a187838077.cdn.optimizely.com is blocked
BB Clothes Hálózat
BB Clothes Hálózat
Vizsgaremek dokumentáció — Informatikai Rendszer- és Alkalmazás-üzemeltető Technikus
2026 · Esztergom
Csákvári Rebeka · Gulyás-Szabó Gergő · Sztanyó Bertalan
Tartalom áttekintés
Ez a részletes áttekintés bemutatja a prezentáció szerkezetét és a főbb témaköröket, amelyekre kitérünk a következő 60 diában.
1
Bevezetés & Alapok
5 dia
2
Telephelyek
12 dia
3
Technológiák
20 dia
4
Biztonsági megoldások
15 dia
5
Szerverek & Infrastruktúra
8 dia
Mi az a BB Clothes Hálózat?
Ez egy vizsgaremek projekt, amely egy ruházati vállalat teljes hálózati infrastruktúráját dokumentálja. A projekt célja egy modern, biztonságos és skálázható hálózat tervezése és megvalósítása a cég globális terjeszkedésének támogatására.
Készítette: Csákvári Rebeka, Gulyás-Szabó Gergő, Sztanyó Bertalan
Helyszín: Esztergom, 2026
Projekt Célkitűzések
A BB Clothes hálózat tervezése során meghatározott főbb célok, amelyek biztosítják a modern és hatékony működést.
Biztonságos Hálózat
VLAN szegmentációval, tűzfalakkal és titkosítással védjük az adatokat a külső és belső fenyegetések ellen.
Magas Rendelkezésre Állás
Redundancia, HSRP és automatikus átállás biztosítja a folyamatos működést, minimalizálva az állásidőt.
Skálázhatóság
Moduláris felépítés és jövőbiztos technológiák garantálják, hogy a hálózat képes legyen a bővülésre.
Költséghatékonyság
Nyílt forráskódú megoldások és virtualizáció az erőforrások optimalizálására és a befektetések megtérülésére.
Technológiai Stack
A BB Clothes hálózat alapját képező technológiák áttekintése, amelyek biztosítják a robusztus, biztonságos és hatékony működést.
Hálózati Eszközök és Szimuláció
- Cisco Packet Tracer (szimuláció)
- Valós Cisco routerek és switchek
- ASA tűzfal
Hálózati Protokollok
- VLAN szegmentáció
- OSPF útválasztás
- HSRP redundancia
- VPN titkosítás
- EtherChannel aggregáció
- STP hurokvédelem
Szerverek és Virtualizáció
- Linux szerverek
- Windows szerverek
- Hyper-V virtualizáció
Dokumentáció és Együttműködés
- Google Drive
- Microsoft 365
- Gantt-diagram
Projekt Fázisai
A BB Clothes hálózati projekt öt fő fázison keresztül valósul meg, a tervezéstől a dokumentációig, biztosítva a strukturált és hatékony kivitelezést.
Tervezés
A hálózati topológia, az IP-címzési séma és a szükséges eszközök (routerek, switchek, tűzfalak) részletes kidolgozása.
Szimulációs Megvalósítás
A tervezett hálózat felépítése és konfigurálása Cisco Packet Tracerben a funkcionalitás és a protokollok ellenőrzésére.
Valós Eszközök Konfigurálása
A fizikai Cisco routerek és switchek, valamint az ASA tűzfal beállítása a szimulációban tesztelt konfigurációk alapján.
Tesztelés és Validáció
A hálózati kapcsolatok, protokollok és biztonsági szabályok alapos tesztelése a működőképesség és megbízhatóság biztosítása érdekében.
Dokumentáció és Lezárás
A teljes hálózati infrastruktúra részletes dokumentálása, beleértve a topológiát, konfigurációkat és hibaelhárítási útmutatókat.
Telephelyek áttekintése
A BB Clothes hálózat négy fő telephelyre oszlik, mindegyik egyedi funkciókkal és speciális hálózati konfigurációval, melyek saját szegmentációval és biztonsági szabályokkal rendelkeznek.
1) Iroda (Esztergom)
Az adminisztráció, tervezés és menedzsment központja, ahol a stratégiai döntések születnek és az operatív feladatok irányítása zajlik.
2) Üzem
Itt történik a ruházati termékek gyártása és a logisztikai folyamatok kezelése. A gyártósorok és raktárak folyamatos kapcsolódást igényelnek.
3) Üzlet
A kiskereskedelmi értékesítés helyszíne, ahol a vásárlók találkoznak a termékekkel. A POS rendszerek és a vendég Wi-Fi biztosítása kiemelt fontosságú.
4) Felhő
A központi adatközpont és biztonsági mentési infrastruktúra otthona. Kritikus fontosságú az adatok tárolására, feldolgozására és a vészhelyreállításra.
Hálózati topológia — Fizikai elrendezés
A BB Clothes hálózat fizikai topológiája biztosítja a négy telephely közötti stabil és redundáns kapcsolatokat, integrálva a dedikált biztonsági zónákat.
Ez a diagram vizuálisan ábrázolja az iroda, az üzem, az üzlet és a felhő közötti összetett fizikai kapcsolatokat, kiemelve a kritikus redundanciákat és a biztonsági rétegeket, amelyek a hálózat gerincét képezik.
Iroda — Hálózati felépítés
Az Iroda a BB Clothes hálózat szíve, ahol az adminisztráció, tervezés és menedzsment zajlik. Itt találkoznak a stratégiai döntések és az operatív feladatok irányítása, így kiemelt fontosságú a stabil és biztonságos hálózati infrastruktúra.
Hálózati Alapok és Biztonság
- Cisco Switch (L3)
- 3 port-channel (LACP)
- 6 VLAN szegmentáció
- Linux DHCP szerver
- SSH adminisztráció
- Port Security (Sticky MAC)
- EtherChannel redundancia
- STP (PVST+) hurokmegelőzés
Főbb Felhasználói Csoportok
- Tervezők
- Értékesítők
- Vezetők
- HR
- Biztonsági személyzet
Iroda — VLAN Szegmentáció Részletesen
Az Iroda hálózatát gondosan szegmentáltuk VLAN-ok segítségével a fokozott biztonság, a jobb teljesítmény és a szervezett erőforrás-kezelés érdekében. Minden részleg saját elkülönített hálózattal rendelkezik, egyedi biztonsági szabályokkal.
VLAN 10 Designer
Tervezői munkaállomások, digitális tervezés és grafikai feladatok támogatása. (IP: 192.168.10.0/24)
VLAN 20 Sales
Értékesítési tevékenységek, ügyfélkapcsolatok és a raktárkapcsolat biztosítása. (IP: 192.168.20.0/24)
VLAN 30 Management
A csoportvezetők és középvezetés hálózata az operatív irányítás és koordináció számára. (IP: 192.168.30.0/24)
VLAN 40 Porta
Beléptetőrendszer, biztonsági kamerák és egyéb fizikai biztonsági rendszerek. (IP: 192.168.40.0/24)
VLAN 50 HR
Humánerőforrás-osztály, érzékeny adatok kezelése és belső kommunikáció. (IP: 192.168.50.0/24)
VLAN 60 Vezetőség
A vállalat tulajdonosai és felsővezetése számára fenntartott, kiemelten biztonságos szegmens. (IP: 192.168.60.0/24)
VLAN 99 Native
Hálózati szerverek és infrastruktúra-eszközök számára, prioritásos forgalommal. (IP: 192.168.99.0/24)
IP-címzési séma — Iroda
Az irodai hálózat részletes IP-címzési terve, amely bemutatja az egyes VLAN-ok IP-tartományait, gateway-eket és DHCP pool-okat, biztosítva a strukturált és hatékony címkiosztást.
VLAN ID | VLAN név | IP-tartomány | Gateway | DHCP pool | |
10 | Designer | 192.168.10.0/24 | 192.168.10.1 | 192.168.10.10 - .254 | |
20 | Sales | 192.168.20.0/24 | 192.168.20.1 | 192.168.20.10 - .254 | |
30 | Management | 192.168.30.0/24 | 192.168.30.1 | 192.168.30.10 - .254 | |
40 | Porta | 192.168.40.0/24 | 192.168.40.1 | 192.168.40.10 - .254 | |
50 | HR | 192.168.50.0/24 | 192.168.50.1 | 192.168.50.10 - .254 | |
60 | Vezetőség | 192.168.60.0/24 | 192.168.60.1 | 192.168.60.10 - .254 | |
99 | Native | 192.168.99.0/24 | 192.168.99.1 | 192.168.99.10 - .254 |
Ez a táblázat részletesen bemutatja az irodai hálózat IP-címzési sémáját, kiemelve az egyes VLAN-okhoz rendelt egyedi IP-tartományokat, gateway címeket és DHCP poolokat, amelyek a dinamikus címkiosztást teszik lehetővé az eszközök számára.
Iroda — Biztonsági Megoldások
Az irodai hálózatunk biztonságának és megbízhatóságának maximalizálása érdekében számos fejlett technológiát és konfigurációt alkalmazunk.
Port Security (Sticky MAC)
Megakadályozza az illetéktelen eszközök csatlakozását a hálózati portokhoz, rögzítve az engedélyezett MAC-címeket.
SSH Adminisztráció
Biztonságos távoli hozzáférést biztosít a hálózati eszközök konfigurálásához titkosított kapcsolaton keresztül.
DHCP Snooping
Védelmet nyújt a rosszindulatú DHCP szerverek ellen, csak megbízható forrásból származó IP-címeket engedélyezve.
ACL (Access Control Lists)
Finomhangolt forgalomszűrést és hozzáférés-szabályozást biztosít a hálózati erőforrások védelmében.
VLAN Trunk (802.1Q)
Lehetővé teszi több VLAN forgalmának egyidejű továbbítását egyetlen fizikai kapcsolaton, optimalizálva a hálózatot.
EtherChannel (LACP)
Sávszélesség-növelést és linkredundanciát biztosít több fizikai port logikai csoportosításával, növelve a megbízhatóságot.
STP (PVST+)
Hurokmegelőzést valósít meg a hálózati topológiában, megakadályozva a forgalmi torlódásokat és az összeomlásokat.
IP Helper-Address
Engedélyezi a DHCP-üzenetek továbbítását VLAN-ok között, biztosítva az IP-címkiosztást minden szegmensben.
Üzem — Hálózati felépítés
Az Üzem a BB Clothes termelésének és logisztikájának központja, ahol a megbízható és gyors hálózati kapcsolat elengedhetetlen a gyártósorok, raktári rendszerek és IoT szenzorok zökkenőmentes működéséhez. Az infrastruktúra robusztus és redundáns megoldásokat alkalmaz.
Hálózati Gerinc
Cisco Router (R3) OSPF útválasztással az optimális forgalomirányításért és skálázhatóságért.
