Заказчик Министерство финансов Украины — государственный орган исполнительной власти Украины. Министерство обеспечивает проведение единой государственной финансовой, бюджетной, налоговой политики, направленной на реализацию определённых задач экономического и социального развития Украины, координирует деятельность в этой сфере других центральных органов исполнительной власти.

Задачи проекта Необходимо было обеспечить стабильную, надежную и безопасную работу сетевой инфраструктуры, поскольку это основа для всех бизнес процессов. Модернизация инфраструктуры должна была стать важным шагом в цифровизации работы Министерства.

Проблемы и предпосылки проекта Все инфраструктура была построена на морально и физически устаревшем, на данный момент, оборудовании, которое часто выходило из строя и были постоянные простои в работе. Устаревшее и часто выходящее из строя оборудование, высокое энергопотребление, невозможность реализовать новые подходы в управлении инфраструктурой и доступом пользователей. Для серверного сегмента использовались огромные модульные коммутаторы с большим количеством портов, которые в эру виртуализации были просто избыточны.
Также существует ограниченность в  количестве администраторов  и, как следствие, высокая нагрузка на них.
Основным требованием стало создание наиболее автоматизированной инфраструктуры, управление которой бы занимало как можно меньше времени и усилий.

Критерии выбора системы
В первую очередь, стояла задача получить автоматизированную инфраструктуру, которой можно было бы управлять с помощью политик и шаблонов, с минимальными административными усилиями. В ходе подготовки решения рассматривались такие производители, как Cisco Systems, HPE, Dell, Juniper, Extreme Networks. До модернизации использовались коммутаторы компании Enterasys Networks, которую  еще в 2013 году купила компания Extreme Networks.
В тоже время, при выборе системы необходимо учитывать критическую важность безопасности в сети и стояла большая необходимость средств выявления сетевых аномалий и автоматического реагирования на обнаруженные аномалии.

Продукты
Было выбрано решение от лидера рынка Cisco Systems: Cisco Catalyst 2960X, Cisco Catalyst 9500, Cisco Nexus 9000, Cisco StealthWatch,  Cisco ISE, Сisco Prime Infastructure, Cisco Data Center Network Manager.

 
Преимущества решения
В этом решении закачик получил все, что было необходимо: новейшее сетевое оборудование от мирового лидера, систему выявления аномалий, систему контроля доступа в сеть по политикам, системы управления и мониторинга оборудования.

В качестве коммутаторов доступа пользователей была выбрана проверенная и надежная линейка Cisco Catalyst 2960X, в качестве коммутаторов ядра пользовательской сети были выбраны новейшие Cisco Catalyst 9500.

В роли коммутаторов ЦОД были выбраны серверные коммутаторы Cisco Nexus 9000 с расширениями фабрики Cisco FEX 2000, которые по сети являются выносными линейными платами.  Данная технология позволила устанавливать коммутаторы в каждый шкаф, но сохранить логику модульного коммутатора с единой точкой управления линейными картами.

В качестве системы выявления аномалий выступает компонент Cisco StealthWatch, который в связке с еще одним продуктом Cisco ISE умеет выявлять аномальные всплески трафика и немедленно реагировать на них. ISE используется для обеспечения доступа к информационным ресурсам по определенным политикам пользователей, рабочих станций и администраторов. Для управления сетевым оборудованием используется продукты Сisco Prime Infastructure и DCNM.

Результаты проекта
Реализация проекта позволила достичь всех требований заказчика, построить надежную основу для бизнес процессов Министерства и дальнейшего движения к цифровизации экономики.

Заказчик после реализации проекта получил:

Надежную сетевую инфраструктуру от мирового лидера.
Автоматизированное управление сетью.
Безопасность встроенная в сетевые устройства и специализированное ПО по обнаружению подозрительной активности.
Предоставление доступа к сетевым ресурсам на основе политик.

Заказчик Компания «Концерн Галнафтогаз» является оператором сети АЗК «ОККО» — одной из крупнейших автозаправочных сетей в Украине, в состав которой входит более 400 АЗК во всех регионах страны, сеть заведений питания в пути, работает под брендами A la minute, Pasta Mia, Hot café и имеет 10 нефтебаз и 12 аккредитованных лабораторий контроля качества нефтепродуктов.

Задачи проекта Развитие бизнеса, постоянные изменения на рынке и переоценка потребностей клиентов, обусловили необходимость в новых сетевых сервисах, внедрение системы сетевого управления, которая смогла бы не только повысить управляемость и надежность сетевой инфраструктуры, но и автоматизировать обычные задачи подключения новых объектов к корпоративной сети.

