CISCO NETZWERKE FÜR MITTELSTÄNDISCHE UNTERNEHMEN

Transkript

1 CISCO NETZWERKE FÜR MITTELSTÄNDISCHE UNTERNEHMEN

2 Cisco Netzwerke

3 INHALT: 4 Routing 10 LAN Switching 14 Security 20 IP-Telefonie Sehr geehrte Leserin, sehr geehrter Leser, das Internet hat sich als weltweiter Standard durchgesetzt. Nicht zuletzt deswegen, weil die Geschäftswelt seine strategische Bedeutung erkannt hat. Das Internet ist die ideale technische Plattform, um Geschäfts-, Produktions- und Kommunikationsprozesse zu optimieren und damit Kosten einzusparen. Mit diesen Anforderungen müssen sich heute insbesondere mittelständische Unternehmen beschäftigen, um gesund und wettbewerbsfähig zu bleiben. 26 Wireless LAN 30 Service & Support 32 Glossar Architekturelemente Cisco Systems liefert dazu einen wertvollen Beitrag: Produkte und Technologielösungen, mit denen Sie Ihr Internet-Netzwerk sicher und stabil auf- und ausbauen können. Das gesamte Portfolio basiert auf einer einheitlichen Technologie, so dass Sie jetzt und in Zukunft Ihr Netzwerk beliebig erweitern können ohne teuren Wechsel auf andere Technologien und ohne Fehlinvestitionen. Ihr Geld ist damit sicher angelegt. Und Cisco bietet die Sicherheit eines modernen, innovativen Unternehmens, das auch morgen noch für Sie da sein wird. Diese Broschüre gibt Ihnen den besten Überblick über das mittelstandsgerechte Cisco Portfolio. Unsere qualifizierten, erfahrenen Cisco Mittelstandspartner helfen Ihnen dabei, die für Sie optimale Lösung zu realisisieren. Falls Sie schon Cisco Kunde sind, können Sie Ihre Netzwerkumgebung zu attraktiven Konditionen modernisieren: Sie geben einfach Ihre alten Cisco Geräte gegen Neugeräte in Zahlung. Achten Sie hierbei auf unsere zeitlich limitierten Sonderaktionen. Aktuelle Auskünfte gibt Ihnen Ihr Cisco Ansprechpartner. Die neuesten Informationen rund um Cisco und die Cisco Mittelstandspartner finden Sie unter oder rufen Sie uns einfach an unter Wir beraten Sie gern. Mit freundlichen Grüßen Cisco Systems GmbH Eric Wenig Vertriebsdirektor Mittelstand für mittelständische Unternehmen 3

4 CISCO ROUTER MIT INTEGRIERTER SICHERHEIT CISCO ROUTER DIE VORTEILE: > Sichere, skalierbare Einwahl- Lösungen bis hin zu höchsten Netzwerkanforderungen > Hohe Flexibilität für WAN-Dienste (z. B. VPN, integrierte Übertragung von Sprache/Fax/ Daten, Breitband- DSL, Kabelzugangsdienste) > Unterstützen eine breite Palette von WAN-Diensten (z. B. ADSL, Frame Relay, Festverbindung, ISDN-BRI) > Integrieren höchste Sicherheitsvorkehrungen wie Firewall (softwarebasierend), Hochgeschwindigkeits- Verschlüsselung, VPN IPSec DES und 3DES u.v.m. HINTERGRUND Unternehmen setzen heute die unterschiedlichsten Anwendungen ein, um ihre Arbeitsabläufe zu unterstützen und ihre Wettbewerbsposition zu verbessern. Geschäftsanwendungen, wie z. B. das Management von Kundenbeziehungen (CRM), das Management von Lieferketten (SCM) und E-Commerce wirken sich beträchtlich auf die Produktivität eines Unternehmens aus. In der Vergangenheit waren einige dieser Anwendungen auf wenige spezialisierte Angestellte im Unternehmen beschränkt. Heute involvieren sie jedoch sehr viele Mitarbeiter an den unterschiedlichsten Standorten und Abteilungen Firmenzentrale, Niederlassungen und sogar Heimarbeitsplätze. Diese neue Art der Zusammenarbeit ermöglichen Internet-fähige Anwendungen. Üblicherweise liegt dahinter eine zentralisierte Datenbank, wobei ein Internet-Browser als einfache Benutzeroberfläche zur Lokalisierung und Eingabe von Informationen dient. Es wird eine stete Zunahme von E-Business-Anwendungen und eine Entwicklung zu reinen Internet-Dialogen mit unterschiedlichen Anwendungen verzeichnet. Dies beeinflusst die Antriebsfaktoren für den Vernetzungsmarkt wie folgt: IP-Protokoll als Standard für alle Netzwerke Mehr Bandbreiten, Modularität und Flexibilität innerhalb von Netzwerken Neue Zugangstechnologien für die Einwahl und die Breitbandverbindungen Priorität für Dienstgüte und Verfügbarkeit Sicherheit Annäherung von Daten und Sprache mit IP-Telefonie als Schlüsselanwendung Integration von Anwendungen und Diensten Eine Konsequenz, die sich aus diesen Faktoren ergibt, ist die Anforderung an Unternehmen für mehr IP-basierte Anwendungen und damit die Ausstattung ihrer Niederlassungen, Produktionsstätten und Heimarbeitsplätze mit leistungsstarken Netzwerkkomponenten. INTEGRIERTE TOPOLOGIEN FÜR EFFIZIENTE UNTERNEHMENSNETZE Mit Cisco Technologien können Unternehmen sicherstellen, dass ihre Netzwerke von Beginn an auf wachsende Leistungsanforderungen ausgelegt sind. Bei steigenden Ansprüchen kann auf die bestehende Infrastruktur aufgebaut werden Investitionen in ein völlig neues Netzwerk entfallen. Cisco liefert Lösungen mit integrierten Sicherheits- und Sprachfunktionen, die eine Vielzahl von Konfigurationen zulassen und die somit auf die jeweils unternehmensspezifischen Anforderungen präzise ausgelegt werden können. Die Systeme sind modular und damit extrem flexibel: Zusätzliche Dienste und Serviceleistungen können schnell und mühelos integriert werden. Ein wichtiger Aspekt, insbesondere dann, wenn weitere Standorte, der Außendienst oder Partner bzw. Lieferanten wirtschaftlich an das Unternehmensnetzwerk angebunden werden sollen. Die Basis aller Cisco Systeme ist das von Cisco entwickelte Internet-Betriebssystem Cisco IOS, das nahtlos, über das gesamte Netzwerk hinweg, durch intelligente Mechanismen und Verwaltungswerkzeuge die Dienstgüte, Sicherheit, Verfügbarkeit und Zuverlässigkeit des Netzes gewährleistet. 4 Cisco Netzwerke

5 LÖSUNGSSZENARIEN ROUTER Wichtige Planungsparameter für die Realisierung einer Einwahl-Lösung sind die Anzahl der Benutzer und das zu übertragende Datenvolumen. Hier stellen wir Ihnen drei Konfigurationen vor, die heute so oder ähnlich basierend auf den jeweiligen Detail-Anforderungen bei vielen Unternehmen im Einsatz sind. Für Einsatzbereiche, die ein hohes Maß an Datensicherheit und komfortable Managementfunktionen fordern, ist die Cisco SOHO- oder 800-Serie ideal. Über das Cisco IOS können auch kleinere Unternehmen bereits Sicherheitsfunktionen wie Verschlüsselung, Zugangskontrollen und weitere Funktionen für den optimierten Datentransport nutzen. Mit dem optionalen Cisco IOS Firewall Feature Set verwandeln Sie jeden Cisco Router in eine echte Firewall. Router der Serie SOHO und 800 können mit Cisco Router WebSetup Tool (in deutscher Sprache) schnell und einfach installiert werden. 1. Anbindung eines Heimarbeitsplatzes > Die Serien SOHO und 800 eignen sich hervorragend für die Anbindung von Telearbeitern Internet Cisco 800 mit integrieter Firewall und kleinen Außenstellen. Die Serie 800 verfügt dabei über erweiterte Schutzfunktionen für LAN den sicheren Datenaustausch. Cisco SOHO- oder Cisco 800-Serie Fax Telefon Telefon Firmenzentrale Fax Heimarbeitsplatz für mittelständische Unternehmen 5

