ZyXEL ZYWALL USG 1000 Manuel utilisateur
Un cadre d’éducation motivant
Education
Solution Guide
2
Sommaire
Introduction 4
Solutions 6
Connectivité dans les espaces communs 6
Mobilité et bande passante
Surveillance des utilisateurs
8
10
Gestion des utilisateurs 12
Scénarios 14
Scénario I : écoles maternelles, écoles de langues, bibliothèques ou centres d’éducation avec moins de 250 utilisateurs 14
Scénario II : écoles primaires avec 250 utilisateurs au maximum 15
Scénario III : collèges, écoles de langues ou collèges à vocation sportive avec 500 utilisateurs au maximum 16
Scénario IV: écoles supérieures spécialisées avec 1000 utilisateurs au maximum
Scénario V : universités avec plus de 1000 utilisateurs
Aperçu des produits
17
18
19
3
4
Introduction
L’utilisation généralisée des ordinateurs portables et des appareils mobiles dans les établissements scolaires a créé une occasion unique d’améliorer considérablement la qualité de l’enseignement et de l’apprentissage. L’intégration de nouveaux outils interactifs comme les blogs, YouTube et d’autres sites utiles suscite de nouveaux modèles pédagogiques pour le marché de l’éducation.
Afin d’offrir aux étudiants, enseignants mais aussi chercheurs et personnel administratif un enseignement et un modèle d’apprentissage de qualité, les écoles et les universités doivent leur mettre à disposition des services et équipements performants. La mise en place d’une solution Internet permettra de créer un réel avantage concurrentiel et notamment de répondre au besoin d’utilisation des ressources comme les appareils mobiles.
Bien qu’Internet apporte des opportunités considérables, il amène également des contenus web indésirables comme la pornographie, les jeux en ligne, la drogue et autres contenus malveillants qui peuvent être facilement accessibles par les étudiants. C’est pourquoi les écoles doivent contrôler l’accès et mettre en place une politique de sécurité pour protéger les étudiants de ces menaces en provenance du web.
Afin d’accompagner les revendeurs sur ce marché, ZyXEL lance son programme éducation afin de fournir les outils pour tirer parti de ce marché fortement porteur, en terme de produits, de conseils et d’outils d’aide à la vente. ZyXEL dispose d’une gamme de produits complète (switch Gigabit ou PoE, connexions WiFi 802.11a/b/g/n) pour répondre à tous les besoins.
Avantages de la solution
ZyXEL se présente comme un constructeur de choix pour répondre aux besoins spécifiques du marché de l’éducation, grâce à ses gammes transversales de produits permettant la mise en place de solutions globales ZyXEL mais aussi par sa culture du service client et par son positionnement qualité/prix. La solution dispose non seulement d’applications WiFi simples à mettre en place reposant sur des infrastructures existantes et garantissant une flexibilité et une protection des investissements mais également sur des switch Ethernet performants. De plus, la sécurité du réseau est assurée afin de garantir une conformité avec la loi et créer un environnement sûr pour tous les utilisateurs.
Avantages pour le client
Environnement d’apprentissage flexible avec une
qualité d’enseignement pour que les étudiants et les
enseignants puissent accéder à Internet partout sur
Réseau fiable, sécurisé et performant qui permet à
l’école de mettre l’accent sur la formation des jeunes
Protection des étudiants contre les contenus web
malveillants comme la pornographie, les jeux en ligne,
Meilleure compétitivité de l’école
Enrichir l’expérience éducation par l’apport de
technologies de pointe et de qualité, des solutions
abordables et simples à utiliser et à mettre en place
Avantages pour le revendeur spécialiste éducation
Tirer profit du marché de l’éducation ayant un fort
potentiel de croissance
Créer de nouvelles opportunités de croissance grâce
à la demande en connectivité et sécurité
S’appuyer sur un partenaire unique disposant d’une
large gamme de produits
Formations, support technique, accompagnement
avant et après vente et soutien marketing par ZyXEL
Une garantie complète
5
6
Connectivité dans les espaces communs
L’augmentation du nombre d’étudiants et d’utilisateurs qui possèdent des appareils mobiles génère toujours plus de connexions réseau. L’accès aux données importantes et aux applications basées sur le réseau doit être garanti et facilité pour tous les utilisateurs. De plus, l’architecture mise en place doit être flexible pour pouvoir évoluer selon les besoins des prochaines installations.
Solution ZyXEL
Selon le budget et l’environnement d’une infrastructure réseau, les réseaux locaux (LAN) sont établis à l’aide des switch Ethernet ou des solutions LAN sans fil (WiFi). Il en
ésulte des solutions de base pour les établissements de formation. Dans les vieux bâtiments et les salles de classe provisoires par exemple, une solution WiFi est recommandée car le câblage peut impliquer des coûts élevés, une perte de temps et des difficultés concernant la disponibilité de l’accès.
Une connexion WiFi est un point important au sujet de nouvelles utilisations du réseau ou des réseaux étendus.
Le NWA1121-NI fait partie de la famille des points d’accès
WiFi professionnels administrables de ZyXEL selon 802.11n avec SNMP et une transmission de données de 300 Mbps au maximum. Grâce au support PoE (802.3af ), le NWA1121-
NI est une solution idéale pour des applications WiFi variées. Des modes de fonctionnement divers permettent la flexibilité la plus élevée pour les différentes configurations de la performance WiFi. Le NWA1121-NI a été optimisé et
équipé des fonctionnalités TX-Beamforming et MLD pour garantir une couverture plus étendue.
Solutions
Connectivité dans les domaines clés : zones publiques,
salles de classe et bibliothèques
Norme WiFi : 802.11b/g 54 Mbps et 802.11n 300 Mbps
PoE, conforme IEEE 802.3af
Outil de gestion SNMP et sécurité WiFi certifiée
Répond à la demande croissante des étudiants des
dispositifs informatiques avec des taux de transmission
rapides
Points d’accès au design de détecteur de fumée :
L’expérience d’une connexion réseau conviviale et constamment disponible apporte aux étudiants une plus grande satisfaction pendant leurs études. ZyXEL offre des solutions sans et avec fil capables de s’adapter qui s’intègrent dans les architectures existantes de manière simple. En plus, elles permettent une graduation conviviale pour satisfaire les demandes aux réseaux des établissements de formation.
