सिस्को उपकरण का उपयोग कर छोटे व्यवसायों के लिए नेटवर्क। भाग 1

अभिवादन, प्रिय हाब्रोज़िटेल और आकस्मिक मेहमान। लेखों की इस श्रृंखला में, हम एक ऐसी कंपनी के लिए एक सरल नेटवर्क बनाने पर ध्यान केंद्रित करेंगे जो अपने आईटी अवसंरचना पर बहुत अधिक मांग नहीं कर रही है, लेकिन इसके साथ ही अपने कर्मचारियों को उच्च-गुणवत्ता वाले इंटरनेट कनेक्शन, साझा फ़ाइल संसाधनों तक पहुंच और वीपीएन पहुंच प्रदान करने की आवश्यकता है। कार्यस्थल और एक वीडियो निगरानी प्रणाली को जोड़ने के लिए, जिसकी पहुंच दुनिया में कहीं से भी उपलब्ध होगी। छोटे व्यवसाय खंड के लिए, तेजी से विकास और, तदनुसार, नेटवर्क की पुन: योजना बहुत विशेषता है। इस लेख में, हम 15 कार्यस्थलों के साथ एक कार्यालय से शुरू करेंगे और फिर हम नेटवर्क का विस्तार करेंगे। इसलिए, यदि कोई विषय दिलचस्प है, तो टिप्पणियों में लिखें, हम इसे लेख में पेश करने का प्रयास करेंगे। मैं मानूंगा कि पाठक कंप्यूटर नेटवर्क की मूल बातों से परिचित है, लेकिन मैं विकिपीडिया को सभी तकनीकी शब्दों के लिए लिंक प्रदान करूंगा, अगर कुछ स्पष्ट नहीं है, तो इस दोष को क्लिक करें और ठीक करें।

तो चलिए शुरू करते हैं। कोई भी नेटवर्क क्षेत्र के दौरे और ग्राहकों की आवश्यकताओं को प्राप्त करने के साथ शुरू होता है, जिसे बाद में काम के बयान में बनाया जाएगा। अक्सर, ग्राहक खुद को पूरी तरह से समझ नहीं पाता है कि वह क्या चाहता है और इसके लिए उसे क्या चाहिए, इसलिए उसे इस बात की अगुवाई करने की आवश्यकता है कि हम क्या कर सकते हैं, लेकिन यह एक बिक्री प्रतिनिधि से अधिक है, हम आपको तकनीकी भाग प्रदान करेंगे, इसलिए मान लीजिए कि हमें ऐसी प्रारंभिक आवश्यकताएं मिलीं:

• डेस्कटॉप पीसी के लिए 17 नौकरियां
• नेटवर्क संलग्न संग्रहण ( NAS )
• NVR और IP कैमरों (8 टुकड़े) का उपयोग कर निगरानी प्रणाली
• वाई-फाई कार्यालय कवरेज, दो नेटवर्क की उपस्थिति (आंतरिक और अतिथि)
• आप नेटवर्क प्रिंटर (3 टुकड़े तक) जोड़ सकते हैं
• शहर के दूसरी तरफ दूसरा कार्यालय खोलने की संभावना

उपकरण चयन

मैं एक विक्रेता के चयन में देरी नहीं करूंगा, क्योंकि यह एक ऐसा सवाल है जो सदियों से विवाद पैदा करता है, हम इस तथ्य पर ध्यान केंद्रित करेंगे कि ब्रांड पहले से ही तय किया गया है, यह सिस्को है।

