بررسی سوئیچ های سیسکو سری 9000

سوئیچ های سری 9000 سیسکو

امروزه در جهانی زندگی می کنیم که همواره در حال تغییر و رشد می باشد. این امر شما را ملزم به استفاده از شبکه های کامپیوتری ساخته که همواره همگام با پیشرفت امنیت، IOT ، سیستم ابری و همچنین یکپارچه سازی حرکت نمایند. درطول سه دهه گذشته، تحقیقات نشان داده است که 80 درصد انتقال داده و اطلاعات در اینترنت به وسیله ی شبکه هایی انجام می شود که از تجهیزات سیسکو تشکیل شده اند.

این تجهیزات تنها وظیفه انتقال اطلاعات را بر عهده نداشته بلکه آنها را آنالیز می نمایند. هر روزه دانش و اطلاعات بیشتری بدست می آیند و هر ساله دستگاه های بیشتری به شبکه wireless متصل می شوند که این امر به انتقال بیشتر اطلاعات و امنیت کمک شایانی خواهد کرد.

درنتیجه شبکه هایی که دائماً درحال به روزرسانی اطلاعات خود و همچنین در حال سازگاری و همگام سازی دانش خود با پیشرفت تکنولوژی می باشند حتماً در شبکه خود از سوئیچ های سیسکو سری 9000 استفاده خواهند کرد. این سوئیچ ها از قابلیت های زیادی برخوردار می باشند که در زیر به آنان اشاره خواهیم کرد.

فواید استفاده از سوئیچ های سری 9000:

ـ افزایش دو برابری ظرفیت با پرداخت هزینه کمتر و ویژگی جدید با استفاده از نرم افزار Cisco IOS XE

ـ پایان دادن به راه حل امنیتی یکپارچه به طوری که تهدیدها را حتی با ترافیک رمزگذاری شده شناسایی و متوقف می کند.

ـ سادگی در کنترل و قابلیت اطمینان: خط مشی های مبتنی بر هدف به صورت متمرکز ایجاد و در سطح شبکه اعمال می شود.

ـ سرعت بخشیدن به تغییرات با برنامه ریزی کامل و همچنین پشتیبانی از استانداردهای باز و API ها.

قابلیت های سوئیچ های سیسکو سری 9000:

از جمله قابلیت های سوئیچ های سیسکو شامل:

ـ امنیت (End-End (End-to-end security

قابلیت های امنیتی سیسکو این امکان را فراهم می آورند تا از تهدیدات احتمالی جلوگیری کرده و یا به راحتی با آنان برخورد نمایند. این امر سبب می شود تا با حفظ امنیت، همسو با پیشرفت تکنولوژی قدم برداریم.

ـ کنترل خودکار و قابلیت اطمینان (Automation and assurance)

اکنون شما می توانید در زمان کمتر، کارهای بیشتری انجام دهید.

سوئیچ های سیسکو سری 9000 می توانند به وسیله ی Cisco DNA Center و Software-Defined Access به عنوان بخشی جهت دسترسی به شبکه ایمن و سریع عمل نماید.

سوئیچ های کاتالیست سری 9000 سیسکو گزینه های متعدد قابل برنامه ریزی را برای ساده تر کردن پیکربندی و سازگاری با تغییرات ارائه می دهند.

همچنین می توانند از اطلاعات و داده های خود در فعالیت ها استفاده کنید. دید متنی contextual insights)360) درجه را در بین کاربران ، دستگاه ها و برنامه ها بدست آورید. از طرفی می توانید از کارایی و عملکرد شبکه با استفاده از تجزیه و تحلیل داده های قدیمی (historical) و real-time ، برای دانستن ،سازگاری و حتی تشخیص مشکلات قبل از وقوع آنها، اطمینان حاصل نمایید.

ـ چالش mobility (The mobility challenge):

قابلیت جا به جایی (mobility) روی شبکه های بی سیم و کابلی عمل می کند.به طوری که سیاست های اعمال شده بر روی شبکه کابلی و بی سیم در این معماری شبکه یکسان است. تقسیم بندی شبکه و سیاست های مبتنی بر آن، جهت ترافیک شبکه های بی سیم و کابلی یکسان است و منجر به تسهیل عملیات انتقال می شود. این قابلیتی جهت دسترسی کارمندان و کاربران به شبکه و اینترنت در یک سطح یکسان می باشد.

