Сеть филиалов
Облако · Сети
Серверы в офисной серверной без резервирования, непроверенные бэкапы, разрозненное подключение филиалов, риск остановки бизнеса при сбое.
Гибридная инфраструктура в облаке и на собственных серверах, защищённая сеть между площадками, резервное копирование и план аварийного восстановления с тестом.
Контекст
Компания с несколькими филиалами держала всю инфраструктуру в серверной главного офиса: учётную систему, файловое хранилище, почту. Резервные копии делались, но восстановление из них никто ни разу не проверял. Филиалы подключались к офису разными способами, часть сотрудников работала через небезопасный удалённый доступ. Любой серьёзный сбой в серверной означал остановку работы всех площадок.
Задача
- убрать единую точку отказа;
- объединить филиалы в защищённую сеть;
- гарантировать восстановление после сбоя в понятные сроки.
Что сделали
Аудит. Описали серверы, сервисы, сеть и зависимости между системами, оценили критичность каждого сервиса для бизнеса.
Гибридная модель. Критичные сервисы перенесли в облако российского провайдера, часть систем оставили на собственных серверах с виртуализацией. Определили, что и где работает, исходя из требований к доступности и данным.
Сеть между площадками. Филиалы объединены защищённой сетью, удалённый доступ сотрудников переведён на корпоративный VPN с разграничением прав.
Резервирование и восстановление. Настроили резервное копирование по правилу нескольких копий в разных местах, написали план аварийного восстановления и провели тестовое восстановление ключевых систем.
Мониторинг. Серверы, каналы связи и резервные копии под круглосуточным мониторингом с оповещениями.
Результат
У компании больше нет единой точки отказа, филиалы работают в общей защищённой сети, а восстановление после сбоя проверено на практике. Руководство знает, сколько времени займёт восстановление каждой ключевой системы.
Что использовали
Российское облако, виртуализация, корпоративный VPN, резервное копирование, план аварийного восстановления, мониторинг.
