Een netwerk dat aansluit op de dagelijkse praktijk in het lab…
Overstappen naar een eigen netwerkstructuur
Met die stap ontstond de noodzaak voor een volledig nieuwe IT-omgeving. Er werd geen bestaande infrastructuur overgenomen; alles moest opnieuw worden ingericht. De organisatie stelde daarbij duidelijke eisen: het netwerk moet stabiel zijn, schaalbaar, eenvoudig in beheer en geschikt voor een werkomgeving waarin meerdere partijen tegelijk actief zijn.
“Klanten nemen hun eigen apparatuur en IT mee, en dat is prima — maar wij moeten er wel voor zorgen dat alles netjes blijft draaien, zonder dat het ene project invloed heeft op het andere. Dat vraagt om een netwerk dat echt goed doordacht is.” – Jean Huveneers, IT-manager via Servantus
Netwerktoegang voor verschillende gebruikersgroepen
In de praktijk betekent dit dat er binnen één lab verschillende klantprojecten naast elkaar draaien. Elk project moet apart kunnen functioneren, met volledige scheiding op het gebied van dataverkeer en netwerktoegang. Tegelijkertijd moeten medewerkers en gasten snel toegang kunnen krijgen tot het netwerk, zonder afhankelijk te zijn van de IT-afdeling.
Er was dus behoefte aan een netwerkoplossing die meerdere gebruikersgroepen veilig van elkaar kan isoleren, zonder dat dit leidt tot complexiteit in het beheer. SouthernHill werd betrokken bij het ontwerp en de implementatie van deze infrastructuur.
Technische invulling van de netwerkarchitectuur
De gekozen oplossing is gebaseerd op de technologie van RUCKUS en bestaat uit:
- ICX 7150-switches voor de bekabelde infrastructuur
- R550-access points voor draadloze dekking
- Cloudpath voor toegangscontrole
- RUCKUS AI voor centraal netwerkbeheer en monitoring
Met deze combinatie kunnen zowel gebruikers als apparaten vooraf worden gevalideerd voordat netwerktoegang wordt verleend. Cloudpath maakt het mogelijk om tijdsgebonden toegang in te stellen voor externe partijen, die door medewerkers zelf kan worden geregeld.
“Voorheen moest iemand van IT vaak even helpen als er een gast toegang nodig had. Nu kunnen collega’s dat gewoon zelf regelen. Dat haalt druk van onze schouders en voorkomt kleine foutjes – iedereen werkt net wat zelfstandiger.” – aldus Jean.
Ruckus Cloudpath
Cloudpath is de slimme oplossing voor organisaties die veilige én eenvoudige netwerktoegang willen bieden aan medewerkers, gasten en devices. Met certificaatgebaseerde authenticatie elimineert Cloudpath zwakke wachtwoorden en voorkomt het ongeautoriseerde toegang. Nieuwe apparaten worden automatisch en veilig verbonden met het netwerk, volledig geïntegreerd met Microsoft Intune en Azure AD. Resultaat: minder beheerlast, meer controle en een soepele gebruikerservaring — zonder concessies aan veiligheid. *
Ruckus R550 Access Point
De R550 is een indoor Wi-Fi 6 Access Point dat uitblinkt in drukke omgevingen met veel gebruikers. Dankzij technologieën zoals BeamFlex+ en band steering biedt het stabiele, snelle verbindingen met minder interferentie. De R550 ondersteunt tot honderden gelijktijdige gebruikers per access point en is ideaal voor organisaties die betrouwbaarheid, schaalbaarheid en performance eisen in een moderne kantooromgeving. *
Ruckus ICX Switches
De ICX-switches van Ruckus vormen de ruggengraat van het netwerk. Ze combineren krachtige prestaties met eenvoudige schaalbaarheid en zijn ontworpen voor zero-touch provisioning. Dankzij geavanceerde Layer 2/3-mogelijkheden, PoE-ondersteuning en stacking zijn ze ideaal voor omgevingen waar betrouwbaarheid en beheerbaarheid cruciaal zijn. De ICX-switch is flexibel inzetbaar en sluit naadloos aan op zowel bekabelde als draadloze infrastructuur.*
Ruckus AI
Ruckus AI is ontworpen om netwerkproblemen proactief te detecteren, te analyseren en op te lossen. Het systeem classificeert automatisch incidenten op basis van ernst, traceert de hoofdoorzaken en doet aanbevelingen voor herstel. Daarnaast biedt het uitgebreide dashboards en rapportages voor zowel IT-beheerders als zakelijke belanghebbenden, waardoor een beter inzicht in netwerkprestaties en gebruikerservaringen mogelijk is.*
* Deze productinformatie is gebaseerd op specificaties en documentatie van Ruckus Commscope. Specificaties kunnen wijzigen zonder voorafgaande kennisgeving. Voor de meest actuele en bindende informatie adviseren wij altijd de officiële Ruckus-documentatie of productsheets te raadplegen. SouthernHill is niet aansprakelijk voor het gebruik van deze informatie buiten de context van de geleverde dienstverlening.
