Archief van de maand: april, 2020

Nu de cijfers omtrent het coronavirus (COVID-19) langzaam stabiliseren en voorzichtig dalen is het voor veel bedrijven en ondernemers tijd om vooruit te gaan kijken. Hoe ga ik straks mijn bedrijf weer maximaal laten functioneren binnen de maatregelen die nog langere tijd van kracht zullen blijven, oftewel: het nieuwe normaal. IT-dienstverleners moeten zich de vraag stellen: wat is de invloed hiervan op het door u eerder ontworpen netwerk bij uw klanten? Ga het gesprek aan met uw klanten met behulp van onderstaande punten die de experts van Alcadis hebben uitgewerkt. Als u het niet doet, dan is het een kwestie van tijd voordat uw klant ontevreden wordt en er iemand anders aan tafel zit.

Inventariseren

Uiteraard had u een prima werkend netwerk opgeleverd aan uw klant, maar hoe is de huidige werking? Een regelmatige inventarisatie van de eisen en performance hoort bij het goed onderhouden van een netwerk. Worden er dingen in het werkproces aangepast die invloed hebben op het netwerkdesign dat u voor uw klant heeft gemaakt? De kans is groot dat uw klant zich niet realiseert dat de keuzes die hij voor zijn bedrijfsvoering maakt, invloed kunnen hebben op de werking van bijvoorbeeld het Wi-Fi netwerk. Bovendien is het belangrijk om na te gaan of er iets veranderd is aan de hoeveelheid applicaties die worden gebruikt. Waar de medewerkers van uw klanten nu allemaal thuis op een aparte verbinding gebruik maken van online vergadertools, zullen zij dit mogelijk straks in het bedrijf ook veel meer dan voorheen gaan gebruiken. Veelvuldig videobellen vereist echter een totaal ander netwerk, dan wanneer medewerkers voorheen voornamelijk websites via een browser openden.

Dekking

Natuurlijk heeft u vorig jaar het kantoorpand van uw klant voorzien van een fantastisch dekkend 5 GHz netwerk, maar is deze dekking nog steeds voldoende? Uw klant is nu wellicht druk bezig met het herstructureren van de werkplekken op kantoor om te kunnen voldoen aan de 1,5-meter-economie waar we écht niet meer omheen kunnen. Hierdoor kan het bijvoorbeeld zijn dat die ene ruimte die voorheen altijd als opslag werd gebruikt en waar geen dekking nodig was, straks toch ingezet gaat worden als werkplek. Om zeker te zijn dat medewerkers straks geen problemen ervaren, is het belangrijk om ervoor te zorgen dat alle ruimtes waar Wi-Fi gebruikt gaat worden te voorzien van een goed 5GHz signaal. De beste manier om dit te doen is om het eerder gemaakt radio-technisch design nog eens goed onder de loep te nemen of opnieuw te (laten) uitvoeren. Hiervoor kunt u gebruikmaken van de producten van VisiWave en MetaGeek. Beschikt u niet over de technische kennis om dit zelf te doen? Dan ondersteunen wij u graag met onze professional services. Zo kunt u naast de Site Survey ook een Predictive Site Survey laten uitvoeren.

Capaciteit

Naast een goed Wi-Fi signaal is het belangrijk om kritisch te kijken naar de benodigde capaciteit van het Wi-Fi netwerk. Denk hierbij aan:

• Het aantal apparaten dat gelijktijdig gebruik wil maken van Wi-Fi: Waar voorheen misschien veel bekabeld werd gewerkt, wordt dit mogelijk lastiger in verband met verplaatsen van de werkplekken. Het is straks dus echt niet meer alleen de vergaderruimte waar veel apparaten gelijktijdig een draadloze verbinding nodig hebben, maar een véél groter gedeelte van het (kantoor)pand.
• De applicaties die worden gebruikt: zoals al eerder aangegeven is het ook zeer waarschijnlijk dat het type applicatie en de frequentie hiervan gaat veranderen. Dit geldt niet alleen voor het eerder genoemde videobellen, maar uiteraard voor alle online diensten. Misschien is uw klant ineens heel veel in de cloud gaan werken met grote documenten? Dit zijn dingen waar de gebruikers in een paar weken aan gewend zijn geraakt en zeer waarschijnlijk willen blijven gebruiken.
• De capaciteit van de gebruikte oplossing: de eventuele nieuwe applicaties hebben uiteraard invloed op het type oplossing dat u hebt gekozen. Misschien voldoet de eerder gekozen oplossing zonder separate controller niet meer, en is het tijd om over te stappen naar een (virtuele) controller. Als u gebruik maakt van een oplossing van Ruckus, dan kunt u gelukkig in de meeste gevallen de access points hergebruiken en migreren naar de nieuw gekozen oplossing.
• Type access point: wordt er nu gebruikgemaakt van een instapmodel? Dan is het slim om toch eens te kijken naar een mid-range of topmodel. Bovendien is een upgrade van een oud 802.11a/n netwerk naar bijvoorbeeld de nieuwste Wi-Fi 6 standaard, iets wat u in de overwegingen mee kunt nemen.