Проблемы и предпосылки проекта Крайне остро встал вопрос о дефиците ресурса сетевых инженеров. Отсутствие необходимого количества специалистов на фоне растущего объема задач по сопровождению и развитию большой распределенной корпоративной сети не позволяло реализовать необходимый бизнеса уровень поддержки сетевых сервисов.
Кроме того, в компании использовали несколько разрозненных систем сетевого управления, отдельно и частично решали задачи мониторинга сетевого оборудования. При этом автоматизация рутинных задач по администрированию сетевых устройств не осуществлялась вообще.

Критерии выбора системы Cisco Prime Infrastructure позволило оптимизировать процессы и обеспечить управления сетью централизовано.
Благодаря поддержке отказоустойчивость-устойчивости решения (High Availability), компоненты системы были размещены на двух географически разделенных площадках корпоративного ЦОД с использованием OVF шаблонов VMware. В рамках проекта два сервера PI установлен в один сетевого сегмента Cisco Prime Infrastructure имеет возможность проводить резервное копирование конфигурации устройств и предоставление информации о дате последнего изменения. Переключение на резервный сервер происходит в ручном режиме — это зарекомендовавший производителем режим согласно лучших практик реализации. Cisco Prime Infrastructure использует политки мониторинга пороговых значений. Реализовано срабатывание при:

• перегрузке CPU более чем на 90%;

• последовательном трехразовое увеличении температуре выше 65 ° С;

• перегрузке интерфейса более чем на 90%.

Система дает возможность использования и настройки различных ролей пользователей. С целью получения доступа к мониторингу состояния интерфейсов удаленных филиалов и просмотра информации создается пользователь «helpdesk» с кастомизированными правами на просмотр информации и без прав редактирования свойств системы и управления сетевыми устройствами. Присутствует возможность интеграции системы управления и мониторинга Cisco Prime Infrastructure с системой Service Desk. Инвентаризация сетевых устройств осуществляется системой автоматически. Собранные данные анализируются системой и выводятся в дашборд Performance

Преимущества решения

• Мониторинг и управление проводной и беспроводной сетью;

• Контроль полного жизненного цикла сетевого оборудования, инвентаризация и управления;

• Повышение стабильности работы информационной сети и способности к масштабированию;

• Контроль за изменениями в информационной сети;

• Уменьшение времени развертывания нового оборудования, расширению и модернизации сети;

• Уменьшение операционных расходов на сопровождение сети;

• Бесшовная интеграция в сеть, построенную на оборудовании Cisco

Результаты проекта Внедрение единой системы управления информационной сетью Cisco Prime Infrastructure позволило компании «Концерн Галнафтогаз» оптимизировать процессы сопровождения сети и более полно реализовать управление жизненным циклом сетевого оборудования: автоматическое конфигурирование «из коробки», мониторинг и оповещение об инцидентах, своевременный апгрейд системного ПО и замена / вывода из эксплуатации после срока реализации или рост полезной нагрузки. Часть рутинных процессов мониторинга передана от группы сетевых администраторов операторам Service Deck. Также внедрение позволило повысить надежность сетевых сервисов. Работа с резервными копиями и шаблонами конфигураций позволила исключить ошибки (человеческий фактор) при конфигурировании однотипных сетевых устройств. Проект охватывает всю сетевую инфраструктуру Концерна. Собранная аналитика и статистика указали на определенные возможности по оптимизации сетевого дизайна корпоративной сети Концерна и послужили источником информации для следующего проекта по модернизации WAN сети. Модуль Lifecycle — автоматизирует действия администратора по мониторингу и управлению сетевым оборудованием: топология сети, группы оборудования, политики мониторинга и запись различных параметров, инвентаризация, поиск и добавление сетевых устройств, использование шаблонов конфигурации, прочее. Модуль Assurance — обеспечивает визуализацию производительности сетевых сервисов и приложений. Функционал основывается на таких технологиях как AVC, NetFlow, NBAR2, и QoS.
Модуль Plug and Play — автоматизирует добавление новых сетевых устройств к сети и их отдаленную конфигурацию.

Особенности проекта

• Режим использования системы — 24х7

• Подключение к системе мониторинга всех сетевых устройств центрального офиса и Дата-Центра и часть корпоративной сети (100 шт. АЗК (маршрутизаторы)Задействования оборудования и программного обеспечения, что уже есть в наличии в ПАО «Концерн Галнефтегаз»

• Размещение компонентов системы на двух географически разделенных площадках корпоративного ЦОД

• Обеспечение отказоустойчивости-устойчивости решения

• Своевременное резервное копирование данных для обеспечения восстановления функциональности системы в случае аварии

• Развертывание системы в виртуальной среде VMware ESXi

В 2013 году компания Техносерв Украина выполнила масштабный проект СОЗДАНИЕ ЕДИНОЙ КОРПОРАТИВНОЙ СЕТИ WLAN в территориально распределенных офисах компании ВОЛЯ, ведущего общенационального украинского телекоммуникационного провайдера.