سیاست های این قابلیت برای ایجاد امنیت، کنترل و اطمینان به کار برده می شوند.این در حالی است که به وسیله ی تقسیم بندی(segmentation)، دستگاه ها و کاربران را از یکدیگر جدا کرده، تا به کاهش حملات سطحی کمک کند.

به علاوه از بالاترین ورژن وای فای Wi-Fi 6 (802.11ax) به وسیله ی فناوری Cisco Multigigabit Technology ، پشتیبانی می کند.

ـ چالش IOT (The IOT challenge)

پیش بینی می شود که مقیاس IoT تا سال 2021  سه برابر جمعیت جهانی باشد. تقسیم بندی آسان شبکه شما از طریق مجازی سازی شبکه ، کلید اصلی برای ایجاد کنترل خودکار و ایمن سازی سیستم اتصال و دسترسی دستگاههای IoT خواهد بود. سوئیچ های کاتالیست سری 9000 سیسکو همچنین می توانند به ساختمان دیجیتال(Digital Building) قدرت داده و آن را مدیریت کنند.

خانواده Catalyst 9000 همچنین به معنای واقعی کلمه می تواند ساختمان دیجیتال شما را اداره و مدیریت کند. از بالاترین دانسیته PoE / PoE + / Cisco UPOE® / Cisco UPOE + چگالی در صنعت ، برای پشتیبانی از multicast ، Bridging Audio Visual (AVB) ، Time Synch (IEEE 1588)و Cisco DNA Service برای کشف سرویس Bonjour.

به منظور پشتیبانی از اپلیکیشن های صوتی و تصویری پیشرفته، سوئیچ های سیسکو سری 9000 از استانداردهای زمانبندیِ IEEE 1588 و AVB پشتیبانی می کنند.

ـ چالش (Multicloud (The multicloud challenge

 اتصال به سرویس ابری Multiple cloud services ،نسبت به شبکه های محلی ، چالش ها و تهدیدهای بیشتری را پیش روی شما قرار می دهد. با استفاده از Catalyst 9000 می توانید شبکه خود را به شبکه ای ساده و ایمن تبدیل کنید تا محیط ابری(cloud) یا hybrid cloud را در خود جای دهد.

ایجاد ، مدیریت و نظارت می تواند با استفاده ازبرنامه های shelf applications انجام شود یا می توان آن را به صورت محلی در محیط میزبانی  locally hosted مبتنی بر container-based قرار داد.

سه دلیل برای استفاده از سوئیچ های سری 9000

1-ایمن بودن(Secure)

با دسترسی به بهترین های Cisco در امنیت مانند: Talos ، Encrypted Traffic Analytics، Trustworthy Solutions، MACsec از ویژگیهای امنیتی پیشرفته ای برخوردار بوده که از یکپارچگی سخت افزار و همچنین نرم افزار و کلیه داده هایی که از طریق سوئیچ و شبکه جریان دارند محافظت می کند.

2-همیشه روشن ( Always on)

سری Catalyst 9000 قابلیت انعطاف پذیری در سطح enterprise (enterprise- level) داشته و خدمات یکپارچه ای را برای کسب و کار شما ایجاد می نمایند.این سری از سوئیچ ها دارای فن و منبع تغذیه FRU ، uplinks ماژولار، patching ماژولار، PoE دائمی و سریع و بالاترین MTBF(میانگین زمان بین خرابی) می باشند.

کنترل کننده های Catalyst 9800 wireless می توانند redundant یا cloud-based برای افزایش wireless control redundancy گسترش دهند.

3- سادگی (IT (IT Simplicity

ترکیب application visibility of full flexible NetFlow با telemetry و open APIs of Cisco IOS XE در سوئیچ های سیسکو، UADP ASIC programmability و سوئیچ های سیسکو سری 9000 بهترین تجربه را در زمینه تهیه و مدیریت شبکه با حفظ سرمایه گذاری در اختیار شما قرار می دهد و از طرفی دیگر راه را برای پیشرفت و ارتقاء شبکه فراهم می آورند.

انواع سوئیچ های سیسکو سری 9000:

سوئیچ های سیسکو سری 9100:

سوئیچ های کاتالیست سری 9100 سیسکو، سازگار ، سریع ، هوشمند و ایمن هستند. این سری از سوئیچ ها نه تنها به استاندارد Wi-Fi 6 (802.11ax) پایبند بوده بلکه فراتر از آن نیز می باشند.

این access point ها امکان انعطاف پذیری و مقیاس پذیری بیشتری را برای کنترل دستگاه های جانبی متصل به شبکه و داده هایی که تولید می کنند ، فراهم می آورند.

