Suche

Kategorie Blog

Installation einer Ubiquiti UniFi Umgebung an einer Schule mit mehr als 100 Access Points

Installation einer Ubiquiti UniFi Umgebung an einer Schule mit mehr als 100 Access Points

Eines unserer größeren Projekte in diesem Jahr war es eine integrierte Ganztags-Schule mit mehr als 100 Access Points auszustatten. Wir haben sowohl die Komponenten geliefert als auch den Einbau samt Konfiguration nach Kundenvorgaben übernommen. Aus bisherigen Projekten wussten wir auf welche Dinge wir achten müssen und waren somit gut für ein Projekt dieser Größenordnung vorbereitet. Die Projektdauer belief sich auf insgesamt 5 Wochen mit einem durchschnittlichen Arbeitseinsatz von 3 IT Mitarbeitern. 

Da der Einsatz von Ubiquiti UniFi sowohl im kommerziellen, wie auch im behördlichen Umfeld seit langem bekannt und bewährt ist, ist es naheliegend, die Komponenten ebenfalls an Schulen und anderen Bildungseinrichtungen einzusetzen. 

Das Projekt wurde unter anderem in Kooperation mit einem Elektrofachbetrieb während der Durchführung größerer Erweiterungs- und Umbaumaßnahmen durchgeführt. 

Insgesamt wurden 109 Access Points vom Typ Ubiquiti UniFi AC PRO  (UAC-AP-PRO), 29 UniFi Switch PRO 24 POE, ein Ubiquiti UniFi Security Gateway, USG-PRO-4 sowie ein HPE Server vom TYP DL 360 verbaut welcher für die Bereitstellung der benötigten UniFi Software eingesetzt wurde. 

Bereits im Vorfeld des geplanten Umbaus wurde von den zuständigen IT Mitarbeitern des Schulträgers in Zusammenarbeit mit dem Elektroplaner eine erste Planung hinsichtlich der Lokation von Datenverteilern (DVT), Kabeltrassen, sowie der Platzierung der Access Points vorgenommen. Es wurde schnell klar, dass aufgrund der Weitläufigkeit und Bauweise der Schule eine größere Anzahl Access Points zum Einsatz kommen würde. Diese Tatsache hatte aufgrund bereits vorhandener Erfahrungswerte zur Folge, dass die Belastungsgrenze des Ubiquiti UniFi Cloud Key Gen2 Plus (UCK-G2-PLUS) aller Wahrscheinlichkeit nach erreicht und überschritten werden würde.  Wie auch im Falle anderer Groß-Installationen lieferten wir als performanten Unterbau einen HPE-Server mit entsprechenden Leistungsdaten für den Betrieb des “UniFi Network Controller for Debian/Ubuntu Linux”. Diese Konstellation stellt nach unserer Erfahrung ein gutes Verhältnis zwischen Redundanz und Performance dar und verkraftet auch eine große Anzahl zu verwaltender Komponenten.  

Zu Beginn des eigentlichen Roll-Outs waren sowohl die benötigten Glasfaserwege zur Vernetzung der Datenverteilerschränke, als auch alle für die Installation der Access Points notwendigen CAT 7-Kabel bereits vorhanden. Bei der Installation der UniFi Access Points entschied man sich letztlich für eine Montage unterhalb der abgehängten Akustikdecke. Die erste Idee, die APs außer Sicht, direkt unter der Betondecke zu installieren, wurde aufgrund zusätzlicher Abschattung des Radiosignals durch die Kassettendecke letztlich verworfen. 

Da das UniFi Netzwerk sowohl für Schüler und Lehrkräfte, als auch für den Betrieb der Schulverwaltung eingesetzt wird, ist es notwendig hier eine klare Trennung einzelner Netzbereiche mit Hilfe von Virtual Local Area Network  (VLAN) durchzuführen. Insgesamt kommt es bei der vorliegenden Installation zu einer Anzahl von 11 VLANs, die für den Betrieb nötig sind. Hierzu zählen beispielsweise VLANs für Verwaltung, Zeiterfassung, VoIP, Drucker oder das Servernetz. Hier sei angemerkt, dass die Konfiguration der VLANs ebenfalls vollständig mit Hilfe des Controllers erfolgt. Ein direkter Zugriff auf die Switches selbst ist nicht vorgesehen.   

Alle für den Betrieb relevanten Einstellungen werden an zentraler Stelle vorgenommen, was für Einrichtung und Betrieb eine Erleichterung darstellt. Darüber hinaus kann das System an die Ubiquiti Cloud angekoppelt werden um auch einen Zugriff aus der Ferne zu ermöglichen. 

Dank unserer bereits gesammelten Erfahrungen bei bisherigen Projekten war dieses Projekt trotz seiner Größenordnung gut für uns zu Händeln. Es gab keinerlei Komplikationen und für uns war es in diesem Jahr ein sehr besonderes Projekt. 

Physikalische Datenträgervernichtung | Daten sicher und gesetzeskonform vernichten

Physikalische Datenträgervernichtung | Daten sicher und gesetzeskonform vernichten

Wie bei herkömmlichen Akten im Papierformat, muss auch jegliche Form von digitalen Datenspeichern vor der Entsorgung zerstört werden. Schon aufgrund der Gesetzeslage im Hinblick auf die aktuell geltende Datenschutz-Grundverordnung dürfen Dritte keinesfalls Zugriff auf Ihre personenbezogenen Daten erhalten.

(mehr …)
Betrieb des UniFi Switch Flex mit einem PoE-Injektor

Betrieb des UniFi Switch Flex mit einem PoE-Injektor

Der UniFi Switch Flex ist ein kompakter 5-Port Gigabit Switch mit einem PoE-In und vier PoE-Out Ports. Der USW-Flex eignet sich ideal für Installationen im WLAN- und Außenbereich. Die Stromversorgung des Switches erfolgt über PoE, somit ist kein externes Netzteil notwendig. An den vier Switch-Ports können ebenfalls PoE-Geräte betrieben werden.

(mehr …)
UniFi Guest Portal mit 3rd Party Firewall

UniFi Guest Portal mit 3rd Party Firewall

Ubiquiti stellt mit der UniFi Serie ein Netzwerk-Ökosystem mit u.a. Switches, Firewalls und Access Points zur Verfügung. Für den Betrieb eines Gast-WLANs ist ein Captive Portal für die Authentifizierung unumgänglich. Für die Einrichtung des Captive Portals (Guest Portal) ist eine Verbindung von dem Gastnetz zu dem UniFi Controller notwendig, um die Seite für die Authentifizierung darzustellen.

(mehr …)
Umgang mit dem Corona-Virus (COVID-19)

Umgang mit dem Corona-Virus (COVID-19)

Betrifft: OMG.DE GmbH | ActiView GmbH | EMSNET GmbH (Update: 30.03.2020)

Sehr verehrte Kunden,

aufgrund der vorliegenden Bedrohungslage durch Covid-19 (Coronavirus), sehen auch wir uns selbstverständlich dazu verpflichtet, entsprechende Vorsichtsmaßnahmen zu ergreifen.

Grundsätzlich sind wir bemüht vollumfänglich den laufenden Betrieb ALLER Abteilungen aufrecht zu erhalten und haben bereits vor Ausbruch der Pandemie mit der Umsetzung von Sicherheitsmaßnahmen begonnen.

(mehr …)