Een nieuw MKB-kantoor bekabelen met een werkbare VLAN-indeling.
Voor een MKB van 10 tot 100 mensen heb je geen tien VLANs nodig. Vier of vijf is het normale aantal: management, staff, gast, IoT en eventueel servers/voip. Te weinig VLANs en je segmenteert niet, te veel en niemand snapt er meer iets van als je weg bent. Houd de namen kort en consistent over switch en firewall.
support/wifi-en-netwerk/vlan-design-mkb-kantoor-greenfieldstappen: 6
Probeer dit eerst zelf
- VLAN 10 management: switch, AP, firewall management. Alleen vanaf jump-host of admin-VPN bereikbaar.
- VLAN 20 staff: laptops, telefoons. DHCP, internet, naar servers via firewall-regels.
- VLAN 30 voip / servers: vaste IPs, QoS-tag, geen direct internet behalve update-bestemmingen.
- VLAN 40 IoT: printers, camera's, smart-tv, sensoren. Geen toegang tot staff, alleen mDNS-relay voor printen.
- VLAN 90 gast: alleen internet, zero zicht op andere VLANs, eigen DHCP-pool.
- Documenteer subnet, VLAN-id, gateway en doel in één tabel die ook in de patchkast hangt.
Wanneer ons inschakelen
Het kantoor gaat groeien naar meerdere vestigingen of je krijgt audit-eisen zoals NEN 7510 of NIS2: dan is plat L2-trunk over alles geen optie, ga voor een SD-WAN- of VRF-aanpak met een partner die dat doet.
Zie ook
- Wi-Fi valt willekeurig weg op kantoorEerst uitsluiten of het de access points zijn of de internetverbinding zelf. Verschillende oplossing.
- Eén kamer of hoek heeft geen of slecht Wi-FiNiet altijd "een AP erbij plaatsen", vaak is het er één verkeerd staan, of een wand uit metaal.
- Internet is plotseling traag voor iedereenDrie verdachten: je provider, een collega die alles vol downloadt, of een back-up of update die spontaan begint.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.