شبکه محلی کامپیوتر (LAN): راهنمای کامل طراحی، راه‌اندازی و امن‌سازی

شبکه محلی · راهنمای جامع

شبکه محلی کامپیوتر (LAN): از مفهوم تا راه‌اندازی عملی

هر چیزی که برای طراحی، خرید تجهیزات، امن‌سازی و نگهداری شبکه محلی یک دفتر یا ساختمان لازم دارید؛ با مثال‌های واقعی و بدون اصطلاح‌بازی.

خلاصه در چند خط

• شبکه محلی (LAN) دستگاه‌های یک محدوده فیزیکی محدود را روی یک بستر مشترک به هم وصل می‌کند.
• هسته هر LAN امروزی یک یا چند سوئیچ است؛ روتر تنها دروازه خروج به اینترنت است.
• انتخاب توپولوژی و سرعت کابل، هزینه و پایداری شبکه را سال‌ها تعیین می‌کند.
• امنیت شبکه محلی با چند تنظیم ساده در سوئیچ و اکسس‌پوینت به‌شدت بهبود می‌یابد.

شبکه محلی چیست و مرزش با اینترنت کجاست؟

شبکه محلی یا LAN سامانه‌ای است که رایانه‌ها، سرورها، پرینترها و تجهیزات هوشمند یک محدوده فیزیکی محدود — یک اتاق، یک طبقه یا یک ساختمان — را روی بستر مشترک به هم متصل می‌کند تا فایل، چاپگر، اینترنت و سرویس‌های داخلی میان آن‌ها به اشتراک گذاشته شود. مرز این شبکه معمولاً همان‌جایی است که کابل‌ها و تجهیزات تحت مالکیت شما تمام می‌شود.

اشتباه رایج، یکی‌دانستن LAN با اینترنت است؛ در حالی که اینترنت تنها یکی از سرویس‌هایی است که روی شبکه محلی سوار می‌شود. شبکه محلی می‌تواند بدون هیچ اتصالی به بیرون هم کامل کار کند و همچنان اشتراک فایل، دوربین مداربسته، تلفن داخلی و نرم‌افزار حسابداری را در اختیار کاربران بگذارد.

از نمای فنی، هر دستگاه با کارت شبکه بسته‌های داده را در قالب فریم می‌فرستد. سوئیچ بر پایه آدرس فیزیکی (MAC) فریم را به پورت درست هدایت می‌کند و اگر مقصد بیرون از شبکه باشد، روتر بسته را به شبکه دیگر می‌رساند. آنچه این مجموعه را قابل مدیریت می‌کند سرویس‌هایی است که روی همین بستر اجرا می‌شوند: DHCP برای آدرس‌دهی خودکار، DNS برای ترجمه نام، و در محیط‌های سازمانی، دامین و سیاست‌های گروهی برای کنترل یکپارچه.

اجزای یک شبکه محلی واقعی

فهرست تجهیزات با اندازه شبکه تغییر می‌کند، اما ستون فقرات تقریباً همیشه همین چند قطعه است:

• سوئیچ شبکه: قلب تپنده LAN؛ تعداد پورت، سرعت (گیگابیت یا ۲.۵ گیگابیت) و پشتیبانی از PoE را بر اساس تعداد دستگاه‌ها انتخاب کنید.
• اکسس‌پوینت: برای پوشش بی‌سیم؛ در ساختمان‌های چندطبقه، چند اکسس‌پوینت با کنترلر مرکزی بهتر از یک دستگاه پرقدرت است.
• روتر یا فایروال: دروازه خروج به اینترنت و مرز امنیتی شبکه؛ در دفاتر بزرگ، فایروال سازمانی جای روتر خانگی می‌نشیند.
• کابل و پچ‌پنل: کابل مسی برای فواصل تا ۱۰۰ متر و فیبر نوری برای مسیرهای بین‌ساختمانی یا ستون‌های عمودی.
• کارت شبکه: روی هر کلاینت و سرور؛ کارت گیگابیتی امروز حداقل استاندارد است.
• رک و متعلقات: رک ۱۹ اینچ، پچ‌پنل، پیچ و کیت رک‌مونت، نظم و نگهداری شبکه را ممکن می‌کند.
• منبع تغذیه اضطراری: UPS برای سوئیچ‌ها و سرورها تا قطعی برق، شبکه را از کار نیندازد.

معماری‌ها: کلاینت-سرور، همتا به همتا و شبکه ابری

معماری کلاینت-سرور

در این مدل، سرور نقش مرکز را دارد: احراز هویت، اشتراک فایل، چاپ و پشتیبان‌گیری از همین‌جا مدیریت می‌شود. مناسب سازمان‌هایی که چند کاربر دارند و می‌خواهند دسترسی‌ها را دقیق کنترل کنند. هزینه تجهیزات و لایسنس بالاتر است، اما کنترل و امنیت هم بالاتر می‌رود.

شبکه همتا به همتا (Workgroup)

هر دستگاه هم سرویس‌دهنده است و هم سرویس‌گیرنده؛ راه‌اندازی سریع و ارزان است و برای دفاتر دو تا پنج نفره کافی است. اما با افزایش کاربران، مدیریت رمزها و اشتراک‌ها به دردسر تبدیل می‌شود و ردیابی دسترسی‌ها دشوار است.

شبکه محلی مدیریت‌شده از ابر

تجهیزات از طریق یک کنترلر ابری پیکربندی و پایش می‌شوند؛ برای شعب متعدد بسیار کارآمد است، چون تغییر تنظیمات بدون حضور در محل انجام می‌شود. پیش‌نیاز آن اینترنت پایدار و انتخاب تجهیزاتی با پشتیبانی رسمی از این نوع مدیریت است.

توپولوژی مناسب را چگونه انتخاب کنیم؟

توپولوژی، نقشه اتصال دستگاه‌ها است و انتخاب اشتباه آن، عیب‌یابی را سال‌ها گران می‌کند. جدول زیر مقایسه سریع گزینه‌های رایج است:

استانداردها و پروتکل‌هایی که شبکه را راه می‌اندازند

• Ethernet (IEEE 802.3): استاندارد انتقال سیمی؛ سرعت‌های ۱ تا ۱۰ گیگابیت و بالاتر.
• Wi-Fi (IEEE 802.11): نسل‌های ۵، ۶ و ۷ که سرعت و تعداد کاربر همزمان را تعیین می‌کنند.
• TCP/IP: زبان مشترک شبکه؛ آدرس‌دهی منطقی و مسیریابی بر عهده آن است.
• DHCP: توزیع خودکار آدرس IP، ماسک و دروازه؛ بدون آن مدیریت دستی آدرس‌ها کابوس است.
• DNS: ترجمه نام‌ها به آدرس؛ کندی DNS مستقیماً در سرعت باز شدن صفحات دیده می‌شود.
• VLAN (IEEE 802.1Q): تقسیم یک سوئیچ به چند شبکه منطقی برای جداسازی ترافیک و افزایش امنیت.
• PoE (IEEE 802.3af/at/bt): تغذیه برق دستگاه‌هایی مثل اکسس‌پوینت و تلفن IP از طریق همان کابل شبکه.

کابل‌کشی و سرعت: Cat5e یا Cat6؟

در بیشتر دفاتر، کابل Cat6 انتخاب متعادلی است؛ اما اگر بودجه محدود است یا فواصل کوتاه‌اند، Cat5e پاسخ می‌دهد. جدول زیر تصمیم را ساده می‌کند:

امنیت شبکه محلی در هفت گام

شبکه محلی چه چیزی به کسب‌وکار شما اضافه می‌کند؟

اشتراک منابعچاپگر، اسکنر و فضای ذخیره‌سازی بین همه کاربران مشترک می‌شود

سرعت داخلیانتقال فایل در شبکه محلی بسیار سریع‌تر از آپلود اینترنتی است

مدیریت متمرکزکاربران، دسترسی‌ها و سیاست‌ها از یک نقطه کنترل می‌شوند

امنیت کنترل‌شدهمرز شبکه مشخص است و ترافیک قابل پایش می‌شود

کاهش هزینهنرم‌افزار و لایسنس مشترک، هزینه هر کاربر را کم می‌کند

مقیاس‌پذیریافزودن کاربر یا طبقه با توسعه سوئیچ و اکسس‌پوینت انجام می‌شود

محدودیت‌ها و خطاهای پرهزینه

• هزینه اولیه کابل‌کشی و تجهیزات در مقایسه با چند اشتراک اینترنت خانگی بیشتر است.
• وابستگی به سوئیچ مرکزی؛ بدون تجهیزات پشتیبان، خرابی آن کل شبکه را متوقف می‌کند.
• بدون مستندسازی، هر تغییر کوچک به یک پروژه عیب‌یابی تبدیل می‌شود.
• پیکربندی ضعیف یا رمز پیش‌فرض، درِ ورود به کل داده‌های سازمان است.
• رشد بی‌برنامه تعداد دستگاه‌ها، ظرفیت سوئیچ و پهنای باند بی‌سیم را اشباع می‌کند.

