Перенос критичной ИТ-инфраструктуры в "Инфраструктура как услуга" (IAAS) для повышения надёжности и управляемости
Описание задачи
Физические серверы компании заказчика размещались в офисе — в помещении, не предназначенном для установки ИТ-оборудования. Отсутствовала отказоустойчивость, масштабируемость, резервное копирование не соответствовало принципу 3-2-1, оборудование не имело запаса по мощности. Версии ОС на серверах сильно устарели.
Карта реализации проекта
Анализ рисков и текущей инфраструктуры
Разработка вариантов целевой архитектуры
Закуплен и развернут виртуальный межсетевой экран нового поколения (NGFW Fortigate)
Выполнено безопасное подключение к офисной сети через защищенное, зашифрованное соединение между двумя сетевыми узлами (IPsec-тоннель) между виртуальным экраном и физическим, уже установленным у клиента
Все виртуальные сервера перенесены в IAAS (Инфраструктура как услуга)
Настроено резервное копирование с использованием Veeam (международная IT-компания)
Результаты проекта:
Критичная инфраструктура теперь размещена в надёжной и масштабируемой среде IAAS; резервное копирование выстроено по принципу 3-2-1, включая резервные копии вне площадки; снижен риск простоев и потери данных, обеспечено логическое и физическое разделение критичных и офисных ресурсов; сохранена совместимость решений — заказчик продолжает использовать привычные средства безопасности (Fortigate); повышена управляемость и соответствие комплаенс-требованиям международного уровня.