Avantages
Garantie d’un environnement d’apprentissage flexible
à l’intérieur et en dehors des salles de classe
Facilité d’installation grâce à la technologie Power over
Ethernet
Enrichit l’expérience d’apprentissage par l’intégration
innovatrice et fiable des données utilisateur dans les
solutions sans fil et avec fil
Technologie PoE
Les switch PoE de ZyXEL supportent la technologie IEEE
802.3af PoE pour répondre aux demandes diverses telles que des installations murales ou au plafond. Il n’est pas nécessaire d’utiliser un bloc d’alimentation supplémentaire, car la solution de ZyXEL fonctionne avec des appareils tels que des points d’accès WiFi, des téléphones VoIP et des caméras de surveillance IP qui sont tous alimentés d’une connexion Ethernet. Ainsi, l’installation est simplifiée et rapide à mettre en oeuvre. Cette fonction permet aux écoles de réduire le temps d’installation et les coûts si de nombreux nouveaux appareils doivent être installés.
Outil de gestion SNMP et sécurité WiFi certifiée
L’outil de configuration sur le web permet de configurer des centaines de points d’accès à l’aide du logiciel optionnel ENC (Enterprise Network Center) de ZyXEL. Les points d’accès de la gamme NWA-1100 sont certifiés WiFi pour un système de sécurité professionnel et l’interopérabilité IEEE.
Ils sont le choix idéal pour créer un réseau WiFi convivial dans les écoles.
Salle de classe
NWA1121-NI
802.11 b/g/n
PoE Access Point
GS2200-24P
24-port GbE
L2 PoE Switch
GS2200-24P
24-port GbE
L2 PoE Switch
Bibliothèque
NWA1100-N
802.11 b/g/n
PoE Access
Point
NWA1121-NI
802.11 b/g/n
PoE Access Point
ENC
Enterprise-
Network-Center
Ferme de serveurs
GS2200-24P
24-port GbE
L2 PoE Switch
NWA1100-N
802.11 b/g/n
PoE Access
Point
NWA1121-NI
802.11 b/g/n
PoE Access Point
Espace public
7
8
Mobilité et bande passante
L’éloignement géographique sur le campus limite souvent l’accès des étudiants aux ressources d’apprentissage. C’est pourquoi l’école doit garantir une bande passante adéquate et un accès WiFi de qualité pour répondre aux besoins et exigences de chacun tout en permettant aux étudiants et enseignants de se déplacer librement sur le campus avec leurs appareils mobiles ou tablets.
Solution ZyXEL
La solution WiFi pour les établissements d’enseignement de ZyXEL offre un accès au réseau en continu qui permet aux étudiants de se déplacer librement sur le campus en accédant aux contenus multimédia. Tout est accessible via la connexion WiFi : des bases de données, du matériel pédagogique, des e-mails, des analyses de groupe en ligne et des résultats de la recherche scientifique.
Pour établir une connexion WiFi de qualité, il faut effectuer une analyse du site : où et combien faut-il de points d’accès ? La solution LAN sans fil de ZyXEL a été enregistrée dans l’outil d’analyse « Ekahau » qui intègre la gamme de points d’accès de ZyXEL pour simplifier les analyses.
D’après le volume d’applications, ZyXEL recommande l’utilisation de points d’accès NWA3000-N pour les réseaux de petite et moyenne taille et de points d’accès NWA5000-N pour les réseaux de moyenne et grande taille.
Points d’accès de la gamme ZyXEL NWA3000-N
Les points d’accès de la gamme ZyXEL NWA3000-N équipent les réseaux WiFi de la technologie 802.11n pour garantir une performance et une fiabilité améliorées. La gamme
NWA3000-N comprend les points d’accès NWA3160-N,
NWA3560-N et NWA3550-N . Chaque contrôleur peut manager jusqu’à 24 points d’accès, ce qui permet de répondre aux besoins d’une entreprise de 300 à 500 salariés. Cette fonction complète permet de surveiller et d’administrer le réseau WiFi en temps réel. Un réseau de gestion WiFi central offre aux administrateurs informatiques une interface conviviale, permettant de réduire le temps investi en configuration et de grouper tous les appareils administrés dans une seule console de gestion pour la surveillance. En plus, tous les messages entre les points d’accès hybrides sont transmis via un tunnel sécurisé. Les informations sensibles sont également protégées si un point d’accès est volé parce que les données de configuration ne sont pas sauvegardées sur les points d’accès administrables.
Salle d‘informatique
Internet
GS2200-48
48-port GbE
L2 Switch
1
contrôleur +
24
points d’accès administrables
Salle de classe
NWA3160-N
802.11 a/b/g/n
Business
Access Point
NWA3160-N
GS2200-24P
24-port GbE
L2 PoE Switch
XGS-4526
24-port GbE L3 Switch with 10 GbE Uplink
Service
WiFi
permanent
NWA3560-N
802.11 a/b/g/n
Dual-Band
Business
Access Point
Bibliothèque
Contrôleur WiFi ZyXEL NXC5200 et points d’accès de
la gamme NWA5000-N
Le contrôleur WiFi NXC5200 et les points d’accès administrables de la gamme NWA5000-N comprennent trois modèles : le NWA5160N double bande/simple radio, le
NWA5560-N double bande/double radio et le NWA5550-N double bande/double radio extérieur. La solution offre des services WiFi n pour une mobilité et une sécurité sans interruption sur les moyens et grands terrains scolaires et dans les environnements d’entreprises. Le NXC5200 intègre les fonctionnalités de pointe de pare-feu ZyWALL ZyXEL telles que Stateful Packet Inspection (SPI) pour surveiller les données des utilisateurs WiFi mobiles. Les points d’accès de la gamme NWA5000-N permettent l’interconnexion avec le
NXC5200. Ainsi des performances optimisées et des services réseau sécurisés sont garantis également en cas d’un accès distant. En plus, le NXC5200 est compatible avec la norme
CAPWAP (Control and Provisioning of Wireless Access
Points), qui permet une réalisation rapide des applications
WiFi avec des changements minimalisés du réseau existant.
