Maqaalku wuxuu ka hadli doonaa dhibaatooyinka abaabulka kaabayaasha shabakada ee habka dhaqameed iyo hababka loo xalliyo arrimaha isku midka ah iyadoo la adeegsanayo tignoolajiyada daruuriga ah.
Tixraac. Nebula waa deegaan daruureedka SaaS si fog loogu ilaaliyo kaabayaasha shabakada. Dhammaan aaladaha karti-u-yeelay Nebula waxa laga maamulaa daruuraha iyada oo loo marayo xidhiidh sugan. Waxaad ka maareyn kartaa kaabayaasha shabakad ballaaran oo qaybsan hal xarun adoon bixin dadaalka abuurista.
Maxaad ugu baahan tahay adeeg kale oo daruur ah?
Dhibaatada ugu weyn marka la shaqeynayo kaabayaasha shabakada ma aha naqshadeynta shabakada iyo iibsashada qalabka, ama xitaa ku rakibida rack, laakiin wax kasta oo kale oo ay tahay in lagu sameeyo shabakadan mustaqbalka.
Shabakad cusub - walaac hore
Marka la gelinayo noodhka cusub ee shabakada shaqada ka dib marka la rakibo oo la isku xiro qalabka, qaabeynta bilawga ah ayaa bilaabmaysa. Marka laga eego aragtida "madaxda waaweyn" - ma jiraan wax adag: "Waxaan qaadannaa dukumentiyada shaqada ee mashruuca oo aan bilowno dejinta ..." Tani si fiican ayaa loo sheegay marka dhammaan walxaha shabakadu ay ku yaalaan hal xarun xog. Haddii ay ku kala firirsan yihiin laamaha, madax xanuunka bixinta meel fog ayaa bilaabma. Waa goobaabin xun oo kale: si aad u hesho marin fog oo shabakada, waxaad u baahan tahay inaad habayso qalabka shabakada, tanna waxaad u baahan tahay inaad gasho shabakada
Waa inaan la nimaadnaa habab kala duwan si aan uga baxno ismari waaga aan kor ku soo sheegnay. Tusaale ahaan, Laptop-ka leh Internet-ka ee modem-ka USB 4G waxa uu ku xidhan yahay xadhig balastar ah iyo shabakad khaas ah. Macmiilka VPN ayaa lagu rakibay laptop-kan, oo iyada oo loo marayo maamulaha shabakada ee xarunta ayaa isku dayaya inuu galo shabakada laanta. Nidaamku maaha midka ugu hufan - xitaa haddii aad keento laptop leh VPN horay loo habeeyay oo aad ka codsato inaad shido, way ka fog tahay xaqiiqda ah in wax walba ay shaqeyn doonaan marka ugu horeysa. Gaar ahaan haddii aan ka hadlayno gobol kale oo leh bixiye kale.
Waxay soo baxday in habka ugu kalsoonaan karo uu yahay in la helo khabiir wanaagsan "dhammaadka kale ee xariiqda" kaas oo u habeyn kara qaybtiisa sida waafaqsan mashruuca. Haddii aysan jirin wax caynkaas ah oo ka mid ah shaqaalaha laanta, ikhtiyaarrada ayaa hadhaya: mid dibadda ah ama safar ganacsi.
Waxaan sidoo kale u baahanahay nidaam la socodka. Waxay u baahan tahay in la rakibo, la habeeyo, la ilaaliyo (ugu yaraan la soco booska saxanka oo samee nuqullo joogto ah). Oo aan waxba ka garanayn qalabkayaga ilaa aan u sheegno. Si aad tan u samayso, waxaad u baahan tahay inaad iska diiwaan geliso goobaha dhammaan qaybaha qalabka oo aad si joogto ah ula socoto muhiimadda diiwaannada.
Waa wax aad u fiican marka shaqaaluhu ay leeyihiin "hal-nin orkester", taas oo, marka lagu daro aqoonta gaarka ah ee maamulaha shabakada, yaqaana sida loola shaqeeyo Zabbix ama nidaam kale oo la mid ah. Haddii kale, qof kale ayaanu shaqaale ka qornaa ama dibadda ayaanu u bixinaa.
Fiiro gaar ah. Khaladaadka ugu murugada badan waxay ku bilaabmaan erayada: "Maxaa jira si loo habeeyo Zabbix-kan (Nagios, OpenView, iwm.)? Si degdeg ah ayaan u soo qaadi doonaa oo waa diyaar!β
Laga soo bilaabo fulinta ilaa hawlgal
Aynu eegno tusaale gaar ah.
Farriinta alaarmiga ayaa la helay taasoo tusinaysa in barta wifi-ga laga galo meel aysan ka jawaabayn.
Aaway?
Dabcan, maamulaha shabakada wanaagsani wuxuu leeyahay buug-tusaha gaarka ah oo wax walba lagu qoro. Su'aaluhu waxay bilaabmaan marka macluumaadkan loo baahan yahay in la wadaago. Tusaale ahaan, waxaad u baahan tahay inaad si degdeg ah u soo dirto farriin si aad u xalliso arrimaha goobta, taasna waxaad u baahan tahay inaad soo saarto wax la mid ah: "Barta gelitaanka ee xarunta ganacsiga ee Stroiteley Street, dhismaha 1, dabaqa 3aad, qolka No. 301 oo ku xiga albaabka hore ee saqafka hoostiisa."
Aynu nidhaahno waanu nasiib badan nahay oo barta gelitaanka waxa ku shaqeeya PoE, dabeedkuna wuxuu u ogolaanayaa in dib loo bilaabo meel fog. Uma baahnid inaad safarto, laakiin waxaad u baahan tahay inaad meel fog ka gasho furaha. Waxa kaliya ee hadhay waa in la habeeyo gudbinta dekeda iyada oo loo sii marayo PAT router-ka, la ogaado VLAN-ka si loogu xiro dibadda, iyo wixii la mid ah. Way fiicantahay haddii wax walba horay loo sii diyaariyay. Shaqadu ma aha mid adag, laakiin waxay u baahan tahay in la qabto.
Markaa, goobtii cuntada ayaa dib loo bilaabay. Ma caawin?
Aynu nidhaahno wax baa ka khaldan qalabka. Hadda waxaan raadineynaa macluumaadka ku saabsan dammaanadda, bilaabista iyo faahfaahinta kale ee xiisaha.
Isagoo ka hadlaya WiFi. Isticmaalka nooca guriga ee WPA2-PSK, kaas oo leh hal fure oo loogu talagalay dhammaan aaladaha, laguma talinayo jawiga shirkadda. Marka hore, hal furaha qof kastaa waa mid aan badbaado lahayn, marka labaadna, marka hal shaqaale ka tago, waa inaad beddeshaa furahan caadiga ah oo aad dib u sameyso goobaha dhammaan aaladaha dhammaan isticmaaleyaasha. Si looga fogaado dhibaatooyinkan oo kale, waxaa jira WPA2-Enterprise leh aqoonsi shakhsi ah isticmaale kasta. Laakiin tan waxaad u baahan tahay server-ka RADIUS - unug kale oo kaabayaasha ah oo u baahan in la xakameeyo, dib-u-celinta, iyo wixii la mid ah.
Fadlan ogow in marxalad kasta, hadday tahay fulin ama hawlgal, waxaanu isticmaalnay hababka taageerada. Tan waxaa ka mid ah laptop-ka leh isku xirka internetka " qolo saddexaad ", nidaamka la socodka, xogta tixraaca qalabka, iyo RADIUS oo ah habka aqoonsiga. Marka lagu daro aaladaha shabakada, waa inaad sidoo kale ilaalisaa adeegyada dhinac saddexaad.
Xaaladahan oo kale, waxaad maqli kartaa talada: "Sii daruurta oo ha dhibin." Hubaal waxaa jira daruur Zabbix ah, laga yaabee inay jirto daruur RADIUS meel, iyo xitaa xogta daruuraha si loo ilaaliyo liiska aaladaha. Dhibaatadu waxay tahay in tan aan si gaar ah loogu baahnayn, laakiin "hal dhalo." Weli, su'aalo ayaa ka soo baxa abaabulka gelitaanka, dejinta aaladda bilowga ah, amniga, iyo wax ka badan.
Sidee ayay u egtahay marka la isticmaalayo Nebula?
Dabcan, marka hore "daruur" waxba kama oga qorshayaashayada ama qalabka la iibsaday.
Marka hore, profile ururka ayaa la sameeyay. Taasi waa, dhammaan kaabayaasha: xarumaha iyo laamaha ayaa marka hore ka diiwaan gashan daruuraha. Faahfaahinta waa la cayimay oo xisaabaadka ayaa loo sameeyay ergada maamulka.
Waxaad qalabkaaga uga diiwaan gelin kartaa daruuraha laba siyaabood: qaabkii hore - si fudud adiga oo gelaya lambarka taxanaha marka aad buuxinayso foomka webka ama adiga oo sawiraya koodka QR adiga oo isticmaalaya taleefanka gacanta. Waxa kaliya ee aad u baahan tahay habka labaad waa taleefan casriga ah oo leh kamarad iyo marin internet, oo ay ku jiraan bixiyaha mobilada.
Dabcan, kaabayaasha lagama maarmaanka ah ee kaydinta macluumaadka, labadaba xisaabaadka iyo goobaha, waxaa bixiya Zyxel Nebula.
Jaantuska 1. Warbixinta amniga Xarunta Xakamaynta Nebula.
Ka warran dejinta marin u helidda? Furista dekedaha, u gudbinta taraafikada albaabka soo socda, dhammaan kuwa maamulayaasha ammaanku ay si kalgacal leh ugu yeeraan "daloollo qaadis"? Nasiib wanaag, uma baahnid inaad waxaas oo dhan sameyso. Aaladaha ku shaqeeya Nebula waxay dejiyaan xiriir baxaya. Maamuluhuna kuma xidhna qalab gaar ah, laakiin daruuraha qaabaynta. Nebula waxa ay dhex dhexaadisaa laba xidhiidh oo kala ah: qalabka iyo kombayutarka maamulaha shabakada. Tani waxay ka dhigan tahay in heerka wacitaanka maamulaha soo socda la yareyn karo ama laga boodi karo gebi ahaanba. Oo ma jiraan "daloollo" dheeraad ah oo ku yaal darbiga dabka.
Ka warran server-ka RADUIS? Ka dib oo dhan, nooc ka mid ah xaqiijinta dhexe ayaa loo baahan yahay!
Hawlahaasna waxaa sidoo kale la wareegay Nebula. Xaqiijinta akoonnada gelitaanka qalabka waxay ku dhacdaa iyada oo loo marayo xog-ururin sugan. Tani waxay si weyn u fududaynaysaa ergada ama ka noqoshada xuquuqaha lagu maareeyo nidaamka. Waxaan u baahanahay inaan wareejino xuquuqaha - abuurno isticmaale, u dhiibo door. Waxaan u baahanahay inaan ka qaadno xuquuqaha - waxaan sameynaa talaabooyinka rogaal celiska ah.
Si gooni ah, waxaa mudan in la xuso WPA2-Enterprise, oo u baahan adeeg aqoonsi oo gooni ah. Zyxel Nebula waxay leedahay analoog u gaar ah - DPPSK, kaas oo kuu ogolaanaya inaad isticmaasho WPA2-PSK furaha shakhsi user kasta.
Su'aalaha "aan ku habboonayn".
Hoos waxaan isku dayi doonaa inaan ka jawaabno su'aalaha ugu dhibka badan kuwaas oo inta badan la weydiiyo marka la gelayo adeegga daruuraha
Runtii ma ammaan baa?
Wafti kasta oo ka mid ah xakamaynta iyo maamulka si loo xaqiijiyo amniga, laba arrimood ayaa door muhiim ah ka ciyaara: qarsoodi iyo qarsoodi.
Isticmaalka sirta si aad gaadiidka uga ilaaliso indhuhu waa shay ay akhristayaasha u yaqaaniin in ka badan ama ka yar.
Qarsoodidu waxay qarisaa macluumaadka ku saabsan mulkiilaha iyo isha shaqaalaha daruuraha bixiya. Macluumaadka shakhsiyeed waa la saaray, diiwaannadana waxaa loo qoondeeyay aqoonsi "weji la'aan". Sameeyaha software Cloud iyo maamulaha ilaalinaya nidaamka daruuriga midkoodna ma ogaan karo milkiilaha codsiyada. "Tani xaggee ka timid? Yaa laga yaabaa inuu tan xiisaynayo?" - Su'aalahan oo kale waxay ahaan doonaan kuwo aan jawaabo loo helin. Xog la'aanta ku saabsan mulkiilaha iyo isha ayaa ka dhigaysa gudaha waqti lumis aan macno lahayn.
Haddii aan isbarbar dhigno habkan iyo dhaqanka soo jireenka ah ee dibadda ama shaqaaleysiinta maamulaha soo socda, waxaa cad in tignoolajiyada daruurtu ay ka badbaado badan yihiin. Khabiir ku takhasusay IT-ga ayaa wax badan ka yaqaan ururkiisa, oo, willy-nilly, wuxuu sababi karaa dhaawac weyn xagga amniga. Arrinta ka joojinta ama joojinta qandaraaska ayaa weli u baahan in la xalliyo. Mararka qaarkood, marka lagu daro xannibaadda ama tirtiridda akoontiga, tani waxay keenaysaa isbeddel caalami ah ee furaha sirta ah ee gelitaanka adeegyada, iyo sidoo kale xisaabinta dhammaan agabyada meelaha laga soo galo "la illoobay" iyo "bookmarks."
Intee in le'eg ayay Nebula ka qaalisan tahay ama ka jaban tahay maamulaha soo socda?
Wax walba waa qaraabo. Astaamaha aasaasiga ah ee Nebula waa bilaash. Dhab ahaantii, maxaa xitaa ka jaban kara?
Dabcan, waa wax aan suurtagal ahayn in si buuxda loo sameeyo iyada oo aan maamulaha shabakadda ama qof beddelaya. Su'aashu waa tirada dadka, takhasuskooda iyo qaybinta goobaha.
Sida adeegga la dheereeyey ee mushaharka ah, weydiinta su'aal toos ah: ka qaalisan ama ka jaban - habkan oo kale ayaa had iyo jeer noqon doona mid aan sax ahayn oo hal dhinac ah. Waxay noqon doontaa mid aad u sax ah in la barbardhigo arrimo badan, oo u dhexeeya lacag si loogu bixiyo shaqada takhasuska gaarka ah iyo soo afjarida kharashka hubinta la macaamilka qandaraasle ama shakhsi: ilaalinta tayada, samaynta dukumentiyada, ilaalinta heerka amniga, iyo sidaas oo kale.
Haddii aan ka hadlayno mawduuca ku saabsan in ay faa'iido leedahay ama aan faa'iido lahayn si aad u iibsato xirmo lacag ah oo adeegyo ah (Pro-Pack), markaa jawaabta qiyaastu waxay u ekaan kartaa sidan: haddii ururku yar yahay, waxaad ku heli kartaa aasaaska aasaasiga ah. version, haddii ururka uu korayo, markaas waxa macno in laga fikiro Pro-Pack. Farqiga u dhexeeya noocyada Zyxel Nebula waxa lagu arki karaa shaxda 1.
Shaxda 1. Farqiga u dhexeeya aasaaska iyo qaababka Pro-Pack ee Nebula.
Tan waxaa ka mid ah ka warbixinta horumarsan, xisaabinta isticmaalaha, isku xidhka isku xidhka, iyo qaar kaloo badan.
Ka waran ilaalinta taraafikada?
Nebula waxay isticmaashaa borotokoolka si loo hubiyo hawlgalka badbaadada leh ee qalabka shabakada
NETCONF waxay ku socon kartaa dhowr borotokool gaadiid:
- ();
- ();
- ();
- ().
Haddii aan is barbar dhigno NETCONF hababka kale, tusaale ahaan, maamulka iyada oo loo marayo SNMP, waa in la ogaadaa taas NETCONF waxay taageertaa xidhiidhka TCP ee baxaya si looga gudbo caqabada NAT waxaana loo arkaa mid la isku halayn karo.
Ka waran taageerada qalabka?
Dabcan, waa inaadan qolka server-ka u rogin meel lagu xanaaneeyo oo ay ku jiraan wakiillada qalabka naadirka ah iyo kuwa halista ah. Waxaa aad loo jecel yahay in qalabka ay ku mideysan yihiin tignoolajiyada maaraynta ay daboolaan dhammaan jihooyinka: laga bilaabo beddelka dhexe ilaa meelaha laga galo. Injineerada Zyxel ayaa ka taxadaray suurtagalnimadan. Nebula waxay ku shaqeysaa aalado badan:
- 10G badhanka dhexe;
- furayaasha heerka gelitaanka;
- beddelashada PoE;
- meelaha laga galo;
- albaabada shabakada.
Isticmaalka qalabyo kala duwan oo taageero ah, waxaad dhisi kartaa shabakado noocyo kala duwan oo hawlo ah. Tani waxay si gaar ah u tahay shirkadaha aan kor u kicin, laakiin dibadda, si joogto ah u sahaminta aagagga cusub ee ganacsiga.
Horumar joogto ah
Aaladaha shabakadaha leh habka maaraynta dhaqameed waxay leeyihiin hal hab oo kaliya oo lagu horumariyo - beddelka aaladda lafteeda, ha noqoto firmware cusub ama qaybo dheeraad ah. Xaaladda Zyxel Nebula, waxaa jira waddo dheeraad ah oo lagu hagaajinayo - iyada oo loo marayo hagaajinta kaabayaasha daruuraha. Tusaale ahaan, ka dib markii la cusboonaysiiyay Xarunta Xakamaynta Nebula (NCC) ilaa nooca 10.1. (Sebtembar 21, 2020) astaamo cusub ayaa diyaar u ah isticmaalayaasha, waa kuwan qaar ka mid ah:
- Mulkiilaha ururku hadda waxa uu dhammaan xuquuqaha lahaanshaha u wareejin karaa maamule kale oo isla urur ka tirsan;
- door cusub oo loo yaqaan Wakiilka Mulkiilaha, kaas oo leh xuquuq la mid ah kan mulkiilaha ururka;
- feature update firmware ururka-ballaaran (sifada Pro-Pack);
- laba ikhtiyaar oo cusub ayaa lagu daray topology: dib-u-kicinta qalabka iyo daminta korantada dekedda PoE (Pro-Pack function);
- taageerada moodooyinka meelaha cusub ee gelitaanka: WAC500, WAC500H, WAC5302D-Sv2 iyo NWA1123ACv3;
- taageerada xaqiijinta foojarrada daabacaadda koodka QR (Pro-Pack function).
Xiriiro faa'iido leh
Source: www.habr.com