Модернізація ІТ-інфраструктури та систем зберігання даних для Державної Установи

Про Замовника

Діяльність установи пов’язана з обробкою великих масивів звернень громадян та моніторинговими місіями, що потребує надійної технічної бази для збереження та обробки даних.

Виклик

Основним чинником модернізації стало стрімке зростання кількості звернень: з 42 тисяч у 2022 році до прогнозованих 120+ тисяч у 2026 році. Наявна ІТ-інфраструктура вичерпала свій ресурс.

Ключові технічні проблеми:

Критичне заповнення дискового простору діючих систем зберігання даних (СЗД).
Низька продуктивність обробки запитів через застаріле серверне обладнання.
Необхідність автоматизації процесів комутації та маршрутизації для забезпечення відмовостійкості.
Потреба у захищеному віддаленому доступі для регіональних представництв.

Керований SOC для державного підприємства цифрових послуг із централізованим моніторингом кібербезпеки

Рішення

Команда ABCommunication реалізувала комплексний проект з модернізації центрального ЦОД та розбудови мережевої інфраструктури. Основний акцент було зроблено на фізичній інтеграції обладнання та побудові відмовостійкого кластера.

Технічні складові рішення:

Обчислювальні потужності та СЗД: Впровадження серверів обробки даних та системи резервного копіювання з підтримкою дедуплікації.
Мережева безпека: Побудова захищеного периметра за допомогою міжмережевих екранів (Next-Generation Firewalls). Організація шифрованих каналів IPsec VPN для зв’язку з 10 регіональними офісами.
Інфраструктура: Встановлення серверних шаф, систем безперебійного живлення та комутаторів доступу.
Керування: Впровадження єдиної консолі для централізованого управління мережевим обладнанням у Києві та регіонах.

Центр операційної безпеки SOC для державного сектору: виявлення та реагування на кіберінциденти в реальному часі

Етапи реалізації

Проект було реалізовано протягом 30 днів. Роботи включали:

Проектування: Розробка архітектури мережі та специфікацій обладнання згідно з технічними вимогами.
Підготовка інфраструктури: Монтаж серверних шаф, підключення систем електропостачання та структурованих кабельних мереж (СКС).
Монтаж та інсталяція: Встановлення фізичного обладнання, розгортання віртуальних версій систем обробки даних.
Налаштування: Конфігурація мережевих протоколів, IPsec VPN-тунелів та систем адміністративного доступу.
Запуск: Оновлення програмного забезпечення та активація ліцензій.

Результат

Завдяки впровадженому технічно виправданому рішенню замовник отримав наступні переваги:

Масштабованість: Створено резерв дискового простору та обчислювальної потужності для обробки зростаючого потоку звернень.
Безперервність процесів: Автоматизація маршрутизації та відмовостійкий кластер віртуалізації мінімізували ризики простою ІТ-сервісів.
Захищеність: Забезпечено безпечний віддалений доступ для співробітників у 10 регіонах України (Полтава, Луцьк, Дніпро, Житомир, Ужгород, Запоріжжя, Івано-Франківськ, Кропивницький, Рівне, Львів).
Оптимізація: Централізоване управління мережею дозволило ІТ-спеціалістам ефективно контролювати інфраструктуру без необхідності виїзду на місця.