EN
Kharashaha Xakamaynta Wajibka ah ee Badhanka Qaranka Qaranka
Wakhtiga dhammaan ee jiritaanka qaranka la xidhiidha, xakamaynta badhanka waxaa siinaysa muhiimnimadii kala duwan. Qalbiga badhanka qaranka badan waa Cisco switch , qalab aad u xoog leh oo taaj in lagu dhiso ganacsi iyo xakamaynta. Marka hore iyagoo la soo saaray badnaan kharasho xakamayn, guddoomiyada badan ma ugu hor yimaan astaanta saxda, waxayna deqdeqayaan in ay ka dhacdo xataa noocyo kala duwan oo xanuun
Ogaanista iyo dhisidda xirfadaha aamininta saxda ah ee dhulka Cisco waxaa laga yaabaa in lagu dharraacdo shaqada dhaqdhaqaaqa aamininta. Xirfadahan waxay ku qotmaan badhitaal farshaxan oo ka samaysan dadweynaha, si loo hubiyo in dhaxalka aad u haystid ay noqotaa saliim maaliyihii shaqsiyaadda marka loo socdo awoodda shaqsiyaadda dhaqdhaqaaqa.
Dhexdhexaadka Xamarada
Maamulka Chasis MAC
Mid ka mid ah xirfadaha aamininta sidaas ahaan la heli karaa ku tiisnaa Cisco waa aamininta port. Xirfadan wuxuu kuu oggola in maamuluhulka shakhsiyaadda loo dhisin in la xidho port-ka switch-ka maragga chasis MAC-ka. Addeecidda aamininta port-ka, waxaad iska hor yeedhi kartaa in jahajino aan la oggolayin in la xidho shakhsiyaadda, haddaba waxay ku tiisnaan port-ka switch-ka.
Qaab-dhismeedka ku jira kuwan la xidhaya limitiga ugu sarreeya ee chasis MAC per port iyo sida loo qeexayo shaqooyinka khalinta. Marka khalinta dhacdo, switch-ka waxaa laga yaabaa in uu dejiyo port-ka, siin dooro, ama kaliya in uu diiwaan geliso dhibaata, sidii aamininta aad raadinayso.
MacAmininta Sticky MAC
Xajinta MAC ku xidhiidha awoodda diyaaraha portiga addeecisaa inay xajin ka qabsan oo kale macnumiyo MAC ku talagalaya habka korontada switch-ka. Waa shaqo gaar ah ee muhiim ah meel kasta oo aad rabto inaad xajjisin lahaa, sidoo kale aad u dhergataan wixii loo sameeyo si ganacsan. Marka la falgala, switch-ka Cisco-ka wuxuu ku xajmi doonaa si dinamiikiin macnumaha iyo wuxuu isku dayi doonaa inay tahay sida loo dejiyey si jooman.
Tusaalooyinkani bixiya xaqiiq si wanaagsan ugaas xajjiska iyo farsamada shaqsiga, gaar ahaan shunkeedda weyn kama ay kaalmo badan in lagaga dhigi doono macnumaha MAC si ganacsi ayaan loo qaban karo khalad ama waqtiga la wastaa.
Hababka Aamininta VLAN
Liistuhu Xajinta VLAN
Qorshaha Kontrolka VLAN (VACLs) way bixisaa amar iyo raad raax ah oo ku saabsan dhaqdhaqaaqa dhexdhexaad iyo ka dib-ka VLAN-yada aad u leedahay shabakadda Cisco. Qorshaha danbe waxay qof-kari karaan dhaqdhaqaaqa iyadoo loo isticmaal isle'egyada kala duwan, sida addresihii kaydinta iyo u socodka, abaaraha, iyo lambarka porrtida. Dhegafka VACLs wuxuu caawin doonaa in la qaybiyo shabakaddda adagga ah, sidoo kale in la joojiyo galka aan la oggolayn karin ee ka dib-ka qayboodda shabakadda kala duwan.
Marka la sameeyo VACLs, muhiim in lagu maamulo arimaha xaqiiqsanaanta yar, si ay oggolaan karaan keliya dhaqdhaqaaqa loo baahan yahay, halka la xidho kasta kale. Maansigaan wuxuu sii habsami karaa astaamaha lahaynta la xidhiidha calaamooyinka aysan soo diririn karin.
Saxaalin Badbaadi ah ee VLAN
Private VLANs (PVLANs) waxay ugu dusha in kasta ka saaran tahay habab xoog leh oo ku abuura geesiyada isku foosaad ah loo qaylin karaa VLAN hal. Waa muhiim ah marka la xaqiijiyo meelaha aad in lagama talin doono macaamiisha badan iyo kaydinta kaydinta, laakiin waxay ku tiisnaan kala duwanaansho. Waxaad isticmaali kartaa Cisco switch si aad u dhisato VLAN mado iyo mid sabaha, sidoo kale loo sameeyo micro-segments shabakadda.
Addeecidda PVLANs, hay'adaha ayaa heli kara inay ka caawin karaan isku fooska shabakadda ilaa keliya iyagoo ka hortaga inay maareyneyso VLAN-ka badan, taas oo noqonayo aaminimo gaaban iyo maareynta shabakadda fudud.
