انجام IT در خانه: شبکهسازی سازمانی
در پنجمین قسمت از سری ادامهدار انجام IT در خانه میخواهم بر شبکهسازی سازمانی تمرکز کنم. بسیاری از راههایی که میتوانیم IT کلاس کسبوکار را به خانههایمان بیاوریم واقعاً میتوانند رایگان انجام شوند اما شبکهسازی متأسفانه یکی از آن حوزهها نیست اما نیازی نیست که به اندازهای که ممکن است ابتدا فکر کنید پرهزینه باشد و داشتن یک شبکه خانگی خوب، محکم و کلاس سازمانی میتواند ویژگیهای زیادی را به ارمغان بیاورد که سایر پروژههای IT در خانه ندارند.
پیادهسازی یک شبکه واقعی و کار کلاس کسبوکار در خانه پایهای برای یادگیری، آزمایش، تست و رشد بالقوه زیادی ایجاد میکند؛ و در مقایسه با سایر پروژههای کوچکتر و کمجاهطلبتر این یکی احتمالاً بسیار چشمگیر در یک رزومه خواهد درخشید.
حالا باید با تعریف آنچه منظورمان از «شبکهسازی سازمانی» است شروع کنیم. واضح است که نیازها و فرصتهای شبکهسازی در خانه با یک کسبوکار واقعی، به ویژه یک کسبوکار بزرگ، یکسان نیستند - حداقل بدون متوسل شدن به یک راهاندازی آزمایشگاهی خالص که هدف ما از IT در خانه نیست. داشتن یک آزمایشگاه در خانه عالی است و آن را به شدت توصیه میکنم، اما «آزمایشگاه واقعی» را در خانهتان نسازید تا واقعاً از فرصت بسیار بهتر برای در نظر گرفتن خانهتان به عنوان یک محیط «آزمایشگاه زنده» تولیدی استفاده نکرده باشید. نیاز داشتن «آزمایشگاه زنده» به اینکه روزانه راهاندازی و در حال استفاده باشد نحوه نگاه شما به آن، نحوه برخوردتان با آن و آنچه از تجربه خواهید برد را تغییر میدهد. یک آزمایشگاه خالص میتواند بسیار انتزاعی باشد و آسان است که آن را به گونهای با آن برخورد کرد که بسیاری از فرصتهای آموزشی از دست برود.
جنبههای بسیاری از شبکهسازی سازمانی وجود دارند که اعمال آنها برای خانههای ما منطقی است. هر خانهای متفاوت است و من فقط برخی ایدهها را ارائه خواهم داد و دوست دارم بشنوم که دیگران با چه روشهای جالبی میتوانند شبکهسازی خانگی را به سطح بعدی ببرند.
فایروال یا مدیریت یکپارچه تهدیدات (UTM): این نقطه شروع آشکار برای ارتقاء هر شبکه خانگی است. اکثر خانهها از یک دستگاه چند منظوره رایگان که توسط ISP آنها ارائه میشود استفاده میکنند که فاقد ویژگیها و امنیت است. فایروال پرویژگیترین دستگاه شبکهای است که در خانه یا کسبوکار کوچک استفاده خواهید کرد و مهمترین برای ارائه امنیت پایه است. فایروال شما پایه شبکه خانگی یا کسبوکار کوچک شما را فراهم میکند، پس اول قرار دادن این منطقی است.
محصولات فایروال و UTM متعددی در بازار وجود دارند. حتی برای استفاده خانگی یا SMB گزینههای فراوانی خواهید داشت. شما تنها میتوانید به صورت عملی از یک واحد استفاده کنید و به واحدی کافی قدرتمند نیاز دارید که بتواند توان عملیاتی اتصال WAN مصرفکننده را مدیریت کند که ممکن است با برخی فروشندگان چالشبرانگیز باشد زیرا دسترسی اینترنت مصرفکننده بسیار سریع میشود و به قدرت پردازش قابل توجهی نیاز دارد، به ویژه از یک راهحل UTM.
