Diensten
Zeven manieren waarop CNSS organisaties helpt hun bedrijfskritische netwerkinfrastructuur goed te ontwerpen, goed te beveiligen en lokaal te ondersteunen, en hun teams helpt die infrastructuur te begrijpen. Geleverd vanuit Bonaire, en beschikbaar voor organisaties en projecten op Curaçao en Aruba.
Netwerkontwerp & architectuur
Een netwerk dat switch voor switch is gegroeid, werkt meestal prima, tot de dag dat het dat niet meer doet. CNSS ontwerpt infrastructuur met een gedocumenteerde architectuur: duidelijke lagen, bewuste segmentatie, redundantie waar het ertoe doet en ruimte om te groeien zonder herbouw. Voor grotere omgevingen hoort daar ook een moderne fabric zoals VXLAN EVPN bij.
Wanneer inschakelen
- Het netwerk is organisch gegroeid en niemand heeft een actuele tekening
- Er staat een nieuw gebouw, verhuizing of uitbreiding gepland
- Storingen of vertragingen zijn niet tot één oorzaak te herleiden
- Switches of routers naderen end-of-life en de vervanging moet ook het ontwerp verbeteren
Wat wij doen
- Campus- en kantoor-LAN-architectuur: core-, distributie- en accesslaag
- Routingontwerp voor WAN, internet en meerdere locaties
- VLAN-architectuur, IP-adressering en netwerksegmentatie
- High availability en redundantie: link aggregation, first-hop redundancy, dual-homed uplinks, controller-HA
- Enterprise wireless geïntegreerd in het bekabelde ontwerp
- Netwerkmodernisering en lifecycleplanning van de infrastructuur
- Enterprise fabrics zoals VXLAN EVPN, inclusief multi-site ontwerpen
- Documentatie: topologietekeningen, configuratiestandaarden en wijzigingsregistratie
Wat u ontvangt
- Architectuurdocument met topologie, adressering en segmentatieplan
- Materiaallijst en gefaseerd implementatieplan
- Configuratiestandaarden voor switches en routers
- As-built documentatie na implementatie
Technologieën
- Cisco Catalyst
- Arista
- Juniper
- HPE Aruba Networking
- Ubiquiti
- Netgear
- VXLAN EVPN
- BGP, OSPF, EIGRP, IS-IS
Netwerkbeveiliging
Netwerkbeveiliging is eerst architectuur en dan pas product. CNSS ontwerpt en implementeert firewall- en segmentatiestructuren die beperken wat een incident kan bereiken, houdt remote access onder controle en hardent de switches en routers waar al het andere van afhankelijk is.
Wanneer inschakelen
- Een firewall wordt vervangen, geüpgraded of naar een andere leverancier gemigreerd
- Een audit, verzekeraar of moederorganisatie vraagt om segmentatie- en policydocumentatie
- Gasten-, medewerkers- en operationeel verkeer delen hetzelfde netwerk
- Remote access is ad hoc gegroeid en heeft een gecontroleerd ontwerp nodig
Wat wij doen
- Firewall-architectuur en ontwerp van de rule base, inclusief high-availability paren
- Netwerksegmentatie: zones, VLAN's en inter-zone policy
- Site-to-site en remote-access VPN
- Web application firewalls vóór publiek bereikbare diensten
- Centraal firewallbeheer, logging en analyse
- Hardening van switches, routers en beheertoegang
Wat u ontvangt
- Zonemodel en segmentatieplan
- Gedocumenteerde firewallpolicy met wijzigingsbeheer
- VPN-ontwerp en -configuratie
- Hardening-checklist toegepast op de netwerkapparatuur
Technologieën
- FortiGate
- FortiWeb
- FortiManager
- FortiAnalyzer
- Cisco
- IPsec and SSL VPN
Enterprise Wi-Fi
Wifi-problemen worden zelden opgelost met nóg een access point. CNSS ontwerpt draadloze netwerken vanuit dekkings- en capaciteitseisen, scheidt gasten- en bedrijfsverkeer op de juiste manier, bouwt controllerredundantie in waar beschikbaarheid telt en lost roaming- en prestatieproblemen op met metingen in plaats van giswerk.
Wanneer inschakelen
- Gasten of medewerkers klagen over dekking of wegvallende verbindingen
- Een renovatie of nieuw gebouw heeft een wireless ontwerp nodig
- Roaming tussen access points is onbetrouwbaar
- Gasten-wifi deelt het netwerk met bedrijfssystemen
Wat wij doen
- Dekkings- en capaciteitsontwerp voor kantoren, hotels, resorts, scholen en zorglocaties
- Scheiding van gasten-, medewerkers- en apparaatnetwerken met de juiste authenticatie
- Wireless LAN controllers met high availability
- Optimalisatie van roaming, kanalen en zendvermogen
- Troubleshooting van wegvallende verbindingen, trage prestaties en interferentie
- Integratie met het bekabelde netwerk: PoE-budgetten, VLAN's en uplinks
Wat u ontvangt
- Wireless ontwerp met plaatsing van access points en kanaalplan
- Geconfigureerde controller of cloudbeheerplatform
- Validatierapport na implementatie
- Aanbevelingen voor aanpassingen aan het bekabelde netwerk waar nodig
Technologieën
- Cisco Catalyst 9800 controllers
- HPE Aruba Networking
- Ubiquiti
- 802.1X and captive portal authentication
Network Assessment
Een onafhankelijke beoordeling op senior niveau van het netwerk zoals het er vandaag bij staat: configuratie, beveiliging, beschikbaarheid, lifecycle en documentatie. Het resultaat is een helder beeld van de risico's en een praktische roadmap.
