BB Clothes Hálózat Try Gamma Present DC BB Clothes Hálózat Vizsgaremek dokumentáció — Informatikai Rendszer- és Alkalmazás-üzemeltető Technikus 2026 · Esztergom Csákvári Rebeka · Gulyás-Szabó Gergő · Sztanyó Bertalan Tartalom áttekintés Ez a részletes áttekintés bemutatja a prezentáció szerkezetét és a főbb témaköröket, amelyekre kitérünk a következő 60 diában. 1 Bevezetés & Alapok 5 dia 2 Telephelyek 12 dia 3 Technológiák 20 dia 4 Biztonsági megoldások 15 dia 5 Szerverek & Infrastruktúra 8 dia Mi az a BB Clothes Hálózat? Ez egy vizsgaremek projekt, amely egy ruházati vállalat teljes hálózati infrastruktúráját dokumentálja. A projekt célja egy modern, biztonságos és skálázható hálózat tervezése és megvalósítása a cég globális terjeszkedésének támogatására. Készítette: Csákvári Rebeka, Gulyás-Szabó Gergő, Sztanyó Bertalan Helyszín: Esztergom, 2026 Projekt Célkitűzések A BB Clothes hálózat tervezése során meghatározott főbb célok, amelyek biztosítják a modern és hatékony működést. Biztonságos Hálózat VLAN szegmentációval, tűzfalakkal és titkosítással védjük az adatokat a külső és belső fenyegetések ellen. Magas Rendelkezésre Állás Redundancia, HSRP és automatikus átállás biztosítja a folyamatos működést, minimalizálva az állásidőt. Skálázhatóság Moduláris felépítés és jövőbiztos technológiák garantálják, hogy a hálózat képes legyen a bővülésre. Költséghatékonyság Nyílt forráskódú megoldások és virtualizáció az erőforrások optimalizálására és a befektetések megtérülésére. Technológiai Stack A BB Clothes hálózat alapját képező technológiák áttekintése, amelyek biztosítják a robusztus, biztonságos és hatékony működést. Hálózati Eszközök és Szimuláció Cisco Packet Tracer (szimuláció) Valós Cisco routerek és switchek ASA tűzfal Hálózati Protokollok VLAN szegmentáció OSPF útválasztás HSRP redundancia VPN titkosítás EtherChannel aggregáció STP hurokvédelem Szerverek és Virtualizáció Linux szerverek Windows szerverek Hyper-V virtualizáció Dokumentáció és Együttműködés Google Drive Microsoft 365 Gantt-diagram Projekt Fázisai A BB Clothes hálózati projekt öt fő fázison keresztül valósul meg, a tervezéstől a dokumentációig, biztosítva a strukturált és hatékony kivitelezést. Tervezés A hálózati topológia, az IP-címzési séma és a szükséges eszközök (routerek, switchek, tűzfalak) részletes kidolgozása. Szimulációs Megvalósítás A tervezett hálózat felépítése és konfigurálása Cisco Packet Tracerben a funkcionalitás és a protokollok ellenőrzésére. Valós Eszközök Konfigurálása A fizikai Cisco routerek és switchek, valamint az ASA tűzfal beállítása a szimulációban tesztelt konfigurációk alapján. Tesztelés és Validáció A hálózati kapcsolatok, protokollok és biztonsági szabályok alapos tesztelése a működőképesség és megbízhatóság biztosítása érdekében. Dokumentáció és Lezárás A teljes hálózati infrastruktúra részletes dokumentálása, beleértve a topológiát, konfigurációkat és hibaelhárítási útmutatókat. Telephelyek áttekintése A BB Clothes hálózat négy fő telephelyre oszlik, mindegyik egyedi funkciókkal és speciális hálózati konfigurációval, melyek saját szegmentációval és biztonsági szabályokkal rendelkeznek. 1) Iroda (Esztergom) Az adminisztráció, tervezés és menedzsment központja, ahol a stratégiai döntések születnek és az operatív feladatok irányítása zajlik. 2) Üzem Itt történik a ruházati termékek gyártása és a logisztikai folyamatok kezelése. A gyártósorok és raktárak folyamatos kapcsolódást igényelnek. 3) Üzlet A kiskereskedelmi értékesítés helyszíne, ahol a vásárlók találkoznak a termékekkel. A POS rendszerek és a vendég Wi-Fi biztosítása kiemelt fontosságú. 4) Felhő A központi adatközpont és biztonsági mentési infrastruktúra otthona. Kritikus fontosságú az adatok tárolására, feldolgozására és a vészhelyreállításra. Hálózati topológia — Fizikai elrendezés A BB Clothes hálózat fizikai topológiája biztosítja a négy telephely közötti stabil és redundáns kapcsolatokat, integrálva a dedikált biztonsági zónákat. Esztergom Office Core router with firewall and VPN Factory Redundant links and industrial firewall Store Edge router with DMZ and secure link Cloud Secure cloud services behind firewall Redundancy Dual paths and encrypted tunnels Ez a diagram vizuálisan ábrázolja az iroda, az üzem, az üzlet és a felhő közötti összetett fizikai kapcsolatokat, kiemelve a kritikus redundanciákat és a biztonsági rétegeket, amelyek a hálózat gerincét képezik. Iroda — Hálózati felépítés Az Iroda a BB Clothes hálózat szíve, ahol az adminisztráció, tervezés és menedzsment zajlik. Itt találkoznak a stratégiai döntések és az operatív feladatok irányítása, így kiemelt fontosságú a stabil és biztonságos hálózati infrastruktúra. Hálózati Alapok és Biztonság Cisco Switch (L3) 3 port-channel (LACP) 6 VLAN szegmentáció Linux DHCP szerver SSH adminisztráció Port Security (Sticky MAC) EtherChannel redundancia STP (PVST+) hurokmegelőzés Főbb Felhasználói Csoportok Tervezők Értékesítők Vezetők HR Biztonsági személyzet Iroda — VLAN Szegmentáció Részletesen Az Iroda hálózatát gondosan szegmentáltuk VLAN-ok segítségével a fokozott biztonság, a jobb teljesítmény és a szervezett erőforrás-kezelés érdekében. Minden részleg saját elkülönített hálózattal rendelkezik, egyedi biztonsági szabályokkal. VLAN 10 Designer Tervezői munkaállomások, digitális tervezés és grafikai feladatok támogatása. (IP: 192.168.10.0/24) VLAN 20 Sales Értékesítési tevékenységek, ügyfélkapcsolatok és a raktárkapcsolat biztosítása. (IP: 192.168.20.0/24) VLAN 30 Management A csoportvezetők és középvezetés hálózata az operatív irányítás és koordináció számára. (IP: 192.168.30.0/24) VLAN 40 Porta Beléptetőrendszer, biztonsági kamerák és egyéb fizikai biztonsági rendszerek. (IP: 192.168.40.0/24) VLAN 50 HR Humánerőforrás-osztály, érzékeny adatok kezelése és belső kommunikáció. (IP: 192.168.50.0/24) VLAN 60 Vezetőség A vállalat tulajdonosai és felsővezetése számára fenntartott, kiemelten biztonságos szegmens. (IP: 192.168.60.0/24) VLAN 99 Native Hálózati szerverek és infrastruktúra-eszközök számára, prioritásos forgalommal. (IP: 192.168.99.0/24) IP-címzési séma — Iroda Az irodai hálózat részletes IP-címzési terve, amely bemutatja az egyes VLAN-ok IP-tartományait, gateway-eket és DHCP pool-okat, biztosítva a strukturált és hatékony címkiosztást. | | | | | | | | --- | --- | --- | --- | --- | --- | | **VLAN ID** | **VLAN név** | **IP-tartomány** | **Gateway** | **DHCP pool** | | 10 | Designer | 192.168.10.0/24 | 192.168.10.1 | 192.168.10.10 - .254 | | 20 | Sales | 192.168.20.0/24 | 192.168.20.1 | 192.168.20.10 - .254 | | 30 | Management | 192.168.30.0/24 | 192.168.30.1 | 192.168.30.10 - .254 | | 40 | Porta | 192.168.40.0/24 | 192.168.40.1 | 192.168.40.10 - .254 | | 50 | HR | 192.168.50.0/24 | 192.168.50.1 | 192.168.50.10 - .254 | | 60 | Vezetőség | 192.168.60.0/24 | 192.168.60.1 | 192.168.60.10 - .254 | | 99 | Native | 192.168.99.0/24 | 192.168.99.1 | 192.168.99.10 - .254 | Ez a táblázat részletesen bemutatja az irodai hálózat IP-címzési sémáját, kiemelve az egyes VLAN-okhoz rendelt egyedi IP-tartományokat, gateway címeket és DHCP poolokat, amelyek a dinamikus címkiosztást teszik lehetővé az eszközök számára. Iroda — Biztonsági Megoldások Az irodai hálózatunk biztonságának és megbízhatóságának maximalizálása érdekében számos fejlett technológiát és konfigurációt alkalmazunk. Port Security (Sticky MAC) Megakadályozza az illetéktelen eszközök csatlakozását a hálózati portokhoz, rögzítve az engedélyezett MAC-címeket. SSH Adminisztráció Biztonságos távoli hozzáférést biztosít a hálózati eszközök konfigurálásához titkosított kapcsolaton keresztül. DHCP Snooping Védelmet nyújt a rosszindulatú DHCP szerverek ellen, csak megbízható forrásból származó IP-címeket engedélyezve. ACL (Access Control Lists) Finomhangolt forgalomszűrést és hozzáférés-szabályozást biztosít a hálózati erőforrások védelmében. VLAN Trunk (802.1Q) Lehetővé teszi több VLAN forgalmának egyidejű továbbítását egyetlen fizikai kapcsolaton, optimalizálva a hálózatot. EtherChannel (LACP) Sávszélesség-növelést és linkredundanciát biztosít több fizikai port logikai csoportosításával, növelve a megbízhatóságot. STP (PVST+) Hurokmegelőzést valósít meg a hálózati topológiában, megakadályozva a forgalmi torlódásokat és az összeomlásokat. IP Helper-Address Engedélyezi a DHCP-üzenetek továbbítását VLAN-ok között, biztosítva az IP-címkiosztást minden szegmensben. Üzem — Hálózati felépítés Az Üzem a BB Clothes termelésének és logisztikájának központja, ahol a megbízható és gyors hálózati kapcsolat elengedhetetlen a gyártósorok, raktári rendszerek és IoT szenzorok zökkenőmentes működéséhez. Az infrastruktúra robusztus és redundáns megoldásokat alkalmaz. Hálózati Gerinc Cisco Router (R3) OSPF útválasztással az optimális forgalomirányításért és skálázhatóságért. Redundancia HSRP (Hot Standby Router Protocol) a magas rendelkezésre állásért, R5 aktív és R6 standby állapotban. Biztonságos Kapcsolat VPN kapcsolat az Irodához a telephelyek közötti titkosított és biztonságos kommunikációhoz. VLAN Szegmentáció Két dedikált VLAN: "Termelés" a gyártósoroknak és "Logisztika" a raktári rendszereknek. Dual-Stack Támogatás IPv4 és IPv6 protokollok egyidejű használata a jövőbeni bővíthetőség és kompatibilitás érdekében. Adatmentés Automatikus biztonsági mentés Rsync + AWS segítségével a kritikus adatok védelmére. Csatlakoztatott Eszközök Gyártósorok, raktári rendszerek és IoT szenzorok integrálva a hálózati infrastruktúrába. Üzem — VLAN Szegmentáció Az Üzem hálózata két fő VLAN-ra oszlik, amelyek kritikus fontosságúak a gyártás és logisztika zavartalan működéséhez, biztosítva a szegmentációt, a biztonságot és a prioritáskezelést. VLAN 100 Termelés Gyártósorok, termelési vezérlőrendszerek, valós idejű adatok feldolgozása és kritikus folyamatok. Saját biztonsági szabályokkal és magas QoS prioritással. (IP: 192.168.100.0/24) VLAN 110 Logisztika Raktári rendszerek, készletkezelés, szállítási nyomkövetés és az ellátási lánc menedzsmentjéhez szükséges alkalmazások. Dedikált biztonsági és QoS paraméterekkel. (IP: 192.168.110.0/24) IP-címzési séma — Üzem Az üzemi hálózat részletes IP-címzési terve, amely bemutatja a Termelés és Logisztika VLAN-ok IP-tartományait, gateway-eket és DHCP pool-okat, biztosítva a strukturált és hatékony címkiosztást a kritikus üzemi környezetben. | | | | | | | | | --- | --- | --- | --- | --- | --- | --- | | **VLAN ID** | **VLAN név** | **IP-tartomány** | **Gateway** | **DHCP pool** | **Megjegyzések** | | 100 | Termelés | 192.168.100.0/24 | 192.168.100.1 | 192.168.100.10 - .254 | Gyártósorok és vezérlőrendszerek számára. | | 110 | Logisztika | 192.168.110.0/24 | 192.168.110.1 | 192.168.110.10 - .254 | Raktári rendszerek és készletkezelés számára. | Ez a táblázat áttekintést nyújt az Üzem dedikált VLAN-jainak IP-címzési konvencióiról, elősegítve a hálózati erőforrások könnyű kezelését és a problémamegoldást a termelési és logisztikai környezetben. Üzem — HSRP redundancia és OSPF routing Az Üzem hálózata kulcsfontosságú a termelési folyamatok zavartalan működéséhez, ezért fejlett redundancia és útválasztási protokollokat alkalmazunk a maximális rendelkezésre állás és hatékonyság érdekében. HSRP Redundancia R5 (Aktív router): 192.168.150.1 R6 (Standby router) Virtuális IP: 192.168.150.1 Magas rendelkezésre állás biztosítása OSPF Útválasztás Area 0, Process ID 10 Dinamikus útvonalválasztás Automatikus forgalomirányítás Kapcsolat az Iroda és Felhő felé Failover Idő Gyors átállás: < 3 másodperc Zökkenőmentes szolgáltatás Minimális megszakítás Fő Cél Nulla állásidő Kritikus termelési folyamatok Üzletmenet folytonosság Üzlet — Hálózati felépítés Az Üzlet a BB Clothes kiskereskedelmi értékesítésének helyszíne, ahol a megbízható és gyors hálózati kapcsolat alapvető fontosságú a napi működéshez és az ügyfélélmény biztosításához. Az infrastruktúrát az egyszerűséget és hatékonyságot szem előtt tartva építettük ki. HomeRouter Központi vezetékes és vezeték nélküli hozzáférést biztosít minden hálózati eszköz számára az üzletben. POS Rendszerek A pénztárgépek és kártyaolvasók stabil, alacsony késleltetésű kapcsolatot igényelnek a gyors tranzakciókhoz. Vendég Wi-Fi Különálló, biztonságos vezeték nélküli hálózatot biztosítunk a vásárlók számára. IoT Biztonsági Kamerák Folyamatos videófelügyeletet biztosítanak az üzlet védelmére, magas sávszélességű kapcsolatot igényelve. VLAN Szegmentáció Egyetlen dedikált VLAN (VLAN 120 Üzlet, IP: 192.168.120.0/24) kezeli az összes eszköz forgalmát. Teljesítmény Alacsony késleltetés és magas sávszélesség garantálja a zökkenőmentes működést és a kiváló ügyfélélményt. Üzlet — Biztonsági Megoldások Az Üzlet hálózati biztonságának fenntartása kiemelt fontosságú a vásárlói adatok védelme és a zökkenőmentes működés biztosítása érdekében. Az alábbi megoldásokat alkalmazzuk a megbízható és védett környezet megteremtéséhez. Vendég Wi-Fi szegmentáció Elkülönített hálózat a vásárlók számára, mely teljesen el van választva az üzleti hálózattól a fokozott biztonság érdekében. POS biztonsági szabályok A tranzakciók titkosítottak, és szigorú PCI DSS megfelelőségi előírásoknak felelnek meg az érzékeny adatok védelméért. Kamera hálózat Dedikált sávszélességet biztosítunk a biztonsági kameráknak, garantálva a folyamatos, magas minőségű videófelügyeletet. Tűzfal szabályok Precíz tűzfal szabályokkal szűrjük a bejövő és kimenő forgalmat, megakadályozva az illetéktelen hozzáférést és a rosszindulatú tevékenységeket. Naplózás és audit Minden hálózati eseményt rögzítünk és rendszeresen elemzünk, lehetővé téve a gyors hibaelhárítást és a biztonsági incidensek azonosítását. IP-címzési séma — Üzlet Az üzleti hálózat részletes IP-címzési terve, amely bemutatja az Üzlet és a Vendég Wi-Fi hálózatok IP-tartományait, gateway-eket és DHCP pool-okat, biztosítva a strukturált és biztonságos címkiosztást a kiskereskedelmi környezetben. | | | | | | | | | --- | --- | --- | --- | --- | --- | --- | | **VLAN ID** | **VLAN név** | **IP-tartomány** | **Gateway** | **DHCP pool** | **Megjegyzések** | | 120 | Üzlet | 192.168.120.0/24 | 192.168.120.1 | 192.168.120.10 - .254 | POS rendszerek, kamerák és belső eszközök számára. | | 121 | Vendég Wi-Fi | 192.168.121.0/24 | 192.168.121.1 | 192.168.121.10 - .254 | Elkülönített hálózat a vásárlók számára, internet hozzáféréssel. | Ez a táblázat áttekintést nyújt az Üzlet dedikált VLAN-jainak IP-címzési konvencióiról, elősegítve a hálózati erőforrások könnyű kezelését és a biztonságos hálózati hozzáférést a vásárlók és az üzleti műveletek számára. Felhő — Adatközpont infrastruktúra A BB Clothes Felhő alapú infrastruktúrája a kritikus adatközponti funkciókért felel. Kialakítása maximális biztonságot, rendelkezésre állást és adatvédelmet biztosít. ASA Tűzfal Zónák Három különálló zóna (Outside, DMZ, Inside) a bejövő és kimenő forgalom szigorú ellenőrzésére. Webszerver (DMZ) A publikusan elérhető webszerver a DMZ zónában található, elszigetelve a belső hálózattól a nagyobb biztonság érdekében. Adatbázis Szerver A kritikus adatok az Inside zónában helyezkednek el, csak a belső hálózaton keresztül érhetők el, szigorú hozzáférés-ellenőrzéssel. AWS Biztonsági mentés Automatikus és titkosított biztonsági mentés az AWS felhőbe a teljes adatvesztés kockázatának minimalizálására. Redundáns Kapcsolatok Több független hálózati kapcsolat biztosítja a folyamatos rendelkezésre állást, egy esetleges hiba esetén is. Dual-Stack Támogatás IPv4 és IPv6 protokollok egyidejű használata a kompatibilitás és a jövőbeni hálózati bővíthetőség érdekében. NAT/PAT Fordítás Hálózati címfordítás a belső IP-címek elrejtésére és a külső hálózati erőforrások elérésének optimalizálására. Felhő — ASA tűzfal zónák Az ASA tűzfal három biztonsági zónára osztja a hálózatot, melyek a bizalmi szintjük alapján hierarchikusan épülnek fel, biztosítva a forgalom szigorú ellenőrzését és a belső erőforrások védelmét. Outside Zóna (Bizalmi szint: 0) Ez a zóna az internetet és más külső, nem megbízható hálózatokat képviseli. A legalacsonyabb bizalmi szinttel rendelkezik, és minden bejövő forgalmat alapértelmezetten blokkol, hacsak nincs explicit engedélyezve. DMZ Zóna (Bizalmi szint: 70) A Demilitarizált Zóna (DMZ) ad otthont a publikusan elérhető szolgáltatásoknak, mint például a webszerverünknek. Közepes bizalmi szinttel rendelkezik, így a külső és belső hálózatok felől is korlátozottan elérhető, de el van szigetelve a belső erőforrásoktól. Inside Zóna (Bizalmi szint: 100) Az Inside zóna a belső, megbízható hálózatunkat foglalja magába, beleértve az adatbázisokat és a kritikus szervereket. Ez a legmagasabb bizalmi szintű zóna, melyet a legszigorúbb biztonsági szabályok védenek a jogosulatlan hozzáféréstől. A tűzfal alapértelmezett beállítása, hogy csak az engedélyezett forgalom haladhat át a zónák között, szigorúan alacsonyabbtól a magasabb bizalmi szint felé. Ez minimalizálja a külső fenyegetések kockázatát és védi a belső hálózat integritását. IP-címzési séma — Felhő A BB Clothes felhőalapú infrastruktúrájának részletes IP-címzési terve biztosítja a biztonságos és hatékony kommunikációt az adatközpont különböző szegmensei között. Ez a séma strukturált megközelítést alkalmaz az IP-címek kiosztására a DMZ és belső zónákban. | | | | | | | --- | --- | --- | --- | --- | | **Szegmens** | **IP-tartomány** | **Gateway** | **Funkció** | | Felhő - Inside Zóna | 10.0.1.0/24 | 10.0.1.1 | Belső szerverek (pl. adatbázis szerver), adminisztrációs hozzáférés. | | Felhő - DMZ Zóna | 10.0.2.0/24 | 10.0.2.1 | Webszerverek és publikusan elérhető szolgáltatások. | | Felhő - Kezelés | 10.0.10.0/24 | 10.0.10.1 | Hálózati eszközök (tűzfalak, routerek, switchek) menedzselése. | Ez az IP-címzési séma garantálja a hálózati erőforrások logikus elrendezését és a tűzfal szabályok hatékony alkalmazását, növelve a felhőalapú környezet biztonságát és kezelhetőségét. Technológiák — Áttekintés A BB Clothes hálózati infrastruktúrája a legmodernebb