Microsoft Office365, Microsoft Azure для страховой компании

В компанию VERNA обратилась страховая компания с регулярными сбоями в работе сервисов и постоянными проблемами с компьютерной техникой.

• компания порядка 300 сотрудников, 260 из которых пользователи ПК.

• в состав компании входит главный офис, 2 складских помещения и 6 филиалов на территории Украины

• корпоративные сервисы: почта, файловое хранилище, телефония, 1С, офисные приложения, CRM система

ЦЕЛИ ПРОЕКТА Специалисты VERNA провели аудит ИТ инфраструктуры, определили требования бизнеса к доступности корпоративных сервисов и предложили проект реорганизации инфраструктуры. В результате аудита были определены задачи проекта:

• вывод из эксплуатации устаревшего парка серверов;

• обновление парка компьютерной техники с минимальным бюджетом;

• лицензирование Microsoft;

• вынесение корпоративных сервисов в облако;

• возможность использования корпоративных сервисов вне офиса;

• оптимизация локальной сети.

РЕШЕНИЕ Локальная сеть К единому стандарту приведен СКС в офисе и филиалах, промаркированы все кабельные соединения, установлены коммутационные шкафы, патч панели, составлена детальная схема СКС. Заменено активное сетевое оборудование. В качестве главного маршрутизатора в офисе и филиалах установлен MikroTik RB2011UIAS-RM в связке с управляемыми коммутаторами Mikrotik CRS125-24G-1S-RM. Клиенту предложено организовать беспроводную сеть корпоративного уровня от вендора Aruba, но заказчик отказался из-за избыточной функциональности и высокого бюджета. Требования к WI-FI не очень высокие, беспроводная сеть будет использоваться только для личных устройство сотрудников и нескольких ноутбуков – определились в пользу решения бесшовной сети от Unifi. В роли точек доступа установили Ubiquiti UniFi AP AC Lite с аппаратным контролером UniFi Cloud Key. Тестирование в рабочих условиях показало вполне удовлетворительный результат. В главный офис и филиалы заведены по 2 интернет провайдера, реализована приоритеция трафика QoS и автоматическое переключения интернет каналов. На логическом уровне сеть сегментирована при помощи VLAN. Филиалы, склад и главный офис связаны по безопасному VPNтуннелю L2TP+IPSec Рабочие места сотрудников В качестве рабочих мест было принято решение применить смешанную модель. В ходе аудита были определены группы пользователей по используемым приложениям. В результате анализа было принято решение вывести из эксплуатации 156 ПК по причине устаревания и заменить их на тонкие клиенты, 35 ПК перевести в режим тонких клиентов, остальные 69 ПК оставить в использовании, так как они полностью соответствовали бизнес задачам пользователей. В качестве тонкого клиента используем одноплатный микрокомпьютер «Raspberry Pi 3B» в компактном пластиковом корпусе «RASPBERRY PI 3B+/3B/2B», периферия осталась прежняя. Серверная часть Перед началом проекта заказчик владел собственным парком физических серверов, которые располагались в офисе. В ходе аудита была определена их устарелость и недостаток ресурсов. Было предложено 2 модели:

• Покупка новых серверов, создание частного облака, лицензирование и миграция корпоративных сервисов в новую среду;

• Создание гибридной модели с использованием текущих ресурсов, Office 365 и Azure.

Заказчик выбрал второй вариант, так как он не требует больших капитальных затрат и является экономически целесообразным в разрезе 3-5 лет эксплуатации. В офисе остался один физический сервер в роли контролера домена ActiveDirectory. Корпоративная почта, хранение файлов и офисные приложение были взяты у Office 365, тарифный план E3. Старый файловый сервер был актуализирован, файлы перенесены на ново созданную структуру каталогов с распределением прав доступа SharePoint. В облаке Azure арендовано несколько виртуальных машин для терминального сервера, сервера 1С, сервера баз данных и резервного контролера домена. Пользователи, работающие на тонких клиентах, получили рабочую среду из 1С, офисного пакета, CRMсистемы, корпоративный почты и файлового хранилища на терминальном сервере. Остальные сотрудники, как и раньше работают на своих ПК, совместная работа организована на портале SharePoint.

Результаты и преимущества от реализации проекта

• С минимальными затратами была приведена инфраструктура заказчика в актуальное состояние;

• Выведен из эксплуатации устаревший парк компьютерной и серверной техники;

• Приведена к единому стандарту и сегментирована локальная сеть

• Значительная экономия на лицензировании, за счет отсутствия необходимости покупки лицензий для тонких клиентов;

• В 3 раза снижена стоимость рабочего места и его поддержки;

• Повышена отказоустойчивость и производительность корпоративной почты и других сервисов;

• Отсутствие необходимости капитальных затрат на покупку серверов;

• Легкая масштабируемость инфраструктуры;

• Возможность использования корпоративных сервисов из любой точки планеты.