Beschrijving huidige situatie BESCHRIJVING HUIDIGE SITUATIE. Bestandsnaam: Bijlage 14 Huidige situatie Datum: woensdag 15 april 2015 Pagina 1

Transcriptie

1 Bijlage 13 Beschrijving huidige situatie BESCHRIJVING HUIDIGE SITUATIE Datum: woensdag 15 april 2015 Pagina 1

2 Inhoudsopgave Bijlage 13 Beschrijving huidige situatie Inleiding Infrastructuur Glasvezel infrastructuur Datacenters (MER) Patchkasten (SER) Toekomst Vaste infrastructuur Fysieke switching Core switches Datacenter switches Access switches (Gebruiker switches) Switches t.b.v. Beveiliging WiFi infrastructuur VoIP- core Externe partners Werkacademie Jeugdzorg Brandweer Gemeente Pijnacker-Nootdorp Datacenter Windows Server Omgeving Hardware Software Hypervisor Virtuele machines VDI Werkplek omgeving Hardware Software Hypervisor Netwerk Backup Servers Server omgeving Unix-Oracle Hardware Software Netwerk Overzicht componenten Beveiliging KPN firewall Mobile devices Handhaving Datum: woensdag 15 april 2015 Pagina 2

3 1. Inleiding Dit document geeft een inzicht in de ICT infrastructuur van de Gemeente Zoetermeer. Er wordt een beschrijving gegeven van de diverse componenten van deze infrastructuur. In het aanbestedingsdocument wordt naar dit document verwezen als installed base. Datum: woensdag 15 april 2015 Pagina 3

4 2. Infrastructuur 2.1 Glasvezel infrastructuur De glasvezel infrastructuur van de Gemeente Zoetermeer is in 2007 vervangen. Het type glasvezel waar nu gebruik van wordt gemaakt is multi-mode OM3 125/50um van het merk Brand-Rex. Alle aanwezige glasvezelbekabeling is gecertificeerd en getest volgens de ISO normering. Glasvezel bekabeling van dit type is geschikt voor snelheden van 10Gbit/s binnen de lengte van 550m. Het gebruikte koppelvlak is van het type duplex LC. 2.2 Datacenters (MER) Het glasvezel wordt gebruikt om drie datacenters met elkaar te verbinden. Dit zijn de twee primaire datacenters, CPU2 en CPU4 en 1 secundaire CPU1. De langste lengte van de glasvezel zit tussen CPU2 en CPU4 en heeft een lengte van 142,5m van paneel tot paneel. Tussen de twee primaire datacenters onderling beschikt de Gemeente Zoetermeer over 48 aderparen. Hiervan zijn er op dit moment nog 19 aderparen (duplex LC) inzetbaar. Van CPU2 naar CPU1 lopen 18 glasvezelparen, waarvan er op dit moment nog 9 van beschikbaar zijn. Tussen CPU4 en CPU1 lopen 12 glasvezelparen, hiervan zijn er nog 10 beschikbaar. 2.3 Patchkasten (SER) Om de patchkasten waar onze accesswitches zitten te kunnen koppelen met onze datacenters c.q. distributie knooppunt, maken we tevens gebruik van hetzelfde type glasvezel. Uit het oogpunt van de patchkast gezien lopen er 6 aderparen naar beide primaire datacenters. In sommige patchkasten zit het dubbele aantal aderparen, daar hier in de patchkast een dubbele stack van switches aanwezig is. Uitzondering is de patchkast 11-1, deze ruimte is er later bij gekomen. Van deze patchkast gaan een 6-tal aderparen naar patchkast om vervolgens daar een doorkoppeling te maken naar de twee primaire datacenters. 2.4 Toekomst De verwachting is niet dat deze glasvezel infrastructuur de komende periode vervangen gaat worden. Hiermee valt deze ook buiten deze aanbesteding. Dit onderwerp zal wellicht wel ter tafel komen bij de voorbereidingen van de verbouwing van het Stadhuis. Op dat moment zal deze glasvezel infrastructuur nog eens bekeken worden om er vervolgens een nieuw besluit over te nemen om er wel of niet mee door te gaan, of dat uitbreiding van de glasinfrastructuur voor deze aanbesteding noodzakelijk is. 2.5 Vaste infrastructuur In de basis bestaat het vaste koper netwerk van de gemeente Zoetermeer uit een mix van cat5e en cat6 UTP bekabeling. In het datacenter is de UTP bekabeling met de verbouwing van de datacenters vervangen voor CAT6 UTP bekabeling. Op de fysieke werkplek is het gros van de werkplekken aangesloten met CAT5e. Op de afdelingen die in de afgelopen jaren verbouwd zijn is de bekabeling met oog voor de toekomst vervangen voor CAT6. Op de wijkposten (buitenlocatie) is de bekabeling in de afgelopen jaren vervangen voor CAT6 UTP bekabeling. Bekabeling op de buitenlocatie Reiniging en Industrieweg maken nog gebruik van CAT5e vaste UTP bekabeling voor de werkplekken. Datum: woensdag 15 april 2015 Pagina 4

