01.2 – Bestehende Netzarchitektur
Bestehende Netzarchitektur
Grundprinzip
An allen festen Standorten befindet sich eine OPNsense-Firewall. Die Standortkopplung erfolgt derzeit über direkte WireGuard-Verbindungen zum Hauptrouter in Lathen-Mühlentannen. Damit bildet Mühlentannen logisch den Hub der Standortvernetzung.
HomeOffice-Arbeitsplätze und mobile Geräte werden über einen separaten WireGuard-Server im Unternehmensnetz angebunden.
Neben den normalen Datennetzen müssen die Telefonie-Netze berücksichtigt werden. Am Hauptstandort befindet sich eine OmniPCX. An den Niederlassungen existieren abgesetzte Komponenten, deren Kommunikation mit der zentralen Anlage über die Standortverbindungen gewährleistet sein muss.
Bekannte Datennetze
| Standort | Netz | Bemerkung |
|---|---|---|
| Lathen – Mühlentannen | 192.168.110.0/23 |
Hauptstandort |
| Lathen – Bahnhofstraße | TBD |
entfällt nach Standortneubau |
| Lathen – Gartenstraße | TBD |
entfällt nach Standortneubau |
| Barsbüttel | 192.168.104.0/24 |
Niederlassung Nord |
| Heppenheim | 192.168.0.0/24 |
Niederlassung Süd |
Voice-Netze
Die Voice-VLANs und zugehörigen Subnetze sind vor der Migration vollständig zu inventarisieren. Für jedes Voice-Netz sind mindestens VLAN-ID, IPv4-Netz, Gateway, DHCP-Optionen, DNS/NTP-Abhängigkeiten, OmniPCX-Zielsysteme sowie benötigte Signalisierungs- und RTP-Verbindungen zu dokumentieren.