תכנון רשת ארגונית הוא בניית תוכנית לרשת של ארגון לפני שקונים ציוד: חלוקה לשכבות גישה, הפצה וליבה, הפרדה לרשתות וירטואליות (VLAN), תוכנית כתובות, שרידות, אבטחה, רשת אלחוטית ותיעוד. תוכנית טובה נגזרת ממספר המשתמשים, מהיישומים וממבנה האתרים, ומשאירה מקום לצמיחה של כמה שנים בלי להחליף את הליבה.
| שכבה | תפקיד | מה מתכננים בה |
|---|---|---|
| גישה (Access) | חיבור ישיר של משתמשים, טלפונים ונקודות גישה אלחוטיות | מספר פורטים, הזנת חשמל ברשת (PoE), שיוך VLAN, אבטחת פורטים |
| הפצה (Distribution) | ריכוז מתגי הגישה וגבול בין המיתוג לניתוב | ניתוב בין VLAN, מדיניות גישה, שרידות של שער ברירת המחדל |
| ליבה (Core) | חיבור מהיר בין אזורי הפצה בארגון גדול | קישורים מהירים וכפולים, מינימום עיבוד ומקסימום יציבות |
עיקרי הדברים
- המודל ההיררכי מחלק את הרשת לשכבת גישה שמחברת משתמשים, שכבת הפצה שמרכזת אותם, ושכבת ליבה שמחברת בין אזורי הפצה.
- לפי מדריך התכנון של Cisco, ארגון שיושב בבניין אחד יכול להסתפק לרוב בשכבות גישה והפצה בלבד (Collapsed Core).
- רשתות וירטואליות (VLAN) מפרידות בין עובדים, טלפוניה, אורחים ושרתים על אותה תשתית פיזית.
- טווחי הכתובות הפרטיים לרשת פנימית מוגדרים ב-RFC 1918: 10.0.0.0/8, 172.16.0.0/12 ו-192.168.0.0/16.
- טלקום אקספרט מתכננת רשתות לעסקים ולארגונים בלבד, ולא לבתים פרטיים.
העמוד הזה עוסק בשלב התכנון של רשת בארגון. את המרכיבים הפיזיים של הרשת, הכבילה, הארונות והציוד, תמצאו במדריך תשתיות תקשורת.
למה רשת של ארגון צריכה תוכנית מסודרת?
רשת שגדלה בלי תכנון נראית בדרך כלל אותו דבר: מתגים שנוספו בשרשרת, כתובות שחולקו בלי שיטה, רשת אחת שטוחה שבה כל מחשב רואה כל מחשב, ואף אחד לא יודע בוודאות מה מחובר לאן. במצב כזה תקלה אחת במתג יכולה להשבית קומה שלמה, וקשה לאתר אותה.
תוכנית מסודרת עונה מראש על שאלות שארגון יפגוש בכל מקרה: איך מוסיפים מחלקה או קומה, מה קורה כשמתג או קו נופלים, איך מונעים ממחשב של אורח לגשת לשרתים, ואיך הטלפוניה ממשיכה לעבוד בזמן עומס. ארגון עם כמה עשרות עובדים ומעלה, כמה קומות או כמה אתרים, מרוויח מתכנון כזה במיוחד.
מה ההבדל בין שכבת הגישה, ההפצה והליבה?
המודל ההיררכי הוא הבסיס של תכנון רשת בארגון. כל שכבה מקבלת תפקיד אחד ברור, כמפורט בטבלה בראש העמוד, וכך אפשר לגדול, לאתר תקלות ולהגן על הרשת בצורה מסודרת.
לא כל ארגון צריך את שלוש השכבות. מדריך תכנון רשתות הקמפוס של Cisco מציין שאתר שנמצא בבניין אחד עשוי להסתפק בשכבות גישה והפצה, ושכבת ליבה נפרדת הופכת לשיקול כשמספר אזורי ההפצה גדל לשלושה ומעלה או כשהמבנים מפוזרים. במשרד בקומה אחת שכבת ההפצה והגישה יכולות לשבת אפילו על אותו ארון.
