Укртелеком завершив етап міграції на нову сучасну мережеву архітектуру Software-defined Networking (SDN) на базі Cisco ACI
Роботи велися у двох дата-центрах телекомунікаційного оператора у Києві та Дніпрі. Партнером впровадження виступила компанія «ІТ-Інтегратор».
Реалізація проєкту почалася 3 роки тому, коли в Укртелекомі назріла потреба модернізації мережевої інфраструктури дата-центрів. Основною передумовою стала відсутність підтримки виробниками старого парку обладнання та пов’язані з цим можливі ризики для бізнесу компанії. Під час аналізу пропозицій замовник шукав перспективне та вже зріле рішення, наявне в Україні. В результаті для проєкту було обрано архітектуру Cisco ACI, а партнером впровадження – компанію «ІТ-Інтегратор».
Одним з першочергових завдань для Укртелекому було зрозуміти принципи роботи обраного рішення та проаналізувати його можливості для подальшого розвитку компанії. Серед переваг рішення було відмічено: широкі можливості сегментації сервісів та створення сервісних ланцюжків, єдина точка управління конвергентною мережею, а також автоматизація налаштувань. Ці та інші технологічні переваги загалом відкривали можливості для подальшого розвитку цифрових сервісів та бізнесу Укртелекому.
Після проведення обов’язкового етапу повного циклу проєктування наступною ланкою стало впровадження рішення та міграція на нього всіх мережевих сервісів дата-центрів (етап Network Centric). Укртелеком обрав міжмережеві екрани Cisco Firepower, на які під час проєкту було перенесено всі корпоративні мережеві політики безпеки. Це завдання виявилось непростим, оскільки за час існування мережева інфраструктура накопичила велику кількість специфічних налаштувань, які потрібно було грамотно перенести у нову інфраструктуру. Фактично процес полягав у перенесенні величезної розподіленої, неоднорідної та багатовендорної мережі ЦОДів на сучасну програмно-керовану фабрику з іншою внутрішньою логікою роботи.
Наступним етапом після повної міграції на нову мережеву архітектуру обох основних ЦОДів стане фаза Application Centric, на якій відбуватиметься безпосередня трансформація мережевої інфраструктури та політик, що реалізуються у ній. Таку трансформацію буде направлено на опис мережевої взаємодії відносно тих сервісів, які розташовані у ЦОДах. Обраний сервісо-центричний підхід дозволить максимально захистити сервіси Укртелекому на базовому мережевому рівні, одночасно зменшивши ризики горизонтального розповсюдження мережевих атак завдяки парадигмі White-list policy або Zero Trust.
Джерело: https://ukrtelecom.ua/