Компания CBS выполнила миграцию WAN-сети заказчика на оборудование С-Терра

  • 07.10.2024
  • 24

Задача

К нам обратился заказчик – финансовый холдинг. Они используют иностранное оборудование в сети – межсетевые экраны для выхода в Интернет и связи офисов между собой по зашифрованным каналам на базе IPSec VPN.

В настоящее время техническая поддержка, замена оборудования и обновление программного обеспечения в рамках контрактов для устройств недоступны. Также возникла необходимость перехода на отечественное оборудование в связи с требованиями регуляторов. В связи с этим возникла задача постепенного перехода на отечественное оборудование.

Выполнение

Специалисты CBS провели консультации с заказчиком, проанализировали текущую топологию заказчика и учли его требования. Одно из ключевых требований - плавный переход на новое оборудование без перебоев в работе текущей сети. Важно также обеспечить совместимость с текущим западным оборудованием.

В результате был предложен поэтапный переход на оборудование С-Терра. Ключевой особенностью оборудования С-терра стала поддержка как российских, так и западных алгоритмов шифрования. В рамках первого этапа был осуществлен перевод части офисов на оборудование С-Терра. Были установлены шлюзы безопасности С-Терра 100/1000 в нескольких филиалах.

В филиалах с новым оборудованием удалось настроить всю функциональность предыдущего (иностранного) решения, а также обеспечить связь по каналу IPSec VPN с иностранным шлюзом в головном офисе компании.

Результат

В результате работ заказчик опробовал функциональность российского решения, протестировал все необходимые функции. Также заказчик убедился что решение С-Терра стабильно работает и с текущим оборудованием (VPN шлюз в ЦО).

В дальнейшем планируется миграция всех остальных офисов компании на решение С-Терра. Также заказчик запланировал замену основного шлюза в центральном офисе на высокопроизводительный шлюз С-Терра.

В долгосрочных планах - перевод всех защищенных каналов на ГОСТ-шифрование в соответствии с требованиями регуляторов.

На новом оборудовании специалистам заказчика предоставляется техническая поддержка от производителя (первый год включен в стоимость), замена оборудования, оперативное обновление ПО, соответствие требованиям госорганов и другие компетенции, не всегда доступные для иностранного оборудования.