CBS завершила работы по проведению аудита сетевой инфраструктуры в банке ЦентроКредит

  • 24.02.2015
  • 242

Ситуация

Большая часть оборудования банковский сети – это оборудование Cisco (более 50 устройств). Часть оборудования давно эксплуатируется, а часть новая. Сеть центрального офиса банка распределена между двумя зданиями. Основные узлы сети задублированы. ИТ департамент банка обслуживает оборудование самостоятельно в связи с чем появилось желание убедиться, что сеть настроена и работает в соответствии с современными требованиями.

Задача

В рамках аудита была поставлена задача: взглянуть на работу сети банка «со стороны». Необходимо было ответить на такие вопросы как: Все ли ключевые узлы сети задублированы? Хватает ли производительности текущего оборудования для работы ИТ процессов банка? Необходимо ли менять какое-то оборудование? Оптимальна ли схема организации сети?

Таким образом, в рамках аудита необходимо было:

  • проанализировать существующую топологию сети;
  • конфигурацию ключевых устройств;
  • получить телеметрические данные о работе сети;
  • актуализировать документацию, описывающую топологию сети банка.

Основные моменты, которые волновали заказчика, - отказоустойчивость и производительность сети. В связи со сменой продуктовой линейки оборудования Cisco, а также планами банка оптимизировать подключение к провайдерам связи, необходимо было проработать вопрос организации отказоустойчивого подключения удалённых подразделений банка к центральному офису. При этом необходимо было учитывать возможности поддержки различных технологий на существующем оборудовании банка.

Таким образом, круг вопросов, которые охватывал аудит, был достаточно широк.

Результаты аудита

Работы в рамках аудита были разбиты на три этапа:

  • общий анализ топологии сети;
  • анализ телеметрических данных работы сети (каналов связи и сетевого оборудования);
  • анализ конфигурации каждого устройства.

Проведённый аудит показал, что большинство устройств работает штатно, критичных ситуаций на оборудовании в сети не было. Мониторинг телеметрических данных (по протоколу SNMP) в течение двух недель выявил, что нагрузка на ключевые устройства и каналы связи ниже средних значений. Использование процессорной мощности и оперативной памяти на основных устройствах находятся в пределах нормальных значений. Аудит подтвердил, что многие узлы текущей системы построены с учетом требований по резервированию, масштабированию, безопасности.

Ещё одним результатом аудита стала актуализированная детальная топология сети.

Рекомендации

Ключевыми рекомендациями, на которые было обращено внимание заказчика, стали:

  • Обеспечение оптимального резервирования подключения к сети интернет на двух площадках банка;
  • Организация отказоустойчивого подключения между коммутаторами ядра сети на разных площадках с учётом требования по пропускной способности;
  • Оптимизация физического подключения беспроводного оборудования в различные коммутаторы для обеспечения необходимо уровня отказоустойчивости в случае частичного отказа коммутационного оборудования;
  • Обеспечение резервирования подключения через VPN из удаленных точек банка, используя существующее оборудование, а также рекомендации по использованию нового оборудования;
  • Повышение безопасности на устройствах в целом (оптимизация конфигураций, отключение сервисов, безопасное подключение на устройства);
  • Решение проблемы с критическим состоянием и экстренной перезагрузкой на одном из VPN маршрутизаторов;
  • Обновление программного обеспечения на устройствах в сети;
  • Рекомендации по мониторингу и управлению сетью;
  • Обновление устаревшего оборудования на новое (было предложено оборудование для замены).

Итоги проекта

Результатом проведённого аудита стал пошаговый план по модернизации сети для достижения необходимого для банка уровня отказоустойчивости, управляемости и производительности. Сотрудники ИТ департамента банка приступили к его реализации.

Возможно, Вас заинтересует:
  1. Компания CBS завершила проект для Акватории тепла
  2. Компания CBS завершила проект для ЗАО «Республиканский Социальный Коммерческий Банк»
  3. Компания CBS выполнила поставку сетевого оборудования для ОАО АКБ «ЕВРОФИНАНС МОСНАРБАНК»
  4. CBS произвела модернизацию телефонной системы государственной организации
  5. CBS провела аудит сетевого оборудования инвестиционного холдинга