ГУП СО "Свердловское областное объединение пассажирского автотранспорта" г. Екатеринбург занимается автобусными пассажирскими перевозками как междугородними, так и по территории Свердловской области.
В состав объединения входят 5 автовокзалов в городах: Екатеринбург, Асбест, Красноуфимск, Камышлов, Нижний Тагил, а также 12 автостанций.
ГУП СО СООПА постоянно стремится улучшать качество обслуживания пассажиров. Для этого внедряются новые сервисы, позволяющие удобно покупать билеты на любое направление без необходимости выстаивать очереди в кассах. При этом очень важно обеспечивать и круглосуточную бесперебойную работу этих сервисов. Для того, чтобы это было возможно, было решено построить распределенную сеть передачи данных с помощью ITBOX.
Перед реализацией проекта специалисты СООПА сформулировали задачи, которые необходимо решить:
- обеспечить доступ к информационным системам центрального офиса из областных подразделений;
- внедрить сервис online-продажи билетов в крупных областных подразделениях;
- внедрить сервис обратной продажи билетов (возможность купить билет туда и обратно);
- подготовить инфраструктуру для запуска ip-телефонии;
- организовать защищенный и контролируемый доступ в Интернет для сотрудников организации.
Реализация проекта происходила поэтапно:
- разработка технического решения на распределенную сеть передачи данных;
- поставка оборудования;
- пуско-наладочные работы с выездом инженеров ITBOX на место установки оборудования.
В результате проекта построена современная высокопроизводительная защищенная распределенная сеть передачи данных, которая позволила объединить центральный узел предприятия и 4 региональных подразделения:
- Областные подразделения переведены на унифицированный план ip-адресации, что дало возможность организации связи через технологии VPN между площадками.
- Реализованы механизмы обеспечения отказоустойчивой работы каналов связи. Связь между центральной площадкой и областными подразделениями сохраняется в случает отказа основного канала связи на центральной площадке.
- На автовокзале в г.Нижний Тагил внедрен сервис online-продажи билетов.
- Инфраструктура заказчика готова к запуску сервиса обратной продажи билетов.
- Внедрен сервис защищенного удаленного доступа к внутренним ресурсам компании (remote access vpn). Теперь инженеры АСУ получили возможность решать многие проблемы, возникающие в нерабочее время, из любой точки, где есть доступ в Интернет. Кроме того, предприятие может предоставлять контролируемый удаленный доступ для партнеров и подрядчиков при внедрении новых технологий и сервисов, что позволит заметно уменьшить время их внедрения.
- Внедрены механизмы защиты периметра сети, а для сотрудников предприятия организован защищенный и контролируемый доступ в Интернет:
Для защиты от атак из Интернет используются функционал системы предотвращения вторжений (IPS), антивирусной и антиспам защиты.
Для контролируемого доступа сотрудников в Интернет используется функционал веб-фильрации (web filter) и контроля приложений (application control). - Сетевая инфраструктура готова к внедрению современных сервисов для повышения эффективности коммуникации внутри предприятия - ip-телефония и видеоконференцсвязь.
- Распределенная сеть передачи данных может быть легко масштабирована на более чем 200 новых узлов, при этом оборудование в областных узлах позволяет передавать данные в центральный узел на скорости более 100 Мбит/сек. Таким образом заказчик надежно защитил свои инвестиции и может быть уверен в том, что сеть будет справляться с нагрузками в течение не менее 5 лет.
Проект релизован на сетевом оборудовании Fortinet.