Ṣíṣe Àtúnṣe Nẹ́tíwọ́ọ̀kì IP
Ìmúdàgba nẹ́tíwọ́ọ̀kì IP jẹ́ ìtẹ̀lé àwọn ìsapá ìmọ̀-ẹ̀rọ àti ìlànà láti mú iṣẹ́, ìgbẹ́kẹ̀lé, ìṣiṣẹ́, àti ààbò àwọn nẹ́tíwọ́ọ̀kì tí ó da lórí Internet Protocol (IP) sunwọ̀n síi. Ní àkókò àwọn iṣẹ́ oní-nọ́ńbà—láti àwọn ohun èlò ìṣòwò àti àwọn ètò ẹ̀kọ́ lórí ayélujára sí àwọn iṣẹ́ ìṣàn àti ìbánisọ̀rọ̀ ní àkókò gidi—àwọn nẹ́tíwọ́ọ̀kì IP ni ẹ̀yìn iṣẹ́. Tí nẹ́tíwọ́ọ̀kì náà bá lọ́ra, tí kò dúró ṣinṣin, tàbí tí ó lè fa ìdàrúdàpọ̀, ipa náà lè ṣe pàtàkì: ìdínkù iṣẹ́, ìrírí olùlò tí ó ń bàjẹ́, àti àní àdánù owó pàápàá. Nítorí náà, ìmúdàgba nẹ́tíwọ́ọ̀kì IP kìí ṣe nípa “mímú kí nẹ́tíwọ́ọ̀kì yára síi,” ṣùgbọ́n dípò rírí dájú pé gbogbo ètò nẹ́tíwọ́ọ̀kì náà ń ṣiṣẹ́ gẹ́gẹ́ bí àìní àjọ náà.
1. Lílóye Àwọn Ìpínrọ̀ Iṣẹ́ Nẹ́tíwọ́ọ̀kì IP
Kí o tó ṣe àtúnṣe, ó ṣe pàtàkì láti lóye àwọn ìwọ̀n pàtàkì tí ó ń pinnu dídára nẹ́tíwọ́ọ̀kì. Àwọn ìlànà tí a sábà máa ń ṣàkóso pẹ̀lú:
– Ìwọ̀n ... Kò Ní Ṣáájú Láti Ṣe Àkíyèsí Nẹ́tíwọ́ọ̀kì Yára Tí Ìdènà Báà tàbí Ìṣètò Tí Kò Báa Mu Báà.
– Àìpẹ́ (ìdádúró): àkókò tí àpò kan ń rìn láti orísun sí ibi tí a ń lọ. Àwọn ohun èlò ìgbà gidi bíi VoIP àti ìpàdé fídíò máa ń jẹ́ kí àkókò dúró.
– Ìjàngbọ̀n: ìyàtọ̀ nínú ìdádúró láàárín àwọn pákẹ́ẹ̀tì. Ìjàngbọ̀n gíga lè fa ìró gbígbóná àti fídíò tí ń mú kí ènìyàn má lè sọ̀rọ̀.
– Pípàdánù pọ́ọ̀tì: ìpín ọgọ́rùn-ún àwọn pọ́ọ̀tì tí ó sọnù nígbà tí a bá ń gbé e lọ. Kódà àwọn pọ́ọ̀tì kékeré pàápàá lè ní ipa lórí dídára iṣẹ́ náà gidigidi.
– Ìjáde: iyara ti o munadoko ti ifijiṣẹ data ti olumulo n gba ni otitọ.
Ìṣàtúnṣe tó dára máa ń bẹ̀rẹ̀ láti ìwọ̀n (ìpìlẹ̀), lẹ́yìn náà àtúnṣe, lẹ́yìn náà àtúnyẹ̀wò láti rí ipa gidi ti àwọn àyípadà náà.
2. Ètò Àdírẹ́sì IP àti Ìṣètò Subnet tó gbéṣẹ́
Apẹrẹ adirẹsi mimọ jẹ ki nẹtiwọọki rọrun lati ṣakoso ati dinku agbara fun awọn ija. Subnetting ngbanilaaye nẹtiwọọki lati pin si awọn apakan kekere ti o da lori iṣẹ, gẹgẹbi awọn subnet fun oṣiṣẹ, awọn alejo, awọn ẹrọ IoT, awọn olupin, ati iṣakoso. Awọn anfani ni:
– Ó dín àwọn agbègbè ìgbóhùnsáfẹ́fẹ́ kù, èyí sì mú kí nẹ́tíwọ́ọ̀kì náà ṣiṣẹ́ dáadáa.
– Ó mú ààbò sunwọ̀n síi, nítorí pé ìpínyà jẹ́ kí ó rọrùn láti ṣe àwọn ìlànà ìwọlé.
– Ó rọrùn láti yanjú ìṣòro, nítorí pé orísun ìṣòro náà lè tètè dé ibi tí a lè rí i.
Nínú àwọn nẹ́tíwọ́ọ̀kì òde òní, ọ̀pọ̀ àwọn àjọ ló ń lo IPv6 láti kojú àwọn ìdíwọ́ àdírẹ́sì IPv4 àti láti mú kí àwọn ètò nẹ́tíwọ́ọ̀kì ìgbà pípẹ́ rọrùn. Àwọn ìgbésẹ̀ méjì (IPv4 àti IPv6) sábà máa ń jẹ́ ìgbésẹ̀ ìyípadà tó dájú.
3. Pipin ati Imuse VLAN
Ọ̀kan lára àwọn ọ̀nà tó gbéṣẹ́ jùlọ láti mú kí nẹ́tíwọ́ọ̀kì IP dára síi ni láti pín in sí méjì nípa lílo VLANs (Virtual LANs). Pẹ̀lú VLANs, àwọn nẹ́tíwọ́ọ̀kì lè yapa ní ọ̀nà tó tọ́ kódà bí àwọn ẹ̀rọ bá wà lórí ìyípadà ara kan náà. Àwọn ipa rere náà ní:
– Dín ìdìpọ̀ kù nítorí àwọn ìgbóhùnsáfẹ́fẹ́ tí kò pọndandan.
– Mu iṣẹ ṣiṣe dara si nitori ijabọ wa ni eto diẹ sii.
– Mu aabo lagbara nipa pipin wiwọle laarin awọn ẹgbẹ.
Nígbà tí a bá ti ṣe àgbékalẹ̀ VLAN, a gbọ́dọ̀ ṣe àgbékalẹ̀ ọ̀nà inter-VLAN dáadáa, nípa lílo àwọn ọ̀nà ìbílẹ̀ tàbí àwọn ìyípadà Layer-3, láti jẹ́ kí ó yára kí ó sì dúró ṣinṣin.
4. Didara Iṣẹ (QoS) fun Iṣaaju Ọna-ajo
Kìí ṣe gbogbo ìrìnàjò ló ṣe pàtàkì bákan náà. Àwọn ìgbàsílẹ̀ ńlá tàbí ìṣọ̀kan ìkùukùu lè ba ìpele bandwidth jẹ́ kí ó sì da àwọn ìpàdé fídíò rú. Nítorí náà, ṣíṣe QoS (Dídára Iṣẹ́) ṣe pàtàkì, pàápàá jùlọ fún:
– VoIP (foonu IP)
– Apejọ fidio
- Awọn ohun elo iṣowo pataki
– Awọn iṣowo akoko gidi
A le ṣe QoS nipasẹ ipinya awọn apo (fun apẹẹrẹ, da lori DSCP), ami si, tito, ati iṣeto iṣeto pataki. Eyi rii daju pe nẹtiwọọki naa wa ni idahun paapaa labẹ ẹru ti o pọ si.
5. Ṣíṣe àtúnṣe sí ipa ọ̀nà àti yíyan ìlànà tó yẹ
Fún àwọn nẹ́tíwọ́ọ̀kì àárín sí àwọn nẹ́tíwọ́ọ̀kì ńlá, lílo ọ̀nà ìṣiṣẹ́ onígbà díẹ̀ bíi OSPF, EIGRP (ní àwọn àyíká kan), tàbí BGP fún àwọn ìsopọ̀ láàrín àwọn ISP lè mú kí iṣẹ́ àti agbára ìfaradà sunwọ̀n síi. Àwọn ọ̀nà ìṣiṣẹ́ ìṣiṣẹ́ pẹ̀lú:
– Ṣe apẹẹrẹ eto-ara naa ki ọna apo naa le kuru ati ki o duro ṣinṣin diẹ sii.
– Yẹra fun awọn lupu ipa ọna pẹlu iṣeto to dara.
– Ṣètò iye owó/ìwọ̀n lórí ipa ọ̀nà kí ọkọ̀ lè yan ipa ọ̀nà tó dára jùlọ.
– Ṣe àtúnṣe (multi-link) láti dín àkókò ìdádúró kù.
Nínú àwọn nẹ́tíwọ́ọ̀kì ilé-iṣẹ́, a sábà máa ń lo àpẹẹrẹ onípele-ẹ̀ka (core-distribution-access) láti mú kí iṣẹ́ rọrùn láti tọ́jú àti láti fẹ̀ síi ní ìṣètò.
6. Iṣakoso Bandwidth ati Iṣakoso Ikunku
Ìkókó lè wáyé nítorí lílo ìkànnì ayélujára jù, àwọn ohun èlò tí a kò ṣàkóso, tàbí àwọn ìkọlù. Nítorí náà, àwọn ọgbọ́n ìṣàkóso bandwidth ní nínú:
– Ṣíṣe àgbékalẹ̀ ìrìnàjò: ṣe àkóso àwọn ìlànà ìfijiṣẹ́ láti dènà àwọn ìpele tí ó ga jù.
– Ìdíwọ̀n ìwọ̀n: dín lílo bandwidth kù fún àwọn iṣẹ́ kan.
– Ìdarí ìlànà: ìdarí àwọn ìrìnàjò kan nípasẹ̀ ọ̀nà pàtàkì kan (fún àpẹẹrẹ, ìjápọ̀ àfikún tàbí ìjápọ̀ pẹ̀lú owó tí ó kéré).
Iṣakoso bandwidth to dara ṣe iranlọwọ lati ṣetọju iṣẹ awọn ohun elo pataki laisi nini lati mu agbara asopọ pọ si nigbagbogbo, eyiti o jẹ gbowolori nigbagbogbo.
7. Àbójútó, Ìṣàyẹ̀wò, àti Ìṣàyẹ̀wò Àkókò
Ṣíṣe àtúnṣe kò ní pẹ́ láìsí àbójútó tó ń lọ lọ́wọ́. Ìṣọ́ nẹ́tíwọ́ọ̀kì ń jẹ́ kí àwọn ẹgbẹ́ IT rí àwọn ìṣòro kí wọ́n tó di ìdènà ńlá. Àwọn ìṣe tó wọ́pọ̀ ní:
- Lilo SNMP lati ṣe atẹle wiwo, Sipiyu, iranti, ati ipo ẹrọ.
– Mu NetFlow/sFlow/IPFIX ṣiṣẹ lati wo awọn ilana ijabọ ati “awọn agbasọ ọrọ olokiki”.
– Gba awọn àkọọlẹ nipasẹ syslog ki o si ṣe itupalẹ wọn ni aarin.
– Ṣe awọn idanwo didara nipa lilo awọn irinṣẹ ibojuwo ping, traceroute, ati latency/jitter.
Pẹ̀lú ọ̀nà ìgbésẹ̀ tó gbéṣẹ́, àwọn àjọ lè yẹra fún àkókò ìsinmi gígùn àti agbára ètò pọ̀ sí i ní ọ̀nà tó yẹ.
8. Ààbò gẹ́gẹ́ bí apá kan nínú Ṣíṣe Àtúnṣe
Nẹ́tíwọ́ọ̀kì tó yára ṣùgbọ́n tí kò ní ààbò ṣì ń fa ewu ńlá. Àwọn ìkọlù bíi ìkọlù DDoS, malware, tàbí ìfàmọ́ra lè dín nẹ́tíwọ́ọ̀kì kù tàbí kí ó tilẹ̀ mú kí àwọn iṣẹ́ má ṣiṣẹ́. Àwọn ìgbésẹ̀ ààbò tó tún ní ipa lórí iṣẹ́ ní nínú:
– Ìmúṣẹ àwọn ibi ìpamọ́ iná àti àwọn ìlànà ìwọlé tó yẹ.
– Pipin nẹtiwọọki lati ṣe idiwọ gbigbe ikọlu.
– Lilo IDS/IPS lati ṣe awari ati dena awọn aiṣedeede.
– Ṣe imudojuiwọn famuwia ẹrọ nẹtiwọọki nigbagbogbo.
- Imuse VPN ti o munadoko ati aabo fun wiwọle latọna jijin.
Ààbò tí a gbèrò ń ran lọ́wọ́ láti máa rí i dájú pé ó wà, èyí sì jẹ́ apá pàtàkì nínú dídára iṣẹ́ nẹ́tíwọ́ọ̀kì.
9. Àìlera àti Wíwà nílẹ̀ Gíga
Ṣíṣe àtúnṣe tún túmọ̀ sí rírí dájú pé nẹ́tíwọ́ọ̀kì náà ń bá a lọ láti ṣiṣẹ́ nígbà tí apá kan bá kùnà. Àwọn ọgbọ́n tí a sábà máa ń lò ni:
– Ìjápọ̀ aláṣejù (ìjápọ̀ méjì) àti àwọn ẹ̀rọ ìṣàkópọ̀ tí a so pọ̀.
– Àwọn ìlànà bíi HSRP/VRRP fún àtúnṣe ẹnu ọ̀nà.
– A ṣe àtúnṣe Spanning Tree dáadáa láti dènà àwọn ìṣẹ́po nígbàtí ó ń jẹ́ kí ìṣẹ́po náà yára.
- ISP pupọ lati jẹ ki asopọ intanẹẹti wa ti olupese kan ba ni awọn iṣoro.
Pẹ̀lú wíwà nílẹ̀ tó ga, dídára iṣẹ́ náà máa ń sunwọ̀n sí i nítorí pé àkókò ìsinmi kò tó.
10. Àkọsílẹ̀ àti Ìṣètò Ìwọ̀n
A sábà máa ń gbójú fo àkọsílẹ̀, síbẹ̀ ó ní ipa pàtàkì lórí àṣeyọrí ìṣelọ́pọ́. Àwọn àkọsílẹ̀ tó dára ní topology, àwọn ètò IP, àwọn ìṣètò ẹ̀rọ, àwọn àkójọ VLAN, àwọn ìlànà QoS, àti àwọn ìlànà àfikún àti ìgbàpadà. Ìṣètò tó wà fún àwọn ẹgbẹ́ láyè láti ṣe àwọn àyípadà láìsí pé wọ́n ní àìbáramu tó lè nípa lórí iṣẹ́ wọn.
Ipari
Ìmúdàgba nẹ́tíwọ́ọ̀kì IP jẹ́ ìlànà tí ń lọ lọ́wọ́ tí ó so ìṣètò ìṣètò, ìṣètò ìmọ̀-ẹ̀rọ, ìmójútó, àti ààbò pọ̀. Láti ìpínsípín VLAN àti ìfisíṣe QoS, ìṣàkóso bandwidth, ìmúdàgba ipa ọ̀nà, àti ìmójútó oníṣẹ́-ọnà, ohun gbogbo ni a so pọ̀ láti ṣẹ̀dá nẹ́tíwọ́ọ̀kì kíákíá tí ó dúró ṣinṣin tí ó ṣetán láti ṣe àtìlẹ́yìn fún àwọn àìní ohun èlò òde-òní. Pẹ̀lú àwọn ìbéèrè ìṣòwò tí ó ń pọ̀ sí i ní àkókò gidi àti lórí àwọsánmà, ìdókòwò nínú ìmúdàgba nẹ́tíwọ́ọ̀kì IP jẹ́ ìgbésẹ̀ pàtàkì láti mú kí iṣẹ́-ṣíṣe pọ̀ sí i, mú kí ìrírí olùlò pọ̀ sí i, àti rírí i dájú pé àwọn iṣẹ́ oní-nọ́ńbà tí kò ní ìṣòro wà.
