????? ?????

• فایروال فورتینت UTM یا Fortinet Unified Threat Management

به منظور حفاظت از داده ها و اطلاعات می توان عملیات های امنیتی مختلفی در رابطه با پیشگیری و مقابله با تهدیدات و حملات انجام داد. به همین دلیل راهکارهای مناسب، روش هایی هستند که علاوه بر نصب فایروال و ایجاد VPN بتواند با کدهای مخرب موجود در محتوای داده ها مقابله کنند. بدین منظور می توان از فن آوری هایی مثل AntiVirus Gateway و Content Filtering, AntiSpam استفاده کرد. دستگاه هایی که توانایی مقابله با تمام تهدیدات فوق را بطور یکپارچه داشته باشد UTM می نامند. سازمان های بزرگ و SMBهایی که دارای شعب مختلف هستند، با انتخاب فایروال های fortinet UTM می توانند امنیتِ همه ی بخش های شبکه و شعب سازمانی را از یک کنسول واحد اداره و تامین کنند. در این صورت فرایند کاری تیم امنیت و مسئولیت های اضافه کاهش پیدا می کند. به عبارتی با فایروال UTM، تنها یک تیم امنیت برای کل سازمان و حتی شعب مختلف مورد نیاز می باشد.

• فایروال فورتینت Network Address Translation (NAT)

فایروال فورتی نت Network Address Translation (NAT) مانند یک Gateway یا روتر بین دو شبکه نصب می شود. در بیشتر موارد دستگاه بین شبکه داخلی و اینترنت بوده و مورد استفاده قرار می گیرد. این کار به فایروال اجازه می دهد تا IP آدرس های شبکه داخلی را پنهان نموده و از Network Address Translation استفاده نماید. اساسا این فایروال ها، ترافیک را مورد بررسی قرار نمی دهند. بلکه شبکه ی داخلی را از تجهیزات خارجی پنهان نموده و با استفاده از یک IP address برای کانکشن های خارجی، سایر آدرس های آی پی را محفوظ نگه داشته و سپس با استفاده از مجموعه ی گسترده ای از آدرس های داخلی، ترافیک را مدیریت می کنند. NAT gatewayها غالبا بر روی روتر Wi-Fi به کار گرفته می شوند اما گاهی هم از طریق خدمات VPN از آن ها استفاده می شود.

• فایروال فورتی نت Internal Segmentation Firewalls

Internal Segmentation Firewalls یا فورتی نت ISFW در نقطه بسیار مهم، واقع در شبکه های داخلی و در کنار سرورهای شبکه که دارای اطلاعات و داده های خاصی هستند قرار دارد و یا مجموعه ای از تجهیزات یا اپلیکیشن های تحت وب که در فضای ابری هستند، قرار می گیرند و به این صورت نظارت و کنترلی دائمی بر روی ترافیک های ورودی و خروجی به بخش هایی که از پیش مشخص شده به وجود می آید. در ضمن این فایروال ها برای ارائه ی segmentation و همگام سازی با سایر راهکارها مانند: Network Access Control (NAC) طراحی شده اند تا بتوان فرایندهای کاری و تجهیزات جدید را به segmentهای خاص شبکه و بر اساس معیارهای مختلف اختصاص دهند.

منبع: قیمت و خرید فایروال فورتی نت Fortinet

1. سری Catalyst: این سری شامل مدل های مختلفی از جمله Catalyst 2960، Catalyst 3560 و Catalyst 4500 و جدید ترین سری 9000 است. این مدل ها به دلایل مختلفی از جمله اندازه شبکه، نیاز امنیتی و قابلیت های مدیریتی متفاوت، انتخاب می شوند.
2. سری Nexus: این سری بیشتر برای استفاده در دیتاسنتر و شبکه‌ های بزرگ طراحی شده اند. مدل های Nexus 5000 و Nexus 7000 از جمله اعضای این سری هستند.
3. سری Small Business: این سری شامل سوئیچ هایی با قابلیت‌ و ویژگی های ساده‌ تر و مناسب برای شرکت ها و کسب و کارهای کوچک با قیمتی بسیار مقرون به صرفه است.
4. Campus LAN Switches: اگر به دنبال راه اندازی شبکه محلی درون شرکتتان هستید، این مدل‌ها را بهتر است در نظر داشته باشید. از مدل‌های شناخته شده این گروه از به سوئیچ‌های Access، Distribution، Core و compact می توان اشاره کرد. این نوع سوئیچ‌ها فاقد هر گونه فن هستند که باعث می‌شود محیطی بدون نویز اضافی را داشته باشید. همچنین با ۸ پورت آغاز شده و از رویکرد پشته‌سازی سوئیچ‌ها نیز پشتیبانی می‌کند.
5. Cloud-Managed Switches: این نوع سوئیچ‌ها مدیریتی بوده و ابر محور هستند، از ویژگی‌های meraki و پشته کردن مجازی سوئیچ‌ها را نیز دارند. ویژگی meraki قادر است هزاران پورت سوئیچ را از طریق وب کنترل و پیکربندی کند، بدون آنکه نیازی به دخالت مهندسان شبکه باشد. سوئیچ‌های این گروه بیشتر برای سازمان‌هایی که به دنبال پیاده سازی شبکه‌های نرم‌افزار محور هستند مناسب است. از بهترین سوئیچ‌ها در این سبک از برند سیسکو می‌توان به Cisco Meraki Go اشاره کرد
6. Data Center Switches: یکی از اصول مهم پیاده سازی مراکز داده گسترش‌پذیری، قابلیت ارتقا زیرساخت‌ها، حفظ عملکرد مستمر فعالیت‌های تجاری و انعطاف‌پذیری است. این دسته از سوئیچ‌ها به صورت اختصاصی برای محیط‌هایی طراحی شده‌اند که به صورت مستقیم و یا غیر مستقیم به سرورهایی قدرتمند متصل هستند. این سرورها سرویس‌های مجازی سازی، پردازش ابری و… را ارائه می‌دهند که به نسبت کلاینت‌های معمولی از معماری‌های متفاوتی استفاده می‌کنند. برای نمونه می‌توان به نکسوس‌های 9000، 7000، 6000 و 5000 اشاره کرد.
7. سوئیچ‌های Core: اگر به دنبال سوئیچ‌های فوق‌العاده پرسرعت و گران قیمت هستید می‌توانید به دنبال این نوع سوئیچ‌ها باشید. سوئیچ‌های Core برای اتصال سوئیچ‌های لایه Distribution استفاده می‌شوند که در قلب شبکه قرار گرفته‌اند. از این سری سوئیچ‌ها می‌توان به نکسوس 700، کاتالیست 6500 و 6800 اشاره کرد.
8. Service Provider Switches: سوئیچ‌ها در این گروه به دو بخش تقسیم می‌شوند. گروه اول سوئیچ‌های تجمیعی (Aggregation) و گروه دوم سوئیچ‌های دسترسی (Access) هستند. سوئیچ‌های تجمیعی امکان تمرکز سازی ترافیک در لبه شبکه را دارند. گروه دوم سوئیچ‌های دسترسی هستند که بیشتر امکانات پیشرفته‌ای در ادغام، مجازی سازی، امنیت و مدیریت شبکه ارائه می‌کنند. درباره سوئیچ‌های لایه دسترسی توجه کنید نیازی به سرعت زیاد ندارند، زیرا به شکل فیزیکی توسط آپ لینک‌های موجود در لایه توزیع محدود می‌شوند. پس می‌توان در لایه دسترسی از سوئیچ‌های ارزان قیمت با عملکرد پایین‌تر و از سوئیچ‌های با عملکرد بالا در لایه‌های توزیع و هسته که در آن نرخ انتقال تأثیر بیشتری بر عملکرد شبکه دارد، استفاده کرد.

• سوئیچ‌های Access: این نوع سوئیچ‌ها پایین‌ترین رده از کلاس‌های سوئیچ این شرکت بوده و برای متصل کردن کلاینت‌ها به شبکه، مورد استفاده قرار می‌گیرید. این نوع سوئیچ‌ها عبارتند از: سری 3560، سری 3850 و 2960-X می باشند.

• سوئیچ‌های Distribution: این نوع سوئیچ‌ ها برای وصل کردن سوئیچ‌های Access استفاده می شوند که از لحاظ توان پردازشی یک پله بالاتر از آن‌ها قرار می‌گیرند، همچنین برای خریداری‌شان باید هزینه بیشتری را بپردازید. از نمونه سوئیچ‌های Distribution می‌توان به مدل‌های 3850 Fiber و 4500-X اشاره کرد.

منبع: قیمت و خرید سوئیچ سیسکو

انواع CPU سرور و تفاوت آن ها:

• CPU های تک هسته ای

CPU های تک هسته ای از قدیمی ترین مدل های CPU ها هستند که در بیشتر کامپیوتر های شخصی و رسمی مورد استفاده قرا میگیرد. یک CPU تک هسته ای در یک زمان فقط قابلیت انجام یک کار را دارد و برای انجام چندین کار به صورت همزمان طراحی نشده است. این به این معناست که اگر در سیستم های تک هسته ای بیش از یک برنامه اجرا شود سیستم دچار مشکل می شود و کاهش عملکرد قابل توجهی را مشاهده میکنید. در این حالت برای انجام فرایند بعدی باید منتظر بمانید تا فرایند قبلی اجرا شده به اتمام برسد سپس برنامه بعدی را باز کنید. همچنین کارایی و عملکرد پردازنده تک هسته ای بر اساس نرخ کلاک به همراه اندازه گیری قدرت آن محاسبه می شود.

• CPU مرکزی دو هسته ای

این نوع CPU سرور یک سی پی یو واحد است که از دو هسته پر قدرت تشکیل شده است و عملکرد هر دو CPU به صورت هم زمان است. از سوی دیگر انواع سی پی یو سرور تک هسته‌ای، پردازنده مرکزی دو هسته‌ای باید در یک آرایه متغیر از جریان داده‌ها به جلو و عقب جابجا شود و درصورتی‌ که یک رشته (thread رشته‌های پردازشی) یا تعداد بیشتری اجرا شوند سی پی یو دو هسته‌ای قادر به اجرای چندین برنامه به صورت هم‌زمان خواهد بود.

برای اینکه CPU دو هسته‌ای عملکرد مؤثری داشته باشد برنامه‌های در حال اجرا و سیستم‌عامل باید یک کد منحصربه‌فرد داشته باشند که قابلیت پشتیبانی از فناوری multi-threading (اجرای هم‌زمان چندین برنامه) در آن تعبیه شده باشد. سی پی یو دو هسته‌ای سریع‌تر از CPU تک هسته‌ای است.

• CPUچهار هسته‌ای

پردازنده‌های چهار هسته‌ای ترکیبی از ویژگی‌های پردازنده‌های مرکزی چند هسته‌ای هستند که به شکلی طراحی شده‌اند که در چهار هسته در CPU قرار گرفته اند. این مدل از انواع سی پی یو سرور از نظر تقسیم کار بین هسته‌ها مشابه پردازنده مرکزی دو هسته‌ای است. بنابراین با وجود چهار هسته سی پی یوها چندین برنامه به صورت هم‌زمان را به شکل مؤثرتری اجرا می‌کنند. یعنی این سی پی یو عملیات مورد نظر را چهار برابر سریع‌تر از پردازنده‌های مرکزی دیگر اجرا می‌کند. این پردازنده‌ها برای افرادی که می‌خواهند چندین برنامه را به صورت هم‌زمان بر روی سیستم خود اجرا کنند مانند گیمرها مناسب هستند.

منبع: قیمت و خرید CPU سرور

نقاط ضعف بی سیم بودن شبکه:

• هزینه پیکربندی بالا
• نیاز به بازدید مستقیم در ایجاد اینترنت رادیویی
• نسبت به شبکه های کابلی امنیت کمتری دارد
• عدم پوشش دهی در نقاطی که دارای اینترنت TD-LTEهستند

منبع: قیمت و خرید تجهیزات وایرلس

شاید برای شما استفاده و تایپ کردن علامت سوال؟ در IOS سیسکو برای گرفتن کمک و راهنمای دستورات بسیار بدیهی و مشخص باشد. اما باید بدانید که IOS سیسکو به هنگام استفاده از علامت سوال و گرفتن کمک با سیستم عامل های دیگر کاملا متفاوت است.

باید به این نکته توجه کرد که IOS سیسکو یک محیط کاملا بر اساس خط فرمان یا command line است و هیچگونه محیط گرافیکی در کار نیست و این دستور ساده می تواند بسیار به شما در انجام تنظیمات کمک کند. شما می توانید به روش های مختلفی از این دستور استفاده کنید.

برای بررسی ادامه مطلب و مطالعه مقاله لینک زیر را دنبال کنید:

منبع: آموزش دستورات سوئیچ سیسکو

این سوئیچ شبکه دارای 24 پورت 10/100/1000 UPOE است که این پورت ها در قسمت جلویی پنل سوئیچ سیسکو WS-C3850-24XU-E قرار دارد. به طور کلی پورت های این سوئیچ به دو دسته Uplink و Downlink تقسیم می شوند که تفاوت آن ها در سرعت انتقال اطلاعات است.

