Модернизация ИТ‐инфраструктуры и строительство отказоустойчивого ЦОД

Решение и бизнес-ценность

Для предприятия «Патон» команда Senseti реализовала комплексную реконструкцию ИТ-инфраструктуры с нуля, сформировав отказоустойчивую цифровую экосистему. Основная цель — обеспечить стабильную работу всех ИТ-сервисов, ускорить процессы управления и создать техническую базу для масштабирования бизнеса.

Что было реализовано:

• Построен собственный ЦОД на базе серверного кластера HPE с виртуализацией VMware.
• Настроено резервное копирование на платформе HPE StoreOnce с управлением через Veeam.
• Внедрена Wi‐Fi-инфраструктура Aruba с покрытием всех помещений и централизованным управлением через AirWave.
• Развёрнут кластер безопасности Fortinet NGFW с многоуровневыми политиками и антивирусной защитой Trellix.
• Интегрирована CRM-система Centrino с полной связкой IP-телефонии, учёта и документооборота.
• Реализована цифровая телефония на базе Webitel с поддержкой API-интеграций.
• Введено централизованное управление пользователями через Active Directory.
• Развёрнут кластер терминальных серверов с отказоустойчивым доступом к приложениям и базам.
• Все удалённые объекты объединены в общую инфраструктуру по защищённым VPN-каналам Fortinet.
• Назначен виртуальный CIO (vCIO) от Senseti для стратегического сопровождения и развития ИТ-среды.
• На локации работает локальный ИТ-специалист под управлением сервис-деска Senseti.
• Построено оптическое ядро сети с объединением всех помещений предприятия в единую инфраструктуру.
• Внедрены коммутаторы уровня доступа и реализована сегментация сети (VLAN) согласно проектной архитектуре для обеспечения безопасности, изоляции трафика и стабильной работы сервисов.

Ключевая ценность для бизнеса:

• Повышена стабильность, отказоустойчивость и безопасность всех систем.
• Централизован учет, управление доступами, сетью и сервисами.
• Создана масштабируемая архитектура, готовая к росту бизнеса и расширению ИТ-периметра.
• Переведено на модель современной ИТ-поддержки: от сопровождения — к развитию.

Как было реализовано решение

Проект реализован поэтапно — с учётом минимизации простоев и обеспечения отказоустойчивости в процессе внедрения.

1. Аудит и консалтинг

Проведено обследование серверной, сетевой и инженерной инфраструктуры, анализ бизнес-процессов, выявление рисков и узких мест. Сформирована архитектура будущей системы с прицелом на рост и надёжность.

2. Проектирование

Разработана целевая архитектура:

• схема ЦОД;
• серверное помещение с учётом электропитания, охлаждения и безопасности;
• Wi-Fi-покрытие с RF-планом;
• сетевая топология;
• кластерная модель серверов;
• политики безопасности и доступа.

3. Поставка и монтаж

Установлено и подключено:

• серверы HPE, стойки APC, система резервного питания;
• сетевая инфраструктура (ядро и коммутаторы доступа), Wi-Fi Aruba, межсетевые экраны Fortinet;
• антивирусная система Trellix.

4. Интеграция и миграция

Пользователи переведены в домен AD. Развёрнута CRM Centrino, интегрированная с телефонией и учётными системами. Запущены терминальные серверы, файлохранилище и все необходимые информационные системы для обеспечения работы бизнеса с учётом безопасной и отказоустойчивой эксплуатации. Дополнительно внедрены системы управления и обслуживания ЦОД для централизованного контроля инфраструктуры.

5. Тестирование и запуск

Поэтапный запуск системы с нагрузочным тестированием и адаптацией под реальные процессы. Продолжительность фазы стабилизации — около 1,5 месяцев.

6. Поддержка и развитие

Подписан SLA-договор, назначен виртуальный ИТ-директор (vCIO). Назначен локальный администратор, работающий в связке с сервис-деском Senseti.

Технические детали

• Серверная инфраструктура. Кластер HPE (2 узла) на VMware — высокая отказоустойчивость и гибкое масштабирование.
• Бэкапы. HPE StoreOnce + Veeam — централизованное управление, дедупликация, шифрование.
• Безопасность. Кластер Fortinet 200F — VPN, анти-DDoS, политики доступа, активное резервирование.
• Антивирус. Trellix Endpoint Security — защита серверов и рабочих станций с централизованным контролем.
• Wi‐Fi. Aruba с управлением через AirWave — полное покрытие, стабильная работа в любых зонах.
• Сеть. Оптическое ядро, VLAN-сегментация, свичи Aruba — надёжная структура с PoE-питанием.
• IP-телефония. Webitel с API-интеграцией в CRM и учётные системы.
• CRM. Centrino — управление продажами, складом и клиентской базой в одном решении.
• Терминальные сервера. Кластер с балансировкой и брокером сессий — стабильный доступ к приложениям.
• Интеграции. Active Directory, Microsoft Exchange, файловые ресурсы — всё под централизованным контролем.
• Филиалы и магазины. FortiVPN + FortiClient — безопасный доступ к централизованной базе из любых точек.