Nhazi Netwọk IP
Nhazi netwọk IP bụ usoro nke ọrụ teknụzụ na atụmatụ iji melite arụmọrụ, ntụkwasị obi, arụmọrụ, na nchekwa nke netwọk dabere na Internet Protocol (IP). N'oge ọrụ dijitalụ—site na ngwa azụmaahịa na sistemụ mmụta n'ịntanetị ruo na ọrụ nkwanye ugwu na nkwukọrịta oge-oge—netwọk IP bụ isi ihe eji arụ ọrụ. Ọ bụrụ na netwọk ahụ adịghị nwayọ, na-akwụsi ike, ma ọ bụ na-enwe nsogbu, mmetụta ya nwere ike ịdị oke mkpa: mbelata mmepụta, ahụmịhe onye ọrụ na-akawanye njọ, na ọbụna mfu ego. Ya mere, nhazi netwọk IP abụghị naanị maka "ime ka ịntanetị dị ngwa ngwa," kama ọ bụ ijide n'aka na usoro netwọk niile na-arụ ọrụ dịka mkpa nke nzukọ ahụ si dị.
1. Ịghọta Paramita Arụmọrụ Netwọk IP
Tupu ịme njikarịcha, ọ dị mkpa ịghọta ihe ndị bụ isi na-ekpebi ịdị mma nke netwọk. Ihe ndị a na-enyochakarị gụnyere:
– Bandwit: ikike kachasị nke ọwa nkwukọrịta iji zipu data. Nnukwu bandwidth anaghị ekwe nkwa mgbe niile na netwọk ga-adị ngwa ngwa ma ọ bụrụ na enwere mkpọchi ma ọ bụ nhazi adịghị mma.
– Oge igbu oge (oge): oge ngwugwu na-aga site na isi mmalite ruo ebe a na-aga. Ngwa ndị dị ka VoIP na nzukọ vidiyo na-emetụtakarị oge igbu oge.
– Njakasị: mgbanwe dị n'etiti ngwugwu. Njakasị dị elu nwere ike ibute ụda na-adịghị mma na vidiyo na-eme ka mmadụ ghara ịma ihe.
– Mfu ngwugwu: pasentị nke ngwugwu furu efu n'ụzọ. Ọbụna obere mfu ngwugwu nwere ike imetụta ịdị mma ọrụ nke ukwuu.
– Ntinye: ọsọ dị irè nke nnyefe data nke onye ọrụ na-enweta n'ezie.
Nhazi dị mma na-amalitekarị site na nha (ntọala), wee melite, wee nyochaa ọzọ iji hụ mmetụta nke mgbanwe ndị ahụ n'ezie.
2. Nhazi Adreesị IP na Nhazi Subnet dị irè
Nhazi adreesị dị ọcha na-eme ka netwọk ahụ dịrị mfe ijikwa ma belata ohere nke esemokwu. Subnetting na-enye ohere ka e kewaa netwọk ahụ n'ime obere ngalaba dabere na ọrụ, dị ka subnet maka ndị ọrụ, ndị ọbịa, ngwaọrụ IoT, sava, na njikwa. Uru ndị a gụnyere:
– Na-ebelata ngalaba mgbasa ozi, na-eme ka netwọk ahụ rụọ ọrụ nke ọma.
– Na-eme ka nchekwa ka mma, n'ihi na nkewa na-eme ka ọ dịrị mfe itinye iwu nnweta.
– Na-eme ka nsogbu dị mfe, n'ihi na enwere ike ịchọta ebe isi iyi nsogbu ahụ dị ngwa ngwa.
Na netwọk ọgbara ọhụrụ, ọtụtụ òtù na-anabata IPv6 iji dozie mmachi adreesị IPv4 ma mee ka usoro nhazi netwọk ogologo oge dị mfe. Mmejuputa Dual-stack (IPv4 na IPv6) na-abụkarị usoro mgbanwe dị nchebe.
3. Nkewa na Mmejuputa VLAN
Otu n'ime ụzọ kachasị dị irè isi mee ka netwọk IP dịkwuo mma bụ iji VLAN (Virtual LANs) kewaa ya. Site na VLANs, enwere ike kewaa netwọk n'ụzọ ezi uche dị na ya ọbụlagodi na ngwaọrụ dị na otu swiichi anụ ahụ. Mmetụta dị mma gụnyere:
– Belata mkpọchi n'ihi mgbasa ozi na-enweghị isi.
– Meziwanye arụmọrụ n'ihi na okporo ụzọ na-ahazi nke ọma.
– Mee ka nchekwa sikwuo ike site n'ikewa ohere n'etiti otu dị iche iche.
Ozugbo etinyere VLAN, a ga-ahazi nhazi ụzọ inter-VLAN nke ọma, site na iji rawụta ọdịnala ma ọ bụ mgbanwe Layer-3, iji mee ka ọ dị ngwa ma kwụsie ike.
4. Ogo Ọrụ (QoS) maka Mkpa Ụzọ
Ọ bụghị okporo ụzọ niile dị mkpa otu aka ahụ. Nbudata buru ibu ma ọ bụ njikọta igwe ojii nwere ike imebi bandwit ma mebie nzukọ vidiyo. Ya mere, itinye QoS (Ogo Ọrụ) dị mkpa, ọkachasị maka:
- VoIP (ekwentị IP)
– Ogbako vidiyo
- Ngwa azụmaahịa dị mkpa
– Azụmahịa oge-oge
Enwere ike imezu QoS site na nhazi ngwugwu (dịka ọmụmaatụ, dabere na DSCP), akara, nhazi usoro, na nhazi ihe kacha mkpa. Nke a na-eme ka netwọk ahụ nọgide na-aza ajụjụ ọbụlagodi n'okpuru ibu dị elu.
5. Nhazi Nhazi na Nhọrọ Usoro Kwesịrị Ekwesị
Maka netwọk dị n'etiti ruo na nnukwu, iji ụzọ dị iche iche dịka OSPF, EIGRP (n'ebe ụfọdụ), ma ọ bụ BGP maka njikọ dị n'etiti ISPs nwere ike ime ka arụmọrụ na iguzogide nsogbu dịkwuo mma. Nhazi ụzọ gụnyere:
– Hazie topology ka ụzọ ngwugwu ahụ wee dị mkpụmkpụ ma kwụsie ike.
– Zere mkpọchi ụzọ site na nhazi kwesịrị ekwesị.
– Debe ọnụ ahịa/metric na ụzọ njem ka okporo ụzọ wee họrọ ụzọ kacha mma.
- Mejuputa redundancy (njikọ ọtụtụ) iji belata oge ọrụ.
Na netwọk ụlọ ọrụ, a na-ejikarị nhazi ọkwa (isi-nkesa-ohere) eme ihe iji mee ka arụmọrụ dịkwuo mfe idobe na ịgbasa nke ọma.
6. Njikwa Bandwidth na Njikwa Njiko
Ngụkọta nwere ike ibute site na ojiji ịntanetị gabigara ókè, ngwa ndị a na-achịkwaghị achịkwa, ma ọ bụ mwakpo. Ya mere, atụmatụ njikwa bandwit gụnyere:
– Ịhazi okporo ụzọ: hazie usoro nnyefe iji gbochie mmụba.
– Mmachi ọnụego: na-egbochi ojiji bandwidth maka ụfọdụ ọrụ.
– Usoro nhazi dabere na iwu: iduzi ụfọdụ okporo ụzọ site na ụzọ pụrụ iche (dịka ọmụmaatụ, njikọ ndabere ma ọ bụ njikọ nwere ọnụ ahịa dị ala).
Njikwa bandwidth dị mma na-enyere aka ịnọgide na-arụ ọrụ nke ngwa dị mkpa n'enweghị mkpa ịbawanye ikike njikọ mgbe niile, nke na-adịkarị oke ọnụ.
7. Nlekota, Nyocha, na Nchọpụta Nsogbu nke Na-arụ Ọrụ nke Ọma
Nhazi agaghị adịte aka ma ọ bụrụ na ọ bụghị nlekota na-aga n'ihu. Nlekota netwọk na-enye ndị otu IT ohere ịchọpụta nsogbu tupu ha aghọọ nnukwu nsogbu. Omume ndị a na-ahụkarị gụnyere:
- Iji SNMP nyochaa interface, CPU, ebe nchekwa, na ọnọdụ ngwaọrụ.
- Mee ka NetFlow/sFlow/IPFIX rụọ ọrụ iji hụ usoro okporo ụzọ na "ndị na-ekwu okwu kachasị mma".
- Chịkọta ndekọ site na syslog ma nyochaa ha n'etiti.
- Mee nnwale dị mma site na iji ngwa nlekota ping, traceroute, na latency/jitter.
Site n'iji usoro dị irè eme ihe, òtù dị iche iche nwere ike izere oge ezumike ogologo oge ma ikike atụmatụ na-abawanye nke ọma.
8. Nchekwa dịka akụkụ nke Nhazi
Netwọk dị ngwa mana nke na-enweghị nchekwa ka nwere nnukwu ihe egwu. Mwakpo dịka mwakpo DDoS, malware, ma ọ bụ nbanye nwere ike ibelata netwọk ma ọ bụ ọbụna gbanyụọ ọrụ. Usoro nchekwa nke na-emetụta arụmọrụ gụnyere:
– Mmejuputa firewalls kwesịrị ekwesị na amụma nnweta.
- Nkewa netwọk iji gbochie mmegharị ndị na-awakpo.
- Ojiji nke IDS/IPS iji chọpụta ma gbochie ihe ndị na-adịghị mma.
- Na-emelite firmware ngwaọrụ netwọk mgbe niile.
- Mmejuputa VPN dị irè ma dị nchebe maka ohere dị anya.
Nchekwa atụmatụ na-enyere aka ịnọgide na-enwe nnweta, nke bụ isi ihe dị mkpa na ịdị mma ọrụ netwọk.
9. Nnweta ọrụ na nnweta dị elu
Nhazi nke ọma pụtakwara ijide n'aka na netwọk ahụ ga-aga n'ihu na-arụ ọrụ mgbe otu akụkụ ahụ dara. Atụmatụ ndị a na-ejikarị eme ihe gụnyere:
- Njikọ na-enweghị njikọ (njikọ elu abụọ) na ngwaọrụ isi ejikọtara.
- Usoro dịka HSRP/VRRP maka mwepụta ọnụ ụzọ ámá.
– Osisi Spanning nke e mere nke ọma iji gbochie mkpọchi ma ka na-ekwe ka mgbanwe ngwa ngwa.
- Multi-ISP iji mee ka njikọ ịntanetị dị ma ọ bụrụ na otu onye na-eweta ya nwere nsogbu.
Ebe ọ dị na nnweta dị elu, ịdị mma ọrụ na-aka mma n'ihi na oge ọrụ na-ebelata nke ukwuu.
10. Ndekọ na Nhazi
A na-elegharakarị akwụkwọ anya, mana ọ na-emetụta nke ukwuu ọganihu nhazi. Ezigbo akwụkwọ gụnyere topology, atụmatụ IP, nhazi ngwaọrụ, ndepụta VLAN, amụma QoS, na usoro nkwado ndabere na mgbake. Nhazi ọkọlọtọ na-enye ndị otu ohere ime mgbanwe ngwa ngwa na-enweghị imepụta ihe ndị na-adịghị mma nke na-emetụta arụmọrụ.
Mmechi
Nhazi netwọk IP bụ usoro na-aga n'ihu nke na-ejikọta atụmatụ nhazi, nhazi teknụzụ, nlekota, na nchekwa. Site na nkewa VLAN na mmejuputa QoS, njikwa bandwit, nhazi ụzọ, na nlekota ihe na-eme ihe, ihe niile jikọtara ọnụ iji mepụta netwọk dị ngwa, kwụsiri ike dị njikere ịkwado mkpa ngwa ọgbara ọhụrụ. Site na mkpa azụmaahịa oge na nke dabere na ígwé ojii na-arịwanye elu, itinye ego na nhazi netwọk IP bụ nzọụkwụ atụmatụ iji nọgide na-enwe mmepụta, melite ahụmịhe onye ọrụ, ma hụ na ọrụ dijitalụ na-enweghị nsogbu.
