רשת לעסקים קטנים על ציוד סיסקו. חלק 1

שלום רב תושבי הבר ואורחים אקראיים היקרים. בסדרת מאמרים זו נדבר על בניית רשת פשוטה לחברה שאינה תובענית מדי בתשתית ה-IT שלה, אך במקביל יש לה צורך לספק לעובדיה חיבור אינטרנט איכותי, גישה לקובץ משותף משאבים, ומתן לעובדים גישת VPN למקום העבודה וחיבור מערכת מעקב וידאו, שניתן לגשת אליה מכל מקום בעולם. מגזר העסקים הקטנים מאופיין בצמיחה מהירה ובהתאם, בתכנון מחדש של הרשת. במאמר זה נתחיל במשרד אחד עם 15 מקומות עבודה ונרחיב עוד יותר את הרשת. אז, אם נושא כלשהו מעניין, כתבו בתגובות, ננסה ליישם אותו במאמר. אניח שהקורא מכיר את היסודות של רשתות מחשבים, אבל אביא קישורים לוויקיפדיה לכל המונחים הטכניים, אם משהו לא ברור, לחץ ותקן את החסר הזה.

אז בואו נתחיל. כל רשת מתחילה בבדיקת השטח וקבלת דרישות הלקוח, שייווצרו בהמשך במפרט הטכני. לעתים קרובות הלקוח עצמו לא מבין עד הסוף מה הוא רוצה ומה הוא צריך בשביל זה, ולכן יש צורך להדריך אותו למה שאנחנו יכולים לעשות, אבל זו עבודה של יותר מאשר נציג מכירות, אנחנו מספקים את החלק הטכני, אז נניח שקיבלנו את הדרישות הראשוניות הבאות:

• 17 תחנות עבודה למחשבים שולחניים
• אחסון דיסק ברשת (NAS)
• מערכת טלוויזיה במעגל סגור באמצעות NVR ומצלמות IP (8 חלקים)
• כיסוי Wi-Fi משרדי, שתי רשתות (פנימית ואורח)
• אפשר להוסיף מדפסות רשת (עד 3 חלקים)
• הסיכוי לפתוח משרד שני בצד השני של העיר

בחירת ציוד

לא אתעמק בבחירת הספק שכן מדובר בסוגיה שמעוררת מחלוקות עתיקות יומין, נתמקד בעובדה שהמותג כבר הוחלט, זה סיסקו.

הבסיס של הרשת הוא נתב (נתב). חשוב להעריך את הצרכים שלנו, שכן אנו מתכננים להרחיב את הרשת בעתיד. רכישת ראוטר עם רזרבה לכך תחסוך ללקוח כסף במהלך ההרחבה, אם כי בשלב הראשון היא יקרה מעט יותר. סיסקו למגזר העסקים הקטנים מציעה את סדרת Rvxxx, הכוללת נתבים למשרדים ביתיים (RV1xx, לרוב עם מודול Wi-Fi מובנה), המיועדים לחבר מספר תחנות עבודה ואחסון רשת. אבל אנחנו לא מעוניינים בהם, מכיוון שיש להם יכולות VPN מוגבלות למדי ורוחב פס נמוך למדי. אנחנו גם לא מעוניינים במודול האלחוטי המובנה, מכיוון שהוא אמור להיות ממוקם בחדר טכני במדף; Wi-Fi יאורגן באמצעות AP (נקודות גישה). הבחירה שלנו תיפול על ה-RV320, שהוא הדגם הזוטר של הסדרה הוותיקה יותר. אנחנו לא צריכים מספר גדול של פורטים בסוויץ' המובנה, שכן יהיה לנו מתג נפרד על מנת לספק מספר מספיק של פורטים. היתרון העיקרי של הנתב הוא התפוקה הגבוהה למדי שלו. VPN שרת (75 Mbits), רישיון ל-10 מנהרות VPN, יכולת להעלות מנהרת VPN של אתר 2 באתר. חשובה גם הנוכחות של יציאת WAN שניה כדי לספק חיבור אינטרנט גיבוי.

