ROUTING & SWITCHING

ROUTER / SWITCH

01

01

ROUTER / SWITCH

ROUTER Vs. SWITCHES

• Werkt tussen netwerken
   
• Verbindt verschillende subnetten en bepaalt de beste route.
   
• Noodzakelijk voor communicatie buiten een lokaal netwerk.

01

Router

• Werkt binnen een netwerk
   
• Verbindt apparaten zoals computers en medische apparatuur binnen hetzelfde netwerk.
   
• Zorgt voor lokale gegevensoverdracht.

02

Switch

01

ROUTER / SWITCH

ROUTER

Een router is een netwerkapparaat dat verschillende netwerken met elkaar verbindt. Het beheert de communicatie tussen verschillende netwerken, zoals het lokale netwerk (LAN) van een ziekenhuis en het internet of andere externe netwerken.

Een router analyseert de bestemming van inkomende gegevenspakketten en stuurt deze door naar het juiste netwerk of apparaat

Functie van een router

In een medisch netwerk kunnen er veel afdelingen zijn die verschillende netwerken gebruiken. Bijvoorbeeld:

• Radiologie-afdeling met scanners en beeldverwerkingsstations.
• Verpleegafdelingen met patiëntmonitoringssystemen.
• Administratie met computers voor patiëntregistratie.
• Beveiliging die vaak buiten het intranet communiceert.
   

​De router zorgt ervoor dat data veilig en correct tussen deze netwerken wordt verzonden. Het zorgt er bijvoorbeeld voor dat patiëntgegevens van een afdeling beschikbaar zijn op een andere afdeling, zonder dat gevoelige informatie toegankelijk is voor ongeautoriseerde gebruikers.

Werking van een router

Routers bevatten vaak ingebouwde beveiligingsfuncties zoals firewalls en VPN’s (Virtual Private Networks). Deze zorgen ervoor dat alleen geautoriseerde communicatie tussen het interne ziekenhuisnetwerk en externe netwerken (zoals het internet of externe datacenters) mogelijk is.

In medische netwerken is de beveiliging van cruciaal belang vanwege de gevoelige aard van de gegevens, zoals patiëntendossiers en medische rapporten.

Beveiliging

01

ROUTER / SWITCH

SWITCH

Een switch is een netwerkapparaat dat apparaten binnen hetzelfde netwerk (bijvoorbeeld een ziekenhuisnetwerk) met elkaar verbindt.

Ze zijn verantwoordelijk voor de directe communicatie tussen apparaten binnen hetzelfde subnetwerk.

Een switch ontvangt gegevenspakketten van één apparaat en stuurt ze door naar het juiste apparaat binnen hetzelfde netwerk, zonder dat dit door andere apparaten wordt gezien. Dit verhoogt de snelheid en efficiëntie van de communicatie binnen het lokale netwerk.

Functie van een switch

In ziekenhuizen zijn veel apparaten aan elkaar gekoppeld in lokale netwerken, zoals

• Computers van het personeel.
• Medische apparaten zoals hartmonitors, infuuspompen, MRI-scanners.
• Beheersystemen voor faciliteiten (bijv. klimaatbeheersing of beveiliging).

De switch zorgt ervoor dat deze apparaten efficiënt met elkaar kunnen communiceren zonder dat er verkeersopstoppingen ontstaan in het netwerk. Bijvoorbeeld:

• Een arts kan direct de gegevens van een patiënt opvragen die zijn gemonitord door apparaten aan het bed (zoals een hartmonitor), zonder vertraging.

Werking van een router

01

ROUTER / SWITCH

SWITCH

Gigabit-switches worden vaak gebruikt in medische omgevingen om hoge gegevenssnelheden te garanderen. Dit is cruciaal in situaties waarin grote hoeveelheden data worden gegenereerd, zoals beeldvorming (MRI- en CT-scans), die in realtime naar artsen moeten worden verzonden voor analyse.

Medische apparatuur die voortdurend gegevens uitwisselt, zoals patiëntmonitoringssystemen op een intensive care-afdeling, vertrouwt op switches voor snelle, stabiele communicatie binnen hetzelfde netwerk.

Prestaties

VLAN’s (Virtual Local Area Networks) kunnen worden geconfigureerd op een switch om het netwerk te segmenteren. Dit betekent dat verschillende afdelingen binnen het ziekenhuis (bijv. radiologie en administratie) gescheiden kunnen blijven, zelfs als ze dezelfde fysieke netwerkinfrastructuur gebruiken.

