Ein sicheres, mobiles Lernumfeld nach Mass. Education

Transkript

1 Ein sicheres, mobiles Lernumfeld nach Mass. Education Solution Guide

2 2

3 Inhaltsverzeichnis Überblick 4 Lösungen 6 Konnektivität in Schlüsselbereichen 6 Mobilität und Bandbreite 8 Benutzerüberwachung 10 Besucherverwaltung 12 Szenarios 14 Szenario I: Kindergärten, Bildungszentren, Bibliotheken 14 oder Sprachschulen mit unter 250 Benutzer Szenario II: Grundschulen mit bis zu 250 Benutzer 15 Szenario III: Sekundarschulen, Sprachschulen oder 16 Sporthochschulen mit bis zu 500 Benutzer Szenario IV: Hochschulen mit bis zu 1000 Benutzer 17 Szenario V: Universitäten mit über 1000 Benutzer 18 Produkte im Überblick 19 3

4 Überblick Der weit verbreitete Gebrauch von Laptops und mobilen Geräten in akademischen Instituten führt zu einer einmaligen Gelegenheit, die Qualität des Lehrens und Lernens zu verbessern. Durch den Einsatz moderner, interaktiver Tools wie Blogs und YouTube entstehen neue Musterbeispiele, die auf alle Studierenden ausgeweitet werden können. Um die Qualität des Lehrens und des Lernens zu verbessern, müssen Schulen und Universitäten den Studierenden, Lehrenden, Wissenschaftlern sowie dem Verwaltungspersonal einen besseren Service und besseres Equipment zur Verfügung stellen. Durch den Einsatz einer umfassenden mobilen Internetlösung auf dem Schulgelände kann ein Wettbewerbsvorteil geschafft werden. Mit der Hilfe von kabelgebundenen und drahtlosen Lösungen wird das Bedürfnis nach unlimitierten Lernressourcen befriedigt, was mit anderen Worten heisst: mobile Geräte können einfach und ortsunabhängig auf die Netzwerkressourcen zugreifen. Online-Lernportale bringen bedeutende Chancen mit sich. Dabei darf man aber die unerwünschten Webinhalte nicht vergessen: Pornografie, Glücksspiele, Drogen, Cyberbullying und anderes anstössiges Material wird für Studierende einfach zugänglich und sie werden diesen schädlichen Inhalten tagtäglich ausgesetzt. Schulen müssen den Zugang kontrollieren und die Studierenden vor solchen Bedrohungen schützen. Speziell für diese Anforderungen bietet die Education-Lösung von ZyXEL ein umfassendes Produktportfolio, das sich durch drahtgebunde Netzwerke mit Gigabit-Backbone und PoE-Switching (Power-over-Ethernet) sowie durch drahtlose Verbindungen nach der neusten a/b/g/n-standard auszeichnet. Die Lösung wurde konzipiert, um eine Internetinfrastruktur zur Verfügung zu stellen, die ein besseres Management und einen besseren Schutz ausweist. ZyXEL kreiert dadurch bessere Lernumgebungen. 4

5 Vorteile der Lösung Die Lösung von ZyXEL besteht aus einem kompletten Produktportfolio eines einzigen Anbieters und hat zum Ziel, praktische und effiziente akademische Netzwerkinfrastrukturen aufzubauen. ZyXEL bietet einfach zu bedienende WLANs, die bestehende Infrastrukturen unterstützen und erhöhte Skalierbarkeit sowie Investitionsschutz garantieren. Weiter sorgen Ethernet-Switches mit überragender Leistung, Verfügbarkeit und Belastbarkeit dafür, dass die Netzwerkressourcen jederzeit zur Verfügung stehen und Ausfallzeiten auf ein Minimum reduziert werden. Robuste Netzwerk-Sicherheitstandards wie Verhaltenssteuerung und Malware-Schutz ermöglichen die Einhaltung gesetzlicher Vorschriften und schaffen sichere Lernumgebungen für alle Benutzer. Vorteile für Kunden Flexible Lernumgebung mit verbesserter Lehrqualität für Studierende und Lehrende, die überall auf dem Campus Internetzugang haben Verlässliches, sicheres und schnelles Netzwerk, das der Schule einen uneingeschränkten Fokus auf die Ausbildung der Jugendlichen ermöglicht Schutz der Studierenden vor unangemessenen Webinhalten wie Pornografie, Cyberbulling, Glücksspiele und Drogen Verbesserung der Wettbewerbsfähigkeit der Schule, und Erzielung erwünschter Lernerfolge dank unlimitierten Lernressourcen Bereicherung des Lernerlebnisses durch Einführung innovativer, erprobter Technologien, Erschwingliche, massgeschneiderten, leicht zu bedienende Lösungen Vorteile für Education-Fachhändler Erschliessung des Zukunfts- und Wachstumsmarkt Bildung Neues Business generieren dank steigender Nachfrage nach Konnektivität und Sicherheit ZyXEL bietet umfangreiche Education-Lösungen und Produktportfolios aus einer Hand Umfassendes Schulungsangebot und Marketingunterstützung von ZyXEL, Unterstützung und Beratungsdienstleistungen vor Ort Umfangreiche Garantieleistungen 5

6 Konnektivität in Schlüsselbereichen Die Zunahme an Studierenden und Mitarbeitenden mit mobilen Geräten generiert mehr Netzwerkverbindungen. Der Zugang zu wichtigen Informationen und netzwerkbasierten Anwendungen muss gewährleistet werden. Eine ebenso grosse Herausforderung ist der ständig wachsende Campus mit neuen Unterrichtsräumen und Schulgebäuden, die ebenfalls Netzwerkzugriff benötigen. Lösung Lokale Netzwerke (LAN) werden mit Ethernet-Switches oder Wireless-LAN-Lösungen (WLAN) je nach Budget und Umfeld als Netzwerkinfrastruktur übernommen, woraus die Basislösungen für Bildungseinrichtungen entstehen. In älteren Gebäuden und provisorischen Unterrichtsräumen würde sich zum Beispiel eine Wireless-Lösung besser eignen, da durch die Kabelverlegung hohe Kosten, Zeitverlust und Schwierigkeiten bei der Zugriffsverfügbarkeit entstehen könnten. Wireless-Anbindung ist ein sehr zentraler Punkt, wenn es um neue oder erweiterte Netzwerk-Deployments geht. Der NWA1121-NI gehört zu der 11n-Generation der mit SNMP gemanagten Business-WLAN-Access-Points (AP) von ZyXEL. Er arbeitet mit Datenübertragungsraten von bis zu 300 Mbps. Dank der PoE-Unterstützung (802.3af) ist der NWA1121-NI die ideale Lösung für verschiedene Wireless-Anwendungen. Diverse Betriebsarten ermöglichen diesem Modell höchste Flexibilität in unterschiedlichen WLAN-Leistungskonfigurationen. Der NWA1121-NI wurde mit den Funktionen TX- Beamforming und MLD optimiert, um eine erweiterte Abdeckung zu gewährleisten. Eine stets verfügbare, einfach zu handhabende Netzwerk- Verbindung bringt Studierenden mehr Zufriedenheit beim Lernen. ZyXEL bietet anpassungsfähige, kabelgebundene und drahtlose Lösungen, die sich einfach in bestehende Architekturen integrieren lassen. Zudem skalieren sie sich gut, um die sich schnell ändernden Netzwerkanforderungen von Bildungseinrichtungen zu erfüllen. Leistungsbezogene Lösungen Konnektivität in Schlüsselbereichen: öffentliche Bereiche, Unterrichtszimmer und Bibliotheken WLAN-Standards: b/g mit 54 Mbps oder n mit 300 Mbps Standardbasiertes PoE, IEEE 802.3af konform SNMP-Management und WLAN-zertifizierte Sicherheit Entspricht der wachsenden Nachfrage von Studierenden nach IT-Einrichtungen mit schnelleren Datenübertragungsraten Access-Points in dezentem Rauchmelderdesign Anwendungsvorteile Liefert eine flexible Lernumgebung in- und ausserhalb der Unterrichtsräume Installationsfreiheit mit der Power-over-Ethernet- Technologie Bereichert das Lernerlebnis durch das Integrieren innovativer, erprobter Benutzerdaten kabelgebundener und drahtloser Lösungen 6

7 PoE-Technologie Der PoE-Switch von ZyXEL unterstützt die Technologie IEEE 802.3af PoE, um anspruchsvolle Anwendungsszenarien wie Decken- oder Wallmount-Installationen zu erleichtern. Es braucht keine zusätzlichen Power-Adapter, denn die ZyXEL Lösung funktioniert mit Geräten wie WLAN-APs, VoIP-Telefonen und IP-Überwachungskameras, die mit Ethernet- Verbindungen über CAT-5-Kabel (kürzer als 100 Meter) angetrieben werden. So muss sich kein Installateur über die Stromversorgung von an der Decke montierten Geräten mehr den Kopf zerbrechen. Diese Funktion hilft Schulen, die Installationszeit sowie Kosten zu verringern, wenn viele neue Geräte gebraucht werden. SNMP-Management & WLAN-zertifizierte Sicherheit Mit dem Web-basierten Konfigurationswerkzeug können Hunderte von APs mit der optionalen Software ENC (Enterprise-Network-Center) von ZyXEL konfiguriert werden. Die APs der NWA-1100-Serie sind WLAN-zertifiziert für Sicherheit der Enterprise-Klasse und IEEE-Interoperabilität. Sie gelten als ideale Wahl, um ein einfach handhabbares Wireless- Netzwerk in Schulen einzurichten. Klassenzimmer GS P 24-port GbE NWA1121-NI L2 PoE Switch b/g/n PoE Access Point ENC Enterprise- Network-Center Serverfarm GS P 24-port GbE L2 PoE Switch GS P 24-port GbE L2 PoE Switch Bibliothek NWA1100-N b/g/n NWA1121-NI PoE Access b/g/n Point PoE Access Point NWA1100-N b/g/n NWA1121-NI PoE Access b/g/n Point PoE Access Point Öffentlicher Bereich 7

8 Mobilität und Bandbreite Oft schränken geografische Hindernisse auf dem Schulgelände den Zugang zu Online- Lernressourcen ein. Jede Institution muss sich überlegen, wie eine angemessene Bandbreite und ein einwandfreies WLAN zur Verfügung gestellt werden können, um allen Ansprüchen zu genügen. Zudem müssen sich alle Studierenden und Lehrenden auf dem Campus mit ihren mobilen Geräten frei bewegen und aufs Internet zugreifen können. Lösung Die ZyXEL Wireless-Lösung für den Bildungssektor liefert allgegenwärtigen Netzwerkzugang, der Studierenden freie Bewegung auf dem Campus ermöglicht, während sie auf multimediale Inhalte zugreifen können. Ob Datenbanken oder Lehrmittel, s, Online-Gruppenbesprechungen oder Forschungsergebnisse alles wird über die WLAN- Verbindung verfügbar. Für eine einwandfreie WLAN-Verbindung braucht es eine Standortanalyse, wo wie viele Access Points angebracht werden müssen. Die Wireless-LAN-Lösung von ZyXEL wurde in dem Tool für die Standortanalyse «Ekahau» aufgenommen, welches das AP-Sortiment von ZyXEL einbindet, um solche Analysen zu vereinfachen. Je nach erforderlichem Anwendungsumfang empfiehlt ZyXEL für kleine und mittlere Umgebungen den Einsatz von NWA3000-N-APs und für mittlere und grössere Umgebungen NWA5000-N-APs. ZyXEL Access-Point der NWA3000-N-Serie Die APs der ZyXEL NWA3000-N-Serie versorgen Wireless- Netzwerke mit der n-Technologie, um eine bessere Leistung und Verlässlichkeit sowie erhöhte Vorhersagbarkeit für mehr mögliche Anwendungen zu erreichen. Die NWA3000-N-AP-Serie besteht aus den APs NWA3160-N mit 300 Mbps, NWA3560-N mit 600 Mbps und Outdoor- NWA3550-N, wobei die Managementskala bis zu 24 APs reicht (ein AP fungiert als Controller für 24 managed APs). Mit dieser umfassenden Funktion kann das WLAN-Überlagerungsnetzwerk in Echtzeit überwacht und verwaltet werden. Ein zentrales WLAN-Managementnetzwerk stellt eine benutzerfreundliche, grafische Schnittstelle für IT-Administratoren zur Verfügung was den Konfigurationsaufwand verringert und gruppiert alle verwalteten Geräte zu einer einzigen Managementkonsole für die Überwachung. Zusätzlich werden alle Mitteilungen zwischen den hybriden APs in einem gesicherten Tunnel ausgeführt. Da keine Konfigurationsdaten auf dem gemanagten AP selbst gespeichert werden, sind diese sensiblen Informationen auch dann geschützt, wenn ein AP entfernt oder gestohlen wird. Computer- Raum GS port GbE L2 Switch 1 Controller + 24 Managed APs NWA3160-N a/b/g/n Business Access Point Klassenzimmer NWA3160-N Internet XGS port GbE L3 Switch with 10 GbE Uplink GS P 24-port GbE L2 PoE Switch NWA3560-N a/b/g/n Dual-Band Business Access Point Bibliothek Konsistenter WLAN- Service 8

