IT w domu: Sieci korporacyjne

W moim piątym odcinku z serii o IT w domu chciałbym skupić się na sieciach korporacyjnych. Wiele sposobów, w jakie możemy przenieść IT klasy biznesowej do naszych domów, można naprawdę zrealizować bezpłatnie, ale networking niestety nie jest jednym z tych obszarów – choć nie musi być tak kosztowny, jak mogłoby się początkowo wydawać, a posiadanie dobrej, solidnej sieci domowej klasy korporacyjnej może wnieść wiele funkcji, których inne projekty IT w domu nie oferują.

Wdrożenie prawdziwej, działającej sieci klasy biznesowej w domu stanowi fundament dla wielu potencjalnych możliwości nauki, eksperymentowania, testowania i rozwoju; a w porównaniu z innymi, mniejszymi i mniej ambitnymi projektami, ten będzie prawdopodobnie bardzo wyróżniał się w curriculum vitae.

Musimy zacząć od zdefiniowania, co rozumiemy przez “sieci korporacyjne.” Oczywiście potrzeby i możliwości w zakresie sieci w domu nie są takie same jak w prawdziwym przedsiębiorstwie, zwłaszcza dużym – przynajmniej bez uciekania się do czystego laboratorium, co nie jest naszym celem, jakim jest przeniesienie IT do domu. Posiadanie laboratorium w domu jest doskonałe i gorąco je polecam, ale nie polecałbym budowania “prawdziwego laboratorium” w domu, dopóki naprawdę nie skorzystasz z o wiele lepszej okazji, jaką jest traktowanie swojego domu jako produkcyjnego środowiska “żywego laboratorium”. Konieczność ciągłego działania “żywego laboratorium” zmienia sposób, w jaki na nie patrzysz, jak je traktujesz i co wyniesiesz z tego doświadczenia. Czyste laboratorium może być bardzo abstrakcyjne i łatwo jest traktować je w sposób, w którym większość edukacyjnych możliwości jest tracona.

Istnieje wiele aspektów sieci korporacyjnych, które warto zastosować w naszych domach. Każdy dom jest inny i przedstawię jedynie kilka pomysłów – chętnie usłyszę, co inni mogą wymyślić jako interesujące sposoby na przeniesienie domowego networkingu na wyższy poziom.

Firewall lub Zunifikowane Zarządzanie Zagrożeniami (UTM): To oczywisty punkt startowy dla modernizacji każdej sieci domowej. Większość domów korzysta z bezpłatnego, wielofunkcyjnego urządzenia dostarczonego przez dostawcę usług internetowych (ISP), które jest ubogie w funkcje i bezpieczeństwo. Firewall jest najbardziej funkcjonalnym urządzeniem sieciowym, którego będziesz używać w domu lub małej firmie, i jest najważniejszy dla zapewnienia podstawowego bezpieczeństwa. Firewall stanowi fundament Twojej sieci domowej lub sieci małej firmy, więc logiczne jest, żeby zacząć właśnie od niego.

Na rynku dostępnych jest wiele produktów firewall i UTM. Nawet do użytku domowego lub w małych i średnich firmach (SMB) będziesz mieć wiele opcji do wyboru. W praktyce możesz użyć tylko jednego urządzenia i potrzebujesz wystarczająco wydajnego, żeby obsłużyć przepustowość konsumenckiego połączenia WAN – co może być wyzwaniem przy niektórych dostawcach, ponieważ konsumencki dostęp do Internetu jest coraz szybszy i wymaga znacznej mocy obliczeniowej, szczególnie w przypadku rozwiązania UTM.

Wybór firewalla będzie zależał głównie od Twoich celów zawodowych i ceny. Jeśli chcesz rozwijać karierę lub uzyskać certyfikaty Cisco, Juniper lub Palo Alto, będziesz chciał zdobyć urządzenia tych dostawców umożliwiające szkolenie w domu. Będą to bardzo drogie opcje, ale jeśli ta ścieżka kariery jest tą wybraną, posiadanie tego sprzętu w domu będzie niezwykle cenne nie tylko do nauki i testowania, ale też podczas rozmów kwalifikacyjnych.

