Een access point dat uitvalt, merkt niemand meteen. Gebruikers denken eerst dat het aan hun laptop ligt, daarna aan het internet, en pas als een halve verdieping klaagt komt er een melding binnen. Tegen die tijd is er al een uur productiviteit verdwenen en heeft de servicedesk een handvol tickets die allemaal over hetzelfde gaan. Dat patroon zien wij bij organisaties die hun LAN en WLAN technisch prima op orde hebben, maar het beheer eromheen nooit hebben vastgelegd.
Modern LAN en WLAN beheer draait om vier vragen: hoeveel beschikbaarheid koopt u in, welke capaciteit heeft u werkelijk nodig, wie mag er op het netwerk en wie voert de wijzigingen uit. SolidBE bespreekt welke eisen daarbij horen, wat Wi-Fi 6E en Wi-Fi 7 betekenen voor uw ontwerp, waarom uitgesteld firmwareonderhoud het duurste besluit is dat een IT-team kan nemen en hoe de Cyberbeveiligingswet toegangscontrole en segmentatie van vrijblijvend naar aantoonbaar verplaatst.
Welke eisen stelt u aan beschikbaarheid en capaciteit van uw bedrijfsnetwerk
Bij grotere netwerkprojecten komen steeds dezelfde bouwstenen terug. Draadloos moet er dekking én capaciteit zijn op elke locatie, ook in ruimtes waar honderd mensen tegelijk inloggen, en de omgeving moet aansluiten op actuele standaarden met 802.1X authenticatie en WPA3 als uitgangspunt. Aan de bekabelde kant gaat het om switches die te stapelen zijn zodat uitval van één unit geen verdieping platlegt, om voldoende PoE budget voor access points, camera’s en toegangscontrole, en om functionaliteit als VLAN’s, routing en access lists in de core. Daarboven zit de gateway of firewalllaag, waar naast DHCP en DNS ook intrusion prevention, ZTNA en applicatiefiltering thuishoren.
Wat wij daarbij vaker missen dan techniek, is een onderbouwde capaciteitsberekening. Het aantal access points volgt in veel ontwerpen uit een dekkingsplattegrond, terwijl het aantal gelijktijdige clients en het verkeersprofiel per ruimte bepalend zijn. Een collegezaal met tweehonderd studenten die video streamen vraagt om een andere celgrootte en een ander zendvermogen dan een magazijn met vijftien scanners. Dekking meten is eenvoudig, capaciteit voorspellen kost werk, en juist dat werk wordt in offertes regelmatig overgeslagen.
Waarom Wi-Fi 6E en Wi-Fi 7 andere ontwerpkeuzes vragen dan hun voorgangers
De 6 GHz band die met Wi-Fi 6E beschikbaar kwam, biedt in Europa ruimte tussen 5945 en 6425 MHz en daarmee een aanzienlijk aantal extra kanalen zonder de vervuiling die 2,4 GHz al jaren onbruikbaar maakt voor serieus verkeer. Die winst komt met een fysieke rekening: hogere frequenties dringen minder ver door muren, dus een één op één vervanging van bestaande access points levert vaak dekkingsgaten op de nieuwe band op. Wie 6 GHz wil gebruiken, ontwerpt opnieuw en meet na oplevering.
Wi-Fi 7, sinds begin 2024 als Wi-Fi CERTIFIED 7 op de markt, voegt daar Multi-Link Operation aan toe, waarbij een client gelijktijdig over meerdere banden verbinding houdt. Voor latencygevoelig verkeer zoals spraak, videovergaderen en draadloze productiesystemen is dat de interessantste vernieuwing, meer nog dan de theoretische topsnelheden waar de marketing mee opent. WPA3 is voor 6 GHz verplicht, wat betekent dat legacy apparatuur die alleen WPA2 spreekt op die band simpelweg niet meekomt. In gemengde omgevingen met oudere barcodescanners, medische apparatuur of gebouwbeheersystemen bepaalt dat het migratiepad, niet de nieuwste access point uit de catalogus.
