خدمات کانفیگ سرور

خدمات شبکه و مجازی سازی، ابر و بکاپ زیرساخت سازمانی

خدمات شبکه و مجازی‌سازی کانفیگ سرور برای سازمان‌ها و کسب‌وکارهایی است که چند سرور، شعبه یا سرویس داخلی دارند: از کانفیگ میکروتیک و سیسکو، VPN بین شعب و مرکز تلفن ایزابل تا VMware، OpenStack، ابر اختصاصی و بکاپ و بازیابی. هر خدمت صفحه جداگانه‌ای با جزئیات کار، فرآیند و محدوده خدمت دارد.

Proxmox VE و VMware pfSense و Cisco ASA Veeam و Proxmox Backup Server
خدمات این بخش

خدمات شبکه، مجازی‌سازی و بکاپ

هر بخش صفحه اختصاصی با جزئیات کار، فرآیند و محدوده خدمت دارد. فهرست کامل خدمات این بخش را در ادامه ببینید.

مدیریت فایروال و امنیت شبکه

قوانین فایروال سرور و شبکه را پیکربندی و بازبینی می‌کنیم تا سطح حمله کوچک شود و سرویس‌ها مختل نشوند.

  • iptables، nftables و CSF
  • pfSense و Cisco ASA
  • بازبینی قوانین موجود

مجازی‌سازی و مهاجرت

بستر مجازی‌سازی را راه‌اندازی می‌کنیم و سرورهای فیزیکی یا ماشین‌های مجازی را به محیط جدید منتقل می‌کنیم، از جمله مهاجرت از VMware به Proxmox.

  • Proxmox VE و VMware ESXi
  • طراحی شبکه و ذخیره‌سازی
  • مهاجرت ماشین‌های مجازی

بکاپ و بازیابی بحران

برنامه بکاپ‌گیری منظم و تست بازیابی را طراحی و اجرا می‌کنیم تا بدانید پس از حادثه چه چیزی و در چه زمانی برمی‌گردد.

  • قاعده ۳-۲-۱
  • تعیین RPO و RTO
  • تست دوره‌ای بازیابی

VPN و اتصال امن شعب

دفاتر و شعب با VPN سازمانی (Site-to-Site) به هم وصل می‌شوند و کارکنان به سرویس‌های داخلی دسترسی امن دارند.

  • IPsec و WireGuard
  • اتصال Site-to-Site
  • دسترسی راه‌دور امن

مدیریت پهنای باند و ترافیک

مصرف‌کننده‌های اصلی ترافیک را پیدا می‌کنیم و سرویس‌های مهم را با QoS و مانیتورینگ اولویت می‌دهیم.

  • مانیتورینگ ترافیک
  • QoS و محدودسازی
  • MikroTik و pfSense
راهنمای کامل

راهنمای انتخاب خدمات شبکه و مجازی‌سازی

بیشتر درخواست‌هایی که به این بخش می‌رسد با یک نشانه شروع می‌شود، مثل اینترنتی که در ساعات کاری کند است، شعبه‌ای که به نرم‌افزار مرکزی دسترسی ندارد یا لایسنس VMware که تمدیدش توجیه ندارد. خدمات شبکه و مجازی‌سازی به هم مربوط‌اند و یک مشکل ممکن است به دو یا سه صفحه برگردد. راهنمای زیر نشان می‌دهد از کدام خدمت شروع کنید و پیش از تماس چه اطلاعاتی آماده باشد.

مشکل شبکه: طراحی، کانفیگ یا فایروال؟

اگر شبکه نقشه ندارد، همه دستگاه‌ها در یک رنج IP هستند یا ساختمان و شعبه جدیدی اضافه می‌شود، کار با طراحی شبکه سازمانی شروع می‌شود. اگر ساختار شبکه درست است و مشکل در یک دستگاه یا یک قابلیت است، مثل Failover دو اینترنت، حلقه در سوئیچ یا ارتقای IOS، صفحه کانفیگ میکروتیک یا کانفیگ سیسکو مناسب‌تر است. پورت‌های باز و قوانینی که کسی دلیلشان را نمی‌داند در مدیریت فایروال بررسی می‌شوند.

کندی اینترنت در ساعات کاری و قطع‌ووصل تماس‌های VoIP معمولاً به مدیریت پهنای باند مربوط است. دسترسی شعب به سرویس‌های دفتر مرکزی در VPN سازمانی بین شعب طراحی می‌شود، و خود مرکز تلفن، از داخلی‌ها تا SIP Trunk، در راه‌اندازی ایزابل.