technológiákra épül, biztosítva a magas rendelkezésre állást, biztonságot és hatékony működést. Az alábbiakban bemutatjuk a kulcsfontosságú technológiai területeket. Hálózati szegmentáció VLAN-ok és VLAN Trunking segítségével logikailag szegmentáljuk a hálózatot, növelve a biztonságot és a teljesítményt. Redundancia és útválasztás HSRP (Hot Standby Router Protocol) a magas rendelkezésre állásért és OSPF (Open Shortest Path First) a dinamikus útválasztásért. Kapcsolat-aggregáció EtherChannel és LACP (Link Aggregation Control Protocol) alkalmazása a sávszélesség növelésére és a redundancia biztosítására. Hurokmegelőzés STP (Spanning Tree Protocol) és PVST+ (Per-VLAN Spanning Tree Plus) a hálózati hurkok elkerülésére és a stabilitás fenntartására. Biztonsági megoldások ASA tűzfal, NAT/PAT és ACL (Access Control Lists) a hálózati forgalom szűrésére és a jogosulatlan hozzáférés megakadályozására. Titkosítás VPN (Virtual Private Network) és IPsec protokollok az adatok biztonságos továbbításához a hálózaton keresztül. Adminisztráció SSH (Secure Shell) a távoli és biztonságos menedzsmenthez, valamint DHCP (Dynamic Host Configuration Protocol) az IP-címek kiosztásához. Szerverek Linux és Windows alapú szerverek, valamint Hyper-V virtualizációs platform az alkalmazások és szolgáltatások futtatásához. VLAN — Virtual Local Area Network A VLAN (Virtual Local Area Network) egy logikai hálózati szegmentációs technológia, amely lehetővé teszi több logikai hálózat létrehozását egyetlen fizikai hálózaton. Ezáltal a hálózati erőforrások hatékonyabban oszthatók meg, miközben nő a biztonság és a rugalmasság. 1 Biztonság Különböző felhasználói csoportok (pl. adminisztráció, vendégek, POS) elkülönítése, csökkentve a jogosulatlan hozzáférés kockázatát és korlátozva a biztonsági incidensek hatókörét. 2 Teljesítmény Szűkebb broadcast domainek létrehozása, ami csökkenti a hálózati forgalmat és növeli a hálózat általános teljesítményét, különösen nagy forgalmú környezetben. 3 Rugalmasság A felhasználók és eszközök hálózati csoportok közötti mozgatása fizikai kábelezés megváltoztatása nélkül, jelentősen egyszerűsítve a hálózati adminisztrációt és a bővítéseket. 4 Költséghatékonyság Kevesebb fizikai hálózati eszköz (pl. switch) szükséges, mivel egyetlen fizikai infrastruktúrán belül több logikai hálózat működhet, optimalizálva az erőforrás-felhasználást. A BB Clothes hálózatában stratégiailag 7 különböző VLAN-t használunk az Irodában és 2-t az Üzemben, hogy maximalizáljuk a biztonságot és a hálózati hatékonyságot a különböző funkcionális területeken. VLAN Trunk — 802.1Q A VLAN Trunk technológia lehetővé teszi több Virtuális Helyi Hálózat (VLAN) forgalmának egyidejű továbbítását egyetlen fizikai hálózati kapcsolaton keresztül. Az iparági szabványnak számító 802.1Q protokoll egy speciális, 4 bájtos címkét (tag-et) illeszt az Ethernet keretekbe, amely tartalmazza az adott VLAN azonosítóját, biztosítva a forgalom megfelelő elkülönítését és továbbítását. Sávszélesség-optimalizálás Lehetővé teszi több VLAN egyidejű működését egyetlen porton, maximalizálva a fizikai infrastruktúra kihasználtságát és csökkentve a szükséges kábelezés mennyiségét. Rugalmasság Egyszerűvé teszi új VLAN-ok hozzáadását vagy a meglévők módosítását a hálózaton, anélkül, hogy a fizikai kábelezést meg kellene változtatni. Ez gyors és hatékony hálózati adaptációt biztosít. Skálázhatóság Támogatja a nagyméretű és komplex hálózatok kialakítását, amelyek több szegmensből és nagyszámú felhasználóból állnak, biztosítva a hálózat jövőbeni bővíthetőségét és teljesítményét. A BB Clothes hálózatában a trunk portok kulcsfontosságúak a switchek és routerek közötti összeköttetésekben, biztosítva a VLAN-ok közötti hatékony kommunikációt és az infrastruktúra magas rendelkezésre állását. HSRP — Hot Standby Router Protocol Az HSRP (Hot Standby Router Protocol) egy Cisco-specifikus redundancia protokoll, amely magas rendelkezésre állást biztosít az útválasztásban. Működése szerint egy aktív router és egy vagy több standby router működik együtt. Az aktív router kezeli az összes forgalmat, míg a standby routerek készenléti állapotban vannak, és ha az aktív router meghibásodik, a standby automatikusan átveszi a szerepét. 1) Nulla állásidő Automatikus failover biztosítja, hogy a hálózat működése folyamatos maradjon, minimalizálva a szolgáltatáskimaradásokat. 2) Transzparencia Az ügyfelek nem veszik észre az átváltást az aktív és standby router között, így a felhasználói élmény zavartalan marad. 3) Rugalmasság A protokoll lehetővé teszi több standby router konfigurálását is, növelve a redundancia szintjét és az infrastruktúra megbízhatóságát. A BB Clothes hálózatában R5 (aktív) és R6 (standby) routerek biztosítják az útválasztási redundanciát az Üzemben, garantálva a folyamatos működést. HSRP — Működési mechanizmus Az HSRP (Hot Standby Router Protocol) működési mechanizmusa kulcsfontosságú a hálózati redundancia és a folyamatos rendelkezésre állás biztosításában. Az alábbiakban részletezzük a protokoll főbb lépéseit és jellemzőit: 1) Virtuális IP-cím Az aktív és standby routerek egy közös virtuális IP-címet (VIP) használnak (pl. 192.168.150.1), amely a kliens eszközök alapértelmezett átjárója. 2) Heartbeat üzenetek Az aktív router rendszeres hello üzeneteket küld a standby router(ek)nek 3 másodpercenként, jelezve, hogy működőképes. 3) Automatikus Failover Ha a standby router nem kap hello üzenetet 3 másodpercen belül (vagy az előre beállított hold time lejár), automatikusan átveszi az aktív szerepet. 4) Prioritás alapú választás Az HSRP prioritás alapján választja ki az aktív routert (0-255 tartomány, alapértelmezett: 100). A BB Clothes-ban R5 prioritása 150, R6-é 100, így R5 az elsődleges aktív router. Ez a mechanizmus biztosítja, hogy a hálózati forgalom mindig a rendelkezésre álló routeren keresztül haladjon, minimalizálva a szolgáltatáskimaradások kockázatát. HSRP — Konfigurációs példa Az HSRP (Hot Standby Router Protocol) sikeres implementációjához kulcsfontosságú a routerek megfelelő konfigurálása. Az alábbi kódblokk bemutatja az R5 (aktív) és R6 (standby) routerek alapvető beállításait a BB Clothes hálózatában, biztosítva a magas rendelkezésre állást és a forgalom zökkenőmentes átvételét. ``` ! R5 Router (Aktív) interface GigabitEthernet0/1 ip address 192.168.150.2 255.255.255.0 standby 1 ip 192.168.150.1 standby 1 priority 150 standby 1 preempt standby 1 track GigabitEthernet0/0 10 no shutdown ! R6 Router (Standby) interface GigabitEthernet0/1 ip address 192.168.150.3 255.255.255.0 standby 1 ip 192.168.150.1 standby 1 priority 100 no shutdown ``` Ez a konfiguráció biztosítja, hogy az R5 router prioritása magasabb, így alapértelmezetten aktívként működik. A `preempt` parancs lehetővé teszi, hogy az R5 visszavegye az aktív szerepet, amint újra elérhetővé válik, míg a `track` parancs figyeli egy másik interfész állapotát, szükség esetén csökkentve az R5 prioritását. OSPF — Open Shortest Path First Az OSPF (Open Shortest Path First) egy nyílt szabványú, dinamikus útválasztási protokoll, amely automatikusan meghatározza az optimális útvonalakat a hálózaton. Ezzel biztosítja a leghatékonyabb adatforgalmat és a hálózat gyors reagálását a változásokra. 01 Dinamikus útválasztás Automatikus útvonal-számítás, amely folyamatosan optimalizálja a hálózati forgalom irányítását és elosztását. 02 Skálázhatóság Kiválóan alkalmas nagyobb és komplex hálózatok kezelésére, lehetővé téve a zökkenőmentes bővítést és növekedést. 03 Gyors konvergencia A hálózati topológia változásaira (pl. eszközhiba) azonnal reagál, minimalizálva a szolgáltatáskimaradásokat. 04 Hierarchikus felépítés Az "Area-k" (területek) segítségével szegmentálható, ami egyszerűsíti a hálózat adminisztrációját és növeli a stabilitást. A BB Clothes hálózatában az OSPF az Area 0 (Backbone Area) részeként, Process ID 10 azonosítóval működik. Főként az R3, R5 és R6 routerek között biztosítja a megbízható és hatékony útválasztást. OSPF — Működési mechanizmus Link State Database (LSDB) Minden OSPF router részletes térképet (LSDB-t) tárol a teljes hálózati topológiáról, amely tartalmazza az összes routert és az azok közötti kapcsolatokat. Dijkstra algoritmus Az LSDB alapján minden router önállóan futtatja a Dijkstra algoritmust, hogy kiszámítsa a legrövidebb, legoptimálisabb útvonalakat minden más routerhez és hálózathoz a hálózaton belül. Hello üzenetek A routerek rendszeres Hello üzeneteket küldenek egymásnak a szomszédos kapcsolatok felfedezésére és fenntartására. Ezek az üzenetek segítenek a szomszédsági viszonyok kialakításában. LSA (Link State Advertisement) Amikor egy router felismer egy topológiai változást (pl. egy link fel vagy le), LSA üzeneteket generál, amelyek az adott változást írják le. Ezeket az LSA-kat azonnal szétküldik a teljes OSPF tartományban. Metric (Költség) Az OSPF a "metric" vagy "költség" érték alapján választja ki a legjobb útvonalat. Ez az érték tipikusan a sávszélességen alapul (magasabb sávszélesség = alacsonyabb költség), de figyelembe vehet késleltetést és egyéb paramétereket is. A BB Clothes hálózatában az OSPF folyamatosan frissülő topológiai információkkal és hatékony útvonalválasztással biztosítja az Iroda, Üzem és a Felhő közötti optimális és megbízható forgalomirányítást. OSPF — Konfigurációs példa Az OSPF (Open Shortest Path First) protokoll hatékony működéséhez elengedhetetlen a routerek pontos konfigurálása. Ez a példa bemutatja, hogyan állítható be az OSPF az R3 és R5 routereken a BB Clothes hálózatában, biztosítva a dinamikus útválasztást az Iroda és az Üzem között. ``` ! R3 Router konfiguráció router ospf 10 router-id 3.3.3.3 network 192.168.10.0 0.0.0.255 area 0 network 10.0.0.0 0.0.0.255 area 0 ! R5 Router konfiguráció router ospf 10 router-id 5.5.5.5 network 192.168.10.0 0.0.0.255 area 0 network 192.168.150.0 0.0.0.255 area 0 network 10.0.0.0 0.0.0.255 area 0 ``` Ebben a konfigurációban a `router ospf 10` parancs elindítja az OSPF-et a `Process ID 10`-zel, a `router-id` egyedi azonosítót ad a routernek. A `network` parancsok meghatározzák, mely hálózatok vesznek részt az OSPF útválasztásban, az `area 0` pedig a törzsterületet jelöli. Ezek a beállítások biztosítják, hogy az R3 és R5 routerek megosszák egymással az útválasztási információkat, és dinamikusan építsék fel az útválasztási tábláikat. EtherChannel — Link Aggregation Az EtherChannel technológia több fizikai Ethernet linket kombinál egyetlen logikai csatornává, jelentősen növelve a hálózati sávszélességet és a rendszer redundanciáját. 01 Sávszélesség-növelés Több fizikai link együttes használatával a hálózat nagyobb adatátviteli kapacitással rendelkezik, ami gyorsabb kommunikációt eredményez. 02 Redundancia Ha az egyik fizikai link meghibásodik az EtherChannel-en belül, a többi aktív link automatikusan átveszi a forgalmat, biztosítva a folyamatos működést. 03 Load balancing A forgalom intelligensen oszlik meg a csatorna tagjai között, optimalizálva a hálózati erőforrásokat és megelőzve a túlterheltséget. 04 Egyszerű konfigurálás A rendszergazdák számára egyetlen logikai interfészként jelenik meg, ami leegyszerűsíti a hálózat kezelését és karbantartását. A BB Clothes hálózatában az Irodában három Port-Channel (LACP) csoport biztosítja az Iroda switch és a routerek közötti nagy sávszélességű és redundáns összeköttetést. LACP — Link Aggregation Control Protocol Az LACP egy nyílt szabványú protokoll (IEEE 802.3ad), amely dinamikusan kezeli az EtherChannel csatornákat. Fő célja a sávszélesség növelése és a redundancia biztosítása a hálózati kapcsolatokban. 1) Automatikus felismerés Az LACP-t használó eszközök automatikusan felismerik egymást, és egyeztetik a paramétereket a Port-Channel csoport létrehozásához. Ez leegyszerűsíti a konfigurációt és csökkenti a hibalehetőségeket. 2) Dinamikus konfigurálás Az aktív linkek száma és állapota folyamatosan figyelve van. Ha egy fizikai link hozzáadódik vagy eltávolításra kerül, az LACP automatikusan frissíti a logikai csatorna konfigurációját. 3) Load balancing algoritmus A forgalom intelligensen oszlik meg a Port-Channel tagjai között különböző algoritmusok (pl. forrás/cél MAC cím, IP cím, port szám) alapján, optimalizálva a hálózati erőforrásokat. 4) Failover Ha egy fizikai link meghibásodik a Port-Channel-en belül, a forgalom automatikusan átkerül a többi aktív linkre, biztosítva a folyamatos adatátvitelt és minimalizálva a szolgáltatáskimaradást. A BB Clothes hálózatában LACP az Iroda switch és routerek között működik, három Port-Channel csoporttal. Ez jelentősen hozzájárul az Iroda hálózatának robosztusságához és nagy teljesítményéhez. STP — Spanning Tree Protocol Az STP egy hálózati protokoll, amely megakadályozza a hálózati hurkok (loop-ok) kialakulását a redundáns kapcsolatok esetén. Ez biztosítja a stabil és megbízható hálózati működést. Működési mechanizmus Root Bridge kiválasztása A hálózat routerei egy "Root Bridge"-et választanak, amely a hurokmentes topológia alapját képezi. Path Cost Az STP kiszámolja a legrövidebb útvonalakat (költségek alapján) a Root Bridge-hez, hogy optimalizálja az adatforgalmat. Port szerepek A portokat Root Port (legjobb út), Designated Port (legjobb szegmens) és Blocked Port (hurokmegelőzésre inaktív) szerepekbe sorolja. BPDU üzenetek A routerek Bridge Protocol Data Unit (BPDU) üzeneteket küldenek egymásnak a hálózati topológia információinak cseréjére és a változások nyomon követésére. Előnyei Hurokmegelőzés Megakadályozza a hálózati hurkok kialakulását, amelyek összeomlást okozhatnak. Redundancia Lehetővé teszi redundáns linkek használatát, amelyek hiba esetén automatikusan átveszik a szerepet. Automatikus helyreállítás A topológia változásai esetén gyorsan újrakonfigurálja magát, biztosítva a folyamatos szolgáltatást. A BB Clothes hálózatában PVST+ (Per-VLAN STP) az Irodában működik, biztosítva a VLAN-specifikus hurokmegelőzést és redundanciát. PVST+ — Per-VLAN Spanning Tree Plus A PVST+ a Cisco-specifikus STP kiterjesztése, amely minden VLAN-nak saját STP topológiát biztosít. Ezáltal a hálózat hatékonyabban kihasználható és rugalmasabbá válik. 1 VLAN-specifikus hurokmegelőzés Minden VLAN-nak saját Root Bridge-e van, ami megakadályozza a hálózati hurkok kialakulását, miközben optimalizálja az egyes VLAN-ok topológiáját. 2 Terheléselosztás (Load balancing) Lehetővé teszi a forgalom egyenletes elosztását a redundáns kapcsolatok között, az adott VLAN-ok igényeinek megfelelően. 3 Rugalmas topológiák A PVST+ segítségével az egyes VLAN-ok eltérő logikai topológiákkal rendelkezhetnek, ami növeli a hálózati tervezés rugalmasságát. 4 Cisco kompatibilitás A protokoll natívan támogatott a Cisco hálózati eszközökön, így könnyedén integrálható a meglévő Cisco infrastruktúrába. A BB Clothes hálózatában PVST+ az Iroda 7 VLAN-ja között működik, biztosítva az optimális forgalomirányítást és redundanciát. ACL — Konfigurációs szabályok Az alábbi táblázat részletezi az irodai és üzemi hálózatokhoz tartozó hozzáférés-vezérlési listák (ACL) konfigurációs szabályait a BB Clothes hálózatában. Ezek a szabályok biztosítják a hálózati erőforrások védelmét és a forgalom megfelelő irányítását. 100 10 192.168.10.0/24 (Iroda) any TCP 80 (HTTP) permit 100 20 192.168.10.0/24 (Iroda) any TCP 443 (HTTPS) permit 100 30 192.168.10.0/24 (Iroda) DNS Szerver (pl. 8.8.8.8) UDP 53 (DNS) permit 100 40 192.168.10.0/24 (Iroda) 192.168.20.0/24 (Üzem) any deny 100 999 any any any deny 200 10 192.168.20.0/24 (Üzem) 192.168.10.0/24 (Iroda) TCP 22 (SSH) permit 200 20 192.168.20.0/24 (Üzem) any TCP 80 (HTTP) deny 200 999 any any any deny | | | | --- | --- | | | Ezek az ACL szabályok finoman hangolhatóak a BB Clothes üzleti igényeihez, biztosítva a biztonságot és a hatékony hálózati működést, miközben korlátozzák az illetéktelen hozzáférést és a potenciális fenyegetéseket. VPN — Virtual Private Network A VPN egy titkosított alagút, amely biztonságos kommunikációt biztosít a nyilvános hálózaton (Internet) keresztül. Titkosítás Az adatok titkosítottak, így azok illetéktelen kezekbe kerülve olvashatatlanok maradnak. Hitelesítés Csak engedélyezett felhasználók és eszközök férhetnek hozzá a VPN-kapcsolaton keresztül, megakadályozva a jogosulatlan hozzáférést. Integritás Az adatok épségét biztosítja, garantálva, hogy azok a továbbítás során nem módosultak. Költséghatékonyság A meglévő nyilvános hálózati infrastruktúra használatával jelentős költségmegtakarítás érhető el a dedikált vonalakkal szemben. A BB Clothes-ban site-to-site VPN az Iroda (R1) és Üzem (R3) között működik IPsec titkosítással, biztosítva a két telephely közötti biztonságos és megbízható adatcserét. IPsec — IP Security Protocol Az IPsec egy szabványos titkosítási protokoll, amely az IP szintjén működik, biztonságos kommunikációt biztosítva az interneten keresztül. Nélkülözhetetlen a VPN-ek és a hálózatok közötti biztonságos adatcsere kiépítéséhez. Komponensek IKE (Internet Key Exchange) Automatikus kulcscsere protokoll, amely biztonságos kulcsokat hoz létre és kezeli a titkosított IPsec kapcsolatokhoz. AH (Authentication Header) Hitelesítési protokoll, amely biztosítja az adatok integritását és az adatforrás hitelességét, de nem titkosítja az adatokat. ESP (Encapsulating Security Payload) Átfogó biztonsági protokoll, amely az adatok titkosítását, integritását és hitelességét is garantálja az IP-csomag hasznos terhének védelmével. Módok Transport mode Végpontok közötti titkosítást biztosít, csak az IP-csomag hasznos terhét védi. Ideális a host-to-host kommunikációhoz. Tunnel mode A teljes IP-csomagot (fejlécet és hasznos terhet is) titkosítja, majd egy új IP-fejlécbe ágyazza. Ezt használják a site-to-site VPN-ek. A BB Clothes hálózatában IPsec tunnel mode működik az Irodai (R1) és az Üzemi (R3) routerek között. Ez biztosítja a két telephely közötti teljes IP-csomag titkosítást, split tunneling támogatással, amely lehetővé teszi, hogy bizonyos forgalom ne a VPN-alagúton haladjon