اخبار روز فناوری و شبکه

همانطور که می دانید کمپانی سیسکو همواره در حوزه تولید تجهیزات شبکه پیشرو بوده و امروزه محصولات این شرکت در دیتاسنترهای کل دنیا سهم زیادی دارند. تغییراتی هست که شرکت سیسکو در روش فعال‌سازی لایسنس محصولات موجود و جدید خود اجبار کرده است و ما قرار است در این مقاله در رابطه با یکی از این لایسنس ها صحبت کنیم.

لایسنس PAK سیسکو چیست؟

سیسکو سال‌ها جهت فعال‌سازی لایسنس سیستم عامل­‌ها، نرم افزارها و حتی قابلیت‌هایی که روی سخت‌افزارهای شبکه‌ای خود داشت از کلید فعال‌سازی محصول یا Product Activation Keys یا همان PAKها استفاده می­ کرد. این فرآیند به طور کلی دست و پا گیر بود و باعث انجام مراحل بیشتری در طی فرآیند تامین و نصب برای مشتریان می‌شد.

در روش PAK، که از این به بعد در این مقاله به روش کلاسیک لایسنس سیسکو نیز از آن نام خواهیم برد، یک فایل PDF یا یک برگه کاغذی حاوی یک Key که شامل حروف و اعداد بود همانند تصویر زیر، به مشتریان تحویل می­‌گردید و جهت فعال‌سازی فرد تحویل گیرنده PAK می بایست با اطلاعات کاربری خود در سایت سیسکو، بخش فعال‌سازی لایسنس وارد می­‌شد و پس از وارد کردن کلید و شماره سریال تجهیز و نرم‌افزار، فایل لایسنس را دریافت و بر روی تجهیز یا نرم‌افزار فعال می­‌کرد.

در این روش در صورتی که فرد فعال‌کننده لایسنس از آن سازمان می رفت، مشکلات زیادی برای سازمان پیش می‌آمد. سیسکو جهت جلوگیری از این مشکلات، فرآیند­های امنیتی بیشتر مانند شماره PIN را در لایسنس PAK اضافه کرد، اما یک رویکرد جامع‌تر مورد نیاز بود.

معایب لایسنس PAK سیسکو:

ـ لایسنس به یک سازمان مشخص اختصاص پیدا نمی­‌کرد و مبتنی بر تجهیز بود.

ـ لایسنس‌ها قابل انتقال نبودند و اگر یک سازمان تصمیم به فروش تجهیزات قدیمی خود می‌­گرفت، امکان انتقال وجود نداشت.

ـ در سازمان‌های بزرگ معمولا اطلاعات مربوط به PAK برای یک شخص ارسال می‌­شد در حالی که تجهیزات توسط نفر دیگری نصب و راه‌اندازی می‌گردید.

ـ مشخص نبود که کدام اکانت سیسکو برای فعال‌سازی کدام لایسنس استفاده شده است و واقعا چه مقدار از لایسنس‌های تهیه شده فعلی در حال استفاده است.

ـ اگر فرد فعال‌کننده لایسنس از آن سازمان می رفت، مشکلات زیادی برای سازمان پیش می‌آمد.

سیسکو جهت جلوگیری از این مشکلات، فرآیند­های امنیتی بیشتر مانند شماره PIN را در لایسنس PAK اضافه کرد، اما یک رویکرد جامع‌تر مورد نیاز بود.

اسمارت لایسنس سیسکو چیست؟

در سال 2018 سیسکو فرآیند تامین و تدارکات لایسنس خود را با معرفی مدل اسمارت لایسنس سیسکو (Cisco Smart Licensing) بروز رسانی کرد، اما به تازگی با معرفی سری جدید IOS-XE با نام Fuji-16.9 خاصیت Smart License دوباره بر سر زبان‌ها افتاد. و دلیل آن اجباری بودن استفاده از این ویژگی در این سری و سری‌های آتی سیستم عامل‌های XE شرکت سیسکو می‌باشد.

در واقع این ابزار را می‌توان مانند یک سیستم مدیریت کننده لایسنس در IOS-XE دانست که وظیفه آن مدیریت لایسنس‌ها و اعطای سطح دسترسی ویژگی‌های همراه آن لایسنس به دستگاه مورد نظر است. این ویژگی هر لایسنسی را قبل از اعمال شدن در دستگاه پالایش کرده و صحت و سقم آن را با سیسکو چک می‌کند. فقط در صورت سلامت بودن آن از هر نظر، لایسنس را بر روی دستگاه اعمال خواهد کرد.

پس می توان گفت، اسمارت لایسنس سیسکو باعث ساده‌تر شدن فرآیندهای سفارش‌گذاری، استقرار و مدیریت لایسنس‌ها می‌شود. این لایسنس یک مدل منعطف فعال‌سازی لایسنس‌های سیسکو است که فعال‌سازی و مدیریت لایسنس‌ها را در سازمان شما ساده‌تر و ساختارمند‌تر می‌کند.

سه قسمت اصلی اسمارت لایسنس سیسکو (Cisco Smart Licensing) شامل:

ـ اسمارت اکانت سیسکو (Cisco Smart Account)

ـ لایسنس اسمارت سیسکو (Cisco Smart License)

ـ سیستم مدیریت نرم‌افزارهای اسمارت سیسکو (Cisco Smart Software Manager – CSSM)

انواع سیسکو اسمارت لایسنس:

تمامی تجهیزات سیسکو به لایسنس احتیاج دارند و این لایسنس ها در دو نوع ارائه می شوند:

ـ لایسنس اسمارت  آنلاین : این لایسنس ها بعد از مدت مشخصی منقضی میشوند مانند: یک ساله ، سه ساله ، پنج ساله و هفت ساله.

ـ لایسنس اسمارت آفلاین: این لایسنس ها بصورت یک کد برروی دستگاه اعمال شده و نیازی به ارتباط دوره ای با سرورهای سیسکو ندارند.

• لایسنس اسمارت PLR: بوسیله این لایسنس تمامی قابلیت های موجود و بصورت فول و دائمی روی دستگاه فعال می شود. این روش فعلا برای کلیه محصولات وجود ندارد و تعدادی از آنها از قبیل سیسکو ISE، سیسکو FMC، سوئیچ های سیسکو سری 9300، سوئیچ های نکسوس سری 9000 سیسکو و برخی محصولات دیگر از این روش پشتیبانی می کنند.
• لایسنس اسمارت SLR: این مدل از که به آنها node-locked license گفته می شود، قابلیت های مشخص موجود برروی دستگاه را فعال می کند.

اسمارت اکانت سیسکو چیست؟

اسمارت اکانت سیسکو جهت سازماندهی دارایی های نرم افزاری شما و به صورت متمرکز مورد استفاده قرار میگیرد و یک راهکار ساده جهت استفاده متمرکز و سازمان یافته جهت مدیریت لایسنسهای سیسکو ارائه می دهد و به مانند یک انبار هوشمند مرکزی جهت دارایی های نرم افزاری می باشد. این اکانت مزایای دیگری از قبیل پر کردن شکاف اطلاعاتی میان واحد تامین و عملیات، استخر (Pool) اتوماتیک و منعطف لایسنس و در دسترس بودن کلیه اطلاعات در یک نمای متمرکز دارد. این اسمارت اکانت ها به دو دسته تقسیم می شوند:

ـ Customer Smart Account:

این اکانت مستقیما توسط مشتری مدیریت می‌گردد و لایسنس‌های مشتری در این اکانت ذخیره می‌شود. این نوع از اکانت در حال حاضر به شرکت های داخل ایران ارائه نمی شود.

ـ Partner Holding Account:

اکانتی است که توزیع‌کنندگان سیسکو می‌توانند لایسنس مشتریان را در آن نگهداری و مدیریت کنند. در شرایط کنونی کشور که بنا به برخی محدودیت سیسکو از ارائه اکانت مشتری بصورت مستقیم خودداری می کند.

پلتفرم مدیریت اسمارت لایسنس CSSM چیست؟

بوسیله این وب سایت مدیران شبکه می توانید تمامی لایسنس های خود را مدیریت کرده و اقداماتی از قبیل ساختن و مدیریت اکانت های مجازی (ترکیب های متفاوت لایسنس ها و محصولات )، انتقال لایسنس ها بین اکانت های مجازی، انتقال، پاک کردن و نمایش محصولات، تهیه گزارش از اکانت های مجازی و مدیریت ایمیل های اطلاع رسانی را براحتی در یک پورتال انجام دهید.

پس جهت مدیریت اسمارت لایسنس‌ها از ابزار Cisco Smart Software Manager – CSSM (به صورت ابری یا On-Prem) استفاده می‌شود و پیش نیاز استفاده از ابزار CSSM داشتن یک اسمارت اکانت سیسکو است.

چهار روش استفاده از Smart Licensing:

1ـ Direct cloud access:

در این روش دستگاه مورد نظر به طور مستقیم به اینترنت را دسترسی دارد و با کلود سیسکو ارتباط برقرار کرده و اطلاعات لایسنس را رد و بدل می کند. این روش نیازمند دسترسی تمامی دستگاه ها از طریق اینترنت دارد که در مواردی از لحاظ امنیتی توصیه نمی شود.

2ـ Proxy through:

در این روش که نسبت به روش بالا امن تر است، ارتباط دستگاه ها با لاینس سرویس سیسکو از طریق یک سرور HTTPs proxy برقرار می شود. این سرور پراکسی می‌تواند Smart Call Home Transport Gateway و یا سروری مثل Apache باشد.

3ـ Cisco Satellite:

شرکت سیسکو نرم‌افزاری رایگان تحت عنوان Cisco Satellite تولید نموده که مبنای آن مدیریت هرچه بهتر پروسه Smart Licensing است. در این صورت دستگاه مورد نظر برای انجام پروسه Smart Licensing با این نرم‌افزار ارتباط برقرار کرده و این نرم‌افزار به طور واسط اطلاعات بین دستگاه و کلود سیسکو را رد و بدل می‌نماید.

4ـ Offline:

همانطور که از اسم این روش پیداست، به صورت آفلاین و بدون نیاز به برقراری ارتباط دستگاه با کلود سیسکو انجام می‌شود. اما برای دسترسی به این روش نیازمند فعال سازی ویژگی SLR یا Specific License Reservation بر روی Smart Account خود هستید.

روش آن ایمیل و درخواست مستقیم از پشتیبانی شرکت سیسکو است که در این پروسه بایستی اولا شما توسط شرکت سیسکو احراز هویت شده و دوما دلیل کافی برای استفاده نکردن از سه روش پیشین در خصوص پیاده‌سازی Smart Licensing داشته باشید که باز هم عملا این روش برای کاربران ایرانی به دلیل وجود احراز هویت توسط شرکت سیسکو غیرقابل استفاده می‌باشد.

نحوه دریافت اسمارت اکانت سیسکو:

برای ساختن اسمارت اکانت سیسکو باید با اکانت شخصی که با ایمیل سازمانی ایجاد شده است وارد سایت سیسکو و مسیر https://id.cisco.com/signin/register شوید و در پایین صفحه گزینه New account را انتخاب کنید.

با توجه به اینکه اسمارت اکانت مربوط به سازمان است، سیسکو در این مورد ممکن است با سازمان یا شرکت ارتباط برقرار کند و اطلاعات بیشتری جهت اطمینان از وجود شرکت یا سازمان درخواست کند. بنابراین ممکن است این فرآیند زمانبر شود. بعد از ایجاد موفقیت آمیز یک اسمارت اکانت سیسکو، شما می توانید به مدیریت و سازماندهی آن اسمارت اکانت بپردازید.

در صورتی که اسمارت اکانت سیسکو سازمان قبلا ایجاد شده باشد، شما پیغام خطا دریافت می­‌کنید. در این حالت شما باید درخواست دسترسی به اسمارت اکانت موجود را از طریق گزینه Request Access to an Existing Smart Account بدهید.

نکته: لازم به ذکر است طی مراحل فوق می بایستی از IP غیر از ایران استفاده کنید؛ چرا که در صورت شناسایی سایت سیسکو به عنوان IP ایرانی دسترسی شما مسدود خواهد شد.

نحوه فعال کردن اسمارت لایسنس ها:

هنگام رجیستر شدن موفق، دستگاه یک تاییدیه دریافت می کند که برروی آن ذخیره و در ارتباطات بعدی با سیسکو استفاده میشود. بصورت دوره هر 30 روز فرآیند Smart Licensing اتفاق افتاده و این گواهی تمدید می گردد. اگر محصول یا پلتفرمی که از اسمارت لایسنس سیسکو استفاده می‌کند در بازه زمانی 30 روزه نتواند با Smart Software Manager شرکت سیسکو  ارتباط برقرار کند، اعلام خطری جهت آگاه‌سازی ارسال خواهد شد.

پس از 90 روز در صورت عدم برقراری ارتباط، لایسنس متصل شده به آن پلتفرم یا تجهیز آزاد خواهد شد اما همچنان محصول یا پلتفرم به عملکرد طبیعی خود ادامه می‌دهد. در این زمان محصول یا پلتفرم در وضعیت Authorization Expired قرار دارد. این وضعیت می‌تواند تا زمان باطل شدن گواهی دیجیتال محصول یا پلتفرم ادامه پیدا  کند، که در حدود یک سال خواهد بود. پس از این بازه زمانی محصول به حالت Evaluation بازگشته و محدودیت‌های لایسنس‌های Evaluation به آن اعمال خواهد شد.

برای فعالسازی اسمارت لایسنس بر روی روتر و سوئیچ سیسکو می توان از طریق محیط CLI و یا برای تجهیزاتی مانند سیسکو Stealthwatch، نرم افزار امنیتی سیسکو ISE، سیسکو FDM، سرویس مدیریت جامع فایروال سیسکو FMC و سرویس مدیریت جامع تماس ها و ارتباطات سیسکو CUCM می توان از رابط کاربری و گرافیکی آنها استفاده کرد.

مراحل زیر برای فعالسازی هر دستگاه باید به ترتیب انجام شوند:

• مر حله اول: فعالسازی اسمارت لایسنس محصول
• مرحله دوم: اخذ Registration Token ID از پرتال مدیریت اسمارت لایسنس CSSM یا سرور ستلایت CSSM On-Premise
• مرحله سوم: اعمال Registration Token ID بر روی محصول از طریق CLI یا GUI
• مرحله چهارم: محصول از لایسنس اسمارت مدنظر استفاده و گزارش استفاده خود را به
• اسمارت اکانت سیسکو CSSM انتقال میدهد و وضعیت اسمارت لایسنس محصول در حالت
• In-Compliance یا Out-of-Compliance قرار میگیرد.

وضعیت های اسمارت لایسنس محصولات هنگام فعالسازی:

وضعیت هر محصول پس از رجیستر شدن در اسمارت اکانت و اخذ لایسنس اسمارت به یکی از حالت های ذیل تغییر می کند:

• Enabled: فعال است
• Waiting: نمایانگر برقراری ارتباط دستگاه و سیسکو و رجیستر شدن موفق می باشد.
• Authorized: نمایانگر برقراری ارتباط دستگاه و سیسکو و اعمال درخواست برای دریافت لایسنس می باشد.
• Out-Of-Compliance: به معنی نیاز به خرید یک یا چند لایسنس می باشد.
• Eval-Period: به معنی استفاده از لایسنس آزمایشی می باشد و درصورت خریداری نکردن لایسنس منقضی می گردد.
• Grace Period: بیانگر قطع ارتباط با Cisco License Manager ئیباشد.
• Disabled: غیرفعال
• Invalid: بیانگر مغایرت entitlement tag با دیتابیس سیسکو می باشد.

منبع : اسمارت لايسنس سيسکو (Cisco Smart Licensing) چيست

در این مقاله می خواهیم در رابطه با دو سوئیچ شبکه میکروتیک یعنی سری CRS و CSS صحبت کنیم. اگر با محصولات میکروتیک آشنایی دارید حتما نام سوئیچ های CSS و CRS را شنیده اید اما دقیقا نمی دانید علت تفاوت نام آن ها در چیست؟ پس با ما همراه باشید تا در رابطه با تفاوت سوئیچ میکروتیک CRS و CSS بیشتر بدانیم. شرکت میکروتیک ابتدا سوئیچ های CRS را تولید و پس از آن CSS را روانه بازار کرد.

تاریخچه سوئیچ های میکروتیک:

شاید در گذشته بیشتر اسم کمپانی میکروتیک را در رابطه با محصولاتی نظیر روتر و تجهیزات وایرلس بیشتر می شنیدید. اما این روزها این کمپانی با تولید سوئیچ های شبکه متنوعی نیز در بازار رقابت این تجهیزات شبکه قرار گرفته است.

اولین محصولی که توسط این شرکت تولید شد، RB250GS بود. بعدها این شرکت سوئیچ هایی با ظرفیت های بالاتر و تعداد پورت بیشتری را تولید کردند. یکی از این مدل سوئیچ ها سری CRS یا Cloud Router Switch و دیگری CSS یا Cloud Smart Switch می باشد.

تفاوت سوئیچ میکروتیک CRS و CSS:

شاید به ظاهر شما دو سوئیچ شبکه را مشاهده می کنید که عمکرد یکسانی دارند اما سوال این است که سخت افزار کدامیک بهتر است؟

این دو محصول تقریبا از لحاظ سخت افزار، پردازنده و چیپست یکسان هستند. حال وجه تمایز این دو در چیست؟

ـ سوئیچ میکروتیک سری CRS: از لحاظ سیستم عامل CRS یا Cloud Router Switch دارای RouterOS هستند. اگر شما ترجیح می دهید که از اپلیکیشن Winbox برای دسترسی از راه دور روتر استفاده کنید این سوئیچ ها می توانند این کار را انجام دهند.

از طرفی برخی از عملیات موجود در لایه 3 مانند فایروال و QoS می تواند توسط CRS ها صورت گیرد. اما این نکته را در نظر می گیریم که این دستگاه ها روتر نیستند، پس نباید با فرآیندهای مسیریابی اضافه بار ایجاد کنیم. مطمئناً این سوئیچ های شبکه مانند سایر محصولات روتر سخت نخواهد بود زیرا دارای سخت افزاری است که برای استفاده سوئیچ طراحی شده است.

