Eine privat geführte Universität im asiatisch-pazifischen Raum benötigte eine neue Netzwerkinfrastruktur. An dieser Universität sind über 200 akademische Mitarbeiter beschäftigt, die rund 2000 Studierende unterrichten.

Das IT-Team der Universität definierte mehrere wesentliche Anforderungen an die neue und verbesserte Netzwerkinfrastruktur, um den verschiedenen Bedürfnissen gerecht zu werden. Sie wollten eine zusätzliche Verbindung hinzufügen, die neben der vorhandenen 1G/1G Glasfaserleitung als Backup-Lösung genutzt werden kann, da die Implementierung einer weiteren Glasfaserleitung zu teuer war.

Bisher war es ihnen nicht gelungen, eine effektive Benutzerzugriffskontrolle zu implementieren, um unabhängige Bandbreitenbegrenzungen und Web-Blockaden für bestimmte Benutzergruppen festzulegen. Zudem benötigten sie Konnektivität für neue Anwendungen wie die CCTV-Überwachung im Parkhaus und IoT-Anwendungen. All diese Anforderungen ließen das IT-Team der Universität befürchten, dass das Projekt nicht umsetzbar sei.

Peplink begann mit einer genauen Darstellung der bestehenden Netzwerkinfrastruktur der Universität, um die bestmögliche Lösung unter Berücksichtigung des Budgets zu entwickeln.

Als zentraler Router wurde ein SDX eingesetzt, der die Glasfaser-WAN-Verbindung unterstützt und gleichzeitig bis zu 2000 Benutzern den Zugriff ermöglicht. Dieser leistungsstarke SD-WAN-Router bietet eine zukunftssichere Modularität, sodass zukünftige Technologien wie LTE oder 5G über den FlexModule-Slot integriert werden können.

Der SDX ist direkt mit einem Peplink 48-Port SD Switch verbunden. Dies ermöglicht eine einfache Skalierbarkeit und eine optimale Verwaltung aller LAN-Geräte wie Computer und Access Points über InControl 2.

Im AR/VR-Labor wird ein Balance 20X verwendet. Dieses Gerät ermöglicht eine effektive Weiterleitung von Sensor-Daten und den Remote-Zugriff auf IoT-Plattformen.

Die CCTV-Überwachung erfolgt über einen MAX BR1 Classic, der über eine SpeedFusion-VPN-Verbindung mit dem SDX verbunden ist. Dadurch bleibt die Übertragung der Aufnahmen vertraulich. Der MAX BR1 Classic bietet zudem eine LTE-Failover-Verbindung als Backup, falls die Ethernet-Verbindung vorübergehend ausfällt.

Zusätzlich wurden in den Klassenzimmern AP One AC Mini Access Points installiert, um den Studierenden über die 2×2 MU-MIMO-Technologie eine zuverlässige Wi-Fi-Konnektivität zu bieten. Diese kompakten Access Points ermöglichen die Einrichtung von bis zu 16 separaten SSIDs mit individuellen Regeln für verschiedene Benutzergruppen innerhalb der Universität. Langfristig ist ein Upgrade auf AP One AX-Geräte geplant, um von den schnelleren Wi-Fi 6-Funktionen und einer höheren Benutzerkapazität zu profitieren.

Die umgesetzte Lösung hat eine umfassende Modernisierung der Netzwerkinfrastruktur ermöglicht und zuverlässige und schnelle Konnektivität bereitgestellt. Das IT-Team hat eine Ping-Zeit von unter 20 ms gemessen, während die Downlink-Geschwindigkeit bei 220 Mbps und die Uplink-Geschwindigkeit bei 55 Mbps lag.

Die AP One Access Points bieten die Möglichkeit, über ein Captive Portal in InControl 2 vordefinierten Benutzergruppen unabhängigen Internetzugang ohne Störungen zu ermöglichen. Dadurch können unterschiedliche Beschränkungen und Richtlinien entsprechend den Vorgaben der Universität flexibel festgelegt werden.

Der SDX Pro und der MAX BR1 Mini arbeiten zusammen, um einen stabilen und sicheren SpeedFusion-VPN-Tunnel für die Datenübertragung von der CCTV zur IoT-Plattform bereitzustellen. Der MAX BR1 Mini kann bei Bedarf auf eine LTE-Backup-Verbindung zurückgreifen, um einen unterbrechungsfreien Betrieb zu gewährleisten.

SDX

• Der Load Balancer ist das Herzstück der Universitätsinfrastruktur und sorgt als Verbindungspunkt zwischen der Glasfaser-WAN und rund 2000 Studierenden für Konnektivität.
• Dank des FlexModules kann das Gerät bei Bedarf auf LTE oder 5G aufgerüstet werden.
• Des Weiteren wurde ein SpeedFusion VPN-Tunnel für die CCTV-Überwachung eingerichtet.

SD-Switch 48 -port

• Der Load Balancer unterstützt verschiedene LAN-Geräte wie Computer und Access Points.
• Mit 48 Ethernet-Ports bietet er eine hohe Skalierbarkeit.
• Die Verwaltung erfolgt einfach und bequem über die InControl 2 Cloud-Management-Plattform.

Balance 20X

• Dieses Dual-WAN-Gerät wird im AR/VR-Labor eingesetzt.
• Es stellt eine statische IP-Adresse für den Remote-Zugriff auf die IoT-Plattform über effektives Port Forwarding bereit.
• Es unterstützt von Anfang an LTE und bietet bei Bedarf Upgrade-Optionen.

MAX BR1 Classic

• Dieses einzelne Mobilgerät wird im Parkhaus installiert und stellt die Konnektivität für die CCTV sicher.
• Es arbeitet eng mit dem SDX Pro zusammen, um einen SpeedFusion VPN-Tunnel für eine hochsichere Datenübertragung zu erstellen.
• Bei Bedarf kann es als Backup-Verbindung dienen und automatisch auf LTE umschalten, um einen reibungslosen Betrieb sicherzustellen.

AP One AX

• Dual-Band Wi-Fi 6 Access Point für eine höhere Übertragungsrate.
• Mit 4×4 MU-MIMO bietet er eine unterbrechungsfreie Datenübertragung.
• Unterstützt bis zu 256 gleichzeitige Benutzer.

AP  One AC Mini

• Bietet Benutzerzugriffskontrolle für verschiedene vordefinierte Benutzergruppen.
• Bietet Stromversorgung über den SD-Switch mit integriertem 802.3af PoE-Eingang, um die Verkabelung zu minimieren.
• Einfache Verwaltung über den AP-Controller oder InControl 2, direkt über jeden Webbrowser.

Quelle: Peplink
Erstellt von Talha Lap.