Redundancia
HSRP (Hot Standby Router Protocol) a magas rendelkezésre állásért, R5 aktív és R6 standby állapotban.
Biztonságos Kapcsolat
VPN kapcsolat az Irodához a telephelyek közötti titkosított és biztonságos kommunikációhoz.
VLAN Szegmentáció
Két dedikált VLAN: "Termelés" a gyártósoroknak és "Logisztika" a raktári rendszereknek.
Dual-Stack Támogatás
IPv4 és IPv6 protokollok egyidejű használata a jövőbeni bővíthetőség és kompatibilitás érdekében.
Adatmentés
Automatikus biztonsági mentés Rsync + AWS segítségével a kritikus adatok védelmére.
Csatlakoztatott Eszközök
Gyártósorok, raktári rendszerek és IoT szenzorok integrálva a hálózati infrastruktúrába.
Üzem — VLAN Szegmentáció
Az Üzem hálózata két fő VLAN-ra oszlik, amelyek kritikus fontosságúak a gyártás és logisztika zavartalan működéséhez, biztosítva a szegmentációt, a biztonságot és a prioritáskezelést.
VLAN 100 Termelés
Gyártósorok, termelési vezérlőrendszerek, valós idejű adatok feldolgozása és kritikus folyamatok. Saját biztonsági szabályokkal és magas QoS prioritással.
(IP: 192.168.100.0/24)
VLAN 110 Logisztika
Raktári rendszerek, készletkezelés, szállítási nyomkövetés és az ellátási lánc menedzsmentjéhez szükséges alkalmazások. Dedikált biztonsági és QoS paraméterekkel.
(IP: 192.168.110.0/24)
IP-címzési séma — Üzem
Az üzemi hálózat részletes IP-címzési terve, amely bemutatja a Termelés és Logisztika VLAN-ok IP-tartományait, gateway-eket és DHCP pool-okat, biztosítva a strukturált és hatékony címkiosztást a kritikus üzemi környezetben.
VLAN ID | VLAN név | IP-tartomány | Gateway | DHCP pool | Megjegyzések | |
100 | Termelés | 192.168.100.0/24 | 192.168.100.1 | 192.168.100.10 - .254 | Gyártósorok és vezérlőrendszerek számára. | |
110 | Logisztika | 192.168.110.0/24 | 192.168.110.1 | 192.168.110.10 - .254 | Raktári rendszerek és készletkezelés számára. |
Ez a táblázat áttekintést nyújt az Üzem dedikált VLAN-jainak IP-címzési konvencióiról, elősegítve a hálózati erőforrások könnyű kezelését és a problémamegoldást a termelési és logisztikai környezetben.
Üzem — HSRP redundancia és OSPF routing
Az Üzem hálózata kulcsfontosságú a termelési folyamatok zavartalan működéséhez, ezért fejlett redundancia és útválasztási protokollokat alkalmazunk a maximális rendelkezésre állás és hatékonyság érdekében.
HSRP Redundancia
- R5 (Aktív router): 192.168.150.1
- R6 (Standby router)
- Virtuális IP: 192.168.150.1
- Magas rendelkezésre állás biztosítása
OSPF Útválasztás
- Area 0, Process ID 10
- Dinamikus útvonalválasztás
- Automatikus forgalomirányítás
- Kapcsolat az Iroda és Felhő felé
Failover Idő
- Gyors átállás: < 3 másodperc
- Zökkenőmentes szolgáltatás
- Minimális megszakítás
Fő Cél
- Nulla állásidő
- Kritikus termelési folyamatok
- Üzletmenet folytonosság
Üzlet — Hálózati felépítés
Az Üzlet a BB Clothes kiskereskedelmi értékesítésének helyszíne, ahol a megbízható és gyors hálózati kapcsolat alapvető fontosságú a napi működéshez és az ügyfélélmény biztosításához. Az infrastruktúrát az egyszerűséget és hatékonyságot szem előtt tartva építettük ki.
HomeRouter
Központi vezetékes és vezeték nélküli hozzáférést biztosít minden hálózati eszköz számára az üzletben.
POS Rendszerek
A pénztárgépek és kártyaolvasók stabil, alacsony késleltetésű kapcsolatot igényelnek a gyors tranzakciókhoz.
Vendég Wi-Fi
Különálló, biztonságos vezeték nélküli hálózatot biztosítunk a vásárlók számára.
IoT Biztonsági Kamerák
Folyamatos videófelügyeletet biztosítanak az üzlet védelmére, magas sávszélességű kapcsolatot igényelve.
VLAN Szegmentáció
Egyetlen dedikált VLAN (VLAN 120 Üzlet, IP: 192.168.120.0/24) kezeli az összes eszköz forgalmát.
Teljesítmény
Alacsony késleltetés és magas sávszélesség garantálja a zökkenőmentes működést és a kiváló ügyfélélményt.
Üzlet — Biztonsági Megoldások
Az Üzlet hálózati biztonságának fenntartása kiemelt fontosságú a vásárlói adatok védelme és a zökkenőmentes működés biztosítása érdekében. Az alábbi megoldásokat alkalmazzuk a megbízható és védett környezet megteremtéséhez.
Vendég Wi-Fi szegmentáció
Elkülönített hálózat a vásárlók számára, mely teljesen el van választva az üzleti hálózattól a fokozott biztonság érdekében.
POS biztonsági szabályok
A tranzakciók titkosítottak, és szigorú PCI DSS megfelelőségi előírásoknak felelnek meg az érzékeny adatok védelméért.
Kamera hálózat
Dedikált sávszélességet biztosítunk a biztonsági kameráknak, garantálva a folyamatos, magas minőségű videófelügyeletet.
Tűzfal szabályok
Precíz tűzfal szabályokkal szűrjük a bejövő és kimenő forgalmat, megakadályozva az illetéktelen hozzáférést és a rosszindulatú tevékenységeket.
Naplózás és audit
Minden hálózati eseményt rögzítünk és rendszeresen elemzünk, lehetővé téve a gyors hibaelhárítást és a biztonsági incidensek azonosítását.
IP-címzési séma — Üzlet
Az üzleti hálózat részletes IP-címzési terve, amely bemutatja az Üzlet és a Vendég Wi-Fi hálózatok IP-tartományait, gateway-eket és DHCP pool-okat, biztosítva a strukturált és biztonságos címkiosztást a kiskereskedelmi környezetben.
VLAN ID | VLAN név | IP-tartomány | Gateway | DHCP pool | Megjegyzések | |
120 | Üzlet | 192.168.120.0/24 | 192.168.120.1 | 192.168.120.10 - .254 | POS rendszerek, kamerák és belső eszközök számára. | |
121 | Vendég Wi-Fi | 192.168.121.0/24 | 192.168.121.1 | 192.168.121.10 - .254 | Elkülönített hálózat a vásárlók számára, internet hozzáféréssel. |
Ez a táblázat áttekintést nyújt az Üzlet dedikált VLAN-jainak IP-címzési konvencióiról, elősegítve a hálózati erőforrások könnyű kezelését és a biztonságos hálózati hozzáférést a vásárlók és az üzleti műveletek számára.
Felhő — Adatközpont infrastruktúra
A BB Clothes Felhő alapú infrastruktúrája a kritikus adatközponti funkciókért felel. Kialakítása maximális biztonságot, rendelkezésre állást és adatvédelmet biztosít.
ASA Tűzfal Zónák
Három különálló zóna (Outside, DMZ, Inside) a bejövő és kimenő forgalom szigorú ellenőrzésére.
Webszerver (DMZ)
A publikusan elérhető webszerver a DMZ zónában található, elszigetelve a belső hálózattól a nagyobb biztonság érdekében.
Adatbázis Szerver
A kritikus adatok az Inside zónában helyezkednek el, csak a belső hálózaton keresztül érhetők el, szigorú hozzáférés-ellenőrzéssel.
AWS Biztonsági mentés
Automatikus és titkosított biztonsági mentés az AWS felhőbe a teljes adatvesztés kockázatának minimalizálására.
Redundáns Kapcsolatok
Több független hálózati kapcsolat biztosítja a folyamatos rendelkezésre állást, egy esetleges hiba esetén is.
Dual-Stack Támogatás
IPv4 és IPv6 protokollok egyidejű használata a kompatibilitás és a jövőbeni hálózati bővíthetőség érdekében.
NAT/PAT Fordítás
Hálózati címfordítás a belső IP-címek elrejtésére és a külső hálózati erőforrások elérésének optimalizálására.
Felhő — ASA tűzfal zónák
Az ASA tűzfal három biztonsági zónára osztja a hálózatot, melyek a bizalmi szintjük alapján hierarchikusan épülnek fel, biztosítva a forgalom szigorú ellenőrzését és a belső erőforrások védelmét.
Outside Zóna (Bizalmi szint: 0)
Ez a zóna az internetet és más külső, nem megbízható hálózatokat képviseli. A legalacsonyabb bizalmi szinttel rendelkezik, és minden bejövő forgalmat alapértelmezetten blokkol, hacsak nincs explicit engedélyezve.
DMZ Zóna (Bizalmi szint: 70)
A Demilitarizált Zóna (DMZ) ad otthont a publikusan elérhető szolgáltatásoknak, mint például a webszerverünknek. Közepes bizalmi szinttel rendelkezik, így a külső és belső hálózatok felől is korlátozottan elérhető, de el van szigetelve a belső erőforrásoktól.
Inside Zóna (Bizalmi szint: 100)
Az Inside zóna a belső, megbízható hálózatunkat foglalja magába, beleértve az adatbázisokat és a kritikus szervereket. Ez a legmagasabb bizalmi szintű zóna, melyet a legszigorúbb biztonsági szabályok védenek a jogosulatlan hozzáféréstől.
A tűzfal alapértelmezett beállítása, hogy csak az engedélyezett forgalom haladhat át a zónák között, szigorúan alacsonyabbtól a magasabb bizalmi szint felé. Ez minimalizálja a külső fenyegetések kockázatát és védi a belső hálózat integritását.
IP-címzési séma — Felhő
A BB Clothes felhőalapú infrastruktúrájának részletes IP-címzési terve biztosítja a biztonságos és hatékony kommunikációt az adatközpont különböző szegmensei között. Ez a séma strukturált megközelítést alkalmaz az IP-címek kiosztására a DMZ és belső zónákban.
Szegmens | IP-tartomány | Gateway | Funkció | |
Felhő - Inside Zóna | 10.0.1.0/24 | 10.0.1.1 | Belső szerverek (pl. adatbázis szerver), adminisztrációs hozzáférés. | |
Felhő - DMZ Zóna | 10.0.2.0/24 | 10.0.2.1 | Webszerverek és publikusan elérhető szolgáltatások. | |
Felhő - Kezelés | 10.0.10.0/24 | 10.0.10.1 | Hálózati eszközök (tűzfalak, routerek, switchek) menedzselése. |
Ez az IP-címzési séma garantálja a hálózati erőforrások logikus elrendezését és a tűzfal szabályok hatékony alkalmazását, növelve a felhőalapú környezet biztonságát és kezelhetőségét.