6 CISCO ROUTER MIT INTEGRIERTER SICHERHEIT 2. Anbindung eines Außenbüros an die Unternehmenszentrale Unternehmenszentrale Außenbüro LAN Web-Server LAN Internet VPN-Tunnel Cisco 2800-Serie mit IOS Firewall Feature Set Cisco 1800-Serie mit IOS Firewall Feature Set > Müssen weitere Mitarbeiter mit der Zentrale verbunden werden und steigt der Datenverkehr, benötigt man weitere Anschlüsse. Diese können zusätzliche ISDN-Leitungen, aber auch serielle WAN-Anbindungen sein. Dafür bieten die Cisco Router der Serien 1700/1800/2600/2800/3700/3800 zusätzliche Steckplätze, die mit synchronen und asynchronen seriellen Modulen ausgestattet werden können, z. B. für eine Standleitung. Die ISDN-Wählleitung kann man hier auch einfach als Backup-Möglichkeit für eine existierende Standleitung einsetzen. Eine weitere technologische Entwicklung erlaubt den Aufbau eines VPN (Virtual Private Network). Ein VPN ist dann sehr interessant, wenn zwei lokale Netze über das Internet gekoppelt werden sollen. Dabei übernimmt ein Service Provider den Transport der Daten über das Internet. Diese Daten sind auf Grund der Verschlüsselung vor fremdem Zugriff sicher. 3. Anbindung einer größeren Außenstelle, Produktionsniederlassung oder Tochterfirma Video IP/TV TK- Anlage DSL SOHO 96 Cisco 836 Heimarbeitsplatz Video IP/TV Cisco 3800-Serie WAN ISDN Internet Öffentliches Netz PSTN/ISDN WAN ISDN Cisco Serie LAN CiscoSecure ACS-Server TK-Anlage Produktionsniederlassung Unternehmenszentrale > Diese größere Lösung bietet neben noch mehr ISDN-Anschlüssen, Modem-Leitungen und synchronen/asynchronen seriellen Verbindungen weitere Optionen. Dazu zählen ISDN-PRI-Anschlüsse, ADSL-Schnittstellen und über Voice-Module die Integration von Sprache ins Datennetz. Für den Netzwerkanschluss stehen wahlweise Ethernet, Fast Ethernet und Token Ring zur Verfügung. So erhalten gleichzeitig größere Außenstellen den Zugang zur Firmenzentrale und die internen Mitarbeiter ihren Internet-Anschluss. Ein wichtiges Alleinstellungsmerkmal der Cisco 1700/ 1800/2600/2800/3700/3800-Serie ist die Skalierbarkeit durch Modularität. Diese Serien bieten außerdem sämtliche VPN-Funktionen für den sicheren Datenaustausch. Die optionale Firewall schützt vor unberechtigtem Zugriff auf wichtige Unternehmensdaten. 6 Cisco Netzwerke

7 CISCO PRODUKTPORTFOLIO ROUTING SOHO 91 Breitbandrouter Produktbezeichnung: SOHO 91 Cisco 831 Merkmale: Gemeinsam genutzter Breitbandzugang Internetsicherheit durch Deep-Packet Inspection Firewall Unterstützung von VPN-Clients Technische Funktionen: NAT/PAT PPPoE DHCP Server 4 Port 10/100 Mbit/s Switch Einsatzbereich: WAN (DSL- oder Kabelmodem) Cisco 801 Cisco 803 ISDN-Router Produktbezeichnung: Merkmale: Technische Funktionen: Einsatzbereich: Cisco 801/803-Serien Internetsicherheit durch Deep-Packet Inspection Firewall CAPI-Unterstützung Multiprotokollrouting IP/IPX PAP/CHAP/MSCHAP und ACL s Cisco IOS Firewall IPSec DES- und 3DES-Verschlüsselung WAN (ISDN) SOHO 836 DSL-Router Produktbezeichnung: SOHO 96 Cisco 836 Merkmale: Internetsicherheit durch Deep-Packet Inspection Firewall Differenzierte Servicestufen mit QoS ISDN-Backup-Schnittstelle Integriertes DSL-Modem Schnelle und einfache Installation durch Cisco Router WebSetup Tool (CRWS/Deutsch) Technische Funktionen: U-R2 Support NAT/PAT PPPoE IPSec DES- und 3DES-Verschlüsselung Einsatzbereich: WAN (DSL mit U-R2 Support) für mittelständische Unternehmen 7

8 CISCO ROUTER MIT INTEGRIERTER SICHERHEIT CISCO PRODUKTPORTFOLIO ROUTING Cisco 1700 Serie Cisco 1800 Serie Cisco 2600 Serie Modulare Router Produktbezeichnung: Merkmale: Technische Funktionen: Einsatzbereich: Cisco 1700 Serie Cisco 1800 Serie Cisco 2600 Serie Cisco 2800 Serie Cisco 3700 Serie Cisco 3800 Serie Internetsicherheit durch Deep-Packet Inspection Firewall Hochleistungsrouting mit Bandbreiten-Management Investitionsschutz durch Flexibilität Unterstützung von Sprach-/Daten-Integration Multiprotokollrouting (IP/IPX/DEC/AppleTalk) Hochleistungs-VPN-Verschlüsselung durch Hardware Encryption Cisco IOS IPsecDES/3DES 16 Port 10/100 Ethernet Switch-Modul (26xx/28xx/36xx/37xx/38xx) WAN (ISDN/DSL/Serial/ATM/Ethernet) Cisco 2800 Serie Cisco CallManager Express Produktbezeichnung: Cisco CallManager Express (CME) Feature Licenses Merkmale: Volle Telefonanlagen-Funktionalität Unterstützung für IP-Telefone und analog/ ISDN-Endgeräte Bis max. 240 Nebenstellen Einsatzbereich: Kleine und mittelgroße Büros mit eigenständiger Telefonanlage (s. a. IP-Telefonie, S. 20) Cisco 3700 Serie Cisco 3800 Serie Cisco IOS Firewall Feature Set Produktbezeichnung: Cisco Firewall Feature Set Merkmale: Ergänzt die Cisco IOS Firewall um Sicherheitsfunktionen, wie z. B. das Erstellen von Zugangslisten pro Anwender und dazugehörige Applikationen, das Abblocken von unbekannten Java Applets sowie dynamische Authentifizierung und Autorisierung pro Benutzer Erkennt und verhindert Denial of Services Skalierbar und kombinierbar mit jedem Cisco Router 8 Cisco Netzwerke

