Модернизация сетей передачи данных для газотранспортной компании

Проект выполнялся в несколько этапов.

Анализ проектной документации

Проектная документация была разработана сторонней организацией. На первом этапе команда ICL Services провела ее детальный анализ.

В процессе реализации выявилось, что часть проектных решений содержит неточности и ошибки, поэтому инженерам приходилось корректировать технические решения непосредственно в ходе проекта.
 
Корректировка спецификаций и поставка оборудования

Следующим этапом стала подготовка инфраструктуры и поставка оборудования. При этом часть оборудования, заложенного в исходной спецификации, уже была снята с производства или недоступна. Команда проекта пересмотрела спецификации и подобрала альтернативные решения, не нарушающие архитектуру системы.

Подготовка инфраструктуры и планирование работ

Работы проводились на режимных объектах с повышенными требованиями безопасности. Для выполнения проекта требовалось:

— подобрать специалистов с необходимыми допусками;
— организовать доступ на объекты;
— провести инструктажи по работе на промышленной инфраструктуре.

Параллельно команда разработала детализированные планы проведения работ, включая сценарии отката и тайминги операций. Это было особенно важно из-за предположения, что сеть относится к критическим системам и любые изменения должны выполняться в строго ограниченные временные окна.

Изменение архитектуры сети

Основной технологической частью проекта стала модернизация архитектуры сети передачи данных.
В рамках работ были выполнены:

— сегментация инфраструктуры и разделение сетей КСПД и АСУ ТП;
— изменение топологии сети передачи данных;
— внедрение средств межсетевого экранирования между сегментами сети;
— модернизация криптографических шлюзов;
— настройка сетевой инфраструктуры;
— внедрение средств мониторинга.

Часть оборудования была предварительно настроена на площадке интегратора, чтобы ускорить последующий монтаж на объектах.

Внедрение решений по защите конечных точек

В инфраструктуре были внедрены решения для защиты критически важных узлов промышленной сети — системы защиты конечных точек, предназначенные для контроля активности на рабочих станциях и серверах технологического сегмента.

Во время внедрения инженеры столкнулись с рядом сложностей. Например, система защиты конфликтовала с программным обеспечением системы контроля и управления доступом (СКУД). Для решения проблемы команда взаимодействовала с вендором и проводила дополнительную диагностику.

Диагностика и устранение сетевых проблем

В процессе эксплуатации были выявлены дополнительные особенности работы сетевого оборудования, включая некорректную балансировку нагрузки между каналами.

Благодаря внедренной системе мониторинга инженеры смогли обнаружить проблему, зафиксировать ее и инициировать обращение к вендору оборудования.