19 | 09 | 2020

Projektowanie sieci AWS z bezpieczną segregacją

Ochrona obszarów chmurowych: angażowanie narracji bezpiecznej segregacji w sieciach AWS | Studium przypadku

W dynamicznym krajobrazie przedsiębiorstw cyfrowych, gdzie niezbędny jest rozwój i innowacje, nasz klient, mający już ślad w AWS, znalazł się w kluczowym momencie. Chociaż firma posiadała klaster serwerów, aplikacji i baz danych w środowisku AWS, kierunek jej działania zakładał znaczną ekspansję i ulepszenie usług. Dostrzegając krytyczną potrzebę strategicznego przeglądu, aby dostosować go do zmieniających się celów biznesowych, firma poszukiwała ustrukturyzowanego i przyszłościowego podejścia. Ich wizja była jasna: utrzymać i zwiększyć swoją obecność w chmurze. Dlatego decyzja o migracji ważniejszych aplikacji do chmury AWS była strategicznie przygotowana, aby wprowadzić firmę w nową erę cyfrowej sprawności i wydajności.

Do przeprowadzenia tej transformacyjnej podróży firma zaangażowała nas, kładąc nacisk na kompleksowy projekt sieci zakorzeniony głęboko w podstawach bezpieczeństwa. Wyzwanie nie polegało jedynie na rozbudowie istniejącej infrastruktury, ale na stworzeniu solidnego, gotowego na przyszłość fundamentu, który byłby w stanie sprostać wymaganiom jutrzejszego krajobrazu cyfrowego. Istniejąca konfiguracja, choć funkcjonalna, nie zapewniała skalowalności i bezpieczeństwa wymaganych do zaspokojenia rosnących potrzeb firmy. Przypadkowy postęp nieuchronnie doprowadziłby do nieprzewidzianych problemów w przyszłości, potencjalnie utrudniając wzrost i pogarszając efektywność operacyjną. Zatem nacisk na restrukturyzację sieci nie był jedynie wyborem strategicznym; było to działanie proaktywne, zapewniające, że ekosystem chmurowy firmy nie tylko spełni, ale nawet przekroczy oczekiwania, torując drogę do płynnego wzrostu i niezrównanej odporności na przyszłe wyzwania.

 

klientem

Założona średnia firma wymagająca rozszerzenia swoich usług na chmurę

Środowisko

Platforma chmurowa AWS, wdrożenie w wielu strefach dostępności

Cel

Głównym celem naszego przedsięwzięcia było ponowne przemyślenie samych podstaw cyfrowej obecności naszego klienta. Chociaż firma początkowo ugruntowała swoją pozycję w ekosystemie AWS we Frankfurcie, po szeroko zakrojonych naradach zapadła głęboka decyzja: podejść do tego przedsięwzięcia ze świeżej perspektywy. Zdecydowaliśmy się na podejście „czystej karty”, usuwając z góry przyjęte wyobrażenia i istniejące konfiguracje. Do tego wyboru doprowadziła holistyczna wizja: wizja stworzenia infrastruktury, która nie będzie jedynie adaptacją lub ulepszeniem, ale skrupulatnie zaprojektowanym ekosystemem, który płynnie będzie odpowiadał przyszłym aspiracjom firmy.

Aby rozpocząć tę transformacyjną podróż, szczegółowo sprawdziliśmy znaczną infrastrukturę sieciową firmy. Audyt ten posłużył nam za kompas, prowadząc nas przez labirynt istniejących systemów, odkrywając zawiłości i rzucając światło na obszary wymagające poprawy. Uzbrojeni w wszechstronne zrozumienie istniejącej architektury firmy i przyszłych aspiracji, nasza misja skrystalizowała się: zaprojektować i wdrożyć infrastrukturę sieciową AWS we Frankfurcie, najbliższym regionie, która nie tylko wystarczyłaby na teraźniejszość, ale stałaby się odpornym filarem na przyszłość dekadę i dłużej. Celem nie było tylko bezpieczeństwo, choć najważniejsze, ale także skalowalność, możliwości adaptacji i zabezpieczenie na przyszłość. Chodziło o zbudowanie cyfrowego ekosystemu, który mógłby ewoluować organicznie, dostosowując się do trajektorii wzrostu firmy bez konieczności dokonywania większych remontów. Zatem celem nie były tylko aspiracje techniczne, ale strategiczne zobowiązanie do utorowania drogi dla przyszłości, w której infrastruktura cyfrowa firmy będzie uosobieniem stabilności, bezpieczeństwa i niezachwianej niezawodności na nadchodzące lata.

Co było zrobione

Rozumiejąc ich obecną konfigurację, przeszliśmy do projektu. Podczas procesu przeprojektowujemy schemat IP dla firmy, nie chcieliśmy mieć kolizji adresów IP lub problemów z routingiem. AWS VPC jest domyślnie dość dużą siecią i podzieliliśmy ją na znacznie mniejsze sieci. Większość naszej pracy była skupiona na projektowaniu 70-80%, wiedzieliśmy z doświadczenia, że ​​diagramy, dokumentacja zapewnią dużo płynniejsze przejście podczas transformacji.

