Отрасль: Коммерческие организации с филиальной сетью
Услуга: Сетевая интеграция
Решение: Беспроводные сети WiFi
В 2009 году специалистами компании Айтегро был выполнен проект по построению защищенной корпоративной Wi-Fi сети на территории склада организации ООО «Самсон-ОПТ» в г. Воронеже. Для построения сети использовалось оборудование компании Cisco Systems.
Цель создания беспроводной сети являлось предоставления связи для беспроводных терминалов и сканеров штрихкодов.
Общая площадь зоны покрытия Wi-Fi составила более 10000 кв.м,
Для обеспечения покрытия склада беспроводной сетью было смонтировано более 20 точек беспроводного доступа.
В проекте используются беспроводные точки доступа Cisco 1242AP, работающие в диапазонах b/g. Точки доступа подключались к коммутаторам второго уровня Cisco Catalyst по витой паре cat. 5e. Питание точек доступа осуществлялось через витую пару по технологии 802.11af (POE), что позволило снизить затраты на каблирование помещений складов. Поскольку протяженность склада в некоторых местах более чем вдвое превышала положенные по стандарту 100 метров, для подключения точек использовались промежуточные настенные шкафы.
Питание к шкафам подводилось отдельным кабелем из общей серверной, где по проекту был установлен источник бесперебойного питания фирмы APC. Таким образом удалось обеспечить бесперебойное питание для инфраструктуры Wi-Fi на всей территории склада.
Все точки доступа работают под управлением двух контроллеров беспроводной сети, смонтированных в отказоустойчивой конфигурации.
Управление контроллерами осуществляется посредством ПО Cisco Wireless Control System, которое позволяет одновременно централизованно управлять обоими контроллерами, отслеживать состояние беспроводной сети и вести журналы системных событий.
Для повышения уровня безопасности беспроводной сети, были внедрены дополнительные средства защиты:
- механизм аутентификации пользователей по протоколу 802.1x,
- шифрование трафика криптоустойчивым 1024-битным ключом по протоколу WPA2
- фильтрация клиентских устройств по MAC-адресам.
Фактически взломать беспроводную сеть с подобной 3-х уровневой защитой практически невозможно.
Произведена интеграция сети Wi-Fi с существующей сетью предприятия. Клиенты имеют возможность пользоваться всеми сетевыми сервисами наравне с локальными пользователями.