איך מחלקים את הרשת לרשתות וירטואליות (VLAN)?
רשת וירטואלית (VLAN, לפי תקן IEEE 802.1Q) היא הפרדה לוגית בתוך אותם מתגים, כך שכל קבוצת מכשירים נמצאת ברשת משלה. החלוקה המקובלת בארגון כוללת לפחות:
- רשת לעובדים ולמחשבים.
- רשת לטלפוניה, עם עדיפות לתעבורת קול.
- רשת לאורחים, עם גישה לאינטרנט בלבד.
- רשת לשרתים ולשירותים פנימיים.
- רשת לניהול הציוד עצמו: מתגים, נקודות גישה וחומות אש.
- רשת נפרדת למכשירים שאינם מחשבים, כמו מדפסות, בקרות ומערכות מבנה.
מדריך Cisco ממליץ להגביל כל VLAN לארון חיווט אחד או לזוג קישורים אחד ככל האפשר, כדי לצמצם לולאות ותלות בפרוטוקול Spanning Tree. בפועל זה אומר שבכל קומה או ארון יש רשתות משלו, והניתוב ביניהן נעשה בשכבת ההפצה.
איך בונים תוכנית כתובות IP לארגון?
תוכנית כתובות טובה נראית משעממת, וזה בדיוק היתרון שלה. בוחרים טווח פרטי אחד מתוך RFC 1918, ומחלקים אותו לפי היגיון קבוע: אתר, קומה ותפקיד. כך, מכתובת של מכשיר אפשר לדעת מיד איפה הוא נמצא ולאיזו רשת הוא שייך.
- משאירים לכל רשת גודל שמתאים לצמיחה, ולא רק למספר המכשירים של היום.
- מגדירים מראש טווח לכתובות קבועות של שרתים, מדפסות וציוד רשת, ואת השאר מחלקים בשרת DHCP.
- בארגון עם כמה סניפים מקפידים שלא יהיו טווחים חופפים, כדי שאפשר יהיה לחבר את האתרים ב-VPN או ב-IPVPN בלי לשנות כתובות.
- מתעדים את התוכנית בטבלה אחת שכל מי שמנהל את הרשת מכיר.
איך מתכננים שרידות כדי שתקלה אחת לא תשבית את הארגון?
שרידות מתחילה בשאלה מה קורה כשרכיב אחד נופל. בשכבת ההפצה והליבה מקובל לחבר כל מתג גישה בשני קישורים, ולאחד אותם לקישור לוגי אחד (EtherChannel) או לחבר אותם לזוג מתגים שפועל כיחידה אחת. כך נפילה של כבל או של מתג אחד לא מנתקת את המשתמשים.
מעבר לרשת הפנימית, בודקים גם את ספק החשמל לארונות, אל-פסק לציוד המרכזי, קו אינטרנט שני או גיבוי סלולרי, ואת התלות בשרתים מקומיים. ארגון שעבר לשירותי ענן ולמרכזיה בענן תלוי בקו האינטרנט יותר מבעבר, ולכן שרידות הקו היא חלק מתכנון הרשת ולא נושא נפרד.
איך מתכננים איכות שירות לשיחות ולשיחות וידאו?
איכות שירות (QoS) היא מנגנון שנותן עדיפות לתעבורה רגישה, כמו שיחות טלפון ושיחות וידאו, על פני תעבורה שיכולה לחכות, כמו הורדות וגיבויים. ברשת שטוחה בלי QoS, גיבוי גדול שרץ באמצע היום יכול לגרום לשיחות קטועות ולתמונה קופאת, גם כשקו האינטרנט רחב.
