Autohaus Peter Gruppe Performance und Sicherheit an 23 Standorten

Transkript

1 (Auto)mobile WLAN Kommunikation mit Klasse Autohaus Peter Gruppe Performance und Sicherheit an 23 Standorten IP Access WLAN ITK VoIP/VoVPN IT Security bintec - elmeg

2 Projektanforderungen: Konzept/Lösung: Nutzen: Eingesetzte Produkte: Kunde: Partner: Optimierte und sicher vernetzte WLAN-Infrastruktur der 23 Standorte mit Anbindung für mobile Endgeräte Ausfallsicheres Controller-basiertes WLAN- Netzwerk mit zentral gesteuerten Access Points; Gästenetz in Showrooms Effizientes und ausfallsicheres WLAN durch zentrales Management und Redundanz; Nutzung verschiedener WLAN-Netze - angepasst für unterschiedliche Benutzergruppen (Mitarbeiter, Gäste etc.) aktuell 50 Access Points in allen Häusern, Multiplex-VPN-Gateways bintec RXL12100 inkl. WLAN Controller, diverse bintec Router in den Standorten, bintec WLAN- Bridge-Link Autohaus Peter GmbH Seit über 20 Jahren steht die Autohaus Peter GmbH, mit Firmenzentrale in Nordhausen, für eine bewegende Entwicklung in der Automobilbranche. Was mit dem Mercedes-Stern in Nordhausen begann führte schnell zum Wachstum des Unternehmens. Heute spiegelt die Autohaus Peter Gruppe den technischen Fortschritt an 23 Standorten mit einem Vertrieb von 12 Automarken und maßgeschneidertem Komplettservice wider. Gut ausgebildete Nachwuchskräfte sind der Motor des Unternehmens mit dem Leitspruch: Wir bringen mit Sicherheit Bewegung in Ihr Leben. Für das zukunftsorientierte Unternehmen ist auch ein fortschrittliches IT-Umfeld für effiziente Arbeitsabläufe zwingend notwendig. Sicherer und mobiler waren u.a. auch die Anforderungen an die optimierte IT-Infrastruktur des Autohauses. Aufgebockt In der Nordhäuser Firmenzentrale laufen alle Fäden der Autohaus Peter Standorte zusammen. Die gesamten verwaltungstechnischen und kaufmännischen Vorgänge für die Häuser, die sich in Thüringen, Niedersachsen und Sachsen Anhalt befinden, werden von dort gesteuert. Technisch war bisher eine veraltete WLAN- Struktur vorhanden, mit dezentral gesteuerten Access Points in teilweise separaten IP-Netzen. Der Einsatz von internetfähigen Endgeräten Die zuverlässige Anbindung der zahlreichen Standorte an das Unternehmensnetzwerk ist beim Verkauf und in der Verwaltung genauso entscheidend wie bei der Reparaturabwicklung im Kundenservice. Ein ausfallsicheres Controller-basiertes WLAN-Netzwerk mit zentral gesteuerten Access Points und ein Gästenetz in den Showrooms unterstützen heute eine zuverlässige Geschäftsabwicklung sowie den individuellen Service der Autohaus Peter Gruppe. Die maßgeschneiderte Technik für die effiziente und redundante WLAN-Lösung liefern die bintec Access Points und Gateways der GmbH aus Nürnberg. 2 (Auto)mobile WLAN Kommunikation mit Klasse

3 (Smartphones etc.) war aufgrund einer nicht zu ermöglichenden Netztrennung und daraus resultierendem Sicherheitsrisiko nicht gegeben. Die Verwaltungsabläufe waren aufwendig und Netzwerkprobleme im gebrückten WLAN beeinträchtigten die Unternehmensabläufe. Für die neue drahtlose Infrastruktur mit standortübergreifender Anbindung und verschiedenen WLAN-Netzen für differenzierte Benutzergruppen stand das erfahrene Systemhaus aus Flörsheim von der Planung bis zur Projektrealisierung mit Rat und Tat zur Seite. Aktuell wurden alle Mercedes-Benz Betriebe optimiert. Bei der Projektplanung wurden auch Hersteller-Alternativen zu in Erwägung gezogen. Hierbei wären jedoch für die controller-basierte Administration der Access Points weitere Hardwareanschaffungen notwendig geworden. Die bintec-lösung hingegen gewährleistet durch den Einsatz des leistungsstarken Multiplex-VPN-Gateways bintec RXL12100 inklusive des WLAN-Controllers eine zentrale Administration des gesamten WLAN-Netzwerkes. Volker Stark, Netzwerk-Administrator bei Midata betont: Neben der leistungsfähigen Komplettlösung war auch unsere gute langjährige Zusammenarbeit und Erfahrung mit der Firma sowie die gute Verbindung zum Support und deren Verlässlichkeit ausschlaggebend für die bintec Lösung. Netzwerk-Tuning Volker Stark, Netzwerk-Administrator bei Midata betont: Neben der leistungsfähigen Komplettlösung war auch unsere gute langjährige Zusammenarbeit und Erfahrung mit der Firma sowie die gute Verbindung zum Support und deren Verlässlichkeit ausschlaggebend für die bintec Lösung. Der bintec WLAN Controller wird über die in der Firmenzentrale eingesetzten Gateways bintec RXL12100 genutzt. Der Controller konfiguriert und überwacht einfach und schnell alle angebundenen bintec Access Points W1003n in den zahlreichen Autohaus- Standorten. Dank des übersichtlichen Monitorings ist eine lückenlose Überwachung des Systems gewährleistet und jedes Sicherheitsrisiko wird frühzeitig erkannt. Bei Ausfall eines gemanagten Access Points erhält der Administrator z.b. eine Nachricht per E- Mail auf seinem Mobiltelefon. Aktuell werden 50 Access Points im Unternehmen eingesetzt weitere 50 Stück sind bis zum Erreichen der Endausbaustufe des Projektes vorgesehen. Zudem gewährleisten die eingesetzten Gateways bintec RXL12100 den reibungslosen Zugang ins Internet mit hohen Bandbreiten von bis zu 100 Mbit/s und garantieren erhöhte Ausfallsicherheit. Die Gateways werden redundant über das bintec-eigene BRRP-Protokoll verbunden und bieten somit hundertprozentige Filiale x Firmenzentrale VPN bintec R3002 Windows 2008 Server PC VPN Secure Client 10 x Nebengebäude BridgeLink 4 x PC bintec W1002n bintec W1002n 3 (Auto)mobile WLAN Kommunikation mit Klasse

4 Systemstabilität im gesamten Unternehmensnetzwerk. Darüber hinaus wird mit dem redundanten Gateway ein ausfallsicheres WLAN Controller Backup-System realisiert. Die Access Points werden mit dem DHCP-Client Mechanismus in das Netzwerk eingebunden. Ein Windows 2008 Server arbeitet hier als DHCP- Server und verwaltet unter anderem die IP-Adressen der Access Points. Die zentrale WLAN-Authentifizierung wird von einem RADIUS-Server nach dem Sicherheitsstandard WPA Enterprise durchgeführt. Dabei werden die Authentifizierungsdaten (Benutzername/Passwort/Zertifikate) insbesondere für differenzierte Benutzergruppen wie Laptop-, Diagnosesystemoder Smartphone-Nutzer auf dem zentralen Windows 2008 Server verwaltet. Die sichere Anbindung der Außenstellen an die Firmenzentrale erfolgt darüber hinaus über eine hochverschlüsselte IPSec-VPN- Verbindung mittels weiterer bintec Router. Die vor Ort eingesetzten Access Points bintec W1003n generieren den Datentransfer über entsprechende Layer-3-Switche und verbrauchen dank der möglichen Stromversorgung über das Netzwerk (Power over Ethernet), nur so viel Energie wie nötig. Sicherheit von unterwegs: Für ausgewählte Mitarbeiter des Autohaus Peters ermöglicht der Secure IPSec Client zusätzlich den sicheren und mobilen Fernzugriff auf Unternehmensdaten auch von unterwegs. Verschiedene WLAN-Netze: Nach der Ablösung der alten WLAN-Struktur in den Daimler-Betrieben wurde ein neues Netz für die Diagnosesysteme umgesetzt und in weiteren Schritten ein neues Netz für die Einbindung von Mobile Devices wie Smartphones sowie ein Gästenetz für die Showrooms realisiert. WLAN-Bridge Link: Auch die verschiedenen Gebäude auf dem zentralen Autohaus- Gelände in Nordhausen sind per WLAN verbunden hier bietet ein WLAN-Bridge Link, bestehend aus 2 Stück bintec W1002n, die drahtlose Überbrückung der Funkstrecken im Außenbereich. Neben den Access Points werden dual-polarisierende Outdoor-Antennen eingesetzt und somit eine Brutto-Rate von bis zu 300 Mbit/s ermöglicht. Mobil ins Ziel Mario Gräfe, EDV-Leiter der Autohaus Peter GmbH bestätigt: Durch den Einsatz der neuen Lösung haben wir ein zentral zu verwaltendes, leicht skalierbares und sicheres WLAN-Netz, das alle unsere Anforderungen in einem System abbildet. Besonders die Integration des Activ Directory zur Nutzerauthentifizierung bietet ein Höchstmaß an Komfort. Nach der bestandenen Probefahrt bietet die maßgeschneiderte bintec Lösung der Autohaus Peter Gruppe heute einerseits ein effizientes, controller-basiertes WLAN-Netzwerk mit zentralem Management und Redundanz für zuverlässige Geschäftsabläufe zwischen den angebundenen Standorten. Besonders zeitsparend ist die einfache und vollständige Konfiguration der Geräte für das gesamte System. Die übersichtliche Struktur bietet ein transparentes Netzwerk und gibt Auskunft über die Anwendungen aller WLAN-Clients, z. B. welcher Mitarbeiter in welcher Filiale per Laptop gerade eingeloggt ist. Die verschiedenen WLAN- Netze ermöglichen zudem den differenzierten und mobilen Zugriff für Mitarbeiter und Gäste auf das Unternehmensnetzwerk. Darüber hinaus gewährleistet das flächendeckende hochperformante WLAN-Netz auf dem Autohaus Gelände in Nordhausen eine mobile und unkomplizierte Kommunikation der einzelnen Gebäude untereinander. Mario Gräfe, EDV-Leiter der Autohaus Peter GmbH bestätigt: Durch den Einsatz der neuen Lösung haben wir ein zentral zu verwaltendes, leicht skalierbares und sicheres WLAN-Netz, das alle unsere Anforderungen in einem System abbildet. Besonders die Integration des Activ Directory zur Nutzerauthentifizierung bietet ein Höchstmaß an Komfort. Die zukunftsorientierte IT-Infrastruktur ermöglicht dank der skalierbaren bintec Lösung auch die einfache Umsetzung der bereits geplanten Projekte. So werden im nächsten Schritt die Betriebe der weiteren Automarken ins Unternehmensnetzwerk eingebunden. 4 (Auto)mobile WLAN Kommunikation mit Klasse