5 Figuur 1 Overzichtstekening huidige infrastructuur gemeente Zoetermeer Datum: woensdag 15 april 2015 Pagina 5

6 3. Fysieke switching 3.1 Core switches Binnen de Gemeente Zoetermeer beschikken we over een tweetal core switches. Deze zijn van het merk Nortel/Avaya. De core switches staan een ieder in een van onze 2 primaire datacenters. Het type is de Nortel ERS8600 en er kunnen 6 modules in. Ze beschikken allebei over redundante voedingen, 2 supervisormodules en 2x 30-poorts SFP modules. De supervisormodules staan active passive op een core switch. Op dit moment zijn de core switches de routers van het netwerk. Er wordt gebruik gemaakt van VRRP waardoor bij het uitvallen van een van de core switches alles kan blijven functioneren. Verder zitten op de core switches de accesswitches gekoppeld, allen met glasvezel. Binnen de core switches en naar de accesswitches toe, maken we gebruik van SMLT (Split Multi Link Trunking) wat voor een hoge mate van redundantie zorgt en dat we loadbalancing kunnen doen op laag 2. Op deze manier maken we efficiënt gebruik van de beschikbare glasvezel paren. 3.2 Datacenter switches Binnen de twee datacenters maakten we gebruik van top of rack switches om onze VDI en Unix/Oracle enclosures te ontsluiten. Daarnaast maken we ook gebruik van dergelijke switches om diverse apparatuur te voorzien van o.a. aansluitingen t.b.v. management. De gebruikte switches zijn ook van het type ERS5520. Boven in iedere datakast waar dit soort actieve apparatuur zit (enclosures) hangt een redundante stack van 2 of 3 switches. In de enclosures zaten passthrough modules die werden aangesloten op deze switches op dusdanige wijze dat ook hier rekening wordt gehouden met de indeling van de aansluitingen om hierin een SPOF zoveel mogelijk te vermijden. Op dit moment maakt alleen het Unix/Oracle platform nog gebruik van het hierboven beschreven principe. De hardware van de VI en VDI is onlangs vervangen voor nieuwe HP hardware. De oude hardware is nog wel actief maar wordt nauwelijks meer gebruikt en moet nog worden uit gefaseerd vandaar een wat dubbele uitwerking van de 2 smaken op dit moment in de datacenters. De nieuwe HP hardware wordt door middel van glasvezelmodules in de enclosures direct aangesloten op de core switches. De modules van de HP enclosures zijn al geschikt voor 10Gb en converged networking, maar door de beperkte functionaliteit van de huidige access en core switches is het op dit moment nog niet mogelijk hiervan gebruik te maken. Daarom zijn de nieuwste enclosures redundant aangesloten op basis LACP met 1Gbps verbindingen. 3.3 Access switches (Gebruiker switches) De access switches zijn de campus switches binnen het stadhuis waar alle werkplekken, printers, WiFi accespoints, Gebouwbeheer systemen, beveiligingsapparatuur etc. aan gekoppeld zit. Al deze switches dienen vervangen te worden. Binnen het stadhuis beschikken op dit moment over een 11-tal SER ruimtes waar onze access switches zich bevinden. Deze switches zijn van het type Nortel ERS T en zijn al weer 8 jaar oud. In alle SER s staan stacks van minimaal 3 tot maximaal 6 switches. Voor een volledig overzicht verwijs ik naar de bijlage. Deze access switches zorgen voor de connectiviteit van o.a. onze pc s, printers, access points(met power injectors), GBS systemen en overige randapparatuur. 3.4 Switches Buitenlocaties De gemeente Zoetermeer heeft buitenlocaties voorzien van edge/access switches. Het gros van deze switches zijn van het type ERS2526T-PWR en ESR2550T-PWR en de grotere locaties zijn voorzien van switches van het type ERS5510. Al deze switches vallen onder de aanbesteding en moeten worden vervangen voor door een type die minimaal voldoet aan het huidige en passend is in de integrale oplossing. 3.5 Switches t.b.v. Beveiliging Binnen het stadhuis is er ook een aparte infrastructuur (los van bestaand LAN) t.b.v. de beveiliging. Bij de introductie is destijds afgesproken de beveiliging separaat te houden van bestaand LAN. Hiervoor waren destijds tal van argumenten voor aanwezig, o.a. het niet goed logisch kunnen scheiden. Voor deze omgeving worden op dit moment twee type switches gebruikt, ERS5520 en de ERS2500 serie van Nortel/Avaya. Op Datum: woensdag 15 april 2015 Pagina 6

