Een leverancier van slimme energieoplossingen levert apparatuur die installaties op basis van slimme metingen zo efficiënt mogelijk aanstuurt: inzicht in het energieverbruik en de mogelijkheid dat verbruik te optimaliseren. Onder die oplossing ligt een netwerk dat veilig en beheersbaar moet blijven.
Situatie
De oplossing van de leverancier werkt goed, maar op ontwerpniveau waren er security-uitdagingen en efficiëntieslagen te maken, onder meer bij de tunnels voor toegang op afstand.
Vraag
De onderliggende infrastructuur was van nature te open. Vanwege securityrisico’s wilde de leverancier het netwerk verder segmenteren, zodat verbindingen alleen vanuit bepaalde segmenten opgebouwd kunnen worden.
Daarnaast kon de applicatieomgeving niet omgaan met IP-wijzigingen: de DNAT-vertalingen, die verkeer naar het juiste apparaat doorsturen, bewogen niet mee als een endpoint een nieuw IP-adres kreeg. En de eigenaar was te veel tijd kwijt aan troubleshooting; die tijd wilde hij besteden aan de verkoop van zijn dienst.
Concreet legde de leverancier drie vragen neer bij ANT Networks: hoe schermen we de applicatie netwerktechnisch goed af, zodat alleen bepaalde endpoints bij bepaalde systemen kunnen? Hoe laten we de IP-adressen en dus de DNAT-vertalingen meewijzigen na een verandering van IP-adres? En hoe automatiseren we dit?
Aanpak
ANT Networks adviseerde over de netwerkarchitectuur en inrichting, met als doel een schaalbaar ontwerp waarop in de toekomst kan worden voortgebouwd. De tunnels voor toegang op afstand zijn schaalbaar opgebouwd met de apparatuur die al in de productienetwerken in gebruik was.
Daarnaast hielp ANT Networks bij het bouwen van een automatiseringsscript dat IP-wijzigingen detecteert, de netwerkconfiguratie daarop automatisch aanpast en de wijziging logt naar de centrale applicatieserver, zodat die op de hoogte is van de nieuwe situatie.
De scripts zijn binnen enkele dagen gerealiseerd en opgeleverd en worden inmiddels in productie gebruikt.
Resultaat
Een lagere beheerlast en een consistent veilige netwerkomgeving.
Klantervaring
“Sinds de automatiseringsscripts van ANT Networks en het advies over netwerkontwerp en architectuur ben ik minder tijd kwijt aan het troubleshooten van netwerk- en ontwerpproblemen. Ik heb meer tijd over voor de zaken die er echt toe doen voor mijn business.”
— Eigenaar, leverancier van slimme energieoplossingen
Deze case is geanonimiseerd vanwege het vertrouwelijke karakter van het werk voor onze klanten.
Is uw netwerk te open, of kost beheer te veel tijd? Lees meer over netwerksegmentatie en netwerkautomatisering of neem contact op.
