CBS провела аудит ИТ-инфраструктуры дистрибьютора пищевой продукции

• 16.04.2018
• 774

Задача

В компании крупнейшего дистрибьютора пищевой продукции был проведен Аудит серверного и сетевого сегмента. Перед CBS стояла задача анализа текущей топологии сети, телеметрических показателей сетевых устройств, конфигурационных файлов на предмет наличия ошибок, актуальности и стабильности версий ПО. А также анализ текущей загруженности серверного оборудования, наличия свободных мощностей на случай увеличения нагрузки, выявления узких мест в инфраструктуре.

Выполнение

Оборудовании компании, подлежащее аудиту, расположено в центральном офисе (ЦО). В ходе проведения работ по анализу сетевого оборудования были выявлены слабые места, такие как:

• Не все критические узлы зарезервированы.
• Настройки ряда сетевых протокол (например, Spanning Tree Protocol) не советуют лучшим практикам.
• Сеть ЦО сегментирована не самым оптимальным образом.
• В некоторых сегментах используются неуправляемые коммутаторы.

Даны рекомендации по их устранению и модернизации сети:

• Обеспечения отказоустойчивости на всех уровнях работы сети.
• Замена неуправляемых коммутаторов на уровне доступа.
• Корректная настройка сетевых протоколов.
• Сегментирование сети ЦО с учётом стабильности её работы и безопасности.
• Внедрение нового МСЭ с расширенными функциями безопасности (контекстная фильтрация, IPS, антивирусная защита).

В серверном сегменте также были обнаружены узкие места в наиболее уязвимых компонентах инфраструктуры и даны возможные варианты решения проблем.

Основные из них:

• Устаревшее оборудовании и ПО.
• Отсутствие резервирования ряда ключевых инфраструктурных сервисов.
• Совмещение различных ролей на серверах компании, которые может привести к проблемам с производительностью и надёжностью.

Рекомендации:

• Замена устаревшего оборудования и обновление ПО, поскольку большинство уже снято с поддержки. Приобретение сервисных контрактов от производителя.
• Обеспечение отказоустойчивости и защиты основных инфраструктурных сервисов (Active Directory, почта и пр.).
• Предоставлены рекомендации по повышению общей эффективности использования серверных ресурсов.

Результат

По итогам проведения аудита Заказчик получил отчет, в котором отражены все актуальные данные по работе его сети и серверного сегмента. Даны рекомендации по устранению ошибок и улучшению работоспособности. Рассмотрены три варианта модернизации инфраструктуры:

• Замена существующего оборудования и ПО.
• Миграция существующей инфраструктуры в публичное облако.
• Организация частного облака, миграция инфраструктуры в виртуальную среду.

Наиболее оптимальным вариантом, с точки зрения требований и стоимости для Заказчика, является организация частного облака.