Centralizacja i unifikacja sieci w 200 lokalizacjach w Europie z FortiGate i Fortinet SDWAN

Wdrożenie modelu single-vendor w oparciu o Fortinet

Efekt: Centralizacja i unifikacja sieci w 200 lokalizacjach w Europie z FortiGate i Fortinet SDWAN

Sytuacja wyjściowa i problem techniczny 

Wcześniejszy stan środowiska IT był niespójny. Lokalne oddziały korzystały z różnych urządzeń i polityk bezpieczeństwa, często zarządzanych przez zewnętrznych dostawców. Po analizie ryzyk związanych z bezpieczeństwem klient zdecydował się zmodernizować istniejącą infrastrukturę i przejść we wszystkich oddziałach na rozwiązania Fortinet.  

Główne wyzwanie stanowiła rozproszona, oparta na różnorodnych rozwiązaniach infrastruktura bezpieczeństwa: 

• Brak centralnego zarządzania i monitoringu urządzeń sieciowych 
• Ryzyko wynikające z niespójnych reguł bezpieczeństwa i luk w zabezpieczeniach 
• Rozproszone i trudne w utrzymaniu środowisko firewalli (SonicWall, CheckPoint, inne) 
• Wysokie koszty i trudności operacyjne związane z brakiem standaryzacji 

Zastosowane rozwiązanie 

Klient postawił na pełną unifikację środowiska bezpieczeństwa IT w oparciu o rozwiązania Fortinet. Grandmetric jako partner technologiczny zaprojektował i wdrożył kompleksowe rozwiązanie obejmujące: 

• Migrację ponad 200 lokalizacji do FortiGate (firewalle). 
• Budowę architektury SD-WAN dual hub w oparciu o dwa główne data center zlokalizowane w Polsce i UK.
• Pilotażowe migracje pozostałych 4 głównych lokalizacji jako spoke do architektury Forti SDWAN Fortinet.
• Centralizację zarządzania przez FortiManager z zastosowaniem RBAC (Role Based Access Control). 
• Zachowanie lokalnej autonomii i granulacja uprawnień wg role base access control i modelu współdzielonego zarządzania. Głównym połączeniem zarządza administrator grupy, lokalnymi połączeniami zarządzają administratorzy lokalni.  

Jak wyglądało wdrożenie centralnego zarządzania Fortinet w środowisku wielooddziałowym? 

1. Analiza i projektowanie 

• Rozpoznanie obecnych i przyszłych wymagań wobec infrastruktury
• HLD (High-Level Design) oraz LLD (Low-Level Design) dla dwóch głównych DC grupy 

2. Przygotowanie architektury SD-WAN Fortinet 

• Redundancja i wydajność dzięki SDWAN, ADVPN i BGP 
• Podział urządzeń fizycznych na instancje wirtualne – jedna zarządzana centralnie, druga przez lokalnych administratorów 
• Przygotowanie szablonów konfiguracyjnych dla każdego z 200 site’ów w oparciu o centralną architekturę SD-WAN 

3. Migracja 

• Rozpoczęcie od utworzenia HUB w UK oraz podłączenia pierwszych trzech lokalizacji do pierwszego HUB 
• Rozbudowa środowiska SDWAN o drugi site typu HUB 
• Regularne migracje – wieczorami i w weekendy, aby zminimalizować przestoje 
• Ścisła współpraca z lokalnymi administratorami i zewnętrznymi dostawcami 

4. Wsparcie i optymalizacja 

• Wsparcie ticketowe i bieżąca komunikacja z zespołem klienta 
• Dostosowanie rozwiązań do lokalnych potrzeb i integracja z istniejącymi systemami 

Efekty dla klienta – unifikacja infrastruktury Fortinet

Współpraca z klientem była wyjątkowym doświadczeniem ze względu na skalę i złożoność projektu. Musieliśmy łączyć globalną strategię bezpieczeństwa z lokalnymi realiami i współpracować z zespołami w poszczególnych site’ach. Dzięki architekturze single vendor na Fortinet udało się osiągnąć pełną przejrzystość i kontrolę nad ruchem sieciowym w całej organizacji.

— Jakub Grzelski, Senior Systems Engineer | Network & Security, Grandmetric 

📎 Kluczowe liczby:

• 200+ site’ów zmigrowanych do FortiGate 
• 7 site’ów objętych projektem FortiSDWAN 
• 3 lata współpracy od projektu do utrzymania 
• 1 zunifikowany system bezpieczeństwa dla całej grupy 
• Zarządzanie: FortiManager 

Jakie korzyści biznesowe przyniosła unifikacja infrastruktury z FortiGate, FortiManager i FortiSDWAN? 

Dzięki wdrożeniu rozwiązania opartego na Fortinet, klient zyskał pełną kontrolę nad infrastrukturą bezpieczeństwa IT. Wszystkie firewalle zostały objęte centralnym zarządzaniem z poziomu jednej konsoli FortiManager, a analityka logów została ujednolicona dzięki FortiAnalyzer, co znacząco uprościło wykrywanie i reagowanie na incydenty.

Ustandaryzowane polityki bezpieczeństwa umożliwiły szybkie i spójne nadawanie reguł dla całej grupy, co nie tylko zwiększyło poziom ochrony, ale też pozwoliło wyeliminować niespójności i zamknąć potencjalne wektory ataku. Projekt przyniósł również wymierne oszczędności operacyjne – zarówno w kosztach zakupu sprzętu, jak i jego utrzymania. Nowo powstające lokalizacje mogą być uruchamiane znacznie szybciej dzięki gotowej, zunifikowanej architekturze. Odciążenie centrów danych oraz uproszczenie połączeń VPN w oparciu o SD-WAN i ADVPN przełożyło się na większą stabilność, redundancję i odporność sieci na awarie.

Chcesz zarządzać infrastrukturą wielu oddziałów z jednego punktu zarządzania?  

Działaj już dzisiaj i zaplanuj przejście na architekturę single vendor na Fortinet. Umów się na konsultację z inżynierem Grandmetric.

Wypełnij formularz

*Wyrażam zgodę na otrzymywanie informacji handlowych za pomocą środków komunikacji elektronicznej oraz przetwarzanie moich danych osobowych w związku z tymi działaniami. Odbiorcą i administratorem danych osobowych jest Grandmetric Sp. z o.o. z siedzibą przy ul. Metalowa 5, 60-118 Poznań. Podanie danych osobowych jest dobrowolne, ale konieczne w celu realizacji zadań w związku z którymi dane zostały podane (odpowiedź na zapytanie, kontakt lub marketing), na podstawie uzasadnionego interesu realizowanego przez Administratora. Oświadczam, że zapoznałam/em się z treścią Polityki prywatności i akceptuję jej treść. Polityka prywatności

Sylwia Szczygieł

Consulting Engineer, Grandmetric