26 | 03 | 2018

Ved Edge Layer - HA VPN, LAN-til-LAN til forretningspartnere

Enhver VPN leverer datakryptering og dataintegritet. LAN-til-LAN VPN tillader kontorer eller 3rd part forretningspartnere flere steder for at etablere sikre forbindelser med hinanden over internettet. Virksomheder vedtager denne løsning, da den giver dem fleksibilitet og er meget omkostningseffektiv.

Klient

Medium / Enterprise-forretning

Miljø

Miljø: Netværket bestod af Cisco 6k Catalyst, 2k routere og Checkpoint-enheder.

Objektiv

Vi blev valgt til at designe og distribuere en VPN-løsning med høj tilgængelighed (HA) til 180 satellitkontorer og 3rd Party Clients. Hovedmålet var at levere en omkostningseffektiv, pålidelig, sikker og skalerbar VPN-løsning for at opfylde forretningskrav.

Hvad blev der gjort

Efter en tæt gennemgang af alle kravene har vi leveret et indledende design, som klienten har accepteret til implementering. I detaljer baserede vi hele projektet på VPN (IPSec Tunnel) med omvendt ruteinjektion i en routingprotokol. Derfor var vi i stand til at annoncere alle ruter dynamisk til nye leverandører.

NAT'ing måtte indsættes for at undgå modstridende netværksområder med tredjepartsleverandører og også en nødvendighed for at annoncere forskellige miljøer. Ikke-krypteret trafik er blevet udsat for streng filtrering via Edge Firewalls, før den blev tilladt til netværket. Forbindelser med høj tilgængelighed havde en mulighed for at blive afsluttet på et af to steder med HSRP, hvilket giver elastisk failover. Før vi overleverer miljøet til operationer, har vi opfyldt funktionelle og ikke-funktionelle kriterier. Vi opnåede dette ved streng certificering og test. Vi har arbejdet tæt sammen med lokale tekniske teammedlemmer med slutkunden for at hjælpe med projektrapportering, sporing af problemer og løsning. Hele designet er meget skalerbart, hvilket gør det muligt for den interne IT-afdeling at tilføje nye websteder eller tredjepartsleverandører uden at gå på kompromis med nogen af ​​dens sikkerhed.

Achievement

Virksomheden har gemt et betydeligt beløb ved ikke at implementere private kredsløb eller 180x MPLS point. Klienten er meget glad for, at en løsning er meget skalerbar, og den havde allerede udvidet denne service til nye forretningspartnere. Samlet set har hele projektet været meget succesrig for vores klient, og de bruger denne løsning i dag.

ANDRE SAGESTUDIER

11 | 02 | 2021

Høj tilgængelighed og sikker betalingsplatform, der udnytter Cloud

Høj tilgængelighed, nul nedetid fra applikationer, tjenester og databaser og væsentlig forøgelse og optimering af front-end-applikationernes ydeevne.
20 | 12 | 2020

Automatisering af databehandling fra dokumenter i juridiske omgivelser, advokatfirma

Et veletableret advokatfirma, der opererer i over 30 år, har samlet et stort antal dokumenter, der kræver behandling af en slags.
12 | 12 | 2020

Migration til AWS for boligudvikler

Familieret, velkendt byggefirma, der byggede og udviklede helt nye hjem begyndte at kæmpe med deres ældre it-infrastruktur
28 | 11 | 2020

Sikrer produktionsvirksomhed på AWS med Palo Alto Next-Gen Firewalls

Producenten ønskede at integrere tilslutningsmuligheder med mange leverandører og grossister, der havde forretning på daglig basis.