Жергілікті желі сирек жағдайда кенеттен жұмысын тоқтатады. Әдетте мәселелер біртіндеп жиналады: қызметкерлер файлдардың баяу ашылуына шағымданады, бейнеконференциялар үзіледі, 1С-ке қосылу мезгіл-мезгіл қатып қалады, ал сымсыз желі құрылғылар санының өсуіне төтеп бере алмайды.
Бұл ретте интернет-провайдер уәде етілген жылдамдықты қамтамасыз етуі, серверлер ақаусыз жұмыс істеуі, ал компьютерлердің өнімділігі жеткілікті болуы мүмкін. Себеп көбіне желілік инфрақұрылымның өзінде жатады.
Алайда жаңғырту әрдайым жабдықты толық ауыстыру дегенді білдірмейді. Кейде конфигурация қателерін түзету, бірнеше шамадан тыс жүктелген коммутаторды ауыстыру немесе сымсыз желіні дұрыс ұйымдастыру жеткілікті.
Қызметкерлер баяу жұмысқа шағымданды деп
барлық желілік жабдықты бірден ауыстырудың қажеті жоқ.
Алдымен кідірістің қай жерде пайда болатынын анықтау қажет:
жұмыс орындарында ма, кабельдік инфрақұрылымда ма,
коммутаторларда, маршрутизаторда, серверде
немесе тікелей интернет арнасында ма.
Желіге назар аудару қажет екенін көрсететін жеті белгі
1. Сервердегі файлдар барған сайын баяу ашылады
Мәселенің ең айқын белгілерінің бірі — корпоративтік файлдармен жұмыс жылдамдығының төмендеуі.
Құжаттар кідіріспен ашылады, үлкен мұрағаттарды көшіруге әдеттегіден көп уақыт кетеді, ал жобаларды файлдық серверге сақтау кейде қолданбалардың қатып қалуымен қатар жүреді.
Ықтимал себептер бірнешеу:
- желілік қосылымдардың шамадан тыс жүктелуі;
- коммутатор порттарының жылдамдығы жеткіліксіз;
- кабель желісіндегі қателер;
- файлдық сервердің шамадан тыс жүктелуі;
- NAS дискілік ішкі жүйесінің баяулығы;
- желілік интерфейстердің дұрыс бапталмауы.
Желі мәселелерін сервер өнімділігінің жеткіліксіздігінен ажырату әсіресе маңызды. Егер жинақтауыштар үнемі жүктеліп тұрса, коммутаторды ауыстыру файлдардың ашылуын міндетті түрде жылдамдатпайды.
2. Желі ең көп жүктеме уақытында айқын баяулайды
Таңертең қызметкерлер компьютерлерін қосып, корпоративтік жүйелерге кіріп, ортақ ресурстармен жұмыс істей бастайды.
Күн ішінде резервтік көшіру, бұлттық сақтау орындарын синхрондау, бейнеконференциялар және үлкен файлдармен алмасу орындалады.
Егер желі он компьютерге есептеліп жобаланса, ал қазір елу жұмыс орнын, бірнеше серверді, IP-телефонияны және бейнебақылау жүйесін қамтамасыз етсе, бастапқы өткізу қабілеті жеткіліксіз болуы мүмкін.
Құрылғылар саны ғана емес, олар тудыратын трафиктің сипаты да маңызды.
3. Wi-Fi мезгіл-мезгіл үзіледі
Тұрақсыз сымсыз желі мезгіл-мезгіл үзілу, деректерді беру жылдамдығының төмендеуі және бейнеконференциялардағы мәселелер түрінде көрінуі мүмкін.
Себептері жеткіліксіз қамту аймағы, шамадан тыс жүктелген қол жеткізу нүктелері, радиокедергілер және клиенттік құрылғылардың дұрыс бөлінбеуі болуы мүмкін.
Егер қызметкерлер саны айтарлықтай өссе, бір тұрмыстық маршрутизатор бүкіл кеңсеге қызмет көрсету үшін жеткіліксіз болуы мүмкін.
4. Жаңа құрылғылар қосылғаннан кейін ақаулар пайда болады
Жаңа камераларды, IP-телефондарды, принтерлерді немесе компьютерлерді қосу кейде желі жұмысының күтпеген жерден нашарлауына әкеледі.
Бұл өткізу қабілетінің жеткіліксіздігін, мекенжай кеңістігінің таусылуын, PoE қуатының жетіспеуін немесе қолданыстағы архитектурадағы қателерді көрсетуі мүмкін.
5. Жабдықты үнемі қайта жүктеуге тура келеді
Егер қалыпты жұмыс тек маршрутизаторды немесе коммутаторды қайта жүктегеннен кейін қалпына келсе, тұрақсыздықтың себебін анықтау қажет.
Себеп бағдарламалық қателер, қызып кету, ақаулы қорек блогы, кестелердің толып кетуі немесе құрылғыға шамадан тыс жүктеме болуы мүмкін.
Диагностикасыз тұрақты қайта жүктеу симптомды жояды, бірақ негізгі мәселені міндетті түрде шешпейді.
6. Желіні қалыпты басқару мүмкін емес
Ескі басқарылмайтын коммутаторлар деректерді ақаусыз тасымалдауды жалғастыруы мүмкін, бірақ әкімшіге қажетті ақпарат бермейді.
Интерфейс статистикасы, оқиға журналдары, VLAN және мониторинг құралдары болмаса, ақауларды табу және желілік ресурстарға қол жеткізуді бақылау әлдеқайда қиындайды.
7. Өндіруші жабдықты енді қолдамайды
Егер маршрутизатор, желіаралық экран немесе басқарылатын коммутатор қауіпсіздік жаңартуларын алуды тоқтатса, оны әрі қарай пайдалану мүмкіндігін бағалауға себеп бар.
Интернеттен қолжетімді немесе критикалық корпоративтік трафикті өңдейтін жабдыққа қолдау әсіресе маңызды.
Құрылғының жасының өзі оны ауыстыруға
жеткілікті себеп емес.
Оның өнімділігін, сенімділігін, өндіруші қолдауын,
қолжетімді қауіпсіздік функцияларын
және компанияның қазіргі міндеттеріне сәйкестігін бағалау маңызды.
Тар орын әдетте қай жерде пайда болады
Жергілікті желі өзара байланысты көптеген компоненттен тұрады. Олардың біреуінің баяулауы ондаған қызметкердің жұмысына әсер етуі мүмкін.
Мысалы, компьютерлер коммутаторға 1 Гбит/с жылдамдықпен қосылуы мүмкін, бірақ оның серверлік бөлмемен қосылымы небәрі 100 Мбит/с өткізу қабілетіне ие болуы ықтимал.
Мұндай жағдайда үлкен файлдарды бір уақытта көшіріп жатқан бірнеше қызметкер бір салыстырмалы түрде баяу арна үшін бәсекелеседі.
Желінің өткізу қабілетін қалай тексеруге болады
Ең алдымен желілік интерфейстердің нақты жылдамдығын анықтау қажет.
Windows-та PowerShell ашып, мына команданы орындауға болады:
Get-NetAdapter |
Select-Object Name, Status, LinkSpeedОл желілік адаптерлердің күйін және келісілген қосылым жылдамдығын көрсетеді.
Алайда LinkSpeed мәні файлдарды берудің нақты жылдамдығына тең емес. Ол физикалық желілік қосылымның жылдамдығын көрсетеді.
Екі компьютер арасындағы нақты өткізу қабілетін өлшеу үшін iPerf3 сияқты мамандандырылған құралдарды пайдалануға болады.
iPerf3 арқылы тексеру мысалы
Бірінші компьютерде сервер іске қосылады:
iperf3 -sЕкінші компьютерде қосылым орындалады, онда көрсетілген IP-мекенжайды бірінші құрылғының мекенжайымен ауыстыру қажет:
iperf3 -c 192.168.1.10Ұзағырақ тестілеу үшін ұзақтығын орнатуға болады:
iperf3 -c 192.168.1.10 -t 30Тест желінің екі нақты түйіні арасындағы өткізу қабілетін бағалауға мүмкіндік береді.
Бұл ретте компьютерлердің өз өнімділігін, таңдалған маршрутты, ағымдағы жүктемені және желілік адаптер баптауларын ескеру маңызды.
iPerf3 елеулі желілік трафик тудыруы мүмкін.
Өндірістік инфрақұрылымда критикалық сервистердің жұмысын бұзбау үшін
тестілеуді келісілген уақытта және алдын ала таңдалған түйіндер арасында
орындаған дұрыс.
Кабельдік инфрақұрылым: жиі бағаланбайтын мәселе
Желіні жаңғыртқанда назар көбіне коммутаторлар мен маршрутизаторларға аударылады, ал кабельдік жүйе бұрынғы күйінде қалады.
Ескі кеңселерде таңбаланбаған желілерді, зақымдалған қосқыштарды, сапасыз кабельді және көптеген аралық қосылымдарды кездестіруге болады.
Кейде жиһаз әр жылжытылған сайын желілік розеткалар қайта көшіріле береді, ал кабельдік инфрақұрылымның құжаттамасы мүлде болмайды.
Неге назар аудару керек
- Пайдаланылатын кабельдің санаты мен күйі.
- Қосылымдар мен коннекторлардың сапасы.
- Кабель желілерінің таңбалануы.
- Қосылымдардың ұзындығы.
- Патч-панельдер мен желілік розеткалардың күйі.
- Аралық қосылымдар саны.
- Кабель желілерін сертификаттау нәтижелері.
Егер компания мультигигабиттік қосылымдарды енгізуді жоспарласа, қолданыстағы кабельдік жүйенің қажетті жылдамдықты қолдайтынын тексеру қажет.
Қашан жылдамырақ коммутаторларға көшу керек
Көптеген кәдімгі кеңселік жұмыс орындары үшін гигабиттік сымды қосылым әлі де жеткілікті өткізу қабілетін қамтамасыз етеді.
Ал магистральдық қосылымдарға, файлдық серверлерге және сақтау жүйелеріне қойылатын талаптар айтарлықтай өзгеше болуы мүмкін.
Мысалы, ондаған компьютер NAS-тағы жобалық файлдармен жұмыс істесе, сақтау жүйесінің гигабиттік интерфейсінің өзі шектеуге айналуы мүмкін.
Мұндай жағдайда серверлер мен магистральдық учаскелер үшін мультигигабиттік қосылымдарды немесе 10GbE-ді қарастыруға болады.
Жабдықты таңдағанда порттардың жылдамдығын ғана емес, жалпы коммутациялық өнімділікті, VLAN, мониторинг, резервтеу және басқару мүмкіндіктерін де ескеру қажет.
Wi-Fi жаңғырту неге бөлек тәсілді қажет етеді
Қымбатырақ қол жеткізу нүктесін орнату барлық бөлмеде қамту сапасының жақсаруына кепілдік бермейді.
Сымсыз желінің сапасы ғимараттың жоспарлануына, қабырға материалдарына, қол жеткізу нүктелерінің орналасуына, радиокедергілерге және клиенттік құрылғылардың тығыздығына байланысты.
Сондықтан жаңғыртуды радиожеліні тексеруден бастаған дұрыс.
Нені тексеру қажет
- Жұмыс бөлмелерінің қамту аймағын.
- Проблемалы аймақтардағы сигнал деңгейін.
- Радиоарналардың жүктемесін.
- Әр қол жеткізу нүктесіндегі клиенттер санын.
- Қолданылатын диапазондар мен арна енін.
- Қол жеткізу нүктелері арасындағы роуминг мүмкіндігін.
- Қол жеткізу нүктелерінің сымды қосылым өткізу қабілетін.
