ИТ-консалтинг в таких случаях становится стратегическим инструментом, позволяющим выявить узкие места, спрогнозировать рост нагрузки и разработать оптимальную архитектуру, способную поддерживать как текущие, так и будущие потребности бизнеса.

Особенно остро этот вопрос стоит при работе с тяжёлыми ERP-системами, такими как 1С, в режиме постоянной многопользовательской нагрузки.

В этом кейсе мы рассмотрим реальный пример IT-консалтинга, в ходе которого была модернизирована серверная архитектура одной из крупнейших сетей ломбардов в Казахстане.

Исходная ситуация: один сервер — множество задач

Компания использовала один сервер Dell, с модифицированной 1С под текущие требования в компании. Сервер выполнял сразу несколько функций: размещал базу данных, обеспечивал терминальный доступ сотрудников.

Проблемы начали проявляться, когда количество удалённых пользователей приблизилось к 200. Именно на этом уровне были зафиксированы пиковые нагрузки и регулярные зависания, особенно в часы активной работы филиалов.

К моменту обращения за консалтингом число клиентов уже превысило 300, а в стратегических планах компании стояло расширение до 600 клиентов.

Итог: существующий сервер достиг предела своих возможностей и не имел запаса на будущее.

Анализ и ИТ консалтинг: архитектура с прицелом на рост

После обращения клиента был проведён аудит текущей IT-инфраструктуры, включающий:

• Тестирование производительности;
• Анализ логов и статистики нагрузки;
• Оценку работы баз данных и терминальных сессий;
• Прогнозирование роста нагрузки в зависимости от бизнес-планов.

Наши эксперты пришли к выводу, что попытки масштабировать имеющийся сервер приведут к краткосрочным улучшениям, но не решат проблему в целом.

Было рекомендовано:

• Разделить роли между разными серверами;
• Внедрить отказоустойчивую архитектуру с кластеризацией;
• Выбрать решение с запасом по вычислительным ресурсам минимум в два раза от текущей нагрузки.

Решение: blade-сервер HP с масштабом под 600 клиентов

На основании консалтинговых рекомендаций было принято решение о внедрении blade-сервера HP на 16 лезвий. Дополнительно была приобретена “полка” для blade-сервера для хранения данных.

Ключевым фактором в выборе стала возможность масштабирования и управление ресурсами на уровне лезвий, что позволяло гибко распределять задачи и реагировать на рост филиальной сети.

Распределение ресурсов:

Таким образом, конфигурация была рассчитана не только на текущие 300 пользователей, но и с запасом под удвоение нагрузки. Резерв на рост филиальной сети позволял добавлять сервера терминального доступа в кластер, увеличивая количество клиентов доступа.

Результаты: готовность к росту и стабильность уже сегодня

После внедрения blade-сервера компания получила:

• Рост производительности до 4 раз при пиковых нагрузках;
• Мгновенный отклик 1С и терминальных сессий;
• Надёжную кластерную архитектуру без единой точки отказа;
• Запас по вычислительным ресурсам для масштабирования до 600 клиентов;
• Снижение рисков, связанных с зависаниями и сбоями;
• Уверенность в том, что ИТ-инфраструктура соответствует амбициозным бизнес-целям.

Вывод: масштабируемость и ИТ-консалтинг идут рука об руку

Этот кейс наглядно показывает, что качественный IT-консалтинг — это не просто “поменять сервер”, а стратегическая работа: анализ текущих и будущих задач, проектирование архитектуры с учётом роста бизнеса и подбор оборудования с умом.

Хотите так же?

Если ваша инфраструктура не справляется с ростом нагрузки, сотрудники жалуются на “тормоза” в 1С или почте, а вы планируете расширение — самое время задуматься о пересмотре архитектуры.

Обратитесь к нам за IT-консалтингом, и мы поможем выстроить инфраструктуру, которая будет не просто работать, а развивать ваш бизнес.

Сообщение IT-консалтинг при модернизации серверной инфраструктуры для сети ломбардов: кейс с blade-сервером HP появились сначала на Outsourcer.KZ.

