Решения Cisco в области сетей на основе намерений были применены при построении ИТ-инфраструктуры S7 Group
Заказчики: S7 Group (Группа компаний С7) Подрядчики: Искусство интеграции Продукт: Cisco Digital Network Architecture (DNA)На базе: Cisco DNA Center Дата проекта: 2019/05 — 2019/10
|
Технология: ИБ - Межсетевые экраны
Технология: Маршрутизаторы (роутеры)
Технология: Центры обработки данных - технологии для ЦОД
|
2019: Применение решений Cisco в области сетей на основе намерений
28 ноября 2019 года Cisco сообщила, что ее решения в области сетей на основе намерений были применены при построении корпоративной ИТ-инфраструктуры в офисе S7 Group в Новосибирске. В рамках проекта впервые в России была применена архитектура Cisco DNA (Digital Network Architecture), которая позволила максимально автоматизировать процесс развертывания сети и ее дальнейшей эксплуатации. Проект был реализован при поддержке премьер-партнера Cisco в России – ООО «Искусство интеграции».
S7 Group – одна из первых компаний в России, использовавшая Cisco DNA для цифровой трансформации своего бизнеса, однако на ноябрь 2019 года идут работы по внедрению и для многих других заказчиков в самых разных отраслях. Таким образом, мы уверены, что скоро эта архитектура сможет внести существенный вклад в цифровизацию российской экономики, прокомментировала Оксана Науменко, менеджер по работе с заказчиками в Сибирском регионе, Cisco
|
Согласно внутреннему исследованию Cisco, ИТ-службы клиентов более 80% трудозатрат направляют на эксплуатацию сетей, в основном, на сбор и анализ информации для устранения неисправностей. Cisco DNA помогает отслеживать множество параметров в реальном времени и устранять проблемы до того, как жалоба поступила в отдел техподдержки. Проще говоря, эта архитектура предоставляет максимальную автоматизацию и надежность сети, ускоряет решение проблем и, в конечном счете, позволяет перенаправить ресурсы ИТ-отделов с поддержания сети на стратегическое развитие инфраструктуры.
Контроллер Cisco DNA Center, находящийся в сердце ИТ-системы S7 Group, объединяет средства сетевой виртуализации, автоматизации и аналитики. Он обеспечивает высокий уровень автоматизации в проводной и беспроводной сетях, снимая с ИТ-персонала массу рутинной работы и существенно упрощая внедрение изменений и поиск неисправностей.
Бесперебойное функционирование корпоративных ИТ-систем – основа бизнеса S7 Group, поэтому простои, связанные с недоступностью сети, внедрением данной архитектуры и переездом в другое здание, для нас недопустимы. Этих рисков мы избежали благодаря автоматизации процессов на базе Cisco DNA. Кроме того, буквально за несколько недель удалось подготовить и развернуть сеть в открытом офисе на 1,5 тыс. портов. Таким образом, Cisco DNA позволила нам существенно сократить время подготовки и переезда. Также мы надеемся на сокращение трудозатрат на дальнейшую эксплуатацию сети и в целом повышение эффективности нашей работы,
прокомментировал Андрей Курилюк, директор по ИТ-инфраструктуре S7 Group
|
Для построения ИТ-инфраструктуры в S7 Group, помимо Cisco DNA, использованы почти все архитектуры Cisco: оборудование для коммутации, маршрутизации, беспроводного доступа и продукты в области обеспечения информационной безопасности. В сетевой инфраструктуре используются беспроводные точки доступа Cisco, контроллеры Cisco 5520 Wireless Controller и высокоскоростные коммутаторы Cisco Catalyst 9300/9500. Чтобы повысить безопасность системы и личных данных, применена система управления и контроля доступом в сеть Cisco Identity Services Engine.
Высокий уровень информационной безопасности корпоративной сети S7 Group удалось обеспечить, применив технологию обнаружения инцидентов безопасности в зашифрованном трафике Cisco Encrypted Traffic Analytics, а также уже зарекомендовавшие себя концепции «сеть как сенсор» (Network-as-a-Sensor) и «сеть как средство контроля» (Network-as-Enforсer). «Сеть как сенсор» использует технологию NetFlow, способную непрерывно регистрировать все потоки данных, проходящие через маршрутизаторы, коммутаторы и беспроводные устройства Cisco. По мере развития аналитики сеть может применяться как средство контроля, оперативно передающее сведения об угрозах.