IT-инфраструктура медицинских центров должна быть надёжной, безопасной и удобной как для сотрудников, так и для IT-поддержки. Если филиалы работают в разрозненных сетях, нет централизованного хранения данных, а учетные записи пользователей ведутся вручную — это приводит к постоянным проблемам.

Мы сотрудничаем с собственником этих диагностических центров с 2014 года и долго шли к комплексному решению, которое позволит построить гибкую и управляемую IT-среду. Теперь более десяти локаций Helix работают в единой сети с централизованным управлением, а данные сотрудников надёжно хранятся на сервере.

Шаг 1. Создание надёжной сети и смена провайдера

Перед началом внедрения инфраструктурных решений мы провели аудит сетей во всех центрах и выявили серьёзные проблемы. В некоторых филиалах интернет работал через мобильное модемное соединение, что критически сказывалось на стабильности работы.

• Мы сменили провайдера во всех филиалах на более надёжного.
• Во всех точках установлены маршрутизаторы MikroTik и объединены в единую сеть через GRE-туннели.
• Настроены гостевые Wi-Fi-сети с авторизацией по номеру телефона для соблюдения законодательных требований.
• В части диагностических центров с большей площадью установлены дополнительные точки доступа для расширения зоны Wi-Fi и применена технология CAPsMAN для централизованного управления беспроводной сетью.

После этих изменений интернет в центрах стал стабильным, а сеть готова к развертыванию следующего этапа.

Шаг 2. Внедрение единой системы управления (Active Directory)

Ранее в каждом центре учетные записи создавались вручную, что приводило к постоянным проблемам с доступами. Чтобы централизовать управление, мы развернули сервер Active Directory и перевели все компьютеры в домен.

• Все рабочие места (моноблоки HP) подключены к домену.
• Для миграции учетных записей использован User Profile Wizard (Forensit), что позволило безболезненно перенести все данные пользователей.
• Настроены групповые политики (GPO) для автоматического монтирования сетевых дисков и управления доступами.

Теперь учетные записи сотрудников централизованы, а доступы контролируются в одном месте, что упростило администрирование.

Шаг 3. Централизованное хранение данных

Ранее каждый центр хранил свои данные локально на компьютерах, что приводило к дублированию информации и рискам потери. Теперь в инфраструктуре работает сервер TrueNAS, который стал единым хранилищем для всех филиалов.

• Для каждого центра выделен отдельный сетевой диск, который монтируется автоматически через GPO.
• Включено автоматическое резервное копирование, исключающее риск потери данных.
• Все сотрудники получили удобный доступ к своим документам, а дублирование и случайное удаление сведены к минимуму.

Теперь информация централизована и защищена.

Шаг 4. Настройка корпоративной почты

Для унификации работы с почтой и интеграции с Active Directory был развернут и настроен Microsoft Exchange Server.

• Все сотрудники работают с корпоративными почтовыми ящиками, управление которыми идёт через AD.
• Реализована автоматическая синхронизация учетных записей, что исключает ручную настройку.
• Выполнен перенос писем, папок и контактов со старого сервера, работавшего на базе Яндекса.
• Организована безопасная работа с внутренней документацией, что минимизирует риск утечек.

Шаг 5. Внедрение системы мониторинга

Один из ключевых элементов инфраструктуры — система мониторинга, которая позволяет оперативно выявлять и устранять проблемы.

• Теперь мы видим в реальном времени, когда у какого-либо филиала возникают сбои с интернетом или оборудованием.
• Все критические узлы инфраструктуры находятся под постоянным наблюдением, что позволяет предотвращать простои.

Благодаря мониторингу мы знаем о проблеме раньше, чем о ней сообщат сотрудники, и можем оперативно её устранить.

Оптимизация затрат на IT

Одним из важных результатов этого проекта стало значительное сокращение расходов на IT-инфраструктуру.

• Централизованное управление позволило снизить затраты на обслуживание и поддержку.
• Смена провайдера обеспечила стабильную связь по более выгодным тарифам.
• Виртуализация серверов и объединение сервисов сократили расходы на оборудование и его обслуживание.

Благодаря этим мерам удалось существенно оптимизировать бюджет без потери качества и надёжности инфраструктуры.

Результат

После внедрения решений сеть из более чем десяти диагностических центров Helix работает в единой IT-инфраструктуре, которая отвечает всем требованиям стабильности и безопасности:

• Стабильный интернет после смены провайдера.
• Объединённая сеть на базе MikroTik с безопасными соединениями.
• Централизованное управление учетными записями через AD.
• Общий файловый сервер на базе TrueNAS с автоматическим бэкапом.
• Корпоративная почта на базе Exchange с интеграцией в инфраструктуру.
• Система мониторинга, позволяющая оперативно устранять проблемы.
• Сокращение затрат на IT благодаря централизованному управлению и оптимизации ресурсов.

