پشتیبانی و نگهداری از شبکه

پشتیبانی شبکه به معنای ارائه و انجام خدمات و راه کارهایی به منظور حفظ و نگهداری از داده ها و اطلاعات شبکه سازمان و نیز جلوگیری و برطرف سازی اختلالات در شبکه است. وظیفه اصلی پشتیبان شبکه نگهداری از تجهیزات سخت افزاری و منابع نرم افزاری، برطرف نمودن اختلالات شبکه و آینده نگری برای ارتقا شبکه می باشد.

کارشناسان یک شرکت پشتیبان شبکه به جهت انجام وظایف خود از تمامی تجهیزات سخت افزاری شرح مستندی آماده می کنند و در نهایت نقشه شبکه آن سازمان را نیز ترسیم می کنند. تا در صورت وقوع مشکل بتوانند با کمک نقشه بهترین روش برطرف نمودن اختلال را برگزینند.

از جمله مهمترین وظایف پشتیبان شبکه:

• نظارت بر عملکرد صحیح شبکه
• نظارت دوره ای بر وضعیت تجهیزات شبکه
• نظارت بر ارتباطات
• ارائه گزارش منظم از شرح کارکرد شبکه
• پیش بینی نیازهای احتمالی در آینده برای شبکه
• و … .

نصب و راه اندازی سرویس های شبکه (خدمات اکتیو شبکه)

در ادارات و سازمان ها برای برقراری امنیت و حفاظت از سطوح دسترسی ها از شبکه Domain استفاده می شود. شبکه Domain به معنی شبکه ای است که تحت مدیریت حداقل یک سرور امنیتی مرکزی است و سایر سرویس ها، کامپیوترها و کاربران، تحت مدیریت این سرور هستند. به این سرور امنیتی مرکزی که شبکه Domain را مدیریت می کند، Domain Controller می گویند. مشهورترین سرویس Domain Controller، سرویس Active Directory مایکروسافت است و برای راه اندازی شبکه Domain به آن نیاز است. از آن جایی که ارتباطات در شبکه بر اساس مدل OSI، بر پایه IP انجام می شود و نه بر اساس Domain Name، بنابراین نیاز به یک سرویس هست تا این نام ها یا Domain Name را به IP تبدیل کند. این سرویس با نام DNS شناخته می شود.
از جمله مهمترین سرویس های شبکه عبارتند از:

• Active Directory
•  DHCP Server
• DNS
• WDS
• WSUS
• راه اندازی فایروالها و …

مستند سازی شبکه و گزارش نویسی

هر شبکه ای که شکل می گیرد، نیازمند وجود مستنداتی از آنچه صورت گرفته است، می باشد. تا در صورت وجود مشکل یا حتی تغییر مهندسین شبکه آن مجموعه، مشکلات به سرعت شناسایی شده و برطرف گردند. علاوه بر این وجود مستنداتی از هر بخش شبکه یک سازمان به شما کمک می کند تا وضعیت شبکه موجود را بررسی نمایید و در صدد ارتقا و جلوگیری از مشکلات احتمالی باشید. همچنین با داشتن یک نقشه کامل از طرح شبکه خود، می توانید مسیرهای اتصال سیستم ها و سوییچ ها و سایر تجهیزات شبکه را به سرعت بیابید.
مزایای استفاده از مستند سازی :

• اشکال زدائی سریع
• کاهش احتمال از بین رفتن داده ها
• تسهیل در امر اشتراک فعالیت ها
• عدم وابستگی سازمان به یک شخص حقوقی و یا حقیقی خاص
• بهبود طراحی شبکه

پیکربندی Storage ، سرور HPE و RAID

در سازمان هایی که حجم داده ها و اطلاعات آن ها زیاد باشد، استفاده از یک یا چند هارد دیسک برای ذخیره سازی و بکاپ گرفتن پاسخگو نخواهد بود. بنابراین بهترین راه کار استفاده از Storageها می باشد. استوریج های مختلفی با فضای ذخیره سازی متفاوتی وجود دارند که با توجه به نیاز هر سازمان ظرفیت مناسب تهیه می شود. در حال حاضر استفاده از استوریج های QNap رایج است و شرکت هیوانوآوران داده گستر در پیکربندی آن تجربیات خوبی را داراست.

