Energie steken in snelle, kostenefficiënte en veilige netwerken

Met de nieuwe en geavanceerde netwerktechnologie van Extreme, heeft Elektro Celje d. d. – een groot distributiebedrijf voor elektriciteit in Slovenië – alles in huis voor een betrouwbare levering van elektriciteit en duurzame ontwikkelingsdiensten voor klanten. Dit verhaal over modernisering is het lezen waard!

Als een van de vijf netbeheerders in Slovenië, speelt Elektro Celje een sleutelrol in het beheer van het kosteneffectieve distributienetwerk van het land, dat zorgt voor kwalitatieve en betrouwbare levering van elektriciteit aan consumenten. Het bedrijf beheert en exploiteert het distributienet, maar verricht ook het onderhoud, de aanleg en de renovatie van lijnen en apparatuur voor elektriciteitsdistributie in een gebied van 4.345 vierkante kilometer. In context: dat is 22% van de oppervlakte van het land. Het elektriciteitsnet voorziet ruim 173.000 klanten van stroom, en is daarmee het op een na grootste netwerk van het land.

Het behoeft geen verdere uitleg dat goede planning, administratie, beheer en werking van de ICT-infrastructuur cruciaal is voor een vlotte, betrouwbare en veilige werking van het elektriciteitsnet van het bedrijf. Met een relatief klein team beheert de IT-afdeling van Elektro Celje een scala aan systemen voor zowel telecom als cybersecurity. Dat loopt van de ontwikkeling tot en met de implementatie en de dagelijkse werking. Deze infrastructuur omvat onder meer een optisch netwerk, Ethernet-netwerk, IP/MPLS-netwerk in meerdere redundante ringen, digitale radioverbindingen voor spraak- en narrowband dataverbindingen, telefoonsysteem met een callcenter en CRM-applicaties voor het beheer van klantrelaties, een systeem voor microgolfverbinding, een corporate systeem voor videoconferencing, en een draadloos netwerk.

Waarschijnlijk kunnen maar weinig mensen zich voorstellen hoe ons ICT-netwerk voor elektriciteitsdistributie eruitziet. Het omvat meer dan vijftig nodes op tientallen locaties. Het is een extreem groot netwerk met veel laadprofielen.

Damjan Bobek, hoofd van de Telecom-afdeling bij Elektro Celje d.d.

Je kunt dus wel raden dat het telecomsysteem van Elektro Celje in de loop der jaren complexer is geworden. Dat resulteerde in een aantal uitdagingen die je kunt samenvatten als: een minder beheersbaar netwerk.

Legacy netwerkoplossing als primaire uitdaging

In het geval van Elektro Celje speelt Ethernet een centrale rol in de werking van het ICT-systeem. Het maakt hoge beschikbaarheid en security mogelijk en ondersteunt alle belangrijke diensten. De technologische ontwikkeling vereiste echter een zorgvuldige planning voor het netwerk en de security, want het upgraden van de bestaande geïnstalleerde apparatuur was niet langer een haalbare optie. Het risico was te groot dat de al ruim tien jaar oude apparatuur op enig moment zou uitvallen. En daarmee was het noodzakelijk om het systeem te upgraden of reviseren. Een bijkomend overweging waren de snel toenemende kosten van de ingebouwde geavanceerde apparaten, die immers op leeftijd raakten.

Door de jaren heen hebben we geleerd dat we ons moeten concentreren op technologie die zorgt voor een hoge beschikbaarheid en beveiliging, wat aanvankelijk mogelijk was met Ethernet. Uiteindelijk hebben we alles gebruikt wat Ethernet te bieden heeft, onder meer netwerksegmentatie en implementatie van security. Daarom zijn we gaan nadenken over een nieuwe oplossing die zou zorgen voor zo min mogelijk en zo eenvoudig mogelijke routinematige handelingen in het systeem. Tegelijkertijd moest de nieuwe oplossing geavanceerde security bieden, want dat verwachten we van moderne netwerken.

