Кейсы 16/09/2021

1С, Корпоративная Почта и Файлообменник в Облаке – Кейс SIM-Networks

Перенос в облако IT-инфраструктуры небольшого предприятия – кейс от нашего партнера, системного интегратора ITSG. Техническое задание клиента:

  • выполнить миграцию корпоративных сервисов в облако для увеличения производительности;
  • предусмотреть возможность масштабируемости;
  • организовать резервное копирование;
  • обеспечить соответствие решения современным требованиям к безопасности информационных систем;
  • повысить доступность почтового сервиса.

СПЕЦИФИКА ПРОЕКТА

Персонал компании – около 40 сотрудников, которые работали на двух устаревших физических серверах. Основных корпоративных сервисов у клиента относительно немного: 1С, корпоративная почта и файлообменный сервер. Для создания виртуальных машин на физическом сервере выбран высокотехнологичный аппаратный гипервизор VMware ESXi. Пул ресурсов в облаке должен состоять из специализированного мощного серверного оборудования с учетом высокой рабочей нагрузки. Клиенту предложено развернуть 5 виртуальных машин на платформе Windows Server 2016 со следующими ролями:

  • контроллер домена для управления пользователями и правами доступа;
  • сервер баз данных на MS SQL 2016 + сервер 1С 8.2;
  • терминальный сервер для использования клиентской части 1С, доступа к файлам и работы с приложениями Microsoft Office 2016;
  • файловый сервер для организации структуры папок и хранения файлов;
  • почтовый сервер Microsoft Exchange 2016 для организации корпоративной почты и ведения общего календаря.

Конфигурация виртуальных машин в облаке:

Infrastructure scheme proposed by SIM-Networks technical experts

РЕАЛИЗАЦИЯ ПРОЕКТА

Все виртуальные машины находятся в одной локальной сети. Доступ к серверам из офиса осуществляется при помощи безопасного шифрованного VPN-туннеля с использованием технологии L2TP+IPsec. Туннель соединяет роутер (сетевой маршрутизатор) офисе компании и роутер в облаке. Внешние подключения доступны при помощи клиентских VPN-подключений (L2TP+IPsec).

Терминальный сервер на платформе Windows Server 2016 – рабочая среда пользователя. В ней настроен доступ к корпоративным ресурсам: 1С, файлы и папки (согласно правам доступа), mail-клиент и офисный пакет приложений. Для повышения производительности 1С мы перенесли файловые базы данных в MS SQL и разместили на отдельном виртуальном сервере с SSD-дисками. В качестве почтового сервера мы выбрали Microsoft Exchange 2016, чтобы реализовать дополнительный функционал (календари, архивирование почты и т.д.). Вся серверная часть построена на платформе Microsoft с использованием контроллера домена Active Directory, поэтому здесь целесообразно использовать продукт того же семейства. Для корпоративных документов мы выделили отдельный виртуальный сервер, который выполняет роль файлового  сервера. Создали структуру папок и распределили права для сотрудников. Резервное копирование серверов производится каждую ночь, без простоев и нарушений работоспособности. При заданной глубине копий в 14 дней можно восстановить данные или сервер целиком за любой период. Расчетное время восстановления сервера – от 1 до 6 часов, в зависимости от объема данных. Доступность корпоративных ресурсов достигнута за счет реализации best practice серверной архитектуры и размещения ее в облаке, построенном в надежном западногерманском дата-центре уровня TIER III, где доступность сервисов составляет более 99,9%.

РЕЗЮМЕ ПРОЕКТА

Мы подобрали аппаратную конфигурацию исходя из результатов аудита интенсивности использования сервисов и перспектив масштабируемости, а также нашего опыта внедрения подобных проектов. В случае необходимости с минимальным простоем сервера можно легко увеличить или уменьшить аппаратные ресурсы. На некоторых серверах (таких, как терминальный и сервер баз данных) добавлены SSD-диски, существенно повышающие производительность. Проект был реализован всего за 5 рабочих дней с незначительным простоем работающих сервисов. После завершения настроек серверы были переданы на обслуживание штатному системному администратору клиента.

TAGS:

#solutions

LIKE THE ARTICLE? SHARE VIA:

Также читайте

Согласие на использование файлов cookie

Нажимая «Я согласен», вы даете согласие на использование файлов cookie на нашем веб-сайте, чтобы предоставить вам наиболее релевантный опыт, запоминая ваши предпочтения и повторные посещения. Однако вы можете посетить «Управление файлами cookie», чтобы предоставить контролируемое согласие. Подробнее

Настройки файлов cookie

Функциональные

Необходимые файлы cookie имеют решающее значение для основных функций веб-сайта, и без них веб-сайт не будет работать должным образом.

Аналитические

Аналитические файлы cookie используются для понимания того, как посетители взаимодействуют с веб-сайтом.

Рекламные

Рекламные файлы cookie используются для предоставления посетителям релевантной рекламы и маркетинговых кампаний.