زیرساخت و شبکه خدمات مشاوره و آموزش
شبکه‌ای پایدار و امن با خدمات طراحی و اجرای شبکه کهن سیستم فردا
مشاوره و آموزش طراحی و استقرار شبکه
طراحی شبکه با بررسی تعداد کاربران، تجهیزات، ارتباطات و نیازهای رشد سازمان آغاز می‌شود. مشاوره فنی مسیر انتخاب معماری و برنامه استقرار را با توجه به شرایط موجود روشن می‌کند.
آموزش کاربردی بر مستندسازی، مدیریت و نگهداری شبکه و روش‌های عیب‌یابی متمرکز است. موضوعات و سطح آموزش متناسب با مسئولیت تیم فنی و زیرساخت سازمان انتخاب می‌شوند.
- تجربه در خدمات شبکه
- ۱۹ سال
- دفتر
- ۰۲۱-۲۶۲۳۰۰۵۴
چرا این محصول
طراحی اصولی
چرا طراحی اصولی شبکه، یک سرمایه‌گذاری حیاتی برای بهره‌وری، امنیت و رشد پایدار سازمان شماست؟
سرمایه‌گذاری در طراحی شبکه حرفه‌ای، یک اقدام راهبردی برای تضمین آینده و پویایی کسب‌وکار شماست. یک زیرساخت با طراحی اصولی، با بهینه‌سازی جریان ترافیک و حذف گلوگاه‌ها، به بهبود چشمگیر عملکرد و سرعت دسترسی به اطلاعات منجر می‌شود. کهن سیستم فردا با رویکرد امنیت از پایه، شبکه‌ای امن و قابل اعتماد برای حفاظت از داده‌های شما ایجاد می‌کند. علاوه بر این، یک طراحی شبکه مقیاس‌پذیر، آمادگی سازمان شما را برای رشد آینده و پذیرش فناوری‌های نوین تضمین کرده و با ساده‌سازی فرآیندهای مدیریتی، هزینه‌های نگهداری را کاهش می‌دهد. این مزایا در کنار هم، پایداری و مزیت رقابتی قابل توجهی برای شما به ارمغان می‌آورند.
طراحی معماری
امنیت از پایه: رویکرد ما در طراحی معماری شبکه امن و حفاظت از دارایی‌های دیجیتال شما
در کهن سیستم فردا، ما معتقدیم که امنیت شبکه یک قابلیت افزودنی نیست، بلکه باید از اولین گام‌های طراحی، در تار و پود معماری شبکه تنیده شود. رویکرد ما “امنیت از پایه” (Security by Design) است؛ به این معنا که در هر مرحله از طراحی شبکه، از انتخاب توپولوژی و تجهیزات گرفته تا پیکربندی پروتکل‌ها و تعریف سطوح دسترسی، ملاحظات امنیتی را در اولویت قرار می‌دهیم. ما با پیاده‌سازی لایه‌های دفاعی متعدد، بخش‌بندی شبکه (Segmentation)، و طراحی یک ساختار مستحکم، ریسک‌های امنیتی را به حداقل رسانده و بستری قابل اعتماد برای حفاظت از داده‌ها و دارایی‌های دیجیتال ارزشمند شما در برابر تهدیدات روزافزون سایبری ایجاد می‌کنیم.
راهکارهای شبکه
راهکارهای شبکه برای کسب‌وکارها و سازمان‌های مختلف از استارتاپ‌ها تا شرکت‌های بزرگ
هر کسب‌وکاری، صرف نظر از اندازه آن، به یک زیرساخت شبکه قابل اعتماد نیاز دارد. کهن سیستم فردا با درک این موضوع، خدمات طراحی شبکه خود را متناسب با نیازها و بودجه انواع کسب‌وکارها ارائه می‌دهد. برای استارتاپ‌ها و شرکت‌های کوچک، ما راهکارهای مقرون‌به‌صرفه، امن و با قابلیت رشد طراحی می‌کنیم که بتواند نیازهای اولیه آن‌ها را به بهترین شکل پوشش دهد. برای شرکت‌های متوسط و سازمان‌های بزرگ با نیازهای پیچیده‌تر، ما به طراحی معماری‌های پیشرفته، شبکه‌های گسترده (WAN) برای ارتباط بین شعب، و راهکارهای با پایداری و امنیت بسیار بالا می‌پردازیم. هدف ما در کهن سیستم فردا ارائه راهکاری است که دقیقاً متناسب با مرحله رشد و اهداف استراتژیک کسب‌وکار شما باشد.