ویژگی های ارائه شده توسط سوئیچ سیسکو سری 9100 :

- سه تا چهار برابر عملکرد نسب به 802.11 ac.

- عملکرد قابل اطمینان ، اتصال همیشگی ، قابلیت اطمینان حتی در محیط های چالش برانگیز.

- کاهش 50% تـأخیر برای برنامه هایی که از صدا و تصویر بالا استفاده می کنند.

- افزایش ظرفیت و اتصال دستگاه ها به ویژه IOT

سوئیچ های سیسکو سری 9200:

- سوئیچ های سیسکو سری 9200 برای دسترسی ثابت و حرفه ای شرکتهای متوسط و یا شرکت هایی با شعبات مختلف طراحی شده اند. این سری از سوئیچ های سیسکو ایمن بوده و دارای قابلیت Always on می باشند. از طرفی این سری از سوئیچ ها سطح جدیدی را در قابلیت IT simplicity ارائه می نمایند.

ویژگی های ارائه شده توسط سوئیچ های سیسکو سری 9200:

ـ ارائه 160 گیگابیت در ثانیه ای پهنای باند Stacking

ـ uplink های قابل انعطاف: 1 گیگابیت بر ثانیه ، 10 گیگابیت بر ثانیه و آبشن های ماژولار

ـ downlink ها : مس 1 گیگابیت بر ثانیه. گزینه های دائمی PoE +

- پشتیبانی از cold patching ، منبع تغذیه FRU و فن ها

- پشتیبانی از Cisco DNA Center Cloud

سوئیچ های سیسکو سری 9300:

سوئیچ های سیسکو سری 9300 سیسکو نسل بعدی از پلت فرم سوئیچ های  قابل انعطاف هستند. همچنین این سوئیچ ها در بسترهای پلت فرم سوئیچ های دسترسی ثابت (fixed enterprise access) می باشند. از طرفی دپگر این سری از سوئیچ ها برای محیط های بزرگی که اطلاعات مهمی دارند به دلیل درجه امنیتی و انعطاف پذیری بالا مناسب می باشند.

ویژگی های ارائه شده توسط سوئیچ های سیسکو سری 9300:

- ارائه پهنای باند 480 گیگابیت برثانیه

– uplinksقابل اعتماد (Flexible uplinks): Cisco Multigigabit،  1 ، 10 ، 25 و 40 گیگابیت بر ثانیه

- downlinksانعطاف پذیر : چند گیگابیتی ، 5 گیگابیت بر ثانیه ، 2.5 گیگابیت بر ثانیه یا کابل مسی 1 گیگابیت بر ثانیه یا فیبر 1 گیگابیت بر ثانیه. گزینه های دائمی سیسکو UPOE+، سیسکو UPOE و PoE+.

-پشتیبانی از ETA، AVB، Cisco Umbrella cloud security، MACsec encryption over EoMPLS، embedded wireless controller و wire sensor، application hosting including Docker containers، hot patching، NFS/ SSO، redundant power و فن ها.

سوئیچ های سیسکو سری 9400:

سوئیچ های سیسکو سری 9400 در ارائه پلت فرم های سوئیچینگ حرفه ای  ماژولار access/aggregation پیشرو می باشند. این سوئیچ ها برای کسب و کارهای حرفه ای مناسب می باشند.

ویژگی های ارائه شده توسط سوئیچ های سیسکو سری 9400:

- ارائه ظرفیت پهنای باند 480 گیگابیت برثانیه برای هر اسلات و9 Tbps

ـ  uplinksقابل اعتماد (Flexible uplinks):  1 ، 10 ، 25 و 40 گیگابیت بر ثانیه

ـ downlinks انعطاف پذیر: چند گیگابیتی ، کابل مسی 1 گیگابیت بر ثانیه، SFP1 گیگابیت بر ثانیه ، SFP+10 گیگابیت بر ثانیه ، Cisco UPOE+، Cisco UPOE و PoE+.

ـ پشتیبانی از رمزگذاری ETA ، AVB ، MACsec بر روی EOMPLS ، میزبانی برنامه که شامل :

Docker containers ،  StackWise  virtual برای  core/aggregation placement، ISSU، NSF/SSO،

hot patching، uplink resiliency، N+1/ perpetual و fast PoE.

سوئیچ های سیسکو سری 9500:

سوئیچ های سیسکو سری 9500 در ارائه پلت فرم های سوئیچینگ حرفه ای   fixed core/aggregation پیشرو می باشند.

