Nepřetržitý provoz, vysoký výkon a naprosté zabezpečení

K nasazení technologie plně redundantní a velmi výkonné sítě a následné instalaci IPS TippingPoint pro Slovenský rozhlas vedla zákazníka potřeba získání spolehlivé, výkonné a bezpečné platformy s dobrým poměrem výkon / cena.

Slovenský rozhlas je veřejnoprávní, národní, nezávislá, informační, kulturní a vzdělávací instituce, která poskytuje službu veřejnosti v oblasti rozhlasového vysílání. V roce 2006 oslavil osmdesáté výročí nepřetržitého vysílání na území Slovenské republiky. Dlouholetá historie Slovenského rozhlasu, který většinu své existence stál na čele progresívních změn moderní mediální éry, zavazuje k zodpovědnému přístupu ke každému rozhodnutí ohledně návrhů, projektů a realizace reforem.

VÝZVA K ŘEŠENÍ

Nejdůležitějšími požadavky byly požadavek na zajištění nepřetržitého provozu sítě a vysoký výkon sítě potřebný k provozu náročných multimediálních aplikací a rozhlasovému vysílání po síti. Vzhledem k digitalizaci, převodu dalších systémů do digitální podoby a provozování náročných multimediálních systémů byla dalším důležitým požadavkem zákazníka výkonnost systému a jeho další rozšiřitelnost.

ŘEŠENÍ 3Com

Dodávku a instalaci provedlo dle platné rámcové smlouvy konsorcium firem Datalan / Tempest. Hlavním výběrovým kritériem byla stabilita, redundance a výkon nabízeného řešení. Důležitým kritériem byl i poměr cena/výkon, kdy 3Com dokázal nabídnout stejný nebo lepší výkon než konkurence za výrazně nižší cenu.

3COM WIRELESS LAN SWITCHES (WIRELESS CONTROLLER 2200, AP 3750)
3COM NETWORK DIRECTOR A 3COM WIRELESS LAN SWITCH MANAGER
3COM ENTERPRISE LAN SWITCHES (8800, 4500)
TIPPINGPOINT INTRUSION PREVENTION SYSTEM

Řešení infrastruktury bylo založeno na následujících prvcích :

3Com® Switch 8800 je rodina inteligentních, vícevrstvých modulárních LAN přepínačů, které jsou ideální pro podniková prostředí, kde je vyžadována nepřetržitá dostupnost kritických aplikací a nejvyšší výkon, bezpečnost a granulární kontrola. Kapacita základní desky je až 1.44 Tbps, šíře pásma 720 Gbps; maximální agregovaná propustnost 856 Mpps. 10/100/1000 moduly s vysokou hustotou: až 48 portů na modul nebo 576 portů na systém pro rozšířitelnou kapacitu v prostředí velkých podniků. Redundantní switch fabric (720 Gbps výkon nebo 360 Gbps) je dostupnou možností pro Switch 8800 pro další zvýšení výkonu a odolnosti. Nainstalováním dual switch fabrics, které jsou obě aktivní a sdílejí zátěž, lze zdvojinásobit výkon systému, přičemž je rovněž zajištěna nejvyšší úroveň odolnosti.
3Com Switch 4500 52-Port je přepínač z rodiny 3Com Switch 4500 PWR přepínačů s možností správy, což jsou stohovatelné/klastrovatelné 10/100 a 10/100/1000 Ethernetové přepínače poskytující bezpečnou flexibilní LAN konektivitu a pokročilé vlastnosti optimalizované pro hlasové služby, jako je napájení po Ethernetu (Power over Ethernet – PoE), auto-voice VLAN a QoS. Gigabitové modely rovněž nabízejí možnost 10-Gigabitových uplinků přes lokální propojovací moduly nebo XFP transceivery 3Com.
3Com Wireless Controller WX2200 se softwarem 3Com Wireless Switch Manager umožňuje centrální správu a kontrolu bezdrátových přístupových bodů (3Com Wireless LAN Managed Access Points – MAPs) pro sítě vyžadující komplexní pokrytí nebo s více pracovišti či vysokými požadavky na bezpečnost LAN. Poskytováním Layer 2 path pro Layer 3 provoz fungují 3Com bezdrátové kontrolery, přepínače a MAPs jako integrovaná infrastruktura oddělená L2/L3 zařízeními i v distribuovaných vzdálených sítích, čímž umožňují dle potřeby rozšiřovat nebo modifikovat WLAN.
Systém prevence průniků TippingPoint Intrusion Prevention System (IPS) UnityOne 50. Agregovaná prostupnost 50 Mbps, latence typicky pod 1 milisekundu, 500.000 sessions celkem, přes 8.000 spojení za sekundu. Jádro sítě tvoří plně redundantní šasi switch 3Com 8810. Páteř sítě je redundantní a výpadek jakékoliv části centra neohrozí samotnou činnost sítě, pouze sníží průchodnost páteřních linek. Hraniční switche 4500 jsou připojeny 2 linkami 1Gb/s do různých modulů v centrálním switchi. Obě linky jsou aktivní, probíhá automatické vyvažování zátěže a teprve při výpadku některé části se průchodnost připojení sníží na 1Gbps.

