Case · ISP / ICT-dienstverlener

Een routerpark van ±150 MikroTik-routers in kaart en op orde

Een ICT-dienstverlener beheert via centrale hosted routers een groot park klantrouters dat inbelt via VPN. De documentatie was onvolledig: van ruim 400 kandidaat-adressen waren er maar ongeveer 210 met een bekende configuratie. 020 ICT bracht het park met een eigen discovery-script in kaart, zette gebruikers en SSH-sleutels centraal en werkte de routers één voor één bij. Bij de upgraderonde bleef geen enkele router offline.

Opdrachtgever: ICT-dienstverlener (naam op verzoek niet genoemd)
Periode: Doorlopend beheer
Rol: Netwerkconsultant en beheerder
Techniek: MikroTik RouterOS, hosted routers, VPN (L2TP/IPsec, SSTP), LTE-routers, discovery-scripting, Safe Mode

Situatie

Een ICT-dienstverlener beheert via centrale hosted routers een groot park klantrouters: mkb, horecaketens, zon- en accu-installaties en LTE-routers op afgelegen plekken. Die routers bellen in via VPN (L2TP/IPsec en SSTP). De documentatie was onvolledig: van ruim 400 kandidaat-adressen waren er maar ongeveer 210 met een bekende configuratie. Het park was in de loop van de jaren gegroeid en de documentatie liep achter op de praktijk.

Aanpak

De eerste stap was alleen lezen, via één jumphost. Een eigen discovery-script leest per router de buren, ARP, DHCP-leases, PPP-sessies en routes uit. Daarna zijn gebruikers en SSH-sleutels centraal beheerd en zijn de identities rechtgezet. Upgrades gingen één router tegelijk, steeds met een verse backup en een geplande terugvaloptie. Wijzigingen op afstand zijn in Safe Mode uitgevoerd. Voor vestigingen is een gestandaardiseerd VLAN-sjabloon gemaakt met kassa, gastenwifi, personeel en camera's.

Twee centrale hosted routers in het datacenter met VPN-tunnels (L2TP/IPsec, SSTP) naar vier groepen klantrouters. Het beheer loopt via één jumphost met een discovery-script. Uitkomst: ±150 apparaten in beheer en 45 routers (grotendeels LTE) ingericht.

Wat er is gebouwd

Eén jumphost als beheerpad naar het hele park; de eerste ronde was uitsluitend lezen.
Een eigen discovery-script dat per router buren, ARP, DHCP-leases, PPP-sessies en routes uitleest.
Centraal beheer van gebruikers en SSH-sleutels, met rechtgezette identities op de routers.
Een upgradewerkwijze: één router tegelijk, met een verse backup en een geplande terugvaloptie.
Safe Mode voor wijzigingen op afstand.
Een gestandaardiseerd VLAN-sjabloon per vestiging: kassa, gastenwifi, personeel en camera's.
De inrichting van een park van 45 routers, grotendeels LTE.

Meedenken met de eindklanten

Het werk bleef niet bij beheer. 020 ICT dacht ook mee over de oplossingen voor de eindklanten van de dienstverlener:

Een horecaketen met meerdere vestigingen: één gestandaardiseerd netwerksjabloon (kassa, gastenwifi, personeel, camera's), zodat een nieuwe vestiging met hetzelfde sjabloon live gaat.
Een installateur van zonnepanelen en thuisaccu's: ruim honderd installaties op afstand bereikbaar en beheerbaar via VPN naar een centrale router.
LTE-routers voor afgelegen plekken zonder vaste lijn.

Resultaat

±150 fysieke apparaten volledig in kaart en in beheer.
Een park van 45 routers (grotendeels LTE) ingericht en in beheer genomen.
Alle ±150 apparaten bijgewerkt naar de doelversie; bij de upgraderonde bleef geen enkele router offline.
Beheeraccounts en SSH-sleutels op alle apparaten gecontroleerd en centraal beheerd.

Wat dit voor u betekent

Is uw routerpark in de loop van de jaren gegroeid en loopt de documentatie achter, dan begint 020 ICT met kijken in plaats van veranderen. Eerst komt in kaart wat er werkelijk draait; daarna volgen beheeraccounts, sleutels en upgrades, router voor router en met een terugvaloptie. U weet daarna welke apparaten u beheert, op welke versie ze staan en wie erbij kan.

Meer over deze dienst: MikroTik consultant