Сетевая платформа для нового корпуса производственного предприятия: ЛВС, Wi-Fi 6 и маршрутизация на базе Zyxel

Проблема

При вводе в эксплуатацию нового корпуса заказчику требовалось в короткие сроки развернуть полноценную сетевую платформу для рабочих мест, беспроводного доступа, внутренних сервисов и базовой маршрутизации. При этом речь шла не о типовой офисной сети, а о среде, которая должна стабильно работать в производственном контуре и не создавать лишней нагрузки на внутреннюю ИТ-команду.

Ключевые требования проекта были практичными и жёсткими:

• надежно закрыть задачи проводной коммутации, беспроводного доступа и сетевого взаимодействия внутри нового здания;

• обеспечить устойчивую работу Wi-Fi при перемещении сотрудников между зонами;

• исключить избыточную сложность в настройке, обновлениях и ежедневной поддержке;

• построить решение на оборудовании одного производителя, без компромиссов на стыке разных платформ;

• получить официальный вендорский сервис и понятный контур сопровождения.

Для заказчика было важно сразу заложить правильную архитектурную основу: такую, которую можно масштабировать по мере развития площадки, не возвращаясь к пересборке сети уже после запуска объекта.

Задача

На первом этапе необходимо было создать сетевую среду для нового корпуса предприятия, которая:

• объединяет проводной сегмент, беспроводной доступ и маршрутизацию в рамках одной логики;

• обеспечивает качественное покрытие Wi-Fi 6 для сотрудников и мобильных сценариев;

• остается понятной в эксплуатации и не требует сложного сопровождения;

• строится на моновендорной платформе с официальной гарантией производителя;

• может быть использована как базовый шаблон для последующих этапов развития объекта.

Решение

1) Архитектурная основа: ядро и агрегация на Zyxel NebulaFlex Pro XS3800-28

В основу проекта легли 4 коммутатора Zyxel NebulaFlex Pro XS3800-28, которые сформировали магистральный уровень сети и слой агрегации для нового корпуса.

Такое решение позволило:

• построить производительный каркас сети для подключения уровня доступа, беспроводного сегмента и сервисных узлов;

• заложить резерв по пропускной способности для роста количества подключений и дальнейшего расширения площадки;

• с самого начала сформировать понятную и масштабируемую топологию без временных компромиссов.

Для производственного объекта это критично: ошибки на уровне ядра сети обычно становятся ограничением уже на следующем этапе развития. В данном проекте заказчик сразу получил платформу, рассчитанную не только на текущий запуск, но и на дальнейшее наращивание нагрузки.

2) Коммутация доступа: Zyxel L3 Access NebulaFlex Pro XGS2220-54HP

Для подключения рабочих мест, периферии, служебных систем и подачи питания на сетевые устройства по PoE были использованы 20 коммутаторов Zyxel L3 Access NebulaFlex Pro XGS2220-54HP.

Это дало возможность:

• развернуть плотный и структурированный уровень доступа по помещениям и функциональным зонам;

• подключить конечные устройства в рамках управляемой и логичной схемы;

• обеспечить питание точек доступа без усложнения кабельной и электротехнической части;

• сделать дальнейшее обслуживание более предсказуемым за счёт унифицированного подхода к конфигурации.

Дополнительно в проект были включены 2 коммутатора Zyxel GS1100-16, 16xGE для локальных участков подключения и вспомогательных сетевых задач.

3) Беспроводной доступ нового поколения: Wi-Fi 6 на Zyxel WAX610D

Для организации беспроводного покрытия в корпусе были развернуты 20 точек доступа Zyxel NebulaFlex Pro WAX610D, Wi-Fi 6.

В результате заказчик получил:

• стабильную работу беспроводной сети по всей территории нового здания;

• корректный переход клиентов между зонами покрытия без разрывов пользовательского сценария;

• современную Wi-Fi 6-платформу для ноутбуков, мобильных устройств и рабочих процессов, требующих постоянного подключения;

• интеграцию беспроводного сегмента в общую сетевую модель, а не отдельный изолированный контур.

Для предприятия это означает не просто наличие Wi-Fi как сервиса, а полноценный рабочий инструмент, встроенный в общую ИТ-среду и не создающий лишней сложности в эксплуатации.

На уровне сетевой безопасности и маршрутизации были задействованы 2 межсетевых экрана Zyxel ZyWALL ATP800.

Они закрыли сразу несколько критичных задач:

• организацию маршрутизации между сегментами сети;

• контроль периметра и базовую защиту сетевого взаимодействия;

• формирование надёжной схемы подключения нового корпуса к корпоративной ИТ-среде;

• резервирование ключевых функций безопасности и сетевого обмена.

За счёт этого заказчик получил не набор разрозненных компонентов, а цельную конструкцию, где вопросы производительности, управляемости и защиты решаются в рамках одного технологического стека.

5) Моновендорный подход как фактор эксплуатационной устойчивости

Одним из ключевых критериев выбора была не только функциональность оборудования, но и то, насколько удобно с ним работать после завершения проекта. Именно поэтому сеть строилась на единой платформе Zyxel.

На практике это обеспечило:

• согласованную логику конфигурирования всех сетевых уровней;

• снижение трудозатрат на запуск и последующее сопровождение;

• понятную сервисную модель без поиска причин на стыке разных производителей;

• гарантию вендора;

• локальную поддержку, значимую для объекта, где сеть является частью непрерывного производственного процесса.

Для заказчика это важный результат сам по себе: чем проще и прозрачнее сеть в эксплуатации, тем ниже стоимость владения и тем меньше зависимость от «ручного героизма» ИТ-специалистов.

Результат

По итогам первого этапа заказчик получил современную сетевую платформу для нового корпуса, рассчитанную на текущую эксплуатацию и дальнейшее развитие.

Что было достигнуто:

Развернута полнофункциональная ЛВС для нового здания.
Создана структурированная модель проводных подключений с разделением ролей между магистральным уровнем, агрегацией и доступом.

Организован качественный Wi-Fi 6-доступ на всей территории корпуса.
Сотрудники получили устойчивое беспроводное подключение для ежедневных рабочих сценариев без потери комфорта при перемещении по зданию.

Реализованы маршрутизация и защита в рамках единой архитектуры.
Сетевое взаимодействие, контроль доступа и периметральная защита собраны в одном технологическом контуре.

Снижена сложность сопровождения.
За счёт моновендорного стека сеть проще настраивать, обновлять и поддерживать в рабочем состоянии.

Обеспечен понятный сервисный контур.
Официальная гарантия производителя и локальная поддержка снизили эксплуатационные и организационные риски.

Создана база для следующих этапов проекта.
Выбранная архитектура позволяет масштабировать решение без смены технологического подхода и без повторного проектирования сети “с нуля”.