Соединяем офисы и филиалы защищёнными туннелями поверх каналов, которые уже подключены на площадках. Технологию выбираем из DMVPN, DSVPN, ADVPN или SD-WAN с централизованным управлением. Настраиваем маршрутизаторы на площадках, проверяем переключение между каналами и сдаём сеть с документацией.
| Технологии | DMVPN, DSVPN, ADVPN, SD-WAN |
|---|---|
| Каналы | ваши действующие |
| Испытания | отказ и переключение каналов |
| Маршрутизаторы | NetEngine AR или уже установленные |
VPN между офисами настраивают, когда открывается новая площадка или филиальную сеть переводят с Cisco на другое оборудование. Ещё один повод: на площадке два канала, и трафик должен сам уходить на рабочий.
Туннели между центром и площадками на маршрутизаторах филиалов. Подходит, когда сеть уже построена на одной из этих схем и её нужно расширить.
Туннели EVPN с IPsec. Функция LQM следит за качеством каналов и переключает трафик между ними. Все площадки видны на одной панели. Проект целиком описан в услуге «Сеть филиалов на SD-WAN».
Туннели проектируем только после обследования каналов и трафика на площадках.
В 2024 году FixPrice сменил Cisco DMVPN в филиальной сети на SD-WAN Huawei. Мы подготовили программу испытаний и план перехода, подняли кластер iMaster NCE Campus на трёх узлах, обновили регламенты и остались на поддержке сети. Маршрутизаторы NetEngine AR работают и в сети федерального агрохолдинга.
Нет, работаем на ваших действующих каналах. Сами каналы и удалённый доступ к сети по договору, как правило, обеспечиваете вы.
Нет. Старые маршрутизаторы любого производителя можно оставить: заранее разбираем их конфигурации и продумываем, как они будут работать рядом с новыми.
Трафик идёт в туннелях с шифрованием IPsec. Политики безопасности закладываем в проект и проверяем на испытаниях.
Ваши администраторы или мы по договору сопровождения, как в проекте FixPrice. На наши работы действует гарантия, чаще всего годовая, с отсчётом от акта.
