High Level Design Netwerk

Transcriptie

1 High Level Design Netwerk het Juridisch Loket Versie: 1.1 Datum: 06 mei 2013 High Level Design _ hjl Netwerk pagina: 1

2 Inhoudsopgave 1 Inleiding High Level Design Schematische weergave Datacenter WAN LAN Centraal LAN Decentraal Internet Smart Access VoIP Connect ISDN High Level Design _ hjl Netwerk pagina: 2

3 1 Inleiding Dit document betreft een high level design waarin de netwerkinfrastructuur van het Juridisch Loket (hjl) wordt beschreven. Het High Level Design geeft de opbouw en samenhang van de onderlinge netwerkcomponenten weer. Om een compleet beeld te kunnen krijgen van het ontwerp zijn de volgende documenten als bijlage toegevoegd: Componentenlijst, waarin de netwerkcomponenten en verbindingen zijn gespecificeerd; Dienstbeschrijving ONE Addendum, waarin de WAN dienstverlening wordt beschreven; Dienstbeschrijving Internet Center; IP nummerplan.

4 2 High Level Design 2.1 Schematische weergave Onderstaande tekening geeft de opbouw van het Juridisch Loket netwerk weer. Internet Smart Access CIC 3.0 6x ISDN30 Data LAN switch Voice LAN gateway Uitgaand + inkomend 0900 nummer DataCenter Aalsmeer ONE - CPE Gateway VOIP Connect HJL WAN ONE VPN ONE - CPE ONE - CPE switch switch Data LAN Voice LAN Data LAN Voice LAN HJL locatie-1 HJL locatie-n Het netwerk is opgebouwd uit de volgende elementen die in dit hoofdstuk nader zijn toegelicht: Datacenter WAN LAN centraal LAN decentraal Internet Smart Access* VoIP Connect* ISDN-30* *deze diensten maken geen onderdeel uit van de OVEREENKOMST INZAKE INRICHTING EN EXPLOITATIE ICT DIENSTEN maar zijn ter verduidelijking van het gehele netwerk wel opgenomen in het High Level Design. High Level Design _ hjl Netwerk pagina: 4

5 2.2 Datacenter Zowel de servers als de internetconnectie van hjl zijn gecentraliseerd in KPN Datacenter Aalsmeer. Hiervoor levert het Datacenter Aalsmeer de volgende dienstverlening: 4 patchkasten inclusief stroomvoorziening; Interne Datacenter koppelingen tussen IS/RA en patchkast (6 ISDN-30, 1 WAN en 1 Internet); Tape wisseling, dagelijkse tape wisseling na back-up; Externe tape opslag, back-up tapes worden dagelijks in Datacenter Lelystad opgeslagen; 2.3 WAN Het WAN is gebaseerd op de managed ONE 10.0 dienst van KPN en verbindt de 32 hjl locaties met het Datacenter in Aalsmeer. Iedere locatie is voorzien van een EVPN glas aansluiting, met uitzondering van de twee kleinste vestigingen (Terneuzen en Rotterdam balie) die over een SDSL koper verbinding beschikken. Om het voice verkeer te garanderen wordt op iedere verbinding Realtime QoS toegepast en zijn de verbindingen non overbooked (1:1) om tevens de performance van het dataverkeer te kunnen garanderen. De specificaties van de verbindingen per locatie zijn opgenomen in het componentenoverzicht en de werking van het netwerk staat nader omgeschreven in de Dienstbeschrijving ONE Note: iedere VoIP verbinding in het netwerk loopt via de CIC telefonie server in het Datacenter Aalsmeer. Een rechtstreekse verbinding tussen twee toestellen of tussen een toestel en een trunk is niet mogelijk met de huidige Cisco VoIP toestellen. 2.4 LAN Centraal Het centrale LAN in Datacenter Aalsmeer is opgebouwd uit een stack van 5 Cisco switches en een redundant Cisco Firewall inclusief IPS met rapportagetool. Alle verkeerstromen worden door de Firewall gerouteerd. In de volgende schematisch weergave is te zien hoe het centrale LAN logisch is opgebouwd. In deze tekening zijn ook de verbindingen van de Raad voor Rechtsbijstand (RvR) opgenomen, aangezien deze nog onderdeel uitmaken van het centrale LAN totdat de RvR volledig ontvlecht is van hjl. De Firewall draagt zorg voor de scheiding tussen hjl en RvR. Voor de specificatie van de switches en de Firewall wordt verwezen naar het componentenoverzicht. Twee centrale servers verzorgen de DHCP voor alle hjl vestigingen en de Voice en Data VLAN s High Level Design _ hjl Netwerk pagina: 5

6 High Level Design _ hjl Netwerk pagina: 6

7 2.5 LAN Decentraal Het decentrale LAN is opgebouwd uit Cisco switches met Power over Ethernet om de VoIP toestellen van voedingspanning te voorzien. Zoals in het componentenoverzicht is te zien zijn de meeste locaties uitgerust met één 24 poorts switch. Om switchcapaciteit te besparen zijn de meeste werkplekken via een tweede switchpoort op het VoIP toestel verbonden. De switch is met een 100Mb koperaansluiting verbonden met de router en draagt zorg voor de kleuring van het Voice verkeer vanaf toestel zijde. Centraal wordt het Voice verkeer door de telefonie server (CIC) in het Datacenter gekleurd. Naast twee VLAN s voor Data en Voice beschikt iedere eerste switch per locatie nog over een derde VLAN voor 2 testpoorten. 2.6 Internet Het volledige internetverkeer en de remote access voor gebruikers en applicatiebeheerder wordt via een centrale Internet verbinding in Datacenter Aalsmeer ontsloten. Het betreft een non overbooked 40Mb internetverbinding. Op de Firewall zijn de volgende 4 VPN s met het internet geconfigureerd: Beheer Frontline (1x); Koppeling met het Smart Access platform (1x); Beheer KPN (2x). 2.7 Smart Access Middels de KPN dienst Smart Access krijgen hjl gebruikers en applicatiebeheerders middels een internet VPN tunnel tussen het Smart Access platform en de hjl internetverbinding toegang tot de hjl ICT omgeving. Authenticatie geschiedt aan de hand van naam en een code die per SMS wordt verstrekt. Middels een AD koppeling worden de rechten per gebruiker en beheerder vastgesteld. Note: op dit moment is er ook een verouderde CAG actief waarbij de authenticatie d.m.v. tokens geschiedt. Deze omgeving wordt komende periode uitgefaseerd, waarna alle remote gebruikers en beheerder toegang verkrijgen via de Smart Access dienst. 2.8 VoIP Connect Alle regionale doorkiesnummers die voorheen gerouteerd werden via een ISDN-2 verbinding op de hjl vestiging zijn vervangen door een centrale VoIP Connect verbinding die via het WAN wordt ontsloten. High Level Design _ hjl Netwerk pagina: 7

8 2.9 ISDN-30 Voor het inkomende 0900 verkeer en al het uitgaande telefonie verkeer zijn 6 ISDN-30 verbindingen gekoppeld met 3 ISDN-30 gateways die in Aalsmeer zijn aangesloten op het Datacenter LAN. High Level Design _ hjl Netwerk pagina: 8