Salle d‘informatique
Salle de classe
GS2200-48
48-port GbE
L2 Switch
Jusqu’à
240 points d’accès administrables
NWA5160N
802.11 a/b/g/n
Managed Access Point
Bibliothèque
Internet
XGS-4526
24-port GbE L3
Switch with
10GbE Uplink
NXC5200
WLAN Controller
GS2200-24P
24-port GbE
L2 PoE Switch
NWA5560-N
802.11 a/b/g/n Dual-Radio
Managed Access Point
Extérieur
NWA5550-N
802.11 a/b/g/n Dual-Radio
Outdoor Managed
Access Point
Dortoir
Service
WiFi permanent
Solutions
Gamme de produits WiFi 802.11n avec une couverture
des points d’accès intérieurs, double radio et également
pour les applications à l’extérieur avec un taux de trans-
mission de 300 Mbps au maximum
Intégration dans l’outil d’analyse « Ekahau » pour une
• Gestion centralisée pour 240 points d’accès WiFi max.
• Conformité avec les normes CAPWAP avec un minimum d’efforts pour l’adaptation au réseau existant
• Equipé d’un pare-feu, de prévention et détection d’intrusion WiFi (IDP) et d’anti-virus
Respectueux de l’environnement
Points d’accès de la gamme NWA3000-N
• 3-en-1 : points d’accès WiFi hybrides en mode point
d’accès autonome, administrable ou contrôleur
• Gestion centralisée pour 24 points d’accès WiFi max.
• Tunnels sécurisés pour les messages entre le contrô-
leur et les points d’accès administrables ; empêchent
la perte des informations de configuration
Contrôleur NXC5200 et points d’accès de la gamme
NWA5000-N
Avantages
Technologie 802.11n avec une bande passante perfor-
mante pour les applications « cloud »
Intégration dans « Ekahau » pour permettre des applica-
Support pour les étudiants utilisant les services infor-
matiques à l’école sur leurs appareils mobiles avec une
transmission de données plus rapide
Configuration redondante et réduite, gestion simplifiée
9
10
Surveillance des utilisateurs
La sécurité du réseau peut être un réel problème – surtout si des informations confidentielles sont sauvegardées sur les bases de données centrales des écoles (par. ex. les profils des étudiants). Les étudiants qui accèdent à des sites web non autorisés
(tels que la pornographie ou les jeux en ligne par exemple) pourraient engendrer la prolifération de virus ou d’autres menaces de logiciels malveillants.
Solution ZyXEL
Un réseau sécurisé est nécessaire pour garantir que toutes les ressources de l’école ne soient seulement accessibles aux utilisateurs autorisés. Les utilisateurs LAN ou WiFi qui accèdent au réseau doivent pouvoir s’identifier et être autorisés à l’aide de droits d’accès par les switch Ethernet ou les appareils WiFi. Pour cela, les switch et les points d’accès
WiFi de ZyXEL utilisent des serveurs RADIUS.
Les services de filtrage de contenu et d’Application Patrol sont primordiaux pour garantir la qualité des environnements d’apprentissage et pour protéger les étudiants contre des sites web non autorisés. Les responsables informatiques peuvent contrôler l’accès à des sites web non autorisés, la messagerie instantanée, les applications de peer to peer, le téléchargement de fichiers et d’autres applications potentiellement à risque. Pour améliorer la sécurité du réseau, les responsables informatiques peuvent configurer le contrôle d’accès (Access Control List) à souhait.
L’accès à Internet peut être contrôlé pendant le temps de travail. Il est également possible d’allouer plus de bande passante aux utilisateurs en dehors des heures de travail.
De plus, la protection contre les spam est également une composante importante de la sécurité réseau dans les
écoles. La gamme ZyWALL USG dispose de fonctionnalités telles que SPI (Stateful Packet Inspection), pare-feu, anti-virus (AV), prévention et détection d’intrusion (IDP), filtrage de contenu, anti-spam et VPN (IPSec/SSL/L2TP) pour un contrôle en temps réel et une protection du réseau contre les menaces en provenance du web.
Filtrage de contenu
Commtouch et Bluecoat, principaux fournisseurs de solutions de sécurité, offrent un service de filtrage de contenu qui empêche les téléchargements de malwares, protège les utilisateurs contre les menaces en ligne et permet une sécurité adaptée aux besoins. Le service analyse et classifie quotidiennement plus de 6 milliards de pages web pour le compte de plus de 70 millions d’utilisateurs à travers le monde. La base de filtrage Bluecoat et Commtouch couvre plus de 50 langues et jusqu’à 78 catégories. Ces catégories permettent de classer les sites web en fonction des thèmes qu’ils abordent (ex : pornographie, peer to peer...)
Application Patrol
Les applications réseau peuvent apporter des logiciels malveillants dans les écoles. Ces logiciels indésirables, comme les applications de messagerie instantanée ou de peer to peer, ralentissent la bande passante ou peuvent même endommager le système. ZyWALL Application Patrol et les fonctionnalités de gestion de la bande passante permettent aux responsables informatiques de bloquer le trafic de données et de limiter le débit. Plus de 35 applications de messagerie instantanée ou de peer to peer sont contrôlées pour limiter l’accès des étudiants.
Solutions
Application Patrol pour un contrôle d’accès granulaire
via des applications, IM/P2P, médias basés sur le stream
Filtrage de contenu pour les sites à contenu multi-
source, par exemples les forums, en bloquant les conte
nus dynamiques selon les règles de sécurité internes
Contrôle d’accès à Internet avec une planification ACL
Service anti-spam; bloque tous les messages associés
au courriel en temps réel
Application Patrol List
Type Application
IM
eBuddy, iLoveIM, Meebo, Web-MSN, Web ICQ, Web Yahoo,
QQ, Skype, Windows Live Messenger, AOL-ICQ ,Google Talk,
PoPo, Rediff, WangWang et Yahoo Messenger
P2P
Réseaux sociaux etc.
Ares, uTorrent, BitComet, Clubbox, eDonkey, ezpeer,
Foxy, iMesh, Kazaa, Limewire, POCO2007, QQDownload,
Soulseek, Vagaa, TeamViewer, Vuze, UltraSurf, Tor, Jondo,
Hotspot, Logmein, eMule et Thunder
Blogger, Bloglines, Bubbo, Facebook, Flickr, MySpace, Plurk,
Twitter et Wretch
Avantages
Protection contre les malwares – offre une protection
en temps réel contre les menaces en provenance du
web (y compris malware et hameçonnage)
Réduction du gaspillage des ressources du système
Régulation de la bande passante – identifie les sites qui
consomment de la bande passante Internet (par
exemple des sites avec des chansons ou des films)
Conformité avec la loi grâce aux produits et services qui
augmentent le caractère confidentiel des informations
sensibles et qui empêchent la distribution de films/
RADIUS Server
P2P Software
SPAM
Internet
Virus
Phishing
ZyWALL USG
Unified Security
Gateway
GS2200-24P
24-port GbE
L2 PoE Switch
Salle de classe
NWA3160-N
802.11 a/b/g/n
Business
Access Point
Bibliothèque
NWA3160-N
802.11 a/b/g/n
Business
Access Point
Espace public
11
12
Gestion des utilisateurs
Il n’est pas toujours possible pour les écoles de mettre à la disposition des utilisateurs un accès à Internet adéquat et de leur permettre d’accéder à Internet sur tout le campus sans compromettre la sécurité du réseau. Pour cela, ZyXEL a développé une solution : les responsables informatiques permettent aux utilisateurs une connexion Internet avec une authentification, sans leur donner un accès aux ressources privées du LAN.
Solution ZyXEL
Un réseau d’utilisateurs doit permettre un accès à Internet totalement fiable et performant sans configuration complexe et doit également séparer les droits d’accès selon les différentes catégories d’utilisateurs. La solution de l’accès d’utilisateurs de ZyXEL garantit une performance optimisée et protège simultanément les ressources du réseau universitaire contre des accès non autorisés.
La solution de l’accès d’utilisateurs de ZyXEL comprend deux composants principaux – le contrôleur WiFi central
NXC5200 et le point d’accès NWA5000-N. Le contrôleur
ZyXEL NXC5200 propose des fonctionnalités astucieuses telles qu’un générateur de comptes d’hôtes ou une authentification web pour offrir aux hôtes une solution réseau fiable. Le générateur des comptes d’hôtes permet la création d’un compte utilisateur dynamique dès qu’un hôte s’annonce à la réception; tout cela très simplement et sans trop de manipulation et une identification simple des utilisateurs hôtes par l’authentification web. Le NXC5200 est
également configuré selon les règles de pare-feu intégrées pour isoler le trafic des hôtes du réseau interne et ainsi assurer une infrastructure WiFi sécurisée.
Solutions
Générateur dynamique de comptes d’utilisateurs
Authentification unifiée de l’accès des utilisateurs sur la
connexion sans fil ou câblée
Portail captif personnalisé
Séparation du trafic des utilisateurs
Surveillance et gestion des utilisateurs basées sur le web
L’intégration innovante du NXC5200 et des switch ZyXEL permet une authentification des hôtes et des fonctionnalités d’accès définies sans interruption – qu’ils soient connectés via des points d’accès sans fil ou via des ports avec fil. Toutes les connexions des hôtes limitées peuvent
être surveillées et administrées par l’interface utilisateur web du NXC5200. Ainsi, les responsables informatiques n’ont pas à investir du temps pour la saisie et la gestion.
Le ZyXEL NXC5200 et les points d’accès NWA5000-N sont idéaux pour les applications WiFi dans les écoles, tout en offrant des environnements sécurisés.
Avantages
Permet un paramétrage et une création de comptes
d’utilisateurs simples, sauvegarde les données
d’identification
Règle le trafic d’hôtes sur le réseau interne
Simplifie l’accès des utilisateurs à l’aide de la sécurité
unifiée sans fil et câblée
Contrôle et surveille l’utilisation et les activités des
utilisateurs, y compris le temps de l’ouverture/ de la
fermeture de la session
Portail captif
Le portail captif intercepte tout le trafic réseau – n’importe quelle adresse ou quel port est utilisé – jusqu’à ce que les utilisateurs s’authentifient via la page web login.
Le NXC5200 offre également la fonctionnalité de portail captif comme une mesure de sécurité supplémentaire : les demandes sont transférées directement sur un site web dédié où les utilisateurs doivent s’authentifier avant d’accéder. Si l’authentification réussit, l’utilisateur peut alors se connecter au réseau ou à Internet. La page d’accueil au portail captif peut être définie individuellement avec un logo d’entreprise, un fond, une chartre spéciale ou d’autres informations. Le portail captif permet aux utilisateurs de recevoir un accès au réseau contrôlé pour lequel le réseau reste visible en même temps.
Séparation des trafics
Le trafic de données des hôtes peut être séparé du trafic de données de l’école selon l’usage VLAN de différents types à l’aide du contrôleur NXC5200. Le NXC5200 offre aux hôtes un VLAN dédié pour protéger le réseau interne contre les accès non autorisés.