پورت هایی که آپلینک هستند، سرعت بالاتری دارند و معمولا برای متصل کردن دستگاه ها در شبکه مورد استفاده قرار می گیرند. اما پورت های Downlink که به آنها پورت های نرمال هم گفته می شود برای ارسال داده هایی مورد استفاده می گیرند که به صورت منظم هستند و بر اساس روال مشخص ارسال می شوند و همچنین نرخ ارسال داده در این سوئیچ شبکه معادل 500Mpps، ظرفیت سوئیچینگ 90Gbps و نوع لایسنس آن IPservice است.

سوئیچ سیسکو WS-C3850-24XU-E از نوع مدیریتی بوده، به گونه ای که می توانید پیکربندی آن را مدیریت کنید و قابلیت نصب آن به صورت رکمونت (قابلیت نصب در رک شبکه) و دسکتاپ می باشد. حافظه رم این سوئیچ برابر با 4 گیگ و حافظه فلش آن معادل 2 گیگ است. همان طور که گفته شد از قابلیت PoE پشتیبانی می کند و توان PoE آن معادل 580 وات است.

منبع: قیمت و خرید سوئیچ سیسکو WS-C3850-24XU-E

در واقع، Cat6a کابل های پیشرفته Cat6 هستند که در بازار تجهیزات شبکه برای محافظت بهتر مورد استفاده قرار می گیرند و اغلب در مراکز اطلاعات استفاده می شوند. کابل های بدون محافظ بسیار محبوب هستند و برای شبکه خانگی کافی می باشند. در حالی که ساختار محافظ می تواند به طور موثری از تداخل الکترومغناطیسی (EMI) جلوگیری کند. اما هنگامی که کابل های محافظ دار را انتخاب کردید، باید آنها را با کانکتورهای محافظ RJ45، جک های کیستون و پچ پنل ها برای انتقال کامل اطلاعات جفت کنید.

منبع: مقایسه کابل شبکه Cat6 و Cat6a

آی پی فون سیسکو DP-9851-K9 یکی از جدیدترین آی پی فون های کمپانی بزرگ سیسکو است که در بازار تجهیزات شبکه به فروش میرسد. این دستگاه از سری تلفن های رو میزی سری 9800 سیسکو است. استفاده از این دستگاه پیچیدگی خرید، استقرار، مدیریت، آموزش و حتی زمان را کاهش می دهد.

سری آی پی فون های 9800 به طور منحصربه‌فردی در بازار تجهیزات شبکه قرار گرفته است تا با پر کردن شکاف بین کار ترکیبی، مانند: تماس‌ها و جلسات، به تغییر محیط کار کمک کند. آی پی فون سیسکو DP-9851-K9 بهترین و مقرون‌به‌صرفه‌ترین راه‌حل برای ایستگاه‌های کاری در مقیاس های بزرگ و حتی کوچک است.

منبع: قیمت و خرید آی پی فون سیسکو DP-9851-K9

نام شناسه مجموعه سرویس (SSID) برای اتصال به شبکه بی سیم ضروری است. SID برای شناسایی تمام سیستم های متعلق به یک شبکه استفاده می شود و ایستگاه های مشتری باید با SSID پیکربندی شوند تا در WAP احراز هویت شوند. WAP ممکن است SSID را پخش کند و به همه مشتریان بی سیم در آن منطقه اجازه دهد تا SSID WAP را ببینند. با این حال، به دلایل امنیتی، AP ها را می توان طوری پیکربندی کرد که SSID را پخش نکنند، به این معنی که یک مدیر باید به جای اینکه اجازه دهد به طور خودکار کشف شود، SSID را به سیستم های کلاینت بدهد.

دستگاه های بی سیم با SSID های به صورت پیش فرض در تنظیمات امنیتی، کانال ها، گذرواژه ها و نام های کاربری عرضه می شوند. به دلایل امنیتی، تغییر این تنظیمات پیش‌فرض در اسرع وقت اکیداً توصیه می‌شود، زیرا بسیاری از سایت‌های اینترنتی تنظیمات پیش‌فرض مورد استفاده تولیدکنندگان را فهرست می‌کنند. WAP ها می توانند چاق یا نازک باشند. Fat AP ها، که گاهی اوقات FAP های مستقل نامیده می شوند، باید به صورت دستی با تنظیمات شبکه و امنیت پیکربندی می شوند. آنها تا زمانی که دیگر نتوانند کار کنند به حال خود رها می شوند تا به مشتریان خدمات ارائه دهند. APهای نازک امکان پیکربندی از راه دور را با استفاده از یک کنترلر فراهم می کنند. از آنجایی که این نوع WAP ها به صورت دستی پیکربندی نمی شوند، می توان آنها را به راحتی پیکربندی و نظارت کرد.

منبع: راهنمای خرید تجهیزات شبکه