Van losse IPsec-VPN's naar één MPLS-netwerk voor Contimeta
Contimeta verbond vier vestigingen en een datacenter met losse IPsec-VPN's. Dat werd één MPLS-netwerk op basis van VPLS/L2VPN. David den Heijer bepaalde de ontwerprichting en leidde de migratie, die in juni 2018 in één weekend is afgerond.
- Opdrachtgever
- Contimeta (als lead network engineer bij internetprovider Comsave)
- Periode
- 2017 – 2018
- Rol
- Ontwerprichting en projectleiding van de migratie
- Techniek
- MPLS, VPLS/L2VPN, IPsec-VPN, routers, firewallregels, patch in een Amsterdams datacenter (200 Mbit/s)
Situatie
Contimeta heeft vestigingen in Apeldoorn, Raalte, Utrecht en Gent, en servers in een datacenter. Die locaties waren onderling verbonden met losse IPsec-VPN's. De wens was één netwerk over de vier vestigingen en het datacenter. David den Heijer was in deze periode lead network engineer bij internetprovider Comsave en bepaalde voor deze klant de ontwerprichting.
Aanpak
De keuze viel op een MPLS-netwerk op basis van VPLS/L2VPN, over de vier vestigingen en het datacenter. De migratie is in stappen uitgevoerd. In mei 2017 is de bereikbaarheid van de locatie Gent onderzocht en opgelost. In oktober 2017 zijn de verouderde routers in Raalte en in het datacenter vervangen. De netwerkmigratie zelf liep via een patch in een Amsterdams datacenter, met 200 Mbit/s. In dezelfde periode verhuisden de servers van Contimeta naar een nieuwe hostingomgeving; het netwerk en de firewallregels zijn daarop aangepast. De overgang is uitgevoerd in één weekend in juni 2018.
Wat er is gebouwd
- Een MPLS-netwerk (VPLS/L2VPN) over vier vestigingen en het datacenter, in plaats van losse IPsec-VPN's.
- De koppeling van de locatie Gent (mei 2017).
- Vervanging van de verouderde routers in Raalte en in het datacenter (oktober 2017).
- De netwerkmigratie met een patch in een Amsterdams datacenter (200 Mbit/s).
- Aanpassing van het netwerk en de firewallregels aan de nieuwe hostingomgeving van de servers.
- De overgang in één weekend (juni 2018).
Resultaat
- De overgang is in juni 2018 in één weekend succesvol uitgevoerd.
- Apeldoorn, Raalte, Utrecht, Gent en het datacenter zitten in één MPLS-netwerk.
- Het netwerk en de firewallregels sluiten aan op de nieuwe hostingomgeving.
Wat dit voor u betekent
Zijn uw vestigingen verbonden met losse VPN-tunnels die in de loop van de jaren zijn ontstaan? 020 ICT ontwerpt één netwerk over al uw locaties en leidt de migratie in stappen, met de overgang op een moment dat uw bedrijf er het minst van merkt.
Meer over deze dienst: Netwerkmigratie