የኔትወርክ ዲዛይን መሰረታዊ ነገሮች

የአውታረ መረብ ዲዛይን መሰረታዊ ነገሮች

የአውታረ መረብ ዲዛይን ማለት እንደ ኮምፒውተሮች፣ ሰርቨሮች፣ ማብሪያ / ማጥፊያዎች፣ ራውተሮች፣ የመዳረሻ ነጥቦች እና የአይኦቲ መሳሪያዎች ያሉ መሳሪያዎች ደህንነቱ በተጠበቀ ሁኔታ፣ በተረጋጋ እና በብቃት እንዲገናኙ የሚያስችል የውሂብ ግንኙነት መሠረተ ልማት የማቀድ፣ የመገንባት እና የማስተዳደር ሂደት ነው። በዲጂታል አገልግሎቶች ዘመን፣ የአውታረ መረብ ዲዛይን ከ"ኬብሎች ጋር ማገናኘት" ወይም ዋይፋይ ከመጫን የበለጠ ነገር ነው፤ የንግድ ፍላጎቶችን የሚደግፍ፣ ሊሰፋ የሚችል እድገትን የሚደግፍ እና ከደህንነት ስጋቶች የሚከላከል አርክቴክቸር ስለመፍጠር ነው። ይህ ጽሑፍ በቢሮዎች፣ በትምህርት ቤቶች እና በትላልቅ ድርጅቶች ውስጥ በተለምዶ ጥቅም ላይ የሚውሉ የኔትወርክ ዲዛይን መሰረታዊ ነገሮችን ይሸፍናል።

1. የኔትወርክ ዲዛይን ዓላማዎች እና መሰረታዊ መርሆዎች

መሳሪያዎችን ወይም ቶፖሎጂን ከመምረጥዎ በፊት የኔትወርክ ዲዛይነሮች የኔትወርክ ዋና ዋና ዓላማዎችን መረዳት አለባቸው። በአጠቃላይ፣ ጥሩ ዲዛይን የሚከተሉትን መርሆዎች ያዛምዳል፡

1. ተደራሽነት፡- በአንድ መሳሪያ ወይም መስመር ላይ ችግር ቢፈጠርም እንኳ አገልግሎቶቹ መስራታቸውን ይቀጥላሉ።
2. አፈጻጸም፡ ፈጣን የምላሽ ጊዜ፣ ዝቅተኛ መዘግየት፣ በቂ የመተላለፊያ አቅም እና አነስተኛ የማነቆዎች ችግር።
3. ስፋት፡- ሙሉ በሙሉ ማሻሻያ ሳያስፈልግ በቀላሉ ሊዳብር የሚችል።
4. ደህንነት፡- ውሂብን፣ የተጠቃሚ ማንነትን እና አገልግሎቶችን ካልተፈቀደ መዳረሻ መጠበቅ።
5. የአስተዳደር ቀላልነት (አስተዳደር): ለመከታተል ቀላል፣ ችግሮችን ለመከታተል እና ለማዋቀር ቀላል።
6. የወጪ ቆጣቢነት (የወጪ ውጤታማነት): እንደፍላጎቱ መሰረት የሚደረግ ኢንቨስትመንት፣ ከመጠን በላይ ግድያ ሳይሆን አቅም ማጣት።

እነዚህ መርሆዎች ለእያንዳንዱ ውሳኔ መሠረት ይሆናሉ፤ ከሥነ ሕንፃ ምርጫ፣ ከአይፒ ቁጥር አሰጣጥ፣ ከVLAN ክፍፍል እስከ የመንገድ ድግግሞሽ።

2. የፍላጎቶች ትንተና

በኔትወርክ ዲዛይን ውስጥ የመጀመሪያው እርምጃ መስፈርቶችን ማሰባሰብ ነው። የተለመደው ስህተት የትራፊክ ጭነቶችን እና የአጠቃቀም ቅጦችን ሳያሰሉ መሳሪያዎችን መግዛት ብቻ ነው። ካርታ የሚያስፈልጋቸው ነገሮች የሚከተሉትን ያካትታሉ፡