Jeśli nie masz konkretnych celów zawodowych związanych z bezpieczeństwem lub networkingiem, Twoje opcje są bardziej otwarte. Istnieją tradycyjni dostawcy firewalli dla małych firm, jak Netgear ProSafe, którzy oferują niskie koszty i łatwe zarządzanie. Urządzenia UTM zaczynają wchodzić na ten rynek – jak Netgear ProSecure – ale są prawie powszechnie droższe. Istnieje podejście oparte wyłącznie na oprogramowaniu, gdzie zapewniasz własny sprzęt i budujesz firewall samodzielnie. Jest to bardzo popularne rozwiązanie z wieloma dobrymi opcjami oprogramowania, w tym pfSense, SmoothWall, Untangle i VyOS. Różnią się funkcjami i złożonością. W większości przypadków jednak poleciłbym router Ubiquiti EdgeMax, który działa na oprogramowaniu firmowym Brocade Vyatta. Jest tańszy od większości UTM-ów i korzysta z korporacyjnego oprogramowania do routingu i firewalla – poza koniecznością posiadania produktu konkretnego dostawcy dla celów kariery sieciowej, jest to najlepsza wartość edukacyjna, bezpieczeństwo i funkcjonalność dostępna na rynku, która pozwala na naukę niemal wszystkich umiejętności związanych z firewallami lub routerami, z wyjątkiem tych specyficznych dla własnościowych dostawców.

Rozpoczynając drogę do sieci korporacyjnych w domu, pamiętaj, żeby zastanowić się, czy powinieneś również zacząć kupować sprzęt montowany w szafach rack, zamiast urządzeń stołowych. Posiadanie szaf rack, możliwie tylko połowy lub nawet ćwierci szafy lub szafki, w domu może znacznie ułatwić realizację domowych projektów korporacyjnych i może sprawić, że konfiguracja będzie bardziej atrakcyjna w wielu przypadkach oraz – jak wiele z tych projektów – jest po prostu bardziej imponująca. Weź to pod uwagę przy zakupie sprzętu, ponieważ firewalle w tej kategorii są najtrudniejsze do znalezienia w konfiguracjach rack, co jest moją zmorą.

Switch: W domowych sieciach stało się powszechne rezygnowanie z fizycznego switcha na rzecz czystych rozwiązań bezprzewodowych i dla wielu domów, w których sieć nie jest kluczowa, może to mieć doskonały sens. Ale dla nas prawdopodobnie nie. Dodanie switcha stwarza więcej możliwości nauki, lepszą prezentację, znacznie większą elastyczność, szybsze transfery danych wewnątrz domu, dużą liczbę połączeń i lepszą niezawodność. Dla zwykłego użytkownika domowego z niewielu urządzeniami, z których większość jest mobilna, byłoby to marnotrawstwem, ale dla specjalisty IT w domu prawdziwy switch jest praktycznie koniecznością.

Switche dzielą się na trzy kluczowe rodzaje. Niezarządzane, czyli głupie switche, które znajdziesz w domu lub w większości małych firm. Podstawowa łączność i nic więcej. To może być wszystko, czego potrzebujesz, jeśli nie planujesz zgłębiać możliwości nauki w zakresie networkingu.

Smart switching to krok wyżej od niezarządzanego switcha. Smart switch jest często bardzo tani, ale dodaje dodatkowe funkcje – zazwyczaj przez interfejs web – które pozwalają na aktywne zarządzanie switchem, zmianę konfiguracji, rozwiązywanie problemów, tworzenie sieci VLAN i QoS, monitorowanie itp. Dla kogoś, kto chce ulepszyć swoją sieć domową i podejść do networkingu z perspektywy wyższej klasy małej firmy, jest to świetna i bardzo praktyczna opcja dla domu.

Zarządzane switche są najbardziej korporacyjne i zdecydowanie najdroższe. Używają SNMP i innych standardowych protokołów do zdalnego zarządzania i monitorowania, i generalnie mają najwięcej funkcji, choć często smart switche mają ich równie dużo. Zarządzane switche nie są praktyczne w domu z żadnego powodu, ponieważ ich zalety dotyczą skalowalności, a nie funkcji; ale – jak ze wszystkim – jeśli nauka tych funkcji jest kluczowym celem, to jest to kolejne miejsce, gdzie warto wydać więcej pieniędzy nie tylko na te funkcje, ale też żeby zdobyć switche “markowe”, jak Cisco, Juniper, Brocade lub HP, co może być ważną inwestycją. Jeśli jednak celem jest wyłącznie nauka narzędzi i standardów zarządzanych switchy bez zagłębiania się w konkretne implementacje, tańsze opcje jak Netgear Prosafe mogą mieć sens.

Po podjęciu decyzji o niezarządzanym, smart lub zarządzanym switchu należy zdecydować się na “warstwę” switcha. To również ma trzy opcje: Warstwa 2, Warstwa 2+ i Warstwa 3. W zastosowaniach domowych i dla małych firm najczęstsze są switche L2. Nigdy nie widziałem w domu czegoś więcej niż L2 i rzadko w małej firmie. L2 to tradycyjne switche obsługujące wyłącznie przełączanie Ethernet. Możesz tworzyć sieci VLAN na switchach L2, ale nie możesz kierować ruchu między sieciami VLAN – to wymagałoby routera. Switch L2+ dodaje pewną obsługę ruchu między sieciami VLAN, aby umożliwić istnienie sieci VLAN przy użyciu tras statycznych. Switche L3 mają pełną obsługę IP i mogą korzystać z dynamicznych protokołów routingu.

Jeśli więc potrzebujesz studiować routing na “dużą” skalę, switch L3 jest dobry. Nie jest to powszechna potrzeba i byłoby to najdroższe rozwiązanie, sugerując zakup znacznie więcej sprzętu sieciowego niż tylko jeden switch. W domowym laboratorium taki switch mógłby istnieć, ale do obsługi samego domu – nie. Jeśli chcesz wdrożyć sieci VLAN w domu – może jedną sieć LAN, jedną sieć VLAN dla Voice, DMZ i jedną sieć dla gości – idealny jest switch L2+. Jeśli nie planujesz studiować VLANowania, zostań przy L2.

Okablowanie: Jednym z aspektów domowego networkingu, który jest zdecydowanie zbyt często pomijany, jest wdrożenie dobrej jakości okablowania wewnątrz domu. Wymaga to znacznie więcej wysiłku niż inne projekty sieciowe w domu i bardziej wchodzi w sferę elektryka niż specjalisty IT, ale jest też jednym z najważniejszych elementów z perspektywy właściciela domu i użytkownika końcowego, a nie specjalisty IT. Dobre, dobrze zainstalowane okablowanie sprawi, że dom będzie bardziej atrakcyjny dla kupujących i jeszcze bardziej zwiększy wartość solidnej sieci domowej.

Jeśli mieszkasz w apartamencie, prawdopodobnie nie masz możliwości zmiany okablowania w ten sposób. Ale dla właścicieli domów okablowanie domu może być świetnym projektem o dużej długoterminowej wartości. Stworzenie dobrze oznakowanej i zorganizowanej instalacji kablowej, tak jak w firmie, może być atrakcyjne, imponujące i niezwykle użyteczne. Dobre, dobrze oznakowane okablowanie pozwala na szybkie, niskoopoźnieniowe połączenia bez potrzeby korzystania z sieci bezprzewodowej w każdym zakątku domu. Przekonałem się, że okablowanie sypialni, przestrzeni rozrywkowych, a nawet kuchni jest bardzo wartościowe. Pozwala to na szybszą komunikację ze wszystkimi urządzeniami, ponieważ przeciążenie sieci bezprzewodowej jest ograniczone, a przepustowość przewodowa jest preferowana tam, gdzie to możliwe. Urządzenia takie jak konsole do gier wideo, inteligentne telewizory, amplitunery, urządzenia multimedialne (AppleTV, Roku, Google), komputery stacjonarne, stacje dokujące, stacjonarne laptopy, telefony VoIP i inne mogą skorzystać na dodaniu kompletnego okablowania.

Bezprzewodowy punkt dostępowy (Access Point): W dzisiejszych czasach sieci domowe są przede wszystkim bezprzewodowe, a wiele domów jest wyłącznie bezprzewodowych. Nawet jeśli zastosujesz moją radę i będziesz mieć świetną sieć przewodową, nadal potrzebujesz sieci bezprzewodowej – czy to dla smartfonów, tabletów, laptopów, dostępu gości czy czegokolwiek innego. Typowa sieć domowa będzie już od samego początku dysponować jakąś tanią, prawdopodobnie zawodną siecią bezprzewodową. Proponuję jednak przynajmniej umiarkowane ulepszenie jako dobrą praktykę w domowym networkingu.

