در مجازی سازی سرور، چندین سیستم عامل بر روی یک سرور واحد پیاده سازی شده و منابع سرور بین سیستم عامل ها به اشتراک گذاشته و مدیریت می شوند. علاوه بر صرفه جویی در هزینه، شاهد راندمان بالاتر و تحمل خطا خواهیم بود که به بهبود کیفیت خدمات شبکه کمک زیادی می کند.
- مجازی سازی سرور
مهمترین سرویس در زمینه مجازی سازی سرویس شبکه Virtualization Server می باشد. در این سیستم تمامی سرورهای مورد نیاز شرکت یا سازمان ویندوز یا لینوکس به صورت مجازی بر روی سرورهای فیزیکی پیاده سازی می شوند. در واقع CPU، RAM، ذخیره سازی و شبکه سرور فیزیکی بین ماشین های مجازی به اشتراک گذاشته شده است.محبوب ترین محصول سرور مجازی VMware vSphere است که در بسیاری از سازمان های داخلی و خارجی پیاده سازی شده است. از دیگر محصولات این حوزه می توان به Citrix XenServer، Microsoft Hyper-V و Red Hat Enterprise Virtualization اشاره کرد.
- شبکه مجازی
شبکه مجازی یا مجازی سازی شبکه توزیع کارت های فیزیکی شبکه است که بسیاری از شرکت ها از جمله سیسکو در این زمینه فعالیت می کنند.
- مجازی سازی دسکتاپ
Virtual Desktop که به عنوان Virtual Desktop Infrastructure نیز شناخته می شود، سیستمی است که در آن سیستم عامل بر روی سرور نصب می شود و مشتری بدون داشتن سیستم فیزیکی از محیط دسکتاپ استفاده می کند. VMware Horizon View و Citrix Xen Desktop دو محصول قابل اعتماد در این زمینه هستند.
- مجازی سازی حافظه
Storage Virtualization به معنای تخصیص حافظه است. در واقع در این سیستم می توان تمامی حافظه های موجود را در قالب بلوک ها برای مقاصد خاص جمع آوری و استفاده کرد.
حافظه مشترک را می توان به ماشین های مجازی اختصاص داد یا برای کاربران شبکه استفاده کرد. یکی از سرویس های مهم حافظه مجازی سرویس شبکه، Cloud Storage است که اپراتورهای این حوزه خدمات حافظه را در اینترنت یا اینترانت به کاربران ارائه می دهند.
- مجازی سازی نرم افزار
مجازی سازی اپلیکیشن توزیع برنامه ها به صورت متمرکز بر روی سرور است. در واقع به جای خرید نرم افزار برای تعدادی از مشتریان، یک نسخه از آن با شبکه به اشتراک گذاشته می شود.
مجازی سازی نرم افزار به دو صورت Remote Application و Live Application می باشد که در آن نرم افزار در اختیار کاربران راه دور قرار می گیرد و در دیگری یک کپی از نرم افزار روی کلاینت نصب می شود که هر دو علایق خاص خود را دارند.محصولات برتر در زمینه مجازی سازی نرم افزار عبارتند از Citrix XenApp، Novell ZENworks Application Virtualization و VMware ThinApp.
اجرای شبکه پسیو
اولین لایه کامپیوتری شبکه در مدل استاندارد OSI، لایه فیزیکی نامیده می شود. شبکه یک برنامه مستقل است که در آن تمام داده های شبکه منتقل می شود و ستون فقرات شبکه را تشکیل می دهد. خدمات پسیو شبکه شامل کابل کشی، نصب تجهیزات شبکه و اجرای اتصالات فیزیکی بین آنها می باشد.
- نصب و سرویس
نصب و راه اندازی انواع اچ پی، دل، رک مانت و سرور ثابت با نگهدارنده کابل
- نصب و سرویس یو پی اس
طراحی انواع یو پی اس با توان های مختلف، طراحی اتاق باتری یا اتاق باتری، نصب باتری با سیم کشی و نصب پنل حفاظتی اتاق باتری.