9 Notizen für Ihr persönliches Cisco-Netzwerkdesign für mittelständische Unternehmen 9

10 CISCO LAN SWITCHING BASIS FÜR INTELLIGENTE NETZINFRASTRUKTUREN CISCO SWITCHES DIE VORTEILE: > Optimale Verfügbarkeit, Sicherheit und Dienstgüte durch intelligentes Switching über mehrere Schichten > Beträchtliche Einsparungen durch Komplettlösungen aus einer Hand > Unvergleichliche Redundanzfähigkeit > Einheitliches Betriebssystem (IOS) im gesamten Netzwerk > Leistungsstarke Netzwerk- und Switch-Verwaltung mit CMS (Cluster Management Suite) > Erstklassiger Service und Support HINTERGRUND Hohe Durchsatzraten und die Bereitstellung von bestimmten Portdichten sind Standardvoraussetzungen eines Switches im Netzwerk. Hier gibt es mittlerweile unzählige Anbieter auf dem Markt. Doch, was passiert, wenn sich die Anforderung an das Netzwerk ändern, wenn beispielsweise neue Dienste oder Anwendungen integriert werden müssen? Das Netzwerk ist immerhin die Basis für alle Geschäftsanwendungen und damit auch der Unternehmensprozesse. Mit Veränderungen dieser Art ändert sich kontinuierlich auch das Übertragungsmuster in einem Netzwerk. Daher entscheidet die richtige Wahl der aktiven Netzwerkkomponenten darüber, ob zukünftige Dienste überhaupt abgebildet werden können und damit ein Investitionsschutz für die Zukunft besteht. QUALITÄTSKRITERIEN ZUKUNFTSSICHERER LAN SWITCH SYSTEME Leistung, Hochverfügbarkeit, Skalierbarkeit, Kontrollfunktionen und komfortables Geräte-Management sind die entscheidenden Kriterien für Hardwarelösungen im Netzwerkbereich. Und genau diese Anforderungen erfüllen die Switches von Cisco in idealer Weise. Leistung Mit den Lösungen von Cisco erhalten Sie schnellen Zugriff auf alle wichtigen Informationen im LAN (Local Area Network) oder Intranet auch bei wachsenden Benutzerzahlen und höherem Datenvolumen. Hochverfügbarkeit Heutige geschäftskritische Anwendungen machen die Verfügbarkeit zu einem grundlegenden Kriterium. Mit den Lösungen von Cisco wird Ihr LAN rund um die Uhr verfügbar, damit Mitarbeiter, Partner und Kunden jederzeit auf wichtige Informationen zugreifen und geschäftliche Transaktionen ausführen können. Hochverfügbares Netzwerk für kleinere Unternehmen > In kleinen Unternehmen gibt es möglicherweise nur zwei Switch-Ebenen. 2. Stock In diesem Beispiel kann es die Client- Dichte zulassen, den CORE-Bereich Switch 2950 und den Access-Bereich in einem Backbone zusammenzufassen. Je nach Portdichte und Anforderungen im Schaltschrank kann die Serie Catalyst 2950/3550/3560 mit geringer, mittlerer Switch Stock oder hoher Portdichte zum Einsatz kommen. Dabei unterstützt der Catalyst 3550/3560 und 3750 zusätzlich die Switch 3560/3750 mit Layer 3-Funktionen Router Internet EG Paket-Klassifizierung für Layer-3. Applikations- Server File- Server 10 Cisco Netzwerke

11 Skalierbarkeit Wenn das LAN wächst, erweitern Sie mit den Cisco Produkten einfach Ihre Infrastruktur, um neue Anwender oder leistungsstärkere Lösungen zu integrieren, ohne dabei schon getätigte Investitionen zu verlieren. Der nahtlose Übergang von Ethernet auf Fast Ethernet, Gigabit Ethernet und Quality-of-Services-Funktionen sind in den Cisco Switches je nach Modell bereits implementiert. Kontrollfunktionen Switches haben sich von reinen Transportmedien hin zu Kontrollinstanzen im Netzwerk entwickelt. Sie steuern den Zugriff auf LAN-Ressourcen und teilen Bandbreite je nach Applikationen und Benutzer zu. Somit stellen Switches heute eine wichtige Komponente im gesamten Sicherheitskonzept dar. Effizientes Management Die Web- und SNMP-basierenden Management Tools von Cisco erleichtern die Konfiguration der Geräte und die Erweiterung um neue Geräte. Und mit der Switch- Clustering-Technologie erweitern Sie die Bandbreite und erhöhen einfach die Anzahl der erforderlichen Ports ohne Mehraufwand hinsichtlich der Administration. Hochverfügbares Netzwerk für kleinere und mittlere Unternehmen Printer s s ACCESS Catalyst 4500 Switch 2950/3550/ 3750 Switch 2950/3560/3750 Gigabit Ether Channel Switch 2950/3550/ 3750 Switch 2950/3560/3750 Catalyst 4500 Router Internet PSTN/ISDN 2. Stock 1. Stock CORE/ Distribution EG > Ein Netzwerk kann je nach Unternehmensgröße in zwei oder sogar drei Ebenen aufgeteilt werden. Der CORE-Bereich in dieser Skizze ist der Bereich mit dem höchsten Datenaufkommen. Hier sollten die Switches eine hohe Verfügbarkeit garantieren, wie in diesem Fall die Catalyst 4500-Serie. Für den Access -Bereich sind die Layer-2-Switches oder Layer-3-Switches aus den Serien 2950/3550/3560/3750 konzipiert. Diese bieten ein schnelles und effizientes Verteilen von Daten zum Desktop. Server Layer-2 im Access und Layer-3 im CORE für mittelständische Unternehmen 11

12 CISCO LAN SWITCHING BASIS FÜR INTELLIGENTE NETZINFRASTRUKTUREN CISCO PRODUKTPORTFOLIO LAN SWITCHING Catalyst 2950 Serie Catalyst 2950 Serie Merkmale: Kostengünstige Lösung für Schaltschrank-Portdichten unter 50 Ports (10/100/1000) Layer-2 Switching Niedrige Kosten pro Port, niedrige Portdichten und unkompliziertes Management Catalyst 3550 Serie Catalyst 3550 Serie Merkmale: Kostengünstige Switching-Lösung für Layer-2 und -3 bei kleinen Backbones Skalierbar durch Stackingmöglichkeiten Unterstützt IOS Routing Catalyst 3560 Serie Catalyst 3560 Serie Merkmale: Leistungsstarker Access Layer Switch für den Einsatz in Kabelschränken kleinerer Unternehmen und Zweigstellen Power over Ethernet (PoE) Erweiterte QoS-Funktionen Ideal zur Integration konvergenter Anwendunge wie IP-Telefonie, WLAN und Gebäudemanagement etc. Catalyst 3750 Serie Catalyst 3750 Serie Merkmale: Lösung mit hoher Flexibilität für mittelständische Unternehmen mit stark wachsenden Leistungsanforderungen Layer-2 und -3 Switching Skalierbar auf bis zu neun Geräte der 3750 Serie Einfachstes Management, da alle gestackten Geräte als ein logisches Gerät verwaltet werden Power over Ethernet (PoE) Catalyst 4500 Serie Catalyst 4500 Serie Merkmale: Reine Ethernet-Umgebung (wahlweise 10/100/1000MB Ethernet) Kostengünstige Lösung von 116 bis /10/1000 Ports Kleiner Server Switch für Dichten von weniger als 20 Servern Layer-2 und -3 Switching Konvergenzfähig mit integrierten Sprachfähigkeiten 12 Cisco Netzwerke

