Wdrożenie sieci SDN w czołowej organizacji z sektora finansowego
W skrócie:
- Projekt zakładał stworzenie Fabric Site w nowym kampusie i migrację danych z obecnego kampusu.
- Wyzwaniem było przeprowadzenie wdrożenia w sposób niezakłócający działanie usług sieciowych oraz zapewnienie wysokiej dostępności, skalowalności i możliwości rozszerzenia struktury sieciowej.
- W toku projektu scentralizowaliśmy i zautomatyzowaliśmy zarządzanie siecią, wykorzystując obecne u klienta systemy Cisco DNA Center i Cisco ISE (NAC) do kontroli nad infrastrukturą SD-Access.
WYZWANIA PROJEKTU
Praca na złożonym i rozproszonym środowisku.
Zapewnienie ciągłości działania sieci.
Dynamicznie zmieniające się czasy dostaw urządzeń czy zmiany koncepcji i formalnych założeń projektowych.
Kluczowe kroki
1/6
Audyt istniejącej infrastruktury i zdefiniowanie pożądanej architektury sieci.
2/6
Opracowanie dokumentu projektowego.
3/6
Wdrożenie infrastruktury, w tym klastra niezawodnościowego DNA Center, kontrolerów sieci bezprzewodowej i przełączników pełniących stosowne funkcje w ramach rozwiązania SDA.
4/6
Weryfikacja i konfiguracja zdefiniowanych zasad segmentacji sieci, kontroli dostępu i bezpieczeństwa za pomocą DNA Center.
5/6
Testy dostępności usług sieciowych obejmujące zarówno weryfikację sieci w trakcie jej codziennej pracy, jak i scenariusze awaryjne.
6/6
Opracowanie szczegółowej dokumentacji powykonawczej.
Kluczowe korzyści
Zwiększone bezpieczeństwo sieci.
Centralizacja zarządzania siecią i egzekwowania zasad bezpiecznego dostępu.
Zapewnienie niezawodnych usług sieciowych.
Zwiększenie odporności na błędy związane z administrowaniem siecią oraz spójne bezpieczeństwo i kontrola dostępu do sieci LAN i WLAN.
Automatyzacja działania sieci (zmniejszenie nakładów administracyjnych towarzyszących rutynowym zadaniom).
Najnowsze publikacje
O programach security awareness – czy sama technologia wystarczy?

Tomasz Matuła
05.05.2025
Analiza ryzyka, czyli Twój kompas w procesie osiągnięcia zgodności z NIS 2

Aleksander Bronowski
21.11.2024