Корпоративные сети и межсетевые экраны, на которые можно положиться

Что нужно корпоративной сети

Мы проектируем сеть вокруг того, что по ней работает: телефоны, камеры, кассы, файловые серверы и люди, работающие в каждом помещении.

• Проводная сеть и Wi-Fi: покрытие спланировано по плану этажа, на управляемом оборудовании, которое мы можем поддерживать.
• Межсетевые экраны: межсетевые экраны OPNsense в парах высокой доступности, чтобы один отказ не отключил площадку.
• Сегментация: VLAN, которые разделяют гостевой, камерный и рабочий трафик.
• Удалённый доступ: VPN между офисами для связи площадок и Tailscale или VPN с MFA для сотрудников, работающих вне офиса.

Где сети пересекаются с другими услугами

Камеры должны быть в отдельном сегменте, и мы устанавливаем их в рамках нашей услуги видеонаблюдения и камер безопасности. Бизнес-телефонам нужна сеть, которая правильно обрабатывает голос, и это часть нашей работы по VoIP-телефонии. Сторона безопасности той же среды описана в разделе сетевая безопасность.

Кабели маркируются, чтобы следующий специалист мог отследить неисправность, а запись с камер идёт по той же управляемой сети. У компаний с несколькими площадками на каждой одинаковая конфигурация, поэтому проблему в одном филиале проще диагностировать.

Как проходит работа

1. Определяем, что зависит от сети. Мы обходим площадку и перечисляем устройства, приложения и места, где связь слабая или уязвимая. Если у вас есть план этажа и список интернет-подключений, это поможет.
2. Проект и описание работ. Вы получаете письменный план по межсетевым экранам, сегментам, Wi-Fi и кабельной проводке до того, как будет изменено какое-либо оборудование.
3. Построение и документирование. Мы устанавливаем, проверяем переключение при отказе там, где резервирование входит в план, и оставляем письменную документацию по итоговой конфигурации.

Работаем с компаниями Питтсбурга и Кливленда

Наши офисы находятся в Coraopolis и Beaver Falls, Пенсильвания. Мы строим и поддерживаем сети по всему Питтсбургу и западной Пенсильвании. Район Кливленда обслуживается удалённо, с выездами, согласуемыми под проект.

Вопросы о сетях и межсетевых экранах

Зачем нам корпоративный межсетевой экран вместо обычного роутера?

Корпоративный межсетевой экран даёт сегментацию, контролируемый удалённый доступ и возможность резервной пары. Бытовой роутер почти ничего из этого не предлагает.

Можете ли вы соединить несколько площадок?

Да. VPN между офисами объединяет их в одну сеть, а Tailscale даёт отдельным сотрудникам безопасный удалённый доступ.

Можете ли вы исправить Wi-Fi, не перестраивая всю сеть?

Часто да. Мы начинаем с выяснения причины проблемы, и объём работ может ограничиться одним исправлением.