Этот проект стал логичным шагом в развитии IT-инфраструктуры, к которому мы вместе с заказчиком шли на протяжении многих лет. Теперь сотрудники могут спокойно работать, а мы — контролировать и поддерживать стабильность всей системы.

Nuova Group — компания из Санкт-Петербурга, работающая в сфере редевелопмента и управления недвижимостью. По данным сайта компании, она ведёт полный цикл управления объектами — от проектных и строительно-ремонтных работ до эксплуатации и реализации, а общий портфель проектов превышает 50 000 кв. м. 

Мы подключились к Nuova Group не как разовый подрядчик, а как технический партнёр. Задача была понятная: привести в порядок IT-инфраструктуру на объектах, убрать нестабильность и собрать всё в рабочую систему, которую можно нормально сопровождать и развивать дальше.

Что было в начале

На объектах накопился типичный набор проблем, который часто встречается в недвижимости и эксплуатации зданий: нестабильная сеть, слабый Wi-Fi, разрозненное оборудование, сбои в видеонаблюдении и отсутствие единой логики в инфраструктуре.

В таком состоянии IT перестаёт быть инструментом и начинает мешать работе. Для управляющей компании это особенно чувствительно: проблемы быстро становятся заметны сотрудникам, арендаторам и администрации объекта.

Что мы сделали

Сеть и Wi-Fi

Сначала мы провели аудит, разобрали существующую схему и убрали слабые места. После этого обновили сетевую инфраструктуру, настроили оборудование MikroTik и навели порядок в логике подключения.

Отдельно выстроили управляемый Wi-Fi: внедрили CAPsMAN, нормализовали покрытие, снизили количество конфликтов между точками доступа и сделали сеть предсказуемой в эксплуатации.

Также была настроена гостевая сеть с авторизацией — без кустарных решений и с нормальной рабочей логикой.

Видеонаблюдение

Следующим блоком занялись системой видеонаблюдения. Проблема была не только в самих камерах или регистраторе, а в общей нестабильности инфраструктуры.

Мы обновили и перенастроили этот контур, устранили сетевые причины сбоев, добились стабильной работы камер и корректной записи. В результате видеонаблюдение перестало жить своей отдельной тревожной жизнью и стало частью общей рабочей системы объекта.

Серверные сервисы и облачная часть

После базовой инфраструктуры перешли к сервисам. Для Nuova Group была собрана удобная внутренняя среда для работы с файлами, пользователями и доступами.

В проекте использовались:

• Nextcloud;
• Active Directory;
• объединение сервисов через GRE-туннель;
• виртуализация рабочих систем, включая 1С.

Это позволило связать разрозненные элементы в единую инфраструктуру и убрать зависимость от хаотичных локальных решений.

Телефония

Отдельно была выстроена телефония на базе Asterisk: маршруты, переадресации, внутренняя логика вызовов, рабочие места сотрудников.

В итоге компания получила не просто работающую связь, а управляемую систему, которую можно менять под реальные бизнес-процессы, а не подстраиваться под её ограничения.

Результат

Nuova Group получила не набор отдельных настроек, а собранную и сопровождаемую IT-инфраструктуру для работы на своих объектах.

Что это дало на практике:

• стабильную сеть;
• управляемый Wi-Fi;
• предсказуемую работу видеонаблюдения;
• централизованную серверную среду;
• нормальную телефонию;
• возможность дальше развивать инфраструктуру без постоянного возврата к старым проблемам.

Главный результат здесь простой: IT перестало быть источником хаоса и стало рабочей опорой для повседневной эксплуатации.

Что сейчас

Работа с Nuova Group не закончилась после первого этапа. Проект развивался дальше: инфраструктура расширялась, сервисы дополнялись, сопровождение оставалось постоянной частью взаимодействия.

Для нас это и есть нормальный формат работы: не “сделать и исчезнуть”, а собрать систему, держать её в порядке и по мере роста бизнеса развивать дальше.

О проекте

«Медицинский центр на Комендантском» — частная многопрофильная клиника в Санкт-Петербурге. Мы подключились к проекту ещё до открытия, когда помещение было на этапе завершения ремонта и нужно было быстро собрать полноценную IT-среду для запуска клиники.

Задача была не в том, чтобы просто подключить интернет и поставить несколько компьютеров. Нужно было с нуля собрать инфраструктуру, на которую можно опереться в ежедневной работе: сеть, сервер, телефония, Wi-Fi, рабочие места, видеонаблюдение, печать, доступ к медицинским системам и дальнейшая техническая поддержка.

С момента запуска клиники мы продолжаем её сопровождать. Сегодня это уже не разовый проект, а постоянное обслуживание: клиника работает на нашей инфраструктуре, а мы отвечаем за стабильность, развитие и техническую сторону её ежедневной работы. Проект работает уже более четырёх лет.

