Вступ
Коли компанія працює одночасно в кількох країнах, а критичні сервіси розміщені у різних датацентрах, мережа перестає бути просто набором маршрутизаторів і каналів зв’язку. Вона стає фундаментом безперервності бізнесу.
Саме з таким завданням до нас звернувся замовник, якому було необхідно об’єднати центральний офіс, український та європейський датацентри в єдину захищену інфраструктуру, забезпечивши високу доступність сервісів, безпечний доступ співробітників і можливість подальшого масштабування.
Вихідні задачі
На момент старту проєкту інфраструктура складалася з декількох незалежних майданчиків:
Перед командою були
поставлені наступні завдання:
Обрана архітектура
Схема на високому
рівні виглядала так:
Головний офіс
- FortiGate 120G
- SD-WAN на декількох каналах доступу до Інтернету
Датацентр Україна
- VMware NSX
- FortiGate VM
- серверна інфраструктура
Датацентр Європа
- VMware NSX
- FortiGate VM
- резервні та продуктивні сервіси
Використання SD-WAN
для підвищення надійності
Однією з ключових вимог було забезпечити безперервну роботу сервісів навіть у разі втрати одного з провайдерів.
Для цього на центральному вузлі був налаштований механізм SD-WAN, який дозволив:
Інтеграція з VMware NSX
Особливістю проєкту стала інтеграція з віртуальним середовищем VMware NSX.
На відміну від традиційної схеми, де міжмережевий екран працює на фізичній межі мережі, в даному випадку частина функцій безпеки була винесена безпосередньо у віртуальну інфраструктуру.
Це дозволило:
Захищений доступ для
співробітників
Окремий блок робіт був присвячений організації віддаленого доступу.
Було впроваджено Remote Access VPN, який дозволив співробітникам безпечно працювати з корпоративними ресурсами незалежно від їхнього місцезнаходження.
Серед основних переваг рішення:
Що змінилося
під час реалізації
Як це часто буває в реальних проєктах, початкове технічне завдання було дещо скориговане.
Після аналізу навантаження та бізнес-вимог стало зрозуміло, що використання окремих VDOM на даному етапі не приносить суттєвих переваг. Тому було прийнято рішення працювати в рамках єдиних інстансів FortiGate без додаткового логічного поділу.
Також на момент впровадження замовник відмовився від побудови HA-кластера FortiGate через бюджетні обмеження. Водночас архітектура була спроєктована таким чином, щоб у майбутньому можна було без суттєвих змін додати відмовостійкий кластер.
Такий підхід дозволив оптимізувати витрати без втрати ключових функцій безпеки та маршрутизації.
Результат
У результаті проєкту замовник
отримав:
- єдину захищену мережу між Україною та Європою;
- централізоване керування мережевою безпекою;
- автоматичне резервування каналів зв’язку за допомогою SD-WAN;
- захищений VPN-доступ для співробітників;
- інтеграцію фізичної та віртуальної інфраструктури;
- готовність до подальшого масштабування та впровадження HA-кластерів.
Висновок
Сучасна корпоративна мережа повинна бути не лише швидкою, а й стійкою до відмов, кіберзагроз та змін бізнес-вимог. Комбінація FortiGate, SD-WAN та VMware NSX дозволила створити гнучку архітектуру, яка забезпечує високий рівень безпеки та готова до подальшого розвитку. Навіть без впровадження всіх опцій, закладених у початковому проєкті, замовник отримав надійну платформу для роботи критично важливих сервісів та майбутнього зростання бізнесу.