Cisco সরঞ্জামে ছোট ব্যবসার জন্য নেটওয়ার্ক। অংশ 1

শুভেচ্ছা, প্রিয় হাব্রো বাসিন্দা এবং এলোমেলো অতিথিরা। এই সিরিজের নিবন্ধগুলিতে আমরা এমন একটি কোম্পানির জন্য একটি সাধারণ নেটওয়ার্ক তৈরি করার বিষয়ে কথা বলব যা তার আইটি অবকাঠামোর জন্য খুব বেশি দাবি করে না, তবে একই সাথে তার কর্মীদের একটি উচ্চ-মানের ইন্টারনেট সংযোগ, ভাগ করা ফাইলে অ্যাক্সেস সরবরাহ করার প্রয়োজন রয়েছে। সম্পদ, এবং কর্মক্ষেত্রে VPN অ্যাক্সেস সহ কর্মীদের প্রদান এবং একটি ভিডিও নজরদারি সিস্টেম সংযুক্ত করা, যা বিশ্বের যে কোনও জায়গা থেকে অ্যাক্সেস করা যেতে পারে। ছোট ব্যবসার অংশটি দ্রুত বৃদ্ধির দ্বারা চিহ্নিত করা হয় এবং সেই অনুযায়ী, নেটওয়ার্ক রিপ্ল্যানিং। এই নিবন্ধে আমরা 15টি কর্মক্ষেত্র সহ একটি অফিস দিয়ে শুরু করব এবং নেটওয়ার্কটি আরও প্রসারিত করব। সুতরাং, যদি কোন বিষয় আকর্ষণীয় হয়, মন্তব্যে লিখুন, আমরা নিবন্ধে এটি বাস্তবায়ন করার চেষ্টা করব। আমি অনুমান করব যে পাঠক কম্পিউটার নেটওয়ার্কের মৌলিক বিষয়গুলির সাথে পরিচিত, তবে আমি সমস্ত প্রযুক্তিগত পদের জন্য উইকিপিডিয়ার লিঙ্কগুলি প্রদান করব; যদি কিছু পরিষ্কার না হয়, ক্লিক করুন এবং এই অভাবটি সংশোধন করুন।

তো, শুরু করা যাক। যেকোনো নেটওয়ার্ক এলাকা পরিদর্শন এবং ক্লায়েন্টের প্রয়োজনীয়তা প্রাপ্তির মাধ্যমে শুরু হয়, যা পরবর্তীতে প্রযুক্তিগত বৈশিষ্ট্যে গঠিত হবে। প্রায়শই গ্রাহক নিজেই পুরোপুরি বুঝতে পারেন না যে তিনি কী চান এবং এর জন্য তার কী প্রয়োজন, তাই আমরা কী করতে পারি সে সম্পর্কে তাকে নির্দেশিত হতে হবে, তবে এটি একটি বিক্রয় প্রতিনিধির কাজ বেশি, আমরা প্রযুক্তিগত অংশ সরবরাহ করি, তাই ধরে নেওয়া যাক আমরা নিম্নলিখিত প্রাথমিক প্রয়োজনীয়তা পেয়েছি:

• ডেস্কটপ পিসির জন্য 17টি ওয়ার্কস্টেশন
• নেটওয়ার্ক ডিস্ক স্টোরেজ (ন্যাস)
• সিসিটিভি সিস্টেম ব্যবহার করে NVR এবং আইপি ক্যামেরা (8 টুকরা)
• অফিস ওয়াই-ফাই কভারেজ, দুটি নেটওয়ার্ক (অভ্যন্তরীণ এবং অতিথি)
• নেটওয়ার্ক প্রিন্টার যোগ করা সম্ভব (3 টুকরা পর্যন্ত)
• শহরের অপর প্রান্তে দ্বিতীয় অফিস খোলার সম্ভাবনা

সরঞ্জাম নির্বাচন

আমি একজন বিক্রেতা নির্বাচনের বিষয়ে আলোচনা করব না, যেহেতু এটি এমন একটি সমস্যা যা বহু পুরানো বিরোধের জন্ম দেয়; আমরা এই বিষয়টিতে ফোকাস করব যে ব্র্যান্ডটি ইতিমধ্যেই সিদ্ধান্ত নেওয়া হয়েছে, এটি সিস্কো।

নেটওয়ার্কের ভিত্তি হল রাউটার (রাউটার)। আমাদের চাহিদাগুলি মূল্যায়ন করা গুরুত্বপূর্ণ, কারণ আমরা ভবিষ্যতে নেটওয়ার্ক প্রসারিত করার পরিকল্পনা করছি৷ এটির জন্য রিজার্ভ সহ একটি রাউটার কেনা সম্প্রসারণের সময় গ্রাহকের অর্থ সাশ্রয় করবে, যদিও এটি প্রথম পর্যায়ে একটু বেশি ব্যয়বহুল হবে। ছোট ব্যবসার অংশের জন্য Cisco Rvxxx সিরিজ অফার করে, যার মধ্যে রয়েছে হোম অফিসের রাউটার (RV1xx, প্রায়শই একটি অন্তর্নির্মিত Wi-Fi মডিউল সহ), যা বেশ কয়েকটি ওয়ার্কস্টেশন এবং নেটওয়ার্ক স্টোরেজ সংযোগ করার জন্য ডিজাইন করা হয়েছে। কিন্তু আমরা তাদের প্রতি আগ্রহী নই, যেহেতু তাদের ভিপিএন ক্ষমতা সীমিত এবং বরং কম ব্যান্ডউইথ রয়েছে। আমরা বিল্ট-ইন ওয়্যারলেস মডিউলটিতেও আগ্রহী নই, যেহেতু এটি একটি র্যাকের একটি প্রযুক্তিগত ঘরে স্থাপন করার কথা; Wi-Fi একটি AP ব্যবহার করে সংগঠিত হবে (এক্সেস পয়েন্ট) আমাদের পছন্দ RV320-এর উপর পড়বে, যা পুরোনো সিরিজের জুনিয়র মডেল। বিল্ট-ইন সুইচটিতে আমাদের প্রচুর সংখ্যক পোর্টের প্রয়োজন নেই, যেহেতু পর্যাপ্ত সংখ্যক পোর্ট সরবরাহ করার জন্য আমাদের একটি পৃথক সুইচ থাকবে। রাউটারের প্রধান সুবিধা হল এর মোটামুটি উচ্চ থ্রুপুট। ভিপিএন সার্ভার (75 Mbits), 10 VPN টানেলের জন্য একটি লাইসেন্স, একটি Site-2-সাইট VPN টানেল বাড়ানোর ক্ষমতা। এছাড়াও একটি ব্যাকআপ ইন্টারনেট সংযোগ প্রদানের জন্য একটি দ্বিতীয় WAN পোর্টের উপস্থিতি গুরুত্বপূর্ণ।

রাউটার হওয়া উচিত সুইচ (সুইচ). একটি সুইচের সবচেয়ে গুরুত্বপূর্ণ প্যারামিটার হল এতে থাকা ফাংশনের সেট। কিন্তু প্রথমে, এর পোর্ট গণনা করা যাক. আমাদের ক্ষেত্রে, আমরা সুইচের সাথে সংযোগ করার পরিকল্পনা করছি: 17 পিসি, 2টি এপি (ওয়াই-ফাই অ্যাক্সেস পয়েন্ট), 8টি আইপি ক্যামেরা, 1টি এনএএস, 3টি নেটওয়ার্ক প্রিন্টার৷ পাটিগণিত ব্যবহার করে, আমরা 31 নম্বর পাই, প্রাথমিকভাবে নেটওয়ার্কের সাথে সংযুক্ত ডিভাইসের সংখ্যার সাথে সঙ্গতিপূর্ণ, এতে 2 যোগ করুন আপলিঙ্ক (আমরা নেটওয়ার্ক প্রসারিত করার পরিকল্পনা করছি) এবং 48টি পোর্টে থামবে। এখন কার্যকারিতা সম্পর্কে: আমাদের সুইচ সক্ষম হওয়া উচিত ভিএলএএন, বিশেষত সমস্ত 4096, আঘাত করবে না SFP আমার, যেহেতু অপটিক্স ব্যবহার করে বিল্ডিংয়ের অন্য প্রান্তে একটি সুইচ সংযোগ করা সম্ভব হবে, এটি অবশ্যই একটি বন্ধ বৃত্তে কাজ করতে সক্ষম হবে, যা আমাদের জন্য লিঙ্কগুলি সংরক্ষণ করা সম্ভব করে তোলে (STP-স্প্যানিং ট্রি প্রোটোকল), এছাড়াও AP এবং ক্যামেরাগুলি পাকানো জোড়ার মাধ্যমে চালিত হবে, তাই এটি থাকা আবশ্যক POE ক্ষমতা (আপনি উইকিতে প্রোটোকল সম্পর্কে আরও পড়তে পারেন, নামগুলি ক্লিকযোগ্য)। খুবই জটিল L3 আমাদের কার্যকারিতার প্রয়োজন নেই, তাই আমাদের পছন্দ হবে Cisco SG250-50P, যেহেতু এটি আমাদের জন্য পর্যাপ্ত কার্যকারিতা রয়েছে এবং একই সাথে অপ্রয়োজনীয় ফাংশন অন্তর্ভুক্ত করে না। আমরা পরবর্তী নিবন্ধে Wi-Fi সম্পর্কে কথা বলব, কারণ এটি একটি মোটামুটি বিস্তৃত বিষয়। সেখানে আমরা এআর-এর পছন্দ নিয়ে আলোচনা করব। আমরা NAS এবং ক্যামেরা নির্বাচন করি না, আমরা ধরে নিই যে অন্য লোকেরা এটি করছে, তবে আমরা কেবল নেটওয়ার্কে আগ্রহী।

পরিকল্পনা

প্রথমে, আসুন সিদ্ধান্ত নেওয়া যাক আমাদের কোন ভার্চুয়াল নেটওয়ার্ক দরকার (আপনি উইকিপিডিয়ায় VLANগুলি কী তা পড়তে পারেন)। সুতরাং, আমাদের বেশ কয়েকটি যৌক্তিক নেটওয়ার্ক বিভাগ রয়েছে:

• ক্লায়েন্ট ওয়ার্কস্টেশন (পিসি)
• সার্ভার (NAS)
• ভিডিও নজরদারি
• অতিথি ডিভাইস (ওয়াইফাই)

এছাড়াও, ভাল আচরণের নিয়ম অনুসারে, আমরা ডিভাইস পরিচালনার ইন্টারফেসটিকে একটি পৃথক VLAN এ স্থানান্তর করব। আপনি যেকোনো ক্রমে VLAN নম্বর দিতে পারেন, আমি এটি বেছে নেব:

• VLAN10 ব্যবস্থাপনা (MGMT)
• VLAN50 সার্ভার
• VLAN100 LAN+ওয়াইফাই
• VLAN150 ভিজিটরস ওয়াইফাই (ভি-ওয়াইফাই)
• VLAN200 CAM এর

এর পরে, আমরা একটি আইপি পরিকল্পনা আঁকব এবং ব্যবহার করব মুখোশ 24 বিট এবং সাবনেট 192.168.x.x। চল শুরু করি.

সংরক্ষিত পুলে ঠিকানা থাকবে যা স্ট্যাটিকভাবে কনফিগার করা হবে (প্রিন্টার, সার্ভার, ম্যানেজমেন্ট ইন্টারফেস, ইত্যাদি, ক্লায়েন্টদের জন্য DHCP- র একটি গতিশীল ঠিকানা জারি করবে)।

তাই আমরা আইপি অনুমান করেছি, এখানে কয়েকটি পয়েন্ট রয়েছে যা আমি মনোযোগ দিতে চাই:

• সার্ভার রুমের মতই নিয়ন্ত্রণ নেটওয়ার্কে DHCP সেট আপ করার কোন মানে নেই, যেহেতু সরঞ্জাম কনফিগার করার সময় সমস্ত ঠিকানা ম্যানুয়ালি বরাদ্দ করা হয়। কিছু লোক প্রাথমিক কনফিগারেশনের জন্য নতুন সরঞ্জাম সংযোগের ক্ষেত্রে একটি ছোট ডিএইচসিপি পুল ছেড়ে দেয়, তবে আমি এটিতে অভ্যস্ত এবং আমি আপনাকে পরামর্শ দিচ্ছি যে সরঞ্জামগুলি গ্রাহকের জায়গায় নয়, আপনার ডেস্কে কনফিগার করুন, তাই আমি তা করি না। এই পুল এখানে করুন.
• কিছু ক্যামেরা মডেলের একটি স্ট্যাটিক ঠিকানা প্রয়োজন হতে পারে, কিন্তু আমরা ধরে নিই যে ক্যামেরাগুলি স্বয়ংক্রিয়ভাবে এটি গ্রহণ করে।
• স্থানীয় নেটওয়ার্কে, আমরা প্রিন্টারের জন্য পুল ছেড়ে দিই, যেহেতু নেটওয়ার্ক প্রিন্টিং পরিষেবা গতিশীল ঠিকানাগুলির সাথে বিশেষভাবে নির্ভরযোগ্যভাবে কাজ করে না।

রাউটার সেটআপ

আচ্ছা, অবশেষে সেটআপে যাওয়া যাক। আমরা প্যাচ কর্ডটি নিই এবং রাউটারের চারটি ল্যান পোর্টের একটিতে সংযোগ করি। ডিফল্টরূপে, রাউটারে DHCP সার্ভার সক্রিয় থাকে এবং 192.168.1.1 ঠিকানায় পাওয়া যায়। আপনি ipconfig কনসোল ইউটিলিটি ব্যবহার করে এটি পরীক্ষা করতে পারেন, যার আউটপুটে আমাদের রাউটারটি ডিফল্ট গেটওয়ে হবে। আসুন পরীক্ষা করা যাক:

ব্রাউজারে, এই ঠিকানায় যান, অনিরাপদ সংযোগ নিশ্চিত করুন এবং লগইন/পাসওয়ার্ড cisco/cisco দিয়ে লগ ইন করুন। অবিলম্বে একটি নিরাপদ পাসওয়ার্ড পরিবর্তন করুন. এবং প্রথমত, সেটআপ ট্যাবে যান, নেটওয়ার্ক বিভাগে, এখানে আমরা রাউটারের জন্য একটি নাম এবং ডোমেন নাম বরাদ্দ করি

এখন আমাদের রাউটারে VLAN যোগ করা যাক। পোর্ট ম্যানেজমেন্ট/ভিএলএএন মেম্বারশিপে যান। ডিফল্টরূপে কনফিগার করা একটি VLAN-ওকে চিহ্ন দ্বারা আমাদের স্বাগত জানানো হবে

আমাদের সেগুলির প্রয়োজন নেই, আমরা প্রথমটি ছাড়া সব মুছে দেব, যেহেতু এটি ডিফল্ট এবং মুছে ফেলা যাবে না, এবং আমরা অবিলম্বে আমাদের পরিকল্পনা করা VLAN যোগ করব৷ উপরের বাক্সটি চেক করতে ভুলবেন না। আমরা শুধুমাত্র ম্যানেজমেন্ট নেটওয়ার্ক থেকে ডিভাইস পরিচালনার অনুমতি দেব এবং গেস্ট নেটওয়ার্ক ব্যতীত সর্বত্র নেটওয়ার্কগুলির মধ্যে রাউটিং করার অনুমতি দেব৷ আমরা একটু পরে পোর্টগুলি কনফিগার করব।

এখন আমাদের টেবিল অনুযায়ী DHCP সার্ভার কনফিগার করা যাক। এটি করতে, DHCP/DHCP সেটআপে যান।
যে নেটওয়ার্কগুলিতে DHCP অক্ষম করা হবে, আমরা শুধুমাত্র গেটওয়ে ঠিকানা কনফিগার করব, যা সাবনেটে প্রথম হবে (এবং সেই অনুযায়ী মাস্ক)।

DHCP এর সাথে নেটওয়ার্কগুলিতে, সবকিছু বেশ সহজ, আমরা গেটওয়ে ঠিকানাটিও কনফিগার করি এবং নীচে পুল এবং DNS নিবন্ধন করি:

এটির সাথে আমরা DHCP এর সাথে ডিল করেছি, এখন স্থানীয় নেটওয়ার্কের সাথে সংযুক্ত ক্লায়েন্টরা স্বয়ংক্রিয়ভাবে একটি ঠিকানা পাবেন। এখন পোর্টগুলি কনফিগার করা যাক (পোর্টগুলি মান অনুযায়ী কনফিগার করা হয়েছে 802.1q, লিঙ্কটি ক্লিকযোগ্য, আপনি এটির সাথে নিজেকে পরিচিত করতে পারেন)। যেহেতু এটা ধরে নেওয়া হয় যে সমস্ত ক্লায়েন্ট একটি আনট্যাগড (নেটিভ) VLAN-এর ম্যানেজড সুইচের মাধ্যমে সংযুক্ত হবে, সমস্ত পোর্ট হবে MGMT, এর মানে এই যে এই পোর্টের সাথে সংযুক্ত যেকোনো ডিভাইস এই নেটওয়ার্কের মধ্যে পড়বে (আরো বিশদ এখানে)। পোর্ট ম্যানেজমেন্ট/ভিএলএএন মেম্বারশিপে ফিরে যাই এবং এটি কনফিগার করি। আমরা সমস্ত পোর্টে VLAN1 বাদ দিয়েছি, আমাদের এটির প্রয়োজন নেই।

এখন আমাদের নেটওয়ার্ক কার্ডে আমাদের ম্যানেজমেন্ট সাবনেট থেকে একটি স্ট্যাটিক ঠিকানা কনফিগার করতে হবে, যেহেতু আমরা "সংরক্ষণ করুন" ক্লিক করার পরে এই সাবনেটে শেষ হয়েছি, কিন্তু এখানে কোনও DHCP সার্ভার নেই। নেটওয়ার্ক অ্যাডাপ্টারের সেটিংসে যান এবং ঠিকানাটি কনফিগার করুন। এর পরে, রাউটারটি 192.168.10.1 এ উপলব্ধ হবে

আমাদের ইন্টারনেট সংযোগ সেট আপ করা যাক. ধরা যাক যে আমরা প্রদানকারীর কাছ থেকে একটি স্ট্যাটিক ঠিকানা পেয়েছি। সেটআপ/নেটওয়ার্কে যান, নীচে WAN1 চিহ্নিত করুন, সম্পাদনা ক্লিক করুন। স্ট্যাটিক আইপি নির্বাচন করুন এবং আপনার ঠিকানা কনফিগার করুন।

এবং আজকের জন্য শেষ জিনিস হল দূরবর্তী অ্যাক্সেস কনফিগার করা। এটি করার জন্য, ফায়ারওয়াল/জেনারেল এ যান এবং রিমোট ম্যানেজমেন্ট বক্সটি চেক করুন, প্রয়োজনে পোর্ট কনফিগার করুন

যে সম্ভবত আজকের জন্য সব. নিবন্ধটির ফলস্বরূপ, আমাদের কাছে একটি মৌলিক কনফিগার করা রাউটার রয়েছে যার সাহায্যে আমরা ইন্টারনেট অ্যাক্সেস করতে পারি। নিবন্ধটির দৈর্ঘ্য আমার প্রত্যাশার চেয়ে দীর্ঘ, তাই পরবর্তী অংশে আমরা রাউটার সেট আপ করা, একটি VPN ইনস্টল করা, ফায়ারওয়াল কনফিগার করা এবং লগিং করা এবং সুইচটি কনফিগার করা এবং আমরা আমাদের অফিসকে চালু করতে সক্ষম হব। . আমি আশা করি যে নিবন্ধটি অন্তত আপনার জন্য একটু দরকারী এবং তথ্যপূর্ণ ছিল। আমি প্রথমবারের মতো লিখছি, গঠনমূলক সমালোচনা এবং প্রশ্ন পেয়ে আমি খুব খুশি হব, আমি সবার উত্তর দেওয়ার চেষ্টা করব এবং আপনার মন্তব্যগুলি বিবেচনায় নেব। এছাড়াও, যেমনটি আমি শুরুতে লিখেছি, অফিসে আর কী উপস্থিত হতে পারে এবং আমরা আর কী কনফিগার করব সে সম্পর্কে আপনার চিন্তাভাবনা স্বাগত জানাই।

আমার যোগাযোগ:
টেলিগ্রাম: হেবেলজ
স্কাইপ/মেইল: [ইমেল সুরক্ষিত]
আমাদের যোগ করুন, চ্যাট করা যাক.

উত্স: www.habr.com