ИТ не обойти: зачем «Юнитайл» модернизирует ЛВС

Группа компаний «Юнитайл», один из крупнейших производителей плитки в России, с 2017 года по 2019-й проводит масштабную модернизацию своих предприятий. Речь идет о внедрении новых производственных процессов, синхронизации работы всех подразделений во всех регионах присутствия и о внутренних системных преобразованиях, которые не могли не затронуть и ИТ-сферу.

Из-за отсутствия отказоустойчивого стыка с сетями провайдеров, резервирования основных узлов и защиты второго и третьего уровня локально-вычислительная сеть (ЛВС) компании периодически выходила из строя. Задачу решили с помощью системного интегратора КОМПЛИТ, работающего на российском рынке уже более 20 лет. Совместно с инженерами компании был проведен аудит и проработана схема новой ЛВС. Главными требованиями к ней стали отказоустойчивость, резервирование каждой единицы оборудования и всех связей, автоматизация маршрутных данных ЛВС, собственная автономная система и блок IP-адресов.

К слову, поиск свободного блока адресов IPv4 оказался непростой задачей. Наличие такого блока было критически важным, поскольку от сервисов, используемых для работы региональных офисов, сотрудников и сторонних организаций, требуется высокая доступность. В структуре ЛВС, используемой до модернизации, все действия при смене провайдера приходилось проводить вручную – а это лишняя работа для ИТ-отдела.

Основа ЛВС

Аппаратные и программные решения реализовали на базе продуктов Hewlett Packard Enterprise. Решающими факторами стали надежная техническая поддержка и пожизненная гарантия на большую часть оборудования, единая командная строка и ПО Comware, расширенная документация по каждой технологии и наличие даже на маршрутизаторах механизма интеллектуального стекирования IRF.

Для построения отказоустойчивого ядра ЛВС и ядра ЦОД использовали коммутаторы HPE 5510 HI и HPE 5700 из линейки FlexNetwork. Первые обеспечивают необходимое количество портов SFP и богатый функционал маршрутизации, вторые – низкий уровень задержки при обработке пакетов и высокую производительность.

Связь с регионами

Принципиальным требованием заказчика стала организация связи между головным офисом «Юнитайл» и регионами с помощью протоколов IPsec и OSPF. Задачу усложнило использование в региональных представительствах оборудования разных вендоров и динамической адресации на интернет-каналах.

Как платиновому партнеру, техническая поддержка HPE оперативно предоставляла нам необходимую документацию и консультировала в процессе создания и настройки решения, – комментирует Алексей Леонтьев, ведущий инженер отдела сетевых решений КОМПЛИТ. – Поэтому решение разработали быстро. Протестировали его в условиях реальной рабочей обстановки и при смене провайдеров в региональных представительствах.

Для организации стыка с провайдерами выбрали маршрутизаторы HPE линейки HSR6K с необходимым объемом памяти для принятия нескольких BGP Full-View от операторов и производительностью более 2 Гбит/с при организации туннелей с регионами.

Централизованное управление сетью организовали с помощью HPE Intelligent Management Center (IMC). Это масштабируемое решение, которое позволяет управлять множеством разнотипных устройств от разных вендоров с возможностью подключения по мере необходимости различных функциональных модулей. Состояние каждого устройства можно просмотреть на отдельной странице с визуализацией основных параметров. По SSH-протоколу с этой страницы можно подключиться к оборудованию.

Фильтрация сетевого трафика

Межсетевые экраны поставила компания Fortinet. Из приятных моментов можно отметить нелицензируемый SSLVPN по количеству подключенных пользователей и нелицензируемый уровень производительности. Для подключения по SSLVPN используется свой Forticlient, который есть на многих платформах и имеет встроенный антивирус.

Важная задача NGFW в этом проекте – сбор и хранение логов длительного времени с возможностью отправки отчетов отделу безопасности по расписанию. Для ее решения использовали FortiAnalyzer, работающий на Microsoft Hyper-V, KVM, Amazon Web Services (AWS), Microsoft Azure и т.д.

Для конечных пользователей, – говорит Алексей Леонтьев, – переход остался незамеченным. Мы кропотливо прорабатывали каждый модуль ЛВС, учитывали возникающие в процессе работы пожелания заказчика, предусмотрели всевозможные нежелательные ситуации. В результате интеграция прошла гладко, и в штаб квартире «Юнитайл» был создан костяк ЛВС, отвечающий всем современным требованиям. Теперь в наших совместных планах модернизация ЛВС в региональных представительствах компании.

 

О группе компаний «Юнитайл»

ГК «Юнитайл» занимается производством и реализацией керамической плитки, керамогранита, кирпича и сухой строительной смеси. «Юнитайл» контролирует более 25% отечественного рынка керамического производства и представлена в большинстве городов России под брендами «Шахтинская плитка», UNITILE, Gracia Ceramica, «Маркинский кирпич».

ГК «Юнитайл» выпускает продукцию по технологии двойного обжига, использует только высококачественное сырье из российских месторождений и применяет эксклюзивные для отечественного рынка технологии окрашивания. Центральная производственная площадка расположена в городе Шахты Ростовской области.

В состав группы «Юнитайл» также входят керамический завод в Воронеже, кирпичный завод, глиняный карьер в Ростовской области и торговая сеть, включающая представительства в основных областных центрах РФ.

Миссия компании: «Быть номером один в России по производству керамогранита, облицовочной плитки и кирпича».

Сайт компании: www.unitile.ru

 

О компании КОМПЛИТ

Компания КОМПЛИТ с 1994 года реализует комплексные проекты построения и развития ИТ-инфраструктур корпоративного уровня, а также специализируется на проектировании и монтаже инженерных систем зданий и центров обработки данных.

Компания представлена в Москве, Краснодаре, Сочи, Самаре, Ростове-на-Дону, Казани и Симферополе. В Санкт-Петербурге находится головной офис с центром обработки данных уровня надежности Tier III.

Сайт компании: www.complete.ru