Для компаний с филиалами в разных городах или регионах важно обеспечить надёжное и безопасное взаимодействие между офисами. Объединение филиалов в единую корпоративную сеть позволяет:

• централизовать управление;
• сократить затраты на ИТ-поддержку;
• упростить работу с бухгалтерией и 1С;
• повысить безопасность и отказоустойчивость системы.

Этап 1. Подготовка внутренних сетей предприятия

Перед объединением необходимо привести текущую ИТ-инфраструктуру каждого офиса к единому стандарту:

1. Установка лицензионного ПО
   Использование лицензионного программного обеспечения (Windows Server, антивирусы, 1С и др.) — это не только соответствие законодательству, но и гарантия надёжной работы и совместимости компонентов сети.
2. Переход с одноранговой сети на Active Directory
   Одноранговая сеть (workgroup) не подходит для распределённой корпоративной архитектуры. Внедрение Active Directory в качестве основы управления инфраструктурой позволяет:

• централизованно управлять пользователями, компьютерами и правами;
• применять групповые политики (GPO);
• повысить безопасность и упростить администрирование.
• В головном офисе разворачивается основной контроллер домена, который выступает в роли центра всей сети.

3. Внедрение RODC в филиалах
   Во всех филиалах устанавливаются контроллеры домена с доступом только для чтения (RODC), обеспечивающие:

• локальную авторизацию даже при потере VPN-соединения;
• снижение нагрузки на центральный сервер;
• дополнительную безопасность — RODC не хранит критичные пароли.

Этап 2. Объединение филиалов через VPN-сеть по L2TP/IPsec

Для надёжного соединения всех филиалов и удалённого доступа сотрудников используется протокол L2TP/IPsec — один из самых безопасных и совместимых VPN-протоколов.

Оборудование:

• Головной офис: MikroTik RB4011iGS+RM
• Филиалы: MikroTik RB3011UiAS-RM

Настройка:

• L2TP/IPsec-туннели между филиалами и головным офисом: зашифрованное соединение поверх интернета;
• Аутентификация с шифрованием IPsec (pre-shared key);
• Разделение маршрутов — трафик между офисами идёт внутри туннеля, остальной — напрямую;
• Поддержка подключения удалённых сотрудников: с ноутбуков и смартфонов через L2TP/IPsec с двухфакторной авторизацией.

Преимущества L2TP/IPsec:

• совместимость с Windows, macOS, iOS, Android;
• стабильность при работе через NAT и мобильные сети;
• высокая степень защиты данных.

Этап 3. Централизация базы данных 1С

Ранее филиалы использовали локальные распределённые базы 1С, что приводило к задержкам и конфликтам данных.

Решение:

• переход на централизованную единую базу 1С;
• подключение к ней по L2TP/IPsec через защищённый VPN;
• хранение базы на сервере в головном офисе;
• резервное копирование и повышение надёжности.

Этап 4. Централизованный мониторинг с помощью Zabbix

Вся инфраструктура отслеживается системой мониторинга Zabbix, установленной в головном офисе:

• контроль серверов, RODC, рабочих станций, VPN-соединений;
• мониторинг нагрузки на маршрутизаторы MikroTik;
• графики, отчёты, уведомления об инцидентах (e-mail, Telegram);
• возможность быстрого реагирования на сбои.

Этап 5. Резервное копирование и защита данных

Для защиты критичных бизнес-данных реализована система архивного копирования и восстановления.

Использованное оборудование:

• Система хранения данных (NAS): QNAP
  Установлена в головном офисе, подключена к серверу 1С и другим важным узлам. Используется для:
  • ежедневного резервного копирования баз данных и конфигураций;
  • хранения версий и образов систем;
  • централизованного доступа к резервам через VPN.
• Источник бесперебойного питания: CyberPower 3000VA
  Обеспечивает автономную работу оборудования при сбоях электропитания и безопасное завершение работы или переключение на генератор/резервную линию.

Настроено автоматическое копирование по расписанию и мониторинг состояния хранилища через Zabbix.

