Lösungen für jede Netzwerk-Herausforderung

Praxisnahe Szenarien, in denen NetGUI den Netzwerkbetrieb von zeitaufwändigen manuellen Prozessen in effiziente, automatisierte Workflows verwandelt

IOS-Upgrades

Aktualisieren Sie Ihre gesamte Switch-Flotte in einem Wartungsfenster

Die Herausforderung

Das manuelle Aktualisieren von Hunderten von Switches ist zeitaufwändig, fehleranfällig und riskant. Jedes Gerät erfordert das Prüfen des Flash-Speichers, das Hochladen von Images, das Verifizieren von MD5-Hashes, das Setzen der Boot-Variablen und das Koordinieren von Neustarts. Ein einziger Fehler kann zu langen Ausfallzeiten führen.

Die Lösung

NetGUI automatisiert den gesamten Upgrade-Lebenszyklus:

  • Switches per Datei im Batch hochladen oder manuell erfassen
  • Automatische Modellerkennung und Image-Auswahl
  • Pre-Flight-Prüfung der Flash-Kapazität
  • MD5-Prüfsummen-Validierung
  • Geplante Ausführung während der Wartungsfenster
  • Validierung und Vergleich vor und nach dem Upgrade
  • Automatisierte Bereinigung alter Images

Ergebnisse

3 Tage
statt 3 Wochen manuell
300+
aktualisierte Switches
Automatisch
Rollback bei jedem Fehler
85%
Zeitersparnis
Home / IOS Upgrade Manager JM IOS Upgrade Manager Firmware-Upgrades über Ihre gesamte Switch-Flotte automatisieren + Geräte hinzufügen GESAMT 247 ABGESCHLOSSEN 189 IN BEARBEITUNG 42 FEHLGESCHLAGEN 0 Gesamtfortschritt 76% 189 fertig · 42 werden hochgeladen · 16 in Warteschlange · 0 fehlgeschlagen · ETA 47 Min HOSTNAME MODELL AKTUELLES IOS ZIEL-IOS FLASH STATUS SW-CORE-01 C9300-48P 17.3.4 17.9.5 OK Fertig SW-DIST-03 C9200-24T 16.12.6 17.9.5 OK Wird geladen 70% SW-ACC-12 C2960X-48 15.2.7 15.2.9 OK Fertig SW-ACC-17 C9200-48P 17.3.4 17.9.5 OK Wird geprüft SW-ACC-22 C9200-24T 16.12.5 17.9.5 - Wartet SW-EDGE-05 C9300-24T 17.6.2 17.9.5 OK Fertig SW-EDGE-08 C9300-48T 17.3.4 17.9.5 OK Fertig
WLAN-Management

Defekte Access Points in Minuten ersetzen, nicht in Stunden

Die Herausforderung

Wenn ein Access Point ausfällt, müssen Sie ihn schnell tauschen. Doch das Übertragen von Konfigurationen und Einstellungen sowie das Verifizieren der Funktion dauert 30-45 Minuten pro Gerät. Die Dokumentation ist oft unvollständig, und Fehler führen zu Folgeeinsätzen.

Die Lösung

Geführter Austausch-Assistent für Access Points in 5 Schritten:

  1. Defekten Access Point auswählen oder Backup-Konfiguration hochladen
  2. Neuen Access Point identifizieren (manuelle Eingabe oder QR-Scan)
  3. Automatisierte Konfigurationsübertragung
  4. Integrierte Verifizierungs-Checkliste
  5. Austausch-Dokumentation generieren

Ergebnisse

5 Min
statt 45 Min manuell
90%
Zeitersparnis
WLAN / AP Replacement Wizard JM AP Replacement Wizard Geführter 5-Schritt-Assistent zum Tausch defekter Access Points in Minuten Neuer Austausch 1 AP wählen 2 Neuer ident. 3 Config-Transfer 4 Prüfen 5 Dokument. Schritt 3 von 5 - Konfigurationsübertragung Konfiguration wird vom defekten Access Point auf das Ersatzgerät übertragen DEFEKT - Zu ersetzen AP-OFFICE-3F-08 Modell: Cisco C9120AXI SSID: Corp-WiFi, Guest VLAN: 20, 100 Standort: 3. OG, Ost Status: Offline NEU - Empfängt Konfiguration AP-OFFICE-3F-08 Modell: Cisco C9120AXI Konfiguration wird übertragen... 70% SN: FCW2422L0BK Online - Provisionierung TRANSFER-CHECKLISTE SSID- & Sicherheitskonfiguration Funkeinstellungen (2,4 GHz / 5 GHz) 3 VLAN- & QoS-Richtlinien in Bearbeitung... 4 Standort-Tags & Labels Weiter → ← Zurück Schritt 3 von 5 · Verbleibend ca. 2 Min

Ein Access Point fällt um 2 Uhr nachts aus. NetGUI findet heraus, warum.