5 Kurzporträt Autohaus Peter Helmut Peter gründete 1990 das Unternehmen und holte den Mercedes-Stern nach Nordhausen in den Thüringer Norden. Seit 2005 verstärkt Sohn Andreas Peter als gleichberechtigter Geschäftsführer das Unternehmen. Kurzporträt Midata Solutions Partner Heute befinden sich unter dem gemeinsamen Dach neben Mercedes-Benz, die Marken smart, Opel, Skoda, Peugeot, Mitsubishi und Suzuki. Weiterhin ist die Peter-Gruppe Service-Partner für die Marken Honda, Chrysler, Jeep & Dodge sowie SAAB. Außerdem zählen das Transporter-Gebrauchtwagen-Center, die ADAC Vertretung mit Abschleppdienst, die Europcar Autovermietung sowie vier Lackierzentren und ein Karosseriezentrum zur Unternehmensgruppe. Über 600 Mitarbeiter sorgen für flüssige Betriebsabläufe, beraten kompetent, kümmern sich um den Verkauf, den Service und die Verwaltung. In der Nordhäuser Firmenzentrale laufen alle Fäden zusammen. Die gesamten verwaltungstechnischen und kaufmännischen Vorgänge für die 23 Häuser, die sich in Thüringen, Niedersachsen und Sachsen Anhalt befinden, werden von dort gesteuert. Die wurde 1992 gegründet um die Mitsubishi Partner in Deutschland mit einem einheitlichen DMS (Dealermanagementsystem) und EDV Komponenten auszustatten. In den zurückliegenden 20 Jahren hat sich die Kundenstruktur durch die Vielzahl der Mehrmarkenbetriebe geändert. Die betreut die verschiedensten Kombinationen von Herstellern in den Mehrmarkenbetrieben. Mit der langjährigen Erfahrung im Automobilumfeld bieten wir vielseitige Produkte und Lösungen für die Bedürfnisse unserer Kunden. Die ist eine 100 % Tochter der MCE Verwaltung GmbH und im Firmenverbund der Mitsubishi Coporation, ein international tätiges Unternehmen mit Mitarbeitern. Schieferstein Flörsheim Telefon: / Telefax: / info@midata.de bintec - elmeg Autohaus Peter GmbH Hallesche Straße Nordhausen / / info@petergroup.de GmbH Südwestpark 94 D Nürnberg Tel. +49 (0) 911 / Fax +49 (0) 911 / info@teldat.de 5 (Auto)mobile WLAN Kommunikation mit Klasse