Укртелеком перевів два дата-центри на архітектуру SDN

13/ 04/ 2021

Укртелеком завершив етап міграції на нову сучасну мережеву архітектуру Software-defined Networking (SDN) на базі Cisco ACI. Роботи велися у двох дата-центрах телекомунікаційного оператора у Києві та Дніпрі. Партнером впровадження виступила компанія «ІТ-Інтегратор». Реалізація проєкту почалася 3 роки назад, коли в Укртелеком назріла потреба модернізації мережевої інфраструктури дата-центрів. Основною передумовою стала відсутність підтримки виробниками старого парку обладнання та пов’язані з цим можливі ризики для бізнесу компанії. Під час аналізу пропозицій замовник шукав перспективне та вже зріле рішення, наявне в Україні. В результаті для проєкту було обрано архітектуру Cisco ACI. Одним з першочергових завдань для Укртелекому було зрозуміти принципи роботи обраного рішення та проаналізувати його можливості для подальшого розвитку компанії. Серед переваг рішення були відмічені: широкі можливості сегментації сервісів та створення сервісних ланцюжків, єдина точка управління конвергентною мережею, а також автоматизація налаштувань. Ці та інші технологічні переваги загалом відкривали можливості для подальшого розвитку цифрових сервісів та бізнесу Укртелеком. Після проведення обов’язкового етапу повного циклу проєктування наступною ланкою стало впровадження рішення та міграція на нього всіх мережевих сервісів дата-центрів (етап Network Centric). Укртелеком обрав міжмережеві екрани Cisco Firepower, на які під час проєкту було перенесено всі корпоративні мережеві політики безпеки. Це завдання виявилось непростим, оскільки за час існування мережева інфраструктура накопичила велику кількість специфічних налаштувань, які потрібно було грамотно перенести у нову інфраструктуру. Фактично процес полягав у перенесенні величезної розподіленої, неоднорідної та багатовендорної мережі ЦОДів на сучасну програмно-керовану фабрику з іншою внутрішньою логікою роботи. Руденко Олександр, керівник відділу впровадження «ІТ-Інтегратор»: «Впровадження Cisco ACI – це історія не просто про рішення, це довгостроковий вибір та впровадження стратегії розвитку Укртелекому в напрямку мережевої інфраструктури ЦОД – стратегії, яка покликана кардинально змінити підходи до функціонування цифрових сервісів компанії». Гончарук Кирило, CIO Укртелекому: «Перехід на архітектуру SDN – дійсно знакова подія, адже стрімка зміна в обсягах трафіку та зміна його структури вимагає від нас не тільки модернізації мереж та переключення на волоконно-оптичні технології, але і перегляду підходів до програмних трансформацій, які дозволяють нам утримувати позиції лідера на ринку надання цифрових послуг і відкривати нові напрямки, максимально гнучко та швидко підлаштовуючи свій ІТ-ландшафт під нові виклики ринку. Дякую партнерам, з якими ми пліч-о-пліч працювали впродовж останніх двох років над впровадженням архітектури Cisco ACI. Саме завдяки компетенціям «ІТ-Інтегратор» та Cisco ми впевнено рухались до поставлених цілей та продовжуємо наш шлях трансформацій». Сергій Мартинчук, керівник бізнесу Cisco в Україні: «Cisco ACI - це найкраще в галузі рішення для програмно-конфігурованих мереж, що підвищує гнучкість додатків і ефективність автоматизації ЦОД. Ми дуже раді, що завдяки нашим технологіям «Укртелеком» матиме можливість швидко та безпечно розвивати нові цифрові послуги». Наступним етапом після повної міграції на нову мережеву архітектуру обох основних ЦОДів стане фаза Application Centric, на якій відбуватиметься безпосередня трансформація мережевої інфраструктури та політик, що реалізуються у ній. Така трансформація буде направлена на опис мережевої взаємодії відносно тих сервісів, які розташовані у ЦОДах. Обраний сервісо-центричний підхід дозволить максимально захистити сервіси Укртелеком на базовому мережевому рівні, одночасно зменшивши ризики горизонтального розповсюдження мережевих атак завдяки парадигмі White-list policy або Zero Trust. Довідка ІТ-Інтегратор — найбільший розробник і постачальник IT-рішень для корпоративного і державного секторів в Україні. Основні напрямки роботи підприємства — дата-центри, базова ІТ-інфраструктура, мережева інфраструктура, інформаційна безпека, контакт-центри, системи управління і моніторингу, інженерна інфраструктура, хмарні сервіси (SaaS). Компанію було засновано 5 грудня 2000 року. «ІТ-Інтегратор» — компанія №1 на ринку системної інтеграції в рейтингу 500 найбільших українських компаній авторитетного ділового видання «Топ100. Рейтинги найбільших».

