43
уровне, методом site-to-site с поддержкой протоколов безопасности L2TP и
Ipsec.
Таким образом, реализовав план мероприятий, представленный в
таблице 3.1, удаленные участки получают доступ и возможность:
самостоятельно обеспечивать себя необходимыми материалами;
запчастями, оборудованием для своей функциональной деятельности.
вести учет хода ремонта оборудования;
отслеживать логистику запрошенного или отгруженного оборудования,
запчастей.
Ответственное обособленное подразделение получает:
возможность контролировать план и объемы работ участка;
видеть в реальном времени статусы ремонта или проката
оборудования;
оперативно реагировать на запросы о дополнительном
технологическом и ресурсном обеспечении участка;
видеть график загруженности персонала.
Имея такие возможности, компания получает уменьшение сроков
ремонта оборудования, что влечет за собой уменьшение простоя
оборудования у заказчиков - что минимизирует выставление претензий со
стороны заказчиков и укрепление имиджа компании на рынке.
3.2 Резервирование интернет-каналов
На основании функционала обособленных подразделений, количества
электронного документооборота в этих подразделениях, необходимости в
режиме реального времени вести учет своей работы в ERP-системе можно
сделать вывод, что постоянное действующее VPN-соединение с
необходимыми сервисами критические необходимо для функционирования
44
филиала. И как было описано ранее, VPN не сможет работать без интернета.
Таким образом, бизнес перед ИТ-службой ставит задачу – добиться
отказоустойчивости интернет-каналов подразделений.
Решить эту проблему можно организовав резервные каналы связи для
каждого из обособленного подразделения. В центральном офисе компании
это уже реализовано.
Основные требования к организации резервного канала:
Физическая коммутация канала не должна осуществляться по тем же
магистральным оптическим каналам, что и основной канал;
Стабильность и надежность подключения;
Возможность автоматического переключения на резервный канал в
случае неисправности основного канала;
Возможность оплаты за использование резервного канала только когда
этот канал использовался. То есть тариф должен быть не
фиксированным, а зависимым от потребляемого трафика – с по-
мегабитной оплатой. Оплата в конце месяца по факту использования.
Основная проблема, с которой придется столкнуться при выборе
провайдера для реализации этого мероприятия – отсутствие возможности
организовать интернет-подключение проводными средствами. Как было
описано ранее, все обособленные подразделения находятся в промышленных
зонах населенных пунктов и физическая линия связи всего одна. За
исключением подразделений в Казахстане и в г. Москва. Каждый провайдер
арендует часть этой линии для подключения своих клиентов. Таким образом,
повреждение это линии нарушит работу любого из провайдеров, которые
используют этот способ предоставления услуги.
Единственным верным решением видится беспроводное соединение с
интернетом средствами технологии WiMAX, или спутниковый интернет.
WiMAX (англ. Worldwide Interoperability for Microwave Access) —
телекоммуникационная технология, разработанная с целью предоставления
45
универсальной беспроводной связи на больших расстояниях для широкого
спектра устройств (от рабочих станций и портативных компьютеров до
мобильных телефонов).
Таблица 3.2
План мероприятий по организации резервирования канала интернет для
обособленных подразделений
Мероприятия
Срок
выполнения
Ответственный
Стоимость,
WiMAX
Стоимость,
спутник.
1 Организация интернета
1.1
Анализ рынка
поставщиков
услуг интернета с
использованием
беспроводных
технологий
31.01.22
Руководитель
ИТ-службы
- -
1.1
Заключение
договора на
оказание услуг
интернета
28.02.22
Руководитель
ИТ-службы
Фиксированный
тариф: ~20мб/с за
90 тыс. руб. в год.
Инсталляционный
платеж от 5500р.
~108 тыс.
руб. в год
2 Подбор, закуп и настройка оборудования
2.1
Подбор
оборудования для
настройки
доступа в
интернет и
постоянного
VPN-соединения
31.01.22
Руководитель
ИТ-службы,
сетевой
администратор
- -
2.2
Закупка
оборудования
15.02.22
Служба
закупок и
обеспечения
Разовая покупка,
~10000р.
Разовая
покупка,
~10000р.
2.3
Настройка
оборудования
28.02.22
Сетевой
администратор
- -
3
Пусконаладочные
работы
При
поступлении
оборудования
на участок
Сетевой
администратор
- -
Под инсталляционным платежом понимается разовый платеж за
преднастроенное провайдером оборудование для принятия беспроводного
сигнала связи.
46
При изучении корпоративных предложений, поступающих от
провайдеров услуг связи, было обращено внимание на то, что все тарифы,
которые используются при подключении технологией WiMAX являются
фиксированными. То есть за эту услугу необходимо будет платить
ежемесячно, даже если компания ею не воспользовалась. При изучении
возможных тарифов для спутниковой связи – ситуация обратная,
большинство тарифов оплачивать необходимо согласно трафика за месяц. Но
среди тарифов для спутникового интернета есть минус – не существует
безлимитных тарифов. Та стоимость услуг, указанная в таблицах 3.1 и 3.2
формируется при условии использования 50 гигабайт трафика в месяц. После
превышения этого лимита за каждый мегабайт придется доплачивать 0,5
рубля. Но, так как предлагается использовать данный канал только при
неисправности основного, то превышение лимита по трафику не
планируется.
План мероприятий очень похож на план по организации связи с
удаленными локациями – так как суть мероприятий примерно одинаковая.
Отсюда и плюсы, которые компания получит, реализовав резервирование
канала – недопущение простоев в работе, оперативное реагирование на
инциденты связанные с функционалом обособленного подразделения,
филиала.
3.3 Оптимизация коммутационного оборудования
Как можно заметить на рисунке 2.8, почти вся корпоративная сеть VPN
компании построена на устройствах CheckPoint. Устройства этого
производителя являются полноценными, многофункциональными
программно-аппаратными шлюзами безопасности. Основные плюсы шлюзов
CheckPoint:
Централизованное управление. Настройка и управление модулями
происходит централизовано.
47
Единая консоль администрирования. Администрирование всех
устройств Checkpoint в сети из единой консоли управления.
Масштабируемость;
Достаточное для крупного бизнеса количество модулей и функций.
Например: маршрутизация, спам-фильтр, антивирус, фильтрация URL
и прочее.
К минусам можно отнести:
Нет возможности частично изменять настройки политик безопасности.
Комплекс не позволяет производить обновление настроек какого-либо
модуля без обновления политики всех модулей;
Долгое применение настроек после обновления политик;
Стоимость.
И если с минусами связанными с политикой можно смириться, то
стоимость использования оборудования постоянно повышается.
Производитель оборудования позволяет пользоваться оборудованием в
двух условиях:
1. Оборудование должно быть куплено у официального представителя;
2. Необходимость ежегодно оформлять подписку на обновления,
техническую поддержку продуктов.
Стоит отметить, что стоимость ежегодной подписки постоянно растет.
Для центрального шлюза 6000-й серии, находящемся в центральном офисе
предприятия, и для офисов обособленных подразделений, где используются
шлюзы 1500-й, в 2015 году подписка на год стоила 4 755 USD, в 2021 году
эта же самая подписка оформилась компанией за 7 499 USD за каждое
устройство.
В рамках данного мероприятия предлагается заменить шлюзы
безопасности CheckPoint в офисах обособленных подразделений на
48
бюджетные маршрутизаторы без потери качества связи. При этом многие из
функций шлюзов CheckPoint не востребованы в рамках обособленного
подразделения. Таким образом, это оборудования по функционалу является
избыточным.
Таблица 3.3
Сравнительная таблица текущих расходов на функционирование шлюзов
безопасности и предлагаемых аналогов.
Обособленное
подразделение
Ежегодная
стоимость
функционирования
шлюза, руб.
Стоимость
предлагаемого
оборудования, руб.
Разовый платеж при
покупке.
Ежегодная
стоимость
предлагаемого
оборудования, руб.
ОП «Новомет-
Ноябрьск»
555 000 30 000 -
ОП «Новомет-
Нижневартовск»
555 000 30 000 -
ОП «Новомет-
Сорочинск»
555 000 30 000 -
ОП «Новомет-
Стрежевой»
555 000 30 000 -
ОП «Новомет-
Нефтеюганск»
555 000 30 000 -
ТОО «Новомет-
Казахстан»
- - -
ОКББН «Коннас», г.
Москва
555 000 30 000 -
Итого 3 330 000 180 000 -
По своей сути, для корректной работы офиса обособленного
подразделения, к центральному маршрутизатору этого офиса следует
применять следующие требования:
Поддержка VPN (site to site, remote access и прочие), с поддержкой
протоколов безопасности L2TP и Ipsec;
Мощность процессора и скорость порта должны быть достаточны для
обработки трафика к 150 пользователям;
Таблица маршрутизации;
Наличие двух WAN-портов для подключения интернета (основного и
резервного);
49
Возможность удаленного администрирования.
Под эти критерии подходит большое количество различного
оборудования с ценой от 30 000р.
В обособленно подразделении в Казахстане уже функционирует шлюз
на базе маршрутизатора Mikrotik.
Как видно из таблицы 3.3, за счет отказа от оборудования CheckPoint и
установки аналогичного по функционалу оборудования, можно сэкономить в
год свыше 3 млн. руб.
Таблица 3.4
План мероприятий на замену оборудования в обособленном подразделении
Мероприятия Срок выполнения Ответственный
1 Выбор и закупка оборудования
1.1
Подбор оборудования 15.01.2022
Руководитель ИТ
-
службы,
сетевой администратор
1.2
Закупка оборудования 01.02.2022
Служба закупок и
обеспечения
2 Настройка оборудования
2.1
Первоначальная настройка
оборудования
15.02.2022 Сетевой администратор
2.2
Перенос настроек, данных,
действующих маршрутов и
правил
01.03.2022 Сетевой администратор
3
Отправка оборудования в
обособленные подразделения
01.04.2022 Отдел логистики
4 Пусконаладочные работы в каждом обособленном подразделении
4.1
ОП «Новомет-Ноябрьск»
По факту доставки
оборудования
Сетевой администратор
4.2
ОП «Новомет-Нижневартовск»
По факту доставки
оборудования
Сетевой администратор
4.3
ОП «Новомет-Сорочинск»
По факту доставки
оборудования
Сетевой администратор
4.4
ОП «Новомет-Стрежевой»
По факту доставки
оборудования
Сетевой администратор
4.5
ОП «Новомет-Нефтеюганск»
По факту доставки
оборудования
Сетевой администратор
4.6
ОКББН «Коннас», г. Москва
По факту доставки
оборудования
Сетевой администратор
50
Для уменьшения ошибок при пусконаладочных работах рекомендуется
проводить работы по очереди.