Beveiliging

ROUTING & SWITCHING

VLSM vs FLSM

02

02

VLSM vs FLSM

FLSM (Fixed Length Subnet Mask)

Fixed Length Subnet Mask (FLSM) betekent dat elk subnet in een netwerk hetzelfde aantal IP-adressen heeft, ongeacht de grootte of de functie van dat subnet.

Definitie

Stel dat een klein ziekenhuis vijf subnetten nodig heeft, voor de afdelingen zoals administratie, radiologie, spoedeisende hulp, intensive care, en faciliteitenbeheer. Bij FLSM krijgen al deze afdelingen evenveel IP-adressen toegewezen, bijvoorbeeld 256, zelfs als sommige afdelingen veel minder apparaten hebben dan andere.

Voorbeeld

• Eenvoudige configuratie: Omdat elk subnet hetzelfde aantal IP-adressen heeft, is het gemakkelijker om te configureren en te beheren, vooral in kleine netwerken.
• Minder fouten bij configuratie: Door de uniforme subnetmaskers is er minder kans op fouten in de configuratie.

Voordelen

• Verspilling van IP-adressen: Subnets met minder apparaten gebruiken onnodig veel IP-adressen, wat inefficiënt is, vooral in netwerken met een beperkte IP-adresruimte (bijv. IPv4).
• Minder flexibel: Bij netwerken met subnets van verschillende grootte, zoals een ziekenhuis waar de radiologie meer apparaten nodig heeft dan de administratie, is FLSM minder geschikt.

Nadelen

02

VLSM vs FLSM

VLSM (Variable Length Subnet Mask)

Variable Length Subnet Mask (VLSM) maakt het mogelijk om verschillende subnetmaskers te gebruiken binnen hetzelfde netwerk.

Definitie

In een ziekenhuis kunnen afdelingen zoals de radiologie (die veel beeldverwerkingssystemen en computers heeft) een groot subnet krijgen, terwijl de administratie (die minder apparaten heeft) een veel kleiner subnet krijgt. Dit zorgt ervoor dat IP-adressen niet worden verspild.

Voorbeeld

• Efficiënt gebruik van IP-adressen: Elk subnet krijgt precies het aantal IP-adressen dat het nodig heeft. Dit is vooral nuttig voor grotere netwerken, zoals die van een ziekenhuis, waar verschillende afdelingen verschillende behoeften hebben.
• Flexibiliteit: VLSM biedt flexibiliteit in het ontwerp van complexe netwerken, omdat het mogelijk is om kleine en grote subnetten te combineren.

Voordelen

Complexere configuratie: VLSM is moeilijker te configureren dan FLSM omdat elke afdeling zijn eigen subnetmasker nodig heeft. Dit vraagt om meer planning en beheer.

Nadelen

02

VLSM vs FLSM

Wanneer FLSM of VLSM?

Geschikt voor kleinere netwerken zoals die in een klein ziekenhuis of kliniek, waar de subnetten min of meer dezelfde grootte hebben en weinig variatie in het aantal apparaten is.

FLSM

Eenvoudig te beheren en te configureren.

Voordelen

Inefficiënt gebruik van IP-adressen, vooral als sommige afdelingen veel minder apparaten nodig hebben dan andere.

Nadelen

Onmisbaar voor grote ziekenhuizen en zorginstellingen, waar de subnetten verschillen in grootte en functie. Denk aan een ziekenhuis met aparte subnetten voor radiologie, administratie, patiëntenkamers, en spoedeisende hulp.

VLSM

Maximale efficiëntie in het gebruik van IP-adressen, aangezien elk subnet het juiste aantal adressen krijgt.

Voordelen

Complexe configuratie, die zorgvuldig moet worden gepland en beheerd om fouten te vermijden.

Nadelen

02

VLSM vs FLSM

OPDRACHT

Plaats bij volgende scenario's of het VLSM of FLSM is en motiveer je keuze.

Scenario 1

Een bedrijf heeft één hoofdlocatie met 4 afdelingen.
Elke afdeling heeft exact 25 computers.
Het netwerkbeheer wil het netwerk zo eenvoudig mogelijk houden.

