Conocé algunas de las optimizaciones realizadas
Nombre completo: Propato hermanos
Sitio web: https://propato.com.ar/
Propato instaló rápidamente firewalls FortiGate adicionales, habilitados para Secure SD-WAN, en sus demás locaciones con el fin de tener una infraestructura de red estandarizada para toda la organización y así soportar la implementación de la solución de comunicaciones y seguridad.
La plataforma de seguridad y conectividad que ofrece ForGate Secure SD-WAN solucionó los inconvenientes que tenía Propato. Hoy, los empleados pueden conectarse desde cualquier lugar sin inconvenientes. La solución FortiGate Secure SD-WAN impulsó la capacidad de procesamiento de información y abrió la posibilidad de tener más conexiones simultáneas tanto internas como externas.
Asimismo, la plataforma de red se hizo más inteligente, al escoger cuál es el mejor enlace de Internet para la tarea que se está realizando. Si uno de los enlaces tiene problemas, la solución cambia de forma automática al de mejor respuesta y mantiene la conectividad a los usuarios.
La capacidad que ofrece la solución de priorizar el tráfico crítico para el negocio, también aportó de manera significativa a la operación de Propato, ahora es posible configurar la solución Secure SD-WAN para que les otorgue prioridad a las aplicaciones clave.
La seguridad de red también ha mejorado en gran medida para Propato gracias a la plataforma de Fortinet. La empresa agregó la herramienta FortiAnalyzer para optimizar el monitoreo y reporte de amenazas de seguridad, logrando una mejor capacidad de procesamiento y análisis de posibles amenazas. También habilitó portales web con la herramienta de Protocolo de Escritorio Remoto (RDP). A través de estos portales, los usuarios tienen acceso seguro a servidores y recursos de las estaciones de trabajo de la organización, empleando características de seguridad nativas de la solución FortiClient. La implementación de FortiClient VPN les permitió a los trabajadores remotos acceder a recursos corporativos usando escritorios remotos en un ambiente seguro.
Nombre completo: Obra Social del Personal del Organismo de Control Externo (OSPOCE)
Sitio web: https://www.ospoce.com.ar/
Una vez terminados los procesos administrativos, el equipo técnico de Quick Informática comenzó con la etapa de relevamiento de acuerdo a la solución a adoptar. Hubo diferentes reuniones para diagramar el proyecto y el trabajo que tenían ambas partes por delante. Todo se llevó a cabo en 15 días.
Se implementaron 2 equipos de 10KVA en la oficina central de OSPOCE y en uno de los Centro de Diagnóstico por imágenes más importantes se instaló una solución similar a la de casa central.
Gracias a la implementación de las soluciones de APC, OSPOCE pudo mantener el negocio en marcha, el equipo sigue trabajando sin preocuparse por los cortes de energía o baja tensión, y los clientes pueden seguir operando en la plataforma sin interrupciones, a pesar de los reiterados cortes de energía por parte del proveedor.
“Me decidí por APC y por Quick informática por el know how de sus integrantes, el gran asesoramiento que me brindaron y por el valor agregado que podían darle al negocio por el tipo de soluciones que íbamos a instalar.
Rápidamente los chicos de Quick Informática y de APC nos llevaron a confiar en la marca.
El servicio brindado por Quick Informática fue muy prolijo, proactivo, siempre estuvieron presentes para responder absolutamente todo, se nota el trabajo en equipo que hay en APC y en Quick Informática a la hora de la implementación y en el post venta.” Rodrigo Valverde Technical Support Supervisor en OSPOCE.
Nombre completo: Escuela Scholem Aleijem
Sitio web: https://www.scholem.edu.ar/
El proyecto comenzó con una primera etapa en la que desde la escuela prepararon los entornos de migración en el rack y desafectaron los anteriores equipos. El equipo recibió una dictada por el equipo de ingenieros de Quick Informática.
Durante la implementación, pasaron a un ingeniero de Quick, los parámetros principales de la red, quien luego configuró los equipos de Fortinet y los puso en marcha.
Las soluciones que utilizaron fueron: un cluster de firewalls Fortinet en alta disponibilidad, que reemplazó a los servidores y routers independientes anteriores, con el objetivo de concentrar todo el tráfico de internet (entrante y saliente) en un solo punto y poder administrar la navegación hacia internet implementando SD-WAN, para balancear en forma inteligente el ancho de banda. A su vez, se configuraron filtros de navegación y contenidos inteligentes que requieren cero mantenimiento por parte de los administradores de la red, para controlar qué categorías de sitios navegan los alumnos o qué aplicaciones usan.
También configuraron un esquema de reportes en la nube con FortiCloud, para obtener estadísticas de uso y seguridad.
