом субъекте - это было принципиальным решением: вместо того чтобы централизованно отправлять выездные бригады через всю страну, на местах работали инженеры, уже знакомые с локальной спецификой. Само развёртывание на каждом объекте проводилось в нерабочее время, чтобы переход на новое оборудование не сказывался на работе сети заказчика в течение рабочего дня.

Главной практической сложностью оказалась логистика: доставить оборудование и материалы до отдалённых региональных офисов - задача нетривиальная сама по себе, особенно при необходимости синхронизировать график поставок и работ по всей стране.

В целом проект, от старта пилота до сдачи последнего объекта, занял три года - срок, обусловленный не столько технической сложностью, сколько поэтапным выделением бюджета на федеральный проект такого масштаба.

Трёхуровневая архитектура сети: от головного офиса до регионов

Результат

Сегодня вся сетевая инфраструктура заказчика, от центрального аппарата до территориальных управлений в каждом регионе России, построена на оборудовании Eltex и управляется из единого центра.

Это дало заказчику то, ради чего и затевался проект:

• Единую точку контроля вместо разрозненного управления парком разных производителей - вся сеть видна и управляема из головного офиса.
• Более быструю реакцию на инциденты: централизованный мониторинг позволяет обнаруживать и устранять проблемы без необходимости выезда инженера на объект.
• Снижение зависимости от множества вендоров, разных циклов поддержки и разной номенклатуры запчастей — обслуживание и закупки ЗИП теперь строятся вокруг одного производителя - Eltex.
• Соответствие требованиям импортозамещения и регуляторным требованиям к защите информации, включая выделенный сертифицированный ФСТЭК контур для наиболее чувствительных данных.

Масштаб проекта говорит сам за себя: единая архитектура связала сотни единиц оборудования на десятках площадок по всей территории страны — и всё это в любой момент видно и управляемо из одной точки в Москве.

Руководитель проекта: Солодовников Константин.