Распределенная защищенная сеть компании

Многие компании сегодня имеют распределенную сеть офисов в пределах города, области, страны или даже мира. Это могут быть равнозначные точки продаж или корпоративная сеть с центральным офисом и дополнительными, например, региональными представительствами.

Практически все процессы, происходящие внутри одной компании, происходят с использованием передачи данных – обмен документами, деловая переписка, единое хранилище информации, системы управления взаимоотношениями с клиентами — для всего этого необходима единая корпоративная сеть передачи данных. Использование сети интернет для объединения нескольких распределенных офисов компании небезопасно из-за угроз утечки конфиденциальной информации или ее подмены.

Предлагаемое компанией «ЭЛТЕКС» решение предполагает построение распределенной защищенной сети компании с использованием сервисных маршрутизаторов серии ESR, гигабитных коммутаторов доступа MES2124/MES2124P, программного коммутатора ECSS-10 и абонентских шлюзов телефонии Eltex. Защита канала связи обеспечивается построением VPN-туннеля (VPN -Virtual Private Networks) поверх сети общего пользования между несколькими сервисными маршрутизаторами, расположенными на границе корпоративной сети.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов: 

• предоставление сервисов NAT, Firewall
• организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
• организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
• средства для постепенного перехода от адресации IPv4 к IPv6 (6to4, 4to6)
• фильтрация сетевых данных по различным критериям
• обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
• анализ сетевого трафика и сетевой активности впривязке к приложениям и пользователям
• резервирование подключений к сетям Internet-провайдеров

Построение локальной сети офисов осуществляется с помощью гигабитных коммутаторов серии MES2124, обеспечивающих расширенные функции безопасности и возможность подключения клиентских устройств по технологии PoE. В качестве ядра телефонной сети используется резервируемый программный маршрутизатор ECSS-10, обеспечивающий все современные дополнительные виды обслуживания, необходимые в корпоративной сети. Подключение аналоговых телефонов осуществляется с помощью абонентских шлюзов телефонии TAU-24.IP или интегрированных VoIP шлюзов RG-1404G-W.

Схема решения

Если у Вас остались вопросы, pre-sale инженеры компании «Элтекс Солюшенс» помогут в разработке схем и подборе оборудования для решения Ваших задач. Отправьте свой вопрос на адрес электронной почты: office@eltexsl.ru