Surveillance de l’utilisation
Pour garantir un contrôle granulaire sur le réseau du campus, les écoles doivent surveiller les activités des utilisateurs et savoir quand ils se connectent ou se déconnectent et d’où ils accèdent au réseau. Cette fonctionnalité permet d’améliorer la visibilité des utilisateurs et de diminuer le risque d’abus sur le réseau.
Connexion WiFi
Compte d’utilisateur d’invités
NXC5200
Contrôleur WiFi
SSID: invités
Point d’accès administrable
Autorisation
Jean
Transmet les données du VLAN d’invités au contrôleur
GS2200-24/
GS2200-24P
24-port GbE
L2 Switch/
PoE Switch
Bibliothèque
Connexion Ethernet
VLAN d’invités activé
Ouvre le navigateur
Jean
SSID: invités
13
Scénario I
Produits ZyXEL recommandés :
Évolutivité
Moins de 250 utilisateurs
• Écoles maternelles
• Tutorats/centres d’éducation
• Bibliothèques
• Écoles de langues
Domaines d’utilisation
Sécurité
ZyWALL USG 300
Unified Security Gateway
Connexion avec fil
GS1500-24P
Switch web administrable
Gigabit Ethernet PoE, 24 ports
GS1510-24
Switch web administrable
Gigabit Ethernet 24 ports
14
Connexion sans fil
Architecture
Moins de 250 utilisateurs
Internet
ZyWALL USG 300
NWA1100-N
Point d’accès PoE Gigabit
802.11b/g/n
GS1500-24P
GS1510-24
Servers
NWA1121-NI
Point d’accès PoE Gigabit
802.11b/g/n
Salle de classe
Tablet PC
Laptop
Foyer
IP Camera
Smartphone
Bureau des employés
Desktop
Desktop
Scénario II
Produits ZyXEL recommandés :
Évolutivité
250 utilisateurs au maximum
• Écoles primaires
Domaines d’utilisation
Sécurité
ZyWALL USG 300
Unified Security Gateway
Connexion avec fil
ES-2108PWR
Switch Fast Ethernet L2
PoE, 8 ports
ES-2024PWR
Switch Fast Ethernet L2
PoE, 24 ports
XGS-4526
Switch Gigabit Ethernet L3 uplink 10 G, 24 ports
Connexion sans fil
Architecture
Jusqu’à 250 utilisateurs
NWA-3166
Point d’accès professionnel
802.11a/b/g/n
(Antennes intérieures)
NWA3160-N
Points d’accès professionnel simple radio
802.11a/b/g/n
(Antennes extérieures)
Internet
ZyWALL USG 300 XGS-4526
Servers
ES-2024PWR
ES-2108PWR
GS1100-24
Centre multimédia
NWA-3166
NWA3160-N
Smartphone
Tablet PC
Laptop
Zone commune/ cour
IP Camera
Desktop
Bureau administratif
Printer
15
16
Scénario III
Produits ZyXEL recommandés :
Évolutivité
500 utilisateurs au maximum
• Collèges
• Écoles de langues
• Collèges à vocation sportive
Domaines d’utilisation
Sécurité
ZyWALL USG 1000
Unified Security Gateway
Connexion avec fil
GS2200-8HP
Switch Gigabit Ethernet
L2 PoE et uplink Gigabit,
8 ports
GS2200-24P
Switch Gigabit Ethernet
L2 PoE, 24 ports
GS2200-48
Switch Gigabit
Ethernet L2, 48 ports
XGS-4526
Switch Gigabit Ethernet L3 uplink 10 G, 24 ports
Connexion sans fil
NWA3160-N
Point d’accès professionnel simple radio 802.11a/b/g/n
NWA3560-N
Point d’accès professionnel double bande + double radio 802.11a/b/g/n
NWA3550-N
Point d’accès double radio extérieur 802.11a/b/g/n
Architecture
500 utilisateurs au maximum
GS2200-24
Desktop
Fax
Printer
Bureau administratif
Internet
Server Farm
NWA-3160
Tablet PC
Centre de réunion
Smartphone
ZyWALL USG 1000 XGS-4526 GS2200-24
NWA3560-N
Laptop
Tablet PC
Cafétéria
Piscine municipale
GS2200-8HP
IP Camera
Scénario IV
Produits ZyXEL recommandés :
Évolutivité
1000 utilisateurs au maximum
• Écoles supérieures
Domaines d’utilisation
Sécurité
ZyWALL USG 1000
Unified Security Gateway
Connexion avec fil
GS2200-8HP
Switch Gigabit Ethernet
L2 PoE et uplink Gigabit,
8 ports
GS2200-24P
Switch Gigabit Ethernet
L2 PoE, 24 ports
GS2200-48
Switch Gigabit Ethernet
L2, 48 ports
XGS-4528F
Switch Gigabit Ethernet L3 uplink 10 G, 24 ports
Connexion sans fil
NXC5200
Contrôleur WiFi
NWA5160N
Point d’accès administrable double bande + simple radio
802.11a/b/g/n
NWA5560-N
Point d’accès administrables double bande + double radio
802.11a/b/g/n
NWA5550-N
Point d’accès administrable double bande + double radio extérieur 802.11a/b/g/n
Gestion de réseau
Architecture
1000 utilisateurs au maximum
ENC
Enterprise Network Center
Bâtiment I
Internet
Server Farm
ENC
GS2200-24
Bureau administratif
Fax
Desktop
Printer
Salle d‘informatique
ZyWALL USG 1000 XGS-4528F
GS2200-48
Bâtiment II
GS2200-24
Salle de classe
Tablet PC
NWA5560-N
Laptop
XGS-4526
GS2200-24
GS2200-8HP
Auditoire
NWA5560-N
NWA5160N
Tablet PC
Cafétéria
Smartphone
NWA5550-N
Salle à manger extérieure
NXC5200
17
18
Scénario V
Produits ZyXEL recommandés :
Évolutivité
Plus de 1000 utilisateurs
• Universités
Domaines d’utilisation
Sécurité
ZyWALL USG 50
Unified Security
Gateway
ZyWALL USG 2000
Unified Security
Gateway
Connexion avec fil
GS2200-8HP
Switch Gigabit
Ethernet L2 avec PoE et uplink Gigabit,
8 ports
NXC5200
Contrôleur
WiFi
Connexion sans fil
Gestion de réseau
GS2200-24P
Switch Gigabit
Ethernet L2 PoE,
24 ports
GS2200-48
Switch Gigabit Ethernet
L2, 48 ports
NWA5160N
Point d’accès administrable double bande
+ simple radio
802.11a/b/g/n
NWA5560-N
Point d’accès administrable double bande
