В мае 2021 года мы завершили один из самых крупных проектов в нашей практике — комплексную перестройку ИТ-инфраструктуры. Задача не сводилась к точечной замене оборудования: нужно было одновременно привести в порядок кабельную сеть, серверный парк, беспроводной доступ и сегментацию трафика — и сделать это без остановки работы офиса.
С какой задачей к нам обратились
Сеть предприятия была построена несколько лет назад и к моменту обращения исчерпала ресурс. Кабельная трасса местами не соответствовала фактической планировке, часть линий выходила из строя, а коммутация в серверном шкафу была выполнена без системы: жилы уложены вручную, маркировка отсутствует, запас длины не заложен. Из-за этого поиск любой неисправности превращался в обход всей трассы.
Беспроводная сеть покрывала лишь часть этажей — в переговорных и на территории двора связь была неустойчивой или отсутствовала вовсе. Серверное оборудование износилось, а трафик не сегментирован: рабочие станции, телефония и видеонаблюдение находились в общей сети без разграничения прав.
Что было сделано
Кабельная система и ЛВС
Локальная сеть заменена полностью — от кроссовых шкафов до рабочих мест. Старую проводку демонтировали, проложили новые медные линии по проекту, выполнили разводку и маркировку оборудования по стандарту ANSI/TIA-568. Каждую линию проверили на соответствие заявленной категории, каналы протестировали сертификационным оборудованием, результаты оформили в протоколы.
Серверы и активное оборудование
Проведена замена аппаратной и серверной части: установлены новые серверы и сетевое оборудование, выполнена их настройка и объединение в единую инфраструктуру. Серверный шкаф собран заново: силовые и слаботочные линии разведены по отдельным лоткам, каждое подключение промаркировано.
Бесшовный Wi-Fi
Развёрнута бесшовная беспроводная сеть внутри здания и на прилегающей дворовой территории. Сотрудники перемещаются между этажами и кабинетами без переподключения и потери сессии. Точки доступа подобраны по результатам радиообследования с учётом несущих конструкций. Гостевая сеть вынесена в отдельный сегмент и изолирована от корпоративной.
Сегментация по VLAN
Сеть построена с использованием VLAN. В главном офисе и филиалах выделены отдельные сегменты под управление, рабочие места, телефонию, видеонаблюдение и серверные ресурсы. Это дало независимое управление доступом и широковещанием, а также возможность точечно ограничивать трафик между сегментами там, где это требовалось.
Масштаб работ
- 3 этажа общей площадью около 3500 м²
- главный офис и филиалы
- полная замена кабельной сети и активного сетевого оборудования
- модернизация серверной инфраструктуры
- бесшовный Wi-Fi в помещениях и на территории
- сегментация по VLAN во всех подразделениях
Результат
Работы выполнялись поэтапно, участками, без остановки работы офиса. Устранены накопленные проблемы с сетью, заметно сократилось время поиска неисправностей, беспроводной доступ стал равномерным на всей площади, а разграничение трафика закрыло существовавшие риски. Сопровождение объекта продолжается по договору.
Заказчик: ООО «УЭС».