Какой ценой инженерная группа "Стройпроект" завершила модернизацию сетевой инфраструктуры

3 декабря 2015 года стало известно о проекте модернизации сетевой инфраструктуры в ИТ-окружении инженерной группы «Стройпроект». Работы провела компания-интегратор «Комплит»^[1].

Задачи проекта

Компания постепенно приближала и в определенный момент столкнулась с ситуацией, когда устаревающая инфраструктура и разнородное оборудование перестали отвечать современным требованиям работоспособности и функциональности. Использование устройств и систем разных производителей вело к высоким затратам на обслуживание сети. Компания решала задачи унификации и провела модернизацию локальных сетей (ЛВС) до начала проекта, но вопрос оптимальной настройки конфигураций оставался открытым. Другие сегменты корпоративной сети передачи данных (КСПД) продолжали работать на разнородных устройствах и системах. Каналы связи не имели гарантированного качества обслуживания. Сеть WAN, объединяющая распределенные офисы, действовала на разнородном оборудовании.

Новосибирск. Мост через Обь по Оловозаводскому створу. Визуализация (2014)

Разрешая задачи модернизации сети потребовалось реорганизовать ЛВС центрального офиса и подразделений для соответствия современным требованиям по резервированию, отказоустойчивости, обеспечению качества обслуживания и объединить территориально удаленные офисы в защищенную сеть, организовать безопасное подключение удаленных сотрудников к информационным ресурсам и сервисам компании, организовать беспроводную сеть. Планом предусматривалось сокращение парка разнородного сетевого оборудования, внедрение систем мониторинга для оптимизации затрат на обеспечение доступа и обмена информацией.

Подрядчиком в проекте действовала компания «Комплит». Опыт сотрудничества компании имели ранее. Одно из основных требований заказчика - сократить простои основных процессов во время работ, чтобы минимизировать их влияние на основной бизнес группы. TAdviser Security 100: Крупнейшие ИБ-компании в России 57.7 т

Ход проекта

С участием системного интегратора «Комплит» группа завершила проект модернизации сетевой инфраструктуры, устранила неоднородность парка сетевого оборудования посредством его унификации. При этом работа с филиалами велась удаленно.

Проект затронул всю существующую сетевую инфраструктуру. Работы проводились в нерабочие часы для бизнес-структур заказчика, с наименьшим временем простоя ИТ-сервисов.

По завершении обследования действующей структуры корпоративной сети передачи данных, специалисты подрядчика разработали и начали реализацию плана модернизации. Приобретенное оборудование доставлялось в Санкт-Петербург, где его настраивали и отправляли в региональные подразделения. Работы по конфигурации сети проводились удаленно из центрального офиса. Сам проект реализован в три этапа, в каждом из которых задействован один сегмент сети.

Вначале провели реорганизацию ЛВС, включая работы по планированию, настройке сетевого оборудования и документированию функций.

Следующим этапом модернизировали сегмент WAN. Между удаленными офисами «Стройпроекта» развернули сеть VPN и организовали защищенный удаленный доступ на основе технологий Cisco к корпоративным ресурсам и сервисам DMZ (демилитаризованной зоны), обеспечена защита локальной вычислительной сети центрального офиса компании от несанкционированного доступа.

Третьим этапом разрешили вопросы беспроводной связи – покрытия сетью Wi-Fi конференц-залов, VIP-зон, переговорных и других мест с расчетом на высокую плотность клиентских устройств. Для сетевой инфраструктуры внедрялись системы централизованного управления на основе Cisco Prime Infrastructure, развернута система качества обслуживания в локальной сети и каналах виртуальных частных сетей с использованием моделей Cisco.

Итог проекта

Станислав Калашник, начальник отдела инфраструктурных решений управления информационных технологий инженерной группы «Стройпроект», отметил:

- Во-первых, проведена смена топологии сети и адресации, внедрена динамическая маршрутизация. Во-вторых, разнородные маршрутизаторы заменены на однотипное тиражируемое решение Cisco. В-третьих, произведено резервирование ядра сети, маршрутизаторов и каналов передачи данных в центральном офисе. И, наконец, реализована стыковка модулей WAN и LAN, построенных на оборудовании нескольких вендоров.

Проведена полная модернизация сетевой инфраструктуры инженерной группы «Стройпроект».

Примечания