नेटवर्क का आधार एक राउटर (राउटर) है। हमारी आवश्यकताओं का आकलन करना महत्वपूर्ण है, क्योंकि भविष्य में हम नेटवर्क का विस्तार करने की योजना बना रहे हैं। जाहिर है, इसके लिए एक रिजर्व के साथ एक राउटर की खरीद विस्तार के दौरान ग्राहक के लिए पैसे बचाएगी, हालांकि यह पहले चरण में थोड़ा अधिक महंगा होगा। छोटे व्यवसाय खंड के लिए सिस्को Rvxxx श्रृंखला प्रदान करता है, जो घर के कार्यालयों (RV1xx, अक्सर एक अंतर्निहित वाई-फाई मॉड्यूल के साथ) के लिए राउटर प्रस्तुत करता है, जो कई वर्कस्टेशन और नेटवर्क भंडारण को जोड़ने के लिए डिज़ाइन किए गए हैं। लेकिन वे हमें रुचि नहीं देते हैं, क्योंकि उनके पास वीपीएन क्षमताएं और सीमित बैंडविड्थ हैं। इसके अलावा, हम अंतर्निहित वायरलेस मॉड्यूल में रुचि नहीं रखते हैं, क्योंकि यह एक रैक में एक तकनीकी कमरे में रखा जाना चाहिए, एपी ( एक्सेस प्वाइंट ) का उपयोग करके वाई-फाई का आयोजन किया जाएगा। हमारी पसंद RV320 पर गिरेगी, जो पुरानी श्रृंखला का सबसे युवा मॉडल है। हमें अंतर्निहित स्विच में बड़ी संख्या में पोर्ट की आवश्यकता नहीं है, क्योंकि हमारे पास पर्याप्त संख्या में पोर्ट प्रदान करने के लिए एक अलग स्विच होगा। राउटर के मुख्य लाभों में वीपीएन सर्वर (75 Mbit / s) के बजाय उच्च throughput, 10 वीपीएन सुरंगों के लिए लाइसेंस की उपलब्धता, साइट -2 साइट वीपीएन सुरंग को बढ़ाने की क्षमता है। एक अन्य महत्वपूर्ण बिंदु बैकअप इंटरनेट कनेक्शन प्रदान करने के लिए एक दूसरे WAN पोर्ट की उपस्थिति है।

एक राउटर (स्विच) राउटर का अनुसरण करता है। सबसे महत्वपूर्ण स्विच पैरामीटर उन कार्यों का समूह है जो इसके पास हैं। लेकिन पहले, हम बंदरगाहों की गणना करते हैं। हमारे मामले में, हम स्विच से कनेक्ट करने की योजना बनाते हैं: 17 पीसी, 2 एपी (वाई-फाई एक्सेस पॉइंट), 8 आईपी कैमरे, 1 एनएएस, 3 नेटवर्क प्रिंटर। अंकगणितीय का उपयोग करते हुए, हम 31 नंबर प्राप्त करते हैं, जो कि शुरू में नेटवर्क से जुड़े उपकरणों की संख्या से मेल खाती है, इसमें 2 अपलिंक जोड़ते हैं (हम नेटवर्क का विस्तार करने की योजना बनाते हैं) और 48 बंदरगाहों पर रुकते हैं। अब कार्यक्षमता के बारे में: हमारा स्विच वीएलएएन में सक्षम होना चाहिए, अधिमानतः सभी 4096, एसएफपी खानों में हस्तक्षेप नहीं होगा, क्योंकि ऑप्टिक्स का उपयोग करके इमारत के दूसरे छोर पर स्विच को कनेक्ट करना संभव होगा, यह एक दुष्चक्र में काम करने में सक्षम होना चाहिए, जो हमें लिंक ( एसटीपी-स्पैननिंग) को आरक्षित करने की अनुमति देता है ट्री प्रोटोकॉल ), साथ ही साथ एपी और कैमरों को एक मुड़ जोड़ी केबल के माध्यम से संचालित किया जाएगा, इसलिए पीओई की आवश्यकता है (आप विकी में प्रोटोकॉल के बारे में अधिक पढ़ सकते हैं, नाम क्लिक करने योग्य हैं)। हमें बहुत जटिल L3 कार्यक्षमता की आवश्यकता नहीं है, इसलिए हमारी पसंद सिस्को SG250-50P पर होगी, क्योंकि इसमें हमारे लिए पर्याप्त कार्यक्षमता है और साथ ही साथ अनावश्यक कार्यों को शामिल नहीं किया गया है। हम अगले लेख में वाई-फाई के बारे में बात करेंगे, क्योंकि यह काफी व्यापक विषय है। वहां हम AR की पसंद पर रहते हैं। हम एनएएस और कैमरों का चयन नहीं करते हैं, हम मानते हैं कि अन्य लोग ऐसा कर रहे हैं, लेकिन हम केवल नेटवर्क में रुचि रखते हैं।

आयोजन

शुरू करने के लिए, हम यह निर्धारित करेंगे कि हमें किस आभासी नेटवर्क की आवश्यकता है (विकिपीडिया पर क्या आभासी वीएलएएन मिल सकते हैं)। इसलिए, हमारे पास कई तार्किक नेटवर्क खंड हैं:

• क्लाइंट वर्कस्टेशन (पीसी)
• सर्वर (NAS)
• वीडियो निगरानी
• अतिथि उपकरण (WiFi)

