🇷🇺 Корпоративная сеть России 2025

graph LR subgraph Internet["🌐 ИНТЕРНЕТ И ОПЕРАТОРЫ"] ISP1["Ростелеком
MPLS L3VPN
SLA 99.9%"] ISP2["МТС SD-WAN
Отечественное решение
В реестре ПО"] ISP3["МегаФон
Резервный канал
IPSec VPN"] end subgraph Moscow["🏢 ГОЛОВНОЙ ОФИС - МОСКВА (500+ сотр.)"] subgraph MSK_Security["ПЕРИМЕТР БЕЗОПАСНОСТИ"] FW_MSK1["UserGate D3000
NGFW
Сертификат ФСТЭК
Active"] FW_MSK2["UserGate D3000
NGFW
Сертификат ФСТЭК
Standby"] end subgraph MSK_Core["CORE УРОВЕНЬ - 3-TIER"] Core_MSK1["Eltex MES5448
L3 Core Switch
100G uplinks
OSPF Area 0"] Core_MSK2["Eltex MES5448
L3 Core Switch
100G uplinks
Root Bridge"] end subgraph MSK_Distribution["DISTRIBUTION УРОВЕНЬ"] Dist_MSK1["Eltex MES5324
L3 Distribution
40G uplinks
VLAN 10-120"] Dist_MSK2["Eltex MES5324
L3 Distribution
40G uplinks
HSRP Active"] end subgraph MSK_Access["ACCESS УРОВЕНЬ"] Acc_MSK1["Eltex MES3348F x12
L2 PoE+ Switch
IT Dept (40 чел)
802.1X + MAB"] Acc_MSK2["Eltex MES3348F x8
L2 PoE+ Switch
Management (30 чел)
802.1X + MAB"] Acc_MSK3["Eltex MES3348F x10
L2 PoE+ Switch
Finance (50 чел)
Port Security"] Acc_MSK4["Eltex MES3348F x14
L2 PoE+ Switch
Sales (80 чел)
DHCP Snooping"] end subgraph MSK_DC["DATA CENTER"] DC_Core["Eltex MES5448
DC Core Switch
VXLAN VTEP"] Storage["СХД Рустор
100TB
Отечественная"] Servers["Серверы Аквариус
VMware vSphere
100+ ВМ"] Backup["Резервное копирование
Аккорд-КП"] end subgraph MSK_IoT["IoT ИНФРАСТРУКТУРА"] Cameras_MSK["IP-камеры: 90 шт
Болид/RVi
H.265+"] SKUD_MSK["СКУД: 27 точек
6 турникетов
Parsec/Орион"] Sensors_MSK["Датчики: 235 шт
Пожарные: 110
Климат: 75
Движение: 50"] end WiFi_MSK["Eltex WEP-30AX
Wi-Fi 6 (802.11ax)
26 точек доступа
WPA3-Enterprise"] end subgraph SPB["🏢 ФИЛИАЛ - САНКТ-ПЕТЕРБУРГ (150 сотр.)"] subgraph SPB_Edge["EDGE"] FW_SPB["UserGate C150
UTM
Сертификат ФСТЭК"] Router_SPB["Eltex ESR-200
SD-WAN Edge"] end subgraph SPB_Core["COLLAPSED CORE (2-TIER)"] Core_SPB1["Eltex MES5324
L3 Switch VSS
OSPF Area 1"] Core_SPB2["Eltex MES5324
L3 Switch VSS
HSRP Standby"] end subgraph SPB_Access["ACCESS"] Acc_SPB1["Eltex MES3324F x4
Sales (60 чел)"] Acc_SPB2["Eltex MES3324F x3
Support (50 чел)"] Acc_SPB3["Eltex MES3324F x2
Operations (40 чел)"] end subgraph SPB_IoT["IoT"] Cam_SPB["IP-камеры: 30
СКУД: 15 точек
Датчики: 80"] end WiFi_SPB["Eltex WOP-30S
