Design of a modern wide area network in a power distribution environment

Abstract

This thesis shows the steps of designing and implementing new and more secure modern wide area network to customer.

The customer had an old and securely vulnerable network at their power distribution environment. Since security and blocking threats comes more relevant every day, it is necessary to have up to date technology and security.

Solution for the new customer’s network was Checkpoint’s high-availability cluster, which brings more redundancy to the environment. Mobile routers are used to detect the state of the power distribution network, and the state of the network is monitored with open source program called Zabbix.

All the connections had to be encrypted with site-to-site VPN, for maximum security.

At the end of the project, customer will have new and secure wide area network with real time monitoring.

Insinöörityön tarkoituksena oli suunnitella ja toteuttaa uusi sekä turvallisempi moderni WAN-verkko asiakkaalle.

Asiakkaalla oli vanha ja tietoturvallisesti haavoittuva verkko ympäristössään. Koska tietoturva ja uhkien torjuminen käy yhä tärkeämmäksi, on tärkeää, että sähköverkkoyrityksillä on tietoturvallisesti ajan tasalla olevaa teknologiaa.

Ratkaisuksi asiakkaan uuteen verkkoon valittiin Checkpointin korkean käytettävyyden palomuuriklusteri. Asiakkaan sähkö- ja erotinasemiin kytketään mobiilireitittimiä, joiden avulla valvotaan sähköverkon tilaa. Verkon monitorointiin käytetään avoimen lähdekoodin ohjelmaa nimeltä Zabbix.

Kaikkien yhteyksien tulee olla salattuja site-to-site VPN:llä maksimaalisen tietoturvallisuuden takaamiseksi.

Insinöörityön tuloksena asiakkaalle valmistui uusi ja tietoturvallinen WAN-verkko, jossa on reaaliaikainen monitorointi.