От D-Link и Mikrotik к единой защищённой сети на Eltex

Клиент

Крупный российский производитель полипропилена, входящий в тройку лидеров отрасли в стране.

Задача

Корпоративная сеть передачи данных предприятия обслуживала сразу несколько слоёв инфраструктуры: офисную сеть, производственные площадки и серверный сегмент - всё вместе, на одном объекте с порядка 13 коммуникационными узлами. Оборудование устарело, поддержка парка оборудования иностранных производителей (D-Link, Mikrotik) становилась всё менее надёжной, а задача импортозамещения делала вопрос модернизации неотложным.

Заказчик обратился к партнёру-интегратору, с которым уже работал по другим направлениям, с запросом: провести аудит сети, разобраться в реальном состоянии инфраструктуры и предложить путь к современному, надёжному и полностью поддерживаемому решению. Для подбора, поставки и внедрения оборудования интегратор привлёк компанию Network Solutions, официального дилера Eltex. Заказчик полностью доверил реализацию проекта интегратору – от аудита до ввода сети в эксплуатацию.

Аудит: что нашли

Прежде чем предлагать решение, интегратор провёл полное обследование сети: составил карту инфраструктуры, проверил конфигурации устройств и подготовил детальный отчёт. Картина оказалась типичной для сетей, которые годами развивались без единой архитектурной концепции и полностью совпала с ощущениями самого заказчика.

Ключевые проблемы, выявленные в ходе аудита:

Архитектурные уязвимости. Коммутаторы доступа в ряде сегментов были подключены через другие коммутаторы доступа с высокой переподпиской по единственному интерфейсу 1 Гбит/с. Кольцевое соединение площадок теряло преимущества из‑за необходимости блокировать избыточные линки для исключения петель - это снижало эффективность топологии и устойчивость сети к сбоям

Проблемы безопасности. Управление коммутаторами велось из того же VLAN, где находились пользователи, без какой-либо изоляции и фильтрации по IP-адресам администраторов. На большинстве устройств D-Link DGS-1210 стояли заводские настройки: SSH был отключён, доступ к управлению ничем не ограничен. Пользовательский сегмент, серверы и телефония находились в единой плоской сети /22 без разделения на VLAN. Часть коммутаторов имела настроенные L3-интерфейсы, позволявшие обойти политики информационной безопасности простой сменой шлюза по умолчанию.

Отсутствие современных протоколов. Устаревшие коммутаторы не умели шифровать трафик управления. В результате сеть работала на традиционных (нешифрованных) протоколах.

Отчёт с выявленными проблемами и конкретными рекомендациями по их устранению был передан заказчику. Тот утвердил его без разногласий: увиденное совпало с тем, что он и сам чувствовал в работе сети.

Решение

На основе аудита была разработана спецификация модернизации с полным переходом на оборудование Eltex. Выбор вендора был обусловлен несколькими факторами: задача импортозамещения, возможность закрыть всю сеть одним производителем и уйти от «разношёрстного» парка, наличие официальной поддержки и возможность обучения инженеров заказчика.

Архитектура нового решения строилась по трём уровням:

• Уровень агрегации: 8 коммутаторов Eltex MES5324, обеспечивающих стабильное и отказоустойчивое ядро сети, с поддержкой широкого набора протоколов L3, Rapid PVST, LACP и протоколов шифрования трафика управления.
• Уровень доступа: коммутаторы серий MES2448P, MES2424P, MES2448B и MES2424 для подключения рабочих мест, телефонии и периферийных устройств.
• Серверный сегмент: отказоустойчивый стек из двух коммутаторов MES5410-48 для высокоскоростного подключения серверного оборудования.

Одновременно с поставкой оборудования заказчик оформил расширенную гарантию на 3 года и сертификат на консультационную поддержку в режиме 24×7 на тот же срок. Для производственного предприятия, где корпоративная сеть обслуживает в том числе операционные системы, непрерывность работы и скорость реакции на инциденты - не опция, а базовое требование.

Замена оборудования была выполнена единовременно: всё новое оборудование установлено и введено в эксплуатацию за одно плановое окно обслуживания.

Рис. Архитектура сети инфраструктуры

Как был организован проект

Ключевая особенность этого проекта - он был реализован практически без участия ИТ-команды заказчика в технических деталях. Заказчик обозначил задачу и ожидаемый результат; всё остальное распределилось между двумя командами: интегратор провёл аудит и сформулировал требования к новой архитектуре, Network Solutions на его основе подобрала спецификацию, поставила оборудование Eltex и выполнила внедрение.

Между завершением аудита и стартом внедрения прошло около года: заказчику потребовалось время на согласование и выделение бюджета. Сам процесс замены оборудования занял значительно меньше.

Такая модель, когда аудиторская экспертиза интегратора и поставочная компетенция дилера работают в связке, позволяет закрыть весь цикл проекта без погружения заказчика в технические детали. Для производственных предприятий с ограниченным ИТ-ресурсом это особенно актуально.

Результат

После модернизации сеть предприятия получила современную сегментированную архитектуру с изолированными VLAN для пользователей, серверов, телефонии и управления, защищённым административным доступом и резервированием на уровне серверного сегмента.

Заказчик отметил три изменения, которые почувствовал сразу: рост производительности сети, исчезновение обрывов связи, которые периодически случались прежде, и что важно для производственного предприятия - уверенность в надёжности инфраструктуры, на которой работают операционные системы.

Следующий шаг уже запланирован: в текущем году предприятие планирует внедрение системы управления сетевым оборудованием ECCM, чтобы вся сеть была управляема из одной точки.

Проект реализован совместно: аудит сети — партнёр-интегратор; подбор, поставка и внедрение оборудования Eltex — компания Network Solutions, официальный дилер Eltex.