СЕТЕВАЯ ИНФРАСТРУКТУРА · ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Надёжные сети для критических задач

Проектирую, настраиваю и защищаю промышленные и корпоративные сети. Беру ответственность за результат — от схемы до ввода в эксплуатацию.

Смотреть услуги Техническая экспертиза

Опыт на технологических сетях объектов
АО «Роснефть» · ПАО «Транснефть» · ПАО «Лукойл»

Промышленные сети

Технологические сети АСУ ТП

Корпоративные сети

Филиалы и распределённые площадки

Офисы и объекты

Офисы, магазины и склады

Видеонаблюдение

Сети охранного телевидения

01 / УСЛУГИ

Инфраструктура,
которая работает

Решаю как локальные задачи, так и реализую сетевую инфраструктуру целиком.

Сеть под ключ

Проектирование, подбор оборудования согласно ТЗ, спецификация, монтаж оборудования и СКС, настройка и наладка.

ПроектированиеСпецификацияСКСПНР

Отказоустойчивые сети

Отказоустойчивая архитектура, как правило, включает: кольцевые топологии, агрегацию каналов, стекирование, кластеризацию, резервирование шлюза и динамическую маршрутизацию с резервными маршрутами.

xSTPMRPTurbo RingERPSLAG / LACPBridge / Teaming / BondingSTACK / MLAGКластеризацияVRRP / HSRPEIGRP / OSPF

Защита сети

Сегментирование сети, разделение на зоны безопасности, межсетевое экранирование, защищённые каналы, антивирусная защита, резервное копирование данных, мониторинг сети и синхронизация времени, безопасные настройки на сетевом оборудовании, безопасный удалённый доступ, сканирование уязвимостей.

VLANPort-securityBPDU GuardFirewallKasperskyКибер БэкапСХДZabbixSyslogSPAN

Беспроводные решения

Беспроводные сети Wi‑Fi, MESH Wi‑Fi, радиомосты Wi‑Fi и mmWave, мобильные маршрутизаторы 2G/3G/4G и радиомодемы VHF/UHF для объектов со сложной географией.

MESHmmWave 50/60, 70/80 ГГцWireless Access Controller2G / 3G / 4GVHF / UHF

Удалённый доступ

Безопасные решения удалённого доступа к объектам.

RA VPNWANKVMJUMP Server

Диагностика и аудит

Поиск и устранение неисправностей в проводных и беспроводных сетях. Аудит, инвентаризация и документирование сети.

WiresharkТестовое оборудование

Техническое обслуживание

Периодическое техническое обслуживание сетевого оборудования, АРМ и серверов.

Сетевое оборудованиеАРМСерверы

Импортозамещение

Импортозамещение оборудования и программного обеспечения.

UserGateEltexAstra LinuxКибер БэкапKaspersky

Телеметрия и мониторинг

Организация сетей и систем телеметрии и мониторинга контролируемых объектов.

PLCSCADA

02 / ЭКСПЕРТИЗА

Опыт, подтверждённый
проектами

Реальные задачи на объектах, сертификаты и фото выполненных работ.

ПРОЕКТ 01 · WI‑FI · HUAWEI

Настройка контроллеров беспроводной сети Huawei

ЗАДАЧА

Настроить 2 контроллера Wi‑Fi Huawei AC6508 в режиме горячего резервирования с управлением 35 точками доступа AirEngine 5761-11 (режим FIT) и организовать две независимые сети — для сотрудников и гостевую, с подключением клиентов в соответствующие SSID VLAN.

РЕЗУЛЬТАТ

Оборудование настроено, резервирование проверено: роли основного и резервного контроллеров переходят в статусы master/standby с сохранением пользовательского трафика (режим forward direct).

2контроллера AC6508

35точек доступа

2независимые SSID

Коммутаторы Huawei CloudEngine и точки доступа AirEngine на стенде

Контроллеры Huawei AC6508 с оптическим подключением

ПРОЕКТ 02 · ДИАГНОСТИКА · СОТ

Восстановление сети видеонаблюдения на 1000 камер

ЗАДАЧА

Камеры пропадали, изображение сильно тормозило даже при заниженном битрейте. Инсталляторы не смогли выявить причину. Диагностика показала огромный объём multicast IPv6 трафика от узлов и всех 50 коммутаторов доступа, а магистраль между коммутаторами агрегации шла по одному интерфейсу Gigabit Ethernet и была перегружена.

РЕЗУЛЬТАТ

Включена фильтрация multicast на коммутаторах агрегации — трафик очистился. Магистраль перенастроена на LAG из 4× Gigabit Ethernet, загрузка снизилась до 25%. Передан отчёт с рекомендациями по изменению дизайна сети для повышения надёжности СОТ.

1000камер

50коммутаторов

25%загрузка магистрали