ویژگی های ارائه شده توسط سوئیچ های سیسکو سری 9500 :

- ارائه ظرفیت پهنای باند 6.4 Tbps در هر 1RU

- uplinksقابل اعتماد (Flexible uplinks): 100 گیگابیت بر ثانیه (QSFP28) ، 40 گیگابیت بر ثانیه (QSFP) ، 25 گیگابیت بر ثانیه (SFP28)  وسوئیچ های 10 گیگابیت بر ثانیه (SFP+ ) با تراکم درگاه granular

- قابلیت پشتیبانی از رمزگذاری MACsec بر روی EOMPLS ، مسیریابی پیشرفته و خدمات زیرساخت

سوئیچ های سیسکو سری 9600:

سوئیچ های سیسکو سری 9600 در ارائه پلت فرم های سوئیچینگ حرفه ای  ماژولار core/aggregation پیشرو می باشند. این سوئیچ ها پیشرو در صنعت با تراکم 100G/40G/25G برای مرکز اصلی کسب و کارهای حرفه ای می باشند.

ویژگی های ارائه شده توسط سوئیچ های سیسکو سری 9600 :

- ارائه حداکثر ظرفیت 25.6 Tbps/chassis

- 100 گیگابیت بر ثانیه (QSFP28) ، 40 گیگابیت بر ثانیه (QSFP) ، 25 گیگابیت بر ثانیه (SFP28) ، سوئیچ های 10 گیگابیت بر ثانیه (SFP +)  1 گیگابیت بر ثانیه (SFP) و mGig با تراکم پورت granular.

- از رمزگذاری MACsec روی EoMPLS ، خدمات مسیریابی پیشرفته و خدمات زیرساختی  پشتیبانی می کند.

سوئیچ های سیسکو سری 9800:

کنترلرهای بی سیم کاتالیست سری 9800 سیسکو با امنیت داخلی عرضه می شوند که شامل:

secure boot, runtime defenses, image signing, integrity verification و hardware authenticity هر تهدیدی را کشف می کند . و از زیرساخت های ایجاد شده دفاع می کند.

مقالات مرتبط :

تفاوت میان سوئیچ ها

انواع مختلف سوئیچ در شبکه

انواع تجهیزات شبکه های کامپیوتری سخت افزاری ( ویژگی .کاربرد.معرفی)

هیچ کس در دنیا نمی‌تواند انتخاب تجهیزات شبکه را بی‌اهمیت جلوه دهد ، شبکه های کامپیوتری بخش حیاتی کسب و کار کوچک شما را تشکیل می دهند .اینکه  یک شرکت کوچک کار خود را با راه اندازی یک شبکه‌ی کامپیوتری کاملاً ابتدایی آغاز کند چیز عجیبی نیست.

 شما با کمک این بخش می‌توانید با کارمندان و مشتریان خود ارتباط برقرار کنید و همچنین هر شبکه منحصر به فرد است و می‌تواند متغیرهای بسیاری داشته باشد.

 در مراحل راه اندازی شبکه برای یک شرکت کوچک تولید فیلم با راه اندازی یک شبکه برای شرکت مشاور املاک بسیار متفاوت وجود دارد که امروزه این کار به امر رایجی تبدیل شده است که شرکت‌ها بخشی از خدمات شبکه‌ای خود را به صورت محلی راه اندازی می‌کنند و بخش دیگر آن را به خدمات ابری محول می‌کنند.

با کمک فناوری ابری می‌توان ترافیک و حافظه‌ی شبکه‌ی محلی را سبک  کرد؛ هر چند که این رویکرد چالش‌های مخصوص به خود را به همراه دارد. در این مطلب می‌خواهیم به برخی از بهترین شیوه‌های برنامه ریزی برای ارائه خدمات نصب و راه اندازی شبکه یک شرکت نگاهی بیندازیم.

نیازهای شبکه خود را ارزیابی کنید!

همانطور که گفته شد هر شبکه ای منحصر به فرد است به همین جهت اولین قدم برای خرید تجهیزات شبکه مورد نیاز و همچنین نصب وراه اندازی شبکه یک شرکت کوچک شناخت تجهیزات مورد نیاز است ؛ با پرسیدن سوالاتی از خود و پاسخ به آن می‌توانید ، طرحی تقریبی از یک شرکت را ترسیم کنید تا  تجهیزات مورد نیاز را شناسایی کنید.