בתכנון מגדירים סימון אחיד של תעבורת הקול והווידאו כבר בשכבת הגישה, ושומרים עליו לאורך כל הדרך דרך ההפצה, הליבה וחומת האש. ה-VLAN של הטלפוניה מקל על הסימון, כי כל מה שמגיע ממנו מקבל עדיפות. חשוב לזכור שהעדיפות עובדת רק בתוך הרשת שבשליטת הארגון. ביציאה לאינטרנט אין לה תוקף, ולכן קו עם קצב העלאה מספיק הוא חלק מאותו תכנון.
איך משלבים אבטחה ורשת אלחוטית כבר בשלב התכנון?
אבטחה שנבנית בתוך התכנון זולה ויעילה יותר מאבטחה שמוסיפים אחר כך. חומת אש בגבול הרשת היא הבסיס, וההפרדה ל-VLAN מאפשרת לקבוע מי רשאי לדבר עם מי. בשכבת הגישה אפשר לחייב אימות של מכשירים לפני שהם מקבלים גישה לרשת (802.1X), ולהגביל פורטים לא פעילים.
הרשת האלחוטית היא היום שכבת גישה לכל דבר. מתכננים את נקודות הגישה לפי מפת כיסוי וצפיפות משתמשים, מחברים אותן למתגי PoE, ומשייכים כל שם רשת אלחוטית ל-VLAN המתאים: עובדים, אורחים ומכשירים. הפירוט על תכנון הכיסוי ובחירת הציוד מופיע בעמוד רשת אלחוטית WiFi.
איך מתכננים רשת שתגדל עם הארגון?
תכנון לצמיחה לא אומר לקנות היום ציוד גדול מהצורך. הוא אומר להשאיר מקום: יציאות פנויות במתגי הגישה, קישורים בין הארונות שמאפשרים קצב גבוה יותר בלי כבילה חדשה, טווחי כתובות עם מרווח, ומקום בארון ובחשמל לציוד נוסף. כדאי להעריך מראש כמה עובדים, נקודות גישה אלחוטיות וטלפונים יתווספו בשנים הקרובות, ולתכנן את הליבה או את שכבת ההפצה כך שתוכל לקבל אותם.
גם המעבר לשירותי ענן משנה את התמונה. כשהשרתים עוברים לענן, התעבורה בתוך הארגון קטנה והתעבורה החוצה גדלה, ולכן חומת האש וקו האינטרנט הופכים לצוואר הבקבוק ולא הליבה.
מה צריך לכלול תיעוד של רשת ארגונית?
תוכנית שלא תועדה הולכת לאיבוד עם העובד הראשון שעוזב. התיעוד המינימלי כולל תרשים לוגי של השכבות והקישורים, טבלת VLAN וכתובות, רשימת ציוד עם גרסאות תוכנה, מיפוי של כל נקודת רשת ליציאה במתג, וגיבוי של קובצי התצורה. את התיעוד מעדכנים בכל שינוי, ולא פעם בשנה.
כשהרשת כוללת חדר שרתים או ארון מרכזי, התכנון שלו (מיזוג, חשמל, מקום לצמיחה) הוא חלק מאותה תוכנית. את השיקולים לחדר עצמו תמצאו בעמוד תכנון חדר שרתים.
איך מתבצע תהליך התכנון בפועל?
- מיפוי: משתמשים, אתרים, יישומים, שירותי ענן, טלפוניה וציוד קיים.
- הגדרת דרישות: זמינות, אבטחה, צמיחה צפויה ותקציב.
- תכנון לוגי: שכבות, VLAN, כתובות, ניתוב ומדיניות גישה.
- תכנון פיזי: ארונות, כבילה, קישורים בין קומות ונקודות גישה אלחוטיות.
- מפרט ציוד: רשימת רכיבים שמאפשרת לקבל הצעות שניתן להשוות ביניהן.
- מעבר מדורג: תוכנית החלפה שמצמצמת השבתה, בדרך כלל מחוץ לשעות הפעילות.
