شبكه، اصطلاحات، تعاریف و روش ایراد یابی آسان در شبکه های کامپیوتری

[name3]

شبکه های کامپيوتری

شبکه های کامپيوتری

يک شبکه شامل مجموعه ای از دستگاهها ( کامپيوتر ، چاپگر و ... ) بوده که با استفاده از يک روش ارتباطی ( کابل ، امواج راديوئی ، ماهواره ) و به منظور اشتراک منابع فيزيکی ( چاپگر) و اشتراک منابع منطقی ( فايل ) به يکديگر متصل می گردند. شبکه ها می توانند با يکديگر نيز مرتبط شده و شامل زير شبکه هائی باشند.
تفسيم بندی شبکه ها
.شبکه های کامپيوتری را بر اساس مولفه های متفاوتی تقسيم بندی می نمايند. در ادامه به برخی از متداولترين تقسيم بندی های موجود اشاره می گردد .
تقسيم بندی بر اساس نوع وظايف
کامپيوترهای موجود در شبکه را با توجه به نوع وظايف مربوطه به دو گروه عمده : سرويس دهندگان (Servers) و يا سرويس گيرندگان (Clients) تقسيم می نمايند. کامپيوترهائی در شبکه که برای ساير کامپيوترها سرويس ها و خدماتی را ارائه می نمايند ، سرويس دهنده ناميده می گردند. کامپيوترهائی که از خدمات و سرويس های ارائه شده توسط سرويس دهندگان استفاده می کنند ، سرويس گيرنده ناميده می شوند . در شبکه های Client-Server ، يک کامپيوتر در شبکه نمی تواند هم به عنوان سرويس دهنده و هم به عنوان سرويس گيرنده ، ايفای وظيفه نمايد.

در شبکه های Peer-To-Peer ، يک کامپيوتر می تواند هم بصورت سرويس دهنده و هم بصورت سرويس گيرنده ايفای وظيفه نمايد.

يک شبکه LAN در ساده ترين حالت از اجزای زير تشکيل شده است :

• دو کامپيوتر شخصی . يک شبکه می تواند شامل چند صد کامپيوتر باشد. حداقل يکی از کامپيوترها می بايست به عنوان سرويس دهنده مشخص گردد. ( در صورتی که شبکه از نوع Client-Server باشد ). سرويس دهنده، کامپيوتری است که هسته اساسی سيستم عامل بر روی آن نصب خواهد شد.
• يک عدد کارت شبکه (NIC) برای هر دستگاه. کارت شبکه نظير کارت هائی است که برای مودم و صدا در کامپيوتر استفاده می گردد. کارت شبکه مسئول دريافت ، انتقال ، سازماندهی و ذخيره سازی موقت اطلاعات در طول شبکه است . به منظور انجام وظايف فوق کارت های شبکه دارای پردازنده ، حافظه و گذرگاه اختصاصی خود هستند.

تقسيم بندی بر اساس توپولوژی
الگوی هندسی استفاده شده جهت اتصال کامپيوترها ، توپولوژی ناميده می شود. توپولوژی انتخاب شده برای پياده سازی شبکه ها، عاملی مهم در جهت کشف و برطرف نمودن خطاء در شبکه خواهد بود. انتخاب يک توپولوژی خاص نمی تواند بدون ارتباط با محيط انتقال و روش های استفاده از خط مطرح گردد. نوع توپولوژی انتخابی جهت اتصال کامپيوترها به يکديگر ، مستقيما" بر نوع محيط انتقال و روش های استفاده از خط تاثير می گذارد. با توجه به تاثير مستقيم توپولوژی انتخابی در نوع کابل کشی و هزينه های مربوط به آن ، می بايست با دقت و تامل به انتخاب توپولوژی يک شبکه همت گماشت . عوامل مختلفی جهت انتخاب يک توپولوژی بهينه مطرح می شود. مهمترين اين عوامل بشرح ذيل است :
- هزينه . هر نوع محيط انتقال که برای شبکه LAN انتخاب گردد، در نهايت می بايست عمليات نصب شبکه در يک ساختمان پياده سازی گردد. عمليات فوق فرآيندی طولانی جهت نصب کانال های مربوطه به کابل ها و محل عبور کابل ها در ساختمان است . در حالت ايده آل کابل کشی و ايجاد کانال های مربوطه می بايست قبل از تصرف و بکارگيری ساختمان انجام گرفته باشد. بهرحال می بايست هزينه نصب شبکه بهينه گردد.
- انعطاف پذيری . يکی از مزايای شبکه های LAN ، توانائی پردازش داده ها و گستردگی و توزيع گره ها در يک محيط است . بدين ترتيب توان محاسباتی سيستم و منابع موجود در اختيار تمام استفاده کنندگان قرار خواهد گرفت . در ادارات همه چيز تغيير خواهد کرد.( لوازم اداری، اتاقها و ... ) . توپولوژی انتخابی می بايست بسادگی امکان تغيير پيکربندی در شبکه را فراهم نمايد. مثلا" ايستگاهی را از نقطه ای به نقطه ديگر انتقال و يا قادر به ايجاد يک ايستگاه جديد در شبکه باشيم .
سه نوع توپولوژی رايج در شبکه های LAN استفاده می گردد :

• BUS
• STAR
• RING

توپولوژی BUS
يکی از رايجترين توپولوژی ها برای پياده سازی شبکه های LAN است . در مدل فوق از يک کابل به عنوان ستون فقرات اصلی در شبکه استفاده شده و تمام کامپيوترهای موجود در شبکه ( سرويس دهنده ، سرويس گيرنده ) به آن متصل می گردند.

مزايای توپولوژی BUS

• کم بودن طول کابل . بدليل استفاده از يک خط انتقال جهت اتصال تمام کامپيوترها ، در توپولوژی فوق از کابل کمی استفاده می شود.موضوع فوق باعث پايين آمدن هزينه نصب و ايجاد تسهيلات لازم در جهت پشتيبانی شبکه خواهد بود.
• ساختار ساده. توپولوژی BUS دارای يک ساختار ساده است . در مدل فوق صرفا" از يک کابل برای انتقال اطلاعات استفاده می شود.
• توسعه آسان . يک کامپيوتر جديد را می توان براحتی در نقطه ای از شبکه اضافه کرد. در صورت اضافه شدن ايستگاههای بيشتر در يک سگمنت ، می توان از تقويت کننده هائی به نام Repeater استفاده کرد.

معايب توپولوژی BUS

• مشکل بودن عيب يابی . با اينکه سادگی موجود در تويولوژی BUS امکان بروز اشتباه را کاهش می دهند، ولی در صورت بروز خطاء کشف آن ساده نخواهد بود. در شبکه هائی که از توپولوژی فوق استفاده می نمايند ، کنترل شبکه در هر گره دارای مرکزيت نبوده و در صورت بروز خطاء می بايست نقاط زيادی به منظور تشخيص خطاء بازديد و بررسی گردند.
• ايزوله کردن خطاء مشکل است . در صورتی که يک کامپيوتر در توپولوژی فوق دچار مشکل گردد ، می بايست کامپيوتر را در محلی که به شبکه متصل است رفع عيب نمود. در موارد خاص می توان يک گره را از شبکه جدا کرد. در حالتيکه اشکال در محيط انتقال باشد ، تمام يک سگمنت می بايست از شبکه خارج گردد.
• ماهيت تکرارکننده ها . در موارديکه برای توسعه شبکه از تکرارکننده ها استفاده می گردد، ممکن است در ساختار شبکه تغييراتی نيز داده شود. موضوع فوق مستلزم بکارگيری کابل بيشتر و اضافه نمودن اتصالات مخصوص شبکه است .

توپولوژی STAR
در اين نوع توپولوژی همانگونه که از نام آن مشخص است ، از مدلی شبيه "ستاره" استفاده می گردد. در اين مدل تمام کامپيوترهای موجود در شبکه معمولا" به يک دستگاه خاص با نام " هاب " متصل خواهند شد.

مزايای توپولوژی STAR

• سادگی سرويس شبکه. توپولوژی STAR شامل تعدادی از نقاط اتصالی در يک نقطه مرکزی است . ويژگی فوق تغيير در ساختار و سرويس شبکه را آسان می نمايد.
• در هر اتصال يکدستگاه . نقاط اتصالی در شبکه ذاتا" مستعد اشکال هستند. در توپولوژی STAR اشکال در يک اتصال ، باعث خروج آن خط از شبکه و سرويس و اشکال زدائی خط مزبور است . عمليات فوق تاثيری در عملکرد ساير کامپيوترهای موجود در شبکه نخواهد گذاشت .
• کنترل مرکزی و عيب يابی . با توجه به اين مسئله که نقطه مرکزی مستقيما" به هر ايستگاه موجود در شبکه متصل است ، اشکالات و ايرادات در شبکه بسادگی تشخيص و مهار خواهند گرديد.
• روش های ساده دستيابی . هر اتصال در شبکه شامل يک نقطه مرکزی و يک گره جانبی است . در چنين حالتی دستيابی به محيط انتقال حهت ارسال و دريافت اطلاعات دارای الگوريتمی ساده خواهد بود.

معايب توپولوژی STAR

• زياد بودن طول کابل . بدليل اتصال مستقيم هر گره به نقطه مرکزی ، مقدار زيادی کابل مصرف می شود. با توجه به اينکه هزينه کابل نسبت به تمام شبکه ، کم است ، تراکم در کانال کشی جهت کابل ها و مسائل مربوط به نصب و پشتيبنی آنها بطور قابل توجهی هزينه ها را افزايش خواهد داد.
• مشکل بودن توسعه . اضافه نمودن يک گره جديد به شبکه مستلزم يک اتصال از نقطه مرکزی به گره جديد است . با اينکه در زمان کابل کشی پيش بينی های لازم جهت توسعه در نظر گرفته می شود ، ولی در برخی حالات نظير زمانيکه طول زيادی از کابل مورد نياز بوده و يا اتصال مجموعه ای از گره های غير قابل پيش بينی اوليه ، توسعه شبکه را با مشکل مواجه خواهد کرد.
• وابستگی به نقطه مرکزی . در صورتی که نقطه مرکزی ( هاب ) در شبکه با مشکل مواجه شود ، تمام شبکه غيرقابل استفاده خواهد بود.

توپولوژی RING
در اين نوع توپولوژی تمام کامپيوترها بصورت يک حلقه به يکديگر مرتبط می گردند. تمام کامپيوترهای موجود در شبکه ( سرويس دهنده ، سرويس گيرنده ) به يک کابل که بصورت يک دايره بسته است ، متصل می گردند. در مدل فوق هر گره به دو و فقط دو همسايه مجاور خود متصل است . اطلاعات از گره مجاور دريافت و به گره بعدی ارسال می شوند. بنابراين داده ها فقط در يک جهت حرکت کرده و از ايستگاهی به ايستگاه ديگر انتقال پيدا می کنند.

مزايای توپولوژی RING

• کم بودن طول کابل . طول کابلی که در اين مدل بکار گرفته می شود ، قابل مقايسه به توپولوژی BUS نبوده و طول کمی را در بردارد. ويژگی فوق باعث کاهش تعداد اتصالات ( کانکتور) در شبکه شده و ضريب اعتماد به شبکه را افزايش خواهد داد.
• نياز به فضائی خاص جهت انشعابات در کابل کشی نخواهد بود.بدليل استفاده از يک کابل جهت اتصال هر گره به گره همسايه اش ، اختصاص محل هائی خاص به منظور کابل کشی ضرورتی نخواهد داشت .
• مناسب جهت فيبر نوری. استفاده از فيبر نوری باعث بالا رفتن نرخ سرعت انتقال اطلاعات در شبکه است. چون در توپولوژی فوق ترافيک داده ها در يک جهت است ، می توان از فيبر نوری به منظور محيط انتقال استفاده کرد.در صورت تمايل می توان در هر بخش ازشبکه از يک نوع کابل به عنوان محيط انتقال استفاده کرد . مثلا" در محيط های ادرای از مدل های مسی و در محيط کارخانه از فيبر نوری استفاده کرد.

معايب توپولوژی RING

• اشکال در يک گره باعث اشکال در تمام شبکه می گردد. در صورت بروز اشکال در يک گره ، تمام شبکه با اشکال مواجه خواهد شد. و تا زمانيکه گره معيوب از شبکه خارج نگردد ، هيچگونه ترافيک اطلاعاتی را روی شبکه نمی توان داشت .
• اشکال زدائی مشکل است . بروز اشکال در يک گره می تواند روی تمام گرههای ديگر تاثير گذار باشد. به منظور عيب يابی می بايست چندين گره بررسی تا گره مورد نظر پيدا گردد.
• تغيير در ساختار شبکه مشکل است . در زمان گسترش و يا اصلاح حوزه جغرافيائی تحت پوشش شبکه ، بدليل ماهيت حلقوی شبکه مسائلی بوجود خواهد آمد .
• توپولوژی بر روی نوع دستيابی تاثير می گذارد. هر گره در شبکه دارای مسئوليت عبور دادن داده ای است که از گره مجاور دريافت داشته است . قبل از اينکه يک گره بتواند داده خود را ارسال نمايد ، می بايست به اين اطمينان برسد که محيط انتقال برای استفاده قابل دستيابی است .

تقسيم بندی بر اساس حوزه جغرافی تحت پوشش .
شبکه های کامپيوتری با توجه به حوزه جغرافيائی تحت پوشش به سه گروه تقسيم می گردند :

• شبکه های محلی ( کوچک ) LAN
• شبکه های متوسط MAN
• شبکه های گسترده WAN

شبکه های LAN . حوزه جغرافيائی که توسط اين نوع از شبکه ها پوشش داده می شود ، يک محيط کوچک نظير يک ساختمان اداری است . اين نوع از شبکه ها دارای ويژگی های زير می باشند :

• توانائی ارسال اطلاعات با سرعت بالا
• محدوديت فاصله
• قابليت استفاده از محيط مخابراتی ارزان نظير خطوط تلفن به منظور ارسال اطلاعات
• نرخ پايين خطاء در ارسال اطلاعات با توجه به محدود بودن فاصله

شبکه های MAN . حوزه جغرافيائی که توسط اين نوع شبکه ها پوشش داده می شود ، در حد و اندازه يک شهر و يا شهرستان است . ويژگی های اين نوع از شبکه ها بشرح زير است :

• پيچيدگی بيشتر نسبت به شبکه های محلی
• قابليت ارسال تصاوير و صدا
• قابليت ايجاد ارتباط بين چندين شبکه

شبکه های WAN . حوزه جغرافيائی که توسط اين نوع شبکه ها پوشش داده می شود ، در حد و اندازه کشور و قاره است . ويژگی اين نوع شبکه ها بشرح زير است :

• قابليت ارسال اطلاعات بين کشورها و قاره ها
• قابليت ايجاد ارتباط بين شبکه های LAN
• سرعت پايين ارسال اطلاعات نسبت به شبکه های LAN
• نرخ خطای بالا با توجه به گستردگی محدوده تحت پوشش

کابل در شبکه
در شبکه های محلی از کابل به عنوان محيط انتقال و به منظور ارسال اطلاعات استفاده می گردد.ازچندين نوع کابل در شبکه های محلی استفاده می گردد. در برخی موارد ممکن است در يک شبکه صرفا" از يک نوع کابل استفاده و يا با توجه به شرايط موجود از چندين نوع کابل استفاده گردد. نوع کابل انتخاب شده برای يک شبکه به عوامل متفاوتی نظير : توپولوژی شبکه، پروتکل و اندازه شبکه بستگی خواهد داشت . آگاهی از خصايص و ويژگی های متفاوت هر يک از کابل ها و تاثير هر يک از آنها بر ساير ويژگی های شبکه، به منظور طراحی و پياده سازی يک شبکه موفق بسيار لازم است .
کابل Unshielded Twisted pair )UTP)
متداولترين نوع کابلی که در انتقال اطلاعات استفاده می گردد ، کابل های بهم تابيده می باشند. اين نوع کابل ها دارای دو رشته سيم به هم پيچيده بوده که هر دو نسبت زمين دارای يک امپدانش يکسان می باشند. بدين ترتيب امکان تاثير پذيری اين نوع کابل ها از کابل های مجاور و يا ساير منابع خارجی کاهش خواهد يافت . کابل های بهم تابيده دارای دو مدل متفاوت : Shielded ( روکش دار ) و Unshielded ( بدون روکش ) می باشند. کابل UTP نسبت به کابل STP بمراتب متداول تر بوده و در اکثر شبکه های محلی استفاده می گردد.کيفيت کابل های UTP متغير بوده و از کابل های معمولی استفاده شده برای تلفن تا کابل های با سرعت بالا را شامل می گردد. کابل دارای چهار زوج سيم بوده و درون يک روکش قرار می گيرند. هر زوج با تعداد مشخصی پيچ تابانده شده ( در واحد اينچ ) تا تاثير پذيری آن از ساير زوج ها و ياساير دستگاههای الکتريکی کاهش يابد.

کابل های UTP دارای استانداردهای متعددی بوده که در گروههای (Categories) متفاوت زير تقسيم شده اند:

Type	کاربرد
Cat 1	فقط صوت ( کابل های تلفن )
Cat 2	داده با سرعت 4 مگابيت در ثانيه
Cat 3	داده با سرعت 10 مگابيت در ثانيه
Cat 4	داده با سرعت 20 مگابيت در ثانيه
Cat 5	داده با سرعت 100 مگابيت در ثانيه

مزايای کابل های بهم تابيده :

• سادگی و نصب آسان
• انعطاف پذيری مناسب
• دارای وزن کم بوده و براحتی بهم تابيده می گردند.

معايب کابل های بهم تابيده :

• تضعيف فرکانس
• بدون استفاده از تکرارکننده ها ، قادر به حمل سيگنال در مسافت های طولانی نمی باشند.
• پايين بودن پهنای باند
• بدليل پذيرش پارازيت در محيط های الکتريکی سنگين بخدمت گرفته نمی شوند.

کانکتور استاندارد برای کابل های UTP ، از نوع RJ-45 می باشد. کانکتور فوق شباهت زيادی به کانکتورهای تلفن (RJ-11) دارد. هر يک از پين های کانکتور فوق می بايست بدرستی پيکربندی گردند. (RJ:Registered Jack)

کابل کواکسيال
يکی از مهمترين محيط های انتقال در مخابرات کابل کواکسيال و يا هم محور می باشد . اين نوع کابل ها از سال 1936 برای انتقال اخبار و اطلاعات در دنيار به کار گرفته شده اند. در اين نوع کابل ها، دو سيم تشکيل دهنده يک زوج ، از حالت متقارن خارج شده و هر زوج از يک سيم در مغز و يک لايه مسی بافته شده در اطراف آن تشکيل می گردد. در نوع ديگر کابل های کواکسيال ، به حای لايه مسی بافته شده ، از تيوپ مسی استوانه ای استفاده می شود. ماده ای پلاستيکی اين دو هادی را از يکديگر جدا می کند. ماده پلاستيکی ممکن است بصورت ديسکهای پلاستيکی يا شيشه ای در فواصل مختلف استفاده و مانع از تماس دو هادی با يکديگر شود و يا ممکن است دو هادی در تمام طول کابل بوسيله مواد پلاستيکی از يکديگر جدا گردند.

مزايای کابل های کواکسيال :

• قابليت اعتماد بالا
• ظرفيت بالای انتقال ، حداکثر پهنای باند 300 مگاهرتز
• دوام و پايداری خوب
• پايطن بودن مخارج نگهداری
• قابل استفاده در سيستم های آنالوگ و ديجيتال
• هزينه پائين در زمان توسعه
• پهنای باند نسبتا" وسيع که مورد استفاده اکثر سرويس های مخابراتی از جمله تله کنفرانس صوتی و تصويری است .

معايب کابل های کواکسيال :

• مخارج بالای نصب
• نصب مشکل تر نسبت به کابل های بهم تابيده
• محدوديت فاصله
• نياز به استفاده از عناصر خاص برای انشعابات

از کانکتورهای BNC)Bayone -Neill - Concelman) بهمراه کابل های کواکسيال استفاده می گردد. اغلب کارت های شبکه دارای کانکتورهای لازم در اين خصوص می باشند.

فيبر نوری
يکی از جديدترين محيط های انتقال در شبکه های کامپيوتری ، فيبر نوری است . فيبر نوری از يک ميله استوانه ای که هسته ناميده می شود و جنس آن از سيليکات است تشکيل می گردد. شعاع استوانه بين دو تا سه ميکرون است . روی هسته ، استوانه ديگری ( از همان جنس هسته ) که غلاف ناميده می شود ، استقرار می يابد. ضريب شکست هسته را با M1 و ضريب شکست غلاف را با M2 نشان داده و همواره M1>M2 است . در اين نوع فيبرها ، نور در اثر انعکاسات کلی در فصل مشترک هسته و غلاف ، انتشار پيدا خواهد کرد. منابع نوری در اين نوع کابل ها ، ديود ليزری و يا ديودهای ساطع کننده نور می باشند.منابع فوق ، سيگنال های الکتريکی را به نور تبديل می نمايند.

مزايای فيبر نوری :

• حجم و وزن کم
• پهنای باند بالا
• تلفات سيگنال کم و در نتيجه فاصله تقويت کننده ها زياد می گردد.
• فراوانی مواد تشکيل دهنده آنها
• مصون بودن از اثرات القاهای الکترو معناطيسی مدارات ديگر
• آتش زا نبودن آنها بدليل عدم وجود پالس الکتريکی در آنها
• مصون بودن در مقابل عوامل جوی و رطوبت
• سهولت در امر کابل کشی و نصب
• استفاده در شبکه های مخابراتی آنالوگ و ديجيتال
• مصونيت در مقابل پارازيت

معايب فيبر نوری :

• براحتی شکسته شده و می بايست دارای يک پوشش مناسب باشند. مسئله فوق با ظهور فيبر های تمام پلاستيکی و پلاستيکی / شيشه ای کاهش پيدا کرده است .
• اتصال دو بخش از فيبر يا اتصال يک منبع نور به فيبر ، فرآيند دشواری است . در چنين حالتی می توان از فيبرهای ضخيم تر استفاده کرد اما اين مسئله باعث تلفات زياد و کم شدن پهنای باند می گردد.
• از اتصالات T شکل در فيبر نوری نمی توان جهت گرفتن انشهاب استفاده نمود. در چنين حالتی فيبر می بايست بريده شده و يک Detector اضافه گردد. دستگاه فوفق می بايست قادر به دريافت و تکرار سيگنال را داشته باشد.
• تقويت سيگنال نوری يکی از مشکلات اساسی در زمينه فيبر نوری است . برای تقويت سيگنال می بايست سيگنال های توری به سيگنال های الکتريکی تبديل ، تقويت و مجددا" به علائم نوری تبديل شوند.

کابل های استفاده شده در شبکه های اترنت

Specification Cable Type Maximum length 10BaseT Unshielded Twisted Pair 100 meters 10Base2 Thin Coaxial 185 meters 10Base5 Thick Coaxial 500 meters 10BaseF Fiber Optic 2000 meters 100BaseT Unshielded Twisted Pair 100 meters 100BaseTX Unshielded Twisted Pair 220 meters

http://www.srco.ir/whyhow/contents/whatisnetwork.htm

[glxx]

اطالاعات در مورد شبکه گسترده تر از این صحبت ها است قطعات و عیب یابی
این موارد ذکر کردید خوب و جامع بود ولی گسترش بدید بهتر است
عیب یابی رو بر اساس تجربه کار بنویسید نه بر اساس اصولی کتابی

[name3]

اصطلاحات شبکه های کامپیوتری

مقدمه ::::
امروزه اهمیت شبکه های رایانه بر هیچ کس پوشیده نیست . با توجه به مزیت های مختلف آنها (کاهش هزینه ، صرفه جویی در وقت ، حذف محدودیت های جغرافیایی و …) ، شاهد پیشرفت روزافزون این شاخه علمی می شویم . به همین دلیل اگر دیر بجنبیم از قافله عقب می مانیم ، به همین دلیل بنده در این مقاله به اصطلاحات مربوط به شبکه های کامپیوتری پرداخته ام .
• ( DTE ( Data Terminal Equipment : منبع و گیرنده داده ها را در شبکه های رایانه ای DTE می گویند .
• ( DCE ( Data Communication Equipment : تجهیزاتی که مشخصات الکتریکی داده ها را با مشخصات کانال داده ها تطبیق می دهد مانند مودم .
• (B.W ( Band width : پهنای باند یا محدوده ای که در آن امواج آنالوگ بدون هیچ افتی حرکت می کنند .
• Noise : نویز یا پارازیت به امواج الکتریکی مزاحم می گویند که موجب اختلال در انتقال داده ها می شود .
• Bps : سرعت انتقال داده ها یا بیت در ثانیه.
• Network : ‌شبکه .
• Share : به اشتراک گذاری داده ها و منابع سخت افزاری برای استفاده همه کامپیوتر های موجود در شبکه .
• Time Sharing : نوعی شبکه در قدیم که از یک Main Frame به عنوان سرور استفاده می کردند .
• ( LAN ( Local area network : شبکه های محلی و کوچک .
• ( MAN ( Metropolition area network : شبکه های شهری .
• ( WAN ( Wide area network : شبکه های گسترده همانند اینترنت .
• Node : به هر کامپیوتر وصل به شبکه Node یا گره می گویند .
• Server : سرویس دهنده .
• Client : سرویس گیرنده .
• Peer – to – Peer : شبکه های نظیر به نظیر که در آن هر کامپیوتری هم سرویس دهنده هست و هم سرویس گیرنده ) .
• Server – Based : شبکه های بر اساس سرویس دهنده که در آن یک یا چند کامپیوتر فقط سرویس دهنده و بقیه کامپیوتر ها سرویس گیرنده هستند .
• Topology : توپولوژی به طرح فیزیکی شبکه و نحوه آرایش رایانه ها در کنار یکدیگر می گویند .
• BUS : توپولوژی خطی که در آن رایانه ها در یک خط به هم وصل می شوند . در این توپولوژی رایانه اول و آخر به هم وصل نیستند .
• Ring : توپولوژی حلقوی که بصورت یک دایره رایانه ها به هم وصلند و در این توپولوژی رایانه اول و آخر به هم وصلند .
• STAR : توپولوژی ستاره ای که در آن از یک هاب به عنوان قطعه مرکزی استفاده می شود . و رایانه ها به آن وصل می شوند .
• Collision : برخورد یا لرزش سیگنال ها .
• NIC : کارت شبکه .
• ‍Coaxial : نوعی کابل که به کابل های هم محور معروف است و دو نوع دارد ، و در برپایی شبکه ها به کار می رود . و دارای سرعت ۱۰ مگابیت در ثانیه است .
• TP ( Twisted Pair : کابل های زوج به هم تابیده هستند و دو نوع دارند ، و در برپایی شبکه ها به کار می رود . و حداکثر دارای سرعت ۱۰۰ مگابیت در ثانیه است .
• Fiber Optic : کابل فیبر نوری که در برپایی شبکه ها به کار می رود و سرعت بسیار بالایی ( بیش از ۱ گیگا بیت در ثانیه ) دارد.
• Thinnet : کابا کواکسیال ( هم محور ) نازک با پشتیبانی ۱۸۵ متر بدون تقویت کننده .
• Thiknet : کابا کواکسیال ( هم محور ) ضخیم با پشتیبانی ۵۰۰ متر بدون تقویت کننده .
• (UTP ( Unshielded T.P : نوعی کابل زوج به هم تابیده بدون حفاظ که شامل پنج رده می باشند .
• ( STP ( Shielded T.P : نوعی کابل زوج به هم تابیده دارای حفاظ می باشد .
• Rack : در شبکه های T.P. بزرگ برای جلوگیری از اشغال فضای زیاد توسط کابل ها مورد استفاده قرار می گیرد .
• Patch panel : دستگاهی که بین هاب و کابل قرار می گیرد .
• RJ-45 : فیش های مربوط به کابل های T.P. هستند .
• IRQ :‌ وقفه .
• Base I/O Port : آدرس پایه ورودی و خروجی .
• Base Memory : آدرس پایه حافظه .
• Boot ROM : قطعه ای برای بالا آوردن شبکه هایی که در آن هیچگونه دیسکی برای بالا آوردن نیست ( شبکه های Disk less ) .
• Wireless : بی سیم .
• ( WLAN ( Wireless LAN : شبکه هایی محلی بی سیم .
• ( AP ( Access Point : دستگاهی که یک کامپیوتر بی سیم را به یک شبکه LAN وصل می کند .
• ‍Cell : محدوده ای را که یک AP تحت پوشش دارد را سلول ( Cell ) می گویند .
• Protocol : پروتکلها ، قوانین و روالهایی برای ارتباط هستند و یک شبکه برای برقراری ارتباط از این قوانین استفاده می کند .
• OSI : استاندارد OSI برای برقراری ارتباط دو رایانه ، وظایف را به هفت قسمت تقسیم کرده و به ۷ لایه OSI معروف شده اند و به ترتیب ( فیزیکی – پیوند داده ها – شبکه – انتقال – جلسه – نمایش و کاربردی ) می باشند .
• پروژه ۸۰۲ : نوعی پروتکل برای اجزای فیزیکی شبکه های LAN می باشد .
• CSMA/CD : نوعی روش دسترسی به خط با استفاده از روش گوش دادن به خط .
• Token Ring : روش عبور نشانه که در شبکه های حلقوی به کار می رود ، از انواع روش دسترسی به خط است .
• MAU : وسیله ای مانند هاب ، اما در شبکه های حلقوی به کار می رود .
• Novell Netware‌ : نوعی سیستم عامل برای شبکه .
• Unix : نوعی سیستم عامل برای شبکه .
• Windows NT Server & Windows 2000 Advanced Server : نوعی سیستم عامل برای شبکه .
• Search Engine : موتور جستجو .
• معماری شبکه : به ترکیبی از استانداردها ، پروتکل ها و توپولوژی ها معماری شبکه می گویند .

IDN » اصطلاحات شبکه های کامپیوتری
__________________________________________________ __________


