логотип ЛанИнтегро
внедрение на Циско
  Мобильное соединение с интернетом Монтаж (сетевое построение) Покупка Циско 2900
ЗВОНИТЕ: 
 

LanIntegro – примеры реальных внедрений корпоративных сетей на ЦИСКО!

2015/05/15
Внедрение корпоративной структурированной вычислительной сети для мусороперерабатывающего завода, МО.

головной офис

ЗАДАЧА:
1) обеспечить работоспособность лвс мощностью в 1500 рабочих мест локально и в Интернете с гарантируемой минимальной пропускной способностью 70 кбит на рабочее место.
2) Организация серверной фермы в размере 80 шт., из них 12 серверов баз данных на платформе SUN Solaris.
6 почтовых и файловых (FreeBSD) и 62 сервера Виндоус 2003-R2 (обеспечивающих сервисы: DNS, DHCP, AD, HTTP Cache, 1с Предприятие, Бухгалтерия и Склад версии 8.0.)
Серверная ферма была соединена мощными стекируемыми коммутаторами Циско КАТАЛИСТами модели 3750G-48TS, имеющими на базе 48 портов Fast Gigabit Ethernet, поддерживающие скорости 10/100/1000 Мбит/с и 4 оптических гигабитных порта SFP.
Эти коммутаторы мы объединили в стек из четырёх устройств.
Для увеличения пропускной способности серверов использовалась технология ETHERCHANNEL.

Интеграция коммутаторов, составление техзадания на настройку маршрутизаторов

На том этапе у нас на складе не оказалось некоторых единиц оборудования, например не было в наличии модульного маршрутизатора Cisco2951 Isr, также отсутствовал брандмауэр ASA серии 5500, модель: 5540, поэтому руководство обслуживаемой компании самостоятельно купило данное оборудование.
Коммутация.
Абонентам было решено приобрести, интегрировать и настроить коммутационное оборудование высшего класса: Циско 3750-48PS, (PPPOE, поддерживающие айпи (VOIP) телефонию), позволявшие коммутировать абонентские ПК на скоростях до 1 Гбит/с.

3) Подключение, консолидация 20 региональных Лвс филиалов посредством IPSec ВПН к базе данных в центральном подразделении.
Удаленное подключение было реализовано с помощью оборудования системы Циско АСА 5540, позволяющего поддерживать до 2500 шифрованных туннелей «Internet Protocol Security Virtual Networking» одновременно на скорости до 325 Мбит/с. Для создания vpn нами использовался метод шифрования AES-256.
Посредством данного сетевого оборудования было организовано одновременное подключение 250 удаленных сотрудников при помощи ПО Циско Virtual Private Networks (Впн) -клиент.


Объединение региональных офисов оборудованием Cisco 2900

В региональном офисе требовалось обеспечить корпоративную телефонию, голосовую связь через технологию Voice Over IP.
Количество сотрудников варьировалось от 25-70 человек, поэтому нами было предпринято решение использовать маршрутизаторы 2951-SEC/K9 и 3825, которые обеспечили полный спектр сетевых, а главное голосовых функций, включая передачу потокового голосового и видео трафика (в том числе Ip телефонии), с возможностью приоритезации технологией расширенного QoS.
Также на данном оборудовании была настроена конфигурация, предотвращающая DDOS аттаки на внутренние ресурсы сети, которая является частью фирменной технологии Cisko CBAC. Дополнительно, на маршрутизаторе «Циско-Систем ISR 3825» были подняты сервисы: WEB Content Filtering - для предотвращения использования сотрудниками развлекательных web страниц, а также сайтов Online знакомств наподобие Мэил ру, Одноклассники ру, в Контакте ру. Были запрещены сервисы наподобие Аськи, (включая QiP, Yahoo, Microsoft Windows Messenger, Rambler Icq), заблокированно "пиринговое" ПО (Kazaa, uTorrent, DC +) во избежание перерасходов Internet трафика. Нами была развернута система слежения за безопасностью сетевого периметра Циско MARS, теперь состояние всех узлов и активного оборудования локальной сети было под полным контролем и статус наглядно отображался на дисплее старшего системного администратора.

 
©2005-2015 LanIntegro - сетевая интеграция, Москва и область. Внедряем 3 COM оборудование, устанавливаем роутеры Hp в крупномасштабных сетях. IT аутсорсинг. Последнее обновление: 15/05/2015, 20:54

телефон