Bedrade infrastructuur

Wanneer er meer access points worden geïnstalleerd om aan de groeiende capaciteitsvraag te voldoen, zullen er meer PoE-poorten op de switch benodigd zijn. Hetzelfde geldt wanneer u er juist voor kiest om vanwege de groeiende capaciteitsvraag meer devices bedraad aan te gaan sluiten. Naast het upgraden van de switches in het netwerk, is dit ook een goed moment om naar de capaciteit van de firewall en internetverbinding te gaan kijken.

Thuiswerken

Het is bijna onvermijdelijk dat thuiswerken een andere rol in het bedrijfsleven gaat innemen dan voorheen. Thuiswerken zal het nieuwe normaal worden. Medewerkers zijn gewend geraakt aan de voordelen en daarnaast is het misschien met de maatregelen rond de 1,5-meter-economie noodzakelijk dat een gedeelte van het personeel thuis zal werken. Dat dit invloed heeft op het netwerk is zeker: de vraag is alleen welke invloed dit precies is en wat u hiermee gaat doen. Misschien heeft u met uw klant tijdens deze crisis noodoplossingen gemaakt om thuiswerken mogelijk te maken, maar is het nu tijd voor een meer permanente oplossing. Denk er hierbij dan goed over na dat de gekozen oplossing ook veilig is. Bekijk het eerder geschreven artikel met 10 tips voor een beter Wi-Fi netwerk voor de thuiswerkplek.

Security

Al deze mogelijke veranderingen in het netwerk hebben natuurlijk ook invloed op de security. In de eerste plaats is het slim om te onderzoeken of de (tijdelijke) keuzes die zijn gemaakt geen onnodig risico met zich meebrengen voor het netwerk van uw klant. Het uitbreiden van het bedrijfsnetwerk naar thuis brengt ook een zeker risico met zich mee als hier niet zorgvuldig mee om wordt gegaan. In alle gevallen koppelt u een potentieel onveilige thuisomgeving aan het bedrijfsnetwerk van uw klant. Het is daarom verstandig om te onderzoeken welke maatregelen u hiertegen kunt nemen. Denk bijvoorbeeld aan het gebruik van een SSL-VPN naar de SonicWall firewall. Een andere optie is het uitbreiden van uw veilige kantoornetwerk middels een Virtual SmartZone (vSZ) DataPlane, waarbij het verkeer van de Ruckus Access Points (AP’s) thuis via een tunnel in uw interne bedrijfsnetwerk komt. Ruckus heeft een duidelijke handleiding geschreven waarin stap voor stap wordt uitgelegd hoe Ruckus AP’s en de vSZ DataPlane geconfigureerd moeten worden om een remote/thuis-werkomgeving te bieden zonder extra software op de apparaten van de gebruikers te installeren.

De experts van Alcadis denken graag met u mee

Heeft u advies nodig over een Wi-Fi project waar u mee bezig bent? Of twijfelt u hoe u het netwerk het beste kunt beveiligen? Wij helpen u graag. Vul het contactformulier in en dan gaan we samen op zoek naar een betrouwbare netwerkoplossing die aan de wensen van uw klant voldoet.

Met het sluiten van scholen door het coronavirus (COVID-19) zijn leraren in alle haast overgeschakeld naar online lesgeven. Nu de lessen digitaler zijn geworden, is de volgende vraag: wat gaat er gebeuren als de scholen weer opengaan en de kinderen weer in de klaslokalen zitten met mogelijk diezelfde digitale middelen? Wij verwachten dat het Wi-Fi netwerk van veel scholen deze toename aan apparaten niet aankan en dus overbelast zal raken. En dit moeten we natuurlijk voorkomen!

Daarom is het verstandig om juist nu aan de slag te gaan met het creëren van een toekomstbestendig Wi-Fi netwerk in het onderwijs. Naast dat het veel eenvoudiger is om overal bij te komen, hebben de leraren en scholieren nu weinig tot geen last van mogelijke onderbrekingen in het netwerk tijdens de werkzaamheden. In dit artikel hebben we een aantal handvatten voor u op een rij gezet.

1. Inventariseren

Het is belangrijk om te beginnen met een goede inventarisatie. Misschien was een aantal weken geleden alleen nog Wi-Fi dekking nodig in de hogere groepen. Is de verwachting dat dit op basis van de recente ontwikkelingen verandert en dat dekking straks in de hele school en voor meer apparaten gelijktijdig noodzakelijk is? En wat voor soort applicaties worden straks gebruikt? Zijn dit nog steeds dezelfde als voorheen of is dit door de crisis veranderd? Het is belangrijk om als IT-dienstverlener uw klant nu al op de hoogte te brengen van de impact hiervan, zij zijn zich hier amper van bewust. Dus ga eens met uw klant aan tafel, als u het niet doet dan is het een kwestie van tijd voordat iemand anders er aan tafel zit.

