Построение коммутируемых многоуровневых сетей Cisco

Мы предлагаем:

• агрегацию каналов Fast Ethernet в Fast EtherChannel с помощью протокола PAgP;
• организацию статических виртуальных локальных сетей (VLAN), конфигурацию транкинга (ISL, 802.1Q), протоколы VTP, DISL, DTP, а также VTP pruning;
• конфигурацию маршрутизации между VLAN с помощью L3 коммутатора или внешнего маршрутизатора;
• настройку параметров протокола Spanning Tree (STP) в VLANs (802.1d CST, PVST, PVST+, 802.1s MST);
• конфигурацию расширения 802.1d STP в PortFast, UplinkFast, использование дополнительных механизмов защиты от циклов, такие как UDLD и STP Loop Guard;
• обеспечение отказоустойчивости маршрутизации с помощью протокола HSRP, VRRP, GLBP;
• определение и реализация политики безопасности в коммутируемой сети, конфигурацию Port Security и VLAN ACLs (VACLs).

Защита сетей с помощью оборудования Cisco PIX и ASA

Мы предлагаем:

• настройку функций межсетевого экрана (МСЭ), семейств Cisco PIX и ASA;
• настройку трансляций и соединений, листов доступа (ACLs), фильтрацию содержимого;
• конфигурацию методологии идентификации, авторизации и аккаунтинга;
• внедрение модульной структуры политик безопасности (Modular Policy Framework);
• настройку расширенной поддержки протоколов;
• настройку виртуальных частных сетей (Virtual Private Network);
• настройку удаленного доступа с использованием Cisco Easy VPN;
• конфигурацию ASA для WebVPN;
• настройку Transparent Firewall и контексты безопасности (Security Contexts);
• настройку резервирования устройств безопасности (Failover);
• настройку функций сервисного модуля расширенной инспекции и предотвращение вторжений AIP-SSM (Cisco ASA Advanced Inspection and Prevention Module).

В рамках предлагаемых услуг проводятся следующие работы:

• Анализ текущего состояния
• Разработка технического задания на внедрение программных средств
• Разработка спецификации настроек системы
• Разработка регламентов эксплуатации
• Установка и настройка программных продуктов
• Обучение технических специалистов
• Постпроектное обслуживание