8 January 2025
Bezpieczeństwo i redundancja w sieci kampusowej: wdrożenia IT Challenge w infrastrukturze uczelni wyższej
Klient:
Uczelnia wyższa
sektor:
Cybersecurity
Uczelnia wyższa
W IT Challenge stawiamy na innowacyjność i dostarczanie rozwiązań skrojonych na miarę potrzeb naszych klientów. Jednym z naszych największych wyzwań było wdrożenie i zarządzanie siecią kampusową oraz lokalną dla jednej z wyższych uczelni w Polsce, obejmującą kilkanaście budynków kampusowych oraz zdalne lokalizacje w obrębie miasta i poza nim. Ten projekt, oparty na redundancji i najwyższych standardach bezpieczeństwa, jest doskonałym przykładem naszej wiedzy i doświadczenia w branży IT.
To wdrożenie jest dowodem na to, że IT Challenge to nie tylko partner technologiczny, ale także zespół ekspertów gotowych wspierać nawet najbardziej skomplikowane projekty, zapewniając bezpieczeństwo, wydajność i niezawodność.
Grzegorz Ostrowski
cel projektu:
Redundantne centra danych i wysoka dostępność
Uczelnia, dla której realizujemy projekt, posiada dwie serwerownie pełniące funkcję redundantnych centrów infrastruktury sieciowej. Każda z serwerowni jest odpowiedzialna za realizację kluczowych usług, takich jak firewalle, kontrolery Wi-Fi, przełączniki sieciowe oraz serwery poczty elektronicznej. Dzięki zastosowaniu rozwiązań klastrowych i zdublowanych systemów, awaria jednej serwerowni nie wpływa na ciągłość działania usług, co jest kluczowe w przypadku instytucji edukacyjnych, które muszą zapewnić nieprzerwany dostęp do zasobów dla studentów i pracowników.
Dodatkowo, aby zapobiec utracie łączności między serwerowniami, połączenia między nimi zrealizowano dwiema odrębnymi trasami kabli światłowodowych. Redundancja ta eliminuje ryzyko awarii np. przez uszkodzenia mechaniczne, takie jak przecięcie kabli podczas prac budowlanych.
Nowoczesna infrastruktura sieciowa i wydajność
Infrastruktura sieciowa na kampusie obejmuje zarówno lokalizacje kampusowe, jak i zdalne, co wymagało zastosowania elastycznych technologii sieciowych. Budynki kampusowe połączone są bezpośrednio za pomocą światłowodów, a tam, gdzie ilość włókien była niewystarczająca, wykorzystano technologię DWDM (Dense Wavelength Division Multiplexing) w celu zwiększenia ilości kanałów komunikacyjnych bez konieczności budowy nowych połączeń.
Sieć lokalna obsługuje nie tylko codzienną działalność akademicką, ale także inne usługi, takie jak telefonia IP (IPT), z zapewnieniem priorytetu dla tego rodzaju komunikacji. Dzięki temu rozmowy telefoniczne w ramach infrastruktury LAN są zawsze realizowane w doskonałej jakości.
Dostęp do Internetu i bezpieczeństwo
Kontrolowany, scentralizowany dostęp do Internetu to kluczowy element projektu. Uczelnia korzysta z rozwiązań antywirusowych, antyspamowych oraz systemów IDS/IPS (Intrusion Detection System/Intrusion Prevention System) do monitorowania i ochrony całej sieci. Dla pracowników dostępne są rozwiązania VPN z uwierzytelnieniem wieloskładnikowym (MFA), co dodatkowo zabezpiecza zdalny dostęp do zasobów uczelni.
Na terenie całego kampusu oraz w akademikach wdrożono rozbudowaną sieć Wi-Fi, obsługiwaną przez kilkaset punktów dostępowych, co zapewnia użytkownikom szybki i niezawodny dostęp do Internetu, a także możliwość korzystania z sieci Eduroam – międzynarodowego programu dla instytucji akademickich.
Utrzymanie i rozbudowa sieci
Firma IT Challenge nie tylko uczestniczyła w tworzeniu sieci uczelnianej, ale również aktywnie wspiera jej utrzymanie i rozwój. Regularnie przeprowadzamy aktualizacje kluczowych urządzeń sieciowych, takich jak przełączniki, firewalle i inne urządzenia specjalistyczne. Wprowadzenie technologii 10G oraz 40G pozwoliło na zwiększenie wydajności sieci, co jest niezbędne w obliczu rosnących potrzeb instytucji.
Nasze działania są zawsze realizowane w taki sposób, aby minimalizować wpływ na funkcjonowanie uczelni. Prace wymagające przestojów są wykonywane głównie w czasie wakacji, kiedy obciążenie systemów jest najmniejsze. Dla pilnych zadań, takich jak implementacja krytycznych poprawek, nasze zespoły realizują zadania w nocy lub w weekendy, korzystając z redundancji systemów, aby nie zakłócać pracy uczelni.
Dlaczego to ma znaczenie?
Wdrażanie i zarządzanie sieciami dla dużych instytucji, takich jak uczelnie wyższe, wymaga nie tylko zaawansowanej technologii, ale także precyzyjnej organizacji i zdolności do szybkiego reagowania na zmiany i awarie. Dzięki naszej współpracy uczelnia może być pewna, że jej sieć nie tylko działa sprawnie, ale także jest gotowa na przyszłe wyzwania technologiczne.
