Mājas un biroja tīkla arhitektūra
Kad mājā vai birojā parādās viedās mājas ierīces, kameras un viesu piekļuve, viens plakans Wi-Fi tīkls kļūst par drošības un pārvaldības problēmu. Izveidojam pārdomātu tīkla arhitektūru — rūteri, pārvaldāmu switch, access points un VLAN segmentāciju —, kur katrai ierīču grupai ir sava, nošķirta vieta.
Kā notiek tīkla arhitektūras ierīkošana
Ierīču un segmentu saraksts
Apzinām, kādas ierīces tīklā ir vai būs — viedās mājas ierīces, kameras, darbstacijas, viesu piekļuve — un kādi segmenti tām nepieciešami.
Switch un access point izvietojums
Plānojam, kur nepieciešams pārvaldāms switch, kur PoE pieslēgums kamerām vai access point, un kā izvietot access points, lai Wi-Fi pārklājums būtu vienmērīgs bez liekiem "lēcieniem".
VLAN shēmas ieviešana
Konfigurējam VLAN dalījumu — piemēram, atsevišķi viesu Wi-Fi, IoT/viedās mājas ierīces un videonovērošana —, lai viena segmenta problēma nesasniegtu pārējos.
Testēšana un nodošana
Pārbaudām katra segmenta darbību un piekļuves ierobežojumus, un nododam tīklu kopā ar dokumentētu topoloģiju.
Kāpēc tīkla arhitektūra, nevis tikai rūteris
Rūteris, switch un access point — nevis viens kompromiss
Mājas rūteris apvieno visas trīs lomas vienā kastītē — tas ir ērti, bet lielākam vai sarežģītākam tīklam (daudz ierīču, kameras, VLAN) parasti kļūst par šauro vietu. Atsevišķas iekārtas katrai lomai dod telpu augt.
Pārvaldāms switch segmentācijai
Managed switch ļauj konfigurēt VLAN, portu prioritātes un monitoringu caur web saskarni — nepieciešams, ja tīklu dala vairākos nošķirtos segmentos.
PoE bez liekiem vadiem
Access points, kamerām un citām PoE ierīcēm strāvu un datus ved viens Ethernet kabelis. Konkrētā PoE klase un jauda atkarīga no iekārtas un projekta, sk. ražotāja datu lapu.
VLAN katrai ierīču grupai
Viesu Wi-Fi, IoT/viedās mājas ierīces un videonovērošana — katra savā VLAN, lai kompromitēta viedā ierīce vai viesa iekārta nesasniegtu pārējo tīklu.
Vadu backhaul, kur iespējams
Kur var ievilkt kabeli uz access point vietu, vadu savienojums saglabā pilnu ātrumu katrā punktā — tehniski labāks risinājums par bezvadu mesh "lēcieniem", ja kabelēšana ir iespējama.
Dokumentēta topoloģija
Nododam tīklu ar aprakstītu shēmu — kas pieslēgts kur, kāds VLAN, kāda IP adresācija —, lai tīkls būtu apkalpojams arī bez mums.
Kas ietilpst pakalpojumā
No ierīču saraksta līdz strādājošai, segmentētai tīkla arhitektūrai.
- {'t': 'Ierīču un segmentu apzināšana', 'd': 'Sarakstām esošās un plānotās ierīces un nosakām, kādi tīkla segmenti nepieciešami.'}
- {'t': 'Rūtera, switch un AP izvēle', 'd': 'Ieteicam iekārtu klasi atbilstoši projekta apjomam — zīmolneitrāli, pēc nepieciešamajām funkcijām, nevis konkrēta modeļa reklāmas.'}
- {'t': 'VLAN konfigurācija', 'd': 'Ieviešam VLAN dalījumu viesiem, IoT/viedās mājas ierīcēm un videonovērošanai.'}
- {'t': 'PoE un kabelēšanas pieslēgumi', 'd': 'Pieslēdzam PoE ierīces un, kur nepieciešams, sadarbojamies ar strukturētās kabelēšanas darbiem.'}
- {'t': 'Dokumentācija un nodošana', 'd': 'Testējam katru segmentu un nododam tīklu kopā ar aprakstītu topoloģiju un piekļuves datiem.'}
Biežāk uzdotie jautājumi
Kāda atšķirība starp šo un "Wi-Fi un tīkla uzstādīšana" pakalpojumu?
Ja vajag tikai labāku Wi-Fi signālu bez ierīču nošķiršanas, vienkāršākā Wi-Fi un tīkla uzstādīšanas lapa der labāk un ir lētāka. Šis pakalpojums ir plašāks — pilna arhitektūra ar pārvaldāmu switch un VLAN segmentāciju, kad tīklā ir vairākas ierīču kategorijas: viedā māja, kameras, viesu piekļuve.
Vai man tiešām vajag VLAN segmentāciju?
Robeža nav fiksēts ierīču skaits, bet gan tas, vai ir prasība pēc drošības nošķiršanas starp ierīču grupām, garantēta darba laika vai vairāku lietotāju pārvaldības. Ja tīklā vienlaicīgi ir kameras, viedās mājas ierīces un viesu piekļuve, segmentācija parasti ir pamatota.
Vai mesh Wi-Fi ir sliktāks risinājums?
Mesh sistēma, kuras mezgli savā starpā sazinās bezvadu veidā, ir vienkārši uzstādāma, bet katrs "lēciens" starp mezgliem samazina pieejamo joslas platumu. Kur iespējams ievilkt kabeli uz access point vietu, vadu backhaul ir tehniski labāks risinājums.
Cik daudz PoE jaudas vajag manām ierīcēm?
Tas atkarīgs no konkrētās iekārtas un tās datu lapas — PoE standarti (802.3af, 802.3at, 802.3bt) nosaka pieejamo jaudas budžetu, bet katra ierīce ņem tikai tik, cik tai vajag. Precīzu skaitli nosakām, plānojot konkrētu projektu.
Vai varat integrēt esošu tīklu, nevis būvēt no nulles?
Jā, izvērtējam esošo iekārtu un kabelēšanu un piedāvājam, ko var paturēt un kur nepieciešams papildināt vai nomainīt uz pārvaldāmām iekārtām.
Pieteikt tīkla arhitektūras konsultāciju
Pastāstiet, kādas ierīces un segmenti jums nepieciešami — piedāvāsim risinājumu bez piesaistes konkrētam zīmolam.