Co zostało dostarczone w ramach:
- Projektowanie na wysokim poziomie
- Projekt niskopoziomowy
- Kompleksowy schemat IP dla sieci lokalnej i chmury
- Dodano elastyczne łącze uplink między infrastrukturą lokalną i chmurową
- Sieć VPC została podzielona na 200 (./24) sieci, około 85% z nich to sieci prywatne i z ograniczeniami, a pozostałe to sieci publiczne / internetowe.
- Skorzystaliśmy z wielu stref dostępności i wszystkie usługi zostały odpowiednio rozłożone
- Aplikacje zostały wyraźnie podzielone na grupy
- Podejście do bezpieczeństwa było bardzo rygorystyczne z dedykowanymi zaporami ogniowymi w warstwie IGW oraz w sieci
- Wdrożono dedykowane równoważenie obciążenia i zabezpieczenia F5
- Utworzono blok zarządzania dla organizacji w chmurze
- Uwierzytelnianie Multi-Facto zostało wdrożone dla wszystkich pracowników
- Pełne testy przeprowadzone przed przekazaniem do eksploatacji

 

Osiągnięcie

Osiągając płynną integrację i skrupulatne wdrożenie, zaaranżowaliśmy wdrożenie i integrację solidnej infrastruktury chmurowej dostosowanej dokładnie do potrzeb naszego klienta. Współpraca była sercem tego przedsięwzięcia, ponieważ ściśle i harmonijnie współpracowaliśmy z wewnętrznym zespołem IT. Dzięki wspólnym wysiłkom zapewniliśmy, że proces migracji przebiegł sprawnie i bez żadnych zagnieceń, a każde pojawiające się wyzwanie sprostaliśmy sprawnie i fachowo. Ten skomplikowany proces trwał kilka weekendów, co stanowi dowód naszego zaangażowania w minimalizowanie zakłóceń w bieżącej działalności klienta.

Po wdrożeniu nastąpiła kluczowa faza osadzania i udoskonalania, która trwała intensywny miesiąc. W tym okresie dopracowaliśmy każdy element zintegrowanej infrastruktury Cloud, zapewniając jej płynną integrację z istniejącym ekosystemem IT. Ten kompleksowy okres osadzania odegrał kluczową rolę w optymalizacji wydajności, zwiększeniu wydajności i zapewnieniu spójnego działania każdego komponentu.

Po zakończeniu tego skrupulatnego wdrożenia i późniejszym okresie osadzania klient dostarczył potwierdzenie: projekt okazał się nie tylko sukcesem, ale i ogromnym sukcesem. To potwierdzenie jest świadectwem naszego ducha współpracy, sprawności technicznej i niezachwianego zaangażowania w dostarczanie rozwiązań, które spełniają, a nawet przekraczają oczekiwania naszych klientów. Dzięki temu osiągnięciu zapewniliśmy bezpieczną i wydajną infrastrukturę chmury oraz wzmocniliśmy wiarę naszych klientów w ich cyfrową przyszłość, co stanowi znaczący kamień milowy na naszej wspólnej drodze do doskonałości technologicznej.

 

Wezwanie do działania | Ulepsz swoją strategię IT: podejmij działania już dziś!
Czy jesteś profesjonalistą myślącym przyszłościowo i poszukującym wiedzy w AWS Cloud, HA VPN, LAN, Bezpieczeństwo, Sieci danych, Disaster Recovery, Usługi współpracy, Bezpieczeństwo cybernetyczne, Moduły równoważenia obciążenia F5lub Zapory? Nie szukaj dalej! Umów się z nami na spotkanie już teraz wykorzystać ponad trzydzieści lat niezrównanej wiedzy z zakresu technologii informatycznych dla przedsiębiorstw. Opracujmy wspólnie strategię gotową na przyszłość, zapewniającą, że Twoja firma sprosta wyzwaniom ery cyfrowej, a nawet ją przewyższy. Nie miej wielkich marzeń, działaj odważnie — zaplanuj już teraz i skorzystaj z jutrzejszych rozwiązań IT już dziś!

INNE STUDIA PRZYPADKÓW

21 | 08 | 2023

Usprawnianie nieruchomości komercyjnych: studium przypadku dotyczące doskonałości AI

W dynamicznym świecie zarządzania nieruchomościami komercyjnymi wydajność i dokładność są najważniejsze. Tradycyjne metody obsługi długich umów najmu
20 | 06 | 2023

Precyzja aktuarialna: rola sztucznej inteligencji w analizach emerytalnych

Rozważ następującą sytuację: mała firma aktuarialna, taka jak Twoja, zmagająca się z tysiącami zeskanowanych plików PDF i szukająca sposobu na zrewolucjonizowanie swojego przepływu pracy. Dzięki naszym rozwiązaniom AI nie tylko usprawnili swoje procesy, ale także zapoczątkowali gwałtowny wzrost produktywności
15 | 06 | 2023

Precyzja medyczna: rola sztucznej inteligencji w analizie 7,000 artykułów

W dążeniu do doskonałości medycznej czas jest bezcenny. Nasze innowacyjne podejście nie tylko usprawnia proces wydobywania kluczowych danych medycznych, ale także stanowi pomost pomiędzy abstrakcyjnym światem badań a praktycznymi zastosowaniami w opiece zdrowotnej
15 | 05 | 2023

Nowe podejście do badań farmaceutycznych: historia sukcesu w analizie dokumentów AI

Wiele uznanych firm ma trudności z zarządzaniem ogromnymi repozytoriami informacji, często ukrytymi w skomplikowanym żargonie i obszernych dokumentach. To studium przypadku zagłębia się w transformacyjną współpracę