توضیح کل اصطلاحات و ابزارهای شبکه

صفحه اصلی > مقاله

این هم توضیح کل اصطلاحات و ابزارهای شبکه کارت شبکه :
کارت شبکه جهت اتصال کامپیوتر به شبکه محلی در سرعت های ۱۰۰،۱۰و۱۰۰۰ مگا بیت بر ثانیه بکار میرود . با پورتهای Rj-۴۵ و BNC برای شبکه های مبتنی بر کابل مسی و با پورت فیبر نوری جهت ارتباط با فیبر نوری استفاده می شود . کارخانه های مختلفی این نوع کارت ها را با قیمت های مختلف و امکانات متنوع تولید می کنند .هاب سوئیچ شبکه : قلب هر شبکه مبتنی بر روش استار را هاب سوئیچ تشکیل میدهد . سوئیچ های لایه ۲ با تعداد پورت ۵ ، ۸ ، ۱۶ ، ۲۴ و گاهی ۳۶ و ۴۸ پورت نیز تولید می شوند . امروزه سرعت آنها معمولاً ۱۰/۱۰۰ و یا ۱۰۰۰ مگابیت بر ثانیه است .سوئیچ ها دارای پورتهایR j- ۴۵ و یا فیبر نوری و یا ترکیبی از هر دو هستند . در دو نوع رومیزی و رکمونت و یا رومیزی با قابلیت رکمونت جهت نصب در رکهای ۱۹ اینچ استاندارد وجود دارند . سرعت سوئیچ کردن از مهمترین مشخصات یک سوئیچ است . متناسب با نیاز و طراحی شبکه ، سوئیچهای مختلفی با پورتهای متنوع در بازار بفروش می رسند . شرکت های معدودی سوئیچ جایگزین در مدت زمان گارانتی به شما ارائه می دهند که بدین وسیله می توانید شبکه خود را همواره بر پا نگه دارید . مدت زمان گارانتی سوئیچ ها معمولا بین ۱ تا ۳ سال است .سوئیچ های مدیریتی :
برای کنترل و نگهداری شبکه های بزرگ و یا شبکه هایی که نیاز به پهنای باند زیاد و کنترل شده دارند نیاز به استفاده از سوئیچهای مدیریتی داریم . با اینگونه سوئیچها می توان تنظیمات متنوعی از قبیل پهنای باند ، شبکه های مجازی ، کنترل و گزارشات ترافیکی شبکه و ... را انجام داد از مشخصاتی که تقریبا در تمام آنها مشترک است می توان به رکمونت بودن ، بدنه فلزی ، تعداد ۲۴ پورت به بالا ، امکان افزودن چندین نوع ماژول برای کاربردهای مختلف ، خروجی پورت سریال برای مدیریت مستقیم ، امکان مدیریت از طریق وب ، دارا بودن نرم افزار مدیریتی ، پاورهای اینترنال ، پاورهای زاپاس و قیمت بسیار بالا نسبت به سوئیچ های رایج اشاره کرد . هنگام استفاده از چنین سوئیچ های گران قیمتی باید تمهیدات لازم از نظر برق و ارت در سیستم شبکه شما پیش بینی گردد . سرعت سوئیچ کردن داخلی و همچنین حجم دیتای انتقالی در زمان واحد از جمله مشخصات مهم سوئیچها وتعیین کننده قیمت آنها می باشد . برخی از این سوئیچ ها امکان کار در لایه ۳ شبکه و یا یالاتر را نیز دارند . جهت اتصال چنین سوئیچ هایی به یکدیگر از سوئیچ های مرکز ی خاصی (Core) با توان تبادل دیتای بالا استفاده می شود .ماژول سوئیچ :ماژولها قطعاتی سخت افزاری هستند که به سخت افزار اصلی متصل شده و امکاناتی را بسته به نیاز شبکه به آن اضافه می نمایند . به سوئیچهایی که دارای ورودی برای نصب ماژول هستند سوئیچهای ماژولار گفته می شود. هر خانواده ای از سوئیچها می توانند از یک تا چندین ماژول داشته باشد و کارخانه های مختلف ماژولهایی با کاربردهای متفاوت برای سوئیچهای خود عرضه می کنند . هر ماژول می تواند چندین پورت یکسان یا متفاوت داشته باشد . جدیدترین ماژولها ماژولهای SFB یا Mini GIBIC هستند که انواع پورتهای گیگا بیت بر روی فیبر نوری و کابل مسی ارائه می کنند . سوئیچ ماژولار این امکان را به طراح شبکه می دهد تا بتواند چندین نوع مدیا را در کنار هم داشته باشند . انتخاب ماژول نیاز به اطلاعات لازم در خصوص انواع مدیا و فواصل و سرعتهایی که ارائه می کنند دارد . ماژول های یک خانواده سوئیچ قیمت های بسیار متفاوتی دارد .کی وی ام سوئیچ :این دستگاه امکان کنترل ۲ ، ۴ ، ۸ یا ۱۶ دستگاه کامپیوتر را از طریق یک مانیتور و یک موس و یک کیبرد می دهد . معمولاً در رک برای کنترل چندین سرور به کار می رود که باعث کاهش هزینه می شود . بعضی از انواع آن بهم مرتبط شده و تا ۲۵۶ کامپیوتر یا بیشتر را نیز می توانند ساپورت کنند . یک مورد استفاده فراوان آن مربوط به اسمبل کنندگان و تعمیر کاران کامپیوتر می باشد .
پرینت سرور :
می توانید ۱ یا ۳ دستگاه پرینتر را توسط پرینت سرور در اختیار همه کاربران شبکه بطور همزمان قرار دهید . پرینت سرور مستقیماً به سوئیچ
شبکه متصل می شود . مزیت آن بر Print Sharing اینست که توان سرور یا دستگاه دیگر را بکار نمی گیرد ، ویروسی نمی شود ، هنگ نمی کند و خطای کاربر باعث از کار افتادن سرویس چاپ کاربران دیگر نمی شود . یک دستگاه لازم برای شبکه های بزرگ است .اینترنت سرور :با اتصال مستقیم این دستگاه به سوئیچ شبکه همه کاربران می توانند بشرط داشتن مجوز از سرویس اینترنت استفاده کنند . ۱ یا ۲ مودم اکسترنال را می توانید با دو خط تلفن به ۲ سرویس دهنده اینترنت متصل شوید .
از امکانات دیگر دستگاه :Mail,Internet,DHCP,Account Server می باشد . تنظیمات آن از طریق Explorer انجام می شود .دوربین شبکه ، اینترنت :هنگامی که این نوع دوربین ها را به سوئیچ شبکه متصل می کنید تمام کاربران شبکه به شرط داشتن محوز می توانند تصویری را که این دوربین ها ارسال می کنند مشاهده نمایند . امکان کنترل ۱۶ دوربین همزمان وجود دارد لنز آن قابل تنظیم است و برخی انواع آن صدا برداری و یا عملیات چرخش و زوم را نیز انجام می دهند . سرعت آن تا ۳۰ فریم بر ثانیه و حداکثر دقت ۴۸۰×۶۴۰ می باشد .روتر :شبکه ها را روترها (مسیر یابها ) به هم متصل می کنند .تمام دنیا توسط روترها به هم متصل شده و بدین صورت شبکه اینترنت شکل گرفته است . این دستگاهها کارکرد پیچیده ای داشته و نیاز به تنظیمات نرم افزاری دارند . برخی از آن قابلیت نصب ماژول دارد و امکانات مختلفی توسط این ماژولها به آنها افزوده می گردد . پرفروش ترین روترها در بازار ایران ساخت شرکت سیسکو سیستمز می باشد . بسته به قدرت مدیریت و انتقال داده ها وامکانات ، قیمتهای متفاوتی دارند . هر روتر حداقل دارای یک پورت LAN جهت اتصال به شبکه محلی و یک پورت WAN جهت اتصال به شبکه دور دست می باشد.ماژول روتر :
قطعه سخت افزاری که درون روتر قرار می گیرد و امکانی خاص را به آن اضافه می کند . هر خانواده ای از روتر ، ماژولهای خاص خود را دارد که برای آن روتر طراحی شده است . بعنوان مثال ماژول NM۱۶AM شانزده مودم آنالوگ را به روترهای سیسکو اضافه می نماید . متناسب با نوع ماژول قیمتهای متفاوتی از ۵۰ دلار تا چند هزار دلار دارند .کارت شبکه USB :
با استفاده از این رابط کوچک می توان کامپیوتر را از طریق پورتUSB به شبکه متصل نمود . این دستگاه زمانی کاربرد دارد که کامپیوتر ما فاقد کارت شبکه باشد . انواع USB۱.۱ و USB ۲.۰ در بازار وجود دارد .مدیا کانورتر فیبر نوری :
برای انتقال داده ها از کابلهای شبکه به فیبر نوری بکار می روند . دارای سرعت ۱۰۰ مگا بیت و هزار مگا بیت می باشند و بسته به مسافت و سرعت با انواع خروجی های SX,FX و LX ارائه می شوند . بطور معمول دارای یک پورت برای اتصال به کابل شبکه و یک پورت برای اتصال به فیبر نوری می باشند . نوع پورت فیبر نوری آن باید متناسب با کانکتورهای بکار رفته در شبکه انتخاب شود . جهت کار نیاز به منبع تغذیه دارند . اگر بخواهیم سوئیچی را که فاقد پورت فیبر نوری است به فیبر نوری وصل کنیم از مدیا کانورتر استفاده می کنیم .مالتی پورت :
اگر تعداد پورتهای یک دستگاه کامپیوتر یا سرور کافی نباشد می توان از مالتی پورت برای افزایش این پورتها بهره گرفت . این مالتی پورتها دارای دو نوع اینترنال و اکسترنال می باشند و ۴ پورت ، ۸ پورت و ۸ پورت قابل افزایش تا ۳۲ پورت آن وجود دارد . بیشترین کاربرد آن در ICT مربوط به اتصال چندین دستگاه مودم به یک سرور برای راه اندازی یک ISP کوچک یا یک شبکه اینترانت می باشد . اما در صنعت کاربردهای فراوانی دارد مانند کنترل دستگاههای CNC و سایر دستگاههایی که باروتکل های استاندارد سریال مانند RS۲۳۲ کار می کنند . بر روی هر دستگاه کامپیوتر می توان تا ۱۲۸ پورت سریال توسط این مالتی پورتها ایجاد کرد . سرعت انتقال دیتا عامل مهم تفاوت قیمت در مالتی پورت است .
: گیت وی VOIPGateway می تواند سرویس تلفنی انتقال صدا بر روی خطوط دیتا را به ما ارائه کند . دارای دو نوع پورت FXS برای انتقال دیتا به صورت داخلی و FXO برای اتصال به تلفن یا گوشی تلفن معمولی هستند . هنگامی که بین دو مکان خطوط انتقال دیتا برقرار است می توان بدون هیچ گونه مزاحمتی خطوط تلفنی را نیز با استفاده از همین خطوط دیتا انتقال داد . بدین شکل می توانید یک خط تلفن را از تهران به مشهد انتقال دهیم . مورد استفاده آن را می توان در مراکزی که کارت تلفن اینترنتی عرضه می کنند دید .IP تلفنی :این نوع گوشی های تلفن مستقیما به سوئیچ شبکه وصل می شوند و IP خاصی برای آنها تعریف می شود و می توانند تحت شبکه مانند یک تلفن معمولی کار کنند.پیش بینی می شود تلفن های آنالوگ فعلی در آینده ای نزدیک جای خود را به IP تلفن خواهند داد .کارت شبکه وایرلس :
برای داشتن یک شبکه وایرلس فقط کافی است بر روی هر کامپیوتر یک کارت شبکه وایرلس نصب کنید . قابل توجه اینکه نیاز به نصب هیچ دستگاه دیگری ندارد . این کارتها با سرعتهای ۱۱ ، ۲۲ ، ۵۴ و ۱۰۸ مگابیتی کار می کنند و متناسب با شرایط محیط سرعت انتقال دیتای آنها تغییر می کند . در محیط های بسته داخل ساختمان نهایتا تا ۱۰۰ متر و در فضای باز بدون مانع در حدود ۳۰۰ متر برد دارند . با تعویض آنتن می توان برد آنها را تقویت نمود .اکسس پوینت :
اکسس پوینت یک شبکه وایرلس را به یک شبکه محلی متصل می کند. دارای یک پورت Rj - ۴۵ برای اتصال به سوئیچ شبکه و آنتن برای اتصال به شبکه بی سیم است . برخی انواع آن که دارای حالت بریج نیز هستند می توانند بین دو شبکه محلی که با هم فاصله دارند اتصال برقرار نمایند . در حالت رپیتر سیگنال را جهت مسافت بیشتر تکرار می کنند .بریج وایرلس : پل هایی که بین شبکه های محلی با امواج بی سیم ارتباط برقرار می کنند . این نوع بریج ها با آنتن های مختلف می توانند تا ۵۰ کیلومتر مسافت را نیز پشتیبانی نمایند . فرکانس کاری آنها معمولا ۲/۴ یا ۵/۸ گیگا هرتز است که فرکانس آماتوری بوده و نیاز به مجوز ندارد . برای نصب در فضای آزاد طراحی شده و قابلیت کار در دمای بالا و پائین را دارند . بدنه دستگاه بصورت ضد آب برای جلوگیری از نفوذ باران ، طراحی شده است . توابع امنیتی نیز برای کد کردن اطلاعات و محافظت از داده ها بر روی این بریج ها وجود دارد . دستگاهی به نام POE همراه این دستگاه عرضه می شود که عملیات برق رسانی با ولتاژ پایین از طریق کابل شبکه را به این دستگاه از داخل ساختمان فراهم می کند . این بریج ها با گیت وی ها ترکیب شده و برای انتقال خطوط تلفن به مناطق دور دست یا فاقد امکانات بکار می روند .آنتن های داخل ساختمان : اگر قدرت انتشار یا Gain آنتن کارت شبکه یا اکسس پوینت شما کافی نباشد می توانید از آنتن های قویتر بیش از ۵dbi استفاده کنید . این آنتن ها در دو نوع Omin با زاویه انتشار ۱۸۰ درجه و Flat برای انتشار جهت دار عرضه می شوند .آنتن های Omni :آنتن های میله ای شکل که قابلیت انتشار امواج را در همه زوایا دارند . این آنتن ها با بست های مخصوص جهت اتصال به دکل یا پایه و همراه با محافظ برق گیر برای انتقال الکتریسیته ناشی از رعد و برق به زمین عرضه می شوند . همچنین امکان نصب این آنتن ها بر روی انواع بریج Outdoor استاندارد وجود دارد و در قدرتهای ۸dbi تا ۱۵dbi تولید می شوند . سطح آنها با پوشش فایبر گلاس پوشیده است .
آنتن های پارابولیک :
آنتن های جهت دار جهت انتقال امواج به مسافتهای دور دست به علت سطح مشبک این آنتن ها وزن آن سبک بوده و بادگیر نمی باشند . در قدرتهای مختلف ۲۴dbi ، ۲۷dbi ، ۳۰dbi عرضه می شوند . برای انتقال خطوط مخابراتی نیز از این نوع آنتن ها استفاده می شود .
آنتن های مسطح :سطح این آنتن ها مسطح بوده و با زاویه انتشار مختلف ساخته می شوند . همراه با بست های مخصوص جهت اتصال به دکل یا پایه و همراه با محافظ برق گیر برای انتقال الکتریسیته ناشی از رعد و برق به زمین عرضه می شوند . همچنین امکان نصب ای آنتن ها بر روی انواع بریج Outdoor استاندارد وجود دارد و در قدرتهای ۱۵dbi تا ۱۸dbi تولید می شوند . سطح آنها فایبر گلاس است .
آنتن های یاگی :
آنتن شاخه ای جهت دار مانند آنتن های تلویزیون که بر روی بام نصب می شوند . این آنتن ها با پایه های مخصوص جهت اتصال به دکل یا پایه و همراه با محافظ برق گیر برای انتقال الکتریسیته ناشی از رعد و برق به زمین عرضه می شوند . همچنین امکان نصب این انتن ها بر روی انواع بریج Outdoor استاندارد وجود دارد و در قدرتهای ۱۸dbi تا ۲۰dbi تولید می شوند. سطح آنها جهت جلوگیری از یخ زدن با پوشش فایبر گلاس پوشیده شده و آنتن بشکل یک استوانه درآمده است .
فکس مودم های اینترنال :کارت فکس مودم PCI با سرعت ۵۶ کیلو بیت بر ثانیه . معمولاً دارای توابع V.۹۲ هستند و می توانند خط تلفن را در هنگام ارتباط با اینترنت اشغال نکنند . بعلت قیمت کم پرفروشترین نوع مودم در بازار هستند . سیستم نشان دهنده شماره مخاطب فقط در برخی از آنها وجود دارد .فکس مودم های سریال :
فکس مودم هایی با قابلیت اتصال به پورت های سریال دستگاه کامپیوتر . علی رغم کیفیت خوب آنها به علت پیشرفت تکنولوژی کم کم از رده خارج شده و فکس مودم های USB جایگزین آن می شود . سرعت آنها ۵۶Kbps و برخی از آنها توابع V.۹۲ را پشتیبانی می کنند .فکس مودم های USB :فکس مودم های بسیار سریع و کامل که در عمل می توانید تفاوت سرعت آن را نسبت به سایر فکس مودم ها احساس کنید . سرعت آنها ۵۶Kbps و امکان پشتیبانی از V.۹۲ را دارند . برخی از آنها دارای خروجی صدا بوده و هنگام نصب به دستگاه در هر زمان توسط ویندوز شناسایی و راه اندازی می شوند . همچنین نیاز به منبع تغذیه جداگانه ندارند . چراغ های نشانگر وضعیت مودم و ارتباط را کاملاً نشان می دهد .
دوربین دیجیتال :
دوربین های دیجیتال امروزه با دقت های ۴ مگا پیکسل به بالا عرضه می شوند . معمولاً ۸ یا ۱۶ مگا بایت حافظه داشته و می توانند تعداد زیادی عکس با دقتهای مختلف در خود ذخیره کنند . البته توسط کارتهای حافظه می توان گنجایش حافظه آنها را افزایش داد و در دو نوع عمده با سنسور CMOS و سنسور CCD تولید می شوند که سنسور CCD دارای کیفیت بسیار بالاتری است . همچنین امکان فیلم برداری بصورت محدود همراه با صدا نیز به آنها اضافه شده است . برخی از آنها امکان استفاده بصورت وب کم را نیز دارند . دو نوع زوم دیجیتال و اپتیکال می توانند داشته باشند که زوم اپتیکال قیمت دوربین را افزایش می دهد . امکان کپی انواع فایل بر روی این دوربینها جهت حمل و انتقال به کامپیوترهای دیگر وجود دارد . همچنین خروجی تلویزیون نیز دارند . همه آنها دارای صفحه نمایشگر رنگی جهت دیدن تصاویرهستند و با پورت USB به کامپیوتر متصل می شوند .
وب کم :
اگر دوربین وب کم داشته باشید می توانید در شبکه محلی یا اینترنت ارتباط تصویری زنده داشته باشید . برنامه های Chat مانند Yahoo Messenger امکان ارتباط تصویری را توسط وب کم فراهم می کنند . دقت ۳۲۰ کیلو پیکسل آن دارای کیفیت بهتری است و می تواند تا ۳۰ فریم در ثانیه انتقال تصویر داشته باشد .فلاش دیسک :جهت انتقال ، حمل و گرفتن پشتیبان از فایلهای خود می توانید از فلاش دیسکهای کوچک و سبک و زیبای USB استفاده کنید . نوع USB ۲.۰ آن سرعت بسیار بالایی دارد و در ظرفیتهای ۱۲۸ ، ۲۵۶ ، ۵۱۲ مگا بایت و یک گیگا بایت تولید می شوند . در ویندوزهای XP و ۲۰۰۰ نیازی به درایور و نصب ندارد و هنگام روشن بودن دستگاه می تواند وصل و قطع شود .
قفل USB :قفل USB می تواند قسمی از هارد شما را قفل کند بطوریکه آن قسمت از هارد دیسک شما فقط هنگامی دیده می شود که قفل به دستگاه متصل باشد . همچنین می تواند دستگاه را جهت جلوگیری از اتصال به اینترنت قفل کند . و یا راه انداز سیستم را قفل نماید . اندازه آن کوچک و قابل حمل در دسته کلید شما می باشد . هر شخص می تواند قفل مخصوص خود را داشته باشد .هاب USB :اگر دستگاههای USB زیادی داشته و پورت یو اس پی کافی برروی کامپیوتر خود ندارید یا مایلید تعدادی پورت USB بر روی میز کار خود جهت دسترسی آسانتر داشته باشید می توانید از هاب USB استفاده کنید این هابها در انواع ۴ پورت و ۷ پورت و... تولید می شوند .لینک USB :با این رابط می توان بین دو دستگاه کامپیوتر لینک ایجاد کرده و فایلها را بین دو دستگاه انتقال دهید . دو نوع USB۱.۱ و USB۲.۰ در بازاز وجود دارد که USB۲.۰آن دارای سرعت به مراتب بیشتری می باشد سبک ، کوچک و قابل حمل میباشد.آداپتور بلوتوس : برای ارتباط بین کامپیوتر و دستگاه هایی که امکان بلوتوس دارند مانند برخی گوشی های موبایل یا برخی پرینترها استفاده می شود. در سه مدل با برد ۱۰ متری ، ۲۰ متری و ۱۰۰ متری عرضه می شود . بلوتوس پهنای باند کمی داشته و برای ارتباط کامپیوتر با دستگاههای جانبی و حذف کابلهای رابط طراح شده است . توسط این آداپتورها می توان وایرلس با پهنای باتد کم نیز بین دو کامپیوتر ایجاد نمود .کارت حافظه :کارتهای حافظه امروز با ظرفیت های ۱۲۸ ، ۲۵۶ ،۵۱۲ مگا بایت و یک گیگا بایت عرضه می شوند. کارت های حافظه در دو نوع SD و MMC عرضه می شوند .که SD گر چه قیمت بالاتری دارد ولی دارای سرعت بیشتر و مصرف کمتری نسبت به MMC می باشد .پایه دوربین عکاسی :
جهت داشتن عکس با وضوح بهتر معمولاً دوربین بر روی سه پایه نصب می شود . این پایه های کوچک دوربین بصورت استاندارد بر روی دوربینهای دیجیتال نصب می شوند . همچنین در زمانی که با تایمر دوربین می خواهید از خودتان عکس بگیرید پایه دوربین تنظیم آنرا برای شما آسان می کند . ای پایه ها تاشو و قابل حمل می باشد .مینی کیبورد : کی بردهای کوچکی که جهت قرار گرفتن در رک های شبکه بکار می رود. چون کی بردهای معمولی نمی توانند براحتی بر روی سینی های متحرک رک ها قرار گیرند . این کی بردها به شما امکان می دهد بر روی یک طبقه کشویی رک ، موس و کی برد را در کنار هم داشته باشید کابل USB A-B این نوع کابل رابط جهت اتصال دستگاههای جانبی دارای پورت USB مانند پرینتر ، اسکنر ، مودم و ... به کامپیوتر استفاده می شود . طول آن در حدود ۸/۱ متر است . یک نوع جدید آن قابلیت جمع شدن بصورت خودکار دارد و جهت حمل و نقل خصوصا همراه لپ تاپ بکار می رود .مبدل USB به RS-۲۳۲ : اگر نیاز به اتصال دستگاههای با پورت سریال به پورت USB کامپیوتر خود را دارید می توانید از این رابط استفاده کنید. که دو نوع پورت سریال نری و سریال مادگی آن در بازار وجود دارد .اسپلیتر مونیتور :
با این ذستگاه می توان خروجی یک کارت گرافیک را همزمان به چهار مانیتور منتقل کرد . در این حالت تمام مانیتورها یک تصویر را نشان می دهند . بیشترین کاربرد آن در نمایشگاه ها یا فروشکاه ها می باشد .
کانکتور شبکهRj - ۴۵ :
کانکتور های ۸ پین شبکه در توپولوژی استار برای اتصال کابلهای شبکه به دستگاهها استفاده می شود . مرغوبیت آن بستگی به روکشی دارد که بر روی پین های فلزی آن آبکاری شده است . بهترین روکش ۵۰ میکرون می باشد . این کانکتورها توسط ابزار پرس مخصوص به کابل شبکه متصل می شوند . اتصال این کانکتورها به کابل شبکه باید حتما طبق رنگ بندی استاندارد انجام شود . در دو نوع بدون حفاظ وبا حفاظ فلزی FTP ( برای نصب در محیطهای با نویز بالا و بر روی کابلهای حفاظ دار) موجود می باشند. نصب دستی این کانکتورها برای شبکه های مهم به هیچ عنوان توصیه نمی شود و بجای آن باید از پچ کوردهای آماده و تست شده در کارخانه استفاده گردد .
کانکتور تلفن Rj - ۱۱ : کانکتورR j - ۱۱ دارای ۴ یا ۶ پین فلزی است که بیشتر مصرف تلفنی و مخابراتی دارد . دربازار به فیش پاناسونیکی نیز معروف است . کابل مورد استفاده این کانکتورها کابل ۴ رشته تخت می باشد و برای نصب به کابل تخت نیاز به ابزار پرس ویژه ای دارد .کاور کانکتور :کاور لاستیکی طراحی شده برای کانکتورR j- ۴۵ علاوه بر زیبا کردن کابل رابط اتصال کابل به کانکتور را محافظت کرده و مانع از ورود گرد و غبار به پورت نیز می شود . در دو نوع با روکش بر روی ضامن کانکتور و بدون روکش در رنگهای مختلف زرد ، سبز ، کرم ، نارنجی ، قرمز ، آبی ، مشکی و ... عرضه می شود . نوع نرم آن مرغوبیت بیشتری دارد .کوپلر Rj- ۴۵ :
اگر نیاز به افزایش طول کابل شبکه داریم نباید از لخت کردن سیمها و اتصال آنها به یکدیگر و یا لحیم کردن سیمها استفاده کنیم . برای این منظور باید از کوپلرR j - ۴۵ که دارای ۲ پورت مادگی است استفاده کرد .پریز شبکه رو کار :
قاب پریز روکار بر روی دیوار توسط چسب دو طرفه مخصوص یا پیچ و رولپلاک نصب می شود و می توانید مدلهای مختلف کیستون را درون آن جاسازی کنید . برخی انواع آن دارای شاتر بر روی پورت هستند که از ورود غبار به داخل آن جلوگیری می نماید . مدلهای تک پورت و دو پورت با کیفیتهای مختلف و قیمت های متفاوت عرضه می شوند . توسط برچسبی که بر روی برخی از آنها وجود دارد می توانید شماره آن پریز را درشبکه مشخص کنید .فیس پلیت شبکه :
فیس پلیت یا صفحه پریز توکار شبکه باید بر روی جعبه استاندارد نصب شود . اگر هنگام ساخت بنا این نوع جعبه را در دیوار جاسازی کرده باشید می توانی براحتی فیس پلیت استاندارد را بر روی آن نصب کنید . در انواع صاف و ۴۵ درجه تک پورت و دو پورت با کیفیت ها و قیمتهای متفاوت عرضه می شوند . توسط برچسبی که بر روی برخی از آنها وجود دارد می توانید شماره آن پریز را در شبکه مشخص کنید .کیستون :کیستون به کابل شبکه متصل می شود و یک پورت مادگی Rj - ۴۵ در اختیارما قرار می دهد . کیستون درون قاب پریز شبکه یا درون پچ پنل ماژولار قرار می گیرد . در شبکه های ساخت یافته ابتدا و انتهای هر کابل مفتولی شبکه کیستون قرار می گیرد. در دو نوع بدون حفاظ و با حفاظ فلزی FTP ( برای نصب در محیطهای با نویز بالا و بر روی کابلهای حفاظ دار ) موجود می باشند . کیستون باید متناسب با نوع کابل شبکه انتخاب شود . مثلا هنگامی که کابل شبکه Cat ۶ داریم باید از کیستون Cat۶ استفاده کنیم .بک باکس پریز :
جهت نصب فیس پلیت شبکه در داخل دیوار یا بر روی سطح دیوار نصب می گردد و دارای عمق های متفاوتی بوده که متناسب با نیاز انتخاب می گردد .
پچ پنل های غیر ماژولار ( Loaded ) :
در کابل کشی ساخت یافته پچ پنلها درون رکها قرار می گیرند و همه کابلهای شبکه به این پچ پنلها متصل می شوند . یک سر تمام کایلهای مفتولی شبکه درون پریز شبکه و دیگری به پچ پنل متصل می شود . عیب یابی در این شبکه ها سریع و آسان است . پچ پنل های غیر ماژولار در انواع Cat۵e و Cat۶ و با تعداد پورتهای ۱۶ ، ۲۴ ، ۳۶ و ۴۸ پورتی بصورت رنگی و مشکی و با زوایای ۱۸۰ درجه و ۴۵ درجه تولید می شوند . همچنین در دو نوع بدون حفاظ و با حفاظ فلزی FTP (برای نصب در محیطهای با نویز بالا و بر روی کابلهای حفاظ دار ) موجود می باشند . در کل استفاده از این پچ پنل ها برای انتقال دیتا توصیه نمی شود و بیشتر مناسب انتقال صوت هستند . همچنین در شبکه های بزرگ قابلیت انعطاف ندارند و طراح شبکه را با محدودیت مواجه می کنند . بجای آنها بهتر است از پچ پنل های ماژولار استفاده گردد .پچ پنل های ماژولار :در پچ پنل های ماژولار همه مزایای پچ پنل های غیرماژولار را که قبلا ذکر شده داریم . بعلاوه اینکه می توانیم چندین نوع پورت مثلاً UTP، STP و FTP حتی انواع پورت فیبر نوری مالتی مود و سینگل مود را در کنار هم داشته باشیم . اگر پورتی به هر عنوان دچار مشکل شود فقط همان کیستون تعویض می شود و نیاز به تعویض کامل پچ پنل نیست . حتی می توانیم Cat۵e و Cat۶ و Cat۷ را در کنار هم داشته باشیم . این موضوع هزینه های پروژه را پایین آورده و فضای بسیار کمتری را در درون رک اشغال می کند . این پچ پنل ها در انواع ۱۲ ، ۱۶ ، ۲۴ ، ۳۲ ، ۳۶ و ... ساخته می شوند . در مجموع نصب آسان تری داشته و برخی از انواع آن دارای ساپورت بارجهت بافتن کابلها و نگهداشتن کامل آنها در پشت پچ پنل هستند .پچ پنل های مخابراتی :
پچ پنل های مخابراتی که بیشترین استفاده آن در ISP می باشد دارای ۱۶ پورت در انواع ایرانی و ۲۵ پورت در انواع تایوانی هستند . هر دو این پچ پنل ها یک یونیت از فضای رک را به خود اختصاص می دهند .نگهدارنده کابل CableManagemant :
نگهدارنده کابل یا Cable Managemant در داخل رک بین پنل و سوئیچ شبکه قرار می گیرد و وظیفه آن نگهداشتن پچ کوردهای درون رک می باشد . بوسیله نگهدارنده کابل از ریزش پچ کوردها بر روی سایر تجهیزات درون رک جلوگیری کرده ونظم بیشتری به آن می بخشیم . در دو مدل در پوش دار و قلاب دار تولید می شود . همچنین انولع یک یونیت و دو یونیت دارد که بیشتر مدل یک یونیت آن مورد استفاده قرار می گیرد .
سا پورت بار : در پشت پچ پنل قرار می گیرد و نگهداشتن و مدیریت کابلهای پشت پچ پنل را آسان می کند . برخی پچ پنل ها خود دارای ساپورت بار هستند و برای برخی می توان ساپورت بار جداگانه تهیه نمود . چون کابلهای شبکه توسط کمربند کابل به ساپورت بار بسته می شوند امکان قطع شدن آنها از پچ پنل بسیار کاهش می یاید .پچ کوردهای مسی :برای اتصال بین سوئیچ شبکه و پچ پنل و همچنین اتصال بین کامپیوتر ( کارت شبکه ) و پریز شبکه از پچ کورد استفاده میشود. یکی از مهمترین قسمتهای شبکه پچ کورد است که می تواند کارایی شبکه را تحت تاثیر قرار دهد . پچ کوردها از کابلهای نرم و افشان ساخته می شوند . سازندگان معتبر تست های مختلفی را پس از ساخت پچ کورد بر روی آن انجام داده تا از استاندارد بودن آن مطمئن شوند . در طولهای ۵۰ سانتیمتر ، ۱ ، ۲ ، ۳ ، ۵ ، ۱۰ و ۱۵ متری در رنگهای مختلف عرضه می شوند . با دو نوع ژاکت PVC و LSZH ساخته می شوند که دومی فاقد هالوژن می باشد و در هنگام آتش سوزی دود سمی تولید نمی کند . ساخت دستی این پچ کوردها خصوصا با کابلهای مفتولی به هیچ عنوان توصیه نمی شود . چهار طبقه بندی از نظر پاسخ فرکانسی برای پچ کوردهای مسی : Cat۵ ، Cat۵e ، Cat۶ و Cat۷ می باشد .
اتصالات BNC :
شبکه های باس از رده خارج شده است ولی چون برخی از شرکتها و کارخانجات ما هنوز از از شبکه های قدیمی استفاده می کنند لذا این اتصالات دربازار عرضه می شوند . اتصالات مذکور عبارتند از کانکتورBNC ، تی کانکتور ، ترمینیتور یا ختم کننده و برل یا آی کانکتور برای اتصال کانکتور BNC نیاز به ابزار پرس ویژه می باشد .
کابل شبکه چهارزوجی : کابل مخصوص شبکه های استار کابل ۴ زوج ۱۰۰ اهمی می باشد که هر دو زوج به هم تابیده شده اند . این کابلها معمولا در بسته بندی های ۳۰۵ متری ( ۱۰۰۰ Feet) بصورت حلقه ای یا درون کارتن تولید می شوند . کابل شبکه از مهمترین قسمتهای شبکه است که نصب آن هزینه زیادی دارد و در انتخاب آن باید بسیار دقت کرد چرا که انواع تقلبی آن در ظاهر با اصل مطابقت می کند در بازار فراوان است . تشخیص کابل تقلبی از کابل اصلی فقط توسط تسترهای گران قیمت و خاص این منظور امکان پذیر است . کابل ها در انواع رایج Cat۵e ، Cat۶ و Cat۷ در انواع بدون شیلد UTP ، با فویل آلومینیومی FTP و شیلددار STP و گاهی دارای فویل و شیلد SFTP در رنگهای مختلف و با دو نوع ژاکت PVC ، LSZH عرضه می شوند که دومی فاقد هالوژن می باشد و در هنگام آتش سوزی دود سمی تولید نمی کند .سرعت هر دو زوج تاییده از کابلهای شبکه مختلف عبارتند از :
Cat ۶ = ۲۵۰Mhz
Cat ۵e = ۲۰۰Mhz, ۳۵۰Mhz
Cat ۷ = ۶۰۰Mhz
کابل شبکه کواکسیال :کابل شبکه ۵۰ اهمی دارای مغزی و شیلد مخصوص شبکه های باس قدیمی که اکنون بندرت مورد استفاده قرار می گیرد .فیبر نوری :فیبرنوری را هنگامی استفاده می کنیم که نیاز به ارتباط بین مسافت های زیاد یا نیاز به پهنای باند زیاد داریم . بهترین رسانه انتقالی امروزه فیبر نوریست که مزایای فراوانی دارد . فیبرهای نوری که در کار شبکه استفاده می شود باید دارای ۲ رشته و یا ضریبی از ۲ باشند . فیبر های نوری از نظر ژاکت به انواع مختلفی از قبیل ضد جونده ، گلاسین آرمورد ، وایر استیل آرمود و ... تقسیم می شوند . همچنین متناسب با محل استفاده به سه گروه indoor برای مصارف داخل اتاق ، indoor/outdoor برای مصارف داخل ساختمان یا کانالهای پلاستیکی و فلزی و outdoor برای استفاده مستقیم در فضای آزاد تقسیم می شوند . فیبر نوری حتما باید متناسب با نیاز شبکه انتخاب شود . دو گروه متفاوت فیبرهای نوری عبارت از مالتی مود و سینگل مود است . مالتی مود خود به دو دسته یکی با دو هسته ۵/۶۲ میکرون و دیگری ۵۰ میکرون تقسیم می شوند. فیبر مالتی مود می تواند در سرعت ۱۰۰ مگابایت تا ۲ کیلومتر مسافت را پاسخگو باشد . اما در سرعت گیگا بیت مالتی مود ( ۹ میکرون) به تناسب تجهیزاتی که از آن استفاده می کنند می توانند تا ۷۰ کیلومتر را پشتیبانی کنند . فیبر سینگل مود از مالتی مود ارزانتر است اما تجهیزاتی که از فیبر سینگل مود استفاده می کنند بسیار گرانتر از تجهیزات مالتی مود هستند . نصب کانکتورهای فیبر نوری نیاز به ابزار ویژه ای دارد که گران قیمت می باشد .پچ کورد فیبر نوری :
برای اتصال بین پچ پنل فیبر نوری و سوئیچ شبکه از پچ کورد استفاده می کنیم . این پچ کورد ها هم باید متناسب با قیبر نوری انتخاب شوند. مثلا پچ کورد سینگل مود برای فیبر سینگل مود و پچ کورد مالتی مود برای فیبر مالتی ۵۰ برای فیبر متناسبش و همینطور پچ کورد فیبر ۵/۶۲ میکرون . پچ کورد ها دارای کانکتورهای مختلفی هستند که در کارخانه بر روی آنها نصب شده است . مانند : MT - Rj و LC و SC و ST و VF - ۴۵ که در برخی پچ کوردها کانکتور های یک سر پچ کورد با سر دیگر متفاوت است برای مصارف گوناگون مثلا پچ کورد : SC به LC و... پچ کوردهای فیبر جدید قابلیت انعطاف بسیار بالایی دارند و براحتی نمی شکنند . طول این پچ کوردها معمولا ۱ ، ۲ ، ۳ ، ۵ و ۱۰ متر می باشد .کانکتورهای فیبر نوری :
کانکتور فیبر نوری بر روی فیبر نوری توسط ابزارهای خاص نصب می شود و امکان انتقال داده را به ما می دهد . برخی از انواع این کانکتورها عبارتند از MT - Rj و LC و SC و ST و VF - ۴۵ که به دو گروه مالتی مود و سینگل مود نیز تقسیم می شوند .
آداپتور فیبر نوری :آداپتور فیبر نوری واسط بین فیبر نوری که کانکتور بر روی آن نصب شده و پچ کورد فیبر نوری می باشد . این آداپتور عموما داخل پچ پنل مخصوص فیبر قرار می گیرد . و انواع مختلف آن متناسب با نوع کانکتور بصورت ۲ پورت Duplex یا تک پورت Simplex وجود دارد .سوکت فیبر نوری VF - ۴۵ :
این اختراع نسبتا جدید کمپانی ۳M است که باعث سادگی در اتصالات فیبر نوری و پایین آمدن هزینه ها شده است . از مزایای این سوکت می توان به : سادگی و سرعت نصب ، در پوش اتومات سوکت و کانکتور ، جهت جلوگیری از ورود غبار همچنین جلوگیری از تابش لیزر به چشم ، امکان نصب در کنار سایر کیستون های مسی در پچ پنل یا درون فیس پلیت ها ، هزینه بسیار مناسب ، اتصال مستقیم فیبرها به یکدیگر و کاهش افت سیگنال نور و ... اشاره کرد . در این تکنولوژی نیازی به استفاده از آداپتور فیبر نوری نمی باشد . حتی بوسیله پچ کوردهای خاص آن با قابلیت انعطاف بسیار بالا می توان فیبر نوری را بر روی میز کاربر مانند کابل مسی بکار برد . چنانچه از ابزارهای نصب فیبر نوری قدیمی استفاده می کنید فقط با تهیه ۲ قطعه ابزار جدید می توانید سوکت های پیشرفته VF - ۴۵ را نیز نصب نمایید .کیف ابزار فیبر نوری :کیف ابزار فیبر نوری مخصوص نصب سوکت های VF - ۴۵ است . قیمت این ابزار نسبت به انواع مشابه بسیار مناسب بوده و دارای تجهیزات کامل برای نصب سوکت فیبر نوری می باشد . همچنینCD فیلم آموزش نصب و کتابچه راهنما نیز همراه آن وجود دارد .پورت دوبلر :اگر در محلی یک پورت شبکه دارید و اکنون نیاز به یک پورت دیگر دارید و امکان کابل کشی مجدد ندارید می توانید از این دو برابر کننده پورت استفاده کنید . در این حالت لازم است دو عدد از این قطعه را در ابتدا و انتهای کابل شبکه خود قرار دهید . این سیستم فقط بر روی شبکه های ۱۰/۱۰۰ مگا بیت کاربر دارد .آچار پرس شبکه :آچار پرس شبکه فقط مخصوص کانکتورR j-۴۵ میباشد که دارای سیم چین نیز هست . در دو نوع : با ورودی کانکتور از بغل و ورودی کانکتور از قسمت جلو آچار . آچار با ورودی جلو ساخت شرکت AMP است که دارای کیفیت و قیمت بالاتری نسبت به انواع مشابه است چنانچه کار شما صرفا شبکه است و سر و کاری با کانکتورهای تلفنی ندارید این نوع آچارها انتخاب مناسبی برای شماست .آچار پرس شبکه و تلفن :آچار پرس های شبکه و تلفن نوعا دارای ۲ یا ۳ ورودی هستند . ورودی اول مخصوص کانکتورهایR j-۴۵ است و ورودی دوم مخصوص کانکتورهایR j-۱۲ و Rj-۱۱ می باشد . برخی از انواع آن دارای ورودی سومی برای کانکتورهای کوچکتر مخصوص گوشی تلفن هستند . متناسب با قیمت کیفیت متفاوتی دارند و این کیفیت خصوصا هنگام نصب تعداد زیاد کانکتور مشهود است . برخی انواع آن دارای قفل اتومات جهت بستن آچار می باشند .آچار پرس کانکتور BNC :آچار پرس های کانکتور های BNC نوعا دارای ۴ یا ۵ سوراخ هستند و با کیفیت های متفاوتی در بازار یافت می شوند . این نوع آچار دارای قفل اتومات است . بعلت منسوخ شدن شبکه های مبتنی بر باس مصرف بسیارکمی دارند .آچار پانچ :از این نوع آچار برای پانچ کردن سیم های شبکه و مخابراتی در داخل ترمینال ها ، کیستون ها و پچ پنل های غیر ماژولار استفاده می شود . همزمان با پرس سیم در محل خود ، اضافه سیم نیز توسط آچار قطع می شود. در دو نوع قیچی دار که عملیات چیدن اضافه سیم توسط تیغ آچار انجام می شود . برخی از انواع آن دارای پیچ تنظیم فشار هستند و برخی نیز دارای قلاب کمری می باشند .کابل لخت کن شبکه :استریپر( کابل لخت کن) روکش یا همان ژاکت کابل را بدون زخمی کردن سیمهای درون کابل براحتی جدا می نماید و یک ابزار بسیار لازم هنگام نصب شبکه است . دارای سیم چین و پیچ تنظیم جهت تنظیم متناسب با ضخامت کابل می باشند . کیف ابزار شبکه :
کیف ابزار های شبکه شامل تعدادی از ابزارهای نصب شبکه درون یک مجموعه هستند ابزارهایی که عموما در این نوع کیف ها وجود دارد : آچار پرس شبکه ، کابل لخت کن ، آچار پانچ و تستر شبکه می باشند . و متناسب با قیمت ، کیفیت و تعداد ابزارهای درون کیف نیز تفاوت می کند .تستر های شبکه :این نوع تسترها فقط برای تست برقراری ارتباط در لینک های شبکه محلی استفاده می شوند. برخی انواع آن علاوه برتست اتصالات Rj-۴۵ شبکه های باس اتصالات BNC ، تلفن ، USB و PS/۲ را نیز چک می کنند . به تناسب کیفیت عملکرد قیمت هایی متفاوت دارند . این تسترها به دو قسمت عمده تسترها و ریموت تستر تقسیم می شوند که ریموت در انتهای کابل و تستر در ابتدای آن وصل شده و عمل تست را انجام میدهند . نوعا با باطری ۹ ولتی کتابی تغدیه می نمایند . برخی از آنها بر روی ریموت نیز نشانگر تست دارند . نشانگرهای این نوع تسترها بصورت چراغ های نورانی کوچک LED با صفحات LCD تک رنگ کوچک می باشد . هنگام تست با تسترها باید مطمئن شد که دو سر لینک به تستر متصل باشد و به کارت شبکه یا سوئیچ در حال کار وصل نباشد در غیر اینصورت ممکن است به تستر صدمه وارد شود .یک تستر که مدت زمان زیادی از ارائه آن در بازار نمی گذرد می تواند طول کابل تحت تست را نیز بر روی نشانگر LCD خود نمایش دهد . البته نسبت به سایر تسترها قیمت بالاتری دارد . مدلهایی از تسترهایی که در شکل می بینید می توانند نقشه کابل را نیز چک نمایند و نوع معمولی با کراس بودکابل را نیز اعلام کنند . تستر های حرفه ای :
آنالیزرهای حرفه ای شبکه که معروفترین آنها ساخت Fluke آمریکا هستند می توانند تمام مشخصات کابل شبکه را تست کنند و برای هر لینک مقایسه آن با موارد استاندارد و امکان ارائه گزارش کامل این تستها بر روی پرینتر را دارند . قیمت این تسترها در حدود ۸۰۰۰ دلار است و برای تست های پچ کورد مسی و لینک های فیبر نوری نیز ماژولهای خاصی با قیمت بالا به آن افزوده می گردد . کارفرمایان شبکه های مهم و بزرگ معمولا در پایان کار بر اساس تستهای این آنالیزرها بستر شبکه را از پیمانکار تحویل می گیرند . بدیهی است پیمانکار نیز هزینه تست با چنین تسترهایی را بطور جداگانه اعلام و دریافت می نماید.شماره گذار کابل نمراتور با همان شماره گذار کابل در ابتدا و انتهای کابل قرار گرفته و برای جلوگیری از سر در گمی سرپرست شبکه و پیمانکار در میان انبوه کابل ها مفید میباشد . هر حلقه از آن دارای ۱۰۰ شماره یک نوع است . گیره کابل :جهت مهار کردن کابل در درون رکها و اطراف میز کامپیوتر کاربرد دارد و در بسته های ۱۰ عددی تک سیم ، دو سیم ، سه سیم و پنج سیم عرضه می شود . توسط برچسبی که پشت هر گیره کابل است در محل مورد نظر نصب می گردد . رک های دیواری :تجهیزات استاندارد شبکه و رکمونت ۱۹ اینچی را می توان درون رک ها قرار داد . رک های دیواری معمولا دارای ارتفاع های ۵ ، ۶ ، ۷ ، ۹ یونیت هستند . یونیت واحد سنجش ارتفاع رک است و معادل ۵/۴۳ میلیومتر می باشد . عمق این رک ها نیز متفاوت است . عمق آنها می تواند ۳۵ ، ۴۵ یا ۶۰ سانتیمتر باشد . کید رک برای قرار گیری سوئیچ های کوچک غیر رکمونت برروی دیوار استفاده می شود و عمق آن فقط ۲۹ سانتیمتر است . رک های ۹ یونیت از تنوع بیشتری برخوردارند و پنل های بغل برخی از آن ها کاملا باز می شود . و امکان دسترسی به رک را از بغل فراهم می کند . برخی نیز امکان چرخش تا ۱۰۰ درجه را داشته وامکان دسترسی به پشت رک را برا یکاربر فراهم می آورد . نوع مذکور جهت سوئیچ هایی که ماژول پشت دارند استفاده می شود . امکان نصب پاور یونیت های ۳ و ۴ پورت و فن ۱۲ سانتیمتری نیز بر روی رک های دیواری وجود دارد . رک های ایستاده :رک های ایستاده استاندارد معمولا حهت قرارگیری در مرکز شبکه انتخاب می شوند . در این رکها ، انواع پچ پنل ، سوئیچ ، سرور ، یو پی اس و سایر قطعات رکمونت ۱۹ اینچی را برای مدیریت آسانتر یکجا جمع می نمایند . از بالا و پائین ورودی برای انواع کابل دارند . همچنین از چهار طرف باز می شوند . ارتفاع این رک ها می تواند ۱۶ ، ۲۱ ، ۲۸ ، ۳۶ ، ۴۰ و ۴۴ یونیت باشد . و با عمق های ۶۰ ، ۸۰ ، ۱۰۰ سانتیمتر و بیشتر تولید می شوند . دارای دربهای شیشه ای یا تلقی فریم دار هستند . امکان نصب ۱ تا ۴ فن درون این رک ها وجود دارد و بطور پیش فرض دارای فقط یک فن می باشند . پاور ماژولهای ۸ پورت و ۹ پورت افقی درون این رکها نصب می شود و نسبت به ارتفاع زک می توان پاور ماژولهای عمودی نیز نصب کرد . کیس رکمونت :چنانچه مایلید سروری مخصوص نصب در رک داشته باشد می توانید کیس های رکمونت ۳ یونیت یا ۴ یونیت انتخاب کنید . این کیس ها با پاورهای ۴۰۰ وات عرضه می شوند . دارای درب قفل دار و ***** جلوگیری از ورود غبار به درون کیس هستند و به علت نوع طراحی حجم کمی از فضای رک را اشغال می کنند . فن نصب شده در درون این کیس فن ۱۲×۱۲ سانتیمتر می باشد . طبقه ثابت رک :طبقه های ثابت رک به سه نوع یک یونیت ، ۲ یونیت و تخت تقسیم می شوند . طبقه های یک یونیت که فقط در جلو رک پیچ می شوند برای قرارگیری تجهیزات سبک در رک استفاده می شوند و طبقه های ۲ یوینت برای تجهیزات با وزن متوسط . بر روی طبقه های تخت ثابت که چهار طرف رک پیچ می شوند می توان وزن های سنگینی مثل سرورهای تاور ، مونیتور ، یو پی اس و... قرار داد . طبقه های ثابت تخت نسبت به نوع رک دارای عمق های ۶۰ ، ۸۰ و ۱۰۰ سانتیمتری هستند . طبقه متحرک رک :جهت قرارگیری کی برد و موس درون رک کاربرد دارد . هنگامی که درب رک را باز می کنید بصورت کشویی جلو می آید و با قرارگرفتن
صندلی در زیر آن سرپرست شبکه می توان مانند یک میز از آن استفاده کند . متناسب با نوع رک با کشوهای متفاوت ۶۰ ، ۸۰ و ۱۰۰ سانتیمتری ارائه می شود . فریم مونیتور :در جلو مونیتور روی آدابتورهای جلو رک نصب می شود و مونیتور را با سایر تجهیزات درون رک هماهنگ می کند . برای مونیتورهای ۱۴ ، ۱۵ و ۱۷ اینچ مناسب می باشد . حرارت سنج دیجیتالی :حرارت سنج های دمای رک را مرتبا اندازه گیری نموده و بر روی نشانگر های دیجیتالی خود نمایش می دهند . این حرارت سنج ها دارای حافظه بوده و در صورت رسیدن دما به مقداری که سرپرست شبکه تعیین می کند فن های رک را روشن مینمایند . در دو نوع ایرانی با اندازه ۲ یونیت و خارجی با اندازه یک یونیت ارائه می شود . بطور معمول در بالاترین قسمت رک نصب می شود ترمینال پاور :
دستگاه های نصب شده درون رک نیاز به انرژی الکتریسیته دارند . عمل توزیع برق در رک توسط ترمینال پاور انجام می شود و تنها کابل برقی که از رک خارج می شود کابل ترمینال پاور است . این ترمینال پاورها دارای ارت هستند که بهتر است سیم ارت آن حتما به زمین الکتریکی وصل شود . پریزهای بکار رفته درون آن طرح لگراند فرانسه می باشد و دارای کیفیت قابل قبولی است. انواع ۳ پورت و ۴ پورت آن برای رک های دیواری و ۸ پورت و ۹ پورت آن برای رکهای ایستاده بکار می رود . پاورهای ۸ پورتی دارای کلید نئون دار جهت روشن و خاموش کردن فن رک هستند . انواع ایستاده آن هم با پورت های بیشتر موجود است که به نسبت ارتفاع رک می توان آنرا بکار گرفت . بلانک پنل :
صفحه های محافظی می باشند که به جهت جلوگیری از دسترسی به تجهیزات حساس نصب شده در داخل رک جهت ایمنی بیشتر در جلوی آن نصب می گردند . این بلانک پنل ها در انواع ۱ ، ۲ ، ۳ و ۴ یونیت عرضه می شوند . فن رک :فن ۱۲×۱۲ سانتیمتر که با ولتاژ ۲۲۰ ولت کار میکند و در قسمت فوقانی رک ها نصب می شود . دو نوع بوشی با کیفیت پایین تر و عمر کوتاه تر و بلبرینگی با دوام بیشتر و قیمت بالاتر در بازار وجود دارد . بدنه این فن ها می تواند پلاستیک و یا فلزی باشد . اگر فن را با دست بچرخانید چنانچه مدت زیادی بچرخد و بعد از حرکت باز ایستد بلبرینگی و در غیر این صورت بوشی می باشد . همچنین پروانه فن بلبرینگی را چنانچه به داخل فن فشار دهید با حرکت ارتجاعی به عقب باز می گردد . قفل ریتال :
بر روی درب رک های ایستاده نصب می شود . شیشه رک برای این منظور باید در محل قفل برش خاصی بخورد . در مجموع قفل های محکم و با کیفیتی است و بسیار بهتر از قفل های شیشه ای معمولی عمل می کند . پیچ و مهره رک :
این پیچ و مهره ها و واشرها از نوع آبکاری گالوانیزه می باشند که کیفیت پوشش آنها با آزمایشات Salt S تست و کنترل می گردد و در هر بسته ۵۰ سری کامل از این پیچ مهره ها وجود دارد . مهره های مذکور درون شکاف آدابتور های رک در محل دلخواه قرار می گیرند و نیاز به نگهداشته شدن توسط آچار هنگام بستن پیچ ندارند . واشرهای پلاستیکی سفید که زیر پیچ ها قرار می گیرند زیبایی خاصی به نمای رک می بخشند . چرخ رک :در هر رک ایستاده ۴ چرخ برای جابجایی و حرکت راحت تر می توان نصب کرد . چرخ های جلو معمولا دارای استوپ نگه دارنده برای ثابت کردن رک در محل نهایی هستند . این چرخها در ۳ سایز کوچک ، متوسط و بزر گ عرضه می شوند . لایت پنل :لامپ فلورسنت که در بالای رک جهت روشنایی داخل رک نصب می شود . در هنگام قطع برق توسط UPS درون رک روشن می شود و کمک بزرگی برای سرپرست شبکه محسوب می گردد . این لایت پنل ها یک یونیت فضا اشغال نموده و دارای کلید روشن و خاموش بر روی خود هستند . پنل LCD :با این پنل بازشو می توان موس ، مونیتور و کی برد را فقط با صرف فضای ۲ یونیت درون رک قرار داد.دارای لولای آبکاری شده خارجی و در مجموع ظاهری بسیار شیک به رک می بخشد . مونیتور LCD آن ساخت LG می باشد . در صورت استفاده از این پنل نیازی به طبقه متحرک نمی باشد . نوع دیگری از آن دارای کی برد و موس تاچ پد می باشد . کمربند کابل :
کمربند پلاستیک کابل جهت بافتن کابل ها به یکدیگر و یا آرایش رک ها بکار می رود . در کل استفاده فراوانی دارد . همچنین برای مهار کابل ها در کانال ها و تراکینگها از آن استفاده می شود . نوع دیگری از آن کمربند پارچه ای چسب دار با قابیلت باز و بست شدن می باشد که برای دسته سیم های بزرگتر کاربرد دارد .کانال پلاستیکی :برای نصب کابل ها در ساختمان های ساخته شده آنها را از درون داکت یا کانال های پلاستیکی عبور می دهند . به این شکل که راه هایی را برای عبور کابل توسط این کانال ها ایجاد نموده و همه کابل ها را از رک تا پریز شبکه از درون این گذرگاهها عبور می دهند . این کانال ها در اندازه های ۲ ، ۵/۲ ، ۳ ، ۴ ، ۵ ، ۶ و ۹ سانتیمتر عرضه می شوند . طول همه آنها ۲ متر است که اصطلاحا شاخه نامیده می شود .تراکینگ فلزی :جهت پیاده سازی یک سیستم کابل کشی استاندارد می توان از تراکینگ های فلزی استفاده کرد این تراکینگ ها اطراف اتاقها با فاصله مشخص از زمین نصب می شوند و انواع خطوط تلفن ، شبکه ، برق اضطراری ، برق شهری و ... درون آنها انتقال داده می شود . انواع پریزهای ( فیس پلیت ) را می توان بر روی این تراکینگ ها نصب کرد . از دیگر خواص آن : ضد نویز بودن ، سادگی نصب و افزایش و جابجایی ساده پورتها و تحمل وزن زیاد کابل ها می باشد .

http://linkpardaz.net/article/network-terminology/

[name3]

عيب يابی شبکه های اترنت

مقدمه پيکربندي و برپائي شبکه هاي اترنت کاري تقريباً ساده است که پيشتر نحوه آن توضيح داده شد (ادامه مطلب...). با پيکربندي يک شبکه کار آن شبکه به پايان نرسيده است. پشتيباني و رفع عيب شبکه گام مهم ديگري است که متخصص شبکه بايد با آن آشنا باشد. دقت کنيد مسائل مربوط به امنيت شبکه هم در زمان برپائي و هم در زمان پشتيباني بايد با آن آشنا باشيد.
موضوع عيب يابي كه شامل تشخيص و تعيين نوع مشكل و رفع آن مي شود نيز از مباحث مهم نگهداري شبكه ها به شمار مي رود. منشأ اين عيب مي تواند نرم افزاري، سخت افزاري، عدم تطابق تجهيزات، ناهماهنگي بين اجزا، تنظيمات نادرست و ... باشد. افراد دست اندركار رفع مشكلا ت شبكه در تمامي موارد، الزاماً نبايد مدارك علمي چندان سطح بالا يي داشته باشند. چون در اين ميدان تجربه و كارآزمودگي حرف اول را مي زند و معمولا ًً داشتن اطلا عات اوليه و زيربنايي از شبكه ها كافي به نظر مي رسد. عيب يابي يك شبكه بسيار شبيه حل معما است. اگر يك ايده كلي در مورد نحوه عملكرد شبكه به دست آورده ايد و مي دانيد كدام بخش ها به يكديگر وابسته هستند. چنانچه در هنگام راه اندازي شبکه به مشکلاتي برخورده ايد، رهنمودهاي زير براي تست سريع شبکه راه گشا خواهد بود؛ بسياري از اين مشکلات به سادگي برطرف مي شوند. اما به شرط آن که قبلا با راه حل ها آشنا شده باشيد. در اين بخش عيب يابي شبکه هاي کامپيوتري توضيح داده مي شود. به خاطر داشته باشيد به عنوان يک تکنيسين شبکه داشتن ابزارهائي مانند Link Runner شناسائي و رفع عيب شبکه ساده تر خواهد شد.