Technológiák — Áttekintés
A BB Clothes hálózati infrastruktúrája a legmodernebb technológiákra épül, biztosítva a magas rendelkezésre állást, biztonságot és hatékony működést. Az alábbiakban bemutatjuk a kulcsfontosságú technológiai területeket.
Hálózati szegmentáció
VLAN-ok és VLAN Trunking segítségével logikailag szegmentáljuk a hálózatot, növelve a biztonságot és a teljesítményt.
Redundancia és útválasztás
HSRP (Hot Standby Router Protocol) a magas rendelkezésre állásért és OSPF (Open Shortest Path First) a dinamikus útválasztásért.
Kapcsolat-aggregáció
EtherChannel és LACP (Link Aggregation Control Protocol) alkalmazása a sávszélesség növelésére és a redundancia biztosítására.
Hurokmegelőzés
STP (Spanning Tree Protocol) és PVST+ (Per-VLAN Spanning Tree Plus) a hálózati hurkok elkerülésére és a stabilitás fenntartására.
Biztonsági megoldások
ASA tűzfal, NAT/PAT és ACL (Access Control Lists) a hálózati forgalom szűrésére és a jogosulatlan hozzáférés megakadályozására.
Titkosítás
VPN (Virtual Private Network) és IPsec protokollok az adatok biztonságos továbbításához a hálózaton keresztül.
Adminisztráció
SSH (Secure Shell) a távoli és biztonságos menedzsmenthez, valamint DHCP (Dynamic Host Configuration Protocol) az IP-címek kiosztásához.
Szerverek
Linux és Windows alapú szerverek, valamint Hyper-V virtualizációs platform az alkalmazások és szolgáltatások futtatásához.
VLAN — Virtual Local Area Network
A VLAN (Virtual Local Area Network) egy logikai hálózati szegmentációs technológia, amely lehetővé teszi több logikai hálózat létrehozását egyetlen fizikai hálózaton. Ezáltal a hálózati erőforrások hatékonyabban oszthatók meg, miközben nő a biztonság és a rugalmasság.
1
Biztonság
Különböző felhasználói csoportok (pl. adminisztráció, vendégek, POS) elkülönítése, csökkentve a jogosulatlan hozzáférés kockázatát és korlátozva a biztonsági incidensek hatókörét.
2
Teljesítmény
Szűkebb broadcast domainek létrehozása, ami csökkenti a hálózati forgalmat és növeli a hálózat általános teljesítményét, különösen nagy forgalmú környezetben.
3
Rugalmasság
A felhasználók és eszközök hálózati csoportok közötti mozgatása fizikai kábelezés megváltoztatása nélkül, jelentősen egyszerűsítve a hálózati adminisztrációt és a bővítéseket.
4
Költséghatékonyság
Kevesebb fizikai hálózati eszköz (pl. switch) szükséges, mivel egyetlen fizikai infrastruktúrán belül több logikai hálózat működhet, optimalizálva az erőforrás-felhasználást.
A BB Clothes hálózatában stratégiailag 7 különböző VLAN-t használunk az Irodában és 2-t az Üzemben, hogy maximalizáljuk a biztonságot és a hálózati hatékonyságot a különböző funkcionális területeken.
VLAN Trunk — 802.1Q
A VLAN Trunk technológia lehetővé teszi több Virtuális Helyi Hálózat (VLAN) forgalmának egyidejű továbbítását egyetlen fizikai hálózati kapcsolaton keresztül. Az iparági szabványnak számító 802.1Q protokoll egy speciális, 4 bájtos címkét (tag-et) illeszt az Ethernet keretekbe, amely tartalmazza az adott VLAN azonosítóját, biztosítva a forgalom megfelelő elkülönítését és továbbítását.
Sávszélesség-optimalizálás
Lehetővé teszi több VLAN egyidejű működését egyetlen porton, maximalizálva a fizikai infrastruktúra kihasználtságát és csökkentve a szükséges kábelezés mennyiségét.
Rugalmasság
Egyszerűvé teszi új VLAN-ok hozzáadását vagy a meglévők módosítását a hálózaton, anélkül, hogy a fizikai kábelezést meg kellene változtatni. Ez gyors és hatékony hálózati adaptációt biztosít.
Skálázhatóság
Támogatja a nagyméretű és komplex hálózatok kialakítását, amelyek több szegmensből és nagyszámú felhasználóból állnak, biztosítva a hálózat jövőbeni bővíthetőségét és teljesítményét.
A BB Clothes hálózatában a trunk portok kulcsfontosságúak a switchek és routerek közötti összeköttetésekben, biztosítva a VLAN-ok közötti hatékony kommunikációt és az infrastruktúra magas rendelkezésre állását.
HSRP — Hot Standby Router Protocol
Az HSRP (Hot Standby Router Protocol) egy Cisco-specifikus redundancia protokoll, amely magas rendelkezésre állást biztosít az útválasztásban. Működése szerint egy aktív router és egy vagy több standby router működik együtt. Az aktív router kezeli az összes forgalmat, míg a standby routerek készenléti állapotban vannak, és ha az aktív router meghibásodik, a standby automatikusan átveszi a szerepét.
1) Nulla állásidő
Automatikus failover biztosítja, hogy a hálózat működése folyamatos maradjon, minimalizálva a szolgáltatáskimaradásokat.
2) Transzparencia
Az ügyfelek nem veszik észre az átváltást az aktív és standby router között, így a felhasználói élmény zavartalan marad.
3) Rugalmasság
A protokoll lehetővé teszi több standby router konfigurálását is, növelve a redundancia szintjét és az infrastruktúra megbízhatóságát.
A BB Clothes hálózatában R5 (aktív) és R6 (standby) routerek biztosítják az útválasztási redundanciát az Üzemben, garantálva a folyamatos működést.
HSRP — Működési mechanizmus
Az HSRP (Hot Standby Router Protocol) működési mechanizmusa kulcsfontosságú a hálózati redundancia és a folyamatos rendelkezésre állás biztosításában. Az alábbiakban részletezzük a protokoll főbb lépéseit és jellemzőit:
1) Virtuális IP-cím
Az aktív és standby routerek egy közös virtuális IP-címet (VIP) használnak (pl. 192.168.150.1), amely a kliens eszközök alapértelmezett átjárója.
2) Heartbeat üzenetek
Az aktív router rendszeres hello üzeneteket küld a standby router(ek)nek 3 másodpercenként, jelezve, hogy működőképes.
3) Automatikus Failover
Ha a standby router nem kap hello üzenetet 3 másodpercen belül (vagy az előre beállított hold time lejár), automatikusan átveszi az aktív szerepet.
4) Prioritás alapú választás
Az HSRP prioritás alapján választja ki az aktív routert (0-255 tartomány, alapértelmezett: 100). A BB Clothes-ban R5 prioritása 150, R6-é 100, így R5 az elsődleges aktív router.
Ez a mechanizmus biztosítja, hogy a hálózati forgalom mindig a rendelkezésre álló routeren keresztül haladjon, minimalizálva a szolgáltatáskimaradások kockázatát.
HSRP — Konfigurációs példa
Az HSRP (Hot Standby Router Protocol) sikeres implementációjához kulcsfontosságú a routerek megfelelő konfigurálása. Az alábbi kódblokk bemutatja az R5 (aktív) és R6 (standby) routerek alapvető beállításait a BB Clothes hálózatában, biztosítva a magas rendelkezésre állást és a forgalom zökkenőmentes átvételét.
! R5 Router (Aktív)
interface GigabitEthernet0/1
ip address 192.168.150.2 255.255.255.0
standby 1 ip 192.168.150.1
standby 1 priority 150
standby 1 preempt
standby 1 track GigabitEthernet0/0 10
no shutdown
! R6 Router (Standby)
interface GigabitEthernet0/1
ip address 192.168.150.3 255.255.255.0
standby 1 ip 192.168.150.1
standby 1 priority 100
no shutdown
Ez a konfiguráció biztosítja, hogy az R5 router prioritása magasabb, így alapértelmezetten aktívként működik. A
preempt parancs lehetővé teszi, hogy az R5 visszavegye az aktív szerepet, amint újra elérhetővé válik, míg a track parancs figyeli egy másik interfész állapotát, szükség esetén csökkentve az R5 prioritását.OSPF — Open Shortest Path First
Az OSPF (Open Shortest Path First) egy nyílt szabványú, dinamikus útválasztási protokoll, amely automatikusan meghatározza az optimális útvonalakat a hálózaton. Ezzel biztosítja a leghatékonyabb adatforgalmat és a hálózat gyors reagálását a változásokra.
01
Dinamikus útválasztás
Automatikus útvonal-számítás, amely folyamatosan optimalizálja a hálózati forgalom irányítását és elosztását.
02
Skálázhatóság
Kiválóan alkalmas nagyobb és komplex hálózatok kezelésére, lehetővé téve a zökkenőmentes bővítést és növekedést.
03
Gyors konvergencia
A hálózati topológia változásaira (pl. eszközhiba) azonnal reagál, minimalizálva a szolgáltatáskimaradásokat.
04
Hierarchikus felépítés
Az "Area-k" (területek) segítségével szegmentálható, ami egyszerűsíti a hálózat adminisztrációját és növeli a stabilitást.
A BB Clothes hálózatában az OSPF az Area 0 (Backbone Area) részeként, Process ID 10 azonosítóval működik. Főként az R3, R5 és R6 routerek között biztosítja a megbízható és hatékony útválasztást.
OSPF — Működési mechanizmus
Link State Database (LSDB)
Minden OSPF router részletes térképet (LSDB-t) tárol a teljes hálózati topológiáról, amely tartalmazza az összes routert és az azok közötti kapcsolatokat.
Dijkstra algoritmus
Az LSDB alapján minden router önállóan futtatja a Dijkstra algoritmust, hogy kiszámítsa a legrövidebb, legoptimálisabb útvonalakat minden más routerhez és hálózathoz a hálózaton belül.
Hello üzenetek
A routerek rendszeres Hello üzeneteket küldenek egymásnak a szomszédos kapcsolatok felfedezésére és fenntartására. Ezek az üzenetek segítenek a szomszédsági viszonyok kialakításában.
LSA (Link State Advertisement)
Amikor egy router felismer egy topológiai változást (pl. egy link fel vagy le), LSA üzeneteket generál, amelyek az adott változást írják le. Ezeket az LSA-kat azonnal szétküldik a teljes OSPF tartományban.