مشاوره تخصصی
مشاوره تخصصی شبکه راهنمای شما در تمامی مراحل ارتقاء و بهینه‌سازی زیرساخت IT
فراتر از پروژه‌های طراحی و اجرای شبکه از صفر، کهن سیستم فردا خدمات مشاوره تخصصی را برای کمک به سازمان‌ها در ارتقاء و بهینه‌سازی زیرساخت‌های موجودشان نیز ارائه می‌دهد. اگر با مشکلاتی مانند کندی شبکه، قطعی‌های مکرر، نگرانی‌های امنیتی یا عدم آمادگی برای فناوری‌های جدید مواجه هستید، مشاوران مجرب ما می‌توانند به شما کمک کنند. ما با تحلیل و ارزیابی دقیق وضعیت فعلی شبکه شما، نقاط ضعف و فرصت‌های بهبود را شناسایی کرده و یک نقشه راه عملی برای بهینه‌سازی، ارتقاء تجهیزات و مدرن‌سازی زیرساخت IT شما متناسب با اهداف و بودجه‌تان ارائه می‌دهیم. با مشاوره کهن سیستم فردا، تصمیمی آگاهانه بگیرید.
انواع خدمات طراحی شبکه کهن سیستم فردا
-
طراحی شبکه‌های داخلی
کهن سیستم فردا با طراحی شبکه داخلی پرسرعت و پایدار، ارتباطی روان و کارآمد را برای تمامی کاربران و دستگاه‌های درون سازمان و شرکت شما به خوبی فراهم می‌آورد.
-
طراحی شبکه‌های بی‌سیم
با سرویس‌های ابری ویدئو کنفرانس ما، بدون نیاز به نصب نرم‌افزار پیچیده، از طریق اینترنت و با امنیت کامل، جلسات آنلاین با کیفیت بالا و پایدار برگزار کنید.
-
طراحی شبکه‌های گسترده
با طراحی راهکارهای WAN امن و بهینه، ارتباطی پایدار و یکپارچه بین دفتر مرکزی و شعبات مختلف شما در نقاط جغرافیایی گوناگون توسط کهن سیستم فردا برقرار می‌شود.
-
طراحی شبکه مرکز داده
تیم ما در زمینه طراحی شبکه برای مراکز داده مدرن، با معماری پیشرفته و افزونگی بالا برای تضمین حداکثر کارایی و پایداری سرورها و سرویس‌های شما تخصص دارد.
-
طراحی معماری شبکه ابری و ترکیبی
کهن سیستم فردا به شما در طراحی و پیاده‌سازی معماری شبکه‌های ابری (Cloud) و ترکیبی (Hybrid) برای دستیابی به حداکثر انعطاف‌پذیری و بهینه‌سازی منابع IT کمک می‌کند.
-
طراحی معماری امنیت شبکه
ما با رویکرد امنیت از پایه، معماری امنیت شبکه شما را با لایه‌های دفاعی متعدد شامل فایروال‌ها، IDS/IPS و کنترل دسترسی، برای حفاظت کامل از سازمانتان طراحی می‌کنیم.
خدمات پشتیبانی و نگهداری شبکه کهن سیستم فردا تضمین عملکرد پایدار و بی‌وقفه زیرساخت شما
-
پایش و نظارت مستمر بر عملکرد شبکه
تیم ما با استفاده از ابزارهای پیشرفته، به صورت ۲۴/۷ عملکرد، سلامت و امنیت شبکه شما را برای شناسایی و رفع مشکلات پیش از بروز بحران، پایش می‌کند.
-
پشتیبانی فنی سریع و رفع مشکلات اضطراری
در صورت بروز هرگونه مشکل یا قطعی، تیم پشتیبانی فنی متخصص کهن سیستم فردا به سرعت برای عیب‌یابی و رفع مشکل شبکه شما در کوتاه‌ترین زمان ممکن اقدام می‌کند.