7 deze switches zitten aangesloten, Servers, IP-Camera s, Netwerkopslag en diverse beveiliging specifieke toepassingen. 3.6 Infoblox Eind 2014 heeft de Gemeente Zoetermeer een Infoblox DDI oplossing aangeschaft. Het betreft hier een systeem die ons netwerk core services zoals DHCP, DNS modern en robuust maakt. Daarnaast gaan we ook gebruik maken van de IPAM functie voor het beheer van onze IP-adressen. Gekozen is voor een redundante oplossing van de Trinzic 1410, waarbij gebruik gemaakt wordt van een drietal appliances verspreid over 2 datacenters. Twee van deze appliances staan in het DC in één HA grid member en in het andere DC is deze enkel uitgevoerd. Wel heeft de gemeente Zoetermeer het voornemen d.m.v. een extra appliance het systeem op te waarderen naar een high avaibility oplossing. De implementatie laat nog op zich wachten en is op dit moment nog niet werkend. Volgens planning zal de implementatie gaan plaatsvinden in Q Hierdoor moet de Infoblox oplossing wel beschouwd worden als installed base en maakt geen onderdeel uit van de aanbesteding. 3.7 WiFi infrastructuur Door een toename in het aantal mobiele apparaten heeft de gemeente Zoetermeer in 2012 gekozen om op een snelle en eenvoudige manier draadloos internet aan te bieden. De keuze is gevallen op een on-premise Aerohive oplossing in combinatie met AP-121 access-points. De oplossing voorziet alleen in internet toegang op het Stadhuis en een aantal buitenlocaties via een aparte Ziggo internet aansluiting en is opgebouwd naast het interne netwerk. Op het Wifi netwerk wordt een intern SSID aangeboden die toegankelijk is door gebruik te maken van een PPSK (persoonlijke sleutel) per interne medewerker, per intern apparaat. Daarnaast wordt er een gasten netwerk aangeboden die toegankelijk is door het accepteren van de voorwaarden van de gemeente. Tevens maakt een externe klant met een apart gasten SSID gebruik van de Wifi faciliteiten van de gemeente Zoetermeer. 3.8 VoIP- core Naast de eerder beschreven core switches beschikken we nog over een VoIP-core. Deze bestaat uit een stack met 3XERS5520 inclusief een 48V redundante voeding en is gevestigd in onze telefooncentrale.. Op de meeste buitenlocaties maken we gebruik van VoIP als het gaat om telefonie. Alle buitenlocaties worden uiteindelijk via een laag 2 dienst (KPN E-VPN) getermineerd op deze VoIP-core. Deze zorg er vervolgens voor dat het voice verkeer gescheiden wordt van het overige data verkeer, op basis van Vlans. Voice verkeer wordt geleid naar de telefonie omgeving en de data wordt doormiddel van een transportsubnet geleid naar de core switches. Overigens zitten op deze VoIP-core ook nog wat aansluitingen ten behoeven van het omsluiten va diverse telefonie systemen. Telefonie en data zijn in de huidige configuratie gescheiden netwerken. Dit betekent dat verkeer van telefonie niet over onze core switches wordt gerouteerd. Telefonie en Data kunnen daardoor op het Stadhuis onafhankelijk van elkaar opereren. Dit geldt niet voor de buitenlocaties die gebruik maken van VoIP. Deze configuratie hoeft in de nieuwe situatie niet gehandhaafd te blijven. Datum: woensdag 15 april 2015 Pagina 7

