چرا طراحی شبکه LAN اهمیت دارد؟
شبکه محلی (LAN) ستون فقرات زیرساخت IT هر سازمان است. اگر طراحی اولیه اشتباه باشد، هزینه‌های نگهداری، کندی سرویس‌ها و خرابی‌های مکرر برای سال‌ها دردسر ایجاد می‌کنند. برعکس، یک شبکه خوب طراحی‌شده می‌تواند ده تا پانزده سال بدون بازطراحی اساسی کار کند.
در پایدار سپهر، از سال ۱۳۷۳ تاکنون صدها پروژه شبکه در کارخانه‌ها، بانک‌ها، بیمارستان‌ها و مجتمع‌های تجاری استان سمنان و مناطق مرکزی ایران اجرا کرده‌ایم. تجربه این سال‌ها نشان داده که اغلب مشکلات شبکه ریشه در مرحله طراحی دارند، نه اجرا.
مرحله اول: نیازسنجی دقیق
قبل از هر اقدامی باید به این سوال‌ها پاسخ دقیق داده شود:
چه تعداد کاربر همزمان به شبکه متصل خواهند بود؟
چه سرویس‌هایی روی شبکه اجرا می‌شود؟ (VoIP، دوربین، سرور، ERP)
آیا نیاز به شبکه بی‌سیم (Wireless) هم وجود دارد؟
ساختمان چند طبقه دارد و فاصله‌ها چقدر است؟
آیا چند شعبه وجود دارد که باید به هم متصل شوند؟
بودجه پروژه چقدر است؟
پاسخ این سوال‌ها معماری کلی شبکه را مشخص می‌کند. بدون این اطلاعات، هر طراحی‌ای ناقص خواهد بود.
مرحله دوم: انتخاب معماری شبکه
برای سازمان‌های متوسط و بزرگ معمولاً از معماری سه‌لایه استفاده می‌کنیم:
لایه Core
این لایه هسته مرکزی شبکه است. سوئیچ‌های Core باید پرسرعت، قابل اطمینان و دارای قابلیت Redundancy باشند. در این لایه معمولاً از سوئیچ‌های Cisco Catalyst یا MikroTik CRS سری بالا استفاده می‌شود.
لایه Distribution
این لایه ترافیک بین بخش‌های مختلف ساختمان را مدیریت می‌کند. VLANبندی، Routing بین VLANها و سیاست‌های امنیتی در این لایه پیاده‌سازی می‌شوند.
لایه Access
مستقیم‌ترین ارتباط با کاربران نهایی در این لایه است. سوئیچ‌های Access باید از PoE (Power over Ethernet) پشتیبانی کنند تا بتوان تلفن‌های IP و دوربین‌ها را مستقیم روی همان پورت تغذیه کرد.
مرحله سوم: انتخاب زیرساخت فیزیکی (Passive Network)
زیرساخت فیزیکی شامل کابل، پچ‌پنل، داکت و رک می‌شود. این بخش اگر درست اجرا نشود، بعداً قابل اصلاح نیست—چون دیوارها و کف‌ها بسته شده‌اند.
انتخاب نوع کابل
CAT6a: برای محیط‌های اداری و صنعتی با نیاز به ۱۰ گیگابیت استاندارد است. تا ۱۰۰ متر سرعت ۱۰Gbps را حفظ می‌کند.
CAT7: عایق‌بندی بهتر، مناسب محیط‌های با تداخل الکترومغناطیسی بالا (کنار خطوط برق صنعتی).
فیبر نوری: برای فاصله‌های بالای ۱۰۰ متر یا اتصال بین ساختمان‌ها الزامی است. تداخل صفر، سرعت بسیار بالا.
استانداردهای کابل‌کشی
تمام کابل‌کشی باید مطابق استاندارد TIA-568 انجام شود. حداکثر طول کابل دائمی ۹۰ متر است (با احتساب پچ‌کورد جمعاً ۱۰۰ متر). تمام پورت‌ها باید با دستگاه Fluke تست و مستندسازی شوند.
مرحله چهارم: VLANبندی
VLANها شبکه را به بخش‌های منطقی تقسیم می‌کنند و امنیت و مدیریت ترافیک را بهبود می‌دهند. یک ساختار معمول:
VLAN 10: مدیریت (Management) — فقط برای ادمین‌های شبکه
VLAN 20: کارمندان (Data)
VLAN 30: VoIP — جداسازی ترافیک صوتی برای کیفیت بهتر
VLAN 40: دوربین‌های مداربسته
VLAN 50: سرورها
VLAN 60: مهمان (Guest WiFi)
این جداسازی باعث می‌شود که اگر یک بخش آلوده شد، به راحتی بقیه شبکه تهدید نشود.
مرحله پنجم: امنیت شبکه
طراحی شبکه بدون لحاظ کردن امنیت ناقص است. حداقل اقدامات لازم:
فایروال بین اینترنت و شبکه داخلی
Port Security روی سوئیچ‌های Access
802.1X برای احراز هویت دستگاه‌ها
جداسازی ترافیک مدیریت از ترافیک کاربران
مانیتورینگ مستمر لاگ‌ها
مرحله ششم: مستندسازی
یک پروژه شبکه بدون مستندسازی ناقص است. مستندات باید شامل نقشه منطقی شبکه، نقشه فیزیکی، لیست تمام تجهیزات با Serial Number، جدول VLANها، جدول IP Addressing و نتایج تست کابل‌ها باشد.
اشتباهات رایج در طراحی شبکه
بی‌توجهی به مقیاس‌پذیری: شبکه را فقط برای نیاز امروز طراحی کردن
صرفه‌جویی اشتباه: استفاده از کابل CAT5e به جای CAT6a برای پس‌انداز ناچیز
نبود Redundancy: هیچ مسیر جایگزینی برای خرابی لینک اصلی وجود ندارد
عدم تست: شبکه بدون تست با Fluke تحویل داده می‌شود
نبود مستندات: بعد از تحویل هیچ نقشه‌ای در اختیار کارفرما نیست
جمع‌بندی
طراحی شبکه LAN یک فرآیند مهندسی است که نیاز به تجربه، دانش و دقت دارد. هزینه صرفه‌جویی در طراحی، بارها در طول عمر شبکه پرداخت می‌شود. اگر می‌خواهید شبکه سازمان یا کارخانه‌ی خود را بررسی یا بازطراحی کنید، تیم پایدار سپهر آماده ارزیابی رایگان است.
سوالات متداول
هزینه طراحی شبکه برای یک کارخانه چقدر است؟
هزینه به تعداد پورت، مساحت، نوع کابل و تجهیزات انتخابی بستگی دارد. برای برآورد دقیق، کارشناسان ما بازدید رایگان انجام می‌دهند.
چه مدت طول می‌کشد یک شبکه سازمانی راه‌اندازی شود؟
برای یک سازمان متوسط (۵۰ تا ۲۰۰ کاربر) معمولاً ۲ تا ۴ هفته بسته به پیچیدگی ساختمان و دسترسی به فضا.
آیا می‌توان شبکه قدیمی را ارتقا داد یا باید از نو ساخت؟
اغلب می‌توان بخش‌هایی از زیرساخت قدیمی را نگه داشت. ابتدا باید آدیت کاملی انجام شود تا مشخص شود کدام بخش‌ها قابل استفاده هستند.