Асосҳои тарроҳии шабака
Тарроҳии шабака раванди банақшагирӣ, сохтан ва идоракунии инфрасохтори коммуникатсияи маълумот аст, то дастгоҳҳо - ба монанди компютерҳо, серверҳо, коммутаторҳо, роутерҳо, нуқтаҳои дастрасӣ ва дастгоҳҳои IoT - ба таври бехатар, устувор ва самаранок пайваст шаванд. Дар давраи хидматрасонии рақамӣ, тарроҳии шабака на танҳо "пайваст кардани кабелҳо" ё насб кардани Wi-Fi аст; он дар бораи эҷоди меъморие аст, ки ниёзҳои тиҷоратӣ, рушди миқёспазирро дастгирӣ мекунад ва аз таҳдидҳои амниятӣ муҳофизат мекунад. Ин мақола асосҳои тарроҳии шабакаро, ки одатан дар офисҳо, мактабҳо ва ташкилотҳои калонтар истифода мешаванд, фаро мегирад.
1. Ҳадафҳо ва принсипҳои асосии тарроҳии шабака
Пеш аз интихоби дастгоҳҳо ё топология, тарроҳони шабака бояд ҳадафҳои асосии шабакаро дарк кунанд. Умуман, тарҳи хуб принсипҳои зеринро мувозинат мекунад:
1. Дастрасӣ: хидматҳо ҳатто агар дар як дастгоҳ ё хат қатъ шавад ҳам, кор карданро идома медиҳанд.
2. Иҷро: вақти зуди посух, таъхири паст, қобилияти кофии интиқол ва монеаҳои ҳадди ақал.
3. Миқёспазирӣ: таҳияи он бидуни ниёз ба таъмири куллӣ осон аст.
4. Амният: ҳифзи маълумот, шахсияти корбар ва хидматҳо аз дастрасии беиҷозат.
5. Осонии идоракунӣ (идорашавандагӣ): ба осонӣ назорат кардан, пайгирии мушкилот ва танзим кардан.
6. Самаранокии хароҷот (самаранокии хароҷот): сармоягузорӣ мувофиқи ниёзҳо, на аз ҳад зиёд, балки аз норасоии иқтидор.
Ин принсипҳо асоси ҳар як қарорро ташкил медиҳанд: аз интихоби меъморӣ, рақамгузории IP, сегментатсияи VLAN то такрори роҳ.
2. Таҳлили талабот
Қадами аввал дар тарроҳии шабака ҷамъоварии талабот аст. Хатои маъмул ин харидани таҷҳизот бе ҳисоб кардани бори трафик ва нақшаҳои истифода мебошад. Чизҳое, ки бояд харита карда шаванд, инҳоянд:
– Шумораи корбарон ва дастгоҳҳо: кормандон, меҳмонон, дастгоҳҳои мобилӣ, принтерҳо, CCTV, IoT.
– Барномаҳои асосӣ: почтаи электронӣ, ERP, VoIP, конфронси видеоӣ, нигоҳдории абрӣ, дастрасӣ ба интернет, VPN-и дурдаст.
– Талабот ба паҳнои банд: миқдори трафики дохилӣ ва интернет; соатҳои авҷи кор.
– Талабот ба хидматрасонӣ: DHCP, DNS, аутентификатсия (RADIUS/AD), сервери файл, сервери веб.
– Вақти кори SLA/ҳадаф: масалан, 99,9% барои амалиётҳои муҳим.
– Риоя ва танзим: сиёсати махфият, аудитҳо, сабти ном.
Аз ин маълумот, тарроҳон метавонанд афзалиятҳоро муайян кунанд: оё ба суръати дастрасӣ ба Wi-Fi, эътимоднокии байни биноҳо ё амнияти маълумоти махфӣ тамаркуз кунанд.
3. Меъмории шабака: модели иерархӣ
Меъморие, ки аксар вақт истифода мешавад, модели иерархӣ мебошад, ки шабакаро ба якчанд қабат тақсим мекунад:
1. Қабати дастрасӣ: ки дар он дастгоҳҳои корбар пайваст мешаванд (коммутаторҳои дастрасӣ, нуқтаҳои дастрасии Wi-Fi). Таваҷҷӯҳ ба портҳои кофӣ, PoE барои AP/CCTV ва назорати дастрасӣ (VLAN, амнияти порт) равона карда шудааст.
2. Қабати тақсимот: дастрасиро муттаҳид мекунад, масиркуниро байни VLAN-ҳо иҷро мекунад, сиёсатҳоро (ACL, QoS) татбиқ мекунад ва масирҳоро назорат мекунад.
3. Қабати асосӣ: шоҳроҳи баландсуръат, ки тақсимотро ба марказҳои додаҳо, дарвозаҳои интернетӣ ё байни биноҳо мепайвандад. Он ба иқтидори интиқол ва такрорӣ тамаркуз мекунад.
Дар шабакаҳои хурд, тақсимот ва ядроро метавон якҷоя кард (ядрои фурӯхташуда). Бо вуҷуди ин, принсипи ҷудо кардани функсияҳо барои тарҳи тозатар ва густариши осонтар муфид боқӣ мемонад.
4. Топология ва васоити интиқол
Топология тарзи пайваст кардани дастгоҳҳоро чунин тавсиф мекунад:
– Ситора (маъмултарин): ҳамаи дастгоҳҳо ба коммутатори марказӣ мегузаранд. Идоракунии осон; агар як сим канда шавад, танҳо як дастгоҳ таъсир мегирад.
– Mesh: роҳҳои сершумор байни гиреҳҳо. Ба халалдоршавӣ тобовар, аммо гаронтар ва мураккабтар.
– Ring/Bus: барои шабакаҳои маҳаллии муосир камтар маъмул аст; баъзан ҳалқаҳо дар хатҳои метро/ISP пайдо мешаванд, аммо бо иваз кардани шабакаҳои маҳаллӣ иваз карда мешаванд.
Воситаҳои интиқол бояд ба масофа ва ниёзҳо танзим карда шаванд:
– Сими мисӣ (UTP Cat6/Cat6A): барои шабакаи маҳаллӣ мувофиқ аст, 1–10 Гбит/с дар масофаҳои муайян.
– Нахи оптикӣ: барои сутунмӯҳра байни фаршҳо/биноҳо, тобовар ба халал, масофаи дур, иқтидори баланд.
– Бесим (Wi‑Fi): чандир, аммо аз халал таъсир мегирад, иқтидор муштарак аст ва банақшагирии каналро талаб мекунад.
Хатогиҳои маъмули тарроҳӣ истифодаи мисро барои масофаҳои хеле дур ё истифодаи Wi-Fi ҳамчун ивазкунандаи шабакаи асосии симӣ бе назардошти иқтидор дар бар мегиранд.
5. Суроғагузории IP ва зершабақабандӣ
Асоси муҳим дар тарроҳии шабака эҷоди схемаи IP мебошад. Схемаи хуб барои ҳалли мушкилот, сегментатсия ва рушд мусоидат мекунад. Нуктаҳои асосӣ:
– Муайян кунед, ки оё танҳо IPv4 ё дугона-стек (IPv4 + IPv6)-ро истифода баред.
– Барои ҳар як сегмент зершабакаҳо эҷод кунед: масалан, VLAN-ҳо барои кормандон, меҳмонон, серверҳо, дастгоҳҳои IoT, идоракунии дастгоҳҳо.
– Барои самаранокӣ аз зершабақа истифода баред: онро хеле хурд накунед, то ки он зуд тамом шавад, аммо онро хеле калон накунед, то домени пахш хеле калон шавад.
– Омода кардани захираҳо: муайян кардани фазо барои васеъ кардани ошёна/биноҳои нав.
Мисоли оддӣ: VLAN 10 барои кормандон (192.168.10.0/24), VLAN 20 барои меҳмонон (192.168.20.0/24), VLAN 30 барои серверҳо (192.168.30.0/24). Аммо, дар ташкилотҳои калонтар, одатан блокҳои суроғаҳои сохторӣ истифода мешаванд, масалан, /16 барои ҳар як макон тақсим карда мешавад.
6. Сегментатсияи шабака: VLANҳо, роҳнамоӣ ва сиёсатҳо
Сегментатсия барои маҳдуд кардани паҳнкунии пахши барномаҳо, беҳтар кардани амният ва афзалият додани трафик муфид аст. Татбиқоти маъмулӣ:
– VLAN-ҳо дар коммутаторҳои дастрас барои корбарони алоҳида.
– Роутинги байни VLAN дар коммутаторҳои сатҳи 3 ё роутерҳо дар тақсимот.
– ACL (Рӯйхати назорати дастрасӣ) барои маҳдуд кардани дастрасӣ байни VLAN-ҳо, масалан, VLAN-ҳои меҳмон танҳо барои дастрасӣ ба интернет иҷозат доранд.
– Сегментатсияи шабака барои IoT, то ки дастгоҳҳои "нобовар" ба серверҳои дохилӣ дастрасӣ пайдо накунанд.
Сегментатсияи хуб одатан на танҳо бар асоси "ошёнаи 1/2" бар асоси вазифа (кормандон, меҳмонон, хидматгорон, овоз, CCTV) асос ёфтааст, гарчанде ки макон низ метавонад як омили муҳим бошад.
7. Амнияти асосӣ дар тарроҳии шабака
Амният набояд чораи охирин бошад. Баъзе ҷузъҳои асосӣ:
– Минтақаҳои девори оташ ва шабака: минтақаҳои алоҳидаи дохилӣ, DMZ (сервери оммавӣ) ва меҳмон.
– NAC/802.1X: тасдиқи дастгоҳ/корбар пеш аз ворид шудан ба шабака.
– Амнияти Wi-Fi: барои офис аз WPA2-Enterprise ё WPA3-Enterprise истифода баред; SSID-ҳои алоҳидаи меҳмон.
– Идоракунии дастгоҳ: истифодаи VLAN-и идоракунӣ, маҳдуд кардани дастрасии администратор, истифодаи SSH, ғайрифаъол кардани протоколҳои кӯҳна.
– Навсозӣ ва такмилдиҳӣ: нармафзори дастгоҳи шабакавӣ бояд навсозӣ карда шавад ва конфигуратсияи ҳадди ақал бояд бехатар бошад.
– Сабткунӣ ва мониторинг: syslog, SNMP/телеметрия ва огоҳкунӣ барои ошкор кардани зуди ҳодисаҳо.
Тарроҳии амниятӣ инчунин бояд сиёсатҳои нусхабардории конфигуратсия, идоракунии тағйирот ва аудитро ба назар гирад.
8. Ифлосӣ ва дастрасии баланд
Барои пешгирӣ аз корношоямии пурра, тарҳҳои шабака аксар вақт илова мекунанд:
– Пайвандҳои такрорӣ бо протоколҳо ба монанди LACP (агрегатсияи пайвандҳо) барои афзоиши иқтидор ва гузариши фаврӣ.
– Коммутатор/асоси захиравӣ: ду дастгоҳ бо ду роҳи дастрасӣ/паҳнкунӣ.
– Протоколҳои дарвозаҳои такрорӣ ба монанди HSRP/VRRP/GLBP барои дарвозаи пешфарзии тобовар ба тағйирот.
– STP/RSTP/MSTP барои пешгирӣ кардани ҳалқаҳо дар шабакаҳои сатҳи 2 (ё барои дастрасӣ дар миқёси муайян аз тарҳи сатҳи 3 истифода баред).
Аммо, такрористеҳсолкунӣ бояд дуруст ба нақша гирифта шавад. Иловаи нодуруст метавонад мураккабиро зиёд кунад ва ҳалқаҳо ё конфигуратсияҳоеро эҷод кунад, ки пайгирии онҳо душвор аст.
9. QoS ва идоракунии самаранокӣ
Сифати хизматрасонӣ (QoS) барои таъмини кори бефосилаи барномаҳои муҳим, бахусус барои:
– VoIP (овозӣ) ва конфронсҳои видеоӣ, ки ба таъхир ва ларзиш ҳассосанд.
– Барномаҳои муҳим ба монанди амалиётҳо ё дастрасӣ ба системаи амалиётӣ.
– Маҳдудиятҳои паҳнои банд барои меҳмонон ё барномаҳои ғайриафзалиятӣ.
QoS одатан таснифоти трафик, аломатгузорӣ (DSCP), навбатдорӣ ва шаклдиҳӣ/назоратро дар нуқтаҳои мувофиқ, ба монанди хатсайрҳои болоӣ ё дарвозаҳои интернет, дар бар мегирад.
10. Ҳуҷҷатгузорӣ ва амалиётҳо
Агар тарҳи хуб ҳуҷҷатгузорӣ нашуда бошад, он ноком мешавад. Ҳадди ақал, ҳуҷҷатгузорӣ бояд инҳоро дар бар гирад:
– Диаграммаҳои топологияи физикӣ ва мантиқӣ.
– Рӯйхати дастгоҳҳо, суроғаи IP-и идоракунӣ, версияи нармафзор.
– Схемаи VLAN/зершабака, қоидаҳои девори оташ/ACL.
– Тағйирот дар SOP ва тартиби барқарорсозии офатҳо.
– Стандартҳои номгузорӣ (номи мизбон), нишонгузории порт ва панелҳои часбкунӣ.
Ҳуҷҷатгузорӣ ҳалли мушкилотро суръат мебахшад ва барои дастаҳои нав фаҳмидани шабакаро осонтар мекунад.
Penutup
Тарроҳии шабака бар асоси ниёзҳои воқеӣ сурат мегирад: кӣ аз шабака истифода мебарад, кадом барномаҳоро онҳо иҷро мекунанд, вақти корӣ то чӣ андоза муҳим аст ва чӣ қадар афзоиш интизор аст. Аз он ҷо, тарҳи хуб меъмории сохторӣ (дастрасӣ-тақсимот-аслӣ), схемаи тозаи IP, сегментатсияи бехатар ва захираи мувофиқро амалӣ мекунад. Амният, самаранокӣ ва идоракунӣ бояд қисми марҳилаи банақшагирӣ бошанд, на фикри баъдӣ. Бо ин асос, шабака барои дастгирии фаъолияти ташкилот - ҳам имрӯз ва ҳам бо таҳаввули ниёзҳо - беҳтар омода хоҳад шуд.
