شبکه و زیرساخت فناوری اطلاعات بخش مهمی از فعالیت روزانهٔ سازمان‌ها را پشتیبانی می‌کنند؛ از ارتباط کاربران و شعب تا دسترسی به فایل‌ها، نرم‌افزارهای سازمانی، سرورها و سرویس‌های ارتباطی. طراحی یا نگهداری نامناسب شبکه می‌تواند باعث کندی، قطعی سرویس، دشواری عیب‌یابی، ضعف کنترل دسترسی و افزایش هزینه‌های عملیاتی شود.
خدمات شبکه فقط نصب چند دستگاه یا برطرف‌کردن یک قطعی نیست. یک راهکار مناسب باید با نیاز واقعی سازمان آغاز شود، وضعیت موجود را مستند کند، معماری و کنترل‌های امنیتی مشخصی داشته باشد و پس از اجرا نیز امکان پایش، نگهداری و توسعه فراهم باشد. در این صفحه، حوزه‌های اصلی خدمات شبکه و زیرساخت سازمانی را معرفی می‌کنیم تا انتخاب راهکار و ارزیابی محدودهٔ کار ساده‌تر شود.
۱. ارزیابی و طراحی زیرساخت شبکه
پیش از انتخاب تجهیزات، لازم است تعداد کاربران، شعب، سرورها، برنامه‌های مورد استفاده، حجم ارتباطات، نیازهای امنیتی و برنامهٔ رشد سازمان بررسی شود. خروجی این مرحله باید مبنایی روشن برای طراحی، برآورد هزینه و اجرای پروژه ایجاد کند.
- بررسی تجهیزات موجود، وضعیت کابل‌کشی، ظرفیت لینک‌ها و مشکلات تکرارشونده
- طراحی توپولوژی فیزیکی و منطقی و مستندسازی مسیرهای ارتباطی
- برنامه‌ریزی آدرس‌دهی IP، زیرشبکه‌ها و جداسازی منطقی بخش‌های شبکه
- تعیین نیازهای ارتباط میان کاربران، سرورها، شعب و سرویس‌های بیرونی
- ارائهٔ طرح توسعه‌پذیر همراه با اولویت‌بندی، ریسک‌ها و مراحل اجرا
برای شناخت مراحل اجرایی، صفحهٔ طراحی و پیاده‌سازی زیرساخت شبکه">طراحی و پیاده‌سازی زیرساخت شبکه و راهنمای نصب و راه‌اندازی شبکه‌های کامپیوتری">نصب و راه‌اندازی شبکه‌های کامپیوتری را مطالعه کنید.
۲. نصب و پیکربندی تجهیزات شبکه
سوئیچ، روتر، فایروال، نقاط دسترسی بی‌سیم و تجهیزات ارتباطی باید متناسب با ظرفیت و معماری انتخاب و پیکربندی شوند. کیفیت اجرا فقط به مشخصات اسمی دستگاه وابسته نیست؛ طراحی، پیکربندی امن، مستندسازی و آزمون نهایی نیز اهمیت دارند.
- نصب و پیکربندی سوئیچ‌ها و روترها بر اساس طرح مصوب شبکه
- تنظیم VLANها و ارتباط بین شبکه‌ها بر اساس نیاز مجاز
- راه‌اندازی شبکه‌های بی‌سیم با توجه به پوشش، ظرفیت و امنیت
- بررسی خطاهای پورت، کابل، لینک و ناسازگاری تنظیمات
- ثبت تنظیمات، تهیهٔ نسخهٔ پشتیبان از پیکربندی و تحویل مستندات
شرح تکمیلی این بخش در مقالهٔ نصب و راه‌اندازی تجهیزات شبکه">نصب و راه‌اندازی تجهیزات شبکه آمده است.
۳. امنیت شبکه و کنترل دسترسی
امنیت شبکه باید بر اساس دارایی‌ها، نوع اطلاعات و ریسک‌های سازمان طراحی شود. خرید فایروال به‌تنهایی کافی نیست؛ قواعد دسترسی، به‌روزرسانی، مدیریت هویت، پایش رخدادها و آمادگی بازیابی هم باید بخشی از راهکار باشند.
- شناسایی نقاط حساس و ارتباطات غیرضروری
- تفکیک منطقی شبکه و محدودسازی ارتباط میان کاربران، سرورها و تجهیزات مدیریتی
- تعریف قواعد فایروال بر اساس مبدأ، مقصد، سرویس و نیاز عملیاتی
- مدیریت امن حساب‌های مدیریتی و استفاده از احراز هویت قوی
- بررسی گزارش‌ها، هشدارها و تغییرات پیکربندی
برای آشنایی با رویکرد مرحله‌ای، راهنمای پیاده‌سازی امنیت شبکه">راهنمای پیاده‌سازی امنیت شبکه و مقالهٔ راهنمای فایروال نسل جدید NGFW">فایروال نسل جدید NGFW را ببینید. انتخاب ابزار امنیتی باید بر اساس نیاز واقعی، قابلیت‌های قابل‌فعال‌سازی و ظرفیت موردنیاز انجام شود.
۴. راه‌اندازی سرورها و سرویس‌های سازمانی
شبکهٔ سازمانی معمولاً به مجموعه‌ای از سرویس‌ها وابسته است؛ از مدیریت هویت و فایل گرفته تا ایمیل، برنامه‌های داخلی و دسترسی شعب. طراحی و پیکربندی این سرویس‌ها باید با DNS، مسیریابی، سیاست‌های دسترسی، پایش و برنامهٔ نگهداری هماهنگ باشد.
- بررسی نیازهای سرور و انتخاب معماری مناسب برای سرویس‌های سازمان
- پیکربندی کنترل‌شدهٔ سرویس‌ها، دسترسی‌ها و وابستگی‌های شبکه‌ای
- برنامه‌ریزی به‌روزرسانی، ثبت رخدادها و حفاظت از تنظیمات
- بررسی ارتباط سرویس‌ها با کاربران، شعب و سامانه‌های دیگر
برای سرویس‌های سازمانی مبتنی بر محصولات Microsoft، خدمات مایکروسافت و سرورهای سازمانی">راهنمای خدمات مایکروسافت و سرورهای سازمانی را مطالعه کنید. در صورت نیاز به سرویس ایمیل مستقل، راه‌اندازی سرور ایمیل سازمانی">راهنمای راه‌اندازی سرور ایمیل سازمانی نیز به موضوع می‌پردازد.
۵. انتشار کنترل‌شدهٔ سرویس‌های سازمانی روی اینترنت
برخی سازمان‌ها باید وب‌سایت، پرتال مشتریان، API یا سرویس‌های مشخصی را از اینترنت قابل‌دسترسی کنند. این نیاز به معنی عمومی‌کردن همهٔ سرورها یا رابط‌های مدیریتی نیست. ابتدا باید ضرورت انتشار مشخص شود، سپس مسیر دسترسی، محل استقرار، قواعد فایروال و حفاظت از سرویس طراحی شود.
- انتشار فقط سرویس‌هایی که نیاز واقعی به دسترسی بیرونی دارند
- جداسازی سرویس‌های عمومی از شبکهٔ داخلی، در صورت تناسب با معماری
- محدودسازی پورت‌ها و دسترسی مدیریتی
- استفاده از TLS و پیکربندی امن سرویس‌ها
- ثبت رخدادها و برنامه‌ریزی برای به‌روزرسانی و بازیابی
جزئیات بیشتر در راهنمای انتشار امن سرور روی اینترنت">راهنمای انتشار امن سرور روی اینترنت آمده است.
۶. پشتیبان‌گیری و آمادگی بازیابی
برای سرویس‌های حیاتی باید معلوم باشد چه مقدار داده را می‌توان از دست داد و بازیابی هر سرویس حداکثر در چه مدت باید انجام شود. طراحی بکاپ باید متناسب با اهمیت اطلاعات، نرخ تغییر داده، ظرفیت ذخیره‌سازی و توان واقعی بازیابی باشد.
- شناسایی داده‌ها و پیکربندی‌های حیاتی
- تعیین زمان‌بندی و دورهٔ نگهداری نسخه‌های پشتیبان
- محافظت از نسخه‌ها در برابر حذف یا تغییر غیرمجاز
- ثبت هشدارهای شکست بکاپ و بررسی سلامت عملیات
- آزمایش بازیابی و ثبت زمان و نتیجهٔ آن
در مقالهٔ طراحی پلن بکاپ و بازیابی اطلاعات سازمانی">طراحی پلن بکاپ و بازیابی اطلاعات سازمانی دربارهٔ شاخص‌های بازیابی، جداسازی نسخه‌ها و آزمون عملی توضیح داده‌ایم.
۷. پشتیبانی، نگهداری و بهبود مستمر شبکه
پس از راه‌اندازی، شبکه به پایش و نگهداری مداوم نیاز دارد. رسیدگی موردی به خرابی‌ها ممکن است مشکل را موقتاً رفع کند، اما بدون شناخت وضعیت موجود، مستندسازی، مدیریت تغییر و رسیدگی به علل تکرارشونده، ریسک اختلال دوباره باقی می‌ماند.
- پایش وضعیت تجهیزات و لینک‌ها و رسیدگی به هشدارها
- عیب‌یابی اختلال‌ها و ثبت علت و راهکار اصلاحی
- مدیریت به‌روزرسانی‌ها و تغییرات شبکه با روش کنترل‌شده
- بازبینی دوره‌ای دسترسی‌ها، ظرفیت و تنظیمات مهم
- تهیهٔ گزارش خدمات، ثبت درخواست‌ها و مستندسازی اقدامات
محدودهٔ خدمات پشتیبانی در خدمات و پشتیبانی شبکه‌های کامپیوتری">راهنمای خدمات و پشتیبانی شبکه‌های کامپیوتری تشریح شده است. برای شناخت برنامهٔ نگهداری و پایش، راهنمای پشتیبانی و نگهداری شبکه">راهنمای پشتیبانی و نگهداری شبکه و صفحهٔ خدمات پشتیبانی شبکه">خدمات پشتیبانی شبکه را ببینید.
۸. خروجی‌های قابل‌انتظار از یک پروژهٔ شبکه
برای آنکه پروژه پس از تحویل قابل‌مدیریت باشد، بهتر است محدودهٔ خدمات و خروجی‌های هر مرحله از ابتدا روشن شوند. با توجه به نوع پروژه، خروجی‌های قابل‌انتظار می‌توانند شامل موارد زیر باشند:
- گزارش وضعیت موجود، دارایی‌ها و نیازهای اصلی
- نقشهٔ فیزیکی و منطقی شبکه و طرح آدرس‌دهی
- فهرست تجهیزات، نسخه‌ها و تنظیمات اصلی
- مستندات VLANها، مسیرهای ارتباطی و قواعد دسترسی مورد توافق
- برنامهٔ نگهداری، پشتیبان‌گیری و بازیابی متناسب با سرویس‌ها
- نتایج آزمون‌های تحویل و فهرست موارد بازمانده
- روش ثبت درخواست پشتیبانی، مسئولیت‌ها و مسیر ارجاع مشکلات
خروجی دقیق باید متناسب با قرارداد، مقیاس پروژه و الزامات سازمان تعریف شود؛ همهٔ اقلام لزوماً برای هر پروژه لازم یا در محدودهٔ خدمات پایه نیستند.
۹. چگونه خدمت مناسب را انتخاب کنیم؟
پیش از انتخاب پیمانکار یا راهکار، این پرسش‌ها را پاسخ دهید:
- مسئلهٔ اصلی سازمان چیست: طراحی جدید، توسعه، امنیت، اختلال‌های تکراری یا نگهداری؟
- کدام سرویس‌ها حیاتی‌اند و چه مدت توقف برای آن‌ها قابل‌قبول است؟
- آیا نقشهٔ شبکه و اطلاعات تجهیزات به‌روز است یا ابتدا به ارزیابی نیاز داریم؟
- چه خدماتی باید مستمر باشند و چه کارهایی فقط در قالب پروژه انجام می‌شوند؟
- معیار پذیرش کار، مستندات تحویلی، مسئولیت‌ها و شرایط پشتیبانی چگونه تعریف می‌شوند؟
اگر هدف شما انتخاب و ارزیابی شرکت ارائه‌دهندهٔ خدمات است، مقالهٔ خدمات پشتیبانی شبکه">خدمات پشتیبانی شبکه و راهنمای خدمات و پشتیبانی شبکه‌های کامپیوتری">خدمات و پشتیبانی شبکه‌های کامپیوتری نقطهٔ شروع مناسبی هستند. برای مطالعهٔ مفاهیم فنی شبکه، از راهنمای فنی شبکه‌های کامپیوتری">راهنمای فنی شبکه‌های کامپیوتری استفاده کنید؛ آن مقاله بر مفاهیم آموزشی تمرکز دارد، درحالی‌که این صفحه حوزه‌های خدمات و اجرای زیرساخت سازمانی را معرفی می‌کند.
۱۰. جمع‌بندی
زیرساخت شبکهٔ قابل‌اعتماد، ترکیبی از طراحی درست، تجهیزات مناسب، امنیت چندلایه، سرویس‌های پایدار، پشتیبان‌گیری قابل‌آزمایش و نگهداری منظم است. انتخاب خدمات باید با شناخت وضعیت موجود و اولویت‌های سازمان آغاز شود و پس از اجرا نیز با مستندات روشن، آزمون تحویل و برنامهٔ پشتیبانی ادامه پیدا کند.
برای بررسی نیازهای مجموعه و انتخاب مسیر مناسب، از درخواست مشاوره و خدمات و پشتیبانی استفاده کنید یا از طریق تماس با واریان شبکه گستر با کارشناسان شرکت در ارتباط باشید.
