В марте 2017 компания ITBOX завершила комплексный проект по модернизации сети передачи данных многопрофильной клиники "Здоровье 365".
Основные задачи
Клиника "Здоровье 365" считает своим приоритетом оказание медицинских услуг высочайшего качества. Чтобы соответствовать самым высоким стандартам, заказчик совершенствует и развивает свою IT-инфраструктуру, которая помогает компании улучшать качество обслуживания своих клиентов.
Заказчик сформулировал требования к IT-инфраструктуре:
- Повысить доступность информационных систем, влияющих на обслуживание клиентов.
- Обеспечить непрерывную работу медицинского оборудования.
- Увеличить скорость работы сетевых приложений.
- Организовать бесперебойную связь между всеми подразделениями клиники.
- Обеспечить надежный доступ в Интернет для клиентов клиники в режиме 24x7.
- Предотвратить риски простоев в работе сотрудников из-за случайных сбоев в работе ЛВС.
Для решения этих задач потребовалась комплексная модернизация сети передачи данных.
Подготовительный этап
Перед реализацией проекта специалистами ITBOX разработано техническое решение, в котором детально описаны все ключевые моменты по построению новой сети передачи данных:
- общая схема связи;
- логическая схема сети передачи данных;
- схемы размещения оборудования;
- таблицы сегментации сети на VLAN;
- план ip-адресации;
- описание механизмов маршрутизации трафика;
- описание методов обеспечения безопасности.
На подготовительном этапе заказчик хотел снизить затраты на оборудование и, по возможности, использовать существующее оборудование. Специалисты ITBOX выполнили обследование сетевой инфраструктуры и на основании данных аудита, а также задач проекта был определен перечень устройств, которые допустимо использовать в новой сети передачи данных.
Реализация и результаты проекта
В ходе проекта проведена комплексная модернизация сети передачи данных во всех подразделениях клиники в соответствии с разработанным техническим решением.
Центральный офис:
- построено высокопроизводительное ядро локальной вычислительной сети в отказоустойчивой конфигурации;
- заменены коммутаторы доступа;
- внедрены методы для достижения надежного функционирования сети передачи данных (резервирование каналов связи, технологии стекирования и кластеризации, протокол агрегирования каналов связи LACP, протокол RSTP для защиты от петлевых топологий, протокол динамической маршрутизации OSPF, защита от широковещательных штормов и т.д.);
- установлен кластер из двух межсетевых экранов для организации надежной связи с филиалами, предоставления бесперебойного доступа в интернет, защиты периметра сети.
Филиалы:
- установлены межсетевые экраны для организации связи с центральным офисом и защиты периметра сети;
- заменены коммутаторы доступа.
При реализации проекта важно было выполнить миграцию IT-инфраструктуры на новую сетевую инфраструктуру так, чтобы это никаким образом не оказывало влияние на оказание услуг клиники, не затронуло работу медицинского оборудования и сотрудников клиники. По этой причине все работы проводились по заранее согласованному плану выполнения работ в ночное время, а особенно сложные и критичные работы в ночное время выходных дней.
Результаты проекта
- ЛВС во всех подразделениях клиники переведена на технологию GigabitEthernet.
- Выполнено подключение серверов к коммутаторам серверного сегмента по отказоустойчивой схеме.
- Сохранение работоспособности сети передачи данных при отказе одного из каналов связи (межкоммутаторные каналы связи, каналы связи между офисами).
- Устойчивость работы сети при отказе одного из коммутаторов ядра ЛВС или межсетевого экрана центрального офиса.
- Исключены перерывы в работе сети из-за проблем в сетях операторов связи, сбоев в работе конечных устройств или случайных ошибок коммутации (возникновение петли).
- Администраторы заказчика получили полностью управляемую инфраструктуру, что заметно упростило и облегчило процесс поиска и устранения неисправностей.
Проект релизован на сетевом оборудовании Huawei.
