ZRH-Services Servicekatalog 2016/01. Services aus dem ICT-Bereich der Flughafen Zürich AG Technische Informationen für ICT Fachleute

Transkript

1 ZRH-Services Servicekatalog 2016/01 Services aus dem ICT-Bereich der Flughafen Zürich AG Technische Informationen für ICT Fachleute

2 1. Einleitung Es freut uns, dass Sie sich für die Dienstleistungen des ICT-Bereichs der Flughafen Zürich AG interessieren. Dieses Dokument ist speziell an Fachleute unserer Kunden gerichtet und beschreibt alle Dienstleistungen, die Teil von ZRH-Services sind. Der Flughafen Zürich als bedeutendster Knotenpunkt für internationale und interkontinentale Verbindungen in der Schweiz bietet ein technologisch höchst attraktives Umfeld für alle Unternehmen, die diesen Standort für ihre eigene Tätigkeit gewählt haben. Als Eigentümerin der wichtigsten Infrastrukturen hat die Flughafen Zürich AG seit Jahren mit gezielten Massnahmen eine ideale Ausgangsbasis für moderne Leistungsangebote auf den Gebieten der Telekommunikation und Informatik geschaffen. Die Verbindung des Flughafenareals mit den Standorten ausserhalb, sei es in der näheren Umgebung, der Schweiz oder weltweit, ist ein zentrales Element der Telekommunikationsstrategie. Aus vier Richtungen führen leistungsfähige Glasfasernetze verschiedener Anbieter auf das Areal des Flughafens. Ebenso ist die Versorgung mit Informationen über drahtlose Medien optimiert. Dank sorgfältiger Planung und vorausschauendem Netzausbau, stehen eine Vielzahl von Diensten mehrerer Anbieter zur Wahl. Die Vielfalt an Leistungen und Leistungsanbietern ist einzigartig und macht den Standort Flughafen Zürich besonders attraktiv. Das gesamte Areal des Flughafens Zürich profitiert von einem ununterbrochenen Prozess der Erneuerung und Erweiterung. Die Anforderungen des modernen Luftverkehrs bringen es mit sich, dass die Informatik- und Telekommunikationsinfrastruktur dieses Knotenpunkts permanent weiterentwickelt wird. Integriert in diese Entwicklung ist die kontinuierliche Modernisierung der Infrastruktur im Bereich der Telekommunikation und Informatik. Bandbreite, Leistungen und Technologien werden durch die Flughafen Zürich AG vorausschauend ausgebaut und bereitgestellt, sodass die interessierten Unternehmen davon profitieren können. Sicherheit ist im Luftverkehr ein Dauerthema. Die hohen Anforderungen in den Bereichen Safety & Security, und der Schutz vor Angriffen sind in allen Informatik- und Telekommunikationsleistungen (ICT) der Flughafen Zürich AG entsprechend umgesetzt. Dieses aussergewöhnlich hohe Mass an Sicherheit wird durch eine eigene Supportorganisation ergänzt, die in ihrer Zielsetzung die Reduktion störungsbedingter Ausfälle auf den kleinstmöglichen Wert verfolgt und sicherstellt, dass alle Leistungen zuverlässig zur Verfügung stehen. Die zusammengestellten Beschreibungen und Erklärungen in diesem Dokument sind teils technischer Natur und erfordern zu deren vollständigem Verständnis entsprechende Kenntnisse. Um trotzdem möglichst vielen Interessenten den Zugang zu unseren Dienstleistungen zu öffnen, ist unsere Beratung kostenlos verfügbar. Gerne helfen wir Ihnen, aus der Kombination Ihrer Anforderungen und der Verfügbarkeit der technischen Lösungen, jene optimale Kombination zu wählen, die als Basis für eine erfolgreiche Geschäftstätigkeit am Flughafen Zürich dienen soll. Sie erreichen die Abteilung ICT Shared Services direkt unter der Telefonnummer oder über E- Mail an Wir freuen uns auf ein persönliches Gespräch mit Ihnen. Seite 2 von 89

3 Inhalt 1. Einleitung 2 2. Übersicht der ZRH-Services Netzwerkservices Arbeitsplatz-Lösungen Outsourcing Service und Support Services Telefonie Services IP Telefonie (VoIP) T00063 IP-Telefonservice DW T00368 IP-Telefon Basic C T00361 IP-Telefon Standard C T00362 IP-Telefon Komfort C T00360 IP-Telefon Premium C T00369 IP-Telefon Zusatztastenfeld CKEM T00377 IP-Konferenztelefon C Services Telefonie Analog T00065 IP-Telefonanschluss analog DW Standard Zusatz-Services Telefonie T00061 IP Telefonservice T00109 Zusätzliche Rufnummer DW T00355 IP Sprachbox T00356 IP Mobile Integration Erweiterte Zusatz-Services Telefonie ISDN Spezial-Services Telefonie T00058 Rufnummer DW permanent weitergeschaltet T00066 Freischaltcode CMC Dienstanschlüsse Mutationen Services Telefonie T00997 Konfig. Änderung Teilnehmeranschluss T00998 Austausch Systemapparat IP MPLS Netzwerk Services Services IP MPLS Network V0002 IP MPLS Anschluss V0005 IP Internet Surfport V0006 IP PayLan Port V0008 IP LAN-I Port V0009 IP SR VPN Port V0010 IP UPC VPN Port 24 Seite 3 von 89

4 V0012 FraMaLan Port V0021 PoE Option IP MPLS V0022 MAC Option IP MPLS V0024 VLAN Option IP MPLS Zusatzdienste Services IP MPLS Network V0031 Fremdnetz-Übergang single V0032 Fremdnetz-Übergang dual V0041 IP VoIP Anschluss V0066 Netzwerkübergang Servicenetz V0202 Verbindung SITA AirportHub Internet Services Services Internet I0003 Virtual Firewall Standard I0005 Virtual Firewall Dedicated I0017 Firewall Speedupdate 5Mb I0020 Public IP Address I0032 Remote Access I0040 LAN to LAN VPN I0100 External Managed Firewall I0110 Remote Managed Firewall I0201 Internet Proxy I0202 Internet Proxy I0203 Internet Proxy I0210 R-a-C Internet Proxy IP Wireless Network Services Services Mobile Daten W0010 WLAN Zugang Indoor Flex WLAN Zugang Outdoor Flex (ZI) W0011 WLAN Zugang Outdoor (ZI) Rent-a-Client Frontend (R-a-C) Services Rent-a-Client Frontend N0020 Workstation (CAD certified) N0021 Desktop N0036 Notebook N0043 Printer Black A N0062 MFP Printer Color A N0068 MFP Printer Color A4/A N0077 Plotter Color A Optionen Rent-a-Client Frontend N0012 Standardbildschirm Services Rent-a-Client Software Paketierung N0301 Softwarepaketierung Easy N0302 Softwarepaketierung Medium N0303 Softwarepaketierung Complex 37 Seite 4 von 89

