Проект

Уральский производитель оборудования зуботехнических лабораторий построил сеть передачи данных на базе Cisco 2800

Заказчики: Аверон НПК

Екатеринбург; Фармацевтика, медицина, здравоохранение

Подрядчики: Урал Интеграция
Продукт: Cisco 2800

Дата проекта: 2010/09
Технология: СКС
подрядчики - 234
проекты - 688
системы - 280
вендоры - 136

Проект по созданию конвергентной сети передачи данных, объединяющей все сетевые ресурсы компании, реализован в научно-производственном комплексе «АВЕРОН» (г.Екатеринбург), одном из ведущих производителей оборудования и мебели для зуботехнических и зуболитейных лабораторий в России. Внедрение этой комплексной системы было осуществлено ООО «Урал Интеграция» - представительством компании КРОК в Уральском федеральном округе. Для построения сетевой инфраструктуры использовались технологии мирового лидера в области сетевых технологий - компании Cisco.

В результате реализации проекта были решены следующие задачи: обеспечение защиты информационных ресурсов компании от атак из сети Интернет, обеспечение защиты передаваемых данных между подразделениями и создание безопасного доступа удаленных пользователей к информационным ресурсам компании.

Благодаря взаимодействию проектных команд была построена корпоративная сеть передачи данных на базе маршрутизаторов серии Cisco 2800 с интегрированными сетевыми сервисами. Использование данного оборудования позволило объединить сетевые ресурсы центрального и дополнительного офисов с помощью VPN-туннелей по топологии «звезда». Реализована отказоустойчивость с автоматическим перенаправлением трафика в резервный канал в случае сбоя в работе основного. Установка Cisco IOS Firewall и системы предотвращения вторжений IPS обеспечила защиту от несанкционированного проникновения и атак из сети Интернет. Совместное использование сервера сертификатов на основе Microsoft Windows Server 2008 R2, сервера контроля доступа Cisco Secure ACS, программного обеспечения Cisco VPN Client, а также аппаратных ключей Aladdin eToken позволило организовать защищенное удаленное соединение с двухфакторной идентификацией удаленных пользователей и, вместе с тем, обеспечить организацию защищенных каналов связи между центральным и дополнительным офисами. Для размещения серверов с необходимостью доступа из сети Интернет организована демилитаризованная зона.

Оценивая результаты проделанной работы, руководитель ИТ-отдела научно-производственного комплекса «АВЕРОН» Прокопьев Сергей отметил: «Реализованный проект позволил существенно улучшить защиту периметра сети передачи данных, обеспечить безопасный удаленный доступ к ресурсам компании, а также свести к минимуму временные затраты по информационной поддержке открываемых удаленных офисов нашей компании».