नेबुलामा आधारित नेटवर्क पूर्वाधार निर्माण गर्दै। भाग 1 - समस्या र समाधान

लेखले परम्परागत तरिकामा नेटवर्क पूर्वाधार व्यवस्थित गर्ने समस्याहरू र क्लाउड टेक्नोलोजीहरू प्रयोग गरेर समान समस्याहरू समाधान गर्ने तरिकाहरूबारे छलफल गर्नेछ।

सन्दर्भको लागि। नेबुला टाढैबाट नेटवर्क पूर्वाधार कायम राख्नको लागि SaaS क्लाउड वातावरण हो। सबै नेबुला-सक्षम यन्त्रहरू क्लाउडबाट सुरक्षित जडान मार्फत व्यवस्थित हुन्छन्। तपाईं यसलाई सिर्जना गर्ने प्रयास खर्च नगरी एकल केन्द्रबाट ठूलो वितरित नेटवर्क पूर्वाधार व्यवस्थापन गर्न सक्नुहुन्छ।

तपाईलाई अर्को क्लाउड सेवा किन चाहिन्छ?

सञ्जाल पूर्वाधारसँग काम गर्दा मुख्य समस्या नेटवर्क डिजाइन र उपकरणहरू खरिद गर्दैन, वा यसलाई र्याकमा स्थापना गर्दैन, तर भविष्यमा यस नेटवर्कसँग गर्नुपर्ने सबै कुराहरू।

नयाँ नेटवर्क - पुरानो चिन्ता

उपकरण स्थापना र जडान पछि सञ्चालनमा नयाँ नेटवर्क नोड राख्दा, प्रारम्भिक कन्फिगरेसन सुरु हुन्छ। "ठूला मालिकहरू" को दृष्टिकोणबाट - केहि पनि जटिल छैन: "हामी परियोजनाको लागि काम गर्ने कागजातहरू लिन्छौं र सेटअप सुरु गर्छौं ..." यो धेरै राम्रोसँग भनिन्छ जब सबै नेटवर्क तत्वहरू एक डाटा केन्द्रमा अवस्थित हुन्छन्। यदि तिनीहरू शाखाहरूमा छरिएका छन् भने, रिमोट पहुँच प्रदान गर्ने टाउको दुखाइ सुरु हुन्छ। यो यस्तो दुष्ट सर्कल हो: नेटवर्कमा रिमोट पहुँच प्राप्त गर्न, तपाईंले नेटवर्क उपकरणहरू कन्फिगर गर्न आवश्यक छ, र यसको लागि तपाईंलाई नेटवर्कमा पहुँच चाहिन्छ ...

माथि उल्लेखित गतिरोधबाट बाहिर निस्कन हामीले विभिन्न योजनाहरू ल्याउनुपर्छ। उदाहरणका लागि, USB 4G मोडेम मार्फत इन्टरनेट पहुँच भएको ल्यापटपलाई प्याच कर्ड मार्फत कस्टम नेटवर्कमा जडान गरिएको छ। यस ल्यापटपमा एक VPN क्लाइन्ट स्थापना गरिएको छ, र यसको माध्यमबाट मुख्यालयबाट नेटवर्क प्रशासकले शाखा नेटवर्कमा पहुँच प्राप्त गर्ने प्रयास गर्दछ। योजना सबैभन्दा पारदर्शी छैन - यदि तपाइँ टाढाको साइटमा पूर्व-कन्फिगर गरिएको VPN को साथ ल्यापटप ल्याउनुभयो र यसलाई खोल्न भन्नुभयो भने, यो तथ्यबाट टाढा छ कि सबै कुरा पहिलो पटक काम गर्नेछ। विशेष गरी यदि हामी फरक प्रदायकसँग फरक क्षेत्रको बारेमा कुरा गर्दैछौं।

यो बाहिर जान्छ कि सबैभन्दा भरपर्दो तरीका भनेको "लाइनको अर्को छेउमा" राम्रो विशेषज्ञ हुनु हो जसले परियोजना अनुसार आफ्नो भाग कन्फिगर गर्न सक्छ। यदि शाखा कर्मचारीहरूमा त्यस्तो कुनै चीज छैन भने, विकल्पहरू रहन्छन्: या त आउटसोर्सिङ वा व्यापार यात्रा।

