Модернизация КСПД и внедрение SD-WAN для агрохолдинга «КОМОС ГРУПП»

Клиент: ООО «КОМОС ГРУПП» — один из крупнейших агропромышленных холдингов России с полным производственно-сбытовым циклом.
Локация: Ижевск + обширная филиальная сеть.
Вендор: Huawei.
Технологии: SD-WAN, Wi-Fi 6, SD-Access.

Бизнес-задача

Перед ИТ-департаментом холдинга стояла задача кардинальной модернизации Корпоративной сети передачи данных (КСПД). Существующая инфраструктура требовала обновления для соответствия растущим требованиям бизнеса:

• Обеспечение отказоустойчивости: Критически важно для непрерывности производственных и логистических процессов в распределенной структуре холдинга.
• Централизация управления: Необходимость снизить нагрузку на администраторов за счет единой консоли управления всей сетью (LAN, WAN, Wi-Fi).
• Масштабируемость: Упрощение и ускорение подключения новых площадок (офисов, складов, производств).

Техническое решение

Команда Shanghai System Engineering спроектировала и внедрила комплексное решение на базе архитектуры Huawei SD-WAN под управлением контроллера iMaster NCE-Campus. Проект охватывает уровни WAN, ядра сети центральной площадки, филиальную сеть (50 предприятий холдинга) и беспроводной доступ (более 500 AP).

Архитектура и оборудование:

• Уровень управления (Management Plane): Развернут кластер SDN-контроллера Huawei iMaster NCE-Campus на базе виртуальных машин под управлением Linux SUSE. Это «мозг» сети, обеспечивающий оркестрацию, мониторинг и автоматизацию настроек. В случае отказа одной из нод кластера система сохраняет работоспособность ВСЕХ сервисов. Ежедневные бекапы БД GaussDB и конфигураций нод гарантируют быстрое восстановление даже в экстренной ситуации.
• Центральный узел (Hub/RR): В центре обработки данных (Ижевск) установлены высокопроизводительные маршрутизаторы Huawei серии AR6280, выполняющие роль рефлекторов маршрутов (BGP Route Reflector) для Overlay-сети.
• Филиальная сеть (Edge): На удаленных площадках используются маршрутизаторы Huawei AR6140E-9G-2AC и AR651, обеспечивающие надежное подключение к корпоративным сервисам.
• Коммутация и Wi-Fi: Локальные сети модернизированы с использованием коммутаторов серии CloudEngine S5735/S6730 и точек доступа стандарта Wi-Fi 6 (AirEngine 5761R/5762) под управлением контроллера AirEngine 9700-M1.

Ключевые технологии:

• Overlay-сеть: Построение виртуальной частной сети SD-WAN поверх любых каналов связи (MPLS, Internet, LTE) с шифрованием трафика.
• ZTP (Zero Touch Provisioning): Автоматическая настройка оборудования при подключении к сети, что исключает необходимость выезда высококвалифицированных инженеров на объекты для запуска.
• Multi-link & Traffic Steering: Интеллектуальное распределение трафика приложений по доступным каналам связи в зависимости от их качества (SLA).

Преимущества для бизнеса

1. Гарантированная доступность сервисов
Внедрение SD-WAN позволило объединить разнородные каналы связи (проводной интернет + LTE) в единый логический канал. В случае аварии у основного провайдера переключение на резерв (например, LTE) происходит незаметно для пользователей и бизнес-приложений, обеспечивая непрерывность работы производства и административных офисов.

2. Сокращение операционных расходов (OpEx)
Благодаря технологии ZTP запуск новой площадки занимает минуты, а не дни. Централизованное управление через iMaster NCE-Campus позволяет администрировать всю сеть из единого окна, снижая затраты на командировки и обслуживание.

3. Прозрачность и контроль (Network Digital Map)
ИТ-служба получила инструмент «Цифровая карта сети» (Network Digital Map), который дает наглядное представление о состоянии всех узлов, каналов и качестве работы приложений в реальном времени, позволяя проактивно устранять проблемы до того, как они повлияют на бизнес.​

4. Бесшовный Wi-Fi 6
Новая беспроводная сеть обеспечивает высокую плотность подключений и скорость, необходимую для работы современных мобильных терминалов и складского оборудования, с поддержкой бесшовного роуминга на всей территории предприятий.

Проект демонстрирует, как переход от традиционной сетевой архитектуры к программно-определяемой (SDN) становится драйвером цифровой трансформации крупного бизнеса.