Модернизация ядра корпоративной сети Центрального аппарата АО «Ощадбанк» Осенью 2012 г. успешно завершён проект по модернизации ядра корпоративной сети Центрального аппарата АО «Ощадбанк». Сеть Центрального аппарата отвечает за связь оборудования и пользователей, расположенных в Киеве, а также за связь региональных управлений с центральными системами банка, например, с процессинговым центром, партнёрскими организациями и др. В ходе проекта системный интегратор «ЭС ЭНД ТИ УКРАИНА» спроектировал и внедрил высокопродуктивное ядро на базе оборудования Cisco Nexus 7000. В результате модернизации производительность критического модуля сети возросла в 100 раз, с возможностью ее дальнейшего наращивания просто за счёт установки дополнительных компонентов для коммутаторов. Дополнительно в рамках проекта был повышен показатель отказоустойчивости ядра сети Центрального аппарата и соединений с ним за счёт введения избыточности в количестве центральных сетевых устройств, использования технологий виртуализации коммутаторов Nexus и за счёт внедрения протоколов динамической маршрутизации. В качестве дополнительных шагов модернизации в сеть заказчика также были внедрены: - отказоустойчивый блок межсетевых экранов для модуля связи банка с внешними организациями, на базе оборудования Cisco; - шифрованный туннель между разнесёнными площадками процессинга «Ощадбанка» с использованием маршрутизаторов Cisco. Сроки реализации проекта были максимально сжатыми, а основным критерием при составлении процедур миграции была минимизация простоев бизнес-сервисов заказчика. Работы по миграции осуществлялись, преимущественно, в выходные дни и в ночное время. Длительность проекта составила 3,5 месяца, а в его реализации было задействовано более 10 участников со стороны заказчика и интегратора.

Цели проекта Целью проекта является повышение производительности, надежности и безопасности ИТ инфраструктуры банка. Перед Управлением развития ИТ инфраструктуры банка была поставлена задача: построить выделенный модуль серверной фермы, объединяющий серверные мощности на двух территориально-разнесенных площадках Platinum Bank. Он должен обеспечить пропускную способность между площадками – 20 Гбит/с и подключение серверов на скоростях до 10 Гбит/с. Одним из важнейших требований к проекту являлось обеспечение отказоустойчивой работы сетевого и серверного оборудования на каждой из площадок.

Решение
Непосредственному внедрению решения предшествовала тщательная разработка инженерной командой VERNA рабочего проекта. Ключевыми моментами разработанного проекта являются:

• анализ сетевой инфраструктуры модуля ядра корпоративной сети;

• разработка новой топологии включения коммутаторов Cisco Nexus в текущую топологию ядра корпоративной сети;

• выбор актуальных сетевых технологий, согласно которым будет проводиться настройка устройств;

• создание плана миграции на новое оборудование с минимальным простоем работы сети и всех сервисов Банка.

На территориально-разнесенных площадках Банка установлено по два коммутатора Cisco Nexus 5548UP.
В каждый из четырех коммутаторов Cisco Nexus 5548UP по технологии FEX в виде выносных интерфейсных плат подключаются дочерние коммутаторы Cisco: Nexus 2248TP-Е (для подключения серверов стоечного исполнения по каналам 1 Гбит/с) и Nexus B22HP-P (для подключения блейд-шасси HP по каналам 10 Гбит/с). Использование решения Cisco Fabric EXtender (FEX) позволило значительно уменьшить количество точек управления. Резервирование всех ключевых коммутаторов, их работа в режиме активный/активный и дублирование основных линий связи обеспечивают высокие показатели отказоустойчивости серверной фермы. Использование технологии Virtual Port Channel (VPC) позволило полноценно использовать имеющиеся вычислительные ресурсы, обеспечить высокую доступность сервисов, быструю сходимость в случае выхода из строя канала связи или активного сетевого оборудования, балансировку данных в режиме активный/активный.

Результаты и преимущества от реализации проекта Специалисты компании VERNA совместно с сотрудниками Банка построили выделенный модуль серверной фермы на базе коммутаторов Cisco Nexus. Во время выполнения проекта проведена установка и настройка сетевого оборудования Cisco Nexus, а также разработана сопроводительная техническая документация. Работы по внедрению проведены на высоком уровне и в запланированные сроки с минимальным простоем работы сети и всех сервисов Банка. В результате выполнения проекта был создан отдельный модуль «серверная ферма». Увеличилась пропускная способность для бизнес-критичных приложений Банка, повысилась отказоустойчивость работы серверных площадок. Внедренное решение рассчитано на защиту инвестиций в технические возможности на ближайшие 5-6 лет с учетом развития Банка.