VPN-sternetwerk voor circa zestig kinderopvanglocaties van DAK Kindercentra
Stichting DAK Kindercentra heeft circa zestig kinderopvanglocaties in de regio Haaglanden. Elke locatie heeft een eigen router met een VPN-tunnel naar de hoofdvestiging. David den Heijer was technisch aanspreekpunt voor dat netwerk: firmware-uitrol, migratie naar glasvezel, monitoring en rapportage.
- Opdrachtgever
- Stichting DAK Kindercentra (als lead network engineer bij internetprovider Comsave)
- Periode
- 2016 – 2019
- Rol
- Technisch aanspreekpunt, uitvoering en planning van de firmware-uitrol, beheer en rapportage
- Techniek
- VPN-sternetwerk, 57 IPsec-tunnels, Bintec-routers, glasvezel 200 Mbit/s, bandbreedtebeheer, gastnetwerk-wifi, monitoring
Situatie
Stichting DAK Kindercentra heeft circa zestig kinderopvanglocaties in de regio Haaglanden. De locaties zijn verbonden in een VPN-sternetwerk: op elke locatie staat een Bintec-router met een IPsec-tunnel naar de hoofdvestiging, in totaal 57 tunnels. Onderhoud aan zo'n netwerk moet passen bij de openingstijden van de locaties. David den Heijer was in deze periode lead network engineer bij internetprovider Comsave en voor DAK het technisch aanspreekpunt.
Aanpak
In oktober 2016 is de firmware van de routers op alle locaties vernieuwd. De planning hield rekening met de openingstijden van de locaties. In dezelfde maand kwam er wifi voor gasten, als apart gastnetwerk. Van november 2016 tot januari 2017 volgde de migratie naar glasvezel van 200 Mbit/s, met bandbreedtebeheer per locatie. In 2018 is het firmwarebeheer structureel gemaakt: een nieuwe versie gaat eerst naar één locatie en daarna gefaseerd naar de rest, en het onderwerp staat elk halfjaar op de agenda. Er kwam een tweede monitoringserver, die het netwerk vanaf een ander netwerkpunt bewaakt. Elk kwartaal kreeg DAK een rapportage over de beschikbaarheid.
Wat er is gebouwd
- Beheer van een VPN-sternetwerk met een Bintec-router per locatie en 57 IPsec-tunnels naar de hoofdvestiging.
- Een firmware-uitrol over alle locaties (oktober 2016), gepland rond de openingstijden.
- Wifi voor gasten als apart gastnetwerk (oktober 2016).
- De migratie naar glasvezel van 200 Mbit/s met bandbreedtebeheer per locatie (november 2016 – januari 2017).
- Structureel firmwarebeheer (2018): eerst één locatie, daarna gefaseerd, en elk halfjaar op de agenda.
- Een tweede monitoringserver vanaf een ander netwerkpunt.
- Kwartaalrapportages over de beschikbaarheid.
Resultaat
- Alle locaties zijn via een eigen router en een IPsec-tunnel verbonden met de hoofdvestiging.
- Firmware-updates volgen een vaste werkwijze: eerst één locatie, daarna gefaseerd, met een halfjaarlijks agendapunt.
- Het netwerk wordt vanaf twee netwerkpunten bewaakt, en DAK krijgt elk kwartaal een rapportage over de beschikbaarheid.
Wat dit voor u betekent
Heeft uw organisatie tientallen kleine locaties die op één centraal netwerk moeten werken? 020 ICT beheert zo'n netwerk met een vaste werkwijze: updates eerst op één locatie en daarna gefaseerd, gepland rond uw openingstijden, met monitoring en een periodieke rapportage.
Meer over deze dienst: Freelance netwerkarchitect