Разделите филиалы по профилю работы
Составьте перечень площадок с приложениями, внешними каналами и критичными часами работы. Крупный офис, небольшой пункт обслуживания и производственная площадка могут требовать разных схем даже при одинаковой скорости подключения.
Для каждого приложения укажите направление доступа: локальная система, центральный ЦОД или облако. Отдельно отметьте сервисы, которые должны продолжать работу при недоступности центральной площадки.
Локальный выход или трафик через центр
При локальном выходе филиал обращается к внешним сервисам через собственный шлюз. В проекте появляются локальные политики защиты и требования к управлению ими. При выходе через центр возрастает зависимость от межплощадочного канала и центральных узлов.
Смешанная схема возможна по приложениям, но правила маршрутизации и исключения нужно описать явно. Проверьте обратные маршруты, DNS и доступ к опубликованным системам; только схема исходящего трафика не раскрывает весь путь соединения.
Опишите критерии резервирования каналов
До настройки переключения выберите приложения, для которых допустима задержка или короткий перерыв. Определите, какие характеристики канала важны: потери, задержка, джиттер или полная недоступность.
Испытывайте ухудшение качества отдельно от физического отключения. Проверяйте возврат основного канала, поведение VPN и длительных сессий. Результат фиксируйте в прикладных операциях: авторизация, работа кассы, загрузка документа, обмен с ЦОД.
Централизуйте общие правила, сохраните локальные границы
Составьте базовый набор политик и перечень разрешённых локальных отличий. У каждого исключения должны быть владелец, причина и срок пересмотра. Пилотируйте изменения на одной группе площадок перед массовым распространением.
При использовании Ideco Center проверьте совместимость его версии с подключёнными NGFW по документации и журналу изменений. Отдельно опишите, какие действия доступны филиалу при недоступности управления и где искать журналы в таком режиме.
Проверяйте одну репрезентативную площадку перед тиражом
Выберите филиал, в котором представлены критичные приложения и типовые ограничения канала. Проверьте штатную работу, потерю связи с центром, отказ провайдера, восстановление и откат политики.
После пилота подготовьте шаблон внедрения: параметры площадки, список исключений, контакты ответственных и условия остановки работ. Для нетипичных филиалов сохраните собственные сценарии вместо механического копирования настроек.
Рабочая таблица проекта
Заполните таблицу для своей инфраструктуры. Значения и допустимые отклонения согласуйте до начала испытаний; готовый результат можно приложить к запросу конфигурации.
| Объект | Решение проекта | Приёмка |
|---|---|---|
| Выход в интернет | Локальный, центральный или смешанный | Проверены оба направления соединений |
| Каналы | Порог деградации и возврата | Проверены ухудшение и восстановление |
| Управление | Общие правила и локальные исключения | Пилотная группа и процедура отката |
| Автономность | Приложения при потере центра | Сценарии на реальной площадке |
| Журналы | Место хранения и доступа | События доступны для разбора |
Практический результат
Результат — заполненная таблица и программа проверки с измеримыми условиями приёмки. По ним можно сравнить варианты на одинаковом профиле нагрузки и согласовать конфигурацию с инженером.
Документация производителя
Нужна проверка на вашей схеме?
Подготовим методику и конфигурацию под инфраструктуру, а не под демонстрационный стенд.