Metric (Költség)
Az OSPF a "metric" vagy "költség" érték alapján választja ki a legjobb útvonalat. Ez az érték tipikusan a sávszélességen alapul (magasabb sávszélesség = alacsonyabb költség), de figyelembe vehet késleltetést és egyéb paramétereket is.
A BB Clothes hálózatában az OSPF folyamatosan frissülő topológiai információkkal és hatékony útvonalválasztással biztosítja az Iroda, Üzem és a Felhő közötti optimális és megbízható forgalomirányítást.
OSPF — Konfigurációs példa
Az OSPF (Open Shortest Path First) protokoll hatékony működéséhez elengedhetetlen a routerek pontos konfigurálása. Ez a példa bemutatja, hogyan állítható be az OSPF az R3 és R5 routereken a BB Clothes hálózatában, biztosítva a dinamikus útválasztást az Iroda és az Üzem között.
! R3 Router konfiguráció
router ospf 10
router-id 3.3.3.3
network 192.168.10.0 0.0.0.255 area 0
network 10.0.0.0 0.0.0.255 area 0
! R5 Router konfiguráció
router ospf 10
router-id 5.5.5.5
network 192.168.10.0 0.0.0.255 area 0
network 192.168.150.0 0.0.0.255 area 0
network 10.0.0.0 0.0.0.255 area 0
Ebben a konfigurációban a
router ospf 10 parancs elindítja az OSPF-et a Process ID 10-zel, a router-id egyedi azonosítót ad a routernek. A network parancsok meghatározzák, mely hálózatok vesznek részt az OSPF útválasztásban, az area 0 pedig a törzsterületet jelöli. Ezek a beállítások biztosítják, hogy az R3 és R5 routerek megosszák egymással az útválasztási információkat, és dinamikusan építsék fel az útválasztási tábláikat.EtherChannel — Link Aggregation
Az EtherChannel technológia több fizikai Ethernet linket kombinál egyetlen logikai csatornává, jelentősen növelve a hálózati sávszélességet és a rendszer redundanciáját.
01
Sávszélesség-növelés
Több fizikai link együttes használatával a hálózat nagyobb adatátviteli kapacitással rendelkezik, ami gyorsabb kommunikációt eredményez.
02
Redundancia
Ha az egyik fizikai link meghibásodik az EtherChannel-en belül, a többi aktív link automatikusan átveszi a forgalmat, biztosítva a folyamatos működést.
03
Load balancing
A forgalom intelligensen oszlik meg a csatorna tagjai között, optimalizálva a hálózati erőforrásokat és megelőzve a túlterheltséget.
04
Egyszerű konfigurálás
A rendszergazdák számára egyetlen logikai interfészként jelenik meg, ami leegyszerűsíti a hálózat kezelését és karbantartását.
A BB Clothes hálózatában az Irodában három Port-Channel (LACP) csoport biztosítja az Iroda switch és a routerek közötti nagy sávszélességű és redundáns összeköttetést.
LACP — Link Aggregation Control Protocol
Az LACP egy nyílt szabványú protokoll (IEEE 802.3ad), amely dinamikusan kezeli az EtherChannel csatornákat. Fő célja a sávszélesség növelése és a redundancia biztosítása a hálózati kapcsolatokban.
1) Automatikus felismerés
Az LACP-t használó eszközök automatikusan felismerik egymást, és egyeztetik a paramétereket a Port-Channel csoport létrehozásához. Ez leegyszerűsíti a konfigurációt és csökkenti a hibalehetőségeket.
2) Dinamikus konfigurálás
Az aktív linkek száma és állapota folyamatosan figyelve van. Ha egy fizikai link hozzáadódik vagy eltávolításra kerül, az LACP automatikusan frissíti a logikai csatorna konfigurációját.
3) Load balancing algoritmus
A forgalom intelligensen oszlik meg a Port-Channel tagjai között különböző algoritmusok (pl. forrás/cél MAC cím, IP cím, port szám) alapján, optimalizálva a hálózati erőforrásokat.
4) Failover
Ha egy fizikai link meghibásodik a Port-Channel-en belül, a forgalom automatikusan átkerül a többi aktív linkre, biztosítva a folyamatos adatátvitelt és minimalizálva a szolgáltatáskimaradást.
A BB Clothes hálózatában LACP az Iroda switch és routerek között működik, három Port-Channel csoporttal. Ez jelentősen hozzájárul az Iroda hálózatának robosztusságához és nagy teljesítményéhez.
STP — Spanning Tree Protocol
Az STP egy hálózati protokoll, amely megakadályozza a hálózati hurkok (loop-ok) kialakulását a redundáns kapcsolatok esetén. Ez biztosítja a stabil és megbízható hálózati működést.
Működési mechanizmus
Root Bridge kiválasztása
A hálózat routerei egy "Root Bridge"-et választanak, amely a hurokmentes topológia alapját képezi.
Path Cost
Az STP kiszámolja a legrövidebb útvonalakat (költségek alapján) a Root Bridge-hez, hogy optimalizálja az adatforgalmat.
Port szerepek
A portokat Root Port (legjobb út), Designated Port (legjobb szegmens) és Blocked Port (hurokmegelőzésre inaktív) szerepekbe sorolja.
BPDU üzenetek
A routerek Bridge Protocol Data Unit (BPDU) üzeneteket küldenek egymásnak a hálózati topológia információinak cseréjére és a változások nyomon követésére.
Előnyei
Hurokmegelőzés
Megakadályozza a hálózati hurkok kialakulását, amelyek összeomlást okozhatnak.
Redundancia
Lehetővé teszi redundáns linkek használatát, amelyek hiba esetén automatikusan átveszik a szerepet.
Automatikus helyreállítás
A topológia változásai esetén gyorsan újrakonfigurálja magát, biztosítva a folyamatos szolgáltatást.
A BB Clothes hálózatában PVST+ (Per-VLAN STP) az Irodában működik, biztosítva a VLAN-specifikus hurokmegelőzést és redundanciát.
PVST+ — Per-VLAN Spanning Tree Plus
A PVST+ a Cisco-specifikus STP kiterjesztése, amely minden VLAN-nak saját STP topológiát biztosít. Ezáltal a hálózat hatékonyabban kihasználható és rugalmasabbá válik.
1
VLAN-specifikus hurokmegelőzés
Minden VLAN-nak saját Root Bridge-e van, ami megakadályozza a hálózati hurkok kialakulását, miközben optimalizálja az egyes VLAN-ok topológiáját.
2
Terheléselosztás (Load balancing)
Lehetővé teszi a forgalom egyenletes elosztását a redundáns kapcsolatok között, az adott VLAN-ok igényeinek megfelelően.
3
Rugalmas topológiák
A PVST+ segítségével az egyes VLAN-ok eltérő logikai topológiákkal rendelkezhetnek, ami növeli a hálózati tervezés rugalmasságát.
4
Cisco kompatibilitás
A protokoll natívan támogatott a Cisco hálózati eszközökön, így könnyedén integrálható a meglévő Cisco infrastruktúrába.
A BB Clothes hálózatában PVST+ az Iroda 7 VLAN-ja között működik, biztosítva az optimális forgalomirányítást és redundanciát.
ACL — Konfigurációs szabályok
Az alábbi táblázat részletezi az irodai és üzemi hálózatokhoz tartozó hozzáférés-vezérlési listák (ACL) konfigurációs szabályait a BB Clothes hálózatában. Ezek a szabályok biztosítják a hálózati erőforrások védelmét és a forgalom megfelelő irányítását.
100 10 192.168.10.0/24 (Iroda) any TCP 80 (HTTP) permit 100 20 192.168.10.0/24 (Iroda) any TCP 443 (HTTPS) permit 100 30 192.168.10.0/24 (Iroda) DNS Szerver (pl. 8.8.8.8) UDP 53 (DNS) permit 100 40 192.168.10.0/24 (Iroda) 192.168.20.0/24 (Üzem) any deny 100 999 any any any deny 200 10 192.168.20.0/24 (Üzem) 192.168.10.0/24 (Iroda) TCP 22 (SSH) permit 200 20 192.168.20.0/24 (Üzem) any TCP 80 (HTTP) deny 200 999 any any any deny
Ezek az ACL szabályok finoman hangolhatóak a BB Clothes üzleti igényeihez, biztosítva a biztonságot és a hatékony hálózati működést, miközben korlátozzák az illetéktelen hozzáférést és a potenciális fenyegetéseket.
VPN — Virtual Private Network
A VPN egy titkosított alagút, amely biztonságos kommunikációt biztosít a nyilvános hálózaton (Internet) keresztül.
Titkosítás
Az adatok titkosítottak, így azok illetéktelen kezekbe kerülve olvashatatlanok maradnak.
Hitelesítés
Csak engedélyezett felhasználók és eszközök férhetnek hozzá a VPN-kapcsolaton keresztül, megakadályozva a jogosulatlan hozzáférést.
Integritás
Az adatok épségét biztosítja, garantálva, hogy azok a továbbítás során nem módosultak.
Költséghatékonyság
A meglévő nyilvános hálózati infrastruktúra használatával jelentős költségmegtakarítás érhető el a dedikált vonalakkal szemben.
A BB Clothes-ban site-to-site VPN az Iroda (R1) és Üzem (R3) között működik IPsec titkosítással, biztosítva a két telephely közötti biztonságos és megbízható adatcserét.
IPsec — IP Security Protocol
Az IPsec egy szabványos titkosítási protokoll, amely az IP szintjén működik, biztonságos kommunikációt biztosítva az interneten keresztül. Nélkülözhetetlen a VPN-ek és a hálózatok közötti biztonságos adatcsere kiépítéséhez.
Komponensek
IKE (Internet Key Exchange)
Automatikus kulcscsere protokoll, amely biztonságos kulcsokat hoz létre és kezeli a titkosított IPsec kapcsolatokhoz.
AH (Authentication Header)
Hitelesítési protokoll, amely biztosítja az adatok integritását és az adatforrás hitelességét, de nem titkosítja az adatokat.
ESP (Encapsulating Security Payload)
Átfogó biztonsági protokoll, amely az adatok titkosítását, integritását és hitelességét is garantálja az IP-csomag hasznos terhének védelmével.
Módok
Transport mode
Végpontok közötti titkosítást biztosít, csak az IP-csomag hasznos terhét védi. Ideális a host-to-host kommunikációhoz.
Tunnel mode
A teljes IP-csomagot (fejlécet és hasznos terhet is) titkosítja, majd egy új IP-fejlécbe ágyazza. Ezt használják a site-to-site VPN-ek.
