Fallstudie HP Unified WLAN Lösung

Transkript

1 Fallstudie HP Unified WLAN Lösung Ingentive Networks GmbH

2 Kundenanforderungen Zentrale WLAN Lösung für ca Mitarbeiter und 20 Standorte Sicherer WLAN Zugriff für Mitarbeiter Einfacher WLAN Internetzugang für Gäste mit Selbstregistrierung Hoher WLAN Durchsatz mit ac Standard Geringe laufende Kosten

3 Lösung mit HP Unified WLAN Produkten 2 x HP 870 Unified WLAN Controller Herzstück der Lösung bilden zwei WLAN Controller vom Typ HP 870. Dieser Controller ermöglicht die Verwaltung von bis zu 1500 Access-Points. Der Controller ist redundant ausgelegt, so dass insgesamt zwei Geräte an zwei verschiedenen Standorten betrieben werden. 200 x HP 560 Access-Points Die eingesetzten Access-Points sind vom Typ HP 560. Dieser Access-Point unterstützt alle aktuellen WLAN Standards: a/b/g/n/ac. Somit ist eine theoretische Datenrate von bis zu 1.3 Gbit/s im ac Standard möglich. Die Access- Points sind dualbandfähig, so dass der gleichzeitige Betrieb im 2,4 und 5 GHz Bereich möglich ist. Das gewählte Modell eignet sich besonders für Büroumgebungen und HP bietet eine lebenslange Garantie.

4 HP LAN Access Switches 48 x HP G-PoE+-2SFP+ Switch Die Energieversorgung der Access- Points erfolgt über das Netzwerkdatenkabel mit Hilfe des PoE Standards. Dies hat den Vorteil, dass keine zusätzliche Stromversorgung nötig ist, sondern an jedem Montagepunkt nur ein Datenkabel verlegt werden muss. Die Einspeisung der PoE Leistung erfolgt in den meisten Standorten über Switches, die den PoE Standard unterstützen. Im Zuge der Access-Point Montage werden daher die vorhandenen 100Mbit-Switches gegen gigabitfähige PoE Switches der Modellreihe HP 2530 getauscht. Es wird das Modell HP G-PoE+-2SFP+ gewählt, so dass auch die Möglichkeit besteht, den Uplink mit 10GB zu betreiben.

5 HP IMC Management Applikation Zur Verwaltung der LAN und WLAN Komponenten wird die Management Software IMC verwendet. Die Basis Plattform dient zur Überwachung und Verwaltung der LAN Komponenten. Mit Hilfe der Zusatzmodule kann die Funktionalität erweitert werden. Wireless Service Manager (WSM) Dieses Modul dient zur Visualisierung der WLAN Umgebung und Verwaltung der WLAN Controller. So können beispielsweise Laufzeitdaten über angemeldete Benutzer, Signalstärken und Datenraten ausgelesen werden. Ebenso ermöglicht es erweiterte Funktionen wie Spektralanalyse und Lokalisierung von Clients. User Access Manager (UAM) Dieses Zusatzmodul dient zur Verwaltung der Gäste. Der UAM stellt eine Anmeldeseite zur Verfügung, an der sich Gäste registrieren und anmelden können. Ebenso werden dort die Regelwerke verwaltet, über die den Benutzergruppen die jeweiligen Dienste zugeordnet werden können.

6 WLAN Ausleuchtung Zur Sicherstellung einer optimalen Funkabdeckung wird in der Zentrale eine professionelle WLAN Ausleuchtung durchgeführt. Zum Einsatz kommt dabei die Software Ekahau Site Survey. Mit Hilfe von temporär betriebenen Access-Points wird die tatsächliche Signalausbreitung messtechnisch erfasst. Die Software fügt einzelne Access-Points zusammen und erstellt eine zusammenhängende Karte mit der Signalausbreitung. Neben der reinen Signalstärke können noch weitere wichtige Parameter erfasst werden wie z.b. der Signal-Rausch-Abstand, der direkt die erzielbare Datenrate beeinflusst.

7 WLAN Profil für Mitarbeiter Es wird ein sicherer WLAN Zugang geschaffen, der es ermöglicht, dass sich jeder Mitarbeiter an jedem Firmenstandort drahtlos ins Firmennetzwerk verbinden kann. Die Anmeldung der Mitarbeiter erfolgt hierbei über zertifikatsbasierte 802.1X Authentifizierung. Durch die Bereitstellung von ac Funkzellen ist eine maximale Datenrate von 1,3 Gbps möglich - in der Praxis hat sich gezeigt, dass sich mit aktuellen Endgeräten Datenraten von ca. 1 Gbps erzielen lassen. Eine weitere Performancesteigerung lässt sich erzielen, in dem der Datenverkehr direkt am Access-Point in ein VLAN ausgekoppelt wird, so dass keine unnötigen Latenzen erzeugt werden.

8 WLAN Profil für Mitarbeiter 802.1X Authentifizierung RADIUS Rechenzentrum WLAN Nutzerdaten MPLS LAN Infrastruktur Netzwerkressourcen Mitarbeiter

9 WLAN Profil für Gäste Für Gäste und Geschäftspartner wird ein einheitlicher Zugang zum Internet zur Verfügung gestellt. Um den Verwaltungsaufwand gering zu halten, kann der Gast sich an einem Portal mit seiner Mobilfunknummer selbst registrieren. Auf diese Nummer werden dann die Zugangsdaten über ein SMS Gateway versendet. Der Internetverkehr wird zum Controller getunnelt und dort an der zentralen Firewall ausgekoppelt. Das Captive Portal und die Gastverwaltung wird mit dem IMC Modul UAM (User Access Manager) realisiert.

10 WLAN Profil für Gäste Internet HP IMC UAM MPLS GSM LAN Infrastruktur Gast Tunnelnetz Gast WLAN Nutzerdaten SMS Benachrichtigung mit Zugangsdaten

11 Ingentive Networks Ingentive Networks liefert: Beratung bei der Planung Erstellung eines Netzwerk Design WLAN Ausleuchtung mit Ekahau Site Survey Lieferung der Hardware Implementierung der Komponenten: WLAN Controller, IMC, RADIUS Technischer Support