Service levels en changemanagement bepalen wat uw netwerk in de praktijk waard is
Een netwerk dat technisch klopt, geeft nog geen garanties zonder beheerprocessen eromheen. Wijzigingen aan switches, firewalls en draadloze controllers horen via een gestructureerd changeproces te lopen, met onderscheid tussen kleine, terugkerende aanpassingen en projectmatige wijzigingen met een hoger risicoprofiel. Voor beide geldt hetzelfde principe: vooraf testen, een rollbackplan klaar hebben liggen en de wijziging buiten kantooruren doorvoeren. Incidentbeheer en probleembeheer werken daarbij naast elkaar. Het eerste herstelt de dienst binnen de afgesproken reactie en oplostijden, het tweede zorgt dat dezelfde storing niet elke maand terugkomt.
Rapportage hoort daar onlosmakelijk bij. Zonder cijfers over beschikbaarheid, capaciteitsgebruik en doorgevoerde wijzigingen is een SLA een papieren belofte die niemand kan toetsen. In ons artikel over praktisch ICT netwerkbeheer gaan wij dieper in op redundante hardware, monitoring, capaciteitsplanning en configuratiebackups, en op de vraag wanneer een organisatie beheer beter intern houdt en wanneer uitbesteden verstandiger is.
Firmwareonderhoud uitstellen is het duurste besluit dat een IT-team kan nemen
Hier geven wij een duidelijk advies: behandel patchvensters als een vaste afspraak in de jaaragenda en niet als iets wat wordt ingepland zodra het uitkomt. De redenering om te wachten klinkt altijd redelijk, want de omgeving draait, de release is nog vers en er staat een drukke periode aan te komen. Het gevolg is een switchstack die drie major releases achterloopt, waarna de upgrade zelf een project wordt met eigen risico’s. Netwerkapparatuur die aan de rand van het netwerk staat, is bovendien een geliefd doelwit; kwetsbaarheden in VPN concentrators en firewalls worden regelmatig binnen dagen na publicatie actief misbruikt. Wie firmware binnen een afgesproken termijn doorvoert, ruilt een klein, gepland ongemak in voor een groot, ongepland probleem.
Hoe SolidBE LAN en WLAN omgevingen ontwerpt en beheert
Wij ontwerpen en beheren LAN, WLAN en WAN omgevingen die meegroeien met een organisatie en aansluiten op wat er al ligt. Dat begint doorgaans met een verkennend gesprek en een infrastructuurscan waarin wij de technische behoeften in kaart brengen, tekortkomingen benoemen en de total cost of ownership en risico’s zichtbaar maken. Op basis daarvan volgt een uitvoerbaar voorstel met een back-up en failoverstrategie als vertrekpunt, niet als sluitpost.
Voor het doorlopende beheer zetten wij SolidControl in, waarmee klanten één aanspreekpunt hebben voor hun volledige ICT omgeving: fysiek, virtueel, netwerk en software. Regelmatige back-ups, volledige netwerkdocumentatie en het doorvoeren van wijzigingen, updates en patches, indien nodig binnen twee uur en op 24/7 basis, horen daarbij. Via het servicedeskportal komen klanten direct bij RFC aanvragen, firmwaredownloads en rapportages, terwijl wij richting leveranciers en fabrikanten als centraal aanspreekpunt optreden. Onze partners zijn Fortinet, Ruckus, HPE Networking, Arista, Cisco en Extreme Networks, wat betekent dat wij per situatie kunnen kiezen in plaats van elke omgeving in hetzelfde portfolio te persen.