Қызметкер саны көп кеңселерге өзара үйлестірілген конфигурациясы бар бірнеше басқарылатын қол жеткізу нүктесінен тұратын жүйе қажет болуы мүмкін.
Заманауи қол жеткізу нүктесі жоғары сымсыз жылдамдықты қолдай алады,
бірақ оның өнімділігі сымды қосылымға, PoE қорегіне,
баптауларға және клиенттік құрылғылардың мүмкіндіктеріне де байланысты.
Желі сегментациясы: бір VLAN жеткіліксіз болатын жағдай
Шағын ұйымда барлық құрылғылар жиі бір жергілікті желіде болады: жұмыс компьютерлері, серверлер, принтерлер, IP-камералар, қонақ құрылғылары және желілік жабдық.
Мұндай схема бастапқы енгізуді жеңілдетеді, бірақ компания өскен сайын қол жеткізуді басқару мен желілік трафикті бақылауды қиындатады.
Мысалы, қонақ құрылғыларына әдетте бухгалтерлік серверге қол жеткізу қажет емес, ал IP-камераларға жұмыс станцияларына еркін қосылу мүмкіндігі керек емес.
Құрылғыларды бөлек VLAN-дарға бөлу желілік инфрақұрылымды логикалық түрде ұйымдастыруға мүмкіндік береді.
Алайда қол жеткізуді шын мәнінде шектеу үшін маршрутизация мен желіаралық экран ережелерін қосымша баптау қажет.
Желілік жабдық және ақпараттық қауіпсіздік
Жергілікті желіні жаңғырту — тек жылдамдықты арттыру ғана емес.
Қосылымдарды бақылау, ақауларды анықтау және ықтимал қауіпті трафикті шектеу мүмкіндігі маңызды рөл атқарады.
Ұйым талаптарына қарай басқарылатын коммутаторлар, желіаралық экрандар, орталықтандырылған аутентификация және мониторинг жүйелері қолданылуы мүмкін.
Маршрутизаторлар мен коммутаторлардың әкімшілік интерфейстері бөлек назарды қажет етеді.
Оларға пайдаланушы немесе қонақ желісінен шектеусіз қол жеткізу беруге болмайды.
Желілік мониторингті енгізу неге маңызды
Мониторинг болмаса, жүйелік әкімші мәселелер туралы көбіне қызметкерлер шағымданғаннан кейін ғана біледі.
Ал қысқа мерзімді үзілістер, интерфейстердің шамадан тыс жүктелуі және қателер пайдаланушылар байқамай тұрып-ақ әлдеқайда ертерек орын алуы мүмкін.
Желілік мониторинг жүйелері жабдықтың қолжетімділігін, интерфейс жүктемесін, порт қателерін, температураны және нақты құрылғылар қолдайтын басқа параметрлерді бақылауға мүмкіндік береді.
Мысалы, корпоративтік инфрақұрылымды бақылау үшін Zabbix, PRTG немесе басқа қолайлы шешімдер пайдаланылуы мүмкін.
Көрсеткіштердің нақты жиынтығы жабдық мүмкіндіктеріне, мониторинг хаттамаларына және желі архитектурасына байланысты.
Жаңғырту жоспарын қалай жасау керек
Диагностикадан кейін қай компоненттер өнімділікті шынымен шектейтінін немесе істен шығу тәуекелін тудыратынын анықтау қажет.
1-кезең. Түгендеу
Маршрутизаторлар, коммутаторлар, қол жеткізу нүктелері, серверлер және басқа желілік құрылғылар тізімін жасаңыз.
Жабдық модельдерін, микробағдарлама нұсқаларын, нақты қосылымдарды және негізгі желілік сегменттердің мақсатын тіркеңіз.
2-кезең. Жүктемені талдау
Критикалық интерфейстердің жүктемесін өлшеп, шамадан тыс жүктелген қосылымдарды анықтап, трафиктің негізгі көздерін белгілеңіз.
Көрсеткіштерді қызметкерлердің белсенділігі ең жоғары сағаттарда да тексеріңіз.
3-кезең. Жаңа архитектураны жобалау
Қажетті жылдамдықтарды, желілік сегменттерді, ақауға төзімділік, резервтеу және қауіпсіздік талаптарын анықтаңыз.
Жұмыс орындары санын әрі қарай арттыру және қосымша жабдық қосу мүмкіндігін қарастырыңыз.
4-кезең. Кезең-кезеңімен енгізу
Жаңғыртуды бүкіл кеңседе бір уақытта жүргізу міндетті емес.
Критикалық компоненттерді кезекпен ауыстырып, магистральдық қосылымдарды жаңартып, жекелеген бөлімдерді жаңа инфрақұрылымға көшіріп, сервистердің жұмысын тексеруге болады.
Желілік архитектураны өзгерткенде бұрынғы конфигурацияға қайту мүмкіндігін алдын ала қарастырған дұрыс.
5-кезең. Нәтижені тексеру
Жаңғырту аяқталғаннан кейін өнімділікті қайта өлшеп, корпоративтік сервистердің қолжетімділігін және желілік интерфейстерде қателердің жоқтығын тексеріңіз.
Желілік құжаттаманы жаңартып, жабдық конфигурацияларының резервтік көшірмелерін сақтау да маңызды.
Чек-парақ: жергілікті желіні жаңғыртатын уақыт келді ме?
Желілік қосылымдардың нақты жылдамдығы тексерілді
Магистральдық интерфейстердің жүктемесі өлшенді
Коммутатор порттарының қателері мен үзілуі тексерілді
Кабельдік инфрақұрылымның күйі бағаланды
Файлдық серверлер мен NAS өнімділігі тексерілді
Wi-Fi қамтуы мен жүктемесіне диагностика жүргізілді
Желілік жабдықтың VLAN мүмкіндіктері тексерілді
Микробағдарламалардың күйі мен өндіруші қолдауы бағаланды
Жабдықтың әкімшілік есептік жазбалары тексерілді
Критикалық желілік құрылғылар мониторингі бапталды
Негізгі істен шығу нүктелері анықталды
Компанияның болашақ өсуін ескеретін жаңғырту жоспары жасалды
Ең алдымен нені жаңғырту керек
Бюджет шектеулі болса, ұйым жұмысын шынымен шектейтін компоненттерге назар аудару қажет.
Мысалы, негізгі мәселе серверлік бөлме мен кеңсе коммутаторлары арасындағы шамадан тыс жүктелген қосылымда болса, барлық жұмыс компьютерін ауыстыру мәселені шешпейді.
Егер қызметкерлер қиындықты негізінен Wi-Fi арқылы жұмыс істегенде сезсе, сымсыз инфрақұрылымды бөлек зерттеу қажет болады.
Сонымен бірге қауіпсіздіктің критикалық түзетулерін енді алмайтын ескірген жабдық әзірге жылдам жұмыс істесе де, басым назарды қажет етуі мүмкін.
Дұрыс жобаланған желі қажетті өнімділікті,
корпоративтік сервистердің болжамды жұмысын,
әрі қарай кеңею мүмкіндігін
және ресурстарға басқарылатын қол жеткізуді қамтамасыз етуі тиіс.
Қорытынды
Егер қолданыстағы инфрақұрылым жүктемеге төтеп бере алмай, тұрақсыз бола бастаса немесе қауіпсіздік талаптарына енді сәйкес келмесе, компанияның жергілікті желісін жаңғырту қажет болуы мүмкін.
Алайда баяу жұмыс істеудің өзі жабдықты толық ауыстыру қажет екенін дәлелдемейді.
Сауатты диагностика нақты тар орындарды табуға, басым өзгерістерді анықтауға және артық шығыннан сақтануға мүмкіндік береді.
Корпоративтік инфрақұрылымды жобалау және жаңғырту туралы толығырақ мына бөлімнен білуге болады: «Желілер және серверлер».
Егер желіге қосымша қорғаныс қажет болса, біздің қызметтермен мына бөлімде танысыңыз: «Киберқауіпсіздік».