ОРГАНИЗАЦИЯ ЗАЩИЩЕННОЙ МУЛЬТИСЕРВИСНОЙ СЕТИ ОАО «ВЕНА»
ПРЕДЫСТОРИЯ ПРОЕКТА
Развитие компании «ВЕНА» и устойчивый рост продаж неразрывно связаны со стратегией компании, направленной на развитие регио-нальной сети. В 2004 году было принято решение о присоединении к компании «ВЕНА» пивоваренного завода в Челябинске. За решением о присоединении было принято решение о централизации бизнес-системы предприятий в хранилище данных «ВЕНЫ» в Петербурге с обеспечением удаленного доступа к ресурсам системы из регионов. С увеличением численности и мобильности сотрудников «ВЕНЫ» появилась необходимость в создании единой информационной среды для работы с ИТ-ресурсами компании независимо от местонахождения сотрудника. Соответственно, резко возросли требования к надежности инфраструктуры удаленного доступа.
ЦЕЛИ И ТРЕБОВАНИЯ К РЕШЕНИЮ
Особое внимание руководство компании «ВЕНА» уделяет применению информационных технологий при обеспечении непрерывности производства, повышению управляемости бизнес-процессов и эффективности работы региональных офисов.
В мае 2005 г. совместно с премьер-партнером Cisco – компанией КОМПЛИТ – началась модернизация корпоративной сети предприятия, целью которой было объединение центральных офисов и удаленных филиалов ОАО «ВЕНА» в единое информационное пространство.
Для этого необходимо было решить несколько принципиально важных задач, в том числе:
- расширить спектр сервисных услуг, предоставляемых корпоративной сетью, для удовлетворения растущих потребностей автоматизированных систем ОАО «Пивоваренная компания «ВЕНА», использующих корпоративную сеть в качестве основной транспортной среды;
- обеспечить защищенность сетевой инфраструктуры и конфиденциальность передаваемых данных, а также сетевых сервисов;
- создать интеллектуальную мультисервисную сеть ОАО «ВЕНА», обеспечить интеграцию различных приложений данных, голоса и видео в рамках единой интеллектуальной сетевой инфраструктуры;
- обеспечить возможность централизованного удаленного управления инфраструктурой WAN.
«Выбор технического решения должен быть экономически оправданным. Поэтому, для реализации этого проекта учитывался предыдущий опыт использования оборудования Cisco, что позволило учесть все требования заказчика и определить дальнейший путь развития IT-инфраструктуры компании «ВЕНА» на новой линейке оборудования».
Геннадий Круглов,
заместитель генерального директора компании Cisco Systems
Геннадий Круглов,
заместитель генерального директора компании Cisco Systems
Такие требования к решению обеспечивают построение отказоустойчивой масштабируемой корпоративной информационной сети для ОАО «ВЕНА» между офисами компании различных уровней иерархии с целью повышения эффективности бизнес-процессов.
ОПИСАНИЕ РЕШЕНИЯ
Выбор в пользу Cisco был сделан не случайно. В существующей WAN-инфраструктуре компании «ВЕНА» уже использовались решения Cisco, и эволюция от предыдущей структуры к новой на базе оборудования одного и того же производителя представляется вполне рациональной. С другой стороны, широкие функциональные возможности, надежность, гибкость, масштабируемость решений на базе Cisco вкупе с адекватной стоимостью позволяли удовлетворить всю полноту технических и экономических требований.
В основу создания отказоустойчивой мультисервисной сети (IP VPN) ОАО «ВЕНА» была положена технология GRE over IPSEC, которая в сопряжении с протоколом динамической маршрутизации EIGRP позволяет в случае отказа одного из маршрутизаторов в Санкт-Петербурге либо при возникновении проблем на магистралях WAN значительно повысить доступность сетевых сервисов.
В центральном офисе пивоваренной компании «ВЕНА» в Санкт-Петербурге и на производственной площадке в Челябинске были установлены маршрутизаторы с интеграцией сервисов Cisco 2851, работающие парами в отказоустойчивом режиме с использованием протокола HSRP (Hot Standby Router Protocol). Этот механизм обеспечивает устойчивость связи оборудования с магистральной сетью и исключает возникновение в ней отказов по вине центрального маршрутизатора.
