نیازسنجی و نقشه شبکه
تعداد کاربران، سرویس ها، تجهیزات موجود و مسیر اینترنت را بررسی می کنیم و نقشه فیزیکی و منطقی شبکه را می کشیم.
شبکه و مجازی سازی
نصب و راه اندازی شبکه شرکت، طراحی LAN و WAN
در بیشتر دفترها نصب و راه اندازی شبکه کم کم و بدون نقشه انجام شده است؛ یک سوئیچ این جا، یک روتر آن جا. ما کار را با نیازسنجی و نقشه منطقی شروع می کنیم، VLANها و آدرس دهی را طراحی می کنیم و بعد تجهیزات را کانفیگ می کنیم. نتیجه شبکه ای مستند است که تیم فنی شما هم می تواند آن را عیب یابی کند.
ابزارها و فناوری ها
network-design-setup
- Cisco IOS
- HPE Aruba
- MikroTik RouterOS
- Ubiquiti UniFi
- pfSense
- IEEE 802.1Q
- Wireshark
- NetBox
5بخش کار
5خروجی
4مرحله
نصب و راه اندازی شبکه چیست؟
نصب و راه اندازی شبکه خدمتی است که شبکه داخلی یک شرکت را از نیازسنجی و نقشه تا کانفیگ تجهیزات و تحویل مستندات می سازد یا بازسازی می کند. این خدمت برای دفتری مناسب است که به ساختمان جدید می رود، یا شبکه اش بدون نقشه بزرگ شده و دوربین ها، مهمان ها و کارمندان همه روی یک شبکه اند. پیکوسیستم نقشه فیزیکی و منطقی شبکه را می کشد، VLANها و جدول آدرس دهی IP را طراحی می کند، سوئیچ های Cisco، HPE Aruba یا میکروتیک و روتر لبه را کانفیگ می کند، برای دو لینک اینترنت failover خودکار می گذارد و Wi-Fi کارمندان و مهمان را جدا می کند. در پایان نقشه شبکه، فهرست پورت های سوئیچ، بکاپ کانفیگ همه تجهیزات و گزارش تست نهایی را تحویل می گیرید تا تیم فنی خودتان هم بتواند شبکه را عیب یابی کند.
چه زمانی به نصب و راه اندازی شبکه نیاز دارید؟
- وقتی یک سیستم ویروسی می شود، کل شبکه کند می شود.
- نمی دانیم کدام کابل به کدام پورت سوئیچ می رود.
- به دفتر جدید می رویم و شبکه باید از صفر راه بیفتد.
- دوربین ها، مهمان ها و کارمندان همه روی یک شبکه اند.
نصب و راه اندازی شبکه شامل چه کارهایی است؟
طراحی VLAN و آدرس دهی
شبکه را بر اساس نقش جدا می کنیم: کاربران، سرورها، دوربین ها، VoIP و Wi-Fi مهمان. جدول IP و محدوده های DHCP را مستند می کنیم.
کانفیگ سوئیچ و روتر
روی سوئیچ های Cisco، HPE Aruba یا میکروتیک (MikroTik) پورت ها، trunkها، STP و VLAN مدیریت را تنظیم می کنیم. از کانفیگ نهایی بکاپ می گیریم.
اتصال WAN و اینترنت
لینک های اینترنت و اینترانت را به روتر لبه وصل می کنیم و NAT و مسیریابی را تنظیم می کنیم. اگر دو لینک دارید، failover خودکار را راه می اندازیم.
Wi-Fi سازمانی
اکسس پوینت ها را با SSID جدا برای کارمندان و مهمان ها کانفیگ می کنیم و پوشش سیگنال را در محل بررسی می کنیم.
بعد از نصب و راه اندازی شبکه چه چیزی تحویل می گیرید؟
- نقشه فیزیکی و منطقی شبکه (رک، سوئیچ ها، VLANها)
- جدول آدرس دهی IP و فهرست پورت های سوئیچ
- فایل بکاپ کانفیگ همه تجهیزات
- تحویل رمزها و دسترسی های مدیریتی به فرد معرفی شده
- گزارش تست نهایی شبکه
راهنمای نصب و راه اندازی شبکه
هزینه راه اندازی شبکه داخلی شرکت به چه عواملی بستگی دارد؟
بیشترین اثر را تعداد نقطه های اتصال و نوع تجهیزات دارد. شبکه ای با یک سوئیچ دسترسی با شبکه ای چندطبقه که سوئیچ core، دوربین PoE و دو لینک اینترنت دارد قابل مقایسه نیست. بودجه توان PoE هم مهم است، چون اکسس پوینت و دوربین و گوشی IP از آن مصرف می کنند و گاهی مدل سوئیچ را تغییر می دهند.
عامل دوم وضعیت فعلی شبکه است. اگر کابل ها برچسب ندارند یا کانفیگ ها از چند نفر به ارث رسیده، بخشی از کار صرف شناسایی می شود. تعداد VLANها، پوشش Wi-Fi، اتصال به شعب و اجرای کار خارج از ساعت اداری هم حجم کار را تغییر می دهند. فهرست دستگاه های موجود با مدل و نسخه firmware برآورد را دقیق تر می کند.
سوئیچ سیسکو، Aruba یا میکروتیک؟
سوئیچ های Cisco Catalyst برای تیمی مناسب اند که با IOS آشناست و به stacking و احراز هویت 802.1X نیاز دارد. سری CX در HPE Aruba امکانات نزدیکی دارد و با Aruba Central هم مدیریت می شود. سوئیچ های CRS میکروتیک با بودجه کمتر VLAN و LACP را پشتیبانی می کنند، به شرطی که کانفیگ طوری نوشته شود که سوئیچینگ روی تراشه سخت افزاری بماند و بار به CPU نرسد.
Ubiquiti UniFi برای دفتر کوچکی که Wi-Fi و سوئیچ را از یک کنترلر مدیریت می کند ساده است. نکته مهم تر مدیریتی بودن سوئیچ هاست؛ سوئیچ غیرمدیریتی VLAN و محافظت در برابر loop ندارد.
اشتباهات رایج در راه اندازی شبکه LAN و VLAN
رایج ترین حالت شبکه ای است که همه دستگاه ها در یک subnet با ماسک /24 قرار دارند. با اضافه شدن دوربین و گوشی IP محدوده DHCP پر می شود و broadcast به همه سیستم ها می رسد. استفاده از VLAN 1 برای مدیریت و به عنوان native VLAN در trunkها هم جداسازی را کم اثر می کند.
نبودن BPDU Guard روی پورت های کاربر هم زیاد دیده می شود. کافی است کسی یک سوئیچ کوچک را با دو کابل وصل کند تا loop کل شبکه را از کار بیندازد. DHCP Snooping هم مودمی را که اشتباهی وصل شده و آدرس غلط پخش می کند متوقف می کند. روی Cisco اگر بعد از تغییرات copy running-config startup-config اجرا نشود، اولین قطعی برق همه چیز را برمی گرداند.
بعد از تحویل، شبکه چطور مستند می ماند؟
کاربر، پرینتر و دوربین جدید اضافه می شود و اگر فهرست پورت ها و جدول IP به روز نشود، بعد از مدتی دوباره به نقطه اول می رسید. ثبت هر تغییر در NetBox یا یک فایل مشترک این مشکل را حل می کند.
به روزرسانی firmware، بکاپ خودکار کانفیگ با Oxidized و پایش پورت های uplink با SNMP مشکل را قبل از قطعی نشان می دهند. اگر تیم داخلی این کارها را انجام نمی دهد، می شود آن ها را در قرارداد پشتیبانی تعریف کرد.
مراحل نصب و راه اندازی شبکه
-
01
بازدید و نیازسنجی
از محل بازدید می کنیم یا شبکه فعلی را به صورت ریموت بررسی می کنیم و نیازها را با شما مرور می کنیم.
-
02
طراحی و فهرست تجهیزات
طرح شبکه، فهرست تجهیزات لازم و برآورد کار را می فرستیم. تجهیزات موجود را تا جای ممکن دوباره به کار می گیریم.
-
03
اجرا و کانفیگ
تجهیزات را نصب و کانفیگ می کنیم. تغییر روی شبکه در حال کار فقط در زمانی انجام می شود که با شما هماهنگ شده است.
-
04
تست و تحویل
شبکه را تست می کنیم، مستندات را تحویل می دهیم و کارهای روزمره مثل اضافه کردن کاربر یا پورت را به تیم شما نشان می دهیم.
سؤالات متداول درباره نصب و راه اندازی شبکه
آیا تجهیزات فعلی ما قابل استفاده است؟
در بیشتر پروژه ها بخشی از تجهیزات قابل استفاده است. در بازدید اولیه مدل، نسخه firmware و وضعیت هر دستگاه را بررسی می کنیم. فقط جایی پیشنهاد تعویض می دهیم که دستگاه قابلیت لازم مثل VLAN یا مدیریت از راه دور را ندارد.
کانفیگ سوئیچ سیسکو را جداگانه هم انجام می دهید؟
بله. اگر شبکه شما طراحی شده و فقط کانفیگ سوئیچ سیسکو یا بازبینی کانفیگ فعلی لازم است، همان را انجام می دهیم. قبل از هر تغییر از کانفیگ فعلی بکاپ می گیریم.
در حین اجرا کار شرکت متوقف می شود؟
کارهایی که قطعی دارند را در ساعت های کم کار یا روز تعطیل انجام می دهیم. برنامه زمانی هر قطعی را از قبل با شما هماهنگ می کنیم و راه برگشت به وضعیت قبلی را آماده داریم.
خرید تجهیزات هم با شماست؟
می توانیم فهرست دقیق تجهیزات را بدهیم تا خودتان تهیه کنید، یا تأمین و نصب را هم انجام دهیم. در هر دو حالت مدل ها بر اساس نیاز واقعی شبکه انتخاب می شوند.
جست وجوهای مرتبط
- خدمات راه اندازی شبکه
- راه اندازی شبکه داخلی شرکت
- نصب و راه اندازی شبکه های کامپیوتری
- نصب و راه اندازی شبکه های درون سازمانی
- طراحی شبکه های کامپیوتری
- راه اندازی شبکه LAN
- کانفیگ سوئیچ سیسکو
- راه اندازی VLAN
مقاله های مرتبط
-
شبکه و میکروتیک تنظیمات امنیتی میکروتیک: چک لیست امن سازی روتر در RouterOS 7
روتر میکروتیک با چند دقیقه تنظیم به اینترنت وصل می شود، ولی امن کردن آن کار دیگری است. این چک لیست تنظیمات امنیتی میکروتیک را با دستورهای RouterOS 7 مرور می کند. -
مجازی سازی و ابر آموزش نصب VMware ESXi روی سرور فیزیکی تا اولین ماشین مجازی
نصب ESXi روی سرور فیزیکی چند مرحله مشخص دارد: بررسی سازگاری سخت افزار، ساخت فلش بوت، نصب، تنظیم شبکه مدیریتی و دیتااستور. این راهنما همه مراحل را با دستورها و تنظیمات واقعی توضیح می دهد.
خدمات مرتبط
استعلام
کارتان را بگویید، مسیر و هزینه را می گوییم
چند خط درباره وضعیت فعلی و چیزی که می خواهید بنویسید. یک مهندس خودش تماس می گیرد، نه واحد فروش.
- 01درخواست را می خوانیم و اگر ابهامی بود تماس می گیریم.
- 02در صورت نیاز، بررسی اولیه ریموت یا بازدید انجام می شود.
- 03پیشنهاد مکتوب با دامنه کار، زمان بندی و هزینه می فرستیم.