Un cadre d éducation motivant Education

Transcription

1 Un cadre d éducation motivant Education Solution Guide

2 2

3 Sommaire Introduction 4 Solutions 6 Connectivité dans les espaces communs 6 Mobilité et bande passante 8 Surveillance des utilisateurs 10 Gestion des utilisateurs 12 Scénarios 14 Scénario I : écoles maternelles, écoles de langues, bibliothèques ou centres d éducation avec moins de 250 utilisateurs 14 Scénario II : écoles primaires avec 250 utilisateurs au maximum 15 Scénario III : collèges, écoles de langues ou collèges à vocation sportive avec 500 utilisateurs au maximum 16 Scénario IV: écoles supérieures spécialisées avec 1000 utilisateurs au maximum 17 Scénario V : universités avec plus de 1000 utilisateurs 18 Aperçu des produits 19 3

4 Introduction L utilisation généralisée des ordinateurs portables et des appareils mobiles dans les établissements scolaires a créé une occasion unique d améliorer considérablement la qualité de l enseignement et de l apprentissage. L intégration de nouveaux outils interactifs comme les blogs, YouTube et d autres sites utiles suscite de nouveaux modèles pédagogiques pour le marché de l éducation. Afin d offrir aux étudiants, enseignants mais aussi chercheurs et personnel administratif un enseignement et un modèle d apprentissage de qualité, les écoles et les universités doivent leur mettre à disposition des services et équipements performants. La mise en place d une solution Internet permettra de créer un réel avantage concurrentiel et notamment de répondre au besoin d utilisation des ressources comme les appareils mobiles. Bien qu Internet apporte des opportunités considérables, il amène également des contenus web indésirables comme la pornographie, les jeux en ligne, la drogue et autres contenus malveillants qui peuvent être facilement accessibles par les étudiants. C est pourquoi les écoles doivent contrôler l accès et mettre en place une politique de sécurité pour protéger les étudiants de ces menaces en provenance du web. Afin d accompagner les revendeurs sur ce marché, ZyXEL lance son programme éducation afin de fournir les outils pour tirer parti de ce marché fortement porteur, en terme de produits, de conseils et d outils d aide à la vente. ZyXEL dispose d une gamme de produits complète (switch Gigabit ou PoE, connexions WiFi a/b/g/n) pour répondre à tous les besoins. 4

5 Avantages de la solution ZyXEL se présente comme un constructeur de choix pour répondre aux besoins spécifiques du marché de l éducation, grâce à ses gammes transversales de produits permettant la mise en place de solutions globales ZyXEL mais aussi par sa culture du service client et par son positionnement qualité/prix. La solution dispose non seulement d applications WiFi simples à mettre en place reposant sur des infrastructures existantes et garantissant une flexibilité et une protection des investissements mais également sur des switch Ethernet performants. De plus, la sécurité du réseau est assurée afin de garantir une conformité avec la loi et créer un environnement sûr pour tous les utilisateurs. Avantages pour le client Environnement d apprentissage flexible avec une qualité d enseignement pour que les étudiants et les enseignants puissent accéder à Internet partout sur le campus Réseau fiable, sécurisé et performant qui permet à l école de mettre l accent sur la formation des jeunes Protection des étudiants contre les contenus web malveillants comme la pornographie, les jeux en ligne, les drogues... Meilleure compétitivité de l école Enrichir l expérience éducation par l apport de technologies de pointe et de qualité, des solutions abordables et simples à utiliser et à mettre en place Avantages pour le revendeur spécialiste éducation Tirer profit du marché de l éducation ayant un fort potentiel de croissance Créer de nouvelles opportunités de croissance grâce à la demande en connectivité et sécurité S appuyer sur un partenaire unique disposant d une large gamme de produits Formations, support technique, accompagnement avant et après vente et soutien marketing par ZyXEL Une garantie complète 5

6 Connectivité dans les espaces communs L augmentation du nombre d étudiants et d utilisateurs qui possèdent des appareils mobiles génère toujours plus de connexions réseau. L accès aux données importantes et aux applications basées sur le réseau doit être garanti et facilité pour tous les utilisateurs. De plus, l architecture mise en place doit être flexible pour pouvoir évoluer selon les besoins des prochaines installations. Solution ZyXEL Selon le budget et l environnement d une infrastructure réseau, les réseaux locaux (LAN) sont établis à l aide des switch Ethernet ou des solutions LAN sans fil (WiFi). Il en ésulte des solutions de base pour les établissements de formation. Dans les vieux bâtiments et les salles de classe provisoires par exemple, une solution WiFi est recommandée car le câblage peut impliquer des coûts élevés, une perte de temps et des difficultés concernant la disponibilité de l accès. Une connexion WiFi est un point important au sujet de nouvelles utilisations du réseau ou des réseaux étendus. Le NWA1121-NI fait partie de la famille des points d accès WiFi professionnels administrables de ZyXEL selon n avec SNMP et une transmission de données de 300 Mbps au maximum. Grâce au support PoE (802.3af), le NWA1121- NI est une solution idéale pour des applications WiFi variées. Des modes de fonctionnement divers permettent la flexibilité la plus élevée pour les différentes configurations de la performance WiFi. Le NWA1121-NI a été optimisé et équipé des fonctionnalités TX-Beamforming et MLD pour garantir une couverture plus étendue. L expérience d une connexion réseau conviviale et constamment disponible apporte aux étudiants une plus grande satisfaction pendant leurs études. ZyXEL offre des solutions sans et avec fil capables de s adapter qui s intègrent dans les architectures existantes de manière simple. En plus, elles permettent une graduation conviviale pour satisfaire les demandes aux réseaux des établissements de formation. Solutions Connectivité dans les domaines clés : zones publiques, salles de classe et bibliothèques Norme WiFi : b/g 54 Mbps et n 300 Mbps PoE, conforme IEEE 802.3af Outil de gestion SNMP et sécurité WiFi certifiée Répond à la demande croissante des étudiants des dispositifs informatiques avec des taux de transmission rapides Points d accès au design de détecteur de fumée : discrétion assurée Avantages Garantie d un environnement d apprentissage flexible à l intérieur et en dehors des salles de classe Facilité d installation grâce à la technologie Power over Ethernet Enrichit l expérience d apprentissage par l intégration innovatrice et fiable des données utilisateur dans les solutions sans fil et avec fil 6

7 Technologie PoE Les switch PoE de ZyXEL supportent la technologie IEEE 802.3af PoE pour répondre aux demandes diverses telles que des installations murales ou au plafond. Il n est pas nécessaire d utiliser un bloc d alimentation supplémentaire, car la solution de ZyXEL fonctionne avec des appareils tels que des points d accès WiFi, des téléphones VoIP et des caméras de surveillance IP qui sont tous alimentés d une connexion Ethernet. Ainsi, l installation est simplifiée et rapide à mettre en oeuvre. Cette fonction permet aux écoles de réduire le temps d installation et les coûts si de nombreux nouveaux appareils doivent être installés. Outil de gestion SNMP et sécurité WiFi certifiée L outil de configuration sur le web permet de configurer des centaines de points d accès à l aide du logiciel optionnel ENC (Enterprise Network Center) de ZyXEL. Les points d accès de la gamme NWA-1100 sont certifiés WiFi pour un système de sécurité professionnel et l interopérabilité IEEE. Ils sont le choix idéal pour créer un réseau WiFi convivial dans les écoles. Salle de classe GS P 24-port GbE NWA1121-NI L2 PoE Switch b/g/n PoE Access Point ENC Enterprise- Network-Center Ferme de serveurs GS P 24-port GbE L2 PoE Switch GS P 24-port GbE L2 PoE Switch Bibliothèque NWA1100-N b/g/n NWA1121-NI PoE Access b/g/n Point PoE Access Point NWA1100-N b/g/n NWA1121-NI PoE Access b/g/n Point PoE Access Point Espace public 7

8 Mobilité et bande passante L éloignement géographique sur le campus limite souvent l accès des étudiants aux ressources d apprentissage. C est pourquoi l école doit garantir une bande passante adéquate et un accès WiFi de qualité pour répondre aux besoins et exigences de chacun tout en permettant aux étudiants et enseignants de se déplacer librement sur le campus avec leurs appareils mobiles ou tablets. Solution ZyXEL La solution WiFi pour les établissements d enseignement de ZyXEL offre un accès au réseau en continu qui permet aux étudiants de se déplacer librement sur le campus en accédant aux contenus multimédia. Tout est accessible via la connexion WiFi : des bases de données, du matériel pédagogique, des s, des analyses de groupe en ligne et des résultats de la recherche scientifique. Pour établir une connexion WiFi de qualité, il faut effectuer une analyse du site : où et combien faut-il de points d accès? La solution LAN sans fil de ZyXEL a été enregistrée dans l outil d analyse «Ekahau» qui intègre la gamme de points d accès de ZyXEL pour simplifier les analyses. D après le volume d applications, ZyXEL recommande l utilisation de points d accès NWA3000-N pour les réseaux de petite et moyenne taille et de points d accès NWA5000-N pour les réseaux de moyenne et grande taille. Points d accès de la gamme ZyXEL NWA3000-N Les points d accès de la gamme ZyXEL NWA3000-N équipent les réseaux WiFi de la technologie n pour garantir une performance et une fiabilité améliorées. La gamme NWA3000-N comprend les points d accès NWA3160-N, NWA3560-N et NWA3550-N. Chaque contrôleur peut manager jusqu à 24 points d accès, ce qui permet de répondre aux besoins d une entreprise de 300 à 500 salariés. Cette fonction complète permet de surveiller et d administrer le réseau WiFi en temps réel. Un réseau de gestion WiFi central offre aux administrateurs informatiques une interface conviviale, permettant de réduire le temps investi en configuration et de grouper tous les appareils administrés dans une seule console de gestion pour la surveillance. En plus, tous les messages entre les points d accès hybrides sont transmis via un tunnel sécurisé. Les informations sensibles sont également protégées si un point d accès est volé parce que les données de configuration ne sont pas sauvegardées sur les points d accès administrables. Salle d informatique GS port GbE L2 Switch 1 contrôleur + 24 points d accès administrables NWA3160-N a/b/g/n Business Access Point NWA3160-N Salle de classe Internet XGS port GbE L3 Switch with 10 GbE Uplink GS P 24-port GbE L2 PoE Switch NWA3560-N a/b/g/n Dual-Band Business Access Point Bibliothèque Service WiFi permanent 8

9 Contrôleur WiFi ZyXEL NXC5200 et points d accès de fonctionnalités de pointe de pare-feu ZyWALL ZyXEL telles la gamme NWA5000-N que Stateful Packet Inspection (SPI) pour surveiller les don- Le contrôleur WiFi NXC5200 et les points d accès admi- nées des utilisateurs WiFi mobiles. Les points d accès de la nistrables de la gamme NWA5000-N comprennent trois gamme NWA5000-N permettent l interconnexion avec le modèles : le NWA5160N double bande/simple radio, le NXC5200. Ainsi des performances optimisées et des services NWA5560-N double bande/double radio et le NWA5550-N réseau sécurisés sont garantis également en cas d un accès double bande/double radio extérieur. La solution offre des distant. En plus, le NXC5200 est compatible avec la norme services WiFi n pour une mobilité et une sécurité sans inter- CAPWAP (Control and Provisioning of Wireless Access ruption sur les moyens et grands terrains scolaires et dans Points), qui permet une réalisation rapide des applications les environnements d entreprises. Le NXC5200 intègre les WiFi avec des changements minimalisés du réseau existant. Salle d informatique Salle de classe GS port GbE L2 Switch Jusqu à 240 points d accès administrables Bibliothèque NWA5160N a/b/g/n Managed Access Point Internet Dortoir XGS port GbE L3 Switch with 10GbE Uplink GS P 24-port GbE L2 PoE Switch NWA5560-N a/b/g/n Dual-Radio Managed Access Point Extérieur NXC5200 WLAN Controller Service WiFi permanent NWA5550-N a/b/g/n Dual-Radio Outdoor Managed Access Point Solutions Gestion centralisée pour 240 points d accès WiFi max. Gamme de produits WiFi n avec une couverture Conformité avec les normes CAPWAP avec un mini- des points d accès intérieurs, double radio et également mum d efforts pour l adaptation au réseau existant pour les applications à l extérieur avec un taux de transmission de 300 Mbps au maximum Intégration dans l outil d analyse «Ekahau» pour une Equipé d un pare-feu, de prévention et détection d intrusion WiFi (IDP) et d anti-virus Respectueux de l environnement meilleure utilisation Points d accès de la gamme NWA3000-N 3-en-1 : points d accès WiFi hybrides en mode point d accès autonome, administrable ou contrôleur Avantages Technologie n avec une bande passante performante pour les applications «cloud» Gestion centralisée pour 24 points d accès WiFi max. Intégration dans «Ekahau» pour permettre des applica- Tunnels sécurisés pour les messages entre le contrô- tions complètes leur et les points d accès administrables ; empêchent Support pour les étudiants utilisant les services infor- la perte des informations de configuration matiques à l école sur leurs appareils mobiles avec une Contrôleur NXC5200 et points d accès de la gamme transmission de données plus rapide NWA5000-N Configuration redondante et réduite, gestion simplifiée 9

10 Surveillance des utilisateurs La sécurité du réseau peut être un réel problème surtout si des informations confidentielles sont sauvegardées sur les bases de données centrales des écoles (par. ex. les profils des étudiants). Les étudiants qui accèdent à des sites web non autorisés (tels que la pornographie ou les jeux en ligne par exemple) pourraient engendrer la prolifération de virus ou d autres menaces de logiciels malveillants. Solution ZyXEL Un réseau sécurisé est nécessaire pour garantir que toutes les ressources de l école ne soient seulement accessibles aux utilisateurs autorisés. Les utilisateurs LAN ou WiFi qui accèdent au réseau doivent pouvoir s identifier et être autorisés à l aide de droits d accès par les switch Ethernet ou les appareils WiFi. Pour cela, les switch et les points d accès WiFi de ZyXEL utilisent des serveurs RADIUS. Les services de filtrage de contenu et d Application Patrol sont primordiaux pour garantir la qualité des environnements d apprentissage et pour protéger les étudiants contre des sites web non autorisés. Les responsables informatiques peuvent contrôler l accès à des sites web non autorisés, la messagerie instantanée, les applications de peer to peer, le téléchargement de fichiers et d autres applications potentiellement à risque. Pour améliorer la sécurité du réseau, les responsables informatiques peuvent configurer le contrôle d accès (Access Control List) à souhait. L accès à Internet peut être contrôlé pendant le temps de travail. Il est également possible d allouer plus de bande passante aux utilisateurs en dehors des heures de travail. De plus, la protection contre les spam est également une composante importante de la sécurité réseau dans les écoles. La gamme ZyWALL USG dispose de fonctionnalités telles que SPI (Stateful Packet Inspection), pare-feu, anti-virus (AV), prévention et détection d intrusion (IDP), filtrage de contenu, anti-spam et VPN (IPSec/SSL/L2TP) pour un contrôle en temps réel et une protection du réseau contre les menaces en provenance du web. Filtrage de contenu Commtouch et Bluecoat, principaux fournisseurs de solutions de sécurité, offrent un service de filtrage de contenu qui empêche les téléchargements de malwares, protège les utilisateurs contre les menaces en ligne et permet une sécurité adaptée aux besoins. Le service analyse et classifie quotidiennement plus de 6 milliards de pages web pour le compte de plus de 70 millions d utilisateurs à travers le monde. La base de filtrage Bluecoat et Commtouch couvre plus de 50 langues et jusqu à 78 catégories. Ces catégories permettent de classer les sites web en fonction des thèmes qu ils abordent (ex : pornographie, peer to peer...) 10

11 Application Patrol Les applications réseau peuvent apporter des logiciels malveillants dans les écoles. Ces logiciels indésirables, comme les applications de messagerie instantanée ou de peer to peer, ralentissent la bande passante ou peuvent même endommager le système. ZyWALL Application Patrol et les fonctionnalités de gestion de la bande passante permettent aux responsables informatiques de bloquer le trafic de données et de limiter le débit. Plus de 35 applications de messagerie instantanée ou de peer to peer sont contrôlées pour limiter l accès des étudiants. Application Patrol List Type IM P2P Réseaux sociaux etc. Application ebuddy, iloveim, Meebo, Web-MSN, Web ICQ, Web Yahoo, QQ, Skype, Windows Live Messenger, AOL-ICQ,Google Talk, PoPo, Rediff, WangWang et Yahoo Messenger Ares, utorrent, BitComet, Clubbox, edonkey, ezpeer, Foxy, imesh, Kazaa, Limewire, POCO2007, QQDownload, Soulseek, Vagaa, TeamViewer, Vuze, UltraSurf, Tor, Jondo, Hotspot, Logmein, emule et Thunder Blogger, Bloglines, Bubbo, Facebook, Flickr, MySpace, Plurk, Twitter et Wretch Solutions Application Patrol pour un contrôle d accès granulaire via des applications, IM/P2P, médias basés sur le stream et VoIP Filtrage de contenu pour les sites à contenu multisource, par exemples les forums, en bloquant les conte nus dynamiques selon les règles de sécurité internes Contrôle d accès à Internet avec une planification ACL Service anti-spam; bloque tous les messages associés au courriel en temps réel Avantages Protection contre les malwares offre une protection en temps réel contre les menaces en provenance du web (y compris malware et hameçonnage) Réduction du gaspillage des ressources du système Régulation de la bande passante identifie les sites qui consomment de la bande passante Internet (par exemple des sites avec des chansons ou des films) Conformité avec la loi grâce aux produits et services qui augmentent le caractère confidentiel des informations sensibles et qui empêchent la distribution de films/ musiques illégaux Salle de classe RADIUS Server NWA3160-N a/b/g/n Business Access Point SPAM P2P Software Internet Bibliothèque Virus ZyWALL USG Unified Security Gateway GS P 24-port GbE L2 PoE Switch Phishing Espace public NWA3160-N a/b/g/n Business Access Point 11

12 Gestion des utilisateurs Il n est pas toujours possible pour les écoles de mettre à la disposition des utilisateurs un accès à Internet adéquat et de leur permettre d accéder à Internet sur tout le campus sans compromettre la sécurité du réseau. Pour cela, ZyXEL a développé une solution : les responsables informatiques permettent aux utilisateurs une connexion Internet avec une authentification, sans leur donner un accès aux ressources privées du LAN. Solution ZyXEL Un réseau d utilisateurs doit permettre un accès à Internet totalement fiable et performant sans configuration complexe et doit également séparer les droits d accès selon les différentes catégories d utilisateurs. La solution de l accès d utilisateurs de ZyXEL garantit une performance optimisée et protège simultanément les ressources du réseau universitaire contre des accès non autorisés. La solution de l accès d utilisateurs de ZyXEL comprend deux composants principaux le contrôleur WiFi central NXC5200 et le point d accès NWA5000-N. Le contrôleur ZyXEL NXC5200 propose des fonctionnalités astucieuses telles qu un générateur de comptes d hôtes ou une authentification web pour offrir aux hôtes une solution réseau fiable. Le générateur des comptes d hôtes permet la création d un compte utilisateur dynamique dès qu un hôte s annonce à la réception; tout cela très simplement et sans trop de manipulation et une identification simple des utilisateurs hôtes par l authentification web. Le NXC5200 est également configuré selon les règles de pare-feu intégrées pour isoler le trafic des hôtes du réseau interne et ainsi assurer une infrastructure WiFi sécurisée. L intégration innovante du NXC5200 et des switch ZyXEL permet une authentification des hôtes et des fonctionnalités d accès définies sans interruption qu ils soient connectés via des points d accès sans fil ou via des ports avec fil. Toutes les connexions des hôtes limitées peuvent être surveillées et administrées par l interface utilisateur web du NXC5200. Ainsi, les responsables informatiques n ont pas à investir du temps pour la saisie et la gestion. Le ZyXEL NXC5200 et les points d accès NWA5000-N sont idéaux pour les applications WiFi dans les écoles, tout en offrant des environnements sécurisés. Solutions Générateur dynamique de comptes d utilisateurs Authentification unifiée de l accès des utilisateurs sur la connexion sans fil ou câblée Portail captif personnalisé Séparation du trafic des utilisateurs Surveillance et gestion des utilisateurs basées sur le web Avantages Permet un paramétrage et une création de comptes d utilisateurs simples, sauvegarde les données d identification Règle le trafic d hôtes sur le réseau interne Simplifie l accès des utilisateurs à l aide de la sécurité unifiée sans fil et câblée Contrôle et surveille l utilisation et les activités des utilisateurs, y compris le temps de l ouverture/ de la fermeture de la session 12

13 Portail captif Le portail captif intercepte tout le trafic réseau n importe quelle adresse ou quel port est utilisé jusqu à ce que les utilisateurs s authentifient via la page web login. Le NXC5200 offre également la fonctionnalité de portail captif comme une mesure de sécurité supplémentaire : les demandes sont transférées directement sur un site web dédié où les utilisateurs doivent s authentifier avant d accéder. Si l authentification réussit, l utilisateur peut alors se connecter au réseau ou à Internet. La page d accueil au portail captif peut être définie individuellement avec un logo d entreprise, un fond, une chartre spéciale ou d autres informations. Le portail captif permet aux utilisateurs de recevoir un accès au réseau contrôlé pour lequel le réseau reste visible en même temps. Séparation des trafics Le trafic de données des hôtes peut être séparé du trafic de données de l école selon l usage VLAN de différents types à l aide du contrôleur NXC5200. Le NXC5200 offre aux hôtes un VLAN dédié pour protéger le réseau interne contre les accès non autorisés. Surveillance de l utilisation Pour garantir un contrôle granulaire sur le réseau du campus, les écoles doivent surveiller les activités des utilisateurs et savoir quand ils se connectent ou se déconnectent et d où ils accèdent au réseau. Cette fonctionnalité permet d améliorer la visibilité des utilisateurs et de diminuer le risque d abus sur le réseau. Espace public Connexion WiFi Bibliothèque Connexion Ethernet Portail captif VLAN d invités activé Transmet les données du VLAN d invités au contrôleur Compte d utilisateur d invités NXC5200 Contrôleur WiFi GS / GS P 24-port GbE L2 Switch/ PoE Switch Point d accès administrable Ouvre le navigateur SSID: invités Autorisation SSID: invités Jean Jean 13

14 Scénario I Produits ZyXEL recommandés : Évolutivité Moins de 250 utilisateurs Domaines d utilisation Écoles maternelles Tutorats/centres d éducation Bibliothèques Écoles de langues Sécurité ZyWALL USG 300 Unified Security Gateway Connexion avec fil GS P Switch web administrable Gigabit Ethernet PoE, 24 ports GS Switch web administrable Gigabit Ethernet 24 ports Connexion sans fil NWA1100-N Point d accès PoE Gigabit b/g/n NWA1121-NI Point d accès PoE Gigabit b/g/n Architecture Moins de 250 utilisateurs NWA1121-NI Salle de classe Tablet PC Laptop GS P Foyer Internet NWA1100-N ZyWALL USG 300 IP Camera Smartphone GS Bureau des employés Desktop Servers Desktop 14

15 Scénario II Produits ZyXEL recommandés : Évolutivité 250 utilisateurs au maximum Domaines d utilisation Écoles primaires Sécurité ZyWALL USG 300 Unified Security Gateway Connexion avec fil ES-2108PWR Switch Fast Ethernet L2 PoE, 8 ports ES-2024PWR Switch Fast Ethernet L2 PoE, 24 ports XGS-4526 Switch Gigabit Ethernet L3 uplink 10 G, 24 ports Connexion sans fil NWA-3166 Point d accès professionnel a/b/g/n (Antennes intérieures) NWA3160-N Points d accès professionnel simple radio a/b/g/n (Antennes extérieures) Architecture Jusqu à 250 utilisateurs Centre multimédia ES-2024PWR NWA-3166 NWA3160-N Smartphone Tablet PC Laptop Zone commune/ cour Internet ZyWALL USG 300 XGS-4526 ES-2108PWR IP Camera Bureau administratif Servers Desktop GS Printer 15

16 Scénario III Produits ZyXEL recommandés : Évolutivité 500 utilisateurs au maximum Domaines d utilisation Collèges Écoles de langues Collèges à vocation sportive Sécurité ZyWALL USG 1000 Unified Security Gateway Connexion avec fil GS2200-8HP Switch Gigabit Ethernet L2 PoE et uplink Gigabit, 8 ports GS P Switch Gigabit Ethernet L2 PoE, 24 ports GS Switch Gigabit Ethernet L2, 48 ports XGS-4526 Switch Gigabit Ethernet L3 uplink 10 G, 24 ports Connexion sans fil NWA3160-N Point d accès professionnel simple radio a/b/g/n NWA3560-N Point d accès professionnel double bande + double radio a/b/g/n NWA3550-N Point d accès double radio extérieur a/b/g/n Architecture 500 utilisateurs au maximum Fax GS Desktop Printer Bureau administratif Internet Server Farm NWA-3160 Tablet PC Smartphone Centre de réunion ZyWALL USG 1000 XGS-4526 GS NWA3560-N Laptop Cafétéria Tablet PC GS2200-8HP IP Camera Piscine municipale 16

17 Scénario IV 1000 utilisateurs au maximum Évolutivité Écoles supérieures Domaines d utilisation Produits ZyXEL recommandés : Sécurité ZyWALL USG 1000 Unified Security Gateway Connexion avec fil GS2200-8HP Switch Gigabit Ethernet L2 PoE et uplink Gigabit, 8 ports GS Switch Gigabit Ethernet L2, 48 ports GS P Switch Gigabit Ethernet L2 PoE, 24 ports XGS-4528F Switch Gigabit Ethernet L3 uplink 10 G, 24 ports Connexion sans fil NXC5200 Contrôleur WiFi NWA5160N Point d accès administrable double bande + simple radio a/b/g/n NWA5560-N Point d accès administrables double bande + double radio a/b/g/n NWA5550-N Point d accès administrable double bande + double radio extérieur a/b/g/n Gestion de réseau ENC Enterprise Network Center Architecture Bureau administratif Bâtiment I Fax 1000 utilisateurs au maximum Internet ENC GS Desktop Printer Server Farm Salle d informatique ZyWALL USG 1000 XGS-4528F GS Salle de classe Tablet PC Bâtiment II NXC5200 GS NWA5560-N Auditoire Laptop NWA5560-N GS Tablet PC Cafétéria NWA5160N Smartphone XGS-4526 Salle à manger extérieure GS2200-8HP NWA5550-N 17

18 Scénario V Plus de 1000 utilisateurs Évolutivité Universités Domaines d utilisation Produits ZyXEL recommandés : ZyWALL USG 50 Unified Security Gateway Sécurité GS2200-8HP Switch Gigabit Ethernet L2 avec PoE et uplink Gigabit, 8 ports Connexion avec fil GS P Switch Gigabit Ethernet L2 PoE, 24 ports NXC5200 Contrôleur WiFi Connexion sans fil ZyWALL USG 2000 Unified Security Gateway GS Switch Gigabit Ethernet L2, 48 ports NWA5160N Point d accès administrable double bande + simple radio a/b/g/n NWA5560-N Point d accès administrable double bande + double radio a/b/g/n PoE XGS-4528F Switch Gigabit Ethernet L3 avec uplink 10 G, 24 ports NWA5550-N Point d accès administrable double bande + double radio extérieur a/b/g/n ENC Enterprise Network Center Gestion de réseau Architecture Plus de 1000 utilisateurs Dortoir Salle de classe NWA5560-N Bibliothèque/ Centre de réunion NWA5560-N NWA5560-N Cafétéria NWA5560-N NWA5160N Cour NWA5550-N IP Camera GS GS GS ENC XGS F Server Farm GS2200-8HP USG 2000 NXC5200 Internet Campus A Campus B USG 100 XGS F GS NWA5560-N Salle de classe 18 GS2200-8HP NWA5560-N Restaurant NWA5550-N IP Camera Cour

19 Aperçu des produits Sécurité Série USG ZyWALL La gamme ZyWALL USG est la troisième génération ZyWALL qui se distingue par une toute nouvelle plate-forme. Elle comprend un pare-feu Stateful Packet Inspection (SPI), anti-virus, prévention et détection d intrusion (IDP), filtrage de contenu, anti-spam et VPN (IPSec/SSL/L2TP). La sécurité multicouche protège parfaitement le réseau. ZyWALL USG 50 Unified Security Gateway Un maximum de protection pour les petites entreprises Le premier pare-feu «vert» au monde VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l entreprise Supporte la connexion 3G comme backup WAN (USB) ZyWALL USG 300 Unified Security Gateway Protection performante et multicouche contre les menaces grâce à la technologie SecuASIC de pointe VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l entreprise Anti-virus ZyXEL ou anti-virus Kaspersky pour protéger contre les virus et spyware Application Patrol pour la gestion des applications IM/P2P ZyWALL USG 1000 Unified Security Gateway Protection performante et multicouche contre les menaces grâce à la technologie SecuASIC de pointe VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l entreprise Anti-virus ZyXEL ou anti-virus Kaspersky pour protéger contre les virus et spyware Application Patrol pour la gestion des applications IM/P2P ZyWALL USG 2000 Unified Security Gateway Passerelle de sécurité unifiée pour les entreprises Anti-virus ZyXEL ou anti-virus Kaspersky avec une performance VPN/UTM en ajoutant des licences supplémentaires pour plus de sécurité Application Patrol pour la gestion des applications IM/P2P Des fonctionnalités avec une haute disponibilité en complément d une alimentation redondante pour des applications sans interruption 19

20 Connexion avec fil GS P Le switch GS P web administrable a été spécialement conçu pour les réseaux dans le domaine de l éducation où une bande passante performante, QoS étendue et des fonctionnalités de sécurité sont demandées. L interface web permet aux utilisateurs de gérer très simplement leur réseau. GS P Switch web administrable Gigabit PoE 24 ports 24 ports Gigabit PoE, 4 ports Dual Personality Gigabit (RJ-45/SFP open slots) 56 Gbps, switch non bloquant; taux de redirection de 41,67 Mbps 16K adresses MAC GS Le switch GS offre une solution conviviale pour les réseaux dans le domaine de l éducation et se distingue par un fonctionnement silencieux et la technologie «verte». La gamme offre également de la sécurité et des fonctionnalités simples plug & play pour une connectivité supérieure et une bande passante optimale. GS Switch web administrable L2 Gigabit 24 ports 24 ports Gigabit, 2 open slots Gigabit SFP Certifié IEEE 802.3az (Energy Efficient Ethernet/EEE) Authentification sur le web Auto-discovery ES-2108PWR Switch L2 8 ports Mbps PoE Gamme ES-2000 La gamme ES-2000 comprend des switch administrables Layer 2 et a été conçue spécialement pour les PME, les établissements scolaires et petits groupes de travail. Avec le large éventail de fonctionnalités dont elle dispose, cette gamme est idéale pour une application performante et variée sur les réseaux modernes qui exigent la sécurité, QoS et fonctionnalités de gestion. ES-2024PWR Switch L2 24 ports 100 Mbps PoE 8 ports 100 Mbps PoE, 1 port Dual Personality Gigabit (ES-2108PWR) 24 ports 100 Mbps PoE, 2 ports Dual Personality Gigabit (ES-2024PWR) 802.1p (4 files d attente par port) QoS intelligente optimise la gestion de la bande passante Blocage d intrusion, MAC Freeze et filtre/transfert MAC renforcent la sécurité du réseau 20

21 GS2200-8HP Switch PoE L2 Gigabit avec uplink Gigabit, 8 ports GS P Switch PoE L2 Gigabit, 24 ports Gamme GS2200 La gamme GS2200 est extrêmement performante et garantit une connexion gigabit, une résilience d accès et de la sécurité ainsi que des services de gestion du trafic et des fonctionnalités QoS. La gamme GS2200 à usages multiples et conviviale a été spécialement conçue pour les réseaux dans le domaine de l éducation. 8 ports Gigabit PoE, 2 ports Dual Personality Gigabit (GS2200-8HP) 24 ports Gigabit PoE, 4 ports Dual Personality Gigabit (GS P) 44 ports Gigabit, 2 slots SFP Gigabit SFP, 4 ports Dual Personality (GS ) Sécurité par port et authentification améliorée 802.1x MAC Freeze et blocage d intrusion IEEE 802.1p (8 files d attente matériel par port) Algorithmes de traitement des files d attente WFQ, WRR et SPQ Snooping MVR et IGMP pour des fonctions Multicast IP optimisées IEEE 802.3af (GS P)/IEEE 802.3at (GS2200-8HP) GS Switch L2 Gigabit, 48 ports XGS-4526 Switch L3 Gigabit avec uplink 10G, 24 ports XGS-4528F Switch L3 Gigabit avec 10Gps Uplink, 24 ports Gamme XGS-4500 La gamme XGS-4500 répond à la virtualisation de l infrastructure réseau : d un côté, les deux gammes offrent des switch L2/L3 robustes et fiables pour les entreprises; de l autre, elles ont été conçues pour garantir un routage hautement disponible pour une utilisation améliorée des bandes passantes du réseau. 20 ports Gigabit, 4 ports Dual Personality Gigabit, 1 slot pour module 10 Gigabit 2 ports optionnel (XGS-4526) 24 ports Dual Personality Gigabit, 2 ports 12 Gigabit Stacking, 1 slot pour module 10 Gigabit 2 ports optionnel (XGS-4528F) L3 protocoles de routage avancés, OSPF, VRRP; fonctions de commutation L2 qui permettent une performance excellente Multicouche ACL (L2/L3/L4) pour la sécurité et l amélioration de la transmission de données Support Stacking VLAN (Q in Q), alimentation électrique redondante 21

22 Connexion sans fil NWA1100-N Point d accès PoE b/g/n NWA1121-NI Point d accès PoE b/g/n design «détecteur de fumée» Gamme NWA1100 Les points d accès de la gamme ZyXEL NWA1100 ont été conçus pour les environnements d apprentissage de petite et moyenne taille pour étendre les réseaux avec fil existants. Equipée de support PoE et de modes de fonctionnement multiples, la gamme NWA1100 garantit la meilleure flexibilité pour les applications WiFi. Bande passante élevée et haute performance grâce à la norme n Interface Ethernet avec PoE IEEE 802.3af pour une utilisation simplifiée et interface Gigabit pour une efficacité élevée Support IEEE az pour économies d énergie 4 SSID pour la gestion de groupes d utilisateurs NWA-3166 Point d accès professionnel a/b/g/n (Antenne intérieure) Gamme NWA3000-N Les points d accès de la gamme NWA3000-N proposent une solution WiFi avec des fonctionnalités PoE et a/g/n. La série offre la flexibilité nécessaire pour garantir des réseaux WiFi protégés et fiables. En plus, elle peut administrer jusqu à 24 points d accès. NWA3160-N Point d accès professionnel simple radio a/b/g/n Une bande passante élevée et haute performance grâce à la norme n Solution 3-en-1 : contrôleur WiFi, point d accès autonome/administré Gestion centralisée pour 24 points d accès au maximum Sélection du canal dynamique (DCS) et support PoE idéaux pour une utilisation étendue Serveur RADIUS intégré pour la protection d investissement NWA3560-N Point d accès professionnel double radio a/b/g/n NWA3550-N Point d accès professionnel double radio extérieur a/b/g/n 22