Ihr Monitoring erkennt das Problem. NetGUI diagnostiziert es automatisch - ohne dass ein Techniker eingreifen muss.

Erkennen

Monitoring sendet die Meldung per Webhook an NetGUI

Lokalisieren

Ordnet den Access Point anhand des Inventars dem vorgelagerten Switch und Port zu

Diagnostizieren

Port-Status TDR-Kabel PoE CDP/LLDP DHCP WLC Clients

Melden

Ursache und nächste Schritte werden per Teams, Slack oder E-Mail versendet

< 3 Min
Zeit bis zur Diagnose
Kein CLI
manuelle Befehle nötig
24/7
autonomer Betrieb
100%
Audit-Abdeckung

Praxisszenario

PRTG erkennt um 02:00 Uhr, dass ein Access Point in Gebäude 3 offline ist. Bis 02:03 Uhr hat NetGUI einen Kabelfehler bei 12 Metern auf Gi1/0/24 identifiziert und den Bericht per Teams an das Pikett-Team übermittelt - noch bevor ein einziges Ticket eröffnet wurde.

PRTG Zabbix LibreNMS SNMP-Traps Webhooks
Professional Services

Wireless Site-Survey & RF-Optimierung

Die Herausforderung

Schlechte Funkabdeckung führt zu Funklöchern, Interferenzen und frustrierten Anwendern. Ohne durchdachte RF-Planung drohen Verbindungsprobleme, Kapazitätsengpässe und ständige Fehlersuche. Eigenbau-Ansätze übersehen oft entscheidende Faktoren.

Unser Service

Umfassende Site-Survey-Services:

  • RF-Analyse und Heatmapping vor Ort
  • Optimierung der Abdeckung und Platzierung der Access Points
  • Identifikation und Beseitigung von Interferenzen
  • Kapazitätsplanung für Bereiche mit hoher Dichte
  • Detaillierte Berichte mit umsetzbaren Empfehlungen
  • Validierungs-Surveys nach dem Rollout

Ergebnisse

99%+
Genauigkeit der Abdeckung
50%
weniger Support-Tickets
WLAN / RF Coverage Map JM RF Coverage Map - 3. OG Vor-Ort-Survey · Cisco C9120 Serie · 2 APs aktiv · 1 Funkloch erkannt PDF exportieren Heatmap Abdeckung Kanäle Kanalauslastung Funkloch AP benötigt AP AP-3F-01 AP AP-3F-02 Konferenz A Sitzung B Grossraumbüro Breakout Signalstärke Ausgezeichnet Gut Mässig Schlecht AP-3F-01 RSSI: -48 dBm Ausgezeichnet Kanal: 6 (2,4 GHz) AP-3F-02 RSSI: -55 dBm Ausgezeichnet Kanal: 11 (2,4 GHz) Abdeckung 87% der Etagenfläche 1 Funkloch
Security & Compliance

Security-Advisories verfolgen und beheben

Die Herausforderung

Hersteller veröffentlichen regelmässig Security-Advisories, doch nachzuverfolgen, welche auf Ihre Geräte zutreffen, und die Behebung über die gesamte Flotte zu steuern, ist manuell und zeitaufwändig. Compliance-Audits verlangen einen Nachweis über Verfolgung und Behebung.

Die Lösung

Integriertes PSIRT-Advisory-Management:

  • Advisories nach Schweregrad und betroffenen Produkten filtern
  • Behebungsstatus pro Gerät verfolgen
  • Patching-Aktivitäten planen
  • Compliance-Berichte für Audits exportieren
  • Vollständiger Audit-Trail aller durchgeführten Aktionen

