МОДЕРНИЗАЦИЯ IT-ИНФРАСТРУКТУРЫ УЧРЕЖДЕНИЯ

Исходное состояние инфраструктуры

Учреждение размещалось в нескольких корпусах и обслуживало внутренние системы, публичные сервисы, телефонию и рабочие места территориальных подразделений. Центральные коммутаторы эксплуатировались дольше планового срока, а часть схем отражала состояние сети до нескольких переездов.

Периодические сбои устраняются локально: меняется модуль, переносится кабель, добавляется временный маршрут. Каждый ремонт восстанавливает работу, но усложняет общую архитектуру. Отказ центрального узла способен затронуть сразу несколько сервисов.

Ограничения, влияющие на проектирование

Работы должны учитывать действующие договоры связи, ограниченную мощность отдельных помещений, неоднородную кабельную инфраструктуру и расписание подразделений. Часть систем доступна для переключения только вечером, а публичные сервисы должны оставаться работоспособными почти непрерывно.

Бюджет распределяется по этапам, поэтому архитектура должна давать полезный результат после каждой поставки. Нельзя построить половину схемы, которая заработает только после закупки последнего устройства.

Результаты технического обследования

Наши инженеры проверили фактические соединения, маркировку, состояние стоек, питание, оптику, адресный план, маршрутизацию и загрузку каналов. Для критичных сервисов построили путь от пользователя до приложения и отметили все общие точки отказа.

Обследование показывает, что часть резервных соединений проходит через те же кабельные трассы и питается от общего источника. Некоторые интерфейсы перегружены в часы резервного копирования, а мониторинг не различает потерю канала и отказ приложения.

• актуализированная схема физической и логической топологии;
• реестр оборудования, каналов и связанных договоров поддержки;
• карта общих точек отказа и ограничений помещений;
• профиль нагрузки и перечень критичных пользовательских сценариев.

Новая архитектура и схема резервирования

Целевая сеть строится по модульному принципу: ядро, распределение, доступ, серверные зоны, внешние сервисы и управление. Критичные узлы резервируются так, чтобы отказ одного устройства или канала не прерывал основной пользовательский сценарий.

Резервные пути разводятся по независимым соединениям и, где возможно, по разным трассам. Контур управления отделяется от пользовательского трафика. Адресный план и правила именования проектируются с запасом на подключение новых корпусов без перестройки существующих сегментов.

План закупки, монтажа и миграции

Спецификация связывается с этапами: сначала управление и ядро, затем серверные зоны и наиболее проблемные распределительные узлы, после — остальные корпуса. В состав этапа входят не только устройства, но и оптика, питание, крепления, лицензии, запасные компоненты и работы по подготовке помещений.

До поставки проверяются версии программного обеспечения и шаблоны конфигураций. Монтаж выполняется параллельно со старой сетью там, где это возможно. Переключение проходит по утверждённым окнам, а успешность оценивается контрольными операциями владельцев систем.

Пусконаладка и передача в эксплуатацию

Во время пусконаладки мы проверили не только наличие линка, но и поведение системы: маршрутизацию, резервирование, доступ к критичным приложениям, телефонию, журналирование, резервное копирование конфигураций и уведомления мониторинга. Отдельно смоделировали отказ одного узла.

Эксплуатационной команде передаются схемы, паспорт адресного пространства, резервные конфигурации, инструкции типовых операций и порядок обращения в поддержку. Проводится практическая сессия, на которой сотрудники сами выполняют диагностику и контролируемое переключение.

Результаты проекта и рекомендации по развитию

Учреждение получило модульную сеть с проверенными резервными путями, актуальной документацией и единым наблюдением за инфраструктурой. Локальная неисправность перестала автоматически означать недоступность нескольких систем.

Дальнейшее развитие включает регулярные испытания резервирования, обновление схем после изменений, анализ ёмкости и постепенное подключение дополнительных систем к централизованному мониторингу. Такой цикл не позволяет модернизированной сети снова стать неизвестной.