Tolv månader räcker för att ett välbyggt nätverk ska samla på sig lösa trådar. En skola i Stockholm har tecknat supportavtal hos oss, där en årlig genomgång av nätverkets konfiguration och inställningar ingår. Vår tekniker tog skolans UniFi-nätverk punkt för punkt: nätverksnamn, VLAN, DHCP, gästnät, brandväggsregler och säkerhetskopior. Här visar vi listan vi arbetar efter och vad som faktiskt hade ändrats sedan förra hösten.
Listan vi går igenom varje år
Nätverkssegmentering står först på listan, eftersom det är där ett skolnät oftast glider. Elever, personal, administration, skrivare och kameror ska ligga i var sitt VLAN, och reglerna mellan dem ska fortfarande säga det som bestämdes när nätet byggdes. Vår tekniker läste av varje nät i UniFi-controllern och jämförde med dokumentationen från förra året.
Sedan nätverksnamnen. Varje SSID som sänds ska ha en ägare och ett syfte, med WPA3 där enheterna klarar det och WPA2 bara där äldre läsplattor kräver det. Gästnätet ska nå internet och ingenting annat.
DHCP-poolerna granskades mot antalet enheter en vanlig skoldag, och tilldelningstiden sattes så att adresserna räcker även klockan åtta när alla loggar in samtidigt.
Skåpet till sist
Det fysiska i nätverksskåpet gicks igenom mot ritningen: patchpanelerna märkta ACCESS och AP mot portarna på USW Pro 24, PoE-budgeten på switchen, versionerna på switch, accesspunkter och NVR, och en säkerhetskopia av controllern som faktiskt gick att läsa tillbaka.
Varför ett skolnät driver iväg på ett år
Ingen hade ändrat något med flit. Ändå såg nätet annorlunda ut än i fjolårets anteckningar. Under våren hade en projektvecka fått ett eget nätverksnamn som aldrig stängdes av, och lösenordet till det hade spridit sig bland eleverna. Två portar i skåpet var omflyttade till fel VLAN efter att en skrivare bytt rum, så skrivaren låg på elevernas nät. Gästnätet delade adresspool med personalens nät, och vid skolstart i augusti hade poolen varit nära full ett par förmiddagar.
Så ser det ut på de flesta skolor. Hundratals elevdatorer och telefoner, vikarier med egna enheter, läsplattor i lågstadiet, lärarnas laptops och kamerorna i korridorerna delar samma kablar och samma accesspunkter. Varje liten ändring under året är rimlig för sig. Tillsammans blir de ett nät som ingen längre har hela bilden av, och det är den bilden den årliga genomgången återställer.
Det som ändrades, och det som fick vara
Projektnätet stängdes av och dess lösenord slutade gälla samma eftermiddag. Skrivaren flyttades tillbaka till rätt VLAN, och gästnätet fick en egen adresspool med kortare tilldelningstid, så adresserna räcker även en måndagsmorgon i augusti. Brandväggsreglerna mellan elevnät och administration visade sig vara oförändrade, och dem rörde vår tekniker inte.
Dokumentationen uppdaterades med datum, versioner och en ritning över vilka portar som går vart, och den ligger i skolans mapp hos oss. När något krånglar i vår kan supporten börja i den i stället för i skåpet.
För en skola är ett supportavtal med en genomgång per år den billigaste försäkring vi känner till mot ett nät som sakta växer sig ur kontroll.