جارٍ التحميل
دراسة حالة · 2019

البنية الآمنة للاتصال الواسع، وتحصين جدار حماية Cisco، وتجهيز أنظمة العرض الرقمية

حلول البنية التحتية للشبكات الأمن السيبراني والحوكمة
السنة
2019
نوع الجهة
جهة مؤسسية

01الملخص

نفذت ديماس عام 2019 مشروعًا لصالح جهة مؤسسية شمل تجهيز بنية الاتصال الواسع والشبكة المحلية والألياف الضوئية وأنظمة العرض والرقمنة. تضمنت الأعمال توريد المكونات وتركيبها وتهيئتها وتنفيذ الاختبارات والتدريب المرتبط بالتجهيزات والحلول المنفذة. وفي الجانب الأمني، ركبت ديماس جهازين من Cisco ASA 5510، وأعدت قواعد جدار الحماية والسياسات الأمنية ونفذت أعمال التحصين واختبار الإعدادات بالتنسيق مع العميل. وتضمن المشروع أيضًا محولات شبكية مُدارة، ومعدات اتصالات WAN، وكابلات نحاسية وضوئية، وأجهزة عرض وماسحات مستندات هندسية وإدارية. تعكس الدراسة نطاق الأعمال المعتمد دون الادعاء بضمان الحماية أو تقديم خدمة أمن مُدارة مستمرة بعد التسليم.

02المتطلبات

احتاجت الجهة المستفيدة إلى تجهيز بنية اتصالات تربط شبكاتها ومواقعها التابعة، وتدعم تنظيم حركة البيانات باستخدام المحولات المُدارة والربط بالألياف الضوئية ومكونات الاتصال الواسع. وشملت المتطلبات إعداد قواعد وسياسات أمنية على أجهزة جدار الحماية، وتجهيز البنية السلكية وكبائن توزيع الشبكة، إلى جانب توفير أجهزة العرض والمسح الضوئي المخصصة للوثائق والمخططات. كما تضمن النطاق تنفيذ أعمال التركيب والتهيئة والاختبار والتدريب. وقد جرى توريد جهازَي Cisco ASA 5510 من مخزون قديم بطلب العميل، مع علمه قبل التسليم بانتهاء الدعم الرسمي لهما، وفق تأكيد إدارة ديماس.

03الملاءمة التقنية

جمع المشروع بين شبكة محلية مُدارة ومعدات اتصال واسعة النطاق ووسائط نقل نحاسية وضوئية. شملت المكونات محول Cisco Catalyst 3850، ومحولَي PLANET من طراز GS-5220-20T4C4X، وعشر وحدات PLANET MGB-LX، إلى جانب موجّهات Patton ومجمّعات اتصالات Ad-net. وتضمنت الأعمال المعتمدة إعداد الشبكات الافتراضية VLAN والتوجيه الثابت وتجميع الاتصالات عبر الألياف الضوئية ضمن نطاق التنفيذ. وفي جانب الحماية، استُخدم جهازا Cisco ASA 5510 لإعداد قواعد جدار الحماية والسياسات الأمنية وأعمال التحصين واختبارها بالتنسيق مع العميل. كما شملت التجهيزات كابلات Cat6 محمية وغير محمية وكبائن توزيع ووصلات ألياف، بالإضافة إلى أجهزة عرض BenQ وماسحات Plustek وColortrac. تُذكر قدرات الأجهزة بوصفها مواصفات للمكونات، ولا تُعامل على أنها قياسات أداء فعلية أو نتائج أمنية مضمونة للمشروع.

04النطاق الموثق

  • توريد وتركيب وتجهيز مكونات الشبكات المحلية والاتصالات الواسعة والألياف الضوئية والكابلات وكبائن التوزيع وفق قائمة المواد المعتمدة.
  • إعداد المحولات الشبكية المُدارة، وتقسيم الشبكات باستخدام VLAN والتوجيه الثابت وتجميع الاتصالات بالألياف الضوئية ضمن نطاق المشروع.
  • تركيب وتهيئة جهازَي Cisco ASA 5510، وإعداد قواعد جدار الحماية والسياسات الأمنية والتحصين واختبار الإعدادات بالتنسيق مع العميل.
  • تجهيز أنظمة العرض وأجهزة المسح الضوئي، وتنفيذ الاختبارات والتدريب المرتبط بالتجهيزات والحلول المشمولة، ثم التسليم وفق النطاق المعتمد.

