Enterprise Networking Basics
यह समझना कि बड़े पैमाने के कॉर्पोरेट नेटवर्क आपके घरेलू वाई-फ़ाई से कितने भिन्न हैं।
जबकि एक मानक होम नेटवर्क में एक ऑल-इन-वन वायरलेस राउटर होता है, एंटरप्राइज़ नेटवर्क बहुत अधिक जटिल होते हैं। उन्हें हजारों समवर्ती उपयोगकर्ताओं को संभालना होगा, सख्त सुरक्षा सीमाएँ प्रदान करनी होंगी और अधिकतम अपटाइम सुनिश्चित करना होगा। यहां मुख्य अवधारणाएं हैं जो उद्यम नेटवर्क को शक्ति प्रदान करती हैं।
वीएलएएन (वर्चुअल लोकल एरिया नेटवर्क)
होम नेटवर्क में, प्रत्येक डिवाइस एक ही स्थानीय नेटवर्क से जुड़ता है और एक दूसरे से बात कर सकता है। एंटरप्राइज़ परिवेश में, यह एक सुरक्षा दुःस्वप्न होगा - आप नहीं चाहेंगे कि अतिथि वाई-फाई उपयोगकर्ताओं को लेखा विभाग के सर्वर तक पहुंच प्राप्त हो।
वीएलएएन नेटवर्क प्रशासकों को एक भौतिक नेटवर्क को तार्किक रूप से कई अलग-अलग नेटवर्क में विभाजित करने की अनुमति देता है। उदाहरण के लिए, वीएलएएन 10 कर्मचारियों के लिए, वीएलएएन 20 सुरक्षा कैमरों के लिए, और वीएलएएन 30 मेहमानों के लिए हो सकता है। जब तक फ़ायरवॉल नियम द्वारा स्पष्ट रूप से अनुमति न दी जाए, ट्रैफ़िक वीएलएएन के बीच से नहीं गुजर सकता।
सबनेटिंग और आईपी प्रबंधन
होम राउटर आमतौर पर एक छोटे `/24` सबनेट (उदाहरण के लिए, 192.168.1.0 से 192.168.1.255) में आईपी पते निर्दिष्ट करते हैं, जिससे लगभग 250 डिवाइसों की अनुमति मिलती है। उद्यम बहुत बड़े सबनेट (जैसे `/16` या `/8`) का उपयोग करते हैं या विभिन्न विभागों के लिए आईपी पते के बड़े ब्लॉक को कई छोटे, अत्यधिक विशिष्ट सबनेट में विभाजित करते हैं।
इसे प्रबंधित करने के लिए, नेटवर्क इंजीनियर यह सुनिश्चित करने के लिए सबनेट कैलकुलेटर पर भरोसा करते हैं कि आईपी रेंज ओवरलैप न हो। Try our IPv4 Subnet Calculator यह देखने के लिए कि आईपी पते को प्रयोग करने योग्य होस्ट श्रेणियों में कैसे विभाजित किया जाता है।
WPA-एंटरप्राइज़ और RADIUS प्रमाणीकरण
घर पर हर कोई एक ही वाई-फाई पासवर्ड (डब्ल्यूपीए-पर्सनल) टाइप करता है। कॉर्पोरेट कार्यालय में, एक पासवर्ड साझा करना सुरक्षित नहीं है। यदि कोई कर्मचारी चला जाता है, तो आपको भवन के प्रत्येक उपकरण पर पासवर्ड बदलना होगा।
इसके बजाय, उद्यम RADIUS सर्वर के साथ युग्मित WPA-एंटरप्राइज़ का उपयोग करते हैं। जब आप कॉर्पोरेट वाई-फ़ाई से कनेक्ट होते हैं, तो आपसे एक अद्वितीय उपयोगकर्ता नाम और पासवर्ड मांगा जाता है। राउटर इन क्रेडेंशियल्स को एक केंद्रीय RADIUS प्रमाणीकरण सर्वर (जैसे सक्रिय निर्देशिका) पर अग्रेषित करता है। यदि कर्मचारी चला जाता है, तो आईटी विभाग उनके व्यक्तिगत खाते को निष्क्रिय कर देता है, जिससे उनकी वाई-फाई पहुंच तुरंत रद्द हो जाती है।
एंटरप्राइज हार्डवेयर: मॉड्यूलर और स्केलेबल
आपका होम राउटर एक ऑल-इन-वन डिवाइस है: यह एक मॉडेम, राउटर, फ़ायरवॉल, स्विच और वायरलेस एक्सेस पॉइंट (WAP) के रूप में कार्य करता है। एंटरप्राइज़ हार्डवेयर इन कार्यों को समर्पित, उच्च-प्रदर्शन उपकरणों में अलग करता है:
- एज राउटर/नेक्स्ट-जेन फ़ायरवॉल: इंटरनेट रूटिंग, वीपीएन और डीप पैकेट निरीक्षण को संभालता है।
- कोर और एज स्विच: सैकड़ों वायर्ड डिवाइस कनेक्ट करें और वीएलएएन के बीच ट्रैफ़िक रूट करें।
- वायरलेस एक्सेस प्वाइंट (डब्ल्यूएपी): पूरी इमारत में छत पर स्थापित, एक केंद्रीय वायरलेस नियंत्रक द्वारा नियंत्रित किया जाता है ताकि उपयोगकर्ताओं के घूमने के दौरान निर्बाध रोमिंग सुनिश्चित हो सके।