ـ سوئیچ میکروتیک سری CSS:

از لحاظ سیستم عامل CSS یا Cloud Smart Switch از Web Base Operating System یا SWOS استفاده می کند. البته محصولاتی نظیر RB250 و RB260 نیز از SWOS استفاده می کنند.

چندین سری وجود دارد که می‌توان از آنها برای بوت دوگانه استفاده کرد، به این معنی که می‌توانیم از روتر استفاده کنیم یا از SWOS. در حال حاضر سه سری از این سوئیچ ها موجود هستند که شامل CRS326، CRS328 و CRS328 سری 24p می باشند.در محصولاتی که گفته شد می توان دستگاه را دو منظوره استفاده کرد به این معنی که می‌توانیم انتخاب کنیم که می‌خواهیم با روتر بوت شویم یا می‌خواهیم با وب یا SWOS بوت شویم.

اگر در مورد کلاس روتر قابل مدیریت صحبت کنیم معمولاً به دو دسته تقسیم می شود، اولی برای روترهای معمولی قابل مدیریت، دیگری سوئیچ هوشمند وب که کل پیکربندی با پایگاه وب انجام می شود به طوری که نمی توانیم دستورات خط فرمان را در آنجا انجام دهیم.

از لحاظ عملکردی استفاده از CRS به دلیل آنکه ویژگی های روتر را نیز ارائه می دهد بهتر است اما یک مشکل بزرگ و اساسی در این مدل از محصولات میکروتیک وجود دارد و آن این است که این سوئیچ ها خیلی زود از کار می افتند.

نحوه نامگذاری سوئیچ میکروتیک سری CRS:

همانطور که گفته شد CRS مخفف Cloud Router Switch و انواع مختلفی دارند. به مثال زیر توجه کنید:

1ـCRS: اختصار کلمه Cloud Router Switch است و همانطور که گفتیم ابتدای تمام کدها ذکر می‌شود.

2ـ109: عدد 3 نمایانگر سری سوئیچ، عدد دوم و سوم نمایانگر تعداد کل پورت‌های سیمی اینترفیس دستگاه است که در این نمونه دستگاه دارای 9 پورت است.

3ـ8G: تعداد 8 پورت از کل پورت‌های دستگاه گیگ اترنت با سرعت 10/100/1000 هستند.

نمونه های دیگری که می تواند در این جایگاه قرار گیرد:

• n)F): تعداد پورت‌های اترنت 100M
• n)Fi): تعداد پورت‌های اترنت 100M با قابلیت PoE-out injector
• n)Fp): تعداد پورت‌های اترنت 100M با قابلیت PoE-out
• n)Fr): تعداد پورت‌های اترنت 100M با قابلیت (Reverse PoE (PoE-in
• n)G): تعداد پورت گیگابایت اترنت G با سرعت 10/100/1000
• n)P): تعداد پورت گیگابایت اترنت G با قابلیت PoE-out
• n)C): تعداد پورت Combo اترنت 1Gو SFP
• n)S): تعداد پورت SFP برای اتصالات فیبرنوری با سرعت 1.25G
• +n)G): تعداد پورت اترنت با سرعت 2.5G
• +n)P): تعداد پورت اترنت +G با قابلیت PoE-out
• +n)C): تعداد پورت Combo اترنت 10Gو +SFP
• +n)S): تعداد پورت +SFP برای اتصالات فیبرنوری با سرعت 10G
• n)XG): تعداد پورت اترنت 5G و 10G
• n)XP): تعداد پورت اترنت 5G و 10G با قابلیت PoE-out
• n)XC): تعداد پورت Combo از نوع +SFP با سرعت  5G و 10G
• n)XS): تعداد پورت +SFP با سرعت 25G
• +n)Q): تعداد پورت +QSFP با سرعت 40G
• n)XQ): تعداد پورت +QSFP با سرعت 100G

4ـ1S: تعداد 1 پورت از کل پورت‌های دستگاه پورت SFP برای اتصالات فیبرنوری با سرعت 1.25G هستند.

5ـ2HnD: عدد 2 نمایانگر فعالیت در فرکانس 2 گیگاهرتز ،حرف H نمایانگر توان خروجی بالای دستگاه (High)، حرف n نمایانگر پشتیبانی از استاندارد 802.11n و حرف D نمایانگر تعداد 2 خروجی برای اتصال آنتن (dual chain) است.

6ـIN: این دستگاه قابلیت نصب در رک را ندارد و مناسب فضای داخلی طراحی شده است.

نمونه های دیگری که می تواند در این جایگاه قرار گیرد:

• (در حال حاضر استفاده نمی‌شود) : محفظه اصلی
• BU: یک واحد برد بدون محفظه است و برای شرایطی که فقط برد برای جایگزینی با برد موجود قبلی مورد نیاز است
• RM: محفظه دارای قابلیت نصب در رک
• IN: محفظه مناسب فضای داخلی و بدون قابلیت نصب در رک
• EM: حافظه RAM بیشتر
• LM: حافظه RAM کم‌حجم
• BE: مورد نسخه سیاه
• TC: محفظه به شکل برج (عمودی)
• PC: محفظه دارای PassiveCooling است (برای CCR یا همان سوئیچ‌روتر‌ها)
• TC: محفظه به شکل برج (عمودی) برای hEX ، hAP و سایر روترهای خانگی
• OUT – محفظه مناسب برای فضای باز و بیرونی

نحوه نامگذاری سوئیچ میکروتیک سری CSS:

همانطور که گفته شد CSS مخفف Cloud Smart Switch و انواع مختلفی دارند. به مثال زیر توجه کنید:

1ـ CSS: اختصار کلمه Cloud Smart Switch است و ابتدای تمام کدها ذکر می‌شود.

2ـ 3: عدد 3 نمایانگر سری روتر

3ـ 26: عدد دوم و سوم نمایانگر تعداد کل پورت‌های سیمی اینترفیس دستگاه است که در این نمونه دستگاه دارای 26 پورت است.

4ـ 24G: تعداد 24 پورت از کل پورت‌های دستگاه گیگ اترنت با سرعت 10/100/1000 هستند.

نمونه های دیگری که می تواند در این جایگاه قرار گیرد:

• n)F): تعداد پورت‌های اترنت 100M
• n)Fi): تعداد پورت‌های اترنت 100M با قابلیت PoE-out injector
• n)Fp): تعداد پورت‌های اترنت 100M با قابلیت PoE-out
• n)Fr): تعداد پورت‌های اترنت 100M با قابلیت (Reverse PoE (PoE-in
• n)G): تعداد پورت گیگابایت اترنت G با سرعت 10/100/1000
• n)P): تعداد پورت گیگابایت اترنت G با قابلیت PoE-out
• n)C): تعداد پورت Combo اترنت 1Gو SFP
• n)S): تعداد پورت SFP برای اتصالات فیبرنوری با سرعت 1.25G
• +n)G): تعداد پورت اترنت با سرعت 2.5G
• +n)P): تعداد پورت اترنت +G با قابلیت PoE-out
• +n)C): تعداد پورت Combo اترنت 10Gو +SFP
• +n)S): تعداد پورت +SFP برای اتصالات فیبرنوری با سرعت 10G
• n)XG): تعداد پورت اترنت 5G و 10G
• n)XP): تعداد پورت اترنت 5G و 10G با قابلیت PoE-out
• n)XC): تعداد پورت Combo از نوع +SFP با سرعت  5G و 10G
• n)XS): تعداد پورت +SFP با سرعت 25G
• +n)Q): تعداد پورت +QSFP با سرعت 40G
• n)XQ): تعداد پورت +QSFP با سرعت 100G

5ـ+2S: تعداد 2 پورت از کل پورت‌های دستگاه پورت +SFP برای اتصالات فیبرنوری با سرعت 10G هستند.

6ـ RM: این دستگاه قابلیت نصب در رک را دارد.

نمونه های دیگری که می تواند در این جایگاه قرار گیرد:

• (در حال حاضر استفاده نمی‌شود) : محفظه اصلی
• BU: یک واحد برد بدون محفظه است و برای شرایطی که فقط برد برای جایگزینی با برد موجود قبلی مورد نیاز است
• RM: محفظه دارای قابلیت نصب در رک
• IN: محفظه مناسب فضای داخلی و بدون قابلیت نصب در رک
• EM: حافظه RAM بیشتر
• LM: حافظه RAM کم‌حجم
• BE: مورد نسخه سیاه
• TC: محفظه به شکل برج (عمودی)
• PC: محفظه دارای PassiveCooling است (برای CCR یا همان سوئیچ‌روتر‌ها)
• TC: محفظه به شکل برج (عمودی) برای hEX ، hAP و سایر روترهای خانگی
• OUT – محفظه مناسب برای فضای باز و بیرونی

از میان سوئیچ میکروتیک سری CRS و CSS کدامیک را انتخاب کنیم؟

سوئیچ های CSS نسبت به مدل های قبل تغییر زیادی نداشتند پس اگر ما به توابع سوئیچینگ نیاز داریم و به فایروال و QoS نیازی نداریم این محصول می توانید گزینه مناسبی باشد زیرا قیمت مناسبی هم دارد.اما باید پیکربندی CSS برای استفاده از پایگاه وب SWOS را به خاطر بسپارید.

اما اگر واقعاً به عملکرد مسیریابی در دستگاه سوئیچ خود در لایه 3 مانند فایروال QoS و موارد دیگر نیاز داریم، می توانیم از محصولات میکروتیک سری CRS استفاده کنیم.

زیرا سری CRS دارای قابلیت های مسیریابی است.بنابراین ما می توانیم پیکربندی کامل را انجام دهیم. به این معنا که می توانیم از webfig ،winbox، از api و از Command Line و غیره استفاده کنید. دقیقاً مانند زمانی که یک دستگاه روتر معمولی را پیکربندی می کنیم.

پس تا به اینجا متوجه شدیم که اگر به یک دستگاه سوئیچ نیازمندیم از CSS و اگر به قابلیت های روتر نیز نیاز داریم می توانیم از CRS استفاده کنیم. امیدوارم دیگر برای انتخاب میان این دو سوئیچ سردرگم نباشید.

منبع : مقايسه ميان سوئيچ ميکروتيک سري CRS و CSS

سرورها از اجزای مختلفی تشکیل شده اند که شامل رم، هارد، فن، CPU و غیره که هر کدام وظایف مهمی را بر عهده دارند. حال در این مقاله می خواهیم یکی از اجزای مهم سرورها را بررسی نماییم یعنی پاور. پاور سرور یکی از پر رنگترین عوامل خرابی در سرورهای HP به شمار می روند. پس بهتره با این تجهیزات جانبی بیشتر آشنا شویم.

پاور سرور HP چیست؟

پاور سرور HP یا منبع تغذیه HP یک محفظه فلزی است که جریان برق موردنیاز تجهیزات درون سرور را تامین می‌کند. آنها می توانند از یک ورودی با ولتاژ و آمپراژ ثابت، ولتاژ و آمپراژ مختلفی را تولید کنند. پاور از فناوری سوئیچینگ ولتاژ برای تبدیل جریان ورودی AC به ولتاژهای پایین‌تر و با ثبات DC استفاده می‌کند.

هرچه طراحی پاور سرور دقیق‌تر و اصولی‌تر باشد، مصرف انرژی را کمتر می‌کند. لازم به ذکر است که این قطعات به دلیل آنکه در مقابل نوسانات برق و فشارهای کاری زیاد قرار می گیرند، طول عمر کمتری نسبت به سایر قطعات سرور دارند. 

دلیل کم بودن طول عمر پاور سرور همانطور که گفته شد، نوسانات برق و کارکرد زیاد آن است که باعث داغ کردن شدید منبع تغذیه و در نهایت خرابی اجزای آن می‌شود و یا گاهی باعث خاموشی و restart سرور یا استوریج می‌شود. البته بر روی منابع تغذیه، فن‌ و درون آن‌ها گرماگیرهایی قرار می‌گیرند تا گرمای حاصل از قطعات الکتریکی درون منبع تغذیه (از جمله ترانزیستورها، مقاومت‌ها و…) را به بیرون منتقل کند و دمای دستگاه را پایین بیاورد.

معمولا برای تأمین انرژی سرور HP و سایر تجهیزات جانبی آن، نیاز به یک یا چند منبع تغذیه سرور وجود دارد؛ حتی سرورهایی با عملکرد پایین نیز نیاز به منابع تغذیه با حجم بالا و مصرف زیاد دارند که اتلاف حرارتی زیادی دارند و مصرف انرژی دستگاه را افزایش می دهند. اما در سیستم های تیغه ای، از یک منبع تغذیه سرور مرکزی برای تمام شاسی استفاده می شود.

این منبع قادر است به صورت اختصاصی داخل شاسی نصب شده باشد یا به صورت یک منبع تغذیه سرور مستقل به چند شاسی متصل شود. این امر موجب کاهش شدید نیاز به منابع تغذیه حجیم جهت ایجاد پایداری می‌شود. همچنین به دلیل استفاده روزافزون از سیستم های تیغه ای، منابع تغذیه UPS مختص این سیستم ها طراحی شده که به نام Blade UPS نام گذاری شده و استفاده می‌شوند.

ولتاژهای مختلف منبع تغذیه سرور:

پاور سرور اچ پی بر مبنای ولتاژ‌هایی که ارائه می‌دهند، طبقه‌بندی می‌شوند، زیرا هر کدام از این ولتاژها کاربردی متفاوت دارند. عملکرد این پاورها تقریبا مشابه با عملکرد پاور کامپیوترهای عادی است. این ولتاژ‌ها به شرح زیر هستند:

1. ولتاژ ۵+ ولت: این نوع ولتاژ توسط تمام مادربردها، مدارها و وسایل جانبی کامپیوتر مورد استفاده قرار می‌گیرد و رنگ سیم های آن قرمز است.
2. ولتاژ ۱۲+ ولت: موتور هارددیسک و وسایل مشابه با آن از این ولتاژ استفاده می‌کنند. سیم آن نیز معمولاً زرد رنگ است و گاهی اوقات به رنگ قرمز نیز دیده می شود.
3.  ولتاژ دهی ۵- و ۱۲- ولت: این دو ولتاژ در کامپیوتر های قدیمی وجود داشت، اما در حال حاضر در منبع تغذیه سرور ها نصب می‌شوند. این دو دارای جریانی کمتر از یک آمپر هستند.
4. ولتاژ ۳,۳+ ولت: CPU های جدید از ولتاژ ۳,۳ ولت استفاده می‌کنند، در صورتی که از CPU های قدیمی از ولتاژ ۵+ استفاده می‌کردند. سیم آن نیز نارنجی است.

انواع پاور سرور HP:

پاور سرورهای اچ پی بر مبنای عملکرد، ولتاژ و سازگاری با سرورها به شرح زیر طبقه‌بندی می‌شود:

ـ پاور سرور اچ پی مدل Common Slot:

این پاور سرورها دارای قابلیت HOT SWAP هستند، یعنی می توان در هنگام کار سرور، منبع تغذیه را تعویض کرد. پاورهای این گروه از مولفه‌های زیر ساخته شده‌اند:

۱. برچسب شناسایی توان خروجی منبع تغذیه

۲. LED روشنایی

۳. برچسب کنترل ورژن

۴. اتصال‌دهنده

۵. پورت ارتباطی کابل برق

۶. اهرم سریع رها کردن

ـ پاور سرور اچ پی Titanium:

این پاورها بیشترین عملکرد و بازدهی ۹۶ درصد دارند و برای سرورهایی که نیازمند توان بالا هستند مناسب هستند. پاور سرور تیتانیوم با حداکثر بهره‌وری ۹۶٪ از hp power discovery services و hot plug پشتیبانی ‌می‌کنند. مدل معروف این گروه پاور سرور اچ پی 750W است.

ـ پاور سرور اچ پی Platinum:

این پاورها پس از تیانیوم با ارایه عملکرد تضمین شده ۹۴ درصد گزینه مناسبی برای مراکز داده هستند. پاورهای سروری پلاتینیوم با حداکثر بهره‌وری ۹۴٪ از hp power discovery services پشتیبانی نمی کنند، اما از فناوری Hot Plug پشتیبانی می‌کنند. برخی از مدل‌های این گروه عبارتند از:

1. hpe 460w 739252-b21
2. hpe 750w 739254-b21
3. hpe 1200w supply kit 748287-b21
4. hpe 1200w 578322-b21

ـ پاور سرور اچ پی Gold:

این پاورها با توان ۹۲ درصد سومین گزینه مناسب برای سرورهای مستقر در مراکز داده هستند. پاورهای سرور گلد با پشتیبانی hpe common slot gold power supply kits با حداکثر بهره‌وری تا ۹۲٪ ‌و پشتیبانی از فناوری hot plug در دسترس کاربران قرار دارند. از مدل‌های این گروه باید به موارد زیر اشاره کرد:

1. hpe 460w 503296-b21
2. hpe 750w 512327-b21

ـ پاور سرور اچ پی Silver:

پاورهای hpe common slot silver power supply kits با حداکثر بهره‌وری تا ۸۹٪ ‌و پشتیبانی از فناوی hot plug از دیگر گزینه‌های در دسترس سرپرستان شبکه است. مدل معروف این گروه hp 1200w 500172-b21 است.

ـ پاور سرور اچ پی Flex Slot:

این پاورها ضمن آن‌که از فناوری common slot استفاده می‌کنند، خروجی‌های برق مختلفی ارایه می‌دهند تا کاربران بتوانند بر مبنای سروری که دارند گزینه مناسب را خریداری کنند. منبع تغذیه flexible slot از نظر الکتریکی و فیزیکی طوری طراحی شده تا بتواند در هنگام کار سرور تعویض شود. این منابع تغذیه در رنج وسیعی از توان ورودی و خروجی ساخته شده تا استفاده کننده بتواند از سرورهای hp بدون مشکل استفاده کند. مدل معروف این گروه پاور سرور hp 500w platinum flex slot است.

پاور ماژولار چیست؟

پاور‌های ماژولار به دلیل مقیاس‌پذیری خوبی که دارند جایگاه خاصی نزد سرپرستان شبکه دارند. پاورهای ماژولار در مواقع بروز مشکل برای پاور، فرایند عیب‌یابی را ساده می‌کنند. حال سوال این است که پاور ماژولار چه تفاوتی با نیمه ماژولار و غیر ماژولار دارد؟

پاور‌های غیر ماژولار ولتاژ و آمپر ورودی برق شهری را به ولتاژ و آمپر مورد نیاز سرور تبدیل می‌کنند و به دلیل هزینه کمتری که دارند گزینه مقرون‌به‌صرفه‌ای هستند. در پاور نیمه ماژولار تمامی کابل‌ها به برد منبع تغذیه لحیم نشده و فقط کابل‌های اصلی مورد نیاز مثل کابل ۲۴ پین، کابل ۸ پین پردازنده مرکزی و یک کابل PCIe به برد متصل شده‌اند. در این حالت باید کابل‌های ساتا و دیگر کابل‌های PCIe مورد نیاز اضافی را به شکل جداگانه خریداری کنید.

پاورهای ماژولار برای استفاده در سیستم‌های حرفه‌ای که نیاز به درگاه‌های متعدد جهت تامین انرژی قطعات مختلف دارند مناسب هستند. طراحی این پاورها به‌گونه‌ای است که فضای داخل پاور بیشتر است و در نتیجه چرخش هوا به شکل بهتری انجام می‌شود. همچنین به دلیل کم شدن کابل‌های درون سرور، گرد و غبار کم‌تری جمع شده و به شکل غیر مستقیم دمای داخل سرور نیز کاهش پیدا می‌کند.

راهنمای خرید پاور سرور HP:

همان‌طور که در این مطلب به آن اشاره کردیم، هر مدل پاور می‌تواند امکانات مختلفی را در سرورهای اچ پی ارائه کند که به همین‌خاطر هر پاور دارای عملکردی متفاوت است. این تفاوت باعث می‌شود تا قیمت پاور سرور اچ پی پایین و بالا شود. به‌همین خاطر باید در هنگام خرید پاور سرور HP کارآیی، بازدهی و سازگاری با سرور را در نظر بگیرید.

حال نکاتی که در خرید پاور سرورها باید در نظر بگیرید شامل:

ـ عملکرد پاور سرور: به‌طور کلی منابع تغذیه با عملکرد بالا، انرژی کمتری را مصرف می کنند که شاید در نگاه اول عجیب به نظر برسد، اما واقعیت این است که در طراحی آن‌ها از مقاومت‌ها، خازن‌ها و ترانزیستورهایی استفاده شده که مصرف انرژی کمتر و طول عمر بالاتری دارند.

هنگامی که از این منابع تغذیه به‌طور همزمان در چند سرور و در یک رک استفاده کنید هزینه برق مصرفی در سال به شکل قابل توجهی کاهش پیدا می‌کند. منابع تغذیه تیتانیوم (Titanium) که از سرورهای نسل دهم به بعد معرفی شده‌اند (مثل hp 750 common slot titanium )، بیشترین عملکرد را نسبت به نمونه‌های مشابه دارند، به‌طوری‌که بازدهی آن‌ها ۹۶% است.

برای آن‌که خرید درستی داشته باشید باید به ارزیابی توازن میان توان خروجی و توان ورودی بپردازید. به‌طور مثال، منبع تغذیه‌ای که قرار است برای تامین توان خروجی ۲۷۰ وات به کار گرفته شود، نیازمند مصرف ۳۰۰ وات توان ورودی است که بازدهی ۹۰% دارد که بر مبنای فرمول ۳۰۰/۲۷۰ = ۰.۹ محاسبه می‌شود که ۱۰ درصد به شکل گرما هدر می‌رود.

توجه کنید الزاما عملکرد و توان خروجی منبع تغذیه خطی نیست و این‌گونه نیست که اگر یک منبع تغذیه ۱۲۰۰ وات خریداری کنید که نهایتا با توان ۴۰۰ وات و ۳۰% ظرفیت کار می‌کند (یعنی توان خروجی که از آن می‌گیرید ۴۰۰ وات است) باعث صرفه‌جویی در هزینه‌ها می‌شود.

نکته مهم این است که پاوری متناسب با مصرف انرژی سرور تهیه کنید. به بیان ساده‌تر، اگر به دنبال توان خروجی ۴۰۰ وات هستید، بهتر است به فکر خرید یک منبع تغذیه ۵۰۰ واتی (به جای ۱۲۰۰ وات) باشید که در حداکثر بار کاری ۸۰% توان خروجی ۴۰۰ وات را ارایه می‌کند.

در مدل‌هایی مثل Common Slot یا Flexible Slot شرکت اچ پی دستیابی به حداکثر عملکرد هنگامی اتفاق می‌افتد که منبع تغذیه با ۵۰% توان کار کند. بنابراین هنگام انتخاب یک منبع تغذیه باید به عملکرد آن دقت کنید و تخمینی در ارتباط با میزان توان مصرفی سرور انجام دهید که فشار مضاعفی به پاور وارد نشود یا پاوری خریداری نکنید که فراتر از نیازها باشد.

ـ پاور افزونه یا Redundant: پاور افزونه در محیط‌هایی استفاده می‌شود که حساس هستند و سرور در صورت وقوع خرابی، بازهم باید به کار خود ادامه دهد. عملکرد سرورهای مختلف در صورت وجود منابع تغذیه اضافی متفاوت است. برخی سرورها از منبع تغذیه اولیه تا ۱۰۰% توان استفاده می‌کنند تا اگر منبع تغذیه به‌طور کامل از کار افتاد منبع تعذیه دوم وارد مدار شود و از آن استفاده کنند. تنظیم این‌که سرور چگونه از دو منبع تغذیه استفاده کند، توسط سرپرست شبکه انجام می‌شود.

ـ محاسبه هزینه عملکرد سرور: برای محاسبه هزینه‌های مصرفی یک منبع تغذیه باید کیلو وات ساعت آن‌را محاسبه و در قیمت هر کیلو وات ساعت ضرب کنید. به‌طور مثال، اگر یک منبع تغذیه ۱۲۰۰ واتی داشته باشیم که در ۲۴ روز فعال است، فرمول محاسبه به شرح زیر است:

۲۴*۱۲۰۰= ۲۸.۸Kwh (28800 کیلووات ساعت)

با ضرب این عدد در قیمت هر کیلو وات ساعت می‌توان میزان هزینه مصرفی برای یک روز را محاسبه کرد.

سرورهای اچ پی بر مبنای نسل‌های مختلف از پاورهایی با ویژگی‌های مختلف استفاده می‌کند تا عملکرد بهبود پیدا کرده و مصرف انرژی کم شود. بنابراین در هنگام خرید پاور باید به نسل سرور دقت کنید. به‌طور مثال، پاور سرور مدل Common Slot برای نسل G9 مثل سری‌های DL500  و ML110  و ML30 ایده‌آل است یا پاور سرور مدل Flex Slot‌ برای نسل G9 پرولیانت سری ML350 و DL300 و آپولو مدل ۲۰۰۰ و ۴۰۰۰ و ۶۰۰۰، سینولوژی و BladeSystem مناسب است.

در بازار ایران قاعده کم و بیش یکسانی وجود دارد و پاور سرور hp به ترتیب زیر برای مدل‌های مختلف سرور اچ پی استفاده می‌شوند:

1. پاورهای سری G5 با توان ۸۰۰ تا ۱۰۰۰ وات  برای سرورهای DL380 G5 یا HP DL580 G5
2. پاورهای با توان ۴۶۰ و ۷۵۰ و ۱۲۰۰ مدل platinum یا gold برای سرورهای پرولیانت نسل ششم و هفتم سری dl
3. پاور با توان ۱۵۰۰ وات برای نسل هشتم و سری dl
4. پاورهای ۵۰۰ و ۸۰۰ و ۱۴۰۰ وات و مدل Platinum  برای نسل g9 سری dl
5. پاورهای مبتنی بر فناوری Low Halogen با توان ۵۰۰، ۸۰۰
6. پاور ۱۶۰۰ وات و مدل Titanium برای نسل g10

منبع :راهنماي خريد پاور سرور HP

بسیاری از شرکت ها در حال حاضر از فناوری VoIP در سیستم تلفن خود در شبکه محلی (LAN) استفاده می کنند تا به تلفن های IP وصل شوند. فناوری سیپ ترانک نیز از VoIP برای انعطاف پذیری بیشتر در ارتباطات استفاده می کند. فناوری سیپ ترانک باعث صرفه جویی در هزینه های شرکت می شود اما قبل از استفاده از این فناوری، لازم است اطلاعات بیشتری در مورد نحوه عملکرد آن کسب کنید.

SIP Trunk از دو بخش تشکیل شده:

 ـ SIP یا سیپ: مخفف Session Initiation Protocol بوده و پروتکلی جهت برقراری مکالمه بر روی بستر شبکه می باشد. سیپ مهم ترین پروتکل برای انتقال صدا بر روی بستر شبکه یا همان VoIP بوده که وظیفه ی برقراری یک مکالمه ی تلفنی و مدیریت آن را بر عهده دارد. پس با این تعریف می توان گفت که اگر قصد داریم تا مکالمات تلفنی را با استفاده از شبکه ی IP، برقرار کنیم به پروتکل SIP نیاز داریم.

ـ Trunk یا ترانک: که ترانک بیشتر از اینکه یک موجودیت فیزیکی باشد، یک مفهموم است. به عبارت بهتر، ترانک به ارتباطی گفته می شود که تعداد بیشتر از یک مکالمه از طریق آن ارتباط برقرار می شود.

در تعریف کلی سیپ و ترانک (SIP Trunk) به ارتباطی گفته می شود که از طریق بستر شبکه و با استفاده از پروتکل SIP، امکان برقراری مکالمات را فراهم می کند. سیپ ترانک دو طرف دارد، یک سمت مرکز تلفن ویپ یا همان سانترال تحت شبکه بوده و یک طرف دیگر می تواند سرویس دهنده ی ترانک سیپ، یا یک سانترال ویپ و یا یک گیت وی باشد.

مزایای مهم SIP Trunking:

از جمله مزایای سیپ ترانک می توان به موارد زیر اشاره کرد:

1ـ راه اندازی سریع و تعمیر و نگهداری کم:

سیپ ترانک با اتصال اینترنتی راه اندازی شده است و نیاز به اتصال فیزیکی ندارد بنابراین هیچ سخت افزاری ، سیم کشی یا جعبه مدار برای نصب و نگهداری وجود ندارد.

2ـ مقیاس پذیری:

 کسب و کارها و مشاغلی که از VoIP استفاده می کنند می توانند با خرید خطوط بیشتر ، بدون نیاز به نصب سخت افزار یا زیرساخت، سریعاً مقیاس ارتباط خود را افزایش دهند.

3ـ قابلیت اطمینان: 

استفاده از این قابلیت، سطحی را فراهم می کند که قابلیت اطمینان را افزایش می دهد. زیرا استفاده از خطوط داده بیشتر، به صاحبان کسب و کار، این امکان را می دهد خرابی ها را با خدمات مسیریابی مجدد تماس های ارسالی به تلفن های همراه (در صورت قطعی) به حداقل برسانند.

4ـ انعطاف پذیری: 

با سیپ ترانک می توان با استفاده از خدمات VOIP انعطاف پذیری در استفاده از منابع ارتباطی را افزایش داد. همچنین سیستم های سنتی قدیمی که قابلیت VOIP را ندارند می توانند از طریق دروازه های مشترک VoIP به خطوط SIP متصل شوند.

5ـ قابلیت های ارتباطی:

سیپ ترانک با استفاده از VoIP و UCaaS (ارتباطات یکپارچه به عنوان یک سرویس) امکان استفاده از مکالمات صوتی و تصویری و همچنین چت و اشتراک فایل را می دهد.

6ـ مقرون به صرفه بودن:

استفاده از سیپ ترانک این امکان را فراهم می نماید که به جای چندین خط تلفن از یک خط تلفن استفاده کرده و هزینه های مربوط به آن را کاهش دهید. همچنین با این کار شما می توانید در هزینه های مربوط به نگهداری خطوط تلفن هم صرفه جویی کنید.

عملکرد SIP Tunk:

سیپ ترانک از تکنولوژی ویپ و بر پایه پروتکل سیپ SIP (Session Initiation Protocol) به انتقال خطوط پرداخته و کار میکند.

پروتکل سیپ که پایه و مبنای خطوط سیپ ترانک است استانداردی جهانی برای انتقال صوت و تصویر در راهکارهای جامع ارتباطی Unified Communications (UC) است. خطوط سیپ ترانک محدودیت های فیزیکی خطوط نسل قدیم را به طور کامل حذف میکند. دیگر نیازی به سخت افزار، سیم کشی، باکسهای تلفنی حجیم همانند چیزی که برای خطوط آنالوگ نسل قدیم وجود داشت نیست.

تبدیل و کاهش چندین خط آنالوگ به یک ارتباط مجازی بر روی بستر اینترنت باعث کاهش بسیار زیاد هزینه نگهداری خطوط و صرفه جویی در زمان استفاده شده از بخش IT سازمان میگردد. البته با وجود خطوط سیپ ترانک نیز هنوز برخی شرکتها برای برخی امکانات همچون ارسال و دریافت فکس و دستگاههای هشدار دهنده ALARM ترجیح می دهند از خطوط آنالوگ استفاده کنند.

یک شماره تلفن سیپ یا همان Direct Inward Dialing number (DID) وقتی در قالب سیپ ترانک به فروش می رسد هزینه بسیار پایینتری در بر دارد. در خطوط نسل قدیم وقتی شماره تلفنی به فروش میرسید هزینه های نگهداری سرویس، سخت افزار ارتباطی، پیاده سازی و کابل کشی تماما محاسبه و در غالب فروش شماره تلفن لحاظ میگردد در حالی که در خطوط سیپ ترانک به دلیل حذف یا کاهش هزینه های پیاده سازی یا سخت افزاری نهایتا منجر به کاهش هزینه شماره تلفن میگردد.

SIP Trunk نسخه مجازی یک خط تلفن آنالوگ است. با استفاده از SIP می توان یک، دو یا بیست کانال را به PBX متصل کرد و به شما امکان می دهد تماس های محلی، تماس های مسافت طولانی و بین المللی را از طریق اینترنت برقرار کنید. اگر یک PBX داخلی در محل کار خود داشته باشید، یک ارائه دهنده سیپ ترانک می تواند به شما متصل شود و اجازه دهد برای تماس های راه دور (بدون محدودیت تعداد مکالمات همزمان) ، از سیستم موجود استفاده کنید.

مقایسه خط SIP و سیپ ترانک SIP Trunk:

در عمل تفاوت زیادی وجود ندارد. در SIP، تماس بین دو طرف توسط یک خط انجام می شود، ولی ترانک، چندین خط را نشان می دهد. بنابراین، اگر برای ۱۰۰ تماس همزمان به ظرفیت نیاز دارید ، سیپ ترانک است که ۱۰۰ خط دارد.

SIP Trunk یک ظرف است که دارای چندین خط SIP است. سیپ ترانک یک نسخه انتزاعی از ترانک های سنتی است. خط SIP مسیری برای تماسهای همزمان است و تعداد ترانک بستگی به نیاز مشتریان دارد. حجم تماس بالا، خطوط SIP بیشتر و پهنای باند بیشتر لازم دارد، در حالی که حجم تماس کم تر خطوط SIP کمتری را طلب می کند.

مقایسه خطوط E1 و SIP Trunk: 

خطوط سیپ ترانک از بستر اینترنت برای انتقال صدا استفاده می کند این در حالی است که خطوط E1 از خطوط فیزیکی برای انتقال صدا استفاده می کند.

از جمله مزایای خطوط E1 و SIP Trunk:

کیفیت خدمات تضمین شده است و به صورت پیش فرض با گوشی ها و سیستم های آنالوگ قدیمی کار می کند و اما خطوط سیپ ترانک معمولا مقرون به صرفه بوده، قابلیت جایجایی و تغییرات بسیار سریع داشته، ارتباط آن از طریق اینترنت بوده و نیاز به بستر فیزیکی ندارد.

از جمله معایب خطوط E1 و SIP Trunk:

به طور کلی خطوط E1 از سیپ ترانک گران تر است. اما در خطوط SIP Trunk کیفیت خدمات تضمین شده نیست، بستگی به کیفیت اینترنت شما دارد و به طور مستقیم با خطوط گوشی ها و یا سیستم های آنالوگ نسل قدیم کار نمی کند.

مراکز ارائه دهنده سرویس‌های سیپ ترانک:

ابتدا، تنها ارائه دهنده سرویس های سیپ ترانک مخابرات بوده است اما با توسعه بخش های خصوصی، سایر شرکت ها به ارائه این سرویس پرداخته اند، که به آنها شرکت های FCP گفته می شود. شرکت های FCP شرکت‌هایتجاری مهندسی هستند که می‌توانند بدون محدودیت تکنولوژی و با رعایت حقوق انحصاری شبکه، زیرساخت شبکه‌های ماهواره‌ای و هرگونه سرویس مرتبط با اینترنت را در کشور ارائه کنند. شرکت هایی همچون شاتل، آسیاتک، عصر تلکام، صبانت و غیره شرکت هایی هستند که دارای پروانه FCP بوده و تأییدیه های لازم را اخذ نموده اند.

نکات مهمی که در خرید خطوط SIP Trunk باید در نظر بگیرید:

اگر با مطالعه این مقاله به فکر خرید خطوط SIP Trunk افتادید که از خطوط قدیمی راحت شوید باید نکاتی را در نظر بگیرید:

ـ اول از هر چیز از یک شرکت معتبر خرید خودتان را انجام دهید تا دارای پشتیبانی فنی مناسب باشد، به صورتی که در تمام ساعات شبانه روز بتوانید با پشتیبانی آن ارتباط برقرار نمایید.

ـ نکته حائز اهمیت دیگر حفظ امنیت خطوط است به طوری که باید دارای سیستم آنتی ویروس بوده تا بتواند از داده ها حفاظت نماید.

ـ امکان بکاپ گیری از دیتا وجود داشته باشد زیرا زمانی که داده ها از دست رفت امکان برگرداندن آنها وجود داشته باشد.

ـ دارای ظرفیت تجهیزات بالایی باشد، تا در زمان استفاده از تجهیزات و اختلالات، صرف زمان و هزینه را به حداقل برساند.

ـ طراح شبکه قوی داشته باشد، تا طرح‌های ایمن و مطمئنی را برای مخاطبان شرکت، طراحی کند.

