Модернизация КСПД и создание отказоустойчивого ядра сети в распределённом ЦОД
Описание проекта
Задача
Крупный производственно-логистический холдинг с распределённой инфраструктурой — центральным офисом, производственной площадкой, складским комплексом, ЦОД и сетью из более чем из десяти филиалов — инициировал стратегическое отделение российской телекоммуникационной инфраструктуры от зарубежного головного офиса в Бельгии.
Ключевой задачей проекта стало сохранение непрерывной работы критически важных бизнес-сервисов: баз данных, Active Directory, средств информационной безопасности, IP-телефонии, ВКС, почтовых и CRM систем.
Одновременно требовалось построить катастрофоустойчивое ядро сети с высоким уровнем резервирования всех компонентов и каналов связи.
Ключевой задачей проекта стало сохранение непрерывной работы критически важных бизнес-сервисов: баз данных, Active Directory, средств информационной безопасности, IP-телефонии, ВКС, почтовых и CRM систем.
Одновременно требовалось построить катастрофоустойчивое ядро сети с высоким уровнем резервирования всех компонентов и каналов связи.
Решение
Компания CNS реализовала проект полного цикла — от аудита существующей инфраструктуры до ввода обновлённой сети в опытную эксплуатацию.
На первом этапе специалисты CNS провели комплексный аудит текущей КСПД, проанализировали архитектурные ограничения и оценили риски миграции. По результатам обследования был подготовлен детальный план модернизации и разработана архитектура нового отказоустойчивого ядра сети для территориально распределённого ЦОД.
После утверждения проектных решений команда приступила к подготовке инфраструктуры: были подготовлены вычислительные мощности заказчика для развёртывания централизованной системы управления сетевой безопасностью, далее были развернуты виртуальные машины активированы лицензии и подписки.
Особое внимание уделялось бесшовной миграции.
Инженеры CNS выполнили конвертацию, адаптацию и многоэтапную верификацию конфигураций межсетевых экранов, что позволило адаптировать действующие политики безопасности и исключить риски нарушения маршрутизации при замене оборудования.
В рамках проекта были проведены выездные работы на региональных площадках: специалисты выполнили замену межсетевых экранов в филиалах с последующей удалённой настройкой, а также модернизировали кластер МСЭ и ядро коммутации в ЦОД.
На первом этапе специалисты CNS провели комплексный аудит текущей КСПД, проанализировали архитектурные ограничения и оценили риски миграции. По результатам обследования был подготовлен детальный план модернизации и разработана архитектура нового отказоустойчивого ядра сети для территориально распределённого ЦОД.
После утверждения проектных решений команда приступила к подготовке инфраструктуры: были подготовлены вычислительные мощности заказчика для развёртывания централизованной системы управления сетевой безопасностью, далее были развернуты виртуальные машины активированы лицензии и подписки.
Особое внимание уделялось бесшовной миграции.
Инженеры CNS выполнили конвертацию, адаптацию и многоэтапную верификацию конфигураций межсетевых экранов, что позволило адаптировать действующие политики безопасности и исключить риски нарушения маршрутизации при замене оборудования.
В рамках проекта были проведены выездные работы на региональных площадках: специалисты выполнили замену межсетевых экранов в филиалах с последующей удалённой настройкой, а также модернизировали кластер МСЭ и ядро коммутации в ЦОД.
Результат
В результате проекта заказчик получил полностью автономную российскую КСПД с отказоустойчивым и катастрофоустойчивым ядром сети.
Переход на новую архитектуру был выполнен в нерабочее время фактически бесшовно, без остановки критически важных сервисов и без влияния на операционную деятельность компании. Инфраструктура успешно прошла контрольные испытания по разработанной программе и методике испытаний: отклонений и аномалий выявлено не было, после чего система была передана в опытную эксплуатацию.
Созданная архитектура обеспечила высокий уровень управляемости, безопасности и резервирования, а также заложила масштабируемую основу для дальнейшего развития цифровых сервисов и ИТ-ландшафта компании на территории Российской Федерации.
Переход на новую архитектуру был выполнен в нерабочее время фактически бесшовно, без остановки критически важных сервисов и без влияния на операционную деятельность компании. Инфраструктура успешно прошла контрольные испытания по разработанной программе и методике испытаний: отклонений и аномалий выявлено не было, после чего система была передана в опытную эксплуатацию.
Созданная архитектура обеспечила высокий уровень управляемости, безопасности и резервирования, а также заложила масштабируемую основу для дальнейшего развития цифровых сервисов и ИТ-ландшафта компании на территории Российской Федерации.
Наш подход
Для CNS данный проект стал не просто модернизацией сетевой инфраструктуры, а комплексной задачей по обеспечению технологической независимости бизнеса при сохранении непрерывности всех ключевых процессов.
Команда проекта сосредоточилась не только на замене оборудования, но и на точном переносе сетевой логики, политик безопасности и механизмов маршрутизации. Поэтапная миграция, предварительная верификация конфигураций и строгое следование программе испытаний позволили выполнить переход максимально прозрачно для бизнеса и избежать простоев.
Проект подтвердил экспертизу CNS в реализации сложных инфраструктурных миграций и построении высоконадёжных сетевых архитектур для территориально распределённых предприятий.
Команда проекта сосредоточилась не только на замене оборудования, но и на точном переносе сетевой логики, политик безопасности и механизмов маршрутизации. Поэтапная миграция, предварительная верификация конфигураций и строгое следование программе испытаний позволили выполнить переход максимально прозрачно для бизнеса и избежать простоев.
Проект подтвердил экспертизу CNS в реализации сложных инфраструктурных миграций и построении высоконадёжных сетевых архитектур для территориально распределённых предприятий.