Korporacyjne punkty dostępowe (Access Pointy) znacznie potaniały i kilku dostawców sprowadziło je poniżej stu dolarów za wysokiej jakości, centralnie zarządzane urządzenia. Dobre urządzenia mają wysokiej jakości radia i anteny, które poprawią zasięg i niezawodność. Zazwyczaj będą dostarczane z dodatkowymi funkcjami, jak mapowanie, monitorowanie, centralna konsola zarządzania, obsługa sieci VLAN, opcje logowania do hotspota, obsługa wielu SSID itp. Większość tych funkcji nie jest potrzebna w sieci domowej, ale jest powszechnie używana nawet w małych firmach, i posiadanie ich w domu za tak niską cenę ma sens. Jeśli posiadasz duży dom, dobre Access Pointy z centralnym zarządzaniem mogą być dodatkowo korzystne w zapewnieniu zasięgu obejmującego cały dom.

Posiadanie bezpiecznego dostępu dla gości przez punkt dostępowy może być bardzo wygodne w domu, pozwalając gościom być odizolowanymi od danych i aktywności w sieci domowej. Nie trzeba udostępniać prywatnych haseł ani dawać dostępu do danych, które nie są konieczne, jednocześnie pozwalając gościom podłączyć swoje telefony i tablety. Coraz ważniejsza funkcja.

Jeśli Twój dom dysponuje przestrzenią na zewnątrz, dodanie projektów bezprzewodowych w celu zapewnienia zasięgu na zewnątrz może być świetnym projektem edukacyjnym. Zewnętrzne punkty dostępowe i specjalistyczne anteny mogą być ciekawym i bardzo użytecznym projektem. Zapewnij sobie łączność nawet podczas przebywania na zewnątrz.

Dobre, korporacyjne punkty dostępowe są też często bardzo atrakcyjne wizualnie, zaprojektowane do montażu na ścianie lub suficie, co ułatwia umieszczenie ich w dobrych lokalizacjach zapewniających lepsze pokrycie dostępnej przestrzeni.

Power over Ethernet (PoE): Teraz, gdy rozważasz wdrożenie korporacyjnych punktów dostępowych i jeśli skorzystałeś z mojego wcześniejszego artykułu o tworzeniu centrali PBX w domu i masz telefony VoIP na biurko lub montowane na ścianie, możesz rozważyć dodanie przełączania PoE, aby zmniejszyć potrzebę stosowania kabli elektrycznych lub wstrzykiwaczy zasilania. Mały switch PoE nie jest drogi i choć nigdy naprawdę nie jest konieczny, może sprawić, że Twoja sieć domowa będzie jeszcze bardziej interesująca i “dopracowana.” Wiele urządzeń bezpieczeństwa korzysta z PoE, podobnie jak niektóre komputery płytkowe (project board computers), które są coraz popularniejsze. Wartość dodawania PoE stale rośnie.

Oprogramowanie sieciowe: Po ulepszeniu domu do tego poziomu naturalne jest wprowadzenie oprogramowania do zarządzania i monitorowania sieci w celu jeszcze większego jego wykorzystania. Może to być tak proste jak skonfigurowanie Wiresharka do przeglądania ruchu w sieci LAN, lub może oznaczać narzędzia do monitorowania SNMP, narzędzia Netflow i tym podobne. To, co jest Ci dostępne, jest bardzo zależne od wybranych dostawców i produktów, ale opcje istnieją i właśnie tu tkwi wiele korzyści w zakresie bieżących aspektów edukacyjnych sieci. Budowanie sieci i wykonywanie okazjonalnej konserwacji będzie oczywiście bardzo dobrym doświadczeniem, ale posiadanie narzędzi do obserwowania działającej sieci na żywo i uczenia się z niej będzie kluczem do ciągłej wartości wykraczającej poza imponujące wrażenia użytkownika końcowego, z których skorzysta Twoje gospodarstwo domowe.