सिस्को उपकरण पर छोटे व्यवसायों के लिए नेटवर्क। भाग ---- पहला

नमस्कार, प्रिय हाब्रो निवासियों और आकस्मिक अतिथियों। लेखों की इस श्रृंखला में हम एक ऐसी कंपनी के लिए एक सरल नेटवर्क बनाने के बारे में बात करेंगे जो अपने आईटी बुनियादी ढांचे पर बहुत अधिक मांग नहीं कर रही है, लेकिन साथ ही अपने कर्मचारियों को उच्च गुणवत्ता वाले इंटरनेट कनेक्शन, साझा फ़ाइल तक पहुंच प्रदान करने की आवश्यकता है। संसाधन, और कर्मचारियों को कार्यस्थल तक वीपीएन पहुंच प्रदान करना और एक वीडियो निगरानी प्रणाली को जोड़ना, जिसे दुनिया में कहीं से भी एक्सेस किया जा सकता है। लघु व्यवसाय खंड की विशेषता तीव्र विकास और, तदनुसार, नेटवर्क पुनर्योजना है। इस लेख में हम 15 कार्यस्थलों वाले एक कार्यालय से शुरुआत करेंगे और नेटवर्क का और विस्तार करेंगे। इसलिए, यदि कोई विषय दिलचस्प है, तो टिप्पणियों में लिखें, हम इसे लेख में लागू करने का प्रयास करेंगे। मैं मान लूंगा कि पाठक कंप्यूटर नेटवर्क की बुनियादी बातों से परिचित हैं, लेकिन मैं सभी तकनीकी शब्दों के लिए विकिपीडिया के लिंक प्रदान करूंगा; यदि कुछ स्पष्ट नहीं है, तो क्लिक करें और इस कमी को ठीक करें।

तो, चलिए शुरू करते हैं। कोई भी नेटवर्क क्षेत्र के निरीक्षण और ग्राहक की आवश्यकताओं को प्राप्त करने से शुरू होता है, जो बाद में तकनीकी विशिष्टताओं में बनेगा। अक्सर ग्राहक स्वयं पूरी तरह से समझ नहीं पाता है कि वह क्या चाहता है और इसके लिए उसे क्या चाहिए, इसलिए उसे निर्देशित करने की आवश्यकता है कि हम क्या कर सकते हैं, लेकिन यह एक बिक्री प्रतिनिधि का काम है, हम तकनीकी हिस्सा प्रदान करते हैं, तो चलिए मान लेते हैं कि हमें निम्नलिखित प्रारंभिक आवश्यकताएँ मिलीं:

• डेस्कटॉप पीसी के लिए 17 वर्कस्टेशन
• नेटवर्क डिस्क भंडारण (एनएएस)
• सीसीटीवी प्रणाली का उपयोग NVR और आईपी कैमरे (8 टुकड़े)
• कार्यालय वाई-फाई कवरेज, दो नेटवर्क (आंतरिक और अतिथि)
• नेटवर्क प्रिंटर जोड़ना संभव है (3 टुकड़े तक)
• शहर के दूसरी ओर दूसरा कार्यालय खोलने की संभावना

उपकरणों के चयन

मैं विक्रेता के चयन में नहीं जाऊंगा, क्योंकि यह एक ऐसा मुद्दा है जो सदियों पुराने विवादों को जन्म देता है; हम इस तथ्य पर ध्यान केंद्रित करेंगे कि जिस ब्रांड पर पहले ही निर्णय लिया जा चुका है, वह सिस्को है।

