ABB: Internet access

Dienstbeschrijving

Het Bouwblok Internet access biedt beveiligde connectiviteit voor zowel uitgaande als inkomend dataverkeer met onvertrouwde netwerken. 

Functionele Specificaties

De dienst is redundant, zowel wat betreft de Service Provider van de verbinding met Internet als de locaties waar verbindingen bij RWS binnenkomen. Er zijn anti-DDOS en monitor maatregelen genomen die passen bij de dreigingsprofiel van dit soort functionaliteit.

Voor inkomend dataverkeer is er een DMZ structuur in de beide Datacenters ingericht. Zie de gedetailleerde Attachment metadata only: FMO.SBB.DMZ-v2.01.pdf.

Roadmaps

De Gateway is geclusterd over 2 locaties gebouwd. De clustering vormt een risico voor de beschikbaarheid omdat een gateway de backup gateway onderuit kan trekken. De wens is de bandbreedte te verhogen, >10Gbps én twee onafhankelijke gateways te realiseren. Sessie behoud is geen ontwerpeis meer, omdat Internet zelf die garanties ook niet geeft. 
 

Landingslocaties

De Gateways zijn in Rhoon en Utrecht, met als reden dat het eigen RWS locaties zijn.
Additionele Internet connectiviteit zou via Equinix in Amsterdam kunnen worden afgenomen.

Beschikbare SBBs 

Een overzicht van de oplossingen die beschikbaar zijn vanuit dit ABB en de beschrijving van de diensten die daarmee worden geleverd. Vul dit in wanneer de SBBs bekend zijn.

Koppelvlakken

Dataverkeer is IPv4 en IPv6 (nog niet in productie).

Internet Service Providers zijn onder CDR2023 mantel gecontracteerd.

Afhankelijkheden

ABB: Backbone Edge

ABB: Zone overgang

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan:

• Physical Communication Infrastructure
• Physical Network Infrastructure
• Physical Computing Infrastructure
• Virtual Private Network
• Local Area Network
• Router

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical