G-4100 v2

G-4100 v2
Szenarien
HSA-01
G-4100v2 Hotspot - Standalone
HSA-02
G-4100v2 Hotspot - Erweiterung über CAT5-Verteilung
HSA-03
G-4100v2 Hotspot - Erweiterung mit WLAN-Backbone
HSA-04
G-4100v2 Hotspot - Erweiterung WLAN bei Nutzung von PoE
HSA-05
G-4100v2 Hotspot - Erweiterung WLAN bei Stromnetz-Nutzung
HSB-01
G-4100v2 Hotspot - Erweiterung Internetzugriff über Stromnetz
HSB-02
G-4100v2 Hotspot - Erweiterung Internetzugriff über xDSL
HSB-03
G-4100v2 Hotspot - Anbindung von Nebengebäuden per VDSL
HSB-04
G-4100v2 Hotspot - Erweiterung WLAN im Außenbereich
HSC-01
G-4100v2 Hotspot - Mehrere Drucker über CAT-Verteilung
HSC-02
G-4100v2 Hotspot - Mehrere Drucker über WLAN-Anbindung
HSC-03
G-4100v2 Hotspot - Nutzung mehrerer ADSL-Leitungen
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSA-01
G-4100v2 Hotspot - Standalone
Lobby
Rezeption
PC für
Gäste
Gast
ZyA
IR
WLAN-Verteilung
mit 802.11b/g für Clients
G-4100 v2
Authentifizierungs-Gateway
und Hotspot
Gast
Gast
Internet
Netzwerkverbindung
mit CAT5-Ethernetkabel
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
Dieses Szenario beschreibt den Betrieb des G-4100 v2 im „Standalone“-Betrieb.
Eine Versorgung mobiler Clients über WLAN ist im Innenraum bei einer Reichweite
zwischen 35 - 100m möglich. Desktop-PCs können an die LAN-Ports des G-4100v2
angeschlossen werden. Der Internetzugriff wird ebenfalls über das Abrechnungs- und
Authentifizierungssystem des G-4100v2 geregelt. Wir empfehlen einen zweiten DSLAnschluss für Ihr Gästenetz. Zusätzlich bietet sich der Einsatz einer ZyWALL 2 Plus
Firewall an, um einen einen erweiterten Schutz für das System zu gewährleisten.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
EXT-105
Externe Stabantenne, Innenbereich, 5dBi
Art.-Nr. 91-005-030001B
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100v2
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
EXT-106
Externe Tischantenne, Innenbereich, 6dBi
Art.-Nr. 91-005-031001B
EXT-105 & EXT-106 optional
• Verstärkung und Reichweiten erhöhung des WLAN-Signals
Stand: 4. August 2008
SP-200E
Belegdrucker
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSA-02
G-4100v2 Hotspot - Erweiterung über CAT5-Verteilung
1. Etage
Gästezimmer
ZyAI
NWA-3100
DualbandAccesspoint
WLAN-Verteilung
auf die Gästezimmer
mit 802.11b/g für Clients
R
Zimmer 2
Anbindung Access-Point
über CAT5-Ethernetkabel
Zimmer 1
Lobby
Zimmer 3
Rezeption
Gast
PC für
Gäste
ZyA
IR
G-4100 v2
Authentifizierungs-Gateway
und Hotspot
SP-200E
Belegdrucker
Erdgeschoß
Internet
Netzwerkverbindung
mit CAT5-Ethernetkabel
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
In diesem Szenario wird der Internetzugriff über den G-4100 v2 Hotspot mit weiteren
Accesspoints erweitert. Die NWA-3100 Accesspoints werden über CAT5-Ethernetkabel mit dem G-4100 v2 verbunden. Damit wird die Möglichkeit geschaffen in weiteren
Etagen und entfernt liegenden Gebäudeteilen einen Internetzugriff zur Verfügung zu
stellen. Authentifizierung und Abrechnung der Benutzer übernimmt der G-4100 v2.