تفاوت LAN، MAN، WAN و اینترنت

چک‌لیست راه‌اندازی شبکه محلی برای یک دفتر

• شمارش دقیق دستگاه‌ها و پیش‌بینی رشد دو سال آینده
• انتخاب توپولوژی و ترسیم نقشه کابل‌کشی با شماره‌گذاری خروجی‌ها
• تعیین محل نصب رک، سوئیچ و اکسس‌پوینت‌ها
• خرید کابل، پچ‌پنل، کیستون و تجهیزات مطابق نقشه
• پیکربندی آدرس‌دهی، DHCP و نام شبکه
• تعریف VLAN مهمان و شبکه بی‌سیم مجزا
• تست همه خروجی‌ها با تستر کابل و ثبت نتیجه
• تحویل مستندات، رمزها و نسخه پشتیبان پیکربندی به کارفرما

سوالات متداول

شبکه محلی محدوده و مالکیت خصوصی دارد و ترافیک داخلی روی تجهیزات خودتان جابه‌جا می‌شود؛ اینترنت شبکه‌ای عمومی و جهانی است که سرویس‌های بیرونی را در دسترس قرار می‌دهد. ارتباط اینترنت روی شبکه محلی سوار می‌شود، نه برعکس.

یک سوئیچ ۱۶ یا ۲۴ پورت گیگابیتی، یک روتر یا فایروال، دو اکسس‌پوینت برای پوشش بی‌سیم، پچ‌پنل و رک کوچک، کابل Cat6 و در صورت نیاز یک UPS. انتخاب دقیق به تعداد خروجی‌ها و سرویس‌های مورد استفاده بستگی دارد.

بله. اشتراک فایل، چاپ، دوربین مداربسته، تلفن داخلی و نرم‌افزارهای تحت شبکه بدون اتصال به اینترنت قابل استفاده‌اند؛ فقط سرویس‌های بیرونی از دسترس خارج می‌شوند.

برای ساختمان جدید و افق توسعه چندساله، Cat6 انتخاب مطمئن‌تری است چون هزینه تفاوت اندکی دارد و ظرفیت بیشتری می‌دهد. برای بازسازی شبکه موجود با فواصل کوتاه، Cat5e هم پاسخ می‌دهد.

معمولاً افزودن دستگاه‌های بی‌مجوز، اشباع پهنای باند بی‌سیم، تجهیزات قدیمی بدون به‌روزرسانی و کابل‌کشی بی‌کیفیت. پایش ترافیک و بازبینی نقشه پورت، ریشه را سریع نشان می‌دهد.

برای دو دستگاه می‌توان از اتصال مستقیم یا یک سوئیچ کوچک و آدرس‌دهی دستی استفاده کرد؛ اما حتی در همین مقیاس، مستندسازی و رمزگذاری اکسس‌پوینت را جدی بگیرید.

بله؛ شبکه محلی بی‌سیم یا WLAN بخشی از همان LAN است و اکسس‌پوینت‌ها از طریق سوئیچ به ستون فقرات سیمی متصل می‌شوند.

به اندازه شبکه بستگی دارد: بازبینی دوره‌ای تنظیمات، به‌روزرسانی فریمور، پشتیبان‌گیری از پیکربندی و در صورت نیاز قرارداد پشتیبانی. شبکه‌های کوچک با چند ساعت در سال قابل نگهداری‌اند.

شبکه محلی دفترتان را درست بنا کنید

طراحی نقشه، انتخاب تجهیزات و اجرای کابل‌کشی توسط کارشناسان تدوین شبکه بررسی می‌شود.

۰۲۱-۶۶۸۷۳۹۵۴