- فروش انواع تجهیزات شبکه مانند رک، مودم و جی پی اس
تولید و فروش انواع رک های مارک دار، پچ پنل، کیستون شبکه، انواع پریز برق استاندارد و اضطراری
- سرویس اتاق سرور شبکه
خدمات اتاق سرور شبکه شامل چیدمان رک، طراحی و ساخت کف کاذب، سیستم صوتی سفارشی، طراحی سیستم اعلام و اطفاء حریق، طراحی و اجرای مسیریابی کابل، سینی و نردبان، طراحی تابلو برق و محاسبات برای کاربردهای اتاق خدمات استاندارد
- راه اندازی اتاق سرور و نصب تجهیزات داخل اتاق سرور
نصب انواع تجهیزات شبکه شامل سوئیچ، روتر، سرور، فایروال و کلیه دستگاه های ذخیره سازی.
- کابل شبکه
نصب و راه اندازی کابل های شبکه با استانداردهای بین المللی
- نصب گره های شبکه
نصب انواع برندهای ایرانی و خارجی با زوایای مرتبط و ماژول های مختلف
- قفسه آرایش
پیکربندی رک شامل چیدمان صحیح تجهیزات درون رک، کابل کشی اولیه و رایج بین تجهیزات داخل رک است.
9.نصب و خرید سیستم های تلفن
نصب و راه اندازی سیستم تلفن که شامل نصب بردهای کروز با سیستم متصل، نصب سینی یا نگهدارنده کابل برای ایجاد تلفن های مخابراتی، نصب و پایان دادن به پایانه های کروز، انواع مختلف برای اتصال پایانه های کروز، نصب و راه اندازی وسط و کارت برای آن خاص است. همچنین مرحله اجرا شامل برنامه ریزی برای شمارش خطوط داخلی، اجرای سناریوهای پاسخگویی، سیستم های تلفن گویا و صف های انتظار می باشد.
- نصب و خرید VoIP
پیاده سازی سیستم های تلفن تحت شبکه VoIP به صورت سخت افزاری شامل دستگاه های FXO، FXS یا VoIP Gateway از جمله گرند استریم و همچنین در قالب نرم افزارهایی مانند محصولات Elastix و Issabel.
- نصب دوربین مداربسته
نصب دوربین های مداربسته آنالوگ و تحت شبکه (IP Camera)، اتصال از راه دور و امکان مشاهده تصاویر از طریق تلفن همراه، استفاده از پلتفرم های مختلف برای ثبت تصاویر بر اساس نیاز مشتری.
- خدمات دوربین تحت شبکه
انتقال داده های دوربین تحت شبکه و همچنین مدیریت و دسترسی به هر دوربین به طور مستقل
- خدمات دوربین مداربسته آنالوگ
نصب کابل های کواکسیال مشترک و ترکیبی، مسیریابی لوله ها، سینی ها و داکت ها برای محافظت و افزایش طول عمر کابل، نصب منبع تغذیه با توجه به نوع و تعداد دوربین، نصب دوربین های Out Door و In Door به همراه Safety و رعایت امنیت
- مشکل شبکه را برطرف کنید
تجزیه و تحلیل رابطه بین تجهیزات شبکه و حذف تداخل غیرفعال و بهبود کیفیت خدمات شبکه در کوتاه مدت
- نصب انواع تجهیزات شبکه
نصب و استفاده از تجهیزات شبکه شامل رک، پچ پنل، کیستون شبکه، پریز برق مشترک و اضطراری
16.خدمات ساخت و ساز محلی شبکه و مرد ناتوان
طراحی و نصب کامپیوتر داخلی شبکه (LAN) بر اساس استانداردهای بین المللی و اتصال آن به شبکه بین شهری (MAN) و بین المللی (WAN).
