सिस्को उपकरणांवर लहान व्यवसायांसाठी नेटवर्क. भाग 1

अभिवादन, प्रिय हब्रो रहिवासी आणि यादृच्छिक अतिथी. लेखांच्या या मालिकेत आम्ही अशा कंपनीसाठी एक साधे नेटवर्क तयार करण्याबद्दल बोलू ज्याला तिच्या आयटी पायाभूत सुविधांची फारशी मागणी नाही, परंतु त्याच वेळी तिच्या कर्मचार्‍यांना उच्च-गुणवत्तेचे इंटरनेट कनेक्शन, सामायिक फाइलमध्ये प्रवेश प्रदान करण्याची आवश्यकता आहे. संसाधने, आणि कर्मचार्‍यांना कामाच्या ठिकाणी VPN प्रवेश प्रदान करणे आणि व्हिडिओ पाळत ठेवणारी प्रणाली कनेक्ट करणे, ज्यामध्ये जगातील कोठूनही प्रवेश केला जाऊ शकतो. लहान व्यवसाय विभाग जलद वाढ आणि त्यानुसार, नेटवर्क पुनर्नियोजन द्वारे दर्शविले जाते. या लेखात आम्ही 15 कार्यस्थळांसह एका कार्यालयापासून सुरुवात करू आणि नेटवर्कचा आणखी विस्तार करू. म्हणून, कोणताही विषय मनोरंजक असल्यास, टिप्पण्यांमध्ये लिहा, आम्ही लेखात ते अंमलात आणण्याचा प्रयत्न करू. मी असे गृहीत धरेन की वाचक संगणक नेटवर्कच्या मूलभूत गोष्टींशी परिचित आहेत, परंतु मी सर्व तांत्रिक अटींसाठी विकिपीडियाला दुवे प्रदान करेन; जर काही स्पष्ट नसेल, तर क्लिक करा आणि ही कमतरता दुरुस्त करा.

तर, चला सुरुवात करूया. कोणतेही नेटवर्क क्षेत्राच्या तपासणीपासून आणि क्लायंटच्या आवश्यकता प्राप्त करण्यापासून सुरू होते, जे नंतर तांत्रिक वैशिष्ट्यांमध्ये तयार केले जाईल. बर्‍याचदा ग्राहकाला स्वतःला काय हवे आहे आणि त्यासाठी काय हवे आहे हे पूर्णपणे समजत नाही, म्हणून आपण काय करू शकतो याबद्दल त्याला मार्गदर्शन करणे आवश्यक आहे, परंतु हे विक्री प्रतिनिधीचे अधिक काम आहे, आम्ही तांत्रिक भाग प्रदान करतो, म्हणून आपण असे गृहीत धरूया की आम्हाला खालील प्रारंभिक आवश्यकता मिळाल्या:

• डेस्कटॉप पीसीसाठी 17 वर्कस्टेशन्स
• नेटवर्क डिस्क स्टोरेज (NAS)
• सीसीटीव्ही यंत्रणा वापरत आहे एनव्हीआर आणि आयपी कॅमेरे (8 तुकडे)
• ऑफिस वाय-फाय कव्हरेज, दोन नेटवर्क (अंतर्गत आणि अतिथी)
• नेटवर्क प्रिंटर जोडणे शक्य आहे (3 तुकडे पर्यंत)
• शहराच्या दुसऱ्या बाजूला दुसरे कार्यालय सुरू होण्याची शक्यता आहे

उपकरणे निवड

मी विक्रेत्याच्या निवडीबद्दल विचार करणार नाही, कारण हा एक मुद्दा आहे जो जुन्या विवादांना जन्म देतो; आम्ही या वस्तुस्थितीवर लक्ष केंद्रित करू की ब्रँडचा निर्णय आधीच घेतला गेला आहे, तो सिस्को आहे.

