Pas laat in het project werd besloten om ook de communicatiebackbone te vervangen. Deze backbone verbindt Koningspoort en andere bediencentrales met de brugbesturing, videocamera’s en andere applicaties die brugbediening op afstand mogelijk maken. De business unit Managed Services van ICT Group wist onder grote tijdsdruk een oplossing te realiseren.
Frans van der Linden, projectleider bij de Provincie Zuid-Holland, vertelt: “We realiseerden ons in oktober 2024 dat we een probleem zouden krijgen met de inkoppeling van Koningspoort op de communicatiebackbone die alle bruggen, sluizen en bediencentrales in de provincie verbindt. Deze backbone was al sinds 2008 in gebruik en de apparatuur liep tegen het einde van de levensduur aan. Toch was dat niet het grootste probleem. De urgentie ontstond toen we ontdekten dat de configuratie van de backbone in de praktijk niet meer overeenkwam met de blauwdruk die het ontwerp beschrijft. Er was in de loop van de tijd vervuiling ontstaan in de configuraties en dat maakte dat we niet konden garanderen dat we Koningspoort goed zouden kunnen inkoppelen.”
Grote tijdsdruk
Op het moment dat dit probleem in volle omvang duidelijk werd, stond de provincie voor een uitdaging. Waar vind je zo snel een leverancier die zo’n grote klus met zoveel complexiteit in slechts een paar weken tijd kan klaren? Van der Linden stak zijn licht op bij Sebastiaan Koning, die ooit het eerste ontwerp van de communicatiebackbone maakte en inmiddels werkzaam is als cybersecurityspecialist bij ICT Group. De business unit Managed Services stelde snel een team beschikbaar om de provincie bij deze uitdaging te ondersteunen.
Vervanging glasvezelnetwerk
Sebastiaan vertelt: “De communicatiebackbone vormt de ruggengraat voor het op afstand bedienen van bruggen en sluizen; de continuïteit, betrouwbaarheid en veiligheid van de bediening zijn hiervan afhankelijk. Omdat de eerste apparatuur van dit netwerk al in 2008 in gebruik was genomen, was het geen overbodige luxe om deze infrastructuur te updaten.”
Behalve het vervangen van verouderde apparatuur was een belangrijk doel om een voorspelbare omgeving te creëren, die reproduceerbare resultaten geeft. Dat was met het oude netwerk niet zo omdat op sommige plekken de configuraties in de loop der jaren waren aangepast. Dat waren aanpassingen die op lokaal niveau misschien goed uitpakten, maar die onvoldoende rekening hielden met de volledige keten. Bovendien waren die aanpassingen niet goed gedocumenteerd. “Dan ontstaat een risicovolle situatie omdat je niet kunt garanderen wat het resultaat is van een bepaalde actie”, weet Frans.
Vier parallelle deelprojecten
ICT Group leverde een monsterprestatie door in slechts drie weken tijd de communicatiebackbone te vervangen. Maar dit was slechts één van de vier parallelle trajecten die tegelijkertijd liepen en invloed op elkaar hadden. Want de provincie was uiteraard ook druk met het project Koningspoort. Waar initieel werd gedacht dat alleen deze nieuwe bediencentrale op de communicatiebackbone moest worden ingekoppeld, moest nu de hele omgeving worden gemigreerd naar de nieuwe communicatiebackbone. Een project dat werd opgedeeld in ‘Eiland West’ en ‘Eiland Oost’. Ontwerpen en testen vonden min of meer tegelijkertijd plaats. En dan moest er daarnaast ook nog onderhoud worden uitgevoerd op het netwerk van alle bruggen. Sebastiaan: “Normaalgesproken zou je die vier projecten het liefst volgtijdelijk oppakken en trek je hier enkele maanden voor uit; wij hadden slechts een paar weken de tijd voor alle voorbereidende werkzaamheden.”
Inkoppeling Koningspoort
Nog voor kerst stond alles in de steigers om in januari het projectdeel ‘Eiland West’ te migreren. Dit projectdeel omvat drie bediencentrales en ruim 60 bruggen. Daarna moest ook ‘Eiland Oost’ worden gemigreerd, gevolgd door de inkoppeling van Koningspoort. Hier kwamen net weer wat andere uitdagingen bij kijken, vertelt Sebastiaan. “Koningspoort is een gloednieuwe bediencentrale en die maakt gebruik van modernere hardware. Deze heeft andere instellingen en dat moet natuurlijk wel compatible zijn met de rest van de omgeving. Doordat wij de volledige communicatiebackbone hebben vervangen en overal precies dezelfde configuraties hanteren, hadden we hier grip op. Als de provincie niet had besloten tot de aanleg van een volledig nieuwe communicatiebackbone, dan waren ze zonder twijfel tegen problemen aangelopen.”
Na de migratie van Eiland West vindt de bediening van deze regio uitsluitend nog plaats vanuit de bediencentrales Koningspoort en Steekterpoort. Hiermee is een belangrijke stap gezet in de centralisatie en modernisering van de bediening.
Onderhoud en beheer
Na de succesvolle afronding van het project lag het voor de hand om ook het dagelijks onderhoud en beheer onder te brengen bij ICT Group, gezien de tevredenheid van de provincie Zuid-Holland over de projectaanpak. Dit betekent dat ICT Group 24x7 binnen vier uur op locatie moet kunnen zijn om een storing op te lossen. Hiervoor is een speciaal serviceteam opgeleid met diepgaande kennis van het netwerk, dat snel en effectief herstel kan garanderen.
Frans: “Er zijn niet veel partijen die dergelijke dienstverlening op dit niveau kunnen leveren. Doordat zij met een blauwdruk werken is altijd voor iedereen duidelijk hoe hard- en software met elkaar samenwerken en hoe het netwerk is geconfigureerd.”
Snel reageren bij een incident
Sebastiaan vertelt over de noodzaak van een blauwdruk: “Je moet je voorbereiden op een situatie waarin iets niet goed gaat. Dat kan een bewuste aanval zijn op onze infrastructuur, maar het kan ook gaan om een incident dat ontstaat door een andere verstoring. Als er iets gebeurt wil je de hele keten inzichtelijk hebben, inclusief de relatie met alle aan het netwerk verbonden deelsystemen. Want alleen dan kun je snel tot een root-cause analyse komen en de situatie herstellen.”
Frans weet hoe belangrijk dat is. “Tijdens bijeenkomsten van regeringsleiders, zoals recent nog bij de NAVO-top in Den Haag, is het essentieel dat we de betrouwbaarheid en continuïteit van de fysieke infrastructuur kunnen waarborgen. Daarin speelt de netwerkinfrastructuur - de communicatiebackbone - een cruciale rol. Het is een geruststellende gedachte dat we daar nu goed op voorbereid zijn.