23 NXC5200 Contrôleur WiFi NWA5160N Point d accès administrable double bande simple radio a/b/g/n NWA5560-N Point d accès administrable double radio a/b/g/n NXC5200 ZyXEL a développé une solution de contrôleur WiFi qui comporte le contrôleur WiFi NXC5200 et les points d accès administrables de la gamme NWA5000-N. Le NXC5200 intègre les fonctionnalités pare-feu ZyWALL de pointe comme Stateful Packet Inspection pour vérifier les données des utilisateurs WiFi mobiles. La gamme NWA5000-N et le NXC5200 permettent en interconnexion une performance optimisée et des services réseau protégés dans les environnements d apprentissage. Gamme NWA5000-N La gamme NWA5000-N comprend trois modèles : le NWA5160N double bande + simple radio, le NWA5560-N double bande + double radio et le NWA5550-N double bande + double radio extérieur. Gestion de 240 points d accès au maximum avec contrôle d accès granulaire Gestion WiFi centralisée des configurations et des données Transfert de données en mode distribué ou en mode tunneling Sécurité WiFi performante, basée sur les normes de cryptage WPA/WPA2 et AES Pare-feu intégré Anti-virus et prévention et détection d intrusion WiFi intégrés Authentification sur le web pour les réseaux d hôtes (portail captif) NWA5550-N Point d accès administrable double radio extérieur a/b/g/n Gestion de réseau Enterprise Network Center (ENC) Le logiciel ENC (Entreprise Network System) de ZyXEL est une plateforme de gestion centralisée qui permet d administrer les switch et les points d accès ZyXEL. ENC est spécialement conçu pour les PME qui souhaitent avoir accès à des fonctions de supervision de base et à une cartographie du réseau. ENC Enterprise Network Center Solution évolutive pour 2000 appareils au maximum Auto-discovery Mise à jour/backup du firmware et configuration de l appareil Contrôle de la performance du réseau et notifications en cas de baisse de la performance Switch ZyXEL spécialisés dans la gestion de RMON et du VLAN visuel 23

24 Corporate Headquarters ZyXEL Communications Corp. Tel: Fax: sales@zyxel.com.tw Asia Europe The Americas ZyXEL China (Shanghai) China Headquarters Tel: Fax: sales@zyxel.cn ZyXEL China (Beijing) Tel: sales@zyxel.cn ZyXEL China (Tianjin) Tel: Fax: sales@zyxel.cn ZyXEL India Tel: Fax: info@zyxel.in ZyXEL Kazakhstan Tel: info@zyxel.kz ZyXEL Malaysia Tel: Fax: info@zyxel.com.my ZyXEL Pakistan Tel: Fax: info@zyxel.com.pk ZyXEL Singapore Tel: Fax: sales@zyxel.com.sg ZyXEL Taiwan (Taipei) Tel: Fax: sales_tw@zyxel.com.tw ZyXEL Thailand Tel: Fax: info@zyxel.co.th ZyXEL Belarus Tel: sales@zyxel.by ZyXEL BeNeLux Tel: Fax: sales@zyxel.nl ZyXEL Bulgaria Tel: info@zyxel.bg ZyXEL Czech Republic Tel: Fax: info@cz.zyxel.com ZyXEL Denmark A/S Tel: sales@zyxel.dk ZyXEL Estonia Tel.: tech@zyxel.ee ZyXEL Finland Tel: myynti@zyxel.fi ZyXEL France Tel: Fax: info@zyxel.fr ZyXEL Germany GmbH Tel: Fax: sales@zyxel.de ZyXEL Hungary & SEE Tel: Fax: info@zyxel.hu ZyXEL Italy Tel: Fax: sales@zyxel.it ZyXEL Latvia Tel.: tech@lv.zyxel.com ZyXEL Lithuania Tel.: tech@lt.zyxel.com ZyXEL Norway Tel: Fax: salg@zyxel.no ZyXEL Poland Tel: Fax: info@pl.zyxel.com ZyXEL Romania Tel: Fax: info@ro.zyxel.com ZyXEL Russia Tel: Fax: info@zyxel.ru ZyXEL Slovakia Tel: Fax: info@sk.zyxel.com ZyXEL Spain Tel: Fax: sales@zyxel.es ZyXEL Sweden Tel: Fax: sales@zyxel.se ZyXEL Switzerland Tel: Fax: info@zyxel.ch ZyXEL Turkey A.Ş. Tel: Fax: bilgi@zyxel.com.tr ZyXEL UK Ltd. Tel: Fax: sales@zyxel.co.uk ZyXEL Ukraine Tel: Fax: sales@ua.zyxel.com ZyXEL USA North America Headquarters Tel: Fax: sales@zyxel.com Plus d informations sur : Copyright 2012 ZyXEL Communications Corp. Tous droits réservés. ZyXEL et le logo ZyXEL sont des marques déposées de ZyXEL Communications Corp. Toutes les autres marques, tous les autres noms de produits sont propriétés de leurs propriétaires respectifs. Toutes les données techniques peuvent être modifiées sans préavis /12