مجله بلاگ
راهنمای جامع زیرساخت شبکه‌ی سازمانی؛ پنج لایه، سه مدل تأمین و چک‌لیست ارزیابی
شبکه‌ی سازمانی مثل برق ساختمان است: وقتی کار می‌کند کسی به آن فکر نمی‌کند، و وقتی قطع می‌شود، همه‌ی کارها می‌ایستند. با این حال بیشتر شرکت‌ها شبکه‌شان را به صورت تکه‌تکه ساخته‌اند: یک مودم برای اینترنت، یک سوئیچ ارزان برای دفتر بعدی، یک اکسس پوینت که کسی آن را پیدا کرده، و کابلی که در سقف رها شده است. این راهنما نشان می‌دهد زیرساخت شبکه‌ی سازمانی از چه لایه‌هایی ساخته می‌شود، هر لایه چه کاری می‌کند، کدام تصمیم‌ها را باید زودتر گرفت، و چطور بفهمید شبکه‌ی فعلی‌تان کجا می‌لنگد.
این راهنما برای مدیر IT، مدیرعامل و کسی است که بودجه‌ی زیرساخت را تأیید می‌کند. هدفش این است که بعد از خواندن آن بتوانید پروژه‌ی شبکه را طوری تعریف کنید که پیمانکاران پیشنهاد قابل‌مقایسه بدهند.
خلاصه‌ی اجرایی
- زیرساخت شبکه از پنج لایه ساخته می‌شود: فیزیکی (کابل، رک، پریز)، اکتیو (سوئیچ، روتر، فایروال، وای‌فای)، منطقی (VLAN، آدرس‌دهی، مسیریابی)، سرویس‌ها (DHCP، DNS، احراز هویت)، و نگهداری (مانیتورینگ، بکاپ تنظیمات، مستندات).
- بیشتر مشکل‌های گران شبکه از لایه‌ی فیزیکی و نگهداری شروع می‌شوند، نه از مدل تجهیزات.
- برای شرکت‌های چندشعبه، یکسان‌سازی الگوی شعب مهم‌ترین تصمیم است.
- قبل از خرید تجهیزات، نیازسنجی و نقشه‌ی جریان‌های داده لازم است؛ وگرنه تجهیزات انتخاب می‌شوند که با نیاز واقعی نمی‌خوانند.
شبکه‌ی سازمانی یعنی چه؟
شبکه‌ی سازمانی به مجموعه‌ای از کابل‌ها، تجهیزات فعال، تنظیمات و فرایندهایی گفته می‌شود که سرویس‌های یک کسب‌وکار را به هم وصل می‌کند و آن‌ها را امن، پایدار و قابل مدیریت نگه می‌دارد. تفاوتش با شبکه‌ی خانگی یا دفتر کوچک در سه چیز است: تعداد کاربران و دستگاه بیشتر است، اهمیت قطعی بیشتر است، و باید بتوان آن را بدون حضور همیشگی یک فرد مشخص نگه داشت.
شرکتی که حدود سه دهه شبکه‌ی سازمان‌ها در تهران را اجرا کرده است، در عمل دیده که بیشتر مشکل‌ها از یک سوءتفاهم شروع می‌شوند: این‌که شبکه «فقط اینترنت» است. در واقع شبکه باید تلفن، دوربین، سامانه‌های حسابداری و فروش، پرینتر، دستگاه‌های IoT و دسترسی راه‌دور را هم حمل کند، و هرکدام نیازهای متفاوتی دارند.
پنج لایه‌ی زیرساخت شبکه
۱. لایه‌ی فیزیکی: کابل، رک و پریز
کابل‌کشی ساخت‌یافته، پایه‌ی هر شبکه‌ی پایدار است. اگر کابل‌ها درست اجرا، تست و برچسب‌گذاری نشده باشند، هر تجهیز گران‌قیمتی روی آن ناپایدار است. نکات کلیدی:
- کابل‌کشی باید بر اساس یک استاندارد (مثل TIA-568) اجرا شود و تست شود. جزئیات در مقاله‌ی کابل‌کشی ساخت‌یافته آمده است.
- انتخاب رده کابل (مثلاً Cat6 یا Cat6A) به سرعت، فاصله و آینده‌ی شبکه بستگی دارد؛ مقایسه‌اش در مقاله‌ی Cat6 یا Cat6A است.
- رک باید اندازه، تهویه و مدیریت کابل مناسب داشته باشد. اشتباه‌های رایج در راهنمای رک شبکه آمده است.
- برای مسیرهای بین ساختمان‌ها یا طبقات دور، فیبر نوری گزینه‌ی معمول است. انتخاب مالتی‌مد یا سینگل‌مد را در فیبر نوری در شبکه‌ی سازمانی ببینید.
خدمات این لایه در صفحه‌ی خدمات پسیو شبکه توضیح داده شده است.
۲. لایه‌ی اکتیو: سوئیچ، روتر، فایروال و وای‌فای
تجهیزات فعال ترافیک را هدایت، محدود و محافظت می‌کنند. در یک طراحی سازمانی معمولاً این موارد هستند:
- سوئیچ‌های لایه‌ی دسترسی و هسته: سوئیچ مدیریتی با تعداد پورت و PoE کافی برای تلفن، دوربین و اکسس پوینت. تفاوت مدیریتی و غیرمدیریتی در راهنمای انتخاب سوئیچ آمده است.
- روتر و مسیرهای خروجی: برای اینترنت، VPN و مسیر پشتیبان.
- فایروال: سیاست‌های ورود و خروج و جداسازی بخش‌ها. راهنمای فایروال سازمانی از کجا شروع کنیم را توضیح می‌دهد.
- وای‌فای سازمانی: شبکه‌ی کارکنان و شبکه‌ی مهمان جدا، و اکسس پوینت‌های سازمانی به جای مدل خانگی. جزئیات در وای‌فای سازمانی است.
انتخاب برند بیشتر از آن‌که «بهترین» باشد، به این بستگی دارد که تیم شما بتواند آن را نگه دارد، قطعات و پشتیبانی در دسترس باشد، و تجهیزات با بقیه‌ی شبکه سازگار باشند. مقایسه‌ی فنی دو برند رایج در میکروتیک یا سیسکو آمده است.
خدمات این لایه در صفحه‌ی خدمات اکتیو شبکه است.
۳. لایه‌ی منطقی: VLAN، آدرس‌دهی و مسیریابی
این لایه تعیین می‌کند چه دستگاهی با چه دستگاهی حرف بزند. بدون جداسازی منطقی، یک دوربین آلوده یا یک لپ‌تاپ مهمان می‌تواند به سرورهای حسابداری دسترسی داشته باشد.
- VLAN: گروه‌بندی منطقی دستگاه‌ها: کاربران، سرورها، تلفن، دوربین، مدیریت تجهیزات و مهمان. جزئیات در VLAN در شبکه‌ی سازمانی آمده است.
- آدرس‌دهی: طرح آدرس باید برای رشد آینده جا داشته باشد و در شعب تداخل نکند.
- مسیریابی: بین VLANها و بین شعب، با قوانین مکتوب.
۴. لایه‌ی سرویس‌ها: DHCP، DNS و احراز هویت
کاربرانی که آدرس IP نمی‌گیرند، یا نام سرورها را حل نمی‌کنند، شبکه را «خراب» می‌بینند حتی اگر کابل‌ها سالم باشند. سه سرویس پایه:
- DHCP: برای تخصیص آدرس. در شبکه‌های حیاتی باید افزونگی داشته باشد؛ مثلاً DHCP Failover.
- DNS: برای نام‌گذاری داخلی و خارجی. امنیت آن در امنیت DNS سازمانی توضیح داده شده است.
- احراز هویت دسترسی به شبکه: تا دستگاه‌های ناشناس به پورت سوئیچ وصل نشوند؛ معرفی 802.1X در کنترل دسترسی شبکه NAC آمده است.
۵. لایه‌ی نگهداری: مانیتورینگ، بکاپ و مستندات
شبکه‌ای که پایش و مستند نشود، بعد از اولین تغییر کارکنان، نیمه‌فراموش‌شده می‌شود. این لایه سه کار دارد:
- مانیتورینگ: وضعیت پورت‌ها، لینک‌ها، منابع تجهیزات و هشدار. نمونه‌ی کاربرد در مانیتورینگ زیرساخت.
- بکاپ تنظیمات: نسخه‌ی پشتیبان از تنظیمات همه‌ی تجهیزات، خارج از خود تجهیز.
- مستندات: نقشه، جدول آدرس، فهرست تجهیزات با سریال و گارانتی، و رمزها در یک مخزن امن. همین مستندات است که تفاوت یک شبکه‌ی قابل‌نگهداری با یک شبکه‌ی وابسته به یک نفر را می‌سازد.
نگهداری دوره‌ای در نگهداری پیشگیرانه شبکه و SLA و زمان پاسخ توضیح داده شده است.
مقایسه‌ی سه مدل تأمین و نگهداری
| مدل | مزیت | ریسک | مناسب برای |
|---|---|---|---|
| تیم داخلی کامل | دانش در شرکت می‌ماند و پاسخ سریع است | هزینه‌ی ثابت بالا؛ وابستگی به چند نفر کلیدی | شرکت‌های بزرگ با شبکه‌ی پیچیده |
| پیمانکار اجرا + تیم داخلی سبک | اجرای حرفه‌ای و نگهداری داخلی ساده | نیاز به مستندات کامل برای انتقال دانش | بیشتر شرکت‌های متوسط |
| پیمانکار اجرا + قرارداد پشتیبانی | بدون نیاز به استخدام؛ زمان پاسخ مکتوب | کیفیت به قرارداد و SLA بستگی دارد | شرکت‌های کوچک و چندشعبه‌ها |
انتخاب پیمانکار و معیارهای آن در مقاله‌ی چطور شرکت پیمانکار شبکه سازمانی انتخاب کنیم آمده است.
عوامل هزینه: چرا دو پیشنهاد با هم فرق دارند
پیشنهادهای شبکه معمولاً در این موارد با هم فرق دارند: تعداد نقاط شبکه و تلفن، رده‌ی کابل و کیفیت اجرا، برند و مدل تجهیزات، تعداد شعب و مسیرهای بین آن‌ها، نیاز به مسیر اینترنت پشتیبان، نیاز به یو‌پی‌اس، کار در ساعت غیراداری، و دامنه‌ی پشتیبانی بعد از تحویل. عوامل و نحوه‌ی برآورد آن‌ها در هزینه‌ی راه‌اندازی شبکه‌ی سازمانی آمده است.
توصیه‌ی عملی: برای هر پیشنهاد، همان لیست نقاط، همان رده‌ی کابل و همان دامنه را بخواهید. وقتی پیشنهادها هم‌دامنه شوند، اختلاف قیمت معنا پیدا می‌کند.
خطاهای رایجی که بعداً گران می‌شوند
- کابل‌کشی بدون تست و برچسب. عیب‌یابی بعدی ماه‌ها طول می‌کشد.
- شبکه‌ی تخت. همه‌چیز در یک VLAN؛ یک آلودگی، همه‌ی بخش‌ها را می‌گیرد. جداسازی VLAN را جدی بگیرید.
- وای‌فای خانگی در محیط اداری. اکسس پوینت‌های ارزان با مدیریت ضعیف، با تعداد کاربر زیاد از کار می‌افتند.
- یک نقطه‌ی شکست. یک روتر، یک خط اینترنت، یک یو‌پی‌اس برای همه.
- تنظیمات بدون بکاپ. وقتی تجهیزی خراب شود، بازسازی از صفر ساعت‌ها طول می‌کشد.
- نبود نقشه‌ی جریان داده. نمی‌دانید کدام سرویس به کدام سرویس نیاز دارد، پس قوانین فایروال یا دسترسی یا بسیار سخت‌گیرانه‌اند یا بسیار باز.
چطور وضعیت شبکه‌ی فعلی‌تان را بسنجید
پنج سؤال ساده نشان می‌دهد شبکه‌تان در چه وضعیتی است:
- اگر اینترنت یک خط قطع شود، چه چیزهایی کار می‌کنند؟
- آخرین باری که تنظیمات سوئیچ و روتر را بکاپ گرفتید کی بود؟
- اگر یک نفر فردا برود، کسی نقشه‌ی شبکه و رمزهای مدیریتی را دارد؟
- آیا می‌دانید چه دستگاه‌هایی به شبکه وصل‌اند، و کدام‌ها مهمان یا ناشناس‌اند؟
- زمان متوسط حل یک مشکل شبکه چقدر است و چه کسی مسئول آن است؟
اگر به بیش از دو سؤال پاسخ «نمی‌دانم» داده‌اید، وقت آن است که یک ارزیابی انجام شود.
ترتیب اولویت‌ها برای یک پروژه‌ی تازه
- نیازسنجی و نقشه: کاربران، سرویس‌ها، شعب، برنامه‌ی رشد و سرویس‌های حیاتی.
- طراحی منطقی: VLAN، آدرس‌دهی، قوانین کلی، و نقطه‌ی اعمال سیاست.
- لایه‌ی فیزیکی: کابل‌کشی، رک، برق و تهویه، همراه با تست.
- تجهیزات و تنظیمات: از یک الگو، با بکاپ.
- انتقال تدریجی: ابتدا بخش‌های کم‌ریسک، سپس کاربران، سپس سرویس‌های حیاتی.
- مستندات، آموزش و قرارداد نگهداری: قبل از تحویل نهایی.
پرسش‌های متداول
برای یک شرکت ۲۰ نفره هم این همه لایه لازم است؟
همان لایه‌ها هستند، اما عمق هر لایه کمتر است. برای یک دفتر کوچک، کابل‌کشی تست‌شده، یک سوئیچ مدیریتی، VLAN مهمان و جداسازی ساده، و یک بکاپ از تنظیمات معمولاً کافی است.
آیا همه‌چیز را یک‌جا باید عوض کنیم؟
لازم نیست. اغلب بهتر است با لایه‌ای که بیشترین ریسک را دارد شروع کنید؛ معمولاً امنیت دسترسی، بکاپ تنظیمات و مانیتورینگ، و بعد نوسازی تجهیزات.
شبکه‌ی ابری جای شبکه‌ی محلی را می‌گیرد؟
برای بسیاری از سرویس‌ها بخشی از کار به ابر می‌رود، اما کاربران، تلفن، دوربین و تجهیزات داخلی همچنان به شبکه‌ی محلی وابسته‌اند. بیشتر سازمان‌ها ترکیبی از هر دو دارند.
آیا باید از یک برند واحد استفاده کنیم؟
یکدستی برند نگهداری را ساده‌تر می‌کند، اما لازم نیست همه‌چیز از یک برند باشد. مهم‌تر این است که تنظیمات مستند و قابل‌بازتولید باشد.
چه زمانی باید شبکه را تعویض کنیم؟
وقتی تجهیزات دیگر به‌روزرسانی امنیتی نمی‌گیرند، قطعات در دسترس نیستند، یا وقتی شبکه برای نیاز امروز کوچک شده است. تصمیم را با نیازسنجی بگیرید، نه با عمر تجهیز.
نظر کارشناس
[جای نظر امضاشده‌ی یک مهندس شبکه‌ی نصیر ارتباط؛ نام و مدرک کارشناس باید توسط مالک سایت تکمیل شود، پیش از انتشار.]
قدم بعدی
اگر می‌خواهید وضعیت شبکه‌ی فعلی‌تان را ارزیابی کنید یا برای یک شعب یا دفتر جدید پیشنهاد بگیرید، با 021-74903 (داخلی فنی ۳) تماس بگیرید. دامنه‌ی خدمات را در صفحه‌ی خدمات شبکه و زیرساخت ببینید؛ برای راه‌اندازی از راه‌اندازی شبکه‌ی سازمانی شروع کنید و برای نگهداری، پشتیبانی شبکه‌ی سازمانی.