घर पर IT करना: Enterprise Networking

घर पर IT करने की continuing series में अपनी पांचवीं किस्त में मैं enterprise networking पर ध्यान केंद्रित करना चाहूँगा। कई तरीके जिनसे हम business class IT को अपने घरों में ला सकते हैं, वास्तव में मुफ्त में किए जा सकते हैं लेकिन networking दुर्भाग्य से उन areas में से एक नहीं है लेकिन इसे उतना costly नहीं होना पड़ेगा जितना आप पहले सोच सकते हैं और एक अच्छा, solid, enterprise-class home network कई ऐसी features ला सकता है जो अन्य IT at Home projects नहीं लाते।

घर पर एक real, working business class network implement करना बहुत सारे potential learning, experimenting, testing और growth की नींव रखता है; और अन्य, छोटे और कम ambitious projects की तुलना में यह एक curriculum vitae पर बहुत चमकीला दिखेगा।

अब हमें यह define करके शुरू करना होगा कि हमारा “enterprise networking” से क्या मतलब है। स्पष्ट रूप से घर पर networking की जरूरतें और अवसर एक real business में, विशेष रूप से एक large business में, वैसे नहीं हैं – कम से कम एक pure lab setup का सहारा लिए बिना जो हमारा IT को घर लाने का लक्ष्य नहीं है। घर पर एक lab होना excellent है और मैं इसकी highly recommend करता हूँ, लेकिन मैं आपको अपने घर में “true lab” बनाने की recommend नहीं करूँगा जब तक आपने अपने घर को एक production “living lab” environment के रूप में treat करने के कहीं बेहतर अवसर का पूरा फायदा नहीं उठाया हो। अपने “living lab” को हर दिन उपयोग में up और running रखने की जरूरत बदलती है कि आप इसे कैसे देखते हैं, कैसे treat करते हैं और इस experience से आप क्या लेकर जाएंगे। एक pure lab बहुत abstract हो सकता है और इसे इस तरह treat करना आसान है कि educational opportunity का बड़ा हिस्सा खो जाए।

Enterprise networking के कई aspects हैं जिन्हें हमारे घरों में apply करना समझ में आता है। हर घर अलग है और मैं केवल कुछ ideas present करूँगा और मुझे यह सुनना अच्छा लगेगा कि दूसरे लोग home networking को next level पर ले जाने के interesting तरीके क्या सोच सकते हैं।

Firewall या Unified Thread Management (UTM): यह किसी भी home network को upgrade करने का obvious starting point है। अधिकांश घर एक free multi-purpose device का उपयोग करते हैं जो उनके ISP द्वारा प्रदान की जाती है जिसमें features और security की कमी होती है। Firewall सबसे featureful networking device है जिसे आप घर या small business में उपयोग करेंगे और basic security प्रदान करने के लिए सबसे महत्वपूर्ण है। आपका firewall आपके home या small business network की foundation प्रदान करता है इसलिए पहले इसे place करना समझ में आता है।

Market में कई firewall और UTM products हैं। Home या SMB उपयोग के लिए भी आपके पास options की भरमार होगी। आप practically केवल एक single unit उपयोग कर सकते हैं और आपको एक ऐसी चाहिए जो consumer WAN connection के throughput को handle करने के लिए पर्याप्त powerful हो जो कुछ vendors के लिए challenge हो सकती है क्योंकि consumer Internet access बहुत तेज़ हो रही है और काफी processing power की आवश्यकता है, विशेष रूप से एक UTM solution से।

Firewall चुनना ज़्यादातर आपके career goals और कीमत पर निर्भर करेगा। यदि आप Cisco, Juniper या Palo Alto में career या certification pursue करने की उम्मीद करते हैं, उदाहरण के लिए, तो आप उन vendors से devices लेना चाहेंगे जो आपको घर पर training करने की अनुमति देते हैं। ये बहुत महँगे options होंगे लेकिन यदि वह career path आपका chosen one है, तो घर पर उस gear का होना आपकी learning और testing के लिए और interviewing के लिए भी अत्यंत valuable होगा।

