Андрей Хапаев, начальник департамента ИТ ИК «ВЕЛЕС Капитал»: «Нами было принято решение модернизировать корпоративную Wi-Fi сеть с целью повышения качества работы, безопасности и управляемости. Для реализации проекта было выбрано решение на базе оборудования и программного обеспечения Cisco, поскольку сетевое оборудование Cisco занимает лидирующее положение по качеству и надежности. В качестве исполнителя мы привлекли системного интегратора CBS. CBS является квалифицированным системным интегратором и сертифицированным партнером Cisco (Cisco Premier Certified Partner). Мы успешно сотрудничаем с компанией CBS уже около десяти лет по многим проектам.»
В рамках реализации проекта по модернизации сети требовалось создать единую отказоустойчивую точку управления сетью и внедрить централизованную систему управления и мониторинга беспроводной сети.
Семен Моховиков, ведущий инженер компании CBS: «Использование контроллеров Cisco совместно с программным обеспечением Cisco Prime Infrastructure 2.0 наиболее эффективно для решения подобных задач. С помощью контроллеров создается единая отказоустойчивая точка управления сетью, а применение программного продукта Cisco Prime Infrastructure обеспечивает управление полным жизненным циклом проводных и беспроводных сетей».
Для централизованного управления точками доступа были установлены контроллеры беспроводной сети Cisco серии WLC 2500. Такое решение позволило упростить управление точками доступа и автоматизировать управление сетью: контроллер самостоятельно выбирает оптимальный радиоканал и мощность излучения, автоматически переключает пользователей на менее загруженные точки. Кроме этого использование контроллеров позволило повысить безопасность сети – появилась возможность отслеживания «нелегальных» точек и местонахождения пользователей.
Отказоустойчивость системы управления обеспечило внедрение двух контроллеров – основного и резервного, настроенных по типу резервирования «N+1»: в случае отказа основного контроллера точка доступа автоматически регистрируется на резервном контроллере.
Для внедрения системы управления и мониторинга использовалось программный продукт Cisco Prime Infrastructure 2.0. С его помощью можно обеспечивать управление проводными и беспроводными устройствами сети, автоматизировать подключение и настройку новых устройств, осуществлять мониторинг состояния и производительности оборудования, быстро находить и устранять проблемы, связанные как с устройствами, так и с предоставлением доступа к приложениям. Отдельно стоит отметить, что Cisco Prime Infrastructure 2.0, на основе данных мониторинга, позволяет составлять подробные отчеты о работе сети, включающие данные о нагрузке на WLAN, количестве пользователей, зафиксированных угрозах безопасности, инвентаризации оборудования и соответствии сети принятым стандартам безопасности.
Андрей Харитонов, менеджер Cisco по развитию бизнеса: «На современные беспроводные сети возлагаются серьезные бизнес-задачи, так как для ряда устройств технология Wi-Fi является единственным способом выйти в сеть (для применения решений для совместной работы, онлайн-коммуникаций, обменом электронной почтой и пр). Современные беспроводные устройства являются основной точкой приложения усилий для различного рода злоумышленников. Поэтому вопросы централизации, управляемости, отказоустойчивости и гибкости сетевых беспроводных компонент являются ключевыми для обеспечения надежной и отказоустойчивой сети в случае различного типа атак на мобильные устройства и элементы сетевой инфраструктуры».
Итогом модернизации сети стали повышение надежности и безопасности работы сети за счет внедрения контроллеров в отказоустойчивой конфигурации, специалисты ИТ-департамента получили возможность реагирования на критические ситуации в сети и минимизировали трудозатраты на поддержание работы WLAN. Также им стало доступно подключение к системе мониторинга и управления других сетевых устройств Cisco (коммутаторов, маршрутизаторов, межсетевых экранов и др.) и составление отчетов о работе беспроводной сети.
Андрей Хапаев, начальник департамента ИТ ИК «ВЕЛЕС Капитал»: В результате реализации проекта были достигнуты все поставленные цели по повышению безопасности, качества работы и снижению издержек на управление корпоративной беспроводной Wi-Fi сети. Мы получили сеть, отвечающую всем нашим требованиям».