Для обычного человека университет – это место для получения высшего образования. Для профессионала в области ИТ университет означает множество одновременно подключённых портативных и мобильных устройств. А это обычно означает много работы и проблем… Давайте сосредоточимся на некоторых из них!
Когда такие устройства, как мобильные клиенты, перемещаются между зданиями университетского кампуса, они всегда сталкиваются с одной и той же проблемой, чтобы поддерживать непрерывное сетевое соединение, IP-адрес не должен меняться при изменении физического местоположения и сетевого подключения. В сетевых средах это достигается за счёт расширения IP-подсети до места, где находится устройство. Распространение IP-подсетей на несколько этажей или зданий как в проводной, так и в беспроводной сети, позволяет хостам свободно перемещаться, не меняя свои IP-адреса.
Однако в сегодняшних динамичных средах, таких как университетские кампусы, где постоянно перемещаются, добавляются или изменяются новые устройства и приложения, ручное переключение путём перенастройки коммутатора может отнимать слишком много времени у ИТ-отделов. Не говоря уже о потенциальном нарушении безопасности в результате человеческой ошибки во время переключения ...
Для современных учебных заведений это однозначно не подходит.
«Наша цель – высвободить как можно больше времени сотрудников нашего ИТ-отдела, чтобы они могли сосредоточиться на том, что приносит непосредственную пользу нашим студентам и исследователям, для нас важна стабильная, эффективная и безопасная сеть, управляемая небольшой командой», - говорит Карин Догуэт, Директор по информационным технологиям Université libre de Bruxelles (ULB) – одного из самых дальновидных университетов в Европе.
«Мы ищем способы упростить управление сетью. Цель на 2022 год – заменить нашу текущую проводную конфигурацию автоматизированным решением для дальнейшего облегчения мониторинга, управления и предоставления услуг», - добавляет Сандер Столк, сотрудник службы безопасности и член правления Grafisch Lyceum Rotterdam – крупнейшего творческого инновационного колледжа в регионе Бенилюкс.
Что, если бы единственное место, где нужно заботиться о конфигурации, было бы на границе сети?
Extreme Fabric Connect – решение SPB от Extreme Networks – представляет собой следующий шаг в эволюции традиционных кампусных сетей. Эта технология изменяет классический подход к настройкам сети, требующий настройки каждого устройства при добавлении нового сервиса. Теперь для создания нового сетевого сервиса достаточно настроить лишь оконечные устройства. Это, в свою очередь, обеспечивает непревзойдённую простоту и гибкость, а также отказоустойчивость, непосредственно связанную с безопасностью.
Красота этого решения в том, что оно может работать как в проводных, так и в беспроводных сетях. Их тесная интеграция обеспечивает отсутствие проблем у пользователей, независимо от того, к какому устройству или устройствам они подключаются. Это также значительно упрощает администрирование сети путём устранения необходимости в управлении двумя разрозненными сетевыми средами. Также важно, чтобы повсюду как в проводных, так и в беспроводных сетях, к пользователям и устройствам могли применяться согласованные политики.
Безопасность? Она лежит в основе нашей системы!
Многие университетские сети выросли из системы, в которой все рабочие станции имели публичный IP-адрес. Помимо возможности легко расширять возможности подключения для различных устройств с минимальной ручной настройкой или без неё, Fabric Connect позволяет ИТ-командам разделять группы устройств по их собственным безопасным зонам или сегментам сети, изолируя их от остальной сети.
Благодаря Extreme Fabric Connect проблема IP-адресов была решена.
«Например, контроль доступа, камеры наблюдения и IP-телефония теперь относятся к определённому сегменту», - говорит Тьерри Фрер, директор по сетевым услугам в ULB. «Эти элементы отделены от интернет-трафика пользователей, который проходит через другой сегмент».
«Сейчас мы работаем с динамическими IP-адресами через протокол динамической настройки хостов (DHCP)», – объясняет Карин Догуэт. «Это обеспечивает не только более гладкую работу, но и более безопасную».
В то же время сегментация сети обеспечивает высокий уровень гибкости. Например, исследователям часто требуется высокозащищенная сетевая среда, и ULB теперь может легко обеспечить это без вовлечения в эту задачу всего ИТ-отдела.