انتخاب یک فایروال احتمالاً بیشتر به اهداف شغلی و قیمت شما بستگی دارد. اگر امیدوارید که حرفه یا گواهینامهای در Cisco، Juniper یا Palo Alto دنبال کنید، به عنوان مثال، میخواهید دستگاههایی از آن فروشندگان تهیه کنید که به شما اجازه دهند در خانه آموزش ببینید. اینها گزینههای بسیار گرانقیمتی خواهند بود اما اگر آن مسیر شغلی انتخابی شما است، داشتن آن تجهیزات در خانه نه تنها برای یادگیری و تست شما بلکه برای مصاحبه نیز بسیار ارزشمند خواهد بود.
اگر اهداف شغلی خاص در امنیت یا شبکهسازی ندارید گزینههای شما بازتر هستند. تأمینکنندگان سنتی فایروال کسبوکار کوچک مانند Netgear ProSafe وجود دارند که کمهزینه و آسان برای مدیریت هستند. دستگاههای UTM در حال ورود به این بازار هستند مانند Netgear ProSecure، اما اینها تقریباً به طور جهانی گرانتر هستند. رویکرد نرمافزار-تنها وجود دارد که سختافزار خود را فراهم میکنید و فایروال را خودتان میسازید. این بسیار محبوب است و گزینههای نرمافزاری خوب زیادی دارد از جمله pfSense، SmoothWall، Untangle و VyOS. اینها از نظر ویژگیها و پیچیدگی متفاوت هستند. با این حال، برای اکثر موارد، یک روتر Ubiquiti EdgeMax را پیشنهاد میکنم که سیستمعامل Brocade Vyatta را اجرا میکند. اینها از اکثر UTMها کمهزینهتر هستند و سیستمعامل مسیریابی و فایروال سازمانی را اجرا میکنند - بیرون از نیاز به محصول یک فروشنده خاص برای اهداف شغلی شبکه، این بهترین ارزش یادگیری، امنیت و ویژگی در بازار است و اجازه میدهد تقریباً هر مهارت فایروال یا روتری را بیرون از آنهایی که مخصوص فروشندگان اختصاصی هستند یاد بگیرید.
هنگام شروع به مسیر شبکهسازی سازمانی در خانه، به یاد داشته باشید که بررسی کنید آیا باید همچنین شروع به تهیه تجهیزات قفسهای به جای تجهیزات رومیزی کنید. داشتن قفسهها، احتمالاً فقط یک نیمقفسه یا حتی یک ربعقفسه یا کابینت، در خانه میتواند انجام پروژههای سازمانی خانگی را بسیار آسانتر کند و میتواند راهاندازی را در بسیاری از موارد بسیار جذابتر کند و مانند بسیاری از این پروژهها فقط تأثیرگذارتر است. هنگام خرید تجهیزات این را در نظر داشته باشید زیرا فایروالها در این دسته در پیکربندیهای قفسهای سختترین برای یافتن هستند که مایه تأسف من است.
سوئیچ: در شبکهسازی خانگی رایج شده که سوئیچ فیزیکی را به نفع راهحلهای بیسیم خالص رها کنند و برای بسیاری از خانههایی که شبکهسازی برای آنها هسته اصلی نیست این ممکن است کاملاً منطقی باشد. اما برای ما احتمالاً اینطور نیست. اضافه کردن سوئیچینگ فرصتهای یادگیری بیشتری ایجاد میکند، نمایش بهتری دارد، انعطافپذیری بسیار بیشتری میدهد، انتقال داده سریعتری داخل خانه فراهم میکند، تعداد زیادی اتصال و قابلیت اطمینان بهتری دارد. برای یک کاربر عادی خانگی با دستگاههای کم که اکثرشان موبایل هستند، این اتلاف است، اما برای یک متخصص IT در خانه، یک سوئیچ واقعی تقریباً یک ضرورت است.
