Компания CBS завершила проект по импортозамещению сетевого оборудования в фармакологической компании

Задача

Фармакологической компании требовалось выполнить переход с сетевых решений западной компании Cisco на оборудование из дружественных юрисдикций — российское и тайванское. Проект был направлен на снижение санкционных рисков, обеспечение доступности технической поддержки и сохранение стабильной работы корпоративной сети.

Ключевыми требованиями стали полное сохранение функциональности существующей инфраструктуры, поддержка межсетевого экранирования, VPN-соединений и беспроводного доступа, а также выполнение миграции без простоев критичных сервисов.

Выполнение

Проект был реализован поэтапно с предварительным анализом текущей конфигурации сети и подготовкой целевого дизайна инфраструктуры.

В качестве межсетевого экранирования и VPN-шлюзов были выбраны устройства UserGate D200, развернутые в основном и резервном исполнении с объединением в кластер отказоустойчивости. Специалисты CBS выполнили инициализацию оборудования, установку рекомендованных версий программного обеспечения и лицензий. Далее был произведён перенос конфигурации с межсетевых экранов Cisco ASA 5515, включая интерфейсы, маршруты, правила межсетевого экрана, NAT, Site-to-Site VPN и L2TP over IPSec для организации удалённого доступа. После завершения миграции проведено комплексное тестирование и отладка решения.

Ядро сети было построено на коммутаторах QSW-4530-54TX-POE, а уровень доступа — на устройствах QSW-3750-28T-POE-AC-R. Для данных коммутаторов выполнен перенос настроек с Cisco Catalyst 2960, включая параметры интерфейсов, VLAN, QoS и STP. Все изменения проверялись в ходе поэтапного тестирования с контролем корректности работы сетевых сервисов.

Для беспроводной инфраструктуры использованы решения Zyxel: USG FLEX 100 в роли контроллера и точки доступа NebulaFlex Pro WAX620D-6E. Аналогично предыдущим этапам были перенесены настройки беспроводных сетей с оборудования Cisco. На новом оборудовании настроена аутентификация пользователей по протоколу WPA2-Personal, а также с использованием сервиса RADIUS. По итогам работ выполнена отладка и подготовлена эксплуатационная документация.

Результат

Заказчик получил полностью импортонезависимую сетевую инфраструктуру на базе оборудования из дружественных юрисдикций с сохранением всех ключевых функций. Миграция была выполнена без простоев и негативного влияния на работу бизнес-приложений. Новое решение обеспечило отказоустойчивость, управляемость и готовность к дальнейшему развитию сети.