Tomi Kolar, expert in netwerktechnologie en cybersecurity bij Elektro Celje d.d.

Het bedrijf nam contact op met zijn langdurige partner Smart Com d.o.o. voor kritische support bij de ontwikkeling, planning en geleidelijke implementatie van een nieuwe technologie. Die zou alle uitdagingen aanpakken en helpen de geïdentificeerde doelen te bereiken, met zo min mogelijk verstoring van de activiteiten van Elektro Celje.

Op weg naar een Fabric-netwerk

De ingenieurs van Elektro Celje en Smart Com hebben in nauwe samenwerking een uitgebreid migratieplan opgesteld dat vervolgens in verschillende beheersbare fasen is uitgevoerd.

Het is lastig om de migratiedatum te bepalen omdat je het netwerk niet zomaar kunt afsluiten. Planners moeten de situatie 24/7 managen, inzicht hebben en passende actie ondernemen bij een stroomstoring. Daarom wordt de implementatie zorgvuldig en stap voor stap uitgevoerd. Bovendien kan je niet zomaar het hele netwerk simuleren in het lab om te controleren of alles werkt zoals gepland, en het dan maar gewoon uitrollen. We moesten bepaalde werkzaamheden tijdens het proces en in een live netwerk implementeren. We wisten niet of alles op maandag al zou werken, op het moment dat 500 medewerkers naar het werk zouden komen.

Aljaž Kmecl, expert in netwerktechnologie en cybersecurity, Elektro Celje d.d.

Uiteindelijk werd Fabric (dat in feite nog steeds Ethernet/IP-protocollen gebruikt) gekozen als de beste oplossing voor het upgraden van het Ethernet-netwerk van het bedrijf. Dit gebeurde na zorgvuldige overweging en analyse van de opties en een maturity assessment van de mogelijkheden, efficiëntie en het verhogen van het niveau van cybersecurity.

In het geval van kritieke infrastructuren, zoals netbeheerders voor elektriciteit, moet het ICT-netwerk zorgen voor een hoge beschikbaarheid van diensten aan gebruikers, hoge efficiëntie en robuustheid wat betreft het beheer en de werking van het netwerk, evenals mechanismen voor security die in de fundamenten van de netwerkarchitectuur zijn ingebouwd. Netbeheerders hebben kritieke systemen en gebruiken en onderhouden daarom afzonderlijke OT-systemen naast hun IT-systemen. Die OT-systemen worden niet vaak veranderd, omdat dit kan leiden tot te veel storingen, wat weer invloed kan hebben op de betrouwbaarheid en continue werking van diensten. Fabric vertrouwt op een hoge mate van automatisering in de netwerkarchitectuur, en maakt vereenvoudigd en efficiënt netwerkbeheer en operationele taken mogelijk, met name voor zakelijke (IT-)segmenten. Door zijn betrouwbaarheid, volwassenheid, standaardisatie en bedieningsgemak is het ook geschikt voor operationele technologie (OT)-segmenten.

Peter Ceferin, CTO van Smart Com d.o.o.

De belangrijkste beslissing was om het fundament van de nieuwe infrastructuur te bouwen op de toonaangevende oplossing Extreme Fabric Connect, in combinatie met de bouwstenen van automatisering en beheer.

Achter de schermen van de nieuwe opzet

De eerste fase van het moderniseringsproject bestond uit het vernieuwen van de kern van het netwerk in het LAN-segment. Switches van 10 jaar en ouder werden vervangen door Fabric-enabled core-switches VSP8404 van Extreme Networks. Op locaties met veel gebruikers worden Extreme X460-G2 edge- en aggregatie(access)switches aangesloten op de core switches die de backbone van het LAN-netwerk vormen. Deze laatste zijn bedoeld om gebruikers (over de verdiepingen van het administratief gebouw heen) en servers te verbinden en functionaliteiten te implementeren voor het waarborgen van cybersecurity op netwerkniveau, zoals het 802.1x-authenticatie en netwerktoegangscontrole.