از طرفی پیکربندی سرور HPE نیازمند تجربه و مهارتی است که بتوان از منابع موجود بهترین استفاده را نمود. در پیکربندی سرورهای HPE به نکاتی مهمی باید توجه داشت از جمله نحوه چیدمان RAM، انتخاب نوع RAID و …  . فناوری RAID یکی از پرکاربردترین فناوری در میان سرورهای HPE می باشد. استفاده از این قابلیت به شما کمک می کند در صورت بروز خرابی در هارددیسک به راحتی و در زمان روشن بودن سرور بتوانید هارددیسک خراب را بیرون کشیده و هارد دیسک دیگری را جایگزین نمایید؛ بدون اینکه خللی در کارکرد سرور ایجاد شود.

استانداردسازی اتاق سرور

شرکت هیوانوآوران داده گستر با دارا بودن مجوز افتا در حوزه امن سازی و مقاوم‌سازی سامانه‌ها، زیرساخت‌ها و سرویس‌ها و با تجربیاتی که در طی سالها کار با ادارات مختلف به دست آورده است، می تواند در حوزه استانداردسازی اتاق سرور خدمات خوبی را ارائه دهد. برای برقراری امنیت در اتاق سرور باید به سه اصل اساسی از قبیل Availibility, Integrity, Confidentiality توجه کرد. برای استانداردسازی اتاق سرور باید بر اساس ISMS و استاندارد TIA-942 عمل کرد. بر اساس این استانداردها عوامل مختلفی مورد بررسی قرار می گیرند از جمله: وجود کف و سقف کاذب، درب ضد سرقت، سیستم اعلان و اطفا حریق و… که در تمامی مراحل هیواشبکه همراه شما خواهد بود.

برقراری امنیت شبکه

برقراری امنیت شبکه مستلزم رعایت اصول استاندارد در بحث منطقی و فیزیکی یک شبکه است. با توجه به این امر که تهدیدات روز ب روز جدیدتر و پیچیده تر می شوند، اصول امنیتی نیز دستخوش تغییرات و بروزرسان می شوند. بنابراین هر شبکه ای که تا دیروز ایمن بود، ممکن است امروز ایمن نباشد و نیازمند تغییرات امنیتی شود. شرکت هیوانوآوران داده گستر با بررسی وضعیت موجود و ارائه راه کارها و مشاوره در حوزه امن سازی زیرساخت و سرویس های شبکه در برقراری امنیت شبکه به شما کمک می کند تا بتوانید از بروزترین امکانات امنیتی در شبکه خود برخوردار شوید.

.

اجرای سرویس Backup اتوماتیک

در بسیاری از سازمان ها، اطلاعاتی وجود دارد که به دلیل اهمیت بالا نیاز به بک آپ گیری مداوم و مدون دارد؛ مانند دیتابیس ها.

همچنین گاهی مستقل از اطلاعات، عملکرد سیستم و نرم افزارها و تنظیمات آن است که اهمیت دارد مانند سیستم عامل یا پیکربندی های اکتیودایرکتوری. این نوع از بک آپ ها به این دلیل انجام می شود تا در صورت بروز مشکل در سیستم از جمله آلودگی به بدافزارها و یا اشکالات سخت افزاری، امکان بازگردانی و راه اندازی مجدد سیستم در کوتاه ترین زمان ممکن وجود داشته باشد.

مساله بعدی در گرفتن بک آپ، توجه به زمان بک آپ گیری است. بک آپ گیری باید زمانی انجام شود که در ساعات پیک کاری سرور انجام نشود. بنابراین باید در زمان هایی انجام شود که در عمل کسی در محل کار حضور ندارد یا فشار کاری بر روی سرور نیست. بنابراین بهترین زمان ساعت بامدادی است.

علاوه بر این باید محل ذخیره سازی بک آپ ها را هم در نظر گرفت. اگر همه سرورها بخواهند همزمان بک آپ را به سمت محل ذخیره سازی بفرسند، به سرعت پهنای باند مصرف شده و سرعت ذخیره سازی پایین می آید و این خود می تواند باعث خراب شدن بک آپ شود.

بنابراین علاوه بر نیاز به نرم افزارهای قدرمند بک آپ گیری، باید برنامه ریزی درستی برای تهیه بک آپ ها داشت.