طی فرآیند برنامه ریزی برای پیاده سازی شبکه بهتر است پرسش‌های زیر را از خود بپرسید:

•  چه تعداد کامپیوتر، پرینتر و دستگاه‌ جانبی قرار است به شبکه متصل شود؟
•  کارمندان به چه برنامه‌هایی نیاز دارند؟
• نوع فایل‌هایی که قرار است به اشتراک و ذخیره سازی شوند چیست؟
•  آیا کارکنان از راه دور نیاز به دسترسی  VPN خواهند داشت؟
•  وایرلس چه فضایی را باید پوشش دهد؟
•  چه نوع دستگاه‌های قابل حملی قرار است به این شبکه متصل شوند؟

پاسخ دادن به این سؤال‌ها می‌توانید نقشه شبکه خود را طراحی و تجهیزات سخت افزاری آن را بسیار راحت‌تر خریداری کنید و مطمئن شوید که شبکه‌ی شما می‌تواند نیازهای کسب و کار شما را پاسخ دهد. اگر می‌خواهید از طریق شبکه‌ی قدیمی و کند خود در زمان اشتراک گذاری فایل‌های بزرگ خود  به مشکل برخورد نکنید باید یک پردازنده‌ی مرکزی متصل شده (AP) خریداری کنید و یا اینکه برای جلوگیری از نظر مشکل در ارتباط با تعداد پورت‌ها ،   باید در انتخاب تعداد پورت‌های شبکه دقت کنید.

شبکه بی سیم در مقایسه با شبکه سیم دار

امروزه اغلب کسب و کارها از هر دوی این شبکه‌ها استفاده می‌کنند. ممکن است برای متصل کردن پرینترها و دستگاه‌های حافظه به یک شبکه از اترنت استفاده کنند به گونه‌ای که کارمندان بتوانند از طریق وایرلس به این شبکه دسترسی داشته باشند. در صورتی که یک شبکه‌ی بی سیم مطمئن داشته باشید می‌توانید این امکان را برای کارمندان خود فراهم کنید تا از انواع مختلفی از دستگاه‌ها استفاده کنند که البته این کار مزایا و معایب مخصوص به خود را دارد. برای آنکه متوجه شوید که چه پارامترهایی در شبکه برای شما با ارزش است، به موارد زیر توجه کنید:

·        اگر راحتی برایتان اولویت اول است در این صورت از شبکه‌ی بی سیم استفاده کنید.

·        اگر سرعت و اطمینان از هر چیز دیگری برایتان مهم‌تر است در این صورت از شبکه‌ی با سیم استفاده کنید.

·        اگر امنیت برایتان مهم است از شبکه‌ی با سیم استفاده کنید.

قابل ذکر است که افزودن یک شبکه‌ی بی سیم به یک شبکه‌ی با سیم کار دشواری نیست ،  اما بهتر است در همان ابتدا برای خود مشخص کنید که اصلاً به شبکه‌ی بی سیم نیاز است یا خیر؟ به احتمال زیاد به این شبکه نیاز و بر همان اساس سخت‌افزار سازگار را نیز انتخاب خواهید کرد. انبار تجهیزات جانبی خود را مروری بکنید و ببینید که کدام یک از آن‌ها شبکه‌ی وایرلس را پشتیبانی می‌کنند و کدام یک پشتیبانی نمی‌کنند.

تجهیزات سخت افزار شبکه

هنگام ساختن یک شبکه کوچک اداری ضروری‌ترین تجهیزاتی که شما نیاز دارید، سوئیچ ها و روترها می باشند. اگر چه سوئیچ و روتر به نظر یکسان می رسند اما این دو دستگاه عملکردی متفاوت در یک شبکه انجام می‌دهند. اغلب کسب و کارهای کوچک از یک روتر متصل به یک سرور استفاده می‌کنند. از شرکت ارائه دهنده‌ی اینترنت خود بپرسید که آیا روتری در اختیار شما قرار خواهند داد یا خیر. اغلب این شرکت‌ها این کار را می‌کنند. البته می‌توانید روتر مخصوص بر اساس نیاز خود را  بر اساس هزینه ای که در نظر دارید خرید نمایید و دقت داشته باشید  که از بابت کیفیت نیز مناسب باشد . شرکتی مانند سیسکو روترها (و تجهیزات شبکه‌ی دیگر) معروفی را می‌سازد و از لحاظ کیفیت و خدمات پس از فروش بسیار  مناسبی هستند.

معرفی تمامی تجهیزات مورد نیاز یک شبکه در این مقاله امکان‌پذیر نیست. تجهیزات استانداردی که اغلب برای راه اندازی یک شبکه‌ کوچک مورد نیاز است را در ادامه بررسی می‌کنیم:

سوئیچ:

یک سوئیچ شبکه می تواند چند ابزار را که در یک ساختمان هستند از جمله: کامپیوتر، پرینتر و سرور شبکه را به هم متصل کند . شبکه برای سایر ابزارها شرایطی فراهم می کند که اطلاعات را به اشتراک بگذارند و همچنین باهم در ارتباط باشند. با اشتراک گذاری اطلاعات و اختصاص دادن منابع یک شبکه، در هزینه صرفه جویی می شود و بهره وری افزایش پیدا می کند.

با توجه به شرایط مدیریت، سوئیچ های شبکه به سه دسته طبقه بندی می شوند : سوئیچ های غیر مدیریتی، سوئیچ های مدیریتی وسوئیچ های  تحت شبکه (هوشمند) که شما بر اساس اندازه ی شبکه و میزان کنترلی که می خواهید بر روی شبکه تان داشته باشید سوئیچ مناسب با شبکه تان را انتخاب می کنید.

سوئیچ شبکه یک ابزار با سرعت بالا است که از سوئیچینگ بسته ها (packet ) در جهت دریافت، فرآیند و ارسال داده ها به چند ابزار در یک شبکه محلی استفاده می کند.

 از جمله سوئیچ های پرفروش که می توان معرفی کرد سوئیچ های : سوئیچ سیسکو مدل WS-C3750G-12S-S  و سوئیچ سیسکو مدل WS-C2960X-48FPS-L

 می باشد که در مقالات بعد بطور اختصاصی به ویژگی های همه سری های سوئیچ پرداخت خواهیم کرد.

روتر:

روترها شبکه‌های متعدد را با هم همپوشانی می‌کنند. هنگام ساختن یک شبکه کوچک اداری، به یک یا چند روتر نیاز دارید. کار روتر کامپیوترهای شبکه ، اتصال شما به  اینترنت است. روتر به عنوان یک توزیع کننده عمل کرده و  بهترین مسیر را برای ارسال اطلاعات خود انتخاب می‌کند. روتر اغلب توسط ISP ارائه می‌شود و از طریق آن می‌توانید به شرکت خود یا به اکسترانت متصل شوید. روترها کسب و کار شما را به جهان متصل می کنند، اطلاعات شما را از تهدیدات امنیتی محافظت می‌کند. حتی می‌تواند تصمیم بگیرد که کدام کامپیوتر اولویت بیشتری نسبت به دیگر کامپیوترها دارد.

از جمله روترهای پرفروش و با قابلیت که مقرون به صرفه  ،  روتر سیسکو مدل Cisco 1941-K9 می باشد. البته لازم به ذکر است که امکان دارد که نیازمندی شما در شبکه مدل دیگری باشد که با مراجعه لینک روتر می توانید دیدن فرمایید.

سرور:

سرورها می‌توانند بسیاری از سرویس‌ها را فراهم کنند؛ مانند DHCP، احراز هویت و ذخیره سازی داده. همچنین از آن‌ها می‌توان به صورت ابری یا غیر ابری استفاده کرد.

فایروال:

فایروال در برخی مواقع در خود Gateway به صورت توکار پیش بینی شده است اما مدل‌های مجزا پیشرفته‌تر هستند. از طریق فایروال می‌توان با اسپم‌ها، ویروس‌ها و نفوذهای بدون مجوز مقابله کرد.

وی پی ان VPN:

VPN می‌تواند یک دستگاه مجزا و یا سرویسی بر بستر یک سرور باشد. کارمندان با کمک VPN می‌توانند حین مسافرت یا دورکاری به صورت امن به شبکه دسترسی پیدا کنند.

WiFi/AP:

این مؤلفه در برخی مواقع در خود روتر یا gateway به صورت داخل دستگاه ساخته شده است؛ اما AP های مجزا قدرتمندتر بوده و مدیریت آن‌ها آسان‌تر است.

در نظر داشته باشید که هر یک از این محصولات به صورت مجزا و یا به صورت بسته‌ای به فروش می‌رسند. مثلاً می‌توانید فایروال را در کنار قابلیت‌های VPN خریداری کنید؛ مانند مدل‌های محبوب وی پی ان باراکودا.