5 3.6. Rent-a-Client Plattform (R-a-C) Applikationen Unser Angebot Besondere Punkte Housing & Co-Location Services Housing H0102 ¼ 19-Zoll-Rack mit 10 HE H0110 ½ 19-Zoll-Rack mit 20 HE H Zoll-Rack mit 40 HE Services Stromverbrauch H0832 Strom pauschal pro ¼ 19-Zoll Rack H0836 Strom pauschal pro ½ 19-Zoll Rack H0837 Strom pauschal pro 19-Zoll Rack Nutzung von Etagenverteilern H0810 USV Nutzung in Partnerräumen (USV Strombezug) Services Co-Location H0402 ¼ 19-Zoll-Rack mit 10 HE H0403 ½ 19-Zoll-Rack mit 20 HE H Zoll-Rack mit 40 HE Besondere Punkte Master Time Service Master Time Services M0000 Kabelanschluss Nebenuhr M0001 Zeitsignal MEZ M0101 Zeitsignal UTC M0004 Nebenuhr Digi-H rot (401A) M0005 Nebenuhr Digi-H grün (401A) M0006 Nebenuhr Digi-D rot (450A) M0007 Nebenuhr Digi-D grün (405A) M0008 Nebenuhr Digi-D rot qg (454A) M0009 Nebenuhr Digi-D grün qg (454A) M0010 Nebenuhr Flex M0011 Nebenuhr Flex M0012 Nebenuhr Digi-H 490A rot M0013 Nebenuhr Digi-H 490 grün Zeiterfassung Services Zeiterfassung M1001 Zeiterfassungsdaten M1002 Badge-Leser Dedicated M1003 Badge-Leser Public Besondere Punkte 56 Seite 5 von 89

6 3.10. Multimedia Services Multimedia K0001 Broadcast TV K0002 Broadcast TV K0003 Broadcast TV K0004 Broadcast TV Besondere Punkte Video View Services Video Anzeigestationen Q0001 Video View Soft Monitor Q0002 Video View Soft Client Q0003 Video View Soft Monitor Medium Q0004 Video View Soft Monitor Large Q0101 Video View Stream Services Video Kameras in Mieterflächen Q3001 Indoor Camera dedicated Q3002 Outdoor Camera dedicated Q3101 Recording 24h Q3102 Recording 3d Q3103 Recording 30d Q3104 Recording 10d (neu) Besondere Punkte Airport Radio Systems Services CUT - Company Utility Transmission A0001 Benutzungskosten CUT-Flugfunkdienst A0002 Fernbediengerät CUT-Flugfunkdienst A0005 Benutzungskosten CUT-Flugfunkdienst auf exklusiver Frequenz Services MoZART - Mithöranlage A0101 Benutzerlizenz MoZART A0202 Flugfunkmithörgerät MoZART Besondere Punkte FIDS und AIMS AODB Services FIDS Public F0001 Standard Landscape/Portrait F0002 Large Landscape/Portrait F2001 Montagearbeiten Services FIDS Staff F0041 Standard Office F0042 Dual-Standard Office Services AIMS AODB F0101 AIMS Datenbezug 68 Seite 6 von 89

7 F0102 AIMS Seiten F0103 AIMS Data Link F0106 AIMS HCI Client F0120 Enterprise Service Bus Data Link F4000 Logo on AIMS Displays Übertragungswege Services Übertragungswege U0005 LWL Faser Singlemode U0007 LWL Faser Singlemode duplex Besondere Punkte Hintergrundinformationen Sicherheit Lage Erschliessung Kompetente Reaktion WLAN Mobiltelefone ADSL, VDSL, SDSL, xdsl Glasfaser-Technologie Weitere Informationen Kontakte 83 Anhang. 84 A.1. Allgemeine Geschäftsbedingungen 85 Seite 7 von 89

8 2. Übersicht der ZRH-Services 2.1. Netzwerkservices Das ZRH-Services-Konzept basiert auf leistungsfähigen Netzwerkinfrastrukturen. Ein redundantes und sehr leistungsstarkes IP-Netzwerk verbindet die Schnittstellen der ZRH-Services. Internet Telephony ZRH Network Data (VPN) Abb 1. Netzwerkschnittstellen ZRH-Services ZRH IP Network VPN 1 Im vollständig redundant aufgebauten IP Netzwerk wird pro Kunde ein eigenes, virtuelles Netzwerk erstellt. Internet Das mittels leistungsfähiger Internet Peering aufgebaute Netzwerk der Flughafen Zürich AG bietet Kunden einen zeitgemässen und durch Firewalls gesicherten Internetzugang. Das Netzwerk der Flughafen Zürich AG bietet sichere Technologien für geschützte Verbindungen. WLAN Jedes virtuelle Netz eines Kunden kann die grossflächig vorhandene WLAN Infrastruktur nutzen. Der Datenverkehr bleibt dabei immer innerhalb des geschützten virtuellen Netzes. Telefonie Das Netzwerk der Flughafen Zürich AG ist als modernes VoIP-System für zeitgemässe Kommunikation ausgelegt. 1 Ein Virtual Privat Network ist ein geschlossenes Rechnernetz, welches auf einer öffentlichen Netzwerk- Infrastruktur aufgebaut ist. Seite 8 von 89

9 2.2. Arbeitsplatz-Lösungen Die optimierten Services können den individuellen Anforderungen entsprechend für die Ausrüstung der Arbeitsplätze kombiniert werden. Für alle Anforderungen eines modernen Arbeitsplatzes bietet das ZRH-Services Angebot die optimale Schnittstelle mit den passenden Leistungen. Als generelle Schnittstelle wird die am gesamten Flughafen vorzufindende UKV-Dose verwendet. Abb 2. UKV-Dose Die Arbeitsplatz-Lösung beinhaltet einen IP MPLS 2 Port (V0002) sowie einen IP VoIP-Service (T00063) mit einem IP-Telefon (diverse). Selbstverständlich kann der Kunde einen eigenen Rechner oder einen von der Flughafen Zürich AG gemieteten Rechner anschliessen. Abb 3. Standardarbeitsplatz 2 Multiprotocol Label Switching (MPLS) ermöglicht die verbindungsorientierte Übertragung von Datenpaketen in einem verbindungslosen Netz entlang eines zuvor aufgebauten ( signalisierten ) Pfads. Dieses Vermittlungsverfahren wird überwiegend von Betreibern grosser Transportnetze eingesetzt, die Sprach- und Datendienste auf Basis von IP anbieten. Seite 9 von 89

10 Die UKV-Dose dient als generelle Schnittstelle auch für analoge Telefonleitungen (T00065) zu älteren Geräten (z.b. Telefax). Abb 4. Telefax-Anschluss Mittels der UKV-Dose kann die notwendige Verbindung zu allen bekannten Kreditkarten-Dienstleistern über den Service IP PayLan Port (V0006) hergestellt werden. Abb 5. Kreditkarten-Terminal Seite 10 von 89

11 Die Registrierkasse wird über das IP MPLS-Netzwerk (V0002) der Flughafen Zürich AG an das kundeneigene System angeschlossen. Abb 6. Registrierkasse Die VoIP 3 -Lösung kann auch Kunden angeboten werden, welche nicht am IP MPLS-Netz der Flughafen Zürich AG angeschlossen sind. Dazu wird ein spezieller IP MPLS Port (V0041), sowie ein IP VoIP-Service (T00063) mit einem IP-Telefon (diverse) benötigt. Abb 7. VoIP-Telefonie 3 Voice over IP: Sprachübertragung/Telefonieren über Computernetzwerke, welche nach Internet-Standards aufgebaut sind. Seite 11 von 89