Реалізація проєкту почалася 3 роки назад, коли в Укртелеком назріла потреба модернізації мережевої інфраструктури дата-центрів. Основною передумовою стала відсутність підтримки виробниками старого парку обладнання та пов’язані з цим можливі ризики для бізнесу компанії. Під час аналізу пропозицій замовник шукав перспективне та вже зріле рішення, наявне в Україні. В результаті для проєкту було обрано архітектуру Cisco ACI.

Одним з першочергових завдань для Укртелекому було зрозуміти принципи роботи обраного рішення та проаналізувати його можливості для подальшого розвитку компанії. Серед переваг рішення були відмічені: широкі можливості сегментації сервісів та створення сервісних ланцюжків, єдина точка управління конвергентною мережею, а також автоматизація налаштувань. Ці та інші технологічні переваги загалом відкривали можливості для подальшого розвитку цифрових сервісів та бізнесу Укртелеком.

Після проведення обов’язкового етапу повного циклу проєктування наступною ланкою стало впровадження рішення та міграція на нього всіх мережевих сервісів дата-центрів (етап Network Centric). Укртелеком обрав міжмережеві екрани Cisco Firepower, на які під час проєкту було перенесено всі корпоративні мережеві політики безпеки. Це завдання виявилось непростим, оскільки за час існування мережева інфраструктура накопичила велику кількість специфічних налаштувань, які потрібно було грамотно перенести у нову інфраструктуру. Фактично процес полягав у перенесенні величезної розподіленої, неоднорідної та багатовендорної мережі ЦОДів на сучасну програмно-керовану фабрику з іншою внутрішньою логікою роботи.

Руденко Олександр, керівник відділу впровадження «ІТ-Інтегратор»: «Впровадження Cisco ACI – це історія не просто про рішення, це довгостроковий вибір та впровадження стратегії розвитку Укртелекому в напрямку мережевої інфраструктури ЦОД – стратегії, яка покликана кардинально змінити підходи до функціонування цифрових сервісів компанії».

Гончарук Кирило, CIO Укртелекому: «Перехід на архітектуру SDN – дійсно знакова подія, адже стрімка зміна в обсягах трафіку та зміна його структури вимагає від нас не тільки модернізації мереж та переключення на волоконно-оптичні технології, але і перегляду підходів до програмних трансформацій, які дозволяють нам утримувати позиції лідера на ринку надання цифрових послуг і відкривати нові напрямки, максимально гнучко та швидко підлаштовуючи свій ІТ-ландшафт під нові виклики ринку. Дякую партнерам, з якими ми пліч-о-пліч працювали впродовж останніх двох років над впровадженням архітектури Cisco ACI. Саме завдяки компетенціям «ІТ-Інтегратор» та Cisco ми впевнено рухались до поставлених цілей та продовжуємо наш шлях трансформацій».

Сергій Мартинчук, керівник бізнесу Cisco в Україні: «Cisco ACI – це найкраще в галузі рішення для програмно-конфігурованих мереж, що підвищує гнучкість додатків і ефективність автоматизації ЦОД. Ми дуже раді, що завдяки нашим технологіям «Укртелеком» матиме можливість швидко та безпечно розвивати нові цифрові послуги».

Наступним етапом після повної міграції на нову мережеву архітектуру обох основних ЦОДів стане фаза Application Centric, на якій відбуватиметься безпосередня трансформація мережевої інфраструктури та політик, що реалізуються у ній. Така трансформація буде направлена на опис мережевої взаємодії відносно тих сервісів, які розташовані у ЦОДах. Обраний сервісо-центричний підхід дозволить максимально захистити сервіси Укртелеком на базовому мережевому рівні, одночасно зменшивши ризики горизонтального розповсюдження мережевих атак завдяки парадигмі White-list policy або Zero Trust.

Довідка

“ІТ-Інтегратор” — найбільший розробник і постачальник IT-рішень для корпоративного і державного секторів в Україні. Основні напрямки роботи підприємства — дата-центри, базова ІТ-інфраструктура, мережева інфраструктура, інформаційна безпека, контакт-центри, системи управління і моніторингу, інженерна інфраструктура, хмарні сервіси (SaaS). Компанію було засновано 5 грудня 2000 року. «ІТ-Інтегратор» — компанія №1 на ринку системної інтеграції в рейтингу 500 найбільших українських компаній авторитетного ділового видання «Топ100. Рейтинги найбільших».