नेटवर्क का आधार है रूटर (राउटर). हमारी जरूरतों का आकलन करना महत्वपूर्ण है, क्योंकि हम भविष्य में नेटवर्क का विस्तार करने की योजना बना रहे हैं। इसके लिए रिजर्व के साथ राउटर खरीदने से विस्तार के दौरान ग्राहक के पैसे की बचत होगी, हालांकि पहले चरण में यह थोड़ा अधिक महंगा होगा। छोटे व्यवसाय खंड के लिए सिस्को Rvxxx श्रृंखला प्रदान करता है, जिसमें घरेलू कार्यालयों के लिए राउटर (RV1xx, अक्सर एक अंतर्निहित वाई-फाई मॉड्यूल के साथ) शामिल होते हैं, जिन्हें कई वर्कस्टेशन और नेटवर्क स्टोरेज को जोड़ने के लिए डिज़ाइन किया गया है। लेकिन हमें उनमें कोई दिलचस्पी नहीं है, क्योंकि उनमें वीपीएन क्षमताएं सीमित हैं और बैंडविड्थ काफी कम है। हमें अंतर्निहित वायरलेस मॉड्यूल में भी कोई दिलचस्पी नहीं है, क्योंकि इसे एक रैक में तकनीकी कमरे में रखा जाना चाहिए; वाई-फाई को एपी का उपयोग करके व्यवस्थित किया जाएगा (अभिगम बिंदु). हमारी पसंद RV320 पर पड़ेगी, जो पुरानी सीरीज़ का जूनियर मॉडल है। हमें अंतर्निर्मित स्विच में बड़ी संख्या में पोर्ट की आवश्यकता नहीं है, क्योंकि पर्याप्त संख्या में पोर्ट प्रदान करने के लिए हमारे पास एक अलग स्विच होगा। राउटर का मुख्य लाभ इसका काफी उच्च थ्रूपुट है। वीपीएन सर्वर (75 एमबीपीएस), 10 वीपीएन सुरंगों के लिए लाइसेंस, साइट-2-साइट वीपीएन सुरंग बढ़ाने की क्षमता। बैकअप इंटरनेट कनेक्शन प्रदान करने के लिए दूसरे WAN पोर्ट की उपस्थिति भी महत्वपूर्ण है।

राउटर होना चाहिए स्विच (स्विच). किसी स्विच का सबसे महत्वपूर्ण पैरामीटर उसके कार्यों का सेट है। लेकिन पहले, आइए बंदरगाहों की गिनती करें। हमारे मामले में, हम स्विच से कनेक्ट करने की योजना बना रहे हैं: 17 पीसी, 2 एपी (वाई-फाई एक्सेस पॉइंट), 8 आईपी कैमरे, 1 एनएएस, 3 नेटवर्क प्रिंटर। अंकगणित का उपयोग करते हुए, हमें संख्या 31 मिलती है, जो प्रारंभ में नेटवर्क से जुड़े उपकरणों की संख्या के अनुरूप है, इसमें 2 जोड़ें अपलिंक (हम नेटवर्क का विस्तार करने की योजना बना रहे हैं) और 48 बंदरगाहों पर रुकेंगे। अब कार्यक्षमता के बारे में: हमारा स्विच सक्षम होना चाहिए VLAN, अधिमानतः सभी 4096, नुकसान नहीं पहुँचाएगा SFP मेरा, चूंकि प्रकाशिकी का उपयोग करके इमारत के दूसरे छोर पर एक स्विच कनेक्ट करना संभव होगा, यह एक बंद सर्कल में काम करने में सक्षम होना चाहिए, जिससे हमारे लिए लिंक आरक्षित करना संभव हो जाता है (एसटीपी-स्पैनिंग ट्री प्रोटोकॉल), एपी और कैमरे भी मुड़ जोड़ी के माध्यम से संचालित होंगे, इसलिए यह होना आवश्यक है PoE (आप विकी में प्रोटोकॉल के बारे में अधिक पढ़ सकते हैं, नाम क्लिक करने योग्य हैं)। बहुत जटिल L3 हमें कार्यक्षमता की आवश्यकता नहीं है, इसलिए हमारी पसंद सिस्को SG250-50P होगी, क्योंकि इसमें हमारे लिए पर्याप्त कार्यक्षमता है और साथ ही इसमें अनावश्यक फ़ंक्शन शामिल नहीं हैं। हम अगले लेख में वाई-फाई के बारे में बात करेंगे, क्योंकि यह काफी व्यापक विषय है। वहां हम एआर की पसंद पर ध्यान देंगे। हम एनएएस और कैमरे नहीं चुनते हैं, हम मानते हैं कि अन्य लोग ऐसा कर रहे हैं, लेकिन हम केवल नेटवर्क में रुचि रखते हैं।

आयोजन

सबसे पहले, आइए तय करें कि हमें किस वर्चुअल नेटवर्क की आवश्यकता है (आप विकिपीडिया पर पढ़ सकते हैं कि वीएलएएन क्या हैं)। तो, हमारे पास कई तार्किक नेटवर्क खंड हैं:

• क्लाइंट वर्कस्टेशन (पीसी)
• सर्वर (एनएएस)
• वीडियो निगरानी
• अतिथि उपकरण (वाईफ़ाई)

साथ ही, अच्छे व्यवहार के नियमों के अनुसार, हम डिवाइस प्रबंधन इंटरफ़ेस को एक अलग वीएलएएन में स्थानांतरित करेंगे। आप वीएलएएन को किसी भी क्रम में क्रमांकित कर सकते हैं, मैं इसे चुनूंगा:

• वीएलएएन10 प्रबंधन (एमजीएमटी)
• VLAN50 सर्वर
• वीएलएएन100 लैन+वाईफाई
• VLAN150 विज़िटर का वाईफ़ाई (वी-वाईफ़ाई)
• वीएलएएन200 सीएएम

इसके बाद, हम एक आईपी योजना तैयार करेंगे और उसका उपयोग करेंगे मुखौटा 24 बिट्स और सबनेट 192.168.x.x. आएँ शुरू करें।

आरक्षित पूल में ऐसे पते होंगे जो ग्राहकों के लिए स्थिर रूप से कॉन्फ़िगर किए जाएंगे (प्रिंटर, सर्वर, प्रबंधन इंटरफ़ेस इत्यादि)। डीएचसीपी एक गतिशील पता जारी करेगा)।

इसलिए हमने आईपी का अनुमान लगाया, कुछ बिंदु हैं जिन पर मैं ध्यान देना चाहूंगा:

• सर्वर रूम की तरह, नियंत्रण नेटवर्क में डीएचसीपी स्थापित करने का कोई मतलब नहीं है, क्योंकि उपकरण को कॉन्फ़िगर करते समय सभी पते मैन्युअल रूप से असाइन किए जाते हैं। कुछ लोग नए उपकरण कनेक्ट करने के मामले में इसके शुरुआती कॉन्फ़िगरेशन के लिए एक छोटा डीएचसीपी पूल छोड़ देते हैं, लेकिन मुझे इसकी आदत है और मैं आपको सलाह देता हूं कि उपकरण को ग्राहक के स्थान पर नहीं, बल्कि अपने डेस्क पर कॉन्फ़िगर करें, इसलिए मैं ऐसा नहीं करता यह पूल यहीं करो.
• कुछ कैमरा मॉडलों को स्थिर पते की आवश्यकता हो सकती है, लेकिन हम मानते हैं कि कैमरे इसे स्वचालित रूप से प्राप्त करते हैं।
• स्थानीय नेटवर्क पर, हम प्रिंटर के लिए पूल छोड़ देते हैं, क्योंकि नेटवर्क प्रिंटिंग सेवा गतिशील पतों के साथ विशेष रूप से विश्वसनीय रूप से काम नहीं करती है।

राउटर सेट करना

खैर, अंततः सेटअप पर चलते हैं। हम पैच कॉर्ड लेते हैं और राउटर के चार LAN पोर्ट में से एक से कनेक्ट करते हैं। डिफ़ॉल्ट रूप से, डीएचसीपी सर्वर राउटर पर सक्षम है और 192.168.1.1 पते पर उपलब्ध है। आप इसे ipconfig कंसोल उपयोगिता का उपयोग करके जांच सकते हैं, जिसके आउटपुट में हमारा राउटर डिफ़ॉल्ट गेटवे होगा। की जाँच करें:

ब्राउज़र में, इस पते पर जाएं, असुरक्षित कनेक्शन की पुष्टि करें और लॉगिन/पासवर्ड सिस्को/सिस्को के साथ लॉग इन करें। पासवर्ड को तुरंत सुरक्षित पासवर्ड में बदलें। और सबसे पहले, सेटअप टैब, नेटवर्क अनुभाग पर जाएं, यहां हम राउटर के लिए एक नाम और डोमेन नाम निर्दिष्ट करते हैं

आइए अब अपने राउटर में वीएलएएन जोड़ें। पोर्ट मैनेजमेंट/वीएलएएन सदस्यता पर जाएं। हमारा स्वागत डिफ़ॉल्ट रूप से कॉन्फ़िगर किए गए वीएलएएन-ओके चिह्न द्वारा किया जाएगा

हमें उनकी आवश्यकता नहीं है, हम पहले वाले को छोड़कर सभी को हटा देंगे, क्योंकि यह डिफ़ॉल्ट है और इसे हटाया नहीं जा सकता है, और हम तुरंत उन वीएलएएन को जोड़ देंगे जिनकी हमने योजना बनाई थी। शीर्ष पर स्थित बॉक्स को चेक करना न भूलें. हम केवल प्रबंधन नेटवर्क से डिवाइस प्रबंधन की अनुमति देंगे, और अतिथि नेटवर्क को छोड़कर हर जगह नेटवर्क के बीच रूटिंग की अनुमति देंगे। हम थोड़ी देर बाद पोर्ट कॉन्फ़िगर करेंगे।