इसके अलावा, अच्छे फॉर्म के नियमों के अनुसार, हम डिवाइस प्रबंधन इंटरफ़ेस को एक अलग वीएलएएन में स्थानांतरित करेंगे। आप किसी भी क्रम में वीएलएएन को नंबर दे सकते हैं, मैं इसे चुनूंगा:

• VLAN10 प्रबंधन (MGMT)
• VLAN50 सर्वर का
• VLAN100 LAN + वाईफाई
• VLAN150 आगंतुक का वाईएफआई (वी-वाईफाई)
• वीएलएएन 200 कैम

अगला, हम एक आईपी योजना बनाएंगे, हम 24-बिट मास्क और 192.168.x.x सबनेट का उपयोग करेंगे। चलिए शुरू करते हैं।

निरर्थक पूल में ऐसे पते होंगे जो सांख्यिकीय रूप से कॉन्फ़िगर किए जाएंगे (प्रिंटर, सर्वर, प्रबंधन इंटरफेस, आदि। डीएचसीपी क्लाइंट के लिए एक गतिशील पता देगा)।



इसलिए हमने सोचा कि आईपी, कुछ बिंदु हैं जिन पर मैं ध्यान देना चाहूंगा:

• प्रबंधन नेटवर्क में, डीएचसीपी को बढ़ाने का कोई मतलब नहीं है, बिल्कुल सर्वर नेटवर्क की तरह, चूंकि सभी पते उपकरण को कॉन्फ़िगर करते समय मैन्युअल रूप से असाइन किए जाते हैं। कुछ लोग नए उपकरणों को जोड़ने के मामले में, अपने प्रारंभिक कॉन्फ़िगरेशन के लिए एक छोटा डीएचसीपी पूल छोड़ते हैं, लेकिन मैं इसका उपयोग करता हूं और मैं आपको सलाह देता हूं कि आप उपकरण को ग्राहक पर नहीं, बल्कि आपके डेस्क पर कॉन्फ़िगर करें, इसलिए मैं यह पूल यहां नहीं करूंगा।
• कुछ कैमरा मॉडल को स्थैतिक पते की आवश्यकता हो सकती है, लेकिन हम मानते हैं कि कैमरे इसे स्वचालित रूप से प्राप्त करते हैं।
• स्थानीय नेटवर्क पर, हम प्रिंटर के लिए पूल छोड़ देते हैं, क्योंकि नेटवर्क प्रिंटिंग सेवा गतिशील पते के साथ मज़बूती से काम नहीं करती है।

राउटर सेटअप

ठीक है, अंत में, चलो स्थापित करने के लिए आगे बढ़ते हैं। हम एक पैच कॉर्ड लेते हैं और राउटर के चार लैन पोर्ट में से एक से कनेक्ट करते हैं। डिफ़ॉल्ट रूप से, एक डीएचसीपी सर्वर राउटर पर सक्षम है और यह 192.168.1.1 पर उपलब्ध है। आप इसे ipconfig कंसोल यूटिलिटी से चेक कर सकते हैं, जिसके आउटपुट में हमारा राउटर डिफ़ॉल्ट गेटवे होगा। की जाँच करें:



ब्राउज़र में, इस पते पर जाएं, एक असुरक्षित कनेक्शन की पुष्टि करें और सिस्को / सिस्को उपयोगकर्ता नाम / पासवर्ड के साथ लॉग इन करें। तुरंत सुरक्षित करने के लिए पासवर्ड बदलें। और पहली चीज हम सेटअप टैब पर जाते हैं, नेटवर्क अनुभाग, यहां हम राउटर के लिए नाम और डोमेन नाम निर्दिष्ट करते हैं



अब हमारे रूटर में VLANs जोड़ें। पोर्ट प्रबंधन / वीएलएएन सदस्यता पर जाएं। हमें डिफ़ॉल्ट VLAN-ok लेबल द्वारा बधाई दी जाएगी



हमें उनकी आवश्यकता नहीं है, हम पहले वाले को छोड़कर सब कुछ हटा देंगे, क्योंकि यह डिफ़ॉल्ट है और हटाया नहीं जा सकता है, हम तुरंत हमारे द्वारा बनाई गई VLANs जोड़ देंगे। शीर्ष पर बॉक्स की जांच करना मत भूलना। इसके अलावा, डिवाइस प्रबंधन को केवल प्रबंधन नेटवर्क से अनुमति दी जाती है, और अतिथि नेटवर्क को छोड़कर हर जगह नेटवर्क के बीच रूटिंग की अनुमति है। हम बंदरगाहों को थोड़ी देर बाद कॉन्फ़िगर करेंगे।