12 Analog den Surfstationen, welche der Flughafen Zürich den Passagieren zur Verfügung stellt, können Kunden mittels eines Surf-Ports (V0005) direkt (und ausschliesslich) ins Internet gelangen. Abb 8. Surfstation Seite 12 von 89

13 2.3. Outsourcing Outsourcing ist ein fester Bestandteil des ZRH-Serviceangebots. Unter dem Begriff Rent-a-Client werden alle Outsourcing-Leistungen zusammengefasst. Vollständig ausgerüstete Arbeitsplätze mit aktuellster Microsoft- Konfiguration in Kombination mit dedizierten Server-Plattformen und modernster Speicher-Technologie gehören zum Angebot: - Desktoprechner - Laptop - Drucker - Server - Backup und Restore Abb 9. Outsourcing-Services ZRH-Services bietet diese Leistungen investitionsfrei und skalierbar an. Die kontinuierliche Aktualisierung auf den zeitgemässen Stand der Technologie steht im Zentrum der Rent-a-Client Strategie Service und Support Die Leistungen der ZRH- Services sind umfassend. Variable Kosten werden wo immer möglich vermieden. Dadurch bietet ZRH-Services klar budgetierbare Leistungen mit voraussehbaren Kosten. Support Service und Support inklusive einer kompetenten Hotline sind in den Preisen enthalten. Ebenso die Wiederherstellung des regulären Betriebszustandes nach Störungen. Bei technischen Problemen ist unser Customer Service Desk immer für Sie erreichbar. Die Intervention des Support Teams erfolgt gemäss dem Service Level Agreement (SLA), welches der Kunde für den jeweiligen Service abgeschlossen hat. Abb 10. ZRH Services Hotline 7x24 Lifecycle Management ZRH Services Update Management SLA Troubleshooting Seite 13 von 89

14 3. Services Die Details zum umfassenden Angebot von ZRH-Services sind in den einzelnen Fact Sheets 4 und in den nachfolgenden Kapiteln beschrieben. Über das modulare Design des gesamten Leistungsangebots können diese Services zu einer Gesamtlösung vereint werden. Jedes einzelne Element daraus kann entsprechend den individuellen Anforderungen eines sich dynamisch entwickelnden Arbeitsplatzes optimiert werden. Die Fact Sheets werden laufend an die technische Entwicklung angepasst. Im Internet ist die aktuell gültige Version unter dieser Adresse zu finden: Die Modularität des ZRH-Services Angebots erlaubt individuelle und optimierte ICT-Lösungen. Die Preise der einzelnen Leistungselemente sind der aktuellen Preisliste für ICT-Services zu entnehmen. Folgende Servicegruppen wurden festgelegt und sind nachfolgend beschrieben: Servicegruppe Servicecode Servicegruppe Servicecode Telefonie - T Master Time Service - M IP MPLS Network Services - V Zeiterfassung - M Internet Services - I Multimedia - K IP Wireless Network Services Rent-a-Client Frontend (R-a-C) Rent-a-Client Platform (R-a-C) - W Video View - Q - N Airport Radio Systems - A - O FIDS und AIMS AODB - F Housing & Co-Location - H Übertragungswege - U Tab 1: Servicegruppen & -codes Zentrale Infrastruktur (ZI) Bestimmte Services sind für den Betrieb des Flughafens von zentraler Bedeutung. Deren Nutzung und die Abrechnung der damit verbundenen Nutzungskosten unterliegen besonderen Bestimmungen. Diese Services sind jeweils mit (ZI) gekennzeichnet. 4 Zusammenstellung der technischen und betriebsrelevanten Informationen zu allen Angeboten einer Servicefamilie (Gruppe). Seite 14 von 89

15 3.1. Telefonie Die Sprachkommunikation ist ein wichtiges Mittel für die situationsbezogene Koordination möglichst vieler Beteiligter. Die Telefonie steht dabei nach wie vor an erster Stelle. Der Aufbau, die organisatorischen Strukturen und der Betrieb einer Telefonanlage an einem dynamischen Flughafen können zum kritischen Faktor werden, wenn sich Anforderungen und Leistungen nicht auf einem Optimum treffen. Die Flughafen Zürich AG hat sich seit Jahren zum Ziel gesetzt, mit der angebotenen Flughafentelefonanlage den gesamten Betrieb und die übergreifende Vernetzung aller beteiligten Partnerunternehmen, optimal zu unterstützen. Festnetz-Telefonie Alle Verbindungen laufen über die Anschlüsse der Telefonanlage der Flughafen Zürich AG. Als Basis für den Anschluss des VoIP-Endgerätes (Standard-Technologie) wird ein Anschluss an das IP MPLS-Netz der Flughafen Zürich AG benötigt. Das Endgerät kann zwischen UKV-Anschlussdose und PC/Notebook geschaltet werden. Somit kann der gleiche physikalische Anschluss (UKV) sowohl für IP- als auch für analoge Telefonie-Verbindungen verwendet werden. Benötigt wird (Service Codes): IP MPLS-Anschluss (V0002 oder V0041) IP-Telefonservice DW (T00063-xx), dieser beinhaltet: - MAC-Option (2. MAC-Adresse für das Telefon) - VLAN-Option (separates VLAN für Voice) - PoE (Power over Ethernet) - Rufnummer im Durchwahl-Bereich VoIP Telefon-Endgerät (T003xx-xx) Festnetz-Endgeräte Das Endgeräte-Portfolio umfasst Modelle mit Standard-, Komfort- oder Premium-Benutzeranforderungen. Die wichtigsten Merkmale der einzelnen Modelle werden in den nachfolgenden Kapiteln beschrieben. Es gilt zu beachten, dass nur die durch die Flughafen Zürich AG gelieferten VoIP-Systemapparate mit PH- Labeln an der Telefonanlage des Flughafens betrieben und unterhalten werden können. Sprechgarnituren (Headsets) Die meisten unserer Festnetz-Telefon-Endgeräte verfügen über einen separaten Headset-Anschluss. Geeignete Headsets finden Sie im Portfolio der Firma Suprag AG. Unser Partner führt Qualitätsprodukte, wie sie unter anderem in Callcentern eingesetzt werden. Direkter Link für Bestellungen und für eine Beratung, welches Headset zu Ihnen und Ihrem Endgeräte-Modell passt, gibt es auf Allfälliger Support durch die Flughafen Zürich AG wird nach Aufwand verrechnet. Umzüge Mit Extension Mobility Profilen ausgestattete Benutzer können sich im Kreis der installierten Endgeräte (VoIP- Systemapparate) an einem beliebigen Arbeitsplatz einloggen. Arbeitsplatzwechsel können Sie als Kunde somit ohne Endgeräte-Hardwareumzug und ohne Kostenfolge selbständig abwickeln. Auch Endgeräte- Hardwareumzüge (VoIP-Systemapparate) können Sie im Kreis Ihrer installierten IP-Anschlüsse flexibel und ohne Kostenfolge abwickeln als kombinierter IP-Netz- und Telefonie-Kunde der Flughafen Zürich AG, konfigurieren wir für Sie zu diesem Zweck an jedem IP MPLS-Anschluss auch das Voice VLAN. Seite 15 von 89

