Green Care Skolerne er et behandlings- og specialskoletilbud for børn og unge, som ikke kan indgå i det almene skoletilbud. Og da ‘Green Care’ overtog den tidligere Heden-Vantinge skole på Fyn, opstod behovet for at etablere et helt nyt, stabilt og sikkert netværksmiljø.
De overtog i den forbindelse også Faaborg-Midtfyn Kommunes eksisterende IT-udstyr, som bl.a. bestod af tre HP ProCurve-switche:
- HP 5308XL coreswitch (med defekt strømforsyning)
- HP ProCurve 2620
- HP ProCurve 2610-PoE (fiberforbundet edge-switch)
Derudover fulgte otte HP Aruba AP-201 access points.
Genbrug af udstyr – hvor det giver værdi
Målet var at genbruge så meget af det eksisterende udstyr som muligt, uden at gå på kompromis med driftssikkerhed eller performance. Vi:
- reparerede strømforsyningen i 5308XL coreswitchen
- gennemtestede og lysmålte stamfiberen
- nulstillede hele switch- og VLAN-strukturen
- udskiftede gamle CAT5e-patchkabler med nye CAT6
- erstattede eksisterende router/firewall med en model, som vi af sikkerhedshensyn ikke kan nævne her
Aruba-adgangspunkterne blev dog kasseret, da de krævede en ekstern Mobility Controller, som ikke var økonomisk fornuftig at genoplive. De blev erstattet af:
- 8 × Ubiquiti UniFi U6 Pro
- 1 × UniFi Cloud Key Gen2 Plus (permanent controller)
Dette gav et moderne og centralt administreret WiFi-miljø, som fremtidssikrer skolens trådløse drift.
VLAN-struktur og sikker segmentering
Der blev etableret en klar og sikker VLAN-struktur:
- 20 Administration & personale
- 25 Elever (med voksenindholdsfiltrering)
- 30 Gæster (client isolation + begrænsninger)
- 40 IoT (printere, infoskærme m.m.)
- 60 Infrastruktur (Cloud Key m.m.)
- 99 Management (switch/AP management)
Dette giver fuld isolation mellem brugertyper, samtidig med at funktioner som printere og Chromecast/AirPlay stadig virker på tværs, hvor det er nødvendigt.
Forbedret backbone – LACP og topologioptimering
Core- og edge-switchene blev forbundet via LACP-uplink, som giver:
- højere båndbredde
- robusthed ved fejl
- øget stabilitet under belastning
På denne måde blev den eksisterende ProCurve-infrastruktur optimeret, så skolen får maksimal værdi ud af den.
Nye WiFi netværk
Der blev oprettet fire nye WiFi-netværk, hver placeret i deres eget VLAN:
- Greencare Admin – personale og ledelse
- Greencare Elev – filtreret internet
- Greencare IoT – printere og andet udstyr
- Greencare Guest – sikkert gæstenetværk med isolation
Cloud Key-controlleren styrer alle AP’er centralt fra VLAN 60.
Udskiftnings- og redundansstrategi
Som en del af projektet blev der også udarbejdet en fremtidig strategi for udskiftning af kritiske netværkskomponenter, hvis behovet opstår.
Access-switche – fremtidig udskiftning
De nuværende HP 2610/2620 access-switche fungerer fortsat stabilt, men ved fejl eller fremtidig udvidelse anbefales HPE Instant On 1930-serien (med PoE+).
- direkte drop-in erstatning
- administreres let via Instant On-portalen
- giver 10 Gb uplinks og PoE+ til Ubiquiti AP’erne
- kræver ingen ændringer i nuværende VLAN-struktur
Core-switch – hvis HP 5308XL fejler
Som reserveret erstatning for kommunens gamle core-switch har vi en Aruba 6000 48G 4SFP klar til at komme i drift.
- fuldt managed Layer 3 switch
- understøtter LACP, VLAN-routing og moderne CLI
- passer direkte ind i skolens eksisterende netværksdesign
Denne strategi sikrer, at skolen nemt kan udskifte udstyr uden at ændre VLAN-opbygning, router-konfiguration eller WiFi-struktur.
Resultat
- hurtigt
- stabilt
- sikkert
- centralt administreret
- klar til fremtidig udvidelse og fejlresistens
Projektet gav samtidig et spændende indblik i, hvordan kommunens tidligere installationer var opsat — og gav mulighed for at løfte infrastrukturen til et moderne og fremtidssikret niveau.
