نیازسنجی و نقشه شبکه
نقشه فیزیکی و منطقی شبکه را بعد از شمردن کاربران و سرویس ها و دیدن تجهیزات موجود و مسیر اینترنت می کشیم.
شبکه و مجازی سازی
نصب و راه اندازی شبکه شرکت، طراحی LAN و WAN
در بیشتر دفترها نصب و راه اندازی شبکه کم کم و بدون نقشه انجام شده است؛ یک سوئیچ این جا، یک روتر آن جا. کار ما از نیازسنجی و نقشه منطقی شروع می شود. اول VLANها و آدرس دهی طراحی می شوند، بعد سراغ کانفیگ تجهیزات می رویم و شبکه را طوری مستند می کنیم که تیم فنی خودتان هم بتواند عیب یابی اش کند.
ابزارها و فناوری ها
network-design-setup
- Cisco IOS
- HPE Aruba
- MikroTik RouterOS
- Ubiquiti UniFi
- pfSense
- IEEE 802.1Q
- Wireshark
- NetBox
5بخش کار
5خروجی
4مرحله
نصب و راه اندازی شبکه چیست؟
در نصب و راه اندازی شبکه، شبکه داخلی شرکت از نیازسنجی و نقشه تا کانفیگ تجهیزات و تحویل مستندات ساخته یا بازسازی می شود. به کار دفتری می آید که به ساختمان جدید می رود، یا شبکه ای که بدون نقشه بزرگ شده و حالا دوربین ها، مهمان ها و کارمندان همه روی یک شبکه اند. پیکوسیستم نقشه فیزیکی و منطقی را می کشد و VLANها و جدول آدرس دهی IP را طراحی می کند. بعد سوئیچ های Cisco، HPE Aruba یا میکروتیک و روتر لبه کانفیگ می شوند، اگر دو لینک اینترنت دارید failover خودکار روی آن ها می نشیند و Wi-Fi کارمندان از مهمان جدا می شود. نقشه شبکه، فهرست پورت های سوئیچ، بکاپ کانفیگ همه تجهیزات و گزارش تست نهایی به شما تحویل داده می شود تا تیم فنی خودتان هم بتواند شبکه را عیب یابی کند.
چه زمانی به نصب و راه اندازی شبکه نیاز دارید؟
- وقتی یک سیستم ویروسی می شود، کل شبکه کند می شود.
- نمی دانیم کدام کابل به کدام پورت سوئیچ می رود.
- به دفتر جدید می رویم و شبکه باید از صفر راه بیفتد.
- دوربین ها، مهمان ها و کارمندان همه روی یک شبکه اند.
نصب و راه اندازی شبکه شامل چه کارهایی است؟
طراحی VLAN و آدرس دهی
شبکه را بر اساس نقش جدا می کنیم: کاربران، سرورها، دوربین ها، VoIP و Wi-Fi مهمان. جدول IP و محدوده های DHCP را مستند می کنیم.
کانفیگ سوئیچ و روتر
روی سوئیچ های Cisco، HPE Aruba یا میکروتیک (MikroTik) پورت ها، trunkها، STP و VLAN مدیریت را تنظیم می کنیم. از کانفیگ نهایی بکاپ می گیریم.
اتصال WAN و اینترنت
لینک های اینترنت و اینترانت را به روتر لبه وصل می کنیم و NAT و مسیریابی را تنظیم می کنیم. اگر دو لینک دارید، failover خودکار را راه می اندازیم.
Wi-Fi سازمانی
کارمندان و مهمان ها هر کدام SSID جدا می گیرند. پوشش سیگنال اکسس پوینت ها را هم در خود محل چک می کنیم.
بعد از نصب و راه اندازی شبکه چه چیزی تحویل می گیرید؟
- نقشه فیزیکی و منطقی شبکه (رک، سوئیچ ها، VLANها)
- جدول آدرس دهی IP و فهرست پورت های سوئیچ
- فایل بکاپ کانفیگ همه تجهیزات
- تحویل رمزها و دسترسی های مدیریتی به فرد معرفی شده
- گزارش تست نهایی شبکه
راهنمای نصب و راه اندازی شبکه
هزینه راه اندازی شبکه داخلی شرکت را چه چیزهایی تعیین می کند؟
بیشترین اثر را تعداد نقطه های اتصال و نوع تجهیزات دارد. شبکه ای با یک سوئیچ دسترسی را نمی شود با شبکه چندطبقه ای مقایسه کرد که سوئیچ core، دوربین PoE و دو لینک اینترنت دارد. بودجه توان PoE را هم باید حساب کرد: اکسس پوینت، دوربین و گوشی IP از آن برق می گیرند و گاهی همین موضوع مدل سوئیچ را عوض می کند.
بعد وضعیت فعلی شبکه مطرح است. وقتی کابل ها برچسب ندارند یا کانفیگ ها از چند نفر به ارث رسیده، بخشی از کار صرف شناسایی می شود. تعداد VLANها، پوشش Wi-Fi، اتصال به شعب و کار خارج از ساعت اداری هم حجم کار را بالا و پایین می برند. اگر فهرست دستگاه های موجود را با مدل و نسخه firmware بفرستید، برآورد دقیق تر می شود.
سوئیچ سیسکو، Aruba یا میکروتیک؟
سوئیچ های Cisco Catalyst به درد تیمی می خورند که با IOS آشناست و به stacking و احراز هویت 802.1X نیاز دارد. سری CX در HPE Aruba امکانات نزدیکی دارد و با Aruba Central هم مدیریت می شود. سوئیچ های CRS میکروتیک با بودجه کمتر VLAN و LACP را پشتیبانی می کنند، به شرطی که کانفیگ طوری نوشته شود که سوئیچینگ روی تراشه سخت افزاری بماند و بار به CPU نرسد.
Ubiquiti UniFi برای دفتر کوچکی که Wi-Fi و سوئیچ را از یک کنترلر مدیریت می کند ساده است. از خود برند مهم تر این است که سوئیچ مدیریتی باشد، چون سوئیچ غیرمدیریتی VLAN و محافظت در برابر loop ندارد.
اشتباهات رایج در راه اندازی شبکه LAN و VLAN
رایج ترین حالت شبکه ای است که همه دستگاه ها در یک subnet با ماسک /24 قرار دارند. با اضافه شدن دوربین و گوشی IP محدوده DHCP پر می شود و broadcast به همه سیستم ها می رسد. استفاده از VLAN 1 برای مدیریت و به عنوان native VLAN در trunkها هم جداسازی را کم اثر می کند.
نبودن BPDU Guard روی پورت های کاربر هم زیاد دیده می شود. کافی است کسی یک سوئیچ کوچک را با دو کابل وصل کند تا loop کل شبکه را از کار بیندازد. DHCP Snooping هم مودمی را که اشتباهی وصل شده و آدرس غلط پخش می کند متوقف می کند. روی Cisco اگر بعد از تغییرات copy running-config startup-config اجرا نشود، اولین قطعی برق همه چیز را برمی گرداند.
بعد از تحویل، شبکه چطور مستند می ماند؟
کاربر، پرینتر و دوربین جدید اضافه می شود و اگر فهرست پورت ها و جدول IP به روز نشود، بعد از مدتی دوباره به نقطه اول می رسید. ثبت هر تغییر در NetBox یا یک فایل مشترک این مشکل را حل می کند.
به روزرسانی firmware، بکاپ خودکار کانفیگ با Oxidized و پایش پورت های uplink با SNMP مشکل را قبل از قطعی نشان می دهند. اگر تیم داخلی این کارها را انجام نمی دهد، می شود آن ها را در قرارداد پشتیبانی تعریف کرد.
مراحل نصب و راه اندازی شبکه
-
01
بازدید و نیازسنجی
یا به محل می آییم یا شبکه فعلی را ریموت می بینیم، و درباره نیازها با شما صحبت می کنیم.
-
02
طراحی و فهرست تجهیزات
طرح شبکه، فهرست تجهیزات لازم و برآورد کار را می فرستیم. تجهیزات موجود را تا جای ممکن دوباره به کار می گیریم.
-
03
اجرا و کانفیگ
تجهیزات نصب و کانفیگ می شوند. روی شبکه ای که در حال کار است فقط در ساعتی دست می بریم که از قبل توافق شده است.
-
04
تست و تحویل
بعد از تست، مستندات را در اختیارتان می گذاریم و به تیمتان نشان می دهیم کارهای روزمره مثل اضافه کردن کاربر یا پورت چطور انجام می شود.
سؤالات متداول درباره نصب و راه اندازی شبکه
آیا تجهیزات فعلی ما قابل استفاده است؟
در بیشتر پروژه ها بخشی از تجهیزات قابل استفاده است. در بازدید اولیه مدل، نسخه firmware و وضعیت هر دستگاه را بررسی می کنیم. فقط جایی پیشنهاد تعویض می دهیم که دستگاه قابلیت لازم مثل VLAN یا مدیریت از راه دور را ندارد.
کانفیگ سوئیچ سیسکو را جداگانه هم انجام می دهید؟
اگر شبکه شما طراحی شده و فقط کانفیگ سوئیچ سیسکو یا بازبینی کانفیگ فعلی لازم است، بله، فقط همان کار را انجام می دهیم. قبل از هر تغییر از کانفیگ فعلی بکاپ گرفته می شود.
در حین اجرا کار شرکت متوقف می شود؟
کارهایی که قطعی دارند به ساعت های کم کار یا روز تعطیل می افتند. زمان هر قطعی از قبل با شما تعیین می شود و راه برگشت به وضعیت قبلی آماده است.
خرید تجهیزات هم با شماست؟
می توانیم فهرست دقیق تجهیزات را بدهیم تا خودتان تهیه کنید، یا تأمین و نصب را هم انجام دهیم. در هر دو حالت مدل ها بر اساس نیاز واقعی شبکه انتخاب می شوند.
جست وجوهای مرتبط
- خدمات راه اندازی شبکه
- راه اندازی شبکه داخلی شرکت
- نصب و راه اندازی شبکه های کامپیوتری
- نصب و راه اندازی شبکه های درون سازمانی
- طراحی شبکه های کامپیوتری
- راه اندازی شبکه LAN
- کانفیگ سوئیچ سیسکو
- راه اندازی VLAN
مقاله های مرتبط
-
شبکه و میکروتیک مراحل راه اندازی شبکه شرکت: از نیازسنجی و آدرس دهی تا مستندسازی
راه اندازی شبکه شرکت از نیازسنجی شروع می شود و به تست، بکاپ از تنظیمات و مستندسازی ختم می شود. مراحل کار با نمونه جدول آدرس دهی و VLAN و اشتباه هایی که بعدها هزینه دارند. -
شبکه و میکروتیک ماشین حساب ساب نت آنلاین: محاسبه CIDR، ماسک، Broadcast و محدوده هاست
ماشین حساب ساب نت و CIDR برای مدیران شبکه: آدرس شبکه، ماسک، Wildcard، Broadcast، محدوده هاست قابل استفاده و تقسیم یک شبکه به زیرشبکه های کوچک تر، بدون فرستادن چیزی به سرور. -
شبکه و میکروتیک ping چیست؟ کار با دستور ping، معنی زمان و packet loss و عیب یابی اتصال
ping با فرستادن بسته ICMP بررسی می کند یک دستگاه در دسترس است یا نه. معنی time، TTL و packet loss در خروجی، گزینه های مفید در ویندوز و لینوکس، تفاوت با traceroute، و چرا گاهی ping جواب نمی دهد ولی سرویس سالم است. -
شبکه و میکروتیک Subnet چیست؟ محاسبه subnet mask، CIDR و تقسیم شبکه شرکت به چند زیرشبکه
Subnet یک شبکه را به بخش های کوچک تر تقسیم می کند. معنی ماسک و CIDR، جدول تعداد آدرس هر زیرشبکه، مثال تقسیم 192.168.10.0/24 به چهار بخش، محاسبه با ipcalc و پایتون و اصول طراحی آدرس دهی برای شبکه شرکت. -
شبکه و میکروتیک DHCP چیست؟ نحوه کار، رزرو IP، اسکوپ و مشکل های رایج DHCP در شبکه شرکت
DHCP آدرس IP، گیت وی و DNS را خودکار به دستگاه های شبکه می دهد. مراحل DORA، اسکوپ و زمان lease، رزرو IP برای سرورها، DHCP در شبکه های چند VLAN و عیب یابی تداخل آدرس و DHCP جعلی. -
شبکه و میکروتیک DNS چیست؟ نحوه کار، رکوردهای A، MX و CNAME و عیب یابی مشکلات DNS
DNS نام دامنه را به آدرس IP تبدیل می کند. مراحل resolve شدن یک نام، انواع رکورد، نقش TTL، عیب یابی با dig و nslookup، مشکل های رایج تنظیم DNS و نکات امنیتی برای شرکت ها.
خدمات مرتبط
استعلام
کارتان را بگویید، مسیر و هزینه را می گوییم
چند خط درباره وضعیت فعلی و چیزی که می خواهید بنویسید. یک مهندس خودش با شما تماس می گیرد و درخواست به واحد فروش نمی رود.
- 01درخواست را می خوانیم و اگر ابهامی بود تماس می گیریم.
- 02در صورت نیاز، بررسی اولیه ریموت یا بازدید انجام می شود.
- 03پیشنهاد مکتوب با دامنه کار، زمان بندی و هزینه می فرستیم.