- массовые жалобы на работу Wi‑Fi;
- нестабильность работы сети;
- отсутствие резервирования;
- отсутствие механизмов отказоустойчивости;
- отсутствие средств контроля доступа к информации;
- отсутствие единого контура: сервисы работали разрозненно.
Был выполнен выезд к заказчику, аудит инфраструктуры уровня ядра, сети и существующих сервисов. Отдельно проведены аналитика и замеры текущего покрытия Wi‑Fi.
В результате были выявлены причины сбоев, нестабильное оборудование, архитектурные особенности текущей инфраструктуры и слабые места реализации.
- зафиксировали проблемные участки сети и серверного ядра;
- отделили последствия от первопричин, чтобы не лечить симптомы;
- подготовили основу для поэтапной модернизации без лишних закупок.
Было выполнено радиопланирование, утверждён перечень закупаемого оборудования и разворачиваемых сервисов. Подготовлен план модернизации инфраструктуры уровня ядра и сети, график внедрения с этапностью и сроками.
Поставка оборудования была организована в соответствии с утверждённым планом. Заказчик предоставил помещение для размещения новой инфраструктуры.
Инфраструктура
Новое серверное и телекоммуникационное ядро
Инфраструктура собрана с запасом под рост нагрузки, горизонтальное масштабирование и дальнейшее развитие цифровых сервисов.
Построено новое серверное и телекоммуникационное ядро. В контур вошли 7 физических серверов: 5 новых серверов и 2 существующих сервера заказчика, которые были обслужены, модернизированы и использованы в новой инфраструктуре.
Инфраструктура
Эксплуатация
Организованы отказоустойчивый кластер виртуализации и хранения, высокопроизводительное сетевое ядро, система видеорегистрации событий с ИИ-аналитикой, резервированное питание ядра и аппаратный мониторинг серверного помещения и электропитания.
Выполнена замена телекоммуникационного ядра и нестабильных узлов. Организованы две точки подключения к интернету от независимых провайдеров и механизм переключения при сбоях.
- гостевой и служебный трафик разделён по разным каналам интернета;
- выполнена полная реконфигурация и реорганизация сети: 50+ телекоммуникационных устройств;
- внедрены механизмы защиты сети;
- внедрены проактивные механизмы аналитики состояния сети;
- подготовлен план поэтапной модернизации с заменой старого оборудования;
- внедрено моновендорное Wi‑Fi решение с бесшовным роумингом: 416 точек доступа;
- внедрена удобная гостевая авторизация в Wi‑Fi.
Были развёрнуты корпоративные сервисы в отказоустойчивом и высокодоступном исполнении. На момент сдачи проекта общее количество ВМ составило 36, а общий контур — 43 виртуальных и физических сервера.
- единая учётная запись на базе контроллера домена, DHCP, DNS, NTP и RADIUS;
- персональное облако, внутренний мессенджер с групповыми аудио/видео чатами и облачный офис;
- корпоративный почтовый сервер;
- высокодоступные кластеры БД и 1С;
- фаервол веб-приложений;
- разделение телефонии, серверы телефонии, реконфигурация шлюзов и аппаратов;
- ИИ-помощник системного администратора;
- репликация, резервирование данных и управление парольной информацией.
- нивелированы риски, связанные с единой точкой отказа и утратой данных;
- решены проблемы стабильности сети;
- решены проблемы стабильности, пропускной способности и покрытия Wi‑Fi;
- получены вычислительные ресурсы с запасом и возможностью дальнейшего масштабирования;
- внедрены безопасные сервисы обмена данными;
- все сервисы предприятия интегрированы с системой единой учётной записи;
- организовано централизованное управление сетью и сетевыми сервисами;
- включён круглосуточный мониторинг с уведомлениями, ИИ-аналитикой и помощником администратора.
Финальное видео