Благодаря спутниковым технологиям корпоративная сеть Интернет перестала быть проблемой для представительств компаний и государственных организаций, расположенных в труднодоступных районах с неразвитой проводной наземной телекоммуникационной инфраструктурой.
Корпоративный Интернет от компании «РуСат» решает все вопросы и затруднения, связанные с объединением центральных офисов компаний с филиалами в удаленных регионах страны.
Предоставляя Интернет корпоративным клиентам, «РуСат» обеспечивает:
- разработку проекта строительства или модернизации сети связи,
- поставку оборудования,
- монтаж и запуск сети в эксплуатацию,
- получение лицензионно-правовых и разрешительных документов для эксплуатации сети.
Система резервирования оборудования центральной станции, а также служба круглосуточной технической поддержки «РуСат» гарантируют бесперебойную работу корпоративной сети Интернет для заказчиков оператора.
Корпоративный Интернет на основе спутниковых каналов связи дает клиенту следующие преимущества:
- сжатые сроки развертывания сети;
- простоту интеграции в созданную телекоммуникационную инфраструктуру;
- полную независимость от наземной инфраструктуры;
- высокий уровень безопасности и защиты информации на всех этапах прохождения любых видов данных внутри сети;
- гибкость и масштабируемость сети;
- работу с комплексными решениями «под ключ»;
- гибкие корпоративные тарифы на Интернет.
Стоимость проектов рассчитывается индивидуально, исходя их конкретных задач и требований отдельного заказчика. «РуСат» организует корпоративные сети с возможностью передачи практически любых потоков информации – электронного документооборота, внутренней почты, голосовой информации (VoIP) и т.д. В том числе «РуСат» организует корпоративный безлимитный Интернет.
«РуСат» предлагает различные варианты строительства корпоративных сетей связи с точки зрения топологии, в частности:
- «Локальная звезда». В этом случае центральный офис или дата-центр заказчика подключен к сети «РуСат» с помощью высокоскоростного наземного канала, а удаленные офисы подключены через спутниковый сегмент. Все офисы объединены по технологии VPN. Для такой схемы организации связи в основном используется технология LinkStar. Организация корпоративного Интернета – либо через каналы центрального офиса, либо через сеть «РуСат».
- «Звезда». При такой топологии все подразделения соединяются с центральным через спутниковый сегмент, а корпоративный выход в Интернет осуществляется из центрального офиса через спутниковый канал или непосредственного из каждого отделения. Между собой у подразделений связи нет: весь трафик проходит через центральный офис. Такая схема строится с использованием технологии LinkWay или LinkStar.
- «Полносвязная сеть». В этом случае все подразделения связаны друг с другом отдельными каналами связи. Основное преимущество схемы – наилучшее качество связи между всеми подразделениями и наибольший контроль за спутниковым сегментом сети. Такая сеть строится исключительно с использованием технологии LinkWay или SkyWire.
Корпоративные сети – это:
Полная независимость от наземной инфраструктуры и сжатые сроки развертывания сети;
Легкая интегрируемость в уже созданную наземную телекоммуникационную инфраструктуру корпоративной сети Заказчика;
Высокий уровень защиты и безопасности информации;
Многофункциональность используемого оборудования;
Возможность наращивания общей пропускной способности корпоративной сети и возможность ее динамического перераспределения между отдельными узлами или направлениями;
Возможность дистанционного управления корпоративной сетью непосредственно из офиса Заказчика;
Широкий спектр услуг и клиентских приложений;
One-Stop Shopping - наличие только одного Исполнителя –«СЕТЬТЕЛЕКОМ», ответственного за весь цикл работ по созданию и эксплуатации спутниковой корпоративной сети;
Предоставление комплексных решений «под ключ»;
Возможность минимизации капиталовложений и эксплуатационных расходов.
Помимо традиционных сервисов специалисты «СЕТЬТЕЛЕКОМ» предлагают решения по организации в корпоративной сети Заказчика сеансов видеоконференцсвязи, циркулярной рассылке служебной информации и программного обеспечения, обновление баз данных, организацию дистанционного обучения персонала и бизнес телевидение.
Качество услуг AltegroSky гарантировано применением технологий и оборудования от ведущего мирового поставщика технологических решений в области широкополосных спутниковых систем - компании Hughes Network Systems.
Высокое качество обслуживания корпоративных сетей обеспечивают высококвалифицированные специалисты «СЕТЬТЕЛЕКОМ», имеющих большой практический опыт эксплуатации сетей спутниковой связи и прошедшие обучение в США. Центр Управления Сетью (ЦУС) и Служба клиентской поддержки находятся в МО в Центре космической связи «Медвежьи озера».
Спутниковые корпоративные сети, проектируемые через широкополосную спутниковую сеть AltegroSky , делятся на две группы:
Без использования наземных каналов
С использованием наземных каналов
Корпоративные сети без использования наземных каналов связи
Такие сети ориентированны, в первую очередь, на передачу данных и голосового трафика. Во всех точках корпоративной сети Заказчика устанавливаются малогабаритные спутниковые терминалы, которые обеспечивают передачу данных со скоростью 256…819 кбит/с между терминалами с ретрансляцией через ЦУС AltegroSky . Данная конфигурация сети оптимальна для сетей с небольшим трафиком и приложениями, некритичными к задержке в канале, которая составляет в зависимости от типа файла 800-1200 миллисекунд. Задержка в телефонных внутрикорпоративных разговорах будет 600-700 миллисекунд, при этом качество телефонной связи несмотря на такую задержку будет высоким за счет того, что телефония в спутниковой сети Direcway полностью интегрирована в спутниковую платформу.
Корпоративные сети с использованием наземных каналов связи
Эти сети ориентированы на предоставление максимального полного спектра широкополосных услуг для корпоративных клиентов. Весь трафик от удаленных точек корпоративной сети Заказчика, в которых устанавливаются малогабаритные спутниковые терминалы, передается по спутниковым каналам на ЦУС AltegroSky и далее по цифровому наземному каналу направляется в центральный офис Заказчика. С помощью маршрутизатора данные поступают на сервер локальной сети, а голосовой трафик - на офисную АТС.
Наземный канал связи (скорость 64, 256 или 2048 кбит/с и более) между ЦУС AltegroSky и центральным офисом Заказчика в Москве или в любом городе России позволяет:
В несколько раз увеличить скорость передачи информации в спутниковой корпоративной сети (с 256 кбит/с до нескольких Мегабит в секунду);
Снизить время задержки в канале до 350-400 мс;
Обеспечить в сети высококачественную телефонную связь с задержкой 300-350 мс;
Существенно расширить спектр бизнес-приложений и сервисов, поддерживаемых корпоративной сетью.
Компания «СЕТЬТЕЛЕКОМ» уделяет большое внимание безопасности и защите информации. Защита информации в сети AltegroSky технологически интегрирована в используемую платформу спутникового доступа HughesNet, имеет несколько рубежей защиты и организована на всех этапах прохождения данных и голосового трафика внутри сети.
Спутниковая корпоративная сеть может быть развернута по стране за несколько недель, тогда как строительство наземных линий связи, если и возможно, то является более дорогим решением, на реализацию которого требуется несколько месяцев.
Своевременный обмен информацией внутри участников коллектива - важная составляющая успешной работы любой компании, независимо от её специфики и масштаба. Распространение цифровых технологий во всех отраслях производства способствует широкому внедрению корпоративных сетей на разных уровнях бизнеса, от небольших фирм до холдингов.
Проектирование и построение корпоративной сети
Популярность корпоративных сетей обусловлена рядом их преимуществ.
Уменьшение времени простоя системы в случае аппаратных, программных и технических ошибок предполагает стабильный, непрерывный обмен данными между всеми участниками.
Специальные программы и тонкие настройки прав доступа к отдельным документам, функциям и разделам снижают риск утечки информации, потери конфиденциальных данных. Кроме этого, нарушителей легко отследить с помощью программных решений.
Процесс проектирования корпоративной сети включает объединение локальных сетей департаментов внутри компании и создание материально-технической базы для дальнейшего планирования, организации и управления профильной деятельностью предприятия.
Построение корпоративной сети основано на согласованной и разработанной архитектуре данных, платформ и приложений, с помощью которых обеспечивается обмен информацией между пользователями. Получение функционирующей корпоративной сети дополнительно предполагает разработку средств обслуживания и защиты баз данных.
Компании, осуществляющие создание корпоративных сетей
Среди компаний, осуществляющих создание корпоративных сетей, стоит отметить:
- «Altegra Sky» - московская компания, занимающаяся предоставлением всего комплекса услуг, связанных с созданием внутренней сети, от составления принципиальной архитектуры до пусконаладочных работ. Компания занимается закупкой, установкой, вводом в эксплуатацию всего необходимого оборудования и проводит обучающие мероприятия для своих клиентов.
- «Универсум» - московский поставщик услуг системной интеграции, создания безопасных локальных сетей для предприятий широкого профиля. Специализация - установка и тонкая настройка всех функциональных элементов локальных сетей и обеспечение бесперебойной работы.
- «Открытые технологии» - поставщик инновационных решений для обмена данными внутри компании. Специализация фирмы - создание оптимальной иерархической структуры, которая обеспечит стабильно высокую скорость передачи документов, изображений и мультимедиа с использованием имеющихся серверных мощностей.
Структура, архитектура, технологии корпоративных сетей предприятия
Корпоративная сеть предприятия характеризуется двумя элементами. ЛВС - локальная вычислительная сеть, обеспечивающее стабильный обмен необходимыми данными и управление правами доступа пользователей. Для её создания необходимо аппаратное обеспечение - структурированные кабельные сети, далее СКС. СКС представляет собой телекоммуникационную инфраструктуру - совокупность всех компьютерных устройств компании, между которыми происходит обмен данными в режиме реального времени.
Создание корпоративной сети состоит из выбора:
- рабочей группы;
- среды моделирования;
- программных и аппаратных решений для её создания;
- настройку и сопровождение готовой архитектуры.
Построение архитектуры и выбор технологии корпоративной сети состоит из нескольких этапов:
- выбор элементарных объектов, входящих в корпоративную сеть обмена данными. Как правило, это определённые продукты, услуги компании и информация по ним;
- выбор функциональных, информационных и ресурсных моделей для будущей сети. На этом этапе определяется «внутренняя логика» функционирования будущей сети;
- далее, на основе уже выбранных параметров определяются языки и методы моделирования, способные решить поставленные задачи.
Например, при формировании корпоративной сети небольшой производственной компании применяются наиболее доступные, нетребовательные к аппаратным мощностям языки моделирования. И наоборот, создание архитектуры для крупных компаний с широким профилем деятельности предполагает использование мощных инструментов.
Корпоративные локальные сети по VPN, и Wi-Fi
VPN, или Virtual Private Network - вариант создания виртуальной сети внутри предприятия, которая использует возможности глобальной сети. Особенность построения такой сети - возможность доступа к Internet из любой точки мира с помощью зарегистрированного логина и пароля. Решение популярно среди IT-компаний, дизайнерских бюро и других предприятий, нанимающих сотрудников для удалённой работы. Недостаток этого способа организации локальной сети - угроза несанкционированного доступа и потери данных пользователей.
Wi-Fi - более технологичный и современный вариант создания корпоративной сети, не привязанной к аппаратным мощностям и физическому местоположению пользователей. С помощью роутеров настраивается доступ в сеть для всех сотрудников, при этом «попасть» в сеть можно с любого устройства. Главное достоинство Wi-Fi - лёгкая интеграция и масштабирование созданной сети на любое количество пользователей. С помощью Wi-Fi осуществляется динамическое перераспределение пропускной способности сети между отдельными узлами, в зависимости от уровня применяемой нагрузки.
