Puma IT · Teknik der virker. Forretning der virker.
Søg Kurv
Forside / Løsninger / Flere lokationer
02 · NETVÆRK TIL FLERE LOKATIONER

Netværk til flere lokationer.
Samme opsætning
på tværs af sites.

Puma IT designer og leverer netværk til virksomheder med flere lokationer i Danmark: én MikroTik-skabelon, segmentering fra start, config-as-code.

Tre kontorer med tre forskellige netværk er ikke ét netværk, det er tre fejlkilder og tre måder at fejlsøge på. Vi bygger én skabelon, ruller den ud på alle lokationer og lader den vokse uden at kernen skal skiftes ud.

Én skabelon, alle sitesConfig-as-code i gitPlads til at vokseLandsdækkende montering
ÉN SKABELON FIRE LOKATIONER Kerne samme oplæg Site 01 drift · gæst · kamera Site 02 drift · gæst · kamera Site 03 drift · gæst · kamera Site 04 tilføjes uden at røre de tre
HUB OG SITES, SAMME SKABELONMIKROTIK-KERNE

Det koster stort set ikke mere at gøre rigtigt fra starten. Måske er det dyrere at lade være.

PROBLEMET

Netværk nummer to bliver sjældent som det første.

Tre sites, tre historier
  • Hver lokation er sat op af den, der var billigst dengang
  • Forskellige mærker, forskellige IP-planer, ingen fælles navngivning
  • Fejlsøgning kræver, at nogen husker hvordan lige dét site er skruet sammen
  • VPN mellem sites er sat op i hånden og dokumenteret i en mail
  • Én lokation vokser, og kernen skal skiftes ud for at følge med
Én skabelon, rullet ud
  • Samme opsætning, navngivning og IP-plan på alle lokationer
  • Segmentering fra dag ét: drift, gæster, kameraer og adgangskontrol adskilt
  • Konfigurationen er versionerede tekstfiler, ikke en hukommelse
  • Site-til-site forbindelser oprettet efter samme mønster hver gang
  • Lokation nummer fire tilføjes uden at røre de tre første
SÅDAN BYGGER VI DET

Skabelonen først. Så rulles den ud.

01

Én referenceopsætning

Vi definerer en standard for et site: hardwareudvalg, IP-plan, VLAN-struktur, navngivning og firewallregler. Den bliver skabelonen. Det store site får mere hardware end det lille, men logikken er den samme, og det er logikken, man fejlsøger i.

02

Segmentering fra start

Drift, gæster, kameraer, adgangskontrol og produktion holdes adskilt fra første dag. Ikke fordi det er pænt, men fordi et kompromitteret gæstenetværk ellers har fri adgang til alt, hvad der ellers står på samme kabel.

03

Forbindelser mellem sites

Krypterede site-til-site forbindelser oprettet efter samme mønster hver gang, med routing der kan overleve at en linje falder ud. Hvor afstanden eller kravene gør fiber eller trådløs punkt-til-punkt relevant, dimensionerer vi det som en del af designet.

04

Config-as-code i git

Hele opsætningen ligger som versionerede tekstfiler. Hver ændring har en forfatter, en dato og en begrundelse, og et nyt site rulles ud fra skabelonen i stedet for fra hukommelsen. Det er også den dokumentation, der bliver bedt om, når nogen spørger.

05

Plads til at vokse

PoE-budgettet har luft, switchen har ledige porte, og routeren har hoved nok til flere tunneler. Vi designer selv små sites som node ét i et større system, så de første fire kameraer eller ti brugere ikke bliver værdiløse om to år.

HVORFOR MIKROTIK I KERNEN

Kernen skal du eje.

Routere og switche i kernen af netværket er dér, hvor det gør mest ondt at være afhængig af en leverandørs abonnement. MikroTik har perpetual licens, ingen cloud-controller der kan slukkes, og en konfiguration du selv kan læse og flytte.

