Vlaamse overheid gaat voor SD-LAN

Het Facilitair Bedrijf van de Vlaamse overheid beheert het ICT-netwerk voor zeventig departementen, administraties en lokale besturen. Het netwerk bevindt zich verspreid over zowat 250 gebouwen. Het verbindt 17.000 gebruikers en 40.000 IoT-toestellen. “Het netwerk is zonder meer bedrijfskritisch”, zegt Stefan De Smet, die als afdelingshoofd verantwoordelijk is voor de gemeenschappelijke ICT-dienstverlening van de Vlaamse overheid. “Omdat het stilaan aan vervanging toe is, investeren we nu in een netwerk van de nieuwste generatie: software-defined.”

De Vlaamse ambtenaar is zo altijd correct geconnecteerd, onafhankelijk van zijn fysieke werkplek.

Stefan De Smet, afdelingshoofd ICT van de Vlaamse overheid

Bij een SD-LAN (Software-Defined Local Area Network) gebeurt het beheer volledig vanop afstand, aan de hand van software. De beheerder moet daarbij niet langer elke switch stuk voor stuk manueel configureren. Hij regelt de toegang tot het hele netwerk via de software in één keer. Daarom duikt in deze context ook vaak de term Software-Defined Access op. “Een klassiek, statisch netwerk biedt al bij al maar weinig zicht op wat er op dat netwerk gebeurt”, zegt Luc Verdegem, programmamanager netwerken bij Het Facilitair Bedrijf. “Bovendien vragen we steeds meer van het netwerk. Het was dus stilaan tijd voor iets nieuws.”

Sneller dan voorzien

De roadmap voor de vervanging van het netwerk liep oorspronkelijk van 2019 tot 2024. “Op goed een jaar hebben we samen met Proximus al een hele weg afgelegd”, zegt Luc. “De verwachting is dat we het project halfweg 2022 afronden, anderhalf jaar eerder dan verwacht.” Het voorbije jaar zijn meer dan 100 sites SD-ready gemaakt, waarbij de oude hardware is vervangen.

Bij wijze van test is één site al volledig op SD-LAN overgestapt. “Het is een grote verandering”, stelt Stefan. “Daarom zorgen we uiteraard overal voor de juiste ondersteuning van de medewerkers. Het doel is uit te komen bij een situatie waar het netwerk niet langer een topic is. SD-LAN moet ons helpen bij de realisatie van compleet frictieloze ICT.”

Dankzij de zero-touch deployment krijgen we een duidelijk zicht op de aard en omvang van het netwerkverkeer.

Luc Verdegem, programmamanager netwerken bij Het Facilitair Bedrijf

Zero-touch

Op het eerste gezicht bevinden heel wat voordelen van SD-LAN zich aan de kant van de beheerder. “SD-LAN laat toe heel snel nieuwe hardware uit te rollen”, legt Luc uit. Het netwerk is in grote mate self-learning, wat betekent dat het bepaalde hardware – zoals IoT-sensoren – herkent, automatisch van de juiste beveiliging voorziet en in het juiste netwerksegment plaatst. Luc: “Die zero-touch deployment zal het verschil maken. Bovendien krijgen we een duidelijk zicht op de aard en omvang van het netwerkverkeer. Doet er zich een incident voor, dan kunnen we dat via het centrale beheer veel sneller afhandelen.”

Evengoed haalt ook iedere klant van Het Facilitair Bedrijf – zoals een administratie of een lokaal bestuur – voordeel uit SD-LAN. “Elke klant kan zijn beleid rond netwerktoegang op maat uitwerken”, zegt Luc. “Elke klant beschikt over een apart, eigen virtueel netwerk, met aangepaste rechten, de nodige capaciteit, enzovoort.” De centrale aanpak vereenvoudigt het takenpakket van de netwerkbeheerder, wat uiteindelijk de efficiëntie verhoogt en de kosten verlaagt.

Sterker beveiligd

Het grootste voordeel situeert zich echter bij de gebruiker zelf. Software-Defined Access maakt het gebruik van paswoorden overbodig. De beveiliging is gebaseerd op veiligheidscertificaten. Via het certificaat op zijn toestel krijgt de gebruiker automatisch toegang tot het juiste netwerksegment, met de juiste toegangsrechten voor applicaties en data, perfect afgestemd op zijn rol. “De Vlaamse ambtenaar is zo altijd correct geconnecteerd, onafhankelijk van zijn fysieke werkplek”, zegt Stefan. “We maken hierbij gebruik van het principe van zero-trust security. De medewerker krijgt alleen toegang tot de applicaties en data die hij mag gebruiken in het kader van zijn functie.”

In dat opzicht komt de uitrol van SD-LAN precies op het juiste moment. “In het kader van corona werken de meeste ambtenaren nu thuis”, vervolgt Stefan. Het netwerk speelt daarbij een essentiële rol. “De verwachting is dat we ook na de coronacrisis meer van thuis uit zullen werken. SD-LAN sluit perfect aan bij het concept van de hybride werkplek, net omdat het een heel transparante gebruikerservaring mogelijk maakt.”

Digitale transformatie

Een bijkomende groeipool voor het netwerk is IoT. “Ik denk onder meer aan IoT-toepassingen om de schoonmaak en het onderhoud van de gebouwen slimmer aan te sturen”, besluit Stefan. “Er komen voortdurend toepassingen bij en er stroomt almaar meer data over het netwerk. Met SD-LAN beschikken we echter over een solide basis om de verdere digitale transformatie van de Vlaamse overheid te ondersteunen.”