See Other Government Stories

Gemeente Kalmthout

Gemeente Kalmthout

Highlights

  • Belgische gemeente met 18000 inwoners
  • Zeven locaties beheerd met Meraki full stack
  • Troubleshooten op afstand bespaart team veel tijd

De gemeente Kalmthout bevindt zich in het noorden van België en telt 18000 inwoners. ICT-deskundige Jan Hassewer, is verantwoordelijk voor de lange termijn ICT-strategie van de gemeente. In die rol beheert hij onder andere het netwerk van alle locaties van de gemeente.

Voor Jan zijn team van twee vervolledigde, had zijn collega het erg druk met brandjes blussen. Elke locatie in de gemeente had namelijk een eigen internetverbinding en infrastructuur. “Op gebied van netwerken liepen we wat achter. Vijf jaar geleden hebben we onze eigen firewalls aangekocht, maar intussen is er natuurlijk heel wat veranderd op gebied van netwerken. Ook andere apparaten, zoals switches, moesten afzonderlijk beheerd worden en na een tijd is er geen ondersteuning meer van de leverancier. Enkele maanden geleden zijn we dan op zoek gegaan naar een nieuwe oplossing,” vertelt Jan.

Tijdens die zoektocht leerde Jan Meraki toevallig kennen via een reseller. “In het begin moest ik toch even mijn mindset veranderen, want de drempel is lager om een cloud-oplossing te gebruiken voor het beheren van documenten of applicaties dan voor switches of een volledig netwerk,” zegt Jan. “Ondertussen ben ik natuurlijk volledig overtuigd, want het beheer van ons netwerk in de cloud is een waanzinnige stap vooruit.”

Het beheer van ons netwerk in de cloud is een waanzinnige stap vooruit.Jan Hassewer, ICT-deskundige

Configuratie en locaties

Momenteel beheren Jan en zijn collega zeven locaties, met nog twee in aantocht. Tijdens de overgang naar hun Meraki-netwerk, hebben ze meteen ook de kans gegrepen om het netwerk te vergroten.

Alle bestaande sites werden overgezet op het nieuwe netwerk in twee stappen. Tijdens de eerste fase zijn de oude switches vervangen door Meraki-switches, want dat kon Jan eenvoudig zelf doen zonder hulp van de ICT-partner. Daarna werd de rest samen met de partner vervolledigd binnen twee dagen tijd. “Het heeft langer geduurd om rond te rijden en de dozen ter plaatse te brengen dan alles in gang te zetten, omdat het allemaal perfect op voorhand voor te bereiden is,” vertelt Jan.

Wat de verschillende locaties betreft, is het gemeentehuis van Kalmthout de grootste. Daarnaast werkt het team ook aan de integratie van gemeente en OCMW. Verder zijn er de technische diensten van de gemeente, de toeristische dienst, een dienstencentrum van het OCMW en een gebouw dat ‘Het Kunsthuis’ genoemd wordt. Het zwembad is op dit moment gesloten voor renovatie, maar ook daar ziet Jan een groot voordeel aan Meraki: “We hebben het netwerk van het zwembad gewoon kunnen inpakken en verplaatsen om dat tijdelijk te gebruiken op een andere locatie.”

Netwerkinfrastructuur

In de gemeente zijn negen Meraki MX unified threat management apparaten geconfigureerd, waarvan een in het gemeentehuis met een extra apparaat als failover. Alle locaties zijn via deze MX-apparaten ook verbonden met site-to-site VPN. “Om terug te komen op het verhaal van ons zwembad: de mensen die daar werken, zijn tijdelijk verhuisd naar een andere plek, omdat we letterlijk de firewall, de switch en access point hebben kunnen opheffen en ergens anders kunnen installeren,” zegt Jan. “We hebben alles terug verbonden in een ander gebouw en ook de VPN weer automatisch opgebouwd. Dat is met andere oplossingen dikwijls niet het geval en dat is waarom ik Meraki echt een pluspunt vind. We zouden al onze gemeentelijke diensten bij wijze van spreken in een andere gemeente kunnen neerzetten en alles zou gewoon blijven werken.”

Wat het wireless gedeelte betreft, zijn er twee SSIDs geconfigureerd, waarvan een voor de medewerkers van de gemeente en een gastennetwerk voor bezoekers. Iedereen kan daarop inloggen door middel van registratie op elke plaats in de gemeente waar er een wireless netwerk is.

