Case Study · Modernizacja IT - Engave S.A.
Kompleksowa modernizacja infrastruktury IT dla producenta specjalistycznych narzędzi dla energetyki - od sieci domowej do hybrydowej architektury klasy enterprise
Projekt w skrócie
Klient
Hubix Sp. z o.o. - 40 lat doświadczenia w produkcji narzędzi do prac pod napięciem, certyfikaty w jednostkach notyfikowanych na całym świecie
Wyzwanie
Infrastruktura IT klasy domowej obsługująca firmę o zasięgu globalnym - DSL, brak domeny, ~20 stacji roboczych z różnymi systemami, brak sieci WLAN
Zakres
Wirtualizacja serwerów, modernizacja sieci LAN/WLAN (10x AP), migracja do M365 i domeny AD, backup lokalny i chmurowy, wdrożenie DLP i antywirus, szkolenia, ERP
Model
Kompleksowe wdrożenie + outsourcing IT - bieżąca opieka, helpdesk 24h/365, monitoring środowiska
Współpraca
Aktywna od 2019 r., obejmuje ponad 16 obszarów serwisowych
Problem
To nie jest metafora niedbałości. To bardzo typowy scenariusz firmy produkcyjnej, która przez dekady skupiała inwestycje na tym, co bezpośrednio buduje przewagę: na technologii produkcji, certyfikacjach, jakości. IT rosło w tle, reaktywnie, warstwa po warstwie - i nikt nie zauważył momentu, w którym stało się wąskim gardłem.
Stan środowiska przed projektem mówił sam za siebie. Około 20 stacji roboczych - każda z inną wersją systemu operacyjnego, innym zestawem oprogramowania, bez centralnego zarządzania. Dwa fizyczne serwery pracujące w grupie roboczej - bez domeny Active Directory, bez scentralizowanych polityk bezpieczeństwa. Poczta na zewnętrznym hostingu. Sieć oparta na przełącznikach FastEthernet, bez Wi-Fi. A do tego, ze względu na lokalizację firmy, łącze internetowe z urządzenia domowego w technologii DSL - z ograniczonym pasmem i dużą awaryjnością.
Przez lata to działało. Bo firma działała lokalnie, stacjonarnie, a wymagania wobec IT były ograniczone. Potem przyszedł 2019 rok i decyzja o dynamicznym rozwoju. A po nim - 2020 i COVID, który sprawdził każdą firmę na świecie z jednego pytania: czy Twoje IT poradzi sobie z pracą zdalną? W przypadku Hubixa odpowiedź musiała brzmieć: tak, i to od zaraz.
Wyzwanie
Bez stabilnego, szybkiego łącza żaden kolejny krok nie miał sensu. Zmiana operatora i przejście na światłowód było warunkiem wstępnym dla migracji do chmury, wdrożenia M365 i pracy zdalnej. Dopóki firma siedziała na DSL - była zakładnikiem własnej lokalizacji.
Każda stacja robocza z innym systemem, innym oprogramowaniem, innym zestawem haseł. Brak domeny oznaczał brak centralnego zarządzania uprawnieniami, brak polityk bezpieczeństwa, brak możliwości zdalnej pomocy. Ujednolicenie tego środowiska bez przerywania pracy użytkowników - to jest prawdziwe wyzwanie projektowe.
Firma bez domeny AD, bez DLP, bez centralnego antywirusa, bez polityk backupu - to firma z otwartymi drzwiami. Dla producenta z globalnymi certyfikatami i klientami z całego świata taki stan był nie tylko operacyjnym ryzykiem, ale potencjalnym problemem reputacyjnym.
COVID nie dał czasu na wieloletnie projekty migracyjne. Aplikacje księgowe, kadrowo-płacowe, ERP - wszystko musiało działać dla pracowników zdalnych. To był stress-test, który sprawdził każde założenie projektowe w czasie rzeczywistym.
Rozwiązanie
Engave zaprojektowało i przeprowadziło modernizację w logicznej kolejności: najpierw fundament, potem nadbudowa. Żaden kolejny etap nie zaczynał się, zanim poprzedni nie działał stabilnie.
Zmiana operatora i przejście na światłowód - koniec z DSL. Modernizacja sieci LAN: corowy przełącznik 10 Gigabit Ethernet, przełączniki dostępowe 1GB. Budowa sieci WLAN z 10 punktów dostępowych (w tym jeden zewnętrzny), kontroler AP zintegrowany z firewallem. Rozbudowa połączeń kablowych światłowodem między budynkami i wewnątrz. Zasilacze awaryjne dla krytycznych elementów infrastruktury.
Nowe serwery z wirtualizacją, serwery NAS dla maszyn wirtualnych i repozytorium backupu. Na serwerach wirtualnych: kontrolery domeny, serwer bazodanowy, serwer plików, serwer aplikacji backupowej. Backup zabezpieczony lokalnie na NAS oraz do chmury Engave.
Przejście z grupy roboczej na domenę Active Directory - centralne zarządzanie uprawnieniami, politykami i konfiguracjami. Wdrożenie M365: migracja poczty z zewnętrznego hostingu, Exchange Online, SharePoint jako centralne repozytorium plików, Teams dla pracy grupowej i zdalnej. Dodatkowy backup środowiska M365 na repozytorium lokalne i chmurowe.
