Sichere'und'Performante' Netzwerke'

Transkript

1 P R Ä S E N T I E R T Sichere'und'Performante' Netzwerke' pro.net.expert. GmbH und Hofpfisterei GmbH

2 - Gegründet Filialen (auch außerhalb Bayerns) - Ca. 950 Mitarbeiter - 90 Mio. EUR Umsatz - Weiter im Unternehmensverbund: Ludwig'Stocker'Hofpfisterei'GmbH' - Öko-Metzgerei Landfrau - Stocker's Backstube GmbH - Meyermühle AG 2

3 pro.net.expert.'gmbh' - Gegründet Dienstleistungen im Bereich Netzwerk und IT-Infrastruktur - Cisco Premier-Partner - Know-How in - Netzwerk (Cisco, Huawei) - Virtualisierung (VMware) - Microsoft (ADS, Exchange) - Security (Cisco, Huawei) - IP-Telefonanlagen (Cisco) Zentrale: +49 (89) info@pronetexpert.de 3

4 - Heterogene%Netzwerk-Landscha<% - 5%versch.%Hersteller% - unmanaged %Switche% - StaDsche%IP-Adressen% - Sicherheit%des%Netzwerks%ungewiss% - Wenig%bzw.%nicht%mehr%aktuelle%DokumentaDon% - gewachsene %Infrastruktur%(seit%1331!)% - Feuerwehr%spielen %% % 4

5 Ziel' - Netzwerkanalyse%der%aktuellen%Umgebung% - Netzwerk-%und%IT-Design/Architektur% - Umstellung% - DokumentaDon%% - Managed%Service% 5

6 Parameter' - KompleU%auf%Basis%von%Ethernet%(10Gbit)% %Ablösung%von% Fiberchannel% - Homogen%auf%Basis%von%Cisco%Equipment%(Mark^ührer)% - Steigerung%der%Performance%(Enterprise%Class-Switche%und% Firewalls)% - Sicherheitsbewusst% - Gesamtheitliches%Design%(LAN,%Storage,%VMware,%Microso<%ADS)% - Layer%3-Switching%und%Voice%Readiness% - Umfangreiche%DokumentaDon% 6

7 Technologien' Routing & Switching Security Storage iscsi Server VMware Windows- ADS Exchange IP- Telefonie VPN & WAN 7

8 Aktuelle'Umgebung' - Layer%3% - DokumenDert%% - Layer%2%Plan% - Layer%3%Plan% - Storage%Plan% - 10%Gigabit%Ethernet% 8

9 Core'Switch' - Ausreichend%10%GigE%Ports%% - Layer%3%und%advanced%Security%Features% - Enterprise/Datacenter%Klasse% 9

10 Virtualisierung' - 15%Physikalische%Server%auf%2%Hosts%reduziert% - 100%%aller%ProdukDvserver%virtualisiert% - Massive%Einsparung%im%Stromverbrauch% - Einfacheres%Management% - Flexibel% 10

11 Storage' - Alle%Daten%werden%auf%einem%zentralen% (redundanten)%storage%gespeichert% - 2%Knoten%à%12%HDDs%(HP%Storageworks)% - Anbindung%mit%jeweils%10%Gigabit%Ethernet% - Zentrales%Backup%aller%Daten% - einfache%und%zentrale%erweiterbarkeit%bei%weiterem% Platzbedarf% 11

12 Performance'Monitoring' KonDnuierliches%Monitoring% % - FrühzeiDges%erkennen%von%Engpässen% - ReakDon,%bevor%es%zu%BeeinträchDgung%der%User%kommt% - Kapazitätsplanung% 12

13 Sicherheit' Durch%das%Security-Konzept%im%Design%wurde%realisiert:% -%Zentraler%Remotezugriff%miUels%Cisco%Anyconnect% %-%gleicher%vpn-zugang%für%alle%externen%verbindungen% %-%AuthenDfizierung%via%NPS%bei%ADS% %-%Autorisierung%miUels%DAP%Policies%auf%Cisco%ASA% -%Einführen%von%DMZ%für%ProdukDons-Netze% %-%ProdukDonsnahe%Netze%(z.B.%Waagen,%Öfen)%werden%durch%eigene%VLANs%getrennt% %-%Zugang%in%diese%VLANs%nur%via%Cisco%ASA%Firewall% %-%Möglichkeit,%externen%Dienstleistern%nur%Zugriff%auf% ihre %Geräte%zu%geben% %-%Einführen%von%Quality%of%Service%(QoS)%im%WAN%um%die% Sprachqualität%von%%VoIP%zu%verbessern%(VoIP%in%Filialen%vorhanden)% 13

14 Sicherheit' Durch%das%Security-Konzept%im%Design%wurde%realisiert:% -%Absichern%des%Campus%mit%Switch-FunkDonen:% %-%DHCP%Snooping% %-%Dynamic%ARP%InspecDon%(DAI)% %-%Protected%Ports% %% -%Zukun<ssicheres%LAN%% %-%802.1x%/%NAC% %-%IdenDty%Services%Engine%(ISE)*% %-%TrustSec% *ISE wird evaluiert 14

15 Ergebnis' - Deutlich%weniger%Störungen%(RedukDon%geschätzt:%80%)% - Zufriedenheit%der%User% %Besseres%Verhältnis%zur%IT- Abteilung% - Schnelle%ReakDon%auf%neue%Anforderungen%(z.B.%neuer% Dienst)% - Deutliche%Einsparungen%(Strom,%Aufwand)% - Reibungslose%ImplemenDerung%neuer%Prozesse%(ERP)%% 15

16 Voraussetzungen' - Einsatz%moderner%Enterprise%Technologie% - Know-How%eines%starken%Partners%wie% pro.net.expert.% - Enterprise-Netzwerkarchitekturen% - Virtualisierung% - Security% - Storage% - Managed%Service,%um%den%Betrieb%der%modernen%IT% sicherzustellen% - Herstellerunterstützung% 16

17 ZukunI' Weitere%Projekte,%die%aufgrund%dieser%Infrastruktur% realisiert%werden%können:% % - Umstellung%auf%Cisco%IP%CommunicaDons% - Network%Admission%Control%mit%Cisco%ISE% - Erneuerung%der%WAN-Anbindung%der%Filialen% - Erweiterung%der%Redundanz% 17

18 Vielen'Dank' 18