2. Dekking

De belangrijkste eis om Wi-Fi te kunnen gebruiken is een goede dekking. Op de meeste voorgezet onderwijsinstellingen is dit inmiddels wel redelijk op orde, maar veel basisscholen hebben in het verleden de keuze gemaakt om niet de gehele locatie van een dekkend 5GHz Wi-Fi netwerk te voorzien. De beste manier om dit alsnog te doen is het (laten) maken van een goed radio-technisch design. Hiervoor kunt u gebruikmaken van de producten van VisiWave en MetaGeek. Beschikt u niet over de technische kennis om dit zelf te doen? Dan ondersteunen de experts van Alcadis u graag met onze professional services. Zo kunt u naast de Site Survey ook een Predictive Site Survey laten uitvoeren.

3. Capaciteit

Naast Wi-Fi dekking is het belangrijk om uit te zoeken welke oplossing het beste bij het gebruik past. Hierbij moet u rekening houden met verschillende zaken:

• Het aantal apparaten dat gelijktijdig gebruik wil maken van Wi-Fi: u kunt bijvoorbeeld één enkel access point inzetten om zes klaslokalen van voldoende signaalsterkte te voorzien, maar hoogstwaarschijnlijk is de capacteit onvoldoende om alle leerlingen gelijktijdig een goede en betrouwbare verbinding te bieden.
• De applicaties die worden gebruikt: het browsen naar een internetpagina kost veel minder signaal dan het streamen van video of virtual reality applicaties.
• De capaciteit van de beoogde oplossing: zo kunt u bijvoorbeeld met één Ruckus Unleashed netwerk tot ruim 2000 apparaten van een verbinding voorzien. Daarentegen is de maximale schaalgrootte met een losse controller (beschikbaar in meerdere hardware en softwarevarianten) bijna onbeperkt.
• Het beoogde access point: wordt er nu gebruikgemaakt van een instapmodel? Dan kan een mid-range of topmodel wellicht een betere keuze zijn. Bovendien is een upgrade van een oud 802.11a/n netwerk naar bijvoorbeeld de nieuwste Wi-Fi 6 standaard, iets wat u in de overwegingen mee kunt nemen.

4. Switching

Wanneer er meer access points aan een netwerk toegevoegd worden én deze ook nog eens intensiever gebruikt worden, leidt dit tot een grotere belasting op uw bedrade netwerk. Mogelijk voldoet de snelheid en capaciteit van de achterliggende infrastructuur niet meer en is er een opfrisbeurt nodig. Dit kan tevens een mooi moment zijn om die lang gewenste upgrade van de verbindingen tussen Main Equipment Room (MER) en Satelitte Equipment Room (SER) te realiseren. Ook hierbij is de eerder gemaakte inventarisatie weer van belang. Als het goed is, is hierin namelijk de hoeveelheid netwerkverkeer  inzichtelijk gemaakt. Op basis daarvan kunnen betere keuzes worden gemaakt voor het type switch dat moet worden gebruikt.

5. Security

Naast snelheid en voldoende capaciteit is beveiliging van het netwerk ook een essentieel onderdeel. Mocht op basis van de inventarisatie een aanpassing in het netwerk nodig zijn, dan is de security ook belangrijk om mee te nemen in de overwegingen, omdat dit de keuze van de componenten kan beïnvloeden. Denk hierbij niet alleen aan het beveiligen van de netwerk componenten tegen aanvallen van buitenaf, maar ook moet u ervoor zorgen dat gebruikers op een veilige manier gebruik kunnen maken van het Wi-Fi netwerk. Omdat een klassiek open (gasten) netwerk de gebruikers niet van een veilige verbinding voorziet, adviseren wij minimaal het gebruik van WPA2-AES. Indien uw klant over een authenticatieplatform als Active Directory of Radius beschikt is het mogelijk nog een stapje verder te gaan. Naast het voorzien in een veilige verbinding tussen het apparaat en het netwerk wordt het dan ook mogelijk om binnen één SSID, op basis van groepen, specifieke toegang tot het netwerk te verlenen of te ontzeggen. Zo kunt u er bijvoorbeeld voor zorgen dat een netwerkschijf met gevoelige informatie niet toegankelijk is voor alle medewerkers en gasten alleen toegang krijgen tot de internet verbinding.

Is uw netwerk al klaar voor het onderwijs van de toekomst?

De afgelopen tijd hebben wij al verschillende onderwijsinstellingen geholpen met het vernieuwen van hun netwerk. Ook nieuwsgierig geworden naar de mogelijkheden voor uw school? Laat dan uw gegevens achter en onze experts nemen zo snel mogelijk contact met u op →