Защита данных Кибер Бэкап и бесшовный Wi‑Fi 6 на MikroTik

Производственная компания «Астрон Билдингс» реализовывала программу перехода на решения, которые можно бесперебойно эксплуатировать и сопровождать на российском рынке. Исторически инфраструктура заказчика включала западное оборудование, в том числе решения Cisco. После изменения доступности поддержки зарубежных вендоров возникли риски: при выходе оборудования из строя или сбое время восстановления могло критически возрасти из-за ограниченной техподдержки и сложностей с оперативной заменой компонентов.

Для производственного предприятия такие риски напрямую конвертируются в сбои рабочих процессов. От ИТ-инфраструктуры зависят корпоративные сервисы, доступ к данным, складские операции, логистика и мобильные рабочие места. Поэтому перед СИНТО как инфраструктурным партнером были поставлены две практические задачи:

• Внедрить управляемый контур резервного копирования. Заказчику требовалось настроить резервное копирование виртуальной инфраструктуры VMware через vCenter. В контур должны были войти 2 физических хоста, 24 виртуальные машины на Windows и Linux, совокупный объем данных около 18 ТБ. Хранение резервных копий планировалось организовать на отдельном физическом сервере Dell и дополнительной копии на Synology, с глубиной хранения не менее 2 месяцев, а также обязательной дедупликацией и шифрованием. Особое условие - все работы выполняются на территории заказчика без предоставления удаенного доступа в инфраструктуру.

• Выполнить пусконаладку бесшовной Wi‑Fi 6 сети на MikroTik. Необходимо было подготовить беспроводную сеть производственного комплекса с централизованным управлением через контроллер MikroTik CCR2116-12G-4S+ и 15 точек доступа cAPGi-5HaxD2HaxD. Сеть должна была обеспечить бесшовное покрытие производственных, складских и офисных зон, разделение производственного и гостевого доступа, а также авторизацию пользователей в существующей инфраструктуре заказчика. Фактически это была замена Cisco на MikroTik с повышением управляемости и гибкости настройки.

Таким образом, проект решал две взаимосвязанные задачи: защиту данных ИТ инфраструктуры на российском ПО и модернизацию беспроводной сети производственной компании.

Внедрение Кибер Бэкап для VMware-среды

Инженеры СИНТО выполнили полный цикл внедрения системы резервного копирования на территории заказчика. Работы велись без удаленного доступа, в строгом соответствии с политиками безопасности предприятия.

Основные этапы и реализованные возможности:

✔ подготовлена программная среда, развёрнута и настроена система Кибер Бэкап;

✔ выполнено подключение VMware-среды через vCenter, настроено резервное копирование 2 физических хостов и 24 виртуальных машин с совокупным объёмом данных около 18 ТБ;

✔ подключен основной сервер хранения резервных копий Dell, настроена дополнительная копия на Synology в локальной сети;

✔ реализованы дедупликация и шифрование резервных копий, настроена глубина хранения не менее 2 месяцев;

✔ проведена проверка корректности выполнения заданий, решение передано в эксплуатацию.

Особенность проекта заключалась в том, что часть программной среды не была подготовлена заказчиком заранее. Специалисты СИНТО адаптировали план работ на месте и выполнили полную настройку резервного копирования VMware в сжатые сроки - за 2 дня. Это позволило минимизировать окно инфраструктурного риска и быстро получить защищенный контур резервного копирования для VMware-среды.

Пусконаладка бесшовной Wi‑Fi 6 сети на MikroTik

Работы по настройке Wi‑Fi 6 на MikroTik выполнялись удаленно: на стороне заказчика специалист физически подключил оборудование и предоставил доступ к хосту, с которого инженеры СИНТО произвели все настройки.

В ходе пусконаладки были реализованы:

✔ централизованное управление точками доступа через контроллер MikroTik CCR2116-12G-4S+;

✔ производственная Wi‑Fi сеть и гостевая Wi‑Fi сеть, сегментированные по политикам доступа;

✔ авторизация пользователей в инфраструктуре заказчика;

✔ логика управления трафиком с точек доступа через контроллер;

✔ тестирование сети с различных клиентских устройств.

Проблема совместимости Apple-устройств и MikroTik

Во время тестирования проявилась нестандартная проблема - часть Apple-устройств не подключалась к Wi‑Fi сети Mikrotik. Команда СИНТО диагностировала проблему совместимости и реализовала дополнительный сценарий авторизации через hotspot на контроллере. Это рабочее решение обеспечило корректное подключение всей клиентской базы, включая устройства Apple, без нарушения логики сети.

Срок выполнения пусконаладочных работ составил около 7 рабочих дней. По итогам заказчик получил полностью настроенную бесшовную Wi‑Fi 6 сеть на MikroTik, адаптированную под реальные условия производственного комплекса, включая зоны с металлическими конструкциями и складскими стеллажами.

Выбор платформы MikroTik был обусловлен ее гибкостью, хорошим соотношением функциональности и стоимости, устойчивостью в эксплуатации и возможностью тонкой кастомизации под инфраструктуру заказчика. При этом критически важной была не просто замена прежнего решения, а получение управляемой сети, которую можно централизованно администрировать и адаптировать под развитие производственных процессов.

В результате проекта «Астрон Билдингс» получила два полностью готовых к эксплуатации инфраструктурных контура, закрывающих критичные бизнес-потребности.

Технические результаты по резервному копированию:

✔ внедрена система Кибер Бэкап, настроено резервное копирование 2 физических VMware-хостов;

✔ в контур защиты включены 24 виртуальные машины, защищён совокупный объём данных около 18 ТБ;

✔ организовано хранение резервных копий на сервере Dell, настроена дополнительная копия на Synology;

✔ реализованы дедупликация и шифрование, обеспечена глубина хранения не менее 2 месяцев;

✔ решение введено в эксплуатацию за 2 дня, заказчику передана исполнительная документация.

Технические результаты по Wi‑Fi 6:

✔ настроена бесшовная Wi‑Fi 6 сеть на MikroTik, подготовлены к эксплуатации 15 точек доступа;

✔ функционируют производственная и гостевая беспроводные сети с централизованным управлением трафиком;

✔ решена проблема подключения Apple-устройств - реализован сценарий авторизации через hotspot на контроллере MikroTik;

✔достигнута пропускная способность до 100 Мбит/с в диапазоне 5 ГГц, проведены приёмо-сдаточные испытания;

✔заказчику передана исполнительная документация и готовые настройки.

Бизнес-эффект для производственной компании:

✔ защищенный контур резервного копирования для виртуальной инфраструктуры гарантирует восстановление данных в случае сбоев и исключает риск потери критичной информации;

✔ стабильная бесшовная беспроводная сеть обеспечивает непрерывность работы мобильных устройств, терминалов сбора данных и корпоративных сервисов в производственных, складских и офисных зонах;

✔ все внедрённые решения полностью доступны для эксплуатации и поддержки в России, что снимает зависимость от ушедших западных вендоров;

✔ снижена нагрузка на внутренний ИТ-отдел за счёт переданных в эксплуатацию отлаженных систем и комплектной документации;

✔ инфраструктурные риски минимизированы, устойчивость производственных процессов повышена.

Кейс подтверждает компетенцию СИНТО в проектах импортозамещения ПО и построения технологически независимой сетевой инфраструктуры промышленных предприятий: от внедрения российских систем резервного копирования до пусконаладки беспроводных сетей на оборудовании MikroTik и решения нестандартных проблем совместимости.

Сочетание Кибер Бэкап для защиты VMware-среды и Wi‑Fi 6 на MikroTik с централизованным контроллером стало типовым инфраструктурным фундаментом для производственных компаний, снижающим зависимость от иностранных решений и повышающим надёжность бизнес-критичных сервисов.