Bij de implementatie van de access points heeft de gemeente zoveel mogelijk op gebied van switching meegenomen in het verhaal. Dat was initieel niet voorzien, maar op aanraden van de ICT-partner merkte Jan snel dat Meraki-switches het verhaal compleet zou maken. “We hebben een locatie waar we nog met onze oude switches werken en daar lopen we af en toe vast omdat we bepaalde apparatuur niet in het dashboard kunnen terugvinden. Op zo’n momenten worden we terug geconfronteerd met hoe het netwerk er vroeger uitzag in tegenstelling tot nu, waar alles in het dashboard beheerd kan worden,” vertelt Jan.

Netwerkbeheer in het Meraki dashboard

Het netwerk van de gemeente Kalmthout wordt beheerd in het intuïtieve Meraki-dashboard. Jan werkt dagelijks met het dashboard, om op te volgen wat er allemaal gebeurt in het netwerk, om nieuwe apparatuur toe te voegen, nieuwe netwerken te bouwen of aanpassingen te doen. De netwerken van alle extra locaties in de gemeente zijn gebaseerd op een template in het dashboard. “Ook al is het af en toe nog een leercurve, het is veel eenvoudiger dan individueel wijzigingen te moeten uitvoeren op verschillende switches op verschillende locaties,” zegt Jan. “Het dashboard is zeer flexibel: je kan apparatuur ongelooflijk snel verplaatsen van netwerk en dat blijft geweldig.“

Op het wireless gast netwerk beheert Jan de bandbreedte nu met slechts enkele klikken en heeft hij ook toegang tot traffic analytics, die hem het netwerkverkeer helpen optimaliseren. De topologie is nog zo’n handige feature, die hij gebruikt om eenvoudig apparatuur in het netwerk terug te vinden. “We hebben naast het gemeentehuis nog een oude brandweerkazerne, waar ook nog een stukje netwerk zit. Binnenkort zal dat gebouw verdwijnen en dankzij de topologie kunnen we terugvinden welke apparatuur daar nog verbonden is met onze Meraki-switches. Daarvoor konden we apparatuur helemaal niet zo makkelijk vinden zonder met netwerktesters aan de gang te gaan,” zegt Jan.

Meraki’s voordelen in de praktijk

Onlangs werden de voordelen van een cloud-managed Meraki-netwerk nogmaals duidelijk in de gemeente Kalmthout: op zaterdag is enkel de toeristische dienst geopend en werd Jan opgebeld terwijl hij in Brussel was. Er bleek wat mis te zijn met het netwerk, maar dankzij het Meraki-netwerk kon Jan gewoon inloggen op het dashboard met zijn tablet en vanop afstand de MX firewall herstarten.

Ook het op afstand testen van kabels die verbonden zijn met Meraki-switches heeft Jan al meermaals veel tijd en moeite bespaard. “We kunnen meteen meten of een kabel in orde is tot aan de eindgebruiker. Dat zijn zaken die op enkele maanden tijd zo gewoon zijn geworden dat we ons er zelfs geen vragen meer bij stellen,” vertelt Jan.

“Wat leuk is aan Meraki, is dat de basics van een netwerk naar boven worden gehaald. Iets dat iedereen dagelijks gebruikt wordt mooi geïntegreerd in een dashboard. Wat ik met onze oude switches merkte, was dat daar enorm veel mee mogelijk was, maar dat de leercurve ook enorm hoog was, waardoor je de features niet gebruikt. Waar je vroeger CLI code moest ingeven om een VLAN op te zetten, wordt het nu wel veel eenvoudiger gepresenteerd en daarbovenop werkt het ook gewoon. Het zit ongelofelijk goed in mekaar.”

Wat leuk is aan Meraki, is dat de basics van een netwerk naar boven worden gehaald. Iets dat iedereen dagelijks gebruikt wordt mooi geïntegreerd in een dashboard.Jan Hassewer, ICT-deskundige

Toekomstplannen

Intussen is de gemeente Kalmthout van plan om een dertigtal extra MR access points uit te rollen en om binnenkort ook de MV-camera’s te integreren. Waar ze nog oude camera’s gebruiken met aparte recorders, gaat de gemeente nu ook investeren in camera’s die geïntegreerd kunnen worden in het dashboard.

“De financiering van Cisco easylease die Meraki aanbiedt, maakt het allemaal veel eenvoudiger voor een gemeente. Maar vooral het gebruiksgemak is hetgeen wat ik zou aanraden aan andere gemeenten: zowel de installatie als onderhoud zijn eigenlijk fenomenaal. Wij gaan verder met Meraki, dat staat vast,” zegt Jan.