УСЛУГИ T-SYSTEMS В РОССИИ РАБОТА ВАШЕЙ КОРПОРАТИВНОЙ СЕТИ С НЕМЕЦКОЙ ТОЧНОСТЬЮ

НАШИ РЕШЕНИЯ

пРОбЛЕмы бИзНЕСА И РЕШЕНИЯ T-systems

ВАШИ пРОбЛЕмы

Инвестиции в модернизацию/оптимизацию

Возрастающая сложность корпоративных сетей

Низкая прозрачность затрат

Отсутствие централизованного контроля

Возрастающие требования по

полосе пропускания

качеству и безопасности

времени развертывания и обслуживания

эффективности корпоративных IT-систем

интегрированию мобильных точек продаж/филиалов/удаленных сотрудников

экономии на IT ресурсах

Широкое географическое присутствие в разных странах мира и необходимость введения единых стандартов работы.

Полный цикл обслуживания

Консалтинг

Планирование

Закупка оборудования и предоставление его в аренду

Установка оборудования на площадках заказчика и его настройка

Построение корпоративной сети

Проактивный мониторинг и обслуживание в режиме 24/7

Прозрачные и гибкие ценовые модели

Доступность в 100+ странах мира

Единое для всех стран соглашение об уровне обслуживания (SLA)

Квалифицированный персонал в 3 центрах мониторинга

2

3

• T-Systems — стратегическое подразделение Deutsche Telekom, один из лидеров в сфере информационных и телекоммуникационных услуг в сегменте В2В. Наибольшую экспертизу T-Systems имеет в таких отраслях, как автомобилестроение, энергетика, транспорт, нефтегаз. T-Systems имеет офисы в 25 странах и около 48 000 профессионалов по всему миру.

• Спектр услуг компании T-Systems широк и разнообразен: начиная от консалтинга, проектирования, разработки, внедрения и интеграции и заканчивая управлением жизненным циклом приложений и хостингом. Компания отлично зарекомендовала себя как надежный поставщик интегрированных решений для построения корпоративных сетей, центров обработки данных с высокой степенью защиты, а также уникальной облачной экосистемы, состоящей из стандартных платформ и глобальных партнерств.

• Подразделение T-Systems CIS работает на российском рынке с 1995 года и предоставляет комплексные решения системной интеграции, телекоммуникационные и облачные сервисы, а также предлагает услуги по разработке и поддержке программного обеспечения. Компания накопила значительный опыт работы на российском рынке. В решениях T-Systems CIS удачно сочетаются немецкая надежность и актуальность потребностям российских клиентов.

T-Systems. ОбщАЯ ИНфОРмАцИЯ

ОСНОВНыЕ УСЛУГИ T-Systems НА РОССИйСкОм РыНкЕ

29.09.2016 – Strictly confidential, Confidential, Internal – Author / Presentation title 4

• пОСтРОЕНИЕ кОРпОРАтИВНых СЕтЕй НА ОСНОВЕ MPLS пЛАтфОРмы IntraSelect

IntraSelect Fixed Connect IntraSelect Remote Connect Extranet Solution ENX

• НАЛОЖЕННыЕ УСЛУГИ

Управляемые LAN Корпоративная видеоконференцсвязь Обеспечение эффективной работы корпоративных IT-систем Обеспечение безопасности корпоративных сетей

• ОбЛАЧНыЕ УСЛУГИ НА бАзЕ Open teleKom cloud

5

ВИРтУАЛьНАЯ ЧАСтНАЯ СЕть – ОСНОВА эффЕктИВНых бИзНЕС-пРОцЕССОВ

Облачные вычисления, большие данные и активизация бизнес-процессов в условиях общей глобализации создают растущие объемы трафика в корпоративных сетях. Компания T-Systems разработала ряд модульных инфокоммуникационных решений связи для удовлетворения любых потребностей заказчиков - от подключения географически распределенных филиалов посредством различных каналов связи до обеспечения постоянной связи с мобильными сотрудниками и построения экстранет-сетей. Эти решения базируются на мощной MPLS платформе IntraSelect IP VPN, которая включает более 300 узлов доступа по всему миру.