Samostatnou kapitolou bylo bezpečné pokrytí vybraných částí budovy WiFi signálem. Zde byl kladen především důraz na bezpečnost a stabilitu. S velkým úspěchem byla implementována funkce pro připojování hostujících PC a jejich oddělení od provozní sítě Slovenského rozhlasu. Pro pokrytí WiFi byla zvolena technologie centrálně řízené WiFi pomocí 3Com Wireless LAN kontroleru WX2200 a AccessPointů 3750.

Správci sítě musí mít nepřetržitý dohled nad všemi životně důležitými částmi sítě. Také potřebují mocný a současně intuitivní nástroj na správu všech aktivních prvků síťové infrastruktury. Proto velmi přivítali úspěšnou implementaci 3Com Network Director a pro management bezdrátové sítě 3Com Wireless LAN Switch Manager.

V počítačové síti Slovenského rozhlasu je velmi dbáno na bezpečnost. Správci sítě si dobře uvědomují nebezpečí lavinového šíření škodlivého software a jednoduchost přeměny všech počítačů na armádu botů, které budou dále útočit do celého světa. Zvolili proto zabezpečení sítě pomocí Intrusion Prevention Systému od leadera trhu, společnosti TippingPoint, divize společnosti 3Com. Intrusion Prevention Systém UnityOne 50 je zařazen do vstupu k Internetu a bezpečně chrání celou síť před útoky ze světa.

Dodávka nových technologií proběhla počátkem března 2007, testování funkčnosti v druhé polovině března 2007. Počátkem dubna byl systém plně funkční v ostrém provozu. Přechod na novou síťovou infrastrukturu byl proveden během plánované 6-hodinové odstávky systému, během které došlo ke kompletní konfiguraci všech kritických systémů. Implementace WiFi systému proběhla později, po ověření funkčnosti a stability nové sítě, již za plného provozu a bez dalších odstávek sítě.

VÝHODY ŘEŠENÍ

Implementací nových technologií byly splněny zákazníkovy náročné požadavky na stabilní a plně redundantní infrastrukturu, která je odolná proti výpadku jakékoliv části. Zákazník velmi ocenil vysoký výkon řešení, jeho rozšiřitelnost, jednoduchost a přitom velkou účinnost centrálního managementu a záruku nepřetržitého provozu. „Investice do nové infrastruktury byla nižší, než ztráty zapříčiněné případným výpadkem. Slovenský rozhlas je veřejnoprávní médium, případný výpadek počítačové sítě by pro něj neznamenal pouze ztráty finanční, ale i ztrátu prestiže a dobrého jména před všemi občany Slovenské republiky“ říká pan Bystrík Široký, vedoucí odboru informačních technologií Slovenského rozhlasu.