ZyXEL ZYWALL USG 1000 Manuel utilisateur

Un cadre d’éducation motivant

Education

Solution Guide

2

Sommaire

Introduction 4

Solutions 6

Connectivité dans les espaces communs  6

Mobilité et bande passante

Surveillance des utilisateurs

8

10

Gestion des utilisateurs 12

Scénarios 14

Scénario I : écoles maternelles, écoles de langues, bibliothèques ou centres d’éducation avec moins de 250 utilisateurs 14

Scénario II : écoles primaires avec 250 utilisateurs au maximum 15

Scénario III : collèges, écoles de langues ou collèges à vocation sportive avec 500 utilisateurs au maximum 16

Scénario IV: écoles supérieures spécialisées avec 1000 utilisateurs au maximum

Scénario V : universités avec plus de 1000 utilisateurs

Aperçu des produits

17

18

19

3

4

Introduction

L’utilisation généralisée des ordinateurs portables et des appareils mobiles dans les établissements scolaires a créé une occasion unique d’améliorer considérablement la qualité de l’enseignement et de l’apprentissage. L’intégration de nouveaux outils interactifs comme les blogs, YouTube et d’autres sites utiles suscite de nouveaux modèles pédagogiques pour le marché de l’éducation.

Afin d’offrir aux étudiants, enseignants mais aussi chercheurs et personnel administratif un enseignement et un modèle d’apprentissage de qualité, les écoles et les universités doivent leur mettre à disposition des services et équipements performants. La mise en place d’une solution Internet permettra de créer un réel avantage concurrentiel et notamment de répondre au besoin d’utilisation des ressources comme les appareils mobiles.

Bien qu’Internet apporte des opportunités considérables, il amène également des contenus web indésirables comme la pornographie, les jeux en ligne, la drogue et autres contenus malveillants qui peuvent être facilement accessibles par les étudiants. C’est pourquoi les écoles doivent contrôler l’accès et mettre en place une politique de sécurité pour protéger les étudiants de ces menaces en provenance du web.

Afin d’accompagner les revendeurs sur ce marché, ZyXEL lance son programme éducation afin de fournir les outils pour tirer parti de ce marché fortement porteur, en terme de produits, de conseils et d’outils d’aide à la vente. ZyXEL dispose d’une gamme de produits complète (switch Gigabit ou PoE, connexions WiFi 802.11a/b/g/n) pour répondre à tous les besoins.

Avantages de la solution

ZyXEL se présente comme un constructeur de choix pour répondre aux besoins spécifiques du marché de l’éducation, grâce à ses gammes transversales de produits permettant la mise en place de solutions globales ZyXEL mais aussi par sa culture du service client et par son positionnement qualité/prix. La solution dispose non seulement d’applications WiFi simples à mettre en place reposant sur des infrastructures existantes et garantissant une flexibilité et une protection des investissements mais également sur des switch Ethernet performants. De plus, la sécurité du réseau est assurée afin de garantir une conformité avec la loi et créer un environnement sûr pour tous les utilisateurs.

Avantages pour le client

Environnement d’apprentissage flexible avec une

qualité d’enseignement pour que les étudiants et les

enseignants puissent accéder à Internet partout sur

Réseau fiable, sécurisé et performant qui permet à

l’école de mettre l’accent sur la formation des jeunes

Protection des étudiants contre les contenus web

malveillants comme la pornographie, les jeux en ligne,

Meilleure compétitivité de l’école

Enrichir l’expérience éducation par l’apport de

technologies de pointe et de qualité, des solutions

abordables et simples à utiliser et à mettre en place

Avantages pour le revendeur spécialiste éducation

Tirer profit du marché de l’éducation ayant un fort

potentiel de croissance

Créer de nouvelles opportunités de croissance grâce

à la demande en connectivité et sécurité

S’appuyer sur un partenaire unique disposant d’une

large gamme de produits

Formations, support technique, accompagnement

avant et après vente et soutien marketing par ZyXEL

Une garantie complète

5

6

Connectivité dans les espaces communs

L’augmentation du nombre d’étudiants et d’utilisateurs qui possèdent des appareils mobiles génère toujours plus de connexions réseau. L’accès aux données importantes et aux applications basées sur le réseau doit être garanti et facilité pour tous les utilisateurs. De plus, l’architecture mise en place doit être flexible pour pouvoir évoluer selon les besoins des prochaines installations.

Solution ZyXEL

Selon le budget et l’environnement d’une infrastructure réseau, les réseaux locaux (LAN) sont établis à l’aide des switch Ethernet ou des solutions LAN sans fil (WiFi). Il en

ésulte des solutions de base pour les établissements de formation. Dans les vieux bâtiments et les salles de classe provisoires par exemple, une solution WiFi est recommandée car le câblage peut impliquer des coûts élevés, une perte de temps et des difficultés concernant la disponibilité de l’accès.

Une connexion WiFi est un point important au sujet de nouvelles utilisations du réseau ou des réseaux étendus.

Le NWA1121-NI fait partie de la famille des points d’accès

WiFi professionnels administrables de ZyXEL selon 802.11n avec SNMP et une transmission de données de 300 Mbps au maximum. Grâce au support PoE (802.3af ), le NWA1121-

NI est une solution idéale pour des applications WiFi variées. Des modes de fonctionnement divers permettent la flexibilité la plus élevée pour les différentes configurations de la performance WiFi. Le NWA1121-NI a été optimisé et

équipé des fonctionnalités TX-Beamforming et MLD pour garantir une couverture plus étendue.

Solutions

Connectivité dans les domaines clés : zones publiques,

salles de classe et bibliothèques

Norme WiFi : 802.11b/g 54 Mbps et 802.11n 300 Mbps

PoE, conforme IEEE 802.3af

Outil de gestion SNMP et sécurité WiFi certifiée

Répond à la demande croissante des étudiants des

dispositifs informatiques avec des taux de transmission

rapides

Points d’accès au design de détecteur de fumée :

L’expérience d’une connexion réseau conviviale et constamment disponible apporte aux étudiants une plus grande satisfaction pendant leurs études. ZyXEL offre des solutions sans et avec fil capables de s’adapter qui s’intègrent dans les architectures existantes de manière simple. En plus, elles permettent une graduation conviviale pour satisfaire les demandes aux réseaux des établissements de formation.

Avantages

Garantie d’un environnement d’apprentissage flexible

à l’intérieur et en dehors des salles de classe

Facilité d’installation grâce à la technologie Power over

Ethernet

Enrichit l’expérience d’apprentissage par l’intégration

innovatrice et fiable des données utilisateur dans les

solutions sans fil et avec fil

Technologie PoE

Les switch PoE de ZyXEL supportent la technologie IEEE

802.3af PoE pour répondre aux demandes diverses telles que des installations murales ou au plafond. Il n’est pas nécessaire d’utiliser un bloc d’alimentation supplémentaire, car la solution de ZyXEL fonctionne avec des appareils tels que des points d’accès WiFi, des téléphones VoIP et des caméras de surveillance IP qui sont tous alimentés d’une connexion Ethernet. Ainsi, l’installation est simplifiée et rapide à mettre en oeuvre. Cette fonction permet aux écoles de réduire le temps d’installation et les coûts si de nombreux nouveaux appareils doivent être installés.

Outil de gestion SNMP et sécurité WiFi certifiée

L’outil de configuration sur le web permet de configurer des centaines de points d’accès à l’aide du logiciel optionnel ENC (Enterprise Network Center) de ZyXEL. Les points d’accès de la gamme NWA-1100 sont certifiés WiFi pour un système de sécurité professionnel et l’interopérabilité IEEE.

Ils sont le choix idéal pour créer un réseau WiFi convivial dans les écoles.

Salle de classe

NWA1121-NI

802.11 b/g/n

PoE Access Point

GS2200-24P

24-port GbE

L2 PoE Switch

GS2200-24P

24-port GbE

L2 PoE Switch

Bibliothèque

NWA1100-N

802.11 b/g/n

PoE Access

Point

NWA1121-NI

802.11 b/g/n

PoE Access Point

ENC

Enterprise-

Network-Center

Ferme de serveurs

GS2200-24P

24-port GbE

L2 PoE Switch

NWA1100-N

802.11 b/g/n

PoE Access

Point

NWA1121-NI

802.11 b/g/n

PoE Access Point

Espace public

7

8

Mobilité et bande passante

L’éloignement géographique sur le campus limite souvent l’accès des étudiants aux ressources d’apprentissage. C’est pourquoi l’école doit garantir une bande passante adéquate et un accès WiFi de qualité pour répondre aux besoins et exigences de chacun tout en permettant aux étudiants et enseignants de se déplacer librement sur le campus avec leurs appareils mobiles ou tablets.

Solution ZyXEL

La solution WiFi pour les établissements d’enseignement de ZyXEL offre un accès au réseau en continu qui permet aux étudiants de se déplacer librement sur le campus en accédant aux contenus multimédia. Tout est accessible via la connexion WiFi : des bases de données, du matériel pédagogique, des e-mails, des analyses de groupe en ligne et des résultats de la recherche scientifique.

Pour établir une connexion WiFi de qualité, il faut effectuer une analyse du site : où et combien faut-il de points d’accès ? La solution LAN sans fil de ZyXEL a été enregistrée dans l’outil d’analyse « Ekahau » qui intègre la gamme de points d’accès de ZyXEL pour simplifier les analyses.

D’après le volume d’applications, ZyXEL recommande l’utilisation de points d’accès NWA3000-N pour les réseaux de petite et moyenne taille et de points d’accès NWA5000-N pour les réseaux de moyenne et grande taille.

Points d’accès de la gamme ZyXEL NWA3000-N

Les points d’accès de la gamme ZyXEL NWA3000-N équipent les réseaux WiFi de la technologie 802.11n pour garantir une performance et une fiabilité améliorées. La gamme

NWA3000-N comprend les points d’accès NWA3160-N,

NWA3560-N et NWA3550-N . Chaque contrôleur peut manager jusqu’à 24 points d’accès, ce qui permet de répondre aux besoins d’une entreprise de 300 à 500 salariés. Cette fonction complète permet de surveiller et d’administrer le réseau WiFi en temps réel. Un réseau de gestion WiFi central offre aux administrateurs informatiques une interface conviviale, permettant de réduire le temps investi en configuration et de grouper tous les appareils administrés dans une seule console de gestion pour la surveillance. En plus, tous les messages entre les points d’accès hybrides sont transmis via un tunnel sécurisé. Les informations sensibles sont également protégées si un point d’accès est volé parce que les données de configuration ne sont pas sauvegardées sur les points d’accès administrables.

Salle d‘informatique

Internet

GS2200-48

48-port GbE

L2 Switch

1

contrôleur +

24

points d’accès administrables

Salle de classe

NWA3160-N

802.11 a/b/g/n

Business

Access Point

NWA3160-N

GS2200-24P

24-port GbE

L2 PoE Switch

XGS-4526

24-port GbE L3 Switch with 10 GbE Uplink

Service

WiFi

permanent

NWA3560-N

802.11 a/b/g/n

Dual-Band

Business

Access Point

Bibliothèque

Contrôleur WiFi ZyXEL NXC5200 et points d’accès de

la gamme NWA5000-N

Le contrôleur WiFi NXC5200 et les points d’accès administrables de la gamme NWA5000-N comprennent trois modèles : le NWA5160N double bande/simple radio, le

NWA5560-N double bande/double radio et le NWA5550-N double bande/double radio extérieur. La solution offre des services WiFi n pour une mobilité et une sécurité sans interruption sur les moyens et grands terrains scolaires et dans les environnements d’entreprises. Le NXC5200 intègre les fonctionnalités de pointe de pare-feu ZyWALL ZyXEL telles que Stateful Packet Inspection (SPI) pour surveiller les données des utilisateurs WiFi mobiles. Les points d’accès de la gamme NWA5000-N permettent l’interconnexion avec le

NXC5200. Ainsi des performances optimisées et des services réseau sécurisés sont garantis également en cas d’un accès distant. En plus, le NXC5200 est compatible avec la norme

CAPWAP (Control and Provisioning of Wireless Access

Points), qui permet une réalisation rapide des applications

WiFi avec des changements minimalisés du réseau existant.

Salle d‘informatique

Salle de classe

GS2200-48

48-port GbE

L2 Switch

Jusqu’à

240 points d’accès administrables

NWA5160N

802.11 a/b/g/n

Managed Access Point

Bibliothèque

Internet

XGS-4526

24-port GbE L3

Switch with

10GbE Uplink

NXC5200

WLAN Controller

GS2200-24P

24-port GbE

L2 PoE Switch

NWA5560-N

802.11 a/b/g/n Dual-Radio

Managed Access Point

Extérieur

NWA5550-N

802.11 a/b/g/n Dual-Radio

Outdoor Managed

Access Point

Dortoir

Service

WiFi permanent

Solutions

Gamme de produits WiFi 802.11n avec une couverture

des points d’accès intérieurs, double radio et également

pour les applications à l’extérieur avec un taux de trans-

mission de 300 Mbps au maximum

Intégration dans l’outil d’analyse « Ekahau » pour une

• Gestion centralisée pour 240 points d’accès WiFi max.

• Conformité avec les normes CAPWAP avec un minimum d’efforts pour l’adaptation au réseau existant

• Equipé d’un pare-feu, de prévention et détection d’intrusion WiFi (IDP) et d’anti-virus

Respectueux de l’environnement

Points d’accès de la gamme NWA3000-N

• 3-en-1 : points d’accès WiFi hybrides en mode point

d’accès autonome, administrable ou contrôleur  

• Gestion centralisée pour 24 points d’accès WiFi max.

• Tunnels sécurisés pour les messages entre le contrô-

leur et les points d’accès administrables ; empêchent

la perte des informations de configuration

Contrôleur NXC5200 et points d’accès de la gamme

NWA5000-N

Avantages

Technologie 802.11n avec une bande passante perfor-

mante pour les applications « cloud »

Intégration dans « Ekahau » pour permettre des applica-

Support pour les étudiants utilisant les services infor-

matiques à l’école sur leurs appareils mobiles avec une

transmission de données plus rapide

Configuration redondante et réduite, gestion simplifiée

9

10

Surveillance des utilisateurs

La sécurité du réseau peut être un réel problème – surtout si des informations confidentielles sont sauvegardées sur les bases de données centrales des écoles (par. ex. les profils des étudiants). Les étudiants qui accèdent à des sites web non autorisés

(tels que la pornographie ou les jeux en ligne par exemple) pourraient engendrer la prolifération de virus ou d’autres menaces de logiciels malveillants.

Solution ZyXEL

Un réseau sécurisé est nécessaire pour garantir que toutes les ressources de l’école ne soient seulement accessibles aux utilisateurs autorisés. Les utilisateurs LAN ou WiFi qui accèdent au réseau doivent pouvoir s’identifier et être autorisés à l’aide de droits d’accès par les switch Ethernet ou les appareils WiFi. Pour cela, les switch et les points d’accès

WiFi de ZyXEL utilisent des serveurs RADIUS.

Les services de filtrage de contenu et d’Application Patrol sont primordiaux pour garantir la qualité des environnements d’apprentissage et pour protéger les étudiants contre des sites web non autorisés. Les responsables informatiques peuvent contrôler l’accès à des sites web non autorisés, la messagerie instantanée, les applications de peer to peer, le téléchargement de fichiers et d’autres applications potentiellement à risque. Pour améliorer la sécurité du réseau, les responsables informatiques peuvent configurer le contrôle d’accès (Access Control List) à souhait.

L’accès à Internet peut être contrôlé pendant le temps de travail. Il est également possible d’allouer plus de bande passante aux utilisateurs en dehors des heures de travail.

De plus, la protection contre les spam est également une composante importante de la sécurité réseau dans les

écoles. La gamme ZyWALL USG dispose de fonctionnalités telles que SPI (Stateful Packet Inspection), pare-feu, anti-virus (AV), prévention et détection d’intrusion (IDP), filtrage de contenu, anti-spam et VPN (IPSec/SSL/L2TP) pour un contrôle en temps réel et une protection du réseau contre les menaces en provenance du web.

Filtrage de contenu

Commtouch et Bluecoat, principaux fournisseurs de solutions de sécurité, offrent un service de filtrage de contenu qui empêche les téléchargements de malwares, protège les utilisateurs contre les menaces en ligne et permet une sécurité adaptée aux besoins. Le service analyse et classifie quotidiennement plus de 6 milliards de pages web pour le compte de plus de 70 millions d’utilisateurs à travers le monde. La base de filtrage Bluecoat et Commtouch couvre plus de 50 langues et jusqu’à 78 catégories. Ces catégories permettent de classer les sites web en fonction des thèmes qu’ils abordent (ex : pornographie, peer to peer...)

Application Patrol

Les applications réseau peuvent apporter des logiciels malveillants dans les écoles. Ces logiciels indésirables, comme les applications de messagerie instantanée ou de peer to peer, ralentissent la bande passante ou peuvent même endommager le système. ZyWALL Application Patrol et les fonctionnalités de gestion de la bande passante permettent aux responsables informatiques de bloquer le trafic de données et de limiter le débit. Plus de 35 applications de messagerie instantanée ou de peer to peer sont contrôlées pour limiter l’accès des étudiants.

Solutions

Application Patrol pour un contrôle d’accès granulaire

via des applications, IM/P2P, médias basés sur le stream

Filtrage de contenu pour les sites à contenu multi-

source, par exemples les forums, en bloquant les conte

nus dynamiques selon les règles de sécurité internes

Contrôle d’accès à Internet avec une planification ACL

Service anti-spam; bloque tous les messages associés

au courriel en temps réel

Application Patrol List

Type Application

IM

eBuddy, iLoveIM, Meebo, Web-MSN, Web ICQ, Web Yahoo,

QQ, Skype, Windows Live Messenger, AOL-ICQ ,Google Talk,

PoPo, Rediff, WangWang et Yahoo Messenger

P2P

Réseaux sociaux etc.

Ares, uTorrent, BitComet, Clubbox, eDonkey, ezpeer,

Foxy, iMesh, Kazaa, Limewire, POCO2007, QQDownload,

Soulseek, Vagaa, TeamViewer, Vuze, UltraSurf, Tor, Jondo,

Hotspot, Logmein, eMule et Thunder

Blogger, Bloglines, Bubbo, Facebook, Flickr, MySpace, Plurk,

Twitter et Wretch

Avantages

Protection contre les malwares – offre une protection

en temps réel contre les menaces en provenance du

web (y compris malware et hameçonnage)

Réduction du gaspillage des ressources du système

Régulation de la bande passante – identifie les sites qui

consomment de la bande passante Internet (par

exemple des sites avec des chansons ou des films)

Conformité avec la loi grâce aux produits et services qui

augmentent le caractère confidentiel des informations

sensibles et qui empêchent la distribution de films/

RADIUS Server

P2P Software

SPAM

Internet

Virus

Phishing

ZyWALL USG

Unified Security

Gateway

GS2200-24P

24-port GbE

L2 PoE Switch

Salle de classe

NWA3160-N

802.11 a/b/g/n

Business

Access Point

Bibliothèque

NWA3160-N

802.11 a/b/g/n

Business

Access Point

Espace public

11

12

Gestion des utilisateurs

Il n’est pas toujours possible pour les écoles de mettre à la disposition des utilisateurs un accès à Internet adéquat et de leur permettre d’accéder à Internet sur tout le campus sans compromettre la sécurité du réseau. Pour cela, ZyXEL a développé une solution : les responsables informatiques permettent aux utilisateurs une connexion Internet avec une authentification, sans leur donner un accès aux ressources privées du LAN.

Solution ZyXEL

Un réseau d’utilisateurs doit permettre un accès à Internet totalement fiable et performant sans configuration complexe et doit également séparer les droits d’accès selon les différentes catégories d’utilisateurs. La solution de l’accès d’utilisateurs de ZyXEL garantit une performance optimisée et protège simultanément les ressources du réseau universitaire contre des accès non autorisés.

La solution de l’accès d’utilisateurs de ZyXEL comprend deux composants principaux – le contrôleur WiFi central

NXC5200 et le point d’accès NWA5000-N. Le contrôleur

ZyXEL NXC5200 propose des fonctionnalités astucieuses telles qu’un générateur de comptes d’hôtes ou une authentification web pour offrir aux hôtes une solution réseau fiable. Le générateur des comptes d’hôtes permet la création d’un compte utilisateur dynamique dès qu’un hôte s’annonce à la réception; tout cela très simplement et sans trop de manipulation et une identification simple des utilisateurs hôtes par l’authentification web. Le NXC5200 est

également configuré selon les règles de pare-feu intégrées pour isoler le trafic des hôtes du réseau interne et ainsi assurer une infrastructure WiFi sécurisée.

Solutions

Générateur dynamique de comptes d’utilisateurs

Authentification unifiée de l’accès des utilisateurs sur la

connexion sans fil ou câblée

Portail captif personnalisé

Séparation du trafic des utilisateurs

Surveillance et gestion des utilisateurs basées sur le web

L’intégration innovante du NXC5200 et des switch ZyXEL permet une authentification des hôtes et des fonctionnalités d’accès définies sans interruption – qu’ils soient connectés via des points d’accès sans fil ou via des ports avec fil. Toutes les connexions des hôtes limitées peuvent

être surveillées et administrées par l’interface utilisateur web du NXC5200. Ainsi, les responsables informatiques n’ont pas à investir du temps pour la saisie et la gestion.

Le ZyXEL NXC5200 et les points d’accès NWA5000-N sont idéaux pour les applications WiFi dans les écoles, tout en offrant des environnements sécurisés.

Avantages

Permet un paramétrage et une création de comptes

d’utilisateurs simples, sauvegarde les données

d’identification

Règle le trafic d’hôtes sur le réseau interne

Simplifie l’accès des utilisateurs à l’aide de la sécurité

unifiée sans fil et câblée

Contrôle et surveille l’utilisation et les activités des

utilisateurs, y compris le temps de l’ouverture/ de la

fermeture de la session

Portail captif

Le portail captif intercepte tout le trafic réseau – n’importe quelle adresse ou quel port est utilisé – jusqu’à ce que les utilisateurs s’authentifient via la page web login.

Le NXC5200 offre également la fonctionnalité de portail captif comme une mesure de sécurité supplémentaire : les demandes sont transférées directement sur un site web dédié où les utilisateurs doivent s’authentifier avant d’accéder. Si l’authentification réussit, l’utilisateur peut alors se connecter au réseau ou à Internet. La page d’accueil au portail captif peut être définie individuellement avec un logo d’entreprise, un fond, une chartre spéciale ou d’autres informations. Le portail captif permet aux utilisateurs de recevoir un accès au réseau contrôlé pour lequel le réseau reste visible en même temps.

Séparation des trafics

Le trafic de données des hôtes peut être séparé du trafic de données de l’école selon l’usage VLAN de différents types à l’aide du contrôleur NXC5200. Le NXC5200 offre aux hôtes un VLAN dédié pour protéger le réseau interne contre les accès non autorisés.

Surveillance de l’utilisation

Pour garantir un contrôle granulaire sur le réseau du campus, les écoles doivent surveiller les activités des utilisateurs et savoir quand ils se connectent ou se déconnectent et d’où ils accèdent au réseau. Cette fonctionnalité permet d’améliorer la visibilité des utilisateurs et de diminuer le risque d’abus sur le réseau.

Connexion WiFi

Compte d’utilisateur d’invités

NXC5200

Contrôleur WiFi

SSID: invités

Point d’accès administrable

Autorisation

Jean

Transmet les données du VLAN d’invités au contrôleur

GS2200-24/

GS2200-24P

24-port GbE

L2 Switch/

PoE Switch

Bibliothèque

Connexion Ethernet

VLAN d’invités activé

Ouvre le navigateur

Jean

SSID: invités

13

Scénario I

Produits ZyXEL recommandés :

Évolutivité

Moins de 250 utilisateurs

• Écoles maternelles

• Tutorats/centres d’éducation

• Bibliothèques

• Écoles de langues

Domaines d’utilisation

Sécurité

ZyWALL USG 300

Unified Security Gateway

Connexion avec fil

GS1500-24P

Switch web administrable

Gigabit Ethernet PoE, 24 ports

GS1510-24

Switch web administrable

Gigabit Ethernet 24 ports

14

Connexion sans fil

Architecture

Moins de 250 utilisateurs

Internet

ZyWALL USG 300

NWA1100-N

Point d’accès PoE Gigabit

802.11b/g/n

GS1500-24P

GS1510-24

Servers

NWA1121-NI

Point d’accès PoE Gigabit

802.11b/g/n

Salle de classe

Tablet PC

Laptop

Foyer

IP Camera

Smartphone

Bureau des employés

Desktop

Desktop

Scénario II

Produits ZyXEL recommandés :

Évolutivité

250 utilisateurs au maximum

• Écoles primaires

Domaines d’utilisation

Sécurité

ZyWALL USG 300

Unified Security Gateway

Connexion avec fil

ES-2108PWR

Switch Fast Ethernet L2

PoE, 8 ports

ES-2024PWR

Switch Fast Ethernet L2

PoE, 24 ports

XGS-4526

Switch Gigabit Ethernet L3 uplink 10 G, 24 ports

Connexion sans fil

Architecture

Jusqu’à 250 utilisateurs

NWA-3166

Point d’accès professionnel

802.11a/b/g/n

(Antennes intérieures)

NWA3160-N

Points d’accès professionnel simple radio

802.11a/b/g/n

(Antennes extérieures)

Internet

ZyWALL USG 300 XGS-4526

Servers

ES-2024PWR

ES-2108PWR

GS1100-24

Centre multimédia

NWA-3166

NWA3160-N

Smartphone

Tablet PC

Laptop

Zone commune/ cour

IP Camera

Desktop

Bureau administratif

Printer

15

16

Scénario III

Produits ZyXEL recommandés :

Évolutivité

500 utilisateurs au maximum

• Collèges

• Écoles de langues

• Collèges à vocation sportive

Domaines d’utilisation

Sécurité

ZyWALL USG 1000

Unified Security Gateway

Connexion avec fil

GS2200-8HP

Switch Gigabit Ethernet

L2 PoE et uplink Gigabit,

8 ports

GS2200-24P

Switch Gigabit Ethernet

L2 PoE, 24 ports

GS2200-48

Switch Gigabit

Ethernet L2, 48 ports

XGS-4526

Switch Gigabit Ethernet L3 uplink 10 G, 24 ports

Connexion sans fil

NWA3160-N

Point d’accès professionnel simple radio 802.11a/b/g/n

NWA3560-N

Point d’accès professionnel double bande + double radio 802.11a/b/g/n

NWA3550-N

Point d’accès double radio extérieur 802.11a/b/g/n

Architecture

500 utilisateurs au maximum

GS2200-24

Desktop

Fax

Printer

Bureau administratif

Internet

Server Farm

NWA-3160

Tablet PC

Centre de réunion

Smartphone

ZyWALL USG 1000 XGS-4526 GS2200-24

NWA3560-N

Laptop

Tablet PC

Cafétéria

Piscine municipale

GS2200-8HP

IP Camera

Scénario IV

Produits ZyXEL recommandés :

Évolutivité

1000 utilisateurs au maximum

• Écoles supérieures

Domaines d’utilisation

Sécurité

ZyWALL USG 1000

Unified Security Gateway

Connexion avec fil

GS2200-8HP

Switch Gigabit Ethernet

L2 PoE et uplink Gigabit,

8 ports

GS2200-24P

Switch Gigabit Ethernet

L2 PoE, 24 ports

GS2200-48

Switch Gigabit Ethernet

L2, 48 ports

XGS-4528F

Switch Gigabit Ethernet L3 uplink 10 G, 24 ports

Connexion sans fil

NXC5200

Contrôleur WiFi

NWA5160N

Point d’accès administrable double bande + simple radio

802.11a/b/g/n

NWA5560-N

Point d’accès administrables double bande + double radio

802.11a/b/g/n

NWA5550-N

Point d’accès administrable double bande + double radio extérieur 802.11a/b/g/n

Gestion de réseau

Architecture

1000 utilisateurs au maximum

ENC

Enterprise Network Center

Bâtiment I

Internet

Server Farm

ENC

GS2200-24

Bureau administratif

Fax

Desktop

Printer

Salle d‘informatique

ZyWALL USG 1000 XGS-4528F

GS2200-48

Bâtiment II

GS2200-24

Salle de classe

Tablet PC

NWA5560-N

Laptop

XGS-4526

GS2200-24

GS2200-8HP

Auditoire

NWA5560-N

NWA5160N

Tablet PC

Cafétéria

Smartphone

NWA5550-N

Salle à manger extérieure

NXC5200

17

18

Scénario V

Produits ZyXEL recommandés :

Évolutivité

Plus de 1000 utilisateurs

• Universités

Domaines d’utilisation

Sécurité

ZyWALL USG 50

Unified Security

Gateway

ZyWALL USG 2000

Unified Security

Gateway

Connexion avec fil

GS2200-8HP

Switch Gigabit

Ethernet L2 avec PoE et uplink Gigabit,

8 ports

NXC5200

Contrôleur

WiFi

Connexion sans fil

Gestion de réseau

GS2200-24P

Switch Gigabit

Ethernet L2 PoE,            

24 ports

GS2200-48

Switch Gigabit Ethernet

L2, 48 ports

NWA5160N

Point d’accès administrable double bande

+ simple radio

802.11a/b/g/n

NWA5560-N

Point d’accès administrable double bande

+ double radio

802.11a/b/g/n

PoE

ENC

Enterprise

Network Center

XGS-4528F

Switch Gigabit

Ethernet L3 avec uplink 10 G,

24 ports

NWA5550-N

Point d’accès administrable double bande + double radio extérieur  

802.11a/b/g/n

Architecture

Plus de

1000 utilisateurs

Dortoir

NWA5560-N

IP Camera

Salle de classe

NWA5560-N NWA5560-N

Bibliothèque/

Centre de réunion

NWA5560-N

GS2200-48

GS2200-24

XGS4700-48F

GS2200-8HP

NXC5200

USG 2000

Campus A

Campus B

Cafétéria

NWA5160N

GS2200-24

Internet

USG 100

XGS4700-48F

GS2200-24 GS2200-8HP

Cour

NWA5550-N

Server Farm

ENC

NWA5560-N

Salle de classe

NWA5560-N

Restaurant

NWA5550-N

IP Camera

Cour

Aperçu des produits

Sécurité

Série USG ZyWALL

La gamme ZyWALL USG est la troisième génération ZyWALL qui se distingue par une toute nouvelle plate-forme. Elle comprend un pare-feu Stateful Packet Inspection (SPI), anti-virus, prévention et détection d’intrusion (IDP), filtrage de contenu, anti-spam et VPN (IPSec/SSL/L2TP). La sécurité multicouche protège parfaitement le réseau.

Caractéristiques

Un maximum de protection pour les petites entreprises

Le premier pare-feu « vert » au monde

VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l’entreprise

Supporte la connexion 3G comme backup WAN (USB)

ZyWALL USG 50

Unified Security Gateway

ZyWALL USG 300

Unified Security Gateway

Caractéristiques

Protection performante et multicouche contre les menaces grâce à la technologie SecuASIC de pointe

VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l’entreprise

Anti-virus ZyXEL ou anti-virus Kaspersky pour protéger contre les virus et spyware

Application Patrol pour la gestion des applications IM/P2P

ZyWALL USG 1000

Unified Security Gateway

Caractéristiques

Protection performante et multicouche contre les menaces grâce à la technologie SecuASIC de pointe

VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l’entreprise

Anti-virus ZyXEL ou anti-virus Kaspersky pour protéger contre les virus et spyware

Application Patrol pour la gestion des applications IM/P2P

Caractéristiques

Passerelle de sécurité unifiée pour les entreprises

Anti-virus ZyXEL ou anti-virus Kaspersky avec une performance VPN/UTM en ajoutant des licences supplémentaires pour plus de sécurité

Application Patrol pour la gestion des applications IM/P2P

Des fonctionnalités avec une haute disponibilité en complément d’une alimentation redondante pour des applications sans interruption

ZyWALL USG 2000

Unified Security Gateway

19

20

Connexion avec fil

GS1500-24P

Switch web administrable

Gigabit PoE 24 ports

GS1500-24P

Le switch GS1500-24P web administrable a été spécialement conçu pour les réseaux dans le domaine de l’éducation où une bande passante performante, QoS étendue et des fonctionnalités de sécurité sont demandées. L’interface web permet aux utilisateurs de gérer très simplement leur réseau.

Caractéristiques

24 ports Gigabit PoE, 4 ports Dual Personality Gigabit (RJ-45/SFP open slots)

56 Gbps, switch non bloquant; taux de redirection de 41,67 Mbps

16K adresses MAC

GS1510-24

Switch web administrable

L2 Gigabit 24 ports

GS1510-24

Le switch GS1510-24 offre une solution conviviale pour les réseaux dans le domaine de l’éducation et se distingue par un fonctionnement silencieux et la technologie

« verte ». La gamme offre également de la sécurité et des fonctionnalités simples plug

& play pour une connectivité supérieure et une bande passante optimale.

Caractéristiques

24 ports Gigabit, 2 open slots Gigabit SFP

Certifié IEEE 802.3az (Energy Efficient Ethernet/EEE)

Authentification sur le web

Auto-discovery

ES-2108PWR

Switch L2 8 ports Mbps PoE

ES-2024PWR

Switch L2 24 ports 100 Mbps PoE

Gamme ES-2000

La gamme ES-2000 comprend des switch administrables Layer 2 et a été conçue spécialement pour les PME, les établissements scolaires et petits groupes de travail. Avec le large éventail de fonctionnalités dont elle dispose, cette gamme est idéale pour une application performante et variée sur les réseaux modernes qui exigent la sécurité, QoS et fonctionnalités de gestion.

Caractéristiques

8 ports 100 Mbps PoE, 1 port Dual Personality Gigabit (ES-2108PWR)

24 ports 100 Mbps PoE, 2 ports Dual Personality Gigabit (ES-2024PWR)

802.1p (4 files d’attente par port)

QoS intelligente optimise la gestion de la bande passante

Blocage d’intrusion, MAC Freeze et filtre/transfert MAC renforcent la sécurité du réseau

GS2200-8HP

Switch PoE L2 Gigabit avec uplink Gigabit, 8 ports

GS2200-24P

Switch PoE L2 Gigabit, 24 ports

Gamme GS2200

La gamme GS2200 est extrêmement performante et garantit une connexion gigabit, une résilience d’accès et de la sécurité ainsi que des services de gestion du trafic et des fonctionnalités QoS. La gamme GS2200 à usages multiples et conviviale a été spécialement conçue pour les réseaux dans le domaine de l’éducation.

Caractéristiques

8 ports Gigabit PoE, 2 ports Dual Personality Gigabit (GS2200-8HP)

24 ports Gigabit PoE, 4 ports Dual Personality Gigabit (GS2200-24P)

44 ports Gigabit, 2 slots SFP Gigabit SFP, 4 ports Dual Personality (GS2200-48)

Sécurité par port et authentification améliorée 802.1x

MAC Freeze et blocage d’intrusion

IEEE 802.1p (8 files d’attente matériel par port)

Algorithmes de traitement des files d’attente WFQ, WRR et SPQ

Snooping MVR et IGMP pour des fonctions Multicast IP optimisées

IEEE 802.3af (GS2200-24P)/IEEE 802.3at (GS2200-8HP)

GS2200-48

Switch L2 Gigabit, 48 ports

XGS-4526

Switch L3 Gigabit avec uplink 10G, 24 ports

XGS-4528F

Switch L3 Gigabit avec

10Gps Uplink, 24 ports

Gamme XGS-4500

La gamme XGS-4500 répond à la virtualisation de l’infrastructure réseau : d’un côté, les deux gammes offrent des switch L2/L3 robustes et fiables pour les entreprises; de l’autre, elles ont été conçues pour garantir un routage hautement disponible pour une utilisation améliorée des bandes passantes du réseau.

Caractéristiques

20 ports Gigabit, 4 ports Dual Personality Gigabit, 1 slot pour module 10

Gigabit 2 ports optionnel (XGS-4526)

24 ports Dual Personality Gigabit, 2 ports 12 Gigabit Stacking, 1 slot pour module 10 Gigabit 2 ports optionnel (XGS-4528F)

L3 protocoles de routage avancés, OSPF, VRRP; fonctions de commutation L2 qui permettent une performance excellente

Multicouche ACL (L2/L3/L4) pour la sécurité et l’amélioration de la transmission de données

Support Stacking VLAN (Q in Q), alimentation électrique redondante

21

Connexion sans fil

NWA1100-N

Point d’accès PoE 802.11b/g/n

NWA1121-NI

Point d’accès PoE 802.11b/g/n design « détecteur de fumée »

Gamme NWA1100

Les points d’accès de la gamme ZyXEL NWA1100 ont été conçus pour les environnements d’apprentissage de petite et moyenne taille pour étendre les réseaux avec fil existants. Equipée de support PoE et de modes de fonctionnement multiples, la gamme NWA1100 garantit la meilleure flexibilité pour les applications WiFi.

Caractéristiques

Bande passante élevée et haute performance grâce à la norme 802.11n

Interface Ethernet avec PoE IEEE 802.3af pour une utilisation simplifiée et interface Gigabit pour une efficacité élevée

Support IEEE 802.11az pour économies d’énergie

4 SSID pour la gestion de groupes d’utilisateurs

NWA-3166

Point d’accès professionnel

802.11a/b/g/n

(Antenne intérieure)

NWA3160-N

Point d’accès professionnel simple radio 802.11a/b/g/n

Gamme NWA3000-N

Les points d’accès de la gamme NWA3000-N proposent une solution WiFi avec des fonctionnalités PoE et 802.11a/g/n. La série offre la flexibilité nécessaire pour garantir des réseaux WiFi protégés et fiables. En plus, elle peut administrer jusqu’à 24 points d’accès.

Caractéristiques

Une bande passante élevée et haute performance grâce à la norme 802.11n

Solution 3-en-1 : contrôleur WiFi, point d’accès autonome/administré

Gestion centralisée pour 24 points d’accès au maximum

Sélection du canal dynamique (DCS) et support PoE idéaux pour une utilisation étendue

Serveur RADIUS intégré pour la protection d’investissement

NWA3560-N

Point d’accès professionnel double radio 802.11a/b/g/n

22

NWA3550-N

Point d’accès professionnel double radio extérieur

802.11a/b/g/n

NXC5200

Contrôleur WiFi

NWA5160N

Point d’accès administrable double bande simple radio

802.11a/b/g/n

NWA5560-N

Point d’accès administrable double radio 802.11a/b/g/n

NXC5200

ZyXEL a développé une solution de contrôleur WiFi qui comporte le contrôleur WiFi

NXC5200 et les points d’accès administrables de la gamme NWA5000-N. Le NXC5200 intègre les fonctionnalités pare-feu ZyWALL de pointe comme Stateful Packet Inspection pour vérifier les données des utilisateurs WiFi mobiles. La gamme NWA5000-N et le NXC5200 permettent en interconnexion une performance optimisée et des services réseau protégés dans les environnements d’apprentissage.

Gamme NWA5000-N

La gamme NWA5000-N comprend trois modèles : le NWA5160N double bande + simple radio, le NWA5560-N double bande + double radio et le NWA5550-N double bande + double radio extérieur.

Caractéristiques

Gestion de 240 points d’accès au maximum avec contrôle d’accès granulaire

Gestion WiFi centralisée des configurations et des données

Transfert de données en mode distribué ou en mode tunneling

Sécurité WiFi performante, basée sur les normes de cryptage WPA/WPA2 et AES

Pare-feu intégré

Anti-virus et prévention et détection d’intrusion WiFi intégrés

Authentification sur le web pour les réseaux d’hôtes (portail captif)

NWA5550-N

Point d’accès administrable double radio extérieur

802.11a/b/g/n

Gestion de réseau

ENC

Enterprise Network Center

Enterprise Network Center (ENC)

Le logiciel ENC (Entreprise Network System) de ZyXEL est une plateforme de gestion centralisée qui permet d’administrer les switch et les points d’accès ZyXEL. ENC est spécialement conçu pour les PME qui souhaitent avoir accès à des fonctions de supervision de base et à une cartographie du réseau.

Caractéristiques

Solution évolutive pour 2000 appareils au maximum

Auto-discovery

Mise à jour/backup du firmware et configuration de l’appareil

Contrôle de la performance du réseau et notifications en cas de baisse de la performance

Switch ZyXEL spécialisés dans la gestion de RMON et du VLAN visuel

23

Corporate

Headquarters

ZyXEL Communications Corp.

Tel: +886 3 578 3942

Fax: +886 3 578 2439

Email: [email protected]

www.zyxel.com

Asia

ZyXEL China (Shanghai)

China Headquarters

Tel: +86 21 6119 9055

Fax: +86 21 5206 9033

Email: [email protected]

www.zyxel.cn

ZyXEL China (Beijing)

Tel: +86 10 6260 2249

Email: [email protected]

www.zyxel.cn

ZyXEL China (Tianjin)

Tel: +86 22 8789 0440

Fax: +86 22 8789 2304

Email: [email protected]

www.zyxel.cn

ZyXEL India

Tel: +91 11 4760 8800

Fax: +91 11 4052 3393

Email: [email protected]

www.zyxel.in

ZyXEL Kazakhstan

Tel: +7 727 259 0699

Email: [email protected]

www.zyxel.kz

ZyXEL Malaysia

Tel: +60 3 7960 0088

Fax: +60 3 7960 8802

Email: [email protected]

www.zyxel.com.my

ZyXEL Pakistan

Tel: +92 21 3431 0194-5

Fax: +92 21 3431 0196

Email: [email protected]

www.zyxel.com.pk

ZyXEL Singapore

Tel: +65 6899 6678

Fax: +65 6899 8887

Email: [email protected]

www.zyxel.com.sg

ZyXEL Taiwan (Taipei)

Tel: +886 2 2739 9889

Fax: +886 2 2735 3220

Email: [email protected]

www.zyxel.com.tw

ZyXEL Thailand

Tel: +66 2 831 5315

Fax: +66 2 831 5395

Email: [email protected]

www.zyxel.co.th

Europe

ZyXEL Belarus

Tel: +375 17 334 6099

Email: [email protected]

www.zyxel.by

ZyXEL BeNeLux

Tel: +31 23 555 3689

Fax: +31 23 557 8492

Email: [email protected]

www.zyxel.nl

www.zyxel.be

ZyXEL Bulgaria

Tel: +359 2 444 3343

Email: [email protected]

www.zyxel.bg

ZyXEL Czech Republic

Tel: +420 2 4109 1350

Fax: +420 2 4109 1359

Email: [email protected]

www.zyxel.cz

ZyXEL Denmark A/S

Tel: +45 3955 0700

Email: [email protected]

www.zyxel.dk

ZyXEL Estonia

Tel.: +372 622 6380

Email: [email protected]

ZyXEL Finland

Tel: +358 9 4780 8400

Email: [email protected]

www.zyxel.fi

ZyXEL France

Tel: +33 47 252 9797

Fax: +33 47 252 1920

Email: [email protected]

www.zyxel.fr

ZyXEL Germany GmbH

Tel: +49 2 4056 9090

Fax: +49 2 4056 9099-9

Email: [email protected]

www.zyxel.de

ZyXEL Hungary & SEE

Tel: +36 1 336 1640

Fax: +36 1 325 9100

Email: [email protected]

www.zyxel.hu

ZyXEL Italy

Tel: 800 992 604

Fax: +39 011 274 7647

Email: [email protected]

www.zyxel.it

ZyXEL Latvia

Tel.: +371 6 601 3019

Email: [email protected]

ZyXEL Lithuania

Tel.: +370 5205 4297

Email: [email protected]

ZyXEL Norway

Tel: +47 2 280-6180

Fax: +47 2 280-6181

Email: [email protected]

www.zyxel.no

ZyXEL Poland

Tel: +48 22 333 8250

Fax: +48 22 333 8251

Email: [email protected]

www.zyxel.pl

ZyXEL Romania

Tel: +40 31080 9888

Fax: +40 31080 9890

Email: [email protected]

www.zyxel.ro

ZyXEL Russia

Tel: +7 495 542 8920

Fax: +7 495 542 8925

Email: [email protected]

www.zyxel.ru

ZyXEL Slovakia

Tel: +421 2 4319 3989

Fax: +421 2 4319 3990

Email: [email protected]

www.zyxel.sk

ZyXEL Spain

Tel: +34 91 300 5345

Fax: +34 91 300 5345

Email: [email protected]

www.zyxel.es

ZyXEL Sweden

Tel: +46 8 5577 6060

Fax: +46 8 5577 6061

Email: [email protected]

www.zyxel.se

ZyXEL Switzerland

Tel: +41 44 806 5100

Fax: +41 44 806 5200

Email: [email protected]

www.zyxel.ch

ZyXEL Turkey A.Ş.

Tel: +90 212 314 1800

Fax: +90 212 220 2526

Email: [email protected]

www.zyxel.com.tr

ZyXEL UK Ltd.

Tel: +44 1189 121 700

Fax: +44 1189 797 277

Email: [email protected]

www.zyxel.co.uk

ZyXEL Ukraine

Tel: +380 44 494 4931

Fax: +380 44 494 4932

Email: [email protected]

www.ua.zyxel.com

The Americas

ZyXEL USA

North America Headquarters

Tel: +1 714 632 0882

Fax: +1 714 632 0858

Email: [email protected]

www.us.zyxel.com

Plus d’informations sur : www.zyxel.ch

Copyright © 2012 ZyXEL Communications Corp. Tous droits réservés. ZyXEL et le logo ZyXEL sont des marques déposées de ZyXEL Communications

Corp. Toutes les autres marques, tous les autres noms de produits sont propriétés de leurs propriétaires respectifs. Toutes les données techniques peuvent être modifi ées sans préavis.

5-000-00011013 08/12