Projektbeschreibung

Für eine öffentliche Verwaltung sollten Datennetz, Telefonie, Speicheranbindung und Sicherheitsfunktionen in einer zentral administrierbaren Infrastruktur zusammengeführt werden. Dabei galt es, die Anforderungen von Arbeitsplätzen, Servern, Sprachdiensten und externen Verbindungen in einer gemeinsamen Architektur zu berücksichtigen. Eine wesentliche Herausforderung bestand in der sicheren Trennung von Netzbereichen bei gleichzeitig kontrollierter Kommunikation zwischen den Diensten sowie in der sicheren Anbindung von Außenstellen.

Vorgehensweise

• Aufnahme der Anforderungen an Datenkommunikation, Telefonie, Speicheranbindung und IT-Sicherheit sowie Entwicklung eines integrierten Netzwerkkonzepts
• Planung und Realisierung einer segmentierten Collapsed-Core-Architektur mit definierten Sicherheitszonen und kontrollierten Übergängen
• Einbindung der Außenstellen über Site-to-Site-VPN und Integration der erforderlichen Sicherheits- und Kommunikationsfunktionen
• Aufbau der VoIP-Umgebung sowie Einbindung von Virtualisierungs- und Speicherkomponenten in die Gesamtarchitektur

Inhalte und Ergebnisse

• Segmentiertes Collapsed-Core-Netzwerk mit Site-to-Site-VPN und DMZ
• Integration von IDS/IPS, Webfilter und PKI sowie Quality-of-Service-Funktionen für die Kommunikationsdienste
• Realisierung einer VoIP-Telefonieumgebung und Einbindung von Virtualisierungs- und Datenspeicherkomponenten 
• ITK-Infrastruktur mit definierten Sicherheitszonen und angebundenen Außenstellen

Ziel und Nutzen 

Die Architektur verbindet Daten- und Sprachkommunikation mit abgestimmten Sicherheitsmechanismen. Segmentierung mit definierten Sicherheitszonen und kontrollierte Übergänge ermöglichen einen sicheren Betrieb der Verwaltung und ihrer Außenstellen.