Professionele netwerkinfrastructuur voor bedrijven.
Een netwerk dat je niet in de steek laat
Van één switch die aan vervanging toe is tot een volledig gesegmenteerd netwerk over meerdere gebouwen. Wij ontwerpen, configureren, installeren en meten door — en leveren op met een poortenlijst, een VLAN-schema en een back-up van elke configuratie.
Van één switch die het niet meer bijhoudt tot een gesegmenteerd netwerk over meerdere gebouwen met een tweede route als er één uitvalt.
Een netwerk valt of staat bij het werk dat je niet ziet: de indeling in VLAN’s, het PoE-budget in het rack en de route die het verkeer neemt zodra een uplink wegvalt. Wij leggen die keuzes vooraf vast en tonen na oplevering wat het netwerk werkelijk doet.
Netwerkontwerp op maat
Elk netwerk is anders. De ene klant heeft één rack, dertig werkplekken en een switch die al drie verhuizingen heeft meegemaakt. De andere heeft twee panden op één terrein, camera’s op PoE en een productieomgeving die niet op hetzelfde netwerk mag staan als de kantoorautomatisering. Weer een ander loopt tegen zijn grenzen aan omdat er in tien jaar steeds een switch is bijgeplaatst, zonder plan.
Wij werken daarom niet met pakketten. Wij kijken naar wat er nu op het netwerk zit, wat er over vijf jaar bij komt, hoeveel poorten je werkelijk nodig hebt en wat de bouwkundige situatie toelaat. Op basis daarvan maken wij een ontwerp en een voorstel met een vaste prijs.
Switching en PoE
De switch bepaalt hoe je netwerk zich gedraagt. Wij plaatsen managed switches, zodat verkeer gescheiden kan worden, poorten gericht kunnen worden ingesteld en je achteraf kunt zien waar een probleem vandaan komt. Access-switches koppelen wij met glasvezel- of 10G-uplinks aan de kern, zodat de verbinding tussen de kasten niet het knelpunt wordt.
Bij PoE rekenen wij het vermogensbudget vooraf door. Accesspoints, camera’s, deurintercoms en klokken trekken samen meer dan de meeste mensen inschatten, en een switch die tijdens een koude start zijn budget overschrijdt, laat willekeurige apparaten uitvallen. Wij houden marge aan en leggen per poort vast wat eraan hangt.
Routing, firewall en segmentatie
Verkeer dat niets met elkaar te maken heeft, hoort niet bij elkaar op het netwerk. Wij delen het netwerk op in VLAN’s en bepalen per groep welk verkeer ertussen is toegestaan:
- Kantoorautomatisering — werkplekken, printers en servers
- Gastenwifi — alleen internet, geen zicht op de rest van het netwerk
- Camera’s en toegangscontrole, gescheiden van de kantooromgeving
- Gebouwbeheer, klimaat en technische installaties
- Productie- of machinenetwerk, waar stilstand direct geld kost
- Beheer van de netwerkapparatuur zelf, alleen bereikbaar vanaf vaste plekken
De firewall regelt vervolgens het verkeer naar buiten, de VPN-verbindingen voor thuiswerkers en de koppeling tussen vestigingen. Segmenteren kost bij aanleg nauwelijks extra tijd; achteraf invoeren is een project op zich.
Redundantie en fail-over
Niet elk netwerk hoeft dubbel uitgevoerd te worden, maar op de plekken waar stilstand direct geld kost, is dat de moeite waard. Dubbele uplinks tussen de kasten met loopbeveiliging via spanning tree, link aggregation voor meer bandbreedte en een reservepad in één, een tweede internetverbinding via een andere aanbieder met automatische fail-over, en gescheiden voeding met UPS voor de apparatuur in het rack.
Wij testen de fail-over vóór oplevering door de verbinding er daadwerkelijk uit te trekken. Een redundante opzet die nooit is beproefd, is niet meer dan een aanname.
Wifi en meerdere vestigingen
Wifi lost geen netwerkprobleem op, het legt er een bloot. Wij plaatsen accesspoints op basis van de plattegrond, de bouwmaterialen en het aantal gelijktijdige gebruikers, zetten ze bekabeld op het netwerk en meten de dekking na plaatsing na. Gasten komen in een eigen VLAN, personeel op de bedrijfsomgeving.
Panden op hetzelfde terrein koppelen wij bij voorkeur met eigen glasvezel, inclusief het grondwerk, zodat je niet afhankelijk bent van een provider. Ligt er te veel afstand of een openbare weg tussen, dan bouwen wij de koppeling als versleutelde verbinding over internet, desgewenst met een tweede route als uitwijk.
Beheer, monitoring en oplevering
Je bepaalt zelf of je het netwerk in eigen beheer houdt of het bij ons onderbrengt. Kies je voor beheer, dan bewaken wij de apparatuur, houden wij firmware en configuraties bij en zien wij een uitvallende uplink of een vollopend PoE-budget doorgaans voordat je er last van hebt.
In alle gevallen leveren wij hetzelfde op: een netwerktekening, een VLAN- en IP-schema, een poortenlijst per switch, de back-ups van alle configuraties en de meetrapporten van de bekabeling. Ook als je ooit met een andere partij verdergaat, ligt vast hoe je netwerk in elkaar zit.
IN WELKE SITUATIE ZIT JIJ?
Vijf momenten waarop een netwerkherziening zich terugbetaalt
01.
Je neemt een pand of een bedrijf over
Er staat een rack, er ligt bekabeling en er draait een netwerk — maar niemand weet meer welke VLAN’s er zijn, welke apparatuur nog ondersteund wordt en wie er allemaal toegang toe heeft. Wij brengen het netwerk in kaart, documenteren het en zetten het beheer op je naam. Je weet binnen enkele dagen wat er staat, wat het aankan en wat er op korte termijn vervangen moet worden.
02.
Je switch of firewall is aan vervanging toe
Apparatuur die einde ondersteuning heeft bereikt, krijgt geen beveiligingsupdates meer — bij een firewall is dat geen theoretisch risico. Wij bekijken wat werkelijk vervangen moet worden en wat nog jaren mee kan, bereiden de nieuwe configuratie vooraf voor en schakelen over op een moment dat je uitkomt.
03.
Er komen camera's, accesspoints of toegangscontrole bij
Elk apparaat dat je aan het netwerk hangt, kost poorten, PoE-vermogen en bandbreedte — en hoort vrijwel nooit thuis op hetzelfde VLAN als je werkplekken. Wij rekenen het vermogensbudget door, reserveren poorten en zetten de nieuwe apparatuur in een eigen segment, zodat een camera die wordt overgenomen niet bij je bestanden kan.
04.
Je hebt storingen die niemand kan plaatsen
Pakketverlies, wisselende doorvoer, accesspoints die spontaan herstarten, een verbinding die het alleen ’s ochtends laat afweten. Wij meten de bekabeling door, lezen de foutentellers per poort uit en zoeken door tot de oorzaak vaststaat — een duplex-mismatch, een loop, een overbelaste uplink of een aansluitpunt dat nooit goed is opgeleverd.
05.
Je wilt vestigingen of thuiswerkers veilig koppelen
Bestanden delen tussen twee panden, of thuiswerkers bij dezelfde systemen laten als op kantoor. Wij bouwen die koppeling als versleutelde verbinding, regelen per gebruikersgroep waar men wél en niet bij mag en zorgen dat het verkeer doorloopt als één route wegvalt.
MEER WETEN?
Veelgestelde vragen
Hier vind je antwoord op de vragen die ons het vaakst worden gesteld. Staat je vraag er niet tussen? Neem gerust contact met ons op.