Две компании завершили юридическое слияние, и перед объединённой IT-службой встала задача консолидации разнородных IT-инфраструктур. Первый офис работал на Cisco + Fortinet, второй — на D-Link + стороннем VPN-провайдере. Разные политики доступа, разные домены AD, разные подходы к безопасности. Руководство требовало единой управляемой инфраструктуры в течение квартала.
Задача клиентаСоздать единую сетевую архитектуру для двух офисов (300 и 180 сотрудников): единый периметр безопасности, общие политики доступа, зашифрованный канал между офисами, единая URL-фильтрация. Всё — без остановки бизнес-процессов, которые уже работали на объединённую компанию.
Ограничения и требованияОборудование зарубежных вендоров заменяется на отечественное или дружественное — требование службы информационной безопасности. Миграция Active Directory — не предмет данного проекта, но новое сетевое оборудование должно с ней интегрироваться. Бюджет утверждён на два квартала, но приоритет — закрыть оба офиса за один.
Что предложилиВ качестве единого NGFW — UserGate U500 в каждом офисе. Устройства объединяются IPsec VPN-туннелем, управляются из единого ЦУС UserGate. Поддержка NGFW, IPS, URL-фильтрации, интеграции с AD — полный стек для корпоративного периметра.
Ядро сети каждого офиса — Eltex MES5324A с L3-маршрутизацией и 10G-аплинками к UserGate. Уровень доступа — Eltex MES2348B и SNR-S2985G-24T в зависимости от размера этажного узла.
Состав поставки по подсистемам- NGFW/VPN: 2 × UserGate U500 + лицензия ЦУС
- Ядро: 2 × Eltex MES5324A
- Доступ: 4 × Eltex MES2348B, 4 × SNR-S2985G-24T
- Оптика: 12 × SFP+ 10G-LR SNR, 24 × патч-корд LC-LC OS2 5 м
- Электропитание: 2 × APC Smart-UPS SMT3000RMI2U
ВИСТЛАН — авторизованный партнёр UserGate и Eltex. На комплект оборудования для двух офисов согласованы проектные скидки: UserGate — 10%, Eltex — 13%. Итоговая экономия относительно розничных цен — около 340 000 рублей. Оба заказа выставлены одним счётом для упрощения бухгалтерского учёта.
Этапы и срокиДни 1–4: аудит обеих инфраструктур, разработка единой адресной схемы и схемы VLAN. Дни 5–9: поставка оборудования. Дни 10–16: параллельное развёртывание новой инфраструктуры в обоих офисах без отключения старой. Дни 17–19: переключение трафика в ночные окна (по одному офису). День 20: финальная проверка VPN, AD-интеграции, URL-фильтрации, передача документации.
РезультатДва офиса работают в единой управляемой сети. IPsec VPN между площадками — 100 Мбит/с стабильно. Единая политика URL-фильтрации применяется для 480 сотрудников обоих офисов. ЦУС UserGate — одна консоль для управления двумя периметрами. Итоговая стоимость — 3 400 000 рублей с НДС. Миграция завершена за 20 рабочих дней без единого часа простоя бизнес-систем.
Почему выбрали насОбъединённая IT-служба выбрала ВИСТЛАН за опыт проектов по консолидации инфраструктуры после M&A: мы предложили пошаговый план с параллельным развёртыванием и конкретными техническими параметрами переключения. Компетенция в корпоративных сетях и ИБ накоплена с 2006 года.
Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.