Nowoczesna infrastruktura IT fundamentem dla systemu

Nowoczesna infrastruktura IT fundamentem dla systemu

Nowoczesna infrastruktura IT
fundamentem dla systemu SAP
w Mittal Steel Poland S.A.
Efektywnie funkcjonuj¹ca infrastruktura sieciowa jest jednym z kluczowych elementów dzia³ania systemu SAP. System ten umo¿liwia
sprawniejsze zarz¹dzanie wewnêtrznymi procesami organizacji, co
pozwala na istotne zwiêkszenie efektywnoœci dzia³ania oraz produktywnoœci, maj¹ce bezpoœredni wp³yw na wyniki firmy. Dla zapewnienia
ci¹g³oœci pracy systemu, przed jego wdro¿eniem najczêœciej konieczna
jest modernizacja infrastruktury informatycznej do stanu skalowalnoœci,
wysokiej dostêpnoœci oraz pe³nej redundancji.
System SAP dla efektywnego przep³ywu informacji
Mittal Steel Poland jest najwiêkszym wytwórc¹
ko przetworzon¹ stal, której iloœæ okreœla siê
stali w Polsce: 70% krajowej produkcji pocho-
na 6,5 miliona ton rocznie.
dzi w³aœnie st¹d. G³ówna siedziba firmy znaj-
W celu zwiêkszenia szybkoœci rozwoju fir-
duje siê w Katowicach. W sk³ad firmy wcho-
my, a tak¿e efektywnoœci przep³ywu informacji
dz¹ huty znajduj¹ce siê w D¹browie Górniczej,
Mittal Steel wdra¿a system SAP. Jednak ten
Krakowie, Sosnowcu oraz Œwiêtoch³owicach.
w przysz³oœci kluczowy dla efektywnego funk-
Firma posiada w pe³ni samowystarczalny sys-
cjonowania organizacji system wymaga mo-
tem produkcyjny, daj¹cy mo¿liwoœæ przetwo-
dernizacji obecnej infrastruktury IT.
rzenia surowca w finalny produkt, czyli wyso-
Modernizacja infrastruktury sieciowej
Z uwagi na wysokie wymagania aplikacyjne
systemu SAP jego wdro¿enie nie jest mo¿liwe
z powodu zastanych ograniczeñ infrastrukturalnych, takich jak:
+ brak sieci szkieletowej ³¹cz¹cej autonomiczne wyspy LAN (dotychczas po³¹czone by³y
za pomoc¹ technologii DSL);
+ brak infrastruktury sieci LAN w niektórych
lokalizacjach;
+ wykorzystywanie infrastruktury terminalowej opartej na zamkniêtej architekturze
mainframe firmy IBM.
Zmiany tych warunków podjê³y siê wspólnie: HK Zak³ad Automatyzacji Sp. z o.o., bêd¹cy liderem automatyzacji sektora hutniczego, oraz ATM S.A.
Po³¹czenie wiedzy HK Zak³ad Automaty-
Szkielet sieci zosta³ zaprojektowany tak,
zacji Sp. z o.o. z doœwiadczeniem ATM S.A.
aby jego struktura by³a hierarchiczna, daj¹ca
w zakresie budowy sieci LAN/WAN pozwoli³o
mo¿liwoœæ póŸniejszej rozbudowy oraz za-
na rzetelne rozpoznanie potrzeb. Dokonana
chowuj¹ca ci¹g³oœæ produkcyjn¹ w przypad-
przez ATM analiza by³a punktem wyjœcia dla
ku awarii kluczowych elementów sieci. Trzy
stworzenia projektu wysoko skalowalnej i w pe³-
warstwy struktury, czyli warstwa dostêpowa,
ni redundantnej sieci kampusowej, spe³nia-
dystrybucyjna oraz szkieletowa, daj¹ mo¿li-
j¹cej wymogi organizacji. Potwierdzeniem
woœæ wdro¿enia zunifikowanych polityk bez-
poprawnoœci wykonania projektu s¹ spraw-
pieczeñstwa oraz dostêpu do sieci.
nie przebiegaj¹ce prace realizatorskie g³ównego wykonawcy, HK ZA Sp. z o.o.
Aby sprostaæ wymaganiom stawianym infrastrukturze IT, zastosowano modularne, skalowalne oraz daj¹ce mo¿liwoœæ pe³nej redundancji komponentów prze³¹czniki z rodziny
Cisco Catalyst 6500. Dwa prze³¹czniki o bliŸniaczej konfiguracji zosta³y umieszczone w dwóch
niezale¿nych lokalizacjach, zapewniaj¹c w ten
sposób back-up punktu agreguj¹cego ruch
generowany w sieci.
Przy budowie zabezpieczeñ sieci oparto siê
na d³ugoterminowej strategii Cisco Self-De-
Docelowo sieæ kampusowa sk³adaæ siê ma
fending Network. Strategia ta chroni procesy
z 15 wêz³ów spiêtych w kilku pêtlach wielo-
biznesowe organizacji poprzez identyfikacjê,
w³óknowymi, jednomodowymi liniami œwiat-
przeciwdzia³anie oraz adaptacjê do nowych
³owodowymi. W sieci znajdzie siê obszar
zagro¿eñ ze Ÿród³a zarówno wewnêtrznego,
Mittal Steel Poland S.A. Oddzia³ D¹browa
jak i zewnêtrznego. Wspomaga wykorzystanie
Górnicza, po³¹czony z centrum sieci kampu-
inteligencji zasobów sieciowych, za czym idzie
sowej, zlokalizowanym w nowej Serwerowni
wsparcie procesów oraz redukcja kosztów.