1- اتصال پذيري

شايد بديهي به نظر برسد،اما در قدم اول بايد مشخص شود که آيا همه کامپيوترها، سرويس دهنده ها، چاپگرها و ديگر دستگاه هاي متصل به شبکه مي توانند با يکديگر ارتباط برقرار کنند يا خير. براي اين منظور، در شبکه ي باسيم، بايد مطمئن شد که ميان هر دستگاه و هاب يا سوييچ مرکزي يک کابل ارتباطي مطمئني وجود دارد که به ترتيب درستي متصل شده باشند، چرا که وجود دو نوع کابل شبکه مختلف و اتصال نادرست آنها مشکل ساز مي شود. اکثر کابل هاي مدرن UTP (جفت هاي تابيده بي حفاظ) اتصال دهنده هايي دارند که در هر دو انتها به يکديگر متصل مي شوند. در خود اين اتصال دهنده ها، چندين سيم مجزا هست که ممکن است به همان پين هاي اتصالي در همان انتها وصل شوند يا به صورت ضربدري اتصال يابند. کابل هاي مستقيم، يک کامپيوتر شخصي، سرويس دهنده يا ديگر وسايل شبکه را به هاب يا سويچ متصل مي کنند. کابل هاي ضربدري، اتصال دو کامپيوتر شخصي به يکديگر را ممکن مي سازند و در اتصال سريالي يک هاب يا سو ييچ به هاب يا سوييچ ديگر کاربرد دارند. استفاده غلط از کابل ها(که غالبا ً هيچ علامتي هم ندارند) باعث مي شود سيگنال ها به مقصد نرسد. اگر به ترتيب رنگ هاي اتصال يک کابل اطمينان نداريد، ساده ترين راه وصل کردن کابل مذکور و سپس بررسي LED اتصال در آداپتور يا انتهاي سوييچ است. اکثر کابل ها يک LED (ديود نوري) کوچک سبز رنگ دارند که در صورت برقراري اتصال قبل از روشن شدن دستگاه، روشن مي شود. در بعضي کابل ها اين ديود نوري به دو رنگ زرد يا نارنجي در مي آيد تا اتصال ۱۰۰ مگابايت در ثانيه يا گيگابايت باشد (در بعضي ديگر، چراغ هاي راهنماي ۱۰۰ مگابايتي جداگانه اي وجود دارد.) اما اگر هيچ نوري به چشم نخورد، مطمئنا ً کابل نادرستي را به کار برده ايد. در اين صورت چاره ي کار تعويض کابل است، هر چند در برخي از سوييچ ها، دگمه هايي در کنار پورت هاي خاص معمولا با علامت Uplink وجود دارد که امکان استفاده از يک کابل مستقيم براي برقراري اتصال با هاب يا سوييچ ديگر را فراهم مي کند. برخي از جديدترين سوييچ ها مي توانند به طور خودکار کابل هاي مورد استفاده را بررسي کنند و از داخل ترتيب رنگ هاي پورت را به شکلي مناسب تغيير دهند.

2- چشمک زدن LED

در برخي از موارد ممکن است LED اتصال به عوض آنکه دائما ً روشن باشد، چشمک بزند. حالت اخير به اين معناست که فعاليت هايي در اين خط ارتباطي انجام شده اما در نصب پورت ناسازگاري هايي وجود داشته است. مثلا ً فرض کنيد که آداپتور کامپيوتر شخصي روي ۱۰۰ مگابايت در ثانيه و پورت سوييچ روي ۱۰ مگابايت در ثانيه تنظيم شده باشد. خوشبختانه در حال حاضر تقريبا ً تمامي وسيله ها، به منظور اجتناب و عدم سازگاري سرعت در دو طرف، از تشخيص خودکار (auto Sensing ) سرعت پورت و نصب دو طرفه پشتيباني مي کنند. با اين حال در هنگام استفاده از وسايل کارخانه هاي مختلف به مشکلاتي برخورده ايم که تنها با تنظيم دستي پارامترهاي فوق بر طرف مي شود.

3- اتصال هاي بي سيم

بررسي اتصالات بي سيم اندکي سخت تر است، چونکه برقراري اتصال، نشانه ي مشخصي ندارد. با اين حال، در کنار اکثر آداپتورهاي بي سيم، نرم افزارهايي به بازار عرضه شده که برقراري اتصال را به شما اعلام مي کند و فارغ از فروشنده مربوطه با تسهيلات مشابهي در ويندوز XP عرضه مي شود. براي عيب يابي اتصالات بي سيم، در وهله نخست مطمئن شويد که کليه گزينه هاي امنيتي يا رمز گذا، غير فعال شده اند. سپس اطمينان يابيد که آداپتور روي حالت صحيح تنظيم شده باشد. اکثر آداپتورها يک حالت ad hoc براي اتصال دو وسيله همانند دارند و براي کاربرد در يک access point به پيکر بندي جداگانه اي مجهز هستند. مطمئن شويد که در سراسر شبکه از يک کانال و SSID واحد (ID مجموعه سرويس دهنده که Lan بي سيم را شناسايي مي کند) استفاده مي شود.

4- پيکر بندي IP

بعد از اينکه ثابت کرديد وسايل شما به لحاظ فيزيکي به يکديگر متصل هستند،در قدم بعد مطمئن شويد که آنها مي توانند با يکديگر ارتباط برقرار کنند. در اکثر شبکه هايي که با TCP/IP کار مي کنند، براي برقراري ارتباط بايد نشاني IP يگانه اي به تک تک وسيله ها اختصاص يابد. نشاني ها را مي توان به صورت دستي پيکر بندي نمود، اما بهتر آن است که از پروتکل پيکربندي ديناميک ميزبان (DHCP ) استفاده شود که در آن يک سرويس دهنده DHCP ، نشاني هاي IP را از محل يک مخزن تعيين شده، توزيع مي کند. به اين ترتيب هيچ وقت دو يا چند سيستم، نشاني هاي يکساني نخواهند داشت. بيشتر مسيرياب ها و پل هاي ارتباطي، يک سرويس دهندهDHCP داخلي دارند. همچنين مي توان سرويس دهنده ويندوز را طوري پيکر بندي نمود که اين عمليات را انجام دهد و پس از پيکربندي نياز به کارديگري نداشته باشد. باتمام اين حرف ها ممکن است اشتباهاتي رخ دهد. هنگامي که مشکلي پيش آمد در ابتداي کار عيب يابي، مطمئن شويد که نشاني هاي درستي به کار رفته است. تمامي کارهاي فوق را مي توان با استفاده از برنامه خدماتي ipconfig موجود در ويندوز و از طريق يک پنجره فرمان در کامپيوتر شخصي يا سرويس دهنده آزمايش نمود. در هر پنجره فرمان، ipconfig را تايپ کنيد تا نشاني IP اختصاص يافته به هر رابط شبکه را ببينيد. با اضافه کردن”all ”به انتهاي فرمان، ديگر اطلاعات شبکه همچون نشاني MAC ، نشاني سرويس دهنده DHCP به کار رفته و پل ارتباطي پيش فرض و نشاني هاي DNS به نمايش در مي آيد،اطلاعاتي که در هنگام اشکال زدايي از شبکه مي تواند مفيد واقع شود. اگر تنظيمات DHCP را تغيير داده ايد اما کامپيوتر شخصي يک سرويس گيرنده هنوز آن را اعمال نکرده است، مي توانيد با اضافه کردن elease به فرمان ipconfig ، کامپيوتر مذکور را وادار به استفاده از نشاني جديد نماييد و با اضافه کردن renew به انتهاي فرمان، ipconfig را دوباره اجرا کنيد. چنانچه ipconfig هيچ نوع نشاني را به نمايش نگذارد، اين احتمال هست که سرويس دهنده DHCP ، غير فعال يا غير قابل دسترسي باشد.اين احتمال هم وجود دارد که کامپيوتر شخصي يا سرويس دهنده، طوري پيکربندي نشده باشد که بتواند با استفاده از DHCP به نشاني يابي خودکار خود دست يابد. در اين وضعيت کافي است تنظيمات کامپيوتر شخصي را تغيير دهيد. در برخي از سيستم هاي ويندوز ممکن است به نشاني هايي برخورد کنيد که با ۱۶۹ شروع مي شود (۱۶۹.xxx.xxx.xxx ) و اين در صورت است که تخصيص خودکار پيکربندي شده اما هيچ سرويس دهنده DHCP وجود ندارد، اما از لحاظ عيب يابي بايد آن را يک خطا به حساب آورد.

5- بررسي Ping

يکي ديگر از ابزارهاي اصلي براي عيب يابي، نرم افزار خدماتي ping است. Ping پركاربردترين ابزار عيب¬يابي شبكه ها است و تقريباًهمه كساني كه درگير رفع اشكال شبكه هستند با اين دستور و نحوه استفاده از آن آشنا مي باشند, اما چرا اين ابزار ساده, اين قدر مفيد است؟
Ping كردن موفقيت آميز سرويس هاي اصلي شبكه نظير Web applicationها و User authentication نشان خواهد داد كه سرويس ها به تنهايي از محل كلاينت ها قابل دسترسي هستند. در واقع موفقيت انجام يك ping ساده نشان مي دهد كه ارتباط مستقيم يا End-to-End بين دو دستگاه درلايه 3 مشكلي ندارد. انجام كامل اين عمل در شبكه مي تواند نمايي كامل از وضعيت شبكه را به دست بدهد. البته درخواست هاي ICMP در ترافيك داده ها اولويت پاييني دارند و اگر روتري در مسير دستگاههاي پر كاربرد باشد , ممكن است آن دستگاهها را به موقع ارسال ننمايد. سرورهاي خارج از شبكه يك سازمان بزرگ نيز مي تواند از جانب كلاينت ها به عنوان مقصد Ping براي بررسي صحت ارتباط شبكه WAN مورد استفاده قرار گيرند. اگر سرورهاي سمت داخلي فايروال به ping پاسخ دهند اما سرورهايي كه پشت فايروال هستند, تقاضاي ping را ناديده بگيرند, تكنسين هاي شبكه را به اين نتيجه مي رسانند كه بايد نگاهي به مسيرياب ها يا ساير ادوات مربوط به زير ساخت شبكه بيندازند و اشكال را در آنها جستجو كنند اگر نتيجه برعكس باشد يعني سرورهاي پشت فايروال به ping پاسخ مي دهند ولي سرورهاي سمت داخل, تقاضاي ping را ناديده مي گيرند, آنگاه تكنسين شبكه بايد در پي پاسخ اين سؤال باشد كه چرا بعضي از بخشهاي شبكه در دسترس نيستند. اگر حالت سوم روي دهد يعني همه سرورهاي دو طرف فايروال به ping پاسخ دهند, اما كلاينت ها به درستي پاسخ نمي دهند , نتيجه مي گيريم كه در نقل و انتقال فيزيكي داده ها اشكالي وجود دارد.
در خط فرمان داس ping را تايپ مي کنيد و اين بار در انتهاي آن، نشاني IP يا نام DNS ديگر سيستم هاي دلخواه خود براي برقراري ارتباط را اضافه مي کنيد. بعضي از مسيرياب ها و ديگر وسايل شبکه امکان صدور فرمانهاي ping را هم فراهم مي کنند. در هر دو حالت مجموعه اي از بسته هاي ارتباطي ICMP (پروتکل کنترل پيام اي اينترنتي ) به نشاني مورد نظر فرستاده مي شود. اگر سيستم هدف پاسخ دهد مدت زمان لازم براي مجموع رفت و برگشت مشخص خواهد شد. در اين شکل،هدف اول (۱۹۲.۹۲.۱۹۵.۲۲۲ ) در شبکه LAN است و بسيار سريع (با سرعت يک متر بر ثانيه) پاسخ مي دهد. هدف دوم (۱۹۲.۹۲.۱۹۵.۲۲۲ )يک سرويس دهنده DNS عمومي (در اين مورد، Free ) است و مدت زمان بيشتري مي طلبد. اگر هيچ پاسخي در کار نباشد يا کامپيوتر ميزبان غير قابل دسترسي است و يا قبل از دريافت پاسخ، مدت مهلت زماني به پايان رسيده است. در هر صورت ايراد کار مشخص نمي شود اما کاربرد ping ، سرنخ هاي مهمي را به همراه مي آورد.بهتر است در عيب يابي مشکلات مربوط به اتصال به اينترنت قبل از همه، پل ارتباطي را بررسي کنيم. اگر پل ارتباطي پاسخي ندهد، احتمالا ً مشکل درهمين قسمت است يعني يا مسير ياب از کار افتاده و يا خط ارتباطي غير فعال است. اما اگر بتوانيم پل ارتباطي را ping کنيم، همچنين يک نشاني اينترنتي را ping کنيم و اگر به اين شيوه بتوانيم به اينترنت راه پيدا کنيم اما امکان مرور وب يا بازيابي email فراهم نباشد، مشکلي در DNS خواهد بود يا سرويس دهنده DNS غيرفعال است که با استفاده از برنامه nslookup آن را بررسي مي کنيم و يا در کامپيوتر سرويس گيرنده، نشاني اشتباهي پيکر بندي شده است که با کاربرد ipconfig آن را پيدا مي نمايم. حصارهاي امنيتي (Firewalls ) را به گونه اي مي توان پيکر بندي نمود که مانع ورود ICMP شود، به همين خاطر ناتواني در پينگ کردن يک وسيله راه دور الزاما ً به معناي مشکل ارتباطي نمي باشد. اکثر مسيرياب هاي خانگي يا تجاري کوچک به گونه اي پيکر بندي خواهند شد که به درخواست هاي Ping دريافتي از طريق اينترنتي پاسخ ندهند، اما پينگ هاي محلي را همچنان بايد پاسخ گفت.

6- رديابي مسير

پينگ هاي ارسالي به يک ميزبان اينترنتي، بيشر از پينگ هاي محلي طول مي کشد، زيرا ممکن است ميان سيستم هاي مبدا و هدف، چند مسير ياب موجود باشد. با استفاده از يک برنامه خدماتي ويندوز موسوم به tracert (traceroute براي کاربران لينوکس ) مي توان تعداد اين قبيل ”توقفگاه ها” (hops ) و نشاني هاي مسيرياب هاي واسط را تعيين کرد. پس از تايپ tracert نشاني IP هدف (يا نام DNS ) را اضافه کنيد. بسته هاي ارتباطي براي رسيدن به نشاني IP مورد نظر (۱۹۵.۹۲.۱۹۵.۲۲۲ )، نخست از طريق يک مسيرياب محلي به نشاني ۱۹۲.۱۶۸.۰.۲۲۲ ارسال مي شوند و سپس قبل از رسيدن به مقصد نهايي، چند نقطه ي ديگر را پشت سر مي گذارند. در مورد عيب يابي محلي، معمولا ً فقط به اولين ”توقفگاه ” توجه مي کنيم، هر چند در صورت بروز مشکلات اجرايي و ديگر اطلاعات راه گشاه خواهد بود.

7- تبديل نام ها

ممکن است با استفاده از يک نرم افزار خدماتي موسوم به nslookup ، به بررسي طرف DNS شبکه خود واتصال آن به اينترنت بپردازيد. همان طور که قبلا ً گفته شد اين کار در هنگامي ضرورت مي يابد که پس از پينگ کردن يک آدرس در اينترنت، نتوانسته باشيد به يک URL برويد يا نام هاي DNS را ping کنيد. با اين حال nslookup که يک نرم افزار خدماتي خط فرمان است، امکان تبديل نام هاي DNS به نشاني IP و بالعکس را مستقيما ً فراهم مي کند. در خود نرم افزار nslookup ، چندين گزينه ي ديگر هم وجود دارد و براي ديدن تمامي گزينه هاي اختياري کافي است پس از تايپ nslookup ، علامت ”؟” را درج کنيد. اما ساده ترين راه براي استفاده از اين نرم افزا، تايپ nslookup و سپس تايپ نام DNS يا نشاني IP مورد نظر است. بعد از اين کار، با استفاده از تنظيمات پيش فرض سرويس دهنده DNS در سيستم ميزبان، عمليات جستجو (lookup ) انجام خواهد شد. اگر نام يا نشاني درج شده را درست فرض کنيم، اختلال در تبديل، نشان دهنده مشکلي در همان قسمت خاص است که معمولا ًيک ورودي ناصحيح سرويس دهنده DNS مي باشد. در هنگام تفسير نتايج حاصل از nslookup و ديگر ابزار معرفي شده در اين مقاله بايد احتياط کرد، ما ابزار فوق هيچ ضرر و زيان جدي به شما وارد نمي کند، پس ارزش يکبار آزمايش را دارند.

8- تست كابل

اولين كابلي كه بايد سلامت آن مورد بررسي قرار گيرد Patch Cable است كه ارتباط ايستگاه كاري يا هرگونه تجهيزات شبكه را با پريز ديواري برقرار مي كند. براي اين كار, يك طرف Patch Cable را به پورت شبكه دستگاه Link Runner و طرف ديگر آن را به پورت Wiremap متصل مي كنيم تا سلامت آن بررسي شود. قدم بعدي دنبال كردن مسير كابل ها براي يافتن ,ايراد است.
در اين وضعيت به سوييچ و رك مي رسيم. اگر رك بزرگ و شلوغ باشد, معمولاً يافتن كابل مورد نظر در آن مشكل است خصوصاً اگر به درستي نيز علامت گذاري نشده باشند. براي رفع اين مشكل, دستگاه Link Runner دو گزينه دارد. اول آنكه دستگاه يك آواي صوتي را روي كابل منتشر ميكند.اين صدا با tone probe قابل شنيدن است. از اين طريق مي توان كابل مرتبط را يافت و به خصوص براي موقعي مناسب است كه نمي دانيم كابل به سوييچ متصل است يا خير. به غير از اين وقتي طرف دورتر كابل مشخص است, آداپتور Wire map دستگاه مي تواند براي بررسي سلامت كابل افقي و نحوه اتصالات آن مورد استفاده قرار گيرد. در همين حال, دستگاه اقدام به ارسال سيگنال نيز ميكند. در اين صورت چراغ مربوط به آن پورت روي سوييچ, هر 3 ثانيه يك بار چشمك مي زند و به اين طريق مي توان فهميد كه كدام پورت از سوييچ به كابل مورد نظر ما متصل است. وقتي محل پورت مشخص شد, كابل را مي توان روي پورت بدون استفاده ديگري تست كرد. اگر اشكال از پورت روي سوييچ باشد, ممكن است با تغيير كابل از پورتي به پورت ديگر , مشكل شبكه حل شود. اگرپورت هاي هاب يا سوييچ نيز سالم باشند, آنگاه بايد به سراغ ايستگاههاي كاري رفت, با اتصال مستقيم Link Runner به كارت شبكه مي توان به درستي كاركرد آن را بررسي كرد. Link Runner با اتصال به كارت, لينكي را برقرار مي كند و نوع و سرعت لينك را بررسي و گزارش مي كند.اگر كارت شبكه سالم باشد, بايد ايستگاه كاري را بوت كرد و از خط فرمان وبا استفاده از دستوري مانند ping اين امكان را فراهم كرد كه Link Runner ترافيك شبكه را مشاهده كند. اگر دستگاه وجود هيچگونه ترافيكي را گزارش نكرد بايد به تنظيمات خود PC دقت كرد كه ممكن است اشكال در آنجا نهفته باشد. اگر گزارش لينك و ترافيك همه چيز را به خوبي نشان دهد, آن گاه بايد به تنظيمات شبكه اي PC مشكوك شد.

