Реализация Cisco SD-WAN на примере сети Лукойл в Беларуси

Заказчик: ИООО "ЛУКОЙЛ Белоруссия"

Один из основных операторов по сбыту нефтепродуктов на розничном рынке в Республике Беларусь. Владеет собственной сетью АЗС и нефтебаз. В совокупности компания насчитывает 92 удаленных объекта и Центральный офис с ЦОД.

Ситуация до внедрения SD-WAN

На начало 2019 года связь в сети предприятия осуществлялась посредством MPLS от двух провайдеров, поэтому любые изменения требовали взаимодействия сразу со всеми провайдерами. Основным провайдером был РУП "Белтелеком" (более 80 объектов). Оборудование на объектах также было предоставлено провайдерами.

Основные проблемы:

• Абсолютная зависимость от провайдера
• Использование разнообразного оборудования различных вендоров
• Использование оборудования домашнего уровня
• Устаревшее оборудование центрального ядра (7-8 лет эксплуатации)
• Отсутствие управляемого сетевого оборудования на АЗС
• Отсутствие резервирования каналов связи на АЗС
• Низкая скорость MPLS ~512 кб/сек (увеличение возможно максимум до 2 Мбит/сек с кратным увеличением стоимости и не на всех объектах)
• Отсутствие инструментов управления и мониторинга сетью

Поставленные задачи перед Netland

• Строительство корпоративной распределенной вычислительной сети на оборудовании компании Лукойл
• Максимальное увеличение каналов передачи данных
• Сохранение текущего бюджета или сокращение операционного бюджета на услуги связи

Решение: внедрение SD-WAN

Рассматривались различные варианты сети: классическая, IWAN, SD-WAN. Было проведено несколько пилотных проектов на оборудовании разных вендоров. Оптимальным решением был признан Cisco SD-WAN. Было приобретено 95 маршрутизаторов с LTE-модулями для удаленных офисов, два коммутатора центрального ядра, два маршрутизатора в центральные офисы, два Firepower - необходимо было добиться отказоустойчивости в случае выхода из строя какого-либо из устройств. Первым этапом был развернут vManage, настроено центральное ядро, далее настроена связанность между старой и новой сетью. Следующим этапом шла установка маршрутизаторов на удаленных объектах. Процесс установки оборудования протекал достаточно плавно, без отрыва от оперативных задач, с учетом этого внедрение заняло два месяца. Установка маршрутизатора на новом объекте заняла меньше получаса. Эту процедуру мог производить не самый квалифицированный сотрудник под контролем человека, находящегося в центральном офисе.

Результаты внедрения SD-WAN

• Передовое оборудование
• Дешевые каналы связи от разных провайдеров, спецпредложения ввиду конкуренции между провайдерами
• Операционный бюджет на каналы связи остался на прежнем уровне (несмотря на увеличения стоимости услуг провайдерами несколько раз в год на 3-5%)
• Перспективы оптимизации затрат (повсеместное внедрение IP-телефонии, организация Wi-Fi для клиентов на собственной инфраструктуре)
• Увеличение пропускной способности на большинстве объектов в 20-40 раз (в том числе за счет агрегации каналов разных провайдеров)
• Возможность подключения дополнительных сервисов (удаленный видеомониторинг, централизованное управление контентом на рекламных панелях, установка IP-телефонов, мониторинг и управление оборудованием АСУ АЗС)
• Отказоустойчивость сети (резервные каналы связи на всех объектах)
• Обслуживание сетевой инфраструктуры одним человеком (с привлечением подрядчика для консультации по сложным вопросам)

Преимущества SD-WAN

• Существенное упрощение конфигурирования распределенной сети при расширении возможностей
• Мониторинг состояния соединений в GUI интерфейсе
• Возможность контроля над использованием WAN каналов через GUI интерфейс
• Возможность автоматического возврата к предыдущей хорошей конфигурации в случае ошибки и потери связи с оборудованием
• Создание защищенной сети на основе сертификатов в несколько кликов
• Маршрутизация трафика приложений значительно повышает производительность и стабильность работы критичных приложений