Kliendilugu: kuidas Tartu haridustemplid said rekordajaga uued võrgulahendused (tulemüürid, võrgulülitid, WiFi)

Priit Maasik

Võrgu ärisuuna juht

Veel eelmisel kevadel valitses Tartus olukord, kui 21 kooli IT-juhid ja -vastutajad püüdsid hallata võrguseadmeid, millest paljude elutsükkel oli juba lõppenud. Lisaks vajasid võrgud tänapäevale vastavat turvalisust. Tartu linn seisis väljakutse ees vahetada haridusasutuste võrgulahendused uute ja moodsamate vastu veel enne järgmise õppeaasta algust. Tegutseda tuli kiiresti, töödeks jäi pärast hanke väljakuulutamist aega vaid mõni suvekuu.

Hanke võitjaks osutus OIXIO IT, ülesandeks oli saada kõik valmis keset suvist vaikelu, vahetades vaid mõne kuuga välja ligi 800 võrguseadet.

“Loomaaiast” ühtse võrguni

Enne suurprojekti algust oli olukord Tartu koolides väga kirju. Puudus keskne ülevaade ja ühtne haldus, mis tähendas, et probleemide korral tuli tavaliselt koolil endal asi ära lahendada.
Kunagi ühiselt ostetud võrguseadmete elutsükkel oli samuti juba lõpusirgel ning turvalisuse tase kõikus seinast seina – mõnedes koolides oli kaitse väga kõrgel tasemel, samas kui teised koolid olid ilma ajakohase kaitseta.

Linnavalitsuse eesmärk oli selge: koondada haldus ühte kohta, standardiseerida kõik lahendused ja tagada turvalisus, mida tänapäeva kübermaailm nõuab.

Suvine kiirmissioon: 800 seadet ühe kuuga

OIXIO IT võitis hanke aprilli lõpus ning planeerimiseks jäi seega vaid paar kuud, et kõik uueks kooliaastaks valmis jõuaks koos kohapealse paigaldusega.

Tegelikuks paigaldustööks oli ette nähtud vaid juulikuu – just see aeg, mil koolides on täielik vaikus ja puhkasid nii töötajad kui õpilased.

See esitas tohutu logistilise väljakutse: kuidas pääseda tühjadesse koolimajadesse paigaldama, kui vastutavad isikud on ise puhkusel? Samuti tuli üsna kiiresti tellida ja hankida uued võrguseadmed.
Hoolimata keerulisest projektijuhtimisest, mis oligi suurim väljakutse, töötasid kaks paigaldusmeeskonda paralleelselt, vahetades välja WiFi tugijaamad, korruste ja kesksed võrgulülitid ning tulemüürid.

Kohati suudeti graafikust isegi ette jõuda. Kokku paigaldati umbes 800 seadet 21 asukohas, mis on sellise aja-akna kohta päris suur maht.

Uus tehniline tase: WiFi 6E ja 10 Gbit/s

Uue lahenduse südameks on nüüd Fortineti ökosüsteem, mida juhitakse keskselt läbi FortiManageri. See võimaldab rakendada ühtseid turvaprofiile üle kogu linna, jättes samas ruumi ka koolide erisoovidele.

Lahenduse olulisemad omadused on sellised:

  • WiFi 6E standard: varasemad AC- ja N-standardi seadmed asendati uuema WiFi 6E tehnoloogiaga, mis tagab ka suurema kiiruse ja väiksema hilistumise.
  • 10 Gbit/s sisevõrk: ühendused tõsteti 1 Gbit/s pealt 10 Gbit/s tasemele.
  • UTP (Unified Threat Protection): rakendati terviklik turvakiht, mis toimib nagu “võrgu turvamees”, kontrollides sisu, filtreerides ohtlikke veebilehti ning pakkudes viirusetõrjet otse võrgu tasandil.
  • Rikkekindlus: võimalusel kasutati liiasusega (redundant) ühendusi, et tagada võrgu töö ka tehniliste tõrgete korral.

Taoline lahendus sobis kõige paremini just sellistele organisatsioonidele, mis haldavad paljusid hajutatud asukohti (nagu koolid, kaupluseketid või kontorid) ning soovivad kõrget turvataset ilma halduskoormust mitmekordistamata. OIXIO IT-l oligi sarnaste lahendustega varasemaid kogemusi.

Keskne haldus vähendab nüüd ka personali vajadust. Linnavalitsuses saab 21 kooli võrgu haldamisega hakkama vaid paar inimest.

Lisaks tehti projekti käigus võrkudele koolides korrektne dokumentatsioon: korrastamise käigus leiti isegi tugijaamu, mille olemasolust kellelgi aimu polnud.

Investeeringu kogumaksumuseks oli ligi 500 000 eurot.

Tulemused, mis räägivad enda eest

Tartu koolide Wi-Fi uuendamise projekti tulemuseks on standarditele vastav, keskselt hallatav ja tulevikukindel juhtmevaba võrk.
Kui varem ei olnud linnal seadmete seadistuste ja seisukorra kohta terviklikku ülevaadet, siis nüüd on olemas täielik dokumentatsioon ning pidev monitooring. Koolide IT-juhid pääsevad endiselt oma võrgule ligi, et teha lihtsamaid muudatusi, kuid suur vastutus ja halduskoormus on kandunud linnavalitsuse kesksele tiimile.

Õppetunnid ja OIXIO IT kogemus

Projekt tõestas, et põhjalik planeerimine ja pikaajaline kogemus on määrava tähtsusega, kui aega on väga vähe.

OIXIO aastakümnete pikkune kogemus Eesti parimate ja suurimate kohtvõrgulahenduste ehitajana ja planeerijana aitas mitte ainult seadmeid kiiresti vahetada, vaid ka võrku optimeerida ja levialasid parandada. Selle projekti väljakutse oli teha suuri asju lühikese ajaga.

Tartu linnavalitsuse IT-osakonna juhataja Lauri Seegel:

“Meie eesmärk oli luua koolidele ühtne ja töökindel võrgulahendus, mis tagab turvalise digikeskkonna nii õpilastele kui ka õpetajatele. Täna toimib süsteem ühtse tervikuna ning seda hallatakse koostöös koolide IT-juhtidega,” ütles Lauri Seegel.
Kokkuvõtteks võib öelda, et Tartu koolide võrgulahenduste projekt on hea näide sellest, kuidas IT-taristu saab hea planeerimise ja sobiva tehnoloogia abil muutuda nähtamatuks, kuid võimsaks abiliseks õppetöös.

Loe lisaks:
Tartu koolid said poole miljoni euro eest uue arvutivõrgu