Проблема
На предприятии при подключении новых IP-камер возникли серьезные проблемы. Камеры хаотично переставали работать, что создавало угрозу безопасности и нарушало систему видеонаблюдения. Заказчик обратился с просьбой выяснить причину неисправностей и устранить их.
Основные проблемы:
- Хаотичные сбои в работе новых IP-камер
- Нестабильная работа устаревшего DHCP-сервера на Windows Server 2003
- Отсутствие сетевой сегментации
- Единая сеть для предприятия и арендаторов создавала конфликты IP-адресов
- Потенциальные риски информационной безопасности
Реализация проекта
В рамках мероприятий по оптимизации и повышению надёжности корпоративной сетевой инфраструктуры на предприятии была проведена комплексная реконфигурация системы IP-адресации и маршрутизации.
Первый этап: Анализ и планирование
Исходное состояние:
- Эксплуатация устаревшего DHCP-сервера на Windows Server 2003
- Ошибки в конфигурации, приводившие к нестабильной выдаче IP-адресов
- Все сетевые узлы в едином широковещательном домене
- Отсутствие разделения между сетью предприятия и сетью арендаторов
Принятые решения:
- Миграция функций DHCP-сервера на маршрутизатор MikroTik
- Разделение сети на независимые сегменты
- Вывод из эксплуатации контроллера домена Windows Server 2003
- Миграция физических серверов в виртуальную среду
Второй этап: Техническая реализация
Выполненные работы:
- Демонтаж и вывод из эксплуатации DHCP-сервера на Windows Server 2003
- Разделение единой логической сети на два независимых сегмента:
- Сеть предприятия (основной сегмент)
- Сеть арендаторов (изолированный сегмент)
- Разделение на уровне L3 с использованием подсетей и правил маршрутизации
- Настройка изолированных DHCP-пулов для каждой подсети
- Обеспечение логической изоляции между сегментами через политики межсетевого взаимодействия
- Реализация отказоустойчивого подключения к Интернету (dual-WAN)
Третий этап: Модернизация доменной инфраструктуры
- Безопасный вывод из эксплуатации контроллера домена Windows Server 2003
- Развертывание двух современных контроллеров домена на Windows Server 2019
- Размещение в виртуальной среде для повышения надежности
- Повышение уровня леса в службе каталогов Active Directory
Результаты
100%
Стабильность работы IP-камер
100%
Изоляция сетевых сегментов
Достигнутые преимущества:
- Повышенная стабильность и надежность сетевой инфраструктуры
- Улучшенная информационная безопасность за счет сегментации сети
- Упрощенное администрирование и управление сетевыми ресурсами
- Бесперебойный доступ в Интернет благодаря отказоустойчивому подключению
- Соответствие современным принципам построения корпоративных сетей
- Минимальное воздействие на пользователей и бизнес-процессы
