Рубрика: Кейсы

IT-инфраструктура медицинских центров должна быть надёжной, безопасной и удобной как для сотрудников, так и для IT-поддержки. Если филиалы работают в разрозненных сетях, нет централизованного хранения данных, а учетные записи пользователей ведутся вручную — это приводит к постоянным проблемам.

Мы сотрудничаем с собственником этих диагностических центров с 2014 года и долго шли к комплексному решению, которое позволит построить гибкую и управляемую IT-среду. Теперь более десяти локаций Helix работают в единой сети с централизованным управлением, а данные сотрудников надёжно хранятся на сервере.

Шаг 1. Создание надёжной сети и смена провайдера

Перед началом внедрения инфраструктурных решений мы провели аудит сетей во всех центрах и выявили серьёзные проблемы. В некоторых филиалах интернет работал через мобильное модемное соединение, что критически сказывалось на стабильности работы.

• Мы сменили провайдера во всех филиалах на более надёжного.
• Во всех точках установлены маршрутизаторы MikroTik и объединены в единую сеть через GRE-туннели.
• Настроены гостевые Wi-Fi-сети с авторизацией по номеру телефона для соблюдения законодательных требований.
• В части диагностических центров с большей площадью установлены дополнительные точки доступа для расширения зоны Wi-Fi и применена технология CAPsMAN для централизованного управления беспроводной сетью.

После этих изменений интернет в центрах стал стабильным, а сеть готова к развертыванию следующего этапа.

Шаг 2. Внедрение единой системы управления (Active Directory)

Ранее в каждом центре учетные записи создавались вручную, что приводило к постоянным проблемам с доступами. Чтобы централизовать управление, мы развернули сервер Active Directory и перевели все компьютеры в домен.

• Все рабочие места (моноблоки HP) подключены к домену.
• Для миграции учетных записей использован User Profile Wizard (Forensit), что позволило безболезненно перенести все данные пользователей.
• Настроены групповые политики (GPO) для автоматического монтирования сетевых дисков и управления доступами.

Теперь учетные записи сотрудников централизованы, а доступы контролируются в одном месте, что упростило администрирование.

Шаг 3. Централизованное хранение данных

Ранее каждый центр хранил свои данные локально на компьютерах, что приводило к дублированию информации и рискам потери. Теперь в инфраструктуре работает сервер TrueNAS, который стал единым хранилищем для всех филиалов.

• Для каждого центра выделен отдельный сетевой диск, который монтируется автоматически через GPO.
• Включено автоматическое резервное копирование, исключающее риск потери данных.
• Все сотрудники получили удобный доступ к своим документам, а дублирование и случайное удаление сведены к минимуму.

Теперь информация централизована и защищена.

Шаг 4. Настройка корпоративной почты

Для унификации работы с почтой и интеграции с Active Directory был развернут и настроен Microsoft Exchange Server.

• Все сотрудники работают с корпоративными почтовыми ящиками, управление которыми идёт через AD.
• Реализована автоматическая синхронизация учетных записей, что исключает ручную настройку.
• Выполнен перенос писем, папок и контактов со старого сервера, работавшего на базе Яндекса.
• Организована безопасная работа с внутренней документацией, что минимизирует риск утечек.

Шаг 5. Внедрение системы мониторинга

Один из ключевых элементов инфраструктуры — система мониторинга, которая позволяет оперативно выявлять и устранять проблемы.

• Теперь мы видим в реальном времени, когда у какого-либо филиала возникают сбои с интернетом или оборудованием.
• Все критические узлы инфраструктуры находятся под постоянным наблюдением, что позволяет предотвращать простои.

Благодаря мониторингу мы знаем о проблеме раньше, чем о ней сообщат сотрудники, и можем оперативно её устранить.

Оптимизация затрат на IT

Одним из важных результатов этого проекта стало значительное сокращение расходов на IT-инфраструктуру.

• Централизованное управление позволило снизить затраты на обслуживание и поддержку.
• Смена провайдера обеспечила стабильную связь по более выгодным тарифам.
• Виртуализация серверов и объединение сервисов сократили расходы на оборудование и его обслуживание.

Благодаря этим мерам удалось существенно оптимизировать бюджет без потери качества и надёжности инфраструктуры.

Результат

После внедрения решений сеть из более чем десяти диагностических центров Helix работает в единой IT-инфраструктуре, которая отвечает всем требованиям стабильности и безопасности:

• Стабильный интернет после смены провайдера.
• Объединённая сеть на базе MikroTik с безопасными соединениями.
• Централизованное управление учетными записями через AD.
• Общий файловый сервер на базе TrueNAS с автоматическим бэкапом.
• Корпоративная почта на базе Exchange с интеграцией в инфраструктуру.
• Система мониторинга, позволяющая оперативно устранять проблемы.
• Сокращение затрат на IT благодаря централизованному управлению и оптимизации ресурсов.