16 Gesprächstarife Anrufe zwischen Telefonendgeräten an der Flughafen-Telefonanlage (fix fix) sind kostenlos. Auch Verbindungen von Mobiltelefonen mit Sunrise Airport Abo auf die Flughafen-Telefonanlage (mobile fix) sowie Verbindungen zwischen den Sunrise Airport Mobilteilnehmern (mobile mobile) sind kostenlos. Ebenfalls kostenlos sind Verbindungen fix mobile (Sunrise Airport Abos). Um davon profitieren zu können, sind die Nummern mit Sunrise Airport Abo der Flughafen Zürich AG für die Erfassung in der Least Cost Routing Konfiguration mitzuteilen. Rechnungsdetails (phonebill) Über eine gesicherte Verbindung (Verschlüsselung mit Authentifizierung) auf die phonebill-plattform der Flughafen Zürich AG haben Sie jederzeit Zugriff auf Detailinformationen über die von Ihnen bezogenen Festnetz- Telefonie-Dienstleistungen. Dieser Service ist kostenlos. Sunrise Airport Abonnement (Mobiltelefonie) In Zusammenarbeit mit Sunrise bietet die Flughafen Zürich AG für die Mobiltelefonie die Sunrise Airport Abos an. Damit ist innerhalb des gesamten Flughafenareals (auch in den nicht-öffentlich zugänglichen Bereichen) sowie in der ganzen Schweiz die mobile Kommunikation gewährleistet. Ein Abo mit Sunrise Airport-Tarif kann ausschliesslich im Sunrise Center am Flughafen (Airport Shopping) abgeschlossen werden. Weitere Informationen gibt es unter Mobil-Endgeräte (Handys) Das Endgeräte-Portfolio und die im Zusammenhang mit dem Abschluss eines neuen Sunrise Airport Abos oder entsprechender Vertragsverlängerung gültigen Preise werden monatlich aktualisiert und unter publiziert. Verbindungen ab Dienstanschlüssen an der Flughafen-Telefonanlage Auch von Dienstanschlüssen (Check-In, Gates und Transfer) können Verbindungen zu Anschlüssen ausserhalb des Flughafens aufgebaut werden. Dazu ist bei der Wahl der Zielnummer der persönliche Freischaltcode (CMC) einzugeben. Der CMC (T00066) dient zudem der verursachergerechten Abrechnung kostenpflichtiger Telefonverbindungen zu externen (auch internationalen) Teilnehmern. Eine grosse Anzahl Nummern sind von den Dienstanschlüssen aus ohne Freischaltcodes wählbar (direkt oder über eine Kurzwahl): Anschlüsse an der Flughafentelefonanlage xx xx sind über die Kurzwahl 5 xx xx erreichbar xx xx sind über die Kurzwahl 6 xx xx erreichbar Anschlüsse der Cargologic AG (Rhenus) am Flughafen Zürich xx xx sind über die Kurzwahl 6 xx xx erreichbar Anschlüsse an der Swiss-Telefonanlage xx xx sind über die Kurzwahl 92 4 xx xx erreichbar (ZRH) xx xx sind über die Kurzwahl 92 1 xx xx erreichbar (GVA) xx xx sind über die Kurzwahl 92 2 xx xx erreichbar (BSL / LUG / BRN) Anschlüsse der Flughafenpolizei (KAPO ZH) xx xx sind über die Kurzwahl 93 xx xx erreichbar Notfallnummern der Schweiz 11x alle Nummern sind direkt erreichbar Seite 16 von 89

17 1414 REGA ist direkt erreichbar 140/143/144/145/147 sind direkt erreichbar Mehrwertdienste der Bereiche 090x sind auf den Dienstanschlüssen blockiert. Freischaltungen in Verbindung mit einem CMC werden auf Verlangen eingerichtet. Seite 17 von 89

18 Services IP Telefonie (VoIP) T00063 IP-Telefonservice DW VoIP Systemzugang über eigene Teilnehmernummer im Durchwahlbereich der Flughafentelefonanlage. Erfordert einen IP MPLS Port (V0002 oder V0041) als physikalischen Anschluss und ein IP-Telefon (VoIP- Endgerät T003xx) T00368 IP-Telefon Basic C3905 VoIP-Systemapparat mit hintergrundbeleuchtetem Monochrom-Grafikdisplay (128 x 32 Pixel) und Navigationstaste. Für die wichtigsten Funktionen stellt er dedizierte, mit leicht verständlichen Symbolen beschriftete Tasten bereit. Für angenehmes und handfreies Telefonieren besitzt dieses Modell eine Vollduplex-Freisprechfunktion. Geeignet für die Wandmontage T00361 IP-Telefon Standard C6921 VoIP-Systemapparat mit hintergrundbeleuchtetem Monochrom-Grafikdisplay (396 x 81 Pixel) und menübasierender Benutzerschnittstelle. Für die wichtigsten Funktionen stellt er dedizierte, mit leicht verständlichen Symbolen beschriftete Tasten bereit. Für angenehmes und handfreies Telefonieren besitzt dieses Modell eine Vollduplex- Freisprechfunktion sowie einen Headset- Anschluss mit dazugehöriger Taste. Abb 11. T00368 IP-Telefon Basic C3905 Abb 12. T00361 IP-Telefon Standard C6921 Seite 18 von 89

19 T00362 IP-Telefon Komfort C6961 Gleiche Merkmale wie Standard-Endgerät, jedoch mit 12 zusätzlichen Tasten zur Programmierung der am häufigsten anzuwählenden Zielnummern T00369 IP-Telefon Zusatztastenfeld CKEM Zur Erweiterung des Premium-Endgeräts (T00360) um total 36 programmierbare Tasten (18 Tasten pro Seite, Seitenauswahl über entsprechend beschriftete Taste). Die Beschriftung der Tasten erfolgt elektronisch über ein gut lesbares, hintergrundbeleuchtetes Farbgrafikdisplay. Dieses lässt sich in der Neigung passend zum Hauptapparat einstellen. Abb 13. T00362 IP-Telefon Komfort C T00360 IP-Telefon Premium C8961 Als wesentlichste Erweiterung zum Standard- Endgerät besitzt dieser VoIP-Systemapparat ein leistungsfähiges 5 Zoll-Farbgrafikdisplay mit VGA- Auflösung (640 x 480 Pixel) für ein sehr gutes Benutzererlebnis. Für beste Lesbarkeit bei unterschiedlichsten Lichtverhältnissen ist die Neigung des Displays stufenlos einstellbar. An der USB 2.0- Schnittstelle können kabellose Headsets mit Rufannahme (EHS) betrieben werden. Abb 15. T00369 IP-Telefon Zusatztastenfeld CKEM T00377 IP-Konferenztelefon C8831 VoIP-Konferenztelefon inkl. externer Tastatur und mit gut lesbaren, hintergrundbeleuchteten Monochrom-Grafikdisplay. Geeignet für mittelgrosse Sitzungszimmer. Kann nur mit IP MPLS Anschluss V0041 betrieben werden. Abb 16. T00377 IP-Konferenztelefon C8831 Abb 14. T00360 IP-Telefon Premium C8961 Seite 19 von 89