-
مدیریت به‌روزرسانی‌های نرم‌افزاری و امنیتی
ما با مدیریت و نصب به‌روزرسانی‌های نرم‌افزاری و امنیتی تجهیزات، امنیت شبکه شما را در برابر تهدیدات جدید حفظ کرده و عملکرد بهینه آن را تضمین می‌کنیم.
-
ارائه قراردادهای پشتیبانی و نگهداری
کهن سیستم فردا با ارائه قراردادهای پشتیبانی و نگهداری متنوع (SLA)، سطح خدمات، زمان پاسخگویی و تعهدات خود را برای پشتیبانی از شبکه شما به صورت شفاف مشخص می‌کند.
سوالات متداول درباره طراحی، پیاده‌سازی، هزینه‌ها و خدمات شبکه کهن سیستم فردا
پرسش‌های متداول
مدت زمان لازم برای طراحی و اجرای یک شبکه توسط کهن سیستم فردا چقدر است؟
زمان پروژه طراحی و اجرای شبکه به عوامل متعددی چون اندازه سازمان، پیچیدگی طرح، تعداد کاربران و نوع تجهیزات بستگی دارد. کهن سیستم فردا پس از تحلیل دقیق نیازمندی‌ها در جلسه مشاوره رایگان، یک برنامه زمانی واقع‌بینانه به شما ارائه خواهد داد.
آیا خدمات طراحی شبکه کهن سیستم فردا برای کسب‌وکارهای کوچک نیز مناسب است؟
بله، قطعاً. کهن سیستم فردا با درک نیازها و محدودیت‌های بودجه‌ای کسب‌وکارهای کوچک، راهکارهای طراحی شبکه کاملاً مقیاس‌پذیر و مقرون‌به‌صرفه‌ای را ارائه می‌دهد که همراه با رشد کسب‌وکار شما قابل توسعه باشد و از سرمایه‌گذاری اولیه شما محافظت کند.
هزینه خدمات طراحی و پیاده‌سازی شبکه چگونه محاسبه می‌شود؟
هزینه پروژه‌های طراحی شبکه به عواملی چون وسعت پروژه، تعداد و نوع تجهیزات مورد نیاز، میزان پیچیدگی پیکربندی‌ها و سطح خدمات پشتیبانی بستگی دارد. ما پس از مشاوره رایگان و نیازسنجی، یک پیشنهاد قیمت شفاف و سفارشی به شما ارائه می‌دهیم.
پس از اتمام پروژه، چه نوع پشتیبانی و مستنداتی از سوی کهن سیستم فردا دریافت خواهیم کرد؟
پس از اتمام موفقیت‌آمیز پروژه طراحی و اجرای شبکه، کهن سیستم فردا مستندات کامل و دقیق شبکه (شامل نقشه‌ها و پیکربندی‌ها) را به شما تحویل داده و بر اساس توافق، خدمات پشتیبانی و نگهداری مستمر را برای تضمین عملکرد پایدار ارائه می‌دهد.
امنیت در طراحی شبکه چگونه باید در نظر گرفته شود؟
امنیت باید از ابتدا در طراحی شبکه گنجانده شود. کهن سیستم فردا با استفاده از فایروال‌های قدرتمند، پیاده‌سازی کنترل دسترسی (ACL) و رمزگذاری داده‌ها، امنیت شبکه شما را تأمین می‌کند. علاوه بر این، نظارت مداوم بر ترافیک و پشتیبان‌گیری منظم، امکان شناسایی تهدیدات و پاسخ‌دهی سریع را فراهم می‌کند.
