Сетевой доступ без границ. Часть 3

В цикле статей про организацию сетевого доступа без границ мы уже рассмотрели общие понятия безграничной IT-архитектуры и ее безопасности. И логическим продолжением является описание объединенной системы доступа. Для любой корпоративной сети важно, чтобы пользователи из любой точки мира могли использовать совместные приложения и всегда находиться на связи с соответствующим уровнем безопасности сети, надежностью связи и быстродействием отклика. Как показала практика, это не трудно обеспечить и при беспроводной связи, и при подключении LAN. В сетевом доступе без границ не существует заметной грани между устройствами с разным типом подключения. Независимо от этого, обеспечивается полноценная защита данных со стабильным сигналом.

Важным элементом в построении сетевого доступа без границ в офисах является коммутатор. Такие устройства должны обладать функцией автоматической настройкой при подключении новой точки доступа. Вендоры подобного оборудования предлагают множество моделей для коммерческого применения. При чем, модели отличаются по производительности, соответствуя разным классам требования (для малого, среднего и крупного бизнеса). Актуальные коммутаторы для сетевого доступа в офисах имеют интуитивно понятный и удобный интерфейс для управления, в котором необходимость ручного изменения настроек сведена к минимуму.

И здесь нельзя не затронуть тему развертывания политик QoS (quality of service). Именно эта технология необходима для пакетных сетей, используемых для сервисов работающих в режиме реального времени, прежде всего VoIP. Сетевые протоколы чувствительны к качеству обслуживания, а именно к потере пакетов данных, задержкам в передаче данных и неравномерности этих задержек.

Современные технические решения по обеспечению безграничного доступа сетей основаны именно на QoS. IT-инфраструктура направленная на автоматическое определение и развертывание политик QoS. Многими вендорами внедряются также технологии динамического применения политик QoS, в зависимости от параметров подключаемых устройств пользователей. Контроль качества позволяет моментально реагировать на любые проблемы в сетевом доступе и постоянно отслеживать ключевые параметры сети. Это особенно важно в высокотехнологичных компаниях, где идет запрос на скоростную связь.

Развертывание безграничного сетевого доступа подразумевает применение широкого спектра технологий для создания архитектуры с высоким уровнем резервирования:

• Двунаправленный подход при работе с системами хранения данных (в том числе создание мульти облачной инфраструктуры);
• Использование протоколов RSTP и MSTP для обеспечения быстрой сходимости STP (в частности, для балансировки нагрузки в сети и создания единого сетевого узла);
• Технология обнаружения каналов, за счет чего появляется возможность обеспечивать высокий уровень открытости сетевого доступа с передачей данных только в одном направлении (UDLD);
• Безостановочная передача трафика и многое другое.

Подобные решения позволяют добиться стабильной и бесперебойной передачи видео потока, аудио и других типов данных. Безграничный сетевой доступ позволяет внедрять современную архитектуру с учетом IP-телефонии, систем безопасности и даже с учетом применения устройств умного дома (для частного использования).

Как осуществляется мониторинг сетей при доступе без границ

Безграничный доступ подразумевает, что администраторы сети смогут моментально выявлять проблемы и устранять их. При чем пользователи, столкнувшиеся с проблемой сетевого доступа, могут находиться где-угодно. Но у вендоров есть и такие технические решения, позволяющие осуществлять мониторинг сети при любой удаленности от серверов и коммутатора.

Три ключевых элемента стабильности унифицированного сетевого доступа без границ:

• Централизованное управление и мониторинг состояния сети. Для этого применяются IT-решения с возможностью отслеживания месторасположения подключаемых устройств и удаленного контроля сетью. Системный администратор способен контролировать статус подключения даже удаленных беспроводных устройств. Например, личного смартфона сотрудника, подключенного к корпоративной сети. Это важно, так как видна вся цепочка устройств. И для решения той или иной проблемы не обязательно получать доступ именно к тому устройству.
• Обнаружение неисправностей и их устранение удаленно. Решения вендоров по обустройству сетей без границ позволяют сразу определять точку входа какого-либо устройства в сеть, порт доступа коммутатора или точку доступа. Это необходимо для быстрого обнаружения проблем и их устранения.
• Надежные решения безопасности сети. Контроль места расположения подключаемых устройств позволяет создать централизованную сеть, где системный администратор контролирует каждое устройство сети и его параметры. Таким образом отслеживаются компьютерные и мобильные устройства, запрашивающие доступ. При малейших подозрениях стороннее устройство можно отключить и оповестить других пользователей.

IT-архитектура нового поколения для создания сетевого доступа без границ

Сетевой доступ без границ уже не является чем-то уникальным и технологически недостижимым. В компании ittelo.ru специалисты прорабатывают различные решения, которые помогут создать архитектуру нового поколения для организации корпоративного сетевого доступа с любой точки мира, с должным уровнем безопасности и функциональности. Для этого есть доступ ко всему необходимому оборудованию от ведущих вендоров.

Подобная архитектура без границ создает все условия для работы бизнеса, даже если речь идет о высокотехнологичных компаниях и необходимости высокоскоростного сетевого доступа с идентификацией пользователей.

Преимущества внедрения сетевого доступа без границ для бизнеса:

• Сотрудники могут работать со смартфона, ноутбука, планшета и ПК, независимо от места расположения центрального сервера или другого оборудования сети;
• Корпоративные данные в СХД надежно защищены от несанкционированного доступа, поэтому больше не нужно ограничивать сотрудникам использование личных устройств на работе;
• За счет частично удаленной работы достигается экономия офисного бюджета;
• Для контроля за системами хранения данных и системами безопасности не нужно много профильных специалистов, так как интерфейс управления достаточно прост.