Switching és routing
Megtervezzük és kiépítjük a helyi hálózat kapcsoló és útválasztó infrastruktúráját, redundanciával.
Mit építünk ki
A helyi hálózat felépítése
A tervben eldől, hogyan kapcsolódnak egymáshoz az eszközök, melyik forgalom melyik VLAN-ba kerül, és hol kell tartalék útvonal.
Topológia és VLAN-struktúra
Megtervezzük, hová kerülnek a switchek, és hogyan kapcsolódnak egymáshoz. A VLAN-okat csoportok, épületek és funkciók szerint osztjuk ki, a kritikus rendszerek és a webszerverek külön VLAN-t kapnak.
Útválasztás a VLAN-ok között
Ha a VLAN-ok és a Wi-Fi hálózatok forgalmát a tűzfal route-olja, a szegmensek közötti forgalom víruskereséssel, IPS-sel és fájlszűréssel vizsgálható. A referenciaprojektekben így építettük fel a hálózatot.
Redundancia
Ahol egy eszköz vagy kapcsolat kiesése a hálózat egy részét leállítaná, oda tartalék kapcsolatot vagy tartalék eszközt tervezünk. Hiba esetén a forgalom magától átkerül a tartalék útvonalra.
Központi menedzsment
Ha a switcheket a tűzfal kezeli, helyben nem kell őket konfigurálni. Az üzemeltetés így kevesebb munkát igényel, és a tévedés esélye is kisebb.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- Hálózati topológiaterv és VLAN-struktúra
- Eszközszállítás, konfigurálás és telepítés
- Redundancia-beállítások
- Dokumentáció
Referenciák
Ahol a switcheket lecseréltük
Mindkét intézménynél átépítettük a hálózatot. A részleteket az esettanulmányok mutatják be.
Esettanulmányok
- Magyar Táncművészeti Egyetem
- FortiSwitchA korábbi, elavult aktív eszközök rendszeresen leálltak, és akadozott a forgalom. Minden switchet nagy teljesítményű FortiSwitch-re cseréltünk, azóta a hálózat stabil, a leállások és az akadozások megszűntek.
- Gödöllő Város Önkormányzata
- FortiSwitchAz összes switchet FortiSwitch-re cseréltük, a telefonközpont saját VLAN-t kapott magas prioritással és garantált sávszélességgel. Nagyságrendileg nőtt a hálózati sávszélesség, és csökkent a szerverek és az internet elérésének válaszideje.
Kapcsolódó szolgáltatások
Ami a kapcsolt hálózatra épül
A switchek és az útválasztás adják a helyi hálózat alapját. A zónákra bontás, a gerinc, a vezeték nélküli hálózat és a karbantartás külön szolgáltatás.
Hálózati szegmentáció
Zónamodell és zónák közötti szabályok, hogy egy fertőzött eszköz ne érje el a teljes hálózatot.
Adatközponti és gerinchálózat
Nagy sávszélességű adatközponti és campus gerinchálózat tervezése és kiépítése, beépített szegmentációval.
Wi-Fi hálózat helyszíni felméréssel
Vállalati vezeték nélküli hálózat helyszíni felmérés alapján. A referenciaprojektekben a PoE-képes switchek adták a hozzáférési pontok áramellátását.
Hálózati karbantartás
Firmware- és szoftverfrissítések, konfigurációs mentések és változásnapló, egyedi megállapodás alapján, az ügyféllel egyeztetett keretek között.
Gyakori kérdések
Amit a legtöbben kérdeznek
Ha minden csoport külön VLAN-ban van, az már elég védelem?
Önmagában nem. A VLAN csak logikai elkülönítés: ha a szegmensek között szűrés nélküli az útválasztás, szabadon elérik egymást. Ezért a VLAN-ok határán döntési pont kell, amely szabályok szerint engedi vagy tiltja a forgalmat. Az első lépésekről a belső hálózat szegmentálásáról szóló cikkünk szól.
Kiderül időben, ha egy switch meghibásodik?
A referenciaprojektekben igen. A Magyar Táncművészeti Egyetemen a Security Fabric valós időben mutatja, ha egy switch vagy hozzáférési pont elveszti a kapcsolatot, túlmelegszik, vagy elromlik egy fizikai port. Gödöllőn a csatlakoztatott eszközök fizikai topológiáját is megmutatja, így az üzemeltetésre és hibakeresésre fordított idő a töredékére csökkent. A forgalom figyeléséről a hálózatmonitorozásról szóló cikkünkben írtunk.
Milyen gyártó switcheivel dolgoznak?
Gyártófüggetlenül tervezünk: a megoldást a környezethez és a meglévő eszközparkhoz választjuk. A referenciaprojektekben Fortinet switcheket (FortiSwitch) építettünk be, és Arista eszközökkel is dolgozunk. A switcheknek együtt kell működniük a tűzfallal és a vezeték nélküli hálózattal, ezért a választásnál ezt is figyelembe vesszük.
