Labarin zai tattauna matsalolin tsara kayan aikin cibiyar sadarwa a cikin al'ada da kuma hanyoyin da za a magance batutuwa iri ɗaya ta amfani da fasahar girgije.
Don tunani. Nebula shine yanayin girgije na SaaS don kiyaye kayan aikin cibiyar sadarwa mai nisa. Ana sarrafa duk na'urorin da aka kunna Nebula daga gajimare ta hanyar amintaccen haɗi. Kuna iya sarrafa babban kayan aikin cibiyar sadarwa da aka rarraba daga cibiyar guda ɗaya ba tare da kashe ƙoƙarin ƙirƙirar ta ba.
Me yasa kuke buƙatar wani sabis na gajimare?
Babban matsala lokacin aiki tare da kayan aikin cibiyar sadarwa shine ba zayyana hanyar sadarwar da siyan kayan aiki ba, ko ma shigar da shi a cikin rak, amma duk abin da za a yi tare da wannan hanyar sadarwa a nan gaba.
Sabuwar hanyar sadarwa - tsohuwar damuwa
Lokacin shigar da sabon kumburin hanyar sadarwa bayan shigarwa da haɗa kayan aiki, saitin farko ya fara. Daga ra'ayi na "manyan shugabanni" - babu wani abu mai rikitarwa: "Mun dauki takardun aiki don aikin kuma fara kafawa ..." Wannan yana da kyau sosai lokacin da duk abubuwan cibiyar sadarwa suna cikin cibiyar bayanai guda ɗaya. Idan sun warwatse a cikin rassan, ciwon kai na samar da hanya mai nisa ya fara. Yana da irin wannan muguwar da'ira: don samun damar shiga nesa ta hanyar sadarwar, kuna buƙatar saita kayan aikin cibiyar sadarwa, don haka kuna buƙatar shiga ta hanyar sadarwar ...
Dole ne mu fito da tsare-tsare daban-daban don mu fita daga kangin da aka bayyana a sama. Misali, kwamfutar tafi-da-gidanka da ke da damar Intanet ta hanyar modem USB 4G ana haɗa ta ta igiyar faci zuwa cibiyar sadarwa ta al'ada. Ana shigar da abokin ciniki na VPN akan wannan kwamfutar tafi-da-gidanka, kuma ta wurinsa mai kula da cibiyar sadarwa daga hedkwatar yana ƙoƙarin samun damar shiga cibiyar sadarwar reshe. Tsarin ba shine mafi bayyane ba - ko da kun kawo kwamfutar tafi-da-gidanka tare da VPN da aka riga aka tsara zuwa wani wuri mai nisa kuma ku nemi kunna shi, yana da nisa daga gaskiyar cewa komai zai yi aiki a karon farko. Musamman idan muna magana ne game da yanki daban-daban tare da mai bayarwa daban.
Ya bayyana cewa hanyar da ta fi dacewa ita ce samun ƙwararrun ƙwararrun ƙwararrun "a ɗayan ƙarshen layi" wanda zai iya daidaita sashinsa bisa ga aikin. Idan babu irin wannan abu a cikin ma'aikatan reshe, zaɓuɓɓukan sun kasance: ko dai fita waje ko tafiya kasuwanci.
Muna kuma buƙatar tsarin sa ido. Yana buƙatar shigar da shi, daidaita shi, kiyaye shi (aƙalla saka idanu sararin faifai kuma yin ajiyar kuɗi na yau da kullun). Kuma wanda bai san komai ba game da na'urorinmu har sai mun fada. Don yin wannan, kuna buƙatar yin rajistar saituna don duk sassan kayan aiki kuma ku saka idanu akai-akai akan dacewa da bayanan.
Yana da kyau lokacin da ma'aikatan ke da nasu "Orchestra na mutum daya", wanda, ban da takamaiman ilimin mai kula da cibiyar sadarwa, ya san yadda ake aiki tare da Zabbix ko wani tsarin irin wannan. In ba haka ba, muna ɗaukar wani mutum a kan ma'aikata ko fitar da shi.
Ka lura. Kuskure mafi bakin ciki sun fara da kalmomin: “Menene akwai don saita wannan Zabbix (Nagios, OpenView, da sauransu)? Zan karba da sauri kuma ya shirya!"
Daga aiwatarwa zuwa aiki
Bari mu kalli takamaiman misali.
