Tarmoq xavfsizligi

VLAN-segmentatsiya

Umumiy ma'lumot

Bitta jismoniy tarmoqni izolyatsiyalangan mantiqiy segmentlarga ajratish: bo'limlar, serverlar, mehmonlar, IP-telefoniya va videokuzatuv uchun alohida.

Hal etiladigan muammolar

  • Har qanday kompyuter barcha serverlarni ko'radigan "tekis" tarmoq.
  • Viruslar va shifrlovchi dasturlarning tez tarqalishi.
  • Tarmoq ishini sekinlashtiradigan keng eshittirish (broadcast) shovqini.

Bajariladigan ishlar

  1. Joriy tarmoqni o'rganamiz va qurilmalar xaritasini tuzamiz.
  2. Segmentlar sxemasini va ular orasidagi kirish qoidalarini loyihalaymiz.
  3. Kommutatorlar, trank portlar va segmentlararo marshrutlashni sozlaymiz.
  4. Foydalanuvchilarni ishni to'xtatmasdan yangi segmentlarga o'tkazamiz.
  5. Hujjatlar va tarmoq sxemasini topshiramiz.

Qo‘llaniladigan texnologiyalar

802.1Q Inter-VLAN routing Cisco MikroTik HPE Aruba Juniper

Mijoz uchun natija

Hujum yoki zararlanish bitta segment ichida qoladi. Tarmoq tezroq ishlaydi, tushunarli va boshqariladigan bo'ladi.

Ushbu yo'nalish bo'yicha maslahat kerakmi? Vazifangizni yozib qoldiring — mutaxassisimiz siz bilan bog'lanadi.

Biz bilan bog'lanish ← Tarmoq xavfsizligi