VS/tereshkin
← ко всем проектам
Группа компаний «Полюс» · текущее

Переход на L3-сегментацию и контроль доступа по 802.1X

Проектирование сетевой сегментации и внедрение контроля доступа к сетевому оборудованию на производственных площадках группы компаний «Полюс» — от плоской L2-сети к управляемой L3-архитектуре с аутентификацией портов.

Роль
Ведущий специалист связи
Оборудование
Huawei S5731, Cisco, HP
Стандарты
802.1X, ISO 27001

Задача

Плоская L2-сеть на распределённых производственных площадках создавала риски: широковещательные штормы, неконтролируемое подключение оборудования, отсутствие прозрачной сегментации трафика по типам сервисов. Требовался переход на L3-архитектуру с проектированием VLAN/STP по корпоративным стандартам безопасности и внедрением аутентификации на портах доступа.

Что было сделано

  • Спроектирована сетевая сегментация: VLAN, STP, L3-маршрутизация между сегментами
  • Внедрён контроль доступа к сетевому оборудованию: аутентификация и авторизация по RADIUS и TACACS+, настройка AAA-политик и ACL
  • Развёрнута аутентификация портов по 802.1X с ограничением доступа по VTY/SSH/HTTP
  • Разработаны локальные регламенты эксплуатации и модернизации системы связи с учётом ISO 27001 и принципов PDCA
  • Автоматизирована генерация конфигураций для массовой настройки (см. отдельный проект — генератор L3-конфигураций)

Статус

Проект в активной фазе — сегментация и контроль доступа последовательно внедряются по площадкам группы компаний вместе с документированием сетевой инфраструктуры и картированием объектов.