W ramach jednego z ostatnich projektów zrealizowaliśmy dla naszego klienta nowoczesne połączenie pomiędzy rozproszonymi lokalizacjami, wykorzystując technologie WireGuard oraz VXLAN. Celem było stworzenie bezpiecznej, wydajnej i elastycznej infrastruktury sieciowej, umożliwiającej komunikację pomiędzy oddziałami tak, jakby znajdowały się w jednej sieci lokalnej.
Wyzwanie
Klient posiadał kilka lokalizacji połączonych przez Internet. Wymaganiem było:
- bezpieczne szyfrowanie całego ruchu między oddziałami,
- możliwość przenoszenia wybranych sieci VLAN pomiędzy lokalizacjami,
- wysoka wydajność rozwiązania,
- łatwa rozbudowa o kolejne punkty w przyszłości,
- wykorzystanie urządzeń MikroTik bez konieczności wdrażania kosztownych technologii operatorskich.
Zastosowane rozwiązanie
Jako warstwę transportową wykorzystaliśmy WireGuard – nowoczesny protokół VPN, który zapewnia silne szyfrowanie, prostą konfigurację oraz bardzo wysoką wydajność.
Na utworzonych tunelach WireGuard uruchomiliśmy VXLAN, dzięki któremu możliwe jest przenoszenie ruchu warstwy drugiej (L2) pomiędzy odległymi lokalizacjami. Pozwoliło to zachować istniejącą strukturę sieci klienta bez konieczności przebudowy adresacji czy usług działających w poszczególnych oddziałach.
Schemat rozwiązania można uprościć do następującego modelu:
Lokalizacja A ↔ WireGuard ↔ Internet ↔ WireGuard ↔ Lokalizacja B
Nad szyfrowanym połączeniem działa VXLAN, który transportuje wskazane segmenty sieciowe pomiędzy oddziałami.
Korzyści dla klienta
Dzięki wdrożeniu klient uzyskał:
Wysoki poziom bezpieczeństwa
Cała komunikacja pomiędzy lokalizacjami jest szyfrowana z wykorzystaniem nowoczesnych algorytmów kryptograficznych stosowanych przez WireGuard.
Elastyczność sieci
Wybrane sieci VLAN mogą być dostępne jednocześnie w wielu lokalizacjach, co upraszcza działanie systemów wymagających komunikacji w tej samej domenie warstwy drugiej.
Łatwą skalowalność
Architektura umożliwia szybkie dołączanie kolejnych lokalizacji bez konieczności przebudowy istniejącej infrastruktury.
Optymalizację kosztów
Rozwiązanie zostało wdrożone na istniejących urządzeniach MikroTik, eliminując potrzebę zakupu specjalistycznego sprzętu operatorskiego czy licencji związanych z technologiami MPLS.
Efekt
W efekcie klient otrzymał stabilne, bezpieczne i nowoczesne połączenie między lokalizacjami, które pozwala na dalszy rozwój infrastruktury przy zachowaniu pełnej kontroli nad kosztami i bezpieczeństwem transmisji danych.
Jeżeli Twoja firma posiada wiele oddziałów lub potrzebuje bezpiecznego połączenia rozproszonych sieci, chętnie pomożemy dobrać i wdrożyć rozwiązanie dopasowane do konkretnych wymagań biznesowych i technicznych.