- የተጠቃሚዎች እና የመሳሪያዎች ብዛት፡ ሰራተኞች፣ እንግዶች፣ ተንቀሳቃሽ መሳሪያዎች፣ አታሚዎች፣ ሲሲቲቪ፣ አይኦቲ።
- ዋና ዋና መተግበሪያዎች፡ ኢሜይል፣ ኢአርፒ፣ ቪኦአይፒ፣ የቪዲዮ ኮንፈረንስ፣ የደመና ማከማቻ፣ የኢንተርኔት መዳረሻ፣ የርቀት ቪፒኤን።
– የመተላለፊያ ይዘት መስፈርቶች፡- የውስጥ እና የኢንተርኔት ትራፊክ ምን ያህል እንደሆነ፤ ከፍተኛ ሰዓቶች።
- የአገልግሎት መስፈርቶች፡ DHCP፣ DNS፣ ማረጋገጫ (RADIUS/AD)፣ የፋይል አገልጋይ፣ የድር አገልጋይ።
– SLA/ዒላማ የስራ ሰዓት፡ ለምሳሌ ለወሳኝ ስራዎች 99,9%።
– ተገዢነት እና ደንብ፡ የግላዊነት ፖሊሲዎች፣ ኦዲቶች፣ ምዝግብ ማስታወሻ።

ከዚህ መረጃ፣ ዲዛይነሮች ቅድሚያ የሚሰጣቸውን ነገሮች መወሰን ይችላሉ፤ እነሱም በWi‑Fi የመዳረሻ ፍጥነት፣ በህንፃ መካከል አስተማማኝነት ወይም ለስሱ መረጃዎች ደህንነት ላይ ማተኮር አለመፈለግ ናቸው።

3. የአውታረ መረብ አርክቴክቸር፡ ተዋረዳዊ ሞዴል

ብዙውን ጊዜ ጥቅም ላይ የሚውለው አርክቴክቸር አውታረ መረቡን በበርካታ ንብርብሮች የሚከፍል የተዋረድ ሞዴል ነው፡

1. የመዳረሻ ንብርብር፡ የተጠቃሚ መሳሪያዎች የሚገናኙበት (የመዳረሻ መቀየሪያዎች፣ የWi-Fi የመዳረሻ ነጥቦች)። ትኩረቱ በቂ ወደቦች፣ ለAP/CCTV PoE እና የመዳረሻ መቆጣጠሪያ (VLAN፣ የወደብ ደህንነት) ላይ ነው።
2. የስርጭት ንብርብር፡ መዳረሻን ያዋህዳል፣ በVLANዎች መካከል መስመር ያከናውናል፣ ፖሊሲዎችን (ACL፣ QoS) ይተገብራል እና መንገዶችን ይቆጣጠራል።
3. ኮር ንብርብር፡- ስርጭትን ከውሂብ ማዕከላት፣ ከኢንተርኔት መግቢያዎች ወይም ከህንፃዎች መካከል የሚያገናኝ ከፍተኛ ፍጥነት ያለው የጀርባ አጥንት። በመተላለፊያ እና በተደጋጋሚነት ላይ ያተኩራል።

በትናንሽ ኔትወርኮች ውስጥ፣ ስርጭት እና ኮር ሊጣመሩ ይችላሉ (የተሰበሰበ ኮር)። ሆኖም፣ የመለያየት ተግባራት መርህ ለንፁህ ዲዛይን እና ለቀላል መስፋፋት ጠቃሚ ሆኖ ቀጥሏል።