הנתב צריך להיות מתג (מתג). הפרמטר החשוב ביותר של מתג הוא סט הפונקציות שיש לו. אבל קודם כל, בואו נספור את היציאות. במקרה שלנו, אנו מתכננים להתחבר למתג: 17 מחשבים אישיים, 2 נקודות גישה (נקודות גישה ל-Wi-Fi), 8 מצלמות IP, 1 NAS, 3 מדפסות רשת. באמצעות חשבון, נקבל את המספר 31, המתאים למספר המכשירים המחוברים לרשת בתחילה, מוסיפים 2 לזה קישור למעלה (אנחנו מתכננים להרחיב את הרשת) ויעצור ב-48 יציאות. עכשיו לגבי הפונקציונליות: המתג שלנו אמור להיות מסוגל VLAN, רצוי כל 4096, לא יזיק SFP שלי, מכיוון שניתן יהיה לחבר מתג בקצה השני של הבניין באמצעות אופטיקה, הוא חייב להיות מסוגל לעבוד במעגל סגור, מה שמאפשר לנו לשמור קישורים (פרוטוקול STP-Spanning Tree), גם ה-AP והמצלמות יופעלו באמצעות זוג מעוות, אז זה הכרחי PoE (תוכל לקרוא עוד על הפרוטוקולים בוויקי, השמות ניתנים ללחיצה). מסובך מדי L3 אנחנו לא צריכים פונקציונליות, אז הבחירה שלנו תהיה Cisco SG250-50P, שכן יש לו פונקציונליות מספקת עבורנו ובו בזמן אינו כולל פונקציות מיותרות. נדבר על Wi-Fi במאמר הבא, מכיוון שזהו נושא רחב למדי. שם נתעכב על הבחירה ב-AR. אנחנו לא בוחרים NAS ומצלמות, אנחנו מניחים שאנשים אחרים עושים את זה, אבל אנחנו מתעניינים רק ברשת.

תִכנוּן

ראשית, בואו נחליט אילו רשתות וירטואליות אנחנו צריכים (תוכלו לקרוא מהם רשתות VLAN בויקיפדיה). אז יש לנו כמה מקטעי רשת לוגיים:

• תחנות עבודה של לקוח (מחשבים אישיים)
• שרת (NAS)
• מעקב וידאו
• מכשירי אורחים (WiFi)

כמו כן, על פי כללי הנימוס, נעביר את ממשק ניהול המכשירים ל-VLAN נפרד. אתה יכול למספר רשתות VLAN בכל סדר, אני אבחר בזה:

• ניהול VLAN10 (MGMT)
• שרת VLAN50
• VLAN100 LAN+WiFi
• ה-WiFi של המבקר של VLAN150 (V-WiFi)
• מצלמות VLAN200

לאחר מכן, נערוך תוכנית IP ונשתמש מסכה 24 סיביות ורשת משנה 192.168.x.x. בואו נתחיל.

המאגר השמור יכיל כתובות שיוגדרו באופן סטטי (מדפסות, שרתים, ממשקי ניהול וכו' עבור לקוחות DHCP תנפיק כתובת דינמית).

אז הערכנו את ה-IP, יש כמה נקודות שאני רוצה לשים לב אליהן:

• אין טעם להגדיר DHCP ברשת הבקרה, בדיוק כמו בחדר השרתים, שכן כל הכתובות מוקצות באופן ידני בעת הגדרת הציוד. יש אנשים שמשאירים בריכת DHCP קטנה במקרה של חיבור ציוד חדש, לתצורה הראשונית שלו, אבל אני רגיל לזה ואני ממליץ לך להגדיר את הציוד לא אצל הלקוח, אלא ליד השולחן שלך, אז אני לא לעשות את הבריכה הזו כאן.
• דגמי מצלמות מסוימים עשויים לדרוש כתובת סטטית, אך אנו מניחים שמצלמות מקבלות אותה באופן אוטומטי.
• ברשת המקומית אנו משאירים את המאגר למדפסות, שכן שירות ההדפסה ברשת אינו עובד בצורה אמינה במיוחד עם כתובות דינמיות.

