CBS выполнила работы по модернизации LAN-сети для страховой компании

Задача

Ранее в страховой компании был проведён комплексный аудит локальной вычислительной сети. По итогам обследования заказчику были выданы рекомендации, направленные на повышение отказоустойчивости, оптимизацию маршрутизации, усиление защищённости сетевой инфраструктуры и приведение конфигураций сетевых устройств к лучшим практикам вендора.

После анализа отчёта аудита заказчик принял решение реализовать данные рекомендации силами специалистов CBS. Ключевыми требованиями стали минимизация влияния работ на бизнес-процессы, выполнение изменений в согласованные временные окна и сохранение стабильной работы сервисов на всех этапах модернизации.

Выполнение

Проект был реализован поэтапно в соответствии с рекомендациями аудита. В рамках повышения отказоустойчивости LAN-сети была выполнена модернизация сетевого оборудования на центральной площадке с организацией отказоустойчивой схемы подключения всех коммутаторов доступа к ядру сети. Конфигурации существующих устройств были перенесены на новое оборудование с сохранением логики работы сервисов и последующей настройкой дополнительных портов. Коммутация новых каналов выполнялась силами заказчика, после чего специалисты CBS провели тестирование и отладку.

Отдельный блок работ был посвящён настройке пограничной маршрутизации на основной площадке. Выполнена оптимизация параметров работы протокола динамической маршрутизации BGP, настройка фильтрации маршрутов, организация отказоустойчивости с использованием HSRP. Все изменения сопровождались согласованием параметров и последующей проверкой корректности работы.

Дополнительно были внедрены рекомендации по повышению защищённости сетевых устройств, выполнены рекомендации по настройке портов и донастройка протокола MSTP на всей сети. Работы, требующие перерывов связи, проводились исключительно в нерабочее время. На каждом этапе выполнялось тестирование, включая проверку сценариев отказоустойчивости.

Результат

В результате проекта заказчик получил модернизированную и более устойчивую LAN-сеть, соответствующую рекомендациям аудита и лучшим практикам эксплуатации корпоративных сетей. Повышена отказоустойчивость ключевых узлов, оптимизирована маршрутизация и усилен уровень защищённости сетевой инфраструктуры. Все работы были выполнены без влияния на критичные бизнес-сервисы и с соблюдением согласованных временных окон.