4. ቶፖሎጂ እና የስርጭት ሚዲያ

ቶፖሎጂ መሳሪያዎች እንዴት እንደሚገናኙ ያብራራል-

– ኮከብ (በጣም የተለመደ): ሁሉም መሳሪያዎች ወደ ማዕከላዊ ማብሪያ/ማጥፊያ ይሄዳሉ። ለማስተዳደር ቀላል፤ አንድ ገመድ ከተሰበረ አንድ መሳሪያ ብቻ ይጎዳል።
– ሜሽ፡ በኖዶች መካከል በርካታ መንገዶች። ጣልቃ ገብነትን የሚቋቋም፣ ግን የበለጠ ውድ እና ውስብስብ።
– ቀለበት/አውቶቡስ፡ ለዘመናዊ ላንሮች ብዙም የተለመደ አይደለም፤ ቀለበቶች አንዳንድ ጊዜ በሜትሮ/አይኤስፒ መስመሮች ላይ ይታያሉ፣ ነገር ግን በላንዎች መቀየር ይተካሉ።

የማስተላለፊያ ሚዲያው ከርቀት እና ፍላጎቶች ጋር መስተካከል አለበት፡

– የመዳብ ገመድ (UTP Cat6/Cat6A): ለ LAN ተስማሚ፣ በተወሰኑ ርቀቶች ከ1-10 Gbps።
– ፋይበር ኦፕቲክ፡- በወለሎች/ህንፃዎች መካከል ለሚገኝ የጀርባ አጥንት፣ ጣልቃ ገብነትን የሚቋቋም፣ ረጅም ርቀት፣ ከፍተኛ አቅም ያለው።
- ገመድ አልባ (ዋይፋይ)፡ ተለዋዋጭ፣ ነገር ግን በጣልቃ ገብነት የተጎዳ፣ አቅም የጋራ ሲሆን የቻናል እቅድ ማውጣትን ይጠይቃል።

የተለመዱ የዲዛይን ስህተቶች መዳብን ለረጅም ርቀት መጠቀም ወይም አቅምን ግምት ውስጥ ሳያስገባ በሽቦ የተሰራ የጀርባ አጥንት ምትክ ዋይፋይ መጠቀምን ያካትታሉ።

5. የአይፒ አድራሻ እና ንዑስ መረብ

በኔትወርክ ዲዛይን ውስጥ አስፈላጊ መሠረት የአይፒ ንድፍ መፍጠር ነው። ጥሩ ንድፍ መላ መፈለግን፣ መከፋፈልን እና እድገትን ያመቻቻል። ቁልፍ ነጥቦች፡

– IPv4 ብቻ ወይም ባለሁለት-ስታክ (IPv4 + IPv6) መጠቀም ይወስኑ።
– በአንድ ክፍል ንዑስ መረቦችን ይፍጠሩ፡ ለምሳሌ ለሠራተኞች፣ ለእንግዶች፣ ለአገልጋዮች፣ ለአይኦቲ መሳሪያዎች፣ ለመሳሪያ አስተዳደር VLANዎች።
– ለውጤታማነት ሳብኔትን ይጠቀሙ፡ ቶሎ እንዲያልቅ በጣም ትንሽ አታድርጉት፣ ነገር ግን የስርጭት ጎራው በጣም ትልቅ እንዲሆን በጣም ትልቅ አታድርጉት።
– የመጠባበቂያ ቦታዎችን ያዘጋጁ፡- ለአዲስ ወለል/ህንፃ ማስፋፊያ ቦታን ያስተካክሉ።

ቀላል ምሳሌ፡ ለሠራተኞች VLAN 10 (192.168.10.0/24)፣ ለእንግዶች VLAN 20 (192.168.20.0/24)፣ ለአገልጋዮች VLAN 30 (192.168.30.0/24)። ሆኖም፣ በትላልቅ ድርጅቶች ውስጥ፣ የበለጠ የተዋቀሩ የአድራሻ ብሎኮች በተለምዶ ጥቅም ላይ ይውላሉ፣ ለምሳሌ፣ /16 በአንድ ቦታ ይከፈላሉ።

