Beveiligde connectiviteit tussen AIDE-infrastructuren

De Association Intercommunale pour le Démergement et l'Épuration des communes de la province de Liège (AIDENouvelle fenêtre) heeft een dubbele missie. Enerzijds implementeert en exploiteert het een systeem om de aanslibbingsvlakte, die door mijnbouw was verzakt, te beschermen tegen indirecte overstromingen vanuit de Maas. Anderzijds verzamelt en zuivert het stedelijk afvalwater in de provincie Luik via waterzuiverings- en pompstations.

Binnen dat kader verzekert de Automatiseringscel de correcte werking van de stations en de betrouwbare en stabiele communicatie met de verschillende faciliteiten over het hele grondgebied. Aangezien veel sites geautomatiseerd zijn en zonder personeel werken, is het essentieel om een realtime overzicht van hun activiteiten te hebben.

Christian Servais, hoofd van de Automatiseringscel bij AIDE

Connectiviteit en gegevensopslag

“Aangezien AIDE geen IT-team heeft op zijn operationele locaties, wordt deze taak overgelaten aan de automatiseringsingenieurs”, verduidelijkt Christian Servais, hoofd van de Automatiseringscel. “We garanderen de connectiviteit met alle structuren, evenals de gegevensopslag op het terrein. Aanvankelijk werd alles intern gedaan. We communiceerden met de stations via traditionele PSTN-lijnen (Public Switch Telephone Network) en bewaarden de gegevens op servers op de locatie zelf.”

Om deze communicatie te optimaliseren heeft AIDE een openbare aanbesteding uitgeschreven. Het doel van deze aanbesteding? Binnen een privénetwerk beschikken over kwalitatieve verbindingen met alle faciliteiten van de provincie, en tegelijk garant staan voor een toereikende bandbreedte en een IT-beveiliging die inherent is aan VPN's. Aangezien de behoeften van AIDE variabel zijn, moest de apparatuur schaalbaar zijn om rekening te houden met wijzigingen in het aantal waterzuiveringsinstallaties.

Frédéric Bohet, Sales Account Manager Local Government bij Proximus NXT

SD-WAN, een geavanceerde netwerkoplossing

AIDE heeft ervoor geopteerd om zijn WAN-infrastructuur te migreren naar de SD-WAN-oplossing. “Momenteel is Proximus NXT de enige onderneming die deze oplossing aanbiedt in verhuur en co-management. Klanten kunnen wijzigingen aanbrengen aan hun infrastructuur, terwijl wij de goede werking garanderen en de nodige ondersteuning bieden”, vertelt Frédéric Bohet, Sales Account Manager Local Government bij Proximus NXT.

SD-WAN voegt een softwarelaag toe aan het AIDE-netwerk voor een intelligent beheer van verkeer tussen de locaties. “SD-WAN biedt heel wat flexibiliteit op het vlak van connectiviteit: glasvezel, koper, 4G, 5G of een combinatie van deze technologieën. Er bestaat een oplossing op maat van elk station, hoe afgelegen ook”, voegt hij nog toe. Bovendien biedt SD-WAN een beveiligde verbinding met on-site firewall, zoals opgelegd door de Europese NIS2-richtlijn, die als doel heeft de cyberveiligheid en veerkracht van kritieke infrastructuren en diensten te versterken.

Frédéric Bohet
Sales Account Manager Local Government bij Proximus NXT

Beschikbaarheid en redundantie van de hybride cloud

AIDE heeft ook gekozen voor hybrid cloud hosting. Hoewel de sites ver van elkaar liggen en de servers in datacenters van Proximus NXT staan, vormt de infrastructuur een geheel, alsof alles in hetzelfde gebouw staat. De volledige redundantie van de datacenters in Brussel en Machelen is ook essentieel voor de kritieke activiteiten van AIDE.

Bovendien plukken de automatiseringsingenieurs de vruchten van een vereenvoudigd platform dat in real time een compleet statusrapport weergeeft. Dankzij kleurcodes kunnen ze in een oogopslag de toestand van de verschillende structuren controleren.

Proof of Concept voor de definitieve implementatie

“Een Proof of Concept (POC) bevestigde de eenvoud en efficiëntie waarmee we onze nichesystemen konden implementeren”, zegt Christian. “We hebben het platform in eerste instantie uitgerold op één machine. Ook hebben we de bandbreedte getest, omdat onze kritieke infrastructuren de klok rond beschikbaar moeten zijn om overstromingen te voorkomen. Na validatie van de POC zijn we gestart met de implementatie op andere machines, met behulp van modelmachines.”

Christian Servais
hoofd van de Automatiseringscel bij AIDE

De migratie verloopt vlot bij AIDE, dat erg tevreden is over de samenwerking met Proximus NXT. “Tot nu toe zijn we geen obstakels of blokkades tegengekomen”, bevestigt Christian. “Proximus NXT luistert naar onze behoeften en biedt een oplossing op maat van onze situatie.”

Flexibiliteit en consistentie

Flexibiliteit is nog een groot voordeel, omdat de oplossing zich aanpast aan de veranderende behoeften van AIDE. De intercommunale beheert momenteel ruim 200 waterzuiverings- en pompstations, maar de komende jaren zullen er nog eens 80 worden gebouwd. “Toen al onze servers intern werden gehost, moesten we veel te zware apparatuur kopen die over meerdere jaren moest worden afgeschreven”, herinnert Christian zich.

Dat brede scala aan apparatuur, verspreid over verschillende locaties, leidde tot incompatibiliteit op het gebied van monitoring. “Dankzij SD-WAN vernieuwt AIDE geleidelijk aan zijn infrastructuur”, verduidelijkt Frédéric. “Dat samenhangende ecosysteem maakt monitoring mogelijk tot laag 7, d.w.z. tot aan de poort op de aangesloten machine.”

Kostenbeheersing en schaalbaarheid

Christian legt uit dat AIDE zijn budget wil optimaliseren dankzij de SD-WAN-oplossing met cloud hosting van Proximus NXT: “De kosten zijn vergelijkbaar met die van licenties en servers die intern worden gehost, zonder rekening te houden met de werkuren van het personeel, de gebouwen met koeling, de beveiligde gebouwen en het benodigde elektriciteitsverbruik. Deze omschakeling verhoogt dus onze economische en technologische efficiëntie, en komt onze gemoedsrust sterk ten goede.”

Dit nieuwe platform is allesbehalve rigide en sluit perfect aan bij de toekomstvisie van AIDE. “Naarmate de digitalisering alsmaar meer geavanceerd en wijdverspreid wordt, kunnen we evolueren zonder ons zorgen te maken over de technische aspecten en dimensionering. We blijven ons richten op onze behoeften en onze kernactiviteiten”, besluit Christian.

Een oplossing op maat van de publieke sector

Nu de publieke sector zijn infrastructuur moderniseert, biedt SD-WAN een flexibele, kostefficiënte oplossing die perfect geschikt is voor deze taak. Dankzij de proefperiode die we onze klanten aanbieden, kunnen ze hun eigen tests uitvoeren om na te gaan of de voorgestelde apparatuur aan hun behoeften voldoet. Proximus NXT werkt nauw samen met de klant om de beste oplossing te vinden en een onberispelijke service te bieden.