Результат

После объединения филиалов вы получаете:

• Безопасное VPN-соединение между всеми офисами по L2TP/IPsec
• Подключение удалённых сотрудников из любой точки мира
• Централизованное управление через Active Directory
• Повышение надёжности благодаря RODC в филиалах
• Единая база 1С с удалённым защищённым доступом
• Мониторинг всей инфраструктуры через Zabbix
• Упрощение ИТ-сопровождения и повышение безопасности

Данный проект был выполнен у одного из наших клиентов. Срок выполнения – 8 месяцев, с учетом закупа необходимого оборудования и подготовительных работ.

FAQ

Почему выбран протокол L2TP/IPsec?
Он совмещает шифрование IPsec и туннелирование L2TP. Это даёт совместимость с ОС Windows/macOS/iOS/Android и высокий уровень безопасности.

Можно ли подключать сотрудников из дома или в командировке?
Да, сотрудники могут подключаться через L2TP/IPsec к сети компании с ноутбуков или телефонов, получая доступ к 1С, серверам и внутренним ресурсам.

Что такое RODC и зачем он нужен?
RODC — контроллер домена с доступом только для чтения. Устанавливается в филиалах, позволяет пользователям входить в систему при потере связи с основным доменом, не хранит чувствительные пароли.

Почему Zabbix, а не другой мониторинг?
Zabbix — проверенное решение с открытым кодом, масштабируемое, поддерживает VPN, AD, 1С, сервера и сеть. Можно настроить оповещения и автоматические действия.

Хотите объединить филиалы по L2TP/IPsec с централизованным управлением и мониторингом?
Наша команда внедряет такие решения под ключ:

• Построение VPN на MikroTik по L2TP/IPsec
• Развёртывание контроллеров домена и RODC
• Перевод 1С на единую базу данных
• Установка системы мониторинга Zabbix
• Подключение удалённых сотрудников с двухфакторной защитой

Свяжитесь с нами — и получите бесплатную консультацию по проекту!

Сообщение Объединение 4 филиалов в единую корпоративную сеть: пошаговая инструкция появились сначала на Outsourcer.KZ.

От одноранговой сети — к централизованному управлению

На старте проекта предприятие использовало простую одноранговую сеть, не предусматривающую централизованного управления и контроля. Это мешало росту и увеличивало риски. Мы перевели инфраструктуру на доменную структуру с Active Directory, что дало:

• Централизованное управление пользователями и рабочими станциями;
• Групповые политики, разграничение доступа и резервное копирование;
• Повышенный уровень безопасности и масштабируемости.
• Рост бизнеса = рост инфраструктуры

Компания за время обслуживания выросла с 32 до 184 рабочих мест. По мере расширения:

• Прокладывалась структурированная кабельная система (СКС);
• Устанавливались серверы, рабочие станции, сетевое оборудование, точки доступа Wi-Fi;
• Внедрялась отказоустойчивая система хранения и резервного копирования.

Беспроводной доступ

Для комфорта и мобильности сотрудников были установлены 3 точки доступа TP-Link Omada EAP-115, которые обеспечили:

• Стабильный Wi-Fi-доступ по офису;
• Разграничение корпоративного и гостевого трафика;
• Централизованное управление через контроллер Omada.

Call-центр: оборудование и софт

Развёрнут call-центр на 100 рабочих мест, включающий:

• Неттопы с Linux Mint;
• Bitrix24 CRM — с телефонией, учётом заявок и аналитикой;
• Zoiper — SIP-клиент, интегрированный с IP-АТС.

Безопасность, VPN и корпоративная почта

• VPN через Cisco ASA — для связи с головным офисом;
• D-Link DFL-870 — маршрутизатор удалённого доступа и защита трафика Exchange;
• Microsoft Exchange — корпоративная почта, защищённая межсетевыми экранами.
• Архивное хранение: NAS QNAP

Две системы хранения данных QNAP используются для:

• Централизованного доступа к данным;
• Автоматического резервного копирования;
• Долговременного архивного хранения.

