دنیای شبکه

علاوه بر کارایی، HPE SmartMemory قابلیت اطمینان را نیز ارائه می دهد. فقط ماژول های DRAM با بالاترین کیفیت از تامین کنندگان برتر انتخاب می شوند. اکنون بیش از هر زمان دیگری، کیفیت DRAM بسیار مهم است، زیرا روندهای مرکز داده مانند مجازی سازی سرور، محاسبات ابری و استفاده از برنامه های کاربردی پایگاه داده بزرگ نیاز به حافظه با ظرفیت بالاتر با زمان آپدیت بیشتر را افزایش داده است. HPE SmartMemory تحت فرآیندهای صلاحیت و آزمایش دقیقی قرار می گیرد که ویژگی های عملکرد حافظه را که فقط با سرورهای HP در دسترس هستند باز می کند.

منبع : خرید رم سرور اچ پی مدل 32GB-PC4-3200AA-R

آیا پروتکل Tunnel IPIP امنیتی است؟

پروتکل Tunnel IPIP به تنهایی امنیتی نیست، زیرا بسته‌ها درون یک بسته دیگر قرار می‌گیرند و امکان تقلب در آن وجود دارد. بنابراین برای تضمین امنیت در این پروتکل، می‌توان از پروتکل‌های رمزنگاری و تصدیق هویت استفاده کرد. برای مثال، می‌توان از پروتکل IPSec برای رمزنگاری بسته‌ها و تصدیق هویت استفاده کرد.

با استفاده از IPSec، بسته‌های IP مبدا قبل از ارسال به شبکه مقصد، با استفاده از الگوریتم‌های رمزنگاری محافظت می‌شوند. همچنین، با استفاده از مکانیزم‌های تصدیق هویت در IPSec، اطمینان حاصل می‌شود که بسته‌های دریافت شده از مبدا معتبر هستند و توسط فرد مجازی ارسال شده‌اند.

به طور کلی، برای استفاده امن از پروتکل Tunnel IPIP، باید از پروتکل‌های رمزنگاری و تصدیق هویت در کنار آن استفاده کرد و تلاش برای جلوگیری از انجام تقلب در سربرگ بسته‌ها باید انجام شود. برای استفاده امن از پروتکل Tunnel IPIP، می‌توان از پروتکل IPSec استفاده کرد. این پروتکل معمولاً به عنوان یکی از راهکارهای محبوب و امن برای تونلینگ استفاده می‌شود.

در IPSec، دو پروتکل مستقل به نام‌های ESP (Encapsulating Security Payload) و AH (Authentication Header) برای رمزنگاری و تصدیق هویت بسته‌ها استفاده می‌شوند. همچنین، IPSec می‌تواند در دو حالت تونلینگ و حالت ترافیک نقطه به نقطه (point-to-point) استفاده شود.

منبع : نحوه راه اندازی تانل IPIP در میکروتیک

انواع روتر میکروتیک:

روترهای میکروتیک به طور کلی در دو مدل کابلی و روتر های وایرلسی تولید شده اند و امروزه در سری های جدید روتر میکروتیک دو تکنولوژ وایرلس و اتصالات اترنت به صورت همزمان استفاده میشود. همچنین بهتر است بدانید این سری از روتر ها از CPU های قدرتمندی برخوردار هستند که سبب پردازش سریع اطلاعات شده و از سرعت انتقال دیتا بهره میبرند.

مدل های دیگری نیز وجود دارد که علاوه بر تکنولوژی وایرلس از قابلیت اتصالات اترنت نیز برخوردار است که در ساختار آن ها ، پورت های USB قرار دارد که به وسیله آن ها میتوان تجهیزات گوناگونی را به شبکه ای پر سرعت وصل کرد. برخی از مدل ها دارای چندین کانکتور ذخیره سازی با سرعت بالا برای استفاده از پایگاه داده Dude، کش proxy یا هر ویژگی ذخیره سازی پر قدرت ارائه شده است.

روترهای میکروتیک کار اکانتینگ هم انجام می دهند. این روتر ها دارای مقاومت بالایی هستند که برای مثال به طوری که بعضی از این روتر ها توانایی کار در دمای 20- تا 60 درجه سانتی گراد را دارد. برای اطمینان حاصل پیدا کردن از عملکرد روتر ها LED هایی بر روی آن تعبیه شده است که سبب میشود کاربران بتوانند به راحتی تغییرات احتمالی دما را مشاهده کنند.طراحی برخی از روترها برای قرارگیری در داخل رک می باشند. برخی از روترهای میکروتیک دارای پورت اترنت Gigabit است.

