Что происходило до внедрения
Маршрутизаторы настраивались по-разному, конфигурации не сохранялись, после сбоя восстановление занимало часы, доступы были разрознены.
Решение и его эффект
Привели сеть к единой схеме: VLAN для офиса, торговли, касс и видео, VPN между площадками, централизованная маршрутизация. Настроили еженедельный снимок конфигураций всех устройств с историей версий и быстрым доступом к последнему архиву.
Как встроили в ИТ-контур
Снимки конфигураций и карта сети собираются внутри. Доступ к устройствам идёт по ролям, изменения применяются только в согласованное окно.
Схема упрощена. Полную архитектуру и состав интеграций показываем на встрече по NDA.
Что получил заказчик
- конфигурация любого устройства восстанавливается из архива
- сегменты сети изолированы по назначению
- новые точки подключаются по типовой схеме
- доступ к оборудованию централизован и журналируется
Показатели проекта раскрываем в согласованном диапазоне. Точные данные, имена и архитектуру покажем на встрече по NDA.
Что учли по требованиям заказчика
Изменения сети применяются после снимка конфигурации и подтверждения. Доступ к оборудованию разграничен по ролям.
Сетевой картограф
держит схему сети и замечает расхождения
Как работает
- Читает конфигурации маршрутизаторов и коммутаторов.
- Строит карту VLAN, VPN и маршрутов между площадками.
- Сравнивает с эталоном и показывает дрейф настроек.
- Предлагает изменение и делает снимок конфигурации до применения.
Границы
- Не меняет сеть без окна и подтверждения.
- Хранит версии конфигураций и историю изменений.
- Доступ к устройствам — только по ролям.
Что использовали
У нас похожая задача
Разберём процесс, определим метрику и скажем, подходит ли здесь пилот. Покажем архитектуру этого кейса на встрече по NDA.