נעץ רעקווייערמענץ אנאליז
הקדמה
נעץ רעקווייערמענץ אנאליז איז דער פראצעס פון אידענטיפיצירן, פארמולירן, און וואַלידירן די באדערפענישן פון אן ארגאניזאציע פאר קאמפיוטער נעץ אינפראסטרוקטור, סיי פאר יעצטיגע און סיי פאר צוקונפטיגע אנטוויקלונגען. נעטוואָרקס זענען מער ווי נאר קייבלען, ראוטערס, אדער וויי-פיי; זיי זענען די אפעראציאנעלע יסוד וואס שטיצט דאטן קאמוניקאציע, קאלאבאראציע, קאסטומער סערוויס, אינפארמאציע זיכערהייט, און ביזנעס קאנטינעויטעט. אן א גרינטליכע אנאליז, ריזיקירן ארגאניזאציעס צו בויען טייערע אבער נישט עפעקטיווע נעטוואָרקס: נישט גענוג באנדווידט, שוואכע זיכערהייט, נישט קאמפאטיבלע דעווייסעס, אדער שווער צו סקאלירן ווען די צאל באנוצער וואקסט.
א נעץ באדערפענישן אנאליז דינט ווי א וועג-מאפע פארן בויען אדער פארבעסערן א נעץ. מיט דעם מאפע קענען איי-טי טימס באשטימען דעם פאסיגן דיזיין, פארמיידן קאסטן איבערשרייבונגען, און זיכער מאכן אז נעץ פערפארמאנס טרעפט די באדערפענישן פון סערוויסעס ווי ביזנעס אפליקאציעס, אינפארמאציע סיסטעמען, איי-פי טעלעפאניע, ווידעא קאנפערענצן, קלאוד סערוויסעס, און איי-טי דעווייסעס.
ציל פון נעץ רעקווייערמענץ אנאליז
די הויפּט ציל פון אַ נעץ באדערפענישן אַנאַליז איז צו זיכער מאַכן אַז די דיזיינד נעץ טאַקע טרעפט די אָרגאַניזאַציע ס באדערפענישן. עטלעכע ספּעציפֿישע צילן אַרייַננעמען:
1. באַשטימען די פארלאנגטע קאַפּאַציטעט און פאָרשטעלונג, אַזאַ ווי באַנדווידט, לייטאַנסי און דורכפֿלוס.
2. מאַפּירן נעץ קאַווערידזש, אַרייַנגערעכנט די נומער פון לאָקאַציעס, צימערן, אַקסעס פונקטן, און קאַנעקטיוויטי באדערפענישן צווישן צווייגן.
3. זיכער מאַכן זיכערהייט און העסקעם מיט אינערלעכע פּאָליטיקס אָדער רעגולאַציעס (למשל דאַטן שוץ).
4. זיכער מאַכן סקאַלאַביליטי, אַזוי אַז די נעץ קען לייכט אַפּגרעידעד ווערן ווען באַניצער, דעוויסעס אָדער באַדינונגען פאַרגרעסערן זיך.
5. אָפּטימיזירן קאָסטן, דורך די אויסוואַל פון פּאַסיקע דעוויסעס, טאָפּאָלאָגיעס און אינטערנעט באַדינונגען.
נעץ רעקווייערמענץ אנאליז סטאַגעס
נעץ רעקווייערמענץ אנאליז זאָל דורכגעפירט ווערן סיסטעמאַטיש. עס כולל בכלל די פאלגענדע טריט.
1. אידענטיפיצירן ארגאניזאציאנעלן פראפיל און ביזנעס פראצעסן
דער ערשטער שריט איז צו פֿאַרשטיין די אָרגאַניזאַציע: איר טיפּ געשעפֿט, אָפּעראַציאָנעלע סטרוקטור, אַרבעטס שעה, און סערוויסעס וואָס ווערן צוגעשטעלט. די נעץ באַדערפֿנישן פֿון אַ מאַנופֿאַקטורינג פֿירמע זענען זיכער אַנדערש פֿון די פֿון אַ שול, שפּיטאָל, אָדער דיגיטאַל פֿירמע. פֿראַגעס וואָס דאַרפֿן געענטפֿערט ווערן זענען:
– וואָס זענען די הויפּט אַפּליקאַציעס וואָס ווערן גענוצט (ERP, אַקאַדעמישע סיסטעמען, E- האַנדל)?
– איז דער סערוויס אין רעאל-צייט (VoIP, ווידעא מיטינגען) אדער דאמינירט דורך פייל טראנספער?
– ווען פאסירן שפּיץ נעץ באַניץ שעה?
– זענען דא פלענער צו פארברייטערן צווייגן אדער צולייגן אפטיילונגען?
פֿאַרשטיין געשעפֿט פּראָצעסן איז וויכטיק כּדי דער נעץ זאָל קענען שטיצן אָרגאַניזאַציאָנעלע צילן, נישט נאָר "פּלאַג און שפּיל".
2. אינווענטאַר און אַנאַליז פון קראַנט נעץ באדינגונגען
אויב אַן אָרגאַניזאַציע האָט שוין אַ נעץ, איז דער ווייטערדיקער שריט אַן אויספֿאָרשונג אָדער אינווענטאַר. די דאַטן וואָס ווערן געזאַמלט אַרייַננעמען טיפּיש:
– איצטיקע נעץ טאָפּאָלאָגיע דיאַגראַמע
– טיפ און ספּעציפֿיקאַציעס פֿון דעוויסעס (ראַוטער, סוויטש, אַקסעס פּוינט, פֿײַרוואַל)
– טראַנסמיסיע מעדיע (UTP, פיבער אָפּטיק, וויירלעס)
– אינטערנעט קאַפּאַציטעט און באַניץ מוסטערן
– געביטן וואָס אָפט דערפאַרן ינטערפיראַנס (Wi-Fi טויטע זאָנעס, באָטטלעטשן סוויטשיז, הויך לעטאַנסי)
די רעזולטאַטן פון דער ערשטער צושטאַנד אַנאַליז העלפֿן אידענטיפֿיצירן פּראָבלעמען און באַשטימען צי אַ טיילווייזע אַפּגרעיד אָדער אַ גאַנצע איבערהאָלונג איז נייטיק.
3. באַניצער און מיטל (ענדפּוינט) אַנאַליז
מאָדערנע נעטוואָרקס דינען נישט נאָר אָפיס קאָמפּיוטערס, נאָר אויך לאַפּטאַפּס, סמאַרטפאָונז, נעטוואָרק דרוקערס, CCTV קאַמעראַס, IoT דעוויסעס און סערווערס. דעריבער, איז עס נייטיק צו באַטראַכטן:
– וואָס איז די צאָל פון טעגלעך אַקטיווע באַניצער?
– וויפיל דעווייסעס פּער באַניצער (למשל 2–3 דעווייסעס פּער מענטש)?
– זענען דא עפעס דעווייסעס וואָס דאַרפן הויכע פּריאָריטעט, ווי פּראָדוקציע מאַשינען, קאַסע רעגיסטריר דעווייסעס, אדער אינערלעכע סערווערס?
– זענען דא געסט וואָס דאַרפן אינטערנעט צוטריט (גאַסט נעטוואָרק)?
פון דאָ קענען נעץ דיזיינערס באַשטימען די קאַפּאַציטעט פון אַקסעס פּונקטן, די צאָל סוויטש פּאָרץ, VLAN סעגמענטאַציע, און אַקסעס פּאָליטיקס.
4. אַפּליקאַציע אַנאַליז און סערוויס באדערפענישן
יעדע אַפּליקאַציע האט אַנדערע טראַפיק כאַראַקטעריסטיקס. אימעיל און בראַוזינג זענען לעפיערעך לייכט, בשעת ווידעא קאָנפערענסינג און וואָלקן באַקאַפּ דאַרפן גרויסע, סטאַבילע באַנדווידט. אין דעם בינע, ידענטיפיצירן:
– קריטישע אַפּליקאַציעס וואָס מוזן שטענדיק זיין בנימצא
– קוואַליטעט פון סערוויס (QoS) רעקווייערמענץ פֿאַר VoIP אָדער ווידעא
– נויטווענדיקייט פֿאַר צוטריט צו די וואָלקן (מייקראָסאָפֿט 365, גוגל וואָרקספּייס, וואָלקן סערווערס)
– לאקאלע סערווער רעקווייערמענץ (פייל סערווערס, דאטאבאזעס, אינערליכע אפליקאציעס)
די אנאליז רעזולטירט אין סערוויס פריאריטעטן: וועלכע זאלן האבן די אויבערהאנט ווען די נעץ איז פארנומען און די מינימום פאָרשטעלונג סטאַנדאַרדן וואָס זענען באַשטימט.
5. באַשטימען באַנדווידט און פאָרשטעלונג רעקווירעמענץ
באַנדברייט קאַלקולאַציעס קענען געטאָן ווערן מיט אַ פּשוטן אָדער אַ מער דעטאַלירטן צוגאַנג. אָרגאַניזאַציעס דאַרפֿן באַטראַכטן:
– גלייכצייטיגע באַניצער בעת שפּיץ שעה
– טיפ טעטיקייט (ווידעא סטרימינג, גרויסע טעקע ארויפלאודס, דאטן טראנזאקציעס)
– צווייג באדערפענישן פֿאַר VPN אָדער SD-WAN קאַנעקשאַנז
– לעיטענסי צילן פֿאַר רעאַל-צייט אַפּלאַקיישאַנז
אין צוגאב צו אינטערנעט באַנדווידט, איז אינערלעכע נעץ פאָרשטעלונג אויך וויכטיק: די גיכקייט צווישן סוויטשעס, אַפּלינק קאַפּאַציטעט, און די פאַרפֿיגבאַרקייט פון פֿײַבער פֿאַר די באַקבאָון. פלאַשנעקס פּאַסירן אָפט נישט אויף די אינטערנעט, נאָר אויף אינערלעכע דעוויסעס וואָס זענען נישט מער פֿעיִק צו שעפּן דעם טראַפיק.
6. נעץ זיכערהייט אנאליז
זיכערהייט איז א הויפט פארלאנג. זיכערהייט אנאליז נעמט אריין:
– נעץ סעגמענטאַציע (למשל VLANs פֿאַר שטאַב, סערווערס, געסט, IoT)
– אויטענטיקאַציע פּאָליטיקס (WPA3-Enterprise, RADIUS, MFA פֿאַר VPN)
– פיירוואַל און IDS/IPS פֿאַר סאַקאָנע דעטעקציע
– פּאַטש פאַרוואַלטונג און פירמווער דערהייַנטיקונגען
– לאָג מאָניטאָרינג און צוטריט אָדיט
ס'איז וויכטיג צו זיכער מאַכן אַז זיכערהייט זאָל נישט קאָמפּראָמיטירן פּראָדוקטיוויטעט. למשל, גאַסט אַקסעס זאָל זיין אפגעטיילט פֿון דער אינערלעכער נעץ, אָבער נאָך אַלץ גרינג צו נוצן.
7. רעקווייערמענץ פֿאַר פֿאַרלעסלעכקייט, איבעריקייט, און פֿאַרפֿיגבאַרקייט
דעפּענדינג אויף די קריטישקייט מדרגה, אָרגאַניזאַציעס קען דאַרפן:
– אינטערנעט לינק רעדונדאַנסי (צוויי אינטערנעט פּראַוויידערז)
– ראַוטער אָדער פיירוואַל דורכפאַל
– סוויטש מיט סטאַקינג אָדער דואַל אַפּלינק פֿונקציע
– UPS און מאַכט שוץ פֿאַר נעץ דעוויסעס
– קאָנפיגוראַציע באַקאַפּ און אָפּזוך פּלאַן
פֿאַר געשעפֿטן וואָס פֿאָדערן 24/7 סערוויס, ווערט נעץ־פֿאַרפֿיגבאַרקייט אַ שליסל־פּאַראַמעטער, נישט נאָר גיכקייט.
8. סקאַלאַביליטי און לאַנג-טערמין פּלאַנירונג
א גוטע נעץ מוז זיין גרייט צו וואַקסן. זאכן צו אנאליזירן:
– באַניצער וווּקס פאָרויסזאָגן פֿאַר 1-3 יאָר
– צוגאב פון צימערן, געביידעס, אדער צווייגן
– מיגראַציע פון סערוויסעס צו די וואָלקן אָדער אַדאָפּטיאָן פון נייַע אַפּלאַקיישאַנז
– IPv6 גרייטקייט, Wi-Fi 6/6E/7, און באַקבאָון אַפּגרעידס
לאַנג-טערמין פּלאַנירונג פֿאַרמייַדט דעם טייַערן "קויפֿן-טוישן-קויפֿן-טוישן" ציקל.
9. בודזשעט און גאַנץ קאָסטן פון אָונערשיפּ (TCO) באַטראַכטונגען
בודזשעטירן איז נישט נאָר וועגן דעם ערשטן פּרייַז פון אַ מיטל. TCO אַנאַליז כולל:
– קאָסטן פון קויפן עקוויפּמענט און ינסטאַלירונג
– לייסענסינג (פיירוואַל, Wi-Fi קאָנטראָללער, מאָניטאָרינג)
– אפעראציאנעלע קאסטן (אינטערנעט אבאנעמענט, עלעקטריע, אויפהאלטונג)
– מענטשלעכע רעסורסן (אינערלעכע מאַנשאַפֿט אָדער פֿאַרקויפֿער)
– דאַונטיים קאָסטן אויב די נעץ פיילז אָפט
מיט דעם חשבון קענען אָרגאַניזאַציעס אויסקלײַבן אַ לייזונג וואָס באַלאַנסירט קוואַליטעט און קאָסטן.
רעזולטאַט פון נעץ רעקווייערמענץ אַנאַליז
דער ענדגילטיקער רעזולטאַט פון דער אַנאַליז איז געוויינטלעך אַ דאָקומענט פֿאַר רעקווייערמענץ וואָס כּולל:
– באַשרײַבונג פֿון פֿונקציאָנעלע רעקווייערמענץ (אינטערנעט צוטריט, VPN, Wi-Fi, סעגמענטאַציע)
– באַשרייַבונג פון נישט-פאַנגקשאַנאַל רעקווירעמענץ (זיכערהייט, אַפּטיים, סקאַלאַביליטי)
– באַנדווידט און מיטל קאַפּאַציטעט שאַצונג
– טאָפּאָלאָגיע רעקאָמענדאַציעס (שטערן, כייעראַרקיש, באַקבאָון פיברע)
– פאַזירטער דורכפירונג פּלאַן און קאָסטן שאַצונגען
דאָס דאָקומענט דינט ווי אַ רעפֿערענץ פֿאַר נעץ פּלאַן, עקוויפּמענט קויפֿעריי, און פֿאַרקויפֿער עוואַלואַציע.
קעסימפּולאַן
נעץ רעקווייערמענץ אנאליז איז א פונדאמענטאלער שריט פארן בויען אדער פארבעסערן נעץ אינפראסטרוקטור. דער פראצעס זיכערט אז דער נעץ קען שטיצן ארגאניזאציאנעלע אקטיוויטעטן עפעקטיוו, זיכער, פארלעסלעך, און איז גרייט פאר וואוקס. דורך פארשטיין באנוצער, דעווייסעס, אפליקאציעס, פערפארמענס, זיכערהייט, און בודזשעט, קענען ארגאניזאציעס מאכן באשלוסן באזירט אויף דאטן, נישט אנווייזונגען. לעצטנס, א נעץ וואס איז דיזיינט באזירט אויף א גוטער רעקווייערמענץ אנאליז וועט רעדוצירן דעם ריזיקע פון דאונטיים, פארגרעסערן פראדוקטיוויטעט, און צושטעלן א גרעסערן ווערט פאר דער ארגאניזאציע'ס אינוועסטירונג.
אויב איר ווילט, קען איך אַדאַפּטירן דעם אַרטיקל צו אַ ספּעציפֿישן קאָנטעקסט (למשל שולן, רעגירונגס־אָפֿיסעס, קליינע און מיטלשטענדיקע געשעפטן, אָדער קאַמפּוסעס), מיט ביישפּילן פֿון באַנדווידט־קאַלקולאַציע און ביישפּילן פֿון טאָפּאָלאָגיע־דיזיין.
