Сценарий · Корпоративная защищённая инфраструктура
Защищённая сеть между филиалами
Объединяем центральный офис, филиалы, ЦОД, склады и производственные площадки в единый защищённый контур ViPNet. Собственные физические линии не обязательны — используются существующие каналы связи.
О направлении
Единый защищённый контур для распределённой организации
Средства ViPNet формируют защищённый контур между площадками поверх существующих каналов: Интернет, операторские сети, Ethernet, LTE/4G. Это типовая интеграторская архитектура СКС для распределённых организаций.
- Объединение офисов и подключение филиалов.
- Связь филиал ↔ ЦОД и филиал ↔ головной офис.
- Защищённый обмен между площадками по существующим каналам.
- Резервирование каналов и централизованное управление сетевой защитой.
Топология hub-and-spoke
Головной офис выступает центральным узлом, площадки подключаются через защищённый контур ViPNet по существующим каналам.
Типовые варианты подключения
Как соединяем площадки
Состав шлюзов и каналов зависит от числа площадок и их расположения.
Центральный офис + филиалы
Классическая схема hub-and-spoke: филиалы подключаются к центральному узлу через защищённый контур.
Филиалы + ЦОД
Защищённая связь филиалов с центрами обработки данных и внутренними сервисами.
Несколько территориальных площадок
Распределённая корпоративная сеть с несколькими узлами и маршрутами обмена.
Удалённые объекты через LTE
Подключение удалённых объектов по LTE/4G с резервированием каналов.
Виртуальная инфраструктура
Виртуальные шлюзы ViPNet Coordinator VA 5 внутри виртуализированных сред.
Задачи
Что решаем в межфилиальной сети
Основные задачи построения защищённой сети между площадками.
Объединение офисов и филиалов
Единый защищённый контур для всех площадок организации.
Связь филиал ↔ ЦОД
Защищённый доступ филиалов к централизованным сервисам и данным.
Защищённый обмен между площадками
Криптографически защищённая передача данных между объектами.
Резервирование каналов
Резервные каналы связи для непрерывности обмена между площадками.
Защита от несанкционированного доступа
Контроль доступа к ресурсам и защита границы защищённой сети.
Централизованное управление
Единая точка управления узлами сети и политиками доступа.
Используемые продукты
На чём строим межфилиальную сеть
Основные средства экосистемы ViPNet для объединения площадок.
ViPNet Coordinator HW 5
Многофункциональный межсетевой экран (NGFW) с ГОСТ VPN для построения защищённых каналов между площадками (Site-to-Site VPN).
ViPNet Coordinator VA 5
Виртуализированный шлюз для защищённого взаимодействия внутри виртуальной инфраструктуры.
ViPNet Client 5
VPN-клиент для отдельных удалённых рабочих мест и подключения к защищённой сети.
Отрасли
Где применяется сценарий
Организации с распределённой территориальной структурой.
Особенности реализации
Как внедряем межфилиальную сеть
Проектируем сеть с учётом существующих каналов и топологии площадок.
- Обследование площадок, каналов связи и точек обмена данными.
- Проектирование топологии защищённой сети и состава шлюзов.
- Подбор оборудования и средств защиты под число площадок и нагрузку.
- Настройка защищённых каналов, резервирования и политик доступа.
- Централизованное управление узлами и ключевой информацией.
- Подготовка эксплуатационной документации и сопровождение.
Следующий шаг
Получить схему межфилиальной сети
Укажите число площадок, их расположение и используемые каналы связи.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК