Miestne servery v okruhu

Kontext riešenia

Zabezpečenie sieťovej infraštruktúry v areáloch železničných dep predstavuje špecifickú výzvu. Sieťová infraštruktúra je tvorená systémom LAN-RING s aktívnymi prvkami umiestnenými prevažne vo vonkajších rozvádzačoch. Vzhľadom na odľahlosť jednotlivých objektov a vysoké riziko neoprávneného prístupu k sieti bolo rozhodnuté o implementácii serverov Radius, ktoré zabezpečujú autorizáciu prístupu na úrovni portov.

Popis riešenia

Kľúčovým prvkom zabezpečenia sa stali jednotky IPLOG, ktoré v rámci siete plnia úlohu lokálnych RADIUS serverov. Toto riešenie umožňuje autentizáciu pripojených zariadení priamo v mieste inštalácie, bez závislosti na centrálnom serveri. Zákazník využil robustné priemyselné vyhotovenie jednotiek IPLOG, ktoré umožňuje ich priamu montáž do neklimatizovaných vonkajších rozvádzačov, kde by bežná serverová technika zlyhala kvôli teplotným výkyvom a prachu.

Výhody riešenia

• Vysoká odolnosť – Schopnosť bezchybnej prevádzky v extrémnych teplotách a v neklimatizovaných priestoroch depa. 
• Decentralizovaná bezpečnosť – Lokálna autorizácia prístupu prostredníctvom servera Radius zvyšuje odolnosť siete proti útokom aj v prípade výpadku pripojenia k centrále. 
• Úspora nákladov – Eliminácia potreby budovať klimatizované serverovne vo vzdialených častiach areálu. 
• Jednoduchá integrácia – Plná kompatibilita s IEEE802.1X.