Iljeedka Xoogga Ka Bixinta
Iljeedka Xoogga Maamulka
Iljeedka Xoogga Maamulka (CoPP) waa shaqsi gooni mahmuus ah oo ku ilaalinaya iljeedka Cisco switch ka hortaga heerarka doorashada iyo calaamooyinka qalad. Addeecidda CoPP, waxaad hubi karaan in CPU resources switch-ka uu jiro si loo isticmaalo shaqooyinka iljeedka iyo maareynta, sidaas darteed horegga weyn ama markii la degto.
Xusuustanka wuxuu ka kooban yahay abuurista siyaasadda gaarka ah oo ku xadhdanaaya dhaqdhaqaaqa la dirayo qalabka maamulka. Tani wuxuu hubinataa in dhaqdhaqaaqa maamulka saxda ah, sida cusbooneysiinta raadinta iyo galka maamulka, ay heli doonto tilmaanta korontada, halkaas oo dhaqdhaqaaqa noqon kara in ay tahay xunnaan ay ka dhiman karto.
Ilawdaynta Bogga Maamulka
Bogga maamulka ilawdayn waa muhiim ah si ay uga jiraan awooddooda xajinta shabakadda. Qalabka Cisco wuxuu bixiyaa habaabaha badan si loo ilaaliyo galitaanka maamulka, iyadoo ku jira farshaxanka SSH, tacaksigii ama farshaxanka RADIUS, iyo xidhidda maamulka ku salaysan jinsi. Hababbaan tanu waxay shaqeyn kartaa in keliya maamuluhu oggolaaday leh ay gooyo iyo sameyn karto xajinta shabakadda.
Helitaanka meelaha gaarka ah iyo farshaxanka dhaqdhaqaaqa maamulka wuxuu caawin karta in lagu hortago galitaanka aan la oggolaynin oo kale iyo in lagu ilaaliyo macluumaadka midho saaran ee ku saabsan xusuustan in laga qabsado.
Dhexdhawdaynta Xoolooyinka Dhaqdhaqaaqa
Ilawdaynta Xoolooyinka Dhaqdhaqaaqa
Dabaaladaha shabakada waxay keeni karaan jebinta shabakadda iyo awoodga. Sidaas darteed, qodobka xasiloonida dabaalada shabakadu Cisco ayaa ka dhisi kartaa iney ilaaliyaan iyo sii kala saarayaan habkabalka bulshada, habkabalka badbaadiyaha, iyo habkabalka ugu futsaweya. Marka la helo si sax ah, xasiloonida dabaalada wuxuu shaqeeysaa si toos ah marka habkabalka ka baxdo hadalaha loo qeexay.
Qodobkan waa muhiim tahay in lagu hortagiyo dabaaladaha habkabalka aan la garan karin iyo kuwa la xadgudbixin karo, oo kale waxay keeni karaan inaad shabakadu daaqdaan ama jebitaan awoodga shabakadu si weyn.
Jebinta Dabaalada Hababka
Kuwa ka duwanaanshaha xasiloonida dabaalada, waxaa loo sameeyn karaa hababka jebinida habkabalka ku tiirsan shabakadu Cisco si ay ugu hagaajiso raacinta habkabalka shabakadu. Kula tusaale, sii kala saaritaanka astaamaha gaarka ah ee habkabalka, dabagga siyaasadda cabbirka (QoS), iyo isticmaalka qodobka muujiyaha habkabalka si loo hubiyo awoodga shabakadda.
Adigu si cad in aad siiyaan aragnimadaas, waxaad samaysan kartaa awoodda shabakadda markaad nafta iyo nafta u hortagteen dhacdooyinka xiloonida lagu yaqaanay dhaqdhahanka shabakadda.
Su'aalaha Badan La Isweydiiyo
Sidee weyn baan idin ka arko iyo cusbooneysinayo habdhaqanaha Cisco ee diyaarinta xiloonida?
Waxaa loo tijaabo in habdhaqanaha xiloonida la isla tahro kama yaran kereen, cusbooneysiinta mar walba loo sameeyo marka loo baryo sababtoo ah ay ku jiraan calaamad cusub, beddelo kooriyal ama hababka fiican ee xiloonida. Sidoo kale, waa in la isla tahro si toos ah ka dib marka la helo dhaawacyada xiloonida ama beddelo weyn oo shabakadda.
Maxay noqon kartaan habdhaqanaha xiloonidaasu ku jira awoodda diyaarinta?
Marka la siiyo si cad, badankooda habdhaqanaha xiloonida way lehna wixii yar baabuurka awoodda diyaarinta. Laakiin, aragnimaha sida liiska helitaanka si gaaban ama siyaasadaha QoS joogto ah waxay doonayaan awood CPU dheer. Muxna waa in la raadiyo tijaabadooyinka awoodda diyaarinta ka dib marka la siiyey aragnimo cusub ee xiloonida, kaas oo aad u beddesho habdhaqanaha marka loo baryo.
Miyaan i ma siiyaan dhammaan aragnimaha xiloonidaas marka la socdo hal mar?
Waxaa la xidhi layka inaad dhisataa geedifaha aamininta badan marka la socda, waxaa loo taajiyaa inaad adeegsataa midhal ah. Tani wuxuu kuu oggolaada inaad tijaabataa iyo xaqiijisataa saamiga gudaha netweyka ee geedifaha. Bilaawaa geedifaha aamininta salsal ah sida aamininta portta iyo VLAN-yada, kacaa kadibna geedifaha ugu horreeya si aad u fiiriya barwaaqinta shandhigga.