13 Notizen für Ihr persönliches Cisco-Netzwerkdesign für mittelständische Unternehmen 13

14 CISCO SECURITY SICHERHEIT FÜR NETZWERKE JEDER GRÖSSE CISCO SELF-DEFENDING NETWORK (SDN) DIE VORTEILE: > Umfassende Sicherheit durch Integration in die Netzwerkinfrastruktur in Kombination mit Schutzmaßnahmen auf dem Endgerät > Optimale und sichere Komplettlösung bestehend aus Systemkomponenten und einer Sicherheitsrichtlinie > Kompatibel mit dem installierten Basissystem von Cisco Systems > Beträchtliche Kosteneinsparung dank integrierter Sicherheit > Hochwertige Lösung auf Basis von Sicherheits-Standards > Zertifizierte Sicherheit (Common Criteria), anerkannt vom Bundesamt für Sicherheit in der Informationstechnik > Größte am Markt verfügbare Auswahl an Sicherheitsprodukten und Funktionen HINTERGRUND Mit der stärkeren Nutzung des Internets geht auch eine zunehmende Gefährdung persönlicher Daten und kritischer Unternehmensressourcen einher durch Datenspionage und -sabotage, Hackerangriffe, Viren/Würmer und andere Mal-Ware. Immer häufiger sind davon auch Unternehmen mittlerer Größe betroffen, die im Vergleich zu Großunternehmen meist kein ausgereiftes oder nur ein lückenhaftes Schutz- und Sicherheitskonzept im Einsatz haben. Die Grundlage eines sich selbst schützenden Netzwerks ist integrierte Sicherheit Sicherheit, die allen Aspekten einer Organisation gerecht wird. Jedes Gerät der IT-Infrastruktur angefangen von den Endgeräten wie Desktop s und Server über die Netzwerkkomponenten vom LAN bis hin zum WAN müssen im Sinn einer umfassenden, verteilten Verteidigung zur Sicherheit der Infrastruktur beitragen. Solche Systeme sichern die Vertraulichkeit von Informationen während der Übertragung, schützen vor internen und externen Bedrohungen und geben dem Unternehmen die volle Kontrolle über den Zugang zu den verschiedenen Unternehmensressourcen. Anders als andere Hersteller verfolgt Cisco einen integrierten, systemweiten Sicherheitsansatz. Die kontinuierliche Weiterentwicklung unserer Vision schließt die Integration von Sicherheitstechniken anderer mit ein. Cisco arbeitet beispielsweise mit Antivirus-, Patchmanagement-, Softwareverteilungs- und Endgerätsicherheits- Herstellern in der Cisco Network Admission Control Initiative (NAC) zusammen, mit dem Ziel, infizierte Geräte erst gar nicht in das Netzwerk hinein zu lassen. Solche sich selbst schützenden Netzwerke identifizieren Bedrohungen, reagieren je nach Schweregrad der Bedrohung, isolieren infizierte Server und Desktops und passen die Netzwerkressourcen an, um adäquat reagieren zu können. SDM Security Device Manager Der Cisco Security Device Manager (SDM) ist ein intuitives, Web-basiertes Verwaltungstool, dass in die Cisco Router 8xx bis 3800 Series integriert ist. Assistenten (Wizzards) ermöglichen die schnelle und einfache Einrichtung und Verwaltung der Cisco Router, ohne Kenntnisse des Cisco IOS Software Command-Line Interface (CLI). Der SDM bietet den Wizzard- und den Advanced-Configuration Modus für alle wichtigen Funktionen des Routers: LAN und WAN Interfaces, Network Address Translation (NAT), Deep-Packet Inspection Firewall und IPSec Virtual Private Network (VPN), Quality of Service, das Intrusion Prevention System, Routing und eine automatische Sicherheitsüberprüfung des Gerätes. 14 Cisco Netzwerke

15 CISCO SELF-DEFENDING NETWORK (SDN) IST DIE SICHERHEITSARCHITEKTUR FÜR UNTERNEHMENSNETZWERKE Cisco bietet, je nach Unternehmensgröße und individuellen Anforderungen, eine Reihe von Produkten, um Netzwerke wirksam und lückenlos zu schützen und Daten sicher zu übertragen. Darüber hinaus gibt es die Möglichkeit, das Netz und alle angeschlossenen Geräte aktiv zu überwachen. Cisco bietet ein umfassendes Portfolio an Sicherheitsprodukten, die sich je nach Unternehmensgröße und individuellen Anforderungen optimal kombinieren lassen. Cisco SDN (Self-Defending Network) ist eine Komplettlösung bestehend aus folgenden Komponenten: Cisco Firewall Firewalls verhindern den unbefugten Zugriff auf Daten über das Internet, aber auch von intern. Mit Cisco SDN können Sie Firewalls mittels Hardware- und Softwarelösungen einrichten. Deshalb bietet Cisco zwei Produktfamilien für die Sicherheit von Daten: Cisco IOS Firewall Die Cisco IOS Firewall setzt auf dem Cisco IOS (Internet Operating System) auf und bietet Schutzfunktionen für alle Schnittstellen nach außen. Sie ergänzt das IOS um Sicherheitsfunktionen, wie z. B. das Erstellen von Zugangslisten pro Anwender und dazugehörige Applikationen, das Abblocken von unbekannten Java Applets sowie dynamische Authentifizierung und Autorisierung pro Benutzer. Zusammen mit IPsec kann beispielsweise für Ihre mobilen Mitarbeiter ein komplettes VPN (Virtuale Private Network) realisiert werden. Cisco Secure PIX Firewall-Serie Wird besonderer Wert auf ein dediziertes Firewall-System gelegt oder sind Netze mit Durchsatzraten von mehreren Mbps (Megabit pro Sekunde, z. B. eine Anbindung an ein SDSL- oder Fibre-to-the-Curb-Netz) bis hin zu einem Gb/s (Gigabit pro Sekunde) abzusichern, so kommt die Cisco Secure PIX Firewall-Produktlinie ins Spiel. Cisco Secure ACS Control Server Der Cisco Secure Access Control Server für Windows erlaubt die zentrale Authentifizierung, Autorisierung und das Accounting von Benutzern, Geräten, Diensten wie VPNs und Firewalls oder Voice-over-IP-Lösungen. Neu sind die vom Standard IEEE 802.1x abgeleiteten Erweiterungen für die Schlüsselverwaltung und Zugriffskontrolle für drahtlose Netzwerke der Cisco AIRONET-Serie sowie das Management von Benutzerauthentifizierungen an LAN Switches und Cisco Network Admisson Control (NAC). Cisco Secure Intrusion Prevention System Das Cisco Secure Intrusion Prevention System ist ein netzwerkbasierendes Expertensystem zur Aufdeckung und Abwehr von Einbruchsversuchen. Es erfasst und beendet unautorisierte Aktivitäten wie Viren, Würmer, unerwünschte Inhalte in P2P- und Instantmessaging oder Spy-Ware in einem Netzwerk. Es ist damit ein wichtiger Bestandteil der Cisco Secure-Produktlinie. für mittelständische Unternehmen 15

16 CISCO SECURITY SICHERHEIT FÜR NETZWERKE JEDER GRÖSSE Beispiel einer SDN-Gesamtlösung Arbeitsplätze (geschützt durch CSA) DMZ (demilitarisierte Zone, geschützt durch CSA) s ACS- Server Server VPN- Concentrator 3005 VPN-Tunnel Internet VPN-Tunnel Access Points 1130/1230 Switch 3560 Firewall PIX 515 E Router der 2800/ 3800-Serie mit VPN Funktion WAN- Zugangsgerät Arbeitsplätze (geschützt durch CSA) Kleine Niederlassung VPN Client 3002 s Switch 2950 Firewall PIX 501 Um wirklichen Schutz zu gewährleisten, sollte jedes Netzwerk durch eine Kombination von Sicherheitskomponenten aus unterschiedlichen Bereichen geschützt werden. Nur so lässt sich mehrstufige Sicherheit erreichen. Benutzer und Geräte sollten eindeutig identifizierbar sein (Cisco ACS). Für die Netzwerksegmentierung stehen die Cisco PIX Firewall 500 Serie oder die in die Router integrierte IOS Firewall zur Verfügung. Daten können sicher über Virtual Private Networks (VPNs) übertragen werden, beispielsweise mit dem Cisco VPN 3005 Concentrator als zentralem VPN-Gateway. Durch die Unterstützung von SSL-VPNs lassen sich mobile Mitarbeiter einfach und sicher mit dem Unternehmen verbinden. Endgeräte -, Server oder Laptops der mobilen Mitarbeiter - werden mit Hilfe des Cisco Security Agents (CSA) zuverlässig vor bekannten und unbekannten Bedrohungen geschützt. Sie benötigen keine Personal Firewall mehr, da diese Funktion in den CSA bereits integriert ist. 16 Cisco Netzwerke