9- بررسي فعاليت كلي سگمنت ها(Segment)

در يک شبكه اترنت يک طرفه يا Half Duplex به علت وجود تعداد ايستگاه هايي كه مي توانند به طور همزمان داده ها را ارسال كنند و همچنين محدوديت اندازه frame ها اگر تعداد زيادي از ايستگاهها به طور همزمان شروع به تبادل داده بنمايند, به علت تکرار تصادم يا Collision, كار آيي كل شبكه به شدت افت خواهد كرد.
البته بروز تعداد متعادلي پديده تصادم در شبكه هاي اترنت Half Duplex امري طبيعي است وليكن هنگامي كه تعداد اين تصادم ها رو به افزايش مي گذارد, ترافيك شبكه نيز بالا مي رود و بالا رفتن ترافيك شبكه كه به علت ارسال مجدد پكت ها مي باشد, افت كيفي شبكه را به دنبال دارد. در چنين شبكه اي منحني كارآيي شبكه به يك باره سقوط مي كند و نحوه تغيير اين منحني به تعداد فريم هاي ارسالي , تعداد تصادم ها و تعداد پكت هايي كه به ارسال مجدد نياز دارد, بستگي دارد. با كاهش كارآيي شبكه ,كار كردن براي كاربران شبكه مشكل مي شود و انتقال داده ها نيز با وقفه و كندي صورت مي گيرد. براي رفع اين عيب, شناخت Segment هاي شبكه و بررسي ترافيك شبکه ضروري است. با استفاده از LinkRunner مي توانيد تست مربوط و اقدام بهينه را انجام دهيد. اگر ترافيك شبكه در جريان باشد LinkRunner آن را به صورت نوارهايي روي صفحه نمايش خودش نشان مي دهد.
اگر در شبكه بجاي هاب از سوييچ استفاده مشکل ترافيک شبکه تقريباً حل خواهد شد(سخت افزارهاي شبکه... ).

10- استفاده از DHCP

اگر لينك شبكه برقرار باشد و به آزمونهاي اوليه پاسخ دهد, در نتيجه كاربر مي تواند آزمايشهايي را با ping انجام دهد. اگر از Link Runner استفاده مي كنيد, اين دستگاه در اينجا سعي مي كند كه ابتدا يك IP Address از سرور DHCP شبكه به دست بياورد. DHCP در واقع يكي از معمولترين روشهاي مبتني بر انتشار (Broadcast) است. به طور معمول, براي هر subnet, يك سرور DHCP مجزا نياز است(كه اين امر پر هزينه است و از نظر مديريت نيز مشكل مي باشد ) و يا اينكه DHCP رله كننده پراكسي هايي است كه وظيفه نقل وانتقال در خواست ها را بين كلاينت ها وسرورها برعهده دارند( هنگامي كه كلاينت ها و سرورها به طور فيزيكي در يك subnet قرار ندارند). اين انتشار جهت دار مي تواند راهنماي خوبي براي اطلاع از اوضاع ترافيك شبكه باشد. عدم موفقيت هر كلاينت يا Link Runner در اتصال خودكار به DHCP مي تواند نشانه اي از بروز مشكل در سيستم رله كننده DHCP باشد. DHCP در اغلب شبكه هاي امروزي وجود دارد و دستگاه نيز مي تواند با پيكر بندي IP دستي يا ايستا نيز كار كنند. پروسه كاري نيز شامل به دست آوردن يك نشانه DHCP براي سنجش صحت كار كرد كابل هاي محلي, هاب محلي, پورت سوييچ و نهايتاً كل زير ساخت شبكه باشد.

11- تست پيشرفته تر

اگر ايستگاه كاري مي تواند با شبكه لينك برقرار كند, بايد بررسي كنيد كه آدرس دهي ايستگاه كاري متناسب با subnet مرتبط با آن است يا خير. سپس بررسي اينكه از protocol stack درستي استفاده مي كند و به درستي نيز پيكربندي شده است يا نه. سپس بايد همه اجزاي برنامه هاي مورد نياز را بررسي نمود. اين كار معمولاً از طريق حذف كردن پروتكل ها يا حذف تنظيمات كارت شبكه و نصب مجدد آنها صورت مي گيرد تا از صحت كاركرد آنها اطمينان حاصل شود. اگر همه اين موارد نيز به درستي كار ميكنند, احتمالاً رفع مشكل به دانش تخصصي بيشتر و پيشرفته تري نياز دارد.

ابزارهاي مديريت و تست شبکه همچون PLC’s Smart Bits TeraMetrics XD و Acterna DA۳۴۰۰ Ethernet Data Network Analyzer نيز نقشي مهم در عيب يابي و شناسايي شبكه ها ايفا مي كنند. مديريت شبكه در واقع در بهترين شكل آن، شامل تركيب بندي و ديده باني دوردست Remote Monitoring شبكه مي شود كه به شما امكان مي دهد علا وه بر انجام اصلا حات نهايي از راه دور، سالم بودن شبكه خود را نيز ارزيابي كنيد.

http://www.parsmodir.com/network/ntdebug.php
References
1. http://www.nimrah.blogfa.com/post-653.aspx
2. 10 روش براي عيب*يابي شبكه ! - انجمن های پرشین هویز
3. http://www.iritn.com/ITshow-news-6655.htm
4. http://computer.parsx.com/about.html
5. http://www.iritn.com/ITshow-news
6. شبکه اطلاع رسانی امنيت اطلاعات

[name3]

معرفي سخت افزارهاي شبکه

مقدمه

در اولین بخش به بررسی سخت افزار شبكه خواهیم پرداخت . این مباحث معمولآ در دوره network plus مورد بحث قرار مي گيرد. این مقاله برای آشنا شدن افراد مبتدی و تازه كار با سخت افزار شبكه LAN مفید است.
تجهيزات سخت افزاري شبکه بسيار متنوع هستند. با اين وجود به هنگام پيکربندي سخت افزاري شبکه هاي محلي اترنت و شبکه هاي بدون سيم در عمل با تعداد محدودي سخت افزار سرو کار خاهيد داشت. اين تجهيزات عبارتند از: کارت شبکه، هاب يا سوئيچ، کابلهاي شبکه، روتر و اکسس پوينت. در اين بخش توضيحات در مورد اين سخت افزارهاي ارائه شده است.

كارت شبكه

کارت شبکه، يکی از مهمترين عناصر سخت افزاری در زمان پياده سازی يک شبکه کامپیوتری است. هر کامپيوتر موجود در شبکه، نيازمند استفاده از يک کارت شبکه است. کارت شبکه، ارتباط بين کامپيوتر و محيط انتقال ( نظير کابل ها ی مسی و يا فيبر نوری ) را فراهم می نمايد. اکثر مادربردهای جديدی که از آنان در کامپيوترهای شخصی استفاده می گردد ، دارای کارت شبکه onboard می باشند.

کارت شبکه با پورت RJ-45	کارت شبکه PCMCIA بیسیم	کارت شبکه بی سیم

به كارت شبكه ، كارت اینترفیس شبكه و یا NIC مخفف Network Interface Cards نیز گفته می شود . وظیفه اصلي كارت شبكه ، اتصال فیزیكی یك كامپیوتر به شبكه است تا امكان مبادله اطلاعات برای وی فراهم گردد . هر کارت شبکه دارای یک آدرس فیزیکی (MAC) است. آدرس فوق يک عدد شش بايتي بوده که سه بايت اول آن مشخص کننده سازنده کارت شبکه و سه بايت دوم، شماره سريال کارت شبکه است.
كارت شبكه می بایست با نوع محیط انتقال مطابقت و به نوعی با آن سازگار باشد . اترنت ، Token ring و Arcnet نمونه هائی از استانداردهای مختلف شبكه می باشند . شكل زیر یك نمونه كارت شبكه را نشان می دهد .

کابل شبکه

از کابل هاي شبکه تحت عنوان محيط انتقال نيز ياد مي شود. اما به خاطر داشته باشيد ممحيط انتقال فقط کابل نيست. امواج مختلف مانند امواج راديوئي، microwave و infrared نيز محيط انتقال محسوب مي شوند.
در شبكه های اترنت پیشرفته ، از كابل های بهم تابیده موسوم به twisted pair با هشت رشته سیم استفاده می شود كه با یك نظم خاص سازماندهی می گردند . از یك كانكتور RJ-45 در دو سر كابل استفاده می گردد . كانكتور RJ-45 نظیر كانكتورهای استفاده شده در خطوط تلفن است با این تفاوت كه اندازه آن بزرگتر می باشد . در خطوط تلفن از كانكتورهای RJ-11 استفاده می شود . شكل زیر یك كابل اترنت به همراه یك كانكتور RJ-45 را نشان می دهد. ادامه مطلب...

كابل اترنت به همراه یك كانكتور RJ-45

هاب و سوئیچ
با استفاده از كابل كراس نمی توان شبكه ای با بیش از دو دستگاه كامپیوتر را ایجاد نمود . هاب يک قطعه سخت افزاري است که در شبکه هاي محلي استفاده مي شود و هر يک از کامپيوترهاي عضو شبکه با اتصال به هاب با سرور شبکه ارتباط برقرار مي کنند. استفاده از هاب در متن مباحث شبکه ستاره اي قرار دارد که قبلا توضيح داده شد.
بيشتر هابهاي مورد استفاده در شبکه هاي محلي یك جعبه به همراه تعدادي پورت RJ-45 هستند. هر كامپیوتر موجود در شبكه از طریق یك كابل اترنت به هاب متصل می شود . شكل زیر یك نمونه هاب را نشان می دهد . سوئيچ نوعي هاب پيشرفته است که اکنون جاي هابهاي قديمي را گرفته است.

یك نمونه هاب

وظيفه اصلي هاب ارائه یك نقطه مركزی برای اتصال تمامی كامپیوترهای موجود در شبكه است. هر كامپیوتر موجود در شبكه به هاب متصل می گردد . در صورت نیاز می توان چندین هاب را به یكدیگر متصل تا بتوان كامپیوترهای بیشتری را به شبكه متصل نمود .
در صورت اتصال بیش از دو دستگاه كامپیوتر به هاب ، چگونه و بر اساس چه مكانیزمی داده به مقصد مورد نظر خواهد رسید . رمز این كار در كارت شبكه است . هر كارت شبكه اترنت در كارخانه تولید كننده برنامه نویسی شده و یك آدرس MAC ( برگرفته از Media Access Control ) منحصربفرد در آن نوشته می گردد. زمانی كه یك كامپیوتر موجود در یك شبكه اترنت كه شامل چندین دستگاه متصل به هاب است ، اقدام به ارسال داده می نماید ، داده برای هر یك از كامپیوترها ارسال خواهد شد. كامپیوترهای دریافت كننده پس از دریافت داده ، آدرس مقصد آن را با آدرس MAC خود مقایسه می نمایند و در صورت مطابقت دو آدرس ( آدرس ارسالی موجود در بسته اطلاعاتی با آدرس كامپیوتر دریافت كننده ) ،‌ مقصد داده مشخص خواهد شد و در صورتی كه دو آدرس اشاره شده با یكدیگر مطابقت ننمایند ، كامپیوتر دریافت كننده از داده صرفنظر خواهد كرد .
همانگونه كه اشاره گردید ، در مواردی كه كامپیوترهای موجود در یك شبكه از طریق هاب به یكدیگر متصل می گردند ، هر بسته اطلاعاتی برای هر یك از كامپیوترهای موجود در شبكه ارسال خواهد شد . یكی از نكات قابل تامل در این سناریو ، ارسال فرازمانی داده توسط هر كامپیوتر است ( در هر زمان دلخواه امكان ارسال داده وجود خواهد داشت ). این وضعیت مشابه طرح سوال همزمان از طرف دو دانشجو در یك كلاس درس است كه قصد استفاده از یك منبع مشترك ( معلم ) را دارند . وضعیتی اینچنین بدفعات در شبكه اتفاق می افتد .
زمانی كه یك كامپیوتر قصد ارسال داده را داشته باشد ، در ابتدا بررسی می نماید كه سایر كامپیوترها چنین قصدی را نداشته باشند و در صورت آزاد بودن محیط انتقال ، اقدام به ارسال داده مورد نظر می نماید . در صورتی كه كامپیوتری دیگر سعی در مبادله اطلاعات و در زمان مشابه را داشته باشد ، بسته های اطلاعاتی حاوی داده در طول شبكه با یكدیگر برخورد و از بین خواهند رفت . به همین علت است كه به این نوع شبكه ها یك collision domain نیز گفته می شود . در صورت بروز تصادم ، دو كامپیوتر مجبور خواهند بود كه پس از یك مدت زمان كاملا" تصادفی ، مجددا" تلاش نمایند تا داده خراب شده را ارسال نمایند .
به موازات افزایش كامپیوترهای موجود در یك collision domain ، احتمال بروز تصادم نیز افزایش خواهد یافت . وضعیت فوق كارآئی شبكه را به شدت كاهش خواهد داد . به همین علت است كه سوئیچ در شبكه مطرح و جایگزین هاب گردید .
شكل زیر یك نمونه سوئیچ را نشان می دهد.

یك نمونه سوئیچ

عملكرد سوئیچ ، همانند هاب است و تمامی كارهای مشابه یك هاب را انجام می دهد با این تفاوت كه زمانی كه یك كامپیوتر نیازمند مبادله داده با كامپیوتر دیگر باشد ، سوئیچ از مجموعه ای مدارات منطقی داخلی به منظور ایحاد یك مسیر منطقی و اختصاصی بین دو كامپیوتر استفاده می نماید . این بدان معنی است كه دو كامپیوتر بدون نگرانی در خصوص بروز یك تصادم می توانند با یكدیگر داده مبادله نمایند .
استفاده از سوئیچ بطرز كاملا" محسوسی افرایش كارآئی شبكه را به دنبال خواهد شد و باعث حذف تصادم در یك شبكه می گردد . ویژگی فوق تنها مزیت سوئیچ محسوب نمی گردد و علاوه بر آن می تواند مسیرهای مبادله داده موازی را ایجاد نمایند . به عنوان نمونه زمانی كه كامپیوتر A با كامپیوتر B ارتباط برقرار می نماید ، دلیلی ندارد كه كامپیوتر C نتواند با كامپیوتر D داده مبادله نماید . در یك collision domain این نوع مبادله داده موازی امكان پذیر نمی باشد .

روتر يا مسيرياب
از روتر جهت اتصال شبکه ها به يکديگر استفاده مي شود. بويژه براي ارتباط اينترنت در يک شبکه محلي از روتر استفاده مي شود. کار روتر مسير يابي براي بسته هاي اطلاعاتي در شبکه است. روتر کوتاه ترين مسير را براي رساندن اطلاعات به مقصد انتخاب مي کند. يک روتر هم چنين مي تواند دو شبکه مجزا که هر کدام node هايي براي خودشان دارند به هم وصل کند.
به عبارت ديگر براي انتقال و مسير يابي اطلاعات در شبکه از دستگاهي مسير ياب به نام روتر استفاده مي گردد. براي مثال روي شبکه اينترنت امکان ارسال اطلاعات از مسيرهاي زيادي وجود دارد و انتخاب بهينه ترين مسير به عهده روتر است. وظيفه اصلي روتر آن است که دو زير شبکه را به هم متصل کند که لزوما از نظر فيزيکي مستقيما به هم متصل نيستند. معمولا از اصطلاح سوييچ لايه نيز براي روتر استفاده مي کنند اما سوييچ کردن اصطلاح غير فني و بازاري است. روتر با هاب تفاوت دارد. هرچند که هاب ها بين دوشبکه مختلف قرار مي گيرند اما مسيريابي صورت نمي دهند و تنها بسته ها را از يک شبکه به شبکه ديگر مي فرستند.

روتر های سخت افزاری

براساس مدل مرجع OSI روترها دستگاههای لايه سوم می باشند. مسیریاب ها شبکه هایی که دارای یک رنج آدرس شبکه (IP Address) نیستند را به هم متصل می کنند. مانند ارتباط کامپیوترهای یک شبکه به سرورهای اینترنت.
هر روتر حداقل دارای یک پورت LAN جهت اتصال به شبکه محلی و یک پورت WAN جهت اتصال به شبکه دور دست می باشد. مسیریابها بهترین مسیر را برای فرستادن بسته ها به مقصد انتخاب می کند و چک می کند تا ببیند آیا بسته ها به مقصد رسیده اند یا نه. بر اساس مقصد داده ها، بسته ها از یک مسیر یاب دیگر از طریق بهترین راه فرستاده می شوند. این موضوع باعث می شود تا به عنوان یک وسیله ی قدرتمند در شبکه های پیچیده مثل اینترنت استفاده شود، در واقع می توان اینترنت را به عنوان شبکه ای از مسیر یاب ها توصیف کرد. انواع مسیر یاب ها با جداول و پروتکل های مختلفی کار می کنند اما حداقل این که هر مسیر یاب در اینترنت باید با پروتکل TCP/IP کار کند.

یك نمونه روتر

روتر های نرم افزاری

روترهای نرم افزاری دارای عملکردی مشابه با روترهای سخت افزاری بوده و مسئوليت اصلی آنان نيز ارسال داده از يک شبکه به شبکه ديگر است. يک روتر نرم افزاری می تواند يک سرويس دهنده NT، يک سرويس دهنده نت ور و يا يک سرويس دهنده لينوکس باشد. تمامی سيستم های عامل شبکه ای مطرح ،دارای قابليت های روتينگ از قبل تعبيه شده می باشند.
در اکثر موارد از روترها به عنوان فايروال و يا gateway اينترنت، استفاده می گردد. در اين خصوص لازم است به يکی از مهمترين تفاوت های موجود بين روترهای نرم افزاری و سخت افزاری ، اشاره گردد: در اکثر موارد نمی توان يک روتر نرم افزاری را جايگزين يک روتر سخت افزاری نمود، چرا که روترهای سخت افزاری دارای سخت افزار لازم و از قبل تعبيه شده ای می باشند که به آنان امکان اتصال به يک لينک خاص WAN ( از نوع Frame Relay ، ISDN و يا ATM ) را خواهد داد. يک روتر نرم افزاری ( نظير سرويس دهنده ويندوز ) دارای تعدادی کارت شبکه است که هر يک از آنان به يک شبکه LAN متصل شده و ساير اتصالات به شبکه های WAN از طريق روترهای سخت افزاری ، انجام خواهد شد.

پرینت سرور

این دستگاه جهت به اشتراک گذاشتن پرینترهایی که دارای پورت و کارت شبکه نمی باشند استفاده می شود. این دستگاه، یک وسیله کوچک است که به عنوان یک Node به شبکه متصل می شود (یعنی آدرس IP می گیرد) و چاپگر و یا چاپگرها به آن وصل می شود.
Access Point
نقطه دسترسی یا AP به عنوان يک پل ارتباطی بين شبکه های کابلی و دستگاههای بدون کابل عمل می نمايد . با استفاده از سخت افزار فوق ، امکان ارتباط چندين دستگاه به منظور دستيابی به شبکه فراهم می گردد .access point می تواند دارای عملکردی مشابه يک روتر نيز باشد . در چنين مواردی انتقال اطلاعات در محدوده وسيعتری انجام شده و داده از يک access point به access point ديگر ارسال می گردد.

يک نمونه اکسس پوينت

دقت کنيد مواردي مانند داکت، سوکت، محفظه هاي فلزي و از اين دست نيز بعضاً به عنوان سخت افزارهاي کامپيوتري معرفي مي شوند که به زعم نويسنده صحيح نيست.


