Onderwijsinstelling Aventus heeft de netwerkinfrastructuur opnieuw ingericht om beter in te kunnen spelen op de huidige gebruikerswensen en de omgeving toekomstklaar te maken. Hierbij lag de focus op een betere load balancing, traffic management en het beheer van SSL-verkeer. De opdracht is gegund aan F5 in samenwerking met partner SecureLink.

Aventus is de grootste MBO-opleider in de Stedendriehoek (Apeldoorn, Deventer en Zutphen) met vijf vestigingen en zo’n 1000 medewerkers en 10.500 studenten. Er zijn 2500 vaste werkplekken en 1000 laptops in beheer. Het BYOD-beleid zorgt ervoor dat er dagelijks zo’n 8000 losse apparaten verbonden zijn met het netwerk. Bovendien gaat alles binnen de gebouwen over IP, inclusief gebouwbeheer-systemen en toegang. Wout van Bruchem, senior netwerkbeheerder bij Aventus: “Onze inrichting vereist een solide, veilig netwerk en een goede afstemming tussen technisch gebouwbeheer en de beheerders van de IT-infrastructuur. Tijdens de aanbesteding hebben we dus ook gekeken naar partijen die hiermee overweg konden.”

Toekomstvast
De onderwijsinstelling wilde de infrastructuur toekomstvast maken. Ze moesten op zoek naar een vervanger voor Microsoft TMG en wilden naast betere load balancing, traffic management en beheer voor SSL-verkeer, ook redundantie en een app-gestuurde omgeving invoeren.

De keuze (uit vier partijen) voor F5 was voor Van Bruchem enigszins onverwachts: “F5 stond weliswaar hoog op ons wensenlijstje, maar beschouwden we als de Rolls-Royce onder de aanbieders: fantastische specificaties maar waarschijnlijk met een flink prijskaartje. Dat vooroordeel bleek ongegrond: de specificaties waren inderdaad indrukwekkend, maar de prijs viel veel aantrekkelijker uit dan gedacht.”

Aventus koos op basis van specificatie, implementatie en prijs. Dat SecureLink de implementatiepartner werd, speelde voor Aventus sterk mee in de overweging. Van Bruchem: “We zijn zeer onder de indruk van het kennisniveau en de efficiëntie van SecureLink. Dankzij hun inzet is de implementatie erg soepel verlopen, zonder merkbare overlast voor de eindgebruikers en in een kort tijdsbestek.”

Bijkomende voordelen
Naast de verbeteringen die in de aanbesteding werden gesteld, merkte Aventus al tijdens de implementatie bijkomende voordelen. De VPN-toegang is dankzij de F5-client aanzienlijk sneller geworden en middels een app te activeren. Eindgebruikers zitten met één druk op de knop in de beveiligde netwerkomgeving, ongeacht hun eigen locatie. Van Bruchem: “VPN was geen hoofdzaak in de aanbesteding, maar profiteert sterk van de nieuwe infrastructuur. Gebruikers merken niks van de overstap, behalve dat de verbinding veel sneller is opgezet en sneller is in het gebruik. Ook SharePoint is veel sneller geworden.”

In de nieuwe omgeving beschikt Aventus over dynamische VPN-access wat onder meer de beveiliging vergroot. De firewall is vervangen en het SSL-verkeer wordt herkend en de goede kant op gestuurd, ondanks sommige legacy-toepassingen. Van Bruchem licht toe: “We maakten gebruik van een Enterprise Service Bus van Oracle voor enkele SaaS-toepassingen. Omdat we alles wilden consolideren, liepen we tegen uitdagingen aan met voornamelijk de wat oudere toepassingen. Nu gebruiken we F5-technologie om goed gecertificeerd SSL-verkeer om te zetten naar, zeg maar, iets minder goed gecertificeerd, zodat het toch wordt doorgelaten. Normaal kost een dergelijke omzetting veel tijd. Via deze alternatieve route is het gelijk opgelost.”

Bovendien beschikt de onderwijsinstelling nu over veel meer rapportagetools. Van Bruchem: “Het aantal clients is gegroeid, net als het thuisgebruik. Daar hadden we voorheen nauwelijks inzicht in, en eerlijk gezegd weet je dan niet wat je mist. Nu we de gedetailleerde rapportages hebben, kunnen we veel beter inspelen op actuele veranderingen en trends. We hebben goed zicht op de werking van het hele netwerk en we kunnen problemen veel sneller uitsluiten.”