Stabil hálózat. Biztonságos működés. Tervezhető növekedés.

Fejlesztésre utalhat, ha rendszeresek a lassulások, megszakadnak a videóhívások, instabil a Wi-Fi, egyes irodai területeken gyenge a lefedettség, vagy új felhasználók és eszközök csatlakozásakor érezhetően romlik a teljesítmény. Ugyancsak figyelmeztető jel az elavult, nem támogatott hálózati eszköz, a gyakori manuális hibaelhárítás és a nehezen átlátható konfiguráció. A döntéshez érdemes forgalmi adatokat, eszközterhelést, hibastatisztikákat és Wi-Fi-méréseket elemezni. Egy hálózati felmérés megmutathatja, hogy célzott optimalizálás, részleges bővítés vagy teljesebb modernizáció indokolt-e.

A jelenlegi környezet felmérésétől a tervezésen és beszerzésen át a bevezetésig és a hosszú távú támogatásig tudunk segíteni. Ide tartozhat a LAN- és WAN-hálózat, a switch-ek, a Wi-Fi, a tűzfalak, a telephelyek összekapcsolása, a szegmentáció, a VPN, az SD-WAN, a hálózatmonitorozás és a kapcsolódó biztonsági kontrollok kialakítása. Fortinet, HPE Aruba Networking, Cisco és Microsoft technológiákkal is dolgozunk. Nem egyetlen gyártót ajánlunk minden helyzetre: az üzleti igények, a meglévő környezet, a biztonsági követelmények, a bővíthetőség és a teljes életciklusköltség alapján választjuk ki a megfelelő megoldást.

Több vezető gyártó technológiájával dolgozunk, többek között Fortinet, HPE Aruba Networking, Cisco és Microsoft megoldásokkal. A portfólióban a tűzfalaktól és switch-ektől kezdve a Wi-Fi-rendszereken, a hálózatmenedzsmenten és az SD-WAN-on át a kapcsolódó felhő- és biztonsági szolgáltatásokig több terület is megjelenik.

A gyártó kiválasztásakor a teljesítmény mellett a kompatibilitást, a kezelhetőséget, a licencelést, a gyártói supportot, a bővíthetőséget és a várható életciklusköltséget is figyelembe vesszük.

A megfelelő tűzfalat nem pusztán a felhasználók száma vagy az internetkapcsolat névleges sebessége alapján érdemes kiválasztani. Figyelembe kell venni a valós és csúcsidőszaki forgalmat, a titkosított adatforgalom arányát, a VPN-kapcsolatokat, a telephelyek számát, valamint azt, hogy használni szeretnétek-e például IPS-, alkalmazásvezérlési, webszűrési vagy sandboxfunkciókat.

FortiGate eszközök méretezésénél különösen fontos, hogy a kívánt biztonsági szolgáltatások bekapcsolása melletti teljesítményt vizsgáljuk. Az új FortiOS-verziók erőforrásigénye és az ATP- vagy UTP-licenc megújítása előtt ezért azt is érdemes megfontolni, hogy a meglévő eszköz hosszabbítása vagy egy újabb generációra történő csere jelent-e jobb hosszú távú megoldást.

A hálózat biztonságát több egymásra épülő kontroll adja: korszerű és megfelelően konfigurált tűzfal, rendszeresen frissített eszközök, hálózati szegmentáció, szabályozott adminisztrátori hozzáférés, többtényezős hitelesítés, biztonságos távoli elérés, naplózás és folyamatos felügyelet.

A Fortinet hálózatbiztonsági megoldásai, a HPE Aruba Networking vagy Cisco hozzáférés-szabályozási lehetőségei, valamint a Microsoft biztonsági szolgáltatásai összehangolhatók. A cél az, hogy egyetlen védelmi réteg helyett egységesen felügyelt, többrétegű védelem működjön.

A stabil Wi-Fi-hez nem feltétlenül több access point szükséges, hanem megfelelő elhelyezés, csatornakiosztás, adóteljesítmény, kapacitás és kábelezési háttér. A falak, födémek, zavaró rádiós jelek, tárgyalók, sűrűn használt területek és a csatlakozó eszközök típusa mind befolyásolja a működést.

