IT Hjemme: Enterprise-netværk

I min femte del i den fortsatte serie om IT hjemme vil jeg fokusere på enterprise-netværk. Mange måder, vi kan bringe forretningsklasse-IT ind i vores hjem, kan virkelig gøres gratis, men netværk er desværre ikke et af disse områder, dog behøver det ikke at være så dyrt, som man måske i første omgang tænker, og det at have et godt, solidt netværk af enterprise-klasse kan bringe mange funktioner, som andre IT hjemme-projekter ikke gør.

Implementering af et rigtigt, fungerende forretningsklasse-netværk derhjemme lægger fundamentet for megen potentiel læring, eksperimentering, test og vækst; og sammenlignet med andre, små og mindre ambitiøse projekter vil dette sandsynligvis skinne meget klart på et curriculum vitae.

Nu er vi nødt til at starte med at definere, hvad vi mener med “enterprise-netværk.” Det er klart, at behovene og mulighederne for netværk derhjemme ikke er de samme som i en rigtig virksomhed, især ikke en stor en – i det mindste ikke uden at ty til en ren laboratorieopsætning, hvilket ikke er vores mål om at bringe IT hjem. Det er glimrende at have et laboratorium derhjemme, og jeg anbefaler det stærkt, men jeg ville ikke anbefale at bygge et “egentligt laboratorium” i dit hjem, før du virkelig har udnyttet den langt bedre mulighed for at behandle dit hjem som et produktions-“levende laboratorium”-miljø. At dit “levende laboratorium” skal være oppe og køre, i brug hver dag, ændrer, hvordan du ser på det, hvordan du behandler det, og hvad du vil tage med dig fra erfaringen. Et rent laboratorium kan være meget abstrakt, og det er nemt at behandle det på en måde, der gør, at meget af uddannelsesmuligheden går tabt.

Der er mange aspekter af enterprise-netværk, som giver mening at anvende i vores hjem. Hvert hjem er forskelligt, og jeg vil kun præsentere nogle idéer, og jeg ville elske at høre, hvad andre kan komme op med som interessante måder at tage hjemmenetværk til næste niveau.

Firewall eller Unified Threat Management (UTM): Dette er det oplagte udgangspunkt for at opgradere ethvert hjemmenetværk. De fleste hjem bruger en gratis multifunktionel enhed, der er leveret af deres internetudbyder, og som mangler funktioner og sikkerhed. Firewall'en er den mest funktionsrige netværksenhed, du vil bruge i et hjem eller i en lille virksomhed, og er den vigtigste til at give grundlæggende sikkerhed. Din firewall er grundlaget for dit hjem eller lille virksomhedsnets netværk, så det giver mening at få det på plads først.

Der er adskillige firewall- og UTM-produkter på markedet. Selv til privat eller SMB-brug vil du have mange muligheder. Du kan kun praktisk bruge én enhed, og du har brug for en, der er kraftfuld nok til at håndtere gennemstrømningen af en forbruger-WAN-forbindelse, hvilket kan være en udfordring hos nogle leverandører, da forbrugernes internetadgang bliver meget hurtig og kræver ret meget behandlingskapacitet, især fra en UTM-løsning.

Valget af en firewall vil sandsynligvis for det meste afhænge af dine karrieremål og pris. Hvis du håber at forfølge en karriere eller certificering inden for Cisco, Juniper eller Palo Alto, for eksempel, vil du gerne have enheder fra disse leverandører, der giver dig mulighed for at træne derhjemme. Disse vil være meget dyre muligheder, men hvis det er din valgte karrierevej, vil det at have det udstyr derhjemme være enormt værdifuldt, ikke kun for din læring og test, men også til jobsamtaler.

Hvis du ikke har specifikke sikkerheds- eller netværkskarriereriksmål, er dine muligheder mere åbne. Der er traditionelle småvirksomheds-firewallleverandører som Netgear ProSafe, der er billige og nemme at administrere. UTM-enheder begynder at indtræde på dette marked som Netgear ProSecure, men disse er næsten universelt dyrere. Der er softwarebaserede løsninger, hvor du leverer din egen hardware og bygger firewall'en selv. Dette er meget populært og har mange gode softwaremuligheder, herunder pfSense, SmoothWall, Untangle og VyOS. Disse varierer i funktioner og kompleksitet. I de fleste tilfælde ville jeg dog anbefale en Ubiquiti EdgeMax-router, der kører Brocade Vyatta-firmware. Disse er billigere end de fleste UTM'er og kører enterprise-routing- og firewall-firmware – uden for behovet for en bestemt leverandørs produkt til netværkskarriereformål er dette den bedste lærings-, sikkerheds- og funktionsværdi på markedet og vil tillade indlæring af næsten enhver firewall- eller routerfærdighed uden for dem, der er specifikke for proprietære leverandører.

Når du begynder på vejen med enterprise-netværk derhjemme, skal du huske at overveje, om du også bør begynde at anskaffe rackmonteret udstyr frem for bordudstyr. At have racks, muligvis bare et halvt eller endda et kvart rack eller kabinet, derhjemme kan gøre hjemme enterprise-projekter meget nemmere og kan i mange tilfælde gøre opsætningen meget mere attraktiv, og er, ligesom mange af disse projekter, bare det meget mere imponerende. Overvej dette, når du køber udstyr, fordi firewalls i denne kategori er de sværeste at finde i rackmonterede konfigurationer, til min store beklagelse.

Switch: Det er blevet almindeligt i hjemmenetværk at begynde at undvære en fysisk switch til fordel for rene trådløse løsninger, og for mange hjem, hvor netværk ikke er kernen i funktionen, kan dette give perfekt mening. Men for os gør det sandsynligvis ikke. Tilføjelse af switching giver flere læringsmuligheder, et bedre showcase, langt mere fleksibilitet, hurtigere dataoverførsler inden i huset, et stort antal forbindelser og bedre pålidelighed. For en normal hjemmebruger med få enheder, hvoraf de fleste er mobile, ville dette være spild, men for en IT-professionel derhjemme er en rigtig switch praktisk talt en nødvendighed.

Switching findes i tre nøglevarianter. Uadministrerede eller dumme switches, som er alt, du ville finde i et hjem eller de fleste små virksomheder. Grundlæggende forbindelse, men intet mere. Dette er måske alt, hvad du har brug for, hvis du ikke agter at udforske dybere læringsmuligheder inden for netværk.

Smart switching er et skridt op fra en uadministreret switch. En smart switch er ofte meget billig men tilføjer ekstra funktioner, normalt via en webgrænseflade, der giver dig mulighed for aktivt at administrere switchen, ændre konfigurationer, fejlfinde, oprette VLANs og QoS, overvåge osv. For nogen, der ønsker at opgradere deres hjemmenetværk og nærme sig netværk fra et mere high-end småvirksomhedsperspektiv, er dette en glimrende mulighed og en meget praktisk til et hjem.

Administrerede switches er de mest enterprise-agtige og langt de dyreste. Disse bruger SNMP og andre standardprotokoller til fjernadministration og -overvågning og har generelt flest funktioner, selvom smarte switches ofte har lige så mange. Administrerede switches er ikke praktiske i et hjem af nogen grund, da deres fordele handler om skalerbarhed, ikke funktioner, men ligesom med alt, hvis det at lære disse funktioner er et nøglemål, er dette endnu et sted, hvor det at bruge mere penge ikke kun for disse funktioner, men også for at få “mærkevare” switches som Cisco, Juniper, Brocade eller HP kan være en vigtig investering. Men hvis målet kun er at lære værktøjerne og standarderne for administrerede switches og ikke at gå ned ad vejen med at lære en specifik implementering, kan billigere muligheder som Netgear Prosafe give mening.

Når vi har besluttet os for uadministrerede, smarte eller administrerede switches, skal vi beslutte os for switchens “lag.” Dette har også tre muligheder: Layer 2, Layer 2+ og Layer 3. Til hjem og småvirksomheder er L2-switches de mest almindelige. Jeg har aldrig set mere end en L2 i et hjem og sjældent i en lille virksomhed. L2 er traditionelle switches, der kun håndterer Ethernet-switching. Du kan oprette VLANs på L2-switches, men du kan ikke route trafik mellem VLANs, det ville kræve en router. En L2+-switch tilføjer noget inter-VLAN-trafik håndtering for at tillade, at VLANs eksisterer ved hjælp af statiske ruter. L3-switches har fuld IP-håndtering og kan foretage dynamiske routingprotokoller.

Så hvis du har brug for at studere “stor” skala-routing, er en L3-switch god. Dette er ikke et almindeligt behov og ville være den dyreste rute og ville antyde, at du agter at købe meget mere netværksudstyr end blot én switch. I et hjemmelaboratorium kan dette eksistere; til håndtering af selve hjemmet ville det ikke. Hvis du ønsker at implementere VLANs i dit hjem, måske et LAN, et Voice LAN, en DMZ og et gæste-LAN, er en L2+-switch ideel. Hvis du ikke planlægger at studere VLAN, hold dig til L2.

Kabler: Et aspekt af hjemmenetværk, der alt for ofte overses, er implementering af et kvalitetskabelanlæg i hjemmet. Dette kræver langt mere indsats end andre hjemmenetværksprojekter og falder mere inden for elektrikerpladsen snarere end IT-professionelpladsen, men er også en af de vigtigste dele fra husejerperspektivet og slutbrugerperspektivet snarere end IT-pro-perspektivet. Et godt, veludlagt kabelanlæg vil gøre et hjem mere attraktivt for købere og gøre værdien af et kraftfuldt hjemmenetværk endnu bedre.

Hvis du bor i en lejlighed, har du sandsynligvis ikke mulighed for at ændre ledningsinstallationen på denne måde, desværre. Men for husejere kan kabellægning af huset være et godt projekt med mange langtidsværdier. Opsætning af et godt mærket og organiseret kabelanlæg, ligesom du ville gøre i en virksomhed, kan være attraktivt, imponerende og umådeligt nyttigt. Med gode, godt mærkede kabler kan du levere højhastigheds, lav-latens forbindelser uden brug af trådløst til hvert hjørne af dit hjem. Jeg har fundet, at kabellægning af soveværelser, underholdningsrum og endda køkkenet er meget værdifuldt. Dette giver mulighed for højere gennemstrømningskommunikation til alle enheder, da trådløs trængsel lettes, og kablet gennemstrømning foretrækkes, når det er muligt. Enheder som videospilkonsoller, smart-tv'er, receivere, medieapparater (f.eks. AppleTV, Roku, Google), stationære computere, dockingstationer, stationære bærbare computere, VoIP-telefoner og mere kan alle drage fordel af tilføjelsen af komplet kabellægning.

Trådløst accesspunkt: I dag er hjemmenetværk primært trådløse, og mange hjem er udelukkende trådløse. Selv hvis du følger mit råd og har et godt kablet netværk, har du stadig brug for trådløst, hvad enten det er til smartphones, tablets, bærbare computere, gæsteadgang eller hvad som helst. Et typisk hjemmenetværk vil allerede have noget billigt, sandsynligvis upålideligt trådløst fra starten. Men jeg foreslår i det mindste en moderat opgradering af dette som god praksis i hjemmenetværk.

Enterprise-accesspunkter er faldet dramatisk i pris i dag, og nogle få leverandører har endda fået dem under hundrede dollars for enheder af høj kvalitet med central styring. Gode enheder har radioer og antenner af høj kvalitet, der forbedrer rækkevidde og pålidelighed. Generelt leveres de med ekstra funktioner som kortlægning, overvågning, centraliseret administrationskonsol, VLAN-understøttelse, hotspot-loginmuligheder, understøttelse af flere SSID'er osv. De fleste af disse funktioner er ikke nødvendige i et hjemmenetværk, men er almindeligt brugt selv i en lille virksomhed, og det at have dem hjemme til en så lav pris giver mening. Hvis du ejer et stort hjem, kan brug af gode accesspunkter med central styring derudover være fordelagtigt for at levere dækning i hele hjemmet.

Det at have sikker gæsteadgang via accesspunktet kan være meget praktisk i et hjem og giver mulighed for, at gæster kan isoleres fra data og aktiviteter på hjemmenetværket. Intet behov for at dele private adgangskoder og give adgang til data, der ikke er nødvendig, mens gæster stadig kan forbinde deres mobiltelefoner og tablets. En stadig mere vigtig funktion.

Hvis dit hjem inkluderer udendørsarealer, kan tilføjelse af trådløse projekter for at levere udendørs dækning også udgøre et glimrende læringsprojekt. Udendørs accesspunkter og specialiserede antenner kan gøre et sjovt og meget nyttigt projekt. Gør dig selv i stand til at forblive forbundet, selv mens du bevæger dig udendørs.

Gode enterprise-accesspunkter er ofte også ret attraktive, da de er designet til at blive monteret på vægge eller lofter, hvilket gør det nemmere at placere dem godt for bedre at dække det tilgængelige rum.

Power over Ethernet: Nu da du overvejer at installere enterprise-accesspunkter, og hvis du fulgte min tidligere artikel om at gøre PBX derhjemme og har bordtelefoner eller vægmonterede VoIP-telefoner, kan du overveje at tilføje yderligere PoE-switching for at reducere behovet for elektriske kabler eller power injectors. En lille PoE-switch er ikke dyr og kan, selvom det aldrig er egentlig nødvendigt, gøre dit hjemmenetværk endnu mere interessant og “poleret.” Mange sikkerhedsenheder udnytter PoE, ligesom nogle projektbordcomputere, der er stadig mere populære i dag. Værdien af at tilføje PoE stiger hele tiden.

Netværkssoftware: Når dit hjem er opgraderet til dette niveau, er det naturligt derefter at introducere netværksadministrations- og overvågningssoftware for at udnytte det yderligere. Dette kan være så simpelt som at opsætte Wireshark for at se på din LAN-trafik, eller det kan betyde SNMP-monitorer, Netflow-værktøjer og lignende. Hvad der er tilgængeligt for dig er stærkt afhængigt af de leverandører og produkter, du vælger, men mulighederne er der, og dette er virkelig der, hvor meget af fordelen kommer med hensyn til de løbende uddannelsesmæssige aspekter af netværk. Det at bygge netværket og udføre den lejlighedsvise vedligeholdelse vil naturligvis være meget god erfaring, men det at have værktøjerne til nu at se det levende netværk i aktion og lære af det vil være nøglen til den fortsatte værdi ud over den imponerende slutbrugeroplevelse, din husstand vil nyde.