Ergebnisse

100%
Compliance-Abdeckung
75%
schnellere Behebung
Security / PSIRT Advisory Tracker JM PSIRT Advisory Tracker Security-Advisories über Ihre gesamte Geräteflotte verfolgen und beheben Bericht exportieren KRITISCH 3 HOCH 11 MITTEL 24 BEHOBEN 89% Schweregrad filtern: Kritisch Hoch Mittel Alle 38 Advisories gesamt ADVISORY-ID TITEL / CVE SCHW. GERÄTE STATUS cisco-sa-iosxe-webui IOS XE Web UI Privilege Escalation CVE-2023-20198 · CVSS 10.0 Kritisch 47 Offen cisco-sa-iox-privesc IOx Guest Shell Privilege Escalation CVE-2024-20306 · CVSS 9.8 Kritisch 12 In Bearbeitung cisco-sa-ipsec-dos IPsec Denial-of-Service CVE-2024-20311 · CVSS 9.1 Kritisch 8 Behoben cisco-sa-snmp-dos SNMP Remote Denial-of-Service CVE-2024-20399 · CVSS 8.6 Hoch 31 Offen cisco-sa-bgp-memory BGP Memory Exhaustion CVE-2025-20118 · CVSS 7.5 Hoch 19 Behoben cisco-sa-cdp-memleak CDP Memory Leak CVE-2025-20144 · CVSS 6.3 Mittel 54 In Bearbeitung Letzter Sync: 2026-02-26 08:00 UTC · Auto-Aktualisierung: Täglich · Vollständiger Audit-Trail aktiviert
Remote-Recovery

Remote-Geräte wiederherstellen, ohne vor Ort fahren zu müssen

Die Herausforderung

Ein fehlgeschlagenes IOS-Upgrade lässt um 2 Uhr nachts einen Remote-Switch im ROMMON hängen. SSH ist tot, die Management-IP ist weg, und der nächste Techniker ist 3 Stunden entfernt. Console-Zugriff ist der einzige Weg zur Wiederherstellung, erfordert aber eine physische Verbindung zum Gerät.

Die Lösung

Out-of-band Console-Zugriff über Mobilfunkverbindung:

  • Kompaktes OOB-Gateway an jedem Remote-Standort mit USB-zu-Seriell-Console-Verbindung
  • LTE/5G-Mobilfunk-Uplink unabhängig von Ihrer Netzwerkinfrastruktur
  • Verschlüsselter WireGuard-VPN-Tunnel zurück in Ihr Management-Netzwerk
  • Direkter Console-Zugriff aus dem NetGUI-Dashboard
  • Funktioniert bei ROMMON, Boot-Fehlern und kompletten Netzwerkausfällen
  • Health-Monitoring mit automatischen Konnektivitäts-Meldungen

Ergebnisse

0
Notfall-Einsätze vor Ort
15 Min
statt 3+ Std Anfahrt
24/7
Wiederherstellung möglich
24/7
Out-of-Band-Konsolenzugriff
Home / OOB Remote Console JM OOB Remote Console Out-of-band Console-Zugriff über Mobilfunk-Gateway + Gerät hinzufügen GATEWAYS GESAMT 6 ONLINE 5 ALARM 1 VPN-TUNNEL 100% STANDORT / GERÄT MOBILFUNK SIGNAL VPN ZULETZT GESEHEN AKTION Filiale Bern SW-BERN-01 (C9300) · ROMMON LTE -67 dBm Up Jetzt Console Lager Genf SW-GVA-02 (C9200) · Online 5G -54 dBm Up vor 2 Min Console Rechenzentrum Lugano SW-LUG-01 (C9300) · Online LTE -72 dBm Up vor 5 Min Console Verkaufsgeschäft Basel SW-BSL-03 (C2960X) · Unbekannt LTE -98 dBm Down vor 47 Min Erneut Campus Lausanne SW-LAU-01 (C9200) · Online 5G -58 dBm Up vor 1 Min Console 6 Gateways · 5 online · 1 Alarm · Alle VPN-Tunnel verschlüsselt (WireGuard) Console: SW-BERN-01 via OOB-Gateway switch: boot flash:cat9k_iosxe.17.09.05.SPA.bin Loading flash:cat9k_iosxe.17.09.05.SPA.bin... Wiederherstellung läuft... 34%
Netzwerk-Transparenz

Schluss mit veralteten Visio-Diagrammen

Die Herausforderung

Jedes Netzwerkteam hat Visio-Diagramme, die vor sechs Monaten noch korrekt waren. Jemand hat einen Switch hinzugefügt, eine Verbindung verlegt, ein Stack-Mitglied ersetzt - und niemand hat die Zeichnung aktualisiert. Jetzt suchen Sie um 3 Uhr nachts den Fehler mit einer Topology, der Sie nicht trauen können.