6. የአውታረ መረብ ክፍፍል፡ VLANዎች፣ ማስተላለፊያ እና ፖሊሲዎች

ክፍፍል የስርጭት ስርጭትን ለመገደብ፣ ደህንነትን ለማሻሻል እና የትራፊክ ቅድሚያ ለመስጠት ጠቃሚ ነው። የተለመዱ አተገባበሮች፡

- ወደ ተለዩ ተጠቃሚዎች የመቀየሪያ መዳረሻ ላይ ያሉ VLANዎች።
- በንብርብር-3 ማብሪያ / ማጥፊያዎች ወይም በስርጭት ላይ ባሉ ራውተሮች ላይ የኢንተር-ቪላን መስመር።
– ACL (የመዳረሻ መቆጣጠሪያ ዝርዝር) በVLANዎች መካከል ያለውን መዳረሻ ለመገደብ፣ ለምሳሌ፣ የእንግዳ VLANዎች ኢንተርኔት ብቻ እንዲደርሱ ይፈቀድላቸዋል።
- "ያልታመኑ" መሳሪያዎች ወደ ውስጣዊ አገልጋዮች እንዳይደርሱ ለ IoT የአውታረ መረብ ክፍፍል።

ጥሩ ክፍፍል ብዙውን ጊዜ በተግባሩ (ሰራተኞች፣ እንግዶች፣ አገልጋዮች፣ ድምጽ፣ ሲሲቲቪ) ላይ የተመሰረተ ሲሆን ይህም በ"1ኛ ፎቅ/2ኛ ፎቅ" ላይ ብቻ የተመሰረተ አይደለም፣ ምንም እንኳን ቦታው ግምት ውስጥ መግባት ቢችልም።

7. በኔትወርክ ዲዛይን ውስጥ መሰረታዊ ደህንነት

ደህንነት የመጨረሻ አማራጭ መሆን የለበትም። አንዳንድ መሰረታዊ ክፍሎች፡

– የፋየርዎል እና የኔትወርክ ዞኖች፡ የተለየ የውስጥ፣ DMZ (የሕዝብ አገልጋይ) እና እንግዳ።
– NAC/802.1X፡ ወደ አውታረ መረቡ ከመግባትዎ በፊት የመሣሪያ/የተጠቃሚ ማረጋገጫ።
– የWi‑Fi ደህንነት፡ ለቢሮው WPA2-Enterprise ወይም WPA3-Enterprise ይጠቀሙ፤ የተለያዩ የእንግዳ SSIDዎችን ይጠቀሙ።
- የመሣሪያ አስተዳደር፡ የ VLAN አስተዳደርን ይጠቀሙ፣ የአስተዳዳሪ መዳረሻን ይገድቡ፣ SSH ይጠቀሙ፣ የቆዩ ፕሮቶኮሎችን ያሰናክሉ።
– ማዘመን እና ማጠንከር፡ የአውታረ መረብ መሣሪያ firmware መዘመን እና ዝቅተኛው ውቅር ደህንነቱ የተጠበቀ መሆን አለበት።
- ምዝግብ ማስታወሻ እና ክትትል፡- ሲስሎግ፣ SNMP/ቴሌሜትሪ እና ክስተቶችን በፍጥነት ለመለየት ማንቂያ።

የደህንነት ዲዛይን የውቅር ምትኬ ፖሊሲዎችን፣ የለውጥ አስተዳደርን እና ኦዲትን ግምት ውስጥ ማስገባት አለበት።

8. ተደጋጋሚነት እና ከፍተኛ ተገኝነት

አጠቃላይ የእረፍት ጊዜን ለመከላከል የአውታረ መረብ ዲዛይኖች ብዙውን ጊዜ የሚከተሉትን ይጨምራሉ፦

- አቅምን እና ውድቀትን ለመጨመር እንደ LACP (ሊንክ አግላይዜሽን) ካሉ ፕሮቶኮሎች ጋር ተደጋጋሚ አገናኞች።
– ተደጋጋሚ ማብሪያ/ኮር፡ ሁለት የመዳረሻ/ስርጭት መንገዶች ያሏቸው ሁለት መሳሪያዎች።
- እንደ HSRP/VRRP/GLBP ያሉ የተደጋገሙ የጌትዌይ ፕሮቶኮሎች ለታይፕ-ተከላካይ ነባሪ ጌትዌይ።
- በንብርብር-2 ኔትወርኮች ላይ ዑደቶችን ለመከላከል STP/RSTP/MSTP (ወይም በተወሰነ ደረጃ ለመድረስ የንብርብር-3 ዲዛይን ይጠቀሙ)።