Scenario 2

Een school heeft:

1 computerlokaal met 60 pc’s

1 lerarenkamer met 15 pc’s

1 administratie met 8 pc’s

1 serverruimte met 4 servers

02

VLSM vs FLSM

OPDRACHT

Scenario 3

Een ISP verdeelt IP-adressen over 10 klanten.
Elke klant krijgt exact 30 hosts toegewezen.

Scenario 4

Een bedrijf heeft meerdere vestigingen:

Vestiging A: 120 hosts

Vestiging B: 60 hosts

Vestiging C: 12 hosts

Point-to-point WAN-links tussen routers (2 hosts per link)

Scenario 5

Een klein bedrijf krijgt van de provider één /24-netwerk.
Het bedrijf splitst dit netwerk in 4 subnetten van gelijke grootte, ook al gebruiken sommige subnetten maar de helft van de IP-adressen.

02

VLSM vs FLSM

OPDRACHT

Scenario 6

Een universiteitscampus wil:

Grote subnetten voor studenten (200+ hosts)

Middelgrote subnetten voor personeel (50–70 hosts)

Kleine subnetten voor netwerkapparatuur (2–5 hosts)

Scenario 7

Een netwerkbeheerder wil een netwerk opdelen zodat:

Elk subnet evenveel hosts kan bevatten

Configuratie en troubleshooting zo eenvoudig mogelijk blijven

ROUTING & SWITCHING

CASE & SECURITY

03

03

CASE & SECURITY

Case Study: Netwerk VLSM

Afdelingen met verschillende subnetbehoeften:

• Radiologie: Deze afdeling heeft veel netwerkapparatuur, zoals beeldverwerkingsstations, scanners en computers, die grote hoeveelheden data verwerken. Het krijgt daarom een groot subnet toegewezen (bijv. /22 voor veel IP-adressen).

• Administratie: De administratie heeft veel minder netwerkverkeer nodig, omdat het vooral werkt met computers en printers. Dit subnet kan kleiner zijn, bijvoorbeeld /27 (voor minder IP-adressen).

• Patiëntenkamers: Deze afdelingen hebben monitoringapparatuur die in real-time gegevens verzamelt. Dit subnet moet snel en betrouwbaar zijn, maar hoeft niet enorm groot te zijn. Een subnet van gemiddelde grootte, zoals /24, kan volstaan.

Voordeel van VLSM in dit geval:

Het ziekenhuis kan IP-adressen efficiënt beheren, omdat de grotere afdelingen zoals radiologie meer IP-adressen krijgen dan kleinere afdelingen zoals administratie. Dit voorkomt verspilling van IP-adressen en optimaliseert het netwerk.

03

CASE & SECURITY

Veiligheid in medische tech

• Bescherming van gevoelige patiëntendata: Ziekenhuizen moeten voldoen aan wetgeving zoals de GDPR om patiëntgegevens te beschermen. Dit betekent dat elk netwerk zorgvuldig moet worden ontworpen om te voorkomen dat onbevoegden toegang krijgen tot gevoelige gegevens, zoals medische dossiers en laboratoriumresultaten.
   
• Role-based access control: Toegang tot gegevens wordt beperkt op basis van de rol van de gebruiker. Bijvoorbeeld, artsen hebben toegang tot medische dossiers, terwijl administratief personeel dat niet heeft.
• ...

• Routers: Routers kunnen gebruik maken van firewalls en VPN’s om externe toegang te beperken en te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot het ziekenhuisnetwerk.

• Switches: Switches kunnen worden geconfigureerd met VLAN's (Virtual Local Area Networks) om interne netwerken te segmenteren. Dit betekent dat bepaalde afdelingen gescheiden kunnen worden gehouden van elkaar, zelfs als ze fysiek op hetzelfde netwerk zitten. Zo kunnen de netwerken van de spoed en radiologie gescheiden blijven, wat de veiligheid vergroot.

Belang van beveiligde netwerken

Bijdrage van routers en switches

03

CASE & SECURITY

Conclusie

• VLSM biedt flexibiliteit en optimalisatie voor medische netwerken door het efficiënt toewijzen van IP-adressen, vooral in complexe ziekenhuisomgevingen.|
   
• Routers en switches spelen een cruciale rol in de infrastructuur van medische netwerken. Routers verbinden verschillende subnetten en externe netwerken, terwijl switches zorgen voor de snelle, interne communicatie tussen medische apparaten.
   
• Beveiliging is essentieel: Zowel routers als switches dragen bij aan het beveiligen van het netwerk en het beschermen van gevoelige patiëntgegevens.