به عنوان مثال شرکتی به این نتیجه می‌رسد که در دفتر خود تنها به یک مدل تک کابل نیاز دارد و با همین برنامه تجهیزات شبکه را خریداری می‌کنند، بدون آنکه سرعت کابل برای نیازهای آتی شرکت در نظر گرفته شود. اما ممکن است تنها پس از چند ماه از راه اندازی شبکه و بعد از اشباع شدن ترافیک شبکه از تصمیم خود پشیمان شوند و در این مرحله تغییر زیرساخت شبکه هزینه سنگینی برای آن‌ها خواهد داشت.

همان‌طور که کار سیم‌کشی برق در ساختمان را باید به یک برق‌کار متخصص سپرد؛ راه اندازی شبکه یک شرکت نیز باید توسط متخصصان این زمینه انجام شود. شبکه‌ها رشد می‌کنند و دستخوش تغییرات قرار می‌گیرند، اما اساس آن باید به صورت علمی و منطقی و توسط فردی ماهر بنا شود.

 

راهنمای خرید تجهیزات شبکه ( قسمت اول )

 یکی از  دغدغه های روزمره و شایعدر بین کاربران و مدیران شبکه انتخاب و خرید مناسب تجهیزات شبکه است .در این مقاله  سعی در ارائه توضیح کامل و شفاف در این زمینه را داریم چرا که این مشکل  بر اثر ارائه هرگونه اطلاعات غلط و یا ناقص که توسط برخی از فروشندگان که به آنها ارائه شده است، بوجود آمده. 

برای شناخت بیشتر و بهتر به دسته بندی های اصلی شبکه اشاره می‌کنیم ، این اجزا به دو دسته کلی تقسیم بندی می‌شوند:

1-        تجهیزات فعال(active)

2-        تجهیزات غیرفعال(passive)

در ادامه به تجهیزات هر یک از دسته بندی‌ها و شرکت‌ سازنده و همچنین گارانتی آن‌ها میپردازیم.

• تجهیزات فعال:

در شبکه‌های کامپیوتری به تجهیزاتی که برای انتقال اطلاعات به جریان برق نیاز دارند و همچنین درتولید، هدایت و یا تقویت سیگنال موثر هستند و به بیانی دیگر به خودی خود فعالیت هستند ، تجهیزات فعال میگویند.

از جمله این تجهیزات به شرح زیر میباشد:

1-1-         مسیر یاب Router: روترها در واقع به معنی مسیریاب هستند که حتی در شبکه‌های خانگی نیز مورد استفاده قرار می‌گیرند.  و به‌طور کلی به دو گروه سخت افزاری ( در این گروه نرم افزار مسیریابی به کمک سخت افزار طراحی شده برای آن ، کار مسیریابی را انجام می‌دهد) و نرم افزاری (برای این گروه ، سخت افزار خاصی وجود ندارد و نرم افزار مربوطه بر روی سخت افزارهای عمومی قابلیت مسیریابی را دارا می‌باشند) تقسیم می شوند.

• مواردی که  درهنگام انتخاب و خرید روترباید در نظر گرفت:

1-تعیین میزان بودجه‌ مورد نظرشما

2-مشخص کردن تعداد اینترفیس مورد نیاز

3-قابلیت‌های مورد نیاز (تعیین نوع روتینگ پروتکل ، نیازهای رمز گذاری داده و ...)

4-کارایی مورد انتظارشما (مسریابی در شبکه ، سیستم VOIP، نقاط دسترسی و ....)

5-تعیین مدل با توجه به انتظار مورد نیاز شما

6-تعیین کارتهای مورد نیاز بر اساس ویژگی‌ها و روتر مورد نظر (کارت‌های HWIC ،VWIC، EHWIC و ...)

• معروفترین وبهترین برندهای روترعبارتند از:

1-روتر سیسکو

2-روتر میکروتیک

1-2-         مودم: وظیفه‌ی مودم در سمت فرستنده، ارسال داده‌های دیجیتال و تبدیل آن به آنالوگ ، از طریق خطوط مخابراتی به گیرنده است و در سمت دیگر (گیرنده) دریافت داده‌های آنالوگ و تبدیل آن به دیجیتال می‌باشد.

به دلیل سادگی مشخصات این دستگاه به توضیحات آن نمی‌پردازیم.

1-3-         دیواره‌ آتش  FIREWALL : دیواره آتش به شکل نرم افزاری )در درون سیستم‌ها وجود دارد ( وسخت افزاری(بین کامپیوتر کاربر و یا درگاه‌های ورودی موجود می‌باشد که وظیفه‌ی کنترل و فیلتر اطلاعات ارسالی بین دو شبکه داخلی و خارجی را برعهده دارند.)