مقالات مرتبط
-
نگهداری شبکه چیست؟ راهنمای جامع و کامل نگهداری و پشتیبانی شبکه‌های کامپیوتری
نگهداری شبکه یکی از ارکان اصلی پایداری، امنیت و عملکرد صحیح شبکه‌های کامپیوتری در سازمان‌ها و کسب‌وکارهای امروزی است. این مقاله به‌صورت…
-
تست نفوذ شبکه: رویکردی تخصصی برای ارزیابی و تقویت امنیت زیرساخت‌های سازمانی
تست نفوذ شبکه یک حملهی کنترلشده است که ضعفهای امنیتی واقعی را پیش از مهاجمان شناسایی می‌کند و با روش‌های استاندارد و ابزارهای تخصصی، به…
-
خدمات VOIP چیست؟ راهنمای جامع تلفن اینترنتی برای کسب‌وکارها و سازمان‌ها
خدمات VOIP راهکاری نوین برای برقراری تماسهای صوتی و تصویری از طریق اینترنت است که بهویژه در کسب‌وکارها و ارتباطات سازمانی کاربرد فراوانی…
خدمات مرتبط
-
امنیت شبکه
برای انتخاب و استقرار راهکار امنیت شبکه، ابتدا دارایی‌ها، مسیرهای دسترسی و نیازهای عملیاتی سازمان بررسی می‌شوند.…
-
تست نفوذ شبکه
در دنیای دیجیتال امروز که تهدیدات سایبری هر لحظه پیچیده‌تر می‌شوند، امنیت شبکه سازمان شما یک اولویت مطلق است. کهن…
-
خدمات VOIP
به دنیای نوین ارتباطات تلفنی با خدمات VOIP کهن سیستم فردا خوش آمدید! در عصری که سرعت، کیفیت و هزینه‌های ارتباطی نقشی…
-
سرور هوش مصنوعی
سرورهای کهن سیستم فردا یک راهکار هوشمند، مقرون‌به‌صرفه و کاربردی برای شرکت‌ها و کسب‌وکارهای کوچک هستند که می‌خواهند…
-
نگهداری شبکه
نگهداری شبکه با شناخت تجهیزات، سرویس‌های حیاتی و نیازهای عملیاتی سازمان آغاز می‌شود. پایش، رسیدگی به اختلال، بررسی…
تکمیلی
بخش‌های زیر مکمل متن اصلی صفحه‌اند و بر پایهٔ منابع رسمی فهرست‌شده در انتهای همین بخش نوشته شده‌اند.
طراحی شبکه سازمانی چیست؟
طراحی شبکه سازمانی فرایند تعیین معماری منطقی و فیزیکی شبکه است: ساختار لایه‌ها، آدرس‌دهی و VLAN، مسیریابی، Wi-Fi، امنیت، کابل‌کشی، تجهیزات پسیو و اکتیو و برنامهٔ رشد. هدف طرحی است که امروز پایدار و امن باشد و برای توسعهٔ سه تا پنج‌سالهٔ سازمان تغییر پرهزینه نخواهد.
طراحی با اجرا فرق دارد: ابتدا نیازها (کاربر، ترافیک، برنامه‌ها، دسترس‌پذیری) سنجیده می‌شود، سپس معماری و فهرست تجهیزات تعیین می‌شود و بعد پیاده‌سازی، آزمون و تحویل مستندات انجام می‌شود.
آخرین بازبینی این بخش‌ها: ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶).
استانداردهای روز در طراحی شبکه
این پنج مورد در طراحی شبکهٔ سازمانی ۲۰۲۶ بیشتر از همه دیده می‌شوند:
- Wi-Fi 7 (IEEE 802.11be-2024): متن نهایی استاندارد در ژوئیه ۲۰۲۵ منتشر شد و گواهی Wi-Fi CERTIFIED 7 از ۲۰۲۴ فعال است. در گواهی، Multi-Link Operation اجباری و 4K-QAM اختیاری است. کانال‌های ۳۲۰ مگاهرتزی فقط در باند ۶ گیگاهرتز ممکن‌اند؛ مجاز بودن این باند در ایران را پیش از طراحی از مرجع قانونی بپرسید، چون اینجا بررسی نشده است.
- PoE: استاندارد 802.3bt در نوع ۳ تا ۶۰ وات و در نوع ۴ تا ۹۰ وات توان در سمت تغذیه‌کننده می‌دهد. نقاط دسترسی نسل جدید، دوربین‌ها و تلفن‌ها بودجهٔ توان سوئیچ را مصرف می‌کنند و باید در طرح محاسبه شوند.
- کابل Cat6A: طبق ANSI/TIA-568.2-D فرکانس تا ۵۰۰ مگاهرتز دارد و 10GBASE-T را تا ۱۰۰ متر پشتیبانی می‌کند؛ Cat6 در 10GBASE-T فقط تا حدود ۵۵ متر.
- اعتماد صفر: NIST SP 800-207 معماری اعتماد صفر را تعریف می‌کند؛ در شبکه این یعنی تقسیم‌بندی (Segmentation) و کنترل دسترسی بر پایهٔ هویت و وضعیت، نه صرفاً مکان.
- تغییر مالکیت تجهیزات: HPE خرید Juniper Networks را در ۲ ژوئیه ۲۰۲۵ نهایی کرد و Juniper اکنون با نام HPE Juniper Networking عرضه می‌شود. هنگام انتخاب برند، قرارداد پشتیبانی و نقشهٔ راه محصول را از فروشنده بپرسید.
مقایسهٔ معماری‌ها و کابل‌کشی
معماری شبکه را با اندازه و الگوی ترافیک انتخاب کنید:
| معماری | ساختار | مناسب برای |
|---|---|---|
| هستهٔ جمع‌شده (Collapsed Core) | هسته و توزیع در یک لایه و دسترسی جدا | ساختمان یا کمپوس کوچک تا متوسط |
| سه‌لایه (Core / Distribution / Access) | سه سطح با تجمیع در توزیع | کمپوس بزرگ با چند ساختمان |
| Spine-Leaf | هر Leaf به همهٔ Spineها وصل است | دیتاسنتر و ترافیک شرق–غرب زیاد |
| SD-WAN | مسیریابی هوشمند بین چند خط | شعب پراکنده |
| مورد | Cat6 | Cat6A |
|---|---|---|
| فرکانس | تا ۲۵۰ مگاهرتز | تا ۵۰۰ مگاهرتز |
| 10GBASE-T | حدود ۵۵ متر | تا ۱۰۰ متر |
| توصیه | سایت‌های کم‌توان و قدیمی | ساختمان جدید، PoE قدرتمند و Wi-Fi 7 |
پیش از انتخاب، برای هر طبقه نقشهٔ مسیر کابل، ظرفیت رک‌ها، برق پشتیبان و بودجهٔ PoE را بنویسید. تغییر کابل‌کشی بعد از اجرا معمولاً پرهزینه‌ترین بخش بازطراحی است.
مقایسه با گزینه‌های جایگزین
سازمان‌ها اغلب بین سه مسیر انتخاب می‌کنند:
| مسیر | مزیت | ریسک |
|---|---|---|
| طراحی و اجرا با یک پیمانکار | مسئولیت واحد، هماهنگی مراحل | نیاز به روشن‌بودن دامنه و مستندات تحویلی |
| خرید تجهیزات و نصب بدون طرح | شروع سریع | تنگنا و بازطراحی در سال‌های بعد |
| شبکهٔ مدیریت‌شده از راه دور | کاهش بار نگهداری داخلی | وابستگی به ارائه‌دهنده و محدودیت شخصی‌سازی |
در انتخاب برند تجهیزات، به کانال رسمی تأمین و پشتیبانی در دسترس خود توجه کنید؛ هر برند (Cisco، HPE Aruba و Juniper، Fortinet، MikroTik، Ubiquiti و دیگران) شرایط خود را دارد و این صفحه برای هیچ‌یک ادعای در دسترس‌بودن ندارد. برای لایهٔ امنیت، خدمات امنیت شبکه و FortiGate و Sophos را ببینید.
راهنمای برآورد و اطلاعات موردنیاز
برای برآورد زمان و هزینهٔ طراحی شبکه این اطلاعات را آماده کنید:
- تعداد کاربران، دستگاه‌ها (چاپگر، دوربین، IoT) و رشد پیش‌بینی‌شده تا سه تا پنج سال
- نقشهٔ ساختمان‌ها و طبقه‌ها و محل رک‌ها
- برنامه‌های حساس (VoIP، ERP، ویدئو) و نیاز به دسترس‌پذیری بالا
- تعداد شعب و نوع لینک‌های ارتباطی
- سیاست‌های امنیتی موجود و نیاز به تقسیم‌بندی (VLAN و ZTNA)
هزینهٔ شبکه به اندازه، پیچیدگی طرح، تعداد کاربر و نوع تجهیزات بستگی دارد و در این صفحه عدد ثابتی منتشر نمی‌شود. پس از جلسهٔ مشاورهٔ رایگان و تحلیل نیازها، برنامهٔ زمانی واقع‌بینانه ارائه می‌شود.
پیاده‌سازی و پشتیبانی توسط کهن سیستم فردا
کهن سیستم فردا طراحی و اجرای شبکه را از مشاوره تا پیاده‌سازی و پشتیبانی پوشش می‌دهد. روند کار:
- تحلیل نیاز و بررسی وضعیت موجود
- طراحی منطقی و فیزیکی: آدرس‌دهی، VLAN، مسیریابی، امنیت و Wi-Fi
- انتخاب تجهیزات و پیاده‌سازی
- آزمون و راه‌اندازی
- تحویل مستندات کامل (نقشه‌ها و پیکربندی‌ها) و پشتیبانی طبق توافق
پیش از پیاده‌سازی، گواهی تست کابل‌کشی (در صورت وجود) را در مستندات بخواهید و از پیکربندی تجهیزات نسخهٔ پشتیبان بگیرید. نگهداری مستمر بر اساس قرارداد جداگانه ارائه می‌شود.
واژه‌نامهٔ طراحی شبکه
| اصطلاح | معنی در عمل |
|---|---|
| تجهیزات پسیو | اجزای غیرفعال مسیر مثل کابل، پچ‌پنل، سوکت، رک و داکت. |
| تجهیزات اکتیو | اجزایی که روی داده پردازش می‌کنند مثل سوئیچ، روتر، فایروال، نقطهٔ دسترسی و سرور. |
| کابل‌کشی ساخت‌یافته | کابل‌کشی بر پایهٔ استاندارد و با زیرسیستم‌های مشخص. |
| VLAN | جداسازی منطقی شبکه برای کاهش ترافیک و محدودیت دسترسی. |
| PoE | تأمین برق دستگاه از روی کابل شبکه؛ بودجهٔ توان سوئیچ باید محاسبه شود. |
| Cat6 / Cat6A | دو دستهٔ کابل مس؛ Cat6A 10 گیگابیت را تا ۱۰۰ متر پشتیبانی می‌کند. |
| Spine-Leaf | معماری دیتاسنتر که هر Leaf به همهٔ Spineها وصل است. |
| SD-WAN | مسیریابی هوشمند میان چند خط اینترنت و شعب. |
| HA | دسترس‌پذیری بالا با افزونگی تجهیزات و مسیرها. |
| تقسیم‌بندی (Segmentation) | تفکیک بخش‌ها برای محدود کردن حرکت مهاجم؛ پایهٔ اعتماد صفر. |
تجهیزات پسیو و اکتیو شبکه: تفاوت و نمونه‌ها
| گروه | نمونه‌ها | نقش |
|---|---|---|
| پسیو | کابل مس و فیبر، پچ‌پنل، سوکت و کیستون، رک، داکت و ترانکینگ | انتقال داده بدون پردازش |
| اکتیو | سوئیچ، روتر، فایروال، نقطهٔ دسترسی بی‌سیم، کنترلر و سرور | پردازش، مسیریابی و کنترل داده |
به انتخاب تجهیزات پسیو بیشتر از آنچه به نظر می‌رسد اهمیت بدهید: کابل‌کشی طول عمر چند ده‌ساله دارد و تغییر آن پرهزینه‌ترین بخش بازطراحی است، در حالی که تجهیزات اکتیو هر چند سال تعویض می‌شوند.
زیرسیستم‌های کابل‌کشی ساخت‌یافته
- ورودی ساختمان: نقطهٔ ورود سرویس‌های بیرونی و محل تحویل خط ارتباطی
- اتاق تجهیزات: محل سرورها و تجهیزات اصلی
- اتاق مخابرات طبقه: محل پچ‌پنل و سوئیچ هر طبقه
- کابل‌کشی ستون فقرات (Backbone): اتصال ساختمان‌ها و طبقه‌ها، معمولاً با فیبر
- کابل‌کشی افقی: اتصال هر طبقه به پریزهای محل کار، معمولاً مس
- محل کار: پریز، پچ‌کورد و دستگاه کاربر
این شش بخش در استانداردهای کابل‌کشی ساخت‌یافته (مثل خانوادهٔ ANSI/TIA-568) تعریف می‌شوند. برچسب‌گذاری، مسیر جدا از برق و فضای توسعه در ترانکینگ جزو اصول اجرایی است.
سوئیچ مدیریتی و غیرمدیریتی؛ هاب و سوئیچ
- هاب داده را به همهٔ پورت‌ها می‌فرستد و امروز در شبکه سازمانی استفاده نمی‌شود؛ سوئیچ داده را به پورت مقصد می‌فرستد.
- سوئیچ غیرمدیریتی ساده است و برای میز کار یا آزمایشگاه کوچک مناسب است.
- سوئیچ مدیریتی VLAN، کنترل دسترسی، پایش و بودجهٔ PoE دارد و برای شبکه سازمانی لازم است.
- در محیط‌های حساس، سوئیچ لایه ۳ و اتصال افزونه (Redundant) را در طرح ببینید.
مراحل طراحی شبکه و خروجی هر مرحله
| مرحله | کار | خروجی |
|---|---|---|
| ۱. نیازسنجی | تعداد کاربر، برنامه‌ها، ترافیک، دسترس‌پذیری و رشد | سند نیازها |
| ۲. بررسی وضعیت موجود | کابل‌کشی، تجهیزات، نسخه‌ها و نقاط ضعف | گزارش وضع موجود |
| ۳. طراحی منطقی | آدرس‌دهی، VLAN، مسیریابی، Wi-Fi، امنیت | نمودار منطقی |
| ۴. طراحی فیزیکی | مسیر کابل، رک، برق، PoE و تجهیزات | نقشهٔ فیزیکی و فهرست تجهیزات |
| ۵. اجرا و آزمون | نصب، پیکربندی، تست کابل و ظرفیت | گزارش تست |
| ۶. تحویل | مستندات، آموزش و برنامهٔ نگهداری | نقشه‌ها و پیکربندی‌ها |
هزینه طراحی و اجرای شبکه از چه عواملی تشکیل می‌شود؟
- مساحت و تعداد طبقه‌ها و پریزها
- نوع کابل (Cat6، Cat6A، فیبر) و مسیر‌کشی
- تعداد و ردیف تجهیزات اکتیو و Wi-Fi
- نیاز به افزونگی، HA و برق پشتیبان
- امنیت و فایروال و تقسیم‌بندی
- زمان اجرا و مستندسازی
- پشتیبان و نگهداری پس از اجرا
عدد ثابتی منتشر نمی‌شود؛ پس از بازدید و نیازسنجی برآورد ارائه می‌شود.
پیش از انتخاب پیمانکار شبکه این سؤال‌ها را بپرسید
- طراحی و اجرا به‌صورت یکپارچه انجام می‌شود یا جدا؟
- گواهی تست کابل‌کشی و مستندات (نقشه، برچسب، پیکربندی) تحویل داده می‌شود؟
- ضمانت و پشتیبانی تجهیزات و کار اجرا چگونه است؟
- ظرفیت رشد و افزونگی در طرح لحاظ شده است؟
- امنیت و تقسیم‌بندی جزو طرح است؟
- پس از پروژه نگهداری و پایش چگونه ادامه می‌یابد؟
صفحه‌ها و مطالب مرتبط
- نگهداری شبکه چیست؟ راهنمای جامع نگهداری و پشتیبانی شبکه‌های کامپیوتری در مجلهٔ کهن سیستم فردا
- خدمات امنیت شبکه
- تست نفوذ شبکه برای سنجش طرح پس از اجرا
- Sophos و FortiGate برای فایروال مرز
- خدمات VOIP برای تلفن IP روی شبکه
پرسش‌های متداول دربارهٔ طراحی شبکه
Cat6 کافی است یا Cat6A لازم است؟
برای 10GBASE-T در مسیر بلندتر از حدود ۵۵ متر، Cat6A لازم است. برای ساختمان جدید با Wi-Fi 7 و PoE قدرتمند Cat6A انتخاب محتاطانه‌تری است.
Wi-Fi 7 استاندارد نهایی شده است؟
بله. IEEE 802.11be-2024 منتشر شده و گواهی Wi-Fi CERTIFIED 7 از ۲۰۲۴ فعال است. کانال ۳۲۰ مگاهرتز فقط در ۶ گیگاهرتز ممکن است.
PoE++ چه توانی می‌دهد؟
802.3bt نوع ۳ تا ۶۰ وات و نوع ۴ تا ۹۰ وات در سمت تغذیه‌کننده. توان رسیده به دستگاه کمتر است.
چه زمانی Spine-Leaf لازم است؟
معمولاً در دیتاسنتر یا محیطی که ترافیک شرق–غرب زیاد است. برای شبکهٔ اداری معمول، هستهٔ جمع‌شده یا سه‌لایه کافی است.
تقسیم‌بندی شبکه چقدر مهم است؟
برای کاهش دامنهٔ حمله مهم است و با اصل اعتماد صفر هم‌خوان است. از VLAN و سیاست‌های دسترسی بین بخش‌ها شروع کنید.
Juniper هنوز مستقل است؟
خیر؛ HPE خرید آن را در ۲ ژوئیه ۲۰۲۵ نهایی کرد. شرایط پشتیبان و نقشهٔ راه محصول را با فروشنده روشن کنید.
پس از پروژه چه مستنداتی تحویل می‌شود؟
مستندات کامل شبکه شامل نقشه‌ها و پیکربندی‌ها؛ پشتیبانی و نگهداری مستمر بر اساس توافق ارائه می‌شود.
طراحی شبکه چقدر طول می‌کشد؟
به اندازه و پیچیدگی سازمان وابسته است؛ پس از جلسهٔ مشاورهٔ رایگان و تحلیل نیازها برنامهٔ زمانی ارائه می‌شود.
طراحی شبکه سازمانی چیست؟
تعیین معماری منطقی و فیزیکی شبکه شامل آدرس‌دهی، VLAN، مسیریابی، Wi-Fi، امنیت و کابل‌کشی، با در نظر گرفتن رشد چندساله.
تجهیزات پسیو و اکتیو شبکه چیست؟
پسیو شامل کابل، پچ‌پنل، سوکت و رک است و داده را پردازش نمی‌کند. اکتیو شامل سوئیچ، روتر، فایروال و نقطهٔ دسترسی است. جدول در همین صفحه آمده است.
کابل‌کشی ساخت‌یافته شامل چه بخش‌هایی است؟
ورودی ساختمان، اتاق تجهیزات، اتاق مخابرات طبقه، ستون فقرات، کابل‌کشی افقی و محل کار.
سوئیچ مدیریتی را کی لازم داریم؟
وقتی به VLAN، کنترل دسترسی، پایش و PoE نیاز دارید؛ یعنی تقریباً در هر شبکه سازمانی. غیرمدیریتی برای میز کار ساده کافی است.
طراحی شبکه چه خروجی‌هایی دارد؟
سند نیازها، گزارش وضع موجود، نمودار منطقی، نقشهٔ فیزیکی، فهرست تجهیزات، گزارش تست و مستندات تحویل.
هزینه طراحی شبکه به چه چیزهایی بستگی دارد؟
به مساحت، نوع کابل، تجهیزات اکتیو، افزونگی، امنیت و زمان اجرا. قیمت ثابتی منتشر نمی‌شود و پس از نیازسنجی برآورد می‌شود.
منابع
آخرین بررسی منابع: ۲۹ مهر ۱۴۰۵
- Wi-Fi Alliance: Wi-Fi CERTIFIED 7
- IEEE 802.11be-2024 (توضیح)
- Power over Ethernet (توضیح)
- Category 6 cable (توضیح)
- NIST: SP 800-207 معماری اعتماد صفر
- Juniper Networks و خرید توسط HPE (توضیح)
- Structured cabling (subsystems, TIA-568)
نسخه‌ها، مدل‌ها و شرایط لایسنس را سازندهٔ محصول تغییر می‌دهد؛ پیش از خرید، مقادیر مهم را با کارشناسان کهن سیستم فردا و سند رسمی سازنده تطبیق دهید.