A BB Clothes hálózatában IPsec tunnel mode működik az Irodai (R1) és az Üzemi (R3) routerek között. Ez biztosítja a két telephely közötti teljes IP-csomag titkosítást, split tunneling támogatással, amely lehetővé teszi, hogy bizonyos forgalom ne a VPN-alagúton haladjon keresztül.
SSH — Secure Shell
Az SSH egy titkosított protokoll a távoli hálózati eszközök biztonságos adminisztrációjához, amely védelmet nyújt az adatok illetéktelen hozzáférése és módosítása ellen.
Főbb előnyei
Titkosítás
Biztosítja, hogy minden adatátvitel (jelszavak, parancsok, fájlok) titkosított csatornán keresztül történjen, ellentétben a nem biztonságos Telnettel.
Hitelesítés
Lehetővé teszi a felhasználók és eszközök azonosítását jelszó vagy sokkal biztonságosabb kulcs alapú mechanizmusok segítségével.
Port Forwarding
Biztonságos alagutat hoz létre más protokollok (pl. HTTP, SMTP) számára, lehetővé téve a titkosított hozzáférést belső szolgáltatásokhoz.
SCP / SFTP
Biztonságos módot nyújt fájlok másolására (SCP – Secure Copy Protocol) és fájlrendszer-műveletek végrehajtására (SFTP – SSH File Transfer Protocol) a hálózaton keresztül.
A BB Clothes hálózatában az SSH protokoll az Iroda switch és routerek adminisztrációjához használatos. A kommunikáció a TCP 22-es porton keresztül történik, és a biztonság fokozása érdekében kulcs alapú hitelesítést alkalmazunk.
DHCP — Dynamic Host Configuration Protocol
A DHCP automatikusan osztja ki az IP-címeket és egyéb hálózati konfigurációs paramétereket az eszközöknek, egyszerűsítve a hálózatkezelést és csökkentve a manuális beállítások szükségességét.
Automatikus IP-kiosztás
Az eszközök manuális konfigurálása nélkül, azonnal csatlakozhatnak a hálózathoz.
Központi kezelés
Egyetlen szerverről felügyelhetők és szabályozhatók az összes IP-címek.
Rugalmasság
A hálózati konfigurációk könnyen és gyorsan módosíthatók.
Hatékonyság
Az IP-címek optimális újrafelhasználása megakadályozza a pazarlást.
A BB Clothes hálózatában egy Linux szerver (192.168.88.1) működik DHCP szerverként, amely ip helper-address relay segítségével 6 különböző VLAN-nak szolgáltat IP-címeket.
ASA Tűzfal — Cisco Adaptive Security Appliance
Az ASA egy hardveres tűzfal, amely a hálózat peremén működik, védelmet nyújt a külső fenyegetésektől, és átfogó biztonsági funkciókat kínál.
Stateful Inspection
A forgalom állapotának valós idejű nyomon követése a biztonságos és hatékony adatcsomag-feldolgozás érdekében.
NAT/PAT
Hálózati címfordítás (Network Address Translation) a belső hálózat IP-címeinek elrejtésére és a nyilvános IP-címek hatékony felhasználására.
VPN Támogatás
IPsec és SSL VPN protokollok támogatása a telephelyek közötti biztonságos kapcsolatok és a távoli hozzáférés biztosítására.
Intrusion Prevention
Behatolás-megelőzési (Intrusion Prevention System - IPS) képességek a káros forgalom és támadások proaktív azonosítására és blokkolására.
Application Layer Filtering
Alkalmazási szintű szűrés a hálózati forgalom részletesebb ellenőrzéséhez, biztosítva a specifikus alkalmazások biztonságát és szabályozását.
A BB Clothes hálózatában az ASA tűzfal 3 biztonsági zónát kezel: az Outside (0) az internet felé, a DMZ (70) a publikus szerverek számára, és az Inside (100) a belső hálózati erőforrások számára.
NAT/PAT — Network Address Translation / Port Address Translation
A NAT/PAT a belső IP-címeket külső IP-címekre fordítja, biztosítva az anonimitást és a biztonságot a hálózatokban, különösen az internet felé irányuló kommunikáció során. Ez lehetővé teszi, hogy több eszköz is megosszon egyetlen nyilvános IP-címet, megőrizve a belső topológia privát jellegét.
Típusai
Static NAT
Egy belső, privát IP-címet egyetlen, dedikált külső, nyilvános IP-címhez rendel hozzá. Ez gyakran használatos szerverek vagy más, kívülről elérhető eszközök számára.
Dynamic NAT
Több belső IP-cím számára dinamikusan oszt ki külső IP-címeket egy előre definiált poolból. Amikor egy belső eszköz kommunikálni akar a külvilággal, kap egy szabad külső IP-címet a poolból.
PAT (Port Address Translation)
Más néven NAT Overload. Több belső IP-címet egyetlen külső IP-címhez fordít le, de a portszámok felhasználásával különbözteti meg a belső forgalmakat. Ez a leggyakoribb NAT típus otthoni és kisvállalati hálózatokban.
A BB Clothes hálózatában az Iroda (R1) és az Üzem (R3) routerei PAT-ot használnak a belső hálózatok internetre történő csatlakoztatásához, optimalizálva a nyilvános IP-címek kihasználását. Emellett az ASA tűzfal statikus NAT-ot biztosít a nyilvános webszerver számára, hogy az kívülről is elérhető legyen, miközben dinamikus PAT-ot alkalmaz az egyéb kimenő forgalomhoz.
Biztonsági megoldások — Áttekintés
A BB Clothes hálózatának biztonságát egy többrétegű védelmi stratégia (Defense in Depth) biztosítja, amely különböző szinteken nyújt védelmet a fenyegetések ellen:
Fizikai biztonság
Zárt szerverszobák, biztonsági kamerák és beléptető rendszerek védik a fizikai infrastruktúrát.
Hálózati biztonság
Tűzfalak, VPN-kapcsolatok és titkosítási protokollok (pl. IPsec) biztosítják az adatáramlás védelmét.
Hozzáférés-ellenőrzés
VLAN-ok, ACL-ek (Access Control Lists) és Port Security szabályozza, ki férhet hozzá a hálózati erőforrásokhoz.
Adminisztrációs biztonság
Az SSH protokoll és szigorú jelszó-szabályok védik a hálózati eszközök távoli adminisztrációját.
Adatbiztonság
Rendszeres biztonsági mentések és adattitkosítás védi az érzékeny információkat az adatvesztés és illetéktelen hozzáférés ellen.
Monitorozás
Folyamatos naplózás és behatolás-észlelő/megelőző rendszerek (IDS/IPS) segítik a fenyegetések felismerését és elhárítását.
Felhasználói biztonság
Felhasználói oktatás a biztonságos gyakorlatokról és jelszókezelési irányelvek erősítik a humán faktort.
ACL — Access Control Lists
Az ACL-ek szabályok sorozata, amelyek meghatározzák, hogy mely forgalom engedélyezett vagy tiltott a hálózaton. Ezek a szabályok kritikus fontosságúak a hálózati biztonság és a hozzáférés-ellenőrzés szempontjából, lehetővé téve a hálózati adminisztrátorok számára, hogy pontosan szabályozzák az adatáramlást.
Típusai
Standard ACL
Csak a forrás IP-cím alapján szűr, így kevésbé részletes, de gyorsan konfigurálható.
Extended ACL
Részletesebb szűrést tesz lehetővé a forrás/cél IP-cím, portszám és protokoll alapján, rugalmasabb szabályozást biztosítva.
Named ACL
Elnevezett ACL-ek, amelyek megkönnyítik a konfigurációk kezelését és módosítását, különösen nagyobb hálózatokban.
Előnyei
Granuláris hozzáférés-ellenőrzés
Pontosan meghatározható, hogy mely felhasználók vagy eszközök férhetnek hozzá bizonyos hálózati erőforrásokhoz.
Biztonsági szabályok
Védelmet nyújt a jogosulatlan hozzáférés és a rosszindulatú forgalom ellen.
Forgalom szűrése
Kezeli és prioritizálja a hálózati forgalmat, optimalizálva a teljesítményt és a biztonságot.
A BB Clothes hálózatában az ACL-ek kulcsszerepet játszanak az Iroda különböző VLAN-jai közötti forgalom szabályozásában, biztosítva, hogy csak az engedélyezett kommunikáció történjen meg. Emellett az ASA tűzfalon is ACL-eket alkalmazunk a külső és belső hálózatok közötti biztonsági házirendek érvényesítésére, tovább erősítve a hálózat védelmét.
Port Security — Sticky MAC
A Port Security egy hálózati biztonsági funkció, amely megakadályozza az illetéktelen eszközök csatlakoztatását a hálózati portokhoz, ezáltal növelve a hálózat integritását és védelmét.
Működése
01
MAC-cím tanulása
Amikor egy eszköz először csatlakozik egy portra, annak MAC-címe automatikusan rögzítésre kerül a switch memóriájában.
02
Sticky MAC rögzítés
A tanult MAC-cím dinamikusan vagy statikusan rögzítésre kerül a port konfigurációjában, biztosítva, hogy csak az adott MAC-című eszköz kommunikálhasson.
03
Sértés kezelése
Ha egy másik MAC-című eszköz próbál csatlakozni, a port letiltódik, riasztás generálódik, vagy más konfigurált biztonsági intézkedés lép életbe.
Előnyei
Fizikai biztonság
Csak az előre engedélyezett, ismert MAC-című eszközök férhetnek hozzá a hálózathoz a fizikai portokon keresztül.
Behatolás-megelőzés
Megakadályozza a jogosulatlan eszközök csatlakoztatását és a hálózati erőforrásokhoz való illetéktelen hozzáférést.
A BB Clothes hálózatában a Port Security Sticky MAC módban konfigurálva működik az Iroda switch-en, ezzel is növelve az endpoint biztonságot és a hálózat védelmét a belső fenyegetések ellen.
IPv4 és IPv6 Dual-Stack
A Dual-Stack lehetővé teszi az IPv4 és IPv6 protokollok egyidejű működését ugyanazon a hálózaton, biztosítva a zökkenőmentes átmenetet és kompatibilitást a modern hálózati környezetben.
IPv4
A jelenleg legelterjedtebb protokoll. 32 bites címeket használ, ami ~4,3 milliárd egyedi címet tesz lehetővé. Az IP-címek kimerülése miatt szükségessé vált az újabb technológiák bevezetése.
IPv6
A jövő internetprotokollja. 128 bites címeket használ, ami gyakorlatilag korlátlan számú címet biztosít. Jelentősen nagyobb címtartományt és beépített biztonsági funkciókat kínál.
Előnyei
Jövőbiztos
Az IPv6 támogatás integrálásával a hálózat felkészül a jövő technológiai kihívásaira és az internet evolúciójára.
