Розбудова корпоративної Wi‐Fi-інфраструктури та системи інформаційної безпеки

Рішення та бізнес-цінність

Команда Senseti Group провела аудит усіх складських приміщень і офісів компанії по Україні, розробила детальний план покриття та архітектуру нової мережевої інфраструктури.

• Спроєктовано та впроваджено Wi‐Fi-мережу на базі Aruba з урахуванням архітектури кожного об'єкта;
• Впроваджено централізоване управління через Aruba AirWave — тепер усією мережею керують з єдиного вікна;
• Встановлено шлюзи FortiGate для побудови захищеного мережевого периметру та безпечного доступу;
• Реалізовано сегментування за допомогою VLAN: окремі підмережі для сканерів, принтерів, користувачів і гостьових пристроїв;
• Організовано захищений зв’язок між складами та центральним офісом.

Бізнес-цінність проєкту:

• Стабільне та надійне Wi‐Fi-покриття на всіх складах та в офісах;
• Зменшення кількості інцидентів та простоїв, пов’язаних із мережею;
• Підвищення безпеки завдяки сегментуванню та периметральному захисту;
• Централізоване управління та зниження навантаження на локальні ІТ-команди;
• Готовність інфраструктури до масштабування та нових цифрових процесів.

Як було реалізовано рішення

Проєкт впроваджувався поетапно, з урахуванням географії філій та мінімального впливу на поточні бізнес-процеси.

Етап 1. Аудит і планування

• Проведено аудит усіх складів та офісів: аналіз планувань, висоти стелажів, типів продукції, джерел перешкод;
• Визначено зони покриття та складено карту розміщення точок доступу;
• Спроєктовано структуру сегментування мережі з використанням VLAN.

Етап 2. Впровадження Wi‐Fi-інфраструктури

• Демонтовано застаріле обладнання Ubiquiti;
• Встановлено Wi‐Fi-точки Aruba в оптимальних зонах покриття з урахуванням особливостей приміщень;
• Налаштовано централізоване управління через Aruba AirWave.

Етап 3. Побудова захищеної мережевої архітектури

• Встановлено шлюзи FortiGate в кожній філії для захисту периметру та безпечного з’єднання з головним офісом;
• Налаштовано зашифровані VPN SSL-з'єднання між філіями та центральним офісом — безпечний зв'язок без ризику перехоплення;
• Розгорнуто VLAN-сегменти для сканерів, принтерів, користувачів та гостей.

Етап 4. Тестування та запуск

• Проведено комплексне тестування усіх вузлів;
• Налаштовано автоматичне перемикання та пріоритети трафіку;
• Проведено навчання локальних ІТ-спеціалістів щодо підтримки мережі.

Технічні деталі

Мережева архітектура:

• Wi‐Fi на базі Aruba Networking з централізованим управлінням через AirWave;
• Маршрутизація та комутація — на обладнанні Aruba (HPE);
• Використання PoE-комутаторів для зручності встановлення точок доступу в складських зонах.

Безпека та захист:

• Розгорнуто систему FortiGate з повним набором функцій безпеки: Next-Gen Firewall, IPS, Advanced Malware Protection, Application Control, URL/DNS/Video Filtering, Antispam Service;
• Забезпечено централізований захист мережі на всіх рівнях;
• Багаторівневий захист від загроз та доступ за принципом Zero Trust;
• Усі FortiGate-з'єднання організовано через FortiManager — централізоване управління політиками безпеки;
• Сегментація трафіку за допомогою VLAN (окремі підмережі для кожного типу пристроїв).

Централізоване управління:

• Aruba AirWave — моніторинг, керування політиками, інвентаризація точок доступу та комутаторів;
• FortiManager — керування всіма пристроями FortiGate в єдиному інтерфейсі;
• Віддалений доступ для адміністраторів Senseti та ІТ-команди Euromix;
• Єдині шаблони конфігурацій та оновлень по всіх локаціях.

Масштабованість:

• Інфраструктура готова до додавання нових філій і складів без змін в архітектурі;
• Гнучка модель розширення за ліцензіями та обладнанням.