Helyszíni rádiós felméréssel és tervezéssel meghatározható, hogyan érdemes elhelyezni és konfigurálni a HPE Aruba Networking vagy Cisco hozzáférési pontokat. A bevezetést követő mérés pedig igazolja, hogy a tervezett lefedettség és kapacitás ténylegesen rendelkezésre áll-e.

A tervezést az alaprajz, a felhasználók és eszközök várható száma, az alkalmazások forgalmi igénye, a tárgyalók, a vendéghálózat, a nyomtatók, az IoT-eszközök és a jövőbeni bővítés alapján érdemes elkezdeni. Ezzel párhuzamosan meg kell határozni a kábelezési, switch-, Wi-Fi-, internet-, tartalék kapcsolat- és tűzfaligényeket.

A teljes környezet egységes tervezése segít elkerülni, hogy a strukturált kábelezés, a HPE Aruba Networking vagy Cisco switch-ek és access pointok, illetve a Fortinet tűzfal különálló döntések eredményeként ne illeszkedjenek megfelelően egymáshoz.

Több telephely összekapcsolására használható titkosított site-to-site VPN, SD-WAN vagy más menedzselt WAN-megoldás. A megfelelő kialakítás attól függ, mekkora és milyen típusú forgalom halad a helyszínek között, milyen rendelkezésre állás szükséges, illetve kell-e több internetszolgáltatói kapcsolatot kezelni.

Fortinet Secure SD-WAN vagy Cisco-alapú megoldásokkal a kapcsolatok központilag felügyelhetők, az üzletileg fontos alkalmazások forgalma priorizálható, és egy szolgáltatói hiba esetén tartalék útvonal is bevonható.

A csere indokolt lehet, ha az eszközök gyártói támogatása lejárt, már nem kapnak biztonsági frissítést, nem biztosítanak elegendő port- vagy uplinkkapacitást, nem támogatják a szükséges PoE-teljesítményt, vagy a Wi-Fi-technológia már nem képes kiszolgálni a felhasználói sűrűséget és az alkalmazások igényeit.

A HPE Aruba Networking és Cisco eszközök életciklusát, licencelését és supportját a terhelési adatokkal együtt érdemes megvizsgálni. Így eldönthető, hogy célzott bővítés, fokozatos csere vagy teljes hálózati modernizáció a gazdaságosabb.

A felmérés általában a hálózati dokumentáció, a topológia, az eszközlista, a konfigurációk, a forgalmi adatok és a felhasználói tapasztalatok áttekintésével kezdődik. Szükség esetén helyszíni mérést, Wi-Fi-felmérést, konfiguráció- és szabályvizsgálatot, valamint kapacitás- és biztonsági elemzést is végzünk.

Az eredmény egy közérthető megállapításokat, kockázatokat és priorizált fejlesztési javaslatokat tartalmazó összefoglaló lehet. Ebben azt is bemutatjuk, hogy hol elegendő az optimalizálás, és mely pontokon indokolt például Fortinet, HPE Aruba Networking vagy Cisco eszközök bevezetése vagy cseréje.

Elsőként érdemes áttekinteni, hogy a hálózat felépítése, a hozzáférések, a szegmentáció, a naplózás, az adminisztráció, a frissítések és a változások kezelése mennyire szabályozott és dokumentált. A cél nem kizárólag új eszközök beszerzése, hanem a technológiai és működési kontrollok összehangolása.

Segítünk feltárni a műszaki hiányosságokat, fejlesztési sorrendet kialakítani, majd a szükséges Fortinet, HPE Aruba Networking, Cisco vagy Microsoft megoldásokat bevezetni és dokumentálni. A konkrét követelményeket mindig az adott szervezet működése, kockázatai és megfelelőségi kötelezettségei alapján kell meghatározni.

A bevezetés után is tudunk támogatást nyújtani a hálózat üzemeltetésében, monitorozásában, a firmware- és licencéletciklus követésében, a konfigurációk felülvizsgálatában, a hibák elhárításában, valamint a garanciális és gyártói supportügyek kezelésében.

A támogatás szintje a környezet kritikusságához igazítható: lehet eseti szakértői segítség, rendszeres felülvizsgálat vagy folyamatos üzemeltetési és biztonsági felügyelet is.