Этот проект стал логичным шагом в развитии IT-инфраструктуры, к которому мы вместе с заказчиком шли на протяжении многих лет. Теперь сотрудники могут спокойно работать, а мы — контролировать и поддерживать стабильность всей системы.

Исходная ситуация:

Администрация бизнес-центра столкнулась с серьёзными проблемами в работе IT-инфраструктуры и системы видеонаблюдения. Сеть функционировала нестабильно: пользователи часто жаловались на слабый сигнал Wi-Fi, перебои в подключении и медленный интернет. Камеры видеонаблюдения периодически отключались, изображение «моргало», а видеорегистратор не всегда корректно записывал и сохранял данные. Такая ситуация серьёзно снижала уровень безопасности и комфорта для арендаторов и посетителей.

Аудит и выявление проблем:

Перед началом модернизации был проведён детальный аудит сети и системы видеонаблюдения. В ходе проверки были выявлены следующие проблемы:

• Нестабильная работа сетевого оборудования из-за устаревших моделей роутеров и коммутаторов.
• Отсутствие централизованного управления Wi-Fi-сетью, что приводило к конфликтам между точками доступа и перебоям в соединении.
• Слабое покрытие Wi-Fi в отдельных зонах бизнес-центра.
• Отсутствие отдельной гостевой сети и авторизации в соответствии с законодательством.
• Камеры видеонаблюдения периодически теряли соединение из-за проблем с сетью.
• Видеорегистратор работал со сбоями и некорректно вёл запись.

Этапы решения:

Модернизация сетевой инфраструктуры:

• Заменены все устаревшие роутеры и коммутаторы на оборудование MikroTik, что обеспечило надёжность, высокую производительность и гибкость в настройках.
• Настроена система централизованного управления Wi-Fi (CAPsMAN), позволившая объединить все точки доступа в единую сеть, что улучшило покрытие, стабильность и управляемость.
• Расширено покрытие Wi-Fi, обеспечив уверенный сигнал во всех зонах бизнес-центра.
• Создана гостевая Wi-Fi-сеть с авторизацией через SMS и сбором необходимых данных в соответствии с законодательными требованиями.
• Оптимизирована пропускная способность сети, что позволило устранить задержки и повысить скорость передачи данных.

Внедрение облачных решений и серверной инфраструктуры:

• Развёрнут сервер Nextcloud в облаке Selectel, настроена файловая структура и доступы, что обеспечило надёжное хранение и совместную работу с документами.
• Создана и настроена служба Active Directory, позволяющая централизованно управлять пользователями и их правами в едином пространстве.
• Все облачные сервисы объединены в одну сеть через GRE-туннель, что позволило обеспечить их работу как единой локальной инфраструктуры.
• Виртуализирована система 1С, что повысило её доступность, производительность и отказоустойчивость.

Обновление системы видеонаблюдения:

• Проведена замена устаревших камер на современные модели с высоким разрешением и улучшенной ночной съёмкой.
• Установлен новый видеорегистратор с надёжной системой хранения, возможностью удалённого доступа и удобным интерфейсом управления.
• Выполнена перенастройка сети для обеспечения стабильной связи между камерами и регистратором.
• Настроено интеллектуальное хранение видеозаписей по движению, что позволило существенно увеличить срок хранения данных без увеличения объёма хранилища.

Настройка облачной телефонии:

• В облаке Selectel развёрнут сервер телефонии на базе Asterisk.
• Настроены маршруты всех имеющихся провайдеров связи, что обеспечило бесперебойную и гибкую работу телефонной системы.
• Выполнена настройка переадресаций, внутренних и внешних линий.
• Установлены SIP-телефоны на рабочих местах сотрудников, что позволило создать удобную и современную систему коммуникаций.

Результат:

Благодаря комплексному подходу, бизнес-центр получил современную, надёжную и масштабируемую IT-инфраструктуру. Сеть стабильно работает, обеспечивая быстрое и бесперебойное подключение к Wi-Fi для сотрудников, арендаторов и гостей. Гостевая сеть полностью соответствует требованиям законодательства. Система видеонаблюдения функционирует без сбоев: камеры работают стабильно, запись ведётся корректно, а благодаря хранению по движению увеличился срок хранения данных. Внедрение облачных решений упростило управление документами и пользователями, повысило доступность и безопасность данных. Облачная телефония на базе Asterisk улучшила качество связи и оптимизировала маршрутизацию звонков. Все элементы IT-инфраструктуры работают в единой экосистеме, обеспечивая высокий уровень комфорта, безопасности и эффективности для всех пользователей бизнес-центра.

О проекте:
Мы присоединились к проекту на этапе завершения ремонта, когда медицинский центр готовился к открытию. Перед нами стояла задача построить IT-инфраструктуру с нуля, обеспечив бесперебойную работу программного обеспечения, телефонии, видеонаблюдения, офисной техники и сетевого оборудования. Основными требованиями были надежность, безопасность, масштабируемость и удобство для сотрудников.