Wi-Fi 6
8 точек"] end subgraph KZN["🏢 ФИЛИАЛ - КАЗАНЬ (120 сотр.)"] subgraph KZN_Edge["EDGE"] FW_KZN["UserGate C150
UTM"] Router_KZN["Eltex ESR-200
SD-WAN Edge"] end subgraph KZN_Core["SIMPLE 2-TIER"] Core_KZN["Eltex MES3348F x2
Stack
OSPF Area 2"] end subgraph KZN_Access["ACCESS"] Acc_KZN1["Eltex MES3324F x3
Development (50 чел)"] Acc_KZN2["Eltex MES3324F x2
QA (40 чел)"] Acc_KZN3["Eltex MES3324F x2
DevOps (30 чел)"] end subgraph KZN_IoT["IoT"] Cam_KZN["IP-камеры: 25
СКУД: 12 точек
Датчики: 65"] end WiFi_KZN["Eltex WOP-30S
Wi-Fi 6
6 точек"] end subgraph SD_WAN_Cloud["☁️ SD-WAN FABRIC"] Controller["МТС SD-WAN
Orchestrator
Centralized Management"] MPLS_Net["MPLS L3VPN
Основной канал
QinQ VLAN 1000/2000"] Internet_VPN["Internet IPSec
Резервный канал
Auto-failover"] end subgraph Monitoring["🔍 МОНИТОРИНГ И БЕЗОПАСНОСТЬ"] SIEM["MaxPatrol SIEM 8
Positive Technologies
Российская разработка"] NMS["Zabbix 6.0
Network Monitoring"] AntiAPT["Kaspersky Anti-APT
Sandbox"] end %% Connections ISP1 ==>|MPLS 1Gbps| FW_MSK1 ISP2 ==>|SD-WAN 1Gbps| FW_MSK1 ISP3 ==>|Backup 500Mbps| FW_MSK2 FW_MSK1 <==> Core_MSK1 FW_MSK2 <==> Core_MSK2 Core_MSK1 <==>|100G QSFP28| Core_MSK2 Core_MSK1 ==>|40G| Dist_MSK1 Core_MSK2 ==>|40G| Dist_MSK2 Dist_MSK1 <==>|LACP| Dist_MSK2 Dist_MSK1 ==> Acc_MSK1 Dist_MSK1 ==> Acc_MSK2 Dist_MSK2 ==> Acc_MSK3 Dist_MSK2 ==> Acc_MSK4 Core_MSK1 ==> DC_Core DC_Core ==> Storage DC_Core ==> Servers DC_Core ==> Backup Acc_MSK1 -.-> Cameras_MSK Acc_MSK2 -.-> SKUD_MSK Acc_MSK3 -.-> Sensors_MSK Dist_MSK1 ==> WiFi_MSK Core_MSK1 <==>|SD-WAN| Controller Controller <==> MPLS_Net Controller <==> Internet_VPN MPLS_Net ==>|QinQ 1000| Router_SPB Router_SPB ==> FW_SPB FW_SPB ==> Core_SPB1 Core_SPB1 <==>|VSS| Core_SPB2 Core_SPB1 ==> Acc_SPB1 Core_SPB1 ==> Acc_SPB2 Core_SPB2 ==> Acc_SPB3 Acc_SPB1 -.-> Cam_SPB Core_SPB1 ==> WiFi_SPB MPLS_Net ==>|QinQ 2000| Router_KZN Router_KZN ==> FW_KZN FW_KZN ==> Core_KZN Core_KZN ==> Acc_KZN1 Core_KZN ==> Acc_KZN2 Core_KZN ==> Acc_KZN3 Acc_KZN1 -.-> Cam_KZN Core_KZN ==> WiFi_KZN Core_MSK1 -.->|Syslog/SNMP| SIEM Core_SPB1 -.->|Monitoring| NMS Core_KZN -.->|Alerts| AntiAPT style Moscow fill:#e3f2fd style SPB fill:#fff3e0 style KZN fill:#f3e5f5 style SD_WAN_Cloud fill:#e8f5e9 style Monitoring fill:#ffebee