زیرساختی با دو بستر اینترنت مستقل: یکی برای دنیای بیرون، یکی برای اتصال امن به اینترانت سراسری سایپا — بههمراه هاتاسپات کارکنان و تفکیک کامل تجهیزات حساس.
یک نمایندگی خودرو، شبکه خودش را ندارد اما شبکه شرکت مادر هم دارد: کارکنان باید به سامانههای داخلی سایپا دسترسی داشته باشند، مشتریان و پوزها باید اینترنت پایدار داشته باشند و دوربینها و صندوق باید روی شبکهای امن و جدا کار کنند. پیوند دادن این دو دنیا — بدون به خطر انداختن هیچکدام — چالش اصلی این پروژه بود.
راهحل ما جداسازی کامل مسیرها بود: اینترانت سازمانی روی بستر اختصاصی خودش، اینترنت عمومی روی بستر مستقل و تجهیزات حساس روی شبکه داخلی کنترلشده.
دسترسی به سامانههای داخلی شرکت (سامانههای فروش و پشتیبانی نمایندگیها) روی بستر ارتباطی اختصاصی و جدا از اینترنت عمومی پیادهسازی شد؛ ترافیک اینترانت بهطور خودکار از مسیر امن خودش عبور میکند و بقیه ترافیک وارد آن مسیر نمیشود.
اینترنت عمومی و ارتباط اینترانت سازمانی هر کدام روی بستر فیزیکی و منطقی جداگانه خودشان اجرا شدند؛ نتیجه آنکه قطعی یا اختلال در یکی، به دیگری سرریز نمیشود و کار روزمره نمایندگی هیچوقت کاملاً قطع نمیشود.
شبکه وایرلس با هاتاسپات اختصاصی برند سایپا راهاندازی شد؛ مدیر مجموعه، کارکنان و سرویسهای داخلی هر کدام سطح دسترسی و سقف مصرف متفاوتی دارند. سامانه پذیرش مشتری آزاد (Trial) هم با محدودیت زمانی و حجمی تعریف شده تا مشتریان دچار محرومیت نشوند اما شبکه هم اذیت نشود.
دوربینهای نظارتی، دستگاه ضبط، پوزها، صندوق و تجهیزات فروشگاهی همگی بهصورت ایستا و خارج از شبکه عمومی پیکربندی شدند؛ این تجهیزات در لیست امن زیرساخت ثبتند و ترافیکشان از شبکه وایرلس عمومی کاملاً جدا است.
مدیریت شبکه بهصورت امن و رمزنگاریشده از راه دور انجام میشود و دسترسی به دوربینها از اینترنت با قواعد سختگیرانه کنترل میشود؛ پشتیبانی فنی بدون حضور فیزیکی و بدون به خطر انداختن امنیت مجموعه انجام میگیرد.