Case · Industrie / chemie (logistiek)

Eigen internetuitgang en gesegmenteerd netwerk voor Cerexagri

Bij Cerexagri liep al het verkeer via een internationale MPLS over een straalverbinding, en het lokale netwerk was één plat VLAN. 020 ICT adviseerde een lokale internetuitgang met een firewallcluster en VLAN-segmentatie, en zette de omgeving in maart 2020 om.

Opdrachtgever
Cerexagri (via VTM Groep)
Periode
oktober 2019 – maart 2020
Rol
Netwerkadvies en implementatie
Techniek
FortiGate 50E (cluster), FortiSwitch 108E, glasvezel 100 Mbit/s, VLAN-segmentatie, PRTG, MPLS

Situatie

Bij Cerexagri liep al het verkeer via een internationale MPLS (Cisco IPsec). Die verbinding liep over een straalverbinding, met 4G als back-up. Het lokale netwerk was één plat VLAN, met verouderde werkplekken en een eenvoudige router. De opdracht liep via VTM Groep.

Aanpak

In oktober 2019 bracht 020 ICT advies uit. Het advies had vijf onderdelen: een lokale internetuitgang (internet-breakout), een firewallcluster (NGFW), bandbreedteverdeling per verkeersstroom, monitoring van circa 20 switches en VLAN-segmentatie. In die segmentatie krijgen werkplekken, printers, gasten en de bedrijfsapplicatie (SAP) elk een eigen segment. In maart 2020 volgde de uitvoering, met een nieuwe glasvezelverbinding van 100 Mbit/s, twee FortiGates als cluster, twee FortiSwitches en monitoring met PRTG. 020 ICT configureerde en plaatste de FortiGates en werkte in drie stappen: configuratie (12 maart), plaatsing (23 maart) en omzetting (26 maart 2020). De MPLS blijft in gebruik voor het bedrijfsverkeer.

Voor alles via de MPLS Internationale MPLS Cisco IPsec straalverbinding 4G-back-up Eenvoudige router Eén plat VLAN verouderde werkplekken alles in één netwerk al het verkeer via de MPLS omzetting maart 2020 Na eigen internetuitgang, gesegmenteerd netwerk Internet glasvezel 100 Mbit/s Internationale MPLS bedrijfsverkeer Monitoring PRTG FortiGate-cluster (2× 50E) firewall · lokale internetuitgang 2× FortiSwitch 108E VLAN's Werkplekken Printers Gasten SAP bedrijfsapplicatie
Voor en na: van al het verkeer via de MPLS en één plat VLAN naar een eigen internetuitgang over glasvezel met een FortiGate-cluster, VLAN-segmenten en monitoring. De MPLS blijft voor het bedrijfsverkeer.

Wat er is gebouwd

  • Een nieuwe glasvezelverbinding van 100 Mbit/s als lokale internetuitgang.
  • Twee FortiGate 50E-firewalls als cluster, door 020 ICT geconfigureerd en geplaatst.
  • Twee FortiSwitch 108E-switches.
  • VLAN-segmentatie met segmenten voor werkplekken, printers, gasten en de bedrijfsapplicatie (SAP).
  • Monitoring met PRTG.
  • Configuratie (12 maart), plaatsing (23 maart) en omzetting (26 maart 2020) van de omgeving.

Resultaat

  • Cerexagri heeft een eigen internetuitgang op de locatie.
  • De internetuitgang loopt via een redundant firewallcluster en wordt gemonitord.
  • Het netwerk is gesegmenteerd in plaats van één plat VLAN.

Wat dit voor u betekent

Loopt al uw verkeer via één centrale verbinding en hangt alles in één netwerk? 020 ICT adviseert over een eigen internetuitgang met een firewallcluster, segmentatie en monitoring. Daarna zet 020 ICT de omgeving in stappen om.

Meer over deze dienst: Netwerkmigratie