Участник конкурса «Проект Года». Областная многооператорская сеть передачи данных

На этой неделе на портале GlobalCIO|DigitalExperts опубликован первый проект конкурса «Проект года» в номинации «Создание и модернизации инфраструктуры». Представители РУП "Могилевоблгаз" рассказали об областной многооператорской сети передачи данных. Уникальность проекта в том, что в нем было решено реализовывать технологию Cisco iWAN, с перспективой использования технологии SD-WAN.

Процесс строительства сети происходил с января 2019 по март 2020 года. Масштаб проекта - 500 человеко-часов.

Какие цели ставились перед проектом?

• создание базовой сетевой инфраструктуры филиальной сети организации, которая
• будет использоваться прикладными задачами для передачи данных, управления,
• работы ip телефонии, обмена информационными потоками и т.д.;
• разделение или совместное использование общих вычислительных ресурсов;
• совместное функционирование и взаимодействие различных систем и комплексов
• автоматизации;
• создание отказоустойчивой транспортной инфраструктуры для передачи
• информационных потоков систем в том числе телефонной связи и трафика
• видеоконференций;
• обеспечение взаимодействия с внешними по отношению РУП “Могилевоблгаз”
• коммуникационными системами.

Обеспечение безопасности ресурсов распредлеленной СПД от внутренних и внешних информационных угроз.

В чем заключалась уникальность проекта?

Для удешевления и реализации целей проекта решено было реализовывать технологию Cisco iWAN, с перспективой использования технологии SD-WAN. это обусловлено использованием в части филиалов устаревших маршрутизаторов Cisco, на которых так же функционирует телефония. Подключение филиалов по трем качественно разным каналам связи.

Использованное ПО: 

• маршрутизаторы cisco isr 4400

• маршрутизаторы cisco isr 1000

• коммутаторы 3850, 9500

• ПО Cisco Prime Infrastructure

Сложность реализации

Использование при построении сети передачи данных существующего оборудования в полноценной связке с новым.

25 территориально распределенных филиалов, приостановка предоставления сервисов была допустима не более 30 мин.

Как функционирует сеть?

Областная многооператорская сеть передачи данных (СПД) предназначена для решения следующих задач:

• обеспечения максимальной централизации системы;
• обеспечения выского уровня откзоустойчивости распределенной СПД;
• организация автоматического перехода на резервные каналы связи, а также распределение нагрузки по каналам связи
• контроль состояния каналов связи
• приоритизация трафика

СПД предоставляет следующие базовые технологии для информационного обмена между компонентами системы:

• Активное сетевое оборудование СПД соответствующее требованиям международных стандартов.
• В качестве базовых технологий СПД используются технологии GigabitEthernet (IEEE 802.3ab, IEEE 802.3af) .
• Топология СПД – DMVPN phase 3.
• Подключение конечного оборудования производится на скорости 100/1000 Мб/сек для проводной сети.
• Обеспечение виртуализации - VLAN, VRF.
• Обеспечение маршрутизации - EIGRP, Static, NHRP.
• Обеспечение контроля состояния каналов - PfR, SLA, QoS, NBAR2.
• Управление СПД - Cisco Prime Infrastructure.

СПД реализована с максимальным использованием стандартизированных и унифицированных компонентов и изделий электронной техники.

Оборудование Ethernet, используемое для построения СПД, имеет достаточную производительность, масштабируемость и не блокируемую архитектуру. Все сетевые подключения, предоставляемые управляемым активным оборудованием, имеют возможность работы в полнодуплексном режиме, а также имеют возможность настройки скорости передачи и/или дуплексного режима как автоматически, так и вручную.

Управляемое активное оборудование, имеет защиту от несанкционированного доступа (защита паролем, поддержка механизмов внешней авторизации и аутентификации).

Оборудование, имеет возможность создания закрытых рабочих групп пользователей вне зависимости от их физического расположения, поддержку протоколов, соответствующих стандарту IEEE 802.1Q.

Какова география проекта?

Все районы могилевской области Республики Беларусь. Объединяет 25 удаленных филиалов компании.