ქსელი მცირე ბიზნესისთვის Cisco აღჭურვილობაზე. Ნაწილი 1

მოგესალმებით, ძვირფასო ჰაბროს მოსახლეობა და შემთხვევითი სტუმრები. სტატიების ამ სერიაში ვისაუბრებთ მარტივი ქსელის შექმნაზე კომპანიისთვის, რომელიც არც თუ ისე მოთხოვნადია მის IT ინფრასტრუქტურაზე, მაგრამ ამავე დროს აქვს საჭიროება უზრუნველყოს თავისი თანამშრომლებისთვის მაღალი ხარისხის ინტერნეტი, წვდომა საერთო ფაილზე. რესურსები და თანამშრომლებისთვის სამუშაო ადგილის VPN წვდომის უზრუნველყოფა და ვიდეო თვალთვალის სისტემის დაკავშირება, რომელზე წვდომა შეიძლება მსოფლიოს ნებისმიერი ადგილიდან. მცირე ბიზნესის სეგმენტი ხასიათდება სწრაფი ზრდით და, შესაბამისად, ქსელის ხელახალი დაგეგმვით. ამ სტატიაში ჩვენ დავიწყებთ ერთი ოფისით 15 სამუშაო ადგილით და გავაფართოვებთ ქსელს. ასე რომ, თუ რაიმე თემა საინტერესოა, დაწერეთ კომენტარებში, ვეცდებით განვახორციელოთ სტატიაში. ვივარაუდებ, რომ მკითხველი იცნობს კომპიუტერული ქსელების საფუძვლებს, მაგრამ ვიკიპედიის ლინკებს ყველა ტექნიკური ტერმინისთვის მივცემ; თუ რამე გაუგებარია, დააწკაპუნეთ და გამოასწორეთ ეს ხარვეზი.

მაშ ასე, დავიწყოთ. ნებისმიერი ქსელი იწყება ტერიტორიის შემოწმებით და კლიენტის მოთხოვნების მოპოვებით, რაც მოგვიანებით ჩამოყალიბდება ტექნიკურ მახასიათებლებში. ხშირად თავად მომხმარებელს არ ესმის სრულად რა სურს და რა სჭირდება ამისთვის, ამიტომ მას უნდა მივუდგეთ, თუ რა შეგვიძლია გავაკეთოთ, მაგრამ ეს უფრო გაყიდვების წარმომადგენლის საქმეა, ჩვენ გთავაზობთ ტექნიკურ ნაწილს, ასე რომ, დავუშვათ, რომ ჩვენ მივიღეთ შემდეგი საწყისი მოთხოვნები:

• 17 სამუშაო სადგური დესკტოპის კომპიუტერებისთვის
• ქსელის დისკის შენახვა (NAS)
• CCTV სისტემის გამოყენებით NVR-ები და IP კამერები (8 ცალი)
• ოფისის Wi-Fi დაფარვა, ორი ქსელი (შიდა და სტუმარი)
• შესაძლებელია ქსელური პრინტერების დამატება (3 ცალი)
• მეორე ოფისის გახსნის პერსპექტივა ქალაქის მეორე მხარეს

აღჭურვილობის შერჩევა

მე არ ჩავუღრმავდები გამყიდველის არჩევას, რადგან ეს არის საკითხი, რომელიც საუკუნოვან კამათს იწვევს; ჩვენ ყურადღებას გავამახვილებთ იმაზე, რომ ბრენდი უკვე გადაწყვეტილია, ეს არის Cisco.