- בדיקות קבלה ותיעוד סופי.
המפרט שבסוף שלב התכנון צריך להגדיר דרישות ולא דגם: מספר פורטים בכל ארון, הספק PoE נדרש, מהירות הקישורים בין הארונות, דרישות שרידות, יכולות ניהול ותקופת תמיכה של היצרן. כך כל מציע יכול להציע ציוד מהיצרן שהוא עובד איתו, וההשוואה בין ההצעות נעשית על בסיס אחד. מפרט שמגדיר דגם מסוים מראש מצמצם את התחרות ובדרך כלל מייקר את הפרויקט.
אילו טעויות נפוצות בתכנון רשת ארגונית?
- רשת שטוחה אחת לכל המכשירים: מחשבים, טלפונים, אורחים ומדפסות באותו טווח כתובות, כך שתקלה או נוזקה אחת משפיעות על כולם.
- קו אינטרנט יחיד בלי גיבוי, בארגון שעובד עם שירותי ענן וטלפוניה בענן.
- תוכנית כתובות שנוצרה תוך כדי עבודה, עם טווחים חופפים בין סניפים שמקשים על חיבור ה-VPN.
- מתגי גישה עם פורטים מהירים לא מספיק או הספק PoE חסר, שמתגלים רק אחרי ההתקנה.
- מפרט שמגדיר דגם מסוים במקום דרישות, שמצמצם את התחרות בין ההצעות.
- היעדר תיעוד, כך שהידע נשאר אצל אדם אחד.
כל אחת מהטעויות האלה זולה לתיקון בשלב התכנון ויקרה בשלב ההפעלה, כשהארגון כבר עובד על הרשת.
במה שונה תכנון והקמת רשת לעסק קטן מארגון גדול?
העקרונות זהים, וההבדל הוא בהיקף ובמידת השרידות שמצדיקה את העלות.
| גודל הארגון | מבנה מקובל | שרידות מומלצת |
|---|---|---|
| עסק קטן, עד כ-20 משתמשים | מתג אחד או שניים, נתב וחומת אש, רשת לעובדים, לטלפוניה ולאורחים | קו גיבוי סלולרי ואל-פסק לציוד המרכזי |
| ארגון בינוני, עשרות עד מאות משתמשים | מתגי גישה בכל קומה וזוג מתגי הפצה, עם ליבה מאוחדת | קישורים כפולים לכל מתג גישה וקו אינטרנט שני |
| ארגון עם כמה אתרים | תכנון אחיד בכל אתר וחיבור ביניהם ב-VPN או ב-IPVPN | ניתוב חלופי בין האתרים ותוכנית כתובות בלי חפיפה |
גם בעסק קטן כדאי לקבוע מראש חלוקה לרשתות וירטואליות ותוכנית כתובות, כי המעבר לרשת שטוחה בלי תכנון קשה הרבה יותר מאוחר יותר.
תכנון רשת ארגונית עם טלקום אקספרט
טלקום אקספרט מתכננת רשתות לעסקים ולארגונים בלבד, בליווי של מהנדס תקשורת עם מעל 25 שנות ניסיון. אנחנו מתחילים במיפוי הצרכים ולא בבחירת יצרן, מכינים מפרט שמאפשר להשוות הצעות, ומלווים את הביצוע עד בדיקות הקבלה. כשהארגון עובר למרכזיה בענן, התכנון כולל גם את רשת הטלפוניה כך שהשיחות לא ייפגעו מעומס על רשת המחשבים.