9 ZyXELs NXC5200 WLAN-Controller und APs der tionen von ZyXEL wie Stateful-Packet-Inspection (SPI), um NWA5000-N-Serie Daten von mobilen Wireless-Benutzern zu überwachen, Die NXC5200 WLAN-Controller und managed APs der während die APs der NWA5000-N-Serie mit dem NXC5200 NWA5000-N-Serie bestehen aus drei Modellen: dem Dual- vernetzt arbeiten. So werden optimierte Leistungen und Band NWA5160N, dem Dual-Radio NWA5560-N und dem sichere Netzwerkdienste auch bei einem Fernzugriff sicher- Dual-Radio-Outdoor-NWA5500-N. Die Lösung liefert leis- gestellt. Zusätzlich ist der NXC5200 vollständig kompatibel tungsstarke 11n-Wireless-Dienste für nahtlose Mobilität mit dem CAPWAP-Standard (Control-and-Provisioning-of- und Sicherheit in mittleren bis grösseren Schulgeländen Wireless-Access-Points), der zu einer schnellen Realisierung und verteilten Unternehmensumgebungen. Der NXC5200 von umfassenden WLAN-Anwendungen mit minimalisier- integriert die branchenführenden ZyWALL Firewall-Funk- ten Änderungen zum bestehenden Netzwerk beiträgt. ComputerRaum Klassenzimmer GS port GbE L2 Switch Bis zu 240 Managed APs Bibliothek NWA5160N a/b/g/n Managed Access Point Internet Schlafsaal XGS port GbE L3 Switch with 10GbE Uplink GS P 24-port GbE L2 PoE Switch NWA5560-N a/b/g/n Dual-Radio Managed Access Point Outdoor NXC5200 WLAN Controller Konsistenter WLANService NWA5550-N a/b/g/n Dual-Radio Outdoor Managed Access Point Leistungsbezogene Lösungen n WLAN-Portfolio mit Abdeckung von Indoor-Single- und Dual-Radio-APs wie auch OutdoorAnwendungen mit Datenraten von bis zu 300 Mbps Eingebunden in das Tool der Ekahau Standortanalyse für eine bessere Einsatzplanung Anstrengungen, das existierende Netzwerk anzupassen Verfügt über eine Firewall, Wireless-Intrusion-Detection-und-Prevention (IDP) und Anti-Virus Erfüllt strenge Kriterien für Umweltfreundlichkeit Anwendungsvorteile APs der NWA3000-N-Serie 11n-Technologie mit hoher Bandbreite für Cloud- 3-in-1: hybrider WLAN-AP mit AP-Controllermodus, Anwendungen verwaltetem AP-Modus und Standalone-AP-Modus Verknüpfung mit Ekahau für komplette Anwendungen Zentralisiertes Management für bis zu 24 WLAN-APs Unterstützt Studierende bei der Benützung von IT- Sichere Tunnels für Mitteilungen zwischen dem Cont- Services in der Schule auf ihren mobilen Geräten roller und den verwalteten APs, um das Durchsickern mit schnelleren Datenverbindungen von Informationen beim Konfigurieren zu vermeiden Verringerte, redundante Konfigurationen, vereinfachtes NXC5200-Controller und APs der NWA5000-N-Serie Management Zentralisiertes Management für bis zu 240 WLAN-APs CAPWAP-Standard-Übereinstimmung für minimale 9

10 Benutzerüberwachung Ein Netzwerk richtig zu sichern ist eine grosse Herausforderung vor allem wenn vertrauliche Informationen in zentralen Schuldatenbanken gespeichert werden (z. B. Profile von Studierenden). Studierende, die sich Zugang zu unzulässigen Internetseiten mit z. B. pornografischen Inhalten verschaffen, vergrössern die Bedrohungen von sich schnell entwickelnden Viren und Malware zusätzlich. Lösung Um ein Schulnetzwerk sicher zu gestalten, muss sichergestellt werden, dass alle Schulressourcen nur für autorisierte Benutzer verfügbar sind. LAN- oder WLAN-Benutzer, die auf ein Netzwerk zugreifen, sollten mit spezifischen Zugriffsrechten durch Ethernet-Switches oder Wireless-Geräte identifiziert und autorisiert werden, damit ein umfassender Schutz für das Netzwerk garantiert werden kann. Die Switches und WLAN-APs von ZyXEL arbeiten dafür mit RADIUS- Servern. Content-Filter Blue Coat und Commtouch, die führenden industriellen Lösungsanbieter, stellen einen ZyWALL USG Content-Filter zur Verfügung, der Kosten reduzieren und den Netzwerkschutz erweitern wird - mit einer umfassenden, integrierten Datenbank mit Millionen an URLs, IP-Adressen und Domänen. Die ZyWALL USG Content-Filter-Datenbank umfasst pro Tag über 6 Billionen Ratings von über 70 Millionen Benutzern. Die Datenbank deckt über 50 Sprachen ab und ist in 79 hilfreiche Kategorien aufgeteilt. Ein Content-Filter und Application-Patrol sind wichtig für die Qualität von Lernumgebungen und den Schutz der Studierenden vor unzulässigen Internetseiten. Das IT-Personal kann den Zugang zu unzulässigen Webseiten, Sofortmitteilungen, Peer-to-Peer-Anwendungen, Dateidownloads und anderen potenziell gefährlichen Applikationen oder anstössigen Inhalten kontrollieren. Um die Netzwerkeffizienz zu verbessern, können IT-Administratoren die Zugriffskontrolle (Access-Control-List) nach ihren Wünschen konfigurieren. Der Internetzugang kann somit während der Arbeitszeit kontrolliert und Geschwindigkeitslimiten mit Bandbreitenmanagement neben der Arbeitszeit eingesetzt werden. Ferner ist auch der Spam-Schutz eine wichtige Komponente der Netzwerksicherheit einer Schule. Die ZyWALL USG-Serie verkörpert Funktionen wie SPI (Stateful-Packet-Inspection), Firewall, AV (Anti-Virus), IDP (Intrusion-Detection-and-Prevention), Content-Filter, Anti-Spam und VPN (IPSec/SSL/ L2TP) für eine Kontrolle in Echtzeit und einen mehrschichtigen Netzwerkschutz gegen mögliche Gefahren. 10

11 Application-Patrol Es gibt immer mehr Netzwerkanwendungen, die gefährlichen Softwares Zugriff auf das Schulnetzwerk ermöglichen. Diese unerwünschten Softwares, vor allem IM-/P2P- Anwendungen, verschwenden Bandbreite oder können das System beschädigen. Mit ZyWALL Application-Patrol und Bandbreitenmanagementfunktionen können IT-Administratoren den Datenverkehr blockieren und Raten limitieren. Über 35IM- und P2P-Anwendungen werden kontrolliert, um den Zugriff von Studierenden innerhalb dem vordefinierten Zeitrahmen zu beschränken. Leistungsabhängige Lösungen Application-Patrol für eine granulare Zugriffskontrolle über Anwendungen, IM/P2P, streambasierte Medien und VoIP Content-Filter für vernetzte Webportale blockiert Userforen und dynamische Inhalte je nach internen Sicherheitsrichtlinien Internet-Zugriffskontrolle mit aufführender ACL (Access- Control-List) Anti-Spam-Funktion blockiert alle als Spam erkannten s in Echtzeit Application-Patrol-List Typ IM P2P Soziale Netzwerke etc. Anwendung ebuddy, iloveim, Meebo, Web-MSN, Web ICQ, Web Yahoo, QQ, Skype, Windows Live Messenger, AOL-ICQ,Google Talk, PoPo, Rediff, WangWang und Yahoo Messenger Ares, utorrent, BitComet, Clubbox, edonkey, ezpeer, Foxy, imesh, Kazaa, Limewire, POCO2007, QQDownload, Soulseek, Vagaa, TeamViewer, Vuze, UltraSurf, Tor, Jondo, Hotspot, Logmein, emule und Thunder Blogger, Bloglines, Bubbo, Facebook, Flickr, MySpace, Plurk, Twitter und Wretch Anwendungsvorteile Schutz vor Malware ermöglicht Schutz vor aufkommenden Webbedrohungen (inklusive Malware und Pishing) in Echtzeit Reduziert Verschwendung von Systemressourcen Bandbreitenregulation identifiziert Seiten, die einen erheblichen Bandbreitenverbrauch aufweisen (z. B. Filmoder Musikseiten) Sichert die Einhaltung gesetzlicher Vorschriften mit Produkten und Dienstleistungen, welche die Vertraulichkeit von sensiblen Informationen erhöhen und den Vertrieb von illegalen Filmen oder Musik vermeiden Klassenzimmer RADIUS Server NWA3160-N a/b/g/n Business Access Point SPAM P2P Software Internet Bibliothek Virus ZyWALL USG Unified Security Gateway GS P 24-port GbE L2 PoE Switch Phishing Öffentlicher Bereich NWA3160-N a/b/g/n Business Access Point 11

12 Besucherverwaltung Für Schulen ist es schwierig, Gästen auf dem ganzen Campus Internetzugang zu ermöglichen, ohne bei der Netzwerksicherheit Abstriche machen zu müssen. Um diese Problematik zu beheben, kann das IT-Departement den Gästen eine Internetverbindung mit Authentifizierung anbieten, ohne jedoch einen Zugang zu internen LAN-Ressourcen freizugeben. Lösung Ein gutes Gästenetzwerk sollte nicht nur einen äusserst performanten, verlässlichen Internetzugang ohne komplizierte Konfigurationseinstellungen ermöglichen, sondern auch die Zugänge nach den verschiedenen Benutzerlevels trennen. Die ZyXEL Gastzugangslösung stellt eine optimierte Leistung sicher und schützt gleichzeitig die akademischen Netzwerkressourcen vor unbefugten Zugriffen. Die Gästezugangslösung von ZyXEL besteht aus zwei Hauptkomponenten dem NXC5200 Central-WLAN-Controller und dem NWA5000-N-AP. Der ZyXEL Controller NXC5200 ist mit raffinierten Funktionen wie einem Gastkonto-Generator und einer Web-Authentifizierung ausgestattet, um den Gästen eine solide Netzwerklösung bieten zu können. Der Gastkonto-Generator ermöglicht die Erstellung von dynamischen Benutzer-Accounts, sobald sich ein Gast an der Rezeption anmeldet mit minimalstem IT-Aufwand und einer einfachen Identifizierung der Gästebenutzer durch die Web- Authentifizierungsfunktion. Der NXC5200 arbeitet ebenfalls mit den eingebetteten Firewall-Policies, um Gästeverkehr vom internen Netzwerk zu isolieren und somit eine reine, sichere Wireless-Infrastruktur zu gewährleisten. Mit der innovativen Integration zwischen dem NXC5200 und ZyXEL Switches verlaufen Gästeauthentifizierung und bevorzugte Zugriffsfunktionen nahtlos, egal ob die Verbindung über drahtlose APs oder über kabelgebundene Ports stattfindet. Alle befristeten Gastverbindungen können über die Schnittstelle der Webbenutzer des NXC5200 überwacht und verwaltet werden, damit Erfassungs- und administrativer Aufwand für IT-Manager vermieden werden kann. Der ZyXEL NXC5200 und NWA5000-N-APs sind ideal für WLAN- Anwendungen in Schulen und bieten sichere Umgebungen. Leistungsbezogene Lösungsfunktionen Dynamischer Gastkonto-Generator Einheitliche Gastzugangsauthentifizierung über drahtlose oder kabelgebundene Verbindungen Personalisiertes Captive-Portal Trennung vom Gästeverkehr Web-basierte Überwachung und Verwaltung der Gästebenutzer Anwendungsvorteile Ermöglicht einfaches Setup und unkomplizierte Erstellung von Gästeaccounts, bewahrt Identifikationsinformationen auf Reguliert den Gästeverkehr im internen Netzwerk Vereinfacht den Gästezugriff mit einheitlicher drahtloser und kabelgebunderer Sicherheit Prüft und überwacht die Benutzung und Aktivitäten der Gäste, inklusive An- und Abmeldungszeiten 12