Эволюция интернет-доступа

Доступ в интернет изначально обеспечивался через Microsoft ISA Server, затем Microsoft TMG (Threat Management Gateway). В конечном итоге доступ в интернет осуществлялся через маршрутизатор D-Link DFL-870 с приобретенной подпиской на фильтрацию трафика, IDP/IPS и антивирусную защиту. Это позволило:

• Улучшить фильтрацию трафика;
• Внедрить защиту от угроз и отчётность;
• Повысить безопасность доступа в интернет.

IP-видеонаблюдение и СКД

Для повышения безопасности в офисе компании была внедрена система IP-видеонаблюдения на базе оборудования Hikvision:

• Установлены 24 IP-камеры и видеорегистратор Hikvision;
• Организовано внутреннее наблюдение за ключевыми зонами офиса;
• Обеспечен удалённый доступ к архиву видео при необходимости.

Дополнительно внедрена система контроля и управления доступом (СКД), которая:

• Контролировала вход/выход сотрудников;
• Автоматически фиксировала время начала и окончания рабочего дня;
• Передавала в бухгалтерию данные для табеля учёта рабочего времени в конце месяца.

Это решение не только повысило безопасность, но и упростило расчёт заработной платы и дисциплинарный контроль.

Мониторинг инфраструктуры: Zabbix

Для контроля стабильности и отказоустойчивости всех узлов инфраструктуры внедрена система Zabbix, позволяющая:

• Мониторить в реальном времени сервера, сети и сервисы;
• Получать уведомления о сбоях и отклонениях;
• Анализировать производительность и загруженность оборудования.

Оптимизация печати: переход на МФУ

В рамках повышения эффективности и снижения эксплуатационных затрат был проведён переход от парка из ~30 разрозненных принтеров к одному мощному напольному МФУ формата A3 с автоподачей и высокой скоростью печати. Это решение обеспечило:

• Централизацию печати, сканирования и копирования;
• Существенное сокращение расходов на обслуживание и расходные материалы;
• Повышение производительности благодаря автоподаче сканируемых документов и одновременной обработке больших объёмов заданий;
• Интеграцию в корпоративную сеть с учётом прав доступа и маршрутизации заданий.

Внедрённые решения

За более чем 10 лет были реализованы:

• Active Directory — централизованное управление;
• Microsoft Exchange + TMG — защищённая почта и интернет-доступ;
• Cisco ASA / D-Link DFL-870 — безопасность, VPN, маршрутизация;
• TP-Link Omada EAP-115 — Wi-Fi для сотрудников;
• Bitrix24 + Zoiper — телефония и CRM;
• QNAP NAS — резервное хранение;
• Polycom CX5000 — видеоконференцсвязь с головным офисом и филиалами;
• Hikvision — IP-видеонаблюдение;
• СКД — контроль доступа и учёт рабочего времени.
• Zabbix — мониторинг и проактивное обслуживание;
• Напольное МФУ формата A3 — централизованная и производительная система печати.

Комплексная поддержка

Наша команда выполняет:

• Аудит и проектирование ИТ-инфраструктуры;
• Поставку, внедрение и настройку оборудования;
• Поддержку серверов, сетей и пользователей;
• Мониторинг, резервное копирование и информационную безопасность;
• Реинжиниринг существующей ИТ инфраструктуры в компании.

Результат: цифровая зрелость и надёжная инфраструктура

За более чем десятилетие мы превратили разрозненную, нестабильную ИТ-среду в централизованную, безопасную и масштабируемую систему.

Компания уверенно развивается, а мы остаёмся её технологическим партнёром, обеспечивая стабильность и рост.

Сообщение Более 10 лет доверия: как мы сопровождаем IT-инфраструктуру крупного предприятия появились сначала на Outsourcer.KZ.

Современный ритейл невозможен без надёжной телеком-инфраструктуры. Структурированная кабельная система (СКС) — основа ИТ-инфраструктуры, обеспечивающая стабильную работу торговых точек, видеонаблюдения, касс, Wi-Fi и других систем. В этой статье мы расскажем, как была реализована СКС для крупного ритейлера в бизнес-центре, на площади более 2100 м², с расчётом на 350 портов подключения.