مجازی‌سازی و ابر: Proxmox، VMware، OpenStack یا ابر اختصاصی

انتخاب بستر به تعداد میزبان‌ها، لایسنس فعلی و مهارت تیم بستگی دارد. برای سازمانی که چند میزبان دارد و هزینه لایسنس VMware برایش مسئله شده، Proxmox VE و مهاجرت مرحله‌ای با برنامه بازگشت گزینه رایجی است. اگر روی VMware می‌مانید، نصب ESXi و vCenter، HA و vMotion و ارتقای نسخه در راه‌اندازی VMware vSphere آمده است. OpenStack برای ده‌ها میزبان یا ابر سلف‌سرویس مناسب است و ابر اختصاصی همین نیاز را روی سرورهای سازمان با Proxmox VE و Ceph یا VMware پاسخ می‌دهد. مجازی‌سازی شبکه با VMware NSX وقتی لازم می‌شود که ترافیک بین ماشین‌ها باید جدا شود؛ در محیط کوچک، یک طرح VLAN درست کافی است.

بکاپ را پیش از تغییر بزرگ بررسی کنید

مهاجرت بستر مجازی‌سازی، ارتقای نسخه یا بازطراحی شبکه بدون بکاپ آزموده‌شده ریسک از دست رفتن داده دارد. خدمت بکاپ و بازیابی بحران برنامه بکاپ را با قاعده 3-2-1 طراحی می‌کند، RPO و RTO را تعیین می‌کند و بازیابی را به‌صورت دوره‌ای آزمایش می‌کند. اگر بکاپ دارید ولی هیچ‌وقت بازیابی آن را امتحان نکرده‌اید، بررسی رایگان وضعیت بکاپ یک نمونه را بازیابی می‌کند و فاصله وضعیت فعلی با RPO و RTO را گزارش می‌دهد.

پیش از تماس چه اطلاعاتی آماده کنید؟

یک پیام کامل در تلگرام بررسی اولیه را کوتاه‌تر می‌کند. بسته به خدمتی که انتخاب کرده‌اید، این موارد را بنویسید:

  • تعداد کاربران، شعب و اینترنت‌های هر دفتر
  • مدل روترها، سوئیچ‌ها و فایروال‌ها، مثل MikroTik، Cisco یا pfSense
  • تعداد سرورها و میزبان‌ها، بستر مجازی‌سازی و نسخه آن
  • ابزار و محل نگهداری بکاپ فعلی
  • مشکلی که می‌بینید و زمان شروع آن

رمز تجهیزات و سرورها را در پیام اولیه نفرستید. اگر خروجی پیکربندی لازم شود، روش امن انتقال آن پس از مشاوره هماهنگ می‌شود.

راهنمای انتخاب

کدام خدمت اولویت دارد؟

اگر بکاپ آزموده‌شده ندارید، پیش از هر تغییر بزرگ از بکاپ و بازیابی شروع کنید؛ اگر مطمئن نیستید بکاپ فعلی برمی‌گردد، بررسی رایگان وضعیت بکاپ را درخواست دهید. اگر قصد تغییر بستر مجازی‌سازی دارید، مهاجرت را با برنامه بازگشت انجام دهید. اگر دسترسی‌ها و پورت‌های باز کنترل نمی‌شوند، بازبینی فایروال را جلو بیندازید.

01

بکاپ دارید، ولی هیچ‌وقت بازیابی را تست نکرده‌اید

بکاپ و بازیابی بحران برنامه تست دوره‌ای را اضافه می‌کند.

02

هزینه یا لایسنس بستر فعلی مشکل شده

گزینه‌های مجازی‌سازی و مهاجرت را مقایسه کنید؛ برای ده‌ها میزبان یا ابر سلف‌سرویس، OpenStack و ابر اختصاصی را هم ببینید.

03

نگران دسترسی‌های غیرمجاز هستید

مدیریت فایروال و امن‌سازی سرور را ببینید.

سوالات متداول

پرسش‌های رایج درباره شبکه، مجازی‌سازی و بکاپ

برای شبکه یک دفتر کوچک هم خدمات ارائه می‌دهید؟

بله؛ دامنه کار متناسب با اندازه شبکه تعیین می‌شود و برای دفترهای کوچک معمولاً روی روتر و فایروال، VPN و بکاپ متمرکز است.

Proxmox جایگزین مناسبی برای VMware است؟

برای بسیاری از سازمان‌ها بله، به‌ویژه وقتی هزینه لایسنس اهمیت دارد؛ اما وابستگی به ابزارهای خاص VMware، نیاز به پشتیبانی تجاری و مهارت تیم باید پیش از تصمیم بررسی شود. جزئیات هر مسیر را در مجازی‌سازی و مهاجرت به Proxmox و راه‌اندازی VMware ببینید.

تفاوت بکاپ و بازیابی بحران چیست؟

بکاپ نسخه‌ای از داده‌هاست و بازیابی بحران برنامه‌ای است که مشخص می‌کند پس از حادثه، کدام سرویس‌ها با چه ترتیبی و در چه زمانی دوباره راه‌اندازی می‌شوند.

زیرساخت شبکه و سرورهای خود را با ما بررسی کنید

تعداد سرورها، بستر مجازی‌سازی، وضعیت بکاپ و نیاز شبکه را بفرستید تا اولویت‌های اصلی مشخص شود.