Business Netzwerklösungen

Transkript

1 Business Netzwerklösungen gültig ab 15. März 2007

2 Inhaltsverzeichnis Branchen-Netzwerklösungen Industrie und Verwaltung Schule und Universität Gesundheitswesen Technologie-Lösungen WLAN Smart Switches Stacking Power over Ethernet (PoE) Remote Access über VPN und SSL Pro Support Produkte Switches Switchmodule und Software Router Access Points Antennen Remote Access Netzwerkadapter Printserver

3 Businesslösungen für den Mittelstand Nutze Technologie aus dem Enterprise-Segment und entwickle daraus Lösungen, die maßgeschneidert sind für die Bedürfnisse kleiner und mittelständischer Unternehmen. So kann man stark vereinfacht die Produktphilosophie von NETGEAR beschreiben. Dass diese Strategie von den Kunden gut angenommen wird, das haben die letzten Jahre gezeigt. Verantwortlich dafür waren nicht zuletzt innovative Produkteinführungen wie die der Smart Switches (Seite 12), die Implementierung von SSL-Technologie für KMUs (Seite 15), oder die Bereitstellung von 10 Gigabit-Technologie in einer Form, die auf die Bedürfnisse mittelständischer Unternehmen zugeschnitten ist. NETGEAR verfolgt mit seinen ProSafe Geräten einen lösungsorientierten Ansatz. Ausgangspunkt ist dabei stets eine Architektur, die sich an den speziellen Anforderungen der Geschäftsprozesse im Mittelstand orientiert. Auf diese Weise entstehen branchenspezifische Lösungen, die eine optimale Anpassung an die individuellen Geschäftsabläufe der Kunden möglich machen. Das Ergebnis sind effizientere Arbeitsabläufe und verbesserte Leistungsdaten der Unternehmen. Neben bewährten Technologien setzt NETGEAR aber auch auf neue, innovative Ansätze in den Bereichen Switching, WLAN und Security. Ein wesentlicher Aspekt der Lösungen ist dabei der konsequente Einsatz von Standards und offenen Systemen anstelle von proprietären Ansätzen. So ist stets Austauschbarkeit und Skalierberkeit von Produkten gewährleistet und die Spezifikation der IT-Prozesse wird unabhängiger von den technischen Randbedingungen. Eine kleine Auswahl von Erfahrungsberichten finden Sie in dieser Broschüre. Kunden unserer ProSafe-Geräte können sich bereits vor dem Kauf auf unsere exzellente Beratung und Unterstützung verlassen. Zudem haben Sie die Möglichkeit, verschiedene ProSupport- Pakete zu erwerben. Diese Support-Pakete ermöglichen Ihnen den Kontakt zu kompetenten Partnern, die Sie im Schadensfall rund um die Uhr telefonisch betreuen oder für einen umgehenden Austausch des Produkts sorgen. Weitere Informationen finden Sie unter ProSupport ab Seite 16. Das NETGEAR Powershift-Partner-Programm unterstützt Wiederverkäufer und Dienstleister, die Netzwerke in kleineren und mittleren Unternehmen aufbauen und betreuen. Informationen über das Partner-Programm unter: Netzwerke Komponenten und Peripherie 3

4 NETGEAR in Industrie und Verwaltung Hohe Anforderungen in mittelständischen Unternehmen Mehrere tausend aktive Komponenten im Netzwerk. Etliche Terabyte Datenlast pro Tag. Vernetzte Standorte, die perfekt zusammen spielen. Diese Anforderungen an ein Firmennetzwerk kennt jeder IT-Leiter eines mittelständischen Unternehmens nur zu gut. Natürlich stellt eine solche Installation höchste Ansprüche an Durchsatz, Zuverlässigkeit, Sicherheit und Redundanz. Über weit entfernte Standorte, Fertigungsstätten und Außenstellen hinweg, aber auch über einzelne Gebäude, Etagen oder Flure. Ein ganzheitliches Konzept allerdings macht hier noch lange nicht Schluss. Erst wenn auch die Fragen nach dem Administrationsaufwand, der Reaktionsgeschwindigkeit im Fehlerfall, der Austauschbarkeit der Komponenten, nach Support etc. zufriedenstellend beantwortet sind, ist es sinnvoll, von einer Lösung zu sprechen. Schließlich bringt das schönste Netzwerk nichts, wenn es von einem einzigen defekten Netzteil außer Kraft gesetzt werden kann. Ausfallsicher und immer verfügbar! NETGEAR findet mit Ihnen zusammen DIE Lösung. Wenn es beispielsweise um Ausfallsicherheit und Verfügbarkeit geht, bietet es sich an, redundante Netzwerke mit VRRP und dynamischen Routingprotokollen aufzubauen. Die stapelbaren Layer 2- und Layer 3-NETGEAR -Switches binden in diesem Fall all Ihre Komponenten ins Netzwerk ein und lassen sich und die angeschlossenen Geräte dabei noch bis zum Desktop administrieren, überwachen und steuern. Unsere Vertriebspartner stellen Ihnen Testgeräte zur Verfügung, die den Anforderungen aus Ihrem Lastenheft gerecht werden. So können Sie die Geräte und den Aufbau unter realen Bedingungen testen und Schritt für Schritt ausbauen. Lassen Sie unsere Produkte arbeiten, und Sie werden von ihrer Zuverlässigkeit, Leistungsfähigkeit und Wirtschaftlichkeit überzeugt sein. 4

5 In der Zentrale in Stockdorf bei München sind täglich über PCs und über 100 Server im Netz. Steuerung, Datensicherung und Monitoring erfolgen für das gesamte Stammgelände in zwei Rechenzentren. Diese und die Abteilungen in den 15 vernetzten Gebäuden sind über Gigabit Lichtwellenleitungen verbunden. Die Etagen sind je nach Datenaufkommen mit Gigabit- oder Fast-Ethernet-Anschlüssen ausgestattet. Hinzu kommt, dass zwei lokale Außenstellen über 100 bzw 1000 MBit/s-Lichtwellenleitungen angebunden werden. Für Außendienstmitarbeiter und weitere Standorte stehen direkte Verbindungen zur Verfügung entweder als VPN-Tunnel oder über Multi-Protocol Label Switching (MPLS). Webasto AG Stockdorf bei München Global agierender Zulieferer der Automobilindustrie Weltmarktführender Hersteller von Dach- und Temperaturmanagementsystemen für Kfz Niederlassungen und Vertretungen in 43 Ländern Mitarbeiter 1901 gegründet, seit 1908 Stammsitz in Stockdorf bei München Das Ziel war, ein in jeder Beziehung homogenes und vollständig administrierbares System aufzubauen. Vor allem Stabilität, Leistungsfähigkeit und Kostenreduktion wurden von Anfang an groß geschrieben. Gigabit-Kupfer- und -Glasfaserverbindungen waren ein absolutes Muss in der Planung. Um Zuverlässigkeit und Leistungsfähigkeit zu garantieren, sah die Planung darüber hinaus auch vollständige Redundanz vor. IT-Daten 2 Rechenzentren 15 vernetzte Gebäude 31 über die Gebäude verteilte Schaltschränke Ca. 150 Layer 2- und Layer 3-Switches RJ-24 Ports, davon ca Gigabit (10/100/1000) 62 Gigabit Glasfaser Anschlüsse/Module (SX+LX) Nach umfangreichen Tests wurde das gesamte Firmenareal der Webasto AG mit NETGEAR-Switches aus der Layer 2-, Layer 3-, Fast Ethernet- und Gigabit-ProSafe Familie ausgestattet. In jedem der 31 über das Gelände verteilten Serverschränke arbeitet nun ein Stack aus NETGEAR-Switches. Die Anbindung an die Rechenzentren erfolgt über Gigabit-Glasfaser (1000 BASE SX und LX). Die Etagen und Häuser sind ebenfalls über Gigabit- oder Fast Ethernet-Anschlüsse angebunden. Der Austausch der bestehenden Infrastruktur wurde nach und nach vollzogen und die NETGEAR-Switches wurden sukzessive in das Netzwerk integriert. Die Entscheidung für NETGEAR hat sich gelohnt. Das Budget konnte entgegen erster Kalkulationen pfleglich behandelt werden. Die Erwartungen an Performanz, Redundanz, Stabilität und Skalierbarkeit wurden erfüllt. Der nächste Schritt bei Webasto ist die Ergänzung um ein drahtloses Netzwerk. 5

6 Das Schulnetzwerk der Stadt Münster Der Rat der Stadt Münster hat das Schulamt und den IT-Dienstleister citeq damit beauftragt, ein Konzept zu entwickeln, wie die Schulen einheitlich und homogen ausgestattet und vernetzt werden können. Anhand dieses Konzepts wurde ein Plan erarbeitet, der eine einheitliche Ausstattung aller 93 Schulen mit identischer Hardware vorsah, um Installation und Administration so reibungslos wie möglich zu gestalten. Die zentrale Steuerung und Administration oblag dabei der citeq und deren Rechenzentrum. In jeder Lehranstalt sollte es zwei physikalisch getrennte Netze geben. Ein Verwaltungsnetz, zu dem ausschließlich die dem Verwaltungsbereich der Schule zuzuordnenden Personen Zugang haben, sowie ein für alle Lehrer und Schüler zugängliches pädagogisches Netz. Da die Personalkapazitäten begrenzt waren und es eine Vielzahl von Außenstellen des Netzwerks zu betreuen gab, mussten Installation und Konfiguration mit möglichst geringem Aufwand zu bewerkstelligen sein. Klassenräume und Computerräume Rechenzentrum Schulverwaltung Anforderungen, die an die Geräte gestellt werden Einfache Administration und gute Ausbaufähigkeit Möglichkeiten zur Fernadministration Unterstützung hoher Bandbreiten (Gigabit-Datendurchsatz) LWL (Gigabit-Glasfaser)-Anschlussmöglichkeiten zur Überbrückung weiter Strecken Überzeugendes Preis- / Leistungsverhältnis Eingesetzt werden pro Schule mindestens zwei Switches einer für das pädagogische und einer für das Verwaltungsnetzwerk. Je nach Größe der Lehranstalt war häufig an anderer Stelle die Installation zusätzlicher Einheiten notwendig. Die Datenverteiler stehen in eigens dafür eingerichteten Serverräumen. Nach außen sind für jedes der beiden Netzwerke jeweils ein eigener Server über eine 2 MBit/s Standleitung an die Server der citeq angeschlossen, von wo aus sie auch administriert werden. Nach innen wiederum fungieren die NETGEAR Switches als Schnittstelle zwischen den Servern und den in der Lehranstalt befindlichen Client-Rechenplätzen. 6

7 NETGEAR in Schule und Universität Damit Noten nicht vor Zeugnisverteilung bekannt werden Beim Auf- und Ausbau von Netzwerken in Bildungseinrichtungen werden vor allem die Anforderungen an Skalierbarkeit und Sicherheit groß geschrieben. Insbesondere ist eine strikte Trennung von Verwaltungsnetz und dem Netzwerk für Schüler und Studenten notwendig. Eine solche Klassifizierung kann auf unterschiedliche Art und Weise erreicht werden. Eine Lösung besteht darin, die Netze durch den Einsatz mehrerer Switches physikalisch komplett zu trennen und parallel zu betreiben. Alternativ kann diese Trennung auch durch den Einsatz virtueller lokaler Netzwerke (VLANs) erreicht werden. Diese werden dann von den Switches selbständig aufgebaut und gesteuert. Der Effekt hierbei ist der gleiche wie bei der Verwendung getrennter Netzwerke. Voraussetzung dabei ist freilich, dass die Hardware dies unterstützt. Um eine zentrale Verwaltung der Netzwerkgeräte zu gewährleisten, werden managebare Switches eingesetzt, die mit dem Rechenzentrum verbunden sind, von dem aus sie administriert werden. 7

8 NETGEAR im Gesundheitswesen Mobile Visite und vernetzte Notaufnahme Netzwerke in Krankenhäusern stellen spezielle Ansprüche an eine Installation und unterscheiden sich darin erheblich von einer Büroumgebung. Zunächst müssen sämtliche Stationen und die Verwaltung miteinander vernetzt sein. Administrations- und Patientendaten müssen allen Beteiligten immer zur Verfügung stehen. Aufgrund der sensiblen Geräte in einem Krankenhaus stehen hier Aspekte wie Abschirmung und Sicherheit ganz weit vorne im Anforderungsprofil. Drahtlose Netzwerke müssen darüber hinaus gesetzlichen Bestimmungen entsprechen, um betrieben werden zu können. Die hierfür notwendige EMV-Zertifizierung begrenzt die Anzahl der Anbieter bereits im Vorfeld auf jene, die das Zertifikat aufweisen können. Drahtlose Netzwerke und Mobilität im Netzwerk manifestieren sich immer mehr in Krankenhäusern. Ein Arzt, der einen tragbaren Tablet-PC bei der Visite mitführt, kann auf diese Weise mit zwei Klicks Einblick auf sämtliche Patientendaten und den Krankheitsverlauf inklusive Röntgenbilder nehmen. Diagnosen, Medikamentierungs- und Behandlungsanweisungen kann er direkt am Krankenbett in die zentrale Datenbank eingeben. Dass dieses Szenario gleichzeitig höchste Ansprüche an die Sicherheit des Netzwerkes stellt, liegt auf der Hand. Mobilität und permanenter Netzwerkzugriff sind auch an Orten wichtig, an denen es zu hoher Informationsdichte kommt und kurze Reaktionszeiten unabdingbar sind z. B. in der Notaufnahme. Dies ist der Ort, an dem Patientendaten erfasst, sofort digital gespeichert und weiter geleitet werden. Eine spätere händische oftmals fehlerhafte Dateneingabe entfällt somit. Verwaltung Anforderungen an Netzwerkgeräte im Krankenhauseinsatz EMV-Zertifizierung es dürfen keine Störungen medizinischer Geräte auftreten WLAN-Kompatibilität zu offenen Standards (802.11b, g und a) Sicherheit über WPA- Verschlüsselung und Radius-Server Authentifizierung (802.1x) Schneller und umfassender Support Evangelisches Kreiskrankenhaus, Hamm Beim Aufbau der neuen zentralen Notfallambulanz (ZNA) in Hamm war es von Anfang an Maßgabe, Medienbrüche zu vermeiden. Die interne Verwaltung war bereits weitgehend vernetzt. Bei der Notaufnahme kamen jedoch nach wie vor Fragebögen aus Papier zum Einsatz. Die spätere Erfassung dieser Daten führte immer wieder zu Verzögerungen und Übertragungsfehlern. Bei der Auswahl der Geräte für das Netzwerk waren zwei Punkte zu beachten: die verwendeten Access Points durften die empfindlichen medizinischen Geräte nicht beeinflussen, und die sensiblen Patientendaten mussten vor unbefugten Zugriffen geschützt werden. Folglich mussten die in Frage kommenden Einheiten EMV-zertifiziert sein, hohe Datenverschlüsselung unterstützen und in der Lage sein, zentrale Nutzerauthentifizierung über den bereits vorhandenen RADIUS-Server zu garantieren. Außerdem mussten die Access Points zentral administrierbar sein. Weite Wege auf den langen Fluren des Krankenhauses für einzelne Anpassungen wollte die Verwaltung unbedingt vermeiden. IT-Daten 40 Server rund 400 Arbeitsplätze rund 200 VoIP-Telefone Gigabit-Ethernet-Backbone in Hamm Im Endausbau 150 Access Points im gesamten Krankenhauskomplex 8

9 Stationen Notaufnahme Die Lösung waren Tablet-PCs für Notaufnahme und Ärzte. Per WLAN-Anbindung war so in der Notaufnahme eine direkte Erfassung der Patientendaten sowie für die Ärztebelegschaft ortsunabhängiger Einblick in die Patientenakten möglich. Die eingesetzten NETGEAR-Geräte zeichneten sich v. a. durch die EMV-Zertifizierung aus, so dass sichergestellt war, dass die empfindlichen medizinischen Geräte nicht gestört würden. Positiv erwies sich dazu die Möglichkeit, die Access Points per Power over Ethernet (PoE) mit Strom zu versorgen. Standardfeatures wie WPA und 802.1x und die genannten Zusatznutzen eröffneten die Möglichkeit, VLANs einzurichten und später auch ein für die Patienten nutzbares WLAN im Klinikbereich anbieten zu können. Dr. Raus, der IT-Leiter des evangelischen Kreiskrankenhauses in Hamm, denkt inzwischen über die Anschaffung weiterer NETGEAR- Produkte nach. Er plant aufgrund der positiven Erfahrungen die Anschaffung von NETGEAR-Switches zur Erweiterung des kabelgebundenen Netzes. 9

10 Alles Wireless? Ein flächendeckendes Netzwerk in Gebäuden, Ausleuchtung von Außenbereichen, Verbindung mehrerer Gebäude all das ist mit Wireless LAN möglich. Allerdings stellen bauliche Gegebenheiten wie Grundrissformen, Stahlbeton- Wände, Etagen oder große Möbel oft Hürden für das drahtlose Netzwerk dar. NETGEAR bietet für alle Anforderungen eine umfangreiche Palette an Geräten: von der Antenne bis zur Netzwerkkarte, vom Access Point bis zum Kabel. Hohe Sendeleistungen und große Ausleuchtungsräume eröffnen zwar umfangreiche Möglichkeiten im Netzwerk, stellen aber auch hohe Anforderungen an die Sicherheit. Alle WLAN-Geräte von NETGEAR sind mit umfangreichen Sicherheitsfunktionen ausgestattet. WPA- und WPA2-Verschlüsselung, Router mit integrierter Firewall und VPN-Funktionen sowie Access Points mit RADIUS- Unterstützung sorgen für maximale Sicherheit. Direktional-Antenne zur Ausleuchtung des Außenbereichs oder Funkverbindung zu anderen Gebäuden Mehr denn je tragen heute mobiler Zugriff auf Daten und schnelle Reaktionsmöglichkeit zum Unternehmenserfolg bei. Dies ist nicht nur für Mitarbeiter wichtig, die viel unterwegs sind, sondern auch auf dem Unternehmensgelände. Dort können Bereiche, die schwierig zu verkabeln sind, einfach mit einem WLAN ausgeleuchtet werden. NETGEARs ProSafe Access Points unterstützen deshalb durchgängig Power over Ethernet (PoE, Seite 14) und können so auch an schwer zugänglichen Orten aufgestellt werden. So ist es möglich, z. B. Fertigungsstätten einfach in das Netzwerk einzubinden und die Mitarbeiter mit IP-Telefonen auszustatten, die überall auf dem Firmengelände funktionieren. Die dadurch gewonnene Mobilität und Flexibilität trägt zur Produktivitätssteigerung bei. Wireless LANs können nicht nur ein zentraler Bestandteil des Unternehmensnetzwerks sein, sondern auch geschickte Lösungen für einzelne Bereiche im Unternehmen darstellen. Die kostengünstige Installation und die Einsparmöglichkeiten, die z. B. durch IP-Telefonie entstehen, machen die WLAN-Technologie für große und kleine Unternehmen gleichermaßen interessant. 10

11 Auswahl und Platzierung der Antennen Die Platzierung der Antennen sollte so gewählt werden, dass sich Sender und Empfänger in direkter Sichtlinie befinden und die Antenne optimal auf die Geräte ausgerichtet ist. Eine Störung der Funksignale kann vermieden werden, wenn sich zwischen Antennen und WLAN-Geräten keine Wände und Decken, Stahlarmierungen und Rohrleitungen befinden. Um Interferenzen zu vermeiden, sollten Antennen mit möglichst großem Abstand zu Mikrowellenherden, Aufzügen, Kopiergeräten und DECT-Telefonen aufgestellt werden. Omnidirektional-Antenne zur Erhöhung der Reichweiten und Verbesserung der Ausleuchtung Um eine flächendeckende Funkversorgung einzurichten, führen Umgebungsanalyse und Funkausleuchtung des Standorts zu den besten Ergebnissen. Damit können Positionen und Anzahl der Access Points und Antennen bestimmt werden. Wenn nötig, müssen spezielle Antennen eingesetzt werden, wie z.b. Richtfunkantennen oder Antennen mit höherer Funkleistung. Funkzellen sollten sich nicht überlappen. Hierbei ist auf die Kanalbelegung zu achten. 11

12 Smart Switches Früher bevor NETGEAR die Smart Switches erfunden hat war es sehr kompliziert, Switches zu administrieren. Um Netzwerkregeln aufzustellen oder Layer 2-, Layer 3-Funktionen zu nutzen, musste ein Administrator diese auf Kommandozeilenebene über das Simple Network Management Protocol (SNMP) programmieren. Und das einfache Netzwerk-Verwaltungsprotokoll ist nicht so einfach, wie der Name das glauben lässt Der große Vorteil von NETGEARs Smart Switches besteht darin, dass der Anwender diese nun über eine einfach bedienbare Weboberfläche administrieren kann. Um wichtige Netzwerkregeln wie Quality of Service (QoS), VLANs oder Monitoring jedes einzelnen Ports zu vergeben, bedarf es nun keines Informatikstudiums mehr. Auch Unternehmen, die keinen professionellen Administrator in Ihren Reihen haben, kommen so in den Genuss fortschrittlicher und anspruchsvoller Netzwerkfunktionen. Im Lauf der Entwicklung wurden immer mehr Funktionen in die Smart Switches aufgenommen. Das Layer 2-Protokoll wird inzwischen fast vollständig unterstützt wie auch eine ganze Reihe von Layer 3-Funktionen. Die Administration ist so einfach geblieben wie zu Beginn. Durch die Option, Smart Switches auch im Stack zu verwenden, also mehrere Switches zu einem logischen Verbund zusammen zu schalten, ist es möglich geworden, große und komplexe Netzwerke mit Smart Switches aufzubauen. Der komplette Stack wird dann über eine einzige IP-Adresse verwaltet. Funktionen wie Quality of Service (QoS), VLANs, Spanning Tree, Link Aggregation uvm. vervollständigen die NETGEAR Smart Switches und machen sie zu einer vollwertigen Alternative für full-managed Switches. Die NETGEAR Smart Switches bestechen also nicht nur durch eine Vielzahl von Funktionen. Auch die unkomplizierte Nutzung und der attraktive Preis machen sie zu Lösungen für anspruchsvolle Unternehmen. 12

