In gedistribueerde omgevingen moeten de medewerkers van afstand toegang hebben tot de resources van de organisatie. Een complexe en zich permanent ontwikkelende reeks technologieën maakt deze toegang van afstand mogelijk. Dat is de reden dat de planning van een netwerk voor toegang van afstand een uitdagende klus kan zijn. Met zorgvuldige research en een nauwgezet ontwerp kunt u ervoor zorgen dat gebruikers die van afstand toegang hebben tot het netwerk, dit ervaren alsof zij zich op de werkplek bevinden, zonder voor het totale netwerk in te boeten op zaken als beveiliging, betrouwbaarheid, performance en beheermogelijkheden.
| Voordat u begint | |
|---|---|
| __ | Stel een tabel op van gebruikers die van afstand toegang moeten hebben tot de centrale infrastructuur, en geef daarin tevens de gebruikte toepassingen aan. |
| Taken voor de planning van toegang van afstand | |||
|---|---|---|---|
| __ | Planning voor werken van afstand Bij werken van afstand wordt de netwerktopologie uitgebreid met externe locaties. Die bevatten ten minste een of meer hosts en kunnen servers, knooppunten, bridges, routers of switches bevatten. De verbinding tussen de externe locatie en de reguliere werkplek kan tot stand worden gebracht via een vaste lijnverbinding of via een virtual private network (VPN), waarmee een beveiligde verbinding wordt gemaakt via internet. Een fysiek besloten netwerk is eenvoudiger te beheren, heeft een betere performance en is veiliger dan een VPN, maar is aanmerkelijk duurder. De beslissing om geen gebruik te maken van een vaste lijnverbinding maar van een VPN wordt in veel gevallen gebaseerd op omvang van de externe locatie. Voor thuiswerkers en kleine bijkantoren zijn VPN's het meest geschikt. Voor middelgrote kantoren en grote vestigingen worden vaste lijnen aanbevolen. Ook als voor een klein kantoor een hoge bandbreedte of snelle responstijden vereist zijn, bijvoorbeeld voor video conferencing of Voice over IP (VoIP), is een vaste lijn raadzaam. Lees voor meer informatie over de planning voor
externe werkplekken het hoofdstuk over toegang van afstand in de handleiding
IP Network Design
Guide |
||
| __ | Planning voor internetverbindingen De keuze van ISP's (Internet Service Providers) en het ontwerp van de internetverbindingen zijn cruciale stappen in de ontwikkeling van een netwerkplan. Via verschillende technologieën kan uw organisatie worden verbonden met het internet en kan voor clients en externe werkplekken toegang worden verkregen tot de resources van uw organisatie. Grote ondernemingen maken veelal gebruik van vaste verbindingen met een ISP, die de verbinding met de internetbackbone tot stand brengt. Kleine bedrijven en organisaties zijn vaak goedkoper uit door gebruik te maken van breedbandverbindingen, zoals DSL. Naast het type verbinding dient u ook rekening te houden met enkele andere ontwerpaspecten. U moet bijvoorbeeld beslissen of uw ISP als host fungeert voor de internet- en mailservers, of dat u dat zelf doet. Deze beslissingen zijn van invloed op veel latere beslissingen over de netwerkplanning, bijvoorbeeld de locatie van firewall-servers. Informatie over het plannen van internetverbindingen
vindt u in het hoofdstuk over toegang van op afstand in de
IP Network
Design Guide. |
||
| __ | Planning voor overige toegang van afstand Vaak zullen uw medewerkers op uw netwerk moeten inbellen wanneer
zij op reis zijn of wanneer server- en netwerkdiagnostiek vereist is. Als zij
onderweg zijn en internettoegang hebben, zullen zij dit in het algemeen doen
via hetzelfde VPN dat u hebt opgezet voor kleine bijkantoren. Maar u dient
ook rekening te houden met personeel dat van afstand rechtstreeks inbelt op uw
netwerk via een modem die is aangesloten op een server. Er zijn verschillende redenen om rekening te houden met rechtstreekse toegang
van afstand:
Lees voor meer informatie over de planning voor
inbelverbindingen het hoofdstuk over toegang van afstand in de handleiding
IP Network Design
Guide |
||
.Als u de taken hebt voltooid die in dit onderwerp zijn aangegeven, beschikt u over een plan voor de toegang van afstand dat uit de volgende elementen bestaat:
| __ | Leg de topologie vast van alle externe netwerkresources, inclusief de verbindingspunten voor de toegang van afstand met het KAN (Local Area Network). |
| __ | Stel een lijst op van gebruikte serviceproviders en vaste lijnverbindingen en bepaal de bandbreedte voor elke lijn op piekmomenten. |
| __ | Maak een schatting van de toekomstige behoefte aan toegang van afstand en leg een strategie vast voor het verbeteren van de betrouwbaarheid, de beheermogelijkheden en de toegankelijkheid van de netwerken op afstand, tegen lagere kosten. |