13 Captive-Portal Das Captive-Portal fängt jeglichen Netzwerkverkehr ab egal welche Adresse oder welcher Port verwendet wird bis sich die Benutzer über eine Anmelde-Webseite authentifizieren. Als zusätzliche Sicherheitsmassnahme bietet der NXC5200 ebenfalls eine captive-portal-funktion: Dabei werden Anfragen direkt auf eine spezielle Webseite umgeleitet, auf der Gäste ihre Sitzung zuerst authentifizieren müssen. Ist die Authentifizierung erst einmal erfolgreich, kann sich der Gast mit dem restlichen Netzwerk oder Internet verbinden. Die Startseite im Anmeldeportal kann mit Firmenlogo, Hintergrund, IT-Richtlinien und anderen Informationen individuell definiert werden. Dank dem Captive-Portal erhalten Gäste kontrollierten Zugang zum Netzwerk, wobei das Netzwerk gleichzeitig sichtbar bleibt. Getrennter Gästeverkehr Gästedatenverkehr kann vom Schuldatenverkehr nach verschiedenen Arten von VLAN-Benutzung am NXC5200-Controller getrennt werden. Der NXC5200 bietet Gästen zweckbestimmtes VLAN, um das interne Netzwerk vor unbefugten Zugriffen zu schützen. Überwachte Gästenutzung Für eine granulare Kontrolle über das Campus-Netzwerk müssen Schulen die Aktivitäten von Gästen nachverfolgen können und wissen, wann sie sich an-/abmelden und von wo sie auf das Netzwerk zugreifen. Diese Funktion kann die Sichtbarkeit der Gästenutzung verbessern und das Risiko von Netzwerkmissbrauch verringern. Öffentlicher Bereich Wireless -Verbindung Bibliothek Ethernet-Verbindung Captive-Portal Gast-VLAN aktiviert Konfiguriert die Daten des Gast-VLANs zum Controller Gast-Account NXC5200 WLAN Controller GS / GS P 24-port GbE L2 Switch/ PoE Switch Managed AP Browser öffnen SSID: Gast Berechtigung SSID: Gast Paul Paul 13

14 Szenario I Empfohlene Produktportfolios: Skalierbarkeit Unter 250 Benutzer Kindergärten Tutoren-/Bildungszentren Bibliotheken Sprachschulen Anwendungsbereiche Security ZyWALL USG 300 Unified-Security-Gateway Kabelgebundene Verbindung GS P Web-managed GbE-PoE- Switch, 24 Ports GS Web-managed GbE- Switch, 24 Ports Drahtlose Verbindung NWA1100-N b/g/n PoE-AP NWA1121-NI b/g/n PoE-AP Topologische Struktur Unter 250 Benutzer NWA1121-NI Klassenzimmer Tablet PC Laptop GS P Foyer Internet NWA1100-N ZyWALL USG 300 IP Camera Smartphone GS Mitarbeiterbüro Desktop Servers Desktop 14

15 Szenario II Empfohlene Produktportfolios: Skalierbarkeit Bis zu 250 Benutzer Grundschulen Anwendungsbereiche Security ZyWALL USG 300 Unified-Security-Gateway Kabelgebundene Verbindung ES-2108PWR FE L2 PoE-Switch, 8 Ports ES-2024PWR FE L2 PoE-Switch, 24 Ports XGS-4526 GbE-L3-Switch mit 10GbE- Uplink, 24 Ports Drahtlose Verbindung NWA a/b/g/n Business-AP (Interne Antennen) NWA3160-N a/b/g/n Business-AP (Externe Antennen) Topologische Struktur Bis zu 250 Benutzer Medienzentrum ES-2024PWR NWA-3166 Smartphone Tablet PC NWA3160-N Laptop Gemeinsamer-Raum/ Innenhof Internet ZyWALL USG 300 XGS-4526 ES-2108PWR IP Camera Verwaltung Servers Desktop GS Printer 15

16 Szenario III Empfohlene Produktportfolios: Skalierbarkeit Bis zu 500 Benutzer Anwendungsbereiche Sekundarschulen Sprachschulen Sporthochschulen Security ZyWALL USG 1000 Unified-Security-Gateway Kabelgebundene Verbindung GS2200-8HP GbE-L2-PoE-Switch mit GbE-Uplink, 8 Ports GS P GbE-L2-PoE- Switch, 24 Ports GS GbE-L2-Switch, 48 Ports XGS-4526 GbE-L3-Switch mit 10GbE- Uplink, 24 Ports Drahtlose Verbindung NWA3160-N a/b/g/n Business-AP NWA3560-N a/b/g/n Dual- Radio-Business-AP NWA3550-N a/b/g/n Dual-Radio- Outdoor-Business-AP Topologische Struktur Bis zu 500 Benutzer Fax Verwaltung GS Desktop Printer Internet Server Farm NWA-3160 Tablet PC Smartphone Seminar- Raum ZyWALL USG 1000 XGS-4526 GS NWA3560-N Laptop Cafeteria Tablet PC Badeanstalt GS2200-8HP IP Camera 16