17 CISCO PRODUKTPORTFOLIO SECURITY PIX 501 PIX 501 Einsatzbereich: Merkmale: Technische Funktionen: Garantiert Kleinbüros und Telearbeitern erstklassige und zuverlässige Plug-and-Play-Sicherheit Dediziertes Sicherheitsgerät Dient zur Sicherung von Hochgeschwindigkeits- Breitbandumgebungen Bietet stabile Sicherheits- und Netzwerkfunktionen für Kleinbüros Kompakte All-in-One-Lösung Deep-Packet Inspection Firewall VPN (DES-, 3DES- und AES-Verschlüsselung) Integrierter 4 Port 10/100 Switch PPPoE DHCP Client und Server Garantierte Sicherheit durch Common Criteria EAL-4, FIPS-140 und ICSA Zertifizierung PIX 506 E PIX 506 E Einsatzbereich: Merkmale: Technische Funktionen: Garantiert kleinen und mittelständischen Unternehmen erstklassige Sicherheit kombiniert mit einem hervorragenden VPN-Durchsatz Dediziertes Sicherheitsgerät Steigerung des VPN-Durchsatzes von bis zu 70% Deep-Packet Inspection Firewall VPN (DES-, 3DES- und AES-Verschlüsselung) PPPoE DHCP Client und Server Garantierte Sicherheit durch Common Criteria EAL-4, FIPS-140 und ICSA Zertifizierung PIX 515 E PIX 515 E Einsatzbereich: Merkmale: Technische Funktionen: Für leistungsstarke Netze mit vielen Benutzern und hohem Datenaufkommen Dediziertes Sicherheitsgerät Unterstützung mehrerer DMZs Leistungsfähiges VPN-Gateway Failover-Konfiguration Zwei bis sechs 10/100-Ethernet-Interfaces Durchsatz von etwa 190 Mbit/s Unterstützt Cisco Secure PIX Firewall-VPN- Beschleunigungskarte Garantierte Sicherheit durch Common Criteria EAL-4, FIPS-140 und ICSA Zertifizierung für mittelständische Unternehmen 17

18 CISCO SECURITY SICHERHEIT FÜR NETZWERKE JEDER GRÖSSE PIX 525 E PIX 525 E Einsatzbereich: Merkmale: Technische Funktionen: Für leistungsstarke Netze bei mittleren bis großen Unternehmen Dediziertes Sicherheitsgerät Unterstützt Gigabit-Ethernet Bis zu acht 10/100-Ethernet/Gigabit-Ethernet-Interfaces Leistungsfähiges VPN-Gateway Unterstützt Cisco Secure PIX Firewall-VPN- Beschleunigungskarte Durchsatz von bis zu 370 Mbit/s Garantierte Sicherheit durch Common Criteria EAL-4, FIPS-140 und ICSA Zertifizierung Cisco Secure ACS Access Control Server Einsatzbereich: Für zentrale Kontrolle, User-Verwaltung und Accouting in kleineren und mittleren Unternehmen Merkmale: Als Softwarelösung und Hardware-Appliance verfügbar Richtlinienserver für Authentifizierung, Autorisierung und Accounting (TACACS+, RADIUS) Services wie VPN, Remote Access und Network Admission Control sind einfach zu implementieren und benutzerfreundlich gestaltet Technische Funktionen: Cisco Secure Access Control Server ACS für Windows-Plattform, Windows 2000 Server Mindestens Pentium 550 MHz oder als komplette HW-Appliance von Cisco Cisco Security Agent Einsatzbereich: Merkmale: Technische Funktionen: Endgerätesicherheitslösung für Unternehmen jeder Größenordnung Sicherheitslösung für Windows-, Solaris- und Linux-Systeme Schutz vor bekannten und unbekannten (Day-Zero) Angriffen Minimiert die Risiken von Viren-/Wurm-Angriffen Reduziert Betriebskosten durch Zero-Update Technik Vereint Personal-Firewall, Betriebssystemhärtung, Host-based Intrusion Prevention und File-Integritätsschutz in einer Software 18 Cisco Netzwerke

19 Notizen für Ihr persönliches Cisco-Netzwerkdesign für mittelständische Unternehmen 19

20 CISCO IP-TELEFONIE DIE WIRTSCHAFTLICHE GESCHÄFTSKOMMUNIKATION CISCO AVVID DIE VORTEILE: INVESTITONSRENDITE: > Geringer Kapitaleinsatz an neuen Standorten > Reduziert den Verwaltungsaufwand > Problemloser Übergang von der traditionellen Telefonie zur Internetbasierten Telefonie HÖHERE PRODUKTIVITÄT: > Verbessert die Effizienz und den Kundenservice durch integrierte IP-Anwendungen und -Dienste > Spart Zeit beim Hinzufügen neuer Anwendungen und Serviceleistungen durch zentrale Installation > Einheitlicher Zugang zu Diensten für alle Anwender HINTERGRUND Viele Unternehmen haben Kommunikationssysteme im Einsatz, die unabhängig voneinander genutzt werden. Dies ist sicherlich ausreichend, solange die Kommunikation lediglich über das Telefon oder per Post erfolgt. In der Regel verfügen Unternehmen aber heute über mehrere Interaktionskanäle: Telefon, Anrufbeantworter, , Internet, Fax und natürlich die direkte Kommunikation. Dennoch erwarten die Kunden einen ausgezeichneten und lückenlosen Service ohne Informationsverluste unabhängig davon, wie sie mit einem Unternehmen in Kontakt treten. Unternehmensintern gibt es unterschiedliche Bereiche, von Verkauf und Marketing bis hin zu Finanzwesen und Support, die sich ebenfalls der unterschiedlichsten Kommunikationsmethoden bedienen. In der Praxis werden wertvolle Informationen von innen und außen nicht nahtlos zusammengeführt. Es entstehen Informationslücken, die nicht selten zu Ineffizienz führen und hohe Kosten verursachen. Hinzu kommen die verschiedenen Netzwerke und Technologien, die diese Vielzahl an Möglichkeiten und Dialogen unterstützen. Jeder IT-Verantwortliche wird bestätigen, dass es sehr schwierig ist, diese unterschiedlichen Kanäle mittels verschiedener Technologieplattformen zu integrieren. Jedoch nur die Konsolidierung der unterschiedlichen Interaktionskanäle auf eine Plattform stellt sicher, dass alle ein- und ausgehenden Informationen zentral zur Verfügung stehen und optimal verwertet werden. AVVID Architektur > AVVID ermöglicht es diesen Anwendungen, vollständig in Geschäftsprozesse integriert zu werden und im Rahmen von Internet-Geschäftslösungen, wie z. B. Management von Lieferketten, Kundendienst und E-Commerce, eingesetzt zu werden. IP IP Phones SoftPhone Video Infrastruktur Endgeräte Applikationen Gateways Cisco IP-Fabrik Internet Application Technologies QoS Security Voice Video Multicast VPN SNA Evolution Platforms Load Balancing Caching Adress Management Management Router Policy Directory Call Mgr Servers Telephony Apps Servers Content Servers Message Servers Directory Servers s Switches offen, skalierbar, adaptiv, verfügbar 20 Cisco Netzwerke

