Cистема мониторинга ИБ распределенной IT-инфраструктуры "под ключ"

Заказчиком системы мониторинга распределенной IT-инфраструктуры выступила компания, которая занимается переработкой древесины. Компания производит ДСП, ЛДСП и другие продукты переработки древесины, а также занимается ее заготовкой.

Внутри компании действует система корпоративной безопасности. Предприятие обратилось к нам с задачей построить сеть для мониторинга процессов внутри распределенной IT-инфраструктуры. Клиент попросил настроить ПО, которое будет просматривать сообщения в мессенджерах и письмах электронной почты, отсканированные и офисные документы, а также отслеживать их перемещение внутри предприятия и за его пределы. Задача осложнялась тем, что у компании несколько подразделений со своим штатом сотрудников, а организовать мониторинг необходимо было на каждом из них.

Как шла реализация проекта?

Изучив потребности клиента, мы разработали план реализации проекта, проанализировали и выбрали подходящие компоненты для построения системы мониторинга. Учитывая предпочтения по производителю серверных платформ, мы остановили выбор на оборудовании компании HPE.

Наши специалисты построили систему, которая в каждом региональном подразделении имеет собственный выделенный сервер. В центре системы мониторинга находятся три высокопроизводительных сервера HP Proliant DL360 Gen10, одна система хранения данных HP MSA 2060 с дисковой полкой и два 16-портовых коммутатора Cisco SG500XG-8F8T 10-Gigabit Stackable Managed Switch. Вместе они обеспечивают необходимое по производительности и отказоустойчивости решение для сбора и обработки информации.

Мы развернули 21 удаленную систему мониторинга; каждая из них направляет собранные статистические данные в основную систему. Непосредственно мониторингом занимаются два типа серверов: HP ProLiant ML350 Gen10 и HP ProLiant DL360 Gen10. На всех них установлена операционная система MS Windows Server 2022 с настроенным гипервизором Hyper-V. На этой же ОС подняты виртуальные машины, на которые инсталлирована СУБД MS SQL Server. База данных используется как промежуточное звено: там хранятся данные, полученные в ходе мониторинга. Из нее информация попадает в основную систему, где используется для формирования отчетов.

В процессе роста компании и расширения региональных представительств количество серверов увеличилось до восьми. Вначале информация собирается на рабочих местах сотрудников, а затем по SAN-сети поступает на сервер, который занимается ее непосредственной обработкой.

Отдельный повод для гордости при реализации этого проекта – это то, что компании удалось построить и запустить в эксплуатацию территориально-распределительную инфраструктуру из 40 серверов с центральным хранилищем и системой резервного копирования на базе Microsoft Hyper-V, Microsoft Windows Server и Microsoft SQL за 5 рабочих дней. Такой результат оказался возможным за счет правильно подобранного серверного оборудования, центральной системы хранения и программного обеспечения, а главное – профессионально выстроенных процессов технического отдела нашей компании.

Результаты

Сейчас система мониторинга с высокими показателями отказоустойчивости успешно работает по распределенной IT-инфраструктуре. Перед вводом в эксплуатацию сотрудники ITELON настроили и протестировали ее компоненты. Предложенное решение решило задачу клиента с наименьшими финансовыми и временными затратами, а также минимизировало потери коммерческой информации в региональных представительствах компании.