Модернизация сетевой инфраструктуры Министерства финансов Республики Бурятии

Надежная сетевая инфраструктура - основа стабильной и эффективной работы любой организации, тем более государственного учреждения.

Целью проекта являлось создание надежной, управляемой, защищенной сетевой инфраструктуры для Министерства финансов Республики Бурятия.

В ходе проекта были поставлены следующие задачи:

• замена существующей стойки с оборудованием на коммутационный шкаф;
• проектирование сетевой инфраструктуры с разделением на уровни доступа, распределения и ядра, а также подключение к ЗСПД правительства РБ;
• проектирование виртуальной локальной вычислительной сети, разделение пользовательской сети на сегменты, проектирование подсетей;
• подбор механизмов безопасности ЛВС (port security, dhcp-snooping и др.);
• монтаж, коммутация, маркировка оборудования в коммутационном шкафу, размещение его согласно логическому назначению в сети. 

В ходе реализации проекта были решены накопившиеся за годы проблемы:

• за счет выделения отдельных подсетей для пользователей сокращен широковещательный домен пользовательской подсети, это позволило отделить серверную сеть от пользовательской, что дает возможности для выстраивания механизмов информационной безопасности внутри сети;
• из сети учреждения выведены сторонние организации, которые пользовались инфраструктурой СКС нашего Заказчика, что негативно влияло на безопасность сети;
• средствами технологии DHCP-snooping решена проблема сторонних\нелегитимных DHCP-серверов, присутствие которых — это проблема для любой сети, а использование технологии DHCP-snooping позволяет «легитимизировать» собственные серверы и запретить сторонние, что крайне важно с точки зрения информационной безопасности. 

Проект получился весьма объемным по числу и сложности решаемых задач, при очень сжатых сроках реализации. При этом наши инженеры успешно справились со всеми поставленными задачами. Отдельно благодарим Заказчика, его инженеров за всемерное содействие в реализации проекта.