In de primaire en back-up datacenters in de stad Dravograd heeft Elektro Celje dedicated switches voor het aansluiten van servers. Vanwege de compatibiliteit van de meeste access switches van Extreme Networks met Fabric, wordt verwacht dat switches voor het verbinden van gebruikers in de toekomst ook zullen migreren naar Fabric Connect. Met de functionaliteit Fabric Attach kunnen klanten momenteel de ingebouwde switches gebruiken die nog niet zijn gebaseerd op Fabric en kunnen deze worden aangesloten op het netwerk of op switches die zich in de kern bevinden en al draaien op Fabric.

Meer netwerkstabiliteit door netwerkautomatisering

Met dit netwerkontwerp heeft het bedrijf meer automatisering in het netwerk en eenvoudiger beheer, wat ervoor zorgt dat administratieve beheer en de werking van het IP/Ethernet-netwerk efficiënter en sneller worden uitgevoerd. Dat zie je aan hoe elementaire diensten in het telecomnetwerk tot stand komen. Zo zijn er nu aanzienlijk minder stappen nodig om een VLAN-dienst op te zetten, omdat die aan de rand van het netwerk wordt gemaakt. De ingebouwde automatisering daartussen zorgt voor voldoende connectiviteit via Shortest Path Bridging.

Dit vertaalt zich in diverse voordelen waaronder allereerst een hoge netwerkbeschikbaarheid. In het geval van fouten wordt al het verkeer automatisch omgeleid naar een backup-pad, en vanuit het perspectief van de eindgebruiker betekent dit dat de dienst altijd werkt. Transparantie en efficiëntie zijn erg belangrijk, zeker aangezien een klein team het netwerk beheert. Routinetaken worden zoveel mogelijk geautomatiseerd zonder dat handwerk nodig is in de kern van het netwerk. De kans op configuratiefouten wordt zo gereduceerd tot praktisch nul en dat minimaliseert downtime van de service.

Waarschijnlijk zullen gebruikers het verschil aanvankelijk niet merken, of überhaupt nooit. Voor hen moeten de diensten, waarvoor wij verantwoordelijk zijn, soepel functioneren en ze willen hun werk ongestoord kunnen doen. Dit betekent dat het communicatienetwerk feilloos werkt. Als netwerkbeheerders kunnen wij deze taak nu veel gemakkelijker uitvoeren.

Tomi Kolar, expert in netwerktechnologie en cybersecurity bij Elektro Celje d.d.

Sneller en flexibeler werken, bespaart tijd en geld

De overstap naar Extreme Fabric Connect heeft als andere belangrijke meerwaarde dat het IT-team van Elektro Celje snel nieuwe functies en systemen kan introduceren als dat nodig is. Met name is dit relevant door de grote diversiteit aan diensten, gebruikers en securitymaatregelen, die cruciaal zijn voor de betrouwbaarheid, beschikbaarheid en beveiliging van de diensten voor de technische beheertaken van het elektriciteitsnet.

Dankzij de Fabric Connect realiseert Elektro Celje ook aanzienlijke kostenbesparingen, omdat het aanzienlijk minder middelen vereist in zowel de investeringsfase als de operationele fase. Elektro Celje heeft nu bovendien een uniform netwerk dankzij de strategische beslissing om alle gebruikerssystemen te baseren op IP/Ethernet en zo heeft het bedrijf de kosten verder verlaagd.

We gebruiken 10G tussen de nodes in onze locaties, vooral in het datacenter. We gebruiken 1G tussen de distributiestations op onze backbone (het net van de Oostenrijkse naar de Kroatische grens via Celje), of voor onze OT-diensten, die niet zo veel bandbreedte nodig hebben. We hadden tien jaar geleden kunnen overstappen op een 10G-ring, maar dat is niet nodig. We investeren liever in iets anders. Voor nu is 1G genoeg.

Damjan Bobek, hoofd van de Telecom-afdeling bij Elektro Celje d.d.

