Onze steden worden steeds groter en drukker, en daardoor is er steeds meer behoefte aan eenvoudiger, sneller, handiger en veiliger vervoer. Het netwerk is hiervoor essentieel, maar de groeiende complexiteit van de IT-omgeving kan roet in het eten gooien, waardoor zelfs de best draaiende organisaties hun doelen niet bereiken. Laten we eens kijken hoe de oplossingen van Extreme steden en gemeenten door heel Europa helpen om hun stedelijke netwerken weer op de rails te krijgen!
Eén van de belangrijkste functies van ieder grootstedelijk gebied is het bieden van een veilige en hoogwaardige transportinfrastructuur voor inwoners en bezoekers. Daarom beheren en controleren IT-teams binnen plaatselijke overheden een overweldigend aantal systemen en apparaten, zoals verkeerslichten, openbaar vervoer, bewakingscamera’s en slimme sensoren.
Dat veroorzaakt een aanzienlijke druk op het netwerk, niet alleen wat betreft bandbreedte en capaciteit, maar ook als het gaat om betrouwbaarheid en herstelvermogen. En als je 24x7x365 actief bent, kan elke mogelijke storing of uitval van de service leiden tot ernstige problemen voor de continuïteit van de geleverde diensten.
"Elke netwerkverstoring kan de veiligheid van de stad en zijn inwoners in gevaar brengen", zegt Anna Frankowska, Technical Security Systems Manager bij het Crisis Management and Security Department (CMSD) van het stadhuis van Poznań, Polen. Deze eenheid is verantwoordelijk voor het functioneren van enkele van de belangrijkste openbare diensten in de stad, zoals verkeerslichtregelaars, bewakingscamera's en verkeerssensoren.
(…) We hadden een nieuwe bedrijfskritieke netwerkoplossing nodig die ons zou helpen bij het vinden van nieuwe efficiëntiemethodes en het automatiseren van handmatige processen
Helaas wordt een steeds complexer netwerk ook steeds moeilijker te bedienen, en daarmee ook kwetsbaarder. Traditionele netwerken worden handmatig geconfigureerd, switch voor switch, zelfs als er een beheersysteem is. Dat betekent helaas dat hoe meer touch points er in het netwerk zijn, hoe groter het risico op handmatige fouten wordt.
“(…) We hadden een nieuwe bedrijfskritieke netwerkoplossing nodig die ons zou helpen bij het vinden van nieuwe efficiëntiemethodes en het automatiseren van handmatige processen”, legt Pierre-André Rulmont uit, als VP Information Systems bij de Maatschappij voor het Intercommunaal Vervoer te Brussel (MIVB), uitbater van het metrovervoer in het Brussels Hoofdstedelijk Gewest.
Beide organisaties hadden een nieuwe netwerkoplossing nodig zodat er geen single points of failure meer zouden zijn, en 24x7x365 operationele uptime was gegarandeerd. Terwijl tegelijkertijd realtime geautomatiseerde controle met menselijk toezicht zou worden geleverd voor meer efficiëntie. In beide gevallen is dit gerealiseerd door de implementatie van Extreme Fabric Connect.
Minder touch points, minder handmatige fouten, minder problemen
In tegenstelling tot traditionele modellen vertegenwoordigt de shortest-path bridging-technologie Extreme Fabric Connect een single-protocol benadering van netwerken. De oplossing is gebaseerd op de single ISIS/SPBM-protocolstandaard, met extensies met onder andere Layer 2-, Layer 3- en Multicast-beheer, en elimineert zo de noodzaak voor complexe, trage en grillige protocolstacks zoals PIM en DVMRP. Maar wat betekent dat in de praktijk?
Ten eerste is de verbinding tussen switches eenvoudig, en kunnen van en naar elke switch verschillende interfaces worden aangesloten, in het kader van latency en laadverdeling, zonder loops te creëren in een full mesh-configuratie. Het is niet nodig om VLAN's op alle switches onderweg te configureren - alleen op die bij de edge. De oplossing legt verbindingen en routes automatisch en optimaal aan, zonder tussenkomst van mensen, zodat de kans op handmatige fouten aanzienlijk wordt verkleind.