На основе платформы IntraSelect построено около 9000 корпоративных сетей различного масштаба с общим числом портов более 86000. T-Systems управляет 240 000 маршрутизаторов и коммутаторов на площадках своих заказчиков, а также около 4 000 единиц оборудования, обеспечивающих различные аспекты безопасности.

Публичное облако

Центральный офис

Завод

Частное облако заказчика

Филиал

Internet

Филиал

IoT клиентt

Mobile client

Частное облако T-Systems

Виртуальная частная сеть (на MPLS платформе IntraSelect)

6

мАГИСтРАЛьНАЯ пЛАтфОРмА IntraSelect

MPLS сеть T-Systems

MPLS сети партнеров

Глобальное покрытие (MPLS сеть T-Systems и сети партнеров)

фАкты

302 MPLS-узла

8950 клиентских MPLS-сети, 86 616 клиентских сайтов, 2359 магистральных маршрутизаторов

240 000 маршрутизаторов и коммутаторов на сайтах клиентов

575 000 единиц оборудования VoIP

3900 устройств безопасности (сетевые экраны, сканеры контента, устройства отслеживания проникновений и др.)

ОпцИИ

Балансировка трафика: Использование резервных каналов для передачи низкоприоритетного трафика.

Multi-VPN: Устанавливает безопасную связь в пределах различных виртуальных частных сетей (штаб-квартира с филиалами, или с поставщиками и партнерами).

Пользовательские группы различных VPN логически разделены, но используют один и тот же физический канал доступа.

ВАРИАНты ОРГАНИзАцИИ ЛИНИИ дОСтУпА

DSL: стандартные DSL подключения поверх Интернета с шифрованием IPSec

Premium DSL: DSL подключения с обеспечением CoS

Fixed Connect Mobile: подключения через сети 3G/UMTS/LTE

Ethernet: подключения с пропускной способностью до 10 Гбит/с

Link: подключения выделенными каналами по технологии SDH

дОСтУпНОСть дО 99.9 %

SLA гарантируется не только на договорном, но и на техническом уровне

Уровни SLA:

Platinum (с резервированием)

Gold (с резервированием)

Silver (с резервированием)

Bronze

кАЧЕСтВО ОбСЛУЖИВАНИЯ

До 8 классов обслуживания трафика (CoS)

Приоритезация трафика в соответствии с приложениями

IP VPN – INTRASELECT FIXED CONNECT объединение офисов и дАТА ЦенТРов

IP VPN – INTRASELECT Remote Connect Решение дЛЯ МобиЛЬнЫХ офисов и УдАЛеннЫХ соТРУдниКов

ЛЮбОЕ УСтРОйСтВО беЗоПАснАЯ инТеГРАЦиЯ в сеТЬ сМАРТфонов и ПЛАншеТов VPN клиенты для Windows 8, 10 и Android Поддержка для Apple iOS Высокий уровень безопасности за счет мультифакторной

аутентификации: генерация одноразовых паролей посредством приложения на смартфоне (получение по SMS или на smart token)

В ЛЮбОм мЕСтЕ ГЛобАЛЬнАЯ досТУПносТЬ Доступность по всему миру в 150 странах

В ЛЮбОЕ ВРЕмЯ ГибКАЯ ТАРифиКАЦиЯ Новые биллинговые модели (опция Secure Internet Dial):

Тарификация по времени, объему или в виде абонентской платы

ENX – INTRASELECT EXTRANET SOLUTION Решение дЛЯ объединениЯ АвТоПРоиЗводиТеЛей

T-Systems предоставляет доступ к сети ENX – европейской сети обмена данными между компаниями автомобильной отрасли и компаниями из смежных отраслей. Сеть ENX объединяет членов Ассоциации ENX, которая была создана в 2000 г. и насчитывает на май 2016г 1815 членов в 39 странах. Сеть ENX активно используется также предприятиями авиастроительной отрасли.

СЕть ENX обеспечивает безопасную передачу данных и работу специализированных приложений (в том числе, систем компьютерного моделирования, управления поставками и т.п.) между членами Ассоциации по IP протоколу. Для своих пользователей ENX является открытой и гибкой как сеть Интернет. Пользователи подключаются к сети ENX через сертифицированных провайдеров. T-Systems является первым и крупнейшим сертифицированным провайдером услуг сети ENX.