הגדר את הנתב

ובכן, סוף סוף בואו נעבור להגדרה. אנחנו לוקחים את כבל התיקון ומתחברים לאחת מארבע יציאות ה-LAN של הנתב. כברירת מחדל, שרת ה-DHCP מופעל בנתב וזמין בכתובת 192.168.1.1. אתה יכול לבדוק זאת באמצעות כלי השירות ipconfig console, שבפלט שלו הנתב שלנו יהיה שער ברירת המחדל. בוא נבדוק:

בדפדפן, עבור לכתובת זו, אשר את החיבור הלא מאובטח והיכנס עם הכניסה/סיסמה cisco/cisco. שנה את הסיסמה מיידית לסיסמה מאובטחת. וקודם כל, עבור ללשונית הגדרות, סעיף רשת, כאן אנו מקצים שם ושם דומיין לנתב

עכשיו בואו נוסיף רשתות VLAN לנתב שלנו. עבור אל ניהול נמל/חברות ב-VLAN. את פנינו יקבל סימן VLAN-ok, המוגדר כברירת מחדל

אנחנו לא צריכים אותם, נמחק את כולם מלבד הראשון, מכיוון שהוא כברירת מחדל ולא ניתן למחוק, ומיד נוסיף את ה-VLAN שתכננו. אל תשכח לסמן את התיבה למעלה. כמו כן נאפשר ניהול מכשירים רק מרשת הניהול, ונאפשר ניתוב בין רשתות בכל מקום מלבד רשת האורחים. אנו נגדיר את היציאות מעט מאוחר יותר.

עכשיו בואו נגדיר את שרת ה-DHCP לפי הטבלה שלנו. כדי לעשות זאת, עבור אל הגדרות DHCP/DHCP.
עבור רשתות שבהן DHCP יושבת, נגדיר רק את כתובת השער, שתהיה הראשונה ברשת המשנה (והמסכה בהתאם).

ברשתות עם DHCP, הכל די פשוט, אנחנו גם מגדירים את כתובת השער, ורושמים את הבריכות וה-DNS למטה:

עם זה התמודדנו עם DHCP, כעת לקוחות המחוברים לרשת המקומית יקבלו כתובת אוטומטית. עכשיו בואו נגדיר את היציאות (יציאות מוגדרות לפי התקן 802.1q, הקישור ניתן ללחוץ, אתה יכול להכיר אותו). מכיוון שההנחה היא שכל הלקוחות יחוברו באמצעות מתגים מנוהלים של VLAN לא מתויג (מקורי), כל היציאות יהיו MGMT, המשמעות היא שכל התקן שמחובר ליציאה זו ייפול לרשת זו (פרטים נוספים כאן). בוא נחזור לניהול יציאות/חברות ב-VLAN ונקבע זאת. אנו משאירים את VLAN1 לא נכלל בכל היציאות, איננו זקוקים לו.

עכשיו בכרטיס הרשת שלנו אנחנו צריכים להגדיר כתובת סטטית מרשת המשנה לניהול, מכיוון שהגענו לרשת המשנה הזו לאחר שלחצנו "שמור", אבל אין כאן שרת DHCP. עבור להגדרות מתאם הרשת והגדר את הכתובת. לאחר מכן, הנתב יהיה זמין ב-192.168.10.1

בואו נגדיר את חיבור האינטרנט שלנו. נניח שקיבלנו כתובת סטטית מהספק. עבור אל הגדרות/רשת, סמן WAN1 בתחתית, לחץ על ערוך. בחר IP סטטי והגדר את הכתובת שלך.

והדבר האחרון להיום הוא להגדיר גישה מרחוק. לשם כך, עבור אל חומת אש/כללי וסמן את התיבה ניהול מרחוק, הגדר את היציאה במידת הצורך

זה כנראה הכל להיום. כתוצאה מהמאמר, יש לנו נתב מוגדר בסיסי שאיתו נוכל לגשת לאינטרנט. אורך המאמר ארוך ממה שציפיתי, אז בחלק הבא נסיים את הגדרת הנתב, התקנת VPN, הגדרת חומת האש והרישום, וגם הגדרת המתג ונוכל להפעיל את המשרד שלנו . אני מקווה שהמאמר היה לפחות שימושי ואינפורמטיבי עבורך. אני כותב בפעם הראשונה, אשמח מאוד לקבל ביקורת ושאלות בונות, אשתדל לענות לכולם ולקחת בחשבון את הערותיכם. כמו כן, כפי שכתבתי בהתחלה, המחשבות שלך לגבי מה עוד עשוי להופיע במשרד ומה עוד נגדיר יתקבלו בברכה.

אנשי הקשר שלי:
מברק: hebelz
סקייפ/מייל: [מוגן בדוא"ל]
הוסף אותנו, בוא נדבר.

מקור: www.habr.com