В региональных центрах были использованы маршрутизаторы с интеграцией сервисов Cisco 2811. Возможности маршрутизаторов Cisco IOS Advanced Security позволили обеспечить безопасность функционирования сетевых сервисов и конфиденциальность корпоративной информации на протяжении всей сетевой инфраструктуры. Поддержка функций качества обслуживания и функции голоса поверх IP (VoIP) дала возможность интегрировать дополнительные приложения.
В одном из регионов было принято решение отказаться от услуг оператора VPN и полностью перейти на использование защищенных VPN-каналов через Интернет, имея взаиморезервирующее подключение к двум независимым локальным провайдерам.
Мониторинг и управление инфраструктурой реализован с помощью HP OpenView NNM. Внедренная система управления сетевым оборудованием позволяет ОАО «ВЕНА» проводить более глубокий мониторинг сети, устранять возникающие проблемы на ранних этапах, определять узкие и проблемные места до возникновения сбоев и отказов.
РЕЗУЛЬТАТЫ РЕАЛИЗАЦИИ ПРОЕКТА
В результате реализации проекта создана мультисервисная интеллектуальная сетевая инфраструктура, которая значительно повысила надежность работы приложений распределенной сети компании, обеспечена защищенность и конфиденциальность корпоративной информации. Проведенные преобразования полностью отвечают требованиям растущего бизнеса компании «ВЕНА», а разработанная в ходе проекта технология интеграции филиалов в общую информационную систему в дальнейшем позволит более быстро и с меньшими затратами осуществлять включение новых офисов в корпоративную сеть. Возможности, которые открылись при использовании Cisco в процессе реализации основного проекта, обеспечили снятие срочной потребности в офисной телефонии отдельного филиала компании на базе оборудования уже работающего для WAN решения. В итоге – 30% экономии капиталовложений, по сравнению с решениями, где инфраструктура WAN и телефония существуют отдельно.
«Для реализации проекта необходимы две ключевые составляющие – компетентные сотрудники ИТ заказчика и квалифицированный партнер. Такое сочетание и предопределило судьбу данного проекта, который с уверенностью могу назвать успешным».
Илья Тамбовцев,
ИТ-менеджер, ОАО «ВЕНА»
Илья Тамбовцев,
ИТ-менеджер, ОАО «ВЕНА»
С целью удовлетворения потребностей мобильных сотрудников ОАО «ВЕНА» в рамках проекта был реализован сервис доступа через Интернет к ИТ-ресурсам компании (почта, ERP-система, различные бизнес-приложения), независимо от местоположения офисов.
Для двух крупных офисов компании с точки зрения затрат и скоростных характеристик актуально локальное использование Интернет не только в качестве резервной среды доступа к ИТ-ресурсам компании, но и для сотрудников, с обеспечением должного уровня безопасности решения и централизованного управления. Гибкий подход к возможности локального использования Интернет позволил не расширять полосу пропускания каналов IP VPN, при общем нарастании объема транзакции приложений и сервисов через WAN, а выводить низкоприоритетные запросы пользователей к Интернет напрямую в локальное подключение.
«Главной задачей для нас было повышение уровня безопасности ИТ-сервисов компании «ВЕНА» в рамках распределенной сетевой инфраструктуры. Оптимальное решение было построено на основе маршрутизаторов Cisco, отличающихся стабильностью работы, надежностью и богатой функциональностью, с интеграцией сервисов. Проект был выполнен на высоком качественном уровне с достижением всех поставленных заказчиком целей и задач».
Дмитрий Фоменко,
инженер, ООО «Компания КОМПЛИТ»
Дмитрий Фоменко,
инженер, ООО «Компания КОМПЛИТ»
В итоге все филиалы компании, которые вовлечены в текущие операции и непосредственно связаны с производством и реализацией основного продукта, имеют удаленный доступ к системе ERP.
ОАО «ВЕНА» является динамично развивающейся компанией – производителем пива, слабоалкогольных и безалкогольных напитков. Располагая двумя производственными площадками – в Санкт-Петербурге и в Челябинске, – компания имеет региональные представительства в Москве, Екатеринбурге, Ростове-на-Дону, Нижнем Новгороде и Новосибирске, а также сбытовые подразделения в ряде других крупных городов России.Ведущими брендами в портфеле компании являются торговые марки «Невское», «Уральский Мастер» и Tuborg. Всего в компании трудится около 1500 человек. Производительность заводов компании – 5 млн гл продукции в год. Основным акционером ОАО «ВЕНА» является шведский холдинг Baltic Beverages Holding (92,6% акций), лидер российского рынка пива.