Steden hebben van oudsher een sociaal DNA dat helpt om veilig, verbonden en productief te blijven. Van de eerste menselijke nederzettingen tot de smart cities van de toekomst. Laten we eens kijken welke voordelen Extreme Fabric Connect biedt voor landelijke en lokale overheden!
Het doel van IT-teams in moderne steden is om apparaten, applicaties en mensen met elkaar te verbinden voor betere en meer gestroomlijnde diensten zoals vervoer, parkeren, verlichting of openbare veiligheid.
Helaas is deze technologische smeltkroes sterk afhankelijk van de netwerkinfrastructuur. En die afhankelijkheid neemt toe naarmate er steeds meer kritieke services, data, apparaten en sensoren op het netwerk worden gebracht. Dat vereist namelijk nieuwe niveaus van efficiëntie, prestaties, beschikbaarheid en security. Het is een reëel probleem waar veel overheden en gemeentes in Europa momenteel mee worstelen.
“Het metrosysteem in Brussel is de levensader van de stad. Zonder zou het openbare leven tot stilstand komen”, zegt Pierre-André Rulmont, VP Information Systems bij de Intercommunale Vervoersmaatschappij Brussel (MIVB). “In de loop der jaren hebben de metrolijnen hun grenzen bereikt op het gebied van capaciteit, efficiëntie en bruikbaarheid. Hierdoor zijn we gevaarlijk dicht bij het punt waarop we de vraag niet meer kunnen bijhouden.”
Om lokale overheidsinstanties zoals de MIVB te helpen met deze uitdagingen en een netwerkbasis te bouwen voor activiteiten rond de smart city, levert Extreme Networks een veilige en flexibele oplossing genaamd Extreme Fabric Connect. Laten we eens kijken naar de belangrijkste mogelijkheden en hoe deze zich vertalen in praktijkvoorbeelden!
Meer efficiëntie en lagere kosten
Als je reist met het openbaar vervoer, wil je meestal zo snel mogelijk van A naar B. De Fabric-oplossing van Extreme is gebaseerd op de Shortest Path Bridging-technologie, die hetzelfde principe volgt en dit vertaalt naar hoe netwerkverkeer wordt georganiseerd.
Simpel gezegd: Extreme Fabric Connect creëert een flexibele en geautomatiseerde netwerkbasis die de complexiteit uit de configuratie haalt. Dankzij de technologie kunnen beheerders duizenden geïsoleerde, virtuele servicenetwerken (VSN's) creëren die via één fysiek netwerk kunnen worden uitgevoerd. Deze gevirtualiseerde netwerken kunnen zeer snel worden opgezet en gewijzigd met edge-provisioning. Dat elimineert instabiliteit en het risico op menselijke fouten.
Extreme Fabric Connect in concrete cijfers:
- Slechts 1 protocol, in plaats van 4 tot 6: Extreme Fabric Connect levert de volledige breedte van L2/L3-netwerkdiensten via één enkel protocol. Het resultaat is een veel eenvoudiger netwerk met één technologie, dat veel gemakkelijker is te bouwen, beheren en op te lossen.
- 11x snellere time-to-service: aangezien Extreme Fabric Connect alleen servicewijzigingen vereist aan de rand van het netwerk, elimineert het foutgevoelige en tijdrovende hop-by-hop configuratiepraktijken. Het is in de praktijk bewezen dat de oplossing de operationele kosten verlaagt met maar liefst 66 procent, terwijl de servicetijd 11x zoveel toeneemt.
- Convergentie van minder dan een seconde voor toepassingen die dit vereisen, zoals videobewaking of VoIP: door de eliminatie van overlay-protocollen ervaren gebruikers van Extreme Fabric Connect een enorme verbetering in gemiddelde hersteltijden ten opzichte van conventionele multi-protocol netwerken.
Extreme Fabric Connect is overal!
Over klanten gesproken: de oplossing heeft al duizenden lokale overheidsinstanties en gemeentelijke bedrijven in Europa geholpen. Een van de meest sprekende voorbeelden is de eerder genoemde Brusselse metro. Dankzij Extreme Fabric Connect beschikt de MIVB nu over de flexibiliteit en wendbaarheid om diensten fysiek en logisch aan te bieden, daar waar ze nodig zijn voor een optimale efficiëntie. Tegenwoordig heeft het bedrijf een realtime, geautomatiseerde controle van het metroverkeer. Dit zorgt voor betere uptime van het systeem en hierdoor worden IT-middelen vrijgemaakt om te concentreren op het creëren van nieuwe diensten.
Extreme Fabric Connect ondersteunt ook slimme videobewakingssystemen die meestal de juiste netwerkinfrastructuur vereisen om de schaal, prestaties en kwaliteit van de video te garanderen. In het geval van de metro van Brussel maakte de eliminatie van complexe protocollen een schaalbare IP-multicast-implementatie mogelijk van maximaal 15.000 HD-camera's. Provisioning is alleen vereist op de poorten die zijn aangesloten op camera's en bewakingsstations/ontvangers - zonder tussenliggende core-switches.
Dit verkleint niet alleen het risico op een storing als gevolg van menselijke fouten, het zorgt er ook voor dat het videobewakingsnetwerk sneller en gemakkelijker dan ooit tevoren kan worden ingezet. Met de mogelijkheid om camera's on-the-fly toe te voegen, te verplaatsen en te wijzigen. Zodra de end points zijn ingericht, bepaalt het netwerk het kortste pad vanaf de bronnen (de camera's) naar de bestemmingen (bewakingsstations) met geoptimaliseerde netwerkpadlevering. Dit verbetert de prestaties voor videolevering ten opzichte van traditionele netwerkgebaseerde oplossingen.