अनुगमन प्रणाली पनि चाहिन्छ । यसलाई स्थापना, कन्फिगर, मर्मत गर्न आवश्यक छ (कम्तीमा डिस्क स्पेस मनिटर गर्नुहोस् र नियमित ब्याकअप गर्नुहोस्)। र जसलाई हाम्रो यन्त्रहरूको बारेमा केही थाहा हुँदैन जबसम्म हामीले यो बताउदैनौं। यो गर्नको लागि, तपाईंले उपकरणको सबै टुक्राहरूको लागि सेटिङहरू दर्ता गर्न आवश्यक छ र नियमित रूपमा रेकर्डहरूको सान्दर्भिकता निगरानी गर्न आवश्यक छ।

यो राम्रो हुन्छ जब कर्मचारीको आफ्नै "एक-व्यक्ति अर्केस्ट्रा" हुन्छ, जुन नेटवर्क प्रशासकको विशिष्ट ज्ञानको अतिरिक्त, Zabbix वा अन्य समान प्रणालीसँग कसरी काम गर्ने भनेर जान्दछन्। अन्यथा, हामी अर्को व्यक्तिलाई कर्मचारीमा राख्छौं वा आउटसोर्स गर्छौं।

नोट। सबैभन्दा दुखद गल्तीहरू यी शब्दहरूबाट सुरु हुन्छ: "यस Zabbix (Nagios, OpenView, आदि) कन्फिगर गर्न के छ? म यसलाई छिट्टै उठाउँछु र यो तयार छ! ”

कार्यान्वयनदेखि सञ्चालनसम्म

एक विशिष्ट उदाहरण हेरौं।

WiFi पहुँच बिन्दुले प्रतिक्रिया दिइरहेको संकेत गर्दै एउटा अलार्म सन्देश प्राप्त भयो।

त्यो कहाँ छ?

निस्सन्देह, एक राम्रो नेटवर्क प्रशासकको आफ्नै व्यक्तिगत डाइरेक्टरी छ जसमा सबै कुरा लेखिएको छ। प्रश्नहरू सुरु हुन्छ जब यो जानकारी साझा गर्न आवश्यक छ। उदाहरणका लागि, तपाईंले तुरुन्तै घटनास्थलमा चीजहरू क्रमबद्ध गर्न मेसेन्जर पठाउन आवश्यक छ, र यसका लागि तपाईंले केहि जारी गर्न आवश्यक छ: "स्ट्रोइटली स्ट्रीटको व्यापार केन्द्रमा पहुँच बिन्दु, भवन १, तेस्रो तल्लामा, कोठा नं। 1 छत मुनि अगाडिको ढोकाको छेउमा।"

मानौं हामी भाग्यशाली छौं र पहुँच पोइन्ट PoE मार्फत संचालित छ, र स्विचले यसलाई टाढाबाट रिबुट गर्न अनुमति दिन्छ। तपाईंलाई यात्रा गर्न आवश्यक छैन, तर तपाईंलाई स्विचमा टाढाको पहुँच चाहिन्छ। बाँकी सबै राउटरमा PAT मार्फत पोर्ट फर्वार्डिङ कन्फिगर गर्न, बाहिरबाट जडान गर्न VLAN पत्ता लगाउन, र यस्तै। सबै कुरा पहिल्यै मिलाइएको भए राम्रो हुन्छ। काम गाह्रो नहुन सक्छ, तर गर्न आवश्यक छ।

त्यसैले, खाना आउटलेट रिबुट गरियो। सहयोग गरेन ?

हार्डवेयरमा केहि गलत छ भनौं। अब हामी वारेन्टी, स्टार्ट-अप र रुचिको अन्य विवरणहरूको बारेमा जानकारी खोज्दैछौं।

WiFi को कुरा गर्दै। सबै यन्त्रहरूमा एउटा कुञ्जी भएको WPA2-PSK को गृह संस्करण प्रयोग गर्न कर्पोरेट वातावरणमा सिफारिस गरिँदैन। पहिलो, सबैका लागि एउटा कुञ्जी मात्र असुरक्षित छ, र दोस्रो, जब एक कर्मचारीले छोड्छ, तपाईंले यो साझा कुञ्जी परिवर्तन गर्नुपर्नेछ र सबै प्रयोगकर्ताहरूको लागि सबै यन्त्रहरूमा सेटिङहरू पुन: गर्नुपर्छ। त्यस्ता समस्याहरूबाट बच्न, त्यहाँ प्रत्येक प्रयोगकर्ताको लागि व्यक्तिगत प्रमाणीकरणको साथ WPA2-Enterprise छ। तर यसका लागि तपाईलाई RADIUS सर्भर चाहिन्छ - अर्को पूर्वाधार इकाई जसलाई नियन्त्रण गर्न आवश्यक छ, ब्याकअपहरू बनाउनुहोस्, र यस्तै।

कृपया ध्यान दिनुहोस् कि प्रत्येक चरणमा, यो कार्यान्वयन होस् वा सञ्चालन, हामीले समर्थन प्रणालीहरू प्रयोग गर्यौं। यसमा "तेस्रो-पक्ष" इन्टरनेट जडान भएको ल्यापटप, निगरानी प्रणाली, उपकरण सन्दर्भ डाटाबेस, र प्रमाणीकरण प्रणालीको रूपमा RADIUS समावेश छ। नेटवर्क उपकरणहरूको अतिरिक्त, तपाईंले तेस्रो-पक्ष सेवाहरू पनि कायम राख्नुपर्छ।

यस्तो अवस्थामा, तपाईं सल्लाह सुन्न सक्नुहुन्छ: "यसलाई बादलमा दिनुहोस् र कष्ट नदिनुहोस्।" पक्कै पनि त्यहाँ क्लाउड Zabbix छ, सायद त्यहाँ क्लाउड RADIUS कतै छ, र क्लाउड डाटाबेस पनि उपकरणहरूको सूची कायम गर्न। समस्या यो छ कि यो छुट्टै आवश्यक छैन, तर "एउटै बोतल मा।" र अझै पनि, पहुँच व्यवस्थित गर्ने, प्रारम्भिक यन्त्र सेटअप, सुरक्षा, र अधिकको बारेमा प्रश्नहरू उठ्छन्।

नेबुला प्रयोग गर्दा यो कस्तो देखिन्छ?

निस्सन्देह, सुरुमा "क्लाउड" लाई हाम्रो योजनाहरू वा खरिद गरिएका उपकरणहरूको बारेमा केही थाहा हुँदैन।

पहिलो, एक संगठन प्रोफाइल सिर्जना गरिएको छ। त्यो हो, सम्पूर्ण पूर्वाधार: मुख्यालय र शाखाहरू पहिले क्लाउडमा दर्ता गरिएको छ। विवरणहरू निर्दिष्ट गरिएका छन् र अधिकार प्रत्यायोजनको लागि खाताहरू सिर्जना गरिएका छन्।

तपाईंले क्लाउडमा आफ्ना यन्त्रहरू दुई तरिकामा दर्ता गर्न सक्नुहुन्छ: पुरानो तरिकाले - वेब फारम भर्दा वा मोबाइल फोन प्रयोग गरेर QR कोड स्क्यान गर्दा सिरियल नम्बर प्रविष्ट गरेर। दोस्रो विधिको लागि तपाईलाई चाहिने भनेको क्यामेरा र इन्टरनेट पहुँच भएको स्मार्टफोन हो, मोबाइल प्रदायक मार्फत।

निस्सन्देह, जानकारी भण्डारण गर्नको लागि आवश्यक पूर्वाधार, दुबै लेखा र सेटिङहरू, Zyxel Nebula द्वारा प्रदान गरिएको छ।

चित्र 1. नेबुला नियन्त्रण केन्द्र सुरक्षा रिपोर्ट।

पहुँच सेटअप गर्ने बारे के हो? बन्दरगाहहरू खोल्दै, आगमन गेटवे मार्फत ट्राफिक फर्वार्ड गर्ने, ती सबै सुरक्षा प्रशासकहरूले मायालु रूपमा "पिकिंग होल" भनेर बोलाउँछन्? सौभाग्य देखि, तपाईंले यो सबै गर्न आवश्यक छैन। नेबुला चलाउने यन्त्रहरूले बहिर्गमन जडान स्थापना गर्दछ। र प्रशासकले छुट्टै यन्त्रमा होइन, तर कन्फिगरेसनको लागि क्लाउडमा जडान गर्दछ। नेबुलाले दुई जडानहरू बीच मध्यस्थता गर्छ: उपकरण र नेटवर्क प्रशासकको कम्प्युटरमा। यसको मतलब आगमन प्रशासकलाई कल गर्ने चरणलाई कम गर्न वा पूर्ण रूपमा छोड्न सकिन्छ। र फायरवालमा कुनै अतिरिक्त "प्वाल" छैन।

RADUIS सर्भरको बारेमा के हो? आखिर, केहि प्रकारको केन्द्रीकृत प्रमाणीकरण आवश्यक छ!

र यी कार्यहरू पनि नेबुलाद्वारा लिइन्छ। उपकरणहरूमा पहुँचको लागि खाताहरूको प्रमाणीकरण सुरक्षित डाटाबेस मार्फत हुन्छ। यसले प्रणाली प्रबन्ध गर्नको लागि प्रतिनिधिमण्डल वा अधिकार फिर्ता लिने कार्यलाई धेरै सरल बनाउँछ। हामीले अधिकारहरू हस्तान्तरण गर्न आवश्यक छ - एक प्रयोगकर्ता सिर्जना गर्नुहोस्, एक भूमिका प्रदान गर्नुहोस्। हामीले अधिकार खोस्नु पर्छ - हामी उल्टो चरणहरू गर्छौं।

अलग रूपमा, यो WPA2-Enterprise उल्लेख गर्न लायक छ, जसलाई छुट्टै प्रमाणीकरण सेवा चाहिन्छ। Zyxel नेबुलाको आफ्नै एनालग छ - DPPSK, जसले तपाईंलाई WPA2-PSK प्रत्येक प्रयोगकर्ताको लागि व्यक्तिगत कुञ्जी प्रयोग गर्न अनुमति दिन्छ।

"असुविधाजनक" प्रश्नहरू

तल हामी क्लाउड सेवामा प्रवेश गर्दा प्रायः सोधिने सबैभन्दा कठिन प्रश्नहरूको जवाफ दिने प्रयास गर्नेछौं

के यो साँच्चै सुरक्षित छ?

सुरक्षा सुनिश्चित गर्नको लागि नियन्त्रण र व्यवस्थापनको कुनै पनि प्रतिनिधिमण्डलमा, दुईवटा कारकहरूले महत्त्वपूर्ण भूमिका खेल्छन्: अज्ञातीकरण र गुप्तिकरण।

ट्राफिकलाई मनमोहक आँखाबाट जोगाउन इन्क्रिप्सन प्रयोग गर्नु भनेको पाठकहरू कम वा कम परिचित कुरा हो।

बेनामीले क्लाउड प्रदायक कर्मचारीहरूबाट मालिक र स्रोतको बारेमा जानकारी लुकाउँछ। व्यक्तिगत जानकारी हटाइन्छ र रेकर्डहरूलाई "फेसलेस" पहिचानकर्ता तोकिएको छ। क्लाउड सफ्टवेयर विकासकर्ता वा क्लाउड प्रणाली कायम गर्ने प्रशासकले अनुरोधहरूको मालिकलाई थाहा पाउन सक्दैन। "यो कहाँबाट आयो? यसमा कसको चासो हुन सक्छ ?”- जस्ता प्रश्न अनुत्तरित नै रहनेछन् । मालिक र स्रोतको बारेमा जानकारीको कमीले भित्री व्यक्तिलाई समयको व्यर्थ बर्बाद बनाउँछ।

यदि हामीले यस दृष्टिकोणलाई आउटसोर्सिङ वा आगमन प्रशासकलाई भर्ती गर्ने परम्परागत अभ्याससँग तुलना गर्छौं भने, क्लाउड टेक्नोलोजीहरू सुरक्षित छन् भन्ने स्पष्ट छ। एक आगमन आईटी विशेषज्ञलाई आफ्नो संगठनको बारेमा धेरै थाहा छ, र सुरक्षाको सन्दर्भमा महत्त्वपूर्ण हानि निम्त्याउन सक्छ। सम्झौता खारेजी वा खारेजीको मुद्दा अझै समाधान गर्न आवश्यक छ। कहिलेकाहीँ, खाता ब्लक गर्ने वा मेटाउनको अतिरिक्त, यसले सेवाहरू पहुँच गर्न पासवर्डहरूको विश्वव्यापी परिवर्तनलाई समावेश गर्दछ, साथै "बिर्सिएका" प्रविष्टि बिन्दुहरू र सम्भावित "बुकमार्कहरू" को लागि सबै स्रोतहरूको अडिट।

आगमन व्यवस्थापक भन्दा नेबुला कति महँगो वा सस्तो छ?

सबै सापेक्ष छ। नेबुलाका आधारभूत सुविधाहरू निःशुल्क उपलब्ध छन्। वास्तवमा, के सस्तो पनि हुन सक्छ?

निस्सन्देह, यो पूर्ण रूपमा नेटवर्क प्रशासक वा उहाँलाई प्रतिस्थापन व्यक्ति बिना गर्न असम्भव छ। प्रश्न व्यक्तिहरूको संख्या, तिनीहरूको विशेषज्ञता र साइटहरूमा वितरण हो।

सशुल्क विस्तारित सेवाको लागि, प्रत्यक्ष प्रश्न सोध्दै: अधिक महँगो वा सस्तो - यस्तो दृष्टिकोण सधैं गलत र एकतर्फी हुनेछ। विशिष्ट विशेषज्ञहरूको कामको लागि पैसादेखि लिएर भुक्तान गर्न र ठेकेदार वा व्यक्तिसँग उनीहरूको अन्तरक्रिया सुनिश्चित गर्ने लागतहरूका साथ समाप्त हुने धेरै कारकहरू तुलना गर्न अझ सही हुनेछ: गुणस्तर नियन्त्रण, कागजातहरू कोर्ने, सुरक्षा स्तर कायम राख्ने, र यस्तै।

यदि हामी सेवाहरूको भुक्तान प्याकेज (प्रो-प्याक) खरीद गर्न लाभदायक छ वा छैन भन्ने विषयमा कुरा गर्दैछौं, तब अनुमानित जवाफ यस्तो लाग्न सक्छ: यदि संगठन सानो छ भने, तपाइँ आधारभूत साथ प्राप्त गर्न सक्नुहुन्छ। संस्करण, यदि संगठन बढ्दै गएको छ भने, यसले प्रो-प्याकको बारेमा सोच्नको लागि अर्थ दिन्छ। Zyxel नेबुलाको संस्करणहरू बीचको भिन्नताहरू तालिका 1 मा देख्न सकिन्छ।

तालिका १. नेबुलाका लागि आधारभूत र प्रो-प्याक सुविधा सेटहरू बीचको भिन्नता।

यसमा उन्नत रिपोर्टिङ, प्रयोगकर्ता अडिटिङ, कन्फिगरेसन क्लोनिङ, र अधिक समावेश छ।

ट्राफिक सुरक्षाको बारेमा के हो?

नेबुला प्रोटोकल प्रयोग गर्दछ NETCONF नेटवर्क उपकरणको सुरक्षित सञ्चालन सुनिश्चित गर्न।

NETCONF धेरै यातायात प्रोटोकलहरूको शीर्षमा चल्न सक्छ:

• SSH (RFC 4742);
• सोप (RFC 4743);
• बीप (RFC 4744);
• TLS (RFC 5539).

यदि हामीले NETCONF लाई अन्य विधिहरूसँग तुलना गर्छौं, उदाहरणका लागि, SNMP मार्फत व्यवस्थापन, यो ध्यान दिनुपर्छ कि NETCONF NAT अवरोध पार गर्न बाहिर जाने TCP जडानलाई समर्थन गर्दछ र अधिक विश्वसनीय मानिन्छ।

हार्डवेयर समर्थनको बारेमा के हो?

अवश्य पनि, तपाईंले सर्भर कोठालाई दुर्लभ र लोपोन्मुख प्रकारका उपकरणहरूको प्रतिनिधिहरूको साथ चिडियाखानामा परिणत गर्नु हुँदैन। यो अत्यधिक वांछनीय छ कि व्यवस्थापन प्रविधिद्वारा एकजुट भएका उपकरणहरूले सबै दिशाहरू कभर गर्दछ: केन्द्रीय स्विचबाट पहुँच बिन्दुहरूमा। Zyxel इन्जिनियरहरूले यो सम्भावनाको हेरचाह गरे। नेबुलाले धेरै यन्त्रहरू चलाउँछ:

• 10G केन्द्रीय स्विच;
• पहुँच स्तर स्विचहरू;
• PoE को साथ स्विच;
• पहुँच बिन्दुहरू;
• नेटवर्क गेटवेहरू।

समर्थित यन्त्रहरूको विस्तृत दायरा प्रयोग गरेर, तपाईं विभिन्न प्रकारका कार्यहरूको लागि नेटवर्कहरू निर्माण गर्न सक्नुहुन्छ। यो विशेष गरी कम्पनीहरूका लागि साँचो हो जुन माथितिर नभई बाहिरी रूपमा बढ्दै छन्, निरन्तर व्यापार गर्नका लागि नयाँ क्षेत्रहरू खोजिरहेका छन्।

निरन्तर विकास

परम्परागत व्यवस्थापन विधि भएका सञ्जाल यन्त्रहरूमा सुधारको एउटै तरिका हुन्छ - यन्त्र आफै परिवर्तन गर्ने, यो नयाँ फर्मवेयर वा अतिरिक्त मोड्युलहरू होस्। Zyxel Nebula को मामला मा, सुधार को लागी एक अतिरिक्त मार्ग छ - क्लाउड पूर्वाधार सुधार को माध्यम बाट। उदाहरणका लागि, नेबुला कन्ट्रोल सेन्टर (NCC) लाई संस्करण १०.१ मा अद्यावधिक गरेपछि। (सेप्टेम्बर 10.1, 21) प्रयोगकर्ताहरूका लागि नयाँ सुविधाहरू उपलब्ध छन्, तिनीहरूमध्ये केही यहाँ छन्:

• संस्थाको मालिकले अब उही संस्थाको अर्को प्रशासकलाई सबै स्वामित्व अधिकार हस्तान्तरण गर्न सक्छ;
• मालिक प्रतिनिधि भनिने नयाँ भूमिका, जसमा संस्थाको मालिकको जस्तै अधिकार हुन्छ;
• नयाँ संगठन-व्यापी फर्मवेयर अपडेट सुविधा (प्रो-प्याक सुविधा);
• टोपोलोजीमा दुई नयाँ विकल्पहरू थपिएका छन्: उपकरण रिबुट गर्ने र PoE पोर्ट पावर अन र अफ (प्रो-प्याक प्रकार्य);
• नयाँ पहुँच बिन्दु मोडेलहरूको लागि समर्थन: WAC500, WAC500H, WAC5302D-Sv2 र NWA1123ACv3;
• QR कोड मुद्रण (प्रो-प्याक प्रकार्य) संग भाउचर प्रमाणीकरणको लागि समर्थन।

उपयोगी लिङ्कहरू

1. टेलिग्राम च्याट Zyxel
2. Zyxel उपकरण फोरम
3. Youtube च्यानलमा धेरै उपयोगी भिडियोहरू छन्
4. Zyxel नेबुला - बचतको लागि आधारको रूपमा व्यवस्थापनको सहजता
5. Zyxel नेबुला संस्करणहरू बीचको भिन्नता
6. Zyxel नेबुला र कम्पनी वृद्धि
7. Zyxel नेबुला सुपरनोभा क्लाउड - सुरक्षाको लागि लागत-प्रभावी मार्ग?
8. Zyxel नेबुला - तपाईंको व्यवसायको लागि विकल्पहरू

स्रोत: www.habr.com