13 Stacking Werden mehrere Switches in einem Stack betrieben, dann können alle Anschlüsse dieses Geräteverbundes über eine einzige IP-Adresse angesprochen und gesteuert werden. Dies erleichtert die Administration des Netzwerkes ungemein. Ein solcher Netzwerkstapel lässt sich bis zu einer physikalischen Obergrenze ganz einfach erweitern. In den Verbund wird lediglich ein weiteres Gerät mit aufgenommen und über sog. Stacking-Ports zugeschaltet. Stacking mit Smart Switches Alle NETGEAR Switches, deren Bezeichnung mit einem S endet, sind Stackable Switches. Die Fast-Ethernet Smart Switches FS728TS, FS752TS und FS752TPS werden z. B. über den Gigabit Front Port zusammen geschaltet. Bei diesen Geräten sind jeweils die letzten beiden Anschlüsse als Stacking-Ports angelegt. Die Gigabit Smart Switches GS724TS und GS748TS hingegen werden über Backplane Stacking-Ports verbunden. Stacking mit full-managed Gigabit Switches Die 10 Gigabit-Switches GSM7328S und GSM7352S verfügen über 2 bzw. 4 Ein schübe für Module. Um mit diesen Switches einen Stack aufzubauen, wird ein Stacking-Kit benötigt. Dieses beinhaltet zwei Modul-Adapter und zwei Kabel. Auf diese Weise können bis zu 8 Switches miteinander in einem Verbund zusammengeschaltet werden das entspricht einem Stack mit 384 Gigabit-Ports. 13

14 Power over Ethernet (PoE) PoE nach dem Standard IEEE802.3af versetzt Netzwerkeinheiten in die Lage, ohne Stromkabel auszukommen. Die Energieversorgung erfolgt in diesem Fall über einen Switch, der die Endgeräte über jedes handelsübliche Netzwerkkabel mit Strom und Daten versorgt. Die Mobilität und Flexibilität des Einsatzes von IP-Kameras, Access Points und IP-Telefonen wird auf diese Weise erheblich gesteigert. Aufwändige Stromverkabelung von Peripheriehardware gehört dank PoE der Vergangenheit an. Geräte, die diesen Standard unterstützen, können auch an schwer zugänglichen Stellen betrieben werden ein Cat-5-Netzwerkkabel genügt hierfür! Die Spannungsversorgung der angeschlossenen Geräte wird vom PoE-Switch automatisch geregelt. 4 Gründe, die für PoE sprechen PoE-Geräte kommen ohne Steckdose aus, daher können sie auch an Orten betrieben werden, wo kein Stromanschluss zur Verfügung steht. Die Installation von Kameras, Telefonen und Access Points ist auch an schwer zugänglichen Stellen möglich, wie z.b. an Fassaden oder auf Dächern. Der PoE-Switch regelt die Spannungsversorgung der Geräte automatisch. Das Netzwerk und die angeschlossenen PoE-Geräte können durch unterbrechungsfreie Stromversorgungen (USV) abgesichert werden. Das erhöht die Verfügbarkeit und Zuverlässigkeit und schützt die Geräte vor Spannungsspitzen. 14

15 Remote Access über VPN Switch Zugriff auf Firmenressourcen von überall Mitarbeiter im Außendienst, Niederlassungen im Ausland um den Datenaustausch zu gewährleisten, werden virtuelle private Netzwerke (VPNs) eingesetzt. Über das Internet wird ein verschlüsselter Datentunnel aufgebaut, über den externe Arbeitseinheiten auf Daten in der Zentrale zugreifen können. Die Entfernung spielt dabei keine Rolle. Entscheidend ist die Sicherheit der Verbindungen. Fernzugriff ohne VPN-Client-Software z. B. von freien Mitarbeitern, Mitarbeitern aus dem Home Office, Außendienst-Mitarbeitern via PDA, Geschäftspartnern VPN-Firewall Breitband-Modem SSL312 VPN-Concentrator Die große Verbreitung von internetfähigen Geräten, Breitband- und WLAN-Zugängen macht es immer einfacher, Fernarbeitskräfte in das Firmennetzwerk einzugliedern. Mitarbeiter können mittlerweile von überall auf der Welt Zugriff auf Daten in Ihrem Firmennetzwerk erhalten Voraussetzung ist lediglich ein Zugang zum Internet. Einfach und sicher der SSL312 Um einen SSL-VPN-Tunnel aufzubauen, ist nur ein internetfähiges Gerät mit Browser nötig. Zur Einwahl ruft der Mitarbeiter eine Internetadresse auf und loggt sich ins Netzwerk ein. Dies ist von jedem Ort aus möglich überall auf der Welt! Die gesamte Sitzung ist durch das vom Online-Banking bekannte SSL-Protokoll verschlüsselt. IPSec-Tunnel Der VPN-Concentrator SSL312 von NETGEAR ist v. a. für kleine und mittlere Unternehmen interessant. Das Gerät ist sicher und einfach zu verwalten. Kosten für Softwarelizenzen fallen nicht an. Mit dem SSL312 können die Zugangsdaten und Zugriffsrechte für beliebig viele Nutzer individuell festgelegt werden. Für bis zu 25 Personen ist ein gleichzeitiger Zugriff auf das Firmennetzwerk möglich. IPSec-Tunnel Eine weitere Möglichkeit, Zugang zum Firmennetzwerk von Außen zu schaffen, sind VPN-Verbindungen über das IPSec-Protokoll. Mit einer Client-Software wird der Kontakt zur Firmenzentrale über einen geschützten Datentunnel im Internet hergestellt. Die Zentrale terminiert den Tunnel, der Mitarbeiter wird erkannt und erhält gemäß seiner Rechte Zugang zu Ressourcen des Netzwerks. Die NETGEAR ProSafe Router sind in der Lage, bis zu 200 solcher Tunnel entgegen zu nehmen und selbstständig zu terminieren. Dabei übernehmen sie die komplette Rechenlast beim Entschlüsseln der codierten Verbindungen. Die Server dahinter sind frei für ihre Kernaufgaben. 15

16 ProSupport Kunden der ProSafe-Geräte haben die Möglichkeit, verschiedene ProSupport-Pakete zu erwerben. Diese Support-Pakete ermöglichen Ihnen den Kontakt zu einem Techniker-Team, das Sie bei Installation, Konfiguration, Integration und dem Aufbau eines Netzwerks telefonisch betreut. Serviceangebot OnCall 24 x 7 Absicherung für Hard- und Software ohne Vor-Ort-Service NETGEAR OnCall 24 x 7 wurde für Kunden entwickelt, die ihre Hard- und Software absichern wollen, aber keinen Wartungssupport vor Ort benötigen. Hardware-Austausch Hardware-Basissupport NETGEAR ist ein Basissupport mit Austauschservice zum nächsten Arbeitstag bei Ausfällen. Technischer Support: 24 Stunden pro Tag, 7 Tage die Woche, 365 Tage im Jahr durch die globalen Support-Zentren (GSC) von NETGEAR. Ferndiagnose: rund um die Uhr durch NETGEAR-Experten, die zur schnellen Lösung technischer Probleme in Echtzeit auf Konfigurationsparameter, Hardware- und Software-Revisionsstufen sowie Port-Statistiken zugreifen können. Hardwareaustausch: innerhalb eines Werktags mit Zusendung, wenn Anruf bis 15 Uhr MEZ eingegangen ist. Montag bis Freitag von 8 bis 17 Uhr Ortszeit. Eskalationsmanagement: mit Aktionsplan (POA) Onlinedienste: Zugriff auf persönliche Informationen, wie z. B. personalisierter Support, Online-Problemeskalation, Fehlerberichte, Versionshinweise, Anleitung zur Fehlersuche, Veröffentlichungen zum Thema Softwarewartung Software- automatische -Benachrichtigung bei Veröffentlichungen: Wartungs- und Patch-Veröffentlichungen und Software-Verbesserungen Produkte Serviceangebot Hardware-Austausch Kategorie 1 DGFV338, FS108, FS108P, FS116, FS116P, FS726T, FS726TP, PMB0331 PRR0331 FS728TP, FS728TS, FS750T2, FS752TPS, FS752TS, FSM726, FSM726S, FVG318, FVL328, FVS114, FVS114G, FVS318, FVS338, FWG114P, GS105, GS108, GS108T, GS116, GS716T, GS724TP, GS724TS, JFS516, JFS5224, JGS516, JGS524, JGS524F, SSL312, WAG102, WAG302, WG102, WG302 Kategorie 2 FSM7326P, FSM7328S, FSM7352S, FVX538, PMB0332 PRR0332 GS748T, GS748TP, GS748TS, GSM7212, GSM7224, GSM7312 Kategorie 3 FSM7352PS, GSM7248, GSM7324, GSM7328FS, GSM7328S PMB0333 PRR0333 Kategorie 4 GSM7352S PMB0334 PRR

