ABB: Kantoor netwerk

Dienstbeschrijving

Local Area Netwerk (LAN) op een locatie met compartimentering op basis van vLAN of VPN.

Deze dienst is uit te vragen op basis van "Connectiviteit type Kantoor", met specificatie van waar en hoeveel. Met deze informatie en het inmeten van Wifi dekking wordt een geschikte standaard netwerk configuratie gekozen, uitgerold en instant gehouden zo lang dat nodig is.

Op kantoornetwerken wordt Network Access Control (NAC) toegepast op basis van certificaten en/of userid.

Functionele Specificaties

In essentie is een KA netwerk een Laag-2 netwerk waarop op elke aangesloten poort een vLAN wordt aangeboden, dat geassocieerd wordt met een specifiek VPN.

De meeste installaties volgen een Distribution-Access model met een loop-preventie mechanisme op basis van broadcasts (Spanning Tree). 

Er worden geen Trunk poorten aangeboden.

Centrale KA systemen, zoals printers en telefoon systemen, zijn netwerk technisch gescheiden van clients.

Er is een relatie met zowel interne Identity providers als Rijksbrede federatieve providers (Govroam).

Roadmaps

• Segure Group Tags (SGT) voor IP-adres onafhankelijke security 
• Distribution-Access topologie vervangen door een Spine-Leave topologie, standaardisatie over alleen Lokatie gebonden objecten. vxLAN is beter geschikt voort SGT dan vLAN.

Landingslocaties

Waar de architectuuronderdelen landen binnen de infrastructuur, dit kan bijvoorbeeld een externe commerciële cloud zijn, een private cloud of een Rijkscloud. Hiervoor wordt de definitie in de ICT Strategie gebruikt.

Beschikbare SBBs 

Een overzicht van de oplossingen die beschikbaar zijn vanuit dit ABB en de beschrijving van de diensten die daarmee worden geleverd. Vul dit in wanneer de SBBs bekend zijn.

Koppelvlakken

Een Kantoor netwerk heeft een bedraad (RJ45 of USB3) en een draadloos (Wifi) koppelvlak

De Uplink van een KA netwerk is verbonmden met de Port Aggregatie van in een Service hub

Voor clients wordt IPv4 aangeboden.

IP connectiviteit met Identity providers

Sommige KA locaties zijn via RON WAN-i aangesloten

Sommige kleine KA locaties zijn draadloos (4/5G) aangesloten

Afhankelijkheden

Beschrijving waar dit ABB van afhankelijk is of welke ABBs afhankelijk zijn van het ABB. Dit geldt ook voor de verschillende serviceketens. Geef dit aan met links naar de architectuur elementen.

• ABB: Backbone Edge
• 3.1.1 Identiteitenbeheer
• 4.8 Aansturing
• Federated Identity Provider (Govroam)
• Private Network (RON)
• Draadloos VPN

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: 

• Local Area Network
• Physical Communication Infrastructure
• Physical Network Infrastructure
• Private Network
• Identity Provider
• Federated Identity Provider
  
• Virtual Private Network

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical