IT hjemme: Enterprise-nettverk

I min femte del i den pågående serien om IT hjemme ønsker jeg å fokusere på enterprise-nettverk. Mange måter vi kan bringe bedriftsklasse-IT inn i hjemmene våre kan virkelig gjøres gratis, men nettverk er dessverre ikke ett av disse områdene, men det trenger ikke å være så kostbart som du kanskje, i utgangspunktet, tror, og å ha et godt, solid nettverk av enterprise-klasse hjemme kan gi mange funksjoner som andre IT hjemme-prosjekter ikke gjør.

Å implementere et reelt, fungerende forretningsklasse-nettverk hjemme legger grunnlaget for mye potensiell læring, eksperimentering, testing og vekst; og sammenlignet med andre, små og mindre ambisiøse prosjekter vil dette sannsynligvis skinne svært sterkt på et curriculum vitae.

Nå må vi begynne med å definere hva vi mener med “enterprise-nettverk.” Det er klart at behovene og mulighetene for nettverk hjemme ikke er de samme som de er i en ekte bedrift, særlig ikke en stor en – i hvert fall ikke uten å ty til et rent lab-oppsett som ikke er målet vårt med å ta IT hjem. Å ha et lab hjemme er utmerket og jeg anbefaler det sterkt, men jeg vil ikke anbefale å bygge et “ekte lab” hjemme før du virkelig har utnyttet den langt bedre muligheten til å behandle hjemmet ditt som et produksjons-“levende lab”-miljø. Å trenge at “levende lab” skal være oppe og gå, i bruk hver dag, endrer hvordan du ser på det, hvordan du behandler det og hva du vil ta med deg fra erfaringen. Et rent lab kan være svært abstrakt og det er lett å behandle det på en slik måte at mye av læringsmuligheten går tapt.

Det er mange aspekter ved enterprise-nettverk som det gir mening å anvende i hjemmene våre. Hvert hjem er forskjellig og jeg vil bare presentere noen ideer, og jeg vil gjerne høre hva andre kan komme opp med som interessante måter å ta hjemmenettverket til neste nivå.

Brannmur eller Unified Threat Management (UTM): Dette er det åpenbare utgangspunktet for oppgradering av ethvert hjemmenettverk. De fleste hjem bruker en gratis flerbruksenhet som er levert av Internett-leverandøren og som mangler funksjoner og sikkerhet. Brannmuren er den mest funksjonsrike nettverksenheten du vil bruke i et hjem eller i en liten bedrift, og er den viktigste for å gi grunnleggende sikkerhet. Brannmuren din gir grunnlaget for hjemme- eller småbedriftsnettverket ditt, så å få dette på plass først gir mening.

Det finnes mange brannmur- og UTM-produkter på markedet. Selv for hjemme- eller SMB-bruk vil du ha mange valg. Du kan praktisk talt bare bruke én enhet, og du trenger én kraftig nok til å håndtere gjennomstrømmingen til en forbruker-WAN-tilkobling, noe som kan være en utfordring for noen leverandører ettersom forbruker-Internett-tilgang blir svært rask og krever ganske mye prosesseringskraft, særlig fra en UTM-løsning.

Valg av brannmur vil sannsynligvis i stor grad komme ned til karrieremålene dine og prisen. Hvis du håper å følge en karriere eller sertifisering innen Cisco, Juniper eller Palo Alto, for eksempel, vil du ønske å skaffe deg enheter fra disse leverandørene som lar deg trene hjemme. Dette vil være svært dyre alternativer, men hvis den karriereveien er den du har valgt, vil det å ha det utstyret hjemme være enormt verdifullt, ikke bare for læringen og testingen din, men også for intervjuer.

Hvis du ikke har spesifikke karrieremål innen sikkerhet eller nettverk, er alternativene dine mer åpne. Det finnes tradisjonelle leverandører av brannmurer for små bedrifter, som Netgear ProSafe, som er rimelige og enkle å administrere. UTM-enheter begynner å entre dette markedet, som Netgear ProSecure, men disse er nesten universelt sett dyrere. Det finnes den programvare-eneste tilnærmingen der du tilbyr din egen maskinvare og bygger brannmuren selv. Dette er svært populært og har mange gode programvarealternativer, inkludert pfSense, SmoothWall, Untangle og VyOS. Disse varierer i funksjoner og kompleksitet. For de fleste tilfeller ville jeg imidlertid anbefale en Ubiquiti EdgeMax-router som kjører Brocade Vyatta-firmware. Disse er rimeligere enn de fleste UTM-er og kjører enterprise-ruting og brannmur-firmware – bortsett fra behovet for en spesifikk leverandørs produkt for nettverkskarrieremål, er dette den beste lærings-, sikkerhets- og funksjonsverdien på markedet og vil tillate læring av nesten alle brannmur- eller routerferdighetene utenfor de som er spesifikke for proprietære leverandører.

Når du begynner på veien mot enterprise-nettverk hjemme, husk å vurdere om du også bør begynne å anskaffe rackmonterbart utstyr fremfor bordplassutstyr. Å ha racker, kanskje bare en halv eller til og med en kvart rack eller skap, hjemme kan gjøre det mye enklere å gjennomføre hjemme-enterprise-prosjekter, og kan gjøre oppsettet mye mer tiltalende i mange tilfeller, og er, som mange av disse prosjektene, bare det mye mer imponerende. Tenk på dette når du kjøper utstyr fordi brannmurer i denne kategorien er vanskeligst å finne i rackmonterbare konfigurasjoner, mye til min fortvilelse.

Switch: Det har blitt vanlig i hjemmenettverk å begynne å se bort fra en fysisk switch til fordel for rene trådløse løsninger, og for mange hjem der nettverk ikke er sentralt for funksjon, kan dette gi god mening. Men for oss gjør det sannsynligvis ikke det. Å legge til switching gir flere læringsmuligheter, et bedre utstillingsvindu, langt mer fleksibilitet, raskere dataoverføringer inne i huset, et stort antall tilkoblinger og bedre pålitelighet. For en vanlig hjemmebruker med få enheter, hvorav de fleste er mobile, ville dette være sløsing, men for en IT-profesjonell hjemme er en ekte switch praktisk talt en nødvendighet.

Switching kommer i tre nøkkelvarieteter. Uadministrerte, eller dumme switcher, som er alt du vil finne i et hjem eller de fleste små bedrifter. Grunnleggende tilkobling men intet mer. Dette kan være alt du trenger hvis du ikke har til hensikt å utforske dypere læringsmuligheter innen nettverk.

Smart switching er et steg opp fra en uadministrert switch. En smart switch er ofte svært rimelig, men legger til ekstra funksjoner, normalt gjennom et webgrensesnitt, som lar deg aktivt administrere switchen, endre konfigurasjoner, feilsøke, opprette VLANer og QoS, overvåke osv. For noen som ønsker å oppgradere hjemmenettverket sitt og nærme seg nettverk fra et høyere nivå i liten bedrift, er dette et flott alternativ og et svært praktisk ett for et hjem.

Administrerte switcher er de mest enterprise-pregede og langt de dyreste. Disse bruker SNMP og andre standardprotokoller for fjernadministrasjon og -overvåking og har generelt flest funksjoner, selv om smarte switcher ofte har like mange. Administrerte switcher er ikke praktiske i et hjem av noen grunn, da fordelene deres er rundt skalerbarhet, ikke funksjoner, men som med alt, hvis det å lære disse funksjonene er et nøkkelmål, er dette et annet sted der å bruke mer penger ikke bare for disse funksjonene, men også for å få “merkenavne” switcher, som Cisco, Juniper, Brocade eller HP, kan være en viktig investering. Men hvis målet bare er å lære verktøyene og standardene til administrerte switcher og ikke å gå ned veien med å lære en spesifikk implementasjon, kan rimeligere alternativer som Netgear ProSafe gi mening.

Når vi bestemmer oss for uadministrerte, smarte eller administrerte switcher, må vi bestemme oss for “laget” til switchen. Dette har også tre alternativer: Layer 2, Layer 2+ og Layer 3. For hjemme- og småbedriftsbruk er L2-switcher de vanligste. Jeg har aldri sett mer enn en L2 i et hjem og sjelden i en liten bedrift. L2 er tradisjonelle switcher som bare håndterer Ethernet-switching. Du kan opprette VLANer på L2-switcher, men du kan ikke rute trafikk mellom VLANene; det ville kreve en router. En L2+-switch legger til noe inter-VLAN-trafikkhåndtering for å tillate VLANer å eksistere ved hjelp av statiske ruter. L3-switcher har full IP-håndtering og kan utføre dynamiske rutingsprotokoller.

Så hvis du trenger å studere “stor” skala-ruting, er en L3-switch bra. Dette er ikke et vanlig behov og ville være den dyreste veien og innebære at du har til hensikt å kjøpe mye mer nettverksutstyr enn bare én switch. I et hjemmelab kan dette eksistere; for å håndtere hjemmet selv ville det ikke. Hvis du vil implementere VLANer i hjemmet ditt, kanskje ett LAN, ett taletelefoni-LAN, en DMZ og ett gjeste-LAN, er en L2+-switch ideell. Hvis du ikke planlegger å studere VLAN-ing, hold deg til L2.

Kabling: Ett aspekt ved hjemmenettverk som altfor ofte overses, er implementering av et kvalitetskabelanlegg inne i hjemmet. Dette krever langt mer innsats enn andre hjemmenettverksprosjekter og faller mer innenfor elektrikerfeltet enn IT-fagfeltet, men er også ett av de viktigste fra hjemmeierens perspektiv og sluttbrukerperspektivet fremfor IT-fagpersonens perspektiv. Et godt, velinstallert kabelanlegg vil gjøre et hjem mer attraktivt for kjøpere og gjøre verdien av et kraftig hjemmenettverk enda bedre.

Hvis du bor i en leilighet, har du sannsynligvis ikke muligheten til å endre ledningene på denne måten, dessverre. Men for huseiere kan kabling av huset være et flott prosjekt med mye langsiktig verdi. Å sette opp et godt merket og organisert kabelanlegg, akkurat som du ville gjort i en bedrift, kan være attraktivt, imponerende og svært nyttig. Med god, godt merket kabling kan du gi høyhastighets, lav-latens-forbindelser uten behov for trådløst til alle hjørner av hjemmet ditt. Jeg har funnet at kabling av soverom, underholdningsrom og til og med kjøkkenet er svært verdifullt. Dette gir mulighet for høyere gjennomstrømmingskommunikasjon til alle enheter, ettersom trådløs overbelastning lindres og kablet gjennomstrømming foretrekkes når det er mulig. Enheter som spillkonsoller, smarte TV-er, mottakere, medieapparater (som AppleTV, Roku, Google), stasjonære datamaskiner, dokkingstasjoner, stasjonære bærbare datamaskiner, VoIP-telefoner og mer kan alle dra nytte av tillegg av komplett kabling.

Trådløst aksesspunkt: I dag er hjemmenettverk primært trådløse, med mange hjem som er utelukkende trådløse. Selv om du følger mitt råd og har flott kablet nettverk, trenger du fortsatt trådløst, enten for smarttelefoner, nettbrett, bærbare datamaskiner, gjestetilgang eller hva det nå er. Et typisk hjemmenettverk vil allerede ha noe billig, sannsynligvis upålitelig trådløst fra starten. Men jeg foreslår i det minste en moderat oppgradering av dette som god praksis innen hjemmenettverk.

Enterprise-aksesspunkter har falt dramatisk i pris i dag, og noen leverandører har til og med fått dem under hundre dollar for høykvalitets, sentralt administrerte enheter. Gode enheter har høykvalitets radioer og antenner som vil forbedre rekkevidde og pålitelighet. Generelt vil de komme med ekstra funksjoner som kartlegging, overvåking, sentralisert administrasjonskonsoll, VLAN-støtte, hotspot-innloggingsalternativer, støtte for flere SSID-er osv. De fleste av disse funksjonene er ikke nødvendige i et hjemmenettverk, men brukes vanligvis selv i en liten bedrift, og å ha dem hjemme til et så lavt prispunkt gir mening. Hvis du eier et stort hjem, kan bruk av gode aksesspunkter med sentralisert administrasjon være ekstra fordelaktig for å gi dekning over hele hjemmet.

Å ha sikker gjestetilgang via aksesspunktet kan være svært praktisk i et hjem, noe som gjør at gjester kan isoleres fra dataene og aktivitetene på hjemmenettverket. Ikke noe behov for å dele private passord og gi tilgang til data som ikke er nødvendig, mens man fortsatt lar gjester koble til sine mobiltelefoner og nettbrett. En stadig viktigere funksjon.

Hvis hjemmet ditt inkluderer utendørsareal, kan tillegg av trådløse prosjekter for å gi utendørsdekning også være et flott læringsprosjekt. Utendørs aksesspunkter og spesialiserte antenner kan gjøre for et morsomt og svært nyttig prosjekt. Gjør deg i stand til å holde forbindelsen selv mens du roamer utendørs.

Gode, enterprise-aksesspunkter er ofte ganske attraktive også, designet for å monteres på vegg eller tak, noe som gjør det enklere å plassere dem på gode steder for å dekke det tilgjengelige rommet ditt bedre.

Power over Ethernet: Nå som du ser på å distribuere enterprise-aksesspunkter, og hvis du fulgte min tidligere artikkel om å ha en PBX hjemme og du har stasjonære eller veggmonterte VoIP-telefoner, kan du vurdere å legge til ytterligere PoE-switching for å redusere behovet for elektriske kabler eller strøminjektorer. En liten PoE-switch er ikke dyr og, selv om den aldri er virkelig nødvendig, kan den gjøre hjemmenettverket ditt enda mer interessant og “polert.” Mange sikkerhetsenheter utnytter PoE, det samme gjør noen prosjektbrettkomputer som er stadig mer populære i dag. Verdien av å legge til PoE øker stadig.

Nettverksprogramvare: Når hjemmet ditt er oppgradert til dette nivået, er det naturlig å deretter ta inn administrasjons- og overvåkingsprogramvare for nettverk for å utnytte det enda mer. Dette kan være så enkelt som å sette opp Wireshark for å se på LAN-trafikken din, eller det kan bety SNMP-monitorer, Netflow-verktøy og lignende. Hva som er tilgjengelig for deg er svært avhengig av leverandørene og produktene du velger, men alternativene er der, og dette er virkelig der mye av fordelen kommer med tanke på de pågående pedagogiske aspektene ved nettverk. Å bygge nettverket og utføre den sporadiske vedlikeholdet vil selvfølgelig være svært god erfaring, men å ha verktøyene til nå å se på det levende nettverket i arbeid og lære av det vil være nøkkelen til den fortsatte verdien utover den imponerende sluttbrukeropplevelsen som husstanden din vil nyte.