Nowe, jednolite notebooki i stacje robocze dla pracowników. Ustandaryzowane konfiguracje i oprogramowanie z pakietu M365. Wdrożenie ManageEngine Endpoint Central do zdalnego zarządzania, systemu antywirusowego z DLP, polityk GPO i zabezpieczeń na urządzeniu brzegowym.
Szkolenia z Teams, OneDrive i SharePoint. Przystosowanie kluczowych aplikacji biznesowych do pracy zdalnej: systemy księgowe, kadrowo-płacowe, ERP. Wsparcie przy doborze nowego systemu ERP. Bo narzędzia bez ludzi, którzy wiedzą jak ich używać, to tylko zainstalowane oprogramowanie.
Największy stress-test nowego środowiska IT Hubixa nie przyszedł z harmonogramu projektu. Przyszedł z zewnątrz - i nazywał się COVID. To właśnie wtedy okazało się, czy architektura hybrydowa z centralnym zarządzaniem i pracą zdalną działa nie w teorii, ale pod realną presją operacyjną.
Wyniki
od 0
do w pełni działającej sieci WLAN z 10 punktami dostępowymi w całej siedzibie
16+
obszarów serwisowych objętych bieżącą opieką w modelu outsourcingowym
24h/365
helpdesk jako jeden punkt kontaktu - dla biura i pracowników zdalnych
Przed projektem Hubix miał infrastrukturę IT, która działała - dopóki nikt od niej za dużo nie wymagał. Po projekcie ma środowisko, które zniosło próbę COVID bez przestojów operacyjnych, obsługuje pracowników zdalnych tak samo jak stacjonarnych i jest monitorowane oraz aktualizowane w sposób ciągły.
Zmiana modelu jest głębsza niż lista wdrożonych narzędzi. Hubix przeszedł z IT obsługiwanego ad hoc do IT zarządzanego strategicznie - z politykami backupu, politykami bezpieczeństwa, centralnym zarządzaniem urządzeniami i zespołem inżynierów Engave, który w razie potrzeby reaguje zdalnie, w czasie rzeczywistym.
Outsourcing IT w tym modelu daje coś, czego nie daje etat jednego administratora: głębię kompetencji. Jeden człowiek na miejscu nie obsługuje jednocześnie infrastruktury sieciowej, bezpieczeństwa, chmury, helpdesku i doradztwa zakupowego. Zespół Engave - tak.
Głos klienta · Oficjalne poświadczenie
„Z uwagi na duży profesjonalizm Engave S.A. możemy z nieukrywaną satysfakcją polecić jej usługi informatyczne innym firmom. W czasie dotychczasowej współpracy pracownicy firmy dali się poznać jako wysokiej klasy, dobrze zorganizowani specjaliści. Jakość świadczonych usług, jak i zrozumienie naszych potrzeb, bezpośrednio przyczyniło się do znacznego usprawnienia pracy. Wielokrotnie mogliśmy się przekonać o wysokiej kulturze współpracy, solidności, niezawodności i zaangażowaniu. Miało to ogromne znaczenie w czasie największej aktywności COVID 19."
Hubix Sp. z o.o. - fragment oficjalnego poświadczenia współpracy, 2019-nadal
Dlaczego to ważne
Hubix to firma, która buduje narzędzia do pracy w najtrudniejszych warunkach - pod napięciem, z certyfikatami bezpieczeństwa honorowanymi na całym świecie. Przez lata jej własna infrastruktura IT była jedynym miejscem, gdzie standardy nie nadążały za ambicjami.
Ten projekt jest przykładem transformacji, którą przechodzą dziś setki polskich firm produkcyjnych i handlowych: od infrastruktury, która 'jakoś działa', do środowiska, które aktywnie wspiera wzrost biznesu - bez zwiększania kosztów stałych zatrudnienia, bez ryzyka utraty wiedzy przy rotacji pracowników, z rzeczywistym backup'em i politykami bezpieczeństwa, które wytrzymują audyt.
COVID pokazał, które firmy zainwestowały w IT przed kryzysem - a które robiły to w panice. Hubix był po właściwej stronie tej linii.
Co to oznacza dla Twojej firmy
Jeśli IT w Twojej firmie rośnie reaktywnie - warstwa po warstwie, problem po problemie - to jest dokładny moment, żeby zacząć inaczej. Kompleksowy audyt IT to punkt wyjścia, który zamienia listę problemów w plan działania.
engave.pl/kontakt
Engave S.A. · engave.pl · Wszelkie prawa zastrzeżone
Cyberbezpieczeństwo, opieka IT, digitalizacja - niezależnie od tematu, chętnie porozmawiamy. Opisz swoją potrzebę, a odpowiedni specjalista odezwie się w ciągu 24h roboczych.
KONTAKT:
biuro@engave.pl
+22 863 13 90
Dyżur techniczny: +48 604 470 151
Ul. Czarodzieja 16, 03-116 Warszawa