17 Szenario IV Bis zu 1000 Benutzer Skalierbarkeit Hochschulen Anwendungsbereiche Empfohlene Produktportfolios: Security ZyWALL USG 1000 Unified-Security-Gateway Kabelgebundene Verbindung GS2200-8HP GbE-L2-PoE-Switch mit GbE-Uplink, 8 Ports GS P GbE-L2-PoESwitch, 24 Ports GS GbE-L2-Switch, 48 Ports XGS-4528F GbE-L3-Switch mit 10GbE-Uplink, 24 Ports NXC5200 Wireless-LAN-Controller NWA5160N a/b/g/n Managed AP NWA5560-N a/b/g/n Dual-Radio Managed AP NWA5550-N a/b/g/n Dual-RadioOutdoor Managed AP Drahtlose Verbindung NetzwerkManagement ENC Enterprise-Network-Center Topologische Struktur Verwaltung Gebäude I Fax Bis zu 1000 Benutzer Internet ENC GS Desktop Drucker Server Farm Computer-Raum ZyWALL USG 1000 XGS-4528F GS Klassenzimmer Tablet PC Gebäude II NXC5200 GS NWA5560-N Vorlesungssaal Laptop NWA5560-N GS Tablet PC Cafeteria NWA5160N Smartphone XGS-4526 Essensbereich im Freien GS2200-8HP NWA5550-N 17

18 Szenario V Über 1000 Benutzer Universitäten Skalierbarkeit Anwendungsbereiche Empfohlene Produktportfolios: ZyWALL USG 50 Unified-SecurityGateway Security ZyWALL USG 2000 Unified-SecurityGateway Kabelgebundene Verbindung GS2200-8HP GbE-L2-PoESwitch mit GbE-Uplink, 8 Ports GS P GbE-L2PoE-Switch, 24 Ports GS GbE-L2Switch, 48 Ports XGS-4528F GbE-L3-Switch mit 10GbEUplink, 24 Ports Drahtlose Verbindung NXC5200 Wireless-LANController NWA5160N a/b/g/n Managed AP NWA5560-N a/b/g/n Dual-Radio Managed AP NWA5550-N a/b/g/n Dual-RadioOutdoor Managed AP ENC EnterpriseNetwork-Center NetzwerkManagement Topologische Struktur Über 1000 Benutzer Schlafsaal Klassenzimmer NWA5560-N Bibliothek/ Seminar-Raum NWA5560-N NWA5560-N NWA5560-N Cafeteria Innenhof NWA5160N NWA5550-N IP Camera GS GS GS ENC XGS F Server Farm GS2200-8HP USG 2000 NXC5200 Internet Campus A Campus B USG 100 XGS F GS NWA5560-N Klassenzimmer 18 GS2200-8HP NWA5560-N Restaurant NWA5550-N IP Camera Innenhof

19 Produkte im Überblick Security ZyWALL USG-Serie Die ZyWALL USG-Serie ist die dritte Generation ZyWALL, die sich durch eine ganz neue Plattform auszeichnet. Sie beinhaltet eine Stateful-Packet-Inspection-(SPI) Firewall, Anti-Virus, Intrusion-Detection-and-Prevention (IDP), Content-Filter, Anti- Spam und VPN (IPSec/SSL/L2TP) in einem Komplettpaket. Diese mehrschichtige Sicherheit schützt Ihr Netzwerk umfassend. ZyWALL USG 50 Unified-Security-Gateway Grosse Sicherheit für kleine Unternehmen Weltweit erste grüne Firewall Hybrides VPN (IPSec, SSL und L2TP) sichert die Verbindungen zwischen Aussenstellern, Partnern und dem Firmenhauptsitz Unterstützt 3G-Verbindung als Backup-WAN (USB) ZyWALL USG 300 Unified-Security-Gateway Hochleistungsfähiger, mehrschichtiger Schutz vor Bedrohungen dank topmoderner SecuASIC-Technologie Hybrides VPN (IPSec, SSL und L2TP) sichert die Verbindungen zwischen Aussenstellen, Partnern und dem Firmenhauptsitz Anti-Virus-Schutz von ZyXEL oder Kaspersky gegen Viren und Spyware Application-Patrol für die Verwaltung von IM-/P2P-Anwendungen ZyWALL USG 1000 Unified-Security-Gateway Hochleistungsfähiger, mehrschichtiger Schutz vor Bedrohungen dank topmoderner SecuASIC-Technologie Hybrides VPN (IPSec, SSL und L2TP) sichert die Verbindungen zwischen Aussenstellen, Partnern und dem Firmenhauptsitz Anti-Virus-Schutz von ZyXEL oder Kaspersky gegen Viren und Spyware Application-Patrol für die Verwaltung von IM-/P2P-Anwendungen ZyWALL USG 2000 Unified-Security-Gateway Unified-Security-Gateway für Unternehmen Anti-Virus-Schutz von ZyXEL oder Kaspersky mit VPN-/UTM-Leistungen durch Hinzufügen von Sicherheits-Erweiterungsmodulen Application-Patrol für die Verwaltung von IM-/P2P-Anwendungen Hochverfügbare Funktionen mit redundanter Stromversorgung für Anwendungen am laufenden Band 19