Die Lösung

Automatisch generierte Topology aus echten Gerätedaten:

  • Automatische Erkennung über die Protokolle CDP und LLDP
  • Interaktive visuelle Karten mit Gerätedetails beim Überfahren mit der Maus
  • Interface-Namen, Link-Geschwindigkeiten und VLAN-Infos an jeder Verbindung
  • Immer aktuell, weil sie aus dem realen Netzwerk gelesen wird
  • Änderungserkennung mit Meldung, sobald neue Verbindungen oder Geräte auftauchen
  • Export als PDF, PNG oder Freigabe per Link

Ergebnisse

100%
Genauigkeit der Topology
0 Std
manuelles Diagrammzeichnen
Home / Network Topology JM Network Topology Automatisch erkannt über CDP · Letzter Scan: vor 4 Tagen Neu erkennen Alle Core Distribution Access PDF exportieren CORE-RTR-01 C9500-24Y4C SW-DIST-01 C9300-48P SW-DIST-02 C9300-48P 10 Gbps Te1/0/1 - Te1/0/49 10 Gbps Te1/0/2 - Te1/0/50 StackWise Gi1/0/9 Gi1/0/20 SW-ACC-01 C9200-24P SW-ACC-02 C9200-48P SW-ACC-03 C9200-24P SW-ACC-04 C2960X-48 Gi1/0/9 Gi1/0/6 Gi1/0/10 Gi1/0/10 Gi1/0/9 Gi1/0/10 Gi1/0/07 Gi1/0/10 AP AP-3F-01 Gi1/0/5 AP AP-3F-02 Gi1/0/6 AP AP-3F-03 Gi1/0/5 AP AP-3F-04 Gi1/0/6 AP AP-2F-01 Gi1/0/5 AP AP-2F-02 Gi1/0/10 SW-ACC-04 Catalyst 2960X-48FPS IOS: 15.2(7)E7 PSIRT: 2 Kritisch Uplink: Gi1/0/40 CDP-Nachbarn: 1 Für Details klicken Gesund Alarm 10G 1G

Komplette Plattform für den Netzwerkbetrieb

Jedes Modul wurde entwickelt, um reale Betriebsherausforderungen zu lösen

Ad-hoc-Befehlsausführung

Führen Sie vorab freigegebene Befehle auf jedem Gerät aus, ohne CLI-Zugriff. Ideal für Junior-Engineers oder Teams mit strengen Change-Control-Prozessen. Vollständige Audit-Protokollierung jedes ausgeführten Befehls.

IPAM & Netzwerkplanung

Visuelles Subnetz-Management mit Baumansichten, Nachverfolgung der IP-Vergabe und VLAN-Mapping-Werkzeugen. Inklusive Subnetz-Rechner, IP-Scanner und Subnetz-Splitter für eine effiziente Netzwerkplanung.

Workflow-Automatisierung

Erstellen Sie eigene Workflows für Geräte-Provisionierung, Security-Audits und Konfigurations-Backups. Planen Sie wiederkehrende Aufgaben täglich, wöchentlich oder monatlich. Vorgefertigte Vorlagen lassen Sie sofort starten.

Rollenbasierter Zugriff & Audit

Granulare Berechtigungen für Admins und Anwender. Jede Aktion wird mit Zeitstempel, Benutzer und IP-Adresse protokolliert. Durchsuchbare Aktivitätsprotokolle und Berichte pro Benutzer für Compliance und Sicherheit.

OOB Remote-Recovery

Out-of-band Console-Zugriff über LTE/5G-Mobilfunk und verschlüsselten WireGuard-Tunnel. Stellen Sie Switches wieder her, die im ROMMON hängen, beheben Sie Boot-Fehler und stellen Sie die Konnektivität von überall wieder her. Kein Einsatz vor Ort erforderlich.

Automatisch generierte Topology

Live-Netzwerk-Topology-Karten, automatisch aus CDP- und LLDP-Erkennungsdaten erstellt. Immer korrekt, immer aktuell. Interface-Namen, Link-Geschwindigkeiten und Gerätedetails an jeder Verbindung. Kein Visio erforderlich.

Swiss Professional Services

Mehr als Software. Ein kompletter Partner.

Vor-Ort-Services in der ganzen Schweiz. Von der Planung über die Installation bis zum 24/7-Support.

WLAN Site-Survey

Professionelle RF-Analyse, Heatmapping und Optimierung der Abdeckung. Wir planen Ihr Funknetz für optimale Leistung.

Hardware-Installation

Montage von Switches, Rack-Installation, Verkabelung und Ausrollen von Access Points. Wir übernehmen die physische Arbeit, damit sich Ihr Team auf die Strategie konzentrieren kann.

Flexible SLA-Optionen

Wählen Sie das Support-Level, das zu Ihnen passt. Geschäftszeiten, erweiterte Abdeckung oder durchgehender 24/7-Support.

In der ganzen Schweiz

Von Zürich bis Genf, von Basel bis Lugano. Unsere Techniker decken das ganze Land mit schnellen Reaktionszeiten ab.

Finden Sie die richtige Lösung für Ihr Team

Sprechen Sie mit unseren Lösungsarchitekten über Ihre konkreten Herausforderungen und entdecken Sie, wie NetGUI Sie unterstützen kann.