Мрежа за мали бизниси на опрема на Cisco. Дел 1

Поздрав, драги жители на Хабро и случајни гости. Во оваа серија написи ќе зборуваме за изградба на едноставна мрежа за компанија која не е премногу барана за својата ИТ инфраструктура, но во исто време има потреба да им обезбеди на своите вработени висококвалитетна интернет конекција, пристап до споделени датотеки ресурси и обезбедување на вработените со VPN пристап до работното место и поврзување на систем за видео надзор, до кој може да се пристапи од каде било во светот. Сегментот на малиот бизнис се карактеризира со брз раст и, соодветно, репланирање на мрежата. Во оваа статија ќе започнеме со една канцеларија со 15 работни места и дополнително ќе ја прошириме мрежата. Значи, ако некоја тема е интересна, пишете во коментарите, ќе се обидеме да ја имплементираме во статијата. Ќе претпоставам дека читателот е запознаен со основите на компјутерските мрежи, но ќе дадам линкови до Википедија за сите технички термини, ако нешто не е јасно, кликнете и поправете го овој недостаток.

Значи, да започнеме. Секоја мрежа започнува со проверка на областа и добивање на барањата на клиентот, кои подоцна ќе бидат формирани во техничките спецификации. Честопати самиот клиент не разбира целосно што сака и што му треба за ова, па затоа е неопходно да го упатиме до тоа што можеме да направиме, но ова е работа на повеќе од продажен претставник, ние го обезбедуваме техничкиот дел, така што ќе претпоставиме дека ги добивме следните првични барања:

• 17 работни станици за десктоп компјутери
• Складирање на мрежен диск (NAS)
• Систем за видео надзор со користење НВР и IP камери (8 парчиња)
• Канцеларија Wi-Fi покриеност, две мрежи (внатрешна и гостинска)
• Можно е да додадете мрежни печатачи (до 3 парчиња)
• Изгледите за отворање втора канцеларија од другата страна на градот

Избор на опрема

Нема да навлегувам во изборот на продавач, бидејќи ова е прашање што предизвикува вековни спорови, ќе се фокусираме на фактот дека брендот е веќе одлучен, тоа е Cisco.

Основата на мрежата е рутер (рутер). Важно е да се проценат нашите потреби, бидејќи планираме да ја прошириме мрежата во иднина. Купувањето рутер со резерва за ова ќе заштеди пари на клиентот за време на проширувањето, иако ќе биде малку поскапо во првата фаза. Cisco за сегментот на малите бизниси ја нуди серијата Rvxxx, која вклучува рутери за домашни канцеларии (RV1xx, најчесто со вграден Wi-Fi модул), кои се дизајнирани за поврзување на неколку работни станици и мрежно складирање. Но, ние не сме заинтересирани за нив, бидејќи тие имаат прилично ограничени VPN способности и прилично низок пропусен опсег. Ние, исто така, не сме заинтересирани за вградениот безжичен модул, бидејќи се претпоставува дека е поставен во техничка просторија во решетката ќе биде организирана со помош на АП (;Пристапна точка). Нашиот избор ќе падне на RV320, кој е јуниор модел од постарата серија. Не ни требаат голем број на порти во вградениот прекинувач, бидејќи ќе имаме посебен прекинувач за да обезбедиме доволен број на порти. Главната предност на рутерот е неговата прилично висока пропусност. VPN сервер (75 Mbits), лиценца за 10 VPN тунели, можност за подигање VPN тунел од Site-2-site. Исто така важно е присуството на втора WAN порта за да се обезбеди резервна интернет конекција.

Рутерот треба да биде прекинувач (прекинувач). Најважниот параметар на прекинувачот е збирот на функции што ги има. Но, прво, да ги броиме пристаништата. Во нашиот случај, планираме да се поврземе со прекинувачот: 17 компјутери, 2 АП (пристапни точки за Wi-Fi), 8 IP камери, 1 NAS, 3 мрежни печатачи. Користејќи аритметика, го добиваме бројот 31, што одговара на бројот на уреди првично поврзани на мрежата, додадете 2 на ова надоврзување (планираме проширување на мрежата) и ќе застане на 48 пристаништа. Сега за функционалноста: нашиот прекинувач треба да може VLAN, по можност сите 4096, нема да боли SFP моето, бидејќи ќе може да се поврзе прекинувач на другиот крај на зградата со помош на оптика, тој мора да може да работи во затворен круг, што ни овозможува да резервираме врски (STP-Spanning Tree Protocol), исто така, АП и камерите ќе се напојуваат преку искривен пар, па затоа е неопходно да се има PoE (повеќе за протоколите можете да прочитате во викито, имињата се кликаат). Премногу комплицирано L3 Не ни треба функционалност, така што нашиот избор ќе биде Cisco SG250-50P, бидејќи има доволно функционалност за нас и во исто време не вклучува вишок функции. Ќе зборуваме за Wi-Fi во следната статија, бидејќи ова е прилично широка тема. Таму ќе се задржиме на изборот на АР. Ние не избираме NAS и камери, претпоставуваме дека други луѓе го прават тоа, но ние сме заинтересирани само за мрежата.

Планирање

Прво, да одлучиме кои виртуелни мрежи ни се потребни (можете да прочитате што се VLAN-и на Википедија). Значи, имаме неколку логички мрежни сегменти:

• Клиентски работни станици (компјутери)
• Сервер (NAS)
• Видео надзор
• Уреди за гости (WiFi)

Исто така, според правилата за добри манири, ќе го преместиме интерфејсот за управување со уредот во посебен VLAN. Можете да нумерите VLAN по кој било редослед, јас ќе го изберам ова:

• Управување со VLAN10 (MGMT)
• Сервер VLAN50
• VLAN100 LAN+WiFi
• VLAN150 WiFi за посетители (V-WiFi)
• VLAN200 CAM's

Следно, ќе подготвиме план за IP и ќе го користиме маска 24 бита и подмрежа 192.168.x.x. Ајде да почнеме.

Резервираниот базен ќе содржи адреси кои ќе бидат статички конфигурирани (печатачи, сервери, интерфејси за управување, итн., за клиенти DHCP ќе издаде динамична адреса).

Значи, ја проценивме ИП, има неколку точки на кои би сакал да обрнам внимание:

• Нема смисла да се постави DHCP во контролната мрежа, исто како и во собата на серверот, бидејќи сите адреси се доделуваат рачно при конфигурирање на опремата. Некои луѓе оставаат мал DHCP базен во случај да приклучат нова опрема, за нејзината почетна конфигурација, но јас сум навикнат на тоа и ве советувам да ја конфигурирате опремата не кај клиентот, туку на вашето биро, за да не направете го овој базен овде.
• Некои модели на камери може да бараат статична адреса, но претпоставуваме дека камерите ја примаат автоматски.
• На локалната мрежа, го оставаме базенот за печатачи, бидејќи услугата за мрежното печатење не работи особено сигурно со динамички адреси.

Поставување на рутерот

Па, конечно да преминеме на поставувањето. Го земаме печ-кабелот и се поврзуваме со една од четирите LAN порти на рутерот. Стандардно, серверот DHCP е овозможен на рутерот и е достапен на адресата 192.168.1.1. Можете да го проверите ова користејќи ја алатката за конзола ipconfig, на чиј излез нашиот рутер ќе биде стандардната порта. Ајде да провериме:

Во прелистувачот, одете на оваа адреса, потврдете ја небезбедната врска и најавете се со најава/лозинка cisco/cisco. Веднаш сменете ја лозинката на безбедна. И пред сè, одете во табулаторот Setup, делот Network, тука доделуваме име и име на домен за рутерот

Сега ајде да додадеме VLAN на нашиот рутер. Одете во Управување со пристаништа/членство на VLAN. Ќе нè пречека знак VLAN-ok, стандардно конфигуриран

Не ни се потребни, ќе ги избришеме сите освен првиот, бидејќи е стандардно и не може да се избрише, а веднаш ќе ги додадеме VLAN-овите што ги планиравме. Не заборавајте да го проверите полето на врвот. Исто така, ќе дозволиме управување со уреди само од мрежата за управување и ќе дозволиме рутирање помеѓу мрежите насекаде, освен мрежата за гости. Ќе ги конфигурираме портите малку подоцна.

Сега да го конфигурираме серверот DHCP според нашата табела. За да го направите ова, одете во DHCP/DHCP Setup.
За мрежи во кои DHCP ќе биде оневозможен, ќе ја конфигурираме само адресата на портата, која ќе биде прва во подмрежата (и маската соодветно).

Во мрежите со DHCP, сè е прилично едноставно, ние исто така ја конфигурираме адресата на портата и ги регистрираме базените и DNS подолу:

Со ова се занимававме со DHCP, сега клиентите поврзани на локалната мрежа автоматски ќе добијат адреса. Сега ајде да ги конфигурираме портите (портите се конфигурирани според стандардот 802.1q, врската може да се кликне, можете да се запознаете со неа). Бидејќи се претпоставува дека сите клиенти ќе бидат поврзани преку управувани прекинувачи на неозначен (матичен) VLAN, сите порти ќе бидат MGMT, тоа значи дека секој уред поврзан на оваа порта ќе падне во оваа мрежа (повеќе детали овде). Да се ​​вратиме на Управување со пристаништа/членство на VLAN и да го конфигурираме ова. Го оставаме VLAN1 Исклучено на сите порти, не ни треба.

Сега на нашата мрежна картичка треба да конфигурираме статична адреса од подмрежата за управување, бидејќи завршивме во оваа подмрежа откако кликнавме „зачувај“, но тука нема DHCP сервер. Одете до поставките на мрежниот адаптер и конфигурирајте ја адресата. После ова, рутерот ќе биде достапен на 192.168.10.1

Ајде да ја поставиме нашата интернет-врска. Да претпоставиме дека добивме статична адреса од давателот. Одете во Setup/Network, означете WAN1 на дното, кликнете Edit. Изберете Static IP и конфигурирајте ја вашата адреса.

И последното нешто за денес е да го конфигурирате далечинскиот пристап. За да го направите ова, одете во Firewall/General и проверете го полето Remote Management, конфигурирајте ја портата доколку е потребно

Тоа е веројатно сè за денес. Како резултат на статијата, имаме основен конфигуриран рутер со кој можеме да пристапиме на Интернет. Должината на статијата е подолга отколку што очекував, така што во следниот дел ќе завршиме со поставување на рутерот, инсталирање VPN, конфигурирање на заштитниот ѕид и најавување, а исто така и конфигурирање на прекинувачот и ќе можеме да ја ставиме нашата канцеларија во функција . Се надевам дека статијата беше барем малку корисна и информативна за вас. Пишувам за прв пат, ќе ми биде многу драго да добијам конструктивни критики и прашања, ќе се обидам да одговорам на сите и да ги земам предвид вашите коментари. Исто така, како што напишав на почетокот, добредојдени се вашите размислувања за тоа што друго може да се појави во канцеларијата и што друго ќе конфигурираме.

Мои контакти:
Телеграма: хебелц
Skype/mail: [заштитена по е-пошта]
Додадете не, ајде да разговараме.

Извор: www.habr.com