Компания CBS выполнила модернизацию сети на оборудовании С-Терра

Задача

Цель проекта - настроить защищенные каналы связи с партнерами и регуляторами для обеспечения безопасного обмена данными.

В рамках проекта необходимо было:

• Настроить шифрование по ГОСТу на оборудовании С-Терра, авторизация на основе сертификатов.
• Настроить динамическую маршрутизацию (BGP) на маршрутизаторах Huawei.
• Повысить отказоустойчивость каналов связи и обеспечить их бесперебойную работу.
• Протестировать переключение между каналами связи для повышения надежности.

Выполнение

Для выполнения поставленных задач были предприняты следующие шаги:

1. Аудит сети заказчика перед выполнением работ, анализ текущего оборудования и его настроек.
2. Согласование всех параметров соединений с партнерами компании.
3. Настройка шифрования на оборудовании С-Терра:
   • Проведена настройка алгоритмов шифрования для защиты данных на каналах связи с партнерами.
   • Установлены соответствующие политики безопасности, установлены сертификаты для обеспечения авторизации и конфиденциальности передаваемой информации.
4. Настройка динамической маршрутизации на маршрутизаторах Huawei:
   • На маршрутизаторах Huawei была настроена динамическая маршрутизация на базе протокола BGP для корректной передачи данных через защищенные каналы связи.
   • Были оптимизированы маршруты для повышения эффективности работы сети.
5. Повышение отказоустойчивости:
   • Для повышения надежности каналов связи были настроены избыточные пути передачи данных.
   • Для дополнительного оборудования (шлюзы С-Терра, маршрутизаторы Huawei) был настроен новый провайдер.
   • Реализована схема автоматического переключения между каналами связи, шлюзами, маршрутизаторами в случае отказа любого узла системы или канала связи.
6. Тестирование переключения между каналами связи:
   • Были проведены тесты на переключение между каналами связи для проверки корректности работы системы в случае отказа одного из каналов.
   • Все тесты показали успешное переключение и бесперебойную работу системы.

Результат

В результате выполнения проекта были достигнуты следующие результаты:

• Настроены защищенные каналы связи с партнерами с использованием шифрования на оборудовании С-Терра, что обеспечило высокий уровень безопасности данных.
• Внедрена динамическая маршрутизация, что повысило стабильность и производительность сети.
• Реализована отказоустойчивая система с автоматическим переключением между каналами связи, что повысило надежность и обеспечило бесперебойную работу каналов.
• Проведено успешное тестирование системы, которое подтвердило корректную работу всех элементов инфраструктуры и способности системы справляться с возможными отказами.
• В результате работ заказчику была предоставлена таблица с указанием всех соединений и их параметрами в удобном виде.

Проект выполнен в срок и полностью соответствует требованиям заказчика.