8 3.9 Buitenlocaties In onderstaande figuur (Figuur 2) wordt de verbindingen van de buitenlocaties weergegeven. Figuur 2 Overzicht verbindingen buitenlocaties Datum: woensdag 15 april 2015 Pagina 8

9 5. Externe partners 5.1 Werkacademie In de Werkacademie krijgen externe werkzoekende advies in het solliciteren. Hiervoor wordt gebruik gemaakt van afgeschermde werkplekken met alleen internet toegang. Omdat het hier gaat om personen die niet werkzaam zijn voor de gemeente Zoetermeer is er voor gekozen om dit netwerk naast het interne netwerk op te bouwen en te voorzien van een aparte Ziggo internet aansluiting. 5.2 Jeugdzorg Jeugdzorg inkoop is een externe partij die niet zijn aangesloten op het interne netwerk. Omdat deze partij gebruik maakt van aparte werkplekken met internet toegang zijn deze achter de Cisco ASA geplaatst om aparte internettoegang te kunnen realiseren. Gemeente Zoetermeer maakt gebruik van diensten van Gemnet. De Gemnet koppeling is aangesloten op deze firewall voor basis beveiliging en NAT functionaliteiten van deze firewall. 5.3 Brandweer De Brandweer was tot verkort een onderdeel van de gemeente Zoetermeer. Door de regionalisering maakt de Brandweer geen onderdeel meer uit van de gemeente Zoetermeer. De gemeente Zoetermeer faciliteert voor de applicatie GBA een aantal VDI werkplekken. Omdat de Brandweer wordt gezien als een externe klant is deze locatie via een KPN E-VPN verbinding achter een Cisco ASA geplaatst. 5.4 Gemeente Pijnacker-Nootdorp De gemeente Zoetermeer en Pijnacker Nootdorp hebben besloten een samenwerkingsverband aan te gaan.. Op dit moment beperkt deze samenwerking zich tot het aanbieden van een aantal VDI werkplekken voor applicatie. Verbinding tussen deze locaties is opgezet als een sit- to-site VPN tussen de firewall van gemeente Pijnacker-Nootdorp en de KPN firewall van de gemeente Zoetermeer SPECS Datum: woensdag 15 april 2015 Pagina 9

10 6. Datacenter Huidige versie: StruxureWare Data Center Expert In 2010 heeft de gemeente Zoetermeer geïnvesteerd in een moderne computerruimte. Er is destijds gekozen voor een oplossing van APC InfraStruxure. De gemeente Zoetermeer heeft de beschikking over twee primaire computerruimtes, een secundaire ruimte en een telecomruimte. De twee primaire computerruimten zijn verdeeld over twee verschillende gebouwdelen en zijn gekoppeld doormiddel van GLASINFRA. De primaire computerruimtes CPU2 en CPU4 maken gebruik van een warme straat waarin alle warme lucht wordt opgevangen. Hierdoor kan warme lucht zich niet vermengen met gekoelde lucht. Dit maakt het mogelijk om op een efficiënte manier te koelen. De primaire ruimten zijn voorzien van redundante koeling met regelbare temperatuur en luchtvochtigheid en uitgerust met een 30Kva centrale UPS in CPU2 (huidige belasting 63%)en een 20Kva UPS in CPU4 (huidige belasting 72%). De secundaire ruimte wordt gebruikt voor de backup voorziening en wordt verder voornamelijk gebruikt als test ruimte. De huidige telefooncentrale bevindt zich in een aparte ruimte waar ook de internet verbinding en koppelingen naar buitenlocaties zich bevinden. Datum: woensdag 15 april 2015 Pagina 10

