Case · ISP / carrier / datacenter

Stabiliseren en integreren van een ISP-netwerk na een overname (Comsave / Expereo)

Eerst als Lead Network Engineer het carrier-grade netwerk van Comsave mee opbouwen en leiden; jaren later, na de overname door Expereo, via 020 ICT terugkomen om datzelfde netwerk te stabiliseren, te documenteren en stap voor stap te integreren in een internationale architectuur.

Opdrachtgever: Comsave, later onderdeel van Expereo
Periode: november 2015 – oktober 2019 en november 2021 – 2025
Rol: Lead Network Engineer (2015–2019), Senior Integration Architect (2021–2025, twee dagen per week)
Techniek: Juniper MX5 tot MX960/MX204, MPLS over circa twaalf datacenterlocaties (10G), twee AS-nummers, dark fiber met DWDM, FortiGate, MikroTik-CPE's, Equinix AM3/AM4 en Nikhef

Situatie

Comsave was een ISP met een eigen carrier-grade MPLS-backbone over circa twaalf datacenterlocaties, waaronder Equinix AM3 en AM4 en Nikhef in Amsterdam: Juniper-routers die in die jaren groeiden van MX5 naar MX960 en MX204, 10G-verbindingen en dark fiber met DWDM tussen de locaties, FortiGate-firewalls, MikroTik-CPE's bij klanten en twee AS-nummers, voor Nederland en België. Van november 2015 tot oktober 2019 was David den Heijer daar Lead Network Engineer, verantwoordelijk voor het netwerk, een team van zeven engineers met 24/7-dienst en de strategische roadmap. Na de overname door Expereo was veel van die technische kennis uit de organisatie verdwenen, terwijl het netwerk bedrijfskritische klantverbindingen bleef dragen. Vanaf 8 november 2021 kwam hij via 020 ICT twee dagen per week terug als Senior Integration Architect met een dubbele opdracht: het bestaande netwerk stabiliseren en het stapsgewijs integreren in de internationale MSP-architectuur van Expereo.

Aanpak

De eerste stap was overzicht: samen met het NOC en de operationele beheerteams zijn de bestaande infrastructuur, de klantverbindingen en de onderlinge afhankelijkheden opnieuw geïnventariseerd en gedocumenteerd. Terugkerende incidenten zijn niet telkens los opgelost, maar als probleem geanalyseerd zodat de onderliggende oorzaak kon worden weggenomen. Op basis daarvan zijn technische risico's en single points of failure in kaart gebracht en geprioriteerd. Changes in de bedrijfskritische omgeving zijn zorgvuldig gepland, beoordeeld en begeleid, in afstemming met leveranciers, carriers en datacenterpartijen. Daarna is de integratie in fasen uitgevoerd. David was eigenaar van de migratie van circa zeventig legacy-lijnen van eerder overgenomen partijen naar de Expereo-NNI, inclusief IP-herindeling en circa dertig sitebezoeken, met minimale impact op klanten. Daarnaast ondersteunde hij de integratie en technische due diligence van latere overnames. Elke oplossing is zo vastgelegd dat het NOC en de beheerteams het werk zelfstandig konden voortzetten.

Van het legacy Comsave-netwerk (twee van circa twaalf locaties weergegeven) naar de Expereo-architectuur in vier fasen: inventariseren en documenteren, single points of failure wegnemen, circa zeventig legacy-lijnen migreren naar de Expereo-NNI en overdragen aan het NOC.

Wat er is gebouwd

2015–2019: een carrier-grade MPLS-backbone over circa twaalf datacenterlocaties (10G), waaronder Equinix AM3/AM4 en Nikhef, met Juniper-routers die groeiden van MX5 naar MX960 en MX204, dark fiber met DWDM, FortiGate-firewalls, MikroTik-CPE's bij klanten en twee AS-nummers voor Nederland en België.
Een team van zeven netwerkengineers met 24/7-dienst, gecoacht en aangestuurd, met tooling en processen voor de dagelijkse operatie en hoge beschikbaarheid, en een strategische roadmap voor het netwerk.
Februari 2017: twee cores op Nikhef samengevoegd tot één.
September – november 2017: de KPN-interconnect gemigreerd naar een nieuw koppelpunt; in hetzelfde jaar een WDM-koppeling met KPN.
Een 10G DWDM-verbinding Nikhef – Eindhoven met een nieuwe PoP, opgeleverd in juli 2018.
Mei 2018: aansluiting op NDIX.
2018 – maart 2019: een tweede hub in Equinix AM4 met een tweede 10G-NNI.
Core-cleanup en JunOS-upgrades met een vast onderhoudsteam.
Een MikroTik-training voor een partner (2017).
2021–2025: herstelde en verbeterde documentatie en processen van het overgenomen netwerk, als gedeelde basis voor NOC en beheerteams.
Probleembeheer op terugkerende incidenten en een tweede-/derdelijns escalatiepunt voor complexe verstoringen.
Een geprioriteerd changeproces voor de bedrijfskritische omgeving, gericht op het reduceren van technische risico's en single points of failure.
Als eigenaar: de migratie van circa zeventig legacy-lijnen van eerder overgenomen partijen naar de Expereo-NNI, met IP-herindeling en circa dertig sitebezoeken, afgestemd met leveranciers, carriers en datacenterpartijen.
Ondersteuning bij de integratie en technische due diligence van latere overnames.
Overdraagbare oplossingen: elke wijziging vastgelegd en overgedragen aan NOC en operationeel beheer.

Resultaat

Een gestabiliseerd netwerk waarin de verloren technische kennis opnieuw is belegd bij NOC en beheerteams.
Terugkerende incidenten zijn geanalyseerd en structureel aangepakt in plaats van telkens opnieuw opgelost.
Technische risico's en single points of failure zijn gereduceerd.
Circa zeventig legacy-lijnen van eerder overgenomen partijen zijn met IP-herindeling gemigreerd naar de Expereo-NNI, met minimale impact op klanten; de integratie van latere overnames is ondersteund.
Documentatie en processen zijn hersteld, zodat de omgeving beheerbaar en overdraagbaar is.

Wat dit voor u betekent

Na een overname, of wanneer sleutelpersonen vertrekken, staat een netwerk vaak nog overeind terwijl de kennis erover verdwenen is. 020 ICT brengt die kennis terug, neemt eerst de grootste risico's weg en migreert daarna in beheerste stappen, met minimale impact op uw klanten. Het eindresultaat is een omgeving die uw eigen NOC of beheerteam zelfstandig kan dragen.

Meer over deze dienst: Netwerkmigratie