21 CISCO AVVID, DIE GEMEINSAME BASIS FÜR SPRACHE, BILDER UND DATEN AVVID steht für Architecture for Voice, Video and integrated Data (Architektur für Sprache, Video und integrierte Daten). Mit dieser intelligenten Netzwerk-Infrastruktur können Unternehmen eine auf Konvergenz ausgerichtete Kommunikationsstrategie realisieren, das heißt, ihre unterschiedlichen Geschäfts- und Technologiestrategien in ein durchgängiges Gesamtmodell integrieren. Eine zusätzliche Telefonanlage mit separater Verwaltung und Betreuung ist damit überflüssig. Endgeräte wie IP-Telefone, Computer und Faxe, kommunizieren mit den Netzwerk- Plattformen von Cisco, wie z. B. Switches und Routern. Der intelligente Netzwerk- Service ermöglicht es, beliebige Anwendungen auf Sprach-, Bild- oder Datenbasis abzuspielen. Die Sprachqualität des IP-Telefons ist beispielsweise sogar besser als bei herkömmlichen Telefonanlagen. Bestandteil der Cisco AVVID-Lösung ist der CallManager, der Funktionen ähnlich denen von Nebenstellenanlagen übernimmt. Darüber hinaus besteht die Möglichkeit, weiterentwickelte Anwendungen, wie z. B. IP-Anrufzentrale, Sprachweiterleitung, einheitliche Nachrichtenübertragung und andere Produktivitätsanwendungen mit der AVVID-Architektur bereitzustellen. Sprachanbindung an Zentrale Zentrale Außenstelle A > Diese Lösung zeigt eine redundante ITS- IP Phone IP Switch 3550 IP Phone IP IP Phone IP Cisco Multi-Service Access Router Öffentliches Telefonnetz Cisco 1760 V IP Phone IP IP Phone IP Switch 2950/3560 Anbindung (Cisco IOS Telefonie Service) zweier Außenstellen an die Zentrale. Eine Backup- Nutzung des öffentlichen Telefonnetzes (PSTN) ist möglich, wenn das IP-WAN vollständig für Sprachverkehr belegt ist. In den Außenstellen M Cisco CallManager Cisco 3700/3800-Serie IP WAN Switch 2950/3560 Cisco 1760 V werden Cisco Router mit Voice-Gateways eingesetzt. IP IP Phone IP IP Phone Außenstelle B für mittelständische Unternehmen 21

22 CISCO IP-TELEFONIE DIE WIRTSCHAFTLICHE GESCHÄFTSKOMMUNIKATION CISCO LÖSUNGSPORTFOLIO AVVID INFRASTRUKTUR Die Cisco AVVID Architektur umfasst drei verschiedene Komponenten: die Infrastruktur mit Switches und Routern, die Applikationen (z. B. Verbindungssteuerung) und die Endgeräte (z. B. IP-Telefone, H.323-Videokonferenzsysteme und s). Das Gesamtsystem ist skalierbar, ausfallsicher, fehlertolerant, offen und anpassungsfähig. CallManager MCS CallManager MCS Cisco 7905 Cisco CallManager Der Cisco CallManager ist die zentrale Komponente (Hard- und Software) zur Anrufsignalisierung und Bereitstellung von Sprach- und Datendiensten für die Cisco IP-Telefonie. Die Software ist das Bindeglied für Internet-Dienste und Funktionen der unternehmensweiten Telefonie-Anwendungen auf Packet-Telephony-Netzwerkgeräten wie IP-Telefonen, Media-Processing-Geräten, VoIP-Gateways (Voice over IP) und Multimedia-Applikationen. Der Cisco CallManager ist auf dem Cisco Media Convergence Server (MCS) installiert. Mehrere Cisco CallManager Server können zu einem gemeinsamen Cluster gruppiert werden. Das Clustering vereinigt die Leistung mehrerer verteilter Cisco CallManager und steigert die Skalierbarkeit und Verfügbarkeit der Server für Telefongeräte und Applikationen. Der Cisco CallManager bietet für die Einrichtung von Benutzern, Telefonen, CTI-Applikationen und Diensten eine Webbasierende Oberfläche. Über den Terminalserver-Dienst von Windows kann von allen s eine Administration erfolgen. Benutzer können von jedem Ort über die Einwahl in das IP-Netz des CallManagers ihre persönlichen Einstellungen ändern, beispielsweise die Rufweiterleitung. Cisco IP-Telefonie-Endgeräte Cisco bietet eine Reihe von IP-basierten Telefonie-Endgeräten. Dabei werden je nach Einsatzzweck das Cisco 7910 mit zweizeiligem Display und einem Ethernet-Interface angeboten, bis hin zum Cisco 7960 mit einem eingebauten 3-Port-Switch-Ethernet 10/100-Mbit/s-Autosensing, mit großem Grafikdisplay und vollwertiger XML-Client- Software. Letzteres kann mit dem Cisco 7914 um weitere Line-Tasten, die frei programmierbar sind, erweitert werden. Mit dem Cisco 7935 steht ein hochwertiges IP-Conference-Telefon zur Verfügung. Für kleinere oder mittelgroße Unternehmen ist das Cisco 7905 die ideale Einstiegslösung in die IP-Telefonie. Alle Telefone unterstützen VLAN-Techniken, Inline Powering und sind in der Regel XML-fähig. Sämtliche Benutzer- und Verwaltungsoberflächen am CallManager sowie SoftPhone und Personal Assistance sind in deutscher Sprache. Cisco Cisco Netzwerke

23 Bedienoberfläche von Cisco MP SoftPhone Cisco IP SoftPhone Das Cisco IP SoftPhone ist eine leistungsfähige Kommunikationsapplikation für den -Desktop oder Laptop. Als integrierter Bestandteil von Cisco AVVID eignet sich das IP SoftPhone für jede Anwendung, in der ein Telefon benutzt werden kann und ist vollständig auf die IP-Telefonie von Cisco abgestimmt. Cisco 7940 Cisco CallManager Express Eine weitere Lösung von Cisco Systems heißt Cisco CallManager Express (CME). Diese kostengünstige, im Router integrierte Lösung unterstützt bis zu 48 Benutzer und ist als IOS-Funktion auf mehreren Router-Plattformen wie der Cisco 1760, 2600XM, 2800, 3700 und 3800 lauffähig. Ein Web-basierendes Management Tool vereinfacht die Konfiguration, und neben der erweiterten Nutzung Ihrer IT-Infrastruktur werden gleichzeitig die Betriebskosten gesenkt. Das Hinzufügen und Entfernen von Telefonen ist einfach und kann ohne externen Experten durchgeführt werden. Mit dieser Telefonanlage sind auch Konferenzgespräche, Rufweiterleitung, Umleiten, Music on Hold und das Abrufen von Telefonverzeichnissen möglich. Cisco 7960 Cisco 7935 für mittelständische Unternehmen 23

24 FUNKTIONEN CISCO IP-TELEFONIE DIE WIRTSCHAFTLICHE GESCHÄFTSKOMMUNIKATION CISCO IP-TELEFONIE ÜBERSICHT ENDGERÄTE Cisco IP Phones IP Phone 7960: -1x 10/100BASE-T RJ-45 und 1xSwitch- Port für -Anschluss - Abmessung (HxBxT) 20,3x26,6x15,2cm - Gewicht: 1,6 kg - Integrierte unabhängige Stromversorgung IP Phone 7940: - 1x 10/100BASE-T RJ-45 und 1xSwitch-Port für -Anschluss - Abmessung (HxBxT) 20,3x26,6x15,2cm - Gewicht: 1,6 kg - Integrierte unabhängige Stromversorgung IP Phone 7910: :1x10BASE-T RJ-45 für Netzwerk-Anbindung SW: 1x10/100BASE-T RJ-45 und 1 x Swicht-Port für -Anschluss - Abmessung (HxBxT) 20,3x26,6x15,2cm - Gewicht: 1,0 kg - Integrierte unabhängige Stromversorgung IP Phone 7905: - 1x10Base-T Port/RJ-45 - Abmessung (HxBxT): 20.3 x x 15.2 cm - Gewicht: 0,9 kg - Integrierte unabhängige Stromversorgung klein bis mittel mittel bis groß UNTERNEHMENSGRÖSSE 24 Cisco Netzwerke

