Інформація сьогодні є одним із найцінніших ресурсів, який потребує надійного захисту. Проте навіть найсучасніше обладнання не може гарантувати абсолютну безпеку даних. Технічні збої, несподівані аварії або людський фактор можуть призвести до часткової або повної втрати важливої інформації. Такі ситуації є серйозним викликом для будь-якої організації, але особливо критичною є проблема для державних установ, де кожен інцидент може призвести до значних наслідків на національному рівні.

Клієнт:

Державний електронний сервіс

Наш клієнт зіткнувся з серйозною проблемою після аварії на серверному сегменті, що призвела до втрати контролю над мережевими екранами ядра мережі. Віртуальні машини системи керування та їх резервні копії були втрачені. Протягом кількох місяців замовник намагався самостійно усунути проблему, залучивши штатних програмістів для розробки програмного забезпечення, яке мало відновити втрачені конфігурації через реверс-інжиніринг. Проте, внаслідок обмежених знань специфіки конфігурації обладнання та мережевих екранів, ці зусилля не принесли очікуваного результату. 

Завдання:

Проєкт передбачав вирішення двох основних завдань:

1. Відновлення контролю над мережевими екранами:

   • Розробка та реалізація рішення для відновлення втрачених конфігурацій мережевих екранів і забезпечення відновлення повного функціоналу системи управління.

2. Розгортання системи захищеного віддаленого доступу:

   • Створення та впровадження нової системи для забезпечення безпечного віддаленого доступу до системи.

Успішне виконання завдань потребувало залучення спеціаліста з відповідними технічними знаннями та досвідом. Експерт мережевого департаменту системного інтегратора АLESTA, який не лише володіє навичками програмування, а й має практичний досвід роботи з мережевим обладнанням зміг ефективно впоратися з усіма викликами. Його професійні навички стали основою успішної реалізації проєкту та відповідності всім вимогам замовника.

Етапи реалізації:

Аналіз конфігурацій мережевих екранів: ретельне вивчення існуючих конфігурацій для визначення необхідного обсягу відновлення.

Погодження обсягу відновлення: визначення точного обсягу конфігурацій для відновлення.

Розробка програмного забезпечення: створення нового спеціалізованого ПЗ для аналізу та відновлення конфігурацій з мережевих пристроїв.

Пілотування у віртуальному середовищі: тестування розробленого ПЗ на стенді для перевірки його функціональності перед впровадженням.

Розгортання нової системи керування: впровадження нової системи керування з відновленими конфігураціями на базі розробленого ПЗ.

Пілотування рішення на майданчику замовника: тестування нового рішення на підмінному обладнанні в реальних умовах замовника.

Виправлення помилок: усунення виявлених помилок після пілотного тестування для забезпечення безперебійної роботи.

Підключення продуктивних мережевих екранів: підключення продуктивних мережевих екранів до нової системи керування з відновленими конфігураціями.

Тестова експлуатація та супровід: проведення тестової експлуатації нової системи та надання підтримки замовнику в перші дні після впровадження.

Успішність реалізації проєкту була досягнута завдяки ефективному подоланню кількох суттєвих складнощів, які виникли на різних етапах:

• Відсутність засобів для реверс-інжинірингу: на етапі аналізу конфігурацій та розробки програмного забезпечення, команда стикнулася з відсутністю готових інструментів для реверс-інжинірингу, навіть у центрі підтримки виробника.
• Обмежений час на технологічне вікно: під час розгортання нової системи керування було необхідно забезпечити мінімальну тривалість технологічного вікна на переключення, щоб уникнути тривалих простоїв.
• Висока ціна помилки: будь-яка помилка могла мати серйозні наслідки для бізнес-процесів замовника, тому кожен етап реалізації потребував особливої уваги до деталей.

Своєчасне вирішення зазначених викликів і точний підбір фахівців дозволили не тільки оперативно усунути проблему клієнта, але й отримати безцінний досвід, який може бути корисний іншим компаніям у подібних ситуаціях.

Системний інтегратор АЛЕСТА не обмежується реалізацією проєктів. Ми також забезпечуємо всебічну комплексну підтримку на всіх етапах життєвого циклу систем. Наша команда готова швидко реагувати на будь-які проблеми, включаючи нестандартні ситуації під час експлуатації систем.

Ми надаємо консультації, рекомендації і фізичну підтримку на місці при необхідності. Наш комплексний підхід забезпечує не лише безперебійну роботу впроваджених рішень, але й забезпечує збереження  репутації наших клієнтів.