Этапы реализации:

1. Кабельная инфраструктура:
   • Прокладку витой пары до рабочих мест и розеток выполнила строительная компания.
   • Мы взяли на себя прокладку кабелей для системы видеонаблюдения и точек доступа Wi-Fi, обеспечив качественную разводку и маркировку.
2. Сетевое оборудование:
   • Установили и укомплектовали телекоммуникационный шкаф.
   • Построили ядро сети на базе оборудования MikroTik, отвечающее за маршрутизацию, безопасность и управление.
   • Установили коммутатор HP Enterprise для подключения рабочих станций и периферии.
   • Настроили Wi-Fi покрытие на базе точек доступа MikroTik, обеспечив стабильное и быстрое соединение по всему объекту.
   • Реализовали гостевую Wi-Fi сеть, полностью соответствующую требованиям законодательства по идентификации и безопасности.
3. Интернет и сетевые решения:
   • Выбрали и подключили надежного интернет-провайдера, обеспечив высокую скорость и отказоустойчивость.
   • Подняли сервер медицинской информационной системы (МИС) на облачной платформе Selectel.
   • Настроили постоянный GRE-туннель между клиникой и облачным сервером, обеспечив безопасное и быстрое соединение.
   • Организовали VPN-доступ для сотрудников, позволяющий безопасно подключаться к системе из любой точки мира.
4. Рабочие станции:
   • Изначально по запросу заказчика на всех рабочих местах была установлена операционная система Ubuntu.
   • После смены медицинской информационной системы, требующей Windows, мы оперативно переустановили все рабочие станции и выполнили их полную настройку.
5. Система видеонаблюдения:
   • Подобрали и установили оборудование Hikvision: камеры и видеорегистратор.
   • Полностью настроили систему видеонаблюдения, обеспечив доступ к видеопотоку и архиву записей.
6. IP-телефония:
   • Выбрали и подключили провайдера IP-телефонии.
   • Настроили логику входящих и исходящих звонков, создав удобную и понятную схему маршрутизации.
   • Установили беспроводные трубки, обеспечив комфортный прием звонков на рабочих местах.
   • Интегрировали телефонию в медицинскую информационную систему (МИС), что позволило вести историю общения с пациентами и оптимизировать клиентский сервис.
   • Разработали сценарий IVR (интерактивного голосового меню), который озвучила Ольга Невская— наш давний друг и партнер, сотрудничающий с нами много лет. Ее голос знаком многим по аэропортам, вокзалам и другим крупным объектам.
7. Офисное оборудование:
   • Установили и настроили сетевые принтеры, обеспечив их доступность со всех рабочих мест.
8. Обслуживание и закупка оборудования:
   • За время нашей работы собственник и администрация клиники полностью доверили нам подбор, закупку и настройку всего IT-оборудования и периферии.
   • Мы берем на себя выбор поставщиков, закупку серверного и сетевого оборудования, рабочих станций и офисной техники.
   • С момента запуска клиники мы также занимаемся обслуживанием и ремонтом оборудования. Со временем из строя начали выходить источники бесперебойного питания (ИБП). Мы взяли их обслуживание на себя: протестировали устройства, заменили батареи, провели калибровку и обеспечили их дальнейшую бесперебойную работу.

Текущая поддержка:
Мы продолжаем комплексно обслуживать IT-инфраструктуру медицинского центра, предоставляя:

• Постоянный мониторинг состояния сетевого оборудования и серверов.
• Быструю реакцию на запросы и решение любых технических вопросов.
• Регулярное обновление и донастройку оборудования и программного обеспечения.
• Консультации и техническую поддержку сотрудников.
• Полное сопровождение по закупке и обслуживанию оборудования.

Результаты:
Медицинский центр получил надежную и масштабируемую IT-инфраструктуру, включающую:

• Ядро сети на базе MikroTik и коммутатор HP Enterprise.
• Постоянный GRE-туннель с облачным сервером в Selectel.
• Удаленный доступ через VPN, позволяющий сотрудникам работать из любой точки мира.
• Широкое и стабильное Wi-Fi покрытие с отдельной гостевой сетью, соответствующей требованиям законодательства.
• Эффективную систему видеонаблюдения Hikvision.
• Рабочие станции на Windows, адаптированные под новую МИС.
• Полностью настроенную систему IP-телефонии с беспроводными трубками и интеграцией в МИС.
• Профессионально озвученное IVR от Ольги Невской, нашего давнего друга и партнера.
• Надежное и своевременное обслуживание источников бесперебойного питания, включая замену батарей и калибровку.
• Полное доверие со стороны клиники в вопросах закупки и настройки оборудования.

Мы гордимся долгосрочным сотрудничеством с медицинским центром и продолжаем обеспечивать его стабильную и бесперебойную работу, поддерживая высокий уровень IT-инфраструктуры и помогая клинике предоставлять качественные медицинские услуги.