Реализовав данный этап, компания получит экономию денежных
средств, более чем 3 млн. руб. в год. Кроме экономической выгоды,
компания получит в эксплуатацию оборудование, в случае выхода которого
из строя, можно оперативно заменить.
Таблица 3.5
Сводная таблица затрат и итоговой экономии по предложениям
Этап 1.
Подключение
удаленных
локаций
обособленных
подразделений,
руб.
Этап 2.
Резервирование
интернет –
каналов
обособленных
подразделений,
руб.
Этап 3. Замена
коммуникацион
ного
оборудования в
обособленных
подразделениях,
руб.
Примечание
ОП «Новомет-Ноябрьск»
Оборудование
4*10 000 30 000
Подключение
четырех
удаленных
локаций.
Услуги
4*108 000 108 000
Экономия
555 000 в год за
счет отказа от
CheckPoint
ОП «Новомет-Нижневартовск»
Оборудование
2*10 000 30 000
Подключение
двух удаленных
локаций.
Услуги
2*108 000 108 000
Экономия
555 000 в год за
счет отказа от
CheckPoint
ОП «Новомет-Сорочинск»
Оборудование
2*10 000 30 000
Подключение
двух удаленных
локаций.
Услуги
2*108 000 108 000
Экономия
555 000 в год за
счет отказа от
CheckPoint
ОП «Новомет-Стрежевой»
Оборудование
2*10 000 30 000
Подключение
двух удаленных
локаций.
Услуги
2*108 000 108 000
Экономия
555 000 в год за
счет отказа от
CheckPoint
51
Окончание таблицы 3.5
1
2
3
4
5
ОП «Новомет-Нефтеюганск»
Оборудование
3*10 000 30 000
Подключение
трех удаленных
локаций.
Услуги
3*108 000 108 000
Экономия
555 000 в год за
счет отказа от
CheckPoint
ТОО «Новомет-Казахстан»
Оборудование
- 30 000
Услуги
- 10 000 -
ОКББН «Коннас», г. Москва
Оборудование
- 30 000
Услуги
-
10 000
Экономия
555 000 в год за
счет отказа от
CheckPoint
Итого
Разовые затраты на оборудование 340 000 руб.
Постоянные затраты на услуги связи
1
964
000 руб.
Таким образом, предложенные варианты мероприятий позволяют
оснастить дополнительные локации корпоративной сетью с использованием
технологии VPN, обеспечить резервирование каналов связи и добиться
экономической выгоды для компании в целом, отказавшись от
дорогостоящего оборудования.
Реализовав мероприятия, компания кроме экономической выводы
получает возможность расширить свои бизнес-процессы на удаленные
локации, обеспечить отказоустойчивость критически важных подразделений.
Итоговая схема корпоративной сети, после выполнения всех
мероприятий, представлена рисунком в приложении 5.
52
Заключение
По итогам работы вывод напрашивается сам собой – технология VPN
предоставляет большие возможности по совершенствованию работы
компаний. При помощи этой технологии заметно повышается рост
производительности труда, повышается конкурентоспособность
предприятий.
Проведя анализ действующей корпоративной сети АО «Новомет-
Пермь», в сегментах, где используется технология VPN, можно сделать
однозначный вывод – без этой технологии бизнес компании не смог бы быть
конкурентоспособным. Именно за счет этой технологии компания получает
единое цифровое пространство для работы в корпоративных
информационных системах, за счет этой технологии удаленные пользователи
получают доступ к данным за пределами своей физической сети, своего
отдела, подразделения. Без технологии VPN невозможно построить бизнес, в
котором задействованы удаленные локации, и в котором есть необходимость
оперативно обмениваться цифровыми данными между этими локациями.
Пандемия, начавшаяся в 2019 году, также изменила устоявшиеся
принципы работы сотрудников. Многие компании, в том числе и АО
«Новомет-Пермь», вынуждены были перевести часть сотрудников на
дистанционную работу. А полноценный функционал удаленной работы не
возможен без технологии VPN.
Действующая система корпоративной сети с использованием
технологии VPN является вполне рабочей и современной. Но такого рода
сети, как и вся ИТ-инфраструктура в целом, должна развиваться параллельно
развитию бизнеса. Текущие реалии таковы что, открывая новую локацию,
компания одним из первых организует там подключение к интернету.
Получается что интернет – эта та вещь, без которой не будет существовать
ни одно подразделение, где бы оно не находилось. Добавляем к этому