Biura Informatyki MSP (Budynek In¿ynieringu)
oraz w Wydziale Techniki HK ZA Sp. z o.o.
Pierwszy etap budowy obejmuje 10 wêz³ów sieci wraz z traktami œwiat³owodowymi
³¹cz¹cymi dane lokalizacje. Do ka¿dego wêz³a sieci zosta³y dostarczone urz¹dzenia optoelektryczne oraz sprzêt sieciowy firmy Cisco,
przewidziany na potrzeby danej lokalizacji.
Jako g³ówne cechy strategii Self-Defending Network nale¿y wymieniæ:
+ integracjê bezpieczeñstwa poprzez wszystkie aspekty sieci,
+ wspó³pracê procesow¹ pomiêdzy ró¿nymi
elementami bezpieczeñstwa oraz sieci,
+ mo¿liwoœæ adaptacji sieci do nowych
zagro¿eñ w chwili ich pojawienia siê.
Na wysoki poziom bezpieczeñstwa sieci
maj¹ wp³yw zastosowane rozwi¹zania, takie jak:
+ systemy wykrywaj¹ce oraz zapobiegaj¹ce
w³amaniom IPS (ang. Intrusion Prevention
System);
+ logiczna segmentacja sieci za pomoc¹ VLAN;
+ protokó³ autentykacji u¿ytkowników sieci
802.1x;
+ funkcja IP Source Guard, œledz¹ca przypisanie adresu IP do portu prze³¹cznika;
+ funkcja Port Security, pozwalaj¹ca zdefiniowaæ adresy MAC, jakie bêd¹ obs³ugiwane na danym porcie prze³¹cznika.
Stan po wdro¿eniu infrastruktury sieciowej
Dziêki po³¹czeniu autonomicznych wysp sieci
pasmo da mo¿liwoœæ wdro¿enia nowych roz-
LAN skalowaln¹, redundantn¹ sieci¹ szkiele-
wi¹zañ bez koniecznoœci modernizacji wczeœ-
tow¹ o wysokiej przepustowoœci, wdro¿enie
niej zbudowanej infrastruktury. Poza tym za-
systemu SAP (jak równie¿ przysz³ych aplikacji)
stosowanie elastycznej technologii Ethernet
nie napotka ograniczeñ infrastrukturalnych.
wraz z protoko³em IP uniezale¿ni³o warstwê
Perspektywa dynamicznego rozwoju orga-
aplikacyjn¹ od warstwy sprzêtowej, umo¿li-
nizacji wymaga uwzglêdnienia elementów
wiaj¹c równoleg³y rozwój sieci na obydwóch
pozwalaj¹cych na budowê infrastruktury, któ-
poziomach.
ra bêdzie w stanie sprostaæ wymaganiom ko-
Scentralizowana, zunifikowana, zarz¹dza-
lejnych aplikacji. Aby zapewniæ odpowiedni¹
na oraz skalowalna — to tylko niektóre cechy
przepustowoϾ konsumowanej przez nie sieci,
charakteryzuj¹ce infrastrukturê IT Mittal Steel
jej szkielet zosta³ oparty na technologii Giga-
Poland.
bit Ethernet. Uzyskane dziêki temu wysokie
HK Zak³ad Automatyzacji Sp. z o.o., bêd¹cy œciœle
zwi¹zanym z powstaniem i funkcjonowaniem Mittal
Steel Poland S.A., stawia sobie za cel bycie liderem
automatyzacji sektora hutniczego oraz istotnym
graczem w niszowych segmentach innych sektorów przemys³u. Ceni¹c zasady fair-play na rynku,
jako dostawca wartoœci dla klientów konkuruje
nowoczesnoœci¹ rozwi¹zañ oraz cen¹ i jakoœci¹
oferowanych us³ug. We wspó³pracy z obecnymi
partnerami strategicznymi kompleksowo zarz¹dza
systemami klientów w ich pe³nym cyklu ¿ycia.
Dok³adniejsze informacje znajduj¹ siê na stronie
www.hkza.com.pl
ATM S.A. jest spó³k¹ teleinformatyczn¹ notowan¹ na warszawskiej Gie³dzie
Papierów Wartoœciowych, oferuj¹c¹ zaawansowane technologicznie produkty, bêd¹ce w stanie zaspokoiæ potrzeby najbardziej wymagaj¹cych klientów.
Pod mark¹ ATMAN œwiadczy us³ugi telekomunikacyjne w oparciu o w³asne
sieci œwiat³owodowe w Warszawie i na Œl¹sku i o w³asn¹ krajow¹ sieæ transmisji danych. Firmê wyró¿nia unikatowe na rynku po³¹czenie kompetencji
w zakresie us³ug telekomunikacyjnych i integracyjnych oraz wysoki poziom
wiedzy in¿ynierskiej. ATM S.A. ma ambicje byæ wiarygodnym i stabilnym
partnerem w biznesie, œmia³o inwestuj¹cym w innowacyjne technologie.
ATM S.A., ul. Grochowska 21a, 04-186 Warszawa, tel. 0 22 51 56 100
faks 0 22 51 56 600, 0 22 51 56 688, [email protected], www.atm.com.pl
aktualizacja:
06.2006
Oddzia³ Katowice, ul. Kolista 25, 40-486 Katowice, tel. 0 32 735 03 22, faks 0 32 735 03 21, [email protected]