ОСНОВНыЕ СВОйСтВА УСЛУГИ Поддержка всех IP-приложений, в том числе обмена данных EDI,

мультимедиа и электронной почты Обеспечение соединения с множеством деловых партнеров через один

extranet-порт (1:n связь) Основа для межмашинных (M2M) коммуникаций Поддержка качества / безопасности на уровне защищенной

корпоративной сети Безопасный доступ к облачным сервисам профессионального сообщества

НАШ пОдхОд: НУЛЕВОЕ РАССтОЯНИЕ Ваша сеть IP VPN объединяет производственные площадки, отдельных сотрудников, информацию, продукты и приложения

пОЛНОСтьЮ УпРАВЛЯЕмАЯ СЕть IP VPN

Ваша выгода:

аренда существующей инфраструктуры

уменьшение авансовых инвестиций и высвобождение средств

использование опыта и знаний персонала T-Systems

фокус на основном бизнесе

использование новейших технологий

Возможность использования в вашем бизнесе инновационных приложений

Решение «end-to-end» для удовлетворения ваших индивидуальных потребностей.

СОГЛАШЕНИЯ Об УРОВНЕ ОбСЛУЖИВАНИЯ «END-TO-END»

Основные положения SLA:

сроки начала предоставления услуг

временные параметры обслуживания

ответственность за всю сеть , отдельные подключения и другие элементы решения

мониторинг и документирование

ежемесячные или ежедневные отчеты о качестве согласованных услуг

Один провайдер, один контракт, одна точка ответственности

мОдУЛьНОСть, ГИбкОСть, ИзмЕРИмОСть

IP VPN обеспечивает:

масштабируемое, безопасное решение для соединения ваших сайтов в России и за рубежом

разнообразные возможности по подключению, включая xDSL, мобильные сети и сети Ethernet с пропускной способностью до 10 Гбит/с

безопасный глобальный доступ к мобильным рабочим местам в том числе через Интернет

модули дополнительных услуг, предоставляемых по запросу заказчика

Гибкие решения, настраиваемые под требования вашего бизнеса и вашей международной стратегии.

VPN – ВИРтУАЛьНыЕ ЧАСтНыЕ СЕтИ КАК МЫ ПоддеРЖивАеМ вАш биЗнес

ОбЕСпЕЧЕНИЕ СОГЛА-СОВАННых пАРАмЕтРОВ пЕРЕдАЧИ тРАфИкА

Передача данных в соответствии с определенными классами обслуживания с четко заданными параметрами

Согласованное значение задержки для передачи пакетов

Согласованное значение максимального джиттера

Низкий уровень потери пакетов

Ваши выгоды от наилучшего качества обслуживания и быстрой и надежной передачи данных.

бЕзОпАСНОСть «end-to-end»

Технологии безопасной передачи трафика, обеспечиваемые платформой MPLS

Шифрование IPSec для доступа через мобильные сети или через Интернет

Дополнительные услуги: защита почты и контента сервисы межсетевых экранов

Ваши выгоды от использования высочайших международных стандартов безопасности.

мАкСИмАЛьНАЯ дОСтУпНОСть

Отсутствие влияния средств мониторинга на работу частной сети заказчика

Предотвращение простоев за счет проактивного сетевого управления мониторинг «end-to-end» мониторинг в Центрах управления

сетью в режиме 24/7 проектирование инфраструктуры

с резервированием компонентов

Ваши выгоды от гарантированной доступности на уровне 99.99 %.

VPN – ВИРтУАЛьНыЕ ЧАСтНыЕ СЕтИ МЫ ГАРАнТиРУеМ, ЧТо вАшА сеТЬ бУдеТ РАбоТАТЬ КАК ЧАсЫ

НАШ пОдхОд : НУЛЕВыЕ пОтЕРИ Мы прилагаем дополнительные усилия при разработке наших технологических и сервисных предложений. Это гарантирует максимальную производительность вашей сети IP VPN

УСЛУГИ УпРАВЛЯЕмых LAN ПоЧеМУ они восТРебовАнЫ?