25 Notizen für Ihr persönliches Cisco-Netzwerkdesign für mittelständische Unternehmen 25

26 CISCO WIRELESS LAN DRAHTLOS INS UNTERNEHMENSNETZWERK CISCO WIRELESS LAN DIE VORTEILE: > Konkurrenzlose Sicherheit durch zentrale Sicherheitsarchitektur mit Dynamic Session Key Management > Steigert die Produktivität um bis zu 20 % durch höchste Übertragungsraten > Investitions- und zukunftssichere Netzwerke > Bedienerfreundlich und einfach in der Anwendung > Kompatibel mit den installierten Basissystemen von Cisco > Ausgereifte, robuste Lösung vom anerkannten Branchenführer HINTERGRUND Wireless LANs (Wireless Local Area Networks) verändern unsere Vorstellung von LANs völlig, denn sie setzen keine physikalischen Verbindungen mehr voraus. Die Benutzer können mit dem Netzwerk verbunden bleiben, während sie sich im Gebäude oder auf dem Gelände bewegen. Es ist nicht mehr notwendig, die Netzwerkinfrastruktur in der Erde zu vergraben oder sie hinter Wänden zu verstecken. Mit einer drahtlosen Vernetzung wird die Netzwerkinfrastruktur beweglich und verändert sich im Tempo der Organisation. In sehr vielen Unternehmen ist Wireless LAN eine sinnvolle Ergänzung zu einer verkabelten Infrastruktur. Denn sie sind leicht zu installieren und bieten ein hohes Maß an Flexibilität, wenn die Organisation wächst oder Umzüge anstehen. Um in einem verkabelten Netzwerk weitere Benutzer aufzunehmen, müssen ein physikalisches Kabel und eine Wandbuchse entweder vorhanden sein oder neu gelegt werden. Studien weisen nach, dass eine drahtlose Breitband-Anbindung des Laptops/PDAs zu Produktivitätssteigerungen des Personals allein im Büro/Firmengelände von über 27 % führen können. Dies entspricht einem durchschnittlichen Produktivitätsvorteil von je Mitarbeiter pro Jahr (NOP-World Technology Studie, Oktober 2003). In mittelständischen Unternehmen können Wireless LANs verwendet werden, um den eleganten Netzzugang auch in Sitzungsräumen, Gemeinschaftsbereichen oder repräsentativen Einrichtungen wie dem Foyer zu gewährleisten. Sie sind auch ideale Lösungen für Bereiche, in denen Mobilität aufgabenbedingt ist, wie beispielsweise Lagerhallen oder Produktionstätten. Beispiel einer Wireless LAN-Anbindung Internet WLAN Laptop ACS Server Switch 3560 Wireless 1130/1230 Access Point Laptop Laptop Besprechungsraum > Dieses Beispiel zeigt die Wireless LAN-Anbindung eines Besprechungsraumes. So können Mitarbeiter von ihrem Laptop aus auf das Unternehmensnetz zugreifen. Sie melden sich an einem Access Point an, der nach dem Sicherheitsstandard IEEE i arbeitet. Die Authentisierung kann durch EAP-Fast (Enhanced Access Protokoll-Flexible Authentication via Secure Tunneling) erfolgen. Mit Hilfe der EAP- Fast-Funktion teilt der Secure ACS (Access-Control-Server), ein RADIUS-Server von Cisco, die Schlüssel den WLAN-Clients und Access Points zu und verwaltet die WEP-Schlüssel. Außerdem authentifiziert der Cisco Secure-ACS die Mitarbeiter zentral. Die WEP-Schlüssel weist der ACS dabei dynamisch zu und erneuert diese regelmäßig. 26 Cisco Netzwerke

27 BESONDERHEITEN VON CISCO WIRELESS LAN-LÖSUNGEN Cisco Wireless LANs weisen gegenüber den marktgängigen Produkten anderer Hersteller wesentliche Alleinstellungsmerkmale in puncto Qualität und Sicherheit auf: > Die Cisco AIRONET Serie 1130 AG/ 1230 AG kann bis zu 16 VLAN-Segmente (virtuelle LANs) verwalten, so dass unterschiedliche LAN-Richtlinien und Sicherheitsfunktionen implementiert werden können. Ihr Vorteil: mehr Flexibilität durch die Priorisierung von Bandbreiten. > Durch QoS (Quality of Service)- Unterstützung auf Basis von WMM (Wi-Fi Multimedia) gestattet die Cisco Aironet Serie die Priorisierung der Datenpakete. WMM bezieht sich auf die Dienstgüte im Rahmen des Pre-Standards IEEE e für QoS im WLAN. Somit ist es möglich, zeitkritischen Verkehr wie Sprache und Video über eine Wireless LAN-Anbindung zu übertragen. In größeren Unternehmen kann ein drahtloses LAN als voll mobiles Netzwerk über die bestehende verdrahtete Infrastruktur gelegt werden, um den Anwendern auf diese Weise Zugang zu kritischen Informationen zu gewähren unabhängig vom Aufenthaltsort innerhalb des Gebäudes. Der Vorteil: Mobilität mit ununterbrochenem Netzwerkzugang auf dem Firmengelände. Auch gebäudespezifische Einschränkungen oder niedrige IT-Budgets können die Errichtung eines verkabelten LANs verhindern, wie zum Beispiel in Altbauten, in Mieträumlichkeiten oder an temporären Standorten. Durch den Einsatz drahtloser LAN-Technologien werden die durch Umzüge oder Netzwerkerweiterungen fälligen Kosten minimiert. Kabellose LANs können auch als Reserve-Infrastruktur für unternehmenskritische Anwendungen genutzt werden. Mit der Wireless LAN-Technologie ist auch eine schnelle und wirtschaftliche Realisierung provisorischer Netzwerke möglich, so zum Beispiel für Schulungen, Teamprojekte, Meetings, Messen usw. CISCO FUNKNETZWERKE SICHER UND IMMER NACH NEUESTEN FUNK-LAN-STANDARDS Mit WLAN-Lösungen gemäß den neuesten Standards stellt Cisco eine leistungsstarke, technisch ausgereifte und zukunftsorientierte Ergänzung zur herkömmlichen Ethernet-Plattform bereit, die sich als nahtlos eingebundener Teil des lokalen Datennetzes im Unternehmen nutzen lässt. Die umfassende Produktpalette enthält sämtliche Komponenten, die zum Erstellen durchgängiger WLAN-Lösungen erforderlich sind. Sie bietet damit eine zuverlässige Basis für alle Anwendungsbereiche, in denen kabelgestützte LANs zwangsläufig an ihre technologisch bedingten Grenzen stoßen. Als Mitglied in den maßgeblichen Standardisierungsgremien trägt Cisco mit dazu bei, dass sämtliche WLAN-Komponenten reibungslos mit anderen Funk-LAN-Produkten zusammenarbeiten, sofern diese den gültigen Bestimmungen entsprechen. Anbindung zweier Gebäude über Wireless Bridges Gebäude 1 WLAN- Bridge-Antenne WLAN- Bridge Sichtverbindung Gebäude 2 WLAN- Bridge-Antenne WLAN- Bridge > Diese Lösung beschreibt die Wireless LAN- Anbindung zweier Gebäude. Im Einsatz sind hier die Cisco WLAN-Bridges und die dazugehörigen Antennen. Wenn zwischen den Gebäuden Sichtverbindung besteht, kann auf eine teure Standleitung verzichtet und eine viel kostengünstigere Wireless LAN-Anbindung implementiert werden. Ethernet LAN Ethernet LAN für mittelständische Unternehmen 27

