Hálózati szolgáltatások
Vezetékes, vezeték nélküli és nagytávolságú hálózatokat tervezünk és építünk ki biztonsági szemlélettel, a fizikai kábelezéstől a telephelyek összekötéséig.
Mit csinálunk
Tíz hálózati szolgáltatás
Szolgáltatásonként leírjuk, mit végzünk el, és mit kap a munka végén.
Hálózatbiztonság
4 szolgáltatás
-
Tűzfal és VPN
Új generációs tűzfalat tervezünk, telepítünk és állítunk be, a telephelyek közötti és a távoli elérést biztosító VPN-nel együtt.
Amit kap Megoldásterv, szabálykészlet, VPN többfaktoros hitelesítéssel, 30 napos hangolás és adminisztrátori átadás.
-
Hálózati hozzáférés-vezérlés (NAC)
Csak ismert és megfelelő eszköz csatlakozhat a hálózatra, az ismeretlen eszközök elkülönített zónába kerülnek.
Amit kap A csatlakozó eszközök leltára és profilozása, hozzáférési szabályok eszköztípusonként.
-
Hálózati szegmentáció
A lapos vállalati hálózatot zónákra bontjuk, hogy egy fertőzött eszköz ne érje el a teljes hálózatot.
Amit kap A jelenlegi hálózat dokumentációja, zónamodell és zónák közötti szabályok, záró teszt.
-
SD-WAN
Több telephelyet kötünk össze egy olyan hálózattal, amely több internetkapcsolatot intelligensen kezel, és előnyben részesíti a kritikus alkalmazásokat.
Amit kap Hálózati elemzés és terv, bevezetés minden telephelyen központi menedzsmenttel, forgalom-prioritási és átkapcsolási szabályok.
Infrastruktúra
4 szolgáltatás
-
Switching és routing
A helyi hálózat kapcsoló és útválasztó infrastruktúráját tervezzük és építjük ki, redundanciával.
Amit kap Topológiaterv és VLAN-struktúra, eszközszállítás, konfigurálás és telepítés, dokumentáció.
-
Adatközponti és gerinchálózat
Nagy sávszélességű adatközponti és campus gerinchálózatot tervezünk és építünk ki, beépített szegmentációval.
Amit kap Architektúraterv, eszközszállítás, telepítés és konfigurálás, átadási dokumentáció.
-
Optikai gerinc és kábelezés
A fizikai hálózati réteget tervezzük és kivitelezzük, épületen belül és épületek között.
Amit kap Kábelezési terv, kivitelezés és bemérés, a meglévő nyomvonalak dokumentálása és jelölése.
-
Wi-Fi hálózat helyszíni felméréssel
Vállalati vezeték nélküli hálózatot építünk saját mérőeszközzel végzett helyszíni felmérés alapján, külön hálózattal a vendégeknek, a munkatársaknak és az eszközöknek.
Amit kap Lefedettségi térkép, telepítés központi menedzsmenttel, dokumentáció.
Különleges igények és üzemeltetés
2 szolgáltatás
-
Közvetítési és rendezvényhálózat
Hálózatot építünk koncertek, előadások és egyetemi események élő közvetítéséhez, akár 4K felbontásban.
Amit kap Az igények és a helyszínek felmérése, a közvetítési forgalom elkülönítése és prioritása, próbaközvetítés.
-
Hálózati karbantartás
Naprakészen tartjuk a hálózati és biztonsági eszközöket, egyedi megállapodás alapján.
Amit kap Firmware- és szoftverfrissítések, konfigurációs mentések és változásnapló.
Biztonsági szemlélet
A védelem a hálózat része
Az alábbi megoldásokat a Magyar Táncművészeti Egyetem és Gödöllő Város Önkormányzata hálózatában is alkalmaztuk.
Szegmentált hálózat
A kritikus rendszerek és a webszerverek külön VLAN-ba kerülnek, szigorú tűzfalszabályokkal. A vezetékes és a Wi-Fi hálózaton is saját VLAN-t kap minden elválasztható csoport, épület és funkció.
