Charakteristika zákazníka

Společnost Hyundai Motor Manufacturing Czech sídlí v průmyslové zóně Šošovice. Jedná se o první výrobní závod Hyundai v Evropě. Základní části výroby v HMMC tvoří lisovna, svařovna, lakovna, montážní hala a výroba převodovek.

Cíle projektu

Zásadním požadavkem HMMC byla na¬prostá spolehlivost celé infrastruktury zajišťující nepřetržitý a bezchybný chod výrobních zařízení. Při návrhu uživa¬telské části sítě byl kladen velký důraz na bezpečnost v celém rozsahu – od perimetru, přes zabezpečení LAN, až po kontrolu uživatelských stanic.

Řešení

Centrální LAN síť je tvořena přepínači CISCO, které ve dvou redundantních párech zajišťují vysokou dostupnost uži¬vatelské i produkční sítě. Páteřní prvky CISCO 6500 jsou propojeny do jednoho logického prvku pomocí technologie VSS.
Přístupové přepínače jsou do centra při¬pojeny pomocí optických vláken, čímž je zaručena vysoká datová propustnost.
IP telefonie
Srdce IP telefonie tvoří Cisco CallMa¬nager v redundantním zapojení, který obsluhuje lokální IP telefonii a komuni¬kuje skrze internet s ostatními aplika¬cemi HMMC. Koncová zařízení tvoří opět rodina Cisco IP telefonů a také softwa¬rové řešení SoftPhone. Kromě běžných funkcionalit IPT systému je v HMMC im-plementován také voicemail pro záznam zpráv.
Produkční prostředí
Produkční prostředí HMMC využívá bezdrátové WiFi technologie pro evidenci skladů pomocí čteček čárových kódů. Vzhledem ke zranitelnosti WiFi sítí byla implementována vysoce zabezpečená technologie 802.1x.
Bezpečnost sítě
Bezpečnostní prvky se prolínají celou sítí HMMC. Perimetrem je redundantní Cisco ASA firewall, který slouží jako primární zabezpečení sítě a VPN koncentrátor pro připojení partnerských firem a vzdále¬ných uživatelů. Pro detekci bezpečnost¬ních incidentů slouží TippingPoint IPS, který stejně jako ostatní zařízení repor¬tuje události do nástroje MARS SIEM.
Koncové stanice
Koncové stanice jsou vybaveny anti¬virovými a antispamovými programy. NAC appliance Cisco kontrolují kvalitu zabezpečení koncových stanic pro LAN, WiFi sítě i remote VPN připojení. Záro¬veň slouží jako autentizátor koncových stanic a podle uživatelských rolí přiřazují patřičnou VLAN v lokální síti.
Přístup uživatelů k webovým serverům je řízen produktem Websense, jenž ve spolupráci s firewallem kontroluje opráv¬nění k prohlížení jednotlivých stránek