ـ پهنای باند کافی داشته باشد، تا بر اساس نیاز، تعداد اپراتور و دستگاه‌ها، ظرفیت ایجاد کند.

پس از در نظر گرفتن کلیه این موارد این به خود شما بستگی دارد که خطوط سیپ ترانک خود را از چه شرکتی خریداری نمایید.

منبع : سيپ ترانک (SIP Trunk) چيست

نرم افزار HPE Oneview یکی از محصولات شرکت HPE است که توانسته در سال های اخیر طرفداران زیادی را به خود جلب نماید. این نرم افزار سازگاری کاملی را با محصولات HPE دارد. با استفاده از نرم‌ افزار HPE Oneview می‌توان از یک کنسول متمرکز، تمامی شبکه شامل سرورها، شبکه و تجهیزات ذخیره‌ساز را مشاهده و مانیتور کرد. این نرم‌ افزار جایگزین نرم‌ افزار HP System Insight Manager است.

تصور کنید در دیتا سنتری کار می کنید که تعداد زیادی سرور های ML،DL و همین طور Blade های کمپانی HPE وجود دارد، در این حالت برای شما بسیار سخت خواهد بود تا مدیریت یکپارچه و متمرکزی را داشته باشید. نرم افزار Oneview می تواند یک راه حل مناسب برای دیتاسنتر شما باشد تا بتوانید از یک کنسول موارد مدیریتی را به صورت یکپارچه انجام دهید.

تاریخچه نرم‌ افزار HPE Oneview:

نرم‌ افزار HPE Oneview به مدت 4 سال توسط شرکت HPE مورد بررسی قرار گرفت و این شرکت در طول این 4 سال با بیش از 150 مشتری خود در 30 مرکز داده در سراسر جهان کار کرد تا بتواند OneView را به عنوان یک پلتفرم مدیریتی برای سرورهای BladeSystem و ProLiant نسل 7 و 8 گسترش دهد. شرکت اچ پی سرانجام این نرم‌ افزار را در سال ۲۰۱۳ در کنفرانس سالانه HPE Discover معرفی کرد. به‌وسیله این نرم‌ افزار می‌توان وضعیت سلامت دستگاه‌ها را نیز مانیتور کرد و می‌توان وضعیت ارتباطی بین سرورها را نیز مانیتور کرد.

نرم‌ افزار HPE Oneview چیست؟

نرم‌‌افزار مدیریتی HPE OneView در اصل پایه و اساس زیرساخت های مبتنی بر نرم افزار یا SDN می باشد. این نرم افزار بیشتر برای مدیران شبکه طراحی شده و زیرساخت های پیچیده هیبریدی آی تی که امروزه درگیر آن هستند را به سادگی پیاده سازی کرده است. OneView از طریق هوش مصنوعی تعریف شده نرم افزاری و استفاده از یک رویکرد الگو محور برای ارائه مزایایی همچون گسترش، تأمین، بروزرسانی و ادغام زیرساخت های محاسباتی، ذخیره سازی و شبکه استفاده می شود.

این نرم افزار بر اساس یک API مدرن و مبتنی بر استاندارد طراحی شده و همچنین به کاربران خود کمک می کند تا از طریق یکپارچه سازی با اکوسیستم گسترده مدیریت شخص ثالث، خدمات و ابزارهای موجود را توسعه دهند. HPE OneView خدمات پشتیبانی ارائه نموده است که برای کالاهای استفاده شده از شرکت اچ پی در نقاط مختلف دنیا مانند:

سرورها، ذخیره سازها و راهکارهای شبکه، تضمینی برای مدیریت ساده و بصورت اتوماتیک برای زیرساخت Hybrid چه امروز و چه در آینده خواهد بود. علاوه بر این، یکپارچگی که اچ پی ای OneView با طیف وسیعی از ابزارهای مبتنی بر Cloud که برای شرکاء خود ایجاد نموده، به کسب و کارها اجازه می دهد تا هسته اصلی خود را نسبت به حجم های کاری ابری خصوصی بهتر مدیریت کنند.

ویژگی های اصلی نرم‌‌افزار مدیریتی HPE OneView:

• کنسول متمرکز برای مدیریت و اتوماتیک کردن کارهای IT در سازمان
• کاهش هزینه‌های IT
• توانایی جستجوی قوی برای یافتن سرورها
• Open source بودن این نرم‌افزار که باعث می‌شود به راحتی بتوان آن را با نرم‌افزارهای دیگر یکپارچه کرد.
• گروه‌بندی سرورها و ساختن پروفایل برای آنها
• مدیریت Blade Enclosureها و ارتباط منطقی بین سرورها
• کشیدن نقشه ارتباطی سرورها
• مدیریت Firmware یا فریمور و به‌روزرسانی آنها
• مشاهده وضعیت سلامت دستگاه‌ها
• چرخه حیات سرور را مدیریت می کند.
• ادغام Tight با محصولات HPE که باعث آسان شدن و سرعت بخشیدن می شود.
• از RESTful API پشتیبانی می کند و به یک گذرگاه یا bus پیام اجازه می دهد تا اسکریپت ها برای خودکار سازی وظایف نوشته شوند و با ابزارها و دستگاه های third-party ادغام شوند.
• امکان دسترسی به کیت های توسعه نرم افزار، Windows PowerShell و کتابخانه های Python را فراهم می کند.
• از مجازی سازی پشتیبانی می کند.
• امکان دریافت پروفایل های سرور و ایجاد قالب هایی که از طریق آنها امکان تهیه فضای ذخیره سازی، محاسبات و شبکه در آینده فراهم می شود.
• ادغام ساده با سایر ابزارهای مدیریت همگرا از جمله محصولات VMware، Microsoft و Red Hat.
• مشاهده تمام منابع مرکز داده و نحوه اتصال آنها از طریق یک صفحه
• ویژگی های رابط کاربری که مشابه برنامه های محبوب تجاری می باشد.

۵ خصوصیت اصلی HPE OneView:

1ـ داشبورد متمرکز:

همانطور که در تصویر مشاهده می کنید در این داشپورد یک نمای کلی از بخش سخت افزاری سرور را نشان می دهد که می توانید تمامی هشدارها و گزارش ها را از سرورهای موجود در شبکه را مشاهده کنید. این داشبورد این امکان را می دهد که با یک نگاه کلیه هشدارها قابل مشاهده بوده و در وقت تیم آی تی صرفه جویی می گردد.

در گذشته تنها در بررسی فیزیکی و یا وقتی که دیگر سیستم از کار افتاده متوجه آن می شدیم . اما با این نرم افزار بررسی ها بر روی سخت افزار بصورت خودکار و مداوم در حال انجام است، به همین خاطر بروز هر مشکلی در سیستم براحتی در همان لحظه قابل شناسایی می باشد.  هر نرم افزار می تواند بر روی مجموع ۱۰۲۴ سرور دسترسی نظارتی برایتان فراهم آورد، و در صورت نیاز به مدیریت دستگاه های بیشتر، کافیست آنها را به هم مرتبط کنید و یک دید کلی از تمامی دستگاه ها بدست آورید.

همچنین امکان فوق فقط برای نسل جدید سرورهای موجود در زیرساخت شبکه نمی باشد و در واقع می توانید سرورهای متعلق به یک دهه قبل را نیز رصد کنید مانند سرورهای Gen6 Rack Mount و Bladeها.

2ـ نمایش اتوماتیک هشدارها:

همانطور که گفته شد، نرم افزار OneView بصورت مداوم سرورهای شما را برای شناسایی خطاها نظارت می کند، و آن ها را در داشبورد نمایش می دهد. البته لازم به ذکر است که قابلیت iLO موجود بر روی کلیه سرورهای اچ پی یک رابط اختصاصی می باشد که مانیتورینگ را افزایش می دهد و مدیریت ایمن سرور را از راه دور امکان پذیر می کند.

شایان ذکر است که برای استفاده از امکانات بیشتر OneView نیاز به تهیه لایسنس Advanced iLO و iLO Advanved Premium می باشد. این بدان معناست که حتی قابلیت پیش بینی خرابی های قابل شناسایی موجود می باشد. این قابلیت تیم پشتیبانی HPE را فعالتر می کند تا در زمانی که مشکلات سخت افزاری وجود دارد، پیشنهاداتی موثر برای کاهش تلاش تیم های IT می دهد. آنها به آسانی درخواست تعویض یک بخش یا تعمیر بصورت حضوری را خواهند داد.

3ـ ارتباط ساده از طریق ریموت:

اگر چه داشبورد نرم‌‌افزار مدیریتی HPE OneView برای نظارت بر عملکرد سرور می باشد ولی امکان ایجاد ارتباط مستقیم با کنسول و رابط مبتنی بر وب iLO سرورها را فراهم می آورد که این یک اتصال واحد برای ارائه خدمات به شما می باشد و امکان مدیریت و تعامل با تمامی سرورها از طریق ورود به یک سیستم واحد برای جلوگیری از اتصال جداگانه به هر دستگاه را بوجود می آورد. این امر مزایایی مانند صرفه جویی در زمان برای شما به دنبال دارد، همچنین تجربه کاربری را ارتقاء می دهد و اجازه ایجاد ارتباط ایمن به سرور ها برای تمامی افراد را فراهم می آورد.

ویژگی های امنیتی قابل تنظیم می باشد و امکان مدیریت دسترسی کاربران به منابعی که مورد نیازشان می باشد موجود است. این رابط تکی برای دسترسی ریموت بسیار کاربردی می باشد، به ویژه در این روزها که بیشتر تمایل به دور کاری و دسترسی به سیستم ها از خارج از محیط کار رو به افزایش است وحتی شاید یک ضرورت می باشد.

4ـ گزارش و بهره وری بالاتر:

در برنامه OneView اچ پی ای تمامی اطلاعات مرتبط و پیکربندی سرورها را در یک مکان نگهداری می کند. چنین گزینه ای یک مزیت می باشد و باعث صرفه جویی در وقت می گردد، به عنوان مثال، هنگامی که می خواهید دسترسی سریع به جزئیات سخت افزار خود داشته باشد. می توانید در صورت نیاز به رسیدگی، گزارشات عمومی یا مدیریت چرخه عمر، گزارشات مرتبط با لیست موجودی و انطباق را استفاده کنید که از مزیتهای آن انطباق Firmware می باشد.

همچنین آپشن های رایگان بر روی HPE OneView Global Dashboard که کاملاً ادغام شده و گزارش های اضافی مانند ضمانت نامه و جزئیات قرارداد پشتیبانی و اطلاعات موجود به موارد پشتیبانی در دسترس مدیر IT می باشد.

5ـ طراحی دیتا سنتر:

یکی دیگر از کاربردهای داشبورد HPE OneView سازماندهی زیرساخت های شبکه است. به این ترتیب که می توانید نحوه قرارگیری رک ها را طراحی کنید. نمایش آماری که بصورت گرافیکی طراحی شده نمایش این گونه هشدارها را بسیار ساده کرده است بصورتی که نشان می دهد که سرور ها کجا نصب شده اند و به تیم های پشتیبانی، در صورت حضور در سایت، ارجاع داده می شود. هنگام بروز مشکل در مرکز داده دقیقا بخشی که در آن خطا رخ داده است را به مهندسین IT نشان داده و به آن مکان هدایت می کند. با رشد و تکامل دیتاسنتر، براحتی بروز رسانی می شود و اطلاعات واقعی و در لحظه از زیرساخت سرورها در اختیارتان می گذارد.

همچنین براحتی می توانید از تعداد دستگاه های سرور موجود در شبکه مطلع شده، نظارت کامل بر سلامت آنها، اطلاع از بروز خطاها و هشدارها و گزارش های مورد نیاز خود دسترسی داشته باشید، که اینها همه بدون نیاز به صرف هزینه اضافه، برای زیر ساخت های موجود از سرورهای نسل ۶ تا نسل ۱۰ داخل Rack و Blade را پوشش می دهد.

افزایش عملکرد با استفاده از نرم‌‌افزار مدیریتی HPE OneView:

نرم‌‌افزار مدیریتی HPE OneView با ایجاد سادگی در انجام کارها، سرعت ارائه خدمات آی تی را افزایش داده و از آنجایی‌که دارای هوش نرم‌افزارمحور است، می‌تواند سطح جدیدی از اتوماسیون را برای مدیریت زیرساخت شما فراهم کند. از طرفی دیگر HPE OneView از طریق راهکارهای نرم‌افزارمحور و مبنی بر تمپلیت، از بروز Downtimeها جلوگیری می‌کند به طوری که ۶۸ درصد زمان Downtime کمتر، ۶۳ درصد زمان پیاده‌سازی سروری سریع‌تر و ۴۶ درصد زمان پیاده‌سازی استوریجی سریع‌تری را فراهم کرد.

همچنین با استفاده از این نرم افزار پیکربندی VLAN و سرور ESXi جدید، تا ۹۰ درصد سریع‌تر انجام می‌شود. در دیتاسنترهایی که تعداد دیوایس‌های آنها زیاد است و به مدیریت شبانه‌روزی، حداکثر Uptime و مدیریت زیرساخت برای پوشش دادن سرورها، استوریج و شبکه‌بندی نیاز دارند، مناسب است.

 HPE OneView دارای ویژگی‌های زیر است:

1. Converged: مدیریت محاسبه، استوریج و شبکه‌بندی را انجام می‌دهد و باعث کاهش ۵۰ درصدی در استفاده از ابزارهای یادگیری، مدیریتی، اجرا و یکپارچگی می‌شود.
2. نرم‌افزارمحور: با استفاده از بهترین حالت در تمپلیت‌ها زیرساخت را در مسیر درستی پیاده‌سازی و مدیریت می‌کند.
3. خودکار: از رابط‌های کاربری برنامه‌نویسی اپلیکیشن در HPE OneView Rest استفاده می‌کند تا کلاسترینگ VMware vSphere را تنها در ۵ مرحله ساده انجام دهد و HPE OneView به عنوان مرکز اتوماسیون، انترپرایز شما را قدرتمند می‌کند.

استفاده از این نرم افزار باعث می‌شود Migration یا مهاجرت، ۵ برابر سریع‌تر؛ راه اندازی و پیکربندی سرورها ۹ برابر سریع‌تر؛ و تنظیم شبکه ۲۴ برابر سریع‌تر انجام گیرد که انقلابی بزرگ در زمینه نرم‌افزارهای مدیریتی بشمار می‌رود و به جرات می‌توان گفت شرکت‌های مشابه، از چنین نرم افزاری بی‌بهره‌اند.

همراه با سرورهای نسل ۱۰ اچ پی، نسخه جدید HPE OneView 3.1 نیز ارایه شده است که بر موضوع نرم‌افزارمحوری تاکید بیشتری دارد و اچ پی وعده انتشار نسخه HPE OneView 4.0 را برای دانلود و نصب، تا پایان سال ۲۰۱۷ داده بود و هم اکنون در بازار عرضه شده است. در نسخه HPE OneView 4.0 کنسول نرم‌افزار، بهینه‌تر شده و این نرم‌افزار که برای مدیریت زیرساخت همگرا استفاده می‌شود، در نسخه جدید، مواردی شامل بهینه‌سازی امنیت، اضافه کردن ICMهای سرور Synergy و تغییر در مدیریت فریمورها است. این نسخه در محصولات زیر قابل استفاده است:

• HPE Synergy
• HPE 3PAR
• HPE ProLiant BL, DL and ML
• HPE Apollo
• HPE Superdome X servers

آخرین نسخه ورژن ۴ این نرم افزار یعنی HPE OneView 4.20.03 در آوریل ۲۰۲۰ روانه بازار شد. نسخه ۵ یعنی HPE OneView 5.0 در آگوست ۲۰۱۹ عرضه شد و تا این لحظه، هشتمین نسخه این نرم افزار یعنی HPE OneView 5.5 در نوامبر ۲۰۲۰ منتشر شده است.

منبع : معرفي نرم‌‌افزار مديريتي HPE OneView 

آدرس IP چیست؟ آدرس IP رشته ای از اعداد است که با نقطه از هم جدا شده اند. آدرس‌های IP به صورت مجموعه‌ای از چهار عدد 8 بیتی بیان می‌شوند . به عنوان مثال آدرس 192.158.1.38 یک ادرس IP  است. هر عدد در مجموعه می تواند از 0 تا 255 باشد. بنابراین، محدوده آدرس دهی IP کامل از 0.0.0.0 تا 255.255.255.255 می رود.

آدرس های IP تصادفی نیستند. آنها به صورت ریاضی توسط Internet Assigned Numbers Authority (IANA)، یک بخش از شرکت اینترنتی ICANN هستند. ICANN یک سازمان غیرانتفاعی است که در سال 1998 در ایالات متحده تاسیس شد تا به حفظ امنیت اینترنت کمک کند و امکان استفاده از آن برای همه را فراهم کند. هر بار که هر کسی دامنه ای را در اینترنت ثبت می کند، از یک domain name registrar می گذرد، که برای ثبت دامنه هزینه کمی به ICANN می پردازد.

آدرس های IP (پروتکل اینترنت) برای شناسایی دستگاه های سخت افزاری در شبکه استفاده می شود. آدرس‌ها به این دستگاه‌ها اجازه می‌دهند به یکدیگر متصل شوند و داده‌ها را در یک شبکه محلی یا از طریق اینترنت انتقال دهند. هنگام اتصال به اینترنت، آدرس IP به کامپیوتر ها امکان ارسال و دریافت اطلاعات را می دهد.

آدرس IP چیست و چگونه کار می کنند؟

پروتکل اینترنت(IP) مانند هر زبان دیگری با برقراری ارتباط با استفاده از دستورالعمل های تنظیم شده برای انتقال اطلاعات کار می کند. همه دستگاه‌ها با استفاده از این پروتکل اطلاعات را با سایر دستگاه‌های متصل پیدا، ارسال و تبادل می‌کنند. با صحبت کردن به یک زبان، هر کامپیوتری در هر مکانی می تواند با کامپیوتر دیگر صحبت کند.

انواع آدرس IP:

چهار نوع مختلف آدرس IP وجود دارد: عمومی، خصوصی، ایستا و پویا. که در ادامه به توضیح هر کدام خواهیم پرداخت:

ـ آدرس های IP (Consumer) مصرف کننده:

هر فرد یا کسب و کاری دو نوع آدرس IP خواهد داشت: آدرس IP خصوصی و آدرس IP عمومی. اصطلاحات عمومی و خصوصی مربوط به مکان شبکه است – یعنی یک آدرس IP خصوصی در داخل یک شبکه استفاده می شود، در حالی که یک آدرس عمومی در خارج از یک شبکه استفاده می شود.

