Клиент: индустрия онлайн-развлечений
В связи с спецификой работы, у клиента были особые требования к организации управления сети, а также в обеспечении безопасности, чтобы избежать разрушительных кибератак.
IT-поддержка.
Организовать безопасную к кибератакам сеть
Организация доступа к сети с резервированием каналов связи L3, автоматический переход на резервный канал в случае падения основного.
Защита доступа на уровне L2, работая с протоколом 802.1x, обвязка Radius+LDAP+FreeIPA на бэкенде.
Автоматический выбор канала связи для чувствительного к задержкам трафика.
Агрегирование каналов связи для увеличение пропускной способности.
Кластеризация шлюзов доступа в интернет для отказоустойчивости сервиса доступа в интернет.
Стекирование сетевого оборудования уровня L2, для обеспечения отказоустойчивости.
Wi-Fi планирование количества и размещения точек доступа в офисах.
Защита Wi-Fi сетей, WPA-Enterprise, обвязка с FreeRadius и LDAP на бэкенде.
Диагностика и анализ неисправностей, централизованный сбор логов и мониторинг сетевого оборудования.
Предоставление масштабируемого отказоустойчивого решения по связности удаленных офисов, как через центр, так и напрямую (DMVPN,ADVPN). Шифрование трафика между ними с использованием резервных и шифрованных каналов.
Слияние и предоставление частичного/полного доступа «чужих/партнерских» сетей к облаку и корпоративной сети предприятия.
Централизованное управление сетевой инфраструктурой с помощью облачного контроллера Fortimanager.
Предоставление удаленного доступа к корпоративной сети предприятия.