Wir empfehlen einen zweiten DSL-Anschluss für Ihr Gästenetz. Zusätzlich bietet sich
der Einsatz einer ZyWALL 2 Plus Firewall an, um einen einen erweiterten Schutz für
das System zu gewährleisten.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
Stand: 4. August 2008
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
NWA-3100
Dualband-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
EXT-105
Externe Stabantenne, Innenbereich, 5dBi
Art.-Nr. 91-005-030001B
EXT-105 optional
• Verstärkung des WLAN-Signals
bei schwierigen Bedingungen
(bspw. dicke Wände)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSA-03
G-4100v2 Hotspot - Erweiterung mit WLAN-Backbone
1. Etage
Gästezimmer
n-Etage
ZyAI
WLAN-Verteilung
auf die Gästezimmer
mit 802.11b/g für Clients
R
Zimmer 2
NWA-3500
Dual-Radio
Accesspoint
WLAN-Backbone
zwischen beiden NWA-3500
mit 802.11a (54Mbit/s)
Zimmer 1
Zimmer 3
WDS
Lobby
Rezeption
Zimmer
EG
PC für
Gäste
ZyAI
ZyA
R
NWA-3500
Dual-Radio
Accesspoint
Erdgeschoß
Netzwerkverbindung
mit CAT5-Ethernetkabel
IR
G-4100 v2
Authentifizierungs-Gateway
und Hotspot
Gast
Internet
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
Dieses Szenario stellt eine Erweiterung des WLAN-Abdeckungsbereiches mittels eines
WLAN-Backbones dar. Der NWA-3500 verfügt über zwei Funkmodule. Ein Modul übernimmt die Weiterleitung des WLAN-Signals auf den nächsten NWA-3500. Das zweite
Modul versorgt die einzelnen Clients. Koordiniert werden die Verbindungen über das
Wireless-Distribution-System (WDS). Dieser Anwendungsfall eignet sich für Umgebungen bei den kein weiterer Verkabelungsaufwand betrieben werden soll oder kann.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
Stand: 4. August 2008
SP-200E
Belegdrucker
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100v2
• 802.11a/b/g Dualradio-WLAN (zwei Funkmodule) mit je 54Mbit/s an
NWA-3500
• Verlängerung der Reichweite per
Wireless Distribution System (WDS)
• Zweites Funkmodul des NWA-3500
in 802.11a WDS-Konfiguration
(Bridge-Mode) empfohlen
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
NWA-3500
Dual-Radio Accesspoint 802.11a/b/g
Art.-Nr. 91-005-154001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
EXT-105
Externe Stabantenne, Innenbereich, 5dBi
Art.-Nr. 91-005-030001B
EXT-105 optional
• Verstärkung des WLAN-Signals bei
schwierigen Beding. (dicke Wände)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSA-04
G-4100v2 Hotspot - Erweiterung WLAN bei Nutzung von PoE
1. Etage
Gästezimmer
ZyAI
WLAN-Verteilung
auf die Gästezimmer
mit 802.11b/g für Clients
R
NWA-3100
DualbandAccesspoint
n-Etage
Anbindung Access-Point
per Power-over-Ethernet
(keine weitere Stromversorgung nötig)
Zimmer 1
Lobby
PoE
Zimmer 2
ZyA
Zimmer 3
Rezeption
IR
Gast
PC für
Gäste
G-4100 v2
AuthentifizierungsGateway und Hotspot
SP-200E
Belegdrucker
CONSOLE
Erdgeschoß
Power-over-Ethernet
Stromvers. über Ethernet
ES-2108
PWR
SYS
ALM
1
2
3
4
5
6
7
8
100/1000
LNK
LNK/ACT
ACT
ES-2108PWR
Layer2 - EthernetSwitch mit PoE
Netzwerkverbindung
mit CAT5-Ethernetkabel
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
PoE - Power-over-Ethernet stellt eine Möglichkeit dar, weitere Accesspoints über
das Netzwerkkabel mit Strom zu versorgen. In diesem Szenario werden die zur
Erweiterung eingesetzten NWA-3100 Accesspoints und der G-4100v2 über den
ES-2108PWR PoE-Switch mit Spannung versorgt. Vorteil ist, dass die so versorgten
Geräte keine weitere Stromversorgung durch Netzteile benötigen und damit unabhängig von einer Stromquelle positioniert werden können.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
Stand: 4. August 2008
Internet
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Stromversorgung des G-4100 v2 und
NWA-3100 über ES-2108PWR PoE Switch
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
EXT-105 optional
• Verstärkung des WLAN-Signals
bei schwierigen Bedingungen
(bspw. dicke Wände)
NWA-3100
Dualband Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
ES-2108PWR
Fast-Ethernet-Switch, L2, 8 Ports mit PoE
Art.-Nr. 91-010-096001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
EXT-105
Externe Stabantenne, Innenbereich, 5dBi
Art.-Nr. 91-005-030001B
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSA-05
G-4100v2 Hotspot - Erweiterung WLAN bei Stromnetz-Nutzung
1. Etage
Gästezimmer
WLAN-Verteilung
auf die Gästezimmer
mit 802.11b/g für Clients
n-Etage
ZyAI
R
Zimmer 2
NWA-3100
DualbandAccesspoint
PLA-400
PowerlineAdapter
Zimmer 1
Internet-Verteilung
auf die Gästezimmer
über die Stromleitung
Zimmer 3
Lobby
Rezeption
PLA-400
Powerline-Adapter
PLA-470
Powerline-Switch
Phasenkoppler
L1 L2 L3
G-4100 v2
Authentifizierungs-Gateway
und Hotspot
Gast
Erdgeschoß
ZyA
IR
200Mbit/s Powerline
über das Stromnetz
Internet
Netzwerkverbindung
mit CAT5-Ethernetkabel
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
In diesem Szenario wird eine Erweiterung des WLAN-Bereichs mit weiteren Accesspoints bei Nutzung des Stromnetzes dargestellt. Die NWA-3100 Accesspoints werden
über PLA-400 Powerline-Adapter mit dem G-4100 v2 verbunden. Belegdrucker und
PC an der Rezeption sind über einen PLA-470 Powerline-Switch angebunden. Falls
die einzelnen Powerline-Geräte über verschiedene Stromkreise (Phasen) hinweg
kommunizieren müssen, kann ein Phasenkoppler notwendig sein.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
Stand: 4. August 2008
SP-200E
Belegdrucker
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Nutzung des Stromnetzes zur Anbin dung der NWA-3100 über PLA-400
Powerline-Adapter mit 200Mbit/s
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
PLA-470, optional
• Anbindung der Rezeption über das
Stromnetz mit Powerline-Switch
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
NWA-3100
Dualband-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
PLA-400
Powerline-Adapter, 200Mbit/s, HPAV
Art.-Nr. 91-014-013001B (Einzelgerät)
Art.-Nr. 91-014-013005B (Starterkit)
PLA-470
Powerline-Switch, 4fach, 200Mbit/s, HPAV
Art.-Nr. 91-010-149001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSB-01
G-4100v2 Hotspot - Erweiterung Internetzugriff über Stromnetz
1. Etage
Gästezimmer
n-Etage
Internet-Verteilung
auf die Gästezimmer
über die Stromleitung
Zimmer 1
Zimmer 2
PLA-400
Powerline-Adapter
Zimmer 3
PLA-400
Powerline-Adapter
PLA-401
Powerline-Adapter
Lobby
Rezeption
PLA-400
Powerline-Adapter
PLA-470
Powerline-Switch
PhasenKoppler
G-4100 v2
Authentifizierungs-Gateway
und Hotspot
L1 L2 L3
Gast
Erdgeschoß
ZyA
IR
Internet
200Mbit/s Powerline
über das Stromnetz
Netzwerkverbindung
mit CAT5-Ethernetkabel
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
In diesem Szenario wird eine drahtgebundene Versorgung der Gästezimmer bei
Nutzung des Stromnetzes dargestellt. Powerline-Adapter PLA-400 in den Zimmern
sind über das Stromnetz mit dem G-4100 v2 verbunden. Dieser übernimmt Authentifizierung und Abrechnung der dort verbunden Nutzer. Belegdrucker und PC an der
Rezeption sind über einen PLA-470 Powerline-Switch angebunden. Falls die einzelnen Powerline-Geräte über verschiedene Stromkreise (Phasen) hinweg kommunizieren müssen, kann ein Phasenkoppler notwendig sein.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
PLA-470
Powerline-Switch, 4fach, 200Mbit/s, HPAV
Art.-Nr. 91-010-149001B
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• Nutzung des Stromnetzes zur Versor gung der Gästezimmer über PLA-400
Powerline-Adapter mit 200Mbit/s
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
Stand: 4. August 2008
SP-200E
Belegdrucker
PLA-470 optional
• Anbindung der Rezeption über das
Stromnetz mit Powerline-Switch
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
PLA-400
Powerline-Adapter, 200Mbit/s, HPAV
Art.-Nr. 91-014-013001B (Einzelgerät)
Art.-Nr. 91-014-013005B (Starterkit)
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSB-02
G-4100v2 Hotspot - Erweiterung Internetzugriff über xDSL
1. Etage
Gästezimmer
n-Etage
Internet-Verteilung
auf die Gästezimmer
über die Telefonleitung
Zimmer 1
PWR/SYS
Zimmer 2
Prestige
10/100M
600 series
DSL
PWR/SYS
Prestige
10/100M
600 series
DSL
PPP
USB
Zimmer 3
PWR/SYS
USB
P-660R
ADSL2+ Modem
Prestige
10/100M
600 series
DSL
PPP
PPP
USB
P-660R
ADSL2+ Modem
P-660R
ADSL2+ Modem
Lobby
Rezeption
IES-1248-51A
IES-612-51A
ADSL2+ IP-DSLAM
IES-124
8-51A
PWR
CONSOLE
ALARM
SYS
SFP 1
LNK ACT
ALM
100-240VAC
50-60Hz
T4A250VAC 2A MAX
For continued
risk of fire,
protection
replace
against
same type
only with
and rating
of fuse.
1
1000/100
SFP 2
LNK ACT
USER 1-24
2
1000/100
USER 25-48
SFP 1
SFP 2
CO 1-24
CO 24-48
G-4100 v2
Authentifizierungs-Gateway
und Hotspot
Gast
Erdgeschoß
ZyA
IR
Internet
24Mbit/s ADSL2+
über das Telefonnetz
Stand: 4. August 2008
Netzwerkverbindung
mit CAT5-Ethernetkabel
SP-200E
Belegdrucker
ZyWALL 2 Plus (optional)
SoHo-Firewall mit Content-Filter
Systembeschreibung
Systemkomponenten
In diesem Szenario wird eine Versorgung der Gästezimmer über die vorhandene
Telefonleitung dargestellt. In den Zimmern angeschlossene P-660R ADSL-Modems
werden bei Nutzung eines Telefonleitungspaars über einen IES-1248-51A oder
IES-612-51A IP-DSLAM mit dem Internetzugang verbunden. Der G-4100 v2 übernimmt Authentifizierung und Abrechnung der Nutzer. Sollen Telefone über die
gleiche Leitung betrieben werden sind zusätzlich ADSL-Splitter nötig.
Systemtelefone können in dem Fall nicht betrieben werden.
G-4100 v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
IES-612-51A
ADSL2+ IP-DSLAM mit 12 Ports, Annex A
Art.-Nr. 91-004-757001B
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• Nutzung des Telefonnetzes zur
Versorgung der Gästezimmer mit
Internetzugang über P-660 ADSL Modem/Router und IES-1248-51A
IP-DSLAM
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
Splitter Annex A, optional
• für die Verwendung von Telefon
und Internet auf der gleichen Leitung
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
IES-1248-51A
ADSL2+ IP-DSLAM mit 48 Ports, Annex A
Art.-Nr. 91-004-629001B
P-660R-D1
ADSL2+ Modem/Router, Annex A
Art.-Nr. 91-004-556006B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
G-4100v2 Hotspot - Anbindung von Nebengebäuden per VDSL
Haupthaus
HSB-03
Nebengebäude
Zimmer 2
ZyA
IR
ZyAI
R
Gast
NWA-3100
DualbandAccesspoint
G-4100v2
Authentifizierungs-Gateway
und Hotspot
Zimmer 1
WLAN-Verteilung
auf die Gästezimmer
mit 802.11b/g für Clients
SP-200E
Belegdrucker
PC
Lobby
PC
Lobby
ES-105A
Fast-Ethernet-Switch
Internet
ZyWALL 2 Plus
SoHo-Firewall (optional)
P-871M
VDSL2 - Bridge
P-871M
VDSL2 - Bridge
Verbindung Haupthaus
mit Nebengebäude
über herkömmliche Kupferleitung
mit VDSL2-Bridge bei 40/80Mbit/s
Power-over-Ethernet
Stromvers. über Ethernet
Netzwerkverbindung
mit CAT5-Ethernetkabel
Systembeschreibung
Systemkomponenten
In diesem Szenario wird die Anbindung von Nebengebäuden über vorhandene Telefon- oder Kupferkabel-Verdrahtungen gezeigt. Zwei P-871M werden als VDSL2Bridge über die zwischen den Gebäuden liegende Verkabelung miteinander verbunden. Dabei können Distanzen von bis zu 1500 Metern bei einer hohen Übertragungsgeschwindigkeit von bis zu 80/40Mbit/s Down-/Up-Stream überbrückt werden. Ein
einzelner G-4100 v2 im Hauptgebäude übernimmt Authentifizierung und Abrechnung
aller Nutzer.
G-4100 v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
P-871M
VDSL2 - Bridge
Art.-Nr. 91-004-778001B
NWA-3100
Dualband-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
Systemmerkmale
Stand: 4. August 2008
ES-105A
Fast-Ethernet-Switch
• VDSL2 Highspeed Anbindung weiterer
Gebäude, Gebäudeteile oder Stock werke
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
ES-105A
Fast-Ethernet-Switch, 5 Ports
Art.-Nr. 91-010-083001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSB-04
G-4100v2 Hotspot - Erweiterung WLAN im Außenbereich
Gästezimmer
Rezeption / Lobby
NWA-3100
DualbandAccesspoint
ZyAI
ZyA
Zimmer 2
R
IR
Gast
G-4100v2
Authentifizierungs-Gateway
und Hotspot
PC
Lobby
Zimmer 1
Außenbereich
NWA-3550
DualradioOutdoorAccesspoint
WLAN-Verteilung
im Außenbereich mit
802.11a/b/g für Clients
ＰＷＲ
／ＬＩ
ＮＫ
Ｐｏｗ
ｅｒ　Ｏｖｅ
ｒ　Ｅ
ｔｈｅ
ｒｎｅ
ｔ　Ｉ
ｎｊｅ
ｃｔｏ
ｒ
SP-200E
Belegdrucker
WLAN-Verteilung
auf die Gästezimmer
mit 802.11b/g für Clients
PWR/DATA
ES-105A
Fast-Ethernet-Switch
Internet
ZyWALL 2 Plus
SoHo-Firewall
PoE-Injektor
im Lieferumfang
des NWA-3550
Power-over-Ethernet
Stromvers. über Ethernet
Netzwerkverbindung
mit CAT5-Ethernetkabel
EXT-108 oder ANT3108
Externe WLAN-Antennen
Gast
Systembeschreibung
Systemkomponenten
Dieses Szenario stellt die Erweiterung des G-4100 Systems um einen NWA-3550
Outdoor-Accesspoint dar. Dieser ist für die WLAN-Erschließung von Außenbereichen
wie Biergärten, Sportanlagen oder auch Schwimmhallen bestens geeignet. Der NWA3550 wir über einen PoE-Injektor mit Spannung versorgt und ist damit unabhängig
von einer Stromquelle positionierbar. Für den Betrieb des NWA-3550 werden zusätzlich separate Antennen benötigt. Authentifizierung und Abrechnung aller Nutzer übernimmt der G-4100 v2.
