Case · Non-profit / natuurbeheer

Landelijk MPLS-netwerk voor Natuurmonumenten

Natuurmonumenten heeft locaties door het hele land, van glasvezel op het hoofdkantoor tot ADSL en 4G in het buitengebied. 020 ICT ontwierp een gesloten MPLS-netwerk op laag 2 met een centrale internetuitgang en rolde het uit over ruim zestig locaties.

Opdrachtgever
Natuurmonumenten (via de toenmalige provider)
Periode
2017
Rol
Ontwerp en uitrol
Techniek
MPLS (laag 2), centrale internetuitgang, beheerde routers, glasvezel, ADSL, VDSL, ethernet over koper, coax, 4G, IPsec, monitoring

Situatie

Natuurmonumenten heeft locaties verspreid over heel Nederland en één in België. Die locaties verschillen sterk: het hoofdkantoor in 's-Graveland heeft meerdere glasvezelverbindingen, maar veel locaties in het buitengebied zijn alleen bereikbaar via ADSL, ethernet over koper, coax of 4G. De vraag was één netwerk voor al die locaties, met één plek waar het verkeer naar internet gaat.

Aanpak

020 ICT ontwierp een gesloten, privé MPLS-netwerk op laag 2. Alle locaties komen daarop uit en gaan in de basis centraal naar internet. Waar het nodig is, kan een locatie een eigen internetuitgang krijgen, en verbindingen die niet rechtstreeks op het MPLS kunnen, komen er via IPsec op. Niet-vertrouwde apparaten gaan direct naar internet, in plaats van dat ze op het MPLS worden toegelaten.

Per locatie is de verbinding gekozen op basis van wat er lag: 73 verbindingen op ruim zestig locaties, waarvan 28 over glasvezel, 31 over ADSL, 6 over VDSL, 6 over ethernet over koper, één over coax en één over 4G. Op elke locatie staat een beheerde router die in monitoring staat. Wijzigingen lopen via de beheerder, en bij afwijkingen wordt automatisch een actie gestart. Per locatie is inzicht in beschikbaarheid, bandbreedtegebruik, belasting van de router en de routerback-ups.

Internet centrale internetuitgang Gesloten MPLS-netwerk (laag 2) alle locaties in één privénetwerk · beheerde routers op elke locatie Hoofdkantoor 3 glasvezelverbindingen Monitoring en rapportage pro-actief, per locatie Glasvezel 28 verbindingen ADSL 31 verbindingen VDSL 6 verbindingen Ethernet over koper 6 verbindingen Coax 1 verbinding 4G 1 verbinding ruim zestig locaties in Nederland en één in België Optioneel per locatie lokale internetuitgang of IPsec naar het MPLS Niet-vertrouwde apparaten direct naar internet, buiten het MPLS
Eén gesloten MPLS-netwerk voor alle locaties, met een centrale internetuitgang, beheerde routers en monitoring; per locatie de verbinding die daar beschikbaar is.

Wat er is gebouwd

  • Een gesloten MPLS-netwerk op laag 2 voor alle locaties.
  • Een centrale internetuitgang, met de mogelijkheid van een lokale internetuitgang per locatie.
  • 73 verbindingen op ruim zestig locaties: glasvezel, ADSL, VDSL, ethernet over koper, coax en 4G.
  • IPsec als route naar het MPLS voor verbindingen die er niet rechtstreeks op kunnen.
  • Een beheerde router op elke locatie, in monitoring, met routerback-ups.
  • Rapportage per locatie over beschikbaarheid, bandbreedte en belasting.

Resultaat

  • Alle locaties zitten in één privénetwerk, ongeacht de verbinding die er ligt.
  • Internetverkeer gaat via één centrale uitgang, en niet-vertrouwde apparaten blijven buiten het netwerk.
  • Per locatie is zichtbaar hoe de verbinding presteert.

Wat dit voor u betekent

Heeft uw organisatie veel locaties met heel verschillende verbindingen? 020 ICT ontwerpt één netwerk waarop elke locatie aansluit met de verbinding die daar beschikbaar is, met een centrale internetuitgang, beheerde routers en inzicht per locatie.

Meer over deze dienst: Freelance netwerkarchitect