Lees de volledige case van de Brusselse metro
Levensader van de stad. Autonome netwerkoplossingen van Extreme Networks sturen metro Brussel naar de toekomst!
Dagelijks ruim 850.000 reizen met metro, tram en bus. Meer dan 1,14 miljoen inwoners, pendelaars, bezoekers. De aantallen stijgen, want door de demografische groei stijgt het aantal passagiers in het openbaar vervoer in de Belgische hoofdstad jaarlijks exponentieel.
Lees verder
En als je toevallig in Brussel bent en uitstapt op station Munthof, dan sta je voor het hoofdkantoor van de FOD Justitie, een Federale Overheidsdienst van België. En je raadt het al, ook die organisatie gebruikt Extreme Fabric Connect!
FOD Justitie had een gemoderniseerde, schaalbare en stabiele netwerkoplossing nodig, klaar voor nieuwe technologieën zoals videoconferencing, VoIP, NAC en andere draadloze toepassingen. Daartoe bood Extreme Fabric Connect een vereenvoudigde, flexibele en veerkrachtige infrastructuur. Die maakt de netwerkconfiguratie en implementatie van nieuwe netwerkapparaten en -services veel sneller en gemakkelijker voor het lokale IT-team.
“Dankzij Extreme hebben we betere informatie-uitwisseling en kunnen we nieuwe digitale diensten aanbieden. Ons nieuwe netwerk is echt een gamechanger voor de manier waarop ons rechtssysteem werkt”, zegt Jimmy De Laet, directeur ICT-infrastructuur bij de FOD Justitie.
Lees de volledige case van FOD Justitie
FOD Justitie België vernieuwt netwerk met Orange Cyberdefense en Extreme!
Een oud gezegde luidt: “Gods molens malen langzaam maar zeker”. Maar wat nou als God de beschikking had over supersnel, efficiënt en gemakkelijk te beheren wifi? Daarover is helaas niets bekend. Wat we wel weten, is dat de Belgische Federale Justitie veel profijt heeft v...
Lees verder
Inherente netwerksecurity
Voortdurende investeringen in digitalisering en IoT hebben enorme gevolgen voor de security. Naarmate meer apparaten verbinding maken met het netwerk, wordt het potentiële aanvalsoppervlak groter en moeten nieuwe beveiligingsmaatregelen worden overwogen. Extreme Fabric Connect pakt dit probleem aan op een elegante en effectieve manier; de zogenaamde hypersegmentatie. Je wil immers niet dat al die kritieke functies, zoals verkeersregeling, smart grid toepassingen, waterbeheer enzovoort, toegang krijgen tot dezelfde delen van je netwerk.
Oké, maar hoe werkt deze hypersegmentatie en wat is het verschil met ‘gewone’ segmentatie”?
Zoals eerder genoemd, maakt Extreme Fabric Connect het mogelijk om duizenden particuliere virtuele netwerken (VSN’s) te creëren. Elk van deze VSN's is volledig geïsoleerd zonder dat enige IP-bereikbaarheid in of uit gaat (tenzij gespecificeerd). Deze mogelijkheid kan zich uitstrekken over de netwerkinfrastructuur (van het punt van binnenkomst tot het punt van uitgang), en biedt de mogelijkheid om verkeer te isoleren op basis van verschillende servicetypes, applicaties of IoT-apparaten. In het geval van een inbreuk, blijft de kwetsbaarheid geïsoleerd binnen dat segment, waardoor potentieel catastrofale laterale bewegingen worden voorkomen.
Bovendien worden services met Fabric Connect dynamisch uitgebreid en ingetrokken terwijl bedrijfsactiva, IoT-apparaten en geautoriseerde gebruikers verbinding maken en verbreken. Netwerkconfiguratieprofielen worden verwijderd van access edge-switches en draadloze access points wanneer gebruikers en apparaten de verbinding met het netwerk verbreken. Hierdoor zijn er minder mogelijke ingangen via de achterdeur en minder potentiële kwetsbaarheden in het netwerk.
Ons nieuwe netwerk is echt een gamechanger voor de manier waarop ons rechtssysteem werkt.
Jimmy De Laet, Directeur ICT-infrastructuur, FOD Justitie
Als je bovendien denkt aan traditionele, op IP gebaseerde netwerken waar we veel laag 3 IP-hubs gebruiken, zouden we zelfs al die links naar elkaar kunnen microsegmenteren. Zo zijn we veerkrachtig zonder continu Spanning Tree te moeten bestrijden. Dat is geweldig, maar het probleem is dat de topologie zichtbaar kan zijn voor een hacker. Het betekent kwetsbaarheid voor IP-scantechnieken die leiden tot ontdekking van topologie en laterale bewegingen.
Natuurlijk kun je dat voor een deel voorkomen door heel voorzichtig te zijn met het bouwen van ACL's, maar dat is zeer intensief en moeilijk handwerk. Vooral als je ongeveer 30-40 switches op je netwerk hebt, met elk 20-30 verbindingen. In Fabric-netwerken kan elke hacker het toegangs- en exitpunt zien als hij een IoT-apparaat binnendringt dat niet volledig is beveiligd. Maar het mooie is dat alle topologie in het midden volledig is verstopt! Er is geen IP om te pingen en geen route te traceren. Deze functionaliteit wordt stealth-netwerken genoemd.