خدمات اکتیو شبکه؛ طراحی و پیکربندی سوئیچ، روتر، فایروال و Wi-Fi
تجهیزات اکتیو بخش تصمیم‌گیر شبکه‌اند. سوئیچ، روتر، فایروال و اکسسپوینت فقط نباید روشن باشند؛ باید با معماری مشخص، ظرفیت مناسب، دسترسی کنترل‌شده و تنظیمات قابل‌مستندسازی کار کنند. ما تجهیزات را تأمین می‌کنیم و همان تیم، پیکربندی، تست و مستندش می‌کند.
اکتیو یعنی مغز شبکه؛ پسیو یعنی بدنه‌ی آن
پسیو بستر فیزیکی شبکه است: کابل، رک، پچ‌پنل و پریز. اکتیو، تجهیزات و تنظیماتی است که روی این بستر ترافیک را هدایت، کنترل و محافظت می‌کنند. اگر پسیو را جاده بدانیم، اکتیو چراغ‌راهنما، تابلوها و پلیس راه است؛ جاده‌ی خوب بدون مدیریت ترافیک هم قفل می‌شود.
تفاوت یک شبکه‌ی پایدار با شبکه‌ای که هر چند روز کند می‌شود، معمولاً در همین لایه است: سوئیچی که تفکیک ندارد، روتری که ظرفیتش کم است، وای‌فایی که بی‌برنامه نصب شده یا فایروالی که با قوانین پراکنده و بی‌صاحب کار می‌کند. دستگاه خریدن آسان است؛ تنظیم کردنش نه.
چه زمانی به خدمات اکتیو نیاز دارید؟
- تجهیزات جدید خریده‌اید اما معماری و تنظیمات مشخص نیست
- شبکه تخت است و همه‌ی دستگاه‌ها در یک محدوده قرار دارند
- Wi-Fi پوشش یا ظرفیت کافی ندارد
- ارتباط شعب ناپایدار یا ناامن است
- تغییرات قبلی ثبت نشده‌اند
- تلفن IP، دوربین یا سرویس جدید به تفکیک و QoS نیاز دارد
- تجهیزات از پشتیبانی سازنده خارج شده‌اند و برنامه‌ی مهاجرت لازم است
شش چیزی که بین فروشنده‌ی تجهیزات و مجری شبکه فرق می‌گذارد
تأمین و پیکربندی با هم
سوئیچ و روتر و اکسسپوینت را می‌فروشیم و همان تیم پیکربندی‌اش می‌کند. دستگاه بی‌تنظیم، فقط یک جعبه‌ی گران است. فروشگاه تجهیزات
سیسکو، میکروتیک، تی‌پی‌لینک
تجربه‌ی پیکربندی هر سه خانواده. برند را نیاز شما تعیین می‌کند، نه محدودیت تخصص ما.
تنظیمات مستند و قابل بازیابی
پیکربندی هر دستگاه بکاپ گرفته و مستند می‌شود. تعویض یک سوئیچ سوخته نیم‌ساعت طول می‌کشد، نه یک روز کاری.
تجربه‌ی چندشعبه‌ای
بیش از ۱۰۰ شعبه تحت پشتیبانی. اتصال شعب با VPN و مسیریابی پایدار، کار روزمره‌ی ماست.
ارتقای بدون قطعی
جایگزینی تجهیزات در پنجره‌ی زمانی توافق‌شده و با مسیر بازگشت مشخص. اگر چیزی درست پیش نرفت، راه برگشت هست.
کارشناس شبکه، نه نصاب
تفاوت بین «کابل را زد و چراغ روشن شد» با «VLAN و QoS و امنیت پورت تنظیم شد» را تیم ما می‌داند.
| لایه | نقش در شبکه |
|---|---|
| Access | سوئیچ‌هایی که کاربران، تلفن‌ها، دوربین‌ها و اکسس‌پوینت‌ها به آن وصل می‌شوند |
| Core / Distribution | سوئیچ مرکزی که طبقه‌ها، رک‌ها و سرورها را با ظرفیت بالا به هم وصل می‌کند |
| Edge | روتر و فایروال؛ مرز شبکه با اینترنت و شعب دیگر |
| Wireless | اکسس‌پوینت‌ها و کنترل مرکزی آن‌ها |
| مدیریت و پایش | دسترسی مدیریتی جدا، بکاپ تنظیمات و هشدار خرابی |
شبکه‌ی سازمانی لایه‌لایه طراحی می‌شود
در یک دفتر کوچک، یک سوئیچ و یک روتر شاید کافی باشد. اما وقتی تعداد کاربران، طبقه‌ها یا شعبه‌ها بیشتر می‌شود، هر تجهیز باید نقش روشنی داشته باشد. سوئیچ‌های Access کاربران را جمع می‌کنند، سوئیچ Core آن‌ها را با سرعت بالا به هم و به سرورها وصل می‌کند و تجهیزات مرزی، ارتباط با بیرون را کنترل می‌کنند.
این تفکیک نقش‌ها، عیب‌یابی را ساده و توسعه را قابل‌پیش‌بینی می‌کند: اضافه کردن یک طبقه یعنی اضافه کردن یک سوئیچ Access، نه بازطراحی کل شبکه.
در خدمات اکتیو چه کارهایی انجام می‌شود؟
سوئیچ‌های Access و Core
انتخاب و پیکربندی سوئیچ‌ها، ترانک‌ها و Uplinkها با ظرفیت مناسب و امنیت پورت.
VLAN و تفکیک
طراحی VLAN، ترانک و Segmentation تا کاربران، مهمان، دوربین، تلفن و سرور از هم جدا باشند. راهنمای VLAN
مسیریابی و شعب
مسیریابی و ارتباط میان شبکه‌ها و شعب؛ با VPN سایت‌به‌سایت پایدار و قابل‌پایش.
فایروال و دسترسی
پیکربندی فایروال و سیاست‌های دسترسی، با قوانین مستند و قابل‌بازبینی. امنیت شبکه
اینترنت و Failover
مدیریت پهنای باند، لینک‌های اینترنت و Failover در صورت امکان؛ تا با قطع یک لینک، کار متوقف نشود.
Wi-Fi سازمانی
طراحی و بهینه‌سازی شبکه‌ی بی‌سیم با مدیریت متمرکز، Roaming و شبکه‌ی مهمان جدا.
VPN
راه‌اندازی VPN برای کاربران دورکار یا اتصال سایت‌ها، با حساب فردی و ثبت رویداد.
QoS
اولویت‌دهی به صدا و سرویس‌های حساس تا تماس‌ها با دانلود سنگین یک کاربر قطع نشوند.
پایش و مستندسازی
مانیتورینگ تجهیزات، بکاپ تنظیمات و مستندسازی IP، VLAN، پورت‌ها و اتصالات منطقی.
چرا مودم خانگی جواب دفتر را نمی‌دهد؟
در محیط سازمانی، پوشش فقط یک بخش ماجراست. ظرفیت همزمان، جابه‌جایی بی‌وقفه‌ی کاربر بین اکسس‌پوینت‌ها (Roaming)، مدیریت متمرکز، شبکه‌ی مهمان، احراز هویت و امنیت هم اهمیت دارند. چند مودم یا روتر خانگی که هرکدام یک شبکه‌ی جدا می‌سازند، با تداخل کانال‌ها و قطع‌ووصل، دقیقاً همان تجربه‌ی بدی را می‌سازند که کاربران از آن شکایت دارند.
تعداد اکسسپوینت فقط بر اساس متراژ تعیین نمی‌شود؛ جنس دیوارها، تعداد کاربر هر بخش و نوع استفاده (تماس تصویری، فایل سنگین یا فقط ایمیل) در طراحی دیده می‌شود.
- اکسس‌پوینت‌های سازمانی با مدیریت متمرکز
- جانمایی بر اساس فضا و تعداد کاربر، نه حدس
- تنظیم کانال و توان برای کمترین تداخل
- شبکه‌ی مهمان جدا با محدودیت پهنای باند
- Roaming روان برای کاربران در حال حرکت
- تست پوشش و سرعت بعد از نصب
| در انتخاب سوئیچ | چه چیزی را بسنجیم؟ |
|---|---|
| تعداد پورت | نقاط امروز به‌علاوه‌ی فضای توسعه |
| PoE | بودجه‌ی برق کل برای تلفن، دوربین و اکسس‌پوینت‌ها |
| Uplink | ظرفیت اتصال به Core؛ معمولاً گلوگاه پنهان شبکه |
| مدیریت‌پذیری | امکان VLAN، QoS، امنیت پورت و پایش |
| پشتیبانی سازنده | دوره‌ی به‌روزرسانی امنیتی و تأمین قطعه |
برند به‌تنهایی نتیجه را تضمین نمی‌کند
ظرفیت Switching و Routing، تعداد و نوع پورت، PoE، Uplink، قابلیت مدیریت، دوره‌ی پشتیبانی، لایسنس، امکان تهیه‌ی قطعه و سازگاری با معماری، از نام برند مهم‌ترند. پیشنهاد فنی باید دلیل انتخاب هر مدل و محدودیت آن را توضیح دهد.
یک اشتباه رایج، محاسبه نکردن بودجه‌ی برق PoE است: سوئیچی که روی کاغذ ۲۴ پورت PoE دارد، ممکن است نتواند همزمان همه‌ی دوربین‌ها و اکسس‌پوینت‌های پرمصرف را تغذیه کند. این محاسبه پیش از خرید انجام می‌شود، نه بعد از نصب.
تجهیزات اکتیو را چطور تأمین و راه‌اندازی کنیم؟
سوئیچ و روتر و اکسسپوینت را می‌شود از هر جایی خرید؛ چیزی که تفاوت می‌سازد انتخاب درست و پیکربندی درست است. سه مدل همکاری برای سه وضعیت متفاوت.
تأمین، نصب و پیکربندی
بسته‌ی کامل.
- انتخاب تجهیزات متناسب با ترافیک و تعداد کاربر
- پیکربندی VLAN، ترانک، QoS و شبکه‌ی بی‌سیم
- تحویل با مستندات پیکربندی و نسخه‌ی پشتیبان کانفیگ
پیکربندی تجهیزات موجود
تجهیزات دارید، پیکربندی ندارید.
- راه‌اندازی سوئیچ و روتری که قبلاً خریده‌اید
- رفع کندی و قطعی ناشی از تنظیمات نادرست
- بهینه‌سازی شبکه‌ی بی‌سیم و حذف نقاط کور
مشاوره‌ی خرید و طراحی
قبل از هزینه‌کردن.
- مقایسه‌ی گزینه‌ها از نظر عمر مفید و هزینه‌ی مالکیت
- پرهیز از خرید بیش از نیاز یا کمتر از نیاز
- طرح توسعه برای سال‌های پیش رو
از انتخاب تجهیز تا شبکه‌ی پایدار، در پنج گام
- تماس و مشاوره‌ی رایگان
تعداد کاربر، نوع ترافیک و مشکلات فعلی شبکه را بررسی می‌کنیم.
- ارزیابی شبکه
وضعیت تجهیزات فعلی، بار شبکه و نقاط گلوگاه در محل سنجیده می‌شود.
- پیشنهاد فنی و قرارداد
فهرست تجهیزات پیشنهادی با دلیل انتخاب و قیمت ارائه می‌شود.
- نصب و پیکربندی
نصب، کانفیگ و تست عملکرد زیر بار واقعی انجام می‌شود.
- تحویل و پشتیبانی
کانفیگ‌ها پشتیبان‌گیری و مستند می‌شود و پشتیبانی طبق توافق ادامه می‌یابد.
مشکلاتی که معمولاً با پیکربندی حل می‌شوند، نه با خرید
کندی ناگهانی کل شبکه
علت رایج: حلقه در شبکه یا طوفان پخشی از یک سوئیچ کوچک بی‌مدیریت.
راه‌حل: فعال‌سازی درست پروتکل‌های جلوگیری از حلقه و امنیت پورت روی سوئیچ‌های مدیریت‌پذیر.
قطع شدن تماس‌های تلفنی
علت رایج: نبود QoS؛ صدا با ترافیک دانلود و آپدیت در یک صف می‌ماند.
راه‌حل: VLAN جدا برای تلفن و اولویت‌دهی ترافیک صوتی. مرکز تلفن VoIP
کندی دسترسی به سرور
علت رایج: Uplink کم‌ظرفیت بین سوئیچ کاربران و سوئیچ سرورها.
راه‌حل: بازطراحی Uplink و استفاده از پورت‌های پرظرفیت یا تجمیع لینک.
قطعی شعب در ساعات شلوغ
علت رایج: VPN بی‌ثبات، تنظیمات ناهمگون شعب یا لینک اینترنت تکی.
راه‌حل: استانداردسازی پیکربندی شعب، پایش لینک‌ها و در صورت امکان لینک پشتیبان.
چه عواملی روی قیمت اثر دارد؟
تعداد و نوع تجهیزات، تعداد VLAN و پیچیدگی طراحی منطقی، تعداد سایت‌ها و شعب، نیاز به Failover و افزونگی، تعداد اکسسپوینت و شرایط پوشش بی‌سیم، حجم مهاجرت از تنظیمات قبلی، ساعات مجاز اجرا و سطح مستندسازی. هزینه‌ی تجهیزات و لایسنس جدا از اجرای فنی و شفاف اعلام می‌شود.
مناسب است اگر…
تجهیزات مدیریت‌پذیر دارید یا قصد خرید دارید؛ نیاز به تفکیک کاربران، مهمان، دوربین و تلفن دارید؛ ارتباط شعب یا VPN لازم است؛ می‌خواهید تنظیمات مستند و قابل بازگردانی باشد.
مناسب نیست اگر…
زیرساخت پسیو هنوز اجرا یا اصلاح نشده و مشکل اصلی از کابل‌کشی است (خدمات پسیو)؛ یا انتظار دارید تعویض تجهیزات بدون بررسی گلوگاه، مشکل را حل کند.
خدمات اکتیو شبکه شامل چه کارهایی است؟
تجهیزات اکتیو بخش «فعال» شبکه‌اند: سوئیچ، روتر، فایروال و اکسس‌پوینت‌های بی‌سیم. کار ما انتخاب، نصب و پیکربندی همین تجهیزات است. کیفیت این کار در برند دستگاه دیده نمی‌شود؛ در تنظیم درست VLAN، مسیریابی، امنیت و پایداری لینک‌ها دیده می‌شود.
قبل از خرید باید روشن باشد چند کاربر و چه سیستم‌هایی روی شبکه کار می‌کنند. خرید بدون طراحی معمولاً به یکی از دو اشتباه می‌رسد: تجهیز گران با امکاناتی که هیچ‌وقت استفاده نمی‌شود، یا تجهیز ارزانی که زیر بار کم می‌آورد. در خدمات اکتیو شبکه، با یک بازدید فنی ظرفیت لازم را دقیق تعیین می‌کنیم.
پاسخ به پرسش‌هایی که پیش از قرارداد می‌پرسید
تفاوت اکتیو و پسیو شبکه چیست؟
پسیو بستر فیزیکی شامل کابل، رک، پچ‌پنل و پریز است. اکتیو تجهیزات و تنظیماتی است که ترافیک را هدایت، کنترل و محافظت می‌کنند.
آیا تجهیزات موجود قابل استفاده‌اند؟
پس از بررسی ظرفیت، سلامت، نسخه، لایسنس و قابلیت‌های لازم مشخص می‌شود. استفاده از تجهیزات قدیمی ممکن است در فاز انتقال منطقی باشد اما نباید بدون اعلام ریسک انجام شود.
Wi-Fi سازمانی با مودم یا روتر خانگی چه تفاوتی دارد؟
در محیط سازمانی پوشش، ظرفیت همزمان، Roaming، مدیریت متمرکز، شبکه‌ی مهمان، احراز هویت و امنیت اهمیت دارند. تعداد اکسسپوینت فقط بر اساس متراژ تعیین نمی‌شود.
آیا تنظیمات تحویل می‌شوند؟
نسخه‌ی پشتیبان تنظیمات و سطح مستندات طبق قرارداد تحویل می‌شود. اطلاعات محرمانه با روش امن و مالکیت دسترسی روشن منتقل می‌شود.
کدام برند را پیشنهاد می‌کنید؟
برند را نیاز شما تعیین می‌کند؛ تجربه‌ی پیکربندی سیسکو، میکروتیک و تی‌پی‌لینک را داریم و دلیل انتخاب هر مدل در پیشنهاد فنی نوشته می‌شود.
تجهیزات خریده‌اید؟
پیکربندی و مستندسازی را به ما بسپارید. تماس: 021-74903، سپس عدد ۲.
تجهیزات درست، تنظیم درست
ارزیابی شبکه و پیشنهاد فنی با دلیل انتخاب هر تجهیز.
درخواست بازدید و پیشنهاد فنی
نام و شماره تماس خود را بگذارید و زمان مناسب برای تماس را انتخاب کنید؛ کارشناس ما تماس می‌گیرد، بازدید هماهنگ می‌شود و پیشنهاد فنی با دامنه و قیمت مشخص دریافت می‌کنید. گام اول رایگان است و هیچ تعهدی ایجاد نمی‌کند.
تماس مستقیم: 021-74903 — تلفن گویا: عدد ۲