ИТ НЕ ОБОЙТИ: ЗАЧЕМ «ЮНИТАЙЛ» МОДЕРНИЗИРУЕТ ЛВС
Группа компаний «Юнитайл», один из крупнейших производителей плитки в России, с 2017 года по 2019-й проводит масштабную модернизацию своих предприятий. Речь идет о внедрении новых производственных процессов, синхронизации работы всех подразделений во всех регионах присутствия и о внутренних системных преобразованиях, которые не могли не затронуть и ИТ-сферу.
Из-за отсутствия отказоустойчивого стыка с сетями провайдеров, резервирования основных узлов и защиты второго и третьего уровня локально-вычислительная сеть (ЛВС) компании периодически выходила из строя. Задачу решили с помощью системного интегратора КОМПЛИТ, работающего на российском рынке уже более 20 лет. Совместно с инженерами компании был проведен аудит и проработана схема новой ЛВС. Главными требованиями к ней стали отказоустойчивость, резервирование каждой единицы оборудования и всех связей, автоматизация маршрутных данных ЛВС, собственная автономная система и блок IP-адресов.
К слову, поиск свободного блока адресов IPv4 оказался непростой задачей. Наличие такого блока было критически важным, поскольку от сервисов, используемых для работы региональных офисов, сотрудников и сторонних организаций, требуется высокая доступность. В структуре ЛВС, используемой до модернизации, все действия при смене провайдера приходилось проводить вручную – а это лишняя работа для ИТ-отдела.
Основа ЛВС
Аппаратные и программные решения реализовали на базе продуктов Hewlett Packard Enterprise. Решающими факторами стали надежная техническая поддержка и пожизненная гарантия на большую часть оборудования, единая командная строка и ПО Comware, расширенная документация по каждой технологии и наличие даже на маршрутизаторах механизма интеллектуального стекирования IRF.
Для построения отказоустойчивого ядра ЛВС и ядра ЦОД использовали коммутаторы HPE 5510 HI и HPE 5700 из линейки FlexNetwork. Первые обеспечивают необходимое количество портов SFP и богатый функционал маршрутизации, вторые – низкий уровень задержки при обработке пакетов и высокую производительность.
Связь с регионами
Принципиальным требованием заказчика стала организация связи между головным офисом «Юнитайл» и регионами с помощью протоколов IPsec и OSPF. Задачу усложнило использование в региональных представительствах оборудования разных вендоров и динамической адресации на интернет-каналах.
Алексей Леонтьев,
ведущий инженер отдела сетевых решений
компании КОМПЛИТ
Для организации стыка с провайдерами выбрали маршрутизаторы HPE линейки HSR6K с необходимым объемом памяти для принятия нескольких BGP Full-View от операторов и производительностью более 2 Гбит/с при организации туннелей с регионами.
Централизованное управление сетью организовали с помощью HPE Intelligent Management Center (IMC). Это масштабируемое решение, которое позволяет управлять множеством разнотипных устройств от разных вендоров с возможностью подключения по мере необходимости различных функциональных модулей. Состояние каждого устройства можно просмотреть на отдельной странице с визуализацией основных параметров. По SSH-протоколу с этой страницы можно подключиться к оборудованию.
Фильтрация сетевого трафика
Межсетевые экраны поставила компания Fortinet. Из приятных моментов можно отметить нелицензируемый SSLVPN по количеству подключенных пользователей и нелицензируемый уровень производительности. Для подключения по SSLVPN используется свой Forticlient, который есть на многих платформах и имеет встроенный антивирус.
Важная задача NGFW в этом проекте – сбор и хранение логов длительного времени с возможностью отправки отчетов отделу безопасности по расписанию. Для ее решения использовали FortiAnalyzer, работающий на Microsoft Hyper-V, KVM, Amazon Web Services (AWS), Microsoft Azure и т.д.
Алексей Леонтьев,
ведущий инженер отдела сетевых решений
компании КОМПЛИТ
ГК «Юнитайл» занимается производством и реализацией керамической плитки, керамогранита, кирпича и сухой строительной смеси. «Юнитайл» контролирует более 25% отечественного рынка керамического производства и представлена в большинстве городов России под брендами «Шахтинская плитка», UNITILE, Gracia Ceramica, «Маркинский кирпич».
ГК «Юнитайл» выпускает продукцию по технологии двойного обжига, использует только высококачественное сырье из российских месторождений и применяет эксклюзивные для отечественного рынка технологии окрашивания. Центральная производственная площадка расположена в городе Шахты Ростовской области.
В состав группы «Юнитайл» также входят керамический завод в Воронеже, кирпичный завод, глиняный карьер в Ростовской области и торговая сеть, включающая представительства в основных областных центрах РФ.
Миссия компании: «Быть номером один в России по производству керамогранита, облицовочной плитки и кирпича».
Сайт компании: www.unitile.ru