अब हमारी तालिका के अनुसार डीएचसीपी सर्वर को कॉन्फ़िगर करते हैं। ऐसा करने के लिए, डीएचसीपी/डीएचसीपी सेटअप पर जाएं।
उन नेटवर्कों के लिए जिनमें डीएचसीपी अक्षम किया जाएगा, हम केवल गेटवे पता कॉन्फ़िगर करेंगे, जो सबनेट में पहला होगा (और तदनुसार मास्क)।

डीएचसीपी वाले नेटवर्क में, सब कुछ काफी सरल है, हम गेटवे पते को भी कॉन्फ़िगर करते हैं, और नीचे पूल और डीएनएस को पंजीकृत करते हैं:

इससे हमने डीएचसीपी से निपटा है, अब स्थानीय नेटवर्क से जुड़े ग्राहकों को स्वचालित रूप से एक पता प्राप्त होगा। अब पोर्ट को कॉन्फ़िगर करते हैं (पोर्ट मानक के अनुसार कॉन्फ़िगर किए गए हैं 802.1q, लिंक क्लिक करने योग्य है, आप इससे स्वयं को परिचित कर सकते हैं)। चूँकि यह माना जाता है कि सभी क्लाइंट एक अनटैग्ड (देशी) वीएलएएन के प्रबंधित स्विच के माध्यम से जुड़े होंगे, सभी पोर्ट एमजीएमटी होंगे, इसका मतलब है कि इस पोर्ट से जुड़ा कोई भी उपकरण इस नेटवर्क में आ जाएगा (अधिक विवरण यहां)। आइए पोर्ट प्रबंधन/वीएलएएन सदस्यता पर वापस जाएं और इसे कॉन्फ़िगर करें। हम VLAN1 को सभी पोर्ट पर छोड़ देते हैं, हमें इसकी आवश्यकता नहीं है।

अब हमारे नेटवर्क कार्ड पर हमें प्रबंधन सबनेट से एक स्थिर पता कॉन्फ़िगर करने की आवश्यकता है, क्योंकि "सहेजें" पर क्लिक करने के बाद हम इस सबनेट में पहुंच गए, लेकिन यहां कोई डीएचसीपी सर्वर नहीं है। नेटवर्क एडेप्टर सेटिंग्स पर जाएं और पता कॉन्फ़िगर करें। इसके बाद राउटर 192.168.10.1 पर उपलब्ध होगा

आइए अपना इंटरनेट कनेक्शन सेट करें। आइए मान लें कि हमें प्रदाता से एक स्थिर पता प्राप्त हुआ है। सेटअप/नेटवर्क पर जाएं, नीचे WAN1 चिह्नित करें, संपादित करें पर क्लिक करें। स्टेटिक आईपी चुनें और अपना पता कॉन्फ़िगर करें।

और आज के लिए आखिरी चीज़ रिमोट एक्सेस को कॉन्फ़िगर करना है। ऐसा करने के लिए, फ़ायरवॉल/जनरल पर जाएं और रिमोट मैनेजमेंट बॉक्स को चेक करें, यदि आवश्यक हो तो पोर्ट को कॉन्फ़िगर करें

आज के लिए शायद इतना ही। लेख के परिणामस्वरूप, हमारे पास एक बुनियादी कॉन्फ़िगर राउटर है जिसके साथ हम इंटरनेट तक पहुंच सकते हैं। लेख की लंबाई मेरी अपेक्षा से अधिक लंबी है, इसलिए अगले भाग में हम राउटर की स्थापना, वीपीएन स्थापित करना, फ़ायरवॉल और लॉगिंग को कॉन्फ़िगर करना, और स्विच को भी कॉन्फ़िगर करना समाप्त कर देंगे और हम अपने कार्यालय को संचालन में लाने में सक्षम होंगे . मुझे आशा है कि लेख आपके लिए कम से कम थोड़ा उपयोगी और जानकारीपूर्ण होगा। मैं पहली बार लिख रहा हूं, मुझे रचनात्मक आलोचना और प्रश्न पाकर बहुत खुशी होगी, मैं सभी को उत्तर देने का प्रयास करूंगा और आपकी टिप्पणियों को ध्यान में रखूंगा। साथ ही, जैसा कि मैंने शुरुआत में लिखा था, कार्यालय में और क्या दिखाई दे सकता है और हम और क्या कॉन्फ़िगर करेंगे, इस बारे में आपके विचारों का स्वागत है।

मेरे संपर्क:
तार: हेबेल्ज़
स्काइप/मेल: [ईमेल संरक्षित]
हमें जोड़ें, आइए चैट करें।

स्रोत: www.habr.com