11 7. Windows Server Omgeving 7.1 Hardware De servers zijn verdeeld over twee VMware clusters. De hardware is verdeeld over de twee CPU ruimten. De setup op elke locatie bestaat uit een HP BladeSystem C7000 Enclosure G3 dat via een IBM Brocade switch gekoppeld is aan een IBM Storwize V7000. Deze verbinding is redundant uitgerust. Het VMware cluster heeft HA over de vier Hosts. 7.2 Software Hypervisor VMware Vsphere draait op de vier Blades. Deze worden regelmatig bijgewerkt met de laatste patches. Het is van belang dat de minimale versie van de lpfc driver gebruikt wordt i.v.m. het verliezen van de verbinding met het SAN tijdens momenten van hoge I/O belasting. Hierdoor hebben we in het verleden problemen gehad die zich manifesteerden in bevroren VM s. ( Virtuele machines De windows serveromgeving bestaat uit een mix van Windows Server 2003 / 2008r2 en 2012 installaties. Op het cluster staan zowel de productie servers als de test servers. CPU2 CPU4 Servers 1x BladeSystem C7000 Enclosure G3 13x ProLiant BL460c Gen8 Blade 2x Intel(R) Xeon(R) CPU E GHz (8 Cores) RAM 256 GB Verdeling: 4x VMware tbv servers: cpu2vsphere1 4 9x Vmware tbv VDI: cpu2vspherevdi1 9 1x BladeSystem C7000 Enclosure G3 13x ProLiant BL460c Gen8 Blade 2x Intel(R) Xeon(R) CPU E GHz (8 Cores) RAM 256 GB Verdeling: 4x VMware tbv servers: cpu4vsphere1 4 9x Vmware tbv VDI: cpu4vspherevdi1 9 Opslag Virtuele Servers 8x IBM Storwize V7000 ( ) 84 TB capaciteit 184x 600 GB SAS schijf Netwerk 2x Express IBM System Storage SAN24B-4 16x GBic Brocade 2,4,8 GB/s FC per switch Servers: 76x Virtual Machines and Templates VDI: 3x Desktop pool: 500 VDI per dag 8x IBM Storwize V7000 ( ) 84 TB capaciteit 184x 600 GB SAS schijf Netwerk 2x Express IBM System Storage SAN24B-4 16x GBic Brocade 2,4,8 GB/s FC per switch Servers: 82x Virtual Machines and Templates VDI: 4x Desktop pool: 500 VDI per dag Backup Media Server 1x HP BladeSystem c7000 Enclosure 1x HP ProLiant BL460c G7 Blade 2x Quad-Core Intel Xeon, 2667 MHz RAM 48 GB Locatie CPU1 Media Server 1x HP BladeSystem c7000 Enclosure 1x HP ProLiant BL460c G7 Blade 2x Quad-Core Intel Xeon, 2667 MHz RAM 48 GB Datum: woensdag 15 april 2015 Pagina 11

12 Tape Library 1x HP StorageWorks MLS8096 Netwerk Core 1x Nortel ERS 8600 Top-of-Rack 2x Nortel Baystack T Core 1x Nortel ERS 8600 Top-of-Rack 2x Nortel Baystack T Datum: woensdag 15 april 2015 Pagina 12

13 8. VDI Werkplek omgeving 8.1 Hardware De blades voor de vdi omgeving zitten in hetzelfde HP BladeSystem C7000 waarop de serveromgeving draait. Zij maken voor opslag echter gebruik van Fusion I/O kaarten. 8.2 Software Hypervisor Op de negen blades is VMware Vsphere 5.5 geïnstalleerd. 8.3 Netwerk De enclosures waarin de blades voor Vsphere en VDI zich bevinden zijn middels een viertal optische kabels per enclosure verbonden met de twee Nortel ERS 8006 core switches. Elk enclosure heeft een tweetal verbindingen via utp kabels naar een stack van twee Nortel Baystack T switches t.b.v. de managements boards. Deze switches zijn via optische kabels verbonden met de core switches. Het enclosure is via de eerder genoemde stack van twee Nortel Baystack T switches d.m.v. de passthrough aansluitingen met utp kabels verbonden. 8.4 Backup Servers De backup omgeving bestaat uit een master server en twee mediaservers Software Symantec Netbackup voor de SQL en Exchange agents / clients geldt dezelfde versie. De Active Directory agent is bijgewerkt i.v.m. een Emergency Engineering Binary voor het restoren van een AD object. Datum: woensdag 15 april 2015 Pagina 13

