Сайт бүрийг нэгтгэж, ажиллах хугацааг 99.7% болгоорой
Бид олон арван салгагдсан байршлыг аюулгүй, стандартчилагдсан сүлжээнд нэгтгэж, ажиллах хугацааг 94% -иас 99.7% хүртэл нэмэгдүүлдэг.
Өсөлт нь тохиргооноос давж гардаг
Шинэ ажилд авах, оффис, төхөөрөмж бүр хэзээ ч томруулахаар төлөвлөөгүй сүлжээг өдөөж байна.
Хавтгай сүлжээ нь эрсдэлийг тараадаг
Ямар ч сегментчилэлгүйгээр нэг эвдэрсэн төхөөрөмж таны эзэмшдэг бүх зүйлд хүрч чадна.
Өөрчлөлт бүр нэг удаагийнх юм
Баримт бичиггүй, гарын авлагын тохиргоо нь хэн ч үүнийг давтаж, найдвартай сэргээх боломжгүй гэсэн үг юм.
Найдвартай байдал нь мөрийтэй тоглоом болж хувирдаг
Суурь нь хэврэг учраас тасалдал, удаашрал хамгийн хүнд үед тохиолддог.
Түр зуурын сүлжээ
- Дизайн биш санамсаргүй байдлаар ургуулсан тохиргоо
- Сегментчлэлгүй хавтгай сүлжээ
- Баримт бичиггүй өөрчлөлтийг нэг л хүн ойлгодог
- Аюулгүй байдал нь хожим нь бодсон
- Томруулах гэдэг нь бүгдийг дахин дахин хийх гэсэн үг
Korur инженерийн шугам сүлжээ
- Баримтжуулсан, давтагдах архитектур
- Аливаа зөрчлийг агуулсан сегментчилсэн бүсүүд
- Тохиргоог код болгон, хүссэнээр дахин гаргах боломжтой
- Аюулгүй байдал нь суурьнаас нь хийгдсэн
- Дахин архитектур хийхгүйгээр томрох боломжтой
Сайт бүрийг шалгах
Бид цоорхой, эрсдэл, зөрчилдөөнийг олохын тулд бүх байршлын өнөөгийн байдлыг баримтжуулдаг.
1-р долоо хоногСтандартыг боловсруулах
Нэг аюулгүй, сегментчилсэн сүлжээний зураг төсөл нь сайт бүрийн өвлөн авах загвар болдог.
Төвлөрсөн байдлаар тараана
Бид арилжааны цагийн хуваарийг тасалдуулахгүйгээр нэг хяналтын хавтгайгаас бүх сайтуудад стандартчилсан тохиргоог байрлуулдаг.
2-3 дахь долоо хоногХамгаалалт ба сегмент
Тогтвортой галт хана, VLAN болон хандалтын бодлого нь орон нутгийн тохиргооны нээлттэй орхисон сохор цэгүүдийг хаадаг.
Хяналт, засвар үйлчилгээ хийх
Төвлөрсөн хяналт нь асуудлыг тасрахаас нь өмнө илрүүлж, ажиллах хугацааг 99.7%-иас дээш байлгадаг.
4 дэх долоо хоногЧиглүүлэгч ба шилжүүлэгчийн тохиргоо
Баримтжуулсан стандартын дагуу зөв тохируулсан үндсэн сүлжээ.
Wi-Fi & хандалт
Найдвартай, аюулгүй утасгүй, сегментчилсэн зочин болон корпорацийн хандалттай.
Галт хана ба сегментчилэл
Бүсчилсэн сүлжээ ба дүрмийн багц эрсдэлийг агуулсан, урсгалыг хянадаг.
VPN & алсаас хандах
Алсын ажилтнууд болон олон сайтуудын аюулгүй холболт.
Илүүдэл ба бүтэлгүйтэл
Тохиромжтой холбоосууд болон төхөөрөмжүүд нь нэг удаагийн алдаа таныг офлайн болгохгүй.
Код хэлбэрээр тохиргоо хийх
Давтагдах боломжтой, хувилбарын удирдлагатай тохиргоог та хуулбарлаж эсвэл буцааж болно.
Үндсэн чиглүүлэгч ба унтраалга
Галт хана ба хандалтын дүрэм
Сүлжээний сегментчилэл ба VLAN
Wi-Fi болон утасгүй холболт
VPN болон алсын холболт
Олон сайт болон салбар холбоосууд
Илүүдэл болон бүтэлгүйтлийн замууд
Хяналт, сэрэмжлүүлэг
Баримт бичиг ба runbook
Дизайнаар давтагдах боломжтой
Шинэ сайтууд болон оффисууд эхнээс нь эхлэхийн оронд батлагдсан загварыг дагаж мөрддөг.
Код хэлбэрээр тохиргоо хийх
Өөрчлөлтүүд нь хувилбараар хянагддаг, хянаж үзэх боломжтой, буцаах боломжтой.
Толгойн зайны багтаамж
Бид зөвхөн өнөөдрийн ажилчдын тоо биш таны өсөлтийн дараагийн үе шатыг төлөвлөдөг.
Анхдагчаар аюулгүй
Өргөтгөл бүр нь ижил хатууруулсан суурь шугамыг автоматаар өвлөн авдаг.
- 1
Үнэлгээ, дизайн хийх
1-р долоо хоногОдоогийн тохиргоо, өсөлтийн төлөвлөгөөг хянаж үзээд зорилтот архитектурыг төлөвлө.
- 2
Тохируулах
2-3 дахь долоо хоногЧиглүүлэлт, сэлгэн залгалт, сегментчилэл, аюулгүй байдлын стандартыг бий болгох.
- 3
Баталгаажуулах
3-4 дэх долоо хоногБодит нөхцөлд уян хатан байдал, бүтэлгүйтэл, гүйцэтгэлийг туршина.
- 4
Баримт бичиг, хүлээлгэн өгнө
4 дэх долоо хоногБаримт бичгийг бүрэн эхээр нь хүргэж, багийнхаа үүнийг ажиллуулах боломжийг олгоно.
Ажилд орох болгонд манай сүлжээ унадаг байсан. Одоо шинэ оффис нээх нь төсөл биш хяналтын хуудас юм.
Анх удаа ямар нэгэн зүйл халдвар авсан бөгөөд зүгээр л тархах боломжгүй болсон үед сегментчилэл нь өөрийгөө төлсөн.
Одоо бүх зүйлийг баримтжуулсан. Манай нэг сүлжээний хүн явахад юу ч алгассангүй.
The Challenge
Bergveld had grown by acquisition, and it showed in the network closet of every store. 120 locations ran 120 slightly different setups — mismatched routers, ad-hoc Wi-Fi, inconsistent firewall rules — each configured by whoever happened to install it.
Бидний шийдэл
Korur designed one reference network architecture for every store format — standard hardware, standard VLAN layout, standard firewall and Wi-Fi policy — captured as configuration templates rather than tribal knowledge. A new store can now be brought online from the same blueprint in hours.
Асуудлыг өсгөхгүйгээр сүлжээгээ өргөтгөөрэй
Өсөн нэмэгдэж буй компаниуд сүлжээнээсээ давдаг. Бид тантай хамт хөгжих дэд бүтцийг зохион бүтээнэ — стартапаас 500+ ажилтан хүртэл, нэг оффисоос таван улс хүртэл. Гэнэтийн зүйлгүй өргөтгөх боломж.