Leistungen
Vom einfachen Büro-WLAN bis zum segmentierten Campus-Netz zwischen Verwaltung und Produktion: Ein Netzwerk ist die Grundlage, auf der alles andere aufbaut — entsprechend sorgfältig planen wir es.
Die meisten Firmennetze wurden nie geplant, sondern sind gewachsen: ein Switch hier, ein Access Point dort, dazwischen ein Gerät vom Internetanbieter. Alles hängt in einem einzigen Netz, niemand weiß, welches Kabel wohin führt, und das WLAN bricht im Besprechungsraum zuverlässig ab. Solange es irgendwie funktioniert, fällt das nicht auf — bis ein Gerät ausfällt oder sich Schadsoftware ungehindert ausbreitet.
Verwaltung, Produktion, Server, Telefonie und Gäste-WLAN sauber in eigene Bereiche (VLANs) getrennt, mit klaren Regeln an der Firewall, wer wohin darf. So bleibt ein Vorfall auf einen Bereich begrenzt — derselbe Grundsatz wie bei unseren Firewall-Regelwerken mit Zonen. Besonders wichtig ist das für Geräte, die sich kaum absichern lassen: Maschinensteuerungen, Drucker, Kameras, Türsprechstellen.
Ausleuchtung und Kapazität geplant für die Zahl der Geräte, die wirklich gleichzeitig funken — nicht für den Prospektwert eines einzelnen Access Points. Im Netzwerkbereich setzen wir auf UniFi: Switches, Access Points und Gateways aus einer Hand, zentral verwaltet und aus der Ferne wartbar. Dazu gehören ein getrenntes Gäste-WLAN ohne Zugriff auf interne Systeme, unterbrechungsfreies Wechseln zwischen Access Points und in Hallen oder Lagern eine Planung, die Regale, Maschinen und Metallwände berücksichtigt.
Mehrere Standorte, ein Regelwerk: Niederlassungen, Homeoffice und mobile Mitarbeiter werden per VPN so angebunden, dass sie sicher auf das zugreifen, was sie brauchen — und auf nichts sonst. Für größere Umgebungen planen wir Redundanz und Failover ein, damit der Ausfall einer Leitung oder eines Geräts nicht den ganzen Standort lahmlegt.
Für Standorte ohne guten Kabelanschluss oder als physisch unabhängige Backup-Leitung realisieren wir die Anbindung per Richtfunk — gemeinsam mit unserem regionalen Partner REGIONETZ.net.
Zu jedem Netz gehört ein Netzplan: welche Geräte, welche Bereiche, welche Regeln, welches Kabel an welchem Port. Switches, Firewalls, Access Points und Leitungen laufen ins Monitoring, Firmware-Updates ins Patchmanagement — also genau die Geräte, die sonst jahrelang unangetastet bleiben. Mehr dazu unter IT-Betrieb als Service.
Am Anfang steht die Aufnahme des Bestands: Was ist vorhanden, was davon trägt noch, was bremst oder gefährdet den Betrieb? Getauscht wird nur, was nötig ist — und schrittweise, nicht auf einen Schlag. Die Beschaffung übernehmen wir mit: siehe Hardware.
Häufige Fragen
Verwaltung, Produktion und Gäste-WLAN sauber getrennt, damit sich ein Sicherheitsvorfall in einem Bereich nicht ungebremst auf den Rest ausbreitet — nach demselben Prinzip wie unsere Firewall-Regelwerke mit Zonen.
Dafür realisieren wir die Anbindung per Richtfunk — eine vollwertige Alternative, kein Provisorium.
Häufig an zu wenigen oder ungünstig platzierten Access Points, an Geräten, die an einem weit entfernten Access Point „kleben", oder an Consumer-Hardware, die für die Zahl der Geräte nicht ausgelegt ist. Eine Bestandsaufnahme vor Ort zeigt die Ursache.
In der Regel nicht. Wir prüfen, was vorhanden ist, und tauschen nur, was den Betrieb bremst, sich nicht segmentieren lässt oder keine Sicherheitsupdates mehr bekommt.