Out-of-band management: een gescheiden beheernetwerk
Met out-of-band management bereikt u uw apparatuur via een eigen beheerpad, los van het netwerk dat u beheert. 020 ICT ontwerpt en bouwt gescheiden beheernetwerken en veilige remote access, onder meer voor vitale infrastructuur.
Voor wie
Een apart beheerpad is zinvol overal waar een monteur sturen duur of traag is, en waar beheer en productie gescheiden moeten blijven.
- Netbeheerders en andere beheerders van vitale infrastructuur met onbemande stations of locaties.
- ISP's en datacenterpartijen die bij routers en switches moeten kunnen als de core een probleem heeft.
- Industrie en energieproductie, waar leveranciers op afstand bij machines of SCADA-systemen moeten kunnen.
- ICT-dienstverleners die een groot aantal klantrouters op afstand beheren.
Wat 020 ICT doet
Het uitgangspunt is steeds hetzelfde: beheertoegang die blijft werken als de reguliere infrastructuur problemen heeft, en die strikt gescheiden is van het proces- of productienetwerk.
Ontwerp van het beheernetwerk
Een afzonderlijk beheerpad met eigen adressering en routering, gescheiden van het productiedomein.
Onafhankelijke verbinding
Industriële 4G/5G-routers of een tweede vaste lijn als drager, zodat het beheerpad niet afhangt van het netwerk dat u ermee beheert.
Redundantie
Redundante IPsec-tunnels naar twee eindpunten, met BGP-failover tussen de tunnels.
Remote access voor leveranciers
VPN-toegang voor leveranciers die alleen bij hun eigen systemen uitkomen, zoals bij een productienetwerk met gescheiden VLAN-segmenten.
Centrale toegang
Gebruikers en SSH-sleutels centraal geregeld, zodat duidelijk is wie waar bij kan.
Documentatie en overdracht
Ontwerp, configuratie en procedures vastgelegd en overgedragen aan de beheerorganisatie.
Aanpak in stappen
Eerst begrijpen, dan bouwen. Elke opdracht volgt dezelfde lijn.
- InventarisatieWelke apparatuur, op welke locaties, en wie moet erbij kunnen.
- EisenBeschikbaarheid, scheiding en de regels van uw organisatie voor toegang op afstand.
- OntwerpBeheerpad, verbindingen, tunnels en toegangsbeheer, met een voorstel voor uren en planning.
- Proef en uitrolEerst één locatie, daarna de uitrol per locatie.
- OverdrachtDocumentatie en procedures voor de beheerorganisatie.
Relevante cases
Uitgewerkte projecten met situatie, aanpak en resultaat.
- Netwerkadvies
Een onafhankelijk beheernetwerk voor verspreide locaties
Ondersteuning bij de realisatie van een afzonderlijke beheeromgeving, met aandacht voor beschikbaarheid, documentatie en overdracht.
- Netwerkadvies
Een netwerkkoppeling voor monitoring van een installatie
Netwerkonderzoek en technische afstemming om een monitoringtoepassing met een installatie te verbinden.
- Industrie / voedingsmiddelen · 2015 – 2021
Van één plat netwerk naar een gesegmenteerd productienetwerk bij Veco Zuivel
Machines en SCADA gescheiden van kantoor en internet, met VLAN-segmenten en alleen gecontroleerde toegang voor leveranciers.
- ISP / ICT-dienstverlener · doorlopend beheer
Een routerpark van ±150 MikroTik-routers in kaart en op orde
Eerst lezen, dan veranderen: discovery, centraal sleutelbeheer en upgrades router voor router, zonder dat er één offline bleef.
Veelgestelde vragen
Wat is out-of-band management?
Beheertoegang via een pad dat los staat van het netwerk dat u beheert. Valt het reguliere netwerk uit of maakt u een fout in een configuratie, dan kunt u via het beheerpad nog bij de apparatuur.
Is een mobiele verbinding betrouwbaar genoeg als beheerpad?
Een mobiele verbinding is niet altijd beschikbaar en de dekking verschilt per locatie. Daarom wordt dekking vooraf getest en wordt waar nodig met redundante tunnels gewerkt. Het voordeel is dat mobiel onafhankelijk is van uw vaste infrastructuur.
Is dit alleen iets voor grote organisaties?
Nee. Hetzelfde principe werkt op kleine schaal, bijvoorbeeld een router met 4G-fallback en een VPN voor een kantoor of een enkele productielocatie.
Wie beheert het beheernetwerk na oplevering?
Dat bepaalt u. 020 ICT ondersteunt documentatie en overdracht aan de beheerorganisatie en kan als escalatiepunt betrokken blijven.
Deelt 020 ICT details van eerdere ontwerpen?
Nee. Ontwerpdetails van opdrachtgevers vallen onder geheimhouding. De cases beschrijven de opzet op hoofdlijnen.
Een beheernetwerk laten ontwerpen?
Beschrijf kort uw omgeving en wat u op afstand wilt kunnen bereiken. U krijgt een concreet antwoord, geen verkoopgesprek.
Andere diensten: MikroTik consultant · Freelance netwerkarchitect · BGP en ISP-netwerken · Private 5G en private LTE · Netwerkmigratie · Glasvezel, DWDM en datacenterverbindingen · Interim IT-manager / virtuele CIO