Hvor WiFi, kameraer og døre skal køre i ét fladt interface, bruger vi UniFi. Vi siger hvilket brand der passer til laget, også når svaret er det, vi tjener mindst på.

MikroTik i shoppen · Hvorfor MikroTik

TYPISK OPBYGNING
Fire sites, én skabelon
Kerne pr. siteMikroTik router + switch
SegmenterDrift · gæst · kamera · dør
Site-til-siteKrypteret, samme mønster
KonfigurationVersioneret i git
LicensformPerpetual, følger hardwaren
Cloud-controller påkrævetNej
LEVERANCEN

Hvad der er med, og hvad der ikke er.

Med i prisen
  • 01Kortlægning af eksisterende sites og forbindelser
  • 02Referenceopsætning med IP-plan, VLAN og navngivning
  • 03Hardware konfigureret før forsendelse, per site
  • 04Montering og idriftsættelse ved lokal partner
  • 05Konfiguration afleveret som versionerede tekstfiler
  • 06Overdragelse med dokumenteret opsætning per lokation
Tilvalg eller ikke inkluderet
  • +Løbende drift, overvågning og opdateringsvinduer
  • +Selvhostet monitorering og logopbevaring
  • +Internetforbindelser og operatøraftaler per site
  • ×Abonnement for at kunne administrere dit eget netværk
UDRULNING OG MONTERING I HELE LANDET

Rådgivningen er vores.
Udrulning, fiber og montering i hele landet.

Når hovedkontoret ligger i én landsdel og afdelingerne i tre andre, skal I ikke selv koordinere fire lokale installatører. Vi klargør og opmærker udstyret pr. site fra samme skabelon, kan levere fiberforbindelsen på hver adresse og sender vores lokale montørpartnere ud for at montere rack, krydsfelt og access points i hele landet.

MULTI-SITE LEVERANCE
Én tovholder på tværs af Danmark
GeografiAlle lokationer i Danmark
LinjeleveranceMulighed for erhvervsfiber pr. site
Fysisk arbejdeRack, krydsfelt, kabling og AP
StandardSamme skabelon uanset postnummer
ProjektkontaktÉn ansvarlig hos Puma IT
STANDARDISERET HARDWARE

Fire MikroTik-modeller til hovedkontor og lokationer.

Se alle MikroTik-routere →

Når skabelonen ligger fast i RouterOS, afgøres hardwarevalget på det enkelte site alene af linjehastighed og antal porte.

Model Porte & Uplinks Kapacitet Typisk rolle i skabelonen
CCR2004-16G-2S+ Cloud Core Router · RouterOS
16× 1G + 2× 10G SFP+
ARM 64-bit · Dual PSU
Hovedkontor-router og central WireGuard/IPsec VPN- og BGP-hub
RB5009UG+S+IN RB5009 · RouterOS
7× 1G + 1× 2.5G + 10G SFP+
Op til 3,4 Gbit/s routing
Standard-router på lokationer (UPr-udgaven med PoE-in/out på alle porte)
L009UiGS-RM L009 · RouterOS
8× 1G + 2.5G SFP (1U rack)
1 Gbit/s WAN
Mindre satellitkontor, butik eller bemandet filial med samme VLAN-plan
CRS326-24G-2S+RM Cloud Router Switch · RouterOS
24× 1G + 2× 10G SFP+
Hardware VLAN-filtering
Standard access-switch i krydsfeltet med 10G uplink til routeren
Alle modeller kører samme RouterOS med perpetual licens og config-as-code i git. Få gennemgået jeres lokationer

Fortæl os hvor mange sites.
Vi siger hvad skabelonen skal kunne.

En halv time hvor vi gennemgår lokationerne, forbindelserne mellem dem og hvad der skal kunne vokse. I får en konkret vurdering af, hvad der kan blive stående, og hvad der bør skiftes.

PUMA IT · TEKNIK DER VIRKER. FORRETNING DER VIRKER.