20 Services Telefonie Analog T00065 IP-Telefonanschluss analog DW Analoger a/b Anschluss im Durchwahlbereich. Geeignet für Analog-Endgeräte wie Fax-Geräte oder Schnurlos-Telefone. Unterstützung der Rufnummernanzeige (CLIP) für ankommende Anrufe Standard Zusatz-Services Telefonie T00061 IP Telefonservice Dieser Service beinhaltet einen VoIP- Systemzugang über die kundeneigene Teilnehmernummer ausserhalb des Durchwahlbereichs. Es erfordert einen IP MPLS Port (V0002 oder V0041) als physikalischen Anschluss und ein IP- Telefon (VoIP-Endgerät T003xx) T00109 Zusätzliche Rufnummer DW Wünscht der Kunde eine zusätzliche Rufnummer auf einen bestehenden Anschluss im Durchwahlbereich, so muss dieser Service bezogen werden T00355 IP Sprachbox Service für eine Voic -Box mit Nachrichtenspeicher und Abfragemöglichkeit von intern und extern T00356 IP Mobile Integration Paralleler Ruf auf einem zweiten Endgerät, typischerweise einem Mobiltelefon. Möglichkeit, den Anruf per Tastendruck weiterzuleiten und zurückzuholen Erweiterte Zusatz-Services Telefonie Erweiterte Services für die Programmierung von automatisierten Öffnungszeiten sowie IVR- und Callcenter- Szenarien benötigen in der Regel umfangreichere Abklärungen mit dem Kunden und werden darum im Rahmen eines Projektes geplant und implementiert. Für die Erhebung Ihrer diesbezüglichen Anforderungen sowie das Ausarbeiten einer kundenspezifischen Lösung mit verbindlicher Offerte stehen wir Ihnen gerne zur Verfügung ISDN ISDN-Basis(S0)-Anschlüsse stehen an der Flughafentelefonanlage nicht mehr zur Verfügung. Für EFT-POS Geräte (Kreditkartenleser) empfehlen wir den Anschluss über den Service V0006 IP PayLan Port 10/100 Mbits (LAN) oder W0001 Zugang zum FlughafenZurichAirport-WLAN (WLAN). Für den Ersatz von ISDN-Schnurlostelefonen sowie Spezialapparaten (Habimat) empfehlen wir den Wechsel auf den Service T00065 IP-Telefonanschluss analog DW, welcher die Rufnummernanzeige (CLIP) unterstützt. Seite 20 von 89

21 Spezial-Services Telefonie T00058 Rufnummer DW permanent weitergeschaltet Rufnummer im Durchwahlbereich mit permanenter Weiterschaltung auf internes oder externes Ziel T00066 Freischaltcode CMC Dienstanschlüsse Freischaltcode (Client Matter Code) zum Aufbau kostenpflichtiger Telefonverbindungen ab Dienstanschlüssen zu externen Teilnehmern Mutationen Services Telefonie T00997 Konfig. Änderung Teilnehmeranschluss Kleine Anpassungen der Programmierung eines bestehenden Anschlusses (z.b. Pickup Tastenbelegung, etc.). Ausgeschlossen sind Schaltungen, welche Abklärungen erfordern und nach Aufwand ausgeführt werden T00998 Austausch Systemapparat Austausch eines vorhandenen Systemapparats gegen ein anderes Modell inklusive Anpassungen in der Programmierung. Seite 21 von 89

22 3.2. IP MPLS Netzwerk Services Performanter und zuverlässiger Datenaustausch ist die Grundlage jeder erfolgreichen Unternehmensinfrastruktur. Die Flughafen Zürich AG bietet mit IP MPLS die ideale Layer 3 Lösung. Die MPLS-Technologie erlaubt es, jedem Kunden ein eigenes virtuelles Netzwerk zur Verfügung zu stellen, welches individuell ausgebaut und durch zusätzliche IT-Services erweitert werden kann. - IP-Telephony - Voice Mail - IVR VoIP Voice over IP Network - AIMS - FIDS - Airport SAP - Groundstar - BRTS - MoZART Airport Services: Airport Data Systems - Virtual Firewall Standard - Virtual Firewall Dedicated - Public IP Address - Remote Access - LAN to LAN VPN - Internet Proxy 25/50/100 Internet 2 Providers - GPRS - EDGE - HSDPA - LTE Mobile Networks Layer 3 Customer IP MPLS ZRH IP Ports Partner Networks Gateway to external Networks (single/dual) WLAN Airport WLAN indoor/outdoor - UPC Cablecom - Swisscom - Sunrise Wide Are Network Access to Carrier (NNI) SITA SITA Airport Hub Abb 17. Netzwerk-Architektur Zuverlässigkeit Die Zuverlässigkeit des Netzwerkes wird durch folgende Massnahmen garantiert: Redundante (doppelte) Führung aller Verbindungsleitungen im Backbone Permanente Überwachung aller Verbindungsleitungen zwischen den Netzwerkknoten Permanente Überwachung der Funktionen aller aktiven Komponenten des Netzwerkes Sofortige Intervention der Supportorganisation beim Ausfall überwachter Elemente Der Betrieb dieses Netzwerkes ist umfassend auf zuverlässige und hohe Verfügbarkeit der Services ausgelegt. Seite 22 von 89

23 Hohe Leistung Durch konsequenten Einsatz breitbandiger Glasfaserverbindungen und einen 10 Gigabit Backbone ist sichergestellt, dass Ihre Anforderungen an Bandbreite und Latenz auch in Zukunft erfüllt werden können. Durch IP Ports mit bis zu 1 Gigabit Bandbreite bieten wir genügend Leistung für Ihre Endgeräte. Sicherheit Durch die MPLS VPN-Technologie ist sichergestellt, dass jeder Kunde sein eigenes privates Netzwerk erhält. Diese Massnahme ist eine Voraussetzung, um ein Netzwerk für den Transport sensitiver Daten zu verwenden. Aus Sicherheitsgründen wird nur ein Endgerät pro Anschluss zugelassen (Port Security). Flughafenweit verfügbar Wo immer ein Kunde am Flughafen Zürich eines seiner Systeme an das Netzwerk anschliessen möchte, kann er davon ausgehen, dass ein IP MPLS-Anschluss verfügbar ist. Kostentransparenz IP MPLS Netzwerkanschlüsse werden pro Installation verrechnet. Eine Minimalmenge an Anschlüssen wird nicht gefordert. Die Distanz zwischen den einzelnen Netzwerkanschlüssen ist nicht kostenrelevant. Selbstverständlich fallen keinerlei Zusatzkosten für transportierte Daten (Volumen), Support und Unterhalt an. Im Einheitspreis pro IP MPLS-Anschluss sind diese Kosten inbegriffen. Ergänzende Angebote Die leistungsfähigen Netzwerkanschlüsse werden durch höchst attraktive Angebote ergänzt: Internetzugang über eine Firewall Remote Access VPN LAN to LAN VPN Datenbezug ab Systemen der Flughafen Zürich AG Direkte, leistungsfähige Verbindungen zu den Arealzuführungen des Wide Area Network (WAN), den Anbietern SITA, Sunrise, upc cablecom, Colt Telecom, MCI Worldcom und Swisscom Zahlreiche Leistungen im Bereich des Datenbezuges ab den Systemen der Flughafen Zürich AG sind ausschliesslich über direkte Anschlüsse am IP MPLS-Netzwerk verfügbar. Seite 23 von 89