مزایا و کاربرد روتر میکروتیک:

در واقع این دستگاه ها می توانند تعداد شبکه های زیادی را به یکدیگر متصل نمایند. روترهای میکروتیک دارای پردازنده های 2 هسته و 4 هسته ای هستند. برخی از روترها از دو منبع ذخیره برای ورودی برق استفاده می‌کند.

این مزیت‌ منجر به جلوگیری از قطع شدن برق دستگاه در زمان خرابی یکی از منبع های تغذیه میشود و به کمک همین ویژگی دستگاه به راحتی به کار خود ادامه می دهد. این دستگاه ها امکان بهره‌مندی از Router OS را در سطوح مختلف دارند. اگر بدنبال روتری کم هزینه و مقرون به صرفه هستید می توانید برخی از مدل های روتر میکروتیک را انتخاب کنید که دارای قابلیت های قابل قبولی نیز هستند.

منبع: انواع روتر میکروتیک

سوئیچ سیسکو سری C9300 طراحی و تولید شده توسط شرکت سیسکو می‌باشد که مناسب برای سیستم های امنیتی، IoT، Mobility و Cloud است. این سوئیچ نسل جدید پلت فرم سوئیچینگ نصب گسترده در صنعت هستند. سوئیچ سیسکو سری C9300 دارای مجموعه‌ امکانات اولیه برای Access Defined Software) SD-Access) است که جزئی از معماری شرکت سیسکو می‌باشد.

این مدل دارای پهنای باند 480 گیگابیت بر ثانیه می‌باشد که جزء انعطاف پذیرترین معماری Uplinkها هستند و در بازار تجهیرات شبکه به فروش می رسند.

سوئیچ سری C9300 با تکنولوژی StackWise سیسکو طراحی شده است که دارای نصب انعطاف پذیر می باشد که با پشتیبانی از ارسال داده بدون توقف با امکان تغییر وضعیت (NSF / SSO) استکینگ (Stacking)، انعطاف پذیرترین معماری را با Sub-50-ms ارائه می دهد.

منبع: خرید سوئیچ سیسکو سری C9300

قبل از هر چیز می خواهیم ریشه واژه SSL را تفکیک کنیم که مخفف چه عبارتی است؛ Secure Socket Layer مخفف کلمه SSL است که مفهوم آن لایه اتصال امن می باشد. از SSL برای حفظ امنیت اتصالات اینترنتی استفاده می شود و داده هایی که در میان دو سیستم رد و بدل می شود را محافظت می کند و در نتیجه از خوانده شدن اطلاعات و یا تغییر آن ها توسط مهاجمان و هکرها جلوگیری می کند.

در بالا گفته شد اطلاعاتی که بین دو سیستم رد و بدل می شوند، می توانند به صورت یک سرور با یک سرویس گیرنده و یا یک سرور با سرور دیگری باشد. مثلا در نوع اول یک سرور به یک وب سایت همچون سایت خرید مانند: مستر شبکه متصل می شود و در نوع دوم یک برنامه که دارای اطلاعات حقوقی و اطلاعات شناسایی شخصی است وصل می گردد.

اگر وب سایتی که به آن متصل می شود دارای گواهی SSL و به وسیله آن محافظت شده باشد با پیشوند HTTPS که مخفف Hyper Text Transfer Protocol Secure است، در URL نمایش داده می شود. فناوری SSL به شما این آگاهی را می دهد که داده هایی که بین سیستم ها انتقال داده شده است کاملا ایمنی هستند و کسی نمی تواند آنها را بخواند

منبع : SSL چیست و چه کاربردی دارد

مشخصات و اطلاعات فایروال سیسکو FPR2130-NGFW-K9:

فایروال سیسکو FPR2130-NGFW-K9 از فایروال های نسل جدید یا NGFW می باشد که دارای معماری CPU چند هسته ای بوده و می تواند عملیاتی از قبیل رمزگذاری و تهدید را به صورت همزمان توسعه دهد. این محصولِ فایروال سیسکو دارای 12 پورت شبکه است که اطلاعات را با سرعت 10/100 مگابیت بر ثانیه انتقال می دهد. فایروال سیسکو که امروزه از بهترین دستگاه های امنیتی به شمار می رود توسط کمپانی سیسکو تولید و عرضه گردیده و در بازار تجهیزات شبکه به فروش می رسند.

فایروال سیسکو FPR2130-NGFW-K9 از سری خانواده فایروال 2100 محسوب می شود و انعطاف پذیری بالایی در کسب وکار دارد و یکی از دیوایس های مهم در عملیات شبکه است، زیرا انعطاف پذیری در کسب و کار نیازمند امنیت بالا در شبکه می باشد. زمانی پای فایروال های نسل بعدی یا NGFW به وسط می آید که شما در حال بررسی یک مشکل در شبکه خود بوده و به همین جهت قادر به ارائه خدمات به مشتری خود نیستید.

در این زمان است که فایروال سیسکو FPR2130-NGFW-K9 که از فایروال های نسل جدید است به صورت کاملا یکپارچه و متمرکز تهدیدات را مدیریت و از شبکه شما در برابر تهدیدات پیشرفته محافظت می کند و همچنین موجب بهبود کارایی مدیریت فناوری اطلاعات و کاهش هزینه کل می گردد.

منبع : خرید فایروال فایرپاور سیسکو FPR2130-NGFW-K9

لیست های کنترل دسترسی چیست؟

ACL ها یک فیلتر شبکه ای هستند که توسط روترها و برخی سوئیچ ها برای ورود مجاز یا محدود کردن جریان داده ها به رابط های شبکه استفاده می شوند. هنگامی که ACL در یک رابط پیکربندی شده است، دستگاه، شبکه داده های عبوری از رابط را تجزیه و تحلیل می کند، آن ها را با معیارهای توصیف شده در ACL مقایسه می کند، جریان داده ها را مجاز کرده و یا از ورود آن ها جلوگیری می کند.

در ابتدا، ACL ها تنها راهی برای دستیابی به محافظت از فایروال بودند.امروزه انواع مختلفی از فایروال ها و گزینه های جایگزین برای ACL وجود دارد. با این حال، سازمان ها همچنان در استفاده از فناوری هایی مانند شبکه های خصوصی مجازی (VPN) از ACL ها استفاده می کنند که مشخص می کنند کدام ترافیک باید از طریق یک تونل VPN رمزگذاری و انتقال یابد.

دو نوع ACL وجود دارد:

1ـ Filesystem ACLها:

با استفاده از آن دسترسی به فایلها و / یا فهرستها را فیلتر کنید. ACL های Filesystem به سیستم عامل هایی می گویند که کاربران می توانند با استفاده از آن به سیستم دسترسی پیدا کنند و همچنین میزان دسترسی را نیز محدود می کند.

2ـ Networking ACLها:

شبکه ACL ها به روترها و سوئیچ ها می گویند که کدام نوع ترافیک می تواند به شبکه دسترسی داشته باشد و کدام فعالیت مجاز است.

منبع : لیست کنترل دسترسی یا ACL چیست؟

روتر سیسکو 2811 از خانواده روترهای سری 2800 سیسکو می‌باشد، که در مقایسه با نسل‌های گذشته از نظر کارایی بهبود یافته و همچنین با افزایش ده برابری عملکرد امنیتی، صدا و تراکم حافظه، در عین پشتیبانی از بیش از 90 ماژول موجود که در روترهای سری 1700، 2600 و 3700 سیسکو مورد استفاده قرار می گیرد.

روتر سیسکو 2811 از خانواده روترهای سری 2800 سیسکو می‌باشد، که در مقایسه با نسل‌های گذشته از نظر کارایی بهبود یافته و همچنین با افزایش ده برابری عملکرد امنیتی، صدا و تراکم حافظه، در عین پشتیبانی از بیش از 90 ماژول موجود که در روترهای سری 1700، 2600 و 3700 سیسکو مورد استفاده قرار می گیرد، در بازار تجهیرات شبکه عرضه شده است.