यदि आपके specific security या networking career goals नहीं हैं तो आपके options अधिक open हैं। Netgear ProSafe जैसे traditional small business firewall suppliers हैं जो low cost और manage करने में आसान हैं। UTM devices इस market में enter होने लगी हैं जैसे Netgear ProSecure, लेकिन ये लगभग universally अधिक costly हैं। Software-only approach है जहाँ आप अपना hardware provide करते हैं और firewall खुद बनाते हैं। यह बहुत popular है और software के लिए कई अच्छे options हैं जिनमें pfSense, SmoothWall, Untangle और VyOS शामिल हैं। ये features और complexity में भिन्न हैं। हालाँकि अधिकांश मामलों के लिए, मैं एक Ubiquiti EdgeMax router recommend करूँगा जो Brocade Vyatta firmware चलाता है। ये अधिकांश UTMs से कम costly हैं और enterprise routing और firewall firmware चलाते हैं – networking career goals के लिए specific vendor के product की जरूरत के बाहर, यह market पर best learning, security और feature value है और specific proprietary vendors के अलावा लगभग कोई भी firewall या router skills सीखने की अनुमति देगा।

घर पर enterprise networking के रास्ते पर शुरू करते समय, विचार करें कि क्या आपको tabletop equipment के बजाय rackmount gear प्राप्त करना शुरू करना चाहिए। घर पर racks होना, संभवतः केवल half या quarter rack या cabinet, home enterprise projects करना बहुत आसान बना सकता है और setup को बहुत अधिक attractive बना सकता है, कई मामलों में और, इन projects की तरह, उतना ही अधिक impressive है। जब gear खरीदें तो इस पर विचार करें क्योंकि इस category में firewalls, rackmount configurations में खोजना सबसे मुश्किल है, जो मेरे लिए बड़े दुख की बात है।

Switch: Home networking में यह common हो गया है कि pure wireless solutions के पक्ष में physical switch को छोड़ दिया जाए और कई ऐसे घरों के लिए जहाँ networking core function नहीं है यह perfectly sensible हो सकता है। लेकिन हमारे लिए, यह likely नहीं है। Switching जोड़ने से अधिक learning opportunities मिलती हैं, एक better showcase, कहीं अधिक flexibility, घर के अंदर तेज़ data transfers, बड़ी संख्या में connections और बेहतर reliability। सामान्य home user के लिए जिसके पास कुछ devices हैं, जिनमें से अधिकांश mobile हैं, यह waste होगा, लेकिन घर पर एक IT pro के लिए, एक real switch practically एक necessity है।

Switching तीन key varieties में आती है। Unmanaged, या dumb switches, जो home या अधिकांश small businesses में पाई जाती हैं। Basic connectivity लेकिन कुछ और नहीं। यदि आप networking में गहरी learning opportunities explore करने का इरादा नहीं रखते तो यह सब आपको चाहिए हो सकता है।

Smart switching एक unmanaged switch से एक step ऊपर है। एक smart switch अक्सर बहुत low cost होती है लेकिन additional features जोड़ती है, आम तौर पर एक web interface के माध्यम से, जो आपको switch को actively manage करने, configurations बदलने, troubleshoot करने, VLANs और QoS create करने, monitor करने आदि की अनुमति देती है। किसी ऐसे व्यक्ति के लिए जो अपने at home network को step up करना चाहता है और networking को higher-end small business perspective से approach करना चाहता है यह एक great option है और घर के लिए बहुत practical भी।

