«Компьютерные бизнес системы»
комплексные IT-услуги по развитию
корпоративной инфраструктуры

  +7 (495) 411-82-82      

CBS провела аудит ИТ-инфраструктуры дистрибьютора пищевой продукции

Задача

В компании крупнейшего дистрибьютора пищевой продукции был проведен Аудит серверного и сетевого сегмента. Перед CBS стояла задача анализа текущей топологии сети, телеметрических показателей сетевых устройств, конфигурационных файлов на предмет наличия ошибок, актуальности и стабильности версий ПО. А также анализ текущей загруженности серверного оборудования, наличия свободных мощностей на случай увеличения нагрузки, выявления узких мест в инфраструктуре.

Выполнение

Оборудовании компании, подлежащее аудиту, расположено в центральном офисе (ЦО). В ходе проведения работ по анализу сетевого оборудования были выявлены слабые места, такие как:

  • Не все критические узлы зарезервированы.
  • Настройки ряда сетевых протокол (например, Spanning Tree Protocol) не советуют лучшим практикам.
  • Сеть ЦО сегментирована не самым оптимальным образом.
  • В некоторых сегментах используются неуправляемые коммутаторы.

Даны рекомендации по их устранению и модернизации сети:

  • Обеспечения отказоустойчивости на всех уровнях работы сети.
  • Замена неуправляемых коммутаторов на уровне доступа.
  • Корректная настройка сетевых протоколов.
  • Сегментирование сети ЦО с учётом стабильности её работы и безопасности.
  • Внедрение нового МСЭ с расширенными функциями безопасности (контекстная фильтрация, IPS, антивирусная защита).

В серверном сегменте также были обнаружены узкие места в наиболее уязвимых компонентах инфраструктуры и даны возможные варианты решения проблем.

Основные из них:

  • Устаревшее оборудовании и ПО.
  • Отсутствие резервирования ряда ключевых инфраструктурных сервисов.
  • Совмещение различных ролей на серверах компании, которые может привести к проблемам с производительностью и надёжностью.

Рекомендации:

  • Замена устаревшего оборудования и обновление ПО, поскольку большинство уже снято с поддержки. Приобретение сервисных контрактов от производителя.
  • Обеспечение отказоустойчивости и защиты основных инфраструктурных сервисов (Active Directory, почта и пр.).
  • Предоставлены рекомендации по повышению общей эффективности использования серверных ресурсов.

Результат

По итогам проведения аудита Заказчик получил отчет, в котором отражены все актуальные данные по работе его сети и серверного сегмента. Даны рекомендации по устранению ошибок и улучшению работоспособности. Рассмотрены три варианта модернизации инфраструктуры:

  • Замена существующего оборудования и ПО.
  • Миграция существующей инфраструктуры в публичное облако.
  • Организация частного облака, миграция инфраструктуры в виртуальную среду.

Наиболее оптимальным вариантом, с точки зрения требований и стоимости для Заказчика, является организация частного облака.