Samme opsætning
på tværs af sites.
Segmenteret fra
dag ét.
Puma IT designer og leverer netværk til virksomheder med flere lokationer i Danmark: én MikroTik-skabelon, segmentering fra start, config-as-code.
Tre kontorer med tre forskellige netværk er ikke ét netværk, det er tre fejlkilder og tre måder at fejlsøge på. Vi bygger én skabelon, ruller den ud på alle lokationer og lader den vokse uden at kernen skal skiftes ud.
Det koster stort set ikke mere at gøre rigtigt fra starten. Måske er det dyrere at lade være.
Netværk nummer to bliver sjældent som det første.
- Hver lokation er sat op af den, der var billigst dengang
- Forskellige mærker, forskellige IP-planer, ingen fælles navngivning
- Fejlsøgning kræver, at nogen husker hvordan lige dét site er skruet sammen
- VPN mellem sites er sat op i hånden og dokumenteret i en mail
- Én lokation vokser, og kernen skal skiftes ud for at følge med
- Samme opsætning, navngivning og IP-plan på alle lokationer
- Segmentering fra dag ét: drift, gæster, kameraer og adgangskontrol adskilt
- Konfigurationen er versionerede tekstfiler, ikke en hukommelse
- Site-til-site forbindelser oprettet efter samme mønster hver gang
- Lokation nummer fire tilføjes uden at røre de tre første
Skabelonen først. Så rulles den ud.
Én referenceopsætning
Vi definerer en standard for et site: hardwareudvalg, IP-plan, VLAN-struktur, navngivning og firewallregler. Den bliver skabelonen. Det store site får mere hardware end det lille, men logikken er den samme, og det er logikken, man fejlsøger i.
Segmentering fra start
Drift, gæster, kameraer, adgangskontrol og produktion holdes adskilt fra første dag. Ikke fordi det er pænt, men fordi et kompromitteret gæstenetværk ellers har fri adgang til alt, hvad der ellers står på samme kabel.
Forbindelser mellem sites
Krypterede site-til-site forbindelser oprettet efter samme mønster hver gang, med routing der kan overleve at en linje falder ud. Hvor afstanden eller kravene gør fiber eller trådløs punkt-til-punkt relevant, dimensionerer vi det som en del af designet.
Config-as-code i git
Hele opsætningen ligger som versionerede tekstfiler. Hver ændring har en forfatter, en dato og en begrundelse, og et nyt site rulles ud fra skabelonen i stedet for fra hukommelsen. Det er også den dokumentation, der bliver bedt om, når nogen spørger.
Plads til at vokse
PoE-budgettet har luft, switchen har ledige porte, og routeren har hoved nok til flere tunneler. Vi designer selv små sites som node ét i et større system, så de første fire kameraer eller ti brugere ikke bliver værdiløse om to år.
Kernen skal du eje.
Routere og switche i kernen af netværket er dér, hvor det gør mest ondt at være afhængig af en leverandørs abonnement. MikroTik har perpetual licens, ingen cloud-controller der kan slukkes, og en konfiguration du selv kan læse og flytte.
Hvor WiFi, kameraer og døre skal køre i ét fladt interface, bruger vi UniFi. Vi siger hvilket brand der passer til laget, også når svaret er det, vi tjener mindst på.
Hvad der er med, og hvad der ikke er.
- 01Kortlægning af eksisterende sites og forbindelser
- 02Referenceopsætning med IP-plan, VLAN og navngivning
- 03Hardware konfigureret før forsendelse, per site
- 04Montering og idriftsættelse ved lokal partner
- 05Konfiguration afleveret som versionerede tekstfiler
- 06Overdragelse med dokumenteret opsætning per lokation
- +Løbende drift, overvågning og opdateringsvinduer
- +Selvhostet monitorering og logopbevaring
- +Internetforbindelser og operatøraftaler per site
- ×Abonnement for at kunne administrere dit eget netværk
Samme anlæg, andre opgaver.
Fortæl os hvor mange sites.
Vi siger hvad skabelonen skal kunne.
En halv time hvor vi gennemgår lokationerne, forbindelserne mellem dem og hvad der skal kunne vokse. I får en konkret vurdering af, hvad der kan blive stående, og hvad der bør skiftes.