keresztül. SSH — Secure Shell Az SSH egy titkosított protokoll a távoli hálózati eszközök biztonságos adminisztrációjához, amely védelmet nyújt az adatok illetéktelen hozzáférése és módosítása ellen. Főbb előnyei Titkosítás Biztosítja, hogy minden adatátvitel (jelszavak, parancsok, fájlok) titkosított csatornán keresztül történjen, ellentétben a nem biztonságos Telnettel. Hitelesítés Lehetővé teszi a felhasználók és eszközök azonosítását jelszó vagy sokkal biztonságosabb kulcs alapú mechanizmusok segítségével. Port Forwarding Biztonságos alagutat hoz létre más protokollok (pl. HTTP, SMTP) számára, lehetővé téve a titkosított hozzáférést belső szolgáltatásokhoz. SCP / SFTP Biztonságos módot nyújt fájlok másolására (SCP – Secure Copy Protocol) és fájlrendszer-műveletek végrehajtására (SFTP – SSH File Transfer Protocol) a hálózaton keresztül. A BB Clothes hálózatában az SSH protokoll az Iroda switch és routerek adminisztrációjához használatos. A kommunikáció a TCP 22-es porton keresztül történik, és a biztonság fokozása érdekében kulcs alapú hitelesítést alkalmazunk. DHCP — Dynamic Host Configuration Protocol A DHCP automatikusan osztja ki az IP-címeket és egyéb hálózati konfigurációs paramétereket az eszközöknek, egyszerűsítve a hálózatkezelést és csökkentve a manuális beállítások szükségességét. Automatikus IP-kiosztás Az eszközök manuális konfigurálása nélkül, azonnal csatlakozhatnak a hálózathoz. Központi kezelés Egyetlen szerverről felügyelhetők és szabályozhatók az összes IP-címek. Rugalmasság A hálózati konfigurációk könnyen és gyorsan módosíthatók. Hatékonyság Az IP-címek optimális újrafelhasználása megakadályozza a pazarlást. A BB Clothes hálózatában egy Linux szerver (192.168.88.1) működik DHCP szerverként, amely ip helper-address relay segítségével 6 különböző VLAN-nak szolgáltat IP-címeket. ASA Tűzfal — Cisco Adaptive Security Appliance Az ASA egy hardveres tűzfal, amely a hálózat peremén működik, védelmet nyújt a külső fenyegetésektől, és átfogó biztonsági funkciókat kínál. Stateful Inspection A forgalom állapotának valós idejű nyomon követése a biztonságos és hatékony adatcsomag-feldolgozás érdekében. NAT/PAT Hálózati címfordítás (Network Address Translation) a belső hálózat IP-címeinek elrejtésére és a nyilvános IP-címek hatékony felhasználására. VPN Támogatás IPsec és SSL VPN protokollok támogatása a telephelyek közötti biztonságos kapcsolatok és a távoli hozzáférés biztosítására. Intrusion Prevention Behatolás-megelőzési (Intrusion Prevention System - IPS) képességek a káros forgalom és támadások proaktív azonosítására és blokkolására. Application Layer Filtering Alkalmazási szintű szűrés a hálózati forgalom részletesebb ellenőrzéséhez, biztosítva a specifikus alkalmazások biztonságát és szabályozását. A BB Clothes hálózatában az ASA tűzfal 3 biztonsági zónát kezel: az Outside (0) az internet felé, a DMZ (70) a publikus szerverek számára, és az Inside (100) a belső hálózati erőforrások számára. NAT/PAT — Network Address Translation / Port Address Translation A NAT/PAT a belső IP-címeket külső IP-címekre fordítja, biztosítva az anonimitást és a biztonságot a hálózatokban, különösen az internet felé irányuló kommunikáció során. Ez lehetővé teszi, hogy több eszköz is megosszon egyetlen nyilvános IP-címet, megőrizve a belső topológia privát jellegét. Típusai Static NAT Egy belső, privát IP-címet egyetlen, dedikált külső, nyilvános IP-címhez rendel hozzá. Ez gyakran használatos szerverek vagy más, kívülről elérhető eszközök számára. Dynamic NAT Több belső IP-cím számára dinamikusan oszt ki külső IP-címeket egy előre definiált poolból. Amikor egy belső eszköz kommunikálni akar a külvilággal, kap egy szabad külső IP-címet a poolból. PAT (Port Address Translation) Más néven NAT Overload. Több belső IP-címet egyetlen külső IP-címhez fordít le, de a portszámok felhasználásával különbözteti meg a belső forgalmakat. Ez a leggyakoribb NAT típus otthoni és kisvállalati hálózatokban. A BB Clothes hálózatában az Iroda (R1) és az Üzem (R3) routerei PAT-ot használnak a belső hálózatok internetre történő csatlakoztatásához, optimalizálva a nyilvános IP-címek kihasználását. Emellett az ASA tűzfal statikus NAT-ot biztosít a nyilvános webszerver számára, hogy az kívülről is elérhető legyen, miközben dinamikus PAT-ot alkalmaz az egyéb kimenő forgalomhoz. Biztonsági megoldások — Áttekintés A BB Clothes hálózatának biztonságát egy többrétegű védelmi stratégia (Defense in Depth) biztosítja, amely különböző szinteken nyújt védelmet a fenyegetések ellen: Fizikai biztonság Zárt szerverszobák, biztonsági kamerák és beléptető rendszerek védik a fizikai infrastruktúrát. Hálózati biztonság Tűzfalak, VPN-kapcsolatok és titkosítási protokollok (pl. IPsec) biztosítják az adatáramlás védelmét. Hozzáférés-ellenőrzés VLAN-ok, ACL-ek (Access Control Lists) és Port Security szabályozza, ki férhet hozzá a hálózati erőforrásokhoz. Adminisztrációs biztonság Az SSH protokoll és szigorú jelszó-szabályok védik a hálózati eszközök távoli adminisztrációját. Adatbiztonság Rendszeres biztonsági mentések és adattitkosítás védi az érzékeny információkat az adatvesztés és illetéktelen hozzáférés ellen. Monitorozás Folyamatos naplózás és behatolás-észlelő/megelőző rendszerek (IDS/IPS) segítik a fenyegetések felismerését és elhárítását. Felhasználói biztonság Felhasználói oktatás a biztonságos gyakorlatokról és jelszókezelési irányelvek erősítik a humán faktort. ACL — Access Control Lists Az ACL-ek szabályok sorozata, amelyek meghatározzák, hogy mely forgalom engedélyezett vagy tiltott a hálózaton. Ezek a szabályok kritikus fontosságúak a hálózati biztonság és a hozzáférés-ellenőrzés szempontjából, lehetővé téve a hálózati adminisztrátorok számára, hogy pontosan szabályozzák az adatáramlást. Típusai Standard ACL Csak a forrás IP-cím alapján szűr, így kevésbé részletes, de gyorsan konfigurálható. Extended ACL Részletesebb szűrést tesz lehetővé a forrás/cél IP-cím, portszám és protokoll alapján, rugalmasabb szabályozást biztosítva. Named ACL Elnevezett ACL-ek, amelyek megkönnyítik a konfigurációk kezelését és módosítását, különösen nagyobb hálózatokban. Előnyei Granuláris hozzáférés-ellenőrzés Pontosan meghatározható, hogy mely felhasználók vagy eszközök férhetnek hozzá bizonyos hálózati erőforrásokhoz. Biztonsági szabályok Védelmet nyújt a jogosulatlan hozzáférés és a rosszindulatú forgalom ellen. Forgalom szűrése Kezeli és prioritizálja a hálózati forgalmat, optimalizálva a teljesítményt és a biztonságot. A BB Clothes hálózatában az ACL-ek kulcsszerepet játszanak az Iroda különböző VLAN-jai közötti forgalom szabályozásában, biztosítva, hogy csak az engedélyezett kommunikáció történjen meg. Emellett az ASA tűzfalon is ACL-eket alkalmazunk a külső és belső hálózatok közötti biztonsági házirendek érvényesítésére, tovább erősítve a hálózat védelmét. Port Security — Sticky MAC A Port Security egy hálózati biztonsági funkció, amely megakadályozza az illetéktelen eszközök csatlakoztatását a hálózati portokhoz, ezáltal növelve a hálózat integritását és védelmét. Működése 01 MAC-cím tanulása Amikor egy eszköz először csatlakozik egy portra, annak MAC-címe automatikusan rögzítésre kerül a switch memóriájában. 02 Sticky MAC rögzítés A tanult MAC-cím dinamikusan vagy statikusan rögzítésre kerül a port konfigurációjában, biztosítva, hogy csak az adott MAC-című eszköz kommunikálhasson. 03 Sértés kezelése Ha egy másik MAC-című eszköz próbál csatlakozni, a port letiltódik, riasztás generálódik, vagy más konfigurált biztonsági intézkedés lép életbe. Előnyei Fizikai biztonság Csak az előre engedélyezett, ismert MAC-című eszközök férhetnek hozzá a hálózathoz a fizikai portokon keresztül. Behatolás-megelőzés Megakadályozza a jogosulatlan eszközök csatlakoztatását és a hálózati erőforrásokhoz való illetéktelen hozzáférést. A BB Clothes hálózatában a Port Security Sticky MAC módban konfigurálva működik az Iroda switch-en, ezzel is növelve az endpoint biztonságot és a hálózat védelmét a belső fenyegetések ellen. IPv4 és IPv6 Dual-Stack A Dual-Stack lehetővé teszi az IPv4 és IPv6 protokollok egyidejű működését ugyanazon a hálózaton, biztosítva a zökkenőmentes átmenetet és kompatibilitást a modern hálózati környezetben. IPv4 A jelenleg legelterjedtebb protokoll. **32 bites címeket** használ, ami **~4,3 milliárd egyedi címet** tesz lehetővé. Az IP-címek kimerülése miatt szükségessé vált az újabb technológiák bevezetése. IPv6 A jövő internetprotokollja. **128 bites címeket** használ, ami **gyakorlatilag korlátlan** számú címet biztosít. Jelentősen nagyobb címtartományt és beépített biztonsági funkciókat kínál. Előnyei Jövőbiztos Az IPv6 támogatás integrálásával a hálózat felkészül a jövő technológiai kihívásaira és az internet evolúciójára. Kompatibilitás Az IPv4 eszközök és szolgáltatások továbbra is zavartalanul működhetnek, minimalizálva az átállásból fakadó fennakadásokat. Fokozatos átmenet Nincs szükség azonnali, teljes hálózat-átalakításra; az