CBS провела аудит ИТ-инфраструктуры дистрибьютора пищевой продукции

  • 16.04.2018
  • 532

Задача

В компании крупнейшего дистрибьютора пищевой продукции был проведен Аудит серверного и сетевого сегмента. Перед CBS стояла задача анализа текущей топологии сети, телеметрических показателей сетевых устройств, конфигурационных файлов на предмет наличия ошибок, актуальности и стабильности версий ПО. А также анализ текущей загруженности серверного оборудования, наличия свободных мощностей на случай увеличения нагрузки, выявления узких мест в инфраструктуре.

Выполнение

Оборудовании компании, подлежащее аудиту, расположено в центральном офисе (ЦО). В ходе проведения работ по анализу сетевого оборудования были выявлены слабые места, такие как:

  • Не все критические узлы зарезервированы.
  • Настройки ряда сетевых протокол (например, Spanning Tree Protocol) не советуют лучшим практикам.
  • Сеть ЦО сегментирована не самым оптимальным образом.
  • В некоторых сегментах используются неуправляемые коммутаторы.

Даны рекомендации по их устранению и модернизации сети:

  • Обеспечения отказоустойчивости на всех уровнях работы сети.
  • Замена неуправляемых коммутаторов на уровне доступа.
  • Корректная настройка сетевых протоколов.
  • Сегментирование сети ЦО с учётом стабильности её работы и безопасности.
  • Внедрение нового МСЭ с расширенными функциями безопасности (контекстная фильтрация, IPS, антивирусная защита).

В серверном сегменте также были обнаружены узкие места в наиболее уязвимых компонентах инфраструктуры и даны возможные варианты решения проблем.

Основные из них:

  • Устаревшее оборудовании и ПО.
  • Отсутствие резервирования ряда ключевых инфраструктурных сервисов.
  • Совмещение различных ролей на серверах компании, которые может привести к проблемам с производительностью и надёжностью.

Рекомендации:

  • Замена устаревшего оборудования и обновление ПО, поскольку большинство уже снято с поддержки. Приобретение сервисных контрактов от производителя.
  • Обеспечение отказоустойчивости и защиты основных инфраструктурных сервисов (Active Directory, почта и пр.).
  • Предоставлены рекомендации по повышению общей эффективности использования серверных ресурсов.

Результат

По итогам проведения аудита Заказчик получил отчет, в котором отражены все актуальные данные по работе его сети и серверного сегмента. Даны рекомендации по устранению ошибок и улучшению работоспособности. Рассмотрены три варианта модернизации инфраструктуры:

  • Замена существующего оборудования и ПО.
  • Миграция существующей инфраструктуры в публичное облако.
  • Организация частного облака, миграция инфраструктуры в виртуальную среду.

Наиболее оптимальным вариантом, с точки зрения требований и стоимости для Заказчика, является организация частного облака.

Возможно, Вас заинтересует:
  1. Разработка отказоустойчивой информационной сети, объединяющей офисы компании РАТ по всей России
  2. Компания CBS завершила проект для торгового холдинга
  3. CBS провела аудит распределенной сети для торговой компании
  4. CBS завершила проект по модернизации WAN-сегмента распределённой сети крупной финансовой организации
  5. CBS получила награду «За выдающийся вклад в продвижение систем хранения HPE Nimble по итогам 2019 года»