تجهیزات شبکه مجموعه‌ای از ابزارهای فیزیکی و سامانه‌های ارتباطی هستند که اتصال کاربران، رایانه‌ها، سرورها و سرویس‌های سازمانی را فراهم می‌کنند. انتخاب درست این تجهیزات تنها به قیمت یا سرعت اسمی وابسته نیست؛ تعداد کاربران، نوع ترافیک، الزامات امنیتی، امکان توسعه و هزینهٔ نگهداری نیز اهمیت دارند.
در این راهنما با وظیفهٔ تجهیزات رایج، تفاوت آن‌ها و معیارهای انتخابشان آشنا می‌شویم. برای شناخت معماری شبکه نیز می‌توانید راهنمای فنی شبکه‌های کامپیوتری را مطالعه کنید.
تجهیزات شبکه به چند گروه تقسیم می‌شوند؟
- تجهیزات غیرفعال: کابل، پچ‌پنل، پریز شبکه، رک و متعلقات کابل‌کشی.
- تجهیزات فعال: سوئیچ، روتر، اکسس‌پوینت و فایروال.
- تجهیزات پردازشی و ذخیره‌سازی: سرورها و سامانه‌های نگهداری داده.
- تجهیزات پایداری برق: مانند UPS برای پشتیبانی برق تجهیزات حیاتی.
کابل‌کشی و تجهیزات غیرفعال شبکه
بستر فیزیکی استاندارد به پایداری شبکه و عیب‌یابی سریع‌تر کمک می‌کند. کابل مسی زوج‌به‌هم‌تابیده در بسیاری از اتصال‌های اترنت استفاده می‌شود؛ فیبر نوری برای مسیرهای پرظرفیت یا فاصله‌های بیشتر مناسب است. پچ‌پنل و پریزها اتصال‌ها را منظم می‌کنند و رک امکان استقرار سازمان‌یافتهٔ تجهیزات را فراهم می‌کند.
ردهٔ کابل، نوع اتصال، طول مسیر، شرایط محیطی، تهویه و برچسب‌گذاری باید در طراحی دیده شوند. جزئیات این بخش در مقالهٔ طراحی و پیاده‌سازی زیرساخت شبکه بررسی شده است.
سوئیچ شبکه چیست؟
سوئیچ دستگاه‌هایی مانند رایانه، چاپگر، سرور و اکسس‌پوینت را در شبکهٔ محلی به هم متصل می‌کند. مدل مدیریتی امکانات بیشتری برای تنظیم VLAN، پایش درگاه‌ها و اعمال سیاست‌های شبکه دارد. هنگام انتخاب باید تعداد و سرعت درگاه‌ها، ظرفیت اتصال بالادستی، نیاز به PoE و امکانات مدیریت را بررسی کرد.
روتر و مودم چه تفاوتی دارند؟
روتر ترافیک را بین شبکه‌های IP مختلف هدایت می‌کند؛ برای مثال، ارتباط شبکهٔ داخلی با اینترنت یا اتصال میان شعب. مودم یا پایانهٔ ارتباطی نیز متناسب با فناوری سرویس، ارتباط با ارائه‌دهندهٔ اینترنت را برقرار می‌کند. بعضی دستگاه‌ها چند قابلیت را یکجا دارند، اما وظیفهٔ سوئیچ، روتر و مودم یکسان نیست.
اکسس‌پوینت و تجهیزات بی‌سیم
اکسس‌پوینت اتصال بی‌سیم کاربران را فراهم می‌کند. تعداد کاربران هم‌زمان، پوشش، تداخل رادیویی، رومینگ و امکان مدیریت متمرکز در انتخاب آن اهمیت دارند. در محیط‌های پرتراکم، محل نصب و تعداد نقاط دسترسی باید بر پایهٔ بررسی محیط و نیاز واقعی تعیین شود.
فایروال و تجهیزات امنیتی
فایروال ارتباطات را براساس قواعد دسترسی کنترل می‌کند. فایروال نسل جدید یا NGFW ممکن است قابلیت‌هایی مانند شناسایی برنامه و پیشگیری از تهدید را نیز ارائه دهد. سامانهٔ IDS فعالیت مشکوک را تشخیص می‌دهد و IPS برای جلوگیری از برخی حملات به کار می‌رود. امکانات واقعی به مدل، ظرفیت، مجوز و تنظیمات دستگاه وابسته‌اند.
برای آشنایی بیشتر، مقالهٔ فایروال نسل جدید یا NGFW و راهنمای پیاده‌سازی امنیت شبکه و مدیریت تهدیدها را بخوانید.
سرورها و تجهیزات ذخیره‌سازی
سرورها سرویس‌هایی مانند فایل، احراز هویت، پایگاه داده و برنامه‌های سازمانی را اجرا می‌کنند. NAS معمولاً برای ارائهٔ فایل از طریق شبکه استفاده می‌شود؛ SAN معماری تخصصی‌تری برای دسترسی به فضای ذخیره‌سازی ارائه می‌کند. ظرفیت، کارایی، افزونگی و زمان بازیابی باید پیش از انتخاب بررسی شوند.
ذخیره‌سازی به‌تنهایی جای نسخهٔ پشتیبان مستقل را نمی‌گیرد. برای آشنایی با برنامه‌ریزی بکاپ به مقالهٔ برنامه‌ریزی بکاپ و تداوم خدمات شبکه مراجعه کنید.
جدول مقایسهٔ تجهیزات شبکه
| تجهیز | وظیفهٔ اصلی | معیار انتخاب |
|---|---|---|
| کابل مسی یا فیبر | انتقال فیزیکی داده | فاصله، سرعت و شرایط نصب |
| سوئیچ | اتصال دستگاه‌ها در شبکهٔ محلی | درگاه‌ها، VLAN و PoE |
| روتر | مسیریابی بین شبکه‌ها | ظرفیت و امکانات ارتباطی |
| اکسس‌پوینت | اتصال بی‌سیم | پوشش و تعداد کاربران |
| فایروال | کنترل ارتباطات و سیاست امنیتی | ظرفیت پردازش و امکانات حفاظتی |
| سرور و ذخیره‌ساز | ارائهٔ سرویس و نگهداری داده | کارایی، افزونگی و بازیابی |
| UPS | پشتیبانی برق | توان و مدت پشتیبانی |
چگونه تجهیزات مناسب را انتخاب کنیم؟
پیش از خرید، نیازهای فعلی و آینده را مستند کنید. تعداد کاربران به‌تنهایی کافی نیست؛ سرویس‌های سازمانی، تماس صوتی، دوربین‌ها، انتقال فایل و رشد آینده نیز بر ظرفیت اثر دارند.
- ظرفیت: تعداد و سرعت درگاه‌ها و ظرفیت اتصال بالادستی را بررسی کنید.
- مدیریت: در صورت نیاز، پشتیبانی از VLAN، پایش و کنترل دسترسی را بسنجید.
- PoE: توان هر درگاه و مجموع بودجهٔ توان سوئیچ باید با دستگاه‌های متصل سازگار باشد.
- امنیت: پشتیبانی سازنده، به‌روزرسانی میان‌افزار و کنترل دسترسی مدیریتی را ارزیابی کنید.
- پایداری: برای تجهیزات حیاتی، افزونگی، حفاظت برق و روش جایگزینی هنگام خرابی را در نظر بگیرید.
- هزینهٔ کل: مجوزها، مصرف برق، خدمات پشتیبانی و توسعهٔ آتی را کنار قیمت خرید بسنجید.
راهنمای رسمی مبانی شبکه در Cisco برای شناخت تجهیزات رایج مفید است. اطلاعات استاندارد اترنت نیز در استاندارد IEEE 802.3 ارائه شده است.
اشتباه‌های رایج در خرید تجهیزات
- انتخاب براساس قیمت یا سرعت تبلیغ‌شده، بدون بررسی ظرفیت واقعی.
- نادیده‌گرفتن نیاز به VLAN، مدیریت، PoE یا درگاه‌های پرسرعت.
- خرید تجهیزات بی‌سیم بدون توجه به پوشش و تداخل محیطی.
- نداشتن مستندات، برچسب‌گذاری و نسخهٔ پشتیبان از پیکربندی.
- بی‌توجهی به به‌روزرسانی‌ها و محدودکردن دسترسی مدیریتی.
نگهداری و ایمن‌سازی تجهیزات
فهرست تجهیزات و نسخه‌های میان‌افزار را نگه دارید، پیکربندی‌های مهم را پشتیبان‌گیری کنید، دسترسی مدیریتی را محدود کنید و رخدادهای مهم را پایش کنید. راهنمای CISA دربارهٔ پایش و سخت‌سازی زیرساخت ارتباطی توصیه‌های تکمیلی ارائه می‌کند.
برای خدمات اجرایی و نگهداری مستمر به مقالهٔ خدمات پشتیبانی شبکه مراجعه کنید.
پرسش‌های متداول
تفاوت سوئیچ و روتر چیست؟
سوئیچ دستگاه‌ها را در شبکهٔ محلی متصل می‌کند؛ روتر ترافیک را میان شبکه‌های IP مختلف هدایت می‌کند.
آیا سوئیچ غیرمدیریتی برای سازمان مناسب است؟
برای شبکه‌های ساده ممکن است کافی باشد؛ نیاز به VLAN، پایش و کنترل دسترسی معمولاً بررسی سوئیچ مدیریتی را ضروری می‌کند.
از کجا برای انتخاب تجهیزات شروع کنیم؟
از نیازسنجی، مستندسازی نقشه و سرویس‌ها و تعیین الزامات امنیتی شروع کنید. برای شناخت خدمات مرتبط، خدمات شبکه و زیرساخت سازمانی واریان را ببینید.
جمع‌بندی
شبکهٔ قابل اتکا حاصل هماهنگی کابل‌کشی، تجهیزات فعال، ظرفیت مناسب، امنیت و نگهداری منظم است. برای مراحل عملی نصب دستگاه‌ها نیز مقالهٔ راهنمای نصب و راه‌اندازی تجهیزات شبکه را بخوانید.
مشاوره و خدمات شبکه
برای بررسی زیرساخت، انتخاب تجهیزات و دریافت خدمات تخصصی با واریان شبکه گستر در ارتباط باشید:
