Новый офис Joom:с Wi-Fi на самокате




5 мин
Ритейл

Проектирование и построение сетевой инфраструктуры в новом московском офисе Joom Group, а также внедрение системы видеонаблюдения и системы контроля и управления доступом (СКУД).

Международная компания Joom Group владеет маркетплейсом и приложением для онлайн-покупок Joom, а также разрабатывает и внедряет новые сервисы в сфере электронной коммерции и логистики. Joom – сервис с более чем 400 млн пользователей (по данным компании).

Задачи

Московская команда продукта и разработки Joom Group переехала в новый современный офис общей площадью в 7 тыс. м², рассчитанный на 400 сотрудников.

Перед специалистами компании «Первый БИТ» стояла задача в кратчайшие сроки «с нуля» построить всю сетевую инфраструктуру, включая маршрутизацию, коммутацию, управление сетью и контролем доступа к сетевым ресурсам, организовать Wi-Fi, а также внедрить систему видеонаблюдения и СКУД.

  • Построение сетевой
    инфраструктуры

    Полное бесшовное покрытие офиса сетью Wi-Fi

  • Управление
    сетью

    Управление сетью и контролем доступа к сетевым ресурсам

  • Внедрение
    СКУД

    Контроль и управление доступом в помещения офиса

  • Внедрение системы
    видеонаблюдения

    Непрерывное видеонаблюдение в помещениях офиса

Осознанный выбор:«Первый БИТ» и Aruba

Используя предоставленные заказчиком планы помещений, специалисты офиса Wi-Fi+AutoID компании «Первый БИТ» в специализированном ПО провели моделирование будущей Wi-Fi сети. Был подготовлен предварительный проект, включавший перечень рекомендуемого оборудования, представлено коммерческое предложение по его реализации.

Долгое время заказчик тщательно выбирал между этим проектом, в котором предлагалось строить сетевую инфраструктуру на базе решений Aruba Networks, и проектом интегратора-конкурента на оборудовании другого вендора. Сделать правильный выбор в итоге помог обстоятельный анализ опыта реализации аналогичных проектов в других крупнейших офисах.

Главные цифры

77
Точек доступа
44
Камеры видеонаблюдения
7000 м2Общая площадь офиса
24/7
Режим работы
3Месяца - срок реализации проекта ∞Пожизненная гарантия на оборудование Aruba

Основные этапы

Работы выполнялись по схеме, успешно отработанной специалистами офиса Wi-Fi+AutoID компании «Первый БИТ» на множестве других проектов по построению сетевой инфраструктуры.

Была подготовлена и согласована с заказчиком проектная документация, смета, план работ, заказано необходимое оборудование. Инженеры провели радиообследование помещений офиса, используя специализированное измерительное оборудование и ПО Ekahau. На основе его результатов была составлена схема оптимального расположения точек доступа для построения бесшовной Wi-Fi сети. Спроектирована и проложена СКС. Далее произведена поставка, монтаж и настройка оборудования, верификация Wi-Fi сети, монтаж системы видеонаблюдения и СКУД.

Проект

Подготовка и согласование проектной документации

Радиообследование

Радиообследование помещений офиса

План

Схема оптимального расположения точек доступа

СКС

Проектирование
и прокладка СКС

Монтаж и настройка

Поставка, монтаж и настройка оборудования

Верификация

Верификация
Wi-Fi сети

Монтаж на фоне дизайнерских изысков

Реализация этого проекта заметно осложнялась тем, что параллельно с ней продолжался ремонт нового офиса. Монтаж оборудования сопровождался многочисленными согласованиями с дизайнерами, которые меняли планировку, продолжали поиски нестандартных решений и генерировали новые идеи. Высота потолков в разных помещениях существенно отличалась, и многие точки доступа пришлось размещать на изготовленных под заказ кронштейнах, чтобы была возможность гибко регулировать их по высоте.

В итоге интерьер каждого из помещений действительно получился очень ярким и оригинальным, ни одно из них не похоже на другое. В мае московский офис Joom Group стал лауреатом премии Best Office Awards 2021 в номинации «Организация пространства».

Абсолютная мобильность:с Wi-Fi на самокате

Офис Joom Group занимает целый этаж в одном из современных ЖК. Помимо рабочих мест, в офисе оборудованы около 60 переговорных комнат и много других необычных помещений: библиотека, каминная, игровая, музыкальная студия, кофейня и т.п.

В центре офиса разбит настоящий сад с множеством самых разнообразных растений, это отличная лаунж зона для отдыха и прогулок. Вокруг этого «парка» дорожки для самокатов, предусмотрены места для «парковки». Именно на них многие сотрудники предпочитают перемещаться по офису, растянувшемуся на весь этаж. Чтобы они могли полноценно работать (к примеру, участвовать в видеоконференциях) даже во время передвижения на самокатах, требовалось организовать полностью бесшовную Wi-Fi сеть.

Еще одно заметное отличие от «классических» офисов на рабочих местах даже не предусмотрено розеток для проводного подключения к сети пользовательских компьютеров, телефонов и т.п. По проводам подключены лишь сетевые принтеры и МФУ.

Все сотрудники, среди которых много разработчиков и инженеров, пользуются только сетью Wi-Fi. При этом у каждого из них по несколько устройств: как минимум, это ноутбук, телефон и планшет. Этим обусловлены жесткие требования к производительности, надёжности и отказоустойчивости беспроводной сети.

Архитектура моновендорной сети

Ядро сети состоит из двух производительных коммутаторов Aruba 3810, отличающихся малым временем задержки и высокой отказоустойчивостью. Коммутаторы объединены в стек каналом, поддерживающим передачу данных со скоростью до 80 Гбит/с, каждый из них оснащен двумя блоками питания.

Коммутаторы доступа (Aruba 2930M), к которым поступает трафик от точек доступа, видеокамер, устройств СКУД, также объединены в стеки, каждый из которых подключен двумя линками к коммутатору ядра.

Каждая из точек доступа подключена к двум разным коммутаторам доступа в рамках стека. Отказ одного из коммутаторов никак не повлияет на работу Wi-Fi сети. Пользователи ничего не заметят переключение на второй коммутатор происходит мгновенно.

На оборудование Aruba предоставляется пожизненная гарантия

Aruba Instant:надёжность и рентабельность

Для построения инфраструктуры беспроводной сети инженеры Бит.Wi-Fi использовали решение Aruba Instant. Кластером из 77 размещенных в офисе Joom точек доступа управляет виртуальный контроллер, функции которого выполняет одна из этих точек (master). Этот виртуальный контроллер отвечает за координацию действий в кластере.

Если выйдет из строя точка доступа, являющаяся виртуальным контроллером, эту роль автоматически берет на себя другая точка кластера. Его функция может переходить от одной точки доступа к другой без каких-либо сбоев в работе сети и без необходимости вмешательства администратора. А если из строя выйдет «рядовая» точка доступа, виртуальный контроллер автоматически увеличит мощность соседних точек и оптимизирует покрытие для ликвидации «мертвых зон».

В Aruba Instant встроены мощные средства сетевой безопасности, а технология управления радиоэфиром Aruba ClientMatch позволяет в реальном времени адаптировать Wi-Fi сеть так, чтобы все пользователи могли перемещаться по всему офису без снижения качества сигнала, получая максимально возможный

уровень сервиса с учетом типа подключаемого устройства, его местоположения, загрузки сети, помех и т.д. Точки доступа оптимизируют производительность и использование каналов Wi-Fi, а непрерывное сканирование защищает от помех.

Aruba Instant современное решение для построения корпоративной Wi-Fi сети в офисе Joom: отсутствие контроллера не создаёт узких мест, а если понадобится внести изменения в архитектуру сети, инвестиции, уже вложенные в ее инфраструктуру, будут надежно защищены.

Возможные неисправности устраняются очень быстро, это не требует присутствия на объекте квалифицированных специалистов.

Aruba Central:облачное управление и мониторинг

Сеть офиса Joom управляется из облачного сервиса Aruba Central, который позволяет выполнять настройку всех устройств сетевой инфраструктуры с помощью удобного графического интерфейса. В режиме реального времени отражается вся информация о состоянии сети и параметрах её работы, при необходимости можно получить доступ к консоли любого из устройств.

Aruba Central отображает топологию сети, а также интерактивные карты покрытия, на которых можно наблюдать параметры сервиса и расположение клиентов сети

В Aruba Central интегрирован модуль AI Insight. Это решение на основе искусственного интеллекта, которое анализирует информацию о сети и её производительности, выявляет проблемы и предлагает рекомендации по их устранению. На протяжении многих лет вендор собирает и анализирует статистику по неполадкам, возникающим в сетях заказчиков, и на основе этих данных AI Insight выдает подсказки по отладке и настройке сети для оптимизации ее работы.