Потребность в управляемых локальных сетях и беспроводных решениях определяется в основном компаниями с большим количеством национальных и международных филиалов. Таким компаниям приходится тратить много времени, усилий и денег, чтобы управлять их корпоративными сетями. Это приводит к значительным расходам для решения таких задач, как выявление и оценка новых требований, приобретение оборудования, настройка систем, обеспечение функционирования и мониторинга удаленных офисов с учетом их переездов и

изменением состава оборудования, отслеживание новых релизов и обновлений программного обеспечения, обеспечение сервисного обслуживания оборудования на месте. Помимо этого есть еще косвенные расходы и риски, связанные с обучением персонала, регулярным обновлением сертификатов, а также с проведением торгов и организацией закупочных процессов. Все более широкое развитие унифицированных коммуникаций и, следовательно, рост требований, предъявляемых к соглашениям об уровне обслуживания (SLA) и безопасности, также способствуют развитию аутсорсинга в эксплуатации и управлении сетью.

12

УпРАВЛЯЕмыЕ LAN сосТАв ПАКеТА УсЛУГ

тИпы пОРтОВ lan

Data Basic Data Highspeed Voice Basic Voice Highspeed Server/Special Port DC Ethernet

SLA Время восстановления – 4 / 8 / 24 или 72 часа

ОпцИИ Выполнение

дополнительных операций Техническая отчетность

ЛОкАЛьНыЕ СЕтИ- LAN

13

тИпы w-LAN СЕтЕй

Data Critical Data Data & Voice Critical Data &

Voice

ЛОкАЛьНыЕ СЕтИ WIFI

ОпцИИ Техническая отчетность

тОЧкИ дОСтУпА

Проектирование Предоставление Аренда/приобретение

оборудования и ПО

УпРАВЛЕНИЕ W-LAN Операции с точками

доступа

дОп. УСЛУГИ

УпРАВЛЕНИЕ ИзмЕНЕНИЯмИ

Стандартный пакет Расширенный пакет Клиентский портал для

самостоятельного администрирования

Кастомизация: быстрые изменения, стандартные и нестандартные изменения

пРОфЕССИОНАЛьНыЕ УСЛУГИ Обследование сайта Обследование частотной

обстановки Управление проектированием

ОбСЛУЖИВАНИЕ Собственный Центр

технической поддержки Выезд специалиста 7x24 Замена оборудования

УпРАВЛЕНИЕ LAN Выполнение стандартных

операций Оперативная отчетность

пРОЕктИРОВАНИЕ И ВНЕдРЕНИЕ

проектирование интеграция монтаж и настройка на

сайтах заказчика аренда/продажа

оборудования и ПО

SLA Время восстановления – 4 / 8 / 24 илиr 72 часа

ОбСЛУЖИВАНИЕ Собственный Центр

технической поддержки Выезд специалиста 7x24 Замена оборудования

СЕтЕВыЕ СЕРВИСы Radius DHCP

DNS NTP УСЛУГИ УпРАВЛЯЕмых LAN УСЛУГИ УпРАВЛЯЕмых W-LAN

УСЛУГА УпРАВЛЯЕмОй ЛВС дЛЯ цЕНтРОВ ОбРАбОткИ дАННых (цОд)

14

Корпоративная сеть заказчика на основе MPLS

Уровень опорной сети ЦОД

Уровень доступа ЦОД

Сетевые службы ЦОД (уровень агрегации)

Серверы/ хранилище данных

Ethernet 10 Гбит/с

Ethernet 10 Гбит/с

IP-VPN

Data Center Services Виртуальный коммутатор

Ethernet 1 Гбит/с

Ethernet 1 Гбит/с/ 10 Гбит/с

Ethernet

1 Гбит/с/ 10 Гбит/с

Порт Ethernet ЦОД

Порт ЦОД

Порт типа ЦОД (DC) привлекает клиентов тем, что он сокращает расходы и повышает производительность

Ethernet 1/10 Гбит/с по медному кабелю (RJ45) или оптический порт (SFP/SFP+)

Стандартная или коммутируемая (матричная) архитектура

Предоставляет возможность подключения по Ethernet и IPv4/IPv6 (включая маршрутизацию)

Сервер (один или несколько MAC-адресов и VLAN)

Блейд-серверы (только для Ethernet)

Глобальная доступность

Февраль 2015 г. T-Systems International GmbH — Услуга управляемой ЛВС для ORM

кОРпОРАтИВНОЕ ВИдЕО ПРосТАЯ и сТАндАРТиЗовАннАЯ УсЛУГА

15

УСЛУГИ, СВЯзАННы С ВИдЕО-ОбОРУдОВАНИЕм

Поставка видеотерминалов Предоставление оборудования и ПО в

аренду Установка и настройка видео-

оборудования

кОРпОРАтИВНыЕ УСЛУГИ ВИдЕО-ОбмЕНА

Организация видео-сессий на платформе T-Systems

Доступность и работоспособность по всему миру

Портал резервирования видео-конференций с реализацией VIP-статуса

УпРАВЛЯЕмыЕ УСЛУГИ кОРпОРАтИВНОГО ВИдЕО

Проактивное и/или активное управление: видеотерминалами и корпоративными решениями

Профессиональные услуги Управление операциями и

мониторинг «end-to-end»

УпРАВЛЕНИЕ РАбОтОй кОРпОРАтИВНых IT-СИСтЕм

АНАЛИз Икт ИНфРАСтРУктУРы Проверка сети: Анализ производительности корпоративной сети заказчика и консультирование с генерацией:

• требований по пропускной способности

• предложений по проектированию по классам сервиса (QoS)

• требований по оптимизации глобальной корпоративной сети заказчика.

Оптимизация сети: Углубленный анализ приложений заказчика с целью выработки оптимизационных решений по:

• интеграции сетевых компонентов и их территориальному размещению

• балансу защищенности и гибкости

• Операционным метрикам (systemlogs, errors,..)

1 мОНИтОРИНГ Икт ИНфРАСтРУктУРы

• Постоянный анализ и контроль качества работы ИКТ инфраструктуры заказчика

• Непрерывный мониторинг приложений и компонентов ИКТ инфраструктуры

• Анализ производительности в режиме реального времени и за заданные интервалы времени.

• Мгновенное оповещение IT специалистов заказчика о том, в каком приложении возникла проблема, когда и по какой причине.

• Снижение производительности и ошибки обнаруживаются и документируются до возникновения негативных влияний

• Контроль рисков и устойчивости ИКТ-инфраструктуры.

2 ОптИмИзАцИЯ Икт ИНфРАСтРУктУРы

• Уменьшение избыточности передачи данных, сжатие пакетов данных и эффективное использование протокола TCP.

• Значительное ускорение работы приложений.

• Увеличение скорости передачи данных до 20-50 раз.

• Повышение эффективности бизнес-процессов и увеличение производительности труда сотрудников

Примеры использования:

• Корпоративные офисы(национальные, международные), мобильные пользователи

• Дата-центы заказчиков, дата-центы T-Systems, частные облака

3

16

КонсАЛТинГ и УПРАвЛение: ПРоЗРАЧнЫй МониТоРинГ ПРиЛоЖений ЗАКАЗЧиКА «END-to-END» в РеЖиМе РеАЛЬноГо вРеМени; оПТиМиЗАЦиЯ ПеРедАЧи ТРАфиКА РАЗЛиЧнЫХ ПРиЛоЖений дЛЯ ПовЫшениЯ эффеКТивносТи исПоЛЬЗовАниЯ сУщесТвУющиХ сеТевЫХ МощносТей.

бЕзОпАСНОСть кОРпОРАтИВНОГО УРОВНЯ

• Создание системы управления информационной безопасностью (ISMS) и управление ею

• Аудит безопасности

• Консультирование по изменениям в архитектуре сети для повышения уровня безопасности

• Внедрение методов обеспечения безопасности данных и доступа к ним

• Управление рисками и уязвимостями

• Тестирование на проникновение

• Комплексный анализ кибер-угроз

• Оперативное решение проблем

• Юридическая поддержка при рассмотрении в судах вопросов безопасности

• Обнаружение инцидентов, связанных с системами безопасности, и их решение

• Разработка и сертификация приложений по обеспечению безопасности

.

