Herausforderung.
Die make IT GmbH in Chemnitz betreut als IT-Dienstleister und Tochterunternehmen von eins verschiedene Kunden:innen im Versorgungs- und Verkehrsbereich. Mit einem Rechenzentrum und dem Betrieb sowie der Betreuung aller IT-Komponenten – von zentralen RZ-Ressourcen über Netzwerk bis zum End-PC – unterstützt make IT diese Unternehmen und bietet ihnen eine funktionsfähige und ausfallsichere IT-Infrastruktur. Auch am eigenen Standort setzt der IT-Dienstleister auf eine performante IT. Als make IT den Umzug von eins in ein neues Gebäude plante, befand sich das Haus noch im Bau. Dadurch konnte die gesamte Netzwerkinfrastruktur mit LAN und WLAN neu geplant und gebaut werden. Wichtig war make IT dabei die physische Trennung für unterschiedliche Sicherheitszonen wie LAN und Management, um alles so sicher wie möglich zu betreiben. Die Kommunikation zwischen den Segmenten sollte nur noch über eine Firewall möglich sein. Doch für ein derart umfangreiches Projekt reichten neben dem Tagesgeschäft die eigenen Kapazitäten bei make IT nicht aus. Daher suchte der IT-Dienstleister nach Fachleuten, die das Projekt mit planen, umsetzen sowie bei der Integration und Migration mit zur Hand gehen konnten. Nach der Konzeption und strategischen Planung schrieb make IT das Projekt mit bester Performance, Leistung und Security aus. Da die Wirtschaftlichkeit der Komponenten eine wichtige Rolle bei der Umsetzung spielte, musste bei der Auswahl des Herstellers für die benötigten Switches, Access Points und WLAN-Controller auch auf das Preis-Leistungs-Verhältnis geachtet werden.
Im Tagesgeschäft kümmern sich unsere Mitarbeitenden um die Administration und die Anwendungsbetreuung bei unseren Auftraggebern. Für den Neubau von eins blieben da nur wenig Kapazitäten. Bechtle hat uns hier enorm mit Fachwissen und Manpower unterstützt. Bechtle stand uns außerdem beratend in puncto Sicherheit des Netzwerks zur Seite. So gestalteten wir zusammen ein sicheres WLAN und LAN für den Neubau von eins in der Johannisstraße und unseren eigenen Campus in der Straße der Nationen. Die gesamte Installation und Migration verlief schnell, pünktlich und valide.
Torsten Krone, Bereichsleiter Service- u. Netzwerktechnik, make IT GmbH
Lösung.
Als langjähriger Partner von make IT nahm Bechtle an der Ausschreibung teil und bot für das neue Netzwerk Komponenten von Cisco an. Da Cisco bereits bei make IT im Einsatz war und Bechtle ein stimmiges Gesamtkonzept für die Implementierung, Integration und Migration vorlegte, erhielt Bechtle den Zuschlag für die Ausführung. Auf Basis der Ausschreibung bereitete Bechtle mit mehreren Mitarbeitenden schließlich 65 Switches Cisco Catalyst 9300 und sieben Cisco Catalyst 9500 vor. Diese wurden zu zwei Drittel am Standort Johannisstraße, dem Neubau von eins, und zu einem Drittel am Standort Straße der Nationen in Betrieb genommen. WLAN und Infrastruktur erneuerte Bechtle dort ebenfalls. Als Acccess Points verbaute Bechtle 79 Cisco Catalyst 9115AXI-E. Außerdem wurden zwei WLAN-Controller Cisco Catalyst 9800 vorbereitet, konfiguriert, verbaut und in Betrieb genommen. Der Clou: Die zentrale Intelligenz der Cisco Identity Services Engine (ISE) als Radiusserver identifiziert und authentifiziert neue Geräte im Netzwerk von make IT automatisch und teilt ihnen Rollen sowie die passenden Zugriffsrechte zu. Diese zentralisierte und intelligente Art der Authentifizierung erlaubt eine einheitliche Konfiguration der Netzwerkports auf den Switches, wodurch sich Fehler individueller und aufwendiger manueller Konfigurationen verhindern lassen. Das spart Zeit, Geld und Fachwissen. Mit einem ausgiebigen Redundanztest der eingebauten Komponenten – alle Kernkomponenten sind mindestens zweimal ausgeführt – wies Bechtle die gewünschte Funktionsfähigkeit des neuen Netzwerks nach. Während die Schulung der Administrator:innen an den Switches bereits im Zuge des Einbaus erfolgte, führte Bechtle die Themen Cisco ISE mit eigenen Workshops nach Abschluss des Einbaus bei make IT ein.
Vorteile/Nutzen.
Inzwischen bedient make IT das neu aufgebaute Netzwerk komplett selbstständig und die Komponenten sind in das zentrale Netzwerkmanagement integriert. Damit sehen die Administrator:innen innerhalb kürzester Zeit, wo sich welche Geräte im Netzwerk befinden, welche Zugriffsrechte sie haben und welche Geräte nicht mit den Vorgaben konform sind. Das neue Netzwerk verfügt über eine große Bandbreite. Das macht es hoch performant. Es ist zudem dank der Cisco Intelligenz ISE schnell ausbaubar und damit zukunftssicher. Die Administrator:innen von make IT bedienen die IT-Infrastruktur selbst, während die Fachleute von Bechtle für weiteren Support in der Nähe immer zur Verfügung stehen.