6 августа 2025 г.
Заказчиком проекта выступило российское подразделение одного из крупных международных банков, работающего в корпоративном сегменте. Организация ведет деятельность в условиях повышенных требований к информационной безопасности и стремится к отказу от устаревшего и санкционно чувствительного оборудования.
Сетевая инфраструктура банка базировалась на устаревающем оборудовании зарубежных производителей, часть из которых попали под санкции. Это создавало риски отказов, ограничивало масштабирование и не соответствовало внутренней стратегии безопасности. Также встал вопрос замены импортных решений для криптозащиты на сертифицированные отечественные продукты.
Задачами проекта стали:
● Повышение надежности и мощности сетевой инфраструктуры в рамках частичной реализации стратегии импортозамещения.
● Переход на российские средства криптозащиты и настройка, внедрение и интеграция решений в инфраструктуру заказчика.
● Проектирование новой сетевой архитектуры.
● Сопровождение проекта с выездом в офисы клиента.
Проект стартовал с пилотного тестирования, в рамках которого командой было протестировано оборудование нескольких вендоров: Huawei, Cisco, Eltex, «Код Безопасности». По результатам испытаний были выбраны российские решения, соответствующие требованиям надежности, производительности и безопасности.
Команда ICL Services провела проектирование и настройку новой сетевой архитектуры с миграцией на протокол OSPF (вместо ранее используемого EIGRP), что обеспечило большую гибкость и отказоустойчивость.
В рамках проекта было выполнено развертывание новой инфраструктуры в четырех офисах заказчика в Москве, включая два ЦОД. Все работы проводились с выездом специалистов на место.
Важным элементом стало внедрение криптошлюзов «Код Безопасности», сертифицированных ФСТЭК. Несмотря на частичную сохранность прежнего оборудования, которое не было заменено по решению заказчика, удалось добиться стабильной интеграции и наладить управление инфраструктурой с помощью двух параллельных консолей.
Проект получил следующие результаты:
● Повышена отказоустойчивость сети и снижены риски сбоев.
● Обеспечено соответствие части ИБ-инфраструктуры требованиям ФСТЭК.
● Увеличена пропускная способность сети.
● Подготовлена база для будущей миграции в новый дата-центр.
● Установлено более 40 % отечественного оборудования от общего объема.
Сегодня заказчик планирует дальнейшее масштабирование проекта. После успешного подключения четвертого узла (ЦОД) в планах перевод всех сервисов в новый дата-центр и дальнейшее обновление оставшихся компонентов инфраструктуры.
Вендор: Eltex, Код безопасности
Отрасль заказчика: Финансы, кредит, страхование, пенсионное обеспечение
Источник: ICL Services