नेटवर्कचा आधार आहे राउटर (राउटर). आमच्या गरजांचं आकलन करणं महत्त्वाचं आहे, कारण आम्ही भविष्यात नेटवर्क वाढवण्याचा विचार करत आहोत. यासाठी राखीव असलेले राउटर खरेदी केल्याने विस्तारादरम्यान ग्राहकांचे पैसे वाचतील, जरी पहिल्या टप्प्यावर ते थोडे अधिक महाग असेल. लहान व्यवसाय विभागासाठी Cisco Rvxxx मालिका ऑफर करते, ज्यामध्ये होम ऑफिससाठी राउटर समाविष्ट असतात (RV1xx, बहुतेकदा अंगभूत वाय-फाय मॉड्यूलसह), जे अनेक वर्कस्टेशन्स आणि नेटवर्क स्टोरेज कनेक्ट करण्यासाठी डिझाइन केलेले असतात. परंतु आम्हाला त्यांच्यामध्ये स्वारस्य नाही, कारण त्यांच्याकडे मर्यादित VPN क्षमता आणि कमी बँडविड्थ आहे. आम्हाला अंगभूत वायरलेस मॉड्यूलमध्ये देखील स्वारस्य नाही, कारण ते एका रॅकमधील तांत्रिक खोलीत ठेवले पाहिजे; वाय-फाय AP वापरून आयोजित केले जाईल (प्रवेश बिंदू). आमची निवड RV320 वर पडेल, जी जुन्या मालिकेतील कनिष्ठ मॉडेल आहे. आम्हाला बिल्ट-इन स्विचमध्ये मोठ्या संख्येने पोर्टची आवश्यकता नाही, कारण पुरेसे पोर्ट प्रदान करण्यासाठी आमच्याकडे एक वेगळा स्विच असेल. राउटरचा मुख्य फायदा म्हणजे त्याचे उच्च थ्रूपुट. व्हीपीएन सर्व्हर (75 Mbits), 10 VPN बोगद्यांसाठी परवाना, साइट-2-साइट VPN बोगदा वाढवण्याची क्षमता. बॅकअप इंटरनेट कनेक्शन देण्यासाठी दुसऱ्या WAN पोर्टची उपस्थिती देखील महत्त्वाची आहे.

राउटर असावा स्विच (स्विच). स्विचचा सर्वात महत्वाचा पॅरामीटर म्हणजे त्यात असलेल्या फंक्शन्सचा संच. परंतु प्रथम, बंदरांची गणना करूया. आमच्या बाबतीत, आम्ही स्विचशी कनेक्ट करण्याची योजना आखत आहोत: 17 पीसी, 2 एपी (वाय-फाय प्रवेश बिंदू), 8 आयपी कॅमेरे, 1 एनएएस, 3 नेटवर्क प्रिंटर. अंकगणित वापरून, आम्हाला 31 क्रमांक मिळतो, सुरुवातीला नेटवर्कशी कनेक्ट केलेल्या उपकरणांच्या संख्येशी संबंधित, यात 2 जोडा अपलिंक (आम्ही नेटवर्क वाढवण्याचा विचार करत आहोत) आणि 48 पोर्टवर थांबणार आहोत. आता कार्यक्षमतेबद्दल: आमचे स्विच सक्षम असावे व्हीएलएएन, शक्यतो सर्व 4096, दुखापत होणार नाही एसएफपी माझे, ऑप्टिक्स वापरून इमारतीच्या दुसर्‍या टोकाला स्विच जोडणे शक्य होणार असल्याने, ते बंद वर्तुळात कार्य करण्यास सक्षम असणे आवश्यक आहे, ज्यामुळे आम्हाला दुवे आरक्षित करणे शक्य होते (STP-स्पॅनिंग ट्री प्रोटोकॉल), तसेच एपी आणि कॅमेरे ट्विस्टेड जोडीद्वारे चालवले जातील, म्हणून ते असणे आवश्यक आहे पोए (आपण विकिमधील प्रोटोकॉलबद्दल अधिक वाचू शकता, नावे क्लिक करण्यायोग्य आहेत). खूप क्लिष्ट L3 आम्हाला कार्यक्षमतेची आवश्यकता नाही, म्हणून आमची निवड Cisco SG250-50P असेल, कारण त्यात आमच्यासाठी पुरेशी कार्यक्षमता आहे आणि त्याच वेळी अनावश्यक कार्ये समाविष्ट नाहीत. वाय-फाय बद्दल आपण पुढच्या लेखात बोलू, कारण हा बर्‍यापैकी विस्तृत विषय आहे. तेथे आपण एआरच्या निवडीवर लक्ष केंद्रित करू. आम्ही NAS आणि कॅमेरे निवडत नाही, आम्ही असे गृहीत धरतो की इतर लोक हे करत आहेत, परंतु आम्हाला फक्त नेटवर्कमध्ये स्वारस्य आहे.

नियोजन

प्रथम, आम्हाला कोणते व्हर्च्युअल नेटवर्क हवे आहेत ते ठरवूया (विकिपीडियावर VLAN काय आहेत ते तुम्ही वाचू शकता). तर, आमच्याकडे अनेक तार्किक नेटवर्क विभाग आहेत:

• क्लायंट वर्कस्टेशन्स (पीसी)
• सर्व्हर (NAS)
• सीसीटीव्ही
• अतिथी उपकरणे (वायफाय)

तसेच, चांगल्या वागणुकीच्या नियमांनुसार, आम्ही डिव्हाइस व्यवस्थापन इंटरफेस वेगळ्या VLAN मध्ये हलवू. तुम्ही VLAN ला कोणत्याही क्रमाने क्रमांक देऊ शकता, मी हे निवडेन:

• VLAN10 व्यवस्थापन (MGMT)
• VLAN50 सर्व्हरचे
• VLAN100 LAN+वायफाय
• VLAN150 अभ्यागताचे WiFi (V-WiFi)
• VLAN200 CAM चे

पुढे, आम्ही एक IP योजना तयार करू आणि वापरू मुखवटा 24 बिट आणि सबनेट 192.168.x.x. चला सुरू करुया.

राखीव पूलमध्ये पत्ते असतील जे स्थिरपणे कॉन्फिगर केले जातील (प्रिंटर, सर्व्हर, व्यवस्थापन इंटरफेस इ., क्लायंटसाठी DHCP डायनॅमिक पत्ता जारी करेल).

म्हणून आम्ही आयपीचा अंदाज लावला, असे काही मुद्दे आहेत ज्याकडे मी लक्ष देऊ इच्छितो:

• कंट्रोल नेटवर्कमध्ये डीएचसीपी सेट करण्यात काही अर्थ नाही, जसे सर्व्हर रूममध्ये, कारण उपकरणे कॉन्फिगर करताना सर्व पत्ते व्यक्तिचलितपणे नियुक्त केले जातात. काही लोक नवीन उपकरणे जोडण्याच्या बाबतीत, त्याच्या सुरुवातीच्या कॉन्फिगरेशनसाठी एक लहान DHCP पूल सोडतात, परंतु मला याची सवय आहे आणि मी तुम्हाला सल्ला देतो की उपकरणे ग्राहकाच्या ठिकाणी नव्हे तर तुमच्या डेस्कवर कॉन्फिगर करा, म्हणून मी तसे करत नाही. हा पूल येथे करा.
• काही कॅमेरा मॉडेल्सना स्थिर पत्त्याची आवश्यकता असू शकते, परंतु आम्ही असे गृहीत धरतो की कॅमेऱ्यांना ते स्वयंचलितपणे प्राप्त होते.
• स्थानिक नेटवर्कवर, आम्ही प्रिंटरसाठी पूल सोडतो, कारण नेटवर्क प्रिंटिंग सेवा डायनॅमिक पत्त्यांसह विशेषतः विश्वसनीयपणे कार्य करत नाही.

राउटर कॉन्फिगर करत आहे

बरं, शेवटी सेटअप वर जाऊया. आम्ही पॅच कॉर्ड घेतो आणि राउटरच्या चार LAN पोर्टपैकी एकाशी कनेक्ट करतो. डीफॉल्टनुसार, राउटरवर DHCP सर्व्हर सक्षम केलेला असतो आणि 192.168.1.1 या पत्त्यावर उपलब्ध असतो. तुम्ही हे ipconfig कन्सोल युटिलिटी वापरून तपासू शकता, ज्याच्या आउटपुटमध्ये आमचे राउटर डीफॉल्ट गेटवे असेल. चला तपासूया:

ब्राउझरमध्ये, या पत्त्यावर जा, असुरक्षित कनेक्शनची पुष्टी करा आणि वापरकर्तानाव/पासवर्ड cisco/cisco सह लॉग इन करा. पासवर्ड ताबडतोब सुरक्षित असा बदला. आणि सर्व प्रथम, सेटअप टॅब, नेटवर्क विभागात जा, येथे आम्ही राउटरसाठी नाव आणि डोमेन नाव नियुक्त करतो.

आता आपल्या राउटरमध्ये VLAN जोडू. पोर्ट मॅनेजमेंट/व्हीएलएएन मेंबरशिप वर जा. डीफॉल्टनुसार कॉन्फिगर केलेल्या VLAN-ओके चिन्हाद्वारे आमचे स्वागत केले जाईल

आम्हाला त्यांची गरज नाही, आम्ही पहिले वगळता सर्व हटवू, कारण ते डीफॉल्ट आहे आणि हटविले जाऊ शकत नाही आणि आम्ही नियोजित केलेले VLAN त्वरित जोडू. शीर्षस्थानी बॉक्स चेक करायला विसरू नका. आम्‍ही केवळ व्‍यवस्‍थापन नेटवर्कवरून डिव्‍हाइस व्‍यवस्‍थापनाला अनुमती देऊ आणि अतिथी नेटवर्क वगळता सर्वत्र नेटवर्कमध्‍ये राउटिंगला अनुमती देऊ. आम्ही थोड्या वेळाने पोर्ट कॉन्फिगर करू.

आता आपल्या टेबलनुसार DHCP सर्व्हर कॉन्फिगर करू. हे करण्यासाठी, DHCP/DHCP सेटअप वर जा.
ज्या नेटवर्कमध्ये DHCP अक्षम केले जाईल, आम्ही फक्त गेटवे पत्ता कॉन्फिगर करू, जो सबनेटमध्ये पहिला असेल (आणि त्यानुसार मुखवटा).

DHCP सह नेटवर्क्समध्ये, सर्वकाही अगदी सोपे आहे, आम्ही गेटवे पत्ता देखील कॉन्फिगर करतो आणि पूल आणि DNS खाली नोंदणी करतो:

यासह आम्ही डीएचसीपीशी व्यवहार केला आहे, आता स्थानिक नेटवर्कशी कनेक्ट केलेल्या क्लायंटना स्वयंचलितपणे पत्ता प्राप्त होईल. आता पोर्ट्स कॉन्फिगर करूया (पोर्ट्स स्टँडर्डनुसार कॉन्फिगर केले आहेत 802.1Q, लिंक क्लिक करण्यायोग्य आहे, तुम्ही स्वतःला त्याच्याशी परिचित करू शकता). सर्व क्लायंट अनटॅग केलेले (नेटिव्ह) VLAN च्या व्यवस्थापित स्विचद्वारे कनेक्ट केले जातील असे गृहित धरले जात असल्याने, सर्व पोर्ट MGMT असतील, याचा अर्थ या पोर्टशी कनेक्ट केलेले कोणतेही उपकरण या नेटवर्कमध्ये येईल (अधिक तपशील येथे). पोर्ट मॅनेजमेंट/व्हीएलएएन मेंबरशिप वर परत जाऊ आणि हे कॉन्फिगर करू. आम्ही सर्व पोर्टवर VLAN1 वगळलेले सोडतो, आम्हाला त्याची गरज नाही.

आता आमच्या नेटवर्क कार्डवर आम्हाला मॅनेजमेंट सबनेटवरून एक स्थिर पत्ता कॉन्फिगर करणे आवश्यक आहे, कारण आम्ही "सेव्ह" वर क्लिक केल्यानंतर या सबनेटमध्ये आलो, परंतु येथे कोणताही DHCP सर्व्हर नाही. नेटवर्क अडॅप्टर सेटिंग्जवर जा आणि पत्ता कॉन्फिगर करा. यानंतर, राउटर 192.168.10.1 वर उपलब्ध होईल

चला आमचे इंटरनेट कनेक्शन सेट करूया. समजू की आम्हाला प्रदात्याकडून स्थिर पत्ता मिळाला आहे. सेटअप/नेटवर्क वर जा, तळाशी WAN1 चिन्हांकित करा, संपादित करा क्लिक करा. स्टॅटिक आयपी निवडा आणि तुमचा पत्ता कॉन्फिगर करा.

आणि आजची शेवटची गोष्ट म्हणजे रिमोट ऍक्सेस कॉन्फिगर करणे. हे करण्यासाठी, फायरवॉल/जनरल वर जा आणि रिमोट मॅनेजमेंट बॉक्स चेक करा, आवश्यक असल्यास पोर्ट कॉन्फिगर करा

कदाचित आजसाठी एवढेच आहे. लेखाच्या परिणामी, आमच्याकडे मूलभूत कॉन्फिगर केलेले राउटर आहे ज्याद्वारे आम्ही इंटरनेटवर प्रवेश करू शकतो. लेखाची लांबी माझ्या अपेक्षेपेक्षा जास्त आहे, त्यामुळे पुढील भागात आम्ही राउटर सेट करणे, व्हीपीएन स्थापित करणे, फायरवॉल कॉन्फिगर करणे आणि लॉगिंग करणे आणि स्विच कॉन्फिगर करणे पूर्ण करू आणि आम्ही आमचे कार्यालय कार्यान्वित करू शकू. . मला आशा आहे की लेख आपल्यासाठी थोडासा उपयुक्त आणि माहितीपूर्ण होता. मी प्रथमच लिहित आहे, मला रचनात्मक टीका आणि प्रश्न मिळाल्याने खूप आनंद होईल, मी प्रत्येकाला उत्तर देण्याचा प्रयत्न करेन आणि तुमच्या टिप्पण्या विचारात घेईन. तसेच, मी सुरुवातीला लिहिल्याप्रमाणे, ऑफिसमध्ये आणखी काय दिसू शकते आणि आम्ही आणखी काय कॉन्फिगर करणार आहोत याबद्दल तुमच्या विचारांचे स्वागत आहे.

माझे संपर्क:
टेलीग्राम: hebelz
स्काईप/मेल: [ईमेल संरक्षित]
आम्हाला जोडा, चला गप्पा मारू.

स्त्रोत: www.habr.com