Kompatibilitás
Az IPv4 eszközök és szolgáltatások továbbra is zavartalanul működhetnek, minimalizálva az átállásból fakadó fennakadásokat.
Fokozatos átmenet
Nincs szükség azonnali, teljes hálózat-átalakításra; az átállás szakaszosan, az üzletmenet megzavarása nélkül hajtható végre.
A BB Clothes hálózatában a Dual-Stack konfiguráció az Üzem (R3) és a Felhő (R2) routerein működik, biztosítva a két protokoll egyidejű kezelését, ami alapvető a jövőbeli IPv6-alapú szolgáltatások és a folyamatos hálózati növekedés támogatásához.
Biztonsági mentés — Backup stratégia
A biztonsági mentés kritikus fontosságú az adatvesztés megelőzésére és az üzletmenet folytonosságának biztosítására.
Típusai
Full backup
Teljes adatmásolat készül az összes fájlról, biztosítva a leggyorsabb visszaállítást.
Incremental backup
Csak az utolsó mentés óta módosított adatokról készül másolat, helytakarékos és gyors.
Differential backup
Az utolsó teljes mentés óta módosított adatokról készül másolat, a visszaállításhoz csak a teljes és a differenciális mentés kell.
Stratégia
3-2-1 szabály
3 másolat, 2 különböző médiumon, 1 offsite helyen.
Automatikus mentés
Rendszeres, ütemezett mentések az emberi hiba minimalizálására.
Titkosítás
Az adatok védelme illetéktelen hozzáférés ellen, mind tárolás, mind transzfer közben.
A BB Clothes hálózatában az Rsync és az AWS kombinációjával valósul meg a biztonsági mentés: egy Linux szerver automatikus mentéseket végez az Üzem kritikus adatairól az AWS felhőbe, garantálva az adatok magas szintű rendelkezésre állását és védelmét.
Rsync és AWS — Automatikus biztonsági mentés
Ez a megközelítés a hatékonyságra és a megbízhatóságra épül, kombinálva a helyi szinkronizációt a robusztus felhőalapú tárolással.
Rsync
Egy parancssori szinkronizációs eszköz, amely intelligensen csak a forrás és cél közötti módosított fájlokat vagy azok részeit másolja, ezzel helytakarékos és rendkívül gyors mentési folyamatot biztosítva. Ideális nagy adatmennyiségek inkrementális mentésére.
AWS (Amazon Web Services)
A világ vezető felhőalapú szolgáltatója. Az AWS S3 (Simple Storage Service) egy objektumtároló szolgáltatás, amely rendkívül magas rendelkezésre állást, adatvédettséget és redundanciát biztosít, méretezhető tárhelyet kínálva a mentett adatoknak.
Működése
01
Rsync futtatása
Az automatikus mentés egy ütemezett cron job segítségével indul el a Linux szerveren, meghatározott időközönként (pl. naponta egyszer).
02
Fájlok szinkronizálása
Az Rsync összehasonlítja a helyi adatok állapotát az AWS S3-ban tárolt legutóbbi mentéssel, és csak a módosított vagy új fájlokat
03
04
AWS S3 tárolás
A fájlok titkosítva kerülnek feltöltésre az S3 bucketbe, ahol több földrajzi helyen redundánsan tárolódnak, minimalizálva az adatvesztés kockázatát.
05
Helyreállítás
Szükség esetén a mentett adatok gyorsan és megbízhatóan visszaállíthatók
A BB Clothes hálózatában egy Linux szerver napi Rsync mentéseket végez a kritikus üzemi adatokról az AWS S3 felhőbe. Ez a hibrid megoldás garantálja az adatok magas szintű biztonságát és rendelkezésre állását, miközben optimalizálja a mentési időt és tárhelyet.
QoS — Quality of Service
A QoS a hálózati forgalom prioritizálása és kezelése, biztosítva a kritikus alkalmazások megfelelő sávszélességét és teljesítményét.
Főbb funkciói
Prioritizálás
Kritikus forgalom, például valós idejű hang- és videóhívások, előnyt kapnak a kevésbé sürgős adatátvitellel szemben.
Sávszélesség-kezelés
Lehetővé teszi a hálózati erőforrások elosztását és a forgalom korlátozását, hogy elkerülje a hálózat túlterhelését.
Késleltetés-csökkentés
Minimalizálja a hálózati késleltetést (latency) és a jittert, ami elengedhetetlen a késleltetésre érzékeny alkalmazásokhoz.
Csomagvesztés-megelőzés
Intelligens puffer kezeléssel és torlódás-elkerülési mechanizmusokkal csökkenti a hálózati csomagok elvesztését.
A BB Clothes hálózatában a QoS az Üzem VLAN-jaiban működik: a termelési adatok (pl. gépek közötti kommunikáció) magas prioritást élveznek, míg a logisztikai forgalom (pl. raktárkezelő rendszerek) közepes prioritást kap, ezzel biztosítva a kritikus üzleti folyamatok zavartalan működését.
Monitorozás és Naplózás
A monitorozás és naplózás kritikus fontosságú a hálózati problémák azonosítása és a biztonsági incidensek nyomozása szempontjából.
Főbb funkciói
Syslog
Központi naplózás a hálózati eszközök eseményeinek gyűjtésére és tárolására.
SNMP
Hálózati eszközök (routerek, switchek, szerverek) állapotának és teljesítményének monitorozása valós időben.
NetFlow
Részletes forgalomelemzés a hálózaton áthaladó adatokról, mint például a forrás, cél és protokoll.
IDS/IPS
Behatolás-észlelő és -megelőző rendszerek a gyanús vagy rosszindulatú tevékenységek azonosítására és blokkolására.
Audit trail
Összes adminisztrációs művelet, hozzáférés és változtatás részletes naplózása a rendszerekben.
Előnyei
Gyors hibaelhárítás
A részletes naplók és monitorozási adatok felgyorsítják a hálózati problémák diagnosztizálását és megoldását.
Biztonsági incidensek azonosítása
Proaktív detektálás és gyors reagálás a potenciális biztonsági fenyegetésekre és támadásokra.
Teljesítmény-optimalizálás
Az adatok alapján finomhangolható a hálózat a jobb teljesítmény és erőforrás-kihasználás érdekében.
A BB Clothes hálózatában Syslog szerver gyűjti az összes hálózati eszköz (routerek, switchek, szerverek) naplóit, ezzel központosított rálátást biztosítva az eseményekre és megkönnyítve a gyors beavatkozást.
Szerverek & Infrastruktúra — Áttekintés
A BB Clothes hálózati infrastruktúráját gondosan terveztük, hogy robusztus, biztonságos és skálázható alapot biztosítson minden üzleti művelethez. Ez az áttekintés bemutatja a kulcsfontosságú szervereket és infrastruktúra-elemeket.
Linux szerver
Központi szerepet tölt be a hálózatban, Samba AD DC, DHCP és DNS szolgáltatásokat nyújt, valamint felelős a kritikus biztonsági mentésekért.
Windows szerver
Házon belüli alkalmazások és adatbázisok számára biztosít platformot, támogatva a napi operatív tevékenységeket.
Nyomtatómegosztás
Központilag kezelt nyomtatási szolgáltatás, amely egyszerűsíti a nyomtatók hozzáférését és adminisztrációját az egész hálózatban.
Adatbázis szerver
Dedikált szerver a vállalat összes adatkezeléséhez, biztosítva az adatok integritását, gyors elérhetőségét és biztonságát.
Hyper-V virtualizáció
Lehetővé teszi több virtuális gép hatékony futtatását egy fizikai szerveren, optimalizálva az erőforrás-felhasználást és a rugalmasságot.
Redundancia
Minden kritikus komponensnél biztosított a redundancia a magas rendelkezésre állás érdekében, minimalizálva az állásidőt és az adatvesztés kockázatát.
A BB Clothes infrastruktúrájának célja egy robusztus és skálázható környezet biztosítása, amely képes támogatni a vállalat növekedését és folyamatos működését a legmagasabb szintű megbízhatóság mellett.
Linux szerver — Samba AD DC, DHCP, DNS
A Linux szerver a BB Clothes hálózat szíve, számos kulcsfontosságú szolgáltatással biztosítja az infrastruktúra zökkenőmentes és biztonságos működését.
Samba AD DC
Active Directory Domain Controller szerepkörben kezeli a felhasználókat és számítógépeket, centralizált hitelesítést és jogosultságkezelést biztosítva.
DHCP szerver
Automatikus IP-címkiosztást végez a hálózaton található 6 különböző VLAN számára, leegyszerűsítve a hálózati menedzsmentet.
DNS szerver
Felelős a tartománynév-feloldásért, amely lehetővé teszi a hálózati erőforrások elérését barátságos nevek segítségével IP-címek helyett.
Biztonsági mentés
Gondoskodik a kritikus adatok rendszeres mentéséről Rsync és AWS S3 technológiák alkalmazásával, garantálva az adatok biztonságát és rendelkezésre állását.
NTP szerver
Biztosítja az összes hálózati eszköz és szerver pontos időszinkronizációját, ami alapvető a naplózás és a biztonsági protokollok megfelelő működéséhez.
Műszaki adatok és előnyök
- IP-cím: 192.168.88.1
- Operációs rendszer: Linux (pl. Ubuntu Server)
Nyílt forráskód
Költséghatékony
Megbízható
Samba AD DC — Active Directory Domain Controller
A Samba AD DC egy nyílt forráskódú Active Directory implementáció, amely felhasználó- és számítógépkezelést biztosít Linux alapú szervereken. Ezáltal centralizált menedzsmentet és biztonsági funkciókat nyújt a hálózaton.
Főbb funkciói
Felhasználókezelés
Felhasználók létrehozása, módosítása és törlése, valamint a jelszóházirendek és fiókzárolások kezelése.
Csoportkezelés
Felhasználók csoportosítása biztonsági csoportokba, ami megkönnyíti az erőforrásokhoz való hozzáférés kezelését.
Számítógépkezelés
Számítógépek regisztrálása a tartományba, és a csoportházirendek (Group Policy Objects) alkalmazása a konfigurációk automatizálásához.
Hitelesítés
Centralizált bejelentkezési pont a felhasználók számára, Kerberos alapú biztonságos hitelesítést biztosítva.
Engedélyezés
Szabályozott hozzáférés biztosítása a megosztott erőforrásokhoz (fájlok, nyomtatók) a hálózaton belül.
Előnyei
Windows AD Kompatibilitás
Zökkenőmentes együttműködés a meglévő Windows alapú infrastruktúrákkal és kliensgépekkel.
Nyílt Forráskód
Rugalmasságot, testreszabhatóságot és transzparenciát biztosít, széles közösségi támogatással.
Költséghatékony
Nincs licencdíj, ami jelentős megtakarítást jelent, különösen nagyobb hálózatok esetén.
Windows szerver — Alkalmazások és adatbázis
A Windows szerver a BB Clothes házon belüli alkalmazásait és adatbázisait futtatja, biztosítva a stabil és megbízható működést a mindennapi üzleti folyamatokhoz.
Alkalmazás-szerver
Üzleti alkalmazások futtatása, támogatva a vállalat specifikus szoftveres igényeit.
Adatbázis-szerver
Dedikált erőforrások biztosítása SQL Server vagy MySQL adatbázisokhoz, garantálva az adatok gyors elérhetőségét.
Fájlmegosztás
Központi és biztonságos fájltárolás a felhasználók számára, könnyű hozzáféréssel a megosztott dokumentumokhoz.
Nyomtatómegosztás
Központilag kezelt nyomtatók adminisztrációja, biztosítva az egyszerű és hatékony nyomtatási szolgáltatásokat.
Biztonsági mentés
Rendszeres helyi mentések készítése a kritikus adatokról, minimalizálva az adatvesztés kockázatát.
Műszaki adatok és előnyök
Operációs rendszer:
Windows Server 2019/2022
Jó integráció
Zökkenőmentesen illeszkedik a meglévő Microsoft ökoszisztémába.
Széles alkalmazás-támogatás
Számos üzleti alkalmazás és adatbázis futtatására alkalmas.
Felhasználóbarát adminisztráció
Intuitív eszközökkel egyszerű a szerverek kezelése.
Hyper-V — Virtualizációs platform
A Hyper-V a Microsoft virtualizációs platformja, amely lehetővé teszi több virtuális gép (VM) futtatását egyetlen fizikai szerveren, optimalizálva az erőforrás-felhasználást és növelve a rendszer rugalmasságát.
Főbb előnyei
Erőforrás-optimalizálás
Több virtuális gép hatékony futtatása egyetlen fizikai szerveren, maximalizálva a hardverkihasználtságot.
Rugalmasság
Virtuális gépek gyors létrehozása, klónozása és törlése, ami lehetővé teszi a környezetek gyors adaptálását a változó igényekhez.
Magas rendelkezésre állás
Virtuális gépek migrációja fizikai szerverek között minimális vagy nulla állásidővel, biztosítva az üzleti folyamatok folytonosságát.
Költséghatékonyság
Kevesebb fizikai szerver beszerzése és karbantartása, csökkentve az energiafogyasztást és az üzemeltetési költségeket.
Tesztelés és fejlesztés
Izolált és könnyen reprodukálható tesztkörnyezetek kialakítása, amelyek minimalizálják a termelési rendszerekre gyakorolt kockázatot.
A BB Clothes infrastruktúrájában a Hyper-V kulcsfontosságú szerepet játszik, mind Linux, mind Windows alapú virtuális szerverek futtatásával, ami biztosítja a rugalmas és megbízható működést a vállalat növekedésének támogatásához.
Feladat leírása
4 Telephely
Iroda, Üzem, Üzlet, Felhő
Technológiák
VLAN, EtherChannel, STP, HSRP, OSPF, VPN, ASA tűzfal
Kivitelezés
Packet Tracer + valós eszközök
Felhasznált programok
Google Drive / Docs
Közös munka, verziókövetés
Microsoft 365
Dokumentáció, prezentáció, Gantt-diagram
Cisco Packet Tracer
Virtuális hálózat tervezése
Hyper-V
Linux és Windows szerverek
Négy telephely
Iroda
6 VLAN, port security, SSH, szerverek
Üzem
OSPF, HSRP redundancia
Üzlet
HomeRouter, IoT kamerák
Felhő
ASA tűzfal, DMZ, webszerver
Topológiák
Fizikai topológia
Valós eszközök és kábelezés elrendezése
Logikai topológia
VLAN szegmensek, IP-címzés, routing
VLAN-ok — Iroda
6 logikailag elkülönített szegmens egyetlen fizikai hálózaton
Cél
- Biztonság növelése
- Konfiguráció egyszerűsítése
- Infrastruktúra átláthatósága
Alkalmazott technológiák
SSH
Titkosított távoli adminisztráció (TCP 22)
DHCP
Linux szerver (192.168.88.1) — 6 VLAN, ip helper-address
EtherChannel + STP
3 port-channel (LACP), PVST+ redundancia
Port Security
Sticky MAC — csak engedélyezett eszközök
Wireless Routing
HomeRouter — Üzlet és Iroda Wi-Fi
Okos eszközök
IoT biztonsági kamerák az Üzletben
Redundancia és routing
HSRP
R5 (aktív) + R6 (standby) — virtuális IP: 192.168.150.1
OSPF
R3, R5, R6 — Area 0, Process ID 10, automatikus útvonalválasztás
VPN (IPsec)
R1 ↔ R3 site-to-site titkosított alagút — split tunneling
Biztonság és címzés
ASA Tűzfal
3 zóna: Outside (0), DMZ (70), Inside (100)
NAT
R1, R3: PAT; ASA: statikus NAT (webszerver) + dinamikus PAT
IPv4 & IPv6
Dual-stack — jövőbiztos címzés
Szerverek
Linux szerver
Samba AD DC, DHCP 6 VLAN-nak, DNS, automatikus mentés (Rsync + AWS)
Windows szerver
Windows alapú kiszolgáló a hálózatban
Nyomtatómegosztás
Központi nyomtatási szolgáltatás
Adatbázis
Vállalati adatkezelés
Konklúzió és ajánlások
A BB Clothes hálózat projektjének összefoglalása és végső ajánlások a jövőbeli fejlesztésekhez.
Elért célok
Sikeresen megvalósult a BB Clothes hálózatának tervezése és szimulációja, amely magában foglalja a telephelyek összekapcsolását, a biztonságos hálózati hozzáférést és a szerverinfrastruktúrát.
Tanulságok
A komplex hálózati technológiák (VLAN, OSPF, HSRP, VPN, ASA) sikeres implementációja rávilágított a részletes tervezés és a redundancia fontosságára a megbízhatóság érdekében.
Jövőbeli ajánlások
Javasolt a hálózati infrastruktúra folyamatos monitorozása és karbantartása, a biztonsági protokollok rendszeres felülvizsgálata, valamint a felhőalapú szolgáltatások további integrációja.
Következő lépések
A következő szakaszban javasolt a fizikai megvalósítás tesztelése, a felhasználók oktatása az új rendszerekről, és a teljesítmény-optimalizálás érdekében további finomhangolás elvégzése.
Jövőbeli fejlesztések
A BB Clothes hálózat folyamatosan fejlődik, és számos jövőbeli fejlesztési irányt azonosítottunk a még hatékonyabb és biztonságosabb működés érdekében:
SD-WAN Implementáció
Központosított vezérlés a hálózaton, optimalizált forgalomirányítás és megnövelt rugalmasság a telephelyek között, költséghatékony működéssel.
AI-alapú Monitorozás
Prediktív hibafelismerés és proaktív karbantartás, automatikus optimalizálás és fokozott biztonsági fenyegetések észlelése a mesterséges intelligencia segítségével.
5G Integráció
Rendkívül gyors és alacsony késleltetésű mobil kapcsolat, amely támogatja a vezeték nélküli infrastruktúrát, a mobil munkavégzést és új üzleti lehetőségeket teremt.
IoT Bővítés
Még több intelligens szenzor és eszköz integrálása az üzembe és az üzletekbe, automatizált folyamatokkal és valós idejű adatok gyűjtésével az optimalizációhoz.
Költség-haszon elemzés
A BB Clothes hálózat modernizálásába fektetett beruházás jelentős megtérülést ígér, hosszú távon optimalizálva az üzemeltetési költségeket és növelve a hatékonyságot.
Beruházási költségek
- Hálózati hardver (routerek, switchek, tűzfal): ~2.500.000 HUF
- Szerverek és tárolók: ~3.000.000 HUF
- Szoftverlicencek (Windows Server, Hyper-V): ~1.000.000 HUF
- Telepítési és konfigurálási díjak: ~800.000 HUF
Működési költségek
- Hardver karbantartás és támogatás: ~500.000 HUF/év
- Szoftverfrissítések és licencek: ~300.000 HUF/év
- Energiafogyasztás: ~200.000 HUF/év
- Internetszolgáltatás és felhőszolgáltatások: ~400.000 HUF/év
2 év
Megtérülési idő
Az infrastruktúra-fejlesztés várhatóan két éven belül megtérül a hatékonyságnövekedés és a költségcsökkentés révén.
150%
ROI (Return on Investment)
A beruházás hosszú távon 150%-os hozamot eredményez, biztosítva a vállalat versenyképességét és növekedését.
A beruházás nemcsak a jelenlegi igényeket elégíti ki, hanem a jövőbeni bővüléshez is stabil alapot biztosít, jelentős megtakarítást és üzleti előnyöket generálva.
Karbantartás — Rendszeres feladatok
A hálózat stabil és biztonságos működésének biztosítása érdekében elengedhetetlen a rendszeres karbantartás. Ezek a feladatok segítenek megelőzni a problémákat és optimalizálni a rendszer teljesítményét.
Biztonsági frissítések
Rendszeres biztonsági javítások telepítése a fenyegetések elleni védelem érdekében, beleértve a tűzfal és a szerver operációs rendszer frissítéseit.
Szoftver frissítések
Alkalmazások és szolgáltatások (pl. Hyper-V, Samba, DHCP) naprakészen tartása a stabilitás és új funkciók biztosítása érdekében.
Hardver ellenőrzések
Fizikai szerverek, hálózati eszközök és egyéb hardverkomponensek állapotának rendszeres vizsgálata a meghibásodások elkerülése végett.
Naplók áttekintése
Syslog, SNMP és NetFlow adatok elemzése a hálózati anomáliák, biztonsági incidensek és teljesítményproblémák azonosítására.
Ezek a folyamatos feladatok garantálják a BB Clothes hálózati infrastruktúrájának megbízhatóságát és hosszú távú működőképességét.
Hibaelhárítás — Diagnosztikai eszközök
A hálózati problémák gyors és hatékony azonosításához számos diagnosztikai eszköz és parancs áll rendelkezésre, amelyek segítenek a hálózati forgalom elemzésében, a kapcsolatok ellenőrzésében és a biztonsági rések felderítésében.
Ping
A hálózati kapcsolódás tesztelése és a késleltetés mérése. Alapvető eszköz a hálózati elérhetőség ellenőrzésére.
Tracert
A hálózati csomagok útvonalának nyomon követése a célhoz, segítve az útválasztási problémák azonosítását.
Ipconfig
Az aktuális TCP/IP hálózati konfiguráció (IP-cím, alhálózati maszk, átjáró, DNS) részletes megjelenítése.
