Филиальная сеть растёт быстрее, чем команда может вручную поддерживать одинаковые правила, маршруты и обновления на каждой площадке.
Исходная задача
Площадки отличаются по числу пользователей, качеству каналов и локальным сервисам. Ручные изменения расходятся по времени и содержанию, а диагностика требует подключения к каждому узлу.
Проекту нужна единая модель политик, но без потери автономности филиала при временной недоступности центральной консоли.
Архитектура
Ideco SX+ и SMX на филиальных площадках с профилем под фактический трафик
SD-WAN с контролем SLA и автоматическим выбором доступного канала
Шаблоны объектов и политик, управляемые через отказоустойчивый Ideco Center
Локальное продолжение работы NGFW при разрыве связи с центром управления
Испытания
Деградация и полный отказ каждого канала
Массовое изменение политики на тестовой группе филиалов
Сохранение действующих правил без связи с Center
Восстановление маршрутов и отсутствие асимметрии трафика
Результат
Повторяемая конфигурация филиала вместо набора уникальных устройств
Контролируемая публикация изменений с аудитом действий
Согласованные SLA и эксплуатационные сценарии для каналов
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.