Werken zonder zorgen met uw ICT bij u op locatie Naast de mogelijkheden om uw programmatuur en gegevens bij Drie-O via Evy 2.0 in de cloud te hosten hebt u ook de mogelijkheid om uw ICT omgeving bij u op locatie (on-premise) onder te brengen. Drie-O heeft ruime kennis en ervaring met on-premise installaties van ICT infrastructuur bij onze klanten en op basis van deze kennis en ervaring een standaard architectuur samengesteld die dient als leidraad voor de inrichting van uw ICT bij u in huis.
Welke configuratie past het best bij uw situatie? Welke configuratie voor u geschikt is, is afhankelijk van een aantal factoren: 1. Met wat voor software werkt u binnen uw organisatie? Werkt u b.v. met veel grafische software zoals b.v. ingenieurs- of reclamebureaus of werkt u m.n. met Office i.c.m. administratieve software. 2. Verricht u m.n. uw werkzaamheden op kantoor en is er weinig behoefte aan werken vanaf een andere locatie of beschikt uw organisatie over meerdere locaties en/of is er behoefte om veel vanuit andere locaties te werken zoals b.v. thuis of onderweg. Op basis van bovenstaande factoren wordt een keus gemaakt voor de gewenste configuratie t.b.v. de inrichting van uw on-premise ICT infrastructuur. Configuratie 1: U en uw medewerkers verrichten werkzaamheden m.n. op kantoor Voor bedrijven die m.n. hun werkzaamheden op kantoor verrichten is een veel voorkomende configuratie een backoffice server welke de data, e-mail en print functionaliteit verzorgd. Daarnaast dient deze server vaak ook als applicatieserver. De medewerkers werken op hun werkstations welke gekoppeld zijn aan deze server. Voor medewerkers welke toch soms thuis willen werken wordt een voorziening getroffen zodat vanuit huis ze hun eigen werkstation kunnen overnemen. Daarnaast wordt e-mail op afstand beschikbaar gemaakt via webmail en mail op uw mobiele apparaten zoals telefoons en tablets. Configuratie 2: Uw organisatie heeft meerdere vestigingen en/of behoefte om vanuit andere locaties te werken Deze klanten hebben de backoffice server zoals uit situatie 1 draaien maar omdat de wens bestaat om medewerker vanuit thuis, nevenlocaties of andere locaties te laten werken worden één of meerdere terminal servers geïnstalleerd. Middels een terminal server krijgen medewerkers zowel intern als extern de beschikking over een extern bureaublad waarmee ze hun werkzaamheden kunnen verrichten.
In deze situatie worden de terminal servers vaak gevirtualiseerd uitgevoerd. Dat wil zeggen dat op één fysieke server b.v. 2 of 3 Terminal servers gevirtualiseerd worden geïnstalleerd. Voordeel van virtualisatie van servers zijn flexibiliteit, besparing op hardware- en stroomkosten en een hogere beschikbaarheid van uw infrastructuur. Aanvullingen op configuraties Aanvullingen op bovenstaande configuraties zijn b.v. een databaseserver waarop de database draait t.b.v. een applicatie en een ftp server voor het uitwisselen van bestanden met klanten.
Hardware voor uw on-premise infrastructuur Server De hardware welke wij aanbieden is van het merk HewlettPackard (HP). Veel gebruikte servers zijn de HP ML350 en de HP DL380. De ML350 wordt vaak gebruikt in kantooromgevingen met maximaal 10 medewerkers en waar er geen mogelijkheden zijn om de server in een rack op te hangen. Zijn er mogelijkheden om servers in een rack te hangen en is het aantal gebruikers groter dan 10 dan zetten wij vaak een HP DL380 in gezien de uitgebreidere capaciteit van deze server en daar deze server meerdere uitbreidingsmogelijkheden kent. Deze servers hebben vaak een standaard garantie van 3 jaar met response op de volgende werkdag. Ons advies is om deze uit te breiden met een garantie op werkdagen van 13 uur met 4 uur response zodat u verzekerd bent van een hoge beschikbaarheid. Werkstation/notebook Voor uw werkplekken adviseren wij werkstations en notebooks van HP. Mobiele apparaten zoals telefoon en tablet Tegenwoordig zijn ze niet meer weg te denken uit uw infrastructuur, de telefoons en tablets waarmee u koppeling maakt naar gegevens van uw netwerk zoals b.v. het ophalen en versturen van e-mail. Drie-O heeft ruime kennis en ervaring van de verschillende mobiele apparaten en ondersteunt haar klanten hierin bij het koppelen hiervan in het netwerk.