Что нужно было решить

К моменту нашего подключения у клиники не было готовой IT-системы, на которую можно было бы опереться в день открытия. Требовалось:

• подготовить сетевую инфраструктуру и собрать телекоммуникационный узел;
• обеспечить устойчивую работу медицинских сервисов и рабочих мест;
• настроить внутреннюю и гостевую сеть;
• организовать телефонию, видеонаблюдение и печать;
• подготовить сотрудников к работе в новой среде;
• взять на себя дальнейшее сопровождение, закупки и технические вопросы.

Для медицинского центра особенно важны надёжность, предсказуемость и быстрая реакция на любые сбои. Когда у клиники останавливается связь, доступ к системе или рабочие места, это уже влияет не только на бизнес, но и на приём пациентов.

Что мы сделали

1. Подготовили основу сети

Мы собрали телекоммуникационный шкаф, привели в порядок подключение оборудования и выстроили сетевую архитектуру клиники. Ядро сети построили на MikroTik, настроили маршрутизацию, безопасность и управление доступом.

Отдельно организовали Wi-Fi покрытие по объекту и выделили гостевую сеть для посетителей. В результате клиника получила понятную, управляемую и масштабируемую сетевую среду.

2. Развернули серверную часть и доступ к медицинским сервисам

Мы подняли серверную инфраструктуру под задачи клиники и обеспечили стабильный доступ сотрудников к медицинским системам и внутренним сервисам.

Для пользователя всё должно работать просто: вошёл, открыл нужную программу, продолжаешь приём. Для нас это означает постоянный контроль за доступностью, производительностью и связностью всех ключевых компонентов.

3. Подготовили рабочие места

Настроили компьютеры, периферию и всё, что нужно сотрудникам в ежедневной работе. По мере изменения требований клиники и используемого программного обеспечения адаптировали конфигурации рабочих мест под текущие задачи.

Такой проект почти никогда не заканчивается на старте: после запуска клиники появляются новые сценарии, новые требования от врачей, администраторов и руководства. Мы это учитывали сразу и строили систему с запасом на развитие.

4. Настроили IP-телефонию

Подключили и настроили телефонию, продумали логику входящих и исходящих звонков, организовали удобную маршрутизацию и работу сотрудников с вызовами.

Для клиники телефония — это не вспомогательная мелочь, а один из ключевых каналов записи пациентов. Поэтому здесь важны не только «гудки», но и понятная логика, стабильность и удобство для администраторов.

5. Организовали видеонаблюдение

Подобрали и настроили систему видеонаблюдения, обеспечили доступ к архиву и текущему видеопотоку. Это дало клинике базовый уровень контроля и безопасности без лишней сложности в эксплуатации.

6. Подключили офисную технику и периферию

Настроили сетевую печать и подключение оборудования, чтобы сотрудники могли нормально работать без постоянных ручных переключений и локальных костылей.

7. Взяли на себя закупки и развитие инфраструктуры

Со временем мы стали для клиники не просто техподдержкой, а точкой ответственности за техническую часть в целом. Подбор оборудования, закупки, замены, модернизация, обслуживание — всё это постепенно перешло в наш контур.

Когда нужно что-то заменить, расширить или дооснастить, клинике не нужно заново погружаться в рынок и собирать решения по частям. Мы сами подбираем рабочий вариант под задачу и доводим его до результата.

Что делаем сейчас

После запуска проект не закончился. Мы продолжаем сопровождать клинику на постоянной основе и закрываем весь базовый IT-контур:

• поддерживаем серверную инфраструктуру;
• следим за состоянием сети и ключевого оборудования;
• решаем проблемы пользователей;
• обновляем и донастраиваем систему по мере необходимости;
• обслуживаем рабочие места и периферию;
• помогаем с закупками и заменой оборудования;
• держим инфраструктуру в рабочем состоянии без лишнего шума для сотрудников и руководства.

Для клиента это выглядит просто: клиника работает, задачи решаются, технические вопросы не превращаются в отдельную головную боль.

Результат

Клиника открылась и начала работать на собранной нами инфраструктуре, а не на наборе разрозненных решений. С момента запуска мы продолжаем её сопровождать и отвечать за техническую сторону повседневной работы.

По итогу клиент получил:

• единую и понятную IT-среду вместо разрозненных решений;
• стабильную сеть и рабочие места;
• серверную инфраструктуру под повседневные задачи клиники;
• настроенную телефонию, Wi-Fi, видеонаблюдение и периферию;
• постоянную техническую поддержку без необходимости держать всё внутри;
• одного ответственного подрядчика, который знает объект, историю проекта и текущую архитектуру.

Почему этот проект для нас важен

Это хороший пример не разовой настройки, а полноценной долгой работы. Мы подключились к клинике ещё до открытия, собрали инфраструктуру с нуля и продолжаем сопровождать её в ежедневной эксплуатации уже более четырёх лет.

Именно такие проекты лучше всего показывают наш подход: не продавать отдельные железки и услуги по кускам, а собирать работающую систему и дальше держать её в порядке.