Portfolio

Одно из основных назначений сетевой инфраструктуры информационного центра - обеспечение доступа работников удаленных учреждений к специализированным приложениям и сервисам:

  • Доступ осуществляется с тонких клиентов, размещенных на рабочих местах сотрудников.
  • Рабочая среда формируется на терминальных серверах, расположенных в дата-центрах.
  • Связь дата-центров и удаленных точек обеспечивается сетевой инфраструктурой поставщика услуг связи (провайдера), организующего выделенную сеть.
  • Защита данных при движении через сетевую инфраструктуру провайдера обеспечивается организацией туннелей VPN с использованием сертифицированных криптографических средств.
  • Для построения VPN в учреждениях установлены криптошлюзы, взаимодействующие с критосерверами информационно-аналитического центра.
    • Криптошлюз - программно-аппаратный комплекс, состоящий из ЭВМ с развернутым на ней гипервизором и работающим под его управлением программным маршрутизаторам.
    • Криптосервер - аналогичен по структуре криптошлюзу. На более мощной серверной платформе под управлением гипервизора развернуто несколько программных маршрутизаторов. Каждый маршрутизатор обеспечивает поддержание нескольких VPN туннелей с удаленными точками, доставку пакетов до терминальных серверов, межсетевое экранирование.
  • Использование гипервизоров облегчает процесс сопровождения и модернизации программных маршрутизаторов.
  • Инфраструктура включает более ста криптошлюзова и более тысячи тонких клиентов.
  • Задачи, периодически встающие при управлении сетевой инфраструктурой:

При указанном выше количестве объектов, решение перечисленных задач управления сетевой инфраструктурой настоятельно требовало автоматизации.