Netstat
Aktív hálózati kapcsolatok, útválasztási táblák és hálózati interfész statisztikák valós idejű megtekintése.
Wireshark
Részletes hálózati protokoll analizátor a hálózati forgalom rögzítésére és mélyreható vizsgálatára.
Nmap
Hatékony hálózati szkennelő eszköz hosztok, nyitott portok és futó szolgáltatások felfedezésére egy hálózaton.
Hibaelhárítás — Gyakori problémák
A BB Clothes hálózatában előforduló gyakori problémák és megoldásaik:
Probléma | Tünet | Oka | Megoldás | Megelőzés | |
Internethozzáférés hiánya | Felhasználók nem érik el a külső weboldalakat vagy felhőszolgáltatásokat. | ASA tűzfal blokkolás, rossz NAT konfiguráció, szolgáltatói hiba, vagy router elérhetetlenség. | ASA naplók ellenőrzése, NAT szabályok átvizsgálása, router állapotának vizsgálata (pl. OSPF). | Redundáns internetkapcsolat, rendszeres tűzfal audit, hálózati monitorozás. | |
VLAN-ok közötti kommunikációs hiba | Egyik VLAN-ban lévő eszköz nem lát egy másik VLAN-ban lévő szervert vagy munkaállomást. | Hibás inter-VLAN routing (routeren vagy Layer 3 switchen), vagy ACL szabály blokkolja a forgalmat. | Routing táblák, switchport konfigurációk és ACL szabályok ellenőrzése a Layer 3 eszközökön. | Részletes hálózati dokumentáció, szegmentált tesztelés, konfiguráció-ellenőrzés. | |
VPN csatlakozási problémák | Távoli iroda (pl. Üzlet) vagy felhasználó nem tud csatlakozni a központi hálózathoz VPN-en keresztül. | IPsec tunnel hibás konfigurációja (pl. pre-shared key, fázis 1/2 beállítások), vagy ASA tűzfal szabály blokkolja a VPN forgalmat. | ASA és router (R1, R3) VPN naplóinak vizsgálata, konfigurációk összevetése, tunnel újraindítása. | Rendszeres VPN tesztelés, egységes konfigurációs sablonok, ASA tűzfal szabályok karbantartása. | |
Szerver elérhetetlenség | Felhasználók nem tudnak bejelentkezni a Samba AD DC-be, vagy a fájlmegosztás nem elérhető. | Linux vagy Windows szerver VM leállása (Hyper-V), hálózati kártya hiba a VM-en belül, vagy a szolgáltatás nem fut (pl. Samba, DHCP, DNS). | Hyper-V menedzser ellenőrzése, VM újraindítása, szolgáltatások állapotának vizsgálata (rendszergazdai bejelentkezéssel). | Hyper-V magas rendelkezésre állás (HA), automatikus mentések (Rsync + AWS), proaktív monitorozás (Syslog, SNMP). | |
Hálózati lassulás / teljesítményprobléma | A hálózat érezhetően lassú, nagy fájlok másolása vagy alkalmazások futtatása sokáig tart. | Túlzott hálózati forgalom, EtherChannel hibás konfigurációja, STP loop, vagy elégtelen sávszélesség. | NetFlow elemzés a forgalom azonosítására, STP logok és port-channel állapotának ellenőrzése, hálózati eszközök erőforrás-kihasználtságának monitorozása. | Hálózati forgalom-monitorozás, hálózati eszközök kapacitástervezése, PVST+ és EtherChannel helyes implementációja. |
Implementáció — Tesztelési terv
A BB Clothes hálózatának átfogó tesztelési stratégiája és módszerei a megbízható és biztonságos működés garantálásához.
Egységtesztelés
Az egyes hálózati komponensek (pl. routerek, switchek, szerverek interfészei) működésének ellenőrzése, biztosítva azok hibátlan konfigurációját és funkcionalitását.
Integrációs tesztelés
A különálló komponensek közötti kapcsolatok és az adatáramlás tesztelése, például VLAN-ok közötti routing, VPN-alagutak és a szerver-kliens kommunikáció.
Terheléstesztelés
A hálózat teljesítőképességének vizsgálata intenzív forgalom mellett, szimulálva a nagy felhasználói terhelést és az adatátviteli csúcsokat az esetleges szűk keresztmetszetek azonosítására.
Biztonsági tesztelés
A hálózati sebezhetőségek felderítése, a tűzfal szabályok, az hozzáférés-vezérlési listák és a titkosítás hatékonyságának ellenőrzése jogosulatlan hozzáférés és adatlopás ellen.
Implementáció — Telepítési ütemterv
A BB Clothes hálózat kialakítása strukturált fázisokon keresztül valósul meg, a tervezéstől az átadásig. Az alábbi ütemterv részletezi a főbb lépéseket és a hozzájuk rendelt időkereteket.
Fázis | Tevékenység | Időtartam | Felelős | Státusz | |
Tervezés | Hálózati architektúra és IP-címzési terv véglegesítése. | 2 hét | Hálózati Architekt | Befejezve | |
Beszerzés | Hálózati eszközök és szoftverlicencek beszerzése. | 4 hét | Beszerzési Osztály | Befejezve | |
Telepítés | Hardver telepítése és kábelezés a telephelyeken. | 3 hét | IT Technikusok | Folyamatban | |
Konfiguráció | Eszközök, szerverek beállítása; VLAN, routing, biztonság. | 4 hét | Hálózati Mérnök | Folyamatban | |
Tesztelés | Rendszer integrációs és terheléses tesztek, hibaelhárítás. | 2 hét | Minőségbiztosítás | Tervezett | |
Átadás | Dokumentáció, felhasználói képzés, éles indítás. | 1 hét | Projektvezető | Tervezett |
Ez az ütemterv biztosítja a projekt időben történő, gördülékeny lebonyolítását, minimalizálva az üzletmenetben bekövetkező zavarokat.
Hálózati eszközök — Wireless Access Points
A Wi-Fi hozzáférési pontok (WAP) megfelelő konfigurációja és stratégiai elhelyezése kulcsfontosságú a megbízható és gyors vezeték nélküli hálózati hozzáférés biztosításához. Tekintsük át a főbb szempontokat:
SSID-k kezelése
Több SSID definiálása a hálózat szegmentálására (pl. vendég és belső hálózat), ezáltal javítva a biztonságot és a hozzáférési irányítást.
Biztonsági protokollok
WPA2 vagy WPA3 protokollok alkalmazása a vezeték nélküli adatforgalom erős titkosítására és az illetéktelen hozzáférés megakadályozására.
Csatorna optimalizálás
Az ideális Wi-Fi csatornák (2,4 GHz és 5 GHz) kiválasztása a környező hálózatok zavarásának minimalizálása érdekében, a legjobb teljesítményért.
Teljesítmény tuning
A WAP-ok jelerősségének és lefedettségének finomhangolása az optimális felhasználói élmény és a megbízható kapcsolat biztosítása érdekében.
Hálózati eszközök — Tűzfalak és VPN
A BB Clothes hálózatának integritását és a telephelyek közötti biztonságos adatforgalmat fejlett tűzfal- és VPN-technológiák garantálják, biztosítva a folyamatos és védett működést.
Cisco ASA 5506-X Tűzfal
Az ASA 5506-X a hálózati biztonság központi eleme, amely átfogó védelmet nyújt a külső fenyegetésekkel szemben.
Magas teljesítmény
750 Mbps tűzfal és 100 Mbps VPN áteresztőképesség a zökkenőmentes, nagy sebességű kommunikációért.
Átfogó biztonság
Beépített fenyegetésvédelem, behatolásmegelőző rendszer (IPS) és rosszindulatú programok elleni védelem.
Rugalmas kapcsolódás
Akár 50 egyidejű VPN-munkamenet kezelése, biztosítva a biztonságos hozzáférést a távoli felhasználók és telephelyek számára.
VPN (Virtual Private Network) Megoldások
A VPN technológia titkosított kapcsolatot biztosít a magánhálózaton keresztüli biztonságos adatátvitelhez.
Site-to-Site VPN
Biztonságos alagút két hálózati pont között (pl. iroda és felhő telephely). Állandó kapcsolatot biztosít a belső erőforrások eléréséhez.
Remote Access VPN
Egyedi felhasználók biztonságos távoli hozzáférése a vállalati hálózathoz, jellemzően SSL vagy IPsec kliens segítségével.
Titkosítási módszerek
Az adatvédelem érdekében robusztus titkosítási algoritmusokat alkalmazunk.
AES (Advanced Encryption Standard)
Napjaink legelterjedtebb és legbiztonságosabb titkosítási szabványa, amely 128, 192 vagy 256 bites kulcsokat használ.
3DES (Triple Data Encryption Standard)
Bár régebbi technológia, továbbra is támogatott és használt. Háromszoros DES titkosítást alkalmaz a fokozott biztonság érdekében.
Hálózati eszközök — Routerek és Switchek
A BB Clothes hálózatát modern és megbízható Cisco eszközök építik fel, amelyek biztosítják a folyamatos működést, a magas rendelkezésre állást és a robusztus biztonságot a telephelyek között.
Router Cisco ISR 1941 (R1) Internet kapcsolat, VPN végpont, NAT Iroda 3 GE, 2 EHWIC Router Cisco ISR 1941 (R3) VPN végpont, OSPF routing Üzem 3 GE, 2 EHWIC Router Cisco ISR 2901 (R5, R6) HSRP redundancia, OSPF routing Üzem 4 GE, 2 EHWIC Tűzfal Cisco ASA 5505 Peremvédelem, DMZ, statikus és dinamikus NAT Felhő 8 FE Réteg 3 Switch Cisco Catalyst 3560 Inter-VLAN routing, EtherChannel, STP root, port security Iroda 24 GE, 4 SFP Réteg 2 Switch Cisco Catalyst 2960 VLAN támogatás, EtherChannel, port security Üzem 24 FE Wireless Router HomeRouter Vezeték nélküli hozzáférés, otthoni hálózat Üzlet 4 FE LAN, 1 FE WAN
Ezek az eszközök együttesen teremtik meg azt a stabil és biztonságos hálózati környezetet, amely elengedhetetlen a BB Clothes napi működéséhez és jövőbeli növekedéséhez.
Gamma
You've been invited to edit
Join the party 🎉. Sign in to collaborate with Sztanyó Bertalan and Gulyas-Szabo Gergo.
Sign up with email
By clicking this link, you agree to Gamma's Terms of Service and Privacy Policy.
a187838077.cdn.optimizely.com is blocked
This page has been blocked by an extension
- Try disabling your extensions.
ERR_BLOCKED_BY_CLIENT
This page has been blocked by an extension
Start presenting
BB Clothes Hálózat
Created April 24th, 2026
by Sztanyó Bertalan