05المكونات الرئيسية

01 BenQ MH550 — عدد 56 جهاز عرض DLP بدقة Full HD، مع ملحقات التركيب والتوصيل، للاجتماعات والعروض والتدريب.
02 BenQ MS531 — عدد 37 جهاز عرض DLP بدقة SVGA، مع ملحقات التركيب والتوصيل، للاستخدامات المؤسسية والعروض والتدريب.
03 Plustek OpticSlim 1180 — عدد 14 ماسحًا ضوئيًا مسطحًا بحجم A3 لرقمنة الوثائق والرسومات والمستندات كبيرة الحجم.
04 Colortrac SmartLF SCi 42c — عدد 16 ماسحًا هندسيًا ملونًا عريضًا، مع الحامل الأرضي وترقية المسح الملون، لرقمنة المخططات والخرائط.
05 Cisco WS-C3850-24T-E — محول شبكي مُدار واحد من الطبقة الثالثة، 24 منفذًا لتنظيم الشبكة المحلية وتجميع الاتصال والتوجيه.
06 PLANET GS-5220-20T4C4X — محولان شبكيان مُداران لتجميع الشبكات، وإعداد VLAN والتوجيه الثابت، وربط الشبكة عبر الألياف.
07 Ad-net AN-FM-240-ETH — عدد 4 مجمّعات PDH عبر الألياف الضوئية لنقل اتصالات E1 وEthernet ضمن بيئة الاتصال الواسع.
08 PLANET MGB-LX — عدد 10 وحدات اتصال SFP أحادية النمط بسرعة اسمية 1GbE لربط معدات الشبكة بالألياف الضوئية المتوافقة.
09 D-Link NCB-C6SFGRR-305 — كمية 21,250 مترًا من كابل Cat6 SF/UTP المحمي للبنية التحتية السلكية للشبكة.
10 D-Link NCB-C6UGRYR-305-24 — كمية 3,000 من كابل Cat6 UTP غير المحمي لتمديدات الشبكة، مع إبقاء وحدة القياس غير محددة صراحةً في المصدر المتاح.
11 D-Link NWR-12U-6060-BL-GL — عدد 17 كابينة شبكات جدارية 12U، مع ملحقات توزيع الطاقة وتنظيم الكابلات والتبريد والإنارة المسجلة.
12 D-Link NWR-9U-6045-BL-GL — عدد 6 كبائن شبكات جدارية 9U، مع الملحقات المتكاملة للتوزيع والاحتواء وإدارة الكابلات.
13 Patton OnSite 2603/K/EUI — عدد 20 موجّه اتصال T1/E1 لربط الشبكات عبر خدمات الاتصال الواسع التقليدية.
14 Patton DiamondLink Model 3201 / 3201/R/UI — عدد 10 موجّهات G.SHDSL لتوفير اتصال شبكي عبر الأزواج النحاسية.
15 Patton CopperLink CL2301/4ETH/EUI — عدد 6 موسعات Ethernet مُدارة لتمديد الاتصال الشبكي عبر الأسلاك النحاسية.
16 Cisco ASA5510-BUN-K9 — جهازا جدار حماية ASA 5510 للتركيب والتهيئة وإعداد القواعد والسياسات الأمنية والتحصين واختبار الإعدادات.
17 TTI Fiber FC/UPC-LC/UPC-SM-DX-G657A1-03.0mm-10M — عدد 6 وصلات ألياف أحادية النمط مزدوجة، بطول 10 أمتار، من FC/UPC إلى LC/UPC.
18 TTI Fiber FC/UPC-LC/UPC-SM-DX-G657A1-03.0mm-10M — عدد 6 وصلات ألياف أحادية النمط مزدوجة، بطول 10 أمتار، بند مستقل مطابق للمصدر.
19 TTI Fiber SC/UPC-LC/UPC-SM-DX-G657A1-03.0mm-10M — عدد 6 وصلات ألياف أحادية النمط مزدوجة، بطول 10 أمتار، من SC/UPC إلى LC/UPC.
20 TTI Fiber LC/UPC-LC/UPC-SM-DX-G657A1-03.0mm-5M — عدد 6 وصلات ألياف أحادية النمط مزدوجة، بطول 5 أمتار، من LC/UPC إلى LC/UPC.
21 D-Link NCB-C6SGRYR1-1 — عدد 320 كابل توصيل شبكي Cat6 STP محمي، بطول متر واحد لربط المنافذ والمحولات ولوحات التوصيل.
22 D-Link NCB-C6SGRYR1-3 — عدد 210 كابلات توصيل شبكي Cat6 STP محمية، بطول 3 أمتار لربط تجهيزات الشبكة والمنافذ.
06·سجل التسليم

يسجل المشروع تاريخ تسليم في 9 نوفمبر 2019، ومدة تعاقدية قدرها 45 يومًا مقابل مدة فعلية قدرها 52 يومًا. وشملت الأعمال التوريد والتنفيذ والتركيب والتهيئة والاختبارات والتدريب المرتبط بالتجهيزات والحلول المشمولة في نطاق المشروع. ولا يحدد السجل سبب الفرق بين المدتين، كما لا يثبت وحده مستوى أداء محددًا أو نتيجة أمنية مضمونة.

07 · لماذا ديماس

تولت ديماس توريد المكونات المعتمدة وتنفيذ أعمال تركيبها وتجهيزها وتهيئتها ضمن نطاق المشروع. وشمل دورها إعداد محولات الشبكة ومكونات WAN وLAN والربط بالألياف الضوئية، وتركيب وتهيئة جهازَي Cisco ASA 5510 وإعداد قواعد جدار الحماية والسياسات الأمنية وأعمال التحصين واختبارها بالتنسيق مع العميل. كما شملت مسؤولياتها تجهيز أنظمة العرض والمسح الضوئي وتقديم التدريب المرتبط بالمعدات والحلول المنفذة. ولا يتضمن نطاق الدراسة تقديم خدمات أمن مُدارة مستمرة أو ضمان منع جميع الهجمات.

ابدأ نقاشًا منظمًا حول متطلباتك.

شاركنا الاحتياج التشغيلي وسياق الموقع ومجال الخدمة. تستخدم ديماس المعلومات لفهم الاستفسار وتحديد الخطوة التالية المناسبة.