ქსელის საფუძველია როუტერი (როუტერი). მნიშვნელოვანია ჩვენი საჭიროებების შეფასება, რადგან სამომავლოდ ვგეგმავთ ქსელის გაფართოებას. ამისთვის რეზერვის მქონე როუტერის შეძენა დაზოგავს მომხმარებლის ფულს გაფართოების დროს, თუმცა პირველ ეტაპზე ცოტა უფრო ძვირი დაჯდება. Cisco მცირე ბიზნესის სეგმენტისთვის გთავაზობთ Rvxxx სერიას, რომელიც მოიცავს მარშრუტიზატორებს სახლის ოფისებისთვის (RV1xx, ყველაზე ხშირად ჩაშენებული Wi-Fi მოდულით), რომლებიც შექმნილია რამდენიმე სამუშაო სადგურისა და ქსელის შესანახად. მაგრამ ჩვენ არ გვაინტერესებს ისინი, რადგან მათ აქვთ საკმაოდ შეზღუდული VPN შესაძლებლობები და საკმაოდ დაბალი გამტარობა. ჩვენ ასევე არ გვაინტერესებს ჩაშენებული უკაბელო მოდული, რადგან ის უნდა განთავსდეს ტექნიკურ ოთახში თაროში; Wi-Fi ორგანიზებული იქნება AP-ის გამოყენებით (წვდომის წერტილი). ჩვენი არჩევანი იქნება RV320, რომელიც ძველი სერიის უმცროსი მოდელია. ჩვენ არ გვჭირდება პორტების დიდი რაოდენობა ჩაშენებულ გადამრთველში, რადგან გვექნება ცალკე გადამრთველი, რათა უზრუნველყოს საკმარისი რაოდენობის პორტები. როუტერის მთავარი უპირატესობა მისი საკმაოდ მაღალი გამტარუნარიანობაა. VPN სერვერი (75 მბიტი), ლიცენზია 10 VPN გვირაბისთვის, Site-2-site VPN გვირაბის ამაღლების შესაძლებლობა. ასევე მნიშვნელოვანია მეორე WAN პორტის არსებობა სარეზერვო ინტერნეტ კავშირის უზრუნველსაყოფად.

როუტერი უნდა იყოს შეცვლა (გამრთველი). გადამრთველის ყველაზე მნიშვნელოვანი პარამეტრი არის ფუნქციების ნაკრები. მაგრამ ჯერ პორტები დავთვალოთ. ჩვენს შემთხვევაში ვგეგმავთ გადამრთველთან დაკავშირებას: 17 კომპიუტერი, 2 AP (Wi-Fi წვდომის წერტილი), 8 IP კამერა, 1 NAS, 3 ქსელური პრინტერი. არითმეტიკის გამოყენებით, ჩვენ ვიღებთ რიცხვს 31, რაც შეესაბამება ქსელში თავდაპირველად ჩართული მოწყობილობების რაოდენობას, დაამატეთ 2. ზედმიწევნითი ბმული (ვგეგმავთ ქსელის გაფართოებას) და გაჩერდება 48 პორტზე. ახლა რაც შეეხება ფუნქციონირებას: ჩვენს გადამრთველს უნდა შეეძლოს VLAN, სასურველია ყველა 4096, არ დააზარალებს SFP ჩემი, რადგან შენობის მეორე ბოლოში გადამრთველის დაკავშირება შესაძლებელი იქნება ოპტიკის გამოყენებით, მას უნდა შეეძლოს მუშაობა დახურულ წრეში, რაც შესაძლებელს ხდის ბმულების დაჯავშნას (STP-Spanning Tree Protocol), ასევე AP და კამერები იკვებება გრეხილი წყვილის საშუალებით, ამიტომ აუცილებელია PoE (პროტოკოლების შესახებ მეტი შეგიძლიათ წაიკითხოთ ვიკიში, სახელები დაწკაპუნებულია). ძალიან რთული L3 ჩვენ არ გვჭირდება ფუნქციონირება, ამიტომ ჩვენი არჩევანი იქნება Cisco SG250-50P, რადგან მას აქვს საკმარისი ფუნქციონირება ჩვენთვის და ამავე დროს არ შეიცავს ზედმეტ ფუნქციებს. Wi-Fi-ზე მომდევნო სტატიაში ვისაუბრებთ, რადგან ეს საკმაოდ ფართო თემაა. იქ ჩვენ შევჩერდებით AR-ის არჩევანზე. ჩვენ არ ვირჩევთ NAS-ს და კამერებს, ჩვენ ვვარაუდობთ, რომ ამას სხვა ადამიანები აკეთებენ, მაგრამ ჩვენ მხოლოდ ქსელი გვაინტერესებს.

დაგეგმვა

პირველ რიგში, მოდით გადავწყვიტოთ რა ვირტუალური ქსელები გვჭირდება (შეგიძლიათ წაიკითხოთ რა არის VLAN-ები ვიკიპედიაში). ასე რომ, ჩვენ გვაქვს რამდენიმე ლოგიკური ქსელის სეგმენტი:

• კლიენტის სამუშაო სადგურები (კომპიუტერები)
• სერვერი (NAS)
• ვიდეომეთვალყურეობა
• სტუმრების მოწყობილობები (WiFi)

ასევე, კარგი მანერების წესების მიხედვით, ჩვენ გადავიტანთ მოწყობილობის მართვის ინტერფეისს ცალკე VLAN-ში. VLAN-ების დანომრვა შეგიძლიათ ნებისმიერი თანმიმდევრობით, მე ავირჩევ ამას:

• VLAN10 მართვა (MGMT)
• VLAN50 სერვერი
• VLAN100 LAN + WiFi
• VLAN150 ვიზიტორთა WiFi (V-WiFi)
• VLAN200 კამერები

შემდეგი, ჩვენ შევამუშავებთ IP გეგმას და გამოვიყენებთ ნიღაბი 24 ბიტი და ქვექსელი 192.168.x.x. Დავიწყოთ.

