یک سولوشن شبکه کامل برای یک شرکت 100 کارمندی

یک سولوشن شبکه کامل برای یک شرکت 100 کارمندی با استفاده از تجهیزات MikroTik ارائه می‌شود. این طراحی شامل اینترنت، سوئیچینگ، روتر، وایرلس و امنیت شبکه خواهد بود.

.

۱. طراحی کلی شبکه

شبکه شرکت به سه بخش اصلی تقسیم می‌شود:

1. اتصال اینترنت و روتر اصلی
2. سوئیچینگ و مدیریت کاربران
3. پوشش وایرلس و دسترسی کارکنان

۲. تجهیزات پیشنهادی

الف) اتصال به اینترنت و روتر اصلی

برای مدیریت اینترنت و ایجاد امنیت در شبکه، یک روتر قدرتمند MikroTik لازم است:

• روتر پیشنهادی: MikroTik CCR2004-16G-2S+
  • ویژگی‌ها: 16 پورت گیگابیت اترنت، 2 پورت +SFP، پردازنده قدرتمند، پشتیبانی از Load Balancing و VPN
  • کاربرد: کنترل پهنای باند، فایروال، مدیریت ترافیک، اتصال چند لینک اینترنت

جایگزین اقتصادی: MikroTik RB5009UG+S+IN (در صورت نیاز به هزینه کمتر)

 

ب) سوئیچینگ و مدیریت شبکه کابلی

با توجه به 100 کارمند، نیاز به سوئیچ‌های لایه 2 و 3 داریم:

1. سوئیچ مرکزی: MikroTik CRS328-24P-4S+RM

   • ویژگی‌ها: 24 پورت گیگابیت PoE، 4 پورت +SFP
   • کاربرد: اتصال تمام کامپیوترها، آی‌پی فون‌ها و اکسس‌پوینت‌ها

2. سوئیچ‌های Access Layer: MikroTik CRS326-24G-2S+RM (در هر طبقه یا بخش)

   • ویژگی‌ها: 24 پورت گیگابیت، 2 پورت +SFP
   • کاربرد: اتصال کارمندان به شبکه داخلی و اینترنت

جایگزین اقتصادی: MikroTik CSS326-24G-2S+RM (در صورت نیاز به مدیریت ساده‌تر)

ج) پوشش وایرلس

برای اتصال بی‌سیم، نیاز به اکسس پوینت‌های قوی داریم:

1. اکسس پوینت‌های داخلی: MikroTik cAP ax (نصب در سقف، برای دفاتر و اتاق‌ها)
2. اکسس پوینت‌های بیرونی (حیاط، انبار): MikroTik wAP ax

جایگزین اقتصادی: MikroTik hAP ax2 یا cAP ac

د) امنیت و مدیریت کاربران

1. فایروال و مدیریت کاربران:
   • MikroTik User Manager (برای کنترل مصرف اینترنت و احراز هویت کاربران)
   • فایروال MikroTik RouterOS برای جلوگیری از حملات و کنترل دسترسی
2. اتصال امن از راه دور (VPN):
   • MikroTik L2TP/IPSec VPN برای مدیران و کارکنان دورکار

۳. طراحی فیزیکی شبکه

الف) نحوه کابل‌کشی و اتصال تجهیزات

1. روتر اصلی به اینترنت و سوئیچ مرکزی متصل می‌شود.
2. سوئیچ‌های لایه دسترسی به سوئیچ مرکزی متصل شده و در هر طبقه قرار می‌گیرند.
3. کامپیوترها و سرورها با کابل به سوئیچ‌ها وصل می‌شوند.
4. اکسس پوینت‌ها به سوئیچ PoE متصل شده و اینترنت وایرلس فراهم می‌کنند.

۴. بررسی مالی و موجودی تجهیزات در بازار ایران

✅ موجودی تجهیزات MikroTik در ایران مناسب است و بیشتر مدل‌های نام‌برده در بازار ایران قابل خرید هستند.
✅ قیمت تقریبی تجهیزات در سال ۱۴۰۲ (اوایل ۱۴۰۳):

✅ نقاط قوت این سولوشن:

• پایداری بالا و مدیریت آسان با RouterOS
• هزینه مناسب‌تر نسبت به برندهای دیگر مثل Cisco و Ubiquiti
• دسترسی به تجهیزات MikroTik در بازار ایران راحت است

❌ نقاط ضعف:

• برخی مدل‌های خاص ممکن است کم‌یاب شوند.
• مدیریت MikroTik نیاز به دانش فنی دارد.

۵. نتیجه‌گیری و پیشنهاد نهایی

این سولوشن شبکه با هزینه‌ای حدود ۱۰۰ تا ۱۵۰ میلیون تومان، برای یک شرکت 100 کارمندی بهینه، مقیاس‌پذیر و قابل مدیریت خواهد بود. این طراحی به شما پوشش کامل شبکه کابلی و وایرلس، مدیریت پهنای باند و امنیت شبکه، و انعطاف‌پذیری در توسعه آینده را می‌دهد. 🚀