Maximale uptime bij Dierengezondheidszorg Vlaanderen dankzij haar moderne en gemonitorde ICT-infrastructuur

Om haar doel te bereiken, kan DGZ een beroep doen op een uitgebreid netwerk van partners, zoals bijvoorbeeld de overheidsdiensten die enkele belangrijke taken aan DGZ toevertrouwd hebben. Constante dialoog met de veehouders, maar ook met het FAVV (Federaal Agentschap voor de Veiligheid van de Voedselketen), de FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu, de FOD Economie, landbouworganisaties Boerenbond en ABS, dierenartsenverenigingen, onderzoeksinstellingen, hogescholen en opleidingscentra is cruciaal. Ook de beveiliging van de gegevens die DGZ beheert, is een belangrijk uitgangspunt.

In 2016 kreeg de ICT infrastructuur van DGZ een facelift. Dit gebeurde tijdens verbouwingswerken waarbij de medewerkers van site Drongen naar site Torhout verhuisden. Kris Declercq, systeembeheerder bij DGZ licht de ingreep toe: “We zochten een betrouwbare partner die bij onze voornaamste leveranciers (HPE, Fortinet, Microsoft…) een goede reputatie heeft en een hoge, zo niet maximale certificering. Uit de offerterondes bleek VanRoey.be een schot in de roos. En wanneer dit bedrijf ons bovendien de beste kwaliteit-prijsverhouding kon bieden, was de kogel snel door de kerk. Samen met VanRoey.be werden tijdens intense verbouwingswerken ook de ‘core’- netwerkswitches, firewalls, snelle opslag (SAN-storage), servers en pc’s vernieuwd.”

Eerst werden de core-switches vervangen door drie nieuwe toestellen, deze vormen vandaag één logisch geheel. Ze hebben tien keer meer bandbreedte en zijn volledig beschermd tegen uitval; zowel het falen van een toestel als uitval van een stroomkring kan naadloos worden opgevangen. En met een schakelcapaciteit van 10 Gb/s waarmee een DVD bijvoorbeeld binnen 5 seconden verstuurd kan worden zitten we wat dat betreft goed voor de toekomst. De uitgefaseerde switches hebben na acht jaar dienst een tweede leven gekregen als ‘ip-telefonie– switch’. Een taak die ze nog perfect aankunnen.”

Klaarstomen voor General Data Protection Regulation of GDPR

Na de switches werd de firewall-infrastructuur aangepakt. Door haar activiteiten beschikt DGZ over heel wat gevoelige informatie in verscheidene databanken. Daarom is DGZ al sinds de jaren ‘90 intens bezig met de beveiliging van haar data. Kris is zich bijzonder bewust van het belang van de beveiliging van deze data: “We handelen vanuit een zekere awareness. Een duidelijk plan van aanpak tegen mogelijke inbreuken tegen de GDPR is cruciaal om te kunnen aantonen dat we al het mogelijke doen om onze gegevens te beschermen.”

Eenvoudiger in beheer en set-up dankzij consolidatie

Declercq: “De voorbereiding was geen sinecure; Door het uitfaseren van de site in Drongen hebben we de netwerkconfiguratie vereenvoudigd. Waar vroeger vijf firewalls de dienst uitmaakten, zijn er nu nog maar 2 toestellen nodig. De nieuwkomers, twee FortiGate 400D Firewalls, zijn een pak krachtiger en staan ons toe een nieuwe generatie van beveiligingstechnologieën (UTM) op ons netwerk toepassen. De vernieuwde netwerkstructuur zo opgebouwd dat er van buitenaf nog maar één toegang mogelijk is. Dankzij deze centralisatie en consolidatie kunnen we met één toestel ons volledige netwerk laten monitoren. Bovendien vormt het een grote vereenvoudiging zowel op vlak van configuratie als in beheer achteraf. De tweede FortiGate 400D dient als back-up.”

“Opmerkelijk is dat de totale omschakeling samen met de specialisten van VanRoey.be werd gerealiseerd met amper een kwartier onderbreking voor het DGZnetwerk. Zo bleef een optimale dienstverlening voor onze partners, leveranciers en medewerkers mogelijk!”