De Network Assessment is voor de meeste opdrachten het startpunt van CNSS: een onafhankelijke beoordeling met een geprioriteerde roadmap.
Wat de assessment omvatImplementatie & migratie
Bij de implementatie blijkt of een ontwerp standhoudt. CNSS plant migraties in fasen, bereidt configuraties vooraf voor, test vóór de cut-over en documenteert het resultaat, zodat de verandering met zo min mogelijk verstoring plaatsvindt.
Wanneer inschakelen
- Apparatuur wordt vervangen en de verandering moet gepland zijn, niet geïmproviseerd
- Een firewallmigratie moet plaatsvinden zonder bestaande toegang te breken
- Een verhuizing of uitbreiding heeft een vaste datum
Wat wij doen
- Vervanging van switches, routers en firewalls
- Firewallmigraties, ook naar een andere leverancier
- Verhuizingen en nieuwe vestigingen
- Gefaseerde cut-overs met rollbackplan
- Infrastructuurmonitoring, configuratieback-ups en lifecyclebeheer
- Kennisoverdracht aan het interne team of de IT-dienstverlener
Wat u ontvangt
- Migratieplan met fasen, testcriteria en rollback
- Voorbereide en gereviewde configuraties
- Ondersteuning bij de cut-over en controles achteraf
- As-built documentatie en overdracht
Technologieën
- Cisco
- Fortinet
- HPE Aruba Networking
- Ubiquiti
- ManageEngine OpManager
Senior netwerkconsultancy
Sommige problemen vragen om een senior engineer voor een dag, niet om een nieuw contract. CNSS biedt Tier 3-troubleshooting, architectuurreviews, second opinions op voorstellen en specialistische ondersteuning op afroep, als aanvulling op een intern ICT-team of een bestaande IT-dienstverlener, ongeacht de leveranciers in de omgeving.
Wanneer inschakelen
- Een hardnekkig netwerkprobleem weerstaat de gebruikelijke oplossingen
- Een voorstel of ontwerp heeft een onafhankelijke review nodig vóór ondertekening
- Het interne team heeft senior back-up nodig voor een project of een periode
Wat wij doen
- Tier 3-escalatie voor complexe of hardnekkige netwerkproblemen
- Architectuur- en ontwerpreviews
- Onafhankelijke second opinion op leveranciersvoorstellen en offertes
- Specialistische ondersteuning voor IT-dienstverleners en MSP's met klanten op Bonaire
- Kennisoverdracht en begeleiding van interne ICT-medewerkers
- Documentatie van bestaande omgevingen
Wat u ontvangt
- Oorzaakanalyse met schriftelijke samenvatting
- Reviewnotities met duidelijke aanbevelingen
- Afgesproken ondersteuningsregeling voor doorlopende escalatie
Technologieën
- Cisco
- Fortinet
- Arista
- Juniper
- HPE Aruba Networking
- Ubiquiti
- Netgear
Netwerk- & cybersecuritytraining
Praktische technische training gebaseerd op meer dan 25 jaar praktijkervaring in IT en netwerkengineering. CNSS verzorgt trainingen op maat in networking en cybersecurity voor organisaties die de technische kennis van hun ICT-teams en medewerkers willen versterken. De onderwerpen reiken tot circa CCNA-niveau en worden afgestemd op de omgeving en de leerdoelen van de organisatie.
Wanneer inschakelen
- Het ICT-team beheert een netwerk dat het niet zelf heeft ontworpen en wil het goed begrijpen
- Helpdesk- of junior medewerkers hebben een stevige basis in networking nodig
- De organisatie wil praktische cybersecurity-awareness voor technisch personeel
Wat wij doen
- Netwerkfundamenten: TCP/IP, IPv4 en IPv6, adressering
- Switching, VLAN's en segmentatie
- Routingfundamenten en netwerkpaden
- Wireless networking: concepten en troubleshooting
- Netwerkbeveiliging: firewalls, segmentatie en VPN-concepten
- Cybersecurity-awareness en principes van veilig netwerkontwerp
- Gestructureerde netwerktroubleshooting
Wat u ontvangt
- Workshops op locatie
- Training in kleine groepen
- Technische kennissessies
- Bedrijfstraining op maat
Standaard gedocumenteerd.
Iedere implementatie eindigt met een technisch overdrachtsdocument, zodat de organisatie haar eigen netwerkkennis in handen heeft en de volgende engineer het zonder giswerk kan overnemen.
Documentatie wordt geschreven in het Nederlands, de werktaal van de meeste organisaties op Bonaire, of in het Engels. De getoonde opzet is de werkelijke hoofdstukindeling van een overdrachtsdocument voor een web application firewall, opgeleverd aan een overheidsklant.
Overdrachtsdocument · voorbeeldopzet
- 01Versiebeheer en scope
- 02Platformoverzicht
- 03Netwerktopologie en verkeersstromen
- 04Interfaces, VLAN's en routing
- 05FortiGate-integratie
- 06High availability en de verificatie daarvan
- 07Virtual servers, pools en policies
- 08SSL/TLS en certificaatbeheer
- 09Protection profiles en OWASP Top 10-dekking
- 10Bot mitigation, DoS en Geo-IP
- 11Logging en monitoring met FortiAnalyzer
- 12Support, licenties en firmware
Laten we het over uw netwerk hebben.
Nieuwe infrastructuur in de planning, een netwerkprobleem, een beveiligingsreview of behoefte aan een onafhankelijke second opinion? CNSS helpt.