14 Figuur 3 Figuur 4 Server Cluster CPU 2 -v4 Datum: Pagina 14

15 -v4 Datum: Pagina 15

16 9. Server omgeving Unix-Oracle 9.1 Hardware De Unix-Oracle omgeving (SAN) bestaat uit twee MC-serviceguard clusters(productie- en testomgeving). Beide clusters bestaan uit twee HP c7000 Blade Enclosure, twee HP BL860 systemen, twee EVA4400 SAN s (Storage) i.c.m. HP MC/Serviceguard cluster software. De backupomgeving bestaat uit 2x HP StorageWorks MSL6030 Tape Libraries met LTO-2 drives aangestuurd met HP Dataprotector software. De hardware van de HP-UX en Linux-omgeving is verdeeld over 2 computerruimten (CPU-1 en CPU- 4). Voor het ontsluiten van het storage netwerk(san) maakt het Unix-Oracle cluster gebruik van HP Broccade blade fibre channel switches, deze zijn verdeelt over de computerruimtes CPU-1 en CPU-4. De EVA SAN poorten, de library poorten en de onderlinge verbindingen worden aangesloten op de externe poorten van de Brocade blade switches. 9.2 Software De unix-servers zijn voorzien van het operating system HP-UX en database Oracle. HP Process Resource Manager software verdeelt de CPU capaciteit van de servers in de cluster. De Linux-servers hebben Suse Linux Enterprise Server als operating system met PostgresQL als database. 9.3 Netwerk De Unix-Oracle omgeving is met vier Nortel Baysteck 5520 switches gekoppeld aan het netwerk. De servers in de Blade-enclosure zijn voorzien 1Gb ethernet Passthrough modulen die met koper een verbinding hebben met de Nortel switch BayStack Van de Nortel switch gaat een 1Gb verbinding naar de Core switch. De c7000 Blade Enclosure is geschikt voor 10Gb Passthrough modules, helaas kunnen de aanwezige Blade servers geen 10Gb aan. Bij de vervanging van de Unix-Oracle hardware omgeving moet er rekening worden gehouden dat de nieuwe servers compatible zijn met 10Gbps. Daarnaast moet de nieuwe infrastructuur flexibel om kunnen gaan met de verschillende koppelvlakken, maar wel met de toekomstige compatibiliteit in het achterhoofd. 9.4 Overzicht componenten 2 x Blade c7000 enclosures 2 x HP Integrity server blade BL860c (productie, HP-UX) 2 x HP Integrity server blade BL860c (test, HP-UX) 2 x HP server blade BL460c (Management software) 2 x HP EVA4400 (36 * 300GB) 4 x HP Broccade Netwerk switches 2 x MSL6030 Tape Libraries (overzetten oude hardware) HP MC/Serviceguard (Hoge Beschikbaarheid) HP Process Resource Manager (verdelen CPU capaciteit HP Data Protector (Back-up, Restore) 10x Suse Linux servers (virtueel/fysiek) 40x Oracle Databases 4x Nortel switch BayStack v4 Datum: Pagina 16

17 Schematisch overzicht Unix-Oracle omgeving Figuur 5 -v4 Datum: Pagina 17

18 10. Beveiliging 10.1 KPN firewall Voor onze primaire firewall activiteiten neemt de gemeente Zoetermeer een dienst af bij KPN. Deze firewall wordt gebruikt als traditionele perimiter firewall en bevindt zich tussen het internet en het interne netwerk. Naast de port blocking rules maken wij gebruik van Intrusion Prevention (IPS). Ons DMZ bevindt zich ook achter deze firewall. Barracuda Spam Virus firewall 400 Voor het scannen van op spam en virussen Symantec Gateway Security 5440 Security appliance op de nominatie om uitgefaseerd te worden Juniper MAG4610 SSL VPN Zorgt voor een beveiligde verbinding met de KPN firewall bij het opzetten van een verbinding vanuit huis (POW/Thuiswerken) en vanuit externe locaties. -v4 Datum: Pagina 18

19 11. Mobile devices Eind 2014 heeft de gemeente Zoetermeer een on-premise Mobile Device Management aangeschaft. Gezien de integratie mogelijkheden met Vmware is de keuze gevallen op Airwatch. Begin 2015 staat in het teken van de inrichting van Mobile Device Management en de uitrol Handhaving Team Handhaving is een club die zich een groot deel van de tijd buiten de deur bevinden. Hierbij make ze gebruik van handhelds om meldingen te registreren. Dit gebeurt op basis van vaste IPadressen via de SIM van het mobiele apparaat en maken verbinding via het Vodafone netwerk. -v4 Datum: Pagina 19