24 Services IP MPLS Network V0002 IP MPLS Anschluss IP-Anschluss auf dem Flughafen LAN, Ethernet 10/100/1000 Mbit/s über vorhandene UKV- Infrastruktur, pro Endgerät ist 1 Port erforderlich (1 MAC, 1 VLAN). Kundinnen und Kunden brauchen keine zusätzlichen Netzwerkgeräte (Router, Switch) zu betreiben V0005 IP Internet Surfport IP-Anschluss auf dem Flughafen LAN im Internet- VLAN des Flughafens, geschützt durch Firewall, Ethernet 10/100/1000 Mbit/s über vorhandene UKV-Infrastruktur, pro Endgerät ist 1 Port erforderlich V0006 IP PayLan Port IP-Anschluss für Kreditkartengeräte auf dem Flughafen-LAN im Pay-VLAN des Flughafens, geschützt durch Firewall, Ethernet 10/100/1000 Mbit/s über vorhandene UKV-Infrastruktur, pro Endgerät ist 1 Port erforderlich V0008 IP LAN-I Port IP-Anschluss aus dem LAN-I Service der Swisscom am Flughafen Zürich, Ethernet 10/100/1000 Mbit/s auf vorhandener UKV- Infrastruktur, pro Endgerät 1 Port erforderlich V0010 IP UPC VPN Port IP-Anschluss aus dem UPC Service der upc cablecom am Flughafen Zürich, Ethernet 10/100/1000 Mbit/s auf vorhandener UKV- Infrastruktur, pro Endgerät 1 Port erforderlich. V0012 FraMaLan Port IP Anschluss für Frankiermaschinen auf dem Flughafen-LAN im FraMa-VLAN des Flughafens, geschützt durch Firewall, Ethernet 10/100/1000 Mbit/s über vorhandene UKV-Infrastruktur, pro Endgerät ist 1 Port erforderlich V0021 PoE Option IP MPLS Option auf IP MPLS Port (V0002): Power over Ethernet auf IP MPLS Port auf Endgeräten aus dem ICT-Service-Angebot V0022 MAC Option IP MPLS Option auf IP MPLS Port (V0002): Zusätzliche MAC-Adresse auf IP MPLS Port, um zum Desktop/Notebook ein VoIP-Endgerät zu nutzen V0024 VLAN Option IP MPLS Option auf IP MPLS Port (V0002): Zweites VLAN auf IP MPLS Port, um ein VoIP-Endgerät zu nutzen V0009 IP SR VPN Port IP-Anschluss aus dem Sunrise Service der Sunrise am Flughafen Zürich, Ethernet 10/100/1000 Mbit/s auf vorhandener UKV-Infrastruktur, pro Endgerät 1 Port erforderlich. Bitte beachten: Der Anschluss von Geräten wie Hub, Switch, Router, Firewall, etc. zur Erweiterung der IP MPLS Anschlüsse für mehrere Endgeräte, ist aus Sicherheitsgründen nicht gestattet. Seite 24 von 89

25 Zusatzdienste Services IP MPLS Network V0031 Fremdnetz-Übergang single IP Übergang vom FlughafenZürichAirportNet in ein Fremdnetz, einfache Anbindung (IP only) V0032 Fremdnetz-Übergang dual IP Übergang vom FlughafenZürichAirportNet in ein Fremdnetz, doppelte Anbindung redundant (IP only) V0041 IP VoIP Anschluss IP MPLS-Anschluss mit reduzierter Funktion, limitiert für die Verwendung eines VoIP-Endgeräts der Flughafen VoIP-Plattform V0066 Netzwerkübergang Servicenetz Verbindet das IP MPLS VPN eines Kunden am Flughafen mit dem Servicenetz der Flughafen Zürich AG. Im Servicenetz sind Flughafendienste wie AIMS, FIDS, GroundStar, BRTS, MoZart etc. aufgeschaltet V0202 Verbindung SITA AirportHub Verbindung zwischen einem Kunden IP MPLS VPN und dem weltweiten IP Service SITA Airport- Hub. Diese Anbindung an die SITA- Netzwerkinfrastruktur verbindet ein Kunden-VLAN mit dem Hauptsitz des SITA-Kunden. Die Verbindung ist georedundant und hochverfügbar aufgebaut. Eine SITA Airport Hub-Anbindung muss vom Hauptsitz des Kunden bei SITA beauftragt werden, da die dazu erforderliche IP-Netzwerkkonfiguration von SITA festgelegt wird. Seite 25 von 89

26 3.3. Internet Services Sicherheit im IP-Netzwerk IP-Netzwerke gehören heute zur Basisinfrastruktur jedes modernen Unternehmens. Ein Flughafen mit seinen dynamischen Arbeitsprozessen ist auf zuverlässige und leistungsfähige IP-Netzwerke angewiesen. Gleichzeitig sind diese Netze über das weltweite Internet die primäre Datenverbindung zu zahlreichen Unternehmen, mit denen direkte Geschäftsbeziehungen bestehen. Allerdings entsteht mit jeder Internetverbindung ein potentielles Risiko. Der wirksame Schutz dieser Zugänge ist unabdingbar, denn ein Ausfall dieser Verbindung ist gleichbedeutend mit einer massiven Behinderung der Geschäftsprozesse. Umsetzung der Anforderungen Um den hohen Anforderungen an die IT-Sicherheit gerecht zu werden, verwendet der Flughafen nur Produkte von marktführenden Herstellern. Alle angebotenen Services basieren auf den Systemen und Konzepten des Flughafens Zürich und bieten den gleich hohen Level an Sicherheit wie er für den Flughafen Zürich unabdingbar ist. Selbstverständlich bauen die IT Security Services für Internet Services auf dem rock-solid IP MPLS- Netzwerk der Flughafen Zürich AG auf. Für die Internet Services gelten die gleichen SLA-Vorgaben wie für das IP MPLS-Netz. Abb 18. Firewall Architektur Seite 26 von 89