Managed switches सबसे enterprise हैं और अब तक सबसे costly हैं। ये remote management और monitoring के लिए SNMP और अन्य standard protocols का उपयोग करती हैं और आम तौर पर सबसे अधिक features होती हैं हालाँकि अक्सर Smart switches में भी उतनी ही होती हैं। Managed switches घर में किसी भी कारण से practical नहीं हैं क्योंकि उनके benefits scalability के बारे में हैं, features के नहीं, लेकिन, हर चीज़ की तरह, यदि उन features को सीखना एक key goal है तो यह एक और जगह है जहाँ अधिक पैसे खर्च करना न केवल उन features के लिए बल्कि “name brand” switches जैसे Cisco, Juniper, Brocade या HP प्राप्त करने के लिए भी एक important investment हो सकता है। लेकिन यदि लक्ष्य केवल managed switches के tools और standards सीखना है और किसी specific implementation के रास्ते पर नहीं जाना तो Netgear Prosafe जैसे lower cost options समझ में आ सकते हैं।

एक बार जब हम unmanaged, smart या managed switches पर निर्णय करते हैं तो हमें switch के “layer” पर निर्णय करना होता है। इसमें भी तीन options हैं: Layer 2, Layer 2+ और Layer 3। Home और small business उपयोग के लिए, L2 switches सबसे common हैं। मैंने घर में L2 से अधिक कभी नहीं देखा और small business में शायद ही कभी। L2 traditional switches हैं जो केवल Ethernet switching handle करती हैं। आप L2 switches पर VLANs create कर सकते हैं लेकिन आप VLANs के बीच traffic route नहीं कर सकते, उसके लिए router चाहिए। एक L2+ switch VLANs को static routes का उपयोग करके exist करने की अनुमति देने के लिए कुछ inter-VLAN traffic handling जोड़ती है। L3 switches में full IP handling होती है और dynamic routing protocols कर सकती हैं।

इसलिए यदि आपको “large” scale routing study करना है, तो एक L3 switch अच्छी है। यह एक common need नहीं है और सबसे महँगा route होगा और यह imply करेगा कि आप केवल एक switch से अधिक बहुत अधिक networking gear खरीदने का इरादा रखते हैं। Home lab में, यह exist हो सकती है, घर को handle करने के लिए, यह नहीं होती। यदि आप अपने घर में VLANs implement करना चाहते हैं, शायद एक LAN, एक Voice LAN, एक DMZ और एक Guest LAN तो एक L2+ switch ideal है। यदि आप VLANing study करने की योजना नहीं बनाते, तो L2 पर stick करें।

Cabling: Home networking का एक ऐसा aspect जिसे अक्सर बहुत अनदेखा किया जाता है वह घर के अंदर एक quality cabling plant implement करना है। इसके लिए अन्य home networking projects की तुलना में बहुत अधिक effort चाहिए और यह IT professional space की बजाय electrician space में आता है लेकिन home owner perspective और end user perspective से सबसे महत्वपूर्ण pieces में से एक है न कि IT pro perspective से। एक अच्छा, well installed cabling plant एक घर को buyers के लिए अधिक attractive बनाएगा और एक powerful home network की value को और बेहतर बनाएगा।

यदि आप एक apartment में रहते हैं, तो likely आपके पास इस तरह से wiring बदलने का option नहीं है, दुर्भाग्यवश। लेकिन home owners के लिए, घर को cable करना एक great project हो सकता है जिसमें बहुत long term value है। एक well labeled और organized cabling plant set up करना, बिल्कुल वैसे ही जैसे आप एक business में करते, attractive, impressive और eminently useful हो सकता है। अच्छे, well labeled cabling के साथ आप अपने घर के हर कोने में wireless की जरूरत के बिना high speed, low latency connections provide कर सकते हैं। मुझे पता चला है कि bedrooms, entertainment spaces और यहाँ तक कि kitchen को cable करना बहुत valuable है। यह सभी devices को higher throughput communications provide करता है क्योंकि wireless congestion कम होती है और जब possible हो तो wired throughput preferred होती है। Video game consoles, smart televisions, receivers, media appliances (a la AppleTV, Roku, Google), desktops, docking stations, stationary laptops, VoIP phones और अधिक जैसे devices सभी complete cabling के addition से benefit कर सकते हैं।

