Sieťová infraštruktúra je chrbtovou kosťou každej firmy – no často je to práve tá časť IT, na ktorú sa myslí najmenej, kým nezačne robiť problémy. Presne to sa stalo aj u jedného z našich klientov, kde sme nedávno nahradili dosluhujúci switch novým FortiSwitch 124P-POE od Fortinetu.
Prečo bola výmena potrebná
Starý switch bol v prevádzke už niekoľko rokov a začal ukazovať typické príznaky doslúženia – náhodné výpadky portov, nespoľahlivé PoE napájanie pre kamery a prístupové body, a chýbajúca podpora pre modernejšie bezpečnostné funkcie. Pri firmách, ktoré sa spoliehajú na stabilnú sieť pre prevádzku (kancelárske PC, tlačiarne, kamerový systém, Wi-Fi access pointy), takéto problémy priamo ovplyvňujú produktivitu.
Prečo sme zvolili práve FortiSwitch
Fortinet buduje svoje switche s jasnou filozofiou – sieť by nemala byť len o prepájaní zariadení, ale mala by byť aj súčasťou bezpečnostnej infraštruktúry. Fortinet umožňuje, aby sa ethernetová sieť stala priamym rozšírením bezpečnostnej infraštruktúry vďaka technológiám FortiSwitch a FortiLink.
Medzi kľúčové výhody, ktoré sme klientovi vďaka novému switchu priniesli, patria:
Bezpečnosť integrovaná priamo do siete. Vďaka FortiLinku sa switch dá spravovať priamo z FortiGate firewallu, čím sa celá ochrana rozširuje až na úroveň jednotlivých portov – nie je to teda len “hlúpy” prepínač, ale aktívna súčasť bezpečnostnej architektúry.
Jednoduché nasadenie a správa. Nový switch podporuje automatické rozpoznanie a konfiguráciu (zero-touch provisioning) – po pripojení k FortiGate sa portami a bezpečnostnými politikami vie switch nastaviť takmer sám, čo výrazne skracuje čas nasadenia a znižuje riziko chyby pri manuálnej konfigurácii.
Spoľahlivé PoE napájanie. Nová generácia PoE štandardu 802.3bt dokáže spoľahlivo napájať kamery, telefóny aj prístupové body bez výpadkov, ktoré trápili predchádzajúci switch.
Prehľadnosť a jednotná správa. Všetko – sieť, zariadenia aj bezpečnostné politiky – je vidieť z jednej konzoly, takže náš tím vie rýchlo identifikovať, čo sa v sieti deje a odkiaľ prichádza prípadný problém.
Ako prebehla výmena
Náš technik pristúpili k výmene s cieľom minimalizovať výpadok prevádzky klienta na úplné minimum. Nová konfigurácia bola pripravená vopred (VLAN segmentácia, PoE profily pre kamery a access pointy, základné bezpečnostné politiky), takže samotná fyzická výmena a spustenie novej siete prebehli v priebehu jednej návštevy, mimo hlavnej pracovnej doby klienta.
Po nasadení sme switch napojili do existujúcej infraštruktúry cez FortiLink, čím sme klientovi zabezpečili aj centrálny prehľad o stave siete priamo cez existujúci FortiGate.
Čo to znamená pre klienta
Výsledkom je stabilnejšia sieť, spoľahlivé napájanie pripojených zariadení a hlavne – sieť, ktorá je teraz aktívnou súčasťou bezpečnostnej stratégie firmy, nie len pasívnym prepájacím prvkom niekde v serverovni.
Ak aj vo vašej firme beží sieťové zariadenie, ktoré má na chrbte už niekoľko rokov prevádzky, alebo neviete s istotou povedať, aké staré switche vlastne používate, radi sa na vašu infraštruktúru pozrieme. Niekedy stačí jedna cielená výmena, aby sa sieť stala z rizika konkurenčnou výhodou.