27 Bedrohungslage Die Bedrohung für Firmen aus dem Internet ist schwer fassbar. Die Medien sind voll von Meldungen über Vorfälle, die im Extremfall sogar zum Konkurs des betroffenen Unternehmens führten. Der von der Flughafen Zürich AG angebotene Internet Service basiert auf der Zielsetzung, ein Maximum an Sicherheit mit vertretbarem finanziellem Aufwand zu bieten. Selbstverständlich ist jeder Kunde gut beraten, weitere Massnahmen zu treffen, um seinen Schutzbedarf vollumfänglich abzudecken. Dazu gehört die Implementierung der aktuellsten Sicherheits-Patches und Virendefinitionen auf jedem einzelnen Arbeitsplatz. Die IT Security Spezialisten der Flughafen Zürich AG stehen Ihnen mit Ihrem Wissen gerne beratend zur Verfügung. Zuverlässigkeit Die Zuverlässigkeit der Internet Services wird durch folgende Massnahmen garantiert: Redundante (doppelte, georedundante) Führung aller Verbindungsleitungen Permanente Überwachung aller Internet Service Geräte Sofortige Intervention der Supportorganisation beim Ausfall überwachter Elemente Der Betrieb des Netzwerkes ist umfassend auf zuverlässige und hohe Verfügbarkeit des Services ausgelegt. Hohe Leistung Die installierte Hardware ist auf sehr hohe Leistung ausgelegt und kann somit auch grössere Denial-of- Service-Attacken 5 oder ähnliche Ereignisse abfangen. Gleichzeitig kann die Infrastruktur den jährlichen Zuwachs problemlos bewältigen. Die Bandbreite der Verbindungsleitungen ins Internet ist georedundant ausgelegt und mit ausreichenden Reserven dimensioniert. Flughafenweit verfügbar Wo immer ein Kunde am Flughafen Zürich eines seiner Systeme am IP MPLS-Netz anschliesst, stehen Internet Services mit voller Bandbreite zur Verfügung. Firewall Die am Flughafen eingesetzten Firewalls bieten die Möglichkeit der Virtualisierung. Die Flughafen Zürich AG stellt dem Kunden eine solche virtualisierte Firewall (dedicated) bereit. Dies hat den Vorteil, dass es besonders im Management und im INSPECT Teil der Konfiguration zu keinen Überschneidungen mit anderen Kunden kommt. Firewall Changes werden von Montag bis Mittwoch eingepflegt. Normalerweise dauert dieser Vorgang 2 Tage. Von Donnerstag bis Sonntag werden am Flughafen Zürich aus Sicherheitsgründen keinerlei Konfigurationsänderungen an betriebsrelevanten Systemen vorgenommen, um den reibungslosen Betrieb am Wochenende zu gewährleisten. In dieser Zeit erfolgt einzig die schnellstmögliche Störungsbehebung. Die Flughafen Zürich AG kontrolliert die benötigten Ressourcen der eingesetzten Firewalls fortlaufend und erkennt somit frühzeitig, wenn es zu einem Performance-Engpass kommen sollte. Selbstverständlich werden alle Firewalls regelmässig mit der neuesten Software ausgerüstet, sodass auch alle Security Advisories eingepflegt werden. 5 Als Denial of Service (kurz DoS, englisch für: Dienstverweigerung) Attacken wird der mutwillige Angriff auf Infrastrukturkomponenten (Firewall, Server usw.) im Datennetz bezeichnet, welcher eine Überlastung eines Dienstes zum Ziel hat. Durch die Überlastung wird der Dienst zum Absturz gebracht, ist somit nicht verfügbar und kann seine Aufgaben nicht erfüllen. Seite 27 von 89

28 LAN-2-LAN IPsec Tunnel Die Anbindung von Remote-Sites ist für fast alle Kunden am Flughafen Zürich ein Bedürfnis. Deshalb ist ein ausserordentlich leistungsfähiges, voll redundantes Produkt im Einsatz und wir verfügen zudem über langjährige Erfahrung in diesem Bereich. Content Filter / Web Proxy Der Flughafen kann als Option einen Content Filter/Web Proxy Service anbieten. Selbstverständlich handelt es sich hier ebenfalls um ein Produkt im Enterprise Segment. Dieser Service wird bereits von diversen Kunden verwendet und ist für jeden Kunden individuell anpassbar Services Internet I0003 Virtual Firewall Standard Firewall für den Internetzugang aus einem VLAN am Flughafen Zürich. Der Service I0003 Virtual Firewall Standard umfasst die Standard Firewall Funktion, 10Mbit/s Internet Bandbreite und eine Public IP-Adresse für PAT (Port Address Translation). Die Firewall ist voll redundant aufgebaut und auf dem neuesten Stand der Technik. Bedingung zu diesem Produkt ist die Übernahme der IP- Adressierung und INSPECT Regeln der Flughafen Zürich AG I0005 Virtual Firewall Dedicated Firewall für den Internetzugang aus einem VLAN am Flughafen Zürich. Der Service I0005 Virtual Firewall Dedicated baut auf einem physikalischem Firewall Cluster auf. Er besteht aus einer virtuellen Instanz ähnlich einem VM Server System. Somit bietet der Service Virtual Firewall Dedicated das vollumfängliche Regelset für den Kunden. Zusätzlich kommen 20 MBit/s Internet und eine Outside Public IP-Adresse hinzu I0017 Firewall Speedupdate 5Mb Dieser Service ermöglicht einen stufenweisen Upgrade der Internetbandbreite für diverse Firewall- Produkte I0032 Remote Access Der Service I0032 Remote Access VPN OTP SSL umfasst den Remote Access via SSL VPN Client Software direkt in das VLAN des Kunden. Inbegriffen ist eine OTP (One Time Password) Lösung mit einem Token und die Client Software. Remote Access Verbindungen müssen jeweils vor der Nutzung vom User aktiviert werden I0040 LAN to LAN VPN Der Service I0040 LAN to LAN VPN baut auf dem IPsec Device des Flughafens auf. Die Virtualisierung ist analog zum MPLS-Netzwerk und somit vollkommen unabhängig von den Routingtabellen anderer Kunden. Mit diesem Service kann der Kunde sein VLAN am Flughafen Zürich mit anderen Standorten über das Internet verbinden. Diese Verbindung zwischen den Netzen besteht permanent I0100 External Managed Firewall Der Service I0100 External Managed Firewall ist konzipiert für Kunden, die Ihre eigene Internet- Firewall installieren wollen. Hier sind eine Public IP-Adresse, 2 Höheneinheiten Platz in einem zentralen Partnerraum, Strom, Kühlung und 10 MBit/s symmetrische Internetbandbreite inbegriffen I0020 Public IP Address IP-Adresse ins Internet. Der Service I0020 Public IP Address umfasst eine zusätzliche Public IP- Adresse. Diese Adresse kann für weitere NAToder PAT-Regeln eingesetzt werden. Seite 28 von 89

29 I0110 Remote Managed Firewall Der Service Remote Managed Firewall umfasst eine von der Flughafen Zürich AG bereitgestellte und entsprechend den Kundenbedürfnissen konfigurierte Firewall. Diese wird vom Kunden remote installiert und von der Flughafen Zürich AG betrieben. Voraussetzung ist der Bezug des Service I I0201 Internet Proxy 25 Der Service I0201 umfasst einen dedizierten Internet Proxy mit URL Filter und Viren-Scanner für 25 User. Dieser Proxy wird im Kundennetz installiert und von der Flughafen Zürich AG betrieben I0202 Internet Proxy 50 Der Service I0202 unterscheidet sich funktional nicht vom Service I0201. Die Anzahl der maximalen User beträgt I0203 Internet Proxy 100 Der Service I0203 unterscheidet sich funktional nicht vom Service I0201. Die Anzahl der maximalen User beträgt I0210 R-a-C Internet Proxy Der Service I0210 R-a-C Internet Proxy ist eine Option zu einem R-a-C Client und umfasst einen Internet Proxy Service mit URL Filter und Viren- Scanner. Dieser Proxy ist im Flughafen Netzwerk installiert und wird von der Flughafen Zürich AG betrieben. Die Abrechnung erfolgt nach Anzahl User. Bitte beachten Für jedes virtuelle Netz (Customer IP MPLS ZRH) wird jeweils 1 Internetzugang benötigt. Jedes IP MPLS VLAN am Flughafen Zürich, über das ins Internet zugegriffen werden muss, benötigt einen eigenen Internet Service. Eine LAN to LAN Verbindung über das Internet erfordert ebenfalls einen Firewall Service als Plattform. Seite 29 von 89

