Автоматизация управления корпоративной сетью передачи данных

Заказчик:
АО "Металлокомплект-М"
Руководитель проекта со стороны заказчика
Поставщик
ООО «Эфис-Сервис»
Год завершения проекта
2025
Сроки выполнения проекта
июнь, 2024 — февраль, 2025
Масштаб проекта
1200 автоматизированных рабочих мест
Цели
  • Повышение производительности, надежности и безопасности корпоративной сети передачи данных крупного холдинга.

  • Реализация централизованного управления сетевым оборудованием через код, автоматизация процессов эксплуатации, включая мониторинг, смена паролей доступа, резервное копирование и обновления.

  • Обеспечение высокой доступности (SLA 99.8-99.9%)

  • Снижение операционных рисков и затрат, повышение скорости подключения новых объектов и независимость от конкретных кадров.

  1. Обеспечена высокая доступность сети (SLA 99.8-99.9%) без единых точек отказа.

  2. Автоматизировано управление конфигурациями, мониторинг и резервное копирование.

  3. Автоматизирована плановая и внеплановая смена административных доступов

  4. Снижены операционные риски и затраты, обеспечена максимальная утилизация каналов связи.

  5. Ускорено подключение новых площадок и развертывание бизнес-приложений.

  6. Реализовано централизованное безопасное удаленное управление оборудованием.

  7. Обеспечена независимость от конкретных специалистов на местах.

Уникальность проекта

Проект уникален переходом на управление всей сетевой инфраструктурой как кодом с полным автоматизированным циклом эксплуатации. Каждые 4 часа система автоматически публикует и проверяет конфигурацию всей сети (181 000+ задач в год), сверяя её с эталонным состоянием и автоматически исправляя отклонения. Это охватывает 14 модулей: безопасность, мониторинг, резервное копирование и др. Решение масштабировано на 155 единиц сетевого оборудования, 4 облака и 1200 рабочих мест в 36 географически распределенных точках.

Использованное ПО

Основная платформа: EFIS ITAS (российское ПО, №2021667623). Вспомогательные системы: Jenkins, GIT, Zabbix, Ansible, ELK, Netbox, Passwork. Реализованы архитектурные практики: VPNaaS, MultiWAN, RCON. Использованы системы для резервного копирования, мониторинга, управления конфигурациями и уведомлений (Telegram).

Сложность реализации
  1. Внедрение новой идеологии управления инфраструктурой как кодом.

  2. Интеграция разнородного оборудования и ПО от различных вендоров в единую автоматизированную систему.

  3. Стандартизация наименований, ролей и процессов для всей распределенной инфраструктуры холдинга.

  4. Обучение сотрудников ИТ и ИБ новым процессам и инструментам.

  5. Обеспечение непрерывной работы без вмешательства человека в условиях распределенной сети с более чем 50 бизнес-приложениями.

Описание проекта

Проект представляет собой внедрение платформы EFIS ITAS для автоматизации управления корпоративной сетью передачи данных географически распределенного холдинга. Решение позволяет описывать новое сетевое оборудование через параметры и роли, после чего система автоматически интегрирует его в тестовую среду, обновляет ПО и применяет шаблоны конфигурации. После проверки инженером оборудование автоматически переносится в продуктивную эксплуатацию.

В процессе эксплуатации система автоматически настраивает мониторинг сотен параметров, управляет доступом, генерирует криптостойкие пароли и сертификаты, подключает сбор логов и резервное копирование. Ежегодно выполняется более 181 000 автоматических задач. Каждые 4 часа проходит автоматическая проверка всей конфигурации сети на соответствие эталону с исправлением отклонений или уведомлением инженера.

География проекта

Российская Федерация (36 локаций, включая головные офисы в Москве и Санкт-Петербурге, региональные офисы, склады и офисы продаж).

Дополнительные презентации:
МКМ I EFIS ITAS.SDN Manage.pdf

Комментировать могут только авторизованные пользователи.
Предлагаем Вам в систему или зарегистрироваться.

Год
Предметная область
Отрасль
Управление
Мы используем файлы cookie в аналитических целях и для того, чтобы обеспечить вам наилучшие впечатления от работы с нашим сайтом. Заходя на сайт, вы соглашаетесь с Политикой использования файлов cookie.