Kichik ofis tarmog‘ini noldan qanday qurish mumkin

Qisqa javob

10–30 kishi uchun ishonchli tarmoq quyidagi tartibda quriladi: talablar → internet → router → switch → kirish nuqtalari → IP-reja va segmentlar → printerlar va umumiy qurilmalar → hujjatlashtirish. Aynan birinchi va oxirgi bosqichni tashlab ketish ofis tarmog‘ini doimiy shikoyatlar manbaiga aylantiradi.

1-qadam. Talablarni yozib chiqing

Biror narsa sotib olishdan oldin oddiy jadval tuzing:

• Odamlar va qurilmalar: noutbuklar, kompyuterlar, telefonlar, printerlar, IP-telefonlar, kameralar, majlis xonalaridagi televizorlar. O‘rtacha bir kishiga ikki-uch qurilma hisoblang.
• Servislar: bulutli ilovalar, videoqo‘ng‘iroqlar, umumiy fayllar, buxgalteriya dasturi, uydan ishlaydigan xodimlar uchun masofaviy kirish.
• Xona rejasi: xonalar, devorlar, stollar va majlis xonalari qayerda, kabelni qayerdan o‘tkazish mumkin.
• O‘sish: keyingi ikki yilda yana nechta odam qo‘shilishi mumkin.

Shu ro‘yxat switch portlari sonini, kirish nuqtalari miqdorini va kerakli kanal tezligini belgilaydi.

2-qadam. Provayderni tanlang

• Xizmat darajasi kelishuvi va ish vaqtidan tashqari ham javob beradigan qo‘llab-quvvatlash xizmati bor biznes-tariflarni so‘rang.
• Imkon bo‘lsa, optik tolani tanlang; faqat yuklab olish emas, yuklash (upload) tezligini ham solishtiring — videoqo‘ng‘iroqlar va bulutli zaxira nusxalar unga bog‘liq.
• Statik IP-manzil berilishini aniqlang: u bilan VPN va masofaviy kirishni sozlash osonroq.
• Agar uzilish qimmatga tushsa, boshqa provayderdan, iloji bo‘lsa binoga boshqa fizik yo‘l orqali kiradigan ikkinchi kanal ulang.

3-qadam. Router yoki tarmoqlararo ekran

Router — tarmog‘ingiz chegarasi. Ofis uchun muhim jihatlar:

• Qutidagi raqam emas, NAT, firewall va VPN yoqilgandagi haqiqiy o‘tkazuvchanlik.
• VLAN qo‘llab-quvvatlashi, o‘rnatilgan VPN-server va zaxira uchun iloji bo‘lsa ikkita WAN-port.
• Ishlab chiqaruvchidan muntazam proshivka yangilanishlari.

Provayder bergan uy routerini asosiy qurilma qilmang: u kamdan-kam hollarda segmentlar va to‘g‘ri loglashni qo‘llab-quvvatlaydi.

4-qadam. Switch

• VLAN sozlash uchun boshqariladigan (yoki «smart») switch oling.
• Kirish nuqtalari, IP-telefonlar va kameralarni