Создание унифицированной сетевой платформы на базе решений F5: кейс Укртелеком

Сфера деятельности: телекоммуникационная компания
Основные задачи: найти замену предыдущему оборудованию, выбрать надежные решения, получить быструю техническую поддержку, иметь возможность развивать внутреннюю сеть продуктами одного вендора
Производитель: F5
Использованные продукты и решения: F5 BIG-IP Access Policy Manager (APM), F5 BIG-IP Local Traffic Manager (LTM)

Заказчик

Укртелеком — одна из крупнейших телекоммуникационных компаний в Украине, предлагающая своим клиентам во всех регионах страны практически все виды современных телекоммуникационных услуг. Имеет самое большое интернет-покрытие и самую разветвленную оптическую сеть.

На начало 2021 года сеть интернет-доступа Укртелекома охватывала 3322 населенных пункта; более 2000 территориальных объединений, медицинских и учебных заведений подключены к оптической интернет-сети оператора. Признан №1 в развитии GPON в 2022-2023 гг. по мнению издания Speka.

Задача

Закончился жизненный цикл оборудования Cisco, которое ранее использовалось в Укртелекоме для публикации приложений и балансировки нагрузки. Поэтому возникла потребность найти новое решение на замену, которое будет поддерживаться производителем, отвечать современным требованиям, легко настраиваться и стабильно работать.

С помощью новых решений заказчик хотел унифицировать сетевую платформу, поскольку ранее это был набор продуктов от разных вендоров, что усложняло администрирование.

Также из-за пандемии COVID-19 значительно увеличился спрос на удаленный доступ, но предыдущее решение для удаленного доступа было устаревшим и немасштабируемым.

Решение

Осознавая потребность, Укртелеком начал искать оптимальное решение для себя, сравнивать плюсы и минусы существующих предложений и пришел к решениям F5. В различных конфигурациях продукты отвечали всем требованиям заказчика, а по сравнению с конкурентами в некоторых параметрах были выгоднее по цене. Укртелеком обратился к BAKOTECH по внедрению решений F5 в своей инфраструктуре.

Результат

За 3 года работы с решениями F5 Укртелеком не сталкивался с какими-либо аппаратными или программными проблемами. Заказчик утверждает, что несмотря на все внутренние нюансы инфраструктуры решения вендора работают надежно и стабильно, а небольшое количество обращений в поддержку было скорее консультационным и связанным с оптимизацией уже рабочих продуктов. F5 имеет большую базу знаний и сообщество вокруг себя, где всегда можно найти ответы на свои вопросы.

После внедрения BIG-IP Local Traffic Manager (LTM) заказчик начал развивать сетевую платформу другими решениями F5, поскольку жизненный цикл продуктов других вендоров подходил к концу. Сотрудники Укртелеком смогли обеспечить управление решениями с одной консоли и распределить администрирование оборудования между департаментами.

Также в плане удаленного доступа Укртелеком остановился на BIG-IP Access Policy Manager (APM). Модуль быстро интегрировали, тем самым обеспечили сотрудников необходимым количеством доступов согласно политикам информационной безопасности. За несколько дней с помощью SSL VPN сотрудники Укртелеком смогли создать 2 георазветвленных нода и обеспечили более 1500 подключений к корпоративной сети. В дальнейшем от применения SSL VPN смогли отказаться благодаря созданию собственного веб-портала и переходу на прямой доступ.

«F5 нравится тем, что ты знаешь, что на выходе получишь именно то, что хочешь получить» — Павел Лыга, Lead Networks Engineer, Укртелеком.

_____________________________________________

Больше о F5 BIG-IP Local Traffic Manager: https://f5.bakotech.com/ltm

Больше о F5 BIG-IP Access Policy Manager: https://f5.bakotech.com/apm