Winncom Technologies — Построение сети передачи данных для компании «Казахмыс»

Совершенные технологии

Построение сети передачи данных для компании «Казахмыс»

В 2012 году Winncom Technologies выполнила проект по модернизации сети передачи данных на базе решений Cisco для «Казахмыс» - одной из ведущих международных компаний по добыче и переработке природных ресурсов. «Казахмыс» постоянно увеличивает производство путем повышения рентабельности и эффективности всей деятельности, благодаря программе оптимизации и инвестициям в современное оборудование.

Масштаб: проект уровня предприятия
Техническая сложность: средняя 2012-2012

Заказчик: Компания «Казахмыс ПЛС»

www.kazakhmys.com/ru

Основной деятельностью «Казахмыс» является производство меди. Самый ранний из активов компании был введен в эксплуатацию ещё в 1930 году. Сегодня «Казахмыс» является одной из ведущих международных компаний по добыче и переработке природных ресурсов. Компания зарегистрирована на Лондонской и Гонконгской фондовых биржах, а также входит в список компаний FTSE 100. Предприятие сохраняет статус одного из самых низкозатратных производителей меди в мире, а расположение на территории Казахстана позволяет удовлетворять спрос на медь на крупнейших мировых рынках.

Цели и задачи

В 2012 году был запланирован переезд головного офиса компании «Казахмыс» в новое здание. Новый офис «Казахмыс» - это современный эргономичный комплекс, оснащенный всеми необходимыми средствами для создания комфортных условий работы и успешного развития бизнеса. В ходе переезда в новое здание, руководство компании приняло решение инвестировать средства в полную модернизацию корпоративной сети, гарантирующей сотрудникам комфортную и стабильную работу с информационными ресурсами компании, наряду с безопасным выходом в интернет.

В качестве системного интегратора, «Казахмыс» выбрала компанию Winncom Technologies, специалисты которой обладают широким опытом во внедрении всех технологий Cisco, необходимых в рамках столь масштабного комплексного проекта.

Построение новой высокоинтеллектуальной сети осуществлялось в 2 этапа:

полное оснащение нового здания современной беспроводной сетью на базе нового оборудования Cisco для создания комфортной, гибкой, безопасной и управляемой корпоративной инфраструктуры;
демонтаж и последующая интеграция имеющегося сетевого оборудования компании в новую сеть для достижения качественно нового уровня отказоустойчивости.

Описание реализации проекта

Для построения сети было принято решение использовать оборудование Cisco.

Решения Cisco соответствуют самым строгим требованиям корпоративных стандартов к уровню безопасности и надежности услуг связи. Ввиду международного рода деятельности «Казахмыс» и необходимости взаимодействия офисов корпорации и её партнеров по всему миру, использование оборудования Cisco является очень грамотным и перспективным решением. Решения Cisco широко распространены по всему миру и это значительно расширяет возможности межкорпоративного сотрудничества для компании.

Вячеслав Вашкевич,
Коммерческий директор ТОО «Winncom Technologies»

Интеллектуальная платформа – инвестиции в преобразование бизнеса

Интеллектуальная сетевая платформа, построенная в новом офисе компании представляет собой сеть, состоящую из маршрутизаторов с интегрированными сервисами, высокопроизводительных управляемых коммутаторов, пограничных устройств, обеспечивающих безопасность прохождения пользовательского трафика. Сетевая архитектура использует протокол динамической маршрутизации EIGRP.

В качестве коммутатора ядра используется коммутатор Cisco Catalyst 6509, выполняющий функцию сетевого шлюза для всех пользователей и серверов локального офиса СПД.

Локальные коммутаторы Cisco Catalyst серии 2960 установлены на каждом этаже здания и объединены между собой в стеки. Эта мера позволяет управлять несколькими коммутаторами как единым логическим устройством, делая сеть более легкой в администрировании и управлении.

Для организации беспроводной сети использован контроллер Cisco и точки доступа Wi-Fi (Cisco Aironet 3500 Series Access Point), которые подключены к каждому этажному стеку коммутаторов. Информационный обмен между точками доступа и коммутатором, а так же передача электрического питания по технологии PoE осуществляется по кабелю UTP 5/5e.

Пользовательский трафик адресованный в публичную незащищенную сеть интернет проходит через пограничное оборудование CISCO ASA серии 5510. Устройство позволяет обезопасить пользователей при выходе в глобальную сеть интернет, а так же обеспечивает подключение к внутренней сети из вне по технологии Remote access VPN (RAVPN).

Маршрутизатор CISCO 3925E выполняет функцию пограничного элемента на стыке внутренней корпоративной сети и сетями региональных подразделений.

Новый уровень отказоустойчивости и производительности – защита капиталовложений

Второй этап проекта позволил расширить корпоративную сеть за счет интеграции ранее демонтированного оборудования со старого офиса, а также добиться качественно нового уровня отказоустойчивости, достигающейся на канальном и сетевом уровнях.

Основной задачей второго этапа являлось внедрение протокола HRSP. Он объединяет два высокопроизводительных L3 коммутатора Cisco Catalyst 6509 в один виртуальный маршрутизатор. Использующиеся в HSRP виртуальные MAC- и IP-адреса, обслуживаемые двумя устройствами, позволяют значительно повысить отказоустойчивость сети в целом. Взаимодействие двух L3 коммутаторов 6509 осуществляется четырьмя парами объединенных GigE интерфейсов. Общая пропускная способность данного сегмента составляет суммарно 8 Gb/sec в режиме полного дуплекса.

Результаты реализации

Модернизация позволила компании увеличить производительность сети и снизить операционные расходы, а также обеспечить пользователям максимально удобный и надежный доступ к сервисам связи. Решение удовлетворяет корпоративной политике информационной безопасности и обеспечивает конфиденциальность передаваемых данных.

Беспроводное решение Cisco обеспечивает пользователей современным высокоскоростным и надежным доступом в интернет и создает дополнительный комфорт для эффективной работы. Новая инфраструктура предоставила сотрудникам возможность работать не только со своего рабочего места. При этом решение не ставит под угрозу безопасность и соблюдение корпоративных требований и позволяет снизить нагрузку на администраторов системы. Специалисты Winncom Technologies интегрировали решение, отвечающее всем корпоративным стандартам и политикам безопасности профессионально и в сжатые сроки.