ሆኖም ግን፣ የድግግሞሽ መጠን በትክክል መተለም አለበት። የተሳሳተ ድግግሞሽ ውስብስብነትን ሊጨምር እና ለመከታተል አስቸጋሪ የሆኑ ዑደቶችን ወይም ውቅሮችን ሊፈጥር ይችላል።

9. QoS እና የአፈጻጸም አስተዳደር

የአገልግሎት ጥራት (QoS) ወሳኝ አፕሊኬሽኖች በተቀላጠፈ ሁኔታ እንዲሰሩ ለማረጋገጥ ይረዳል፣ በተለይም ለሚከተሉት

- ለዘገየነት እና ለጩኸት ስሜታዊ የሆኑ የቪኦአይፒ (የድምጽ) እና የቪዲዮ ኮንፈረንስ።
- እንደ ግብይቶች ወይም የአሠራር ስርዓት መዳረሻ ያሉ ወሳኝ መተግበሪያዎች።
- ለእንግዶች ወይም ቅድሚያ ለሌላቸው መተግበሪያዎች የመተላለፊያ ይዘት ገደቦች።

QoS በተለምዶ የትራፊክ ምደባን፣ ምልክት ማድረግን (DSCP)፣ ወረፋ መያዝ እና እንደ አፕሊንኮች ወይም የኢንተርኔት ጌትዌይስ ባሉ ተገቢ ቦታዎች ላይ መቅረጽ/ፖሊሶችን ያካትታል።

10. ሰነዶች እና ስራዎች

ጥሩ ዲዛይን ካልተመዘገበ አይሳካም። ቢያንስ፣ ሰነዱ የሚከተሉትን ማካተት አለበት፡

- የፊዚካል እና የሎጂክ ቶፖሎጂ ሥዕላዊ መግለጫዎች።
– የመሣሪያ ዝርዝር፣ የአስተዳደር አይፒ፣ የጽኑ ትዕዛዝ ስሪት።
– የVLAN/subnet እቅድ፣ የፋየርዎል/ACL ህጎች።
- የ SOP ለውጦች እና የአደጋ ማገገሚያ ሂደቶች።
- የስያሜ ደረጃዎች (የአስተናጋጅ ስም)፣ የወደብ መለያ እና የፓች ፓነሎች።

ሰነዶች መላ ፍለጋን ያፋጥናሉ እና አዳዲስ ቡድኖች አውታረ መረቡን ለመረዳት ቀላል ያደርጉላቸዋል።

መዝጊያ

የኔትወርክ ዲዛይን የተመሰረተው በእውነተኛው ዓለም ፍላጎቶች ላይ ነው፡ ኔትወርኩን ማን እንደሚጠቀም፣ ምን አፕሊኬሽኖች እንደሚሰሩ፣ የስራ ሰዓት ምን ያህል አስፈላጊ እንደሆነ እና ምን ያህል እድገት እንደሚጠበቅ። ከዚያ ጀምሮ፣ ጥሩ ዲዛይን የተዋቀረ አርክቴክቸር (የመዳረሻ-ስርጭት-ኮር)፣ ንጹህ የአይፒ እቅድ፣ ደህንነቱ የተጠበቀ ክፍፍል እና ተገቢ የሆነ ድግግሞሽን ተግባራዊ ያደርጋል። ደህንነት፣ አፈጻጸም እና የአስተዳደር አቅም የዕቅድ ደረጃ አካል መሆን አለባቸው፣ በኋላ ላይ ማሰብ አይደለም። በዚህ መሠረት፣ አውታረ መረቡ የድርጅቱን እንቅስቃሴዎች ለመደገፍ በተሻለ ሁኔታ ዝግጁ ይሆናል - ዛሬም ሆነ ፍላጎቶች እየተሻሻሉ ሲሄዱ።