מיגרציה ואיחוד רשת מורכבת עבור חברת דן תחבורה

רקע הלקוח

דן תחבורה היא אחת מחברות התחבורה הגדולות בישראל, המפעילה רשת ארגונית רחבה עם עשרות סניפים בארץ, קווי תמסורת, IPVPN, קישוריות בין שני אתרי ליבה וארכיטקטורת רשת מורכבת. הארגון מסתמך על מאות שירותים קריטיים ולכן נדרש לפעול בתשתית יציבה, מאובטחת ושרידה במיוחד.

האתגר

המערכת הקיימת כללה:

• Firewall כמערכת אבטחה מרכזית.
• תשתית מתגי ליבה (Core Switch) באתרי הארגון.
• ניתוב פנימי שהתבסס על מתג Backbone שתפקד כנתב.
• רשתות שחלקן פעלו ישירות, ללא מעבר מסודר דרך ה – Firewall.
• סביבת DR פעילה.

הלקוח ביקש לאחד את המערך, לחזק את רמת האבטחה, ליצור תצורת DR מלאה ולשפר את השרידות, תוך ביצוע מיגרציה מדורגת ושמירה כמעט מוחלטת על זמינות השירותים.

היעדים המרכזיים

• הקמת Internal NG Firewall לכל רשתות ה – LAN.
• הקמת Firewall External לגישה חיצונית, תמסורות ושירותים חיצוניים.
• חיבור כל השירותים למתג ייעודי.
• תצורה מלאה ועדכנית באתר DR
• יכולת Rollback מלאה.
• מעבר מדורג של מאות שירותים עם השפעה מינימלית על הפעילות.

הפרויקט כלל רמת סיכון גבוהה, תלות עסקית משמעותית ורציפות תפעולית קריטית.

הפתרון של אואזיס

שלב ראשון: החלפת מערך ה-Firewall
בוצע מעבר למערך NG Firewall, כולל תצורת Cluster מלא בין אתר PROD לאתר DR.

פעולות ההכנה כללו:

• ייבוא אוטומטי של כל החוקים וההגדרות.
• השלמות ידניות לאובייקטים ול-Policies.
• בדיקות תקשורת, שרידות ו-Failover.
• תכנון מוקפד של יום המיגרציה בשבת לצמצום השפעה על הפעילות.

תוצאות מיידיות:

• תוך 20 דקות: כל השירותים המרכזיים חזרו לפעול.
• ללא פגיעה בשירותים קריטיים.

שלב שני: מעבר רשתות ה – LAN ל – Firewall Internal

• הגדרת כל ה – VLAN והניתובים מראש.
• מיפוי מלא של Subnet ושרשראות תלות.
• חיבור מבוקר בין חומות האש.

תוצאות הפרויקט

• מעבר מלא למערך NG Firewall בתצורת Cluster בשני האתרים.
• העברת מעל 100 Subnet ללא פגיעה בזמינות.
• Downtime מזערי של כ-20 דקות בלבד לשירותים המרכזיים.
• הקמת תצורת מלאה ויציבה באתר DR.
• שיפור משמעותי באבטחה ובשרידות.
• ניתוב פנימי יעיל והפרדה לוגית מדויקת.
• מיגרציה חלקה של מאות שירותים, קווים ותמסורות ללא תקלות קריטיות.

מדוע הפרויקט הצליח

• תכנון מדויק ומוקפד.
• מיפוי תלות עמוק ובדיקות מקדימות.
• שימוש בכלי אוטומציה להאצת ואיחוד תהליך המיגרציה.
• הקמת תצורת DR אמיתית ומוכנה לעתיד.
• בחירה במועד מיגרציה מותאם להפחתת השפעות.
• תגובה מהירה ומדויקת לכל אירוע בזמן אמת.

סיכום
הפרויקט ממחיש כיצד אואזיס מבצעת מיגרציות מורכבות ורחבות היקף בצורה חלקה, בטוחה ומדויקת. המעבר לתשתית אבטחה ורשת מתקדמת העניק לארגון שכבת הגנה מחוזקת, שיפור ביצועים משמעותי ויכולת עתידית להתרחב ולתמוך בעשרות אתרים ושירותים קריטיים.

מאור ליבר,
מהנדס תקשורת ואבטחת מידע