Поделиться
Подписаться
Рассылка
Транспорт и логистика
Внедрение системы сетевой безопасности и модернизация ИТ-инфраструктуры
О компании
Отрасль: Транспорт и логистика
Сотрудников: 100+
Веб-сайт: https://solagro.com.ua/
Solagro Trade — украинская аграрная компания, работающая в сферах зернового трейдинга, агрохимии и энергетических ресурсов. Компания управляет распределённой сетью офисов, складов и логистических хабов по всей стране, включая порты и экспортные направления. Бизнес активно развивается и требует стабильной, гибкой и безопасной ИТ‑инфраструктуры для поддержки операций и цифровых сервисов.
Резюме
До старта проекта IT-инфраструктура компании Solagro требовала модернизации, в частности — сетевая инфраструктура ЦОД, центрального офиса и филиалов. Наблюдались нестабильный Wi-Fi, ограниченная связность между площадками и центральным дата-центром, а также отсутствие централизованной системы кибербезопасности, что влияло на стабильность бизнес-сервисов.
Ключевые бизнес-системы (BI, ERP, ARM) работали с перебоями из‐за хаотичной маршрутизации и отсутствия приоритетов трафика. Вся сеть была построена на разнородном оборудовании без единой политики управления.
Команда Senseti провела консалтинг, аудит бизнес-процессов и проектирование новой архитектуры. Было реализовано решение на базе технологий Fortinet и Aruba: SD-WAN, централизованное управление, отказоустойчивые подключения и защищённый периметр сети.
В результате клиент получил стабильную, масштабируемую и безопасную IT-среду, которая обеспечивает бесперебойную работу всех филиалов и бизнес-сервисов.
Нужна помощь с ИТ?
Наши эксперты помогут вам провести аудит, модернизировать инфраструктуру и внедрить решения, которые обеспечат безопасность, надежность и масштабируемость вашего бизнеса.
Связаться с намиБизнес-вызов
До старта проекта ИТ-среда Solagro требовала модернизации, прежде всего в части сетевой инфраструктуры ЦОД, центрального офиса и филиалов. Компания активно развивалась, однако существующая архитектура не в полной мере соответствовала текущим требованиям агробизнеса к стабильности, безопасности и масштабируемости.
Основные проблемы включали:
- Недостаточный уровень комплексной кибербезопасности и отсутствие единой модели защиты
- Сетевая инфраструктура на базе Mikrotik без централизованных политик доступа
- Централизация трафика через головной офис без оптимизации маршрутизации
- Перебои в работе BI, ERP и ARM из-за нестабильных каналов связи
- Нестабильный Wi-Fi в офисе, наличие «мертвых зон» и ограниченная пропускная способность
- Повышенные риски DDoS, спама, вредоносного трафика и внешних атак
- Отсутствие централизованного управления и мониторинга сети
Компания нуждалась в глубокой ИТ‐модернизации: с безопасностью, гибкостью и отказоустойчивостью, чтобы каждый офис мог стабильно подключаться к облачным сервисам, а бизнес — масштабироваться без рисков.
Решение и бизнес-ценность
Команда Senseti реализовала для Solagro проект по построению защищённой, отказоустойчивой и управляемой сетевой инфраструктуры с нуля.
Что было сделано:
- Проведён аудит сети, бизнес-процессов и облачных сервисов
- Разработана целевая архитектура: сеть + безопасность + SD-WAN
- Внедрена модель SD‐WAN с автоматическим резервированием каналов
- Установлены Fortinet NGFW в ЦОД и филиалах с политиками безопасности
- Развернут FortiManager для управления и FortiAnalyzer для логирования
- Полностью заменено сетевое ядро на базе коммутаторов Aruba
- Внедрена Wi‐Fi-сеть корпоративного уровня с RF-планом и точками Aruba
- Проведена радиопланировка для обеспечения стабильного покрытия
Ключевая ценность для бизнеса:
- Повышена стабильность работы всех ИТ‐систем и каналов связи
- Обеспечена многоуровневая кибербезопасность по всей инфраструктуре
- Облачные сервисы стали доступны напрямую из каждого офиса
- Надёжная видеосвязь, бесперебойные совещания, стабильный Wi‐Fi
- Гибкая архитектура, готовая к масштабированию и новым задачам
- Централизованное управление и автоматизация мониторинга
Как было реализовано решение
Проект был реализован поэтапно — с учётом минимизации простоев, тесного взаимодействия с внутренним ИТ‐отделом и адаптацией под текущие бизнес‐процессы.
1. Аудит и консалтинг
- Анализ трафика, логистики, клауд‐архитектуры
- Выявление точек отказа и проблемных зон
- Формирование дорожной карты трансформации
2. Проектирование
- Сетевая топология с SD-WAN и фейловерами
- Архитектура безопасности на базе Fortinet NGFW
- План сегментации и приоритетизации трафика
- RF-план Wi‐Fi-сети и ядро на Aruba 6300
3. Поставка и монтаж
- Установлены FortiGate NGFW
- Развёрнуты FortiManager и FortiAnalyzer
- Смонтированы Wi‐Fi точки и коммутаторы Aruba
4. Настройка и интеграция
- Политики VPN, VLAN, фильтрация, контроль приложений
- Настройка централизованного управления и логирования
- Тестирование безопасности и стабильности соединений
5. Передача в эксплуатацию
- Документация, сценарии резервирования, обучение команды
- Передача решения в сопровождение ИТ‐отдела Solagro
6. Поддержка и развитие
- Продление лицензий и техническая поддержка
- Возможность масштабирования и добавления новых площадок
Технические детали
Безопасность
- Fortinet FortiGate (NGFW) — защита периметра, фильтрация, антиспам, контроль приложений
- FortiManager — централизованное управление фаерволами и политиками
- FortiAnalyzer — мониторинг, логирование, аналитика событий безопасности
- Реализованы: AntiDDoS, AntiSpam, DNS Security, Web Filtering, Application Control
Сеть
- SD-WAN с резервированием: два основных провайдера + LTE/Starlink как аварийные каналы
- Локальный доступ в облако из каждого филиала — без зависимости от центрального офиса
- Коммутаторы Aruba 6300 — надёжное ядро сети
- VLAN-сегментация — разделение трафика по зонам и уровням доступа
Wi‐Fi
- Wi‐Fi Aruba уровня Enterprise — покрытие всего офиса
- RF‐планирование — устранение «мёртвых зон»
- Централизованное управление беспроводной сетью
Ключевые выводы
Вендоры
Hewlett Packard Enterprise
Hewlett Packard Enterprise
HPE Aruba Networking
HPE Aruba Networking
Свяжитесь с нами
Отправьте сообщение нашей команде, чтобы узнать, как мы можем вам помочь