Коммерческий ЦОД Tier III с более чем 200 серверными стойками нуждался в кардинальном обновлении периметральной защиты. Существующие межсетевые экраны иностранного производства лишились технической поддержки и обновлений сигнатур IPS. Арендаторы ЦОД предъявляли требования по SLA на уровне 99,99% — любой простой периметра означал нарушение договорных обязательств перед десятками клиентов.
Задача клиентаРазвернуть отказоустойчивый кластер межсетевых экранов нового поколения для защиты периметра ЦОД. Требования: пропускная способность не менее 10 Гбит/с с включённым IPS, время восстановления при отказе узла — менее 5 секунд, поддержка ГОСТ VPN, соответствие реестру отечественного ПО ФСТЭК.
Ограничения и требованияЗамена должна проводиться без прерывания сервиса арендаторов — в рамках согласованного технологического окна длительностью 4 часа. Схема подключения к двум операторам связи должна сохраниться. Оборудование — только из реестра МПТ или ФСТЭК. Лицензии — на три года минимум, подписка на обновления IPS и URL-фильтрации включена.
Что предложилиДля периметра ЦОД выбрана платформа UserGate NGFW C150 в кластерной конфигурации active-active. Два аппаратных устройства синхронизируют таблицы состояний сессий, балансируют нагрузку через ECMP. При отказе одного узла второй принимает весь трафик менее чем за 1 секунду — проверено в ходе нагрузочного тестирования до внедрения.
Вокруг кластера NGFW построена новая коммутационная фабрика: четыре коммутатора Eltex MES5324 с портами 100G образуют зоны Internet, DMZ и Inside. Стыки с двумя операторами связи терминируются на маршрутизаторах Eltex ESR-200 с поддержкой BGP и BFD для быстрого обнаружения отказов линка. Централизованное управление кластером — через UserGate Management Center.
Состав поставки- NGFW: UserGate C150 × 2, лицензии IPS+URL+AV на 3 года
- Управление: UserGate Management Center × 1
- Коммутация: Eltex MES5324 × 4, Eltex ESR-200 × 2
- Интерконнекты: SFP+ DAC 1 м × 16, SFP+ 10GBASE-SR × 24
ВИСТЛАН — авторизованный партнёр UserGate уровня Gold с 2019 года. Для данного проекта UserGate согласовал специальную партнёрскую цену: экономия составила 15% от открытого прайса — около 1,5 млн рублей. Лицензии IPS, URL-фильтрации и антивируса включены в стоимость на три года без доплаты.
Этапы и срокиДни 1–3: проектирование топологии, согласование схемы переключения. Дни 4–5: преднастройка и нагрузочное тестирование на стенде ВИСТЛАН. Дни 6–8: монтаж коммутационной фабрики Eltex без прерывания сервиса. Дни 9–11: развёртывание кластера UserGate в параллельном режиме. День 12: переключение в технологическое окно, тестирование failover, сдача. Итого 12 рабочих дней.
РезультатЦОД получил кластер UserGate NGFW C150 active-active с пропускной способностью 20 Гбит/с и временем переключения при отказе менее 1 секунды. DPI, IPS, URL-фильтрация, ГОСТ VPN — весь стек включён. Арендаторы не зафиксировали ни одного инцидента при миграции. Стоимость проекта — 8 700 000 рублей с НДС.
Почему выбрали насЦОД выбрал ВИСТЛАН по итогам технических переговоров: единственный интегратор, который провёл нагрузочное тестирование кластера на собственном стенде до подписания контракта и предоставил измеренные показатели latency и throughput. Статус Gold-партнёра UserGate обеспечил лучшую цену на рынке.
Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.