20 Kabelgebundene Verbindung GS P Der GS P-Switch mit erweiterter, Web-basierter Management-Unterstützung wurde speziell für Netzwerke im Bildungsbereich konzipiert, wo grosse Bandbreite, erweiterte QoS sowie Sicherheitsfunktionen nötig sind. Durch die Web-GUI-Oberfläche können Benutzer ein funktionsreiches Netzwerkmanagement einfach realisieren. GS P Web-managed GbE- PoE-Switch, 24 Ports 24 Ports, 1000BASE-T PoE + 4 Dual-Personality-Gigabit-Ports (RJ-45/SFP-Open- Slots) 56 Gbps non-blocking Switch; Mbps Weiterleitungsrate 16K MAC-Adressen GS Der GS Switch stellt eine benutzerfreundliche Lösung für Netzwerkumgebungen im Bildungsbereich dar und zeichnet sich durch einen geräuschlosen Betrieb und grüne Technologie aus. Die Serie bietet Sicherheit sowie einfache Plug-and- Play-Funktionen für nachhaltige, hohe Bandbreitenkonnektivität. GS Web-managed GbE- Switch, 24 Ports 24 Ports, 1000BASE-T + 2 Gigabit-SFP-Open-Slots IEEE 802.3az Energy-Efficient-Ethernet (EEE) kompatibel Web-Authentifizierung Auto-discovery-Hilfsprogramm ES-2108PWR FE-L2-PoE-Switch, 8 Ports ES-2000-Serie Die ES-2000-Serie besteht aus managed Layer-2-Switches und wurde speziell für KMU, Schulgelände oder kleine Arbeitsgruppen konzipiert. Mit vollem Funktionsumfang ist sie ideal für den leistungsstarken, vielfältigen Einsatz in den zeitgemässen Netzwerken, die Sicherheit, QoS und Managementfunktionen voraussetzen. ES-2024PWR FE-L2-PoE-Switch, 24 Ports 8 Ports, 10/100BASE-TX PoE + 1 Dual-Personality-Gigabit-Port (ES-2108PWR) 24 Ports, 10/100BASE-TX PoE + 2 Dual-Personality-Gigabit-Ports (ES-2024PWR) 802.1p (4 Priority-Queues pro Port) Intelligentes QoS optimiert Bandbreitennutzung Intrusion-Lock, MAC-Freeze und MAC-Filtering/-Forwarding erhöht die Netzwerksicherheit 20

21 GS2200-8HP GbE-L2-PoE-Switch mit GbE- Uplink, 8 Ports GS P GbE-L2-PoE-Switch, 24 Ports GS2200-Serie Die GS2200-Serie ist äusserst leistungsstark und garantiert eine sichere 100/1000-Verbindung, Zugriffsstabilität und Sicherheit nebst Datenverkehrs-Management und QoS-Funktionalitäten. Vielseitig und benutzerfreundlich wurde die GS2200-Serie speziell für Bildungsnetzwerke konzipiert. 8 Ports, 1000BASE-T PoE + 2 Dual-Personality-GbE-Ports (GS2200-8HP) 24 Ports, 1000BASE-T PoE + 4 Dual-Personality-Gigabit-Ports (GS P) 44 Ports, 1000BASE-T + 2 GbE SFP-Slots + 4 Dual-Personality-Gigabit-Ports (GS ) Port-Sicherheit und verbesserte 802.1X-Port-Authentifizierung MAC-Freeze und Intrusion-Lock IEEE 802.1p 8 Hardware-Priority-Queues WFQ, WRR und SPQ Queuing-Algorithmen MVR- und IGMP-Snooping für optimierte IP-Multicasting-Funktionen IEEE 802.3af (GS P)/IEEE 802.3at (GS2200-8HP) GS GbE-L2-Switch, 48 Ports XGS-4526 GbE-L3-Switch mit 10GbE-Uplink, 24 Ports XGS-4528F GbE-L3-Switch mit 10GbE- Uplink, 24 Ports XGS-4500-Serie Die XGS-4500-Serie komplettiert die Virtualisierung der Netzwerkinfrastruktur: Beide Serien bieten einerseits robuste, verlässliche L2/L3-Switches auf Unternehmensebene. Andererseits sind sie auch konzipiert, um hochverfügbares Routing für eine bessere Nutzung von Netzwerkbandbreiten zu gewährleisten. 20 Ports 1000BASE-T + 4 Dual-Personality-Gigabit-Ports + 1 optionaler 2-Port 10G Open-Slot (XGS-4526) 24 Dual-Personality-Gigabit-Ports G-Stacking-Ports + 1 optionaler 2-Port 10G Open-Slot (XGS-4528F) L3 erweiterte Routing-Protokolle, OSPF, VRRP; L2 Switching-Funktionen ermöglchen erstklassige Leistung Multilayer-bewusst (L2/L3/L4) ACL für Sicherheit und Verbesserung des Datenverkehrs VLAN-Stacking- Unterstützung (Q-in-Q); Reservestrom-Systeme 21

22 Drahtlose Verbindung NWA1100-N b/g/n PoE-AP NWA1121-NI b/g/n PoE-AP NWA1100-Serie Die Access-Points der ZyXEL NWA1100-Serie wurden konzipiert für kleine und mittlere Lernumgebungen, um die bestehenden kabelgebunden Netzwerke zu erweitern. Mit PoE-Unterstützung und multiplen Betriebsarten garantiert die NWA1100-Serie höchste Flexibilität für WLAN-Einsätze. Hohe Bandbreite und überlegene Leistung mit der IEEE n-Standard Ethernet-Schnittstelle, ausgestattet mit IEEE 802.3af-PoE für den einfachen Einsatz und GbE-Schnittstelle für bessere Effizienz IEEE 802.3az-Unterstützung für Energieeinsparung Mit 4 SSIDs für Verwaltung mit Benutzergruppen NWA a/b/g/n Business-AP (Interne Antenne) NWA3000-N-Serie Die Access-Points der NWA3000-N-Serie stellen eine WLAN-Lösung mit a/g/n und PoE-Funktionalitäten dar. Die Serie ist mit der nötigen Flexibilität für sichere und verlässliche WLAN-Netzwerke ausgestattet und kann bis zu 24 APs verwalten. NWA3160-N a/b/g/n Business-AP Hohe Bandbreite und überlegene Leistung mit der IEEE n-Standard 3-in-1-Lösung: WLAN-Controller, Stand-alone AP oder managed AP Zentralisierte Verwaltung für bis zu 24 APs Dynamische Kanalwahl und PoE-Unterstützung begünstigen grossflächige Einsätze Eingebetteter RADIUS-Server zum Schutz von Investitionen NWA3560-N a/b/g/n Dual-Radio- Business-AP NWA3550-N a/b/g/n Dual-Radio- Outdoor-Business-AP 22