ـ آدرس های IP خصوصی:

هر دستگاهی که به شبکه اینترنت شما متصل می شود یک آدرس IP خصوصی دارد. این شامل کامپیوتر ها، آی پی فون ها ، پرینتر ها، لپ تاپ ها و هر دستگاه دیگری که به شبکه متصل است می‌شود. با رشد روزافزون اینترنت اشیا (IOT)، حتی تعداد آدرس های IP خصوصی که در خانه دارید نیز احتمالاً در حال افزایش است. روتر شما به راهی برای شناسایی این موارد به طور جداگانه نیاز دارد. بنابراین، روتر شما آدرس‌های IP خصوصی را تولید می‌کند که شناسه‌های منحصر به‌ فردی برای هر دستگاهی هستند که آنها را در شبکه متمایز می‌کند.

ـ آدرس های IP عمومی:

آدرس IP عمومی آدرس اصلی مرتبط با کل شبکه شما است. در حالی که هر دستگاه متصل آدرس IP مخصوص به خود را دارد، آنها همچنین در آدرس IP اصلی شبکه شما قرار دارند. آدرس IP عمومی شما توسط ISP شما به روتر شما ارائه می شود. به طور معمول، ISP ها دارای یک مجموعه بزرگ از آدرس های IP هستند که آنها را بین مشتریان خود توزیع می کنند. آدرس IP عمومی شما آدرسی است که تمام دستگاه های خارج از شبکه اینترنتی شما از آن برای شناسایی شبکه شما استفاده می کنند.

ـ آدرس های IP پویا (Dynamic):

 آدرس های  IP پویا توسط یک سرور پروتکل پیکربندی میزبان پویا (DHCP) اختصاص داده شده است و ممکن است تغییر کنند. آدرس های IP پویا رایج ترین نوع آدرس های IP هستند. آدرس های IP پویا فقط برای مدت زمان مشخصی فعال هستند و پس از آن منقضی می شوند. کامپیوتر شما به طور خودکار درخواست اجاره (lease) دوباره می کند یا ممکن است کامپیوتر یک آدرس IP جدید دریافت کند.

ـ آدرس های IP استاتیک(Static):

یک آدرس IP ثابت آدرسی است که به صورت دستی ایجاد شده است، برخلاف آدرس‌های IP پویا، آدرس‌های استاتیک ثابت می‌مانند. هنگامی که شبکه یک آدرس IP اختصاص می دهد، همان آدرس باقی می ماند.

چگونه آدرس IP خود را پیدا کنم؟

اگر کامپیوتر شما هم به شبکه محلی و هم به اینترنت متصل باشد، دو آدرس IP خواهد داشت. شما یک آدرس IP خصوصی به صورت محلی و یک آدرس IP عمومی در اینترنت خواهید داشت. یک آدرس IP خصوصی برای اتصال کامپیوتر یا دستگاه شما به شبکه خانگی یا تجاری شما استفاده می شود. این آدرس معمولاً توسط روتر شبکه شما اختصاص داده می شود.

آدرس‌های IP خصوصی در محدوده ی خاصی هستند. نمونه ای از آدرس IP خصوصی 192.168.1.1 است. آدرس‌های IP خصوصی شامل سه کلاس A،B،C و(DوE) است.

چند راه برای کشف آدرس IP خصوصی شما وجود دارد. به عنوان مثال، در ویندوز می توانید در خط فرمان (CMD) عبارت ipconfig را تایپ کنید. کاربران مک می توانند دستور ifconfig را در برنامه ترمینال (Terminal) تایپ کنند. با این کار شما می توانید آدرس IP خصوصی خود را بیاید.

آدرس IP عمومی شما برای اتصال شبکه خانه یا محل کار شما به اینترنت استفاده می شود. این آدرس توسط ارائه دهنده خدمات اینترنتی (ISP) شما اختصاص داده شده است. برای پیدا کردن آدرس IP عمومی خود، به سادگی می توانید با تایپ عبارت What Is My IP در مرورگر وب خود،آدرس IP عمومی و سایر اطلاعات خود را مشاهده کنید.

اگر وب سایت وردپرسی دارید، یک آدرس IP عمومی نیز خواهد داشت. می توانید آدرس آن را با مراجعه به ارائه دهنده هاست خود یا بررسی ایمیلی که هنگام ثبت نام برای شما ارسال کرده است، بیاموزید.

از طرف دیگر، می توانید از ابزار  ns lookup استفاده کنید. درخط فرمان (CMD) عبارت:

  nslookup (وب سایت مورد نظر URL)

به عنوان مثال:

 nslookup www.google.com

آدرس IP وب سایت مورد نظر را نشان می دهد.

آدرس های IP و نام های دامنه(Domain Names):

انسان ها با نام راحت ترند تا اعداد. به خاطر سپردن نام دامنه ای مانند www.mrshabake.com آسان تر از لیست طولانی اعدادی مانند 192.124.249.166 است. Domain Name System (DNS) مانند یک دفترچه تلفن است. هنگامی که نام دامنه ای مانند www.mrshabake.com را تایپ می کنید، به طور خودکار شماره، آدرس IP را جستجو می کند و شما را به وب سایت متصل می کند.

نکته جالب این است که سایت وردپرس شما آدرس IP خود را نمی داند، فقط URL را می داند. این امر تغییر به یک ارائه دهنده هاست جدید را آسان تر می کند، جایی که URL وب سایت شما احتمالاً تغییر می کند.

پروتکل های IPv4 و IPv6:

پروتکل اصلی اینترنت IPv4 است. همانطور که دیدیم، آدرس IP را به عنوان یک عدد 32 بیتی مانند 506.457.14.512 تعریف می کند. که تنها برای حدود 4 میلیارد آدرس IP  قابل استفاده است و این برای استفاده مداوم کافی نیست. IPv6 پروتکل جدیدی است که در سال 1998 معرفی شد. استقرار آن در اواسط دهه 2000 آغاز شد و ادامه دارد. وقتی What Is My IP را سرچ می کنید، می توانید متوجه می شوید که آیا یک آدرس IPv6 نیز به شما اختصاص داده شده است یا خیر.

پروتکلIPv6  از آدرس های IP  128 بیتی استفاده می کند به عنوان مثال  2001:db8::8a2e:370:7334 یک IPv6 است. این بدان معناست که IPv6 قادر به ارائه حدود 340 تریلیون تریلیون تریلیون آدرس IP است. این برای پاسخگویی به نیاز روزافزون به آدرس‌های IP برای وب‌سایت‌ها، سیستم ها، گوشی‌های هوشمند، ساعت‌های هوشمند و یخچال‌های هوشمند برای سال‌های آینده بیش از اندازه کافی است.

راه های محافظت و پنهان کردن آدرس IP:

مخفی کردن آدرس IP شما راهی برای محافظت از اطلاعات شخصی و هویت آنلاین شما است. دو روش اصلی برای مخفی کردن آدرس IP شما عبارتند از:

1. استفاده از پروکسی سرور
2. استفاده از شبکه خصوصی مجازی (VPN)

یک پروکسی سرور یک سرور واسطه است که ترافیک شما از طریق آن هدایت می شود:

به این صورت که سرورهای اینترنتی که بازدید می کنید فقط آدرس IP آن پروکسی سرور را می بینند و آدرس IP شما را نمی بینند. هنگامی که آن سرورها اطلاعاتی را برای شما ارسال می کنند، به پروکسی سرور می رود و سپس پروکسی سرور، آن را به سمت شما هدایت می کند.

یک اشکال سرورهای پروکسی این است که برخی از سرویس ها می توانند از شما جاسوسی کنند ، بنابراین باید به آن اعتماد کنید. بسته به اینکه از کدام یک استفاده می کنید، آنها همچنین می توانند تبلیغات را در مرورگر شما درج کنند.

VPN راه حل بهتری ارائه می دهد:

هنگامی که کامپیوتر – یا تلفن هوشمند یا لپ تاپ خود را به یک VPN متصل می کنید، دستگاه طوری عمل می کند که گویی در همان شبکه محلی VPN قرار دارد. تمام ترافیک شبکه شما از طریق یک اتصال امن به VPN ارسال می شود. از آنجایی که کامپیوتر شما طوری رفتار می کند که گویی در شبکه است، می توانید به طور ایمن به منابع شبکه محلی دسترسی داشته باشید حتی زمانی که در کشور دیگری هستید. همچنین می‌توانید از اینترنت به‌گونه‌ای استفاده کنید که گویی در مکان VPN حضور دارید.

منبع : پروتکل اينترنت IP چيست

سوئیچ سیسکو سری 2960 یکی از پرفروش ترین سوئیچ های شبکه ساخته شده توسط کمپانی سیسکو است که یک سوئیچ لایه دو بوده که براساس مک آدرس کار می‌کند. با ما همراه باشید تا بیشتر در رابطه با انواع سوئیچ سیسکو 2960، نحوه نامگذاری و تفاوت آنها بدانیم.

سوئیچ شبکه چیست؟

مهم ترین اساس در شبکه های کامپیوتری تشکیل سیستم شبکه ای یکپارچه و منسجم می باشد، که توانایی انتقال هر نوع داده و اطلاعات در شبکه را داشته باشد. برای تشکیل شبکه و اتصال چندین دستگاه به یکدیگر نیازمند به ایجاد راه ارتباطی می باشد که این راه های ارتباطی یا پل های ارتباطی را سوئیچ شبکه ایجاد می کند.

سوئیچ شبکه قادر به انتقال سریع و کارآمد اطلاعات و داده ها از نقاطی به نقطه ی دیگر بوده و در طی چندین سال گذشته این ارتباطات پیشرفت های چشم گیری را از لحاظ سرعت و امنیت به همراه داشته است. همین امر باعث شده تا سوئیچ ها با قابلیت های گسترده و مدل های متفاوت تولید و به بازار تجهیزات شبکه عرضه شده اند.

سوئیچ شبکه دستگاهی است که نودها و دیوایس‌های تحت شبکه را از طریق پروسه‌ای به نام packet switching بهم متصل می‌کند. اساس کار سوئیچ بر اساس Mac Address سیستم‌های تحت شبکه است در حقیقت سوئیچ می‌داند که کدام پورت سوئیچ به کدام آدرس مک تعلق دارد و بر این اساس جدولی بنام MAC Address Table ایجاد کرده و براساس آن تصمیم‌گیری می‌کند.

سوئیچ شبکه سیسکو سری 2960:

سوئیچ سیسکو سری 2960 جزء محبوب ترین سوئیچ هایی است که توسط شرکت سیسکو، یکی از موفق ترین کمپانی هایی که در زمینه تولید تجهیزات شبکه مشغول به فعالیت است تولید شده است. سوئیچ های سری 2960 در لایه دوم یا سوم شبکه قابل استفاده هستند و به همین دلیل به نام سوییچ‌های لایه ۲ و ۳ شناخته می‌شوند.

این سوئیچ ها به اترنت، الگوریتم‌های هوشمند مسیریابی، پیکربندی ثابت، Half/Full Duplex Auto-Negotiation، پشتیبانی از فناوری poe، پورت‌های آپ‌لینک، پشتیبانی از فیبر نوری در برخی مدل ها مجهز می باشند. همچنین این سوئیچ ها در انواع مختلفی هستند که می توانند نیاز کلیه مشاغل از کوچک تا متوسط را برآروده سازند.  

از جمله مزایای استفاده از انواع سوئیچ سیسکو 2960 می توان به: 

1. ارایه مکانیزم امنیتی یکپارچه و کنترل دسترسی شبکه – Network Access Control
2. کیفیت خدمات پیشرفته (QoS)
3. گسترش‌پذیری ساده در لبه شبکه
4. قابلیت نصب آن‌ها درون رک
5. پشتیبانی از فناوری‌هایی مثل VLAN و VTP و STP
6. پشتیبانی از قابلیت PoE – البته در برخی مدل ها موجود است.
7. ارائه پورت‌های گیگابیتی و بهره‌مندی از LAN Base یا Lan Lite 

مزایای استفاده از انواع سوئیچ سیسکو 2960:

1. انواع سوئیچ سیسکو 2960 دارای 8 تا ۴۸ پورت گیگابیت اترنت
2. برای اتصال از طریق پورت UPLINK می‌توان از دو ماژول +SFP که سرعت ۱۰G دارد استفاده کرد و یا چهار پورت گیگابیت SFP. 
3. پشتیبانی از یک سری از قابلت‌های لایه ۳ مانند استاتیک روت که می‌توان تا ۱۶ خط static route در آن نوشت.
4. قابلیت stack نمودن سوئیچ‌ها تا ۸ عدد و ایجاد پهنای باندی معادل ۸۰ گیگابیت در سوئیچ های سری 2960S و 2960X
5. پشتیبانی از POE بوسیله استاندارهای ۸۰۲.۳at و ۸۰۲.۳af 
6. پشتیبانی از Policy-Based Routing یا PBR
7. پشتیبانی از MAC-based VLAN assignment که در این تکنولوژی از آدرس mac کاربر برای اختصاص vlan به او بهره می‌بریم.
8. پشتیبانی از  استاندارد ۸۰۲.۱x که در آن کنترل دسترسی به شبکه دقیق‌تر شده و امنیت شبکه را بالاتر می‌برد.
9. پشتیبانی از قابلیت port security و arp inspection در افزایش امنیت شبکه در لایه ۲
10. جلوگیری از جعل و سواستفاده از آدرس ip با ip source guard
11. پشتیبانی از private vlan برای اینکه در داخل vlan بتوانیم یک لایه امنیت اضافه ایجاد کنیم و در ارتباطات بین سرورها یک سری محدودیت‌های اضافه اعمال کنیم.
12. پشتیانی از acl برای فیلترینگ ترافیک بر اساس پورت و آدرس ip مبدا و مقصد
13. پشتیبانی از Port-based ACL تا بتوانیم به ازای تک تک پورت‌های سوئیچ acl یا access list بنویسیم.
14. پشتیبانی از پروتکل SNMPv3 که نسبت به قبل امنیت آن افزایش یافته است.
15. پشتیبانی از قابلیت BPDU Guard که یک مکانیزم امنیتی برای پروتکل Spanning Tree Protocol است.
16.   پروتکل LACP یا EtherChannel باعث می‌شود بتوانیم برای اتصال دو سوئیچ به هم از چندین لینک استفاده کنیم و ظرفیت پهنای باند ارتباطی افزایش یاید.
17. پشتیبانی از پروتکل DTP یا Dynamic Trunk Protocol باعث می‌شود اتصال  Trunk بین دو سوئیچ سیسکو به آسانی انجام پذیرد.
18. UDLD یا Unidirectional link detection  قابلیتی ست که در لایه دو شبکه یا data link کار کرده و تکمیل کننده پروتکل STP است. به وسیله UDLD که بیشتر روی ارتباطات فیبرنوری فعال می‌شود و در مواقعی که قطعی موقت در ارسال و دریافت BPDU یا جابجاشدن rx و tx پورت فیبر اتفاق بیفتد وارد بازی می‌شود.
19. پشتیبانی از IGMP یا Internet Group Management Protocol یا همان موضع multicast است که روی سوئیچ فعال می‌شود و عضویت در گروه‌های multicast را مدیریت می‌کند.
20. وجود قابلیت VTP یا VLAN Trunking Protocol برای مدیریت اطلاعات VLAN روی سوئیچ های سیسکو کاربرد داشته و اختصاصی cisco است.

معرفی انواع سوئیچ سیسکو 2960:

ملاک نامگذاری سوئیچ های سیسکو تکنولوژی‌ها و قابلیت‌هایی است که هر یک از آنها دارند. پس می توان برخی از ویژگی‌های سوئیچ را از نام آن فهمید. برای مثال پارت نامبر سوئیچ سیسکو WS-C2960X-24TS-L را در نظر بگیرید.

ابتدا مواردی رو بررسی می کنیم که در همه سوئیچ های 2960 یکسان هستند که شامل:

1ـ WS: این حروف که در ابتدای اکثر سوئیچ های سیسکو آمده است به معنای مدل سوئیچ بردی است که از رمزگذاری 40 بیتی پروتکل IPSEC پشتیبانی می کند.

2ـ C: در این قسمت همانطور که در تصویر بالا مشاهده می کنید علامت C گذاشته شده است که به معنی Chassis یا شاسی می باشد.

3ـ 2960: این قسمت که مدل دستگاه را نشان می دهد.

از قسمت 4 به بعد می تواند در انواع سوئیچ سیسکو 2960 متفاوت باشد:

4ـ در این قسمت سری دستگاه نمایش داده می شود که هر کدام نشان دهنده قابلیت خاصی هستند که می تواند یکی از گزینه های زیر باشد:

ـ خالی: ممکن است در این قسمت هیچ حرفی قرار داده نشود که مدل اولیه سوئیچ های سیسکو با پورت های 100 مگابیت Downlink و یک گیگابیت Uplink می باشد.

ـ PLUS: این سری هم دارای پورت های 100 مگابیتی می باشند اما ظرفیت رم و فلش در آنها افزایش یافته است.

ـ G: در این سری پورت های Downlink و Uplink به یک گیگابیت تغییر یافته است. البته لازم به ذکر است که در این سری ها ماژول های SFP نیز اضافه شدند. یعنی ما در این سری ها امکان استفاده از پورت های Combo ( امکان استفاده از پورت های اترنت و SFP در پورت های Uplink ) را داریم.

ـ S: این سری از سوئیچ ها علاوه بر پورت های یک گیگابیتی Downlink، دارای قابلیت Stack تا چهار دستگاه را نیز دارا می باشند.

ـ X: این سری نیز همانند سری S دارای پورت های یک گیگابیتی Downlink بوده اما از قابلیت Stack تا هشت دستگاه را پشتیبانی می کنند.

ـ XR: کلیه قابلیت های سری X را داشته، تنها تفاوت آن این است که می توان در این سری از سوئیچ ها پاور Redundant قرار داد.

ـ CX: این سری از سوئیچ ها، بیشتر برای سوئیچ های 8 پورت استفاده می شود و به صورت Compact قرار داده شده اند. به این معنی که حجم کوچکتری نسبت به سایر سوئیچ ها دارند.

