Tachtig werkplekken, een patchkast per verdieping en één firewall beneden
Bij deze omvang is de vraag niet meer welke kabel je trekt, maar hoe je het gebouw indeelt. Wat komt er per verdieping te staan, en wat hoort centraal?
Pand
Kantoor in Amersfoort, meerdere verdiepingen
Omvang
Werkplekelektra en netwerkbekabeling voor 80 medewerkers
Verdeling
Een eigen patchkast met switch per verdieping, centraal op de begane grond de firewall
Netwerkindeling
VLAN-structuur, met een gescheiden wifinetwerk voor medewerkers en voor gasten
Vergaderen
Meerdere meeting rooms met schermen, conferencecamera’s en speakers
Wat we niet noemen
Naam van de opdrachtgever. Die is niet openbaar, dus die laten wij ook weg
Waarom een kast per verdieping en niet één grote
Bij tachtig werkplekken is de eerste keuze niet welk merk switch erin gaat, maar waar je het netwerk laat samenkomen. Alles naar één centrale kast trekken klinkt overzichtelijk, maar dan loop je binnen de kortste keren tegen de grens van koperen bekabeling aan: een lijn haalt ongeveer negentig meter, en in een pand met meerdere verdiepingen is die afstand eerder op dan je denkt. Bovendien wordt zo’n kast een woud waar niemand meer iets in durft te verplaatsen.
Wij hebben daarom per verdieping een eigen patchkast geplaatst, met een eigen switch. Elke werkplek loopt naar de kast op zijn eigen verdieping, en die kasten zijn onderling verbonden. Centraal op de begane grond staat de firewall, die het verkeer naar buiten regelt en het verkeer tussen de groepen bewaakt.
Dat heeft nog een praktisch voordeel: als er op de tweede verdieping iets verandert, hoeft er niemand aan de rest van het gebouw te komen. Verhuist een afdeling, dan is het werk beperkt tot één kast.
Hoe het netwerk is ingedeeld
Alles in VLAN’s
Werkplekken, telefonie, beheer, gasten en de apparatuur in de vergaderruimtes zitten elk in hun eigen groep. Wat niet met elkaar hoeft te praten, kan dat ook niet. Zie wat is een VLAN.
Twee wifinetwerken
Eén voor medewerkers, met toegang tot wat ze nodig hebben, en één voor gasten die alleen naar internet mogen. Geen gedeeld wachtwoord dat na twee jaar bij iedereen bekend is.
Firewall centraal
Eén plek waar het verkeer naar buiten langskomt en waar je regels zet tussen de groepen. Zie firewall en netwerkbeveiliging.
Switch per verdieping
Met genoeg PoE-budget voor de accesspoints en de apparatuur in de vergaderruimtes, plus ruimte om later bij te plaatsen.
Werkplekelektra in hetzelfde tracé
Stroom en data lopen samen naar de werkplek maar blijven gescheiden. Eén keer trekken, twee systemen.
Genummerd en doorgemeten
Elke lijn aan beide kanten hetzelfde nummer en een meetrapport bij oplevering. Zie bekabeling certificeren.
De vergaderruimtes
Er zijn meerdere meeting rooms ingericht met een scherm, een conferencecamera en speakers. Dat klinkt als apparatuur ophangen, maar het werk zit ergens anders: in de bekabeling en in het netwerk eronder.
Een conferencecamera en een scherm willen allebei een vaste verbinding, want beeld en geluid over wifi is vragen om een haperende meeting op het verkeerde moment. Die apparatuur zit bovendien in een eigen groep, zodat het verkeer van een videogesprek niet concurreert met de rest van het kantoor en zodat een bezoeker er niet bij kan.
En praktisch: de kabels komen uit op de plek waar het scherm hangt en waar de camera komt, niet ergens in de buurt. Dat scheelt zichtbare snoeren in een ruimte waar je juist klanten ontvangt. Zie ook tv-montage en schermen.
Wat je hiervan kunt meenemen
De indeling van het gebouw bepaalt het netwerk. Niet andersom. Tel eerst de verdiepingen en de afstanden, bepaal daarna waar de kasten komen, en pas dan wat erin gaat.
Gastenwifi is geen extraatje. Het is de goedkoopste manier om te voorkomen dat bezoekers, leveranciers en de tablet van de koffieautomaat in hetzelfde netwerk zitten als je administratie.
Vergaderruimtes zijn werkplekken. Behandel ze zo: bedrade verbindingen, een eigen groep en de kabel op de plek waar het apparaat komt te hangen.
Laat ruimte in de kast. Tachtig werkplekken worden er honderd. Een kast die op de dag van oplevering precies vol zit, is bij de eerste uitbreiding meteen een nieuwe kast. Zie patchkast laten maken.
Vragen over dit project
Hoeveel werkplekken kunnen op één kast?
Dat hangt minder af van het aantal dan van de afstand. Koper haalt ongeveer negentig meter tussen kast en werkplek. Kom je daarboven, dan komt er een tweede kast, ook al zijn het maar twintig werkplekken.
Waarom VLAN’s en niet gewoon één netwerk?
Omdat niet alles met alles hoeft te praten. Het scheelt problemen bij een storing, het beperkt de schade als er iets misgaat, en het houdt gastenverkeer weg van je eigen systemen.
Kunnen jullie dit ook in een pand dat in gebruik blijft?
Ja. We werken dan per verdieping of per afdeling, en vaak buiten kantoortijd voor het omzetten. De dag dat de nieuwe kast in bedrijf gaat, plannen we apart.
Hoort de wifi hier ook bij?
Ja. Accesspoints hangen aan dezelfde bekabeling en aan dezelfde switches. We meten achteraf of het bereik klopt in plaats van het te schatten. Zie wifi doormeten.
Wat als er over twee jaar een verdieping bij komt?
Dan komt er een kast bij en wordt die aangesloten op dezelfde structuur. Dat is precies waarom we het zo indelen: uitbreiden is dan een project van een week, geen herbouw.