В августе 2017 компания ITBOX завершила проект по построению 1 очереди распределенной сети передачи данных ГУП СО "Свердловское областное объединение пассажирского автотранспорта".
СООПА постоянно стремится улучшать качество обслуживания пассажиров. Для этого внедряются новые сервисы, позволяющие удобно покупать билеты на любое направление без необходимости выстаивать очереди в кассах. При этом очень важно обеспечивать и круглосуточную бесперебойную работу этих сервисов.
Перед реализацией проекта специалисты СООПА сформулировали задачи, которые необходимо решить:
- обеспечить доступ к информационным системам центрального офиса из областных подразделений;
- внедрить сервис online-продажи билетов в крупных областных подразделениях;
- внедрить сервис обратной продажи билетов (возможность купить билет туда и обратно);
- подготовить инфраструктуру для запуска ip-телефонии;
- организовать защищенный и контролируемый доступ в Интернет для сотрудников организации.
Инженеры ITBOX проанализировали текущее состояние IT-инфраструктуры, соотнесли полученные результаты с поставленными задачами, после чего, совместно со специалистами СООПА, было принято решение о необходимости построения распределенной сети передачи данных.
Реализация проекта происходила поэтапно:
- разработка технического решения на распределенную сеть передачи данных;
- поставка оборудования;
- пуско-наладочные работы с выездом инженеров ITBOX на место установки оборудования.
В результате проекта построена современная высокопроизводительная защищенная распределенная сеть передачи данных, которая позволила объединить центральный узел предприятия и 4 региональных подразделения:
- Областные подразделения переведены на унифицированный план ip-адресации, что дало возможность организации связи через технологии VPN между площадками.
- Реализованы механизмы обеспечения отказоустойчивой работы каналов связи. Связь между центральной площадкой и областными подразделениями сохраняется в случает отказа основного канала связи на центральной площадке.
- На автовокзале в г.Нижний Тагил внедрен сервис online-продажи билетов.
- Инфраструктура заказчика готова к запуску сервиса обратной продажи билетов.
- Внедрен сервис защищенного удаленного доступа к внутренним ресурсам компании (remote access vpn). Теперь инженеры АСУ получили возможность решать многие проблемы, возникающие в нерабочее время, из любой точки, где есть доступ в Интернет. Кроме того, предприятие может предоставлять контролируемый удаленный доступ для партнеров и подрядчиков при внедрении новых технологий и сервисов, что позволит заметно уменьшить время их внедрения.
- Внедрены механизмы защиты периметра сети, а для сотрудников предприятия организован защищенный и контролируемый доступ в Интернет:
Для защиты от атак из Интернет используются функционал системы предотвращения вторжений (IPS), антивирусной и антиспам защиты.
Для контролируемого доступа сотрудников в Интернет используется функционал веб-фильрации (web filter) и контроля приложений (application control). - Сетевая инфраструктура готова к внедрению современных сервисов для повышения эффективности коммуникации внутри предприятия - ip-телефония и видеоконференцсвязь.
- Распределенная сеть передачи данных может быть легко масштабирована на более чем 200 новых узлов, при этом оборудование в областных узлах позволяет передавать данные в центральный узел на скорости более 100 Мбит/сек. Таким образом заказчик надежно защитил свои инвестиции и может быть уверен в том, что сеть будет справляться с нагрузками в течение не менее 5 лет.
Проект релизован на сетевом оборудовании Fortinet.