5ـ در این قسمت تعداد پورت قرار داده می شود که به ترتیب می تواند 8، 12، 24 و 48 پورت باشد.

6ـ این قسمت نشان دهنده وضعیت پورت های Downlink می باشد، که ممکن است با T ( اترنت )، S ( اسلات های SFP )، L ( 8 پورتPOE)، P ( پورت های اترنت POE )، FP به معنی Full POE و LP به معنی  Low POE نمایش داده شود.

در سوئیچ های ۴۸ پورت سری ۲۹۶۰S توان POE می‌تواند زیاد یا کم باشد. سوئیچ ها با توان ۳۷۰  وات و ۷۴۰ وات عرضه می شود.

• توان ۳۷۰ وات : LIGHT POE
• توان ۷۴۰ وات : FULL POE

7ـ حرف بعدی نوع پورت های Uplink را نشان می دهد که می تواند یکی از حروف Q (پورت Uplink گیگابیت اترنت)، T (پورت Uplink گیگابیت اترنت) و  C (پورت Combo Uplink گیگابیت اترنت و SFP)، S (اسلات ماژول های SFP) و D (اسلات ماژول SFP و SFP+) باشد.

8ـ این قسمت نشان دهنده نوع لایسنس موجود بر روی دستگاه می باشد که می توانید LL یا S (نسخه IOS موجود بر روی دستگاه LANLite است)، L (نسخه IOS موجود بر روی دستگاه LANBase است) و I (نسخه IOS موجود بر روی دستگاه IPLite می باشد) را مشاهده نمایید.

قابلیت Stack در سوئیچ های سری 2960:

سوئیچ 2960S و 2960X مجهز به پورت گیگابیت بوده و Stackable هستند در نتیجه برای افزایش توانایی سوئیچ‌ها می‌توانیم دو تا هشت سوئیچ را از طریق پورت‌های خاصی بنام stack به هم وصل کنیم که در این صورت به پهنای باند ۸۰ گیگابیت برثانیه می‌رسیم.

در سری سوئیچ های جدید سیسکو، این تکنولوژی Flex Stack نام گرفته است. در این تکنولوژی پس از stack شدن از طریق کابل مخصوص و اعمال تنظیمات لازم، همه سوئیچ‌ها یک سوئیچ منطقی واحد به وجود می‌آورند که کار مدیریت همه سوئیچ‌ها و پورت سوئیچ‌ها به راحتی از طریق همین یک سوئیچ انجام می‌گیرد.

منبع : انواع سوئيچ سيسکو 2960 و تفاوت آنها

همانطور که می دانید یکی از عوامل اصلی و تاثیرگذار در کارایی شبکه تجهیزات شبکه هستند، بنابراین ممکن است با خرید تجهیزات شبکه غیر اصل و یا دارای ایراد خسارات زیادی را ایجاد کنیم. به همین دلیل ما در این مقاله قصد داریم تا شما را با چند اصطلاح رایج در خرید تجهیزات شبکه و نحوه تشخیص آنها آشنا نماییم. پس با ما همراه باشید.

اهمیت سلامت تجهیزات شبکه در حفاظت از دیتا:

امروزه در کل جهان شبکه کامپیوتری نقش زیادی را در حیات کسب و کارها ایفا می کنند. برای مثال شرکت های اینترنتی حمل و نقل، بورس و اوراق بهاردار، بانک ها، فروشگاه های زنجیره ای و حتی دوربین های نصب شده در منازل مسکونی نیز از این قائده مستثنی نیستند.

هرگونه قطعی و اختلال در سازمان هایی که در سطح ملی و کشوری ارایه خدمات می‌کنند، مثل بانک‌ها و کنترل ترافیک؛ منجر به مشکلات حاد خواهند شد. بنابراین باید بالاترین سطح استانداردها رعایت شود و دسترس پذیری و Availability را در اولویت چنین سیستم‌هایی قرار دهیم.

آشنایی با انواع ریسک های امینتی در شرکت ها: 

حال اگر شرکت ها و سازمان ها از قطعات با کیفیت و اورجینال استفاده نکنند چه اتفاقی می افتد؟ ما در اینجا شما را با 4 خطر آشنا خواهیم کرد:

1ـ Downtime:

در طول سال، زمان زیادی سرویس از دسترس خارج می‌شود زیرا بستر و زیرساخت، مناسب نیست.

2ـ Data Loss:

از دست رفتن یا فقدان داده هم موردی است که یا غیرقابل جبران است و یا جبرانش هزینه سنگینی دارد.

3ـ امنیت و Security:

استفاده از قطعات دست دوم، مستعمل و یا قطعاتی که با هدف خرابکاری صنعتی به بازار هدف ارایه شده، باعث حملات سایبری می‌شود.

4ـ کارایی و Performance:

کارایی سیستم و کارمندان هم متاثر از سخت افزارهایی است که در زیرساخت استفاده می‌شود.

اصطلاحات رایج کانفیگ در سرور و استوریج:

به صورت کلی سرورها به دو صورت فروخته می شوند:

1ـ سرور Pre Config:

سرور Pre Config یا Preconfigured Model یا Regular Part به سروری گفته می‌شود که خود شرکت اچ پی با مشخصات از پیش تعیین شده ای، مانند سی پی یو، رم و هارد و پاور مشخص، آن را کانفیگ کرده است.

2ـ سرور CTO یا Customize To Order:

نحوه دریافت این سرورها به این صورت است که مطابق با نیاز خود سروری را سفارش داده و دریافت می کنید.

اصطلاحات رایج در لوازم جانبی سرور و استوریج:

لوازم جانبی سرور و استوریج به صورت قطعات Retail و قطعات Spare Part موجود هستند.

1ـ قطعات Retail:

این قطعات که پارت نامبر آنها به -B21 ختم می شود به صورت جداگانه از سرور و به صورت خرده فروشی در بازار به فروش می رسند. از این قطعات زمانی استفاده می شود که شما نیاز به ارتقاء سرور و یا استوریج خود داشته و می بایست به صورت جداگانه آن را خریداری نمایید.

2ـ قطعات Spare Part:

شماره فنی آنها به ۰۰۱ ختم می‌شود، مخصوص مونتاژ اولیه است و بر روی سرور نصب شده است.

تجهیزات شبکه OEM چیست؟

اصطلاحاً شرکتی است که یک قطعه را به عنوان محصول اصلی تولید می‌کند و این محصول به عنوان مواد اولیه برای تولید یک محصول در شرکتی دیگر مورد استفاده قرار می‌گیرد. برای مثال برخی رم سرورها توسط شرکت سامسونگ، میکرون و هاینیکس (Hynix) تولید شده و در سرورهای اچ پی مورد استفاده قرار می گیرد در این صورت آن شرکت ها تولید کننده اصلی این تجهیزات به شمار می رود.

اچ پی با فرآیند تولید خودش و با ویژگی‌های مشخص، دستور ساختی را به یکی از این کارخانه‌ها می‌دهد. این کارخانه‌ها مطابق با استاندارد اچ پی و سیستم‌های کنترلی که در سرورهای hp قرار دارد مثل سیستم Smart Intelligent، قطعه را تولید می‌کنند. لیبل اچ پی روی قطعات OEM قرار می‌گیرد و با قیمت و شماره فنی اچ پی فروخته می‌شود.

نکته: توجه کنید که رم‌ هایی شبیه به رم های OEM وجود دارد که همان شرکت، تولید کرده و مشخصات فنی مشابهی دارد اما به سفارش اچ پی نیست. افراد سودجو روی این رم ها، لیبل های تلقبی می‌‍‌زنند و آن را به عنوان قطعه و کالای اورجینال می‌فروشند. و در واقع تعریف تجهیزات شبکه OEM در ایران شامل همین تجهیزات می شود. این قطعات با دستگاه کار می‌کند اما استانداردهای شرکت سازنده سرور یا استوریج را ندارد. مثلا تست دمای قطعه رم، Fail می‌شود و اچ پی نمی‌تواند بر دمای را نظارت کند. قطعات OEM با چنین مفهومی، در رم و هارد و کارت شبکه و کنترلر و HBA وجود دارد.

لازم به ذکر است که اختلاف قیمت قطعات و دستگاه‌های OEM با قطعات اصلی و اورجینال، ۳۰ تا ۴۰ درصد است. اگر این قطعات از فروشگاه های معتبر خریداری نشود با همان قیمت اصل به دست مصرف کننده می رسد.

هارد OEM و هارد Bulk چیست و چه تفاوتی دارند؟

هارد OEM به هاردی گفته می شود که توسط شرکت های معتبر ساخته شده اما مورد تأیید هیچ شرکت دیگری نیست. برای مثال هاردی توسط شرکت سیگیت و یا وسترن تولید شده، اما لیبل اچ پی بر روی آن هک نشده است. پس در اینجا نتیجه می گیریم که این هارد استاندارهای تولید یک هارد را داشته اما استاندارهای لازم برای ارتباط با سرور اچ پی را ندارد. 

پس نتیجه می گیریم که این هاردها نمی توانند برخی گزارش هایی که سرورهای اچ پی نیاز دارند را ارائه نماید. در اکثر برندهای حرفه‌ای این موضوع وجود دارد که شرکت‌های تولیدکننده سخت افزار به تولیدکنندگان هارد سفارش می‌دهند که ماژول‌هایی را روی Firmware آنها اضافه کنند تا از این ماژول‌های کنترلی در نگهداری بهتر اطلاعات استفاده کنیم. برخی از ماژول‌های کنترلی عبارتند از: دما و حرارت مخصوص به خود را می‌گیرند و یا تعداد سکتورهای خراب کمتری نسبت به استاندارد باید داشته باشند و …

هارد بالک یا Pool و یا هارد پک شده، یا در انبارها مانده است یا روی سخت افزاری بوده و چند سالی استفاده شده و عمر مفیدش را گذرانده است. صاحبان آنها که از اهمیت اطلاعات موجود بر آنها اطلاع داشته‌اند آنها را خارج کرده و حالا به دست شما می‌رسند. در واقع محصولی دست دوم را می‌خرید با اینکه همه چیز اورجینال است.

پس هاردهای بالک هاردهای اصلی اچ پی هستند که استفاده شده هستند، یعنی لیبل و برچسب اصل و اورجینال دارد اما دست دوم هستند. در حالت عادی و با استفاده از ابزارهایی که در دسترس همگان است امکان تشخیص اینکه هاردی Pool، Bulk و یا Refer است وجود ندارد.

چرا نباید هارد Bulk بخریم؟

هارد Bulk به نسبت هاردهای نو و اورجینال از قیمت پایین تری برخوردار بوده که عموماً فروشنده ها برای سود بیشتر خرید این هارد ها رو توصیه کرده و سود کلانی را بدست می آورند. اما این کار چه ضرری برای مصرف کننده دارد؟

خرید این هاردها می تواند سبب از بین رفتن دیتاهای مهمی شود که در این هاردها ذخیره می شوند پس توجه داشته باشید هزینه بازیابی اطلاعات از چنین هارد دیسک هایی که به صورت RAID هستند، نسبت به صرفه‌جویی که الان در زمینه خرید هارد غیراورجینال انجام می‌دهید بسیار بالاتر است.

در ابتدا ممکن است، این هاردهای بالک هیچ پیغامی به شما نداده و تمام تست های لازم را با موفقیت رد کنند اما هر چقدر زمان دسترسی شما به سکتورها در هاردها پایین باشد، میلیون‌ها تومان هم خرج سرور کنید باز هم سرعت مطلوبی نخواهید داشت.

توجه داشته باشید که هزینه بازیابی اطلاعات از چنین هارد دیسک هایی که به صورت RAID هستند، نسبت به صرفه‌جویی که الان در زمینه خرید هارد غیراورجینال انجام می‌دهید بسیار بالاتر است.

هر چند آخرین تولید سرور اچ پی را بخرید اما در آنها از هارد Bulk یا پک شده استفاده کنید، سرعت و کیفیت سرویس شما افت بسیار زیادی پیدا خواهد کرد. این مورد را خصوصا هنگام استفاده از دیتابیس‌های حجیم و یا ذخیره سازی های فایلی مانند Asterisk و VoIP تجربه خواهید کرد. 

شناسایی هارد Bulk و OEM:

با بررسی چند نکته می توان تا حد زیادی این تجهیزات را از قطعات نیو تشخیص داد:

• بررسی تاریخ تولید این قطعات: اگر مدت زمان زیادی از تاریخ تولید این قطعات گذشته باشد تا حدی می توان به آن شک کرد.
• استفاده از نرم افزارهای Sentinel hard disk یا HDD tune: این نرم افزارها SMART هارد را چک می‌کنند.
• استفاده از برنامه های sentinel hard disk، hdd tune یا Scan HDD: استفاده از این برنامه ها یا هر برنامه دیگری که بتواند دسترسی سکتوری به هارد دیسک پیدا کند و زمان صدا زدن سکتور تا پاسخگویی آن را چک کند.

راهکار تشخیص و جلوگیری از خرید قطعات غیر اورجینال:

ـ تشخیص اصالت و اعتبار لیبل:

یکی از بهترین روش های تشخیص و شناسایی قطعات غیر اورجینال بررسی لیبل روی آن است. به طور کلی بیشتر شرکت ها هر چند وقت یکبار لیبل های خود را آپدیت می کنند و شما می توانید با مراجعه به سایت آن شرکت اصالت آن را تایید کنید. البته نحوه تشخیص تا حد زیادی به دانش و تجربه شما بستگی دارد.

ـ بررسی تاریخ تولید:

محصولاتی که از تاریخ تولید و گارانتی  انها بیش از دو سال گذشته است، قابل اعتماد نیستند و احتمال قریب به یقین کارکرده و دست دوم هستند. در مورد هارد دیسک ها به این نکته توجه کنید که عدم استفاده طولانی مدت از آنها باعث می‌شود حالت مغناطیسی آنها از بین برود.

ـ خرید از تامین کننده مطمئن:

از قدیم گفته شده که هیچ ارزونی بی دلیل نیست. عموماً تجهیزات ارزان قیمت از کیفیت پایین تری برخوردار هستند که این مسأله در شبکه بروز آن هاد تر خواهد بود. مثلا خرید یک هارد با کیفیت پایین می توانید سبب مشکلاتی نظیر از دست رفتن دیتا شود، پس حتما کالاهایی مهم و اصلی خود را از تامین کننده های مطمئنی خریداری کنید که صد در صد به کالای خود اطمینان داشته و قیمت را فدای کیفیت نمی کنند.

هارد چینی چیست؟

متاسفانه علاوه بر هاردهای گفته شده در بالا هاردهایی نیز در چین تولید می شوند که توسط چین تولید و لیبل گذاری می شوند که معتبر نیستند. برای مثال بارها مشاهده شده اکه این هاردها دارای لیبل اچ پی بوده اند اما قیمت آنها به مراتب بسیار کم تر است.

اصطلاحات رایج در تجهیزات شبکه:

ـ تجهیزات شبکه نیو یا new: 

تجهیزات شبکه نیو همانطور که از نامش مشخصه کاملا نو بوده و بسته بندی آن توسط شرکت سازنده صورت گرفته است. برای مثال اکثر تجهیزاتی که جدیداً توسط سیسکو تولید می شوند به این صورت در بازار به فروش می روند.

ـ تجهیزات دست دوم:

مدیران آی تی در برخی مواقع نیاز دارند که تجهیزات شبکه خود را ارتقاء داده و آن را به روز نمایند. در این حالت برخی تجهیزاتی که قبلا مورد استفاده قرار می گرفتند با عنوان دست دوم به فروش می رسند. این تجهیزات مصرف شده بدون انجام تغییراتی و حتی تست های فنی در بازار به فروش می روند.

قطعات و دستگاه‌های دست دوم ممکن است اورجینال باشند اما در ایران یا خارج از ایران، در شرکت‌ها استفاده شده‌اند. قیمت خاصی برای آن نمی‌توان مشخص کرد اما تا یک سوم قیمت کالای اورجینال هم ممکن است به فروش برود. همین امر باعث می‌شود به شرکت‌هایی که در زمینه فروش تجهیزات رایانه‌ای، سالم و استاندارد فعالیت می‌کنند، ضررهایی وارد شود. از طرفی برای کسب‌وکارها و حتی سازمان‌های دولتی دارای جذابیت هستند اما امنیت سیستم را به شدت تهدید می‌کنند.

هر تجهیزات شبکه ای یک عمر مفیدی دارد که استفاده از تجهیزات دست دوم به سبب آنکه ممکن است عمر مفید خود را کرده باشد، به شبکه آسیب می رساند. برای مثال اگر هارد دیسک نو برای شما ۴ سال کار کند هارد دست دوم ممکن است زیر یک سال کار کند. از همه مهمتر اینکه احتمال کرش کردن همزمان هارد دیسک های دست دوم وجود دارد که بازیابی و ریکاوری اطلاعات را با مشکل مواجه می‌کند یا حتی غیرممکن است.

ـ تجهیزات شبکه Renew یا Remanufactured: 

دستگاهی است که در خط تولید شرکت سازنده مثلا hp، آسیب دیده و یا در انبارهای آن مانده باشد. این دستگاه ها به شرکت سازنده بازگردانده می‌شود تا تحت فرآیند استانداردی Overhaul شوند. یعنی بررسی و تعمیر می‌شود، دوباره بسته‌بندی و وارد بازار می‌شود. البته روی بسته‌بندی، Renew بودن آن مشخص می‌شود بدین صورت که قبل -B21 یک r اضافه می‌شود. اچ پی دستگاه ها و تجهیزات شبکه Renew را با ۳ سال گارنتی ارایه می‌دهد و از نظر کیفیت هم آن را تضمین می‌کند. اما مساله بر سر قیمت آن است که با قطعات اورجینال Spare و Retail اختلاف قیمتی حدود ۱۰ درصد دارند.

حال قطعات و دستگاه های Refurbished را شرکت ثالثی Overhaul می‌کند که هویت آن مشخص نمی‌شود و نمی‌دانیم چه فرآیندی روی دستگاه انجام شده است. قطعات و دستگاه های ریفربیشد، ریسک بسیار بالایی برای کسب‌وکارها و امنیت در سطح کشوری دارند. این دستگاه ها گارانتی نمی‌شوند اما ممکن است در ایران، برای چنین محصولاتی نیز گارانتی ارایه شود.

