Bei den Stadtwerken Düsseldorf werden zur Erhöhung der Sicherheit und Leistung in den Netzen einzelne Bereiche durch VLANs (Virtual Local Area Networks) nach IEEE 802.1q, in thematisch abgegrenzte, virtuelle Netzsegmente unterteilt.
„Wilde"- also nicht dokumentierte Umzüge oder das undokumentierte Umstecken eines PC von der einen Dose in die andere („Es funktioniert ja") führten u.a. auch zu Sicherheitsproblemen, da die VLANs statisch den Ports auf dem Switch zugeordnet waren.
Zur Lösung dieser Problematik haben die Stadtwerke Düsseldorf gemeinsam mit ComConsult eine Lösung entwickelt, mit der die VLAN Zuordnung nun dynamisch anhand der MAC-Adresse des Gerätes erfolgt, das am Switch angeschlossen ist. Die Lösung basiert auf einer Authentifizierung auf Basis der MAC-Adresse durch einen RADIUS Server.
Weiterführende Informationen dazu entnehmen Sie unserem Infoflyer.