Le esigenze

Un fatturato in costante crescita e un’azienda internazionalizzata ha reso più complessa l’infrastruttura IT portando a interventi finalizzati per renderla più snella, più reattiva ai cambiamenti e a migliorare l’offerta di servizi, strumenti e soluzioni all’utente.

La struttura IT sentiva la necessità di potenziare la flessibilità operativa, la sicurezza e la certezza della qualità dell’informazione, introducendo anche nuove efficienze operazionali. Con numerosi server mono-servizio datati, la rete non ridondata e il perimetro di sicurezza protetto da un singolo firewall, l’infrastruttura esistente non era più adeguata.

I dati erano distribuiti sui singoli server per permettere backup locali e la telefonia analogica poggiava su una centrale tecnologicamente obsoleta.

Era dunque forte la volontà di potenziare l’intera infrastruttura per evitare blocchi nell’erogazione del servizio, monitorando eventuali interventi di pirateria o manomissione nel tentativo volontario di frode o acquisizione di dati sensibili.

La soluzione

In questo scenario, l’articolata soluzione implementata da Npo Sistemi ha riguardato i temi della Sicurezza, dello Storage Area Network e del VoIP. In primis il progetto Sicurezza ha portato alla configurazione di un’infrastruttura di perimetro basata su due firewall appliance (Stonesoft, modello Stonegate 500) idonei a gestire in modalità HA il bilanciamento delle linee fornite dai provider.

Il progetto è stato realizzato dopo una fase di test e fine tuning dell’architettura perimetrale esistente e l’attivazione di un help desk in grado di erogare servizi d’intervento e d’analisi da remoto.

Due sistemi Fortinet sono stati dedicati alla gestione dei flussi di traffico in uscita e in entrata dalla rete Internet, mentre la gestione delle applicazioni e delle procedure dei nodi della rete è stata centralizzata su un unico server, incaricato anche della gestione dei log generati dai firewall.

L’affidabilità dell’infrastruttura è stata invece incrementata implementando un’architettura SAN configurata per garantire parametri di sicurezza elevati e crescita nel tempo. Attenzione particolare è stata dedicata alle politiche di ILM (Information Lifecycle Management) per consentire a Pomellato di seguire l‘evoluzione temporale dei dati, utilizzando sistemi di memorizzazione e tecnologie in grado di evolvere nel tempo.

Il piano di lavoro ha infine portato anche all’implementazione di una centrale telefonica digitale Cisco da centinaia d’interni, configurata per gestire sia la telefonia tradizionale sia quella VoIP.

Il sistema telefonico è stato inoltre ridondato e dotato di un firewall a protezione della rete interna. Collaborando con il Cliente e gli altri fornitori coinvolti nel progetto, Npo Sistemi ha fornito tutti i servizi sistemistici necessari a rendere operativa la nuova infrastruttura applicando una metodologia che ha coperto la fase di assessment, disegno architetturale, pianificazione, fornitura delle apparecchiature, configurazione dei sistemi, migrazione dei servizi, collaudo e rilascio della documentazione.