Wi-Fi 6:инвестиции в будущее

Размещенные в офисе Joom точки доступа Aruba AP 535 поддерживают новейший стандарт передачи данных 802.11ax (Wi-Fi 6). Уже сейчас с ним могут работать и немало клиентских устройств сотрудников офиса, и их число будет быстро расти. Корпоративная сеть Wi-Fi 6 успешно справится с постоянно растущей нагрузкой и обеспечит стабильное качество беспроводной связи в течение ближайших 10 15 лет. Фактически, выбор Wi-Fi 6 это инвестиции в будущее.

Доступ и контроль

Для управления доступом в корпоративную сеть Joom используется решение Aruba ClearPass. Доступ клиентов организован с использованием ролей. Aruba ClearPass вычисляет роль каждого клиента на основании корреляции множества параметров, включая параметры аутентификации и параметры устройства пользователя, полученные из облачной системы ClearPass Device Insight, которая отвечает за профилирование устройств. Непосредственно на точке доступа роль транслируется в набор конкретных правил доступа. Таким образом, каждый сотрудник имеет доступ только к тем ресурсам, которые разрешены конкретно ему. Корпоративные устройства пользователей подключаются к беспроводной сети с помощью EAP TLS. Выдачей сертификатов и размещением их на устройствах пользователей также занимается Aruba ClearPass процесс может производиться самим пользователем без привлечения администрации сети. Для большинства устройств процедура не предполагает передачу приватного ключа, обеспечивая высокую безопасность. Поддерживается и концепция BYOD (Bring Your Own Device), т.е. сотрудники могут использовать для работы свои личные устройства они также оснащаются сертификатами для безопасной работы. Aruba ClearPass производит назначение ролей всем проводным устройствам офиса, включая камеры доступа, устройства контроля доступа, принтеры и устройства мультимедиа. В этом случае реализацией роли занимается коммутатор доступа. Во всём офисе реализована концепция фильтрации трафика в месте его поступления в сеть вне зависимости от типа клиента. Это позволяет максимально использовать потенциал системы и избежать образования узких мест, которыми обычно выступают контроллеры или централизованные файрволы.

За связь с внешним миром отвечают два многофункциональных гейтвея Aruba, также работающие под управлением Aruba Central. Они обеспечивают отказоустойчивое распределение нагрузки между несколькими провайдерами интернет, а также сложную архитектуру туннелей, связывающую офис с облачными ресурсами компании. Кроме этих очевидных обязанностей, устройства могут также предоставить возможности удалённого доступа пользователей при помощи Aruba VIA, а также делегацию функций файрвола особенно критичным элементам проводной инфраструктуры в рамках концепции Aruba Dynamic Segmentation.

За «физический доступ» сотрудников непосредственно в само помещение отвечает СКУД. Интересно, что в офисе Joom нет стойки ресепшн, вместо нее напротив главного входа разбита настоящая «поляна» с фудтраком... Организовано более 20 точек прохода через основные входы, аварийные выходы, а для определенных категорий работников и в отдельные помещения (серверные, склады и т.п.)

Помимо этого, специалисты Бит.Wi-Fi внедрили систему непрерывного видеонаблюдения. В офисе установлены 44 видеокамеры. Информация с них, так же, как и с устройств СКУД, передается по надёжной корпоративной сети.

Результат

Команда Бит.Wi-Fi в кратчайшие сроки успешно реализовала проект в московском офисе Joom  Group: построила надёжную сетевую инфраструктуру, развернула высокопроизводительную бесшовную Wi-Fi сеть, внедрила видеонаблюдение и систему контроля и управления доступом.

Сотрудники Joom Group переехали в новый современный офис, где созданы все условия для продуктивной и комфортной работы. В мае этот офис стал лауреатом премии Best Office Awards 2021 в номинации «Организация пространства».


  • Сотрудники Joom Group переехали
    в новый современный офис , где созданы
    все условия для продуктивной
    и комфортной работы



  • В мае этот офис стал лауреатом премии
    Best Office Awards 2021 в номинации
    «Организация пространства»

Ответим
на ваши вопросы

Каждый день мы меняем мир к
лучшему, присоединяйтесь
Я даю Согласие на обработку персональных данных в соответствии с Политикой Конфиденциальности
Отправить
*обязательные поля