دنیای شبکه

تفاوت های CBS ،C1000 و ASR:

همان طور که میدانید سوئیچ های شبکه و روتر ها امروزه در صنعت کاربرد زیادی پیدا کردند و در تمامی کسب و کارها از کوچک تا بزرگ به نحوی از آن ها در تجارتشان بهره می برند. از آن جایی که کسب و کارها و سازمان ها دارای اندازه های متفاوت بوده و کاربری ها از مبتدی تا پیشرفته موجودند، برای برطرف شدن نیازهای متنوع و متفاوت، سوئیچ ها و روترها در انواع گوناگون طراحی و تولید شدند.

کمپانی سیسکو یکی از قدرتمندترین مجموعه در تولید تجهیزات شبکه می باشد، طیف گسترده ای از آن ها از جمله سوئیچ و روتر را به بازار جهانی عرضه کرده است. هر سه مدل یعنی روتر CBS سوئیچ های شبکه ASR و C1000 ساخته این برند معتبر هستند. برای پاسخ به ” تفاوت های CBS، C1000 و ASR ” در ابتدا به تشریح هریک از آن ها بپردازیم تا به مفهوم مد نظر دست برسیم.

در ابتدا درباره تفاوت میان سوئیچ شبکه و روتر صحبت می کنیم، خیلی از افراد این دو را با هم اشتباه می گیرند، در حالی که تفاوت بسیار زیادی بین آن ها وجود دارد، وقتی شما می خواهید دستگاه ها را به هم وصل کنید به سوئیچ و روتر نیاز دارید. سوئیچ ها موجب می گردند که چندین دستگاه به هم وصل شوند و همگی در یک شبکه قرار بگیرند.

مثلا در یک ساختمان تمامی دستگاه ها با کمک سوئیچ به هم متصل می شوند. اما روتر ها چندین سوئیچ و یا شبکه را به هم متصل می کنند و موجب ایجاد یک شبکه وسیع تر می گردند. همچنین باعث می شود که کاربران یک شبکه یا دستگاه های یک شبکه به اینترنت دسترسی داشته باشند.

منبع : تفاوت های CBS ،C1000 و ASR

H3C یک شرکت فناوری اطلاعات چینی است که در زمینه تجهیزات شبکه و راه حل‌های شبکه فعالیت می‌کند. H3C در سال 2003 تأسیس شد و در حال حاضر یکی از بزرگترین تولیدکنندگان تجهیزات شبکه در چین و جهان است برند H3C از تکنولوژی‌های پیشرفته مانند اترنت با سرعت بالا، فناوری‌های بی‌سیم، نرم‌افزار تعریف شده توسط نرم‌افزار (SDN) و فناوری‌های مبتنی بر ابر بهره می‌برد. کمپانی H3C در سال 2003 توسط شرکت‌های هواوی Com3، طی تلاشی مشترک نیمی از سهام شرکت تازه تاسیس H3C را در اختیار گرفتند و طی گذر زمان کمپانی 3 Com تغییر برند انجام داد و محصولات خود را به عنوان joint venture به بازارتجهیزات عرضه نمود. با گذشت زمان چندین مقام 3Com سمت‌های خود در H3C را به دلیل اقدامات مشکوک هواوی ترک کردند.

• شرکت‌ها و سازمان‌های بزرگ: محصولات H3C، امکانات و قابلیت‌های لازم برای شبکه‌های بزرگ و پیچیده را فراهم می‌کنند. این شامل شرکت‌های بزرگ تولیدی، مالی، خدماتی و سازمان‌های دولتی است.
• شرکت‌ها و سازمان‌های کوچک و متوسط: محصولات H3C نیز برای شرکت‌ها و سازمان‌های کوچک و متوسط مناسب هستند. این شامل دفاتر کوچک، فروشگاه‌ها، رستوران‌ها، کارگاه‌ها و مغازه‌های کوچک می‌شود.
• دانشگاه‌ها و مؤسسات آموزشی: محصولات H3C برای دانشگاه‌ها و مؤسسات آموزشی نیز مناسب هستند. این شامل شبکه‌های آموزشی، کمپوزیتورها، کتابخانه‌ها و سازمان‌های آموزشی است.

منبع : برند H3C

سوئیچ سیسکو C9300-48UN-E، طراحی و تولید شده توسط شرکت سیسکو می‌باشد که مناسب برای سیستم های امنیتی، IoT، Mobility و Cloud است. این سوئیچ دارای مجموعه‌ امکانات اولیه برای Access Defined Software) SD-Access) است که جزئی از معماری شرکت سیسکو می‌باشد و در بازار تجهیزات شبکه به فروش می رسد.

سوئیچ سیسکو C9300-48UN-E دارای اولین پلت فرم بهینه سازی برای تراکم بالا با استاندارد 802.11ac Wave2 می باشد. که حداکثر مقیاس را برای شبکه تنظیم می‌کند. این سوئیچ با معماری پردازنده x86 و حافظه بیشتر نسبت به سوئیچ‌های قبلی، قادر به میزبانی و اجرای برنامه‌های شرکت‌های دیگر و اسکریپت‌های Native در داخل سوئیچ می‌باشد.

سوئیچ سیسکو C9300-48UN-E با ظرفیت سوئیچینگ 640Gbps و نرخ انتقال داده 476.19Mpps امکان استک کردن 8 دستگاه با پهنای باند 480Gbps را فراهم می آورد. لازم به ذکر است، در حالت Stack ظرفیت سوئیچینگ به 1120Gbps و نرخ انتقال داده به 833.33Mpps ارتقا می بابد.

سوئیچ C9300-48UN-E سیسکو با تکنولوژی StackWise سیسکو طراحی شده است که دارای نصب انعطاف پذیر می باشد که با پشتیبانی از ارسال داده بدون توقف با امکان تغییر وضعیت (NSF/SSO) برای انعطاف پذیرترین معماری با Stacking) Sub-50-ms) را ارائه می دهد.

منبع : خرید سوئیچ سیسکو C9300-48UN-E

سرور اچ پی DL380 Gen10 با حجم های کاری و محیط های متنوع سازگار می باشد. ابعاد این سرور 2U می باشد و عملکرد عالی ای برای توسعه و مقیاس پذیری ارائه می دهد. این سرور دارای آخرین سیستم امنیتی، عملکرد و قابلیت ارتقاء می باشد. همچنین خرید سرور اچ پی DL380 Gen10 برای هر محیط سروری مناسب و ایده آل بوده و به عنوان قابل اعتمادترین پلتفرم محاسبات در صنعت استاندارد معرفی شده است.

سرور HPE ProLiant DL380 Gen10 جهت کاهش هزینه ها و پیچیدگی، با سری پردازشگر Intel Xeon سری Scable با حداکثر 60٪ کارایی و افزایش عملکرد 27 درصدی در 2 هسته و همچنین حافظه هوشمند HPE 2933 MT/ s DDR4 با پشتیبانی از 3TB طراحی شده است.

قابلیت های سرور اچ پی DL380 G10:

• پشتیبانی از نسل دوم خانواده پردازنده های اینتل Intel Xeon با حداکثر بهره 11 درصد در هر هسته بیشتر از نسل اول و سرعت حافظه حداکثر تا 2933MT/s
• حافظه پایدار HPE DC انعطاف پذیری برای گسترش حافظه متراکم و یا ذخیره سازی سریع و فعال کردن ظرفیت حافظه در هر سوکت تا 5TB را ارائه می دهد.
• ویژگی های پیشرفته امنیتی iLO 5 مانند قفل پیکربندی سرور، داشبورد امنیتی ILO و راهنمای load کاری
• HPE InfoSight یک ابزار تجزیه و تحلیل مبتنی بر cloud را فراهم می کند که پیش از اینکه سازمان شما درگیر مشکلات شود آن را پیش بینی و رفع می کند.

منبع : خرید سرور اچ پی مدل DL380 G10

درب رک دیواری میتواند از جنس انواع شیشه طلق پلاستیکی یا قاب فلزی یا تمام فلز با حفره های قرار گرفته بر روی آن باشد. نوع دیگری از رک دیواری وجود دارد که دو درب داشته و برای نگه داری از سوئیچ هایی که باید به پنل پشتی آن ها نیز دسترسی داشته باشیم، مورد استفاده قرار می گیرد. به طور معمول در قسمت جلویی رک دیواری دربی از جنس شیشه تعبیه شده است تا بتوان تجهیزات شبکه را به صورت واضح دید و به راحتی آن ها را مدیریت کرد. همینطور برای حفظ امنیت فیزیکی، روی درب شیشه ای آنها یک قفل نیز تعبیه شده است.

رک های شبکه دیواری در دو دسته ساده و بیرونی عرضه می شوند؛ از رک های ساده برای فضاهای داخلی استفاده می گردد و از رک های بیرونی یا Outdoor برای فضاهایی استفاده می شود که نیازمند مقاومت بیشتر در برابر شرایطی همچون دما، رطوبت، مواد شیمیایی و آلودگی هستند.

منبع : خریدرک دیواری

رک ایستاده، کابینی مستطیل شکل در ابعاد گوناگون به منظور حفظ و نگهداری از تجهیزاتی مانند: سرور اچ پی، سوئیچ شبکه، روتر، پچ پنل مانیتور و انواع گوناگون تجهیزات شبکه که برای هر شبکه محلی و یا LAN مورد استفاده قرار میگیرد. رک ها از مهم ترین تجهیزات پسیو هستند که به نظم دهی تجهیزات ذکر شده کمک می کنند و فضای کمتری اشغال می کنند و از طرف دیگر از آسیب های فیزیکی مانند ضربه خوردن به تجهیزات و به علت فنی که در رک ها تعبیه شده از داغ شدن آنها نیز جلوگیری می کنند که تاثیر به سزایی در عملکرد تجهیزات شبکه دارند، همچنین به علت قفلی که بر روی آن ها تعبیه شده حتی از سرقت تجهیزات شما نیز جلوگیری می کند.

فایروال FortiGate FG-600F یک راه حل SD-WAN Secure برنامه محور، مقیاس پذیر و ایمن با قابلیت های فایروال نسل بعدی (NGFW) را برای شرکت های متوسط تا بزرگ که در سطح دانشگاه یا شعبات مستقر هستند، ارائه می دهد.

با استفاده از این دستگاه پیچیدگی و ریسک در شبکه های فناوری اطلاعات (Universal ZTNA: بر مبنای “هرگز اعتماد نکردن” بنا شده است و فلسفه‌ی آن این است که در داخل و خارج از شبکه، مهاجمین آماده حمله می‌باشند.) به طور خودکار کنترل، تائید و دسترسی کاربران را به برنامه ها آسان می کند همچنین کاهش تهدیدات جانبی را با ارائه دسترسی فقط برای کاربران معتبر، ممکن می سازد.

منبع : خرید فایروال فورتینت FortiGate FG-600F

این سوئیچ از 24 پورت اترنت با سرعت 1 گیگابایت بر ثانیه بهره می‌برد که از نوع SFP (Small Form-Factor Pluggable) هستند. این اتصالات باعث ارائه‌ی اتصالات پرسرعت و پایدار در شبکه می‌شوند. سوئیچ دارای 4 پورت با سرعت 100 گیگابایت بر ثانیه است که از نوع QSFP28 (Quad Small Form-Factor Pluggable) می‌باشند.

این پورت‌ها مناسب برای ارتباطات با پهنای باند بالا و انتقال دیتاهای حجیم به سرعت هستند. این سوئیچ 4 پورت با سرعت 40 گیگابایت بر ثانیه نیز دارد که از نوع QSFP+ هستند. این پورت‌ها برای ارتباطات با پهنای باند متوسط و انتقال اطلاعات حجیم مناسب می‌باشند.

منبع : خرید سوئیچ سیسکو C9500-24Y4C-A

فایروال فورتینت FortiGate FG-600F ترکیبی از هوش مصنوعی است که به شما در جهت ارائه امنیت و یادگیری برای محافظت از تهدیدات کمک می کند و همچنین دید عمیق تری نسبت به شبکه تان در هر مقیاسی، ارائه می دهد تا برنامه ها، کاربران و دستگاه ها را قبل از اینکه به تهدید تبدیل شوند، شناسایی کنید.

فایروال فورتینت FortiGate FG-600F دارای مجموعه ای غنی از قابلیت های امنیتی AI/ML است که موجب گسترش امنیت بیشتری می شود این محصول در بازار تجهیزات شبکه به فروش میرسد. پلتفرم فابریک سری فایروال فورتینت FortiGate FG-600F شبکه ای امن، گسترده، عمیق و خودکار را ارائه می دهد تا شبکه خود را از انتها تا ابتدا با حفاظت edge پیشرفته ای که شامل آن می شود، ایمن کنید.

جهت بررسی بیشتر این محصول می توانید لینک زیر را بررسی کنید:

فایروال فورتینت FortiGate FG-600F

انواع حمله Cross site scripting یا XSS:

حملات اسکریپت دهی بین سایتی به دو دسته تقسیم می شود: Non-Persistent attack و Persistent attack

1. XSS ذخیره شده: این حمله بیشترین آسیب و خرابی را به وجود می آورد، زیرا هنگامی که مرورگر دچار این حمله می شود، اطلاعات مخربی که در سرور به وسیله حمله کننده ایجاد شده ذخیره می گردد و مدام در هنگام درخواست های مرورگر در معرض است، با هر عملیاتی که کاربر بر روی مرور گر انجام می دهد، فعال می شود.
2. XSS منعکس شده: این آسیب و اختلال یکی از رایج ترین آسیب های اسکریپت نویسی است و زمانی رخ می دهد که داده هایی که از طریق HTTP، توسط کاربران ارائه می شوند بدون فیلتر یا ذخیره سازی مناسب، نمایش داده شوند. در واقع این نوع حمله، یک انعکاس از یک اسکریپت مخرب است که بر مرورگر تاثیر می گذارد و به وب شما آسیب می زند. این اسکریپت در یک لینک قرار دارد که هنگامی که بر روی لینک کلیک می کنید، فعال می گردد.
3. XSS بر اساس DOM (Document Object Model): این نوع آسیب پذیری بین سایت ها صورت می گیرد، وقتی جاوا اسکریپت داده ها را از مهاجم دریافت می کند (منظور از منبعی قابل کنترل نفوذگر مثل URL) و آنها را برای اصلاح به DOM می فرستد، موجب می گردد که مرورگر قربانی (که داده ها از طریق آن ارسال شده اند) کاملا غیر منتظره اجرا شود.

منبع : حمله Cross site scripting یا XSS چیست