В условиях цифровизации корпоративных сетей нефтегазового сектора актуальна консолидация сервисов при обеспечении их надежной изоляции. Исследуется технология VRF-Lite на платформе виртуальных маршрутизаторов vESR (Eltex). Рассмотрена архитектура автономной системы с двумя кластерами, использующими перекрывающиеся пулы IP-адресов. Особое внимание уделено настройке OSPF в контексте VRF и количественной оценке влияния технологии на потребление CPU и RAM в условиях фоновой нагрузки. Приведены листинги конфигураций, результаты мониторинга, анализ преимуществ и ограничений VRF-Lite.

Рассматриваются особенности конфигурации и тестирования механизма безопасности Dynamic ARP Inspection (DAI), предназначенного для защиты от атак ARP Spoofing на канальном уровне (L2). Представлены практические этапы настройки и тестирования решения, включая проведение атак и их блокировки. Основное внимание в статье уделено проверке эффективности DAI, а также его объединении с другими технологиями безопасности. Результаты демонстрируют, что грамотное использования DAI позволяет избавиться от угрозы перехвата трафика, обеспечивая надежную защиту.