سوئیچینگ در سه نوع اصلی وجود دارد. سوئیچهای غیرمدیریتشده یا ساده که تنها چیزی است که در یک خانه یا اکثر کسبوکارهای کوچک مییابید. اتصال پایه اما نه چیز بیشتری. این ممکن است تمام چیزی باشد که نیاز دارید اگر قصد بررسی فرصتهای یادگیری عمیقتر در شبکهسازی را ندارید.
سوئیچینگ هوشمند یک قدم بالاتر از یک سوئیچ غیرمدیریتشده است. یک سوئیچ هوشمند اغلب بسیار کمهزینه است اما ویژگیهای اضافی را، معمولاً از طریق یک رابط وب، اضافه میکند که به شما اجازه میدهد به طور فعال سوئیچ را مدیریت کنید، تنظیمات را تغییر دهید، عیبیابی کنید، VLAN و QoS ایجاد کنید، نظارت کنید و غیره. برای کسی که به دنبال ارتقاء شبکه در خانه و رویکرد به شبکهسازی از منظر کسبوکار کوچک سطح بالاتر است این یک گزینه عالی و بسیار عملی برای خانه است.
سوئیچهای مدیریتشده بیشترین سازمانی و تا حد زیادی گرانقیمتترین هستند. اینها از SNMP و سایر پروتکلهای استاندارد برای مدیریت و نظارت از راه دور استفاده میکنند و معمولاً بیشترین ویژگیها را دارند اگرچه اغلب سوئیچهای هوشمند به همان اندازه ویژگی دارند. سوئیچهای مدیریتشده به هیچ دلیلی در خانه عملی نیستند زیرا مزایای آنها در مورد مقیاسپذیری است، نه ویژگیها، اما مانند همه چیز، اگر یادگیری آن ویژگیها یک هدف کلیدی است پس اینجا جایی است که هزینه کردن بیشتر نه تنها برای آن ویژگیها بلکه همچنین برای دریافت سوئیچهای «برند نامدار» مانند Cisco، Juniper، Brocade یا HP میتواند یک سرمایهگذاری مهم باشد. اما اگر هدف فقط یادگیری ابزارها و استانداردهای سوئیچهای مدیریتشده است و نه رفتن به مسیر یادگیری یک پیادهسازی خاص، گزینههای کمهزینهتر مانند Netgear Prosafe ممکن است منطقی باشند.
پس از تصمیمگیری در مورد سوئیچهای غیرمدیریتشده، هوشمند یا مدیریتشده، باید «لایه» سوئیچ را انتخاب کنیم. این هم سه گزینه دارد: لایه 2، لایه 2+ و لایه 3. برای استفاده خانگی و کسبوکار کوچک، سوئیچهای L2 رایجترین هستند. هرگز بیش از L2 در یک خانه ندیدهام و به ندرت در یک کسبوکار کوچک. L2 سوئیچهای سنتی هستند که فقط سوئیچینگ اترنت را مدیریت میکنند. میتوانید VLAN در سوئیچهای L2 ایجاد کنید اما نمیتوانید ترافیک را بین VLANها مسیریابی کنید، که به یک روتر نیاز دارد. یک سوئیچ L2+ برخی مدیریت ترافیک بین VLAN را اضافه میکند تا اجازه دهد VLANها با استفاده از مسیرهای ایستا وجود داشته باشند. سوئیچهای L3 مدیریت کامل IP را دارند و میتوانند پروتکلهای مسیریابی دینامیک را اجرا کنند.