28 CISCO WIRELESS LAN DRAHTLOS INS UNTERNEHMENSNETZWERK CISCO PRODUKTPORTFOLIO WIRELESS LAN Access Point 1230 Serie Access Point 1130 Serie Access Points: Cisco AIRONET 1100/1200 Die Cisco AIRONET Access Points sind mit einem 10/100 Ethernet-Uplink ausgestattet, der die problemlose Integration in vorhandene, drahtgebundene LANs ermöglicht. Um die Installationskosten gering zu halten, beziehen Access Points ihre Versorgungsspannung aus einem netzgespeisten Ethernet-Port. Diese netzgespeiste Konfiguration ist mit dem 802.3af Inline Power Draft-Standard kompatibel und arbeitet mit allen derart netzgespeisten Endgeräten von Cisco zusammen, etwa den Catalyst Switches oder den Patch-Panels. Zudem kann optional ein externes Netzteil angeschlossen werden. Die Cisco Aironet 1100/1200 Access Points basieren auf der Cisco IOS-Software, mit deren Hilfe kleine Unternehmen intelligente Dienste einrichten können wie virtuelle LANs (VLANs), Quality of Service (QoS) und Proxy Mobile IP. Unternehmen können mit der Cisco AIRONET Serie bis zu 16 VLAN-Segmente für unterschiedliche Services wie Sicherheitsfunktionen und QoS für verschiedene Nutzer definieren. Access Points der Cisco AIRONET 1230 Serie verfügen über einen g- Sender und einen freien Steckplatz für einen a/h-Sender. Daher können die Cisco AIRONET Access Points gleichzeitig drahtlose Netzwerke nach den untereinander nicht kompatiblen IEEE-Standards g und a/h betreiben. Durch die variable Wahl von Antennen bietet der Aironet 1230 eine große Vielfalt an Einsatzgebieten. Investitionen in drahtlose Netzinfrastrukturen nach dem g-Standard bleiben also voll erhalten. Der Aironet 1230 unterstützt den Sicherheitsstandard nach IEEE i. Der Access Point der 1130-Serie verfügt über festintegrierte g- und a-Sender. Im Gegensatz zum Aironet 1230 verfügt der Aironet 1130 über festinstallierte Antennen. Mittleren und großen Unternehmen bietet die Cisco AIRONET Serie zahlreiche Vorteile. Der Aironet 1130 unterstützt den Sicherheitsstandard nach IEEE i. Cisco AIRONET Bridge 1310 Multifunction Bridge: Cisco AIRONET 1300-Serie Die Cisco AIRONET 1300 Serie ist eine multifunktionale, drahtlose Bridge, die konsequent auf die Anforderungen heutiger Unternehmen ausgelegt ist. Im Bridge-Betrieb bietet die Cisco AIRONET 1300 Serie besonders schnelle Außenverbindungen zwischen Gebäuden. Sie verfügt über einen g- Sender. Die Aironet 1300 kann entweder mit einer integrierten oder mit variablen Antennen betrieben werden. Als Access Point (AP) konfiguriert, ist die Cisco AIRONET 1300 Serie die ideale Lösung für Installationen unter besonders ungünstigen Umgebungsbedingungen, wie in Lager- und Warenhäusern, Werkshallen und auch direkt im Außenbereich. Antennen und Zubehör Cisco bietet für unterschiedliche Anwendungsgebiete Antennen, mit denen die Netzwerk-Adapter, Basisstationen und Bridges die Datenpakete versenden und empfangen. 28 Cisco Netzwerke

29 Notizen für Ihr persönliches Cisco-Netzwerkdesign für mittelständische Unternehmen 29

30 SERVICE & SUPPORT TEIL EINER IT-GESAMTLÖSUNG GANZHEITLICHE BETRACHTUNG VON TECHNOLOGIE, SERVICE & SUPPORT Cisco Systems verfügt z. B. über ein Verfahren, welches IT-Investitionen schon im Vorfeld auf deren Profitabilität untersucht. In enger Zusammenarbeit mit seinen Partnern liefert Cisco adäquate, flexible Service & Support-Lösungen. Alle notwendigen Empfehlungen sind in einem Joint-Solution-Portfolio zusammengefasst und geben einen Überblick, welche Servicelösungen erforderlich sind, um eine ganz bestimmte Technologie einzuführen und zu betreiben. Lösung Technologie + Service Assessment, Audit Implementierung Operationaler Service HINTERGRUND Der Service & Support ist mittlerweile eines der wichtigsten Elemente, um die technische Infrastruktur maximal unter der Prämisse Leistungsfähigkeit und Verfügbarkeit auszunutzen und somit IT-Prozesse flexibel und rentabel zu gestalten. Zusätzlich erlauben die heutigen Servicelösungen, den Return of Investment (ROI) einer IT-Infrastruktur abzuleiten und quantitativ darzustellen. Schon bei der Evaluierung ist darauf zu achten, dass die bestehende oder zu erstellende Infrastruktur den jeweilig einzuführenden Technologien, Applikationen sowie den Businessprozessen genügt. Weiterhin ist basierend auf den Anforderungen, eine projektorientierte Migration bzw. Implementierung durchzuführen, die wiederum in einen operationalen Service mündet. Auf der Grundlage einer durchgängigen Vorgehensweise werden zusätzliche Migrationen, Erweiterungen und gar die Einführung zusätzlicher unternehmenskritischer Anwendungen leichter und mit weniger Risiko behaftet sein. Selbst Anwendungen, die eine immer höhere Verfügbarkeit und Kenntnis des Netzwerkes voraussetzen, sind mit verhältnismäßig geringem zusätzlichen Serviceund Supportaufwand, auf den dann bestehenden, realisierbar. Damit ist ein maximaler Investitionsschutz gegeben. Es ist also immens wichtig, eine in sich geschlossene Service-Prozesskette zu etablieren, um das Investment zu sichern und die Geschäftsprozesse im Unternehmen zu jeder Zeit sicherzustellen und maximal flexibel zu halten. ASSESSMENT, AUDIT Das Assessment ist ein wesentlicher Baustein, wenn es darum geht, schon im Vorfeld zu klären, ob ein Netzwerk den IT-Anforderungen entspricht oder nicht. Dieser Servicebestandteil hat zwei unterschiedliche Aufgaben. Zum einen muss vor jeder Implementierung ein Assessment durchgeführt werden, um den Erfolg eines Projektes sicherzustellen. Zum anderen, und das ist noch viel wesentlicher, bietet ein solches Assessment die Möglichkeit, schon in der Planung für ein IT-Projekt fundierte Kenntnisse darüber zu erlangen, wie gut sich die Voraussetzungen eines Netzwerkes für eine z. B. neue Technologie oder Applikation darstellen. Es besteht somit schon in einer sehr frühen Phase die Möglichkeit, Risiken zu minimieren und den Entscheidungsprozess zu unterstützen. Die Empfehlungen aus den Assessments können natürlich auch als Planungsgrundlage bei der eventuell notwendigen Mittelbeschaffung herangezogen werden. IMPLEMENTIERUNG Dieser Serviceteil trägt dazu bei, dass eine einwandfreie Migration bzw. Installation vonstatten geht. Die Grundlage dazu ist ein Statement of Work, welches Projektanfang, -ende und die innerhalb des Zeitraums zu erbringenden Leistungen definiert. Cisco und seine Partner verfügen in diesem Bereich über eine weit reichende Expertise aus einer Vielzahl von IT-Projekten. Diese Erfahrungen tragen dazu bei, dass den Unternehmen, die sich für Cisco Technologien entscheiden, der volle Nutzen einer solchen Lösung zugute kommt. OPERATIONALER SERVICE Es reicht nicht aus, eine Netzwerk-Anwendung zu erstellen, es muss auch der stabile Betrieb nach definierten Anforderungen rund um die Uhr sichergestellt sein. Dafür zuständig sind die operationalen Services bestehend aus reaktiven, proaktiven und Monitoring Services. 30 Cisco Netzwerke