مانیتورینگ شبکه

یکی از مهمترین مواردی که باید در شبکه مدیریت شود، مانیتورینگ شبکه است تا از وضعیت شبکه مطلع باشیم و بتوانیم به موقع و (در بهترین حالت) قبل از وقوع تهدید، از پیشامد آن جلوگیری نماییم. با مانیتورینگ شبکه شما می توانید مواردی همچون موارد زیر را مورد رصد قرار دهید:

• خطاهای رخ داده شده در هر سرویس یا سیستم عاملی
• ورود و خروج کاربران و احراز هویت درست آنها
• مستند سازی از رخدادها برای جلوگیری از مشکلات آینده
• بررسی آنلاین وضعیت سخت افزار های شبکه
• بررسی وضعیت سیستم های کلاینتها و نرم افزارهای نصب شده بر روی انها
• مانیتورینگ کاربران از لحاظ میزان مصرف، آنلاین بودن، وب سایت های بازدید شده

برنامه ها و سرویس های مختلفی وجود دارد که می توان از آن ها برای مانیتورینگ شبکه استفاده کرد:

• monitoring inventory
• event viewer
• relibility monitor
• resource monitor و …

نصب و پیکربندی Kerio Control

کریو کنترل یکی از محصولات پرکاربرد شرکت کریو است که به عنوان یک فایروال قدرتمند مورد استفاده قرار می گیرد. این نرم افزار، از سازمان شما در برابر تهدیدهای امنیتی حفاظت می کند. همچنین به دلیل فهم و درک از مدل هفت لایه ای OSI می تواند به عنوان فایروال مدیریتی هفت لایه شبکه (UTM (Unified Treat Management مورد استفاده قرار گیرد.

استفاده از فایروال های سخت افزاری و نرم افزاری به منظور نظارت کلی بر فعالیت های کاربران و اعمال برخی محدودیت ها بر روی شبکه سازمان از اهمیت زیادی برخوردار است. از جمله قابلیت های کریو کنترل می توان به: مدیریت کاربران سازمان، امنیت در شبکه و نظارت بر ترافیک ورودی و خروجی، طراحی ناحیه دسترسی به اینترنت (DMZ)، سیستم اعلانات و گزارش گیری و راه اندازی سرویس کنترل نفوذ (IPS) اشاره کرد.

خدمات مجازی سازی (نصب و راه اندازی ESXi 7)

مجازی سازی سرور به شما این امکان را می دهد که از منابع سخت افزاری قدرتمندی که سرور دارد، بتوانید بهترین و بیشترین بهره را ببرید. بدون وجود مجازی سازی تنها یک سیستم عامل می توانید بر روی سرور نصب نمایید اما زمانیکه یک مجازی ساز بر روی سرور نصب کنید، می توانید چندین ماشین مجازی بر روی آن ایجاد نموده و هر ماشین مجازی نقش یک سرور جداگانه را خواهد داشت که برای نصب سرویس های مختلفی در شبکه استفاده می شود.

امروزه انواع مختلفی از هایپروایزرها در حوزه مجازی سازی سرورها وجود دارد که پرکاربردترین و محبوب ترین آنها، هایپروایزر vSphere ESXi از کمپانی محبوب VMware می باشد.

دوره های آموزشی آموزشگاه هیواشبکه

آموزشگاه هیواشبکه برگزارکننده ی دوره های تخصصی شبکه و امنیت در استان گیلان (رشت) و برگزار کننده دوره های تخصصی شبکه و امنیت به صورت مجازی در سراسر کشور و برگزار کننده دوره های تخصصی شبکه و امنیت در ادارات و سازمانهای استان گیلان در خدمت شما عزیزان میباشد. دوره های تخصصی شبکه و امنیت در هیواشبکه هم به صورت حضوری و مجازی برگزار می گردد . شما می توانید از طریق شبکه های اجتماعی و یا شماره تماس آموزشگاه به شماره 01333550965 نسبت به اطلاع از وضعیت و زمان برگزاری دوره ها مطلع شوید. همچنین می توانید با عضویت در شبکه های اجتماعی هیواشبکه از تخفیفات دوره ای که به مناسبت های مختلف قرار می گیرد، استفاده نمایید.

لیست دوره های آموزشی هیواشبکه

• پشتیبان حرفه ای شبکه Help Desk ( به همراه Network+)
• دوره تخصصی مایکروسافت MCSA
• دوره پیکربندی سرور HPE
• دوره مجازی سازی VMvare VCP7
• دوره استاندارد سازی اتاق سرور TIA و ISMS