кОНСАЛтИНГ пО ОбЕСпЕЧЕНИЮ бЕзОпАСНОСтИ пРИЛОЖЕНИй И ИНфРАСтРУктУРы

ОСНОВНыЕ пРИНцИпы

T-Systems эксплуатирует современный Центр обеспечения безопасности на основе мониторинга в реальном времени всех приложений, IT-оборудования и сети путем анализа больших объемов данных (Big Data) • Активное взаимодействие с заказчиком, учет

его требований

• Высококвалифицированный персонал с большим опытом решения вопросов безопасности (все консультанты имеют опыт от 5 лет и имеют сертификаты CISSP, а также CISM, CRISC, CEH, ITIL, аудитор ISMS, PCIP и т.д.)

• Консалтинг обеспечивается независимо от производителей оборудования

17

ОпИСАНИЕ УСЛУГИ

• Использование различных стратегий тестирования уязвимостей

• White-box, Grey-box, Black-box, Double blind testing

• сочетание автоматизированных и ручных методов тестирования

• использование стандартных методик (OWASP, NIST, BSI, внутренняя методикаl Deutsche Telekom)

• Стратегия тестирования и уровень подробности отчетов обсуждаются с заказчиком на этапе подготовки с целью полного выполнения его пожеланий и потребностей

• Тестирование приложений и инфраструктуры

• Web-приложения и мобильные приложения

• Специфическое тестирование на проникновение телекоммуникационного оборудования (например, сигнальных протоколов)

• Базовые рекомендации по улучшению средств защиты приводятся в итоговом отчете. Детальный план совершенствования всех аспектов безопасности предоставляется по запросу

• Все тестировщики имеют сертификаты CEH (CERTIFIED ETHICAL HACKER)

• Для достижения лучшего результата тестирование на проникновение часто комбинируется с таким услугами как Консалтинг по безопасности приложений и инфраструктуры, Общая оценка системы безопасности и Анализ исходных кодов

тЕСтИРОВАНИЕ НА пРОНИкНОВЕНИЯ оПРедеЛение сЛАбЫХ МесТ в сисТеМе беЗоПАсносТи и УЯЗвиМосТей в ПРиЛоЖениЯХ иЛи инфРАсТРУКТУРе до иХ исПоЛЬЗовАниЯ ЗЛоУМЫшЛенниКАМи

РЕАЛИзОВАННыЕ пРОЕкты

British Petrol, MTN Sudan, Telekom Brunei Berhad, Slovak Telekom, Magyar Telekom, Hrvatski Telekom, T-Mobile Austria, T-Mobile Poland, T-Mobile Nederland, T-Systems International, RomTelekom, Detecon, Makedonski Telekom, Crnogorski Telekom, T-Systems Iberia, Deutsche Telekom, OTE, British American Tobacco, Czech Ministry of Local Development and other.

18

ОбЛАЧНыЕ УСЛУГИ НА ОСНОВЕ ИНфРАСтРУктУРы Open Telekom Cloud

ВыЧИСЛЕНИЯ

хРАНЕНИЕ

дАННых

УпРАВЛЕНИЕ

бЕзОпАСНОСть

СЕть

Облачные серверы

Предоставле-ние ресурсов по требованию

Сервис облачных изображений

Облачные СХД

Облачный мониторинг

Фильтрация DDoS атак

Сервис бэкапирования на диски

Эластичная IP сеть

Дисковое хранилище данных

Идентификация и аутентификация

Виртуальные облачные серверы

Реляционные базы данных (MySQL)

Контейнеры (Docker)

Эластичные балансировщики нагрузки

29.09.2016 20

кРУпНЕйШИЕ кЛИЕНты T-Systems В РОССИИ

21

• Адрес: 105064, Москва,

ул. Земляной вал, 9

• Тел: +7 (495) 644-47-00

• E-mail: tc-sales@t-systems.ru

кОНтАктНыЕ дАННыЕ

ООО «Т-Системс СиАйЭс»