Корпоративная спутниковая сеть
Функционирование данного типа корпоративной локальной сети строится на использовании мощностей HUB - спутникового терминала, расположенного в центрах управления сетью. Каждый участник получает доступ к сети с помощью IP-адреса и спутника-ретранслятора, передающего сигнал для других пользователей.
Этот вариант организации корпоративной сети позволяет:
- оперативно подключать новых пользователей к существующей сети;
- удалённо отслеживать её функционирование, соблюдение участниками политики безопасности;
- гарантировать сохранность данных и тонкую настройку приватности.
Спутниковые сети - наиболее стабильный, дорогостоящий и технологичный способ организации обмена данными между сотрудниками одной структуры.
Корпоративная мультисервисная сеть
Особенность мультисервисной сети состоит в возможности передачи текстовой, графической, видео- и аудиоинформации с использованием одних и тех же каналов связи. Как правило, компании, предоставляющие услуги по построению мультисервисных сетей, создают решения под ключ, позволяющие передавать по IP-адресам все необходимые типы информации.
В техническом плане создаются отдельные подсистемы, предназначенные для передачи определённых видов информации, при этом для передачи данных используют коммутаторы, маршрутизаторы и усилители сигнала. Таким образом, сеть более стабильна, хорошо переносит высокий уровень нагрузок и позволяет периферийным устройствам максимально быстро обращаться к центральному серверу.
Корпоративная вычислительная сеть
Вычислительная сеть в рамках компании представляет собой адаптацию технологий Internet для использования на уровне отдельной компании. Основная цель построения таких сетей - совместное применение информации для внутрикорпоративной работы: одновременный доступ и редактирование документов, обмен данными.
Функционирование вычислительной сети предполагает использование операционной системы, совместимой со всем подключённым к ней оборудованием и программным обеспечением. Важно обеспечить рациональное распределение информации и снабдить сотрудников средствами для планирования и управления документооборотом.
Стадия построения архитектуры корпоративной вычислительной сети предполагает постоянное общение с будущими пользователями с целью выявления их потребностей. Успешно построенная корпоративная вычислительная сеть - удобное программно-аппаратное решение для использования в ежедневной работе.
Корпоративная социальная сеть
Создание инструмента для передачи сообщений и обмена информацией внутри одной компании даёт сотрудникам возможность поддерживать контакт между департаментами в реальном времени. При этом, в основе продукта лежит принцип работы обычных социальных сетей с «урезанным» функционалом, что не отвлекает внимание работников от профессиональных обязанностей.
Как правило, доступ к корпоративной социальной сети имеют сотрудники компании, находящиеся в офисе или работающие удалённо, при этом обсуждение конфиденциальных рабочих вопросов производится по защищённым протоколам связи. Это обеспечивает оперативную и безопасную коммуникацию отделов компании без отрыва от производства и угрозы утечки данных.
Удаленный доступ к корпоративной сети
Основой удалённого доступа к возможностям корпоративной сети является настройка протокола VPN, который обеспечивает использование серверов компании с помощью запуска виртуальной машины.
В основе технологии лежит сервер терминалов, свободные подсети и защищённая гостевая сеть. Со стороны пользователя не требуется покупки и настройки дополнительных программ: доступ через VPN осуществляется в приложении «Team Viewer», совместимом со всеми версиями ОС Windows.
Подобное решение безопасно благодаря возможности тонкой настройки прав доступа к данным, хранящимся на серверах компании.
Безопасность корпоративных сетей: угрозы и защита
Несанкционированный доступ к данным, хранящимся на корпоративных серверах и угроза их потери - две основные опасности, от которых необходимо защитить сеть предприятия.
Для этих целей используются:
- антивирусные системы;
- оперативная блокировка несанкционированных доступов вручную;
- тонкая настройка VPN сетей, отсекающих неавторизованных пользователей путём ввода логина и пароля.
Постоянную защиту производят с помощью межсетевых экранов, отслеживающих функционирование всех элементов сети в реальном времени.
