Одно из основных назначений сетевой инфраструктуры информационного центра - обеспечение доступа работников удаленных учреждений к специализированным приложениям и сервисам:
-
- Доступ осуществляется с тонких клиентов, размещенных на рабочих местах сотрудников.
- Рабочая среда формируется на терминальных серверах, расположенных в дата-центрах.
- Связь дата-центров и удаленных точек обеспечивается сетевой инфраструктурой поставщика услуг связи (провайдера), организующего выделенную сеть.
- Защита данных при движении через сетевую инфраструктуру провайдера обеспечивается организацией туннелей VPN с использованием сертифицированных криптографических средств.
- Для построения VPN в учреждениях установлены криптошлюзы, взаимодействующие с критосерверами информационно-аналитического центра.
- Криптошлюз - программно-аппаратный комплекс, состоящий из ЭВМ с развернутым на ней гипервизором и работающим под его управлением программным маршрутизаторам.
- Криптосервер - аналогичен по структуре криптошлюзу. На более мощной серверной платформе под управлением гипервизора развернуто несколько программных маршрутизаторов. Каждый маршрутизатор обеспечивает поддержание нескольких VPN туннелей с удаленными точками, доставку пакетов до терминальных серверов, межсетевое экранирование.
- Использование гипервизоров облегчает процесс сопровождения и модернизации программных маршрутизаторов.
- Инфраструктура включает более ста криптошлюзова и более тысячи тонких клиентов.
- Задачи, периодически встающие при управлении сетевой инфраструктурой:
При указанном выше количестве объектов, решение перечисленных задач управления сетевой инфраструктурой настоятельно требовало автоматизации.