سخت افزارهاي شبکه

[name3]

پیکربندی و پشتیبانی از شبکه های بدون سیم یا WireLess

http://www.parsmodir.com/network/WireLess.pdf

[name3]

امنيت شبکه های کامپيوتری

امنيت شبکه هاي کامپيوتري از مهمترين مسائل مبتلا به شبکه هاي کامپيوتري است. مهمترين رکن برپائي يک شبکه پس از پيکربندي صحيح سخت افزاري مساله تضمين امنيت شبکه است. اين مساله در محورهاي زيز بررسي شده است:
کليات امنيت شبکه کامپيوتري
امنيت شبکه هاي بدون سيم
آشنائي با FireWall


کليات امنيت شبکه کامپيوتری


حفاظت، پشتيباني و نگهداري از داده‌هاي رايانه‌اي، اطلاعات مهم، برنامه‌هاي حساس، نرم‌افزارهاي مورد نياز و يا هر آنچه كه در حافظه جانبي رايانه مورد توجه بوده و با اهميت مي‌باشد، امنيت رايانه‌اي ناميده مي‌شود. تفکر امنیت در شبکه برای دستیابی به سه عامل مهم است که با یک دیگر مثلث امنیتی را تشکیل می دهند. این عوامل عبارتند از راز داری و امانت داری (Confidentiality)، یکپارچگی (Integrity) و در نهایت در دسترس بودن همیشگی (Availability). این سه عامل (CIA) اصول اساسی امنیت اطلاعات - در شبکه و یا بیرون آن - را تشکیل می دهند بگونه ای که تمامی تمهیدات لازمی که برای امنیت شبکه اتخاذ میشود و یا تجهیزاتی که ساخته می شوند، همگی ناشی از نیاز به اعمال این سه پارامتر در محیط های نگهداری و تبادل اطلاعات است.
Confidentiality

به معنای آن است که اطلاعات فقط در دسترس کسانی قرار گیرد که به آن نیاز دارند و اینگونه تعریف شده است. بعنوان مثال از دست دادن این خصیصه امنیتی معادل است با بیرون رفتن قسمتی از پرونده محرمانه یک شرکت و امکان دسترسی به آن توسط مطبوعات.
Integrity

بیشتر مفهومی است که به علوم سیستمی باز می گردد و بطور خلاصه می توان آنرا اینگونه تعریف کرد:
- تغییرات در اطلاعات فقط باید توسط افراد یا پروسه های مشخص و مجاز انجام گیرد.
- تغییرات بدون اجازه و بدون دلیل حتی توسط افراد یا پروسه های مجاز نباید صورت بگیرد.
- یکپارچگی اطلاعات باید در درون و بیرون سیستم حفظ شود. به این معنی که یک داده مشخص چه در درون سیستم و چه در خارج آن باید یکسان باشد و اگر تغییر می کند باید همزمان درون و برون سیستم از آن آگاه شوند.
Availability

این پارامتر ضمانت می کند که یک سیستم - مثلا اطلاعاتی - همواره باید در دسترس باشد و بتواند کار خود را انجام دهد. بنابراین حتی اگر همه موارد ایمنی مد نظر باشد اما عواملی باعث خوابیدن سیستم شوند - مانند قطع برق - از نظر یک سیستم امنیتی این سیستم ایمن نیست.
اما جدای از مسائل بالا مفاهیم و پارامترهای دیگری نیز هستند که با وجود آنکه از همین اصول گرفته می شوند برای خود شخصیت جداگانه ای پیدا کرده اند. در این میان می توان به مفاهیمی نظیر Identification به معنی تقاضای شناسایی به هنگام دسترسی کاربر به سیستم، Authentication به معنی مشخص کردن هویت کاربر، Authorization به معنی مشخص کردن میزان دسترسی کاربر به منابع، Accountability به معنی قابلیت حسابرسی از عملکرد سیستم و ... اشاره کرد.
امنيت در يك شبكه به 2 روش صورت مي پذيرد. 1- برنامه هاي نر‌م‌افزاري 2- قطعه‌هاي سخت‌افزاري. در بهترين حالت از برنامه هاي نرم افزاري و قطعات سخت افزاري بطور همزمان استفاده مي گردد. عموماً برنامه‌هاي نرم‌افزاري شامل برنامه‌هاي ضدمخرب (مخرب‌ها شامل ويروس، كرم‌هاي مهاجم، اسب‌هاي تراوا، مخفي‌شده‌ها و .... ) و دیوار آتش مي‌باشد. قطعات سخت‌افزاري نيز عموماً شامل دیوار آتش مي‌شود. اين قطعه‌ها موجب كنترل درگاه‌هاي ورودي و خروجي به رايانه و شناخت كامل از حمله‌كننده‌ها بخصوص نشانه‌هاي خاص مهاجم را ايجاد مي نمايد.
فراموش نكنيم كه شركت مايكروسافت به عنوان عرضه‌كننده سيستم هاي عامل نسل Windows (كه در حال حاضر پرمصرف ترين گروه سيستم‌هاي عامل را تشكيل مي دهد)، به يك برنامه نرم‌ افزاري دیوار آتش بصورت پيش‌ فرض مجهز مي باشد، كه مي‌تواند تا امنيت را هر چند كم، براي كاربران سيستم‌هاي عامل خود فراهم نمايد اما قطعا ًاين نرم افزار به تنهايي كفايت امن سازي رايانه را تأمين نمي نمايد. اما در اولين مرحله امن سازي يك شبكه ابتدا بايد سازمان را به يك برنامه ضدمخرب قوي مانندَAntivir, Symantec, Kaspersky, Nod32, BitDefender, Norton, Panda، Mac با قابليت بروزآوري مجهز نمود، تا بتواند در مقابل حمله برنامه هاي مخرب واكنش مناسبي ارائه نمايد. برنامه Antivir می تواند یک انتخاب مناسب در این زمینه باشد. چرا كه اين برنامه قابليت بروزآوري را بطور مداوم دارا مي‌باشد و خود برنامه نيز هر 6 ماه يكبار ويرايش مي‌گردد تا از موتور جستجوگر قوي تر و بهينه‌تري براي يافتن برنامه هاي مخرب بهره گيرد. خريد نسخه اصلي اين نرم‌افزار توصيه مي‌گردد، چرا كه در صورت بروز مشكل شركت اصلي نسبت به پشتيباني از رايانه‌هاي شما اقدام لازم را در اسرع وقت به انجام مي‌رساند.
در مرحله دوم امن سازي يك شبكه بايد از دستگاه تقسيم‌كننده استفاده نمود. دستگاه هاي فوق خود بر دومدل قابل تنظيم و پيكربندي و غيرقابل تنظيم و غير قابل پيكربندي تقسيم مي شوند. ممكن است در گروه اول نيز قطعاتي يافت شود كه تنظيمات جزئي پيكربندي را انجام دهند اما بطور كامل و با تمامي امكاناتي كه در گروه دوم قطعات ديده مي شوند، مجهز نمي‌باشند. عموماً اين دستگاه تقسيم كننده از مدل Core و براي ارتباط سرويس‌دهنده‌هاي مركزي به يكديگر و انجام خدمات به شبكه داخلي يا دنياي اينترنت تهيه مي‌شود و در لايه اصلي تقسيم ارتباط شبكه، از طرف سرويس‌دهنده‌هاي مركزي به سرويس‌ گيرنده هاي داخلي و بالعكس قرار گيرد. اين قطعه مي تواند از تكثير يك برنامه ضدمخرب و همچنين ورود و خروج مهاجمان پنهان، در درون شبكه داخلي از يك رايانه به رايانه ديگر تا حد بسيار زيادي جلوگيري نمايد. اما اگر تعداد كاربران و سرويس‌گيرنده‌هاي يك سازمان بيش از تعداد درگاههاي خروجي يك تقسيم‌كننده مركزي Core Switch‌ باشد، در اين صورت از تقسيم كننده هاي ديگري كه قابليت پيكربندي را دارا بوده و مقرون به صرفه نيز مي‌باشند، مي‌توان استفاده نمود، تا كنترل ورودي و خروجي هاي هر طبقه يا واحد را بيمه نماييم. در مورد قطعات سخت افزاري تقسيم كننده Cisco Switch گزینه مناسبی مي باشد كه برترين نام جهاني را در اين زمينه به خود اختصاص داده و با بروزآوري قطعات خود و همچنين آموزش متخصصان خود سهم بزرگي در اين بحث ايفا مي نمايد.
در مرحله سوم امن سازي، نياز به خريد برنامه نرم افزاري و يا قطعه سخت‌ افزاري دیوار آتش احساس مي شود. بیشترین تأکید بر روي قطعه سخت افزاري استوار است زيرا كه از ثبات، قدرت بيشتر و ايرادات كمتري نسبت به نرم افزارهاي مشابه خود برخوردار است. قطعه سخت‌افزاري دژ ايمن مي بايست در مسير ورودي اينترنت به يك سازمان قرار گيرد. دقيقاً همانجايي كه اينترنت غيرامن به يك سازمان تزريق مي گردد. پيشنهاد ما، قطعه سخت‌افزاريCisco ASA و يا Astaro Firewall مي باشد. فراموش نشود استفاده از دو دستگاه همزمان موازي قطعاً نياز ارجح هر سازمان مي باشد چرا كه با ايست، و توقف سرويس‌دهي يكي از قطعه‌ها، دستگاه ديگر كنترل ورودي ها و خروجي ها را بدست مي‌گيرد. اما در برنامه نرم‌افزاري نياز به نصب نرم‌افزار بر روي يك سرويس‌دهنده مركزي دیوار آتش بوده كه ورود اينترنت ناامن تنها از مسير اين سرويس‌دهنده مركزي انجام پذيرد. بايد توجه داشت در صورت تهيه قطعه‌هاي سخت‌افزاري خاصي استفاده نمود تا در قبل و بعد از قطعه مسيرياب‌ها قرار گيرد كه در اين صورت بهتر است تا از قطعه هاي Cisco ASA در ديواره داخلي و بعد از قطعه مسيرباب‌ها استفاده نمود.
در مرحله چهارم امن سازي نياز به وجود قطعه سخت‌افزاري ديگري به نام مسيرياب براي شبكه داخلي مي‌باشد كه ضمن قابليت پيكربندي، براي نشان دادن مسير ورودي ها و خروجي ها، اشتراك اينترنت، تنظيم ورودي ها و خروجي هاي ديوار آتشين، و همچنين خروج اطلاعات به شكل اينترنتي از سازمان به رايانه هاي شهري و يا بين شهري از طريق خطوط تلفن و ... استفاده نمود. پيشنهاد ما نيز محصولات شركت معتبر Cisco ميباشد.
در مرحله بعدي امن سازي يك سازمان نياز به وجود دستگاه هاي تنظيم جريان برق و دستگاه هاي پشتيبان جريان برق اضطراري براي ارائه خدمات به صورت تمام وقت، بدون قطعي و تنظيم جريان برق، تمامي قطعه‌هاي سخت افزاري راهبر يك شبكه شامل تقسيم‌كنند‌ه‌ها، مسيرياب ها ، سرويس‌دهند‌ه‌هامي باشد. اين سيستم به دليل ايجاد خطرات احتمالي ناشي از قطع جريان برق نظير از بين رفتن اطلاعات در حال ثبت بر روي سرويس‌دهنده ها، تقسيم كننده ها، مسيرياب ها مي‌باشد.
به عنوان آخرين مرحله امن سازي، تهيه از اطلاعات و فايلهاي مورد نياز به صورت پشتيبان از برنامه‌هاي اصلي نرم‌‌افزاري بر روي يك سرويس‌دهنده پشتيبان ، آخرين لايه امن سازي درون سازماني را تكميل مي نمايد.

امنيت در شبكه های بی سيم

از آن‌جا که شبکه‌های بی سیم، در دنیای کنونی هرچه بیشتر در حال گسترش هستند، و با توجه به ماهیت این دسته از شبکه‌ها، که بر اساس سیگنال‌های رادیویی‌اند، مهم‌ترین نکته در راه استفاده از این تکنولوژی، آگاهی از نقاط قوت و ضعف آن‌ست. نظر به لزوم آگاهی از خطرات استفاده از این شبکه‌ها، با وجود امکانات نهفته در آن‌ها که به‌مدد پیکربندی صحیح می‌توان به‌سطح قابل قبولی از بعد امنیتی دست یافت، بنا داریم در این بخش به «امنیت در شبکه های بی سیم» بپردازیم.
سه روش امنيتي در شبكه هاي بي سيم عبارتند از :
- WEP: Wired Equivalent Privacy
در اين روش از شنود كاربرهايي كه در شبكه مجوز ندارند جلوگيري به عمل مي آيد كه مناسب براي شبكه هاي كوچك بوده زيرا نياز به تنظيمات دستي( KEY ) مربوطه در هر Client مي باشد. اساس رمز نگاري WEP بر مبناي الگوريتم RC4 بوسيله RSA مي باشد.
- SSID: Service Set Identifier
شبكه هاي WLAN داراي چندين شبكه محلي مي باشند كه هر كدام آنها داراي يك شناسه (Identifier ) يكتا مي باشند اين شناسه ها در چندين Access Point قرار داده مي شوند . هر كاربر براي دسترسي به شبكه مورد نظر بايستي تنظيمات شناسه SSID مربوطه را انجام دهد .
- MAC : Media Access Control
ليستي از MAC آدرس هاي مورد استفاده در يك شبكه به AP (Access Point ) مربوطه وارد شده بنابراين تنها كامپيوترهاي داراي اين MAC آدرسها اجازه دسترسي دارند به عبارتي وقتي يك كامپيوتر درخواستي را ارسال مي كند MAC آدرس آن با ليست MAC آدرس مربوطه در AP مقايسه شده و اجازه دسترسي يا عدم دسترسي آن مورد بررسي قرار مي گيرد .اين روش امنيتي مناسب براي شبكه هاي كوچك بوده زيرا در شبكه هاي بزرگ امكان ورود اين آدرسها به AP بسيار مشكل مي باشد.

ضعف امنیتی در شبکه‌های بی‌سیم و خطرات معمول

خطر معمول در کلیه‌ی شبکه‌های بی‌سیم مستقل از پروتکل و تکنولوژی مورد نظر، بر مزیت اصلی این تکنولوژی که همان پویایی ساختار، مبتنی بر استفاده از سیگنال‌های رادیویی به‌جای سیم و کابل، استوار است. با استفاده از این سیگنال‌ها و در واقع بدون مرز ساختن پوشش ساختار شبکه، نفوذگران قادرند در صورت شکستن موانع امنیتی نه‌چندان قدرت‌مند این شبکه‌ها، خود را به‌عنوان عضوی از این شبکه‌ها جازده و در صورت تحقق این امر، امکان دست‌یابی به اطلاعات حیاتی، حمله به سرویس دهنده‌گان سازمان و مجموعه، تخریب اطلاعات، ایجاد اختلال در ارتباطات گره‌های شبکه با یکدیگر، تولید داده‌های غیرواقعی و گمراه‌کننده، سوءاستفاده از پهنای‌باند مؤثر شبکه و دیگر فعالیت‌های مخرب وجود دارد.
در مجموع، در تمامی دسته‌های شبکه‌های بی‌سیم، از دید امنیتی حقایقی مشترک صادق است :

• تمامی ضعف‌های امنیتی موجود در شبکه‌های سیمی، در مورد شبکه‌های بی‌سیم نیز صدق می‌کند. در واقع نه تنها هیچ جنبه‌یی چه از لحاظ طراحی و چه از لحاظ ساختاری، خاص شبکه‌های بی‌سیم وجود ندارد که سطح بالاتری از امنیت منطقی را ایجاد کند، بلکه همان گونه که ذکر شد مخاطرات ویژه‌یی را نیز موجب است.
• نفوذگران، با گذر از تدابیر امنیتی موجود، می‌توانند به‌راحتی به منابع اطلاعاتی موجود بر روی سیستم‌های رایانه‌یی دست یابند.
• اطلاعات حیاتی‌یی که یا رمز نشده‌اند و یا با روشی با امنیت پایین رمز شده‌اند، و میان دو گره در شبکه‌های بی‌سیم در حال انتقال می‌باشند، می‌توانند توسط نفوذگران سرقت شده یا تغییر یابند.
• حمله‌های DoS به تجهیزات و سیستم‌های بی‌سیم بسیار متداول است.
• نفوذگران با سرقت کدهای عبور و دیگر عناصر امنیتی مشابه کاربران مجاز در شبکه‌های بی‌سیم، می‌توانند به شبکه‌ی مورد نظر بدون هیچ مانعی متصل گردند.
• با سرقت عناصر امنیتی، یک نفوذگر می‌تواند رفتار یک کاربر را پایش کند. از این طریق می‌توان به اطلاعات حساس دیگری نیز دست یافت.
• کامپیوترهای قابل حمل و جیبی، که امکان و اجازه‌ی استفاده از شبکه‌ی بی‌سیم را دارند، به‌راحتی قابل سرقت هستند. با سرقت چنین سخت افزارهایی، می‌توان اولین قدم برای نفوذ به شبکه را برداشت.
• یک نفوذگر می‌تواند از نقاط مشترک میان یک شبکه‌ی بی‌سیم در یک سازمان و شبکه‌ی سیمی آن (که در اغلب موارد شبکه‌ی اصلی و حساس‌تری محسوب می‌گردد) استفاده کرده و با نفوذ به شبکه‌ی بی‌سیم عملاً راهی برای دست‌یابی به منابع شبکه‌ی سیمی نیز بیابد.
• در سطحی دیگر، با نفوذ به عناصر کنترل کننده‌ی یک شبکه‌ی بی‌سیم، امکان ایجاد اختلال در عمل‌کرد شبکه نیز وجود دارد.

راه کارهاي افزایش امنیت سیستمها
- بررسی میزان امنیت مورد نیاز کامپیوترها با توجه به اطلاعات ذخیره شده روی آنها، محیطی که در آن قرار گرفته اند، موارد و روشهای استفاده از آنها
- بررسی تنظیمات موجود روی کامپیوترها و تشخیص آسیب پذیریها و سوراخهای امنیتی با استفاده از برنامه های جدید و حرفه ای
- انجام تنظیمات و نصب برنامه های لازم جهت ارتقای امنیت منطقی کامپیوترها پیاده سازی امنیت برای فایلها
- کنترل میزان دسترسی کاربران به فایلها بر اساس موارد زیر: الف- فقط خواندن ب- خواندن و ویرایش ج- خواندن، ویرایش و حذف د- خواندن، ویرایش، حذف و کنترل دسترسی دیگران
- ثبت دسترسی کاربران مورد نظر به فایلهای تعیین شده (برای مثال جهت تشخیص کاربری که فایلهای خاصی را ویرایش می کند) - پیاده سازی رمزگذاری فایلها (Encrypting File System ) جهت جلوگیری از دسترسی کاربران دیگر (حتی مدیر شبکه) به آنها

دیواره آتش Firewall
دیواره آتش برای جدا کردن شبکه ها از همدیگر به کار می رود با استفاده از یک Firewall مناسب اهداف زیر محقق می گردد.
1- می توان سیاستها و سرویسهای ارائه شده در شبکه ها را از همدیگر بصورت مجرا نگهداری ، مدیریت و کنترل نمود.
2-انتخاب سرویس های داخلی ارائه شوند به بیرون از شبکه و یا بالعکس
3 -کنترل امنیت و مدیریت دسترسی های کاربران
4- حفاظت از اطلاعات در ماقبل کسانی که قصد نفوذ به شبکه داخلی را دارند.
ديوار آتش سیستمی است که در بین کاربران یک شبکه محلی و شبکه جهانی قرار می‌‌گیرد و ضمن نظارت بردسترسی‌ها در تمام سطوح ورود و خروج اطلاعات راتحت نظر دارد. در این ساختار هر سازمان یا نهادی که بخواهد ورود و خروج اطلاعات را کنترل‌کند موظف است تمام ارتباطات مستقیم شبکه داخلی خود را با دنیای خارج قطع کرده و هرگونه ارتباط خارجی از طریق یک دروازه که دیوارآتش یا ***** نام دارد انجام‌شود. بسته‌های TCP وIP قبل از ورود به شبکه یا خروج ازآن ابتدا وارد دیواره آتش می‌شوند تا طبق معیارهای حفاظتی و امنیتی پردازش شوند.
شبکه های با قابلیت بالا جهت ارتباط با اینترنت از سخت افزاری های تخصصی استفاده می نمایند ولی نرم افزارهایی هم به همین منظور تولید شده و روی دستگاه های PC نصب می شود برای اتصال مناسب و امن به اینترنت استفاده از نرم افزار firewall ضروری می باشد. ناگفته نماند که ویندوز XP در نسخه SP2 خود این قابلیت را دارا می باشد و دارای امنیت بسیار بالائی جهت اتصال به شبکه می باشد . علاوه بر این توصیه می شود که جهت اتصال به شبکه اینترنت علاوه بر استفاده از Firewall ، از نرم افزارهای مناسب ویروس کش و AntiSpy نیز استفاده شود .
انواع فایروال
انواع مختلف فایروال کم و بیش کارهایی را که اشاره کردیم ، انجام می دهند، اما روش انجام کار توسط انواع مختلف ، متفاوت است که این امر منجر به تفاوت در کارایی و سطح امنیت پیشنهادی فایروال می شود.بر این اساس فایروالها را به 5 گروه تقسیم می کنند.
1- فایروالهای سطح مدار (Circuit-Level): این فایروالها به عنوان یک رله برای ارتباطات TCP عمل می کنند. آنها ارتباط TCP را با رایانه پشتشان قطع می کنند و خود به جای آن رایانه به پاسخگویی اولیه می پردازند.تنها پس از برقراری ارتباط است که اجازه می دهند تا داده به سمت رایانه مقصد جریان پیدا کند و تنها به بسته های داده ای مرتبط اجازه عبور می دهند. این نوع از فایروالها هیچ داده درون بسته های اطلاعات را مورد بررسی قرار نمی دهند و لذا سرعت خوبی دارند. ضمنا امکان ایجاد محدودیت بر روی سایر پروتکلها ( غیر از TCP) را نیز نمی دهند.
2- فایروالهای ****** سرور : فایروالهای ****** سرور به بررسی بسته های اطلاعات در لایه کاربرد می پردازد. یک ****** سرور درخواست ارائه شده توسط برنامه های کاربردی پشتش را قطع می کند و خود به جای آنها درخواست را ارسال می کند.نتیجه درخواست را نیز ابتدا خود دریافت و سپس برای برنامه های کاربردی ارسال می کند. این روش با جلوگیری از ارتباط مستقیم برنامه با سرورها و برنامه های کاربردی خارجی امنیت بالایی را تامین می کند. از آنجایی که این فایروالها پروتکلهای سطح کاربرد را می شناسند ، لذا می توانند بر مبنای این پروتکلها محدودیتهایی را ایجاد کنند. همچنین آنها می توانند با بررسی محتوای بسته های داده ای به ایجاد محدودیتهای لازم بپردازند. البته این سطح بررسی می تواند به کندی این فایروالها بیانجامد. همچنین از آنجایی که این فایروالها باید ترافیک ورودی و اطلاعات برنامه های کاربردی کاربر انتهایی را پردازش کند، کارایی آنها بیشتر کاهش می یابد. اغلب اوقات ****** سرورها از دید کاربر انتهایی شفاف نیستند و کاربر مجبور است تغییراتی را در برنامه خود ایجاد کند تا بتوان داین فایروالها را به کار بگیرد.هر برنامه جدیدی که بخواهد از این نوع فایروال عبور کند ، باید تغییراتی را در پشته پروتکل فایروال ایجاد کرد.
3- *****های Nosstateful packet : این *****ها روش کار ساده ای دارند. آنها بر مسیر یک شبکه می نشینند و با استفاده از مجموعه ای از قواعد ، به بعضی بسته ها اجازه عبور می دهند و بعضی دیگر را بلوکه می کنند. این تصمیمها با توجه به اطلاعات آدرس دهی موجود در پروتکلهای لایه شبکه مانند IP و در بعضی موارد با توجه به اطلاعات موجود در پروتکلهای لایه انتقال مانند سرآیندهای TCP و UDP اتخاذ می شود. این *****ها زمانی می توانند به خوبی عمل کنند که فهم خوبی از کاربرد سرویسهای مورد نیاز شبکه جهت محافظت داشته باشند. همچنین این *****ها می توانند سریع باشند چون همانند ****** ها عمل نمی کنند و اطلاعاتی درباره پروتکلهای لایه کاربرد ندارند.
4- *****های ٍStateful Packet : این *****ها بسیار باهوشتر از *****های ساده هستند. آنها تقریبا تمامی ترافیک ورودی را بلوکه می کنند اما می توانند به ماشینهای پشتشان اجازه بدهند تا به پاسخگویی بپردازند. آنها این کار را با نگهداری رکورد اتصالاتی که ماشینهای پشتشان در لایه انتقال ایجاد می کنند، انجام می دهند.این *****ها ، مکانیزم اصلی مورد استفاده جهت پیاده سازی فایروال در شبکه های مدرن هستند.این *****ها می توانند رد پای اطلاعات مختلف را از طریق بسته هایی که در حال عبورند ثبت کنند. برای مثال شماره پورت های TCP و UDP مبدا و مقصد، شماره ترتیب TCP و پرچمهای TCP. بسیاری از *****های جدید Stateful می توانند پروتکلهای لایه کاربرد مانند FTP و HTTP را تشخیص دهند و لذا می تواننداعمال کنترل دسترسی را با توجه به نیازها و سرعت این پروتکلها انجام دهند.
5- فایروالهای شخصی : فایروالهای شخصی ، فایروالهایی هستند که بر روی رایانه های شخصی نصب می شوند.آنها برای مقابله با حملات شبکه ای طراحی شده اند. معمولا از برنامه های در حال اجرا در ماشین آگاهی دارند و تنها به ارتباطات ایجاد شده توسط این برنامه ها اجازه می دهند که به کار بپردازند نصب یک فایروال شخصی بر روی یک PC بسیار مفید است زیرا سطح امنیت پیشنهادی توسط فایروال شبکه را افزایش می دهد. از طرف دیگر از آنجایی که امروزه بسیاری از حملات از درون شبکه حفاظت شده انجام می شوند ، فایروال شبکه نمی تواند کاری برای آنها انجام دهد و لذا یک فایروال شخصی بسیار مفید خواهد بود. معمولا نیازی به تغییر برنامه جهت عبور از فایروال شخصی نصب شده (همانند ******) نیست.
نصب و تنظیم فایروال
- تشخیص و تعیین کامپیوترهایی که نیاز به نصب فایروال روی آنها وجود دارد (مخصوصا سرورها)
- نصب نرم افزار فایروال مناسب روی کامپیوترها جهت جلوگیری از دسترسی های غیر مجاز
- انجام تنظیمات لازم در فایروالهای نصب شده بگونه ای که اختلالی در سرویسها و ارتباطات معمول ایجاد نگردد
- انجام آزمایشات لازم جهت کسب اطمینان از صحت و کارایی فایروال

