Мета проекту – забезпечити стабільну і безпечну роботу периметра мережі ЦОД.
Компанія-дистриб’ютор модернізує свою корпоративну IT-інфраструктуру. Ключовою вимогою є надійна і безперервна робота серверної інфраструктури компанії, яка розташована в ЦОД. Надійний периметр мережі ЦОД є необхідним для забезпечення безпеки корпоративних даних і підтримки безперервної зв’язності з десятками географічно розподілених офісів компанії. Розроблено і запропоновано рішення на основі обладнання Fortinet. Fortinet – це інноваційна компанія і всесвітній постачальник рішень в області мережевої безпеки, лідер ринку в області уніфікованого управління загрозами.
Завдання для виконавця проекту
Вибір архітектури рішення ґрунтується на наступних вимогах замовника:
- Висока продуктивність корпоративної мережі передачі даних
- Високий рівень інформаційної безпеки
- Надійність і цілодобова доступність мережевих сервісів
- Зручність і простота адміністрування і експлуатації
- Необхідність безперервної доступності понад 30 віддалених офісів
- Необхідність можливості резервування доступу в інтернет з використанням протоколу BGP
Технологія
Архітектура На периметрі корпоративної мережі встановлені два шлюза безпеки Fortigate 500E, об’єднані у відмовостійкий кластер. З огляду на необхідність побудови відмовостійких VPN-тунелів до географічно розподілених офісів компанії, була обрана архітектура з використанням VTI-тунелів і протоколу OSPF для забезпечення відмовостійкості. Для реалізації даної архітектури, шлюзи безпеки були логічно розділені на два VDOM, один з яких забезпечує зв’язність з інтернет-провайдерами та забезпечує роботу протоколу BGP, другий VDOM використовується для побудови VPN-тунелів, як таких, а також є шлюзом для мереж ЦОД. На шлюзах безпеки розгорнуто функціонал IPS, веб-фільтрації, контролю додатків і антивірус, що забезпечує комплексний захист периметра корпоративної мережі.
Схема рішення
Вигоди від впровадження рішення
- Організовано відмовостійкий периметр мережі на базі обладнання Fortinet
- Розгорнуте рішення забезпечує безперервність роботи віддалених філій компанії і надійний захист даних