طراحی شبکه سازمانی یعنی پیش از خرید تجهیزات و کابلکشی، مشخص کنیم شبکه چه سرویس‌هایی را با چه کیفیتی و برای چند سال آینده پشتیبانی میکند. شبکه‌ای که بدون طراحی و «تکه‌تکه» بزرگ شده، معمولاً کند، ناامن و پرهزینه در نگهداری است؛ در حالی که یک طراحی درست، هزینه خرید و عیب‌یابی را برای سال‌ها کاهش می‌دهد.
مراحل طراحی شبکه سازمانی
۱. نیازسنجی
- تعداد کاربران فعلی و پیش‌بینی رشد در ۳ تا ۵ سال آینده
- سرویس‌های روی شبکه: تلفن ویپ، دوربین مداربسته، نرم‌افزارهای تحت شبکه، ویدیوکنفرانس
- تعداد طبقات، شعبه‌ها و نیاز به شبکه بی‌سیم
- سرویس‌هایی که توقفشان قابل قبول نیست
۲. معماری لایه‌ای
در سازمانهای متوسط، معماری دو یا سه لایه رایج است: سوئیچ‌های دسترسی (Access) برای اتصال کاربران، سوئیچ هسته (Core) برای اتصال سرورها و لایه‌ها، و روتر یا فایروال برای اتصال به اینترنت و شعبه‌ها. این ساختار عیب‌یابی را ساده و توسعه را آسان میکند.
۳. تفکیک شبکه با VLAN
| VLAN | کاربرد | دلیل تفکیک |
|---|---|---|
| کاربران | رایانه‌های کارکنان | کنترل دسترسی به سرورها |
| سرورها | سرویس‌های داخلی | امنیت و پایش بهتر |
| تلفن (Voice) | تلفنهای تحت شبکه | کیفیت صدا با اولویت‌دهی (QoS) |
| دوربین | دوربین‌های تحت شبکه | جلوگیری از اشغال پهنای باند کاربران |
| مهمان | بی‌سیم مهمانان | عدم دسترسی به شبکه داخلی |
۴. انتخاب تجهیزات
- سوئیچ: مدیریتی با پشتیبانی VLAN؛ با PoE برای تلفن، دوربین و اکسس‌پوینت
- روتر و فایروال: متناسب با پهنای باند، تعداد کاربران VPN و شعبه‌ها
- بی‌سیم: اکسس‌پوینت‌های قابل مدیریت مرکزی و جانمایی بر اساس پوشش واقعی
انواع سوئیچ، روتر و تجهیزات وایرلس را در فروشگاه اسپان ببینید؛ پیش از خرید، کارشناسان ما مدل مناسب را پیشنهاد می‌دهند. برای پیکربندی تجهیزات سیسکو هم راهنمای جامع دستورات سیسکو را ببینید.
۵. زیرساخت فیزیکی
کیفیت شبکه به کابلکشی و اتاق سرور هم وابسته است. استانداردهای این بخش را در کابلکشی شبکه ساخت‌یافته و اتاق سرور استاندارد آورده‌ایم.
۶. امنیت از ابتدای طراحی
فایروال، دسترسی راه دور با VPN، تفکیک شبکه و مدیریت متمرکز کاربران باید در طراحی دیده شود، نه بعد از اجرا. مبانی آن در امنیت اطلاعات سازمان آمده است.
۷. مستندسازی
نقشه شبکه، آدرس‌دهی، رمزهای مدیریتی و نام‌گذاری استاندارد تجهیزات بخشی از تحویل پروژه است؛ بدون آن، نگهداری شبکه به یک نفر وابسته می‌ماند.
اشتباهات رایج در شبکه‌های سازمانی
- استفاده از سوئیچ‌های غیرمدیریتی در هسته شبکه
- یک شبکه تخت (Flat) برای همه کاربران، دوربینها و مهمانان
- نبود UPS برای تجهیزات شبکه
- کابلکشی بدون برچسب و پچ‌پنل
- خرید تجهیزات بر اساس قیمت، بدون توجه به نیاز ۳ سال آینده
اگر شبکه فعلی دارید و می‌خواهید بدانید نیاز به بازطراحی دارد یا نه، از ممیزی شبکه شروع کنید.
نمونه طراحی برای یک سازمان ۸۰ نفره
برای اینکه اصول بالا ملموس‌تر شود، یک سناریوی رایج را مرور کنیم: سازمانی با ۸۰ کاربر در سه طبقه، تلفن تحت شبکه برای همه کارکنان، ۲۰ دوربین مداربسته، شبکه بی‌سیم برای کارکنان و مهمانان و دو سرور مجازی‌سازی‌شده.
- هسته شبکه: یک سوئیچ لایه سه در اتاق سرور که سرورها، ذخیره‌ساز و لینک طبقات به آن متصل است.
- طبقات: در هر طبقه یک رک با سوئیچ‌های دسترسی PoE به تعداد کافی برای رایانه‌ها، تلفن‌ها، اکسسپوینتها و دوربینها، به‌علاوه ظرفیت رزرو.
- اتصال طبقات به هسته: فیبر نوری یا کابل Cat6A با دو مسیر برای جلوگیری از قطع کامل طبقه.
- اینترنت: فایروال با دو سرویس‌دهنده اینترنت مستقل برای پشتیبانی متقابل.
- VLANها: کاربران، سرورها، تلفن، دوربین، بی‌سیم کارکنان و بی‌سیم مهمان.
- برق: UPS در اتاق سرور و رک‌های طبقات.
در این طراحی، خرابی یک سوئیچ طبقه فقط همان بخش را تحت تأثیر قرار می‌دهد، ترافیک دوربینها کیفیت تماس‌های تلفنی را مختل نمی‌کند و مهمانان هیچ دسترسی به شبکه داخلی ندارند.
محاسبه تعداد پورت و ظرفیت سوئیچ
یکی از اشتباهات پرتکرار، خرید سوئیچ با تعداد پورت دقیقاً برابر نیاز امروز است. یک روش ساده برای برآورد:
- تعداد نقاط فعلی را بشمارید: رایانه‌ها، تلفن‌ها، چاپگرها، دوربینها و اکسسپوینتها.
- برای رشد سه سال آینده ۲۰ تا ۳۰ درصد اضافه کنید.
- مجموع توان مصرفی دستگاه‌های PoE را محاسبه کنید و با بودجه PoE سوئیچ مقایسه کنید؛ دوربینها و اکسسپوینتها بیشترین مصرف را دارند.
- پورت‌های اتصال به هسته (Uplink) را با سرعت بالاتر در نظر بگیرید تا گلوگاه ایجاد نشود.
شبکه بی‌سیم سازمانی
شبکه بی‌سیم امروز دیگر یک امکان جانبی نیست و کیفیت آن مستقیماً روی رضایت کارکنان اثر دارد. چند اصل مهم در طراحی آن:
- بررسی پوشش پیش از نصب: دیوارهای بتنی، شیشه‌ها و قفسه‌های فلزی سیگنال را به‌شدت تضعیف می‌کنند.
- ظرفیت به جای فقط پوشش: در سالن جلسات یا فضای باز اداری، تعداد کاربران هم‌زمان از برد سیگنال مهم‌تر است.
- مدیریت مرکزی اکسسپوینتها: برای جابه‌جایی بدون قطعی کاربران بین اکسسپوینتها و اعمال تنظیمات یکسان.
- شبکه مهمان جدا با محدودیت پهنای باند و بدون دسترسی به منابع داخلی.
انواع اکسس‌پوینت و تجهیزات وایرلس قابل مدیریت در فروشگاه اسپان موجود است.
اتصال شعب و دورکاری
اگر سازمان شعبه دارد یا کارکنان از راه دور کار می‌کنند، طراحی باید از ابتدا این ارتباطات را در نظر بگیرد. اتصال شعب با VPN سایت‌به‌سایت روی روتر یا فایروال، امکان دسترسی به نرم‌افزارهای مرکزی و تماس داخلی رایگان بین شعب را فراهم میکند. برای کارکنان دورکار هم VPN با احراز هویت قوی جایگزین امن باز کردن مستقیم سرویس‌ها روی اینترنت است. در شبکه‌هایی که تلفن ویپ دارند، اولویت‌دهی ترافیک صوتی (QoS) روی لینک شعب ضروری است؛ جزئیات را در خدمات ویپ اسپان ببینید.
بودجه‌بندی پروژه شبکه
هزینه یک پروژه شبکه از چند بخش تشکیل می‌شود که بهتر است جداگانه برآورد شوند:
| بخش | شامل |
|---|---|
| زیرساخت فیزیکی | کابلکشی، داکت، رک، پچ‌پنل، اجرای فیبر |
| تجهیزات اکتیو | سوئیچ‌ها، روتر و فایروال، اکسسپوینتها |
| برق و محیط | UPS، سرمایش اتاق سرور، تجهیزات پایش |
| خدمات | طراحی، نصب و پیکربندی، مستندسازی، آموزش |
| نگهداری | پشتیبانی پس از تحویل و تمدید گارانتی‌ها |
صرفه‌جویی در زیرساخت فیزیکی معمولاً بدترین تصمیم است، چون کابلکشی ده سال یا بیشتر عمر میکند و تعویض آن پس از اجرا بسیار پرهزینه است؛ در حالی که تجهیزات اکتیو را می‌توان مرحله‌ای ارتقا داد.
تحویل پروژه: چه چیزهایی باید دریافت کنید؟
پروژه شبکه با روشن شدن چراغ سوئیچ‌ها تمام نمی‌شود. هنگام تحویل از پیمانکار این موارد را بخواهید:
- نقشه منطقی شبکه شامل VLANها، آدرس‌دهی و مسیرهای ارتباطی
- نقشه فیزیکی محل نقاط شبکه، رک‌ها و مسیر کابل‌ها
- گزارش تست نقاط شبکه و فیبرها
- نسخه پشتیبان پیکربندی همه تجهیزات
- فهرست تجهیزات با شماره سریال و تاریخ پایان گارانتی
- رمزهای مدیریتی در قالب سند محرمانه تحویل‌شده به مدیریت
این مستندات، وابستگی سازمان به یک شخص یا یک پیمانکار را از بین میبرد و هر عیب‌یابی بعدی را چندین برابر سریع‌تر میکند. پس از تحویل هم بهتر است شبکه وارد چرخه نگهداری منظم شود؛ چه با تیم داخلی و چه در قالب قرارداد پشتیبانی شبکه با بازدید و پایش دوره‌ای.
اسپان چگونه کمک میکند؟
اسپان طراحی و اجرای شبکه سازمانی را از نیازسنجی تا تحویل مستندات انجام می‌دهد: انتخاب و تأمین تجهیزات، پیکربندی سوئیچ، روتر و فایروال، شبکه بی‌سیم و تفکیک VLAN برای تلفن ویپ و دوربین مداربسته. جزئیات را در خدمات شبکه اسپان ببینید.
مشاوره رایگان: برای هماهنگی بازدید یا مشاوره با کارشناسان اسپان با شماره ۰۲۱-۹۱۰۹۰۰۵۳ تماس بگیرید یا از صفحه تماس با ما درخواست ثبت کنید.
سؤالات متداول
طراحی شبکه برای یک دفتر کوچک هم لازم است؟
بله، در مقیاس کوچکتر. حتی در دفتر ۱۰ نفره، تفکیک شبکه مهمان، سوئیچ مدیریتی و مستندسازی از مشکلات بعدی جلوگیری میکند.
سوئیچ PoE چه مزیتی دارد؟
برق تلفنهای تحت شبکه، دوربینها و اکسسپوینتها را از طریق همان کابل شبکه تأمین میکند و نیاز به آداپتور و پریز جداگانه را حذف میکند.
طراحی شبکه چقدر زمان میبرد؟
نیازسنجی و طراحی برای سازمانهای متوسط معمولاً چند روز تا دو هفته و اجرا بسته به حجم کابلکشی و تجهیزات متغیر است.