• PVDM2-8 8-Channel Packet Voice/Fax DSP Module
• PVDM2-16 16-Channel Packet Voice/Fax DSP Module
• PVDM2-32 32-Channel Packet Voice/Fax DSP Module
• PVDM2-48 48-Channel Packet Voice/Fax DSP Module
• PVDM2-64 64-Channel Packet Voice/Fax DSP Module
• PVDM2-12DM 12 Port Digital Modem Module
• PVDM2-24DM 24 Port Digital Modem Module
• PVDM2-36DM 36 Port Digital Modem Module

منبع : خرید روتر سیسکو 2811

سوئیچ شبکه چیست؟

سوئیچ شبکه یک دستگاه شبکه است که برای اتصال و مدیریت ترافیک شبکه استفاده می‌شود. سوئیچ‌های سیسکو از تکنولوژی سوئیچینگ برای ایجاد ارتباط بین دستگاه‌های شبکه و انتقال پکت‌های داده استفاده می‌کنند. سوئیچ شبکه، سخت افزاری بسیار کوچک است که قادر به متمرکز سازی ارتباطات صورت گرفته مابین چندین دستگاه و وسیله ­ی ارتباطی در یک شبکه­ ی LAN می باشد. این دستگاه سخت افزاری است که سایر تجهیزات شبکه مانند سرور، دوربین های مداربسته، کامپیوترها و … را برای دریافت و ارسال داده، به شبکه متصل می کند.

سوئیچ شبکه، بسته ها را از یک مبدأ گرفته و آن ها را به مقصد مورد نظر می رساند. این دستگاه ها بر روی لایه ی 2 یا لایه ی 3 در مدل OSI کار می کنند. در حقیقت، سوئیچ‌های شبکه به عنوان پل بین دستگاه‌های شبکه عمل می‌کنند تا امکان ارتباط بین آن‌ها را فراهم کنند. سوئیچ‌های شبکه از تکنولوژی سوئیچینگ برای ایجاد ارتباط بین دستگاه‌های شبکه و انتقال پکت‌های داده استفاده می‌کنند. سوئیچ‌ شبکه ، به عنوان یکی از اجزای اصلی زیرساخت شبکه، در شرکت‌ها، مراکز داده، محیط‌های آموزشی و خانه‌ها استفاده می‌شوند تا شبکه‌ها را مدیریت و کنترل کنند.

منبع : خرید سوئیچ شبکه

انواع سرور شبکه:

• انواع سرور شبکه بر اساس ساختار فیزیکی

سرورهای شبکه را می توان بر اساس های گوناگون مانند: ساختار فیزیکی، عملکرد، دسته بندی کرد.

1. Rack server: سرورهای Rackاز نظر فضا کارآمد و مقیاس پذیر هستند و معمولا در شرکت های متوسط تا بزرگ از آن ها استفاده می شود. با توجه به توان محاسباتی بالا، به راحتی آن ها را در رک های استاندارد قرار می گیرند و همچنین سرور و کابل کشی را ساده تر می کنند.
2. GPU Server: یک سرور با کارایی بالا است که مجهز به یک یا چند واحد پردازش گرافیکی (GPU) است. این سرورها به گونه ای طراحی شده اند که وظایف فشرده محاسباتی را که از قابلیت پردازش موازی GPU بهره می یرند، را انجام می دهند.
3. Tower Server :Tower Serverها مانند دسکتاپ های سنتی از نظر ظاهری، قدرت پردازش زیادی را بدون نیاز به تجهیزات نصب ویژه ارائه می دهند. آن ها برای مشاغل کوچک با تراکم استقرار سرور کمتر ایده آل هستند.
4. High-Density Server: سرور با چگالی بالا به سرورهایی گفته می شود که به گونه ای طراحی شده اند تا تعداد زیادی هسته یا گره پردازشی را در یک فضای نسبتا کوچک فیزیکی (شاسی یا رک) داشته باشد. هدف سرور با چگالی بالا، به حداکثر رساندن قدرت پردازش و در عین حال به حداقل رساندن فضای فیزیکی، مصرف انرژی و در نتیجه استفاده بهینه از منابعِ مرکز داده است.
5. Blade server: سرورهای Blade سرورهایی با چگالی بالا و فشرده هستند که برای مراکز داده بزرگ طراحی شده اند و قدرت محاسباتی کارآمد از فضا و انرژی ارائه می دهند. با این حال، ممکن است هزینه راه اندازی اولیه بالاتری داشته باشند.
6. Cabinet Server: سرورهای کابینت با ترکیب محاسبات، شبکه و ذخیره سازی راه حلی همه جانبه را ارائه می دهند. آن ها همه کاره هستند، مدیریت آن ها آسان است و از استقرار خودکار در برنامه های مختلف پشتیبانی می کنند.

منبع : خرید سزور