ქსელის ინჟინერია ბიზნესისთვის
ქსელის ინჟინერია იმ კომპანიებისთვის, რომლებსაც ერთი როუტერი აღარ ჰყოფნით: მრავალსართულიანი ოფისები, სასტუმროები, საწყობები და ფილიალების მქონე ბიზნესები მთელ საქართველოში. ჩვენი ქსელის ინჟინერი ქსელს თავიდან აპროექტებს ან არსებულს ალაგებს, ყოფს უსაფრთხო სეგმენტებად, აწყობს ფაიერვოლს და VPN-ს თქვენს ოფისებს შორის, ამატებს მეორე ინტერნეტ პროვაიდერს, რომელიც თავად ირთვება, და ყველაფერს წერილობით აღწერს. შემდეგ ქსელს ჩვენ ვმართავთ და ვაკვირდებით, რომ ის იყოს თქვენი გეგმა და არა გაუგებარი რამ კარადაში.
რატომ არის ეს მნიშვნელოვანი
ბიზნესის ქსელების უმეტესობა არავის დაუპროექტებია. ისინი თავისით გაიზარდა: პროვაიდერის როუტერი, ახალი სართულისთვის დამატებული სვიჩი, კამერების ჩამწერი, რომელიც პირველ თავისუფალ პორტში ჩაირთო, ფილიალი, რომელიც დისტანციური პროგრამით უკავშირდება ოფისს. ეს მუშაობს, სანამ არ გაჩერდება, და მაშინ არავინ იცის, რომელი კაბელი სად მიდის, ვისთანაა ფაიერვოლის პაროლი ან რატომ ჩერდება ბარათის ტერმინალები, როცა საწყობი კამერების ჩანაწერს ტვირთავს.
ინჟინრის აწყობილი ქსელი ჯერ ქაღალდზე იგეგმება. მოწყობილობების ყველა ჯგუფს საკუთარი სეგმენტი აქვს, ფაიერვოლის ყველა წესს ჩაწერილი მიზეზი, ფილიალები ერთმანეთს დაშიფრული გვირაბებით უკავშირდება, მეორე ინტერნეტ ხაზი კი მზადაა მანამ, სანამ პირველი გაითიშება. როცა რამე იცვლება, სქემას ხსნით და არა იმ ადამიანს ურეკავთ, ვინც სამი წლის წინ წავიდა.
რა შედის ქსელის ინჟინერიაში
ქსელის დაპროექტება და გადაწყობა
ქსელი, დაგეგმილი თქვენს შენობასა და ობიექტებზე: ოფისები, სასტუმროები, საწყობები, მრავალსართულიანი და მრავალფილიალიანი ბიზნესები. არსებულ ქსელს თავიდან ვაწყობთ იმის მიხედვით, რაც დღეს გაქვთ და სადაც ბიზნესი სამ წელიწადში იქნება.
ქსელის აუდიტი წერილობითი ანგარიშით
ვამოწმებთ აღჭურვილობას, პროგრამულ ვერსიებს, ფაიერვოლის წესებს, ღია პორტებს, პაროლებსა და კაბელებს და გადმოგცემთ რისკების წერილობით ანგარიშს, სასწრაფოდან ნაკლებად სასწრაფომდე, მარტივი სიტყვებით.
სეგმენტაცია VLAN-ებით
სტუმრები, პერსონალი, კამერები, ბარათის ტერმინალები და სერვერები თითოეული საკუთარ VLAN-შია, ანუ ცალკე ქსელში იმავე კაბელებზე. ერთ ლეპტოპზე მოხვედრილი ვირუსი ვერ მისწვდება სალაროს ან კამერების ჩამწერს.
ფაიერვოლის დაყენება ჩაწერილი წესებით
pfSense ან OPNsense, FortiGate ან MikroTik, თქვენი ზომისა და ბიუჯეტის მიხედვით. ყველა წესი ჩაწერილია: რას უშვებს, ვისთვის და რატომ.
VPN ფილიალებს შორის და თანამშრომლებისთვის
site-to-site VPN ოფისებს, ფილიალებსა და საწყობებს ერთ დახურულ ქსელად აერთიანებს. დისტანციური წვდომის VPN თანამშრომლებს სახლიდან ან გზიდან მუშაობის საშუალებას აძლევს ისე, რომ ქსელი ინტერნეტისთვის არ გაიხსნას.
ორი პროვაიდერი, მარშრუტიზაცია და სვიჩები
ორი ინტერნეტ პროვაიდერი ავტომატური გადართვით, მარშრუტიზაცია ობიექტებს შორის, მართვადი სვიჩები Cisco-დან, Aruba-დან, Ubiquiti-დან ან MikroTik-იდან და სტრუქტურირებული კაბელის გეგმა, რომლითაც ჩვენი პარტნიორი მემონტაჟეები მუშაობენ.
როგორ მიმდინარეობს ქსელის პროექტი
აუდიტი და გეგმა
მოვდივართ, ვხატავთ იმას, რაც გაქვთ, და ვწერთ აუდიტის ანგარიშს. შემდეგ პროექტი: სქემა, IP გეგმა, სეგმენტები, აღჭურვილობის სია და ფიქსირებული ფასი წერილობით.
გადაწყობა გაჩერების გარეშე
ახალ ქსელს ძველის გვერდით ვამზადებთ და ეტაპობრივად გადავრთავთ, ღამით ან შაბათ-კვირას, რომ თანამშრომლებს დილით მომუშავე ქსელი დახვდეთ.
დოკუმენტაცია და მართვა
იღებთ სქემებს, IP გეგმას და ყველა პაროლს თქვენს სახელზე. შემდეგ ქსელს ვმართავთ და ვაკვირდებით, დისტანციურად და ადგილზე.
ვისთვის
ფილიალების მქონე კომპანიები
ოფისები სხვადასხვა ქალაქში, გაერთიანებული ერთ დახურულ ქსელად, წესების ერთი ნაკრებით.
სასტუმროები და კურორტები
სტუმრების, პერსონალის, კამერების, გადახდებისა და ჯავშნების ქსელები ცალ-ცალკე, ყველა კორპუსსა და სართულზე.
საწყობები და ლოჯისტიკა
სკანერები, ტერმინალები და კამერები, რომლებიც დიდ ფართზეც კავშირზე რჩება, და სარეზერვო ხაზი გადაზიდვების სისტემისთვის.
მრავალსართულიანი ოფისები და კლინიკები
ქსელური კარადა ყველა სართულზე, მკაფიო მაგისტრალი და სამედიცინო ან საბუღალტრო სისტემები, დანარჩენისგან გამოყოფილი.
ქსელი, რომელიც ქაღალდზე იკითხება
ჩვენ მიერ აწყობილ ყველა ქსელს თან ახლავს სქემა, IP გეგმა და პაროლები თქვენს სახელზე. თუ ოდესმე IT კომპანიას შეიცვლით, შემდეგი ინჟინერი დოკუმენტიდან დაიწყებს და არა გამოცნობიდან.
- 1რისკების წერილობითი ანგარიში სამუშაოს დაწყებამდე.
- 24/7ფაიერვოლები, სვიჩები და ინტერნეტ ხაზები გვატყობინებს თავის მდგომარეობას.
- 100%პაროლებისა და ანგარიშების თქვენს სახელზეა.
კითხვები ქსელის ინჟინერიაზე
რით განსხვავდება ქსელის ინჟინერია Wi-Fi-ს მონტაჟისგან?
ქსელის მონტაჟი და Wi-Fi ერთი ობიექტისთვისაა, რომელსაც კარგი დაფარვა სჭირდება: კაფე, საოჯახო სასტუმრო, პატარა ოფისი. ქსელის ინჟინერია იმ ქსელისთვისაა, რომელიც უფრო დიდ ბიზნესს უდგას უკან: რამდენიმე სართული ან შენობა, ფილიალები, ფაიერვოლი, VPN, ორი პროვაიდერი და ბევრი ტიპის მოწყობილობა, რომლებიც ერთმანეთისგან უნდა იყოს გამოყოფილი. Wi-Fi ამ სამუშაოს მხოლოდ ერთი ნაწილია.
რას მოიცავს ქსელის აუდიტი?
ვამოწმებთ ყველა როუტერს, სვიჩს, ფაიერვოლსა და წვდომის წერტილს, პროგრამულ ვერსიებს, ფაიერვოლის წესებს, ღია პორტებს, VLAN-ებს, პაროლებსა და კაბელებს. იღებთ წერილობით ანგარიშს: რა არის რისკის ქვეშ, რა უნდა გასწორდეს პირველ რიგში და რას შეუძლია დაელოდოს. ანგარიში თქვენია, მიუხედავად იმისა, სამუშაოს ჩვენ შევასრულებთ თუ არა.
შეგიძლიათ ააწყოთ VPN ფილიალებს შორის?
დიახ. VPN ფილიალებს შორის ოფისებს, მაღაზიებსა და საწყობებს ჩვეულებრივი ინტერნეტით, დაშიფრულად აერთიანებს ერთ დახურულ ქსელად. ერთი ფილიალის თანამშრომელი მეორე ფილიალის საერთო ფაილებს ან ბუღალტერიის სერვერს ისე ხსნის, თითქოს იმავე შენობაში იყოს.
ჩვენი ქსელი არეულია. მის გასასწორებლად სამუშაო უნდა გავაჩეროთ?
არა. ახალ ქსელს ძველის გვერდით ვაწყობთ და ეტაპობრივად გადავრთავთ, ღამით ან შაბათ-კვირას, სართულ-სართულ ან ფილიალ-ფილიალ. თუ რამე ისე არ არის, დილამდე ძველ მდგომარეობას დავუბრუნდებით.
რა აღჭურვილობასთან მუშაობთ?
ფაიერვოლები pfSense-ზე, OPNsense-ზე, FortiGate-სა და MikroTik-ზე, სვიჩები Cisco-დან, Aruba-დან, Ubiquiti-დან და MikroTik-იდან. კარგ აღჭურვილობას, რომელიც უკვე გაქვთ, ვტოვებთ და ახალს მხოლოდ იქ გირჩევთ, სადაც ის ქსელს აფერხებს.
რა ღირს ქსელის ინჟინერია?
დამოკიდებულია ქსელის ზომასა და ობიექტების რაოდენობაზე. პირველი ზარი უფასოა. შემდეგ ვატარებთ აუდიტს და სამუშაოს დაწყებამდე იღებთ ფიქსირებულ ფასს წერილობით, რომ ინვოისზე მოულოდნელობა არ დაგხვდეთ.
ბათუმის გარეთ მუშაობთ?
დიახ, მთელ საქართველოში. დაპროექტება, ადმინისტრირება და მონიტორინგი დისტანციურად მუშაობს, ადგილზე სამუშაოს კი იქ ვაწყობთ, სადაც თქვენი ოფისები, სასტუმროები ან საწყობებია.
მოგვიყევით, რა გჭირდებათ.
მოგვწერეთ WhatsApp-ზე, დაგვირეკეთ ან გამოგვიგზავნეთ მოკლე მოთხოვნა. მარტივი სიტყვებითაც საკმარისია.