نرم افزار Sunbelt Personal Firewall

قطع ترافیک ورودی و خروجی رایانه: بسیار مناسب برای زمانی که حرکات مشکوک و نا خوشایند بر روی شبکه رخ می دهد. نگارش وقایع: با ثبت تمامی ارتباطات شبکه به شما امکان مرور و پیدا کردن مشکل احتمالی را می دهد. مرور کلی ارتباط ها و آمارگیری از وقایع: آمارگیری دقیق از ارتباطات برقرار شده و پورت های باز توسط نرم افزارهای دیگر و موقعیت بلاک شده ها و زمان های حمله و جلوگیری را نمایش می دهد. به روز رسانی: با بروز شدن نرم افزار آخرین ویرایش و قویترین آن همیشه در دسترس خواهد بود.

امنيت شبکه

منابع

ICPC - امنيت در شبكه رايانه‌اي
ipnetsecurity.com
IRCERT - مقدمه ای بر فایروال - مقالات
Ict.bzmed.ac.ir
گروه امداد امنیت کامپیوتری ایران
Forum.persionnetworks.com

[name3]

مدارک بين المللي شبکه

مدارک مايکروسافت

هر شخص بعد از قبولي در اولين آزمون مايکروسافت به عنوان فرد مورد تائيد مايکروسافت يا MCP شناخته مي شود. دسترسي به بسياري اطلاعات، بهره مندي از تخفيف هاي ويژه و امکان حضور در نشست­هاي فني اين شرکت از مزاياي دريافت اين مدارک است. در زمينه شبکه نيز مدارک متعددي وجود دارد که در زير به مهمترين آنها اشاره مي شود.
گواهينامه A+

اين گواهينامه از جمله مدارک بسيار متداول مايکروسافت است. آزمون A+ دو زمينه سخت افزار و سيستم عامل را مورد سنجش قرار مي­دهد.
گواهينامه Network+

در اين گواهينامه کليه مطالب پايه و مقدماتي شبکه بررسي مي­شود. سرفصل­هاي آزمون Network+ عبارتند از: انواع شبکه­ها از ديد اندازه و توپولوژي، پروتکل­هاي شبکه، سخت افزارهاي شبکه، پيکربندي سخت افزاري و نرم افزاري شبکه، معماري لايه هاي شبکه، امنيت شبکه، پشتيباني از شبکه و رفع عيب شبکه. در تدوين فصول آموزشي اين سايت از سرفصل هاي همين آزمون استفاده شده است.
گواهينامه CISCO

شرکت سيسکو يکي از برجسته ترين شرکتها در زمينه شبکه است. در ايران موسسات متعددي به تدريس اين دوره­ها مي­پردازند اما چون شرکت سيسکو يک شرکت آمريکائي است و به علت مناسبات سياسي دو کشور، هيچ يک از مدارک فوق در ايران صادر نمي­شود و براي دريافت مدرک بايد به کشور ديگري(به طور مرسوم دبي) رجوع نمائيد.
گواهينامه هاي اين شرکت در سه سطح ارائه مي شود که عبارتند از: CCNA, CCNP, CCIE. دقت کنيد اين مدارک به صورت پلکاني است. براي نمونه پيش نياز شرکت در آزمون داشتن مدرک CCNA است. در سطح عالي گواهينامه CCIE به فرد اعطا مي­شود.
گواهينامه MCSE

گواهينامه MCSE يکي از مهمترين مدارک مايکروسافت است. اين گواهينامه در ازاي ارائه يک طرح تجاري، پياده­سازي زيرساختي مبتني بر محصولات مايکروسافت يا ارائه راه­حل­هائي به مايکروسافت اعطاء مي­شود. اين گواهينامه براي مهندسان سيستم، تحليلگران شبکه و مشاوران فني مناسب است.
مطالعه مطالب اين سايت و کتابهاي مشابه جهت کسب مدرک Network+ کارآمد است اما جهت دريافت گواهينامه MCSE تجربه و مهارت عملي الزامي است. گواهينامه MCSE داراي هفت آزمون است. چهار آزمون اول عبارتند از:
1- نصب، پيکربندي و مديريت ويندوز 2000 حرفه­اي
2- نصب، پيکربندي و مديريت ويندوز 2000 سرور
3- بکارگيري و مديريت زيرساختهاي شبکه
4- بکارگيري و مديريت زيرساختهاي سرويس­هاي دايرکتوري
سه آزمون ديگر نيز به صورت انتخابي از ميان آزمونهاي ارائه شده صورت مي­گيرد. براي کسب اطلاعات بيشتر به سايت مايکروسافت رجوع کنيد.

مدارک بين المللي شبکه

[name3]

تکنولوژي WIMAX و Wi-Fi

مقدمه

واژه WiMAX مخفف Worldwide Interoperability for Microwave Access بوده و يک تکنولوژي ارتباط راه دور است که دستيابي ثابت به اينترنت را فراهم مي کند. سرعت کنوني WiMAX در حدود 40Mbps است. وايمکس براساس استاندارد IEEE 802.16 است که Broadband Wireless Access نيز خوانده مي شود. گروه وايمکس که در سال 2001 پايه ريزي شده است وايمکس را اينگونه تعريف کرده است: يک تکنولوژي استاندارد که دستيابي به اينترنت broadband را به جاي استفاده از روشهاي کابلي يا DSL ميسر مي کند.

مقاله استفاده از تکنولوژي وايمکس

مفهوم broadband: در فارسي به جاي braodband از واژه‌ پهناي باند بالا نيز استفاده مي‌گردد. واژه braodband به مفهوم اينترنت پرسرعت است. اتصالات اينترنت پرسرعت يا braodband پهناي باندي بين 64Kbps تا 300kbps و يا بيشتر را ارائه مي‌نمايند. دو مفهوم پهناي باند و broadband را با يکديگر اشتباه نگيريد. broadband ، نشاندهنده روش استفاده شده به منظور ايجاد يك ارتباط است در صورتي كه پهناي باند، نرخ انتقال داده از طريق محيط انتقال را نشان مي‌دهد.

تکنولوژي WIMAX و Wi-Fi

تکنولوژي WiMAX که براساس استاندارد شبکه هاي بدون سيم IEEE 802.16 مي باشد بسيار مشابه تکنولوژي Wi-Fi است که براساس استاندارد شبکه هاي بدون سيم IEEE 802.11 مي باشد. اجازه استفاده از تجهيزات وايمکس توسط توليد کنندگان و فروشندگان مجاز است لذا امکان استفاده از اين تکنولوژي در دستگاه هاي مختلف وجود دارد.
همانطور که در بحث استاندارد 802.11 در مباحث شبکه هاي بدون سيم اشاره شد استاندارد 802.16 نيز به دو صورت 802.16d و 802.16e در بازار رواج دارد. استاندارد 802.16d را تحت عنوان وايمکس ثابت يا Fixed WiMAX مي شناسند. استاندارد 802.16e را نيز تحت عنوان وايمکس متحرک يا Mobile WiMAX مي شناسند. استفاده از وايمکس متحرک رواج بسيار بيشتري دارد و آينده تکنولوژي وايمکس محسوب مي شود.
مهمترين موارد استفاده وايمکس عبارت از اينترنت پرسرعت موبايل، اينترنت پرسرعت بي سيم جايگزين کابل و DSL و ايجاد شبکه هاي کامپيوتري بدون سيم است.

توپولوژي يک شبکه وايمکس، منبع: سايت سيسکو

وايمکس در ايران

در ایران در پی مزایدهٔ فناوری وایمکس در تابستان و پاییز ۱۳۸۷ چهار شرکتِ صنايع ارتباطي پايا و مبين در ۳۰ استان، ایرانسل (اپراتور تلفن همراه سراسری) در استان‌های تهران، آذربایجان شرقی، اصفهان، خراسان رضوی، فارس و خوزستان، اسپادان (اپراتور تلفن همراه اصفهان) در استان اصفهان و رایانه دانش گلستان در استان گلستان مجاز به ارائهٔ خدمات وایمکس شدند. از میان این شرکت‌ها در حال حاضر تنها ایرانسل این خدمات را ارائه می‌دهد و بقیهٔ شرکت‌ها در حال تلاش برای راه‌اندازی آن هستند.

ویژگی‌ها و خصوصیات فنی

شبکه‌های بنا شده با تکنولوژی WiMAX، جزء شبکه‌های wireless شهری محسوب می‌شوند که به راحتی می‌توانند با وجود منطقهٔ بسیار وسیعی که دکل‌های WiMAX تحت پوشش خود قرار می‌دهند، کل شهر و یا شهرک‌های صنعتی و مناطق استراتژیک را پوشش دهند و قابلیت استفادهٔ اینترنت بسیار پر سرعت را از طریق این تکنولوژی برای سازمان‌ها، ارگان‌ها و شرکت‌های تجاری و همچنین منازل مسکونی امکان پذیر سازند.
به کمک WiMAX، سرعت داده‌هایی مانند Wi-Fi، پشتیبانی می‌شوند و موضوع تداخل امواج نیز کاهش می‌یابد. یکی از ویژگی‌های این تکنولوژی عدم نیاز به دید مستقیم بین مشترکان و دکل‌های BTS می‌باشد. از جمله خصوصیات WiMAX آن است که علاوه بر داده، صدا و تصویر را نیز به خوبی پشتیبانی می‌کند و سرویسی که ارائه می‌شود به صورت کاملاً نامحدود می‌باشد و هیچ گونه محدودیت حجمی و یا زمانی ندارد و این بدان معناست که کاربر می‌تواند بدون هیچ محدودیت زمانی، در تمام شبانه روز به هر مقدار و حجمی که پهنای باندش اجازه می‌دهد download و یا upload داشته باشد.
یکپارچگی مودم، فرستنده و گیرندهٔ رادیویی در سایز بسیار کوچک و قابل حمل و امکان نصب بسیار آسان آن نیز جزو برتری‌هایی محسوب می‌شود که نسبت به سایر فن آوری‌های مشابه خود داراست. امکان مدیریت مودم کاربر از راه دور توسط شرکت و کارشناسان فنی و قابلیت به روز رسانی نرم افزارهای مودم نیز در زمرهٔ این گونه موارد قرار می‌گیرند.
عدم نیاز به دید مستقیم میان مودم سمت کاربر و آنتن مرکزی و شعاع فوق العاده زیاد تحت پوشش آن در حین سرعت بالای انتقال داده نیز از جمله ویژگی‌های دیگر آن محسوب می‌شود. که توپولوژی‌های پیشرفته (شبکه‌های mesh) و تکنیک‌های آنتنی (beam-forming، STC و تنوع آنتن) می‌توانند برای پوشش برد بیشتری به کار روند که این تکنیک‌های پیشرفته همچنین می‌توانند برای افزایش کارایی طیفی، ظرفیت، استفاده مجدد، توان خروجی ماکزیمم و میانگین برای هر کانال RF (فرکانس رادیویی) مفید واقع گردند.
خصوصیت interoperability در این تکنولوژی، بدین معناست که کاربر می‌تواند هر محصول مورد علاقهٔ خود را خریداری کند (با ویژگی‌های مورد نظرش) و مطمئن باشد که این محصول با سایر محصولات مورد تایید مشابهش هماهنگی و سازگاری خواهد داشت که این امر رقابت بین شرکت‌ها، بهتر شدن کیفیت محصولات و کاهش قیمت‌ها را در پی خواهد داشت.

کاربردهای عملی وایمکس

مهم‌ترین خصوصیت و برتری WiMAX که باید عنوان گردد همان قابلیت سیار بودن آن است که موجب می‌شود که این تکنولوژی را وارد لپ تاپ‌ها، کامپیوترهای دستی و در نهایت گوشی‌های تلفن‌های همراه سازد و این امکان را به آن‌ها می‌دهد که دیگر کاربران برای استفاده از اینترنت پر سرعت نیاز به استقرار در یک مکان خاص و یا محدودهٔ بسیار محدود نداشته باشند و بتوانند در هر حال و حتی در حال حرکت نیز با سرعت‌های بالا از این امکان بهره مند گردند.
دستگاه هاي مختلفي مانند Laptop, PDA, MP3 player، تلفن های همراه، PC های متحرک، دستگاههای بازی، همگی از مشتریان M-WiMAX هستند و قابل اتصال به شبکه M-WiMAX می‌باشند. ساختار شبکه مبتنی بر IP، قابلیت اتصال این وسایل متنوع را به شبکه ایجاد می‌کند.
منظور از M-WiMAX همان Mobile Wimax است که در بالا به آن اشاره شد.
یکی از مهمترين ویژگی‌های وايمکس بار گذاری اطلاعات بر روی گوشی‌های تلفن همراه می‌باشد که می‌تواند برای جنبه‌های تبلیغاتی بسیار موثر واقع گردد و آن هم بدین صورت است که مثلاً فردی که در حال گذر از یک پل هوایی است به یک باره حجمی از اطلاعات بر روی گوشی وی فرستاده می‌شود که می‌تواند در قالب تصویر، صوت و یا انیمیشن باشد که برای جنبه‌های تبلیغاتی بکار گرفته شود و یا تعداد قابل توجهی افراد که روزانه از مترو استفاده می‌کنند که در هر ایستگاه نوع خاصی از تبلیغات می‌تواند برای این افراد فرستاده شود که این جنبه‌ها موج جدیدی از این فن آوری فوق العاده را در دنیای امروزی نمایان می‌سازند.

تحليل فني وايمکس

سرعت بالای انتقال داده در حین حرکت
با وجود آنتن های پیشرفته MIMO و استفاده از روشهای کدینگ و مدولاسیون مبتنی برفن آوری OFDM ،M-WiMAX قادر به انتقال داده تا ماگزیمم نرخ Mbps 20 در دانلینک DL در هر سکتور و 8Mbps در آپلینک UL در هر سکتور برای یک کانال 10MHz می‌باشد که 10 برابر نرخ انتقال داده شبکه‌ها UMTS-HSDPA نسل 3 موجود با بیشترین نرخ انتقال داده (2 Mbps) می‌باشد و پایین آمدن تاخیر در سیستم شده و تمامی کاربری های یک اتصال توسط سیم شامل کاربری های بی‌درنگ (Real-Time) و کاربری های نیازمند باند وسیع را ارئه می‌دهد.
تضمین کیفیت سرویس (QoS)
ساختار لایه MAC استاندارد EEE802.16 به گونه‌ای است که ویژگی QoS را برای یک اتصال نقطه به نقطه در شبکه تضمین می‌کند. این ویژگی پهنای باند مورد نیاز سرویس را در تمامی طول مسیر تضمین کرده و حداقل تاخیر مورد قبول هر سرویس را حفظ می‌کند. همچنین زیر کانالهای موجود مکانیسمی انعطاف پذیر جهت تخصیص بهینه منابع فضا، فرکانس و زمان در قسمت air interface موجب شده است.
مقیاس پذیری بر اساس نوع سرویس (Scalability)
تکنولوؤی M-WiMAX به گونه‌ای طراحی شده است که در محدوده کانالهای20MHz تا 1.25 قادر به کار کردن است. از نتایج این امر راحتی پیاده سازی شبکه با ایجاد تغییرات جزئی در قسمت Air Interfaceمی باشد و بسته به مدل مصرف بر اساس نوع سرویس و طیف فرکانسی آزاد، M-WiMAX قابل پیاده سازی در فرکانس های متفاوتی می‌باشد. این خصوصیت همچنین باعث می‌شود که محدوده کشورها بر اساس نیازمندیهای منطقه‌ای مختلفشان برای مثال نیاز به دسترسی به اینترنت در شهر و با دسترسی پرظرفیت باند وسیع متحرک در متروها و حومه شهر قادر ، به استفاده موثر و چند منظوره‌ای از این فن آوری باشند.
ظرفیت ترافیکی بالاتر M-WiMAX
به علت به کارگیری تکنیک کدینگ OFDMA و وجود زیر کانال ها، نسبت به سایر تکنولوژی ها در کانلالهایی با پهنای باند مشابه M-WiMAX از ظرفیت ترافیکی بیشتری برخوردار است.
شبکه تماما مبتنی بر IP M-WiMAX
M-WiMax بر پایه فن آوری تماماً IP می‌باشد و از IP در ارتباطات ما بین کلیه اجزای شبکه از ابتدا تا انتها استفاده شده است. در حالیکه بسیاری از پروتکل های میانی 3 Gتماماً IP نمی‌باشند.

دقت کنيد استفاده از سرويس وايمکس در ايران هنوز بسيار ناشناخته است. مطالب ارائه شده در اين مقاله حتما داراي کاستي هاي زيادي است زيرا تنها براساس مطالعه مطالب فني از سايتهاي معتبر در اين زمينه نگارش شده است و نويسنده تجربه عملي در کار با اين فناوري را نداشته است. آرش حبيبي

شبکه WIMAX

[name3]

نام کتاب: اصول و مبانی عیب یابی شبکه های کامپیوتری
نویسنده: نامشخص
تعداد صفحات: 311
فرمت کتاب: PDF
زبان کتاب: فارسی
توضیحات:
یک شبکه رایانه‌ای (به انگلیسی: Computer Network)، که اغلب به طور خلاصه به آن شبکه گفته می‌شود، گروهی از رایانه‌ها و دستگاه‌هایی می‌باشد که توسط کانال‌های ارتباطی به هم متصل شده‌اند. شبکه رایانه‌ای باعث تسهیل ارتباطات میان کاربران شده و اجازه می‌دهد کاربران منابع خود را به اشتراک بگذارند. کتاب های آموزشی زیادی در زمینه شبکه نوشته شده اما در این کتاب سیصد صفحه ای شما با اصول و مبانی و عیب یابی شبکه های رایانه ای آشنا خواهید شد.
دانلود فایل
حجم فایل: 2.1 مگابایت
پسورد فایل : www.patoghu.com
منبع