átállás szakaszosan, az üzletmenet megzavarása nélkül hajtható végre. A BB Clothes hálózatában a Dual-Stack konfiguráció az Üzem (R3) és a Felhő (R2) routerein működik, biztosítva a két protokoll egyidejű kezelését, ami alapvető a jövőbeli IPv6-alapú szolgáltatások és a folyamatos hálózati növekedés támogatásához. Biztonsági mentés — Backup stratégia A biztonsági mentés kritikus fontosságú az adatvesztés megelőzésére és az üzletmenet folytonosságának biztosítására. Típusai Full backup Teljes adatmásolat készül az összes fájlról, biztosítva a leggyorsabb visszaállítást. Incremental backup Csak az utolsó mentés óta módosított adatokról készül másolat, helytakarékos és gyors. Differential backup Az utolsó teljes mentés óta módosított adatokról készül másolat, a visszaállításhoz csak a teljes és a differenciális mentés kell. Stratégia 3-2-1 szabály 3 másolat, 2 különböző médiumon, 1 offsite helyen. Automatikus mentés Rendszeres, ütemezett mentések az emberi hiba minimalizálására. Titkosítás Az adatok védelme illetéktelen hozzáférés ellen, mind tárolás, mind transzfer közben. A BB Clothes hálózatában az Rsync és az AWS kombinációjával valósul meg a biztonsági mentés: egy Linux szerver automatikus mentéseket végez az Üzem kritikus adatairól az AWS felhőbe, garantálva az adatok magas szintű rendelkezésre állását és védelmét. Rsync és AWS — Automatikus biztonsági mentés Ez a megközelítés a hatékonyságra és a megbízhatóságra épül, kombinálva a helyi szinkronizációt a robusztus felhőalapú tárolással. Rsync Egy parancssori szinkronizációs eszköz, amely intelligensen csak a forrás és cél közötti **módosított fájlokat** vagy azok részeit másolja, ezzel helytakarékos és rendkívül gyors mentési folyamatot biztosítva. Ideális nagy adatmennyiségek inkrementális mentésére. AWS (Amazon Web Services) A világ vezető felhőalapú szolgáltatója. Az **AWS S3** (Simple Storage Service) egy objektumtároló szolgáltatás, amely rendkívül **magas rendelkezésre állást**, adatvédettséget és redundanciát biztosít, méretezhető tárhelyet kínálva a mentett adatoknak. Működése 01 Rsync futtatása Az automatikus mentés egy **ütemezett cron job** segítségével indul el a Linux szerveren, meghatározott időközönként (pl. naponta egyszer). 02 Fájlok szinkronizálása Az Rsync összehasonlítja a helyi adatok állapotát az AWS S3-ban tárolt legutóbbi mentéssel, és **csak a módosított vagy új fájlokat** 03 04 AWS S3 tárolás A fájlok titkosítva kerülnek feltöltésre az S3 bucketbe, ahol több földrajzi helyen **redundánsan tárolódnak**, minimalizálva az adatvesztés kockázatát. 05 Helyreállítás Szükség esetén a mentett adatok gyorsan és megbízhatóan **visszaállíthatók** A BB Clothes hálózatában egy Linux szerver napi Rsync mentéseket végez a kritikus üzemi adatokról az AWS S3 felhőbe. Ez a hibrid megoldás garantálja az adatok magas szintű biztonságát és rendelkezésre állását, miközben optimalizálja a mentési időt és tárhelyet. QoS — Quality of Service A QoS a hálózati forgalom prioritizálása és kezelése, biztosítva a kritikus alkalmazások megfelelő sávszélességét és teljesítményét. Főbb funkciói Prioritizálás Kritikus forgalom, például valós idejű hang- és videóhívások, előnyt kapnak a kevésbé sürgős adatátvitellel szemben. Sávszélesség-kezelés Lehetővé teszi a hálózati erőforrások elosztását és a forgalom korlátozását, hogy elkerülje a hálózat túlterhelését. Késleltetés-csökkentés Minimalizálja a hálózati késleltetést (latency) és a jittert, ami elengedhetetlen a késleltetésre érzékeny alkalmazásokhoz. Csomagvesztés-megelőzés Intelligens puffer kezeléssel és torlódás-elkerülési mechanizmusokkal csökkenti a hálózati csomagok elvesztését. A BB Clothes hálózatában a QoS az Üzem VLAN-jaiban működik: a termelési adatok (pl. gépek közötti kommunikáció) magas prioritást élveznek, míg a logisztikai forgalom (pl. raktárkezelő rendszerek) közepes prioritást kap, ezzel biztosítva a kritikus üzleti folyamatok zavartalan működését. Monitorozás és Naplózás A monitorozás és naplózás kritikus fontosságú a hálózati problémák azonosítása és a biztonsági incidensek nyomozása szempontjából. Főbb funkciói Syslog Központi naplózás a hálózati eszközök eseményeinek gyűjtésére és tárolására. SNMP Hálózati eszközök (routerek, switchek, szerverek) állapotának és teljesítményének monitorozása valós időben. NetFlow Részletes forgalomelemzés a hálózaton áthaladó adatokról, mint például a forrás, cél és protokoll. IDS/IPS Behatolás-észlelő és -megelőző rendszerek a gyanús vagy rosszindulatú tevékenységek azonosítására és blokkolására. Audit trail Összes adminisztrációs művelet, hozzáférés és változtatás részletes naplózása a rendszerekben. Előnyei Gyors hibaelhárítás A részletes naplók és monitorozási adatok felgyorsítják a hálózati problémák diagnosztizálását és megoldását. Biztonsági incidensek azonosítása Proaktív detektálás és gyors reagálás a potenciális biztonsági fenyegetésekre és támadásokra. Teljesítmény-optimalizálás Az adatok alapján finomhangolható a hálózat a jobb teljesítmény és erőforrás-kihasználás érdekében. A BB Clothes hálózatában **Syslog szerver** gyűjti az összes hálózati eszköz (routerek, switchek, szerverek) naplóit, ezzel központosított rálátást biztosítva az eseményekre és megkönnyítve a gyors beavatkozást. Szerverek & Infrastruktúra — Áttekintés A BB Clothes hálózati infrastruktúráját gondosan terveztük, hogy robusztus, biztonságos és skálázható alapot biztosítson minden üzleti művelethez. Ez az áttekintés bemutatja a kulcsfontosságú szervereket és infrastruktúra-elemeket. Linux szerver Központi szerepet tölt be a hálózatban, Samba AD DC, DHCP és DNS szolgáltatásokat nyújt, valamint felelős a kritikus biztonsági mentésekért. Windows szerver Házon belüli alkalmazások és adatbázisok számára biztosít platformot, támogatva a napi operatív tevékenységeket. Nyomtatómegosztás Központilag kezelt nyomtatási szolgáltatás, amely egyszerűsíti a nyomtatók hozzáférését és adminisztrációját az egész hálózatban. Adatbázis szerver Dedikált szerver a vállalat összes adatkezeléséhez, biztosítva az adatok integritását, gyors elérhetőségét és biztonságát. Hyper-V virtualizáció Lehetővé teszi több virtuális gép hatékony futtatását egy fizikai szerveren, optimalizálva az erőforrás-felhasználást és a rugalmasságot. Redundancia Minden kritikus komponensnél biztosított a redundancia a magas rendelkezésre állás érdekében, minimalizálva az állásidőt és az adatvesztés kockázatát. A BB Clothes infrastruktúrájának célja egy robusztus és skálázható környezet biztosítása, amely képes támogatni a vállalat növekedését és folyamatos működését a legmagasabb szintű megbízhatóság mellett. Linux szerver — Samba AD DC, DHCP, DNS A Linux szerver a BB Clothes hálózat szíve, számos kulcsfontosságú szolgáltatással biztosítja az infrastruktúra zökkenőmentes és biztonságos működését. Samba AD DC Active Directory Domain Controller szerepkörben kezeli a felhasználókat és számítógépeket, centralizált hitelesítést és jogosultságkezelést biztosítva. DHCP szerver Automatikus IP-címkiosztást végez a hálózaton található 6 különböző VLAN számára, leegyszerűsítve a hálózati menedzsmentet. DNS szerver Felelős a tartománynév-feloldásért, amely lehetővé teszi a hálózati erőforrások elérését barátságos nevek segítségével IP-címek helyett. Biztonsági mentés Gondoskodik a kritikus adatok rendszeres mentéséről Rsync és AWS S3 technológiák alkalmazásával, garantálva az adatok biztonságát és rendelkezésre állását. NTP szerver Biztosítja az összes hálózati eszköz és szerver pontos időszinkronizációját, ami alapvető a naplózás és a biztonsági protokollok megfelelő működéséhez. Műszaki adatok és előnyök **IP-cím:** 192.168.88.1 **Operációs rendszer:** Linux (pl. Ubuntu Server) Nyílt forráskód Költséghatékony Megbízható Samba AD DC — Active Directory Domain Controller A Samba AD DC egy nyílt forráskódú Active Directory implementáció, amely felhasználó- és számítógépkezelést biztosít Linux alapú szervereken. Ezáltal centralizált menedzsmentet és biztonsági funkciókat nyújt a hálózaton. Főbb funkciói Felhasználókezelés Felhasználók létrehozása, módosítása és törlése, valamint a jelszóházirendek és fiókzárolások kezelése. Csoportkezelés Felhasználók csoportosítása biztonsági csoportokba, ami megkönnyíti az erőforrásokhoz való hozzáférés kezelését. Számítógépkezelés Számítógépek regisztrálása a tartományba, és a csoportházirendek (Group Policy Objects) alkalmazása a konfigurációk automatizálásához. Hitelesítés Centralizált bejelentkezési pont a felhasználók számára, Kerberos alapú biztonságos hitelesítést biztosítva. Engedélyezés Szabályozott hozzáférés biztosítása a megosztott erőforrásokhoz (fájlok, nyomtatók) a hálózaton belül. Előnyei Windows AD Kompatibilitás Zökkenőmentes együttműködés a meglévő Windows alapú infrastruktúrákkal és kliensgépekkel. Nyílt Forráskód Rugalmasságot, testreszabhatóságot és transzparenciát biztosít, széles közösségi támogatással. Költséghatékony Nincs licencdíj, ami