Что было у клиента?

Вычислительная сеть:

• Основана на двух коммутаторах 100 Мб/с.
• Физически разделена на два сегмента: с интернетом и без него.
• Маршрутизатор класса SOHO.
• «Сервер» баз 1С.
• Файловый «сервер».
• Система хранения данных (СХД) на два диска под резервные копии.
• Источники бесперебойного питания (ИБП) серверного узла и на рабочих местах.

Чего хотелось клиенту?

• Сохранить существующий уровень безопасности для «закрытой» части сети.
• Разработать и внедрить серверное ядро, обеспечивающее высокий уровень безопасности, доступности и сохранности данных.
• Частично заменить оборудование рабочих мест и оргтехнику.
• Восстановить нормальное функционирование ИБП.
• Настроить беспроводную сеть на территории предприятия.

Что показал аудит?

• Серверы основаны на платформе для рабочих мест.
• На серверах установлено только по одному накопителю.
• Последняя резервная копия на СХД была сделана более двух лет назад.
• ИБП серверного узла требует замены батарей.
• Эксплуатация физически разделённой сети неудобна для пользователей.
• Средний возраст рабочих мест пользователей и оргтехники – девять лет.

Что мы сделали?

• Заменили оборудование серверного узла. Настроили кластер высокой доступности в составе двух серверов и СХД на четыре диска.
• Устаревшие коммутаторы заменили одним производительным.
• Заменили маршрутизатор, настроили беспроводную сеть в необходимых зонах.
• Заменили батареи ИБП серверного узла.
• Заменили оборудование ключевых рабочих мест.
• Устаревшую оргтехнику заменили сетевыми многофункциональными устройствами (МФУ).
• На корневом коммутаторе настроили VLAN для разделения сети на сегменты по уровню доступа к серверам.
• Для «закрытой» части сети на маршрутизаторе настроили правила доступа, позволяющие обращаться только к необходимым ресурсам online-банков.
• На СХД настроили массив RAID5, предусмотрели резервный диск.
• Создали дисковый массив серверов основаный на твердотельных накопителях в RAID 1.
• Все сервера перенесли в виртуальную среду.
• Настроили резервное копирование на два независимых устройства.
• Организовали доменную структуру AD.
• Настроили сервер обновлений.