Cloudbeheer voor bedrade en draadloze netwerken en de vraag waar dat beheerplatform draait
Waar netwerkbeheer traditioneel om losse controllers per locatie draaide, verschuift de markt richting cloudplatformen die bedraad en draadloos in één omgeving samenbrengen. Configuraties worden eenmaal opgezet en automatisch uitgerold naar meerdere vestigingen, terwijl analysemodellen serviceverstoringen signaleren voordat gebruikers er iets van merken. Hoe dat er in de praktijk uitziet, beschrijven wij in ons artikel over het cloudplatform Ruckus One en samenhangend netwerkbeheer, inclusief de verschillen tussen de Essentials en Professional varianten en wat AI gedreven netwerkanalyse concreet oplevert. Fortinet biedt vergelijkbare mogelijkheden via FortiCloud en de Security Fabric, HPE Networking en Arista hebben hun eigen cloudgestuurde beheeromgevingen voor campusnetwerken.
Daar hoort wel een kanttekening bij, en dat is onze tweede uitgesproken mening. Cloudbeheer verplaatst uw beheerplane naar de infrastructuur van een leverancier, met alle voordelen van dien, maar ook met de vraag in welke jurisdictie uw configuratiedata, clientgegevens en logs terechtkomen. Voor Nederlandse organisaties met een verwerkingsverantwoordelijkheid onder de AVG of met verplichtingen richting toezichthouders is dat geen detail. Vraag bij elke cloud beheerde uitrol expliciet naar de regio waarin de tenant draait, naar de bewaartermijnen en naar wat er gebeurt als de verbinding met het platform wegvalt. Een goed antwoord op die laatste vraag, waarbij access points en switches lokaal doorwerken zonder cloudverbinding, zegt meer over de volwassenheid van een platform dan de featurelijst.
Toegangscontrole en segmentatie sinds de Cyberbeveiligingswet
Sinds 15 augustus 2026 zijn de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten van kracht. Ruim achtduizend Nederlandse organisaties vallen onder de zorgplicht en meldplicht van de Cbw, de Nederlandse uitvoering van NIS2, en moeten zich registreren bij het NCSC. De wet schrijft geen specifieke techniek voor, maar vraagt om passende maatregelen voor de beveiliging van netwerk en informatiesystemen, met bestuurders die daar formeel verantwoordelijk voor zijn. In de praktijk betekent dat: kunnen aantonen wie wanneer waarop kon.
Netwerktoegang is daarmee van goede gewoonte naar aantoonbare maatregel geschoven. 802.1X gekoppeld aan een RADIUS omgeving plaatst gebruikers en apparaten automatisch in het juiste VLAN, network access control houdt medewerkers, gasten en IoT apparatuur uit elkaars segmenten en beperkt de bewegingsvrijheid van een aanvaller die eenmaal binnen is. Voor apparatuur die geen 802.1X spreekt, en dat is in zorg, onderwijs en productie een substantiële groep, blijft MAC gebaseerde authenticatie met strakke profielen een werkbaar alternatief, mits u accepteert dat het een zwakkere controle is en het segment navenant inricht. Firewalling, netwerktoegang en monitoring richten wij daarom als één geheel in, onder meer via de Security Fabric van Fortinet en de secure access oplossingen van onze partners.
Grip houden op een netwerk dat blijft meegroeien
Goed beheerd LAN en WLAN is nooit een eenmalig project, maar een doorlopend proces van monitoren, onderhouden, documenteren en bijsturen. Organisaties die vooraf duidelijke eisen stellen aan beschikbaarheid, capaciteit, beveiliging en service levels, voorkomen dat hun netwerk een risicofactor wordt in plaats van de basis onder de bedrijfsvoering.
Als u één plek zoekt om te beginnen, begin dan niet bij nieuwe hardware maar bij uw documentatie en uw toegangsbeleid. Een actueel overzicht van VLAN’s, poortmappings en IP schema’s, plus 802.1X op elke poort en elke SSID, levert meer beveiliging en meer beheersgemak op dan welke upgrade dan ook, en het is de enige investering die zijn waarde behoudt als u over drie jaar toch overstapt naar een ander merk.
Wilt u weten hoe uw eigen LAN of WLAN omgeving zich verhoudt tot wat vandaag gangbaar is? Onze netwerkspecialisten kijken graag met u mee tijdens een vrijblijvend gesprek over uw infrastructuur.