რეზერვირებული აუზი შეიცავს მისამართებს, რომლებიც სტატიკურად იქნება კონფიგურირებული (პრინტერები, სერვერები, მართვის ინტერფეისები და ა.შ., კლიენტებისთვის DHCP გამოსცემს დინამიურ მისამართს).

ასე რომ, ჩვენ შევაფასეთ IP, არის რამდენიმე პუნქტი, რომელზეც მინდა ყურადღება მიაქციო:

• საკონტროლო ქსელში DHCP-ის დაყენებას აზრი არ აქვს, ისევე როგორც სერვერის ოთახში, რადგან აღჭურვილობის კონფიგურაციისას ყველა მისამართი ენიჭება ხელით. ზოგიერთი ადამიანი ტოვებს პატარა DHCP აუზს ახალი აღჭურვილობის შეერთების შემთხვევაში, მისი საწყისი კონფიგურაციისთვის, მაგრამ მე მიჩვეული ვარ და გირჩევთ, რომ მოწყობილობა დააკონფიგურიროთ არა მომხმარებლის ადგილზე, არამედ თქვენს მაგიდასთან, ასე რომ არ გააკეთე ეს აუზი აქ.
• კამერის ზოგიერთ მოდელს შეიძლება დასჭირდეს სტატიკური მისამართი, მაგრამ ჩვენ ვვარაუდობთ, რომ კამერები მას ავტომატურად იღებენ.
• ლოკალურ ქსელში ჩვენ ვტოვებთ აუზს პრინტერებისთვის, რადგან ქსელური ბეჭდვის სერვისი განსაკუთრებით საიმედოდ არ მუშაობს დინამიური მისამართებით.

როუტერის დაყენება

დაბოლოს, მოდით გადავიდეთ დაყენებაზე. ვიღებთ პატჩ კორდს და ვუკავშირდებით როუტერის ოთხი LAN პორტიდან ერთ-ერთს. ნაგულისხმევად, DHCP სერვერი ჩართულია როუტერზე და ხელმისაწვდომია მისამართზე 192.168.1.1. ამის შემოწმება შეგიძლიათ ipconfig კონსოლის უტილიტის გამოყენებით, რომლის გამოსავალში ჩვენი როუტერი იქნება ნაგულისხმევი კარიბჭე. მოდით შევამოწმოთ:

ბრაუზერში გადადით ამ მისამართზე, დაადასტურეთ დაუცველი კავშირი და შედით სისტემაში შესვლა/პაროლი cisco/cisco. დაუყოვნებლივ შეცვალეთ პაროლი უსაფრთხოზე. და უპირველეს ყოვლისა, გადადით Setup ჩანართზე, ქსელის განყოფილებაში, აქ ჩვენ ვაძლევთ სახელს და დომენის სახელს როუტერისთვის

ახლა მოდით დავამატოთ VLAN-ები ჩვენს როუტერს. გადადით პორტის მენეჯმენტზე/VLAN წევრობაზე. ჩვენ შეგვხვდება VLAN-ok ნიშანი, რომელიც კონფიგურირებულია ნაგულისხმევად

ჩვენ არ გვჭირდება ისინი, ჩვენ წავშლით ყველას გარდა პირველისა, რადგან ის ნაგულისხმევია და მისი წაშლა შეუძლებელია, და ჩვენ დაუყოვნებლივ დავამატებთ VLAN-ებს, რომლებიც დაგეგმილი გვაქვს. არ დაგავიწყდეთ ზედა ყუთის შემოწმება. ჩვენ ასევე დავუშვებთ მოწყობილობის მართვას მხოლოდ მართვის ქსელიდან და დავუშვებთ მარშრუტიზაციას ქსელებს შორის ყველგან, სტუმრების ქსელის გარდა. პორტებს ცოტა მოგვიანებით დავაკონფიგურირებთ.