17 Switches Unmanaged Fast Ethernet Switches Fast-Ethernet Desktop Rack Netzwerk-Anschluss Bandbreite Fast-Ethernet-Switch Fast-Ethernet-Switch Fast-Ethernet-Switch Fast-Ethernet-Switch Fast-Ethernet-Switch FS105 FS108 FS116 JFS516 JFS524 5 x 10/100 MBit/s, Autosensing, Auto Uplink 1 GB/s, non-blocking 8 x 10/100 MBit/s, Autosensing, Auto Uplink 1,6 GB/s, non-blocking 16 x 10/100 MBit/s, Autosensing, Auto Uplink 3,2 GB/s, non-blocking 16 x 10/100 MBit/s, Autosensing, Auto Uplink 3,2 GB/s, non-blocking 24 x 10/100 MBit/s, Autosensing, Auto Uplink 4,8 GBit/s, non-blocking MAC-Adressen Packet forwarding 0,7 Mp/s 1Mp/s 2,3 Mp/s 2,3 Mp/s 3,4 Mp/s Latenzzeit max. 20 µs 20 µs 20 µs 20 µs 20 µs MTBF h h h h h Module Montage Tisch/Wand Tisch/Wand Tisch/Wand Rack Rack Garantie ProSupport 5 J. Hardware, 2 J. Netzteil 5 J. Hardware, 2 J. Netzteil ONCALL 24x7 (PRR0331) 5 J. Hardware, 2 J. Netzteil ONCALL 24x7 (PRR0331) 2 Jahre 2 Jahre ONCALL 24x7 (PRR0331) ONCALL 24x7 (PRR0331) 17

18 Switches Unmanaged Gigabit Switches Gigabit Desktop Rack Netzwerk-Anschluss Bandbreite ProSafe Gigabit- Switch ProSafe Gigabit- Switch ProSafe Gigabit- Switch Gigabit-Ethernet-Switch Gigabit-Ethernet-Switch Gigabit-Ethernet-Switch GS105 GS108 GS116 JGS516 JGS524 JGS524F 5 x 10/100/1000 MBit/s, Autosensing, Auto Uplink 10 GB/s, non-blocking 8 x 10/100/1000 MBit/s, Autosensing, Auto Uplink 16 GB/s, non-blocking 16 x 10/100/1000 MBit/s, Autosensing, Auto Uplink 32 GB/s, non-blocking 16 x 10/100/1000 MBit/s, Autosensing, Auto Uplink 32 GB/s, non-blocking 24 x 10/100/1000 MBit/s, Autosensing, Auto Uplink 48 GB/s, non-blocking 24 x 10/100/1000 MBit/s, Autosensing, Auto Uplink 2 x SFP GBIC-Slots für Mini-GBIC- Module 48 GB/s, non-blocking MAC-Adressen Packet forwarding 7 Mp/s 11 Mp/s 23 Mp/s 23 Mp/s 34 Mp/s 34 Mp/s Latenzzeit maxc. 10 µs 10 µs 10 µs 20 µs 20 µs 20 µs MTBF h h h h h h Datentransfer unterstützt Jumbo-Frames (9000 Byte), Class of Service (IEEE 802.1p priorisierte Tags) und Quality of Service (DSCP priorisierte Tags) unterstützt Jumbo-Frames (9000 Byte), Class of Service (IEEE 802.1p priorisierte Tags) und Quality of Service (DSCP priorisierte Tags) unterstützt Jumbo-Frames (9000 Byte), Class of Service (IEEE 802.1p priorisierte Tags) und Quality of Service (DSCP priorisierte Tags) Module AGM731F, AGM732F, AGM733 Montage Tisch/Wand Tisch/Wand Tisch/Wand Rack Rack Rack Garantie ProSupport 5 J. Hardware, 2 J. Netzteil ONCALL 24x7 (PRR0331) 5 J. Hardware, 2 J. Netzteil ONCALL 24x7 (PRR0331) 5 J. Hardware, 2 J. Netzteil ONCALL 24x7 (PRR0331) 2 Jahre 2 Jahre 2 Jahre ONCALL 24x7 (PRR0331) ONCALL 24x7 (PRR0331) ONCALL 24x7 (PRR0331) 18

19 Switches Fast-Ethernet Smart Switches Fast-Ethernet Smart Switches ProSafe Smart-Switch mit Gigabit-Ports ProSafe Smart-Switch mit Gigabit-Ports ProSafe Stackable Smart- Switch mit 4 Gigabit-Ports ProSafe Stackable Smart- Switch mit 4 Gigabit-Ports FS726T FS750T2 FS728TS FS752TS Ports, 10/100 MBit/s Gigabit-Ports GBIC Modul-Slots 1 SFP 2 SFP 2 SFP 2 SFP IEEE 802.3af PoE Auto Uplink an jedem Port RS232 Konsolen-Port Stacking-Ports 2 (verwendet Gigabit- Ports) 2 (verwendet Gigabit- Ports) max. Stacking-Units / -Ports 6 Switches / 192 Ports 6 Switches / 192 Ports Backplane-Bandbreite 8,8 GBit/s 13,6 GBit/s 12,8 GBit/s 17,6 GBit/s MAC-Adressen MTBF h h h h Queue-Pufferspeicher/Port 256 KByte 128 KByte 128 KByte 128 KByte 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client Client Client Client Jumbo-Frames Management (CLI, Telnet) Management (web-basiert) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) Manuell Manuell LACP LACP Rate Limiting RIP I/RIP II, OSPF RMON (4 Gruppen) 1, 2, 3 & 9 1, 2, 3 & 9 Routing-Redundanz SNMP v1 v1 v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multiple Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 Montage Rack Rack Rack Rack Garantie 5 Jahre 5 Jahre 5 Jahre 5 Jahre ProSupport (PRR0331) (PRR0331) (PRR0331) (PRR0331) 19

20 Switches Gigabit Smart Switches Gigabit Smart Switches ProSafe Smart- Switch mit Gigabit- Ports ProSafe Smart- Switch mit Gigabit- Ports ProSafe Smart- Switch mit Gigabit- Ports ProSafe Stackable Smart-Switch mit Gigabit-Ports ProSafe Stackable Smart-Switch mit Gigabit-Ports GS716T GS724T GS748T GS724TS GS748TS Ports, 10/100 MBit/s Gigabit-Ports GBIC Modul-Slots 2 SFP 2 SFP 4 SFP 4 SFP 4 SFP High Speed I/O Modul-Einschübe Auto Uplink an jedem Port RS232 Konsolen-Port Stacking-Ports 2 2 max. Stacking-Units / -Ports 6 Switches (288 Ports) 6 Switches (288 Ports) Backplane-Bandbreite 32 GBit/s 48 GBit/s 80 GBit/s 48 GBit/s 96 GBit/s MAC-Adressen MTBF h h h h Queue-Pufferspeicher/Port 512 KByte 512 KByte 1632 KByte 128 KByte 128 KByte IEEE 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client Client Client Client Client Jumbo-Frames Management (CU, Telnet) Management (web-based) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) Manuell Manuell Manuell LACP LACP Rate Limiting RIP I/RIP II, OSPF RMON (4 groups) Routing-Redundanz SNMP v1 v1 v1 v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multicast Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 Montage Rack Rack Rack Rack Rack Garantie 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre ProSupport (PRR0331) (PRR0331) (PMB0332) (PRR0332) (PRR0331) (PMB0332) (PRR0332) 20