DGZ beschikt daarnaast over heel veel vertrouwelijke informatie die selectief door klanten en partners van DGZ online kan worden geconsulteerd. Om een goede bescherming van de webapplicatie te garanderen werd ook de reverse proxy vervangen door de FortiWeb Webapplication firewallapplicatie. “De toepassingen van onze Fortinet-toestellen zijn van vitaal belang voor de veilige werking van onze organisatie.” rondt Kris af.

Nieuwe storage

“Ook de productiestorage bij DGZ is vervangen door een nieuw toestel, een ‘HPE 3Par’. De uitgefaseerde storage is doorgeschoven naar de testomgeving. We hebben nu 50 TB aan razendsnelle opslagcapaciteit. De 3Par is een investering op zeer lange termijn, want hij kan indien nodig worden uitgebreid of versneld gezien zijn modulaire opbouw.

Om de afgeschreven servers te vervangen zijn er nieuwe servers in productie genomen. Dankzij hun ruime geheugencapaciteit en verbeterde rekenkracht waren vier exemplaren vandaag ruim voldoende om zeven (!) voorgangers te vervangen. En gezien de nieuwe generatie servers met energiezuinige technologie is uitgerust, valt er op ecologisch vlak ook winst te rapen.”

Het “nieuwe werken”

Voorgaande ingrijpende veranderingen waren net op tijd afgerond voor de verhuis van de collega’s van site Drongen naar site Torhout. Om die in goede banen te leiden, werd het netwerk geherstructureerd én werden nieuwe pc’s (desktops en laptops) klaargezet. Kris: “Bovendien dienden we de nieuwe telefoontoestellen te configureren. Deze maken ook gebruik van het versnelde datanetwerk. Zo zijn vele collega’s in de nieuwe kantoren kunnen starten met nieuwe pc’s en gemoderniseerde telefonie. De werkplekken zijn zo geconfigureerd dat men de dagtaak plaatsonafhankelijk kan aanvatten. Voor onze bezoekers is aparte draadloze internettoegang voorzien. Maar ook voor de smartphones of tablets van het personeel is er een apart netwerk opgezet. Om een maximale beveiliging te garanderen, worden beide netwerken door onze nieuwe firewalls afgescheiden van het productienetwerk.”

Continuïteit en gemoedsrust door beter inzicht

Declercq: “Al sinds de vórige installatie in 2012 hebben we geen noemenswaardige problemen gekend (klopt op hout). En dat willen we zo houden. Om continuïteit te verzekeren werken we op preventie. Met Managed Services van VanRoey.be wordt onze infrastructuur continu gemonitord. De medewerkers van VanRoey.be krijgen meldingen zodra geheugen dreigt vol te lopen, een harde schijf signaleert op het einde van haar Latijn te zijn, licenties dreigen te vervallen… We bespreken vervolgens samen het issue en de mogelijke gevolgen en ze/we grijpen in nog voor het kwaad geschied is, ook buiten kantooruren met harde garanties.

Bovendien krijg ik een uitgebreide maandelijkse rapportage waarin alle gemonitorde toestellen, de issues en ondernomen acties nauwkeurig opgelijst worden. Daarnaast krijg ik ook wekelijkse rapporten van de FortiAnalyzer die me inzicht geven over problemen of pieken in het bandbreedtegebruik, over bepaalde trends, IP-problemen, enz.

De zeer goede uptime cijfers bewijzen het nut van Managed Services. We investeerden in gemoedsrust en dat is hedendaagse gedigitaliseerde wereld, onder constante dreiging van hacks, lekken en immense GDPR-boetes van onbetaalbaar belang. We kunnen het zo een beetje loslaten zodat we ons op belangrijkere zaken kunnen concentreren. We kunnen steeds op VanRoey.be rekenen, dat was al duidelijk tijdens de installatie van de infrastructuur. Want werken tijdens verbouwingen is nooit evident en meestal last-minute, maar de experts van VanRoey.be reageren en schakelen altijd weer snel en efficiënt. Wij kunnen onze goede samenwerking alleen maar benadrukken.”