Сетевой журнал: галерея ИТ-проектов

IBS: беспроводная сеть интегратора

Житейское наблюдение: сапожник без сапог. Наш рассказ опровергает типичность этой ситуации: прежде чем предлагать беспроводное решение своим клиентам, системный интегратор опробовал его "на собственной шкуре".

Ведущий эксперт компании IBS Юрий Писарев рассказывает корреспонденту "Сетевого" о реализации проекта построения внутриофисного сегмента WLAN корпоративной сети этого интегратора.

Холдинг IBS, занимающийся практически всеми направлениями ИТ-бизнеса, уделяет большое внимание развитию системной интеграции. Компанией разработано и реализовано немало проектов по построению современных телекоммуникационных сетей, в том числе и беспроводных. В середине прошлого года было решено включить беспроводной сегмент WLAN (Wireless Local Area Network) и в собственную корпоративную сеть.

Основными задачами этого проекта стали:

  • создание среды для мобильного подключения к корпоративной сети IBS ноутбуков и Tablet PC мобильных сотрудников компании;
  • проверка работоспособности решений Wi-Fi при передаче мультисервисного трафика;
  • обеспечение технических возможностей для проведения совещаний и презентаций в режиме on line, сокращение времени и трудозатрат на проведение этих мероприятий;
  • реализация концепции "мобильного офиса" в рамках компании;
  • создание VIP-конференц-зала;
  • реализация сегмента "hot spot" для гостей компании.
    Для решения всех этих задач было необходимо обеспечить высокоскоростной беспроводной доступ к ресурсам корпоративной сети и интернету из любой точки офисных помещений, исключить несанкционированный доступ в сеть через новый сектор, обеспечить возможность использования беспроводного сегмента для передачи разнородного трафика: данных системы управления компанией SAP R/3, VoIP, интернет-трафика, видеоконференцсвязи.

    Для эффективного размещения точек доступа было проведено предпроектное обследование помещений с использованием оборудования, на базе которого предполагалось построение сети, – самих точек доступа и беспроводных сетевых адаптеров серии Cisco Aironet с прилагаемым к ним специализированным программным обеспечением Cisco.

    Выбор оборудования Cisco Systems обусловлен тем, что помимо широких возможностей по обеспечению высокого уровня безопасности в беспроводных сетях оно позволяет строить WLAN в соответствии с требованиями крупных корпоративных заказчиков. Не последнюю роль здесь сыграло и то, что IBS располагает высококвалифицированным штатом специалистов, имеющих сертификаты Cisco. Все эти факторы и определили выбор в пользу этого оборудованияэтого производителя.

    Стоимость аналогичного проекта для клиентов IBS в зависимости от типа оборудования, количества абонентов и обслуживаемой площади может варьироваться от нескольких тысяч до нескольких десятков тысяч долларов. Вместе с тем необходимо отметить, что для решения ряда подобных задач, например, для рынка SOHO компания IBS предлагает и более простое оборудование производства компании LinkSys (кстати, недавно вошедшей в состав Cisco Systems).

    В рамках проекта был выполнен типовой комплекс работ:

  • разработка технического задания;
  • проведение предпроектного обследования;
  • разработка необходимой проектной документации и решений по информационной безопасности;
  • тестирование разработанных решений в лабораторных условиях;
  • монтаж сети;
  • пуско-наладочные работы;
  • опытная эксплуатация;
  • сдача сети в рабочую эксплуатацию.
    Параллельно с развертыванием сети шел процесс оформления разрешительных документов на ввоз оборудования, на использование радиочастот и эксплуатацию сети. В соответствии с "Положением о порядке использования на территории Российской Федерации внутриофисных систем передачи данных в полосе частот 2400–2483,5 МГц" на оформление такого разрешения отводится месяц. В данном проекте пакет всех необходимых документов был получен за три недели.

    Первоначально в сети использовались точки доступа Cisco Aironet 350-й серии с внутриофисными антеннами производства Cisco. Дальнейшее ее наращивание было основано на использовании точек доступа 1100-й и 1200-й серий, поддерживающих высокоскоростные (54 Мбит/с) варианты стандарта IEEE 802.11a и g. Меры обеспечения безопасности, предусмотренные в системе, базируются на современных технологиях, в том числе динамическом WEP (Wired Equivalent Privacy), VLAN (Virtual Local Area Network), а также на использовании сервера аутентификации, авторизации и учета RADIUS. При переходе мобильных пользователей между зонами обслуживания различных точек доступа поддерживается роуминг. При этом во всех точках зон обслуживания, предусмотренных техническим заданием, обеспечивается работа на максимально возможной скорости 54 Мбит/с. В качестве клиентов сети могут использоваться мобильные телефоны, мобильные и стационарные компьютеры, оснащенные беспроводными адаптерами различных производителей, которые прошли сертификацию по программам Wi-Fi-форума.

    Развернутая инфраструктура беспроводной сети включает девять точек доступа, распределенных по двум расположенным рядом зданиям компании. В результате обеспечена широкая зона радиопокрытия: беспроводная сеть охватывает шесть из десяти этажей главного и два этажа соседнего с ним строения. Решение поддерживает одновременную работу ста пятидесяти пользователей, которым предоставлен доступ к ресурсам корпоративной сети и интернету в соответствии с определяемыми служебным положением правами. Для партнеров и клиентов компании на базе отдельной VLAN организован "гостевой" доступ в интернет.

    Интеграция WLAN в существующую информационную инфраструктуру IBS была проведена без нарушения действующих бизнес-процессов компании. Тестовая эксплуатация длилась около двух месяцев, после чего беспроводной сегмент был передан в ведение подразделений, отвечающих за эксплуатацию всей внутрикорпоративной сети. Естественно, к WLAN кроме менеджмента компании были подключены инженеры и эксперты, отвечающие за работоспособность и развитие этой технологии.

    IBS – быстрорастущая компания, и, как следствие, ей требуются новые помещения. Поэтому основное направление развития беспроводного сегмента заключается в том, чтобы можно было быстро развернуть корпоративную сеть на новых территориях.

    В настоящее время сопровождение беспроводного сегмента корпоративной сети заключается в корректном подключении новых пользователей, обеспечении их соответствующими правами доступа и необходимым оборудованием. До настоящего временини одна из точек доступа, ни один беспроводный адаптер не потребовали какого-либо вмешательства, что подтверждает надежность используемого оборудования.

    Реализованное решение обладает рядом преимуществ, которые позволяют эффективно использовать его в масштабах предприятия: это и простота интеграции технологии Ethernet и беспроводного сегмента в единую структуру, и невысокие экономические затраты, и быстрота развертывания, и удобство эксплуатации.

    Приобретенный в ходе реализации и развития беспроводного сегмента сети опыт позволил компании IBS повысить уровень предлагаемых ею технических решений, в которых используются беспроводные технологии, сократить сроки внедрения подобных проектов и расширить спектр задач, которые могут быть решены с помощью WLAN.

  • сетевой форум
    поиск
    подписка на журнал
    о сетевом