Software voor server en werkstations Bij de inrichting van server en werkstations gebruiken wij de software van Microsoft, Symantec en Kaspersky. Besturings- en applicatie software voor server Op de backoffice server installeren wij als besturingssysteem Microsoft Windows 2012 server met als mailserver Microsoft Exchange server. Op basis van het aantal gebruikers dienen voor zowel Windowsals Exchange server gebruikers CAL (cliënt access license) te worden aangeschaft. Indien er t.b.v. het gebruik van applicaties een database server moet worden geïnstalleerd is dit afhankelijk van het type applicatie. Een voorbeeld van een vaak gebruikte database server is Microsoft SQL Server. Werkstation software Op de werkstations en notebooks installeren wij Windows 7 Pro dan wel Windows 8. Als Office software wordt Microsoft Office geïnstalleerd. Licentieprogramma Afhankelijk van de grootte van uw organisatie en uw behoefte om licenties van Microsoft te standaardiseren zijn er verschillende soorten licentieprogramma’s van Microsoft beschikbaar. In onderstaande tabel vindt u een overzicht.
Back-up Een goede back-up faciliteit is onontbeerlijk binnen uw infrastructuur. Veel gebruikte mogelijkheden zijn: - Back-up middels back-up software met harde schijven; - Online back-up In de eerste variant wordt de back-up software op uw server geïnstalleerd waarmee de back-ups gemaakt worden op de betreffende harddisk. Wij gebruiken de software van Symantec te weten Back-Up Exec. Bij de tweede variant, online back-up, wordt de data van uw back-up op een externe locatie bewaard.
Anti virus software Als anti virus software gebruiken wij de software van Kaspersky. Drie-O is Gold Partner van Kaspersky en de reden dat wij deze software als anti virus software inzetten is op basis van onze goede ervaringen en dat Kaspersky vaak hoog scoort in de diverse testen. Beveiligen van uw e-mail verkeer Belangrijk is dat het e-mail verkeer goed beveiligd is tegen virussen en spam. Wij hosten uw e-mail zodanig dat deze uitstekend beveiligd is middels een iron port. Hiermee worden virussen en spam al uitgefilterd alvorens deze uw mailserver bereiken. Verder bevat deze mailfunctionaliteit een fallback optie zodat wanneer e-mail niet op uw server afgeleverd kan worden (b.v. doordat een verbinding tijdelijk down is) deze toch bewaard blijft en in een later stadium wordt afgeleverd. Voor het beveiligen van websites en transacties op het internet is het Secure Sockets Layer protocol de standaard. Dit SSL protocol maakt gebruik van certificaten om de verstuurde data te beveiligen en de identiteit van de eigenaar van het certificaat te garanderen. Daar tegenwoordig vaak e-mail uitwisseling plaats vindt tussen uw mailserver en mobiele apparaten zetten wij certificaten in om dit verkeer tussen deze apparaten en uw server te beveiligen. Beveiligingsopties Er zijn vele methodes om een stuk extra beveiliging en monitoring aan te brengen in een netwerk. In dit document worden een aantal van deze methodes besproken en geadviseerd. Voorbeelden zijn: - Password Policy welke zorgt voor goede wachtwoorden; - Lockout Policy die ervoor zorgt dat een gebruiker geblokkeerd wordt wanneer deze binnen korte tijd veelvuldig foutief inlogt; - Correcte registratie van gebruikers is belangrijk. M.n. wanneer medewerkers uit dienst treden is het belangrijk dat deze verwijderd wordt uit de lijst met gebruikers. - IP Beveiliging. Voor meer beveiligingsopties, neem contact met ons op.
Verbindingen Goede verbindingen met het internet zijn onontbeerlijk zodat u gebruik kunt maken van de verschillende diensten zoals het internet, e-mail maar ook koppelingen met andere locaties. Afhankelijk voor welk doel u een internetverbinding nodig heeft en de beschikbaarheid van mogelijke verbindingen dient u een keuze te maken. Overwegingen zijn o.a. de snelheid en de mate van beschikbaarheid. Keuze die u kunt maken zijn lijnen met o.a.: - Glasvezel - ADSL - VDSL Advies is om altijd voor een zakelijke verbinding te kiezen waarop een SLA (Service Level Agreement) van toepassing is zodat u verzekerd bent van de snelheid van de verbinding en bij storingen altijd verzekerd bent van prioriteit bij het oplossen van de storing.
U wilt aan de slag? Neem dan contact met ons op voor een vrijblijvend gesprek! Ook voor vragen of verdere informatie kunt u onderstaande gegevens raadplegen. Drie-O Automatisering Jan Tinbergenstraat 4c 5491 DC Sint-Oedenrode
T: 0413-490620 E:
[email protected] www.drieo.nl