2. Helyi hálózatok evolúciója:
a következő lépcső
Gazdag Ferenc
Egis Gyógyszergyár Nyrt.
IT Infrastruktúra osztályvezető
www.egis.hu
Budapest, 2012. március 29.
3. 2012. március 29. 3/18
Tartalom
• Bemutatkozás
• Előtörténet
• Igények
• Megoldás és előnyei
• Akik létrehozták
• Fejlődési lehetőségek
4. 2012. március 29. 4/18
EGIS Nyrt. röviden
• A régióban a negyedik legnagyobb összeget
költjük K+F-re
• Generikus és originális termékek
• 128 milliárd Ft feletti éves árbevétel*
• Budapesti székhely
• Két budapesti és egy körmendi telephely
• 18 külföldi leányvállalat, iroda és képviselet
• Közel 4000 munkatárs világszinten
*csoportszintű, konszolidált
8. 2012. március 29. 8/18
Vezeték nélkül, szabadon?
• létező wifi hálózatok
– raktárak, gyártói területek: PDA-k, vonalkódolvasók
• Nortel (Trapeze Network) rendszerek
– Avaya felvásárlás, Junipernek átadott portfólió
– régi, nem támogatott rendszerek
– szétszórt, nem összefüggő architektúra
• Igény az egységes, teljes vállalatot lefedő
rendszerre
10. 2012. március 29. 10/18
Megoldás?
• egységes architektúra
• gyártási, logisztikai és irodai kiszolgálás is
• fokozott biztonság
– kontrollerbe beépített tűzfal (zónák elválasztása)
– IPS, IDS
• „vékony” AP
• folyamatos hallgatózás, önvédelem
• jogszabályi megfelelés
• költséghatékony megoldás
11. 2012. március 29. 11/18
Megoldás!
• gyártófüggetlen tender, komoly verseny
– 2010. november – 2011. május
• kiválasztott termék: Aruba
– 3 db Aruba 3600 kontroller
– 2 db Aruba 3200 kontroller
– 150 db AP (AP-105, AP-92)
– 45 db különleges, tisztatéri antenna (AP-ANT16)
12. 2012. március 29. 12/18
Bevezetés
• eszközök megérkezése
– 2011. július 15. (vasárnap)
• telepítés előkészítése: kábelezés
– 2011. július-szeptember
• AP-k, antennák felszerelése, eszköz beállítások
– 2011. július. 18 (hétfő) – 2011. szeptember 30.
• Dokumentálás, megfelelés a GxP előírásoknak
• folyamatos bővítés
– 2011. október 1 - máig
13. 2012. március 29. 13/18
Használt funkciók
• Kontroller – „vékony” AP
• központi redundancia a kontrolleren
• Layer 3 szintű telephelyközi összeköttetés
• központi kezelhetőség (master controller)
• 2,4 GHz és 5 GHz frekvenciatartomány
• Idegen AP felismerés (és elnyomás)
• IPS/IDS
– akár méterre pontosan megmondja, hol a zavaró/betörő eszköz,
s már indítja a rakétákat
• Airwave
– menedzsment, tervezés, dokumentálás
• Kiemelkedő roaming funkció (SAP, mobilterminálok)
15. 2012. március 29. 15/18
Hálózatok
• EGIS_Office
– irodai hálózat, belső címtárra támasztva, integrált
bejelentkezés.
• EGIS_Guest
– internetes hálózat, vendégek részére. Rendészeti
kezelésben van, megfelelő nyilatkozat után határolt
időre elérést biztosítunk
• egyéb, rendszerenként tagolt és elnevezett
hálózat
– csak az adott üzemekben és környékükön érhető el
16. 2012. március 29. 16/18
és akiknek köszönhetjük
• a teljes Egis IT infrastruktúra, köztük
– Hojer Péter, hálózati és határvédelmi szakértő
– Sinkó Gergely, telekommunikációs csoportvezető
• és kívülről
– Kaczur Gábor, Filter:Max vezető szakértő
– Kocsis Tamás, Biztributor
17. 2012. március 29. 17/18
és még fejlesztés
• gyors „terep” kapcsolat: RAP AP
– Üzleti VIPeknek (IT lámáknak)
– nagyméretű események (kereskedelmi, audit, üdülők)
– ad-hoc katasztrófa-elhárítási központ
• további terjeszkedés
– ! elektrosztatikus eszközök: EMC problémák
– gyorsuló üzleti igények (jelentős átalakítások)