ახლა მოდით დავაკონფიგურიროთ DHCP სერვერი ჩვენი ცხრილის მიხედვით. ამისათვის გადადით DHCP/DHCP Setup-ზე.
ქსელებისთვის, რომლებშიც DHCP გამორთული იქნება, ჩვენ დავაკონფიგურირებთ მხოლოდ კარიბჭის მისამართს, რომელიც იქნება პირველი ქვექსელში (და შესაბამისად ნიღაბი).

DHCP-ის მქონე ქსელებში ყველაფერი საკმაოდ მარტივია, ჩვენ ასევე ვაკონფიგურირებთ კარიბჭის მისამართს და ვარეგისტრირებთ აუზებსა და DNS-ებს ქვემოთ:

ამით ჩვენ განვიხილეთ DHCP, ახლა ლოკალურ ქსელთან დაკავშირებული კლიენტები მიიღებენ მისამართს ავტომატურად. ახლა მოდით დავაკონფიგურიროთ პორტები (პორტები კონფიგურირებულია სტანდარტის მიხედვით 802.1q, ლინკზე დასაჭერია, შეგიძლიათ გაეცნოთ მას). მას შემდეგ, რაც ვარაუდობენ, რომ ყველა კლიენტი დაკავშირებული იქნება არატეგირებული (მშობლიური) VLAN-ის მართული გადამრთველებით, ყველა პორტი იქნება MGMT, ეს ნიშნავს, რომ ამ პორტთან დაკავშირებული ნებისმიერი მოწყობილობა მოხვდება ამ ქსელში (დაწვრილებით აქ). მოდით დავუბრუნდეთ პორტის მენეჯმენტს/VLAN წევრობას და დავაკონფიგურიროთ ეს. ჩვენ ვტოვებთ VLAN1 Excluded-ს ყველა პორტზე, ჩვენ ეს არ გვჭირდება.

ახლა ჩვენს ქსელურ ბარათზე ჩვენ გვჭირდება სტატიკური მისამართის კონფიგურაცია მართვის ქვექსელიდან, რადგან ჩვენ ამ ქვექსელში აღმოვჩნდით მას შემდეგ, რაც დავაწკაპუნეთ "შენახვაზე", მაგრამ აქ DHCP სერვერი არ არის. გადადით ქსელის ადაპტერის პარამეტრებში და დააკონფიგურირეთ მისამართი. ამის შემდეგ, როუტერი ხელმისაწვდომი იქნება 192.168.10.1

მოდით დავაყენოთ ჩვენი ინტერნეტ კავშირი. დავუშვათ, რომ მივიღეთ სტატიკური მისამართი პროვაიდერისგან. გადადით Setup/Network-ზე, მონიშნეთ WAN1 ბოლოში, დააჭირეთ Edit-ს. აირჩიეთ Static IP და დააკონფიგურირეთ თქვენი მისამართი.

და ბოლო რამ დღეს არის დისტანციური წვდომის კონფიგურაცია. ამისათვის გადადით Firewall/General-ზე და შეამოწმეთ დისტანციური მართვის ველი, საჭიროების შემთხვევაში დააკონფიგურირეთ პორტი

დღეისთვის ალბათ სულ ესაა. სტატიის შედეგად, ჩვენ გვაქვს ძირითადი კონფიგურირებული როუტერი, რომლითაც შეგვიძლია ინტერნეტში წვდომა. სტატიის ხანგრძლივობა იმაზე მეტია, ვიდრე ველოდი, ასე რომ, შემდეგ ნაწილში ჩვენ დავასრულებთ როუტერის დაყენებას, VPN-ის დაყენებას, firewall-ის კონფიგურაციას და ლოგინგს, ასევე გადამრთველის კონფიგურაციას და ჩვენ შევძლებთ ჩვენი ოფისის ამოქმედებას. . იმედი მაქვს, რომ სტატია ცოტათი მაინც სასარგებლო და ინფორმატიული იყო თქვენთვის. პირველად ვწერ, დიდი სიამოვნებით მივიღებ კონსტრუქციულ კრიტიკას და კითხვებს, ვეცდები ყველას ვუპასუხო და თქვენი კომენტარებიც გავითვალისწინო. ასევე, როგორც დასაწყისში დავწერე, მისასალმებელია თქვენი აზრები იმის შესახებ, თუ რა შეიძლება გამოჩნდეს ოფისში და კიდევ რას დავაკონფიგურირებთ.

ჩემი კონტაქტები:
დეპეშა: ჰებელცი
სკაიპი/ფოსტა: [ელ.ფოსტით დაცულია]
დაგვიმატეთ, ვისაუბროთ.

წყარო: www.habr.com