+ double radio
802.11a/b/g/n
PoE
ENC
Enterprise
Network Center
XGS-4528F
Switch Gigabit
Ethernet L3 avec uplink 10 G,
24 ports
NWA5550-N
Point d’accès administrable double bande + double radio extérieur
802.11a/b/g/n
Architecture
Plus de
1000 utilisateurs
Dortoir
NWA5560-N
IP Camera
Salle de classe
NWA5560-N NWA5560-N
Bibliothèque/
Centre de réunion
NWA5560-N
GS2200-48
GS2200-24
XGS4700-48F
GS2200-8HP
NXC5200
USG 2000
Campus A
Campus B
Cafétéria
NWA5160N
GS2200-24
Internet
USG 100
XGS4700-48F
GS2200-24 GS2200-8HP
Cour
NWA5550-N
Server Farm
ENC
NWA5560-N
Salle de classe
NWA5560-N
Restaurant
NWA5550-N
IP Camera
Cour
Aperçu des produits
Sécurité
Série USG ZyWALL
La gamme ZyWALL USG est la troisième génération ZyWALL qui se distingue par une toute nouvelle plate-forme. Elle comprend un pare-feu Stateful Packet Inspection (SPI), anti-virus, prévention et détection d’intrusion (IDP), filtrage de contenu, anti-spam et VPN (IPSec/SSL/L2TP). La sécurité multicouche protège parfaitement le réseau.
Caractéristiques
Un maximum de protection pour les petites entreprises
Le premier pare-feu « vert » au monde
VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l’entreprise
Supporte la connexion 3G comme backup WAN (USB)
ZyWALL USG 50
Unified Security Gateway
ZyWALL USG 300
Unified Security Gateway
Caractéristiques
Protection performante et multicouche contre les menaces grâce à la technologie SecuASIC de pointe
VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l’entreprise
Anti-virus ZyXEL ou anti-virus Kaspersky pour protéger contre les virus et spyware
Application Patrol pour la gestion des applications IM/P2P
ZyWALL USG 1000
Unified Security Gateway
Caractéristiques
Protection performante et multicouche contre les menaces grâce à la technologie SecuASIC de pointe
VPN hybride (IPSec, SSL et L2TP) pour une connexion sécurisée entre les succursales, collaborateurs et le siège de l’entreprise
Anti-virus ZyXEL ou anti-virus Kaspersky pour protéger contre les virus et spyware
Application Patrol pour la gestion des applications IM/P2P
Caractéristiques
Passerelle de sécurité unifiée pour les entreprises
Anti-virus ZyXEL ou anti-virus Kaspersky avec une performance VPN/UTM en ajoutant des licences supplémentaires pour plus de sécurité
Application Patrol pour la gestion des applications IM/P2P
Des fonctionnalités avec une haute disponibilité en complément d’une alimentation redondante pour des applications sans interruption
ZyWALL USG 2000
Unified Security Gateway
19
20
Connexion avec fil
GS1500-24P
Switch web administrable
Gigabit PoE 24 ports
GS1500-24P
Le switch GS1500-24P web administrable a été spécialement conçu pour les réseaux dans le domaine de l’éducation où une bande passante performante, QoS étendue et des fonctionnalités de sécurité sont demandées. L’interface web permet aux utilisateurs de gérer très simplement leur réseau.
Caractéristiques
24 ports Gigabit PoE, 4 ports Dual Personality Gigabit (RJ-45/SFP open slots)
56 Gbps, switch non bloquant; taux de redirection de 41,67 Mbps
16K adresses MAC
GS1510-24
Switch web administrable
L2 Gigabit 24 ports
GS1510-24
Le switch GS1510-24 offre une solution conviviale pour les réseaux dans le domaine de l’éducation et se distingue par un fonctionnement silencieux et la technologie
« verte ». La gamme offre également de la sécurité et des fonctionnalités simples plug
& play pour une connectivité supérieure et une bande passante optimale.
Caractéristiques
24 ports Gigabit, 2 open slots Gigabit SFP
Certifié IEEE 802.3az (Energy Efficient Ethernet/EEE)
Authentification sur le web
Auto-discovery
ES-2108PWR
Switch L2 8 ports Mbps PoE
ES-2024PWR
Switch L2 24 ports 100 Mbps PoE
Gamme ES-2000
La gamme ES-2000 comprend des switch administrables Layer 2 et a été conçue spécialement pour les PME, les établissements scolaires et petits groupes de travail. Avec le large éventail de fonctionnalités dont elle dispose, cette gamme est idéale pour une application performante et variée sur les réseaux modernes qui exigent la sécurité, QoS et fonctionnalités de gestion.
Caractéristiques
8 ports 100 Mbps PoE, 1 port Dual Personality Gigabit (ES-2108PWR)
24 ports 100 Mbps PoE, 2 ports Dual Personality Gigabit (ES-2024PWR)
802.1p (4 files d’attente par port)
QoS intelligente optimise la gestion de la bande passante
Blocage d’intrusion, MAC Freeze et filtre/transfert MAC renforcent la sécurité du réseau
GS2200-8HP
Switch PoE L2 Gigabit avec uplink Gigabit, 8 ports
GS2200-24P
Switch PoE L2 Gigabit, 24 ports
Gamme GS2200
La gamme GS2200 est extrêmement performante et garantit une connexion gigabit, une résilience d’accès et de la sécurité ainsi que des services de gestion du trafic et des fonctionnalités QoS. La gamme GS2200 à usages multiples et conviviale a été spécialement conçue pour les réseaux dans le domaine de l’éducation.
Caractéristiques
8 ports Gigabit PoE, 2 ports Dual Personality Gigabit (GS2200-8HP)
24 ports Gigabit PoE, 4 ports Dual Personality Gigabit (GS2200-24P)
44 ports Gigabit, 2 slots SFP Gigabit SFP, 4 ports Dual Personality (GS2200-48)
Sécurité par port et authentification améliorée 802.1x
MAC Freeze et blocage d’intrusion
IEEE 802.1p (8 files d’attente matériel par port)
Algorithmes de traitement des files d’attente WFQ, WRR et SPQ
Snooping MVR et IGMP pour des fonctions Multicast IP optimisées
IEEE 802.3af (GS2200-24P)/IEEE 802.3at (GS2200-8HP)
GS2200-48
Switch L2 Gigabit, 48 ports
XGS-4526
Switch L3 Gigabit avec uplink 10G, 24 ports
XGS-4528F
Switch L3 Gigabit avec
10Gps Uplink, 24 ports
Gamme XGS-4500
La gamme XGS-4500 répond à la virtualisation de l’infrastructure réseau : d’un côté, les deux gammes offrent des switch L2/L3 robustes et fiables pour les entreprises; de l’autre, elles ont été conçues pour garantir un routage hautement disponible pour une utilisation améliorée des bandes passantes du réseau.
Caractéristiques
20 ports Gigabit, 4 ports Dual Personality Gigabit, 1 slot pour module 10
Gigabit 2 ports optionnel (XGS-4526)
24 ports Dual Personality Gigabit, 2 ports 12 Gigabit Stacking, 1 slot pour module 10 Gigabit 2 ports optionnel (XGS-4528F)
L3 protocoles de routage avancés, OSPF, VRRP; fonctions de commutation L2 qui permettent une performance excellente
Multicouche ACL (L2/L3/L4) pour la sécurité et l’amélioration de la transmission de données
Support Stacking VLAN (Q in Q), alimentation électrique redondante
21
Connexion sans fil
NWA1100-N
Point d’accès PoE 802.11b/g/n
NWA1121-NI
Point d’accès PoE 802.11b/g/n design « détecteur de fumée »
Gamme NWA1100
Les points d’accès de la gamme ZyXEL NWA1100 ont été conçus pour les environnements d’apprentissage de petite et moyenne taille pour étendre les réseaux avec fil existants. Equipée de support PoE et de modes de fonctionnement multiples, la gamme NWA1100 garantit la meilleure flexibilité pour les applications WiFi.
Caractéristiques
Bande passante élevée et haute performance grâce à la norme 802.11n
Interface Ethernet avec PoE IEEE 802.3af pour une utilisation simplifiée et interface Gigabit pour une efficacité élevée
Support IEEE 802.11az pour économies d’énergie
4 SSID pour la gestion de groupes d’utilisateurs
NWA-3166
Point d’accès professionnel
802.11a/b/g/n
(Antenne intérieure)
NWA3160-N
Point d’accès professionnel simple radio 802.11a/b/g/n
Gamme NWA3000-N
Les points d’accès de la gamme NWA3000-N proposent une solution WiFi avec des fonctionnalités PoE et 802.11a/g/n. La série offre la flexibilité nécessaire pour garantir des réseaux WiFi protégés et fiables. En plus, elle peut administrer jusqu’à 24 points d’accès.
Caractéristiques
Une bande passante élevée et haute performance grâce à la norme 802.11n
Solution 3-en-1 : contrôleur WiFi, point d’accès autonome/administré
Gestion centralisée pour 24 points d’accès au maximum
Sélection du canal dynamique (DCS) et support PoE idéaux pour une utilisation étendue
Serveur RADIUS intégré pour la protection d’investissement
NWA3560-N
Point d’accès professionnel double radio 802.11a/b/g/n
22
NWA3550-N
Point d’accès professionnel double radio extérieur
802.11a/b/g/n
NXC5200
Contrôleur WiFi
NWA5160N
Point d’accès administrable double bande simple radio
802.11a/b/g/n
NWA5560-N
Point d’accès administrable double radio 802.11a/b/g/n
NXC5200
ZyXEL a développé une solution de contrôleur WiFi qui comporte le contrôleur WiFi
NXC5200 et les points d’accès administrables de la gamme NWA5000-N. Le NXC5200 intègre les fonctionnalités pare-feu ZyWALL de pointe comme Stateful Packet Inspection pour vérifier les données des utilisateurs WiFi mobiles. La gamme NWA5000-N et le NXC5200 permettent en interconnexion une performance optimisée et des services réseau protégés dans les environnements d’apprentissage.
Gamme NWA5000-N
La gamme NWA5000-N comprend trois modèles : le NWA5160N double bande + simple radio, le NWA5560-N double bande + double radio et le NWA5550-N double bande + double radio extérieur.
Caractéristiques
Gestion de 240 points d’accès au maximum avec contrôle d’accès granulaire
Gestion WiFi centralisée des configurations et des données
Transfert de données en mode distribué ou en mode tunneling
Sécurité WiFi performante, basée sur les normes de cryptage WPA/WPA2 et AES
Pare-feu intégré
Anti-virus et prévention et détection d’intrusion WiFi intégrés
Authentification sur le web pour les réseaux d’hôtes (portail captif)
NWA5550-N
Point d’accès administrable double radio extérieur
802.11a/b/g/n
Gestion de réseau
ENC
Enterprise Network Center
Enterprise Network Center (ENC)
Le logiciel ENC (Entreprise Network System) de ZyXEL est une plateforme de gestion centralisée qui permet d’administrer les switch et les points d’accès ZyXEL. ENC est spécialement conçu pour les PME qui souhaitent avoir accès à des fonctions de supervision de base et à une cartographie du réseau.
Caractéristiques
Solution évolutive pour 2000 appareils au maximum
Auto-discovery
Mise à jour/backup du firmware et configuration de l’appareil
Contrôle de la performance du réseau et notifications en cas de baisse de la performance
Switch ZyXEL spécialisés dans la gestion de RMON et du VLAN visuel
23
Corporate
Headquarters
ZyXEL Communications Corp.
Tel: +886 3 578 3942
Fax: +886 3 578 2439
Email: [email protected]
www.zyxel.com
Asia
ZyXEL China (Shanghai)
China Headquarters
Tel: +86 21 6119 9055
Fax: +86 21 5206 9033
Email: [email protected]
www.zyxel.cn
ZyXEL China (Beijing)
Tel: +86 10 6260 2249
Email: [email protected]
www.zyxel.cn
ZyXEL China (Tianjin)
Tel: +86 22 8789 0440
Fax: +86 22 8789 2304
Email: [email protected]
www.zyxel.cn
ZyXEL India
Tel: +91 11 4760 8800
Fax: +91 11 4052 3393
Email: [email protected]
www.zyxel.in
ZyXEL Kazakhstan
Tel: +7 727 259 0699
Email: [email protected]
www.zyxel.kz
ZyXEL Malaysia
Tel: +60 3 7960 0088
Fax: +60 3 7960 8802
Email: [email protected]
www.zyxel.com.my
ZyXEL Pakistan
Tel: +92 21 3431 0194-5
Fax: +92 21 3431 0196
Email: [email protected]
www.zyxel.com.pk
ZyXEL Singapore
Tel: +65 6899 6678
Fax: +65 6899 8887
Email: [email protected]
www.zyxel.com.sg
ZyXEL Taiwan (Taipei)
Tel: +886 2 2739 9889
Fax: +886 2 2735 3220
Email: [email protected]
www.zyxel.com.tw
ZyXEL Thailand
Tel: +66 2 831 5315
Fax: +66 2 831 5395
Email: [email protected]
www.zyxel.co.th
Europe
ZyXEL Belarus
Tel: +375 17 334 6099
Email: [email protected]
www.zyxel.by
ZyXEL BeNeLux
Tel: +31 23 555 3689
Fax: +31 23 557 8492
Email: [email protected]
www.zyxel.nl
www.zyxel.be
ZyXEL Bulgaria
Tel: +359 2 444 3343
Email: [email protected]
www.zyxel.bg
ZyXEL Czech Republic
Tel: +420 2 4109 1350
Fax: +420 2 4109 1359
Email: [email protected]
www.zyxel.cz
ZyXEL Denmark A/S
Tel: +45 3955 0700
Email: [email protected]
www.zyxel.dk
ZyXEL Estonia
Tel.: +372 622 6380
Email: [email protected]
ZyXEL Finland
Tel: +358 9 4780 8400
Email: [email protected]
www.zyxel.fi
ZyXEL France
Tel: +33 47 252 9797
Fax: +33 47 252 1920
Email: [email protected]
www.zyxel.fr
ZyXEL Germany GmbH
Tel: +49 2 4056 9090
Fax: +49 2 4056 9099-9
Email: [email protected]
www.zyxel.de
ZyXEL Hungary & SEE
Tel: +36 1 336 1640
Fax: +36 1 325 9100
Email: [email protected]
www.zyxel.hu
ZyXEL Italy
Tel: 800 992 604
Fax: +39 011 274 7647
Email: [email protected]
www.zyxel.it
ZyXEL Latvia
Tel.: +371 6 601 3019
Email: [email protected]
ZyXEL Lithuania
Tel.: +370 5205 4297
Email: [email protected]
ZyXEL Norway
Tel: +47 2 280-6180
Fax: +47 2 280-6181
Email: [email protected]
www.zyxel.no
ZyXEL Poland
Tel: +48 22 333 8250
Fax: +48 22 333 8251
Email: [email protected]
www.zyxel.pl
ZyXEL Romania
Tel: +40 31080 9888
Fax: +40 31080 9890
Email: [email protected]
www.zyxel.ro
ZyXEL Russia
Tel: +7 495 542 8920
Fax: +7 495 542 8925
Email: [email protected]
www.zyxel.ru
ZyXEL Slovakia
Tel: +421 2 4319 3989
Fax: +421 2 4319 3990
Email: [email protected]
www.zyxel.sk
ZyXEL Spain
Tel: +34 91 300 5345
Fax: +34 91 300 5345
Email: [email protected]
www.zyxel.es
ZyXEL Sweden
Tel: +46 8 5577 6060
Fax: +46 8 5577 6061
Email: [email protected]
www.zyxel.se
ZyXEL Switzerland
Tel: +41 44 806 5100
Fax: +41 44 806 5200
Email: [email protected]
www.zyxel.ch
ZyXEL Turkey A.Ş.
Tel: +90 212 314 1800
Fax: +90 212 220 2526
Email: [email protected]
www.zyxel.com.tr
ZyXEL UK Ltd.
Tel: +44 1189 121 700
Fax: +44 1189 797 277
Email: [email protected]
www.zyxel.co.uk
ZyXEL Ukraine
Tel: +380 44 494 4931
Fax: +380 44 494 4932
Email: [email protected]
www.ua.zyxel.com
The Americas
ZyXEL USA
North America Headquarters
Tel: +1 714 632 0882
Fax: +1 714 632 0858
Email: [email protected]
www.us.zyxel.com
Plus d’informations sur : www.zyxel.ch
Copyright © 2012 ZyXEL Communications Corp. Tous droits réservés. ZyXEL et le logo ZyXEL sont des marques déposées de ZyXEL Communications
Corp. Toutes les autres marques, tous les autres noms de produits sont propriétés de leurs propriétaires respectifs. Toutes les données techniques peuvent être modifi ées sans préavis.
5-000-00011013 08/12