21 Switches Managed Fast-Ethernet Switches Fast-Ethernet Layer 3 managed ProSafe L3-Managed- 10/100-Switch FSM7328S ProSafe L3-Managed- 10/100-Switch FSM7352S Ports, 10/100 MBit/s Gigabit-Ports 4 4 GBIC Modul-Slots 4 SFP 4 SFP IEEE 802.3af PoE Auto Uplink an jedem Port RS232 Konsolen-Port 1 1 Stacking-Ports 2 (Frontpanel-Gigabit) 2 (Frontpanel-Gigabit) max. Stacking-Units / -Ports 8 Switches / 192 Ports 8 Switches / 384 Ports Backplane-Bandbreite 12,8 GBit/s 17,6 GBit/s MAC-Adressen MTBF h h Queue-Pufferspeicher/Port 122 KByte 122 KByte 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client/Server Client/Server Jumbo-Frames Management (CLI, Telnet) Management (web-basiert) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) LACP LACP Rate Limiting RIP I/RIP II, OSPF RIP I/RIP II RIP I/RIP II RMON (4 Gruppen) 1, 2, 3 & 9 1, 2, 3 & 9 Routing-Redundanz SNMP v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multiple Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues 4 4 Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 Montage Rack Rack Garantie 5 Jahre 5 Jahre ProSupport (PMB0332) (PMB0332) (PMB0332) (PMB0332) 21

22 Switches Managed Gigabit Switches Gigabit Layer 2 managed ProSafe L2-Managed- Gigabit Switch ProSafe L2-Managed- Gigabit Switch ProSafe L2-Managed- Gigabit Switch GSM7212 GSM7224 GSM7248 Ports, 10/100 MBit/s Gigabit-Ports GBIC Modul-Slots 12 SFP 4 SFP 4 SFP High Speed I/O Modul-Einschübe Auto Uplink an jedem Port RS232 Konsolen-Port Stacking-Ports max. Stacking-Units / -Ports Backplane-Bandbreite 24 GBit/s 48 GBit/s 96 GBit/s MAC-Adressen MTBF h h h Queue-Pufferspeicher/Port 122 KByte 122 KByte 171 KByte IEEE 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client/Server Client/Server Client/Server Jumbo-Frames Management (CU, Telnet) Management (web-based) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) Manuell & LACP Manuell & LACP Manuell & LACP Rate Limiting RIP I/RIP II, OSPF RMON (4 groups) 1, 2, 3 & 9 1, 2, 3 & 9 1, 2, 3 & 9 Routing-Redundanz SNMP v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multicast Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 Montage Rack Rack Rack Garantie 5 Jahre 5 Jahre 5 Jahre ProSupport (PMB0332) (PRR0332) (PMB0332) (PRR0332) (PMB0333) (PRR0333) 22

23 Switches Managed Gigabit Switches Gigabit Layer 3 managed ProSafe L3-Managed- Gigabit Switch ProSafe L3-Managed- Gigabit Switch ProSafe Gigabit L3- Managed- Stackable-Switch ProSafe 24 Fiber SFP Gigabit L3-Managed Stackable- Switch ProSafe Gigabit L3- Managed- Stackable-Switch GSM7312 GSM7324 GSM7328S GSM7328FS GSM7352S Ports, 10/100 MBit/s Gigabit-Ports GBIC Modul-Slots 2 SFP 4 SFP 4 SFP 24 SFP 8 SFP High Speed I/O Modul-Einschübe Auto Uplink an jedem Port RS232 Konsolen-Port Stacking-Ports 2 (AX742 Stacking-Kit) 4 (AX742 Stacking- Kit) 2 (AX742 Stacking-Kit) max. Stacking-Units / -Ports 8 Switches / 192 Ports 8 Switches / 192 Ports 8 Switches / 384 Ports Backplane-Bandbreite 24 GBit/s 40 GBit/s 144 GBit/s 144 GBit/s 192 GBit/s MAC-Adressen MTBF h h h h h Queue-Pufferspeicher/Port 122 KByte 122 KByte 334 KByte 334 KByte 334 KByte IEEE 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client/Server Client/Server Client/Server Client/Server Client/Server Jumbo-Frames Management (CU, Telnet) Management (web-based) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) LACP LACP LACP LACP LACP Rate Limiting RIP I/RIP II, OSPF RMON (4 groups) 1, 2, 3 & 9 1, 2, 3 & 9 1, 2, 3 & 9 1, 2, 3 & 9 1, 2, 3 & 9 Routing-Redundanz VRRP VRRP VRRP VRRP VRRP SNMP v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multicast Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733, AX741, AX742, AXM751, AXM752 AGM731F, AGM732F, AGM733, AX741, AX742, AXM751, AXM752 AGM731F, AGM732F, AGM733, AX741, AX742, AXM751, AXM752 Montage Rack Rack Rack Rack Rack Garantie 5 Jahre 5 Jahre 5 Jahre??? 5 Jahre ProSupport (PMB0332) (PRR0332) (PMB0333) (PRR0333) (PMB0333) (PRR0333) (PMB0333) (PRR0333) (PMB0334) 23

24 Switches PoE Smart Switches PoE Smart Switches Smart Switches ProSafe Smart- Switch mit Gigabit- Ports und 12 Ports PoE ProSafe Smart- Switch mit Gigabitund PoE-Ports ProSafe Stackable Smart-Switch mit 4 Gigabit-Ports und 24 Ports PoE ProSafe Gigabit Smart-Switch mit 24 Ports PoE ProSafe Gigabit Smart-Switch mit 24 Ports PoE FS726TP FS728TP FS752TPS GS724TP GS748TP Ports, 10/100 MBit/s Gigabit-Ports GBIC Modul-Slots 2 SFP 2 SFP 2 SFP 2 SFP 4 SFP High Speed I/O Modul-Einschübe IEEE 802.3af PoE 12 Ports / 100 W 24 Ports / 195 W 24 Ports / 170 W 24 Ports / 192 W 48 Ports / 384 W Auto Uplink an jedem Port RS232 Konsolen-Port Stacking-Ports 2 (Gigabit Ports) max. Stacking-Units / -Ports 6 Switches / 192 Ports Backplane-Bandbreite 8,8 GBit/s 12, 8 GBit/s 17,6 GBit/s 48 GBit/s 96 GBit/s MAC-Adressen MTBF h h h Queue-Pufferspeicher/Port 256 KByte 3 MByte 128 KByte IEEE 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client Client Client Client Client Jumbo-Frames Management (CU, Telnet) Management (web-based) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) Manuell Manuell LACP LACP LACP Rate Limiting RIP I/RIP II, OSPF RMON (4 groups) 1, 2, 3 & 9 1, 2, 3 & 9 1, 2, 3 & 9 1, 2, 3 & 9 Routing-Redundanz SNMP v1 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multicast Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 Montage Rack Rack Rack Rack Rack Garantie 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre ProSupport (PRR0331) (PRR0331) (PRR0331) (PRR0331) (PMB0332) (PRR0332) 24

