خدمات شبکه های کامپیوتری و مجازی سازی

شبکه و ارتباطات

1. 01

   نصب و راه اندازی شبکه

   در بیشتر دفترها نصب و راه اندازی شبکه کم کم و بدون نقشه انجام شده است؛ یک سوئیچ این جا، یک روتر آن جا. ما کار را با نیازسنجی و نقشه منطقی شروع می کنیم، VLANها و آدرس دهی را طراحی می کنیم و بعد تجهیزات را کانفیگ می کنیم. نتیجه شبکه ای مستند است که تیم فنی شما هم می تواند آن را عیب یابی کند.

   • وقتی یک سیستم ویروسی می شود، کل شبکه کند می شود.
   • نمی دانیم کدام کابل به کدام پورت سوئیچ می رود.
2. 02

   کابل کشی پسیو شبکه

   وقتی کابل کشی شبکه برچسب ندارد و پشت رک کلاف سیم شده، جابه جا کردن یک میز نیم روز وقت می گیرد. ما کابل Cat6 یا فیبر نوری، رک و پچ پنل استاندارد را از روی نقشه نودها اجرا می کنیم. هر نود تست می شود و شماره اش روی پریز، پچ پنل و نقشه یکی است.

   • پشت رک آن قدر کابل درهم است که کسی جرئت دست زدن ندارد.
   • بعضی پریزها کار نمی کنند و نمی دانیم به کجا وصل اند.
3. 03

   راه اندازی میکروتیک

   روتر میکروتیک (MikroTik) در بسیاری از دفترها تنها دروازه اینترنت است، ولی راه اندازی میکروتیک اغلب به کانفیگ پیش فرض یا چند rule کپی شده از انجمن ها محدود مانده است. ما فایروال، NAT، DHCP و مسیرهای اینترنت را از نو و مرتب می نویسیم. دسترسی مدیریتی محدود می شود و RouterOS به نسخه پایدار به روز می شود.

   • اینترنت دفتر هر چند روز قطع می شود و روتر را ریست می کنیم.
   • کسی که میکروتیک را کانفیگ کرده رفته و رمزش را نداریم.
4. 04

   سانترال تحت شبکه و ویپ

   سانترال قدیمی برای هر داخلی جدید سیم کشی و کارت اضافه می خواهد و به شعبه دیگر وصل نمی شود؛ سانترال تحت شبکه همین کار را روی شبکه داده موجود انجام می دهد. ما ویپ (VoIP) را روی ایزابل (Issabel) یا Asterisk راه اندازی می کنیم و تلفن شرکت را به همان شبکه می آوریم. خطوط شهری از طریق گیت وی وصل می شوند و شعب با یک ترانک داخلی بدون هزینه مخابرات با هم تماس می گیرند.

   • سانترال قدیمی پر شده و برای داخلی جدید جا نداریم.
   • وقتی همه مشغول اند، تماس مشتری از دست می رود.
5. 05

   VPN سازمانی و اتصال شعب

   اگر کارخانه برای ثبت فاکتور با AnyDesk به یک سیستم در دفتر مرکزی وصل می شود، وقت راه اندازی VPN سازمانی است، چون چنین اتصالی هم کند است و هم کنترل نشده. با این کار، شبکه شعب از روی اینترنت و از طریق تونل رمزشده به دفتر مرکزی وصل می شود. کارمندان دورکار هم فقط به سرورهایی دسترسی می گیرند که واقعاً لازم دارند.

   • کارخانه با AnyDesk به سیستمی در دفتر وصل می شود تا فاکتور ثبت کند.
   • کارمندان دورکار به فایل سرور شرکت دسترسی ندارند.
6. 06

   مدیریت پهنای باند

   بدون مدیریت پهنای باند، یک دانلود بزرگ یا آپدیت خودکار ویندوز کافی است تا جلسه آنلاین و تماس های ویپ قطع و وصل شوند. ما ترافیک را دسته بندی می کنیم، به سرویس های کاری اولویت می دهیم و برای بقیه سقف می گذاریم. گزارش مصرف هم نشان می دهد اینترنت شرکت واقعاً کجا مصرف می شود.

   • صبح اینترنت خوب است ولی از ظهر همه چیز کند می شود.
   • وسط جلسه آنلاین صدا و تصویر قطع می شود.

مجازی سازی و ابر

1. 07

   مجازی سازی سرور

   تا وقتی مجازی سازی سرور انجام نشده، هر نرم افزار روی یک سرور فیزیکی جدا اجرا می شود؛ یعنی برق و فضای رک بیشتر و سخت افزاری که بیشتر روز بیکار است. با مجازی سازی، همان سرویس ها روی دو یا سه هاست مشترک اجرا می شوند و در کلاستر، اگر یک هاست از کار بیفتد، ماشین هایش روی هاست دیگر روشن می شوند. پلتفرم را بر اساس بودجه لایسنس و نرم افزارهای شما انتخاب می کنیم؛ VMware vSphere، پراکسماکس (Proxmox) یا Hyper-V.

   • پنج سرور فیزیکی داریم که بیشترشان بیکارند.
   • سرور نرم افزار حسابداری قدیمی شده و گارانتی ندارد.
2. 08

   انتقال سرور به مجازی و ابر

   سرورهای فیزیکی قدیمی معمولاً همان هایی هستند که کسی جرئت دست زدن به آن ها را ندارد و به همین دلیل تبدیل سرور فیزیکی به مجازی عقب می افتد. ما مهاجرت به ابر یا ماشین مجازی را با فهرست کامل سرویس ها و وابستگی ها شروع می کنیم، روی یک کپی تست می کنیم و سرویس اصلی را فقط بعد از تأیید شما منتقل می کنیم. تا پایان دوره تست، سرور قبلی خاموش و دست نخورده می ماند.

   • نرم افزار اصلی ما هنوز روی ویندوز سرور 2008 اجرا می شود.
   • لایسنس VMware تمدید نمی شود و باید ماشین ها را جابه جا کنیم.
3. 09

   ابر خصوصی سازمانی

   وقتی تیم نرم افزار برای هر سرور تست باید تیکت بزند و چند روز صبر کند، یا داده ها اجازه خروج از سازمان را ندارند، ابر خصوصی انتخاب منطقی است. ما روی سخت افزار خود شما محیطی می سازیم که تیم ها از یک پنل وب و در سهمیه مشخص، ماشین مجازی و شبکه خود را بسازند. برای بیشتر سازمان ها کلاستر Proxmox کافی است و OpenStack را فقط برای مقیاس بزرگ تر پیشنهاد می کنیم.

   • تیم توسعه برای هر سرور تست چند روز منتظر می ماند.
   • اجازه نداریم داده ها را روی ابر عمومی نگه داریم.