23 NXC5200 Wireless-LAN-Controller NWA5160N a/b/g/n Managed AP NXC5200 ZyXEL entwickelte eine brandneue Wireless-LAN-Controller-Lösung, bestehend aus dem NXC5200 WLAN-Controller und der NWA5000-N-Serie an Managed Access- Points (AP). Der NXC5200 integriert die branchenführenden ZyWALL Firewall-Funktionen wie Stateful-Packet-Inspection, um Daten von mobilen Wireless-Benutzern zu überprüfen. Die NWA5000-N-Serie arbeitet vernetzt mit dem NXC5200, um optimierte Leistungen und sichere Netzewerkeservices in Lernumgebungen zu ermöglichen. NWA5000-N-Serie Die NWA5000-N-Serie beinhaltet drei Modelle: den Dual-Band NWA5160N, den Dual- Radio NWA5560-N und den Dual-Band Outdoor NWA5550-N. NWA5560-N a/b/g/n Dual-Radio Managed AP NWA5550-N a/b/g/n Dual-Radio- Outdoor Managed AP Verwaltet bis zu 240 APs mit granularer Zugriffskontrolle Zentrales WLAN-Management für Konfigurationen und Daten Flexibilität für verteilte und getunnelte Unterstützungen der Datenweitergabe Stärkste, standardbasierte Wireless-Security WPA-/WPA2- und AES- Verschlüsselung Integrierte Firewall Integriertes Wireless Intrusion-Detection-and-Prevention und Anti-Virus Web-Authentifikation für Gästenetzwerke (Captive-Portal) Netzwerkmanagement Enterprise-Network-Center ENC Die ZyXEL ENC ist eine zentralisierte Netzwerkmanagementplattform für die Installation und Verwaltung von ZyXEL Ethernet-Switches und Enterprise-WLAN-Access- Points. Die ZyXEL ENC eignet sich ebenso für die Überwachung vom Gerätestatus wie auch für das Browsen von SNMP-Events, Syslog-Events und Netzwerkgerätekarten. ENC Enterprise-Network-Center Skalierbares Management für bis zu Geräte Netzwerk- und Geräte-Auto-Discovery Firmware-Upgrade/-Backup und Gerätekonfigurationen Leistungswarnmeldungen und -überwachung ZyXEL Switch spezialisiert in RMON- und visueller VLAN-Verwaltung 23

24 Corporate Headquarters ZyXEL Communications Corp. Tel: Fax: sales@zyxel.com.tw Asia Europe The Americas ZyXEL China (Shanghai) China Headquarters Tel: Fax: sales@zyxel.cn ZyXEL China (Beijing) Tel: sales@zyxel.cn ZyXEL China (Tianjin) Tel: Fax: sales@zyxel.cn ZyXEL India Tel: Fax: info@zyxel.in ZyXEL Kazakhstan Tel: info@zyxel.kz ZyXEL Malaysia Tel: Fax: info@zyxel.com.my ZyXEL Pakistan Tel: Fax: info@zyxel.com.pk ZyXEL Singapore Tel: Fax: sales@zyxel.com.sg ZyXEL Taiwan (Taipei) Tel: Fax: sales_tw@zyxel.com.tw ZyXEL Thailand Tel: Fax: info@zyxel.co.th ZyXEL Belarus Tel: sales@zyxel.by ZyXEL BeNeLux Tel: Fax: sales@zyxel.nl ZyXEL Bulgaria Tel: info@zyxel.bg ZyXEL Czech Republic Tel: Fax: info@cz.zyxel.com ZyXEL Denmark A/S Tel: sales@zyxel.dk ZyXEL Estonia Tel.: tech@zyxel.ee ZyXEL Finland Tel: myynti@zyxel.fi ZyXEL France Tel: Fax: info@zyxel.fr ZyXEL Germany GmbH Tel: Fax: sales@zyxel.de ZyXEL Hungary & SEE Tel: Fax: info@zyxel.hu ZyXEL Italy Tel: Fax: sales@zyxel.it ZyXEL Latvia Tel.: tech@lv.zyxel.com ZyXEL Lithuania Tel.: tech@lt.zyxel.com ZyXEL Norway Tel: Fax: salg@zyxel.no ZyXEL Poland Tel: Fax: info@pl.zyxel.com ZyXEL Romania Tel: Fax: info@ro.zyxel.com ZyXEL Russia Tel: Fax: info@zyxel.ru ZyXEL Slovakia Tel: Fax: info@sk.zyxel.com ZyXEL Spain Tel: Fax: sales@zyxel.es ZyXEL Sweden Tel: Fax: sales@zyxel.se ZyXEL Switzerland Tel: Fax: info@zyxel.ch ZyXEL Turkey A.Ş. Tel: Fax: bilgi@zyxel.com.tr ZyXEL UK Ltd. Tel: Fax: sales@zyxel.co.uk ZyXEL Ukraine Tel: Fax: sales@ua.zyxel.com ZyXEL USA North America Headquarters Tel: Fax: sales@zyxel.com Besuchen Sie uns unter für weitere Produktinformationen. Copyright 2012 ZyXEL Communications Corp. Alle Rechte vorbehalten. ZyXEL, das ZyXEL Logo sind eingetragene Warenzeichen der ZyXEL Communications Corp. Alle anderen hier aufgeführten Marken, Produktbezeichnungen oder Warenzeichen sind Eigentum ihrer jeweiligen Inhaber. Sämtliche Spezifikationen können ohne vorherige Ankündigung geändert werden /12