25 Switches Unmanaged und managed PoE Switches Unmanaged und managed PoE Switches ProSafe Switch mit 4 Ports PoE Unman. Switches ProSafe Switch mit 8 Ports PoE ProSafe L3-Managed- 10/100-Switch mit 24 Ports PoE Layer 3 managed ProSafe L3-Man.-10/100- Switch mit 4 Gigabit- Ports u. 48-Ports PoE FS108P FS116P FSM7326P FSM7352PS Ports, 10/100 MBit/s Gigabit-Ports 2 4 GBIC Modul-Slots 2 SFP 4 SFP High Speed I/O Modul-Einschübe IEEE 802.3af PoE 4 Ports / 32 W 8 Ports / 55 W 24 Ports / 170 W 48 Ports / 360 W Auto Uplink an jedem Port RS232 Konsolen-Port 1 1 Stacking-Ports 2 (Frontpanel- Gigabit) max. Stacking-Units / -Ports 8 Switches / 384 Ports Backplane-Bandbreite 1,6 GBit/s 3,2 GBit/s 8,8 GBit/s 17,6 GBit/s MAC-Adressen MTBF h h h h Queue-Pufferspeicher/Port 122 KByte 122 KByte IEEE 802.1x Access Control Lists (ACL) Broadcast Control DHCP Client/Server Client/Server Client/Server Jumbo-Frames Management (CU, Telnet) Management (web-based) Passwortschutz Port Configuration Port Mirroring Link Aggregation (LACP) LACP LACP Rate Limiting RIP I/RIP II, OSPF RMON (4 groups) 1, 2, 3 & 9 1, 2, 3 & 9 Routing-Redundanz VRRP VRRP SNMP v1, v2c, v3 v1, v2c, v3 Spanning Tree - Basic Spanning Tree - Multicast Spanning Tree - Rapid SSL/SSH & HTTPS Datenpriorisierung p Priority queues 4 4 Datenpriorisierung - DiffServ Datenpriorisierung - Layer 4 IGMP Snooping Policy-basiertes QoS Anzahl unterstützter VLANs Module AGM731F, AGM732F, AGM733 AGM731F, AGM732F, AGM733 Montage Tisch/Wand Tisch/Wand Rack Rack Garantie 5 J. Hardware, 5 J. Hardware, 5 Jahre 5 Jahre 2 J. Netzteil 2 J. Netzteil ProSupport (PRR0331) (PRR0331) (PMB0332) (PMB0332) (PMB0333) (PMB0333) 25

26 Switchmodule und Software Switchmodule 24 GBit/s Stacking Kit XFP Modul- Träger XFP Optics- Modul XFP Optics- Modul SFP GBIC- Modul SFP GBIC- Modul SFP GBIC- Modul GBIC-Modul GBIC-Modul AX742 AX741 AXM752 AXM751 AGM733 AGM732F AGM731F AGM722F AGM721F Distanz < 10 km < 300 m < 70 km < 10 km < 550 m < 10 km < 550 m Verkabelung Anschluss Interfacetyp Formfaktor High-speed Stacking Cable 1 x Interface-Slot 24 Gigabit Hi-Speed Stacking Plug-in Modul Datentransferrate während Betrieb steckbar Fiberkabel- Unterstützung Kompatibilität 10GBASE- LR Long Reach 10GBASE- SR Short Reach 1000BASE- ZX IEEE 802.3z 1000BASE- LX IEEE 802.3z 1000BASE- SX IEEE 802.3z 1000BASE- LX IEEE 802.3z 1000BASE- SX 1 x XFP 1 x LC 1 x LC 1 x LC 1 x LC 1 x LC 1 x SC 1 x SC Interf.-Slot XFP XFP XFP SFP SFP SFP GBIC GBIC Plug-in Modul Plug-in Modul Plug-in Modul Plug-in Modul Plug-in Modul Plug-in Modul Plug-in Modul Plug-in Modul 24 GBit/s 10 GBit/s 10 GBit/s 10 GBit/s 1 GBit/s 1 GBit/s 1 GBit/s 1 GBit/s 1 GBit/s GSM7328S, GSM7352S GSM7328S, GSM7352S 9 µm Singlemodus GSM7328S, GSM7352S 62,5 µm und 50 µm Multimodus GSM7328S, GSM7352S 9 µm Singlemodus siehe Datenblatt 9 µm Singlemodus siehe Datenblatt 62,5 µm und 50 µm Multimodus siehe Prod.- Beschreibung 9 µm Singlemodus FSM750S, FSM726S, FSM726 62,5 µm und 50 µm Multimodus FSM750S, FSM726S, FSM726 Garantie 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre 5 Jahre Software VPN Client Software Single- und 5-User Lizenz Network Management System VPN01L / VPN05L NMS100 Funktionen Professionelle Verschlüsselung und Authentifizierung, vorgefertigte Konfigurations-Dateien für NETGEAR VPN/ Firewall-Router, NAT Traversal Unterstützung, Redundante Gateway-Fähigkeit, umfassende Zusammenarbeit mit IPSec-unterstützenden Geräten, Client-initiated VPN Support von allen Microsoft Windows-Plattformen Unterstützung von SNMP v1, v2 und v3, verwaltet bis zu 1000 Knoten, Auto-Discovery und Auto-Topology erstellen Netzwerkplan des Kundennetzes, aktives SNMP- und PING-basierendes Polling, SNMP GET und SET Funktionalität, MIB-Browser-Funktionen, SNMP Statistik-Polling für Echtzeit- und Trend-Reporting, RMON Tools, NETGEAR MIBs vorinstalliert, NETGEAR spezifische Fehlermeldungen Betriebssystem Windows Windows 26