अब हमारी तालिका के अनुसार डीएचसीपी सर्वर को कॉन्फ़िगर करें। ऐसा करने के लिए, डीएचसीपी / डीएचसीपी सेटअप पर जाएं।
उन नेटवर्क के लिए जिनमें डीएचसीपी अक्षम होगा, केवल गेटवे पते को कॉन्फ़िगर करें, जो सबनेट (क्रमशः, मुखौटा) में पहला होगा।



डीएचसीपी वाले नेटवर्क में, सब कुछ काफी सरल है, हम गेटवे पते को भी कॉन्फ़िगर करते हैं, नीचे हम पूल और डीएनएस-की लिखते हैं:



हमने डीएचसीपी के साथ यह पता लगाया, अब स्थानीय नेटवर्क से जुड़े ग्राहकों को स्वचालित रूप से पता प्राप्त होगा। अब हम पोर्ट कॉन्फ़िगर करेंगे (पोर्ट 802.1q मानक के अनुसार कॉन्फ़िगर किए गए हैं, लिंक क्लिक करने योग्य है, आप इसके बारे में खुद को परिचित कर सकते हैं)। चूँकि यह माना जाता है कि सभी ग्राहक एक अनटैग (देशी) वीएलएएन के प्रबंधित स्विच के माध्यम से जुड़े होंगे, एमजीएमटी सभी बंदरगाहों पर होगा, इसका मतलब है कि इस बंदरगाह से जुड़ा कोई भी उपकरण इस नेटवर्क में प्राप्त होगा (अधिक विवरण यहां)। पोर्ट प्रबंधन / वीएलएएन सदस्यता पर वापस जाएं और इसे कॉन्फ़िगर करें। हम वीएलएएन 1 को छोड़कर सभी बंदरगाहों पर छोड़ देते हैं, हमें इसकी आवश्यकता नहीं है।



अब, हमारे नेटवर्क कार्ड पर, हमें प्रबंधन सबनेट से एक स्थिर पते को कॉन्फ़िगर करने की आवश्यकता है, क्योंकि "सेव" पर क्लिक करने के बाद हम इस सबनेट में आ गए हैं, और डीएचसीपी सर्वर यहां नहीं है। हम नेटवर्क एडाप्टर सेटिंग्स पर जाते हैं और पता कॉन्फ़िगर करते हैं। उसके बाद, राउटर 192.168.10.1 पते पर उपलब्ध होगा



इंटरनेट से हमारा संबंध स्थापित करें। मान लीजिए कि हमें एक प्रदाता से एक स्थिर पता मिला है। सेटअप / नेटवर्क पर जाएं, नीचे WAN1 को चिह्नित करें, संपादित करें पर क्लिक करें। स्टेटिक आईपी का चयन करें और अपना पता कॉन्फ़िगर करें।



और आज के लिए अंतिम - हम दूरस्थ पहुंच को कॉन्फ़िगर करते हैं। ऐसा करने के लिए, फ़ायरवॉल / जनरल पर जाएं और रिमोट मैनेजमेंट चेकबॉक्स की जांच करें, आवश्यकतानुसार पोर्ट को कॉन्फ़िगर करें



आज के लिए बस इतना ही। लेख के परिणामस्वरूप, हमारे पास एक बुनियादी कॉन्फ़िगर राउटर है जिसके साथ हम इंटरनेट तक पहुंच सकते हैं। लेख की मात्रा मेरी अपेक्षा से अधिक है, इसलिए अगले भाग में हम राउटर को कॉन्फ़िगर करना समाप्त कर देंगे, वीपीएन-कू को बढ़ाएं, फ़ायरवॉल और लॉगिंग को कॉन्फ़िगर करें और स्विच को कॉन्फ़िगर करें और हम पहले से ही अपना कार्यालय शुरू कर सकते हैं। मुझे उम्मीद है कि लेख आपके लिए कम से कम उपयोगी और जानकारीपूर्ण था। मैं पहली बार लिख रहा हूं, मैं रचनात्मक आलोचना और सवालों के साथ बहुत खुश रहूंगा, मैं हर किसी का जवाब देने और उनकी टिप्पणियों को ध्यान में रखने की कोशिश करूंगा। साथ ही, जैसा कि मैंने शुरुआत में लिखा था, कार्यालय में और क्या हो सकता है और हम क्या कॉन्फ़िगर करेंगे, इस बारे में आपके विचारों का स्वागत है।

मेरे संपर्क:
टेलीग्राम: हेबेल्ज़
स्काइप / मेल: kashuba@antik.sk
जोड़ें, बात करें।