Adatközponti és gerinchálózat
Nagy sávszélességű gerinchálózatot tervezünk és építünk ki adatközpontokban és campusokon, beépített szegmentációval. A szegmentáció már a tervben benne van, így a hálózatot nem utólag kell zónákra bontani.
Mikor van rá szükség
Jelek, hogy a gerinc átépítésre szorul
Ha a gerincen van hiba vagy szűk keresztmetszet, azt a hálózat minden pontján érzik a felhasználók.
Kevés a gerinc kapacitása
A sávszélesség-igény idővel nő, a gerinc kapacitása viszont marad, ami volt. Ilyenkor lassul a szerverek elérése, és akadozik a forgalom.
Rendszeres leállások
Referenciaprojektjeinkben a korábbi, elavult aktív eszközök rendszeresen okoztak leállásokat. Egy gerincponti eszköz hibája egyszerre több épületet vagy emeletet vág el.
Lapos hálózat
Ha a hálózatban nincsenek zónák, egy fertőzött eszköz a teljes hálózatot eléri. A gerinc átépítése jó alkalom arra, hogy a zónák is kialakuljanak.
Új adatközpont vagy épület
Új szerverterem, adatközpont vagy épületszárny építésekor a gerinc tervezése a projekt elejére tartozik, amíg a nyomvonalak és az eszközhelyek még szabadon alakíthatók.
Beépített szegmentáció
Zónák már a gerinc szintjén
A VLAN csak logikai elkülönítés: ha a szegmensek között szűrés nélküli az útválasztás, szabadon elérik egymást. Ezért a zónák közötti forgalom a gerincen sem halad át ellenőrzés nélkül. Két referenciaprojektünkben így alakítottuk ki a zónákat.
Kritikus rendszerek külön zónában
A kritikus rendszerek és a webszerverek saját VLAN-ba kerültek, szigorú tűzfalszabályokkal.
Külön VLAN csoportonként és épületenként
A vezetékes és a Wi-Fi hálózaton is saját VLAN-t kapott minden elválasztható csoport, épület és funkció.
Szűrés a zónák között
A VLAN-ok közötti forgalmat a tűzfal route-olta, és víruskereséssel, IPS-sel és fájlszűréssel vizsgálta.
Hol kezdje a szegmentálást
Ha a hálózat ma lapos, a belső hálózat szegmentálásáról szóló cikkünk segít eldönteni, mit érdemes elsőként leválasztani.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- Architektúraterv
- Eszközszállítás, telepítés és konfigurálás
- Szegmentáció a gerinc szintjén
- Átadási dokumentáció
Referenciák
Referenciáink a hálózatépítésből
Mindkét hálózat Fortinet eszközökre épült.
-
Magyar Táncművészeti Egyetem
A hálózatnak egyszerre kell kiszolgálnia az egyetemi oktatást, a gimnáziumot, a kollégiumot és a stúdiót. A korábbi 1 Gbps-os optikai gerinchálózatokat 10 Gbps-os, csillagpontos optikai hálózatra cseréltük, és minden switchet nagy teljesítményű FortiSwitch-re váltottunk, amelyet nem kell helyben konfigurálni.
Eredmény A hálózat stabil lett, megszűntek a korábbi akadozások és leállások.
-
Gödöllő Város Önkormányzata
Az összes switchet FortiSwitch-re cseréltük, a külső intézmények, óvodák és bölcsődék tűzfalait pedig a központi menedzsmentbe integráltuk, így a tűzfalszabályok és a naplózás is központi.
Eredmény Nagyságrendileg nőtt a hálózati sávszélesség, és csökkent a szerverek és az internet elérésének válaszideje.
Kapcsolódó szolgáltatások
Ami a gerinc alatt és mellett van
A gerinc a fizikai kábelezésre épül. A környező rétegeket külön szolgáltatásként is vállaljuk.
Optikai gerinc és kábelezés
A fizikai hálózati réteg tervezése és kivitelezése épületen belül és épületek között.
Switching és routing
A helyi hálózat kapcsoló és útválasztó infrastruktúrájának tervezése és kiépítése, redundanciával.
Hálózati szegmentáció
Ha a gerincet nem cseréli, a meglévő hálózat is zónákra bontható, ütemezett, a működést nem zavaró bevezetéssel.
Tűzfal és VPN
Új generációs tűzfal tervezése, telepítése és beállítása, a telephelyek közötti és a távoli elérést biztosító VPN-nel együtt.
Gyakori kérdések
Amit a legtöbben kérdeznek
Miben különbözik a gerinchálózat a helyi hálózattól?
A helyi hálózat kapcsolói egy épületen vagy emeleten belül kötik be a munkaállomásokat, a nyomtatókat és a hozzáférési pontokat. A gerinc ezeket a kapcsolókat köti össze egymással és az adatközponttal, ezért nagyobb sávszélességre van szükség rajta. A helyi kapcsoló- és útválasztó-infrastruktúrát a switching és routing szolgáltatásunk fedi le.
A kábelezést is elvégzik?
Igen, ez az optikai gerinc és kábelezés szolgáltatásunk része. Kábelezési tervet készítünk, kivitelezzük és bemérjük a vonalakat, a meglévő nyomvonalakat pedig dokumentáljuk és megjelöljük. Ha a meglévő kábelezés megfelelő, a gerinchálózat arra is ráépíthető.
Ki üzemelteti a hálózatot az átadás után?
A hálózati karbantartást egyedi megállapodás alapján, az ügyféllel egyeztetett keretek között vállaljuk. Ennek része a firmware- és szoftverfrissítés, a konfigurációs mentés és a változásnapló vezetése.