اختلاف قیمت ریفربیشدها با قطعات اصلی و اورجینال، ۳۰ تا ۴۰ درصد است. اما ریسک امنیت را هم بالا می‌برند.

منبع : اصطلاحات رايج در خريد تجهيزات شبکه

VLAN چیست؟

VLAN مخفف Virtual Local Area Network در واقع یک LAN مجازی است که شامل مجموعه ای از پورت های یک سوئیچ شبکه یا تعدادی سوئیچ می باشد که از لحاظه منطقی در یک Broadcast Domain مستقل قرار دارند. بنابراین هدف از ایجاد VLANها، جدا کردن محدوده Broadcast Domain ها می باشد. در واقع اگر بخواهیم Broadcast گروهی از PC ها را به گروهی دیگر در LAN و در سوئیچ و یا سوئیچ های لایه 2 محدود کنیم، باید از VLAN ها استفاده نماییم.

البته VLAN بندی محدود به شبکه‌های محلی و سوییچ‌ها نیست و این امکان وجود دارد که شبکه‌های بزرگ‌تر مجازی را نیز با هدف مدیریت دقیق ترافیک به گروه‌های منطقی مختلفی تقسیم کرد. این مکانیزم گروه‌بندی که VXLAN به معنای شبکه محلی گسترش‌پذیر مجازی نام دارد منعطف‌تر از VLAN است، زیرا با محدودیت ۴۰۹۶ زیرشبکه روبرو نیست و سرپرست شبکه می‌تواند به هر تعدادی که نیاز دارد شبکه منطقی مجازی پیاده‌سازی کند.

انواع VLAN: 

ـ end to end vlan: در این حالت اعضای هر VLAN در سرتاسر شبکه پراکنده هستند. این حالت برای اشتراک منابع و اعمال سیاست ها و پراکندگی میزبان مورد استفاده قرار می گیرد. در این حالت خطایابی پیچیده تر می باشد چون ترافیک VLANهای مختلف در سراسر شبکه در حال انتقال است.

ـ local vlan: در این حالت میزبان ها براساس موقعیت فیزیکی خود در VLANها قرار می گیرند.به طور مثال یک طبقه از یک ساختمان این طراحی مقیاس پذیرتر و خطایابی در ان ساده تر می باشد چون نحوی جریان ترافیک مشخص است. برای اشتراک منابع در این روش نیاز routing داریم.

روش های عضویت در VLAN: 

عضویت در VLAN به طریق ایستا (Static) و پویا (Dynamic) صورت می گیرد:

• Static VLAN: به عنوان VLAN مبتنی بر پورت یا port-based معرفی می شود. وظایف استاتیک VLAN با اختصاص پورت به VLAN ایجاد می شود. با ورود یک دستگاه به شبکه، آن دستگاه بطور خودکار عضو VLAN پورت فرض می شود. اگر کاربر پورت ها را تغییر دهد و نیاز داشته باشد به همان VLAN دسترسی پیدا کند، سرپرست شبکه باید برای اتصال جدید تعریف پورت به VLAN را انجام دهد.

• Dynamic VLAN: با استفاده از نرم افزار یا بصورت پروتکل ایجاد می شوند. با یک VLAN Management Policy Server (VMPS)، یک مدیر می تواند پورت های سوئیچ را به VLAN بر اساس اطلاعاتی نظیر MAC Address دستگاه متصل شده به پورت یا نام کاربری مورد استفاده جهت لاگین شده به آن دستگاه تعیین کند. با ورود دستگاه به شبکه، سوئیچ از یک پایگاه داده برای عضویت VLAN به پورتی که دستگاه به آن متصل شده است، بررسی های لازم را انجام می دهد. متدهای پروتکل شامل Multiple VLAN Registration Protocol (MVRP) و تا حدودی روش منسوخ شده GARP VLAN Registration Protocol (GVRP) می باشد.

Broadcast Domain چیست؟

یک شبکه کاملاً لایه 2 به یک شبکه Flat یا Flat Network Topology معروف است. در این شبکه از یک رنج آدرس استفاده می شود. پس این شبکه فاقد Subnet های مختلف بوده و به طبع آن بین قسمت های مختلف Routing صورت نمی گیرد. پیام Braodcast یک دستگاه به همه نودهای در شبکه می رسد. این مدل برای شبکه های بزرگ و متوسط پیشنهاد نمی شود. در شبکه های متوسط و بزرگ که بیشتر از 100 کامپیوتر دارند، توصیه می شود تا توسط ایجاد VLAN شبکه را به شبکه های کوچکتری تبدیل کنیم که به هر یک از این ناحیه ها اصطلاحاً یک Broadcast Domain می گویند.

VLAN تفکیک کننده Broadcast Domain در شبکه و متشکل از گروهی از دستگاه ها است که در لایه 2 به یکدیگر متصل اند و می توانند در لایه دو MAC و فریم های همدیگر را ببینند. هر VLAN کاملا مجزا و توسط روتر یا یک سوئیچ لایه 3، در نقاطی نظیر VLAN Core ها به یکدیگر Route می شوند تا بتوانند با یکدیگر ارتباط برقرار کنند، اما در عین حال Broadcast های آنها به یکدیگر نمی رسد.

به وسیله ایجاد VLAN، می توان شبکه ای کاملاً مستقل ایجاد کرد که Broadcast Domain خود را داشته باشد و فریم ها تنها داخل خود VLAN رد و بدل شوند. ترافیک به گونه ای تفکیک خواهد شد که گویی شبکه ای مجزا با کابل و سوئیچ مستقل، یک LAN جداگانه ای را تشکیل داده است.

کافیست در سوئیچ، پورت ها را به شماره VLAN مورد نظر ربط دهیم. مثلا شبکه 300 کامپیوتری خود را به سه VLAN هر یک حاوی 100 دستگاه با آدرس شبکه مجزای 25/ تقسیم می کنیم.

Subnet mask:255.255.255.128=/25 (128 IP Addresses)

مزایای VLAN بندی شبکه:

به‌طور معمول سازمان‌ها و شرکت‌های بزرگ به دلایل زیر از شبکه‌های محلی مجازی یا VLAN استفاده می‌کنند:

• شبکه VLAN می‌تواند تعداد دامنه‌های پخشی را زیاد کند.
• شبکه VLAN ریسک‌ امنیتی را با کاهش تعداد میزبان‌هایی که یک کپی از فریم‌هایی سوییچ دریافت می‌کنند را کاهش می‌دهد که در عمل شانس پیاده‌سازی موفقیت‌آمیز حمله‌های DDoS بر علیه شبکه سازمانی را کم می‌کند.
• امکان ایزوله‌سازی میزبان‌هایی که اطلاعات حساسی را نگه‌داری می‌کنند فراهم می‌شود. به‌طوری که می‌توان این میزبان‌ها را روی شبکه VLAN خاصی قرار داد.
• گروه‌بندی کاربران وابسته به موقعیت مکانی نیست و می‌توان بر مبنای نقش و واحدی که مشغول به کار در آن هستند گروه‌بندی را انجام داد. به‌طور مثال، کارمندان حسابداری را در یک گروه منطقی و کارمندان کارگزینی را در گروه دیگری قرار داد.

معایب VLAN بندی شبکه: 

• اگر VLAN بندی به درستی صورت نگیرید یک بسته می تواند از یک VLAN به دیگری نشت کند.
• بسته اطلاعاتی ممکن است منجر به حمله سایبری شود.
• داده ها ممکن است یک ویروس را از طریق یک شبکه منطقی کامل منتقل کند.
• برای کنترل حجم کار در شبکه های بزرگ به یک روتر اضافی نیاز دارید.
• در زمینه همکاری با مدیران شبکه و عوض کردن متخصصین شبکه در زمان‌های مختلف با مشکلاتی زیادی روبرو خواهید شد.
• یک VLAN نمی تواند ترافیک شبکه را به سایر VLANها ارسال کند.

مقایسه VLAN و Subnet:

Subnet یا زیر شبکه به فرآیند تقسیم یک شبکه بزرگ به چند شبکه کوچک گفته می شود که هدف از این کار کاهش ترافیک شبکه، بهبود عملکرد، بهینه‌سازی و مدیریت ساده‌تر شبکه است. بزرگ‌ترین مشکلی که روش subnet دارد این است که فرآیند مسیریابی را پیچیده‌تر می‌کند. اصلی‌ترین دلیل که باعث می‌شود سازمان‌ها از رویکرد زیرشبکه‌سازی استفاده کنند به‌کارگیری بهینه آدرس‌های IP است که خود مقوله مفصل و پیچیده‌ای است. حال بریم سراغ تفاوتی که VLAN با Subnet دارد:

• VLAN قابلیت تفکیک Subnet را فراهم می‌کند، به‌طوری که امکان تخصیص دستگاه‌های محدود به Subnet وجود دارد.
• یک Subnet را می‌توان به یک VLAN اختصاص داد. البته این امکان وجود دارد که بیش از یک Subnet را به یک VLAN تخصیص داد، اما رویکرد فوق پیچیدگی طراحی را بیش از اندازه زیاد می‌کند.
• هنگامی که قصد استفاده از فناوری‌هایی نظیر MPLS را داریم، به‌کارگیری Subnet های بیشتر بهتر از VLAN است، زیرا MPLS برای بهبود عملکرد و افزایش سرعت میان‌برهایی میان آدرس‌های آی‌پی Subnet ها ایجاد می‌کند.
• VLANها هنگامی که می خواهیم در محدوده گسترده‌ای ارتباط میان چند ساختمان را با یکدیگر برقرار کنیم (به‌طور مثال در محیط‌های دانشگاهی) عملکرد بسیار خوبی دارد.

 VLAN ID چیست؟

هر VLAN یک شماره یا اصطلاحاً VLAN ID دارد و به وسیله آن شماره صدا زده می شود. حتی می توان به آن نامی اختصاص داد. در کل می توان به تعداد 2 به توان 12 یعنی 4096 عدد VLAN بر روی یک سوئیچ تعریف نمود که به صورت ویژه از4096 عدد از 4096 تا از VLAN ها استفاده می شود و دو VLAN یعنی 0 و 4096 که برای سیستم فقط استفاده می شوند و رزور شده اند شما نمی توانید این VLAN ها را ببینید یا از آنها استفاده کنید.

VLAN ها به سه دسته تقسیم می شوند:

• VLAN های رنج نرمال یا استاندارد با VLAN ID بین 1 تا 1005 که از VLAN 1 به Native VLAN یا VLAN Default اختصاص داده شده است و VLAN های 1002 تا 1005 نیز برای FDDI و Token ring از پیش رزرو شده اند. توجه داشته باشید که می توانید از VLAN 1 استفاده کنید ولی قادر به حذف آن نیستید، به علاوه شما نمی توانید VLAN های 1002 تا 1005 را نیز حذف کنید.
• VLAN های Extended با VLAN ID بین 1006 تا 4096
• VLAN های بدون VLAN ID

فرآیند ارسال اطلاعات در VLAN :

هنگامی که یک شبکه محلی مجازی را پیاده سازی می‌کنید، تمامی فریم‌های منتشر شده توسط کلاینت‌های عضو یک VLAN تنها بین پورت‌های همان شبکه محلی مجازی توزیع می‌شود، بنابراین پهنای باندی که تجهیزات عضو یک گروه منطقی دریافت می‌کنند محدود به ظرفیتی است که گروه دریافت می‌کند. این کار یک مزیت مهم دارد که مانع از آن می‌شود تا کلاینتی بیش از اندازه از پهنای باند شبکه استفاده کند و علاوه بر این شناسایی تجهیزات شبکه ای که پهنای باند شبکه را زیاد مصرف‌ می‌کنند ساده خواهد بود.

عملکرد شبکه محلی مجازی شباهت زیادی به شبکه محلی فیزیکی دارد، اما به میزبان‌ها اجازه می‌دهد در حوزه پخشی یکسانی با یکدیگر گروه‌بندی شوند، حتا اگر به سوییچ‌های یکسانی متصل نشده باشند. در شکل زیر توپولوژی شبکه‌ای را مشاهده می‌کنید که میزبان‌ها درون شبکه محلی واحدی قرار دارند. در تصویر زیر هنگامی که پیامی از نوع فراگیر (Broadcast) از میزبان A ارسال می‌شود، تمامی دستگاه‌ها آن‌را دریافت می‌کنند. اگر به مسیر فلش‌ها دقت کنید مشاهده می‌کند که پیام‌ها توسط دستگاه‌های دیگر نیز دریافت می‌شود.

حذف VLAN در سوئیچ سیسکو:

یکی از مشکلاتی که برخی سرپرستان شبکه هنگام کار با سوییچ های سیسکو و به ویژه VLAN روبرو هستند، نحوه حذف تنظیمات ذخیره شده در startup configuration و نحوه حذف تنظیمات VLAN در سوئیچ سیسکو است که دو مقوله جدا از هم هستند.

توجه کنید با حذف startup configuration، تمامی پورت‌های سوئیچ که عضو VLANهای دیگری هستند از شبکه‌های محلی مجازی حذف می‌شوند و به VLAN پیش‌فرض خود سوئیچ انتقال پیدا می‌کنند، اما خود VLANهای ساخته حذف نمی‌شوند و باید به شکل دستی آن‌ها را حذف کنید.

اطلاعات VLAN در یک فایل به‌نام vlan.dat ذخیره می‌شوند که محل آن در حافظه Flash سوئیچ است. اگر دستور show flash را در وضعیت privilege اجرا کنید، این فایل را مشاهده می‌ کنید. البته دقت کنید این اطلاعات تنها زمانی نشان داده می‌ شوند که روی سوئیچ یک VLAN ساخته باشید، در غیر این صورت اطلاعات عادی سوییچ نشان داده می‌شوند.

به‌طور مثال، فرض کنید یک سوئیچ دست دوم خریداری کرده‌اید و قبل از استفاده از این سوئیچ در شبکه خود، قصد دارید همه تنظیمات سوییچ که شامل vlanهای ساخته شده در سوییچ می‌شوند را حذف کنید. انجام این‌کار فرایند ساده‌ای است و تنها کاری که باید انجام دهید حذف تنظیمات ذخیره شده در startup-configuration و راه اندازی سوئیچ است.

دستور حذف vlan در سیسکو دستور زیر است که باید در وضعیت privilege آن را اجرا کنید:

Switch#erase startup-config

با اجرای این دستور، پیغامی مبنی بر حذف پیکربندی‌ها نشان داده می‌شود که باید کلید اینتر را فشار دهید. لازم به توضیح است که برای این‌منظور ios سوییچ نیز حذف می‌‌شود.

?Erasing the nvram filesystem will remove all configuration files! Continue

[confirm]

[OK]

Erase of nvram: complete

همان‌گونه که مشاهده می‌کنید تمامی تنظیمات از nvram حذف شدند، با این‌حال در runing-config این تنظیمات در حافظه فعال وجود دارند. تنها کاری که باید انجام دهید راه‌اندازی سوییچ است تا همه چیز پاک شود. برای این‌کار دستور reload را اجرا کنید تا سوئیچ ریستارت شود.

Switch#reload

اکنون زمان آن رسیده تا شبکه‌های محلی ساخته شده را حذف کنیم، اگر دستور زیر را اجرا کنید، مشاهده می‌کنید که شبکه‌های محلی مجازی روی سوییچ وجود دارند.

Switch#show vlan brief

هنگامی که مراحل بالا را اجرا کنید، مشاهده می‌کنید که پورتی مرتبط با شبکه‌های محلی مجازی نیست، اما شبکه‌های محلی مجازی حذف نشده‌اند. با اجرای دستور show vlan brief، تعداد شبکه‌های محلی مجازی پیکربندی شده روی سوییچ را مشاهده می‌کنید. همان‌گونه که اشاره کردیم، این شبکه‌های محلی مجازی در فایلی به‌نام vlan.dat که در فلش است ذخیره می‌شود. اکنون کافی است دستور show flash را اجرا کنید.

:Switch#show flash

/:Directory of flash

rw-     4414921            c2960-lanbase-mz.122-25.FX.bin-

rw-         616            vlan.dat-

۶۴۰۱۶۳۸۴ bytes total (59600847 bytes free)

شما می‌توانید این فایل از حافظه flash سوئیچ حذف و سوئیچ را reload کنید تا vlan ها حذف شوند. برای این منظور از دستور زیر استفاده کنید.

Switch#delete vlan.dat

با اجرای دستور فوق، دو پیغام تایید حذف زیر را تایید کنید تا فایل vlan.dat حذف شود.

?Delete filename [vlan.dat]

Delete flash:/vlan.dat? [confirm]

اگر یکبار دیگر دستور Show flash را اجرا کنید، مشاهده می‌کنید که دیگر فایل vlan.dat وجود ندارد.

Switch#sh flash

:/Directory of flash

rw-     4414921            c2960-lanbase-mz.122-25.FX.bin-

۶۴۰۱۶۳۸۴ bytes total (59601463 bytes free)

در نهایت دستور reload را اجرا کنید تا سوئیچ راه‌اندازی شود. بعد از بارگذاری کامل میان‌افزار اگر یکبار دیگر دستور show vlan brief را اجرا کنید، مشاهده خواهید کرد که تمامی vlan ها حذف شده‌اند.

حذف یک پورت از VLAN در سوئیچ:

فرض کنید قصد داریم پورت ۱۱ از VLAN 4 که روی سوییچ (Device-A) نشان داده شده در شکل زیر قرار دارد را حذف کنیم.

این کار در چهار مرحله به شرح زیر انجام می‌شود:

1ـ با وارد کردن دستورات زیر به حالت پیکربندی سراسری در سوییچ دسترسی پیدا کنید.

device-A> enable

…No password has been assigned yet

device-A# configure terminal

device-A(config)#

2ـ با وارد کردن دستور زیر به سطح cli برای پیکربندی vlan 4 مبتنی بر پورت مذکور دسترسی پیدا کنید.

device-A(config)# vlan 4

3ـ دستور زیر را برای حذف پورت ۱۱ از vlan 4 وارد می کنیم.

device-A(config-vlan-4)# no untagged ethernet 11

deleted port ethernet 11 from port-vlan 4

4ـ دستورات زیر را برای خروج از حالت پیکربندی vlan و ذخیره پیکربندی در فایل پیکربندی سیستم اجرا می‌کنیم.

device-A(config-vlan-4)# end

device-A# write memory

VLANs IEEE 802.1Q چیست؟

پروتکل 802.1Q از quality of service (QoS) و Virtual LAN (VLAN) در هنگام حرکت ترافیک در شبکه اترنت پشتیبانی می کند. پروتکل 802.1Q یکی از پروتکل های برچسب گذاری(تگ گذاری) VLAN است که توسط سوئیچ های سیسکو پشتیبانی می شود. این استاندارد توسط موسسه مهندسان برق و الکترونیک (IEEE) ایجاد شده است، بنابراین یک استاندارد عمومی است و می تواند در سوئیچ های غیر سیسکو نیز استفاده شود.

