Бизнес-парк Graphisoft

Парк Графисофт

Будапештский бизнес-парк Graphisoft занимает участок площадью 18 акров на берегу Дуная. Его архитекторы и проектировщики особое внимание уделяли сохранению природы и зеленых зон. Здесь расположены офисы не только небольших компаний, но и Microsoft и центр разработки крупнейшего европейского поставщика программного обеспечения корпорации SAP. В Graphisoft есть и лаборатории, где ведутся исследования в области биотехнологии. Первую такую лабораторию открыла венгерская компания Comgenex, которую позднее приобрела американская AMRI. В 2007 году здесь начала работать оборудованная по последнему слову техники лаборатория французской фармацевтической компании. Сейчас в бизнес-парке Graphisoft работает более 2000 человек в офисах 60 компаний.

Проблема

Для персонала арендуемых в Graphisoft офисов и их посетителей нужно было обеспечить бесплатный быстрый и надежный доступ к Интернету по всей территории бизнес-парка в любое время суток. Беспроводная сеть должна была охватывать все здания бизнес-парка, включая переговорные комнаты и комнаты для отдыха. К началу проекта несколько зданий бизнес-парка уже были связаны опто-волоконной сетью, которая упростила выполнение проекта. В ходе проекта в четырех зданиях были установлены 8-портовые коммутаторы PoE, которые были подключены между собой с помощью коммутатора MSG3712F Metro Gigabit Ethernet. С учетом результатов обследования площадки, которое выполнила компания Equicom Ltd. Были развернуты двухдиапазонные беспроводные точки доступа NWA-3160, которые работают под управлением контроллера, поэтому управление осуществляется по одному IP-адресу из отдельной VLAN.

Для более эффективного использования зеленой зоны бизнес-парка покрытие беспроводной сети было расширено и на ее территорию, включая пруд и расположенные на его берегу бар и ресторан. Двухдиапазонная уличная точка доступа была установлена на крыше одного из зданий бизнес-парка и ее зона покрытия охватывает всю зеленую зону. Поскольку ресторан очень популярен среди персонала бизнес-парка, то в нем также был обеспечен доступ посетителей к Интернету. Еще одна точка доступа была установлена на первом этаже, где расположены конференц-залы. В центральном здании бизнес-парка был размещен шлюз хот-спота и межсетевой экран, обеспечивающий фильтрацию контента, а также сервер ENC на базе SNMP, который контролирует все операции системы. Этот сервер сразу выдает предупреждение при возникновении проблемы в сети и постоянно создает резервные копии настроек.

Используемые технологии и продукты

Решение

• два EXT-109
• один NWA-3550
• два LMR-400
• четырнадцать SFP-SX-D
• восемь двухдиапазонных контроллеров/точек доступа беспроводной сети NWA-3160
• три ES-2108-G
• один MGS-3712F
• шесть ES-2108PWR
• один N4100
• один ZyWALL USG
• одна E -iCard, сервис Content Filter для ZyWALL 1050 на 1 год

Управляемый коммутатор второго уровня ES 2108PWR

• неблокирующий коммутатор 3.6 Gbps
• 802.1x для аутентификации доступа
• 4 аппаратных очередей по приоритетам IEEE 802.1p
• IGMP Snooping v1, v2, v3
• Intrusion Lock, MAC Freeze, фильтр MAC-адресов и статическое перенаправление MAC-адресов
• IEEE 802.3af Power over Ethernet
• Удобный Web GUI для интеллектуального управления питанием PoE
• Технология стекирования ZyXEL iStacking™

NWA-3160

• универсальная точка доступа, которая может работать в режиме контроллера, управляемой и автономной точки доступа
• централизованное управление до 24 точками доступа
• изготовлена из материала с низким выделением опасных веществ при горении LSOH (Low Smoke Zero Halogen), поэтому соответствует требованию к оборудованию класса plenum (поддерживает UL 2043)
• сервер Radius
• резервирование основного канала соединения на случай его недоступности
• защищенные туннели для связи между контроллером и управляемыми им точками доступа для предотвращения утечек конфигурационных данных
• функции точки доступа корпоративного класса с полнофункциональными интерфейсам конфигурирования

Шлюз безопасности ZyWALL USG Unified Security Gateway

• полностью новая платформа: ZyWALL третьего поколения
• Решение UTM нового поколения
• Надежная гибридная VPN (IPSec и SSL)
• Межсетевой экран для приложений
• Безопасная работа в Web (Security Web access): ZyXEL safe browsing
• Непрерывный доступ к Интернету с несколькими WAN и резервными каналами 3G
• Межсетевой экран ICSA, сертификация IPSec
• Детальные отчеты
• Лучшее в своем классе решение безопасности
• Бесплатный сервис Anti-spam
• ZyXEL Security Distribution Network (ZSDN)

Шлюз N4100 Wireless N Hotspot

• Удобный Web GUI для управления питанием
• "Zero Configuration" IP plug and play
• Аутентификация пользователей, мониторинг учетных записей и профили биллинга на базе Web
• Высокопроизводительное решение на базе стандартной технологии IEEE 802.11b/g/n
• Клиент RADIUS Client, walled garden, ссылки на URL рекламы и перенаправление на портал
• Журнал действий пользователя, который можно использовать для аудита
• подключение к Интернету до 100 пользователей