Por último se configuró el acceso externo a los servicios en la red interna por medio de portales SSL, de modo que se maximice la seguridad y sea una plataforma fácil de usar para maestros y personal administrativo, sin publicar servicios directamente hacia internet, lo que plantea una brecha de seguridad y sin necesidad de configurar VPNs complejas.
Nombre completo: Europ Assistance
Sitio web: https://www.europ-assistance.com.ar/
A principios de agosto de 2020 comenzaron los relevamientos y la planificación de la migración. En el lapso de 15 días se ejecutó el Startup del proyecto.
La implementación la lideró el equipo de Quick de la mano del equipo IT de Europ Assistance. Fue ambicioso, ya que al poseer una operación 24/7 en una empresa de asistencia, no podían dejar de operar. Entonces la migración se realizó en ventanas horarias nocturnas y a una velocidad récord.
Con la renovación, adquirieron dos soluciones de Fortinet: Fortigate 100F cluster en HA como Gateway de Vlans y Firewall de borde e interno.
También servicios de Intrusion Detection, Antivirus, Web Application Filtering, Fortigate Cloud, DOS Policy, Activation Control y Forti Sandbox Cloud. Y las licencias de Fortitoken para procesos de MFA para las 200 VPN.
Mejoraron exponencialmente la administración diaria y la visualización del control de tráfico estado de las redes (con un dashboard que se puede compartir con la Dirección de la empresa).
Conexiones seguras.
Mayor velocidad de navegación (esto no lo tenían anteriormente, lo sufrieron mucho).
Tranquilidad ante contingencias.
Mejora en la infraestructura de la red (en la red local, hicimos una reingeniería de la arquitectura).
Tranquilidad de la Post Venta por parte de Quick/Forti (uno de los mayores beneficios)
Nombre completo: Essen
Sitio web: https://www.essen.com.ar/home/
Para esto, se trabajó en armar en paralelo un nuevo Datacenter, preparando todo para comenzar a brindar conexión a la planta y durante un fin de semana completo se mudaron todos los equipos del viejo Datacenter al nuevo (a más de 400 km).
En Essen se hicieron las siguientes cosas para preparar el nuevo Datacenter:
El Datacenter nuevo cuenta con:
4 Racks Full Schneider Electric, con sistemas de bandejas de interconexión superior para energía, datos y refrigeración.
2 UPSs Schneider Electric de 10 KVA cada una, con tableros de bypass y bancos de baterías adicionales. Monitoreo remoto y avisos de estado de energía por mail.
Sistema de parada de emergencia EPO de Schneider Electric.
Sistema ATS Schneider para selección de líneas de tensión ante fallas.
1 Aire acondicionado central de precisión Schneider.
4 Aires acondicionados de precisión Uniflair in-rack.
Sistemas de control Netbotz para medir temperatura y humedad en múltiples puntos de los racks.
Tomas de energía inteligentes, con control remoto.
Sistema de KVM Schneider.
En cuanto a infraestructura de red:
En el momento de armarlo contaba con un cluster Fortinet de 2 equipos FG-200D.
Switches de Core HPE Aruba 5500 para interconexión de fibra óptica con más de 30 switches distribuidos en toda la planta.
Access Points Cisco y Aruba.
En cuanto a los servidores, contaba con los servicios mínimos replicados para la subsistencia durante la mudanza.
Luego llegó la ejecución de la mudanza, donde se movió la siguiente infraestructura desde Buenos Aires a Venado Tuerto:
◆ Cluster de 4 servidores y 2 Storages Dell con Hyper-v, con más de 20 servidores para los sistemas internos y la Web.
◆ 4 Servidores de bases de datos de operación crítica.
◆ 3 NAS de backup NAP, los cuales se distribuyeron en diferente ubicaciones físicas en la planta.
◆ Se reconectaron todas las VPNs de 8 filiales en el interior y exterior del país al nuevo DC.
◆ Se redirigieron todos los servicios Web y APIs al nuevo Datacenter.
Por último, luego de la mudanza se trabajó en mejorar los siguientes puntos:
◆ Se reemplazó el cluster Fortinet de 2 equipos FG-200D por 2 FG-200F en Venado Tuerto, adaptando las configuraciones e implementando SD-WAN con 5 proveedores de internet.
◆ Se reemplazó el cluster Fortinet de 2 equipos FG-200D por 2 FG-100F en Buenos Aires, replanteando todas las configuraciones para adaptarlos a las nuevas necesidades.
◆ Se comenzó un plan de renovación de Switches y Access Points, reemplazando los APs de Buenos Aires y actualmente los de Venado Tuerto.
La implementación permitió consolidar toda la infraestructura en sitio, cumpliendo con mejores estándares de redundancia y permitiendo su crecimiento.