Развертывание корпоративной сетевой инфраструктуры для офиса фармацевтической компании

Год: 2025Техподдержка по настоящее время
Задачи проекта

  • Единая платформа безопасности и управления (SD-WAN, Firewall, Wi-Fi Controller) на базе Zyxel Nebula.
  • Высокопроизводительная беспроводная сеть на базе точек доступа Wi-Fi 7 (BE22000)
  • Сегментирование сети и защита периметра с помощью межсетевых экранов нового поколения (NGFW) Zyxel.
  • Отказоустойчивая архитектура с резервированием критических компонентов (Device HA Pro).
  • Централизованное облачное управление и мониторинг всей инфраструктуры через платформу Zyxel Nebula.

Состав решения

Сетевое оборудование:

  • Коммутаторы доступа уровня ядра/распределения: Коммутаторы Cisco Catalyst C9300L-48P-4X-E - 3 единицы (с возможностью стекирования). Обеспечивают высокоскоростное подключение и питание (PoE++) для критически важного оборудования.
  • Точки доступа: Точки доступа Zyxel NebulaFlex Pro WBE660S (Wi-Fi 7) - 40 единиц. Обеспечивают сверхвысокую пропускную способность и готовность к будущим нагрузкам.

Системы безопасности и управления:

  • Межсетевые экраны и контроллеры: Устройства Zyxel USG FLEX 500 - 2 единицы в режиме высокой доступности (HA). Выполняют функции межсетевого экрана нового поколения (NGFW), VPN-шлюза и контроллера для беспроводных точек доступа.
  • Платформа управления: Единая облачная платформа управления Zyxel Nebula для централизованного контроля всего сетевого оборудования (брандмауэры, точки доступа) с любого устройства.
  • Лицензирование: Лицензии на увеличение количества управляемых точек доступа (до 40 AP) и подписка Nebula Flex, обеспечивающая расширенные функции безопасности, аналитики и управления.
Результаты проекта

Производительность и готовность к будущему:

  • Поддержка новейшего стандарта Wi-Fi 7 обеспечивает высочайшую пропускную способность и минимальную задержку.
  • Мощные коммутаторы с поддержкой Multi-Gigabit и PoE++ готовы к работе с любым оборудованием.
  • Высокая плотность подключения клиентов без потери скорости.

Надежность:

  • Резервирование критических компонентов (брандмауэров) в режиме HA обеспечивает непрерывность бизнеса.
  • Прогнозируемое поведение сети при высоких нагрузках.

Безопасность:

  • Единая платформа безопасности (SD-WAN, NGFW, VPN, WLC) упрощает контроль и снижает риски.
  • Централизованное управление политиками безопасности для всей распределенной сети.
  • Соответствие международным стандартам защиты данных.

Масштабируемость и эффективность управления:

  • Облачная платформа управления позволяет легко добавлять новые устройства и локации.
  • Гибкая модель лицензирования Nebula.
  • Значительное снижение операционных расходов (OPEX) благодаря удаленному управлению и автоматизации.

Не знаете, с чего начать?
Мы проконсультируем вас по всем вопросам