Nätverk som tjänst

NaaS innebär att nätverksutrustningen levereras som en tjänst. Leverantören äger switchar, accesspunkter och brandväggar, ansvarar för konfiguration, uppdateringar och övervakning, och kunden betalar en fast månadsavgift.

Skillnaden mot traditionellt ägande är främst ekonomisk och ansvarsmässig. Investeringen ersätts av en driftkostnad, och ansvaret för att utrustningen är uppdaterad och fungerande ligger hos leverantören.

Modellen passar särskilt organisationer utan intern nätverkskompetens, samt verksamheter som växer och därför har svårt att dimensionera en engångsinvestering rätt.

Ett företagsnätverk bör segmenteras. Gästnät, interna klienter, IoT-enheter och betalsystem har olika säkerhetsbehov och bör inte dela samma nätsegment.

Segmentering begränsar konsekvensen av en incident: en komprometterad enhet i gästnätet ska inte kunna nå ekonomisystemet. Det är en av de mest kostnadseffektiva säkerhetsåtgärderna i ett nätverk.

Redundans planeras utifrån vad verksamheten tål. För vissa räcker en reservväg för internet, för andra krävs dubblerade switchar och strömförsörjning.

De flesta problem med trådlösa nätverk beror på placering och kanalplanering, inte på för få accesspunkter. Fler accesspunkter i fel position kan tvärtom försämra situationen genom inbördes störning.

En platsmätning innan installation visar var signalen dämpas av väggar, glaspartier och inredning. Mätningen upprepas efter installation för att verifiera resultatet.

Roaming mellan accesspunkter behöver konfigureras aktivt för att samtal och videomöten ska klara förflyttning inom lokalen utan avbrott.