jelentős megtakarítást jelent, különösen nagyobb hálózatok esetén. Windows szerver — Alkalmazások és adatbázis A Windows szerver a BB Clothes házon belüli alkalmazásait és adatbázisait futtatja, biztosítva a stabil és megbízható működést a mindennapi üzleti folyamatokhoz. Alkalmazás-szerver Üzleti alkalmazások futtatása, támogatva a vállalat specifikus szoftveres igényeit. Adatbázis-szerver Dedikált erőforrások biztosítása SQL Server vagy MySQL adatbázisokhoz, garantálva az adatok gyors elérhetőségét. Fájlmegosztás Központi és biztonságos fájltárolás a felhasználók számára, könnyű hozzáféréssel a megosztott dokumentumokhoz. Nyomtatómegosztás Központilag kezelt nyomtatók adminisztrációja, biztosítva az egyszerű és hatékony nyomtatási szolgáltatásokat. Biztonsági mentés Rendszeres helyi mentések készítése a kritikus adatokról, minimalizálva az adatvesztés kockázatát. Műszaki adatok és előnyök Operációs rendszer: Windows Server 2019/2022 Jó integráció Zökkenőmentesen illeszkedik a meglévő Microsoft ökoszisztémába. Széles alkalmazás-támogatás Számos üzleti alkalmazás és adatbázis futtatására alkalmas. Felhasználóbarát adminisztráció Intuitív eszközökkel egyszerű a szerverek kezelése. Hyper-V — Virtualizációs platform A Hyper-V a Microsoft virtualizációs platformja, amely lehetővé teszi több virtuális gép (VM) futtatását egyetlen fizikai szerveren, optimalizálva az erőforrás-felhasználást és növelve a rendszer rugalmasságát. Főbb előnyei Erőforrás-optimalizálás Több virtuális gép hatékony futtatása egyetlen fizikai szerveren, maximalizálva a hardverkihasználtságot. Rugalmasság Virtuális gépek gyors létrehozása, klónozása és törlése, ami lehetővé teszi a környezetek gyors adaptálását a változó igényekhez. Magas rendelkezésre állás Virtuális gépek migrációja fizikai szerverek között minimális vagy nulla állásidővel, biztosítva az üzleti folyamatok folytonosságát. Költséghatékonyság Kevesebb fizikai szerver beszerzése és karbantartása, csökkentve az energiafogyasztást és az üzemeltetési költségeket. Tesztelés és fejlesztés Izolált és könnyen reprodukálható tesztkörnyezetek kialakítása, amelyek minimalizálják a termelési rendszerekre gyakorolt kockázatot. A BB Clothes infrastruktúrájában a Hyper-V kulcsfontosságú szerepet játszik, mind Linux, mind Windows alapú virtuális szerverek futtatásával, ami biztosítja a rugalmas és megbízható működést a vállalat növekedésének támogatásához. Feladat leírása 4 Telephely Iroda, Üzem, Üzlet, Felhő Technológiák VLAN, EtherChannel, STP, HSRP, OSPF, VPN, ASA tűzfal Kivitelezés Packet Tracer + valós eszközök Felhasznált programok Google Drive / Docs Közös munka, verziókövetés Microsoft 365 Dokumentáció, prezentáció, Gantt-diagram Cisco Packet Tracer Virtuális hálózat tervezése Hyper-V Linux és Windows szerverek Négy telephely Iroda 6 VLAN, port security, SSH, szerverek Üzem OSPF, HSRP redundancia Üzlet HomeRouter, IoT kamerák Felhő ASA tűzfal, DMZ, webszerver Topológiák Fizikai topológia Valós eszközök és kábelezés elrendezése Logikai topológia VLAN szegmensek, IP-címzés, routing VLAN-ok — Iroda 6 logikailag elkülönített szegmens egyetlen fizikai hálózaton Cél Biztonság növelése Konfiguráció egyszerűsítése Infrastruktúra átláthatósága Alkalmazott technológiák SSH Titkosított távoli adminisztráció (TCP 22) DHCP Linux szerver (192.168.88.1) — 6 VLAN, ip helper-address EtherChannel + STP 3 port-channel (LACP), PVST+ redundancia Port Security Sticky MAC — csak engedélyezett eszközök Wireless Routing HomeRouter — Üzlet és Iroda Wi-Fi Okos eszközök IoT biztonsági kamerák az Üzletben Redundancia és routing HSRP R5 (aktív) + R6 (standby) — virtuális IP: 192.168.150.1 OSPF R3, R5, R6 — Area 0, Process ID 10, automatikus útvonalválasztás VPN (IPsec) R1 ↔ R3 site-to-site titkosított alagút — split tunneling Biztonság és címzés ASA Tűzfal 3 zóna: Outside (0), DMZ (70), Inside (100) NAT R1, R3: PAT; ASA: statikus NAT (webszerver) + dinamikus PAT IPv4 & IPv6 Dual-stack — jövőbiztos címzés Szerverek Linux szerver Samba AD DC, DHCP 6 VLAN-nak, DNS, automatikus mentés (Rsync + AWS) Windows szerver Windows alapú kiszolgáló a hálózatban Nyomtatómegosztás Központi nyomtatási szolgáltatás Adatbázis Vállalati adatkezelés Konklúzió és ajánlások A BB Clothes hálózat projektjének összefoglalása és végső ajánlások a jövőbeli fejlesztésekhez. Elért célok Sikeresen megvalósult a BB Clothes hálózatának tervezése és szimulációja, amely magában foglalja a telephelyek összekapcsolását, a biztonságos hálózati hozzáférést és a szerverinfrastruktúrát. Tanulságok A komplex hálózati technológiák (VLAN, OSPF, HSRP, VPN, ASA) sikeres implementációja rávilágított a részletes tervezés és a redundancia fontosságára a megbízhatóság érdekében. Jövőbeli ajánlások Javasolt a hálózati infrastruktúra folyamatos monitorozása és karbantartása, a biztonsági protokollok rendszeres felülvizsgálata, valamint a felhőalapú szolgáltatások további integrációja. Következő lépések A következő szakaszban javasolt a fizikai megvalósítás tesztelése, a felhasználók oktatása az új rendszerekről, és a teljesítmény-optimalizálás érdekében további finomhangolás elvégzése. Jövőbeli fejlesztések A BB Clothes hálózat folyamatosan fejlődik, és számos jövőbeli fejlesztési irányt azonosítottunk a még hatékonyabb és biztonságosabb működés érdekében: SD-WAN Implementáció Központosított vezérlés a hálózaton, optimalizált forgalomirányítás és megnövelt rugalmasság a telephelyek között, költséghatékony működéssel. AI-alapú Monitorozás Prediktív hibafelismerés és proaktív karbantartás, automatikus optimalizálás és fokozott biztonsági fenyegetések észlelése a mesterséges intelligencia segítségével. 5G Integráció Rendkívül gyors és alacsony késleltetésű mobil kapcsolat, amely támogatja a vezeték nélküli infrastruktúrát, a mobil munkavégzést és új üzleti lehetőségeket teremt. IoT Bővítés Még több intelligens szenzor és eszköz integrálása az üzembe és az üzletekbe, automatizált folyamatokkal és valós idejű adatok gyűjtésével az optimalizációhoz. Költség-haszon elemzés A BB Clothes hálózat modernizálásába fektetett beruházás jelentős megtérülést ígér, hosszú távon optimalizálva az üzemeltetési költségeket és növelve a hatékonyságot. Beruházási költségek Hálózati hardver (routerek, switchek, tűzfal): **~2.500.000 HUF** Szerverek és tárolók: **~3.000.000 HUF** Szoftverlicencek (Windows Server, Hyper-V): **~1.000.000 HUF** Telepítési és konfigurálási díjak: **~800.000 HUF** Működési költségek Hardver karbantartás és támogatás: **~500.000 HUF/év** Szoftverfrissítések és licencek: **~300.000 HUF/év** Energiafogyasztás: **~200.000 HUF/év** Internetszolgáltatás és felhőszolgáltatások: **~400.000 HUF/év** 2 év Megtérülési idő Az infrastruktúra-fejlesztés várhatóan két éven belül megtérül a hatékonyságnövekedés és a költségcsökkentés révén. 150% ROI (Return on Investment) A beruházás hosszú távon 150%-os hozamot eredményez, biztosítva a vállalat versenyképességét és növekedését. A beruházás nemcsak a jelenlegi igényeket elégíti ki, hanem a jövőbeni bővüléshez is stabil alapot biztosít, jelentős megtakarítást és üzleti előnyöket generálva. Karbantartás — Rendszeres feladatok A hálózat stabil és biztonságos működésének biztosítása érdekében elengedhetetlen a rendszeres karbantartás. Ezek a feladatok segítenek megelőzni a problémákat és optimalizálni a rendszer teljesítményét. Biztonsági frissítések Rendszeres biztonsági javítások telepítése a fenyegetések elleni védelem érdekében, beleértve a tűzfal és a szerver operációs rendszer frissítéseit. Szoftver frissítések Alkalmazások és szolgáltatások (pl. Hyper-V, Samba, DHCP) naprakészen tartása a stabilitás és új funkciók biztosítása érdekében. Hardver ellenőrzések Fizikai szerverek, hálózati eszközök és egyéb hardverkomponensek állapotának rendszeres vizsgálata a meghibásodások elkerülése végett. Naplók áttekintése Syslog, SNMP és NetFlow adatok elemzése a hálózati anomáliák, biztonsági incidensek és teljesítményproblémák azonosítására. Ezek a folyamatos feladatok garantálják a BB Clothes hálózati infrastruktúrájának megbízhatóságát és hosszú távú működőképességét. Hibaelhárítás — Diagnosztikai eszközök A hálózati problémák gyors és hatékony azonosításához számos diagnosztikai eszköz és parancs áll rendelkezésre, amelyek segítenek a hálózati forgalom elemzésében, a kapcsolatok ellenőrzésében és a biztonsági rések felderítésében. Ping A hálózati kapcsolódás tesztelése és a késleltetés mérése. Alapvető eszköz a hálózati elérhetőség ellenőrzésére. Tracert A hálózati csomagok útvonalának nyomon követése a célhoz, segítve az útválasztási problémák azonosítását. Ipconfig Az aktuális TCP/IP hálózati konfiguráció (IP-cím, alhálózati maszk, átjáró, DNS) részletes megjelenítése. Netstat Aktív hálózati kapcsolatok, útválasztási táblák és hálózati interfész statisztikák valós idejű megtekintése. Wireshark Részletes hálózati protokoll analizátor a hálózati forgalom rögzítésére és mélyreható vizsgálatára. Nmap