|
Problemlösung :
Im ersten Schritt mußten die Verantwortlichkeiten neu definiert werden, so entstanden neue klar dokumentierte Schnittstellen zwischen LAN, Security und WAN (WAN wird vom Mutterunternehmen selbst gemanaged, außer Internet). Ziel war es, die Firewalls von Routing-Aufgaben zu entbinden und im LAN-Bereich eigene Layer3-Instanzen zu etablieren. Eine Citilink-Strecke zu einer Co-Location mußte in dieses Design eingearbeitet werden, unter Verwendung der passenden Security-Richtlinien.
Durchführung :
Die Durchführung erfolgte gezwungenermaßen sanft. Nach und nach konnten in fest vereinbarten Wartungsfenstern neue VLAN’s angelegt und durch neu beschaffte Hardware verroutet werden. Die vorhandenen Firewalls wurden aus dem Layer3 Geschäft weitestgehend entfernt und dienen nun hauptsächlich der Interconnection zwischen Development, Test, Produktion und natürlich dem Internet. Die Layer2 und Layer3-Instanzen wurden gemäß der gültigen Security-Policy gesichert und ein loopfreier Backbone etabliert. Die Software-Releases wurden an die Policy des Mutterkonzernes angeglichen und die Mitarbeiter entsprechend geschult. Operative Aufgaben können nun von den Mitarbeitern selbst wahrgenommen werden.
<< zurück
|
