Федеральная ритейл-сеть из 35 супермаркетов прошла аудит PCI DSS перед продлением договора эквайринга. Аудиторы выявили критичное нарушение: кассовые терминалы с данными банковских карт, рабочие станции сотрудников, Wi-Fi для покупателей и IP-камеры находились в одной плоской сети без какой-либо сегментации. Банк-эквайер предъявил ультиматум: устранить нарушение в течение 30 дней или потерять возможность приёма банковских карт.
Задача клиентаВ течение 20 рабочих дней провести VLAN-сегментацию во всех 35 магазинах: изолировать кассовые терминалы (CDE по PCI DSS), создать отдельные VLAN для сотрудников, гостевого Wi-Fi покупателей и систем видеонаблюдения. Обеспечить единообразную конфигурацию для упрощения будущих PCI DSS-аудитов.
Ограничения и требованияМагазины работают с 07:00 до 23:00, замена оборудования — только ночью. Кассовые терминалы критичны: простой более 30 минут нарушает торговый процесс. Часть магазинов уже имеет коммутаторы Eltex MES — замена не требуется, только перенастройка. В 18 магазинах — старое неуправляемое оборудование, подлежащее замене.
Что предложилиВ 18 магазинах со старым оборудованием установлены новые коммутаторы Eltex MES2324P с PoE+ и поддержкой VLAN/ACL. В 17 магазинах с существующими MES выполнена дистанционная перенастройка через Eltex EMS. Для каждого магазина определена стандартная VLAN-схема: VLAN 10 — кассы (CDE), VLAN 20 — сотрудники, VLAN 30 — Wi-Fi покупателей, VLAN 40 — видеонаблюдение.
Маршрутизаторы Eltex ESR-10 реализуют межсегментную фильтрацию: из VLAN 30 (покупатели) разрешён выход только в интернет. Гостевой Wi-Fi — точки QTECH QWO-410-AC под управлением централизованного контроллера QTECH QWP-620 с captive-порталом.
Состав поставки- Коммутаторы: Eltex MES2324P × 35
- Маршрутизаторы: Eltex ESR-10 × 35
- Wi-Fi: QTECH QWO-410-AC × 70, QTECH QWP-620 × 1
- ИБП APC Smart-UPS 750 ВА × 35, патч-корды Cat.6 × 700
ВИСТЛАН — авторизованный партнёр Eltex и QTECH. Объём 35 комплектов позволил согласовать специальные партнёрские цены: скидка 13% от прайса — экономия около 480 000 рублей. Поставка выполнена партиями по регионам с опережением графика на 2 дня.
Этапы и срокиДни 1–3: разработка VLAN-схемы и шаблонов конфигурации, согласование с аудитором PCI DSS. Дни 4–6: преднастройка 35 комплектов оборудования, тестирование на 2 пилотных магазинах. Дни 7–17: поэтапное внедрение — 2 магазина в ночь. Дни 18–20: перенастройка 17 магазинов с существующим Eltex через EMS, финальный аудит.
Результат35 магазинов получили PCI DSS-совместимую сегментацию: четыре изолированных VLAN в каждом магазине, ACL-фильтрация межсегментного трафика. Аудитор PCI DSS подтвердил соответствие. Договор эквайринга продлён. Работа кассовых терминалов не прерывалась в торговое время. Стоимость — 3 200 000 рублей с НДС.
Почему выбрали насРитейлер выбрал ВИСТЛАН по трём критериям: знание требований PCI DSS, опыт аналогичных проектов и возможность предоставить шаблоны конфигурации, уже проверенные аудитором. Прямые цены Eltex и QTECH обеспечили соответствие бюджету при полном выполнении технического задания.
Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.