30 3.4. IP Wireless Network Services WLAN am Flughafen Zürich Die drahtlose Kommunikation ist eine wichtige Voraussetzung für den reibungslosen Betrieb am Flughafen Zürich. Mobile Datenverbindungen werden in vielen Bereichen des Flughafens zur Unterstützung der Abfertigung, zur Koordination von Fahrzeugen und Ressourcen, zum mobilen Zugriff auf Firmendaten oder auch nur zur Überbrückung von Wartezeiten verwendet. Die Wireless LAN Services bilden eine Erweiterung des bestehenden IP MPLS-Netzwerks auf dem Areal des Flughafens Zürich. Wireless LAN auf dem Vorfeld Die WLAN-Infrastruktur auf dem Vorfeld des Flughafens Zürich sowie in allen Bereichen der Abfertigung auf Freistandplätzen und Fingerdocks ist für die Anforderungen, welche sich aus diesen Aufgaben ergeben, in jeder Hinsicht optimiert. Wireless LAN in Büros und Geschäften Die Flughafen Zürich AG bietet Ihnen die Möglichkeit, über WLAN auf Ihr eigenes Firmennetzwerk zuzugreifen. Das Angebot ist in ihrer Mietfläche am Flughafen Zürich sowie auf dem gesamten öffentlich zugänglichen Bereich des Flughafens verfügbar. Mit flexiblen Provisionierungs-Methoden und Self-Service-Funktionen bieten wir Ihren Notebooks, Tablets und Smartphones Zugang zu Ihrem Netzwerk. Voraussetzung hierfür ist ein eigenes IP MPLS-Netzwerk am Flughafen. Flächendeckend Auf der Basis einer professionellen Funknetzplanung ist sichergestellt, dass alle in Fahrzeugen installierten WLAN-Systeme dauernd, auch bei Durchfahrt des Strassentunnels zum Dock E, mit ihrem Zentralsystem verbunden bleiben. Sicher Um das WLAN-Netzwerk vor äusseren Einflüssen zu schützen, wird die höchstmögliche Sicherheit bei allen Kundengeräten implementiert. Die WLAN-Infrastruktur unterstützt alle gängigen Verschlüsselungs- und Authentifizierungsmethoden. Welche Arten von Verfahren eingesetzt werden können, ist meistens von der Funktionalität der eingesetzten Clients abhängig. Durch den Einsatz erweiterter Authentifizierungsverfahren wie PEAP, können Endgeräte identifiziert und dynamisch den Kundennetzen zugewiesen werden. Somit wird ein Maximum an Übertragungsleistung und Sicherheit der Kundendaten erreicht. Verlässlich Die gesamte WLAN-Infrastruktur am Flughafen Zürich ist in Form einer flächendeckend geplanten Frequenzabdeckung realisiert. Dies bedeutet, dass alle Funkzellen sorgfältig aufeinander abgestimmt sind und keine gegenseitige Beeinträchtigung stattfindet. Dies ist zur Erreichung des technisch maximal möglichen Datendurchsatzes zwingend erforderlich. Durch die Überschneidung von Sendern mit gleichen Funkkanälen sinkt nämlich der Datendurchsatz merklich ab. Seite 30 von 89

31 Die Leistungsfähigkeit und Verfügbarkeit des WLAN wird ständig überwacht und fortlaufend ausgebaut. Durch regelmässige Messungen mit einem speziell dafür ausgerüsteten Messfahrzeug werden Schwachstellen identifiziert und beseitigt. Abb 19. WLAN Messfahrzeug Flughafen-Regulierung im Bereich WLAN Für WLAN steht nur eine begrenzte Anzahl an Funkkanälen zur Verfügung. Ein breites Angebot an guten und günstigen WLAN-Endgeräten bringt für den Betrieb des Flughafens Zürich entscheidende Vorteile. Um diese in möglichst grossem Umfang im Sinne eines effizienten und kostengünstigen Flughafenbetriebs innerhalb der Betriebsprozesse nutzen zu können, wird in allen Mietverträgen der Betrieb eigener WLAN-Netze untersagt bzw. es wird auf die Bewilligungspflicht hingewiesen. Das WLAN-Angebot der ZRH-Services Leistungen erlaubt die Nutzung der flughafenweiten Infrastruktur für firmeninterne Zwecke, ohne dass damit die Betriebsprozesse des Flughafens beeinträchtig werden. Störungen von Betriebsprozessen, die durch den Betrieb firmeneigener WLAN-Infrastrukturen und/oder Funkanlagen verursacht werden, können zu Schadenersatzklagen führen. Public WLAN Mit Public WLAN wird der direkte Internetzugang über WLAN bezeichnet. Für Passagiere am Flughafen Zürich ist dieser zeitlich beschränkt kostenlos verfügbar. Für eine darüber hinausgehende Nutzung des WLAN- Zugangs ist über die Anmeldeseite des Public WLAN ein entsprechendes Angebot verfügbar. Seite 31 von 89

32 Monzoon Die Wireless LAN Services bilden eine Ergänzung zu einem IP MPLS-Netzwerk auf dem Areal des Flughafens Zürich und werden abhängig vom Endgerät in das jeweilige VLAN eingebunden. Zur Nutzung der WLAN-Infrastruktur des Flughafens Zürich als direkten Internetzugang steht auch das Angebot von Monzoon zur Verfügung. Monzoon Networks AG Sales & Marketing Spinnerei-Lettenstrasse Riverside CH 8192 Zweidlen Tel.: +41 (0) Fax.: +41 (0) Services Mobile Daten W0010 WLAN Zugang Indoor Flex Zugang über Wireless LAN (802.11a/g/n) auf IP MPLS-Netzwerke in ihren Büro-Mietflächen am Flughafen Zürich sowie auf dem gesamten öffentlich zugänglichen Bereich des Flughafens. Die Freischaltung der einzelnen Geräte erfolgt in der Regel durch den Kunden. Der Kunde kann so viele Geräte freischalten, wie er über diese Infrastruktur zulassen möchte. Die Verrechnung erfolgt über ein Preismodell, welches auf der Spitzenbelastung pro Monat basiert. Es werden nur die effektiv genutzten Geräte verrechnet. Inaktive bzw. nicht benutzte Geräte verursachen keine Kosten. Die Authentifizierung ist über verschiedene Technologien möglich. Dieser Service basiert in Bezug auf Abdeckung, Verfügbarkeit und Bandbreite auf der Definition as it is (ohne verbindliche Eckwerte) und ist nur im Indoor Bereich verfügbar. Die Initialisierungsarbeiten werden gemeinsam in Abstimmung mit dem Kunden durchgeführt und sind abhängig von den technischen Möglichkeiten beim Kunden WLAN Zugang Outdoor Flex (ZI) Zugang über Wireless LAN auf IP MPLS Netzwerk auf den Flugbetriebsflächen (Handling-Bereich), den Büro-Mietflächen und dem gesamten öffentlichen Bereich. Verrechnung erfolgt basierend auf dem monatlichen Client-Peak des Kunden W0011 WLAN Zugang Outdoor (ZI) Zugang über Wireless LAN (802.11g/n) auf IP MPLS-Netzwerke innerhalb des ganzen Flughafen Areals. Dies beinhaltet das Vorfeld, alle Bereiche der Abfertigung auf Freistandplätzen und Fingerdocks, Durchfahrt Strassentunnel zum Dock E, Frachthallen, Büros und Kommerzflächen. Die Outdoor WLAN Versorgung ist Teil der Zentralen Infrastruktur (ZI). Seite 32 von 89