خدمات شبکه های کامپیوتری و مجازی سازی

شبکه و ارتباطات

1. 01

   نصب و راه اندازی شبکه

   در بیشتر دفترها نصب و راه اندازی شبکه کم کم و بدون نقشه انجام شده است؛ یک سوئیچ این جا، یک روتر آن جا. کار ما از نیازسنجی و نقشه منطقی شروع می شود. اول VLANها و آدرس دهی طراحی می شوند، بعد سراغ کانفیگ تجهیزات می رویم و شبکه را طوری مستند می کنیم که تیم فنی خودتان هم بتواند عیب یابی اش کند.

   • وقتی یک سیستم ویروسی می شود، کل شبکه کند می شود.
   • نمی دانیم کدام کابل به کدام پورت سوئیچ می رود.
2. 02

   کابل کشی پسیو شبکه

   وقتی کابل کشی شبکه برچسب ندارد و پشت رک کلاف سیم شده، جابه جا کردن یک میز نیم روز وقت می گیرد. اجرای ما از روی نقشه نودهاست: کابل Cat6 یا فیبر نوری، رک و پچ پنل استاندارد. هر نود تست می شود و شماره اش روی پریز، پچ پنل و نقشه یکی است.

   • پشت رک آن قدر کابل درهم است که کسی جرئت دست زدن ندارد.
   • بعضی پریزها کار نمی کنند و نمی دانیم به کجا وصل اند.
3. 03

   راه اندازی میکروتیک

   روتر میکروتیک (MikroTik) در بسیاری از دفترها تنها دروازه اینترنت است، ولی راه اندازی میکروتیک اغلب به کانفیگ پیش فرض یا چند rule کپی شده از انجمن ها محدود مانده است. ما فایروال، NAT، DHCP و مسیرهای اینترنت را از نو و مرتب می نویسیم. دسترسی مدیریتی محدود می شود و RouterOS به نسخه پایدار به روز می شود.

   • اینترنت دفتر هر چند روز قطع می شود و روتر را ریست می کنیم.
   • کسی که میکروتیک را کانفیگ کرده رفته و رمزش را نداریم.
4. 04

   سانترال تحت شبکه و ویپ

   سانترال قدیمی برای هر داخلی جدید سیم کشی و کارت اضافه می خواهد و به شعبه دیگر وصل نمی شود؛ سانترال تحت شبکه همین کار را روی شبکه داده موجود انجام می دهد. ما ویپ (VoIP) را روی ایزابل (Issabel) یا Asterisk راه اندازی می کنیم و تلفن شرکت را به همان شبکه می آوریم. خطوط شهری از طریق گیت وی وصل می شوند و شعب با یک ترانک داخلی بدون هزینه مخابرات با هم تماس می گیرند.

   • سانترال قدیمی پر شده و برای داخلی جدید جا نداریم.
   • وقتی همه مشغول اند، تماس مشتری از دست می رود.
5. 05

   VPN سازمانی و اتصال شعب

   اگر کارخانه برای ثبت فاکتور با AnyDesk به یک سیستم در دفتر مرکزی وصل می شود، وقت راه اندازی VPN سازمانی است، چون چنین اتصالی هم کند است و هم کنترل نشده. با این کار، شبکه شعب از روی اینترنت و از طریق تونل رمزشده به دفتر مرکزی وصل می شود. کارمندان دورکار هم فقط به سرورهایی دسترسی می گیرند که برای کارشان لازم است.

   • کارخانه با AnyDesk به سیستمی در دفتر وصل می شود تا فاکتور ثبت کند.
   • کارمندان دورکار به فایل سرور شرکت دسترسی ندارند.
6. 06

   مدیریت پهنای باند

   بدون مدیریت پهنای باند، یک دانلود بزرگ یا آپدیت خودکار ویندوز کافی است تا جلسه آنلاین و تماس های ویپ قطع و وصل شوند. ما ترافیک را دسته بندی می کنیم، به سرویس های کاری اولویت می دهیم و برای بقیه سقف می گذاریم. از روی گزارش مصرف هم معلوم می شود اینترنت شرکت صرف چه چیزی می شود.

   • صبح اینترنت خوب است ولی از ظهر همه چیز کند می شود.
   • وسط جلسه آنلاین صدا و تصویر قطع می شود.

مجازی سازی و ابر

1. 07

   مجازی سازی سرور

   تا وقتی مجازی سازی سرور انجام نشده، هر نرم افزار روی یک سرور فیزیکی جدا اجرا می شود؛ یعنی برق و فضای رک بیشتر و سخت افزاری که بیشتر روز بیکار است. با مجازی سازی، همان سرویس ها روی دو یا سه هاست مشترک اجرا می شوند و در کلاستر، اگر یک هاست از کار بیفتد، ماشین هایش روی هاست دیگر روشن می شوند. بین VMware vSphere، پراکسماکس (Proxmox) و Hyper-V هم بر اساس بودجه لایسنس و نرم افزارهای شما انتخاب می کنیم.

   • پنج سرور فیزیکی داریم که بیشترشان بیکارند.
   • سرور نرم افزار حسابداری قدیمی شده و گارانتی ندارد.
2. 08

   انتقال سرور به مجازی و ابر

   سرورهای فیزیکی قدیمی معمولاً همان هایی هستند که کسی جرئت دست زدن به آن ها را ندارد و به همین دلیل تبدیل سرور فیزیکی به مجازی عقب می افتد. ما مهاجرت به ابر یا ماشین مجازی را با فهرست کامل سرویس ها و وابستگی ها شروع می کنیم، روی یک کپی تست می کنیم و سرویس اصلی را فقط بعد از تأیید شما منتقل می کنیم. تا پایان دوره تست، سرور قبلی خاموش و دست نخورده می ماند.

   • نرم افزار اصلی ما هنوز روی ویندوز سرور 2008 اجرا می شود.
   • لایسنس VMware تمدید نمی شود و باید ماشین ها را جابه جا کنیم.
3. 09

   ابر خصوصی سازمانی

   وقتی تیم نرم افزار برای هر سرور تست باید تیکت بزند و چند روز صبر کند، یا داده ها اجازه خروج از سازمان را ندارند، ابر خصوصی انتخاب منطقی است. ما روی سخت افزار خود شما محیطی می سازیم که تیم ها از یک پنل وب و در سهمیه مشخص، ماشین مجازی و شبکه خود را بسازند. برای بیشتر سازمان ها کلاستر Proxmox کافی است و OpenStack را فقط برای مقیاس بزرگ تر پیشنهاد می کنیم.

   • تیم توسعه برای هر سرور تست چند روز منتظر می ماند.
   • اجازه نداریم داده ها را روی ابر عمومی نگه داریم.