СКЗИ
  • Квазар
    • МШ-ТРfc
    • МШ-MUXs
  • Квазар-100
    • ВМШ-ТР
  • АРМ ИКД
  • Совместимость оборудования
Решения
  • Защита каналов
  • Применение
GPL
Заказать
  • Опросный лист
  • Программа подбора
  • Стендирование
  • Партнеры
Поддержка
  • Вопрос-ответ
  • Видео
  • Обучение
  • Гарантия
  • Соглашение о ТП
  • Help Desk
О компании
8 800 234 8864
+7 495 727 2822
support@skzi.ru
СКЗИ
  • Квазар
    • МШ-ТРfc
    • МШ-MUXs
  • Квазар-100
    • ВМШ-ТР
  • АРМ ИКД
  • Совместимость оборудования
Решения
  • Защита каналов
  • Применение
GPL
Заказать
  • Опросный лист
  • Программа подбора
  • Стендирование
  • Партнеры
Поддержка
  • Вопрос-ответ
  • Видео
  • Обучение
  • Гарантия
  • Соглашение о ТП
  • Help Desk
О компании
8 800 234 8864
+7 495 727 2822
support@skzi.ru
  • СКЗИ
    • Назад
    • СКЗИ
    • Квазар
      • Назад
      • Квазар
      • МШ-ТРfc
      • МШ-MUXs
    • Квазар-100
      • Назад
      • Квазар-100
      • ВМШ-ТР
    • АРМ ИКД
    • Совместимость оборудования
  • Решения
    • Назад
    • Решения
    • Защита каналов
      • Назад
      • Защита каналов
      • 10GE или 8GFC без применения WDM без резервирования
      • 10GE или 8GFC без применения WDM без резервирования (3 канала)
      • 10GE и 8GFC без применения WDM с резервированием
      • 10GE или 8GFC без применения WDM с полным аппаратным резервированием
      • 1GE, STM-1, STM-4, STM-16 без применения WDM без резервирования
      • 1GE, STM-1, STM-4, STM-16 без применения WDM без резервирования (шесть каналов)
      • 10GE и 8GFC без применения WDM с кольцевой топологией
      • С включением в существующую DWDM сеть без резервирования
      • 10GE или 8GFC по одной паре волокон без резервирования в DWDM сети
      • 10GE или 8GFC на короткие расстояния с резервированием в DWDM сети
      • 10GE или 8GFC на расстояния до 150 км без резервирования в DWDM сети
      • 10GE или 8GFC на короткие расстояния с кольцевой топологией в DWDM сети
      • 10GE или 8GFC каналов на расстояния до 150 км с резервированием в DWDM сети
      • 10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км без резервирования в DWDM сети
      • 10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км с резервированием в DWDM сети
      • 10GE или 8GFC, 1GE, STM-1, STM-4, STM-16 без резервирования в OTN-сети
      • 100GE с применением технологии DWDM
      • 100GE с применением технологии DWDM (расширение до 40 защищенных каналов)
    • Применение
      • Назад
      • Применение
      • Банки
      • Корпорации
      • Телеком
  • GPL
  • Заказать
    • Назад
    • Заказать
    • Опросный лист
    • Программа подбора
    • Стендирование
    • Партнеры
  • Поддержка
    • Назад
    • Поддержка
    • Вопрос-ответ
    • Видео
    • Обучение
    • Гарантия
    • Соглашение о ТП
    • Help Desk
  • О компании
  • Главная
  • Решения
  • Корпорации

Корпорации

  • Корпорации
Задача
Защита опорных сетей предприятий с КИИ

Зачастую наши клиенты применяют наши продукты для защиты каналов между крупными источниками данных, требующих высоких скоростей, как правило это ЦОДы. 

Высокопрофессиональные специалисты нашего клиента стремились использовать инновационные решения динамично развивающейся IT-индустрии, сочетая их с оригинальными архитектурными замыслами. Они рассчитывали построить телекоммуникационную кабельную сеть, которая свяжет три сайта, расположенных далеко друг от друга, в разных местах: кабельная система должна состоять из магистральной сети и разветвленных сетей сайтов.

В виду того, что предприятие относится к числу обладающих критической информационной инфраструктурой (КИИ), на ряду с вопросом защиты каналов между ЦОД, возникла задача эффективности защиты трафика между сайтами в целом. Классический подход защиты отдельных приложений в подобном формате уже был нецелесообразен, и архитекторы заказчика выбрали межсайтовую криптографическую защиту информации (шифрование) как оптимальное решение.

Задача

Необходимо защитить трафик между тремя сайтами, объединённых оптическими трассами с организованной поверх них, системой спектрального уплотнения DWDM. Особенностью сети является различная пропускная способность сети между ЦОД и третьим сайтом.

Решение

ЦОД были связаны 5 каналами 10G с резервированием как по линиям связи, так и по оборудованию, при этом резервная линия проходила через третий сайт. Это давало возможность в дальнейшем эффективно расширять сетевое взаимодействие между сайтами. Третий сайт был связан каналами 10G с обоими ЦОД. Таким образом, все сайты были связаны по схеме "кольцо". Отказоустойчивость и балансировка нагрузки сети реализована заказчиком на базе ip-маршрутизации, настроенной поверх построенной закольцованной опорной сети.

схема 2.PNG

В отдел проектирования компании "Системы Практической Безопасности" были переданы данные по канальной ёмкости DWDM системы (канальный план). Решение было реализовано с использованием модулей шифрования МШ-ТРfc - исполнение для установки в шасси. В виду перспектив развития проекта для защиты каналов Fiber Channel и наличия свободного места в собственных ЦОД были предложены шасси v10 способные вместить до 12 модулей шифрования.

Заключение

Данный проект является сетевым решением корпоративного уровня. Основную часть проектирования провёл заказчик, реализовав в проекте, как решения, направленные на масштабируемость и отказоустойчивость опорной сети, так и на реализацию отказоустойчивости за счёт маршрутизации доступа каждого сайта к другому через один из доступных сайтов.

Модули шифрования "Квазар", сочетая в себе в себе свойства СКЗИ и возможность работы с DWDM системами, не влияют на ИТ-архитектуру. Работа модулей не требует их участия в маршрутизации или коммутации пакетов. Благодаря этому их применение в межсайтовом шифровании при защите опорных корпоративных сетей, существенно облегчает их проектирование и внедрение.



Наши специалисты ответят на любой интересующий вопрос по проекту
Задать вопрос

Назад к списку Следующее решение
  • Защита каналов
  • Применение
    • Банки
    • Корпорации
    • Телеком
Подписывайтесь на новости и акции:
СКЗИ
МШ-ТРfc
МШ-MUXs
ВМШ-ТР
АРМ ИКД
Совместимость оборудования
Решения
Защита каналов
Применение
GPL
Заказать
Опросный лист
Программа подбора
Стендирование
Партнеры
Поддержка
Вопрос-ответ
Видео
Обучение
Гарантия
Соглашение о ТП
Help Desk
О компании
Контакты
8 800 234 8864
+7 495 727 2822
support@skzi.ru
Политика обработки персональных данных
© 2023 OOO «Системы Практической Безопасности»