Корпоративная сеть — фундамент организации. К сожалению, не многие предприятия задействуют сеть в процессе цифровой трансформации бизнеса. Проведенный «ZK Research» опрос компаний, применяющих или планирующих применять цифровую стратегию, показал, что у большинства организаций нет плана по объединению сети с бизнес-стратегией. А зря, потому что правильно организованная корпоративная сеть делает бизнес эффективнее — как минимум, увеличивает скорость работы.

Повышение производительности сотрудников

Приложения стали неотъемлемой частью работы организации. Однако большое количество приложений создает большую нагрузку на сеть.

Оптимизация трафика — непростая задача. Как правило, в организациях эта задача решается вручную при помощи подстройки параметров сети администраторами. Такая индивидуальная подстройка не обеспечивает должной адаптивности сети и, по результатам исследований «ZK Research» в 2015 году, в 35% случаев приводит к перебоям из-за человеческих ошибок.

Технология выбора оптимального пути «Ривербед Стилхед» перенаправляет трафик критичных приложений по надежному MPLS каналу, громоздкие бэкапы — через интернет по VPN, а облачные службы — через локальный доступ к интернету.

С подобной проблемой к нам обратилась «Бритиш Американ Тобакко Россия». Клиент хотел:

• поддержать скорость работы приложений в наиболее удаленных городах;
• консолидировать сервера и оптимизировать WAN-трафик;
• централизовать ИТ-ресурсы компании.

Чтобы решить задачу, мы предложили повысить качество инфраструктуры без удорожания с помощью системы оптимизации приложений «Ривербед». Клиент использует оборудование без покупки и найма дополнительного квалифицированного персонала, а управление и поддержка решения, покупка и инсталляция оборудования переходят Orange. В услугу также вошел ежемесячный отчет о производительности приложений в WAN.

Запуск услуги позволил снизить нагрузку на канал до 70% и повысить эффективность полосы пропускания более чем в 3,6 раза. Скорость запуска наиболее тяжелых приложений с центрального сервера в Москве изменилась с нескольких минут до нескольких секунд. Использование IP VPN стало эффективнее и способствовало консолидации серверов и упрощению модели поддержки инфраструктуры, повышению надёжности и доступности систем.

Сохранение конкурентоспособности

Проведенный в 2015 году компанией PwC опрос (Annual Global CEO Survey) показал, что 58% руководителей обеспокоены невозможностью быстрой смены технологий для сохранения конкурентоспособности.

Действительно, новые технологии не поддерживаются старыми сетями и на их внедрение уходит много времени. Чтобы запустить в работу новый филиал, может уйти до четырех месяцев. Установка оборудования для каждой новой технологии чрезмерно усложняет сеть. Некогда прекрасно спроектированная архитектура становится хаотичной.

Виртуализация и контейнеризация — выход для компаний с десятками филиалов. Нужно разделять аппаратную и программную составляющую, чтобы сделать сеть более динамичной и гибкой. Если раньше на развертывание системы вручную уходили месяцы, теперь будут уходить дни.

Автоматизация облегчает управление сетью. Время сетевых инженеров — слишком дорогой ресурс, чтобы тратить его на настройку конфигов и прописывание маршрутов для каждого приложения. Централизованное управление групповыми политиками и открытые API-интерфейсы позволяют управлять огромными сетями в автоматическом режиме, пока инженеры решают стратегические задачи. Все, что может быть автоматизировано — должно быть автоматизировано.

Мы предоставили безопасную и масштабируемую корпоративную сеть для подразделений «Хайнекен», расположенных по всему миру: в России, Беларуси, Бразилии, Эфиопии, Польше, Реюньоне, Сент-Люсии и Южной Корее. Нам удалось:

• объединить большую часть международной инфраструктуры, связывающей 60 000 сотрудников более чем в 1 100 подразделениях в 53 странах;
• оптимизировать телекоммуникационную инфраструктуру;
• снизить совокупную стоимость владения (TCO);
• консолидировать инфраструктуру и повысить ее управляемость.

Глобальная сеть станет базой для создания удаленного доступа к рабочей среде, оптимизации работы приложений, проведения аудио-конференций и международной связи для дистанционных собраний.

Защита информации от кражи

В прошлом выпуске мы писали об угрозах устаревшего оборудования. Любая сеть должна быть безопасной.

Раньше, чтобы обеспечить защиту данных, достаточно было оградить периметр системы. Сейчас в корпоративной сети сложно обеспечить одинаковую защиту по всему периметру. Хакеры атакуют по многим направлениям: со стороны мобильных устройств, облачных сервисов, ActiveSync. Им удается найти лазейку и обойти стандартные решения. Защита должна быть интегрирована в саму систему по примеру компании «Сиско».

Нужно разграничить доступ к сети, постоянно мониторить проводные и беспроводные сети, и мобильные устройства. Не стоит забывать, что никто не может гарантировать полную защиту. Подумайте, как быстрее обнаружить и нейтрализовать пропущенную угрозу. Чтобы внедрить вредоноса достаточно несколько минут, а на обнаружение у компаний уходят недели и месяцы.

Есть сферы, в которых безопасность критически важна, например, банки. Orange Business удалось выстроить корпоративную сеть для банка «Открытие». Триста офисов банка в ста городах объединили в IP VPN сеть, способную обеспечить высокий уровень защищенности. Сеть соединила территориальные отделения банка с региональными центрами, а их, в свою очередь, с головным офисом в Москве. И обеспечила максимальное качество связи на часто используемых направлениях передачи данных, оптимизировав тем самым затраты на организацию и поддержку сети.

В дальнейшие планы компаний, сотрудничающих с 2003 года, входит реорганизация инфраструктуры голосовой связи в региональных офисах банка.