Модернізація ІТ-інфраструктури та будівництво відмовостійкого ЦОД

Рішення та бізнес-цінність

Для підприємства «Патон» команда Senseti реалізувала комплексну реконструкцію ІТ-інфраструктури з нуля, сформувавши відмовостійку цифрову екосистему. Основна мета — забезпечити стабільну роботу всіх ІТ-сервісів, прискорити управлінські процеси та створити технічну основу для масштабування бізнесу.

Було реалізовано:

• Побудовано власний ЦОД на базі кластеру серверів HPE з віртуалізацією VMware.
• Налаштовано резервне копіювання на платформі HPE StoreOnce з управлінням через Veeam.
• Впроваджено Wi-Fi-інфраструктуру Aruba з повним покриттям і централізованим управлінням через AirWave.
• Розгорнуто кластер безпеки Fortinet NGFW із багаторівневими політиками захисту та антивірусною системою Trellix.
• Інтегровано CRM-систему Centrino з IP-телефонією, обліковими системами та документообігом.
• Реалізовано цифрову телефонію на базі Webitel з підтримкою API-інтеграцій.
• Запроваджено централізоване управління користувачами через Active Directory.
• Розгорнуто кластер термінальних серверів із відмовостійким доступом до застосунків і баз даних.
• Усі віддалені об’єкти об’єднано в єдину інфраструктуру через захищені VPN-канали Fortinet.
• Призначено віртуального CIO (vCIO) від Senseti для стратегічного розвитку ІТ-середовища.
• На локації працює локальний ІТ-спеціаліст під управлінням сервіс-деску Senseti.
• Побудовано оптичне ядро мережі з об’єднанням усіх приміщень підприємства.
• Впроваджено комутатори рівня доступу та реалізовано сегментацію мережі (VLAN) відповідно до проєктної архітектури для забезпечення безпеки, ізоляції трафіку та стабільності сервісів.

Ключова цінність для бізнесу:

• Підвищено стабільність, відмовостійкість і безпеку всіх систем.
• Централізовано облік, управління доступами, мережею та сервісами.
• Створено масштабовану архітектуру, готову до розширення ІТ-периметра та зростання компанії.
• Перехід від моделі реактивної підтримки до стратегічного ІТ-розвитку.

Як було реалізовано рішення

Проєкт реалізовано поетапно — з урахуванням мінімізації простоїв і забезпечення відмовостійкості під час впровадження.

1. Аудит і консалтинг

Проведено комплексне обстеження серверної, мережевої та інженерної інфраструктури, аналіз бізнес-процесів, виявлення ризиків і вузьких місць. Сформовано архітектуру майбутньої системи з урахуванням подальшого зростання та підвищення надійності.

2. Проєктування

Розроблено цільову архітектуру, що включала:

• схему ЦОД;
• проєкт серверного приміщення з урахуванням електроживлення, охолодження та фізичної безпеки;
• Wi-Fi-покриття з RF-плануванням;
• мережеву топологію;
• кластерну модель серверів;
• політики безпеки та доступу.

3. Поставка та монтаж

Було встановлено та підключено:

•  сервери HPE, серверні стійки APC та систему резервного живлення;
• мережеву інфраструктуру (ядро та комутатори доступу), Wi-Fi Aruba, міжмережеві екрани Fortinet;
• антивірусну систему Trellix.

4. Інтеграція та міграція

Користувачів переведено до домену Active Directory. Розгорнуто CRM-систему Centrino з інтеграцією телефонії та облікових систем. Запущено кластер термінальних серверів, файлове сховище та всі необхідні інформаційні системи для забезпечення безпечної й відмовостійкої роботи бізнесу.

Додатково впроваджено системи управління та моніторингу ЦОД для централізованого контролю інфраструктури.

5. Тестування та запуск

Запуск системи здійснювався поетапно з проведенням навантажувального тестування та адаптацією до реальних бізнес-процесів. Тривалість фази стабілізації становила близько 1,5 місяця.

6. Підтримка та розвиток

Підписано SLA-договір, призначено віртуального ІТ-директора (vCIO). Також визначено локального адміністратора, який працює у зв’язці з сервіс-деском Senseti.

Технічні деталі

• Серверна інфраструктура. Кластер HPE (2 вузли) на базі VMware — висока відмовостійкість і гнучке масштабування.
• Резервне копіювання. HPE StoreOnce + Veeam — централізоване управління, дедуплікація та шифрування даних.
• Інформаційна безпека. Кластер Fortinet 200F — VPN, анти-DDoS, політики доступу, активне резервування.
• Антивірусний захист. Trellix Endpoint Security — захист серверів і робочих станцій із централізованим контролем.
• Wi-Fi. Aruba з управлінням через AirWave — повне покриття та стабільна робота в усіх зонах підприємства.
• Мережева інфраструктура. Оптичне ядро мережі, сегментація VLAN, комутатори Aruba з підтримкою PoE — структурована та надійна архітектура.
• IP-телефонія. Webitel з API-інтеграцією в CRM та облікові системи.
• CRM. Centrino — управління продажами, складом і клієнтською базою в єдиному рішенні.
• Термінальні сервери. Кластер із балансуванням навантаження та брокером сесій — стабільний доступ до застосунків.
• Інтеграції. Active Directory, Microsoft Exchange, файлові ресурси — централізоване управління користувачами та сервісами.
• Філії та магазини. FortiVPN + FortiClient — безпечний доступ до централізованої бази даних із будь-якої локації.