Что такое СКС и зачем она нужна ритейлу?

СКС (структурированная кабельная система) — это комплекс инженерных решений для передачи данных, голоса и видео по единой кабельной инфраструктуре. В ритейле она объединяет:

• рабочие места сотрудников;
• кассовые зоны и терминалы;
• видеонаблюдение;
• серверную и телеком-оборудование;
• Wi-Fi точки доступа.

Стабильная СКС повышает надёжность всех цифровых сервисов и сокращает издержки на техническую поддержку.

Этап 1. Проектирование СКС на 350 портов

Проектирование — ключевой этап, от которого зависит надёжность и масштабируемость системы. В данном проекте учтены:

• общая площадь офиса — 2100 м²;
• размещение сотрудников и ИТ-инфраструктуры;
• требования к пропускной способности;
• возможность масштабирования сети в будущем.

Документация включала:

• трассировку всех кабелей;
• привязку портов к зонам;
• подбор оборудования под заданную нагрузку;
• проект размещения серверной комнаты и телекоммуникационных шкафов.

Этап 2. Монтаж: оборудование и реализация

В реализации СКС использовались качественные и проверенные решения:

• Кабель: витая пара Ship, категория 5е, в негорючей оболочке;
• Патч-панели: Ship, категория 5е;
• Аксессуары: кабелегонные системы, розетки и соединительные компоненты от DKC;
• Прокладка трасс: все кабели проложены за подвесным потолком Армстронг.

Вся кабельная инфраструктура сводилась в одну серверную комнату, где были установлены два телекоммуникационных шкафа:

• 42U кроссировочный шкаф — для размещения патч-панелей и организации коммутации;
• 28U серверный шкаф — для оборудования заказчика (коммутаторы, серверы, маршрутизаторы и прочее).

Такое решение обеспечило централизованное управление всей сетью и удобство дальнейшего обслуживания.

Этап 3. Пуско-наладочные работы

Финальный этап включал:

• полное тестирование каждого из 350 портов;
• проверку соответствия стандарту категории 5е;
• составление исполнительной документации;
• настройку и проверку правильности коммутации в серверной комнате;
• передачу СКС заказчику в полностью работоспособном виде.

Результат: готовая телеком-инфраструктура для масштабируемого бизнеса
В результате заказчик получил надёжную, стандартизированную СКС на 350 портов с чёткой документацией. Система готова к эксплуатации, позволяет подключать новое оборудование и масштабировать ИТ-сеть при росте бизнеса.

Почему выбирают нас?

• Проектирование с учётом всех требований клиента
• Сертифицированный монтаж на объекте любого масштаба
• Работаем с DKC, Ship, Hyperline, Nexans и другими брендами
• Полный пакет исполнительной документации
• Опыт реализации СКС на объектах от 50 до 1000+ портов

FAQ

Сколько стоит СКС на 350 портов?
Средняя стоимость — на текущий момент от 4 до 6 млн ₸, в зависимости от длины трасс, брендов оборудования и сложности архитектуры здания.

Зачем нужна пуско-наладка СКС?
Она гарантирует, что каждая линия работает стабильно и соответствует стандарту, а также исключает ошибки на этапе подключения оборудования.

Почему использовалась категория 5е, а не 6a?
Категория 5е полностью удовлетворяет требованиям объекта по скорости (до 1 Гбит/с), при этом экономически выгоднее для офиса с большим количеством портов. Работы выполнялись в 2016 году. В то время стандарт категории 6а практически не применялся и был достаточно дорогостоящим

Можно ли в будущем увеличить количество портов?
Да, инфраструктура проектировалась с запасом по ёмкости и возможностью дооснащения серверной.

Планируете открытие офиса или торговой точки?

Свяжитесь с нами — мы бесплатно проконсультируем, рассчитаем СКС под ваш проект и обеспечим полный цикл работ — от проекта до ввода в эксплуатацию!

Сообщение Проектирование и монтаж СКС на 350 портов для ритейлера появились сначала на Outsourcer.KZ.