- نصب و راه اندازی کامپیوتر بی سیم شبکه
اجرای اکسس پوینت برای ارتباط بی سیم در شبکه داخلی، اجرای ارتباط بی سیم بین شعب از طریق Out Door Access Point با فاصله و پهنای باند بالا
- نصب سیستم های SAN و NAS
نصب انواع دستگاه های حافظه و اتصال آنها به سرور با استفاده از پروتکل iSCCI جهت افزایش کیفیت خدمات شبکه و نگهداری و اطمینان از اطلاعات شرکت با سازمان، پیاده سازی انواع حافظه های خانگی همگی جهت حفاظت شخصی. اخبار
- خدمات فیبر نوری
خدمات فیبر نوری شامل نصب کابل، اتصال کابل ها از کانکتورهای مختلف، نصب پچ پنل و آداپتورهای مختلف
- خدمات پشتیبانی شبکه و تعمیر و نگهداری تجهیزات شبکه
پشتیبانی کامپیوتر شبکه شامل مجموعه ای از خدماتی است که برای رفع مشکلات و بهبود عملکرد تجهیزات شبکه به کاربران ارائه می شود و از نظر نگهداری، نظارت و نگهداری پیشگیرانه از کاهش عمر تجهیزات خودداری کنید.
- خدمات پشتیبانی کامپیوتری شبکه و نگهداری تجهیزات پسیو (کابل و داکت)
در صورت وجود خرابی یا نقص خاص مرتبط با پسیو شبکهB، اقدامات لازم برای تعمیر و بهبود خدمات شرکت پشتیبانی شبکه انجام خواهد شد.
- قرار دادن تخت و انتقال شبکه به محل جدید
در حرکتهای شبکه، استقرارها و شبکههای غیرفعال، همه دستگاههای فعال از جمله سوئیچها، روترها، سرورها و انواع دیگر به طور ایمن و یکپارچه بازنشانی میشوند و در مکانهای جدید مستقر میشوند. در مورد تجهیزات پسیو که شامل لوله ها، کیستون ها، قفسه ها، پچ پنل ها و انواع دیگر می شود، تا حد امکان تجهیزات در محل جدید با آسیب کمی باز شده و مورد استفاده قرار می گیرند.
23. تست زیرساخت شبکه
در تست زیرساخت شبکه، اتصال بین تمام گره ها از محل کاربر تا محل ذخیره سازی شبکه توسط یک تستر استاندارد یا یک تستر Fluke تست می شود. همچنین، تستر Fluke می تواند گزارش روند خوبی ارائه دهد و هر گونه لبه مربوط به کابل شبکه را گزارش کند.
- نصب دکل های مخابراتی
در ساختمان های کم ارتفاع برای برقراری ارتباط رادیویی با سایر شرکت های مخابراتی از دکل های مخابراتی استفاده می شود که ارتفاع آن ها با توجه به طبقه ساختمان مورد نظر و ارتفاع ستون های مقابل محاسبه و تنظیم می شود.
مدیریت کاربران اینترنت
یکی از مشکلات رایج کامپیوترهای شبکه مدیریت مصرف اینترنت کاربر است. تجربه ثابت کرده است که حتی اگر پهنای باند اینترنت شبکه بیشتر از ظرفیت کاربر باشد، باز هم مشکلات کندی و قطعی شبکه وجود دارد. دانلود نامحدود اندازه و پهنای باند مشکلات زیادی را برای شبکه ایجاد می کند.
- نظارت بر استفاده از اینترنت
یکی از مشکلات رایج کامپیوترهای شبکه استفاده بیش از حد کاربران از اینترنت است. یکی از عواقب بی توجهی به این مشکل کندی و قطع شدن اتصال به اینترنت و پایین آمدن کیفیت کار شرکت می باشد.
- نرم افزار محدودیت اینترنت
اجرای نظارت بر کاربران اینترنت می تواند به روش های مختلفی انجام شود. از روش های پرطرفدار در این زمینه می توان به فرم سخت افزاری با میکروتیک، کریو کنترل و برند فورتینت و از طرفی فرم نرم افزاری با سیستم عامل میکروتیک و کریو کنترل اشاره کرد.
- مدیریت میزان استفاده از اینترنت
یکی از مهمترین ویژگی های سیستم مدیریت اینترنت شبکه پنل مدیریتی قدرتمند با نمایشگرهای گرافیکی متنوع است که می توان از آن برای مدیریت ترافیک ورودی و خروجی شبکه استفاده کرد.4. نمایش ترافیک شبکه
هر محصول در این دامنه اطلاعات ترافیک شبکه را نشان می دهد. اما اگر نمایشگر گرافیکی و تجزیه و تحلیل داده های شبکه مهم هستند، بهترین انتخاب محصول کریو کنترل است.
- کنترل ترافیک شبکه
یکی از مزایای سرویس مدیریت کاربر شبکه، نظارت بر ترافیک در زمان واقعی در هنگام اختلالات و مشکلات در شبکه است. با توجه به این اطلاعات می توان روند عیب یابی را کاهش داد و در کمترین زمان ممکن مشکل را حل کرد.
- محدودیت در استفاده از اینترنت کاربر
برای محدود کردن استفاده از اینترنت برای کاربران، می توان با دو رویکرد مقابله کرد: محدودیت حجم یا محدودیت پهنای باند. البته هرکسی ساختارهای متفاوتی دارد و باید بر اساس نیاز شبکه اعمال شود.
- محدودیت پهنای باند اینترنت کاربر
با توجه به دانلود بی وقفه برخی از کاربران در ساعات اوج کاری، بسیاری از کاربران با مشکلاتی مواجه می شوند که در نهایت ضرر مالی هنگفتی به شرکت یا سازمان وارد می کند. با محدود کردن پهنای باند کاربر به خصوص در ساعات اوج مصرف می توان از این مشکل جلوگیری کرد.
- محدودیت مصرف کاربر
یکی از متداول ترین هزینه ها برای هر کسب و کار یا سازمانی مربوط به خدمات اینترنتی است. این امر ناشی از دانلود مداوم کاربران و استفاده شخصی از اینترنت در محل کار است که با مدیریت و محدود کردن میزان مصرف به صورت ماهانه، هفتگی یا روزانه قابل حل است.
سیستم های تلفن و خدمات VOIP
نصب و راه اندازی سیستم های تلفن و خدمات VoIP
سیستم تلفن VoIP (Voice Over Internet Protocol) برای ارتباط صوتی از دامنه شبکه طراحی شده است.در واقع به جای سیستم تلفن سنتی که آنالوگ است و با دستگاه های مختلف مرکزی پیاده سازی می شود، در سیستم VoIP داده ها به صورت دیجیتال ارسال می شود.
راه های مختلفی برای ارائه این سرویس شبکه وجود دارد که به طور کلی به دو سیستم نرم افزاری و سخت افزاری تقسیم می شود. در سیستم نرم افزاری مانند Elastix یا Issabel، برنامه آن به سرور نیاز دارد. از طرفی گیت وی های VoIP در قالب دستگاه هایی مانند محصولات گرند استریم یا دستگاه های FXO و FXS هستند.
- راه اندازی VOIP
یکی از نیازهای فعلی شبکه پیاده سازی VoIP است. تفکیک مناطق مختلف شرکت، امکان تماس شبکه از خارج و ایجاد صف در زمان ترافیک تماس مشتریان از جمله عوامل مهم در راه اندازی این سرویس شبکه است.
- پیاده سازی سیستم های تلفن به صورت آنالوگ
علاوه بر پیاده سازی سیستم تلفن تحت شبکه به صورت آنالوگ نیز قابل انجام است. با استفاده از یک نوع مرکز یا دستگاه FXO و FXS می توان داده های صوتی آنالوگ شبکه را کنترل کرد.
- استفاده از VIP در بستر شبکه
انتقال داده از دامنه شبکه VoIP نامیده می شود. نکته جالب در مورد VoIP این است که امکان ارسال اطلاعات به سرویس های شبکه مانند VPN وجود دارد و بنابراین امکان برقراری تماس از خارج از شبکه نیز وجود دارد. همچنین تماس تلفنی و اداری یکی از مزایای این سرویس است که با اپلیکیشن های آنالوگ امکان پذیر نیست.
- نرم افزار VIP
Elastix و Issabel محبوب ترین محصولات سیستم VoIP هستند. یک محیط مدیریتی قدرتمند با ویژگی های بسیار که به دلیل سیستم عامل مبتنی بر لینوکس، رقیب سرسختی برای سایر محصولات خدمات شبکه است.5. نرم افزار سخت افزاری Vip
راه دیگر برای پیاده سازی VoIP استفاده از VoIP Gateways است. شرکت گراند استریم به دلیل قیمت مناسب، اپلیکیشن مخصوص موبایل و کیفیت بسیار محبوب در ایران است.
- برنامه FXO
تجهیزات FXO سیگنال های مخابراتی آنالوگ را به سیگنال های دیجیتال زیر شبکه تبدیل می کند و نرخ خوبی برای ساخت سیستم های تلفن دارد.
- برنامه FXS
برخلاف FXO، دستگاه های FXS سیگنال های دیجیتال زیر شبکه را به سیگنال های آنالوگ تبدیل می کنند. در قسمت شبکه که گوشی های قانونی و آنالوگ وجود دارد، خرید IP Phone راحت است و دیگر لازم نیست.
ارتباط بین دفتر و شعبه یا تونل
با توسعه شبکه و ایجاد دفاتر و شعب مختلف، با چالش های جدیدی از جمله ارتباط امن بین شعب مواجه خواهیم شد. تمامی اطلاعات مربوط به شرکت از طریق اینترنت و از طریق شبکه های اجتماعی مختلف شبکه با کارکنان به اشتراک گذاشته می شود و زمینه بهره برداری توسط شرکت های رقیب یا سودجو را فراهم می کند.
با راه اندازی یک تونل امن از اینترانت یا اینترنت، تمامی اطلاعات قبل از ارسال رمزگذاری شده و فقط برای سایر نهادها قابل مشاهده خواهد بود. البته نوع کاربرد تونل و تجهیزات انتخابی تاثیر مستقیمی بر امنیت و یکپارچگی اتصال دارد و با توجه به حساسیت سرویس شبکه باید توسط تیمی متخصص اجرا شود.
- دو شبکه را به اینترنت وصل کنید
اجرای تونل از دامنه اینترنت نیاز به پهنای باند بالایی دارد، زیرا هم ترافیک کاربر و هم ترافیک بین شعبه ها از یک دامنه عبور می کند. برای دسترسی به اینترنت بهتر است از یک پلتفرم فیبر نوری استفاده کنید یا از اینترنت چندگانه به صورت Fail Over یا Load Balance برای بهبود کیفیت سرویس شبکه استفاده کنید.همچنین امکان استفاده از دامنه اینترانت داخلی به جای دامنه اینترنتی وجود دارد که هم از نظر محدودیت ISP و هم از نظر سرعت پیشنهاد می شود.
- نوعی تونل
تونل سازی به طور کلی به دو دسته تونل های دوبل و تونل های سه گانه تقسیم می شود. در تونل لایه سوم می توان به GRE، IPIP، IPSec اشاره کرد که بسیار متداول است و ترافیک لایه IP به لایه کاربردی بین لبه های تونل عبور می کند. از طرفی با تونل های لایه دو می توان تمام ترافیک حتی انتقال داده ها در دو لایه را منتقل کرد.
- ارتباط رادیویی بین دو نقطه
در صورتی که دفاتر شرکت در یک شهر و نه چندان دور از یکدیگر باشند به جای استفاده از دامنه خارجی می توان دامنه را به صورت بی سیم با استفاده از رادیو AP ایجاد کرد و ارتباط بین شعب برقرار کرد. نصب و اجرای این سرویس بسیار حساس است و تغییر کوچکی در روتر رادیویی باعث کاهش پهنای باند می شود.
- راه اندازی تونل EoIP یا EoGRE
اگر دفتر شرکت از همان محدوده IP استفاده می کند یا نیاز به ارسال دو لایه داده مانند DHCP از طریق تونل وجود دارد، می توان دو لایه تونل را اعمال کرد. اجرای آن از طریق تونل های GRE یا IPIP انجام می شود و به EoIP و EoGRE معروف است.
- نحوه اجرای تونل شبکه
نصب تونل بین ادارات با انواع تجهیزات شبکه اعم از سخت افزاری و نرم افزاری انجام می شود. در ایران از تجهیزات شرکت های سیسکو، میکروتیک، فورتی نت و کریو بیشتر از سایر برندها استفاده می شود که البته کیفیت بالایی دارند.
- راه اندازی VPN
علاوه بر تونل، پیاده سازی VPN برای اتصال از راه دور با شرکت شبکه ضروری است.به منظور بهبود خدمات شبکه و در نظر گرفتن نیازهای برخی از شرکت ها در ساعات کاری کارکنان، نصب VPN بسیار مفید است که با توجه به اهمیت مشکل و لزوم نصب امنیت در ارتباطات، این امر واضح است. به اندازه کافی نیاز دارد. دانش برای به کارگیری آن باید گفت که هنوز هم بسیاری از شرکت ها از VPN نوع PPTP استفاده می کنند در حالی که این پروتکل سال هاست که قدیمی شده و الگوریتم آن خراب شده است.
- حفاظت تونل
نکته مهم در راه اندازی تونل ها و اتصالات بین شعب، رعایت نکات امنیتی برای حفظ امنیت اطلاعات شرکت است. متاسفانه در اجرای تونل به این موضوع اهمیت داده نمی شود و تنها به نتایج ارتباط و ترافیک توجه می شود. طبق قوانین شبکه، قبل از رفتن ترافیک، داده ها باید با یک الگوریتم مشترک رمزگذاری شوند و فقط در طرف دیگر تونل رمزگذاری شوند. در این صورت اگر ترافیک در وسط تونل توسط سودجو مشاهده شود، اطلاعات قابل برگشت نیست و در واقع فقط کاربران آن طرف تونل اطلاعات را دریافت می کنند.
خدمات پشتیبان گیری
شاید مهمترین سرویس و پشتیبانی شبکه سرویس پشتیبان گیری باشد. یک کپی از تمام اطلاعات شبکه برای اطلاعات اضطراری آماده کنید.
بلایایی مانند آتش سوزی، زلزله، سیل یا طوفان، حملات داخلی یا خارجی و ممکن است باعث ایجاد مشکلات سخت افزاری یا نرم افزاری در سرور شود که با راه اندازی سرویس پشتیبان گیری از از دست رفتن اطلاعات شما جلوگیری می کند.
با توجه به اهمیت داده ها و ترافیک شبکه، موقعیت های پشتیبان گیری هم از نظر زمان و هم از نظر نوع برنامه متفاوت است. این نشان دهنده حساسیت این سرویس است و نیاز به تیمی متخصص در این زمینه دارد.
1. پشتیبان گیری از داده ها
یکی از مهمترین موارد در بخش خدمات راه اندازی شبکه، پشتیبان گیری از اطلاعات شرکت یا سازمان است. فرآیند پشتیبان گیری را می توان برای فایل های جداگانه یا از کل سرور انجام داد.
- از اطلاعات سرور پشتیبان تهیه کنید
از آنجایی که تمامی سرویس های مهم شبکه بر روی سرور پیاده سازی می شوند، بک آپ گیری منظم و دوره ای از اطلاعات سرور بسیار حساس است. با توجه به اهمیت اطلاعات و سرویس اعمال شده، لازم است حتی چندین بار در روز تکرار شود.
- بهترین نرم افزار پشتیبان گیری سرور
شرکت های زیادی در بخش پشتیبان گیری فعال هستند، بزرگترین و گران ترین محصول نرم افزار Veeam Backup است
4. پشتیبان گیری از اکتیو دایرکتوری
در شبکه که سرویس Active Directory نصب شده است، علاوه بر Windows Server Pecap، اطلاعات مربوط به Active Directory قابل بازیابی است. اگر در این سرویس شبکه خطایی رخ دهد، وضعیت به سرعت به حالت قبل باز می گردد و نیازی به بازگردانی نسخه پشتیبان ویندوز سرور نیست.
5. نسخه پشتیبان را بازیابی کنید
پس از بررسی میزان اطلاعات ماشین مجازی و مقدار رزرو شده برای پشتیبان گیری، نوع و تعداد بک آپ گیری ها هر از چند گاهی متفاوت است که مستقیما بر سرعت بک آپ گیری تاثیر می گذارد. باید گفت که فرآیند بازیابی در Veeam با ضریب اطمینان بسیار بالایی انجام می شود و داده ها بدون هیچ خطایی بازیابی خواهند شد.
منبع: خدمات شبکه
خدمات امنیت شبکه
خدمات پسیو شبکه
دستگاه گشت و نگهبانی