Iroda költöztetés és on-premise infrastruktúra modernizálása redundáns hálózati rendszerrel

A kiinduló infrastruktúra egy hagyományos szerverszobára épült, amely több kritikus korláttal rendelkezett. A fizikai kapacitás limitált volt, a rack infrastruktúra szűkös, és hiányzott a strukturált kábelezés. A hálózati környezet nem rendelkezett enterprise szintű eszközökkel, és nem volt biztosított sem redundáns internetkapcsolat, sem több WAN interfész. Emellett a rendszer több ponton single point of failure kockázatot hordozott, különösen a tűzfal- és szerverkomponensek esetében, ami jelentős üzembiztonsági kockázatot jelentett.

A megoldás egy teljes körű infrastruktúra-modernizáció és irodaköltöztetés volt, amely során a teljes on-premise környezet új alapokra került. A hálózati eszközparkot TP-Link eszközökről Mikrotik routerekre, switchekre és access pointokra cseréltük, ezzel enterprise szintű menedzsmentet és stabilitást biztosítva. Az új szerverszobában a strukturált kábelezést integráltuk a rack alapú elrendezésbe, így minden végpont rendezett és biztonságos hálózati hozzáférést kapott. A belső hálózatot 10 Gbit/s sávszélességre terveztük és építettük ki, több fizikai interfész és megfelelő switch konfiguráció alkalmazásával, biztosítva a nagy teljesítményt és a hibatűrést. A szerverparkot áthelyeztük az új környezetbe, ahol ESXi virtualizációs platformon, redundáns hálózati interfészekkel működik tovább. A hálózati és internetes redundanciát két pfSense alapú tűzfal biztosítja CARP konfigurációval és több WAN interfésszel, automatikus failover képességgel. A konfigurációkezelést teljesen automatizáltuk: a Mikrotik eszközök beállításai Git-ben verziókövetettek, és GitLab Runner segítségével automatikusan telepíthetők. A migráció során folyamatos tesztelést és validációt végeztünk a szolgáltatások megszakítás nélküli működésének biztosítására.

A modernizáció eredményeként egy stabil, redundáns és enterprise szintű on-premise infrastruktúra jött létre. A hálózati megbízhatóság jelentősen javult, a rendszer elérte a 10 Gbit/s belső sávszélességet, és a kritikus single point of failure elemek megszűntek. A strukturált kábelezés és az új hálózati architektúra növelte a fizikai és logikai átláthatóságot, míg a központi konfigurációkezelés és automatizált deployment jelentősen csökkentette az üzemeltetési hibalehetőségeket. A WiFi infrastruktúra biztonsága és kontrollálhatósága is érdemben javult az access control mechanizmusok bevezetésével.