G-4100v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Systemmerkmale
Stand: 4. August 2008
Gast,
Personal
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100v2
• 802.11a/b/g Dualradio-WLAN (zwei
Funkmodule) mit je 54Mbit/s an
NWA-3550
• Stromversorgung des NWA-3550
über mitgelieferten PoE-Injektor
• Stab-Antennen für den NWA-3550
im 2,4 oder 5 GHz-Bereich
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
NWA-3550
Outdoor-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
EXT-108 (2,4GHz) & ANT3108 (5GHz)
Externe Stabantenne, Außenbereich, 8dBi
Art.-Nr. 91-005-047001B (EXT-108)
Art.-Nr. 91-005-233001B (ANT3108)
NWA-3100
Dualband Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
ES-105A
Fast-Ethernet-Switch, 5 Ports
Art.-Nr. 91-010-083001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSC-01
G-4100v2 Hotspot - Mehrere Drucker über CAT-Verteilung
Rezeption / Lobby
Restaurant
NWA-3100
DualbandAccesspoint
ZyA
ZyAI
Gast,
Personal
R
IR
WLAN-Verteilung
im Restaurant mit
802.11b/g für Clients
Gast
G-4100v2
Authentifizierungs-Gateway
und Hotspot
Gast
ES-105A
Fast-Ethernet-Switch
SP-200E
Belegdrucker
SP-200E
Belegdrucker
PC
Lobby
Bar
NWA-3100
DualbandAccesspoint
ZyAI
ES-105A
Fast-Ethernet-Switch
Internet
ZyWALL 2 Plus
SoHo-Firewall
Netzwerkverbindung
mit CAT5Ethernetkabel
WLAN-Verteilung
im Restaurant mit
802.11b/g für Clients
Gast
ES-105A
Fast-Ethernet-Switch
SP-200E
Belegdrucker
Systembeschreibung
Systemkomponenten
In diesem Beispiel wird der Einsatz mehrerer Belegdrucker SP-200E dargestellt.
Dies kann beispielweise bei größeren Anlagen sinnvoll sein, um Gästen und Personal lange Wege zu ersparen. Die Drucker sind über CAT-Ethernetkabel und einem
ES-105A Switch an das System angebunden. Authentifizierung und Abrechnung
der Nutzer übernimmt ein einzelner G-4100 v2.
G-4100 v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über mehrere
SP-200E Belegdrucker an verschie denen Orten
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
SP-200E
Belegdrucker zu System G-4100 v2
Art.-Nr. 67-010-410001B
NWA-3100
Dualband-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
Systemmerkmale
Stand: 4. August 2008
Gast,
Personal
R
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
ES-105A
Fast-Ethernet-Switch, 5 Ports
Art.-Nr. 91-010-083001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSC-02
G-4100v2 Hotspot - Mehrere Drucker über WLAN-Anbindung
Rezeption / Lobby
Restaurant
NWA-3100
DualbandAccesspoint
ZyA
ZyAI
Gast,
Personal
R
IR
WLAN-Verteilung
mit 802.11b/g für
Clients und Drucker
Gast
G-4100v2
Authentifizierungs-Gateway
und Hotspot
Gast
G-570U
AP im Client-Mode
SP-200E
Belegdrucker
SP-200E
Belegdrucker
PC
Lobby
Bar
NWA-3100
DualbandAccesspoint
ZyAI
ES-105A
Fast-Ethernet-Switch
Internet
ZyWALL 2 Plus
SoHo-Firewall
WLAN-Verteilung
mit 802.11b/g für
Clients und Drucker
Netzwerkverbindung
mit CAT5Ethernetkabel
Gast
G-570U
AP im Client-Mode
SP-200E
Belegdrucker
Systembeschreibung
Systemkomponenten
In diesem Beispiel wird der Einsatz mehrerer Belegdrucker SP-200E dargestellt.
Dies kann beispielweise bei größeren Anlagen sinnvoll sein, um Gästen und Personal lange Wege zu ersparen. Die Drucker sind über einen G-570U Access-Point (im
Client-Modus) an das System angebunden. Authentifizierung und Abrechnung der
Nutzer übernimmt ein einzelner G-4100 v2. Vorteil ist das flexible Platzieren der
Belegdrucker ohne weiteren Verkabelungsaufwand.
