DWE ICT legt voor het Pallas Athene College en het Marnix College in Ede, als een van de eerste scholen in Nederland, een dark fiber ring aan die garandeert dat er áltijd beschikbaarheid is tot internet en de benodigde applicaties.
Onderwijsinstellingen zijn steeds meer afhankelijk van snel en stabiel internet. Het aanbod en gebruik van digitale leermiddelen groeit jaar na jaar, en door de toenemende digitalisering worden er ook steeds meer persoonlijke gegevens gedeeld. Daarom is het belangrijk dat er voldoende aandacht is voor cyberveiligheid. Twee instellingen in het voortgezet onderwijs in Ede, het Pallas Athene College en Marnix College in Ede, sloegen de handen ineen tijdens hun zoektocht naar stabiel, schaalbaar en optimaal beveiligd internet. Dat vonden ze, samen met partner DWE ICT, in een ring van ‘dark fiber’.
De uitdaging
De openbare scholengemeenschap Pallas Athene College en de oecumenische school Marnix College zijn beiden al jarenlang tevreden klant van DWE ICT. Bovendien overleggen de scholen regelmatig met elkaar als het gaat om organisatorische kwesties. Berry Fluit, stafmedewerker Organisatie & ICT van het Marnix College: “We lopen zo nu en dan tegen dezelfde problemen aan, en overleg hierover biedt dan goede inzichten. Daar waar we elkaar kunnen helpen, doen we dat.” Toen vorig jaar het bestaande glasvezelcontract van het Pallas Athene College afliep en rond dezelfde tijd de firewalls van Marnix College aan vervanging toe waren, besloten de scholen te onderzoeken of er een samenwerking mogelijk was. Vervolgens ontwierp DWE ICT een infrastructuur die het mogelijk maakte om het gebruik en de kosten voor glasvezel, internet en firewalls te delen. Tom Berendsen, hoofd ICT bij het Pallas Athene College: “DWE ICT presenteerde het voorstel voor een dark fiber-ring, waarbij tevens twee redundante firewalls en alle belangrijke applicaties in het datacenter gehost werden. We zagen direct dat deze opstelling ons veel voordelen bood. Het voorstel omvatte namelijk razendsnel, schaalbaar internet, beter beheer en optimale beveiliging, en dat alles tegen een betaalbare prijs. Dat was precies wat we voor ogen hadden.”
De oplossing
Dark fiber is een kabel met onbelicht glasvezel. Zodra de netwerkapplicaties data verzenden en ontvangen, wordt er gebruik gemaakt van licht. Deze glasvezelkabel wordt door organisaties ingezet voor een eigen verbinding tussen meerdere locaties. Dit soort verbindingen zijn zeer veilig, omdat inbraak onmogelijk is. Maar ze bieden nog meer voordelen. Gebruikers krijgen ongelimiteerde bandbreedte die ze snel omhoog of omlaag kunnen schalen. Daarnaast is het beheer van het netwerk in handen van de organisatie zelf, wat inzicht en, wederom, veiligheid biedt. Bovendien garandeert een ringnetwerk dat het internet en de benodigde applicaties altijd beschikbaar zijn.
Downtime is geen optie
Na overleg besloten de scholen samen met DWE ICT dat het netwerk opgezet en beheerd zou worden vanuit het datacenter BIT in Ede. Van daaruit legde glasvezelleverancier TReNT een glasvezelverbinding naar het Marnix College, een verbinding naar het Pallas Athene College en een verbinding terug naar het datacenter. De glasvezelring die zodoende tot stand kwam biedt dus linksom of rechtsom altijd toegang tot internet. Berendsen: “Omdat de scholen gebruik maken van online lesaanbod, maar in de toekomst zeer waarschijnlijk ook online toetsen en examens gaan afnemen, is downtime geen optie. Mocht de kabel op een punt breken, bijvoorbeeld door graafwerkzaamheden, dan is er nog niets aan de hand, want dan verloopt de verbinding via de andere richting. Deze opzet geeft ons veel rust.”
Eén firewall, twee security-netwerken
Naast een gezamenlijke glasvezelring delen de scholen ook een firewall. Hierbij viel de keuze op twee FortiGate 500E Next Generation Firewalls (NGFW) in een redundante opstelling. Op de FortiGate’s draaien VDOM’s (virtuele domeinen), waardoor één FortiGate verdeeld kan worden in twee virtuele exemplaren die als afzonderlijke firewalls functioneren. De twee scholen hebben hierdoor elk een eigen VDOM, IP-adres en intern netwerk. Dat houdt ook in dat de scholen apart van elkaar de beveiligingsinstellingen kunnen aanpassen, naar eigen inzicht en beleidsregels. Zo bepalen zij zelf waar hun leerlingen wel en niet online toegang toe hebben. Berendsen: “Op zich staan we veel toe, maar alle sites en toepassingen die op de blacklist staan zijn uiteraard onbereikbaar. We hebben geweldige leerlingen, maar het blijven toch pubers: als er een achterdeurtje open staat vinden ze dat. Daaruit blijkt natuurlijk ook dat we ze goed IT-onderwijs geven.”
Fluit vult aan: “Dankzij het dashboard van de FortiGate hebben we uitstekend inzicht in het netwerk en weten we wanneer we bepaalde maatregelen moeten nemen. Bovendien beschikken we nu over beveiligingsrapportages die we aan het management kunnen doorspelen. Dat scheelt ons veel tijd. De privacywet AVG vereist dat we veilig met alle persoonsgegevens omgaan, en de firewall zorgt voor de naleving daarvan. De FortiGate waakt ervoor dat er geen externe onverlaten op ons netwerk kunnen komen om data te stelen of programma’s te hacken. Bovendien staan alle belangrijke applicaties in het datacenter, dus de fysieke bescherming van de data is ook goed geregeld.”
De kosten van Volkswagen, de luxe van Audi
De overstap naar de nieuwe opstelling verliep volgens de IT-managers erg soepel. Berendsen vertelt: “Vlak voor de zomer waren alle voorbereidingen afgerond en werden de glasvezelring en firewalls in gebruik genomen. Er waren voor een paar kleine punten nog wel aanpassingen nodig, maar gelukkig stond een systeembeheerder van DWE ICT klaar om ons daarbij te helpen. Dan ervaar je meteen hoe waardevol een betrokken IT-partner is.” Ook wat betreft het budget zijn de scholen zeer tevreden. Fluit: “DWE ICT heeft veel ervaring met onderwijsinstellingen en weet precies wat wel en wat niet kan. Bovendien maken ze het nooit mooier dan het is. Dat levert een hele fijne samenwerking op, zonder verrassingen achteraf. De dark fiber-ring en de nieuwe FortiGate’s zorgen ervoor dat we helemaal klaar zijn voor de toekomst. Bovendien is deze opzet goed betaalbaar, omdat we samen de kosten delen. Het is alsof je betaalt voor een Volkswagen, maar in een luxe Audi rijdt. Dat is een geweldig gevoel.”