Het is voor zowel de MIVB in Brussel als voor het CMSD in Poznań even belangrijk dat hun fabric-based netwerken snel convergeren bij slechte netwerkomstandigheden. Bovendien heeft de mogelijke uitval van single-mode glasvezelverbindingen geen invloed op de beschikbaarheid van services, aangezien deze automatisch via het kortste pad worden omgeleid naar andere devices in het fabric-netwerk. De links en/of bijbehorende switching systemen van Extreme Fabric Connect hebben een failover van minder dan een seconde, en zo was het mogelijk om in beide gevallen veel robuustere en volledig fouttolerante netwerken op te zetten.
Alles in beeld houden, letterlijk en figuurlijk
Voor grootstedelijke netwerken zoals die in Brussel of Poznań is cameratoezicht belangrijk om de openbare veiligheid te handhaven. Veel organisaties in de publieke sector hebben echter oudere netwerkmodellen. Daardoor hebben vaak niet genoeg betrouwbaarheid, schaalbaarheid en prestaties om dat soort verbonden systemen probleemloos te laten werken.
“Beperkte multicast-routering in de backbone van het netwerk bleek een groot nadeel van de vorige oplossing. Gezien het snelgroeiende aantal beveiligingscamera's begon het de werking van het camerasysteem van de stad echt te beïnvloeden”, zegt Anna Frankowska van het Crisis Management and Security Department in Poznań.
Beperkte multicast-routering in de backbone van het netwerk bleek een groot nadeel van de vorige oplossing
Extreme Fabric Connect kan multicast traffic in de fabric ondersteunen zonder complexe verouderde multicast-protocollen in te zetten. Daarmee hielp het zowel in Brussel als in Poznań niet alleen met het verlagen van het risico op storing door configuratiefouten, maar zorgde het ook dat de videobewakingsnetwerken veel sneller en eenvoudiger konden worden ingezet. Deze mogelijkheid zal steeds belangrijker worden naarmate de schaal vergroot en de omgeving complexer wordt.
De huidige setup van de MIVB kan bijvoorbeeld ongeveer 5.000 IP-gebaseerde videobewakingscamera’s met HD-beeld aansturen, met de optie om ze per direct te verplaatsen en te wijzigen, zonder extra tijdrovende handmatige configuraties. Bovendien is het speciaal gebouwde core network ontworpen om tot 10.000 extra camera's te ondersteunen (15.000 in totaal), wat de MIVB capaciteit biedt voor alle benodigde groei.
De veiligheid van passagiers en werknemers in het vervoerssysteem garanderen is één ding, maar ook zorgen voor genoeg cyberveiligheid is iets heel anders. Extreme Fabric Connect kan ook daarin voorzien: het netwerk van de MIVB kan nu meer dan 20 volledig geïsoleerde virtuele netwerken (VRF's) voor bedrijfskritieke diensten beheren, zoals bijvoorbeeld de publieke mededelingen in metrostations. De ingebouwde mogelijkheden voor hypersegmentatie en stealth-topologie, die hier en hier in meer detail worden besproken, hebben de MIVB geholpen om sterke netwerksegmentatie te implementeren die volledig voldoet aan de NIS2-richtlijn.
In het kort…
Verbeterde uptime van het systeem is een doel op zich, maar het betekent ook dat kostbare IT-resources worden vrijgemaakt voor strategische taken. Door gebruik te maken van netwerkvirtualisatie hebben klanten met Extreme Fabric Connect de flexibiliteit en agility voor het inrichten van services waar ze nodig zijn voor optimale efficiëntie. Routinetaken die traditioneel handmatig werden uitgevoerd, zijn geautomatiseerd, en zo kunnen de MIVB, CMSD en vele andere lokale overheden door heel Europa hun dagelijkse werkzaamheden efficiënter uitvoeren.
(...) In Extreme Networks hebben we een vertrouwde en betrouwbare partner gevonden (...)
“Ik kan volmondig zeggen dat we de eigenaar zijn van een modern, geautomatiseerd en nog betrouwbaarder netwerk waarmee we onze klanten diensten kunnen verlenen op een nog hoger kwaliteitsniveau”, aldus Jarosław Androsiuk, ICT Maintenance and Administration Specialist bij CMSD.
“(...) In Extreme Networks hebben we een vertrouwde en betrouwbare partner gevonden die ons heeft geholpen om de toekomstvisie van een slim, geautomatiseerd en efficiënt metronetwerk nu al te realiseren”, concludeert Pierre-André Rulmont, VP Information Systems bij de MIVB.
Wil je meer weten?