بنابراین اگر نیاز به مطالعه مسیریابی در مقیاس «بزرگ» دارید، یک سوئیچ L3 خوب است. این یک نیاز رایج نیست و گرانترین مسیر خواهد بود و نشان میدهد که قصد دارید تجهیزات شبکهای بسیار بیشتری از فقط یک سوئیچ خریداری کنید. در یک آزمایشگاه خانگی، این ممکن است وجود داشته باشد، برای مدیریت خود خانه وجود نخواهد داشت. اگر میخواهید VLAN در خانهتان پیادهسازی کنید، شاید یک LAN، یک Voice LAN، یک DMZ و یک Guest LAN، پس یک سوئیچ L2+ ایدهآل است. اگر قصد ندارید VLANسازی مطالعه کنید، به L2 پایبند باشید.
کابلکشی: یک جنبه از شبکهسازی خانگی که اغلب نادیده گرفته میشود پیادهسازی یک گیاه کابلکشی با کیفیت داخل خانه است. این به تلاش بسیار بیشتری نسبت به سایر پروژههای شبکهسازی خانگی نیاز دارد و بیشتر در حوزه برقکاری قرار میگیرد تا حوزه متخصص IT اما همچنین یکی از مهمترین قطعات از منظر صاحب خانه و کاربر نهایی است نه از منظر متخصص IT. یک گیاه کابلکشی خوب و نصبشده به درستی خانه را برای خریداران جذابتر میکند و ارزش یک شبکه خانگی قدرتمند را بهتر میکند.
اگر در آپارتمان زندگی میکنید، احتمالاً گزینه تغییر سیمکشی به این شکل را ندارید، متأسفانه. اما برای صاحبان خانه، کابلکشی خانه میتواند پروژهای عالی با ارزش بلندمدت زیاد باشد. راهاندازی یک گیاه کابلکشی با برچسبگذاری و سازماندهی خوب، درست مانند آنچه در یک کسبوکار انجام میدهید، میتواند جذاب، تأثیرگذار و بسیار مفید باشد. با کابلکشی خوب و با برچسبگذاری خوب میتوانید اتصالات با سرعت بالا و تأخیر پایین را بدون نیاز به بیسیم در هر گوشهای از خانهتان فراهم کنید. کابلکشی اتاقخوابها، فضاهای سرگرمی و حتی آشپزخانه را بسیار ارزشمند یافتم. این اجازه میدهد که ارتباطات با توان عملیاتی بالاتر به تمام دستگاهها انجام شود زیرا ازدحام بیسیم کاهش مییابد و توان عملیاتی سیمی در صورت امکان ترجیح داده میشود. دستگاههایی مانند کنسولهای بازی ویدئویی، تلویزیونهای هوشمند، گیرندهها، وسایل رسانهای (مانند AppleTV، Roku، Google)، کامپیوترهای رومیزی، ایستگاههای اتصال، لپتاپهای ثابت، تلفنهای VoIP و غیره میتوانند از اضافه شدن کابلکشی کامل بهرهمند شوند.
نقطه دسترسی بیسیم: امروزه شبکههای خانگی عمدتاً بیسیم هستند و بسیاری از خانهها کاملاً بیسیم هستند. حتی اگر توصیه من را دنبال کنید و شبکهسازی سیمی عالی داشته باشید، هنوز هم به بیسیم نیاز دارید چه برای تلفنهای هوشمند، تبلتها، لپتاپها، دسترسی مهمان یا هر چیز دیگری. یک شبکه خانگی معمولی در ابتدا از یک بیسیم ارزان و احتمالاً غیرقابل اطمینان برخوردار است. اما حداقل یک ارتقاء متوسط به این عنوان یک تمرین خوب در شبکهسازی خانگی پیشنهاد میکنم.
