Что общего между предприятием производственной сферы и сетевой инфраструктурой? Как в одном, так и в другом случае, производительность играет ключевую роль. Узнайте, как переключиться на более высокую передачу с надежной, управляемой и безопасной сетью на базе технологии Extreme Fabric Connect!
Спросите любого IT-руководителя из производственной отрасли, ответ будет однозначный: цифровая трансформация — непростая задача, но она имеет решающее значение для повышения прибыльности и общей эффективности бизнеса. В потоке новых IoT устройств и подключаемых приложений, а также все более высоких требований к безопасности, сеть передачи данных является центральным элементом цифровой трансформации.
Сложность современных сетевых решений не позволяет сетевым администраторам оперативно добавлять новые устройства или сервисы или вносить другие изменения в существующую инфраструктуру.
Одно из исследований Extreme Networks показало, что для 90 % опрошенных компаний из производственной отрасли, сложность используемой сетевой инфраструктуры ограничивает их возможности по развертыванию новых сервисов и приложений. В сложившейся ситуации, компании вынуждены использовать специальные окна технического обслуживания для внесения любых изменений в существующее сетевое решение. В среднем, компании вынуждены ожидать следующего окна обслуживания около 27 дней. И даже этот подход не способен оградить компании от сбоев в работе сети, связанных с внедрением новых сервисов и технологий.
Но хватит статистики. Перейдем к конкретным примерам из жизни!
Один для всех и все для одного – простота виртуализации с помощью Extreme Fabric Connect
Škoda Auto, крупнейший промышленный гигант Чехии, и один из старейших автопроизводителей в мире, в свое время оптимизировал очень сложную сетевую инфраструктуру, распределенную по многочисленным локациям внутри страны. Для снижения затрат на техническое обслуживание и повышения производительности, было принято решение об объединении разрозненных сетевых решений.
Для охвата всех локаций и интегрирования нескольких физических сетей в одну, полностью виртуализированную сеть, было решено использовать Extreme Fabric Connect – единственную сетевую технологию, обеспечивающую виртуализацию сети на базе стандартизованных решений.
«Нам была нужна надежная инфраструктура, поэтому виртуализация была необходимым шагом. Наша IT-команда должна была иметь возможность быстро внедрять новые сервисы», - вспоминает Мартин Поляк, руководитель сетевого планирования в Škoda Auto. С помощью Extreme Fabric Connect, команда Мартина может создавать новые виртуальные сегменты в сети всего за один час, вместо целого дня. «Мы смогли освободиться от бремени, которое тормозило развитие бизнеса, и ограничивало производительность наших приложений. Новая инфраструктура, построенная на решении Extreme, помогла нам повысить эффективность сотрудников на всех уровнях производства», - поясняет Мартин Поляк.
Предлагая полный спектр сетевых услуг, в том числе сетевую виртуализацию на 2 и 3 уровне сетевого взаимодействия, с оптимизацией маршрутизации, и поддержкой технологии IP multicast, Extreme Fabric Connect позволяет компаниям постепенно отказываться от старых, сложных технологий, и выстраивать работу на базе одного решения нового поколения. «Благодаря простой настройке новых подключений, мы можем предоставлять любую услугу там, где это необходимо. На данный момент физическая топология перестает иметь значение, сложные принципы проектирования могут быть отложены в сторону – сетевые администраторы могут создавать логическую топологию в любом месте и в любое время», - объясняет Клод Лепуар, старший системный инженер Extreme Networks.
Extreme Automated Campus: автоматическое создание новых сервисов без внесения изменений в конфигурацию ядра сети
Не менее важно с точки зрения IT-профессионалов, работающих на крупных производственных и промышленных предприятиях, что технология Extreme Fabric Connect обеспечивает новый подход к проектированию, построению и использованию сети, она значительно ускоряет и упрощает настройку и развертывание новых сервисов. Когда вы имеете дело с сетевой средой, как у Volkswagen Poznań – самого крупного производителя легковых автомобилей в Польше и ведущего работодателя в стране – возможность предоставления сервисов в любом месте в рамках сети критически важна.
