Απαιτήσεις για το υπόβαθρο
Τύπος επιχείρησης: πολυεθνική μεταποιητική βιομηχανία (5 κλάδοι, που απαιτούν ERP, τηλεδιάσκεψη και ενοποιημένη φιλοξενία τηλεφώνων IP).
Πρόκληση: Διασφάλιση μηδενικής διακοπής της βασικής επιχείρησης και υποστήριξη της μετάβασης στο IPv6 και το SD-WAN.
Λύση
Επιλογή εξοπλισμού
Κεντρικός δρομολογητής: Cisco ASR1001-HX (υποστηρίζει 400Mpps προώθηση, περιττή παροχή ενέργειας / κινητήρα).
Εφεδρικό δρομολογητή: Huawei NE40E-X8 (διπλή μηχανή VRRP hot backup).
Βασικές διαμορφώσεις
Πρωτόκολλο δρομολόγησης: OSPF+MP-BGP (Branch Interconnect), IPv6 διπλή ανάπτυξη στοίβας.
Στρατηγική ποιότητας εξυπηρέτησης: Προτεραιότητα στην προστασία της VoIP (DSCP EF tagging) και της κίνησης SAP.
Ασφάλεια: Το ACL περιορίζει τις επισκέψεις υποκαταστημάτων και επιτρέπει την ανάλυση της κυκλοφορίας NetFlow.
επίτευξη
Επιτυγχάνεται διαθεσιμότητα 99,999% (ετήσια διακοπή < 5 λεπτά).
Μείωση του κόστους ειδικής γραμμής κατά 30% μέσω της επικάλυψης SD-WAN.
Περιοχή: 80 τετραγωνικά μέτρα, ύψος πάτωμα 3 μέτρα και ενισχυμένη αντοχή έως 800 kg/m2.
Διαμόρφωση: 12 ντουλάπια 42U (απομόνωση δρόμου κρύου και θερμού), ανεξάρτητη αίθουσα διανομής και αίθουσα παρακολούθησης.
Βασικές διαμορφώσεις
Ηλεκτρική ενέργεια: Δύο δίκτυα ηλεκτρικής ενέργειας + 400kVA UPS (επαναχρηματοδότηση N+1) + γεννήτρια ντίζελ (72 ώρες ζωής της μπαταρίας).
Ψύξη: Δύο κλιματιστικά ακριβείας 30 kW (υποδομή αέρα στο κάτω μέρος) με PUE ελεγχόμενο κάτω από 1.4.
Δίκτυο:
Κεντρικός διακόπτης: Huawei CE6850-48S6Q-HI (διπλή συσκευή).
Πλήρης 10G οπτική ίνα ραχοκοκαλιά + Κατηγορία 6 καλώδιο χαλκού για την επιφάνεια εργασίας.
Ασφάλεια: Έλεγχος πρόσβασης + παρακολούθηση με βίντεο, σύστημα πυρόσβεσης με υδροφθοροπροπάνιο.
επίτευξη
Ο χρόνος διακοπής λειτουργίας μειώθηκε κατά 99% (από 8 ώρες κατά μέσο όρο σε 5 λεπτά ετησίως).
Υποστήριξη 50% επέκταση του χώρου του υπουργείου στο μέλλον.