સિસ્કો સાધનો પર નાના વ્યવસાયો માટે નેટવર્ક. ભાગ 1

શુભેચ્છાઓ, પ્રિય હેબ્રોના રહેવાસીઓ અને રેન્ડમ મહેમાનો. લેખોની આ શ્રેણીમાં આપણે એક એવી કંપની માટે એક સરળ નેટવર્ક બનાવવા વિશે વાત કરીશું જે તેના IT ઇન્ફ્રાસ્ટ્રક્ચર પર ખૂબ માંગ ન કરતી હોય, પરંતુ તે જ સમયે તેના કર્મચારીઓને ઉચ્ચ-ગુણવત્તાવાળા ઇન્ટરનેટ કનેક્શન, શેર કરેલી ફાઇલની ઍક્સેસ પ્રદાન કરવાની જરૂર હોય. સંસાધનો, અને કર્મચારીઓને કાર્યસ્થળ પર VPN ઍક્સેસ પ્રદાન કરવા અને વિડિઓ સર્વેલન્સ સિસ્ટમને કનેક્ટ કરવા, જે વિશ્વમાં ગમે ત્યાંથી ઍક્સેસ કરી શકાય છે. નાના બિઝનેસ સેગમેન્ટમાં ઝડપી વૃદ્ધિ અને તે મુજબ નેટવર્ક રિપ્લેનિંગ દ્વારા વર્ગીકૃત કરવામાં આવે છે. આ લેખમાં આપણે 15 કાર્યસ્થળો સાથેની એક ઓફિસથી શરૂઆત કરીશું અને નેટવર્કને આગળ વધારીશું. તેથી, જો કોઈ વિષય રસપ્રદ હોય, તો ટિપ્પણીઓમાં લખો, અમે તેને લેખમાં અમલમાં મૂકવાનો પ્રયાસ કરીશું. હું માનીશ કે વાચક કોમ્પ્યુટર નેટવર્કની મૂળભૂત બાબતોથી પરિચિત છે, પરંતુ હું તમામ તકનીકી શરતો માટે વિકિપીડિયાને લિંક્સ પ્રદાન કરીશ; જો કંઈક સ્પષ્ટ ન હોય, તો ક્લિક કરો અને આ ખામીને સુધારો.

તો, ચાલો શરૂ કરીએ. કોઈપણ નેટવર્ક વિસ્તારના નિરીક્ષણ અને ક્લાયંટની આવશ્યકતાઓ મેળવવાથી શરૂ થાય છે, જે પછીથી તકનીકી વિશિષ્ટતાઓમાં બનાવવામાં આવશે. ઘણી વાર ગ્રાહક પોતે જ સંપૂર્ણ રીતે સમજી શકતો નથી કે તેને શું જોઈએ છે અને તેને આ માટે શું જોઈએ છે, તેથી તેને આપણે શું કરી શકીએ તે અંગે માર્ગદર્શન આપવાની જરૂર છે, પરંતુ આ વેચાણ પ્રતિનિધિનું વધુ કામ છે, અમે તકનીકી ભાગ પ્રદાન કરીએ છીએ, તેથી ચાલો માની લઈએ કે અમને નીચેની પ્રારંભિક આવશ્યકતાઓ મળી છે:

• ડેસ્કટોપ પીસી માટે 17 વર્કસ્ટેશન
• નેટવર્ક ડિસ્ક સંગ્રહ (NAS)
• સીસીટીવી સિસ્ટમનો ઉપયોગ એનવીઆર અને આઈપી કેમેરા (8 ટુકડાઓ)
• ઓફિસ Wi-Fi કવરેજ, બે નેટવર્ક (આંતરિક અને અતિથિ)
• નેટવર્ક પ્રિન્ટર્સ ઉમેરવાનું શક્ય છે (3 ટુકડાઓ સુધી)
• શહેરની બીજી તરફ બીજી ઓફિસ શરૂ થવાની સંભાવના

સાધનોની પસંદગી

હું વિક્રેતાની પસંદગીમાં ધ્યાન આપીશ નહીં, કારણ કે આ એક એવો મુદ્દો છે જે વર્ષો જૂના વિવાદોને જન્મ આપે છે; અમે એ હકીકત પર ધ્યાન કેન્દ્રિત કરીશું કે બ્રાન્ડ પર પહેલેથી જ નિર્ણય લેવામાં આવ્યો છે, તે સિસ્કો છે.

નેટવર્કનો આધાર છે રાઉટર (રાઉટર). અમારી જરૂરિયાતોનું મૂલ્યાંકન કરવું મહત્વપૂર્ણ છે, કારણ કે અમે ભવિષ્યમાં નેટવર્કને વિસ્તૃત કરવાની યોજના બનાવી રહ્યા છીએ. આ માટે અનામત સાથે રાઉટર ખરીદવાથી વિસ્તરણ દરમિયાન ગ્રાહકના નાણાંની બચત થશે, જો કે પ્રથમ તબક્કે તે થોડું વધુ ખર્ચાળ હશે. નાના બિઝનેસ સેગમેન્ટ માટે સિસ્કો Rvxxx શ્રેણી ઓફર કરે છે, જેમાં હોમ ઑફિસો (RV1xx, મોટેભાગે બિલ્ટ-ઇન Wi-Fi મોડ્યુલ સાથે) માટે રાઉટર્સનો સમાવેશ થાય છે, જે ઘણા વર્કસ્ટેશનો અને નેટવર્ક સ્ટોરેજને કનેક્ટ કરવા માટે રચાયેલ છે. પરંતુ અમને તેમનામાં રસ નથી, કારણ કે તેમની પાસે મર્યાદિત VPN ક્ષમતાઓ અને તેના બદલે ઓછી બેન્ડવિડ્થ છે. અમને બિલ્ટ-ઇન વાયરલેસ મોડ્યુલમાં પણ રસ નથી, કારણ કે તે રેકમાં ટેક્નિકલ રૂમમાં મૂકવામાં આવે તેવું માનવામાં આવે છે; Wi-Fi એ એપી (AP) નો ઉપયોગ કરીને ગોઠવવામાં આવશે.એક્સેસ પોઈન્ટ). અમારી પસંદગી RV320 પર પડશે, જે જૂની શ્રેણીનું જુનિયર મોડલ છે. બિલ્ટ-ઇન સ્વીચમાં અમને મોટી સંખ્યામાં પોર્ટની જરૂર નથી, કારણ કે પૂરતી સંખ્યામાં પોર્ટ પ્રદાન કરવા માટે અમારી પાસે એક અલગ સ્વિચ હશે. રાઉટરનો મુખ્ય ફાયદો એ તેની એકદમ ઊંચી થ્રુપુટ છે. વીપીએન સર્વર (75 Mbits), 10 VPN ટનલ માટેનું લાઇસન્સ, સાઇટ-2-સાઇટ VPN ટનલ વધારવાની ક્ષમતા. બેકઅપ ઇન્ટરનેટ કનેક્શન પ્રદાન કરવા માટે બીજા WAN પોર્ટની હાજરી પણ મહત્વપૂર્ણ છે.

રાઉટર હોવું જોઈએ સ્વિચ (સ્વિચ). સ્વીચનું સૌથી મહત્વનું પરિમાણ એ તેની પાસેના કાર્યોનો સમૂહ છે. પરંતુ પ્રથમ, ચાલો બંદરોની ગણતરી કરીએ. અમારા કિસ્સામાં, અમે સ્વીચથી કનેક્ટ કરવાની યોજના બનાવીએ છીએ: 17 PCs, 2 APs (Wi-Fi એક્સેસ પોઈન્ટ), 8 IP કેમેરા, 1 NAS, 3 નેટવર્ક પ્રિન્ટર. અંકગણિતનો ઉપયોગ કરીને, અમને 31 નંબર મળે છે, જે શરૂઆતમાં નેટવર્ક સાથે જોડાયેલા ઉપકરણોની સંખ્યાને અનુરૂપ છે, આમાં 2 ઉમેરો અપલિંક (અમે નેટવર્ક વિસ્તારવાનું આયોજન કરી રહ્યા છીએ) અને 48 પોર્ટ પર રોકાઈશું. હવે કાર્યક્ષમતા વિશે: અમારું સ્વીચ સક્ષમ હોવું જોઈએ વી.એલ.એન.એન., પ્રાધાન્ય તમામ 4096, નુકસાન નહીં કરે એસએફપી મારું, કારણ કે ઓપ્ટિક્સનો ઉપયોગ કરીને બિલ્ડિંગના બીજા છેડે સ્વીચને કનેક્ટ કરવું શક્ય બનશે, તે બંધ વર્તુળમાં કામ કરવા માટે સક્ષમ હોવું જોઈએ, જે અમારા માટે લિંક્સ આરક્ષિત કરવાનું શક્ય બનાવે છે (STP-સ્પૅનિંગ ટ્રી પ્રોટોકોલ), એપી અને કેમેરા પણ ટ્વિસ્ટેડ જોડી દ્વારા સંચાલિત કરવામાં આવશે, તેથી તે હોવું જરૂરી છે પો.ઇ. (તમે વિકિમાં પ્રોટોકોલ્સ વિશે વધુ વાંચી શકો છો, નામો ક્લિક કરી શકાય તેવા છે). ખૂબ જટિલ L3 અમને કાર્યક્ષમતાની જરૂર નથી, તેથી અમારી પસંદગી Cisco SG250-50P હશે, કારણ કે તેમાં અમારા માટે પૂરતી કાર્યક્ષમતા છે અને તે જ સમયે બિનજરૂરી કાર્યોનો સમાવેશ થતો નથી. હવે પછીના લેખમાં આપણે Wi-Fi વિશે વાત કરીશું, કારણ કે આ એકદમ વ્યાપક વિષય છે. ત્યાં આપણે AR ની પસંદગી પર ધ્યાન આપીશું. અમે NAS અને કેમેરા પસંદ કરતા નથી, અમે ધારીએ છીએ કે અન્ય લોકો આ કરી રહ્યા છે, પરંતુ અમને ફક્ત નેટવર્કમાં જ રસ છે.

આયોજન

પ્રથમ, ચાલો નક્કી કરીએ કે આપણને કયા વર્ચ્યુઅલ નેટવર્કની જરૂર છે (તમે વિકિપીડિયા પર VLAN શું છે તે વાંચી શકો છો). તેથી, અમારી પાસે ઘણા લોજિકલ નેટવર્ક સેગમેન્ટ્સ છે:

• ક્લાયન્ટ વર્કસ્ટેશન (પીસી)
• સર્વર (NAS)
• સીસીટીવી
• અતિથિ ઉપકરણો (વાઇફાઇ)

ઉપરાંત, સારી રીતભાતના નિયમો અનુસાર, અમે ઉપકરણ સંચાલન ઇન્ટરફેસને અલગ VLAN માં ખસેડીશું. તમે VLAN ને કોઈપણ ક્રમમાં નંબર આપી શકો છો, હું આ પસંદ કરીશ:

• VLAN10 મેનેજમેન્ટ (MGMT)
• VLAN50 સર્વર
• VLAN100 LAN+WiFi
• VLAN150 વિઝિટર વાઇફાઇ (વી-વાઇફાઇ)
• VLAN200 CAM's

આગળ, અમે IP પ્લાન બનાવીશું અને તેનો ઉપયોગ કરીશું મહોરું 24 બિટ્સ અને સબનેટ 192.168.x.x. ચાલો, શરુ કરીએ.

આરક્ષિત પૂલમાં સરનામાંઓ હશે જે સ્થિર રીતે ગોઠવવામાં આવશે (પ્રિન્ટર્સ, સર્વર્સ, મેનેજમેન્ટ ઇન્ટરફેસ, વગેરે, ગ્રાહકો માટે DHCP ગતિશીલ સરનામું બહાર પાડશે).

તેથી અમે IP નો અંદાજ કાઢ્યો, ત્યાં કેટલાક મુદ્દાઓ છે જેના પર હું ધ્યાન આપવા માંગુ છું:

• સર્વર રૂમની જેમ કંટ્રોલ નેટવર્કમાં DHCP સેટ કરવાનો કોઈ અર્થ નથી, કારણ કે સાધનસામગ્રીને ગોઠવતી વખતે તમામ સરનામાં મેન્યુઅલી સોંપવામાં આવે છે. કેટલાક લોકો નવા ઉપકરણોને કનેક્ટ કરવાના કિસ્સામાં, તેના પ્રારંભિક રૂપરેખાંકન માટે એક નાનો DHCP પૂલ છોડી દે છે, પરંતુ મને તેની આદત છે અને હું તમને સલાહ આપું છું કે સાધનસામગ્રી ગ્રાહકની જગ્યાએ નહીં, પરંતુ તમારા ડેસ્ક પર ગોઠવો, તેથી હું નથી આ પૂલ અહીં કરો.
• કેટલાક કૅમેરા મૉડલ્સને સ્ટેટિક ઍડ્રેસની જરૂર પડી શકે છે, પરંતુ અમે ધારીએ છીએ કે કૅમેરા તેને ઑટોમૅટિક રીતે પ્રાપ્ત કરે છે.
• સ્થાનિક નેટવર્ક પર, અમે પ્રિન્ટરો માટે પૂલ છોડીએ છીએ, કારણ કે નેટવર્ક પ્રિન્ટીંગ સેવા ગતિશીલ સરનામાંઓ સાથે ખાસ કરીને વિશ્વસનીય રીતે કામ કરતી નથી.

રાઉટર સેટ કરી રહ્યું છે

સારું, છેવટે સેટઅપ પર આગળ વધીએ. અમે પેચ કોર્ડ લઈએ છીએ અને રાઉટરના ચાર LAN પોર્ટમાંથી એક સાથે કનેક્ટ કરીએ છીએ. મૂળભૂત રીતે, DHCP સર્વર રાઉટર પર સક્ષમ છે અને 192.168.1.1 સરનામાં પર ઉપલબ્ધ છે. તમે ipconfig કન્સોલ યુટિલિટીનો ઉપયોગ કરીને આને ચકાસી શકો છો, જેના આઉટપુટમાં અમારું રાઉટર ડિફોલ્ટ ગેટવે હશે. ચાલો તપાસીએ:

બ્રાઉઝરમાં, આ એડ્રેસ પર જાઓ, અસુરક્ષિત કનેક્શનની પુષ્ટિ કરો અને લોગિન/પાસવર્ડ cisco/cisco વડે લોગ ઇન કરો. પાસવર્ડને તરત જ સુરક્ષિત પાસવર્ડમાં બદલો. અને સૌ પ્રથમ, સેટઅપ ટેબ, નેટવર્ક વિભાગ પર જાઓ, અહીં અમે રાઉટર માટે નામ અને ડોમેન નામ અસાઇન કરીએ છીએ.

હવે ચાલો આપણા રાઉટરમાં VLAN ઉમેરીએ. પોર્ટ મેનેજમેન્ટ/VLAN સભ્યપદ પર જાઓ. મૂળભૂત રીતે ગોઠવેલ VLAN-ઓકે ચિહ્ન દ્વારા અમને આવકારવામાં આવશે

અમને તેમની જરૂર નથી, અમે પ્રથમ સિવાયના બધાને કાઢી નાખીશું, કારણ કે તે ડિફોલ્ટ છે અને કાઢી શકાતું નથી, અને અમે તરત જ VLAN ઉમેરીશું જે અમે આયોજન કર્યું છે. ટોચ પરના બૉક્સને ચેક કરવાનું ભૂલશો નહીં. અમે ફક્ત મેનેજમેન્ટ નેટવર્કથી જ ઉપકરણ સંચાલનને મંજૂરી આપીશું અને ગેસ્ટ નેટવર્ક સિવાય દરેક જગ્યાએ નેટવર્ક્સ વચ્ચે રૂટિંગની મંજૂરી આપીશું. અમે થોડી વાર પછી પોર્ટ્સને ગોઠવીશું.

હવે ચાલો આપણા ટેબલ મુજબ DHCP સર્વરને ગોઠવીએ. આ કરવા માટે, DHCP/DHCP સેટઅપ પર જાઓ.
નેટવર્ક માટે કે જેમાં DHCP અક્ષમ કરવામાં આવશે, અમે ફક્ત ગેટવે સરનામું ગોઠવીશું, જે સબનેટમાં પ્રથમ હશે (અને તે મુજબ માસ્ક).

DHCP સાથેના નેટવર્ક્સમાં, બધું એકદમ સરળ છે, અમે ગેટવે સરનામું પણ ગોઠવીએ છીએ, અને નીચે પૂલ અને DNS રજીસ્ટર કરીએ છીએ:

આ સાથે અમે DHCP સાથે ડીલ કરી છે, હવે લોકલ નેટવર્ક સાથે જોડાયેલા ક્લાયન્ટને આપમેળે એક સરનામું પ્રાપ્ત થશે. હવે ચાલો પોર્ટ્સને રૂપરેખાંકિત કરીએ (પોર્ટ્સ સ્ટાન્ડર્ડ અનુસાર ગોઠવાયેલા છે 802.1Q, લિંક ક્લિક કરવા યોગ્ય છે, તમે તમારી જાતને તેનાથી પરિચિત કરી શકો છો). કારણ કે એવું માનવામાં આવે છે કે તમામ ક્લાયન્ટ્સ અનટેગ્ડ (મૂળ) VLAN ના મેનેજ્ડ સ્વિચ દ્વારા કનેક્ટ થશે, બધા પોર્ટ MGMT હશે, આનો અર્થ એ છે કે આ પોર્ટ સાથે જોડાયેલ કોઈપણ ઉપકરણ આ નેટવર્કમાં શામેલ કરવામાં આવશે (વધુ વિગતો અહીં). ચાલો પોર્ટ મેનેજમેન્ટ/VLAN સભ્યપદ પર પાછા જઈએ અને આને ગોઠવીએ. અમે બધા બંદરો પર VLAN1 બાકાત રાખીએ છીએ, અમને તેની જરૂર નથી.

હવે અમારા નેટવર્ક કાર્ડ પર અમારે મેનેજમેન્ટ સબનેટમાંથી સ્થિર સરનામું ગોઠવવાની જરૂર છે, કારણ કે અમે "સાચવો" પર ક્લિક કર્યા પછી આ સબનેટમાં આવી ગયા છીએ, પરંતુ અહીં કોઈ DHCP સર્વર નથી. નેટવર્ક એડેપ્ટર સેટિંગ્સ પર જાઓ અને સરનામું ગોઠવો. આ પછી, રાઉટર 192.168.10.1 પર ઉપલબ્ધ થશે

ચાલો આપણું ઇન્ટરનેટ કનેક્શન સેટ કરીએ. ચાલો ધારીએ કે અમને પ્રદાતા તરફથી સ્થિર સરનામું પ્રાપ્ત થયું છે. સેટઅપ/નેટવર્ક પર જાઓ, તળિયે WAN1 ને ચિહ્નિત કરો, સંપાદિત કરો પર ક્લિક કરો. સ્ટેટિક આઈપી પસંદ કરો અને તમારું સરનામું ગોઠવો.

અને આજની છેલ્લી વસ્તુ રિમોટ એક્સેસને ગોઠવવાની છે. આ કરવા માટે, ફાયરવોલ/જનરલ પર જાઓ અને રીમોટ મેનેજમેન્ટ બોક્સને ચેક કરો, જો જરૂરી હોય તો પોર્ટને ગોઠવો

કદાચ આજ માટે આટલું જ છે. લેખના પરિણામે, અમારી પાસે મૂળભૂત રૂપરેખાંકિત રાઉટર છે જેની સાથે અમે ઇન્ટરનેટ ઍક્સેસ કરી શકીએ છીએ. લેખની લંબાઈ મારી અપેક્ષા કરતાં વધુ લાંબી છે, તેથી આગળના ભાગમાં અમે રાઉટર સેટ કરવાનું, VPN ઇન્સ્ટોલ કરવાનું, ફાયરવોલને ગોઠવવાનું અને લૉગિંગ કરવાનું અને સ્વીચને ગોઠવવાનું પણ પૂરું કરીશું અને અમે અમારી ઑફિસને કાર્યરત કરી શકીશું. . હું આશા રાખું છું કે લેખ તમારા માટે ઓછામાં ઓછો થોડો ઉપયોગી અને માહિતીપ્રદ હતો. હું પ્રથમ વખત લખી રહ્યો છું, રચનાત્મક ટીકા અને પ્રશ્નો પ્રાપ્ત કરીને મને ખૂબ આનંદ થશે, હું દરેકને જવાબ આપવાનો પ્રયત્ન કરીશ અને તમારી ટિપ્પણીઓને ધ્યાનમાં લઈશ. ઉપરાંત, મેં શરૂઆતમાં લખ્યું છે તેમ, ઓફિસમાં બીજું શું દેખાઈ શકે છે અને અમે બીજું શું ગોઠવીશું તે વિશે તમારા વિચારો આવકાર્ય છે.

મારા સંપર્કો:
ટેલિગ્રામ: હેબેલ્ઝ
સ્કાયપે/મેલ: [ઇમેઇલ સુરક્ષિત]
અમને ઉમેરો, ચાલો ચેટ કરીએ.

સોર્સ: www.habr.com