An karɓi saƙon ƙararrawa wanda ke nuna cewa wurin shiga WiFi a wani wuri baya amsawa.
Ina ita?
Tabbas, mai kula da cibiyar sadarwa mai kyau yana da nasa kundin adireshi wanda aka rubuta komai. Tambayoyin suna farawa lokacin da ake buƙatar raba wannan bayanin. Misali, kuna buƙatar aika manzo cikin gaggawa don warware abubuwa akan tabo, kuma don wannan kuna buƙatar fitar da wani abu kamar: “Matsalar shiga cikin cibiyar kasuwanci a kan titin Stroiteley, ginin 1, a bene na 3, ɗakin No. 301 kusa da ƙofar gida a ƙarƙashin rufi."
Bari mu ce muna da sa'a kuma ana amfani da wurin samun damar ta hanyar PoE, kuma mai sauyawa yana ba da damar sake kunnawa daga nesa. Ba kwa buƙatar tafiya, amma kuna buƙatar samun nisa zuwa maɓalli. Abin da ya rage shine saita tura tashar jiragen ruwa ta hanyar PAT akan na'ura mai ba da hanya tsakanin hanyoyin sadarwa, gano VLAN don haɗawa daga waje, da sauransu. Yana da kyau idan an saita komai a gaba. Aikin ba zai yi wahala ba, amma yana bukatar a yi shi.
Don haka, an sake kunna hanyar abinci. Ban taimaka ba?
Bari mu ce wani abu ba daidai ba a cikin kayan aikin. Yanzu muna neman bayani game da garanti, farawa da sauran cikakkun bayanai na sha'awa.
Magana akan WiFi. Yin amfani da sigar gida na WPA2-PSK, wanda ke da maɓalli ɗaya don duk na'urori, ba a ba da shawarar ba a cikin mahallin kamfani. Na farko, maɓalli ɗaya ga kowa da kowa ba shi da aminci kawai, na biyu kuma, lokacin da ma'aikaci ɗaya ya tafi, dole ne ku canza wannan maɓalli na gama gari kuma ku sake yin saitunan akan duk na'urori don duk masu amfani. Don guje wa irin waɗannan matsalolin, akwai WPA2-Enterprise tare da amincin mutum ɗaya ga kowane mai amfani. Amma don wannan kuna buƙatar uwar garken RADIUS - wani rukunin kayan aikin da ke buƙatar sarrafawa, yin ajiyar kuɗi, da sauransu.
Lura cewa a kowane mataki, aiwatarwa ko aiki, mun yi amfani da tsarin tallafi. Wannan ya haɗa da kwamfutar tafi-da-gidanka tare da haɗin Intanet na "bangi na uku", tsarin kulawa, bayanan bayanan kayan aiki, da RADIUS a matsayin tsarin tantancewa. Baya ga na'urorin cibiyar sadarwa, dole ne ku kula da sabis na ɓangare na uku.
A irin waɗannan yanayi, kuna iya jin shawarar: "Ku ba da shi ga gajimare kuma kada ku sha wahala." Tabbas akwai girgije Zabbix, watakila akwai girgije RADIUS a wani wuri, har ma da bayanan girgije don kula da jerin na'urori. Matsalar ita ce ba a buƙatar wannan daban, amma "a cikin kwalba ɗaya." Kuma har yanzu, tambayoyi suna tasowa game da tsara shiga, saitin na'urar farko, tsaro, da ƙari mai yawa.
Menene kama yayin amfani da Nebula?
Hakika, da farko "girgije" bai san kome ba game da shirye-shiryenmu ko kayan da aka saya.
Na farko, an ƙirƙiri bayanin martabar ƙungiya. Wato, dukkanin abubuwan more rayuwa: hedkwatar da rassa an fara rajista a cikin gajimare. An ƙayyade cikakkun bayanai kuma an ƙirƙiri asusu don wakilcin hukuma.
Kuna iya yin rijistar na'urorin ku a cikin gajimare ta hanyoyi biyu: tsohuwar hanyar da aka tsara - kawai ta shigar da lambar serial lokacin da ake cike fom ɗin gidan yanar gizo ko ta hanyar bincika lambar QR ta amfani da wayar hannu. Duk abin da kuke buƙata don hanya ta biyu shine wayar hannu tare da kyamara da damar Intanet, gami da ta hanyar mai ba da waya.