Wireless Access Point: आज घर के networks primarily wireless हैं और कई घर exclusively wireless हैं। यहाँ तक कि यदि आप मेरी सलाह follow करते हैं और आपके पास great wired networking है तब भी आपको wireless चाहिए चाहे smart phones, tablets, laptops, guest access या कुछ भी हो। एक typical home network में already शुरू से कुछ cheap, probably unreliable wireless होगी। लेकिन मैं एक अच्छी practice के रूप में home networking में कम से कम एक moderate upgrade propose करता हूँ।

Enterprise Access Points की कीमत आज dramatically कम हो गई है और कुछ vendors ने उन्हें high quality, centrally managed devices के लिए सौ dollars से नीचे भी ला दिया है। अच्छे devices में high quality radios और antennae होते हैं जो range और reliability improve करेंगे। आम तौर पर वे mapping, monitoring, centralized management console, VLAN support, hotspot login options, multiple SSID support आदि जैसे extra features के साथ आएंगे। इनमें से अधिकांश features home network में नहीं चाहिए लेकिन एक small business में भी commonly उपयोग की जाती हैं और इतने low price point पर घर पर इनका होना समझ में आता है। यदि आपके पास एक large home है, तो अच्छे Access Points को centralized management के साथ उपयोग करना whole home coverage provide करने में additionally beneficial हो सकता है।

Access point के माध्यम से secure guest access घर में बहुत nice हो सकती है जो guests को home network पर data और activities से isolated रखने की अनुमति देती है। Private passwords share करने और ऐसे data तक access provide करने की जरूरत नहीं जो necessary नहीं है जबकि guests को अभी भी अपने mobile phones और tablets connect करने की अनुमति देता है। एक ever more important feature।

यदि आपके घर में outdoor space है, तो outdoor coverage provide करने के लिए wireless projects जोड़ना भी एक great learning project बना सकता है। Outdoor access points और specialized antenna एक fun और बहुत useful project बना सकते हैं। खुद को outdoor roam करते हुए भी connected रहने में capable बनाएं।

अच्छे, enterprise access points अक्सर quite attractive भी होते हैं, wall या ceiling mounted होने के लिए designed होते हैं, जिससे उन्हें good placement locations में रखना आसान होता है ताकि आपके available space को बेहतर cover किया जा सके।

Power over Ethernet: अब जब आप enterprise access points deploy करने के बारे में सोच रहे हैं और यदि आपने घर पर PBX करने पर मेरे पहले article को follow किया है और आपके पास desktop या wall mount VoIP phones हैं तो आप electrical cables या power injectors की जरूरत कम करने के लिए additional PoE switching जोड़ने पर विचार कर सकते हैं। एक small PoE switch महँगा नहीं है और, हालाँकि कभी really necessary नहीं, आपके home network को उतना ही अधिक interesting और “polished” बना सकता है। कई security devices PoE का advantage लेते हैं जैसा कि कुछ project board computers भी करते हैं जो आज increasingly popular हैं। PoE जोड़ने की value ever increasing है।

Network Software: एक बार जब आपका घर इस level पर upgrade हो जाता है, तो स्वाभाविक रूप से network management और monitoring software लाना natural है इसे और further leverage करने के लिए। यह उतना simple हो सकता है जितना कि अपना LAN traffic देखने के लिए Wireshark set up करना या इसका मतलब SNMP Monitors, Netflow tools और इस तरह के tools हो सकता है। आपके लिए क्या available है यह highly dependent है उन vendors और products पर जिन्हें आप choose करते हैं लेकिन options मौजूद हैं और यही वह जगह है जहाँ network के ongoing educational aspects के संबंध में लाभ का बड़ा हिस्सा मिलता है। Network बनाना और occasional maintenance करना, निश्चित रूप से, बहुत अच्छा experience होगा लेकिन अब living network को काम करते हुए देखने और इससे सीखने के tools होने से जो ongoing value मिलेगी वह key होगी, जो उस impressive end user experience से परे है जिसका आपका household enjoy करेगा।