G-4100 v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über mehrere
drahtlos verbundene SP-200E Beleg drucker an verschiedenen Orten
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
SP-200E
Belegdrucker zu System G-4100 v2
Art.-Nr. 67-010-410001B
NWA-3100
Dualband-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
Systemmerkmale
Stand: 4. August 2008
Gast,
Personal
R
ZyWALL 2 Plus, optional
• Erweiterte Sicherheitsfeatures durch
SPI-Firewall, Schutz vor unerwün schten Inhalten mit Contentfilter
• Trennung von Gäste- und Firmen netz mit DMZ-Konfiguration
• IPsec VPN für sicheren Fernzugriff
auf das System
G-570U
Dualband-Accesspoint mit Client-Modus
Art.-Nr. 91-005-142001B
ES-105A
Fast-Ethernet-Switch, 5 Ports
Art.-Nr. 91-010-083001B
ZyWALL 2 Plus
SoHo-Firewall mit SPI, DMZ, VPN
Art.-Nr. 91-009-029001B
Art.-Nr. 91-995-043001B (Contentfilter)
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de
HSC-03
G-4100v2 Hotspot - Nutzung mehrerer ADSL-Leitungen
WLAN-Verteilung
mit 802.11b/g für Clients
1. Etage
ZyAI
Lobby
R
ZyA
NWA-3100
DualbandAccesspoint
IR
Gast,
Personal
PC Lobby
G-4100 v2
AuthentifizierungsGateway und Hotspot
Konferenzraum
Gast
ZyAI
Rezeption
R
CONSOLE
1
ES-2108
PWR
SYS
ALM
NWA-3100
DualbandAccesspoint
Restaurant
2
3
4
5
6
7
8
LNK
SP-200E
Belegdrucker
FE-SFP
ACT
ES-2108
Fast-Ethernet-Switch
Load
Balancing
ZyAI
mit 2 ADSLLeitungen
R
NWA-3100
DualbandAccesspoint
Hotel-PC
PWR
ZyWAL
UNIFIED
L USG
100
SECURITY
USB
AUX
SYS CARD
GATEWAY
1
RESET
2
WAN1
P1
WAN2
P2
P3
ZyWALL USG 100
Security-Appliance
mit Load-Balancing
LAN/WL
P4
AN/DMX
P5
P6
P7
Internet
Internet
Netzwerkverbindung
mit CAT5-Ethernetkabel
Systembeschreibung
Systemkomponenten
In diesem Beispiel wird der Einsatz einer ZyWALL USG 100 beschrieben um zwei
ADSL-Leitungen zu bündeln. Bei großer Anzahl gleichzeitiger Benutzer, aber auch
in Gebieten in den nur DSL-Anschlüsse mit geringer Bandbreite angeboten werden,
bedeutet die Anmietung und Bündelung mehrerer ADSL-Leitungen über eine ZyWALL
der USG-Serie eine wesentliche Performancesteigerung. Die ZyWALL überwacht das
Datenaufkommen und verteilt es intelligent per Load-Balancing auf die einzelnen
Internet-Verbindungen. Authentifizierung und Abrechnung der Nutzer übernimmt ein
einzelner G-4100 v2. Darüber hinaus bietet die ZyWALL eine große Anzahl an Sicherheitsmechanismen.
G-4100 v2
Hotspot-Gateway und Belegdrucker
Art.-Nr. 91-005-152001B
Stand: 4. August 2008
Systemmerkmale
• Benutzer-Authentifizierung draht los und kabelgebunden
• verschiedene Abrechnungsmodelle
• Zugangsdaten/-zeit über SP-200E
Belegdrucker
• 802.11b/g WLAN mit 54Mbit/s
an G-4100 v2
• 802.11a/b/g Dualband-WLAN (Funk standard wählbar) mit je 54Mbit/s an
NWA-3100
• Layer2 - Isolation angemeldeter
Clients (Sicherheit für Benutzer)
• Load-Balancing mit ZyWALL USG-100
für eine Bündelung mehrerer ADSL Anschlüsse
• Deep-Packet Security-Mechanismen
mit optionalen Lizenzmodellen
• IPsec & SSL VPN für sicheren Fernzu griff auf das System
ZyWALL USG 100
Security-Appliance mit Load-Balancing
Art.-Nr. 91-009-045001B
ZyWALL USG 100 Security Services
Optionale Lizenzmodelle, Laufzeit 1 Jahr
Art.-Nr. 91-995-150001B (Contentfilter)
Art.-Nr. 91-995-152001B (Kasp. Antivirus)
Art.-Nr. 91-995-158001B (IDP-Lizenz)
NWA-3100
Dualband-Accesspoint 802.11a/b/g
Art.-Nr. 91-005-161001B
ES-2108
Fast-Ethernet-Switch, L2, 8 Ports
Art.-Nr. 91-010-094001B
ZyXEL Deutschland GmbH · Adenauer Straße 20/A2 · D-52146 Würselen
Telefon: + 49 (0) 24 05 / 69 09 - 0 · Fax: + 49 (0) 2405 / 69 09 - 510 · Email: [email protected] · Internet: www.zyxel.de