Szűrés a VLAN-ok között
A VLAN csak logikai elkülönítés: ha a szegmensek között szűrés nélküli az útválasztás, szabadon elérik egymást. Ezért a VLAN-ok közötti forgalmat a tűzfal route-olja, és víruskereséssel, IPS-sel és fájlszűréssel vizsgálja.
Védett vezeték nélküli forgalom
A Wi-Fi forgalmát webszűrés, víruskeresés, DNS-szűrés, fájlszűrés, alkalmazásvezérlés és SSL/SSH-vizsgálat védi. Az épületen kívülről is látható SSID-kre való csatlakozást IPS- és WIDS-profilok figyelik.
Központi rálátás
A hálózati és biztonsági eszközök naplói egy helyre futnak be, így a hibák visszakereshetők. Valós időben látszik, ha egy switch vagy hozzáférési pont elveszti a kapcsolatot, vagy meghibásodik egy fizikai port.
Referenciák
Két hálózat, amelyet újjáépítettünk
Az ARLITECH Magyarország első és legrégebbi Fortinet partnere, 2007 óta forgalmazzuk a gyártó termékeit. Mindkét hálózat Fortinet eszközökre épült.
-
Magyar Táncművészeti Egyetem
Az egyetem, a gimnázium, a kollégium és a stúdió közös hálózatát 1 Gbps-ról 10 Gbps-os, csillagpontos optikai gerincre építettük át, és több szolgáltató internetvonalát egy SD-WAN zónába vontuk. A forgalmakat dinamikusan változó prioritással szabályozzuk, így az online közvetítések mindig megkapják a szükséges sávszélességet.
Eredmény Megszűntek a korábbi akadozások és leállások, az üzemeltetés egyetlen felületről végezhető.
-
Gödöllő Város Önkormányzata
Redundáns tűzfalrendszert vezettünk be, és minden switchet a tűzfalból menedzselt eszközre cseréltünk, így helyben semmit nem kell konfigurálni. A külső intézmények, óvodák és bölcsődék tűzfalai is a központi menedzsmentbe kerültek, a telefonközpont pedig saját VLAN-t kapott garantált sávszélességgel.
Eredmény Nagyságrendileg nőtt a hálózati sávszélesség, és csökkent a szerverek és az internet elérésének válaszideje.
Gyakori kérdések
Amit a legtöbben kérdeznek
Le kell állítani a hálózatot az átállás idejére?
A szegmentációt ütemezetten, a működést nem zavaró módon vezetjük be, a hozzáférés-vezérlést figyelő üzemmódból fokozatosan élesítjük, a tűzfalcserénél pedig szakaszosan állunk át, minden lépéshez visszaállítási tervvel. A szegmentálás első lépéseiről a belső hálózat szegmentálásáról szóló cikkünk szól.
Miért kell helyszíni felmérés a Wi-Fi-hez?
A vezeték nélküli jel terjedését a falak, a födémek, a fémfelületek és a szomszédos hálózatok is befolyásolják, ezért alaprajz alapján nem lehet megbízhatóan megtervezni. A felmérés megmutatja, hová kell hozzáférési pont, a kapacitásterv pedig azt, hány eszközt kell egyszerre kiszolgálni. A telepítés után záró méréssel ellenőrizzük a lefedettséget. A vezeték nélküli hálózat védelméről a vállalati Wi-Fi biztonságáról szóló cikkünk szól.
Milyen gyártók eszközeivel dolgoznak?
Gyártófüggetlenül tervezünk: a megoldást a környezethez és a meglévő eszközparkhoz választjuk. Tűzfalként Fortinet FortiGate, Check Point és SonicWall eszközöket telepítünk. A switching, a routing és az adatközponti hálózat kiépítésénél Arista eszközökkel is dolgozunk. A referenciaprojektekben a switchek és a Wi-Fi hozzáférési pontok is Fortinet eszközök voltak (FortiSwitch, FortiAP).
Vállalják a hálózat karbantartását is?
Igen. Az üzemeltetési jellegű feladatokat mindig az ügyféllel egyeztetett keretek között vállaljuk. A karbantartás része lehet az időszakos szabálykészlet-felülvizsgálat és a gyártói támogatási ügyek intézése is. Más által kiépített hálózat karbantartását felmérés után vállaljuk.