ЗАДАЧИ Перед заказчиком стоят масштабные задачи по предоставлению современных телекоммуникационных услуг: аналоговое, цифровое, HD- и интерактивное телевидение «ВОЛЯ Smart HD», высокоскоростной доступ в Интернет, услуги одного из крупнейших в Украине коммерческих дата-центров. Стабильность и качество предоставляемых услуг провайдером зависят от эффективности работы сотрудников.
Поэтому для компании «ВОЛЯ» крайне актуальны задачи организации эффективных коммуникаций в офисах и повышение мобильности сотрудников, что необходимо для принятия ответственных решений в сжатые сроки. В связи с этим руководство компании приняло решение развернуть корпоративную сеть WLAN корпоративного класса с поддержкой дополнительных сервисов, таких как контроль доступа к сети, динамическое управление радиочастотами и гостевой доступ.

РЕШЕНИЕ Для реализации проекта было выбрано оборудование Cisco, которое наиболее полно удовлетворяет требованиям заказчика по обеспечению безопасности, качественного покрытия и бесшовного роуминга. Беспроводной доступ обеспечивается точками доступа из линейки Cisco Aironet с технологиями многоканального приема-передачи (MIMO), которые гарантируют высочайшую надёжность и передачу данных с повышенной скоростью в каждом диапазоне. Точки доступа Cisco Aironet используют новую технологию Cisco ClientLink 2.0, которая повышает производительность и расширяет зону действия для всех устройств 802.11n и 802.11a /g, в том числе для клиентов с поддержкой 1, 2 и 3 пространственных потоков. Кроме того, используется технология Cisco CleanAir, что обеспечивает упреждающий анализ спектра для реализации функций самовосстановления и оптимизации сети с учетом высокой плотности клиентских устройств в помещениях.
В рамках комплексного проекта были применены средства планирования беспроводного покрытия на базе программного обеспечения Cisco Prime Infrastructure. Благодаря этому удалось обеспечить уверенный прием в любой точке офисного помещения и качественный доступ к сети сотрудникам и гостям офисов компании даже при передвижении. Монтажно-установочные работы заняли всего месяц, благодаря тому что и проектирование архитектуры сети и конфигурация элементов были выполнены предварительно для сокращения времени развертывания системы.

«После успешного окончания первого этапа проекта «Централизованная, единственная и управляемая Wi-Fi-сеть в главном офисе», специалистами «Техносерв Украина» совместно со специалистами «ВОЛЯ» был разработан четкий и оперативный план второго этапа проекта, который предусматривал построение Wi-Fi-сети во всех региональных офисах компании «ВОЛЯ» в Украине. Учитывая то, что проектирование архитектуры сети и конфигурация элементов были выполнены предварительно, а монтажно-установочные работы заняли всего месяц, проект был выполнен в срок, что позволило существенно сократить время развертывания системы с учетом всех KPI. В результате, сотрудники головного офиса, а также региональные офисы компании «ВОЛЯ» смогли в реальности почувствовать и оценить улучшения качества сервиса в части доступа к беспроводной сети Wi-Fi. Гибкость и масштабируемость используемого решение позволяет применять его для реализации большинства бизнес-процессов, обеспечивает доступность основных информационных ресурсов компании и гарантирует высокий уровень мобильности сотрудников в пределах офисов, а нашим гостям качественный и безопасный мобильный доступ к Интернет ресурсам»
Александр Высоцкий
ИТ-директор компании «ВОЛЯ»

РЕЗУЛЬТАТ Территориально распределенные офисы компании «ВОЛЯ» объединены корпоративной беспроводной сетью. Сеть WLAN, построенная на оборудовании Cisco, позволила существенно повысить эффективность как внутри корпоративных коммуникаций, так и взаимодействия с клиентами компании.

«Мы рады, что профессионализм наших специалистов в подобных проектах помогает менять к лучшему способы ведения бизнеса наших заказчиков. В результате этого проекта все подразделения компании «ВОЛЯ» получили удобную среду для решения рабочих задач, созданы благоприятные условия для совместной работы и оперативного реагирования на обращения клиентов. Успешной реализации проекта во многом способствовал высокий уровень компетентности и большой опыт наших специалистов в реализации проектов различной сложности на базе решений Cisco».
Олег Башинский
коммерческий директор компании «Техносерв Украина»