آشنایی با تجهیزات اکتیو شبکه (قسمت دوم)

آشنایی با تجهیزات اکتیو شبکه

در مقاله‌‎ی آشنایی با تجهیزات اکتیو شبکه اشاره‌ای به  قسمت اول آشنایی با تجهیزات اکتیو شبکه می‌کنیم که به مجموعه‌‎ای از ابزارها و وسایلی گفته می‌شود که برای راه‌اندازی یک شبکه کامپیوتری نیاز است و به طور کلی وجود این تجهیزات کنارهم یک شبکه را می‌سازد که به دو دسته تقسیم می شوند:

• تجهیزات فعال(active)
• تجهیزات غیرفعال(passive)

در قسمت قبل در رابطه با روترها ، مودم ها ، دیوار آتش ، کارت شبکه و سوئیچ صحبت شد حال سایر تجهیزات معرفی خواهند شد:

اکسس پوینت

اکسس پوینت‌ها را در شبکه های بی‌سیم و وایرلس استفاده می‌کنیم. نام لاتین آن Wireless Access Point می‌باشد. به این تجهیزات AP  یا WAP نیز گفته می‌شود به این معنی که توانایی اتصال بی سیم چند کامپیوتر را دارا می‌باشد. زمانیکه در شبکه های محلی اتصال از طریق اکسس پوینت صورت می‌گیرد به جای LAN به آنها WLAN  یا Wireless LAN گفته می‌شود. عملکرد اکسس پوینت به شکل مرکزی می‌باشد  و تمامی سیگنال های رادیویی را دریافت یا ارسال می‌کند. اکسس پوینت ها معمولا به شکل AP نمایش می دهد که کاربری ان معمولا در شبکه‌های کوچک و یا شبکه های عمومی اینترنتی برای ایجاد Hot Spat  استفاده می‌شود.

در قسمت آشنایی با تجهیزات اکتیو شبکه به مواردی که در خرید اکسس پوینت باید دقت داشته باشیم:

• کاربری ها :

اینکه به چه نوع اکسس پوینتی نیاز دارید ؟ مصارف شما خانگی است یا سازمانی یا شرکتی؟

• فرم ظاهری:

اینکه اکسس پوینت وایرلس را مخصوص فضای داخلی میخواهید یا خارجی؟ اکسس پوینت‌های بی سیم با امکاناتی تواید شده است که آنها را از یک اکسس پوینت خارج می‌کند.

• امکانات امنیتی:

1. استاندارد RADIUS 802.1x RADIUS : استاندار شبکه ای می‌باشد که روشی متناسب ، برای مدیریت حساب کاربران برای اتصال و استفاده از سرویس های شبکه را ارائه می‌کند.
2. فیلترینگ آدرس MAC : به کاربر اجازه می دهد تا تجهیزاتی که در یک شبکه ی محلی دارای آدرس MAC نیستند را مسدود کند.
3. پشتیبان MBSSID/VLAN : پشتیبانی بی سیم VLAN از طریق تنظیم SSID
4. تشخیص نفوذ SPI :  بررسی آدرس مقصد را انجام داده و مانع از ورود ترافیک ناخواسته می‌شود.
5. گذرگاه VPN : اجازه عبور ترافیک از طریق اکسس پوینت وایرلس
6. ویژگی SSH Telnet : پشتیبانی از اتصال امن را فراهم می کند.
7. توانایی P2P : توانایی بلوکه کردن ارسال اطلاعات از یک کامپیوتر به کامپیوتر دیگر
8. مدیریت از راه دور SSL : این امکان به Admin  می‌دهد که  از راه دور با اکسس پوینت ارتباط برقرار کرده و تنظیمات آم را از طریق یک secure socket layer انجام دهد.
9. پروتکل مدیریت گروه اینترنت ( IGMP ) :  از این پروتکل ارتباطی برای ایجاد عضویت گروهی چند بخشی در شبکه های IP استفاده می شود.
10. فایروال تعبیه شده (Built-In Firewall) : مانع از حمله و ورود نفوذگرها به شبکه را ایجاد می کند.
11. حفاظت در برابر محرومیت از سرویس (DoS Protection) :در مقابله با حمله‌ی محرومیت از سرویسی DOS می جنگد.
12. ترجمه‌ی آدرس شبکه (NAT) : برای زمانی است که پکت IP در حال عبور کردن از روتینگ می‌باشد و  اطلاعات IP address را در قسمت header آن اصلاح می‌کند.
13. قابلیت Loggin ترافیک/ سایت : رصد کردن میزان فعالیت را از منابع خاص ترافیک ، انجام می دهد.
14. قابلیت بروز رسانی Firmware : این قابلیت باعث ایجاد خاطر امن کاربران از اینکه اکسس پوینت وایرلس استفاده می کنند باشد.
15. منع نفوذ به شبکه‌ی وایرلس : این قابلیت جهت تشخیص نفوذگرها و منع ورود آن ها.

ماژول های مینی جیبیک

مینی جیبیک ها دارای مدل‌های مختلفی هستند که در دونوع فیبر و اترنت می‌باشند .

ماژول های فیبر به صورت singlemode  و Multimode هستند و ماژول های اترنت به صورت گیگ هستند .

کارایی مینی جیبیک ها بیشتر در SFP می‌باشد که برای اتصال کابل فیبر استفاده می شود.

این مقاله برای آشنایی با تجهیزات اکتیو شبکه و ایجاد دانش فنی تهیه و تدوین شده است و در مقاله ی بعدی در رابطه با تجهیزات پسیو شبکه صحبت خواهد شد. با سپاس از همراهی شما