«Стэп Лоджик» и Huawei заложили ИТ-фундамент в башне «Око»

*2019: Создание серверной и сетевой инфраструктур небоскреба «Око»

8 июля 2019 года компания Стэп Лоджик сообщила, что совместно с Huawei завершила проект по созданию серверной и сетевой инфраструктур небоскреба «Око», расположенного на территории ММДЦ «Москва-Сити». В результате выполненных работ на 24-х этажах здания общей площадью 50 000 кв. метров заложен высоконадежный фундамент для ежедневной работы порядка 4 500 сотрудников органов исполнительной власти г. Москвы.

По информации копании, в конце 2018 года в небоскреб «Око» переехали офисы органов исполнительной власти (ОИВ) г. Москвы: Департамент транспорта и развития дорожно-транспортной инфраструктуры, Департамент городского имущества, Департамент торговли и услуг, Департамент информационных технологий, Департамент инвестиционной и промышленной политики, Комитет по туризму. Цель переезда – сокращение расходов за счет уменьшения используемых для работы помещений. Для организации ежедневной работы сотрудников, непрерывности бизнес-процессов и высокой доступности ИТ-сервисов потребовалась высокопроизводительная и надежная ИКТ-инфраструктура, создание которой было доверено компании СТЭП ЛОДЖИК. Часть проекта, включающая построение серверной, сетевой инфраструктур и обеспечение сетевой безопасности, выполнена на базе технологий Huawei.

Оборудование Huawei используется на объекте для решения широкого спектра задач: виртуализации, функционирования проводной и беспроводной сетей, информационной и сетевой безопасности, прикладных информационных аспектов, работы мультимедийных систем и др. Так, решения вендора играют важную роль в создании информационно-технологической системы центральной серверной, в состав которой вошли 84 сервера FusionServer RH1288 V3. А система виртуализации Huawei обеспечивает функционирование всех подсистем комплексной ИКТ-инфраструктуры объекта.

Для организации единой среды передачи данных, предоставления пользователям коммуникационных и информационных сервисов в здании «Око» построена проводная и беспроводная сетевые инфраструктуры с использованием решений Huawei. ЛВС развернута на всей территории офиса, на июль 2019 года охватывает более 4 400 рабочих мест и насчитывает свыше 10 000 портов для подключения пользовательского оборудования органов исполнительной власти. При создании системы использован иерархический (модульный) подход к организации сетевой топологии, упрощающий дальнейшую эксплуатацию и масштабирование ЛВС. Высокий уровень отказоустойчивости обеспечивается за счет применения «горячего» резервирования. В качестве оборудования уровня ядра ЛВС использованы современные модульные коммутаторы Huawei S12700. Также в проекте применяются коммутаторы уровня доступа Huawei S5700, S2700 и высокопроизводительные мультисервисные маршрутизаторы Huawei NE20E. Беспроводная сеть стандарта 802.11ac обеспечивает полное бесшовное покрытие занимаемых заказчиком зон и офисных площадей.

В основе системы сетевой безопасности, созданной командой СТЭП ЛОДЖИК, также лежат продукты Huawei: два типа межсетевых экранов – ядра и периметра, а также 7 серверов безопасности. Для защиты ядра ЛВС применяются межсетевые экраны Huawei USG 6680, работающие в режиме горячего резервирования. Функции по разделению трафика на уровне ядра ЛВС для различных органов исполнительной власти, а также разделение полномочий по администрированию политик ИБ достигается путём использования виртуальных систем (межсетевых экранов), работающих на отказоустойчивой паре USG6680. Для защиты периметра ЛВС применяется отказоустойчивая конфигурация Huawei USG 6650. Решения включают в себя сервисы безопасности по обнаружению и предотвращению вторжений, антивирусной защите сети, фильтрации DDoS-атак, контролю приложений. Данные сервисы интегрируются с каталогом пользователей, что позволяет прописывать политики безопасности на основе доменных атрибутов. На июль 2019 года оборудование Huawei USG 6650 и 6680 прошло сертификацию ФСТЭК и может применяться на предприятиях, к которым регулятор предъявляет особые требования.

Кроме того, в рамках проекта внедрена централизованная система управления оборудованием Huawei eSight, которая предоставляет удобные инструменты для контроля работоспособности сетевой инфраструктуры, межсетевых экранов, политик ИБ.

По итогам нашего проекта в «Око» органы исполнительной власти Москвы получили рабочие площади и рабочие места, смогли значительно сократить издержки на взаимодействие между структурными подразделениями, а также консолидировать информационные сервисы. При этом созданная инфраструктура позволяет снизить затраты на ее использование, одновременно с этим предоставляя максимальный функционал с возможностью дальнейшего расширения. рассказала Евгения Федотова, директор по развитию бизнеса СТЭП ЛОДЖИК