Hatékony hálózati szkennelő eszköz hosztok, nyitott portok és futó szolgáltatások felfedezésére egy hálózaton. Hibaelhárítás — Gyakori problémák A BB Clothes hálózatában előforduló gyakori problémák és megoldásaik: | | | | | | | | --- | --- | --- | --- | --- | --- | | **Probléma** | **Tünet** | **Oka** | **Megoldás** | **Megelőzés** | | Internethozzáférés hiánya | Felhasználók nem érik el a külső weboldalakat vagy felhőszolgáltatásokat. | ASA tűzfal blokkolás, rossz NAT konfiguráció, szolgáltatói hiba, vagy router elérhetetlenség. | ASA naplók ellenőrzése, NAT szabályok átvizsgálása, router állapotának vizsgálata (pl. OSPF). | Redundáns internetkapcsolat, rendszeres tűzfal audit, hálózati monitorozás. | | VLAN-ok közötti kommunikációs hiba | Egyik VLAN-ban lévő eszköz nem lát egy másik VLAN-ban lévő szervert vagy munkaállomást. | Hibás inter-VLAN routing (routeren vagy Layer 3 switchen), vagy ACL szabály blokkolja a forgalmat. | Routing táblák, switchport konfigurációk és ACL szabályok ellenőrzése a Layer 3 eszközökön. | Részletes hálózati dokumentáció, szegmentált tesztelés, konfiguráció-ellenőrzés. | | VPN csatlakozási problémák | Távoli iroda (pl. Üzlet) vagy felhasználó nem tud csatlakozni a központi hálózathoz VPN-en keresztül. | IPsec tunnel hibás konfigurációja (pl. pre-shared key, fázis 1/2 beállítások), vagy ASA tűzfal szabály blokkolja a VPN forgalmat. | ASA és router (R1, R3) VPN naplóinak vizsgálata, konfigurációk összevetése, tunnel újraindítása. | Rendszeres VPN tesztelés, egységes konfigurációs sablonok, ASA tűzfal szabályok karbantartása. | | Szerver elérhetetlenség | Felhasználók nem tudnak bejelentkezni a Samba AD DC-be, vagy a fájlmegosztás nem elérhető. | Linux vagy Windows szerver VM leállása (Hyper-V), hálózati kártya hiba a VM-en belül, vagy a szolgáltatás nem fut (pl. Samba, DHCP, DNS). | Hyper-V menedzser ellenőrzése, VM újraindítása, szolgáltatások állapotának vizsgálata (rendszergazdai bejelentkezéssel). | Hyper-V magas rendelkezésre állás (HA), automatikus mentések (Rsync + AWS), proaktív monitorozás (Syslog, SNMP). | | Hálózati lassulás / teljesítményprobléma | A hálózat érezhetően lassú, nagy fájlok másolása vagy alkalmazások futtatása sokáig tart. | Túlzott hálózati forgalom, EtherChannel hibás konfigurációja, STP loop, vagy elégtelen sávszélesség. | NetFlow elemzés a forgalom azonosítására, STP logok és port-channel állapotának ellenőrzése, hálózati eszközök erőforrás-kihasználtságának monitorozása. | Hálózati forgalom-monitorozás, hálózati eszközök kapacitástervezése, PVST+ és EtherChannel helyes implementációja. | Implementáció — Tesztelési terv A BB Clothes hálózatának átfogó tesztelési stratégiája és módszerei a megbízható és biztonságos működés garantálásához. Egységtesztelés Az egyes hálózati komponensek (pl. routerek, switchek, szerverek interfészei) működésének ellenőrzése, biztosítva azok hibátlan konfigurációját és funkcionalitását. Integrációs tesztelés A különálló komponensek közötti kapcsolatok és az adatáramlás tesztelése, például VLAN-ok közötti routing, VPN-alagutak és a szerver-kliens kommunikáció. Terheléstesztelés A hálózat teljesítőképességének vizsgálata intenzív forgalom mellett, szimulálva a nagy felhasználói terhelést és az adatátviteli csúcsokat az esetleges szűk keresztmetszetek azonosítására. Biztonsági tesztelés A hálózati sebezhetőségek felderítése, a tűzfal szabályok, az hozzáférés-vezérlési listák és a titkosítás hatékonyságának ellenőrzése jogosulatlan hozzáférés és adatlopás ellen. Implementáció — Telepítési ütemterv A BB Clothes hálózat kialakítása strukturált fázisokon keresztül valósul meg, a tervezéstől az átadásig. Az alábbi ütemterv részletezi a főbb lépéseket és a hozzájuk rendelt időkereteket. | | | | | | | | --- | --- | --- | --- | --- | --- | | **Fázis** | **Tevékenység** | **Időtartam** | **Felelős** | **Státusz** | | Tervezés | Hálózati architektúra és IP-címzési terv véglegesítése. | 2 hét | Hálózati Architekt | Befejezve | | Beszerzés | Hálózati eszközök és szoftverlicencek beszerzése. | 4 hét | Beszerzési Osztály | Befejezve | | Telepítés | Hardver telepítése és kábelezés a telephelyeken. | 3 hét | IT Technikusok | Folyamatban | | Konfiguráció | Eszközök, szerverek beállítása; VLAN, routing, biztonság. | 4 hét | Hálózati Mérnök | Folyamatban | | Tesztelés | Rendszer integrációs és terheléses tesztek, hibaelhárítás. | 2 hét | Minőségbiztosítás | Tervezett | | Átadás | Dokumentáció, felhasználói képzés, éles indítás. | 1 hét | Projektvezető | Tervezett | Ez az ütemterv biztosítja a projekt időben történő, gördülékeny lebonyolítását, minimalizálva az üzletmenetben bekövetkező zavarokat. Hálózati eszközök — Wireless Access Points A Wi-Fi hozzáférési pontok (WAP) megfelelő konfigurációja és stratégiai elhelyezése kulcsfontosságú a megbízható és gyors vezeték nélküli hálózati hozzáférés biztosításához. Tekintsük át a főbb szempontokat: SSID-k kezelése Több SSID definiálása a hálózat szegmentálására (pl. vendég és belső hálózat), ezáltal javítva a biztonságot és a hozzáférési irányítást. Biztonsági protokollok WPA2 vagy WPA3 protokollok alkalmazása a vezeték nélküli adatforgalom erős titkosítására és az illetéktelen hozzáférés megakadályozására. Csatorna optimalizálás Az ideális Wi-Fi csatornák (2,4 GHz és 5 GHz) kiválasztása a környező hálózatok zavarásának minimalizálása érdekében, a legjobb teljesítményért. Teljesítmény tuning A WAP-ok jelerősségének és lefedettségének finomhangolása az optimális felhasználói élmény és a megbízható kapcsolat biztosítása érdekében. Hálózati eszközök — Tűzfalak és VPN A BB Clothes hálózatának integritását és a telephelyek közötti biztonságos adatforgalmat fejlett tűzfal- és VPN-technológiák garantálják, biztosítva a folyamatos és védett működést. Cisco ASA 5506-X Tűzfal Az ASA 5506-X a hálózati biztonság központi eleme, amely átfogó védelmet nyújt a külső fenyegetésekkel szemben. Magas teljesítmény 750 Mbps tűzfal és 100 Mbps VPN áteresztőképesség a zökkenőmentes, nagy sebességű kommunikációért. Átfogó biztonság Beépített fenyegetésvédelem, behatolásmegelőző rendszer (IPS) és rosszindulatú programok elleni védelem. Rugalmas kapcsolódás Akár 50 egyidejű VPN-munkamenet kezelése, biztosítva a biztonságos hozzáférést a távoli felhasználók és telephelyek számára. VPN (Virtual Private Network) Megoldások A VPN technológia titkosított kapcsolatot biztosít a magánhálózaton keresztüli biztonságos adatátvitelhez. Site-to-Site VPN Biztonságos alagút két hálózati pont között (pl. iroda és felhő telephely). Állandó kapcsolatot biztosít a belső erőforrások eléréséhez. Remote Access VPN Egyedi felhasználók biztonságos távoli hozzáférése a vállalati hálózathoz, jellemzően SSL vagy IPsec kliens segítségével. Titkosítási módszerek Az adatvédelem érdekében robusztus titkosítási algoritmusokat alkalmazunk. AES (Advanced Encryption Standard) Napjaink legelterjedtebb és legbiztonságosabb titkosítási szabványa, amely 128, 192 vagy 256 bites kulcsokat használ. 3DES (Triple Data Encryption Standard) Bár régebbi technológia, továbbra is támogatott és használt. Háromszoros DES titkosítást alkalmaz a fokozott biztonság érdekében. Hálózati eszközök — Routerek és Switchek A BB Clothes hálózatát modern és megbízható Cisco eszközök építik fel, amelyek biztosítják a folyamatos működést, a magas rendelkezésre állást és a robusztus biztonságot a telephelyek között. Router Cisco ISR 1941 (R1) Internet kapcsolat, VPN végpont, NAT Iroda 3 GE, 2 EHWIC Router Cisco ISR 1941 (R3) VPN végpont, OSPF routing Üzem 3 GE, 2 EHWIC Router Cisco ISR 2901 (R5, R6) HSRP redundancia, OSPF routing Üzem 4 GE, 2 EHWIC Tűzfal Cisco ASA 5505 Peremvédelem, DMZ, statikus és dinamikus NAT Felhő 8 FE Réteg 3 Switch Cisco Catalyst 3560 Inter-VLAN routing, EtherChannel, STP root, port security Iroda 24 GE, 4 SFP Réteg 2 Switch Cisco Catalyst 2960 VLAN támogatás, EtherChannel, port security Üzem 24 FE Wireless Router HomeRouter Vezeték nélküli hozzáférés, otthoni hálózat Üzlet 4 FE LAN, 1 FE WAN | | | | --- | --- | | | Ezek az eszközök együttesen teremtik meg azt a stabil és biztonságos hálózati környezetet, amely elengedhetetlen a BB Clothes napi működéséhez és jövőbeli növekedéséhez. [Made with](https://gamma.app/) ``` ``` ``` ``` Gamma You've been invited to edit Join the party 🎉. Sign in to collaborate with **Sztanyó Bertalan** and **Gulyas-Szabo Gergo**. Continue with Google [Sign up with email](https://gamma.app/signup) By clicking this link, you agree to Gamma's [Terms of Service](https://gamma.app/terms) and [Privacy Policy](https://gamma.app/privacy). a187838077.cdn.optimizely.com # a187838077.cdn.optimizely.com is blocked This page has been blocked by an extension - Try disabling your extensions. ERR\_BLOCKED\_BY\_CLIENT Reload This page has been blocked by an extension StripeM-Inner Start presenting In this tab⌘+EnterFull screen⌘+Shift+Enter BB Clothes Hálózat Created April 24th, 2026 by Sztanyó Bertalan Sign In