Ingebouwde netwerksecurity

Het netwerk zorgt voor betere cybersecurity, aangezien die is ingebouwd op netwerkniveau aan de rand van het netwerk. Zo biedt het IT-team meer weerstand tegen geavanceerde dreigingen. Hypersegmentatie is ingeschakeld en het fysieke niveau van het netwerk is volledig gescheiden van het serviceniveau, waardoor de topologie van het netwerk en de apparaten onzichtbaar zijn voor gebruikers en dus voor potentiële indringers.

Als klap op de vuurpijl wordt het netwerk in alle segmenten – WAN, LAN en datacenter – beheerd door ExtremeCloud IQ; een uniform overkoepelend systeem voor controle en beheer. Dankzij deze oplossing kan het IT-team van Elektro Celje eenvoudig het netwerk en de gebruikers beheren via een intuïtieve grafische interface, en hebben ze toegang tot beleid aan de uiterste rand van het netwerk. Dit laatste wordt verzekerd door de functionaliteit van het centrale beheer van Netwerk Access Controle (NAC).

Het besturingssysteem vereenvoudigt het configureren en besturen van het netwerk verder, evenals het beheren van diensten aan de rand van het netwerk. Naast het automatisch opzetten van een dienst wanneer een gebruiker verbinding maakt met het netwerk, wordt de dienst ook automatisch verwijderd als de gebruiker de verbinding verbreekt. Dat verhoogt de beveiliging aan de rand van het netwerk aanzienlijk, aangezien de aansluitpunten geen vooraf ingestelde diensten hebben. Een indringer die zonder toestemming verbinding maakt met een aansluitpunt, kan dus niet op het netwerk komen.

Als security-expert kan ik met een gerust hart zeggen dat dit type verbindingen aanzienlijk veiliger zijn.

Tomi Kolar, expert in netwerktechnologie en cybersecurity bij Elektro Celje d.d.

De weg vooruit

Kortom, de combinatie van Fabric enabled switches met de ExtremeCloud biedt effectieve controle van het netwerk dat worstelde met steeds meer eisen van gebruikers en een groeiend aantal applicaties en systemen.

Elektro Celje d.d. heeft nu een betrouwbaar en robuust netwerk, de IT-teams zijn steeds op de hoogte van de status van het netwerk en gebruikers profiteren van betere beveiliging en snelle communicatie. De nieuwe opzet biedt hoge beschikbaarheid van netwerkdiensten en bovenal een hoger niveau van cybersecurity, terwijl de introductie van diensten mogelijk zijn volgens de principes van duurzame ontwikkeling voor een breed scala aan gebruikerssystemen.

Peter Ceferin, CTO van Smart Com d.o.o.

De case van Elektro Celje laat heel mooi zien hoe een netwerk met Extreme Fabric Connect de juiste keuze is, als je het beheer en de planning van een flexibele veerkrachtige infrastructuur wilt vereenvoudigen en zo de digitalisering van je bedrijfsprocessen en de introductie van moderne diensten ondersteunt.

Over Smart Com d.o.o

Met een team van hoogopgeleide professionals, state-of-the-art informatietechnologie en meer dan 30 jaar ervaring begrijpt Smart Com de specifieke kenmerken van de ICT-wereld en ontwikkelt het bedrijf oplossingen en diensten die tegemoet komen aan de technologische, bedrijfsmatige en zakelijke eisen in de ICT.

‘Een oprechte en eerlijke relatie in de hele waardeketen is een must’

Een interview met Peter Pavšič van Smart Com

‘Een oprechte en eerlijke relatie in de hele waardeketen is een must’

Voor onze gast van vandaag komt zakelijke magie net zo natuurlijk als hoe NBA-superster Luka Dončić van de Dallas Mavericks zich over het basketbalveld beweegt. Maak kennis met Peter Pavšič, Sales Director bij Smart Com en een geweldige Extreme Champion uit Slovenië!

Lees verder