Более 10 лет доверия: как мы сопровождаем IT-инфраструктуру крупного предприятия

Комплексное IT-обслуживание — это не просто настройка компьютеров и поддержка пользователей. Это долгосрочная работа, тесная интеграция в бизнес-процессы и постоянное развитие систем под рост компании. Один из наших самых показательных кейсов — сотрудничество с предприятием, которое мы сопровождаем уже более 10 лет.

От одноранговой сети — к централизованному управлению

На старте проекта предприятие использовало простую одноранговую сеть, не предусматривающую централизованного управления и контроля. Это мешало росту и увеличивало риски. Мы перевели инфраструктуру на доменную структуру с Active Directory, что дало:

• Централизованное управление пользователями и рабочими станциями;
• Групповые политики, разграничение доступа и резервное копирование;
• Повышенный уровень безопасности и масштабируемости.
• Рост бизнеса = рост инфраструктуры

Компания за время обслуживания выросла с 32 до 184 рабочих мест. По мере расширения:

• Прокладывалась структурированная кабельная система (СКС);
• Устанавливались серверы, рабочие станции, сетевое оборудование, точки доступа Wi-Fi;
• Внедрялась отказоустойчивая система хранения и резервного копирования.

Беспроводной доступ

Для комфорта и мобильности сотрудников были установлены 3 точки доступа TP-Link Omada EAP-115, которые обеспечили:

• Стабильный Wi-Fi-доступ по офису;
• Разграничение корпоративного и гостевого трафика;
• Централизованное управление через контроллер Omada.

Call-центр: оборудование и софт

Развёрнут call-центр на 100 рабочих мест, включающий:

• Неттопы с Linux Mint;
• Bitrix24 CRM — с телефонией, учётом заявок и аналитикой;
• Zoiper — SIP-клиент, интегрированный с IP-АТС.

Безопасность, VPN и корпоративная почта

• VPN через Cisco ASA — для связи с головным офисом;
• D-Link DFL-870 — маршрутизатор удалённого доступа и защита трафика Exchange;
• Microsoft Exchange — корпоративная почта, защищённая межсетевыми экранами.
• Архивное хранение: NAS QNAP

Две системы хранения данных QNAP используются для:

• Централизованного доступа к данным;
• Автоматического резервного копирования;
• Долговременного архивного хранения.

Эволюция интернет-доступа

Доступ в интернет изначально обеспечивался через Microsoft ISA Server, затем Microsoft TMG (Threat Management Gateway). В конечном итоге доступ в интернет осуществлялся через маршрутизатор D-Link DFL-870 с приобретенной подпиской на фильтрацию трафика, IDP/IPS и антивирусную защиту. Это позволило:

• Улучшить фильтрацию трафика;
• Внедрить защиту от угроз и отчётность;
• Повысить безопасность доступа в интернет.

IP-видеонаблюдение и СКД

Для повышения безопасности в офисе компании была внедрена система IP-видеонаблюдения на базе оборудования Hikvision:

• Установлены 24 IP-камеры и видеорегистратор Hikvision;
• Организовано внутреннее наблюдение за ключевыми зонами офиса;
• Обеспечен удалённый доступ к архиву видео при необходимости.

Дополнительно внедрена система контроля и управления доступом (СКД), которая:

• Контролировала вход/выход сотрудников;
• Автоматически фиксировала время начала и окончания рабочего дня;
• Передавала в бухгалтерию данные для табеля учёта рабочего времени в конце месяца.

Это решение не только повысило безопасность, но и упростило расчёт заработной платы и дисциплинарный контроль.

Мониторинг инфраструктуры: Zabbix

Для контроля стабильности и отказоустойчивости всех узлов инфраструктуры внедрена система Zabbix, позволяющая:

• Мониторить в реальном времени сервера, сети и сервисы;
• Получать уведомления о сбоях и отклонениях;
• Анализировать производительность и загруженность оборудования.

Оптимизация печати: переход на МФУ

В рамках повышения эффективности и снижения эксплуатационных затрат был проведён переход от парка из ~30 разрозненных принтеров к одному мощному напольному МФУ формата A3 с автоподачей и высокой скоростью печати. Это решение обеспечило:

• Централизацию печати, сканирования и копирования;
• Существенное сокращение расходов на обслуживание и расходные материалы;
• Повышение производительности благодаря автоподаче сканируемых документов и одновременной обработке больших объёмов заданий;
• Интеграцию в корпоративную сеть с учётом прав доступа и маршрутизации заданий.

Внедрённые решения

За более чем 10 лет были реализованы:

• Active Directory — централизованное управление;
• Microsoft Exchange + TMG — защищённая почта и интернет-доступ;
• Cisco ASA / D-Link DFL-870 — безопасность, VPN, маршрутизация;
• TP-Link Omada EAP-115 — Wi-Fi для сотрудников;
• Bitrix24 + Zoiper — телефония и CRM;
• QNAP NAS — резервное хранение;
• Polycom CX5000 — видеоконференцсвязь с головным офисом и филиалами;
• Hikvision — IP-видеонаблюдение;
• СКД — контроль доступа и учёт рабочего времени.
• Zabbix — мониторинг и проактивное обслуживание;
• Напольное МФУ формата A3 — централизованная и производительная система печати.

Комплексная поддержка

Наша команда выполняет:

• Аудит и проектирование ИТ-инфраструктуры;
• Поставку, внедрение и настройку оборудования;
• Поддержку серверов, сетей и пользователей;
• Мониторинг, резервное копирование и информационную безопасность;
• Реинжиниринг существующей ИТ инфраструктуры в компании.

Результат: цифровая зрелость и надёжная инфраструктура

За более чем десятилетие мы превратили разрозненную, нестабильную ИТ-среду в централизованную, безопасную и масштабируемую систему.

Компания уверенно развивается, а мы остаёмся её технологическим партнёром, обеспечивая стабильность и рост.