Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
<strong>Business</strong>-<strong>Lösungen</strong><br />
Für mittelgroße Unternehmen<br />
bis zu 50 Anwender<br />
GS716T<br />
Workstations<br />
SRX5308<br />
GS724T<br />
GS748T<br />
ReadyNAS® 316/516<br />
oder ReadyDATA 516<br />
(Blockdaten optimiert)<br />
File Server<br />
STM150<br />
GS724TP<br />
WNAP320<br />
1 GB Ethernet<br />
IP Security Cameras<br />
VoIP Telefone<br />
Lösungsszenarien für Unternehmen mit<br />
bis zu 50 Anwendern<br />
Mittelständische Unternehmen oder auch Filialen größerer Firmen verfügen<br />
inzwischen über ein enormes Datenaufkommen bedingt durch<br />
die Anzahl der Mitarbeiter sowie die vielfältigen Applikationen und<br />
Server-Einheiten. Professionelles Netzwerkmanagement wird unumgänglich.<br />
Die Vernetzung mit dem Firmenhauptsitz und Zugriffsmöglichkeiten<br />
für Außendienstmitarbeiter sind bei der Infrastrukturplanung<br />
ebenfalls unbedingt zu berücksichtigen.<br />
Beispielszenario (s. Abb.):<br />
• Eine Dual WAN Gigabit Firewall mit SSL und IPsec VPN (SRX5308) garantiert<br />
eine sichere und stabile Internetverbindung zum Stammhaus<br />
mittels eines Site-to-Site IPsec-VPN-(Virtual Private Network)-Tunnels<br />
als auch den Zugriff für mobile Mitarbeiter wahlweise via IPsec oder SSL<br />
VPN.<br />
• Die zwischen Router und Switch platzierte STM150 sichert das Unternehmen<br />
wirksam vor Spam und sorgt somit für Effizienz am Arbeitsplatz.<br />
Gleichzeitig sichert diese STM Appliance den Mail- und Webverkehr.<br />
• Die Smart Switches (GS716T, GS724T, GS748T) sind über Gigabit mit<br />
den Firmenservern verbunden und bilden den zentralen Verteilungspunkt<br />
für PC Clients, Printserver und Notebooks im Netz.<br />
• Ein ReadyNAS 316 oder 516 Desktop System oder 2120 Rackmount-<br />
System übernimmt das File-Sharing und dient als Backup-System für die<br />
Server des Unternehmens. Alternativ ReadyDATA516 für Blockdaten.<br />
• Wireless Access Points (WNAP320) und Überwachungskameras sind mit<br />
einem PoE Smart Switch verbunden (GS724TP), der diese gleichzeitig<br />
mit Spannung versorgt.<br />
• Bis zu 16 Überwachungskameras werden mit der NETGEAR Surveillance<br />
Software auf dem ReadyNAS System betrieben<br />
• Die Access Points ergänzen das sogenannte Wired-Netzwerk und ermöglichen<br />
den drahtlosen Zugang ins Netzwerk für Besucher.<br />
8<br />
Netzwerklösungen für Unternehmen<br />
mit 50 bis 200 Anwendern<br />
Kontrolle, Management und Sicherheit werden für größere Netzwerke<br />
mehr und mehr zu zentralen Begriffen. Das Hinzufügen, Entfernen oder<br />
Umstellen von Geräten birgt Risiken für das Netzwerk und nimmt Zeit<br />
in Anspruch. Zeitgleich führen steigende Benutzerzahlen zu mehr Datenverkehr<br />
und mehr Bedarf an IT-Unterstützung. NETGEAR-<strong>Lösungen</strong><br />
sind für leichte Integration und Optimierung entwickelt worden. Ziel<br />
dabei ist es, Ausfallzeiten zu minimieren, den Verwaltungs- und Supportaufwand<br />
des Administrators zu reduzieren und die Produktivität<br />
zu optimieren.<br />
Beispielszenario (s. Abb. S. 9):<br />
Internetzugriff & Security<br />
Die UTM 150, 25S kombiniert Firewall-Router und Mail/Websicherheits-Appliance.<br />
Unterstützt werden IPsec und SSL VPN für einen gesicherten<br />
und verschlüsselten Fernzugriff auf Unternehmensressourcen<br />
und Anwendungen, die auf Servern der Unternehmenszentrale liegen.<br />
Hier sind im Wesentlichen zwei Szenarien zu betrachten:<br />
• Site to Site VPN: Vernetzung von Zentrale und Niederlassung erfolgt<br />
über einen IPsec-VPN-Tunnel.<br />
• Client to Site: Zugang für mobile Mitarbeiter. Hier kann wahlweise der<br />
Zugang über IPsec und/oder SSL VPN erfolgen. Bei Nutzung von IPsec<br />
als Sicherungsprotokoll ist ein entsprechender VPN IPsec Software<br />
Client (VPNG01L, VPNG05L) auf dem Notebook zu installieren. Bei<br />
Nutzung von SSL als VPN-Zugangstechnologie erfolgt der Zugriff<br />
über Browser. Dies hat den Vorteil, dass optional unterschiedliche<br />
Geräte (Notebooks, SmartPhones etc.) dafür genutzt werden können.