Надеждна мрежова инфраструктура за разпределена логистична компания

Предизвикателството

Преди няколко години започнахме работа с клиент от сектора на логистиката и складовата дейност. Компанията управлява няколко локации в България, като голяма част от обектите ѝ се намират в индустриални зони, където надеждната свързаност може изненадващо трудно да се осигури.

За разлика от офисите в центъра на града, индустриалните и складовите обекти често разполагат с ограничен избор на интернет доставчици. На някои локации само един доставчик можеше да осигури подходяща фиксирана връзка. Това създаваше сериозен оперативен риск: ако тази връзка паднеше, обектът на практика оставаше изолиран от централната ИТ инфраструктура на компанията и от останалите локации.

За логистичен бизнес мрежовата свързаност не е просто ИТ удобство. Складовите операции, комуникацията, достъпът до централните системи, файловите услуги, мониторингът и много други бизнес процеси зависят от нея.

Клиентът се нуждаеше от решение, което да осигури:

• надеждна свързаност между всички локации;
• сигурна комуникация между обектите (site-to-site);
• автоматичен failover при прекъсване на основната връзка;
• централизиран мониторинг на мрежовата свързаност;
• минимално прекъсване за потребителите и складовите операции;
• решение, което работи дори там, където традиционните ISP опции са ограничени.

Нашият подход

Вместо да разчитаме изцяло на възможностите на отделните интернет доставчици, проектирахме мрежова архитектура, която ни даде контрол над свързаността на всяка локация.

На всеки обект внедрихме специализиран Linux-базиран мрежов gateway. Тези системи станаха основата на разпределената мрежова инфраструктура на клиента.

Gateway устройствата изграждат сигурни site-to-site VPN връзки между отделните локации, което позволява на обектите да комуникират помежду си и с централната инфраструктура на клиента, все едно са част от една свързана мрежа.

Най-важната част от решението обаче беше резервирането.

Многовръзкова мрежова резервираност

Всяка локация използва най-добрата налична фиксирана ISP връзка като основна свързаност. Където е необходимо, допълваме това с 4G SIM връзка като вторична линия.

Разработихме собствени вътрешни failover скриптове и услуги, които непрекъснато следят свързаността на всеки обект.

Когато основната ISP връзка стане недостъпна, системата открива прекъсването и автоматично превключва трафика към 4G връзката.

Когато основната връзка се възстанови, системата може да се върне към нормалната връзка, без да е нужна ръчна намеса от служител.

Това означава, че прекъсване на доставчика не се превръща непременно в прекъсване на бизнеса.

Мониторинг и проактивна реакция

Автоматичният failover е само част от решението.

Нашите системи непрекъснато следят свързаността и състоянието на инфраструктурата. Когато основна връзка прекъсне, получаваме известие за събитието.

Това променя начина, по който се обработват мрежовите инциденти.

Вместо служител да установи, че интернетът или вътрешната мрежа са недостъпни и да подаде сигнал за проблема, самата инфраструктура ни уведомява, че нещо се е променило.

При типичен сценарий последователността изглежда така: основната ISP връзка пада → мониторингът засича прекъсването → трафикът преминава към 4G → потребителите продължават да работят → нашият екип получава сигнал → проблемът с доставчика се разследва → основната връзка се възстановява → нормалната свързаност се възстановява.

От гледна точка на потребителя инцидентът може да мине почти незабелязано.

Целта не беше просто мрежата да стане резервирана. Целта беше резервирането да е автоматично и оперативно прозрачно.

Отвъд мрежата

Мрежовата инфраструктура беше само част от по-широката ИТ услуга, която предоставихме.

Когато поехме ИТ средата на клиента, се откриха и редица възможности за модернизация и стандартизация на инфраструктурата на компанията.

Постепенно заменихме остаряващите работни станции с нови Windows машини и въведохме по-последователни практики за конфигурация и поддръжка.

По-широката инфраструктура включваше:

• нови Windows работни станции;
• нов NAS за централизирано съхранение;
• централен сървър;
• антивирусна защита и endpoint защита;
• обновяване и патчване на операционните системи;
• мониторинг на инфраструктурата;
• управление на мрежата и VPN;
• политика за архивиране и съхранение;
• текуща техническа поддръжка.

Вместо да третираме всеки проблем като изолиран тикет за поддръжка, подходихме към средата като към цялостна ИТ инфраструктура. Това ни позволи да адресираме надеждността на няколко нива: свързаност, хардуер, сървъри, крайни устройства, сигурност, поддръжка и мониторинг.

Резултатът

Най-видимото подобрение беше надеждността на комуникацията между локациите на клиента.

Преди внедряването на резервираната свързаност, прекъсване на основната ISP връзка можеше потенциално да блокира достъпа до услуги на засегнатата локация.

С новата архитектура прекъсването на основна връзка задейства автоматичен преход към вторичната 4G връзка.

Обикновено потребителите не трябва да предприемат нищо.

За нашия екип преживяването е различно: получаваме известие, че основната връзка е паднала, което ни позволява да разследваме проблема с доставчика, докато обектът продължава да работи.

Това значително намалява оперативното въздействие на прекъсванията в свързаността.

Още по-важно: клиентът вече не зависи изцяло от наличността на един-единствен доставчик на всяка трудна за обслужване индустриална локация.

Практическа философия за инфраструктурата

• Надеждността не изисква винаги скъпа или сложна enterprise инфраструктура.
• В някои среди най-ефективното решение е комбинация от леснодостъпни технологии и специализирана автоматизация.
• Комбинирахме Linux + VPN + множество ISP + 4G + автоматичен failover + мониторинг + проактивно ИТ управление.
• Резултатът е устойчива мрежова архитектура, изградена специално за средата на клиента.
• Принципът, който следваме: когато инфраструктурата откаже, потребителите трябва да усетят възможно най-малко, а ИТ екипът трябва да разбере веднага.

Заключение

Това, което започна като предизвикателство с мрежовата свързаност, се превърна в част от по-широка модернизация на ИТ средата на клиента.

Чрез комбинация от резервирана свързаност със сигурни site-to-site VPN връзки, автоматичен failover, мониторинг, модернизиран хардуер, централизирани услуги, endpoint защита и текуща поддръжка, изградихме ИТ среда, която е значително по-устойчива и по-лесна за управление.

За бизнеси, работещи в множество локации — особено в индустриална и складова среда — надеждната ИТ инфраструктура не е просто въпрос на бърз интернет. Тя е въпрос на такъв дизайн на средата, при който една единствена точка на отказ не се превръща в прекъсване на бизнеса.

Зависи ли бизнесът ви от един-единствен интернет доставчик?

Ако имате обекти, за които загубата на връзка означава загубена работа, можем да прегледаме мрежовата ви архитектура и да предложим резервирано, автоматично решение.

Заявете преглед на мрежовата си инфраструктура →