27 Router VPN-Firewalls VPN-Firewalls wireless Wireless ADSL2+ Modemrouter mit VPN-Firewall ProSafe Wireless Security VPN-Firewall 8 54 MBit/s ProSafe Security-Firewall mit USB-Printserver DGFV338B FVG318 FWG114P WLAN-Standard IEEE g: 108 MBit/s IEEE g: 108 MBit/s IEEE g: 54 MBit/s WAN-to-LAN Durchsatz 50 MBit/s 20+ MBit/s 55.9 MBit/s Durchschnittl. Durchsatz 20 MBit/s 20 MBit/s Gleichz. Verbindungen Speicher (Flash/DRAM) 4/16M 2/8M 3DES Durchsatz 20 MBit/s 400 Kbps Kbps Anzahl User LAN: < 253, WLAN: < 20 LAN: < 253, WLAN: < 64 LAN: < 253, WLAN: < 64 VPN-Tunnel 50 dediziert 8 dediziert 2 Router Kabel-/DSL-NAT-Router Kabel-/DSL-NAT-Router Kabel-/DSL-NAT-Router Anschlüsse LAN: 8 x 10/100 MBit/s, WAN: 1 x 10/100 MBit/s, 1 x ADSL2+ LAN: 8 x 10/100 MBit/s, WAN: 1 x 10/100 MBit/s LAN: 4 x 10/100 MBit/s, WAN: 1 x 10/100 MBit/s, Druckeranschluss: USB 1.1 Antenne(n) 2 x abnehmbar 5 dbi 1 x abnehmbar 5 dbi 1 x abnehmbar 5 dbi Firewall-Sicherheit Stateful Packet Inspection (SPI) zur Verhinderung von Denial of Service (DoS) Attacken, Intrusion Detection System (IDS) mit Aufzeichnung, - Benachrichtigung (Adresse, Service und Protokoll), Content-Filter, Schutz vor Replay-Atracken, Blockierung von Java /URL/ActiveX, FTP/SMTP/RPC Programm-Filter Stateful Packet Inspection (SPI) zur Verhinderung von Denial of Service (DoS) Attacken, Intrusion Detection System (IDS) mit Aufzeichnung, - Benachrichtigung (Adresse, Service und Protokoll), Content filtering, Schutz vor Replay-Atracken Stateful Packet Inspection (SPI) zur Verhinderung von Denial of Service (DoS) Attacken, Intrusion Detection System (IDS) mit Aufzeichnung, - Benachrichtigung (Adresse, Service und Protokoll), Content-Filter, Schutz vor Replay-Atracken, Blockierung von Java /URL/ActiveX, FTP/SMTP/RPC Programm-Filter VPN-Sicherheit Aufzeichnung Filterung VPN Passthrough IPSec (ESP, AH), MD5, SHA-1, DES, 3DES, IKE, PKI, AES Dropped Packet, Security Event, , Syslog Port, IP Packet, JAVA / URL/ActiveX Blocking, URL Keyword IPSec, L2TP und PPTP VPN Passthrough IPSec (ESP, AH), MD5, SHA-1, DES, 3DES, IKE, PKI Dropped Packet, Security Event, , Syslog Port, IP Packet, JAVA / URL/ActiveX Blocking, URL Keyword IPSec, L2TP und PPTP VPN Passthrough IPSec (ESP, AH), MD5, SHA-1, DES, 3DES, IKE, PKI Dropped Packet, Security Event, , Syslog Port, IP Packet, JAVA / URL/ActiveX Blocking, URL Keyword IPSec, L2TP und PPTP VPN Passthrough Verschlüsselung 168-Bit 3DES IPSec und 56-Bit DES 168-Bit 3DES IPSec und 56-Bit DES 168-Bit 3DES IPSec und 56-Bit DES WEP-Support 64- und 128-Bit 64- und 128-Bit 40/64- und 128-Bit WPA2-Support WPA/WPA2 Enterprise i WPA/WPA2 Enterprise i WPA/WPA2 Enterprise i Netzwerk-Management Protokolle VPN-Wizard für die Konfiguration, browserbasierte Smart Wizard-Administration, Remote Management by IP Administration, Address using SSL, DHCP Server, WAN DHCP Client, Port Range Forwarding, Exposed Host (DMZ), Enable/Disable WAN Ping, DNS Proxy, PPPoE login client support, MAC Address Cloning, NTP support, Save/Restore Configuration Files, Upgrades via Webbrowser, Diagnostic Tools (Ping, Trace Route, Andere), Statistik-Anzeige TCP/IP, DHCP-Server, PPPoE, PPPoA, NAT, ICMP, UDP VPN-Wizard für die Konfiguration, browserbasierte Smart Wizard-Administration, Remote Management by IP Administration, Address using SSL, DHCP Server, WAN DHCP Client, Port Range Forwarding, Exposed Host (DMZ), Enable/Disable WAN Ping, DNS Proxy, PPPoE login client support, MAC Address Cloning, NTP support, Save/Restore Configuration Files, Upgrades via Webbrowser, Diagnostic Tools (Ping, Trace Route, Andere), Statistik-Anzeige TCP/IP, DHCP-Server, PPPoE, NAT, ICMP, UDP VPN-Wizard für die Konfiguration, browserbasierte Smart Wizard-Administration, Remote Management by IP Administration, Address using SSL, DHCP Server, WAN DHCP Client, Port Range Forwarding, Exposed Host (DMZ), Enable/Disable WAN Ping, DNS Proxy, PPPoE login client support, MAC Address Cloning, NTP support, Save/Restore Configuration Files, Upgrades via Webbrowser, Diagnostic Tools (Ping, Trace Route, Andere), Statistik-Anzeige TCP/IP, DHCP-Server, PPPoE, NAT, ICMP, UDP DHCP Client und Server Client und Server Client und Server Routing Static Routes, Dynamic Routing (RIP v1 und RIP v2, NAT Static Routes, Dynamic Routing (RIP v1 und RIP v2), NAT (one-to-many) Static Routes, Dynamic Routing (RIP v1 und RIP v2), NAT (one-to-many) SNMP v2c v2c Verwendbare Antennen ANT2409, ANT24O5; ANT24D18 ANT2409, ANT24O5; ANT24D18 ANT2409, ANT24O5; ANT24D18 Garantie 3 Jahre 3 Jahre 3 Jahre ProSupport (PRR0331) (PRR0331) (PRR0331) 27

28 Router VPN-Firewalls VPN-Firewalls kabelgebunden Anschlüsse ProSafe Security VPN-Firewall mit 2 WAN Ports ProSafe Security VPN-Firewall mit Dial Back-up ProSafe VPN-Firewall 25 ProSafe Security VPN-Firewall ProSafe VPN-Firewall 8 FVX538 FVS338 FVS124G FVS318 FVS114 8 x 10/100 MBit/s LAN 1 x 10/100/1000 MBit/s LAN 2 x 10/100 MBit/s WAN 1 x seriell (RS232) 8 x 10/100 MBit/s LAN 1 x 10/100 MBit/s WAN 1 x seriell (RS232) 4 x 10/100/1000 MBit/s LAN 2 x 10/100 MBit/s WAN 8 x 10/100 MBit/s LAN 1 x 10/100 MBit/s WAN 4 x 10/100 MBit/s LAN 1 x 10/100 MBit/s WAN DMZ Hardware Port DMZ Exposed Host DMZ Exposed Host DMZ Exposed Host DMZ Exposed Host Speicher (Flash/DRAM) 16/32 MByte 16/32 MByte 4/16 MByte 2/16 MByte 2/16 MByte Prozessor 533 Mhz 266 Mhz 200 Mhz 200 Mhz 200 Mhz 3DES-Durchsatz 76+ MBit/s 50 MBit/s 8 MBit/s 2,1 MBit/s 7,0 MBit/s Gleichz. Verbindungen Firewall-Durchsatz 92 MBit/s 92 MBit/s 30 MBit/s 11,5 MBit/s 38 MBit/s Routing-Modus Failover/Load Balancing NAT/PAT QoS Anzahl User Unbeschränkt Unbeschränkt Unbeschränkt Unbeschränkt Unbeschränkt DHCP Client/Server/ / / / / / / / / / / PPPoE Client Smart & VPN Wizards Statische IP-Zuweisung Dedizierte VPN-Tunnel IKE Authentifizierung IPSec-Verschlüsselung Preshared Key, Zertifikate 256-Bit AES, 168-Bit 3DES IPSec Preshared Key, Zertifikate 256-Bit AES, 168-Bit 3DES IPSec Preshared Key, Zertifikate 256-Bit AES, 168-Bit 3DES IPSec Preshared Key, Zertifikate 256-Bit AES, 168-Bit 3DES IPSec Preshared Key, Zertifikate 256-Bit AES, 168-Bit 3DES IPSec IPSec message integrity HMAC-MD5, SHA-1 HMAC-MD5, SHA-1 HMAC-MD5, SHA-1 HMAC-MD5, SHA-1 HMAC-MD5, SHA-1 Key-Management Manual Key, IKE, PKI (x.509) Manual Key, IKE, PKI (x.509) Manual Key, IKE, PKI (x.509) Manual Key, IKE, PKI (x.509) Manual Key, IKE, PKI (x.509) Remote Access VPN Sichere Tunneling-Protok. IPSec ESP, AH IPSec ESP, AH IPSec ESP, AH IPSec ESP, AH IPSec ESP, AH Logging & Monitoring Policies / Schedules URL Content Filtering Web Security Notifications Built-in alerts, log Built-in alerts, log Built-in alerts, log Built-in alerts, log Built-in alerts, log NTP-Unterstützung Remote Logging SYSLOG SYSLOG SYSLOG SYSLOG SYSLOG SNMP v1 v1 v1 Web-Interface Garantie 3 Jahre 3 Jahre 3 Jahre 3 Jahre 3 Jahre ProSupport (PMB0332) (PRR0332) (PRR0331) (PRR0331) (PRR0331) (PRR0331) 28