Построение корпоративной Wi‐Fi-инфраструктуры и системы информационной безопасности

Решение и бизнес-ценность

Команда Senseti Group провела аудит всех складских помещений и офисов компании по Украине, разработала детализированный план покрытия и архитектуру новой сетевой инфраструктуры.

• Спроектирована и внедрена Wi‐Fi-сеть на базе Aruba с учётом архитектуры каждого объекта;
• Внедрено централизованное управление через Aruba AirWave — теперь вся сеть управляется из одного окна;
• Установлены FortiGate-шлюзы для построения защищённой периметральной сети и безопасного доступа;
• Внедрена сегментация с использованием VLAN: отдельные подсети для сканеров, принтеров, пользователей и гостевых устройств;
• Организована защищённая связь между складами и центральным офисом.

Бизнес-ценность проекта:

• Устойчивое и стабильное Wi‐Fi-покрытие на всех складах и офисах;
• Снижение количества инцидентов и простоев, связанных с сетью;
• Улучшение безопасности за счёт сегментирования и периметральной защиты;
• Централизованное управление и снижение нагрузки на локальные ИТ-команды;
• Готовность инфраструктуры к масштабированию и новым цифровым процессам.

Как было реализовано решение

Проект реализовывался поэтапно, с учётом географии филиалов и минимизации влияния на текущие бизнес-процессы.

Этап 1. Аудит и планирование

• Проведён аудит всех складов и офисов: анализ планировок, высоты стеллажей, типов товаров, источников помех.
• Определены зоны покрытия и сформирована карта размещения точек доступа.
• Спроектирована структура сегментирования сети с использованием VLAN.

Этап 2. Внедрение Wi‐Fi-инфраструктуры

• Демонтировано устаревшее оборудование Ubiquiti.
• Установлены Wi‐Fi-точки Aruba в оптимальных зонах покрытия с учётом особенностей помещений.
• Настроено централизованное управление через Aruba AirWave.

Этап 3. Построение защищённой сетевой архитектуры

• Внедрены FortiGate-шлюзы в каждом филиале для защиты периметра и безопасного соединения с центральным офисом.
• Настроены шифрованные VPN SSL‐соединения между филиалами и центральным офисом — защищённая связь без риска перехвата данных.
• Развёрнуты VLAN-сегменты для сканеров, принтеров, пользователей и гостей.

Этап 4. Тестирование и ввод в эксплуатацию

• Проведено комплексное тестирование всех узлов.
• Настроено автоматическое переключение и приоритеты трафика.
• Обучены локальные ИТ-специалисты по сопровождению сети.

Технические детали

Сетевая архитектура:

• Wi‐Fi на базе Aruba Networking с централизованным управлением через AirWave.
• Маршрутизация и коммутация на оборудовании Aruba (HPE).
• Использование PoE-коммутаторов для удобства установки точек в складских зонах.

Безопасность и защита:

• Развёрнута система FortiGate с полным спектром функций безопасности: Next-Gen Firewall, IPS, Advanced Malware Protection, Application Control, URL/DNS/Video Filtering и Antispam Service. Обеспечена централизованная защита сети на всех уровнях.
• Многоуровневая защита от угроз и доступ по политике Zero Trust.
• Соединение всех FortiGate организовано через FortiManager — систему централизованного управления политиками безопасности.
• Сегментирование трафика с помощью VLAN (отдельные подсети на каждый тип устройств).

Централизованное управление:

• Aruba AirWave — мониторинг, управление политиками, инвентаризация точек доступа и коммутаторов.
• FortiManager — управление всеми FortiGate-устройствами в едином интерфейсе.
• Удалённый доступ для администраторов Senseti и IT Euromix.
• Единые шаблоны конфигураций и обновлений по всем локациям.

Масштабируемость:

• Инфраструктура готова к добавлению новых филиалов и складов без изменений в архитектуре.
• Гибкая модель расширения по лицензиям и оборудованию.