• مواردی که در انتخاب و خریدFIREWALL باید در نظر داشت :

1-تعداد کاربران موجود در شبکه

2-تعداد درگاه های ورودی شبکه

3-حجم اطلاعات مورد پردازش دستگاه

4-امکان دریافت بروزرسانی ها و آپدیت ها

5-نوع فیلترهای مورد نیاز بر روی داده های درون سازمان

6-حال پس از بررسی موارد فوق بر اساس نیازمندی ، باید تعیین بودجه شود

• بهترن برندهای FIREWALL عبارتند از:

1-فایروال سیسکو

2-فایروال SOPHOS

3-فایروال فورتینیت

4-فایروال Huawei

5-فایروال Juniper

1-4-         کارت شبکه : کارت شبکه امکان ارتباط یک دستگاه  با شبکه را  ایجاد میکند.

1-5-         سوئیچ  شبکه : ارتباط بین دو نقطه در شبکه  را فراهم  می‌کند. سوئیچ ها مهم ترین عنصر در یک شبکه می باشند.

• مواردی که در انتخاب و خرید سوئیچ های شبکه باید در نظر گرفت:

1-محل قرار گیری دستگاه در شبکه

2-تعداد پورت های مورد نیاز

3-با توجه به نیاز خود در شبکه، آیا به قابلیت poe در سوئیچ احتیاج دارید،یا خیر؟

4-آیا به ماژول فیبر احتیاج دارید یا خیر؟

5-آیا قابلیت stack ، مورد نیاز شما می‌باشد؟

6-در کدام یک از لایه شبکه قصد استفاده دارید؟

• معروفترین و بهترین برندهای سوئیچ شبکه:

1-سوئیچ سیسکو

2- سوئیچ میکروتیک

3- سوئیچ دیلینک

4- سوئیچ هواوی

5- سوئیچ لینکسیس

1-6-         اکسس پوینت : کاربری، فرم ظاهری، امکانات امنیتی ازجمله مواردی هستند که باید در خرید اکسس پوینت به آن دقت داشت.

• موارد مهم در انتخاب و خرید اکسس پونت:

1-محل نصب و قرارگیری اکسس پوینت

2-نوع کاربری

3-تعداد اکسس پوینت‌ها

4-تعیین بودجه 

5-نوع استاندارد ارتباطی

6-کانال کارکرد دستگاه بر حسب مگاهرتز(2،4 یا 5)

7- با توجه به تعداد اکسس پوینت موجود در شبکه‌ی خود ، آیا به Access Point Manager  احتیاج دارید؟

• برترین برندهای این حوزه عبارتند از:

1-سیسکو

2-لینکسیس

3-میکروتیک

4- یونی فای

5- انجنیوس

6- دی لینک

1-7-         ماژول های Mini Gbic : واسط ارتباطی بین دستگاه های شبکه که از طریق فیبر نوری هستند. همچنین از این ماژول‌ها برای ارتباطات اترنت نیز استفاده می‌شود که در این صورت پارت نامبر آنها تغییر خواهد کرد. این ماژول‌ها دارای مدل‌های مختلفی هستند و به سه نوع فیبر هایsinglemode ، Multimode و اترنت تقسیم میشوند .

• موارد مهم در انتخاب و خرید ماژول‌های Mini Gbic:

1-(singlemode) ، (Multimode) و اترنت بودن درگاه مورد نیاز

2-طول فیبر

3-سرعت فیبر

4-نوع کانکتور استفاده شده

• برترین برندهای این حوزه عبارتند از:

1-سیسکو

2-اچ پی

3-هوآوی

1-8-         سرور : هدف از بکارگیری سرور ، ارائه‌ی خدمات مختلف به کلاینت‌ها در شبکه و  به اشتراک گذاشتن منابع سخت افزاری و نرم افزاری به Client ها است.

• موارد مهم در انتخاب و خریدسرور :

1-منابع مورد نیازشما (حجم رم ، هارد و غیره)

2-سرویس‌های مورد نیاز جهت ارائه (به بیان ساده تر، سرور چه بستری را ارائه می‌دهد)

3-تعداد کاربران متصل به سرور

4-اهمیت فایل‌ها و اطلاعات موجود در دستگاه‌ها

• برترین برندهای این حوزه عبارتند از:

1-اچ پی

2-سیسکو

3-سوپر مایکرو

4-دل

5-آی بی ام