Praktische voordelen in het dagelijks gebruik
Tijdens reguliere werkzaamheden en piekmomenten, zoals bij open dagen met veel bezoekers, blijft het netwerk stabiel en presteert het zoals verwacht. De IT-afdeling wordt nauwelijks belast met routinematige ondersteuning. Toegang voor nieuwe apparaten of gebruikers wordt grotendeels via vooraf ingestelde profielen afgehandeld.
Segmentatie als fundament voor groei
Belangrijk onderdeel van de oplossing is de mogelijkheid tot netwerksegmentatie. Elk lab kan een eigen virtuele omgeving krijgen, afgestemd op de klant en apparatuur die daar wordt gebruikt. Dit maakt het mogelijk om meerdere projecten parallel te draaien, met behoud van netwerkbeveiliging.
Inmiddels wordt dit principe ook toegepast op andere onderdelen van de infrastructuur, zoals camerabewaking en toegangscontrole. Alle aangesloten systemen functioneren binnen hun eigen, afgeschermde domein.
“Neem een beveiligingscamera: als iemand die lostrekt, zit er misschien nog een kabel aan, maar je kunt daar verder niks mee. Alleen die camera had toegang tot dat netwerksegment. Dat soort afscherming geeft een gerust gevoel.” zegt Jean.
Vooruitkijken: uitbreiding en verfijning
De komende periode wil Cultivate at Scale verdere stappen zetten richting volledige authenticatie op alle netwerkpoorten, inclusief bekabelde aansluitingen. Alleen geauthenticeerde apparaten mogen dan verbinding maken. Hiervoor wordt gewerkt met certificaatgebaseerde registratie via tools zoals SCEP en Microsoft inTune.
Daarnaast houdt de organisatie in haar netwerkontwerp rekening met geplande uitbreiding van de laboruimtes. De huidige structuur is schaalbaar genoeg om die groei zonder grote aanpassingen op te vangen.
“Het zou ideaal zijn als nieuwe apparatuur – een pomp, een PLC – vanzelf herkend wordt en direct in het juiste netwerk terechtkomt. Dan hoef je niet steeds handmatig instellingen te controleren. Zeker met tijdelijke setups scheelt dat een hoop.”
Samenwerking met SouthernHill
SouthernHill heeft bijgedragen aan het ontwerp en de implementatie van een netwerk dat niet alleen aansluit op de technische eisen, maar ook op de manier van werken binnen Cultivate at Scale. De inrichting is robuust, maar ook flexibel genoeg om aan te passen wanneer dat nodig is.
“Wat ik waardeer aan SouthernHill is dat ze echt met ons meedachten. Als er iets veranderde, schakelden ze snel – zonder gedoe. Het netwerk dat ze hebben geleverd past gewoon goed bij hoe wij werken, en dat merk je dagelijks.” besluit Jean.