 VLAN ها برای تقسیم broadcast domain در لایه 2(Data Link) استفاده می شوند. یک شبکه محلی  مجازی است که برای انتقال داده ها به جای شبکه فیزیکی خود از LAN دیگری استفاده می کند. پروتکل 802.1Q به اندازه فریم اترنت اجازه می دهد تا چهار بایت به محدوده 68 تا 1522 بایت اضافه کند. این افزایش اندازه، به دلیل درج یک برچسب VLAN چهار بایتی در فریم است. برچسب ها، که شامل شناسه VLAN (VID) است، توسط آدرس MAC به هر فریم اترنت متصل می شوند. این VID 12 بیتی به هر VLAN اختصاص داده شده است و 4094 شناسه برای استفاده در دسترس است.

از trunk برای رد و بدل کردن ترافیک VLAN بین سوئیچ ها استفاده می شود. سوئیچ ها را می توان از طریق پورت trunk به یکدیگر متصل کرد. هنگامی که از ترانک استفاده می شود، دستگاه متصل فریم های اترنت دارای برچسب را دریافت می کند. استاندارد 802.1Q از پیکربندی منحصر به فرد VLAN های جداگانه پشتیبانی می کند.

 VLAN Trunking چیست ؟

حال که، متوجه شدید VLAN چیست، به موضوع دیگری می پردازیم. زمانی که بسته ای بخواهد، از یک vlan به vlan دیگری ارسال شود، یک برچسب با عنوان tag، روی آن می خورد که، هویت بسته مشخص شود. این برچسب مشخص می کند که، بسته از کدام vlan ارسال شده است. پورت های سیسکو، باید عضو ترانک یا اکسس باشند، غیر از این دو مورد وجود ندارد. برای پورت هایی که، در یک vlan هستند، باید از پورت اکسس استفاده کرد. ولی برای اینکه ترافیک تمام vlan ها عبور داده شود، باید از پورت trunk استفاده کرد.

روی هر سوئیچ یک  vlan به صورت پیش فرض، و از قبل آماده شده وجود دارد که، شماره این vlan برابر با یک می باشد. این پورت، با نام native vlan شناخته شده است. اگر شما پورتها را، به صورت مجزا عضو vlan دیگری نکنید. همه ی آنها جزو native هستند. و ویژگی این پورت native این می باشد که، بسته ها بدون tag ارسال می شوند، و نیازی به ساخت header نمی باشد. به آنها پورتهای untagged هم گفته می شود

یکی از پروتکل های vlan، بنام vtp می باشد. شما زمانی که، می خواهید بین دو سوئیچ مختلف، ارتباط برقرار کنید، باید از این پروتکل استفاده کنید. این پروتکل سه حالت مختلف دارد: client،server، transparent با توجه به این ویژگی، می توان یک یا چند سوئیچ را، در حالت server قرار داد. و تنظیمات مشخص را، روی سوئیچ مورد نظر انجام داد. 

سپس با فعال کردن پروتکل vtp، تمامی این تنظیمات بر سوئیچ های client، نیز اعمال خواهد شد. تمام این تغییراتی که، بر روی سوئیچ سرور انجام می شود، revision number  آن تغییر می کند، و این عدد برای تمام این سوئیچ های کلاینت نیز، ارسال می شود. با هر تغییر در سوئیچ سرور، یک عدد به revision number اضافه می شود. سوئیچی که، حالت transparent دارد، فقط این تغییرات را میگیرد، و به سوئیچ بعدی ارسال می کند.

منبع : VLAN چيست

برای درک بهتر از مشخصات هر وسیله ذخیره‌سازی بهتر است که حداقل سه ویژگی مختلف آن مد نظر گرفته شود. IOPS، زمان پاسخ‌دهی و حجم‌کاری. حال ما در این مقاله قصد داریم در رابطه با iops صحبت کنیم، پس با ما همراه باشید.

iops چیست؟

IOPS مخفف عبارات input output operation per second می باشد که یک واحد اندازه گیری حداکثر میزان خواندن و نوشتن بر روی تجهیزات ذخیره سازی اطلاعات است. در واقع به واحد استاندارد اندازه گیری برای بیشترین تعداد خواندن و نوشتن در فضاهای ذخیره سازی ( مانند هارد دیسک، SSD و درایو های SAN) گفته می شود. به طور کلی می توان گفت دستگاه یا هاردی که مقدار IOPS آن بیشتر باشد می تواند عملیات بیشتری را در یک ثانیه انجام دهد.

برای آنکه بهتر متوجه IOPS شوید مثالی می زنیم: برای مثال می‌توان IOPS را به سرعت در دقیقه یک موتور در ماشین تشبیه کرد. یک موتور قدرت گردش 10 هزار دور در دقیقه را دارد. انجام این مقدار گردش در حالی که موتور دنده در حالت خلاص قرار گرفته اهمیت خاصی ندارد. اما اگر موتوری بتواند اسب بخار و گشتاور خاصی را با استفاده از ده هزار دور در دقیقه به کار گیرد می‌توان به قدرت آن موتور اطمینان داشت.

در سال 1999 اکثر شرکت های تولید کننده سخت افزار شروع به سواستفاده از IOPS کرده که این عامل مشکلات زیادی را به وجود آورد. این شرکت ها شروع به اعلام اعداد غیر واقعی در رابطه با IOPS کردند. برای حل این مشکل شرکت اینتل بنچمارک IOmeter را برای اندازه‌گیری ویژگی‌های مختلف وسایل ذخیره‌سازی منتشر کرد. سازمان Storage Performance Council نیز توانست بنچمارکی به نام SPC-1 Benchmark Suite را منتشر کند که یکی از دقیق‌ترین بنچمارک‌های موجود است.

SPC-1 از تولیدکنندگان درخواست می‌کند تا تمام مشخصات مربوط به دستگاه‌های ذخیره‌سازی خود را اعلام کنند. استاندارد‌هایی که در محیط‌کاری استفاده می‌شوند. در این میان باید میزان IOPS و زمان پاسخ‌دهی به دقت مشخص شود تا از تقلب و ارائه اعداد غیرواقعی جلوگیری شود. در نتیجه تست و بنچمارک SPC-1 نتیجه‌ای واقع‌گرا از IOPS، زمان پاسخ‌دهی، پایداری داده و عملکرد در وسیله ذخیره‌سازی است.

همچنین این تست با توجه به دریافت قیمت‌ قطعات استفاده شده در ساخت وسیله ذخیره‌سازی انجام می‌شود و در نهایت ارزش خرید نسبت به هر IOPS نیز ارائه می‌شود. مقدار دقیق IOPS در هر سیستم بسته به تنظیمات مختلف می‌تواند بسیار متفاوت باشد. شاید مهم‌ترین نوع تست IOPS دسترسی به داده‌ها به صورت ترتیبی و یا تصادفی است. گرچه تست‌های دیگری نیز وجود دارند. از عوامل محیطی موثر روی نتیجه تست SPC-1 می‌توان به کانفیگ سیستم، سیستم عامل و … اشاره کرد.

بررسی IOPS، تاخیر (latency) و توان عملیاتی (throughput):

در این جا لازم است که به این نکته اشاره کنیم که iops به تنهایی نمی تواند معیار خوبی برای اندازه گیری عملکرد باشد. از این رو آی او پی اس همراه با یکی از دو معیار توان عملیاتی (throughput) و تاخیر (latency) می توانند برای اندازه گیری عملکرد، معیارهای مناسبی باشند.

Throughput (توان عملیاتی) تعداد واحدهای اطلاعاتی را که یک سیستم می تواند در یک دوره ی زمانی پردازش کند، اندازه گیری می نماید. همچنین تعداد عملیات I/O در ثانیه را شامل می شود اما معمولا به صورت بایت بر ثانیه محاسبه می شود. IOPS و throughput به تنهایی نمی توانند معیار مناسبی برای اندازه گیری عملکرد باشند.

Latency (تاخیر) فاصله زمانی بین ارسال یک درخواست و دریافت یک پاسخ است. در رابطه با IOPS تاخیر به مدت زمانی گفته می شود که یک درخواست I/O از طرف اپلیکیشن کامل می شود. همانطور که گفته شد مقیاس هایی همچون latency، IOPS و throughput به تنهایی تصویر کاملی ارائه نمی دهند اما در کنار هم، به سنجش عملکرد کمک می کنند.

بررسی IOPS و Latency و Storage Performance:

وقتی صحبت از ذخیره سازی می شود اغلب افراد به throughput فکر می کنند. اما throughput مانند حداکثر سرعت یک خودرو می ماند که ممکن است شما نتوانید از حداکثر سرعت یک خودرو استفاده نمایید. برخی ویژگی هایی مانند سرعت ماشین شما و نحوه کنترل خمیدگی ها و پیچ ها، اغلب از حداکثر سرعت آن مهم تر هستند. و این مثال برای عملکرد ذخیره سازی نیز صادق است.

همانطور که می دانید SSD ها اغلب بسیار سریعتر از هارد دیسک های معمولی هستند اما این در مورد توان عملیاتی یا throughput نمی توان این مسأله را عنوان کرد. همه چیز به عملیات ورودی/خروجی در ثانیه (IOPS) بر می گردد. اما IOPS کل داستان نیست. به بیان دقیق تر IOPS یک رقم بی معنی است مگر اینکه به میانگین latency و اندازه درخواست معین (چه مقدار داده با I/O پردازش می شود) مرتبط باشد. بیایید ابتدا روی IOPS و Latency تمرکز کنیم و بعداً در مورد اندازه درخواست صحبت کنیم.

پس اول تمرکزمون رو روی IOPS و latency می گذاریم.

latency بسیار مهم است، زیرا یک سیستم ذخیره‌سازی که می‌تواند 1000 IOPS با تاخیر متوسط 10 میلی‌ثانیه را مدیریت کند، ممکن است عملکرد برنامه بهتری نسبت به یک زیرسیستم که می‌تواند 5000 IOPS با تأخیر متوسط 50 میلی‌ثانیه را مدیریت کند، داشته باشد. به خصوص اگر برنامه شما به latency حساس باشد، مانند سرویس پایگاه داده.

درک این موضوع بسیار مهم است: IOPS و latency چگونه با یکدیگر ارتباط دارند. تصور کنید که در یک سوپر مارکت هستید. این یک سوپرمارکت ویژه است که در آن به مشتریان (I/Os) با صندوقدار (دیسک) با سرعت متوسط 10 میلی ثانیه خدمات ارائه می شود. اگر یک ثانیه را با 10 میلی ثانیه تقسیم کنید، متوجه می شویم که این صندوقدار می تواند 100 مشتری در ثانیه را اداره کند. اما فقط یکی در یک زمان و پشت سر هم.

واضح است که با اینکه صندوقدار می تواند در هر ثانیه 100 مشتری را اداره کند، اما نمی تواند همزمان از عهده آنها برآید! بنابراین هنگامی که مشتری به ثبت می رسد، و در مدت زمان رسیدگی به 10 میلی ثانیه، مشتری دوم می رسد، آن مشتری باید منتظر بماند. هنگامی که مشتری منتظر توسط صندوقدار رسیدگی می شود، رسیدگی به آن مشتری هنوز فقط 10 میلی ثانیه طول می کشد، اما زمان پردازش کلی شاید 15 میلی ثانیه یا در بدترین حالت (دو مشتری همزمان وارد می شوند) حتی 20 میلی ثانیه بود.

البته یک دیسک ممکن است ورودی/خروجی های با تاخیر متوسط 10 میلی ثانیه را مدیریت کند. تأخیر واقعی همانطور که توسط برنامه درک می شود ممکن است بیشتر باشد زیرا برخی از I/O ها باید در صف منتظر بمانند.

این مثال همچنین نشان می‌دهد که انتظار در صف، تأخیر یک I/O خاص را افزایش می‌دهد. بنابراین اگر صف خواندن ورودی/خروجی را افزایش دهید، متوجه خواهید شد که میانگین تأخیر افزایش خواهد یافت. صف های طولانی تر به معنای تأخیر بیشتر و همچنین IOPS بیشتر خواهد بود!!!

چطور ممکنه؟ چگونه یک هارد دیسک می تواند ناگهان IOP های تصادفی بیشتری را به قیمت latency انجام دهد؟ ترفند در این است که سیستم ذخیره سازی می تواند هوشمند باشد و به صف نگاه کند و سپس ورودی/خروجی ها را به گونه ای سفارش دهد که الگوی دسترسی واقعی به دیسک سریالی تر شود. بنابراین یک دیسک می تواند IOPS/s بیشتری را به قیمت افزایش متوسط latency ارائه دهد. بسته به تأخیر به دست آمده و الزامات عملکرد لایه کاربردی، این می تواند قابل قبول باشد یا خیر.

میانگین سرعت iops در HDD ها و SSD ها:

میزان iops هارد دیسک ها به زمان جستجو بستگی دارد ولی میزان iops در SSD ها عمدتا به کنترلر داخلی دستگاه بستگی دارد. لازم به ذکر است که عملکرد SSD در طول زمان تغییر می کند و در مراحل اولیه بیشتر است به طوری که حتی زمانی که به حالت پایدار می رسد همچنان از نظر آی او پی اس نسبت به هارد دیسک ها بهتر عمل می کند زیرا HDD ها اغلب درگیر مسائلی از قبیل تاخیر و زمان خواندن و نوشتن می باشند.

اعداد مربوط به آی او پی اس در هر دو وسایل ذخیره سازی SSD و HDD معمولا بیشترین سرعت را نمایش می دهد و تعداد آی او پی اس ترتیبی معمولا حداکثر پهنای باند پایدار را نشان می دهد که سیستم ذخیره سازی قادر به انجام آن می باشد. اغلب آی او پی اس ترتیبی به عنوان یک مگابایت بر ثانیه به شرح زیر گزارش می شود:

IOPS*TransferSizeInBytes = BytesPerSec

که اصولا نتیجه عملیات فوق به مگابایت بر ثانیه تبدیل می شود.

با افزایش تعداد IO ها، برخی از HDD ها در عملکرد بهبود می یابند. این معمولاً نتیجه منطق کنترلر پیشرفته تری درایو است که فرماندهی را مرتب می کند که مرتب سازی مجدد آن را معمولاً یا Tagged Command Queaching (TCQ) یا Native Command Queaching (NCQ) می نامند. اکثر درایوهای SATA  قادر به انجام این کار نیستند و یا اجرای آنها به حدی ضعیف است که هیچ فایده ای از عملکرد را نمی توان مشاهده کرد.

در حالی که HDD های سنتی تقریباً دارای همان  آی او پی اس برای عملیات خواندن و نوشتن هستند، اکثر SSD های مبتنی بر فلش NAND نوشتن آن بسیار کندتر از خواندن به دلیل عدم امکان بازنویسی مستقیم به طور مکتوب در مکان قبلی است که مجبور می شود روشی به نام garbage collection  را انجام دهد.

IOPS ∗ TransferSizeInBytes = BytesPerSec {\displaystyle {\text{IOPS}}*{\text{TransferSizeInBytes}}={\text{BytesPerSec}}}

IOPS در SATA و SAS:

این دو نوع از هارد ها در دنیای امروز بیشترین کاربرد را دارند. هر دو این هارد ها برای انجام عملیات خود در حال چرخاندن یک دیسک هستند. فقط یک نوع از هارد دیسک SATA در بازار موجود می باشد این در حالی است که از هارد دیسک SAS دو نوع در بازار موجود است. مبنای این دسته بندی مقدار IOPS آن هاست. در ادامه به این دسته بندی ها خواهیم پرداخت.

ـ SATA:

میانگین سرعت SATA 7.2K rpm است و می تواند حداکثر ۱۰۰ عملیات ورودی و خروجی را در ثانیه انجام دهد. این هارد با سرعت ۱۰K rpm می تواند حداکثر ۱۵۰ عملیات را در ثانیه انجام دهد.

ـ SAS:

این نوع از هارد دیسک با دو سرعت ۱۰k و ۱۵k در بازار موجود است. SAS 10k می تواند ۱۴۰ عملیات را در ثانیه انجام دهد و SAS 15k می تواند ۲۱۰ عملیات را در ثانیه انجام دهد. SAS سریعتر از SATA است و در معاملات بانکی و تجارت الکترونیکی استفاده می شود.

ـ SSD:

در این نوع از هارد ها مقدار IOPS بسته به نیاز سرعت خواندن و نوشتن بسیار زیاد است. مقدار IOPS در هارد های SSD بین ۴۶۰۰ تا ۷۵۰۰ است ولی این مقدار نیز قابل افزایش است. امروزه یک هارد SSD مدرن می تواند ۱۰۰۰۰۰ عملیات را در یک ثانیه انجام دهد.

اهمیت iops: 

جالب است بدانید که میزان اهمیت IOPS به عنوان یک مقیاس اندازه گیری همچنان سوال برانگیز است. با توجه به میزان لود بار اعداد مربوط به واحد بیشترین تعداد خواندن و نوشتن بسیار متفاوت است در نتیجه نمی توان IPOS را به تنهایی پارامتر موثری برای تصمیم گیری در نظر گرفت.

از آنجایی که اعداد بیشترین تعداد خواندن و نوشتن تحت تاثیر اندازه بلوک داده ها و حجم کار است، بعید است که فروشندگان در هنگام اندازه گیری آن از متغیرهای استاندارد استفاده کنند. حتی در صورت استفاده از سیستم استانداری با در نظر گرفتن اندازه بلوک و عملیات خواندن و نوشتن، عدد به دست آمده معنایی به جز میزان کارایی در یک حجم کار مشخص ندارد. 

منبع : iops چيست