نقاط دسترسی سازمانی امروزه به شدت قیمت کاهش یافتهاند و چند فروشنده حتی آنها را به زیر یک صد دلار برای دستگاههای با کیفیت بالا و مدیریتشده به صورت متمرکز رساندهاند. دستگاههای خوب رادیوها و آنتنهای با کیفیت بالا دارند که برد و قابلیت اطمینان را بهبود میدهند. معمولاً با ویژگیهای اضافی مانند نقشهبرداری، نظارت، کنسول مدیریت متمرکز، پشتیبانی VLAN، گزینههای ورود هاتاسپات، پشتیبانی از SSID متعدد و غیره ارائه میشوند. اکثر این ویژگیها در یک شبکه خانگی مورد نیاز نیستند اما حتی در یک کسبوکار کوچک معمولاً استفاده میشوند و داشتن آنها در خانه با این قیمت پایین منطقی است. اگر در یک خانه بزرگ زندگی میکنید، استفاده از نقاط دسترسی خوب با مدیریت متمرکز میتواند علاوه بر این در ارائه پوشش کل خانه مفید باشد.
داشتن دسترسی امن برای مهمانان از طریق نقطه دسترسی میتواند در خانه بسیار خوب باشد و به مهمانان اجازه میدهد از دادهها و فعالیتهای شبکه خانگی ایزوله شوند. نیازی به اشتراکگذاری رمزهای عبور خصوصی و ارائه دسترسی به دادههایی که ضروری نیست در حالی که هنوز به مهمانان اجازه اتصال تلفنهای موبایل و تبلتهایشان را میدهید نیست. یک ویژگی رو به رشد اهمیت.
اگر خانه شما شامل فضای بیرونی میشود، اضافه کردن پروژههای بیسیم برای ارائه پوشش بیرونی نیز میتواند یک پروژه یادگیری عالی باشد. نقاط دسترسی بیرونی و آنتنهای تخصصی میتوانند یک پروژه سرگرمکننده و بسیار مفید باشند. خود را قادر سازید که حتی در حالت گردش در فضای باز متصل بمانید.
نقاط دسترسی خوب و سازمانی اغلب بسیار جذاب نیز هستند، طراحیشده برای نصب روی دیوار یا سقف، که قرار دادن آنها در مکانهای خوب برای پوشش بهتر فضای موجود را آسانتر میکند.
برق از طریق اترنت (PoE): حالا که به دنبال استقرار نقاط دسترسی سازمانی هستید و اگر مقاله قبلیام درباره راهاندازی PBX در خانه را دنبال کردید و تلفنهای VoIP رومیزی یا دیواری دارید، ممکن است بخواهید اضافه کردن سوئیچینگ PoE اضافی را در نظر بگیرید تا نیاز به کابلهای برق یا تزریقکنندههای برق را کاهش دهید. یک سوئیچ PoE کوچک گران نیست و، اگرچه هرگز واقعاً ضروری نیست، میتواند شبکه خانگی شما را جالبتر و «پرداختشدهتر» کند. بسیاری از دستگاههای امنیتی از PoE بهره میبرند همانطور که برخی کامپیوترهای بورد پروژه که امروزه به طور فزایندهای محبوب هستند نیز از آن بهره میبرند. ارزش اضافه کردن PoE دائماً در حال افزایش است.
نرمافزار شبکه: پس از اینکه خانهتان به این سطح ارتقاء یافت، طبیعی است که نرمافزار مدیریت و نظارت شبکه را برای بهرهبرداری بیشتر از آن بیاورید. این میتواند به سادگی راهاندازی Wireshark برای نگاه کردن به ترافیک LAN شما یا به معنای مانیتورهای SNMP، ابزارهای Netflow و مانند آن باشد. آنچه در دسترس شما است به شدت به فروشندگان و محصولاتی که انتخاب میکنید بستگی دارد اما گزینهها موجود هستند و اینجا واقعاً جایی است که بسیاری از مزایا در رابطه با جنبههای آموزشی مداوم شبکه حاصل میشود. ساخت شبکه و انجام نگهداری گاه به گاه البته تجربه بسیار خوبی خواهد بود اما داشتن ابزارها برای تماشای شبکه زنده در حال کار و یادگیری از آن برای ارزش ادامهدار فراتر از تجربه کاربر نهایی تأثیرگذاری که خانوادهتان از آن لذت خواهند برد کلیدی خواهد بود.
آگهی