«Ранее, когда нам нужно было быстро развернуть такой же сервис в сварочном цехе, как, например, на сборочной линии, двух территориально разнесенных локациях, нам нужно было вносить многие изменения вручную. Очень трудно было реализовать это в кратчайшие сроки и при этом гарантировать безопасность», - объясняет Павел Стакуць, Старший специалист по IT-инфраструктуре. «Новое решение позволяет нам эффективно перенастраивать и быстро подключать новые сервисы, не затрагивая другие, работающие в этот момент. В выборе решения Extreme нас убедило то, что оно гарантировало высокую гибкость и упрощенное управление благодаря высокой степени автоматизации», - добавляет он.
Благодаря использованию Extreme Fabric Connect в ядре сети, в соответствии с концепцией Extreme Automated Campus, все задачи, связанные с маршрутизацией данных, реализуются с помощью одного протокола будь то IPv4 или IPv6, broadcast, unicast, multicast, или VRF. Это позволяет значительно упростить развертывание новых сервисов и сократить расходы. Добавление новых сервисных сегментов в сети Automated Campus происходит на уровне доступа, и не требует вносить какие-либо изменения в ядро сети. Быстрая реакция на изменения, инциденты и запросы, значительно облегчает принятие решений и устранение неполадок IT-командами в таких организациях, как Volkswagen Poznań.
Защита от киберугроз
Одно дело упростить и сделать сетевую архитектуру более гибкой, но совсем другое дело сделать это без потерь для безопасности и отказоустойчивости. На сегодняшних производственных предприятиях практически каждое устройство имеет свою операционную систему, которая может быть уязвима для потенциальных угроз. К счастью, Extreme Fabric Connect позволяет сегментировать сеть на безопасные, отделенные друг от друга зоны, защищая таким образом всю сетевую инфраструктуру.
Как это работает? Проводные и беспроводные оконечные устройства могут автоматически помещаться в назначенные для них зоны безопасности, при этом, в качестве дополнительной меры по обеспечению информационной безопасности, каждому подключаемому устройству может назначаться персональная политика по разграничению прав доступа к сетевым ресурсам. «Таким образом, мы создали группы клиентов с точки зрения степени «доверия», чтобы их можно было легко выделить и управлять ими», - вспоминает Павел Стакуць из Volkswagen Poznań.
На основе имеющихся правил по разграничению прав доступа, пользователь может подключить свое устройство в любой точке инфраструктуры, автоматически получая доступ к требуемым сетевым услугам - без необходимости какой-либо конфигурации со стороны сетевого администратора. Использование системы аутентификации NAC (англ. Network Access Control), не только дает возможность по динамическому назначению политик для конкретных устройств и пользователей, подключающихся к сети, но и позволяет автоматически подключить устройство в назначенную для него зону безопасности будь то IP Subnet или VRF. «Благодаря простой и эффективной технологии сетевой виртуализации, поддерживающей возможности сегментации пользовательского трафика и автоматической настройке сетевой инфраструктуры встроенной в Extreme Fabric Connect, производственные компании, такие как Volkswagen Poznań, или Škoda Auto, получили возможность мгновенно создавать новые сервисные сегменты, без перерыва в работе сети или внесения изменений в конфигурацию ядра», - говорит Клод Лепуар.
Подводя итоги …
По сравнению с «традиционными» сетями, Extreme Fabric Connect предлагает динамичную и гибкую среду, которая проще в проектировании, развертывании и эксплуатации. В долгосрочной перспективе это решение позволяет IT-командам предприятий повысить производительность как бизнес-процессов, так и непосредственно самого производства.
Концепция Extreme Automated Campus, в которой используются возможности Extreme Fabric Connect, обеспечивает комплексную автоматизацию, визуализацию и аналитику сети на основе проверенного решения и признанных стандартов сетевой архитектуры. Extreme Automated Campus позволяет:
- Обеспечить мобильность, безопасность и сегментацию пользовательских устройств и потоков данных с помощью полностью автоматизированного, не требующего контроллера решения Ethernet Fabric;
- Оптимизировать задачи, связанные с добавлением новых сервисов или внесении других изменений в сетевую инфраструктуру;
- Улучшить информированность сетевого администратора о загрузке сети трафиком разного типа для выявления проблем и сокращения времени простоев;
- Быстро внедрять новые сетевые сервисы без необходимости планировать следующие сервисные окна для каждого изменения в сети;
- Значительно снизить риск человеческой ошибки при внесении изменений в сетевые настройки – ядро сети можно «поставить и забыть».