שירותי תכנון רשת ארגונית
אחרי שהגדרתם את גודל הארגון ואת הדרישות, אפשר לבקש הצעה לפי המפרט שלכם. בכל שורה בטבלה אפשר לבקש הצעת מחיר בוואטסאפ.
| שירות | מה מקבלים |
|---|---|
| תכנון רשת ארגונית חדשה | מיפוי צרכי הארגון, תרשים שכבות הרשת, תוכנית VLAN וכתובות, רשימת ציוד ומפרט מסודר לקבלת הצעות מספקים. |
| סקר ותכנון מחדש לרשת קיימת | סקר הרשת הקיימת הכולל מיפוי הציוד והחיבורים, איתור נקודות כשל, והמלצות לשדרוג מתוכנן שמתבצע בשלבים. |
| תכנון שרידות ואבטחה | תכנון שרידות ואבטחה הכולל קישורים כפולים לנקודות קריטיות, הפרדת רשתות, הגדרת חומת אש ומדיניות גישה למשאבים. |
| ליווי ביצוע ובדיקות קבלה | פיקוח על ביצוע ההתקנה, בדיקה שהביצוע עומד בתוכנית שנקבעה, ומסירת תיעוד סופי של הרשת לעסק. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על תכנון רשת ארגונית
ברוב המקרים לא. ארגון שיושב בבניין אחד יכול לאחד את הליבה וההפצה לשכבה אחת, ולחבר אליה את מתגי הגישה בכל קומה. ליבה נפרדת הופכת לשיקול כשיש כמה אזורי הפצה, בדרך כלל שלושה ומעלה, או כמה מבנים מפוזרים.
רשת וירטואלית נפרדת לטלפוניה מאפשרת לתת לתעבורת הקול עדיפות על פני הורדות, גיבויים ועדכוני תוכנה של המחשבים. היא גם מפרידה את הטלפונים משאר הרשת מבחינת אבטחה, ומקלה על איתור תקלות בשיחות. בתכנון נכון הטלפון מקבל את הרשת הזו אוטומטית מהמתג, בלי הגדרה ידנית בכל עמדה.
נותנים לכל סניף טווח כתובות משלו מתוך תוכנית אחת, בלי חפיפה בין הסניפים. בכל סניף משתמשים באותה חלוקה לרשתות וירטואליות ובאותם שמות, כך שכל אתר נראה ומתנהל באותה צורה. כך אפשר לחבר את הסניפים זה לזה ולמרכז בלי לשנות כתובות ובלי לבנות כל סניף מחדש.
בודקים שיש רשת וירטואלית לטלפוניה עם עדיפות לקול, שהמתגים מזינים חשמל לטלפונים, ושיש נקודת רשת לכל טלפון שולחני. בודקים גם את קצב ההעלאה של קו האינטרנט ואת הגיבוי שלו, כי המרכזיה תלויה בו. רשת שטוחה ועמוסה היא הסיבה הנפוצה לשיחות קטועות אחרי מעבר לענן.
היצרן ממליץ על הציוד שלו, והמתקין מתכנן בדרך כלל לפי מה שהוא מכיר ומוכר. תכנון שנעשה לפני בחירת יצרן מאפשר לכתוב מפרט אחד ולקבל עליו כמה הצעות שאפשר להשוות. בארגון בינוני וגדול כדאי שהתכנון והפיקוח על הביצוע יהיו בידי גורם שאינו מוכר את הציוד.
את התיעוד מעדכנים בכל שינוי, גם כשמוסיפים מתג אחד או רשת וירטואלית אחת. את התוכנית עצמה כדאי לבחון מחדש כשהארגון גדל, עובר משרד, פותח סניף או מעביר מערכות לענן. בדיקה תקופתית מגלה ציוד שיצא מתמיכת היצרן ונקודות כשל שנוצרו עם הזמן.
בדרך כלל כן. אפשר להתחיל בחלוקה לרשתות וירטואליות, בתוכנית כתובות מסודרת ובתיעוד, ורק אחר כך להחליף את הרכיבים שמהווים נקודת כשל או שיצאו מתמיכה. תוכנית מדורגת מאפשרת לפרוס את ההשקעה על פני תקופה ולהימנע מהשבתה גדולה אחת.
