De toegangslaag
Randswitches, PoE-voeding voor access points en toestellen, gedocumenteerde poorten. Achteraf weet men welke kabel van welk stopcontact vertrekt en op welke poort aankomt.
Een uitgeschreven adresplan, vlan's die iets betekenen, wifi die gemeten wordt vóór ze gekocht wordt. De rest is materiaal, en materiaal heeft nog nooit een slecht ontwerp gered.
De omvang
De drie lagen, en wat eromheen zit.
Distributie en kern
Aggregatie, redundante verbindingen, routering tussen vlan's. Het punt waar één enkele storing het huis niet mag stilleggen — daar wordt de beschikbaarheid beslist.
Wifi
Dekkingsstudie vóór de aankoop, niet erna. De access points worden geplaatst volgens de echte muren, de rekken en de machines, niet volgens een architectenplan.
Firewall en segmentatie
Gasten, kantoorautomatisering, productie, spraak en beheer uit elkaar houden. Elke firewallregel draagt een commentaar die zegt waarom ze bestaat.
Externe toegang
Vpn tussen vestigingen, thuiswerk, tweestapsverificatie. Hetzelfde toegangsniveau als op kantoor, zonder meer open te zetten dan nodig.
Bewaking
Metingen, drempels, alarmen, logboek. Verwittigd worden door de sonde om 6 uur 's ochtends, eerder dan door de gebruiker om 9 uur.
Het verloop
Het verloop van een netwerkproject.
Vijf stappen. De eerste twee kosten het minst en bepalen al de rest.
De doorlichting
Wat er is, ter plaatse opgemeten: racks, bekabeling, switches, versies, operatorcontracten. Foto's, schema, en de lijst van wat door de fabrikant niet meer ondersteund wordt.
Het plan
Adresplan, vlan-tabel, segmentatieregels, voorgesteld materiaal met de redenen van de keuze. U leest het en keurt het goed vóór er ook maar één kabel beweegt.
De uitrol
In loten, elk met een voorziene terugweg. Omschakelingen die onderbreken gebeuren buiten de productie-uren, op een datum die u bepaalt.
De oplevering
Wij tonen het u: elk vlan, elke regel, elk access point, het omschakelen van een redundante lijn, de vpn van buitenaf. Wat niet getest is, is niet opgeleverd.
De bewaking
Sondes geplaatst, drempels ingesteld, ontvangers van de alarmen afgesproken. Daarna volgt de documentatie: adresplan, vlan-tabel, bijgewerkt schema.
Het vakjargon
Dit jargon staat er niet om indruk te maken. Het staat er omdat een netwerk gedocumenteerd hoort te worden, en documentatie zich laat lezen in de woorden van het vak.
Aan het einde van een project krijgt u drie documenten: het adresplan, de vlan-tabel en het bijgewerkte schema. Ze zijn van u en ze volgen u — ook op de dag dat u van dienstverlener zou veranderen. Een netwerk dat niemand zonder ons kan overnemen is geen goed netwerk, het is een afhankelijkheid.
Hebt u al een netwerk, gebouwd door iemand anders, en weet niemand nog hoe het in elkaar zit? Dat is de meest voorkomende situatie. Daar dient de doorlichting precies voor, en ze verplicht u tot geen enkel project.
Waarmee wij werken.
VLAN 802.1Q802.1XRADIUS/24 · /26PoE+ 802.3atWi-Fi 6 · 6 GHzIPsecWireGuardOSPFBGPLACPRSTPSNMPNetFlowDHCP · DNSCat 6aGlasvezel OM4SD-WAN
De wifi valt weg, de vpn sleept, niemand weet waarom.
Drie symptomen, bijna altijd dezelfde oorzaak: een netwerk dat zonder plan gegroeid is. Dat laat zich meten, en daarna herstellen.