Проект

Решения Cisco в области сетей на основе намерений были применены при построении ИТ-инфраструктуры S7 Group

Заказчики: S7 Group (Группа компаний С7)

Транспорт

Продукт: Cisco Digital Network Architecture (DNA)
На базе: Cisco DNA Center

Дата проекта: 2019/05 — 2019/10
Технология: ИБ - Межсетевые экраны
подрядчики - 386
проекты - 1452
системы - 728
вендоры - 263
Технология: Маршрутизаторы (роутеры)
подрядчики - 44
проекты - 63
системы - 186
вендоры - 97
Технология: Центры обработки данных - технологии для ЦОД
подрядчики - 388
проекты - 947
системы - 690
вендоры - 253

2019: Применение решений Cisco в области сетей на основе намерений

28 ноября 2019 года Cisco сообщила, что ее решения в области сетей на основе намерений были применены при построении корпоративной ИТ-инфраструктуры в офисе S7 Group в Новосибирске. В рамках проекта впервые в России была применена архитектура Cisco DNA (Digital Network Architecture), которая позволила максимально автоматизировать процесс развертывания сети и ее дальнейшей эксплуатации. Проект был реализован при поддержке премьер-партнера Cisco в России – ООО «Искусство интеграции».

«
S7 Group – одна из первых компаний в России, использовавшая Cisco DNA для цифровой трансформации своего бизнеса, однако на ноябрь 2019 года идут работы по внедрению и для многих других заказчиков в самых разных отраслях. Таким образом, мы уверены, что скоро эта архитектура сможет внести существенный вклад в цифровизацию российской экономики,
прокомментировала Оксана Науменко, менеджер по работе с заказчиками в Сибирском регионе, Cisco
»

Согласно внутреннему исследованию Cisco, ИТ-службы клиентов более 80% трудозатрат направляют на эксплуатацию сетей, в основном, на сбор и анализ информации для устранения неисправностей. Cisco DNA помогает отслеживать множество параметров в реальном времени и устранять проблемы до того, как жалоба поступила в отдел техподдержки. Проще говоря, эта архитектура предоставляет максимальную автоматизацию и надежность сети, ускоряет решение проблем и, в конечном счете, позволяет перенаправить ресурсы ИТ-отделов с поддержания сети на стратегическое развитие инфраструктуры.

Контроллер Cisco DNA Center, находящийся в сердце ИТ-системы S7 Group, объединяет средства сетевой виртуализации, автоматизации и аналитики. Он обеспечивает высокий уровень автоматизации в проводной и беспроводной сетях, снимая с ИТ-персонала массу рутинной работы и существенно упрощая внедрение изменений и поиск неисправностей.

«
Бесперебойное функционирование корпоративных ИТ-систем – основа бизнеса S7 Group, поэтому простои, связанные с недоступностью сети, внедрением данной архитектуры и переездом в другое здание, для нас недопустимы. Этих рисков мы избежали благодаря автоматизации процессов на базе Cisco DNA. Кроме того, буквально за несколько недель удалось подготовить и развернуть сеть в открытом офисе на 1,5 тыс. портов. Таким образом, Cisco DNA позволила нам существенно сократить время подготовки и переезда. Также мы надеемся на сокращение трудозатрат на дальнейшую эксплуатацию сети и в целом повышение эффективности нашей работы,
прокомментировал Андрей Курилюк, директор по ИТ-инфраструктуре S7 Group
»

Для построения ИТ-инфраструктуры в S7 Group, помимо Cisco DNA, использованы почти все архитектуры Cisco: оборудование для коммутации, маршрутизации, беспроводного доступа и продукты в области обеспечения информационной безопасности. В сетевой инфраструктуре используются беспроводные точки доступа Cisco, контроллеры Cisco 5520 Wireless Controller и высокоскоростные коммутаторы Cisco Catalyst 9300/9500. Чтобы повысить безопасность системы и личных данных, применена система управления и контроля доступом в сеть Cisco Identity Services Engine.

Высокий уровень информационной безопасности корпоративной сети S7 Group удалось обеспечить, применив технологию обнаружения инцидентов безопасности в зашифрованном трафике Cisco Encrypted Traffic Analytics, а также уже зарекомендовавшие себя концепции «сеть как сенсор» (Network-as-a-Sensor) и «сеть как средство контроля» (Network-as-Enforсer). «Сеть как сенсор» использует технологию NetFlow, способную непрерывно регистрировать все потоки данных, проходящие через маршрутизаторы, коммутаторы и беспроводные устройства Cisco. По мере развития аналитики сеть может применяться как средство контроля, оперативно передающее сведения об угрозах.