Tabbas, abubuwan da ake buƙata don adana bayanai, duka lissafin kuɗi da saitunan, Zyxel Nebula ne ke bayarwa.
Hoto 1. Rahoton tsaro na Cibiyar Kula da Nebula.
Me game da kafa hanyar shiga? Bude tashoshin jiragen ruwa, tura zirga-zirga ta hanyar ƙofa mai shigowa, duk abin da masu gudanar da tsaro ke kira da "ɗaukakin ramuka" da ƙauna? Abin farin ciki, ba kwa buƙatar yin duk wannan. Na'urorin da ke aiki da Nebula suna kafa haɗi mai fita. Kuma mai gudanarwa ba ya haɗa zuwa na'ura daban, amma ga gajimare don daidaitawa. Nebula yana shiga tsakani tsakanin haɗi biyu: zuwa na'urar da kuma zuwa kwamfutar mai gudanar da cibiyar sadarwa. Wannan yana nufin cewa za a iya rage girman matakin kiran admin mai shigowa ko kuma a tsallake shi gaba ɗaya. Kuma babu ƙarin "ramuka" a cikin Tacewar zaɓi.
Menene game da uwar garken RADUIS? Bayan haka, ana buƙatar wani nau'in tantancewa ta tsakiya!
Kuma Nebula ma yana ɗaukar waɗannan ayyuka. Tabbatar da asusu don samun kayan aiki yana faruwa ta hanyar amintaccen bayanai. Wannan yana sauƙaƙe wakilai ko janye haƙƙin sarrafa tsarin. Muna buƙatar canja wurin haƙƙoƙi - ƙirƙirar mai amfani, sanya rawar. Muna buƙatar cire haƙƙoƙin - muna aiwatar da matakan baya.
Na dabam, yana da daraja ambaton WPA2-Enterprise, wanda ke buƙatar sabis na tantancewa daban. Zyxel Nebula yana da nasa analogue - DPPSK, wanda ke ba ku damar amfani da WPA2-PSK tare da maɓalli ɗaya ga kowane mai amfani.
Tambayoyin "marasa dadi".
A ƙasa za mu yi ƙoƙari mu ba da amsoshin tambayoyi masu banƙyama waɗanda ake yawan tambaya yayin shigar da sabis na girgije
Shin da gaske lafiya?
A cikin kowace tawagar sarrafawa da gudanarwa don tabbatar da tsaro, abubuwa biyu suna taka muhimmiyar rawa: ɓoyewa da ɓoyewa.
Amfani da boye-boye don kare zirga-zirga daga idanu masu zazzagewa wani abu ne da masu karatu suka fi sani da shi.
Anonymization yana ɓoye bayanai game da mai shi da tushe daga ma'aikatan samar da girgije. Ana cire bayanan sirri kuma an sanya bayanan da aka sanya mai gano "marasa fuska". Ba mai haɓaka software na girgije ko mai gudanarwa da ke kula da tsarin girgije ba zai iya sanin mai buƙatun. "Wannan daga ina ya fito? Wanene zai iya sha'awar wannan?" - irin waɗannan tambayoyin ba za a amsa su ba. Rashin samun bayanai game da mai shi da madogararsa ya sa mai ciki ya zama ɓata lokaci mara ma'ana.
Idan muka kwatanta wannan hanya tare da al'adar al'ada na fitar da kaya ko daukar ma'aikata mai shigowa, a bayyane yake cewa fasahar girgije sun fi aminci. Kwararren IT mai shigowa ya san da yawa game da ƙungiyarsa, kuma yana iya, willy-nilly, haifar da babbar illa ta fuskar tsaro. Batun korar ko kuma dakatar da kwangilar har yanzu yana buƙatar warwarewa. Wani lokaci, ban da toshewa ko share asusu, wannan ya haɗa da canza kalmar sirri ta duniya don samun damar sabis, da kuma duba duk albarkatun don wuraren shigarwa "mantattu" da yiwuwar "alamomi."
Nawa ne Nebula ya fi tsada ko rahusa fiye da admin mai shigowa?
Komai dangi ne. Abubuwan asali na Nebula suna samuwa kyauta. A gaskiya, menene zai iya zama mafi arha?
Tabbas, ba shi yiwuwa a yi gaba ɗaya ba tare da mai gudanar da cibiyar sadarwa ko mutum ya maye gurbinsa ba. Tambayar ita ce adadin mutane, ƙwarewa da rarraba su a cikin shafuka.
Amma ga sabis na tsawaita biya, yin tambaya kai tsaye: mafi tsada ko mai rahusa - irin wannan hanyar koyaushe zata kasance mara kyau kuma mai gefe ɗaya. Zai zama mafi daidai don kwatanta abubuwa da yawa, kama daga kuɗi don biyan kuɗin aikin musamman na musamman da kuma ƙare tare da farashin tabbatar da hulɗar su tare da dan kwangila ko mutum: kula da inganci, zana takardun, kiyaye matakin tsaro, da kuma haka kuma.
Idan muna magana ne game da batun ko yana da riba ko ba riba ba don siyan fakitin sabis ɗin da aka biya (Pro-Pack), to kusan amsar na iya zama kamar haka: idan ƙungiyar ta kasance ƙarami, zaku iya samun ta tare da asali. version, idan kungiyar tana girma, to yana da ma'ana don tunani game da Pro-Pack. Ana iya ganin bambance-bambance tsakanin nau'ikan Zyxel Nebula a cikin Table 1.
Tebur 1. Bambance-bambance tsakanin asali da fasalin fasalin Pro-Pack don Nebula.
Wannan ya haɗa da ci-gaba bayar da rahoto, duban mai amfani, tsarin cloning, da ƙari mai yawa.
Kariyar zirga-zirga fa?
Nebula yana amfani da yarjejeniya don tabbatar da amintaccen aiki na kayan aikin cibiyar sadarwa.
NETCONF na iya gudana a saman ka'idodin sufuri da yawa:
- ();
- ();
- ();
- ().
Idan muka kwatanta NETCONF tare da wasu hanyoyin, misali, gudanarwa ta hanyar SNMP, ya kamata a lura cewa NETCONF yana goyan bayan haɗin TCP mai fita don shawo kan shingen NAT kuma ana ɗaukarsa mafi aminci.
Menene tallafin kayan aiki?
Tabbas, bai kamata ku juya ɗakin uwar garken zuwa gidan zoo tare da wakilan nau'ikan kayan aiki da ba kasafai ba. Yana da matuƙar kyawawa cewa kayan aikin haɗin gwiwar fasahar gudanarwa sun rufe dukkan kwatance: daga tsakiyar canji zuwa wuraren samun dama. Injiniyoyin Zyxel sun kula da wannan yiwuwar. Nebula yana gudanar da na'urori da yawa:
- 10G tsakiya masu sauyawa;
- matakan samun damar sauyawa;
- canzawa tare da PoE;
- wuraren shiga;
- hanyoyin sadarwa.
Yin amfani da kewayon na'urori masu goyan baya, zaku iya gina cibiyoyin sadarwa don nau'ikan ayyuka daban-daban. Wannan shi ne ainihin gaskiya ga kamfanonin da ke girma ba a sama ba, amma a waje, suna bincika sababbin wurare don yin kasuwanci.
Ci gaban ci gaba
Na'urorin cibiyar sadarwa tare da hanyar gudanarwa na gargajiya suna da hanya ɗaya kawai ta haɓakawa - canza na'urar kanta, zama sabon firmware ko ƙarin kayayyaki. Game da Zyxel Nebula, akwai ƙarin hanyar ingantawa - ta hanyar inganta kayan aikin girgije. Misali, bayan sabunta Cibiyar Kula da Nebula (NCC) zuwa sigar 10.1. (Satumba 21, 2020) sabbin fasalolin suna samuwa ga masu amfani, ga wasu daga cikinsu:
- Mai ƙungiya yanzu zai iya canza duk haƙƙoƙin mallaka zuwa wani mai gudanarwa a cikin ƙungiya ɗaya;
- wani sabon rawar da ake kira Wakilin Mallaka, wanda ke da haƙƙoƙi iri ɗaya da mai ƙungiyar;
- sabon fasalin sabunta firmware mai fa'ida (fasalin Pro-Pack);
- An ƙara sabbin zaɓuɓɓuka guda biyu zuwa topology: sake kunna na'urar da kunna wutar tashar PoE da kashewa (Aikin Pro-Pack);
- goyan baya don sababbin ƙirar hanyar shiga: WAC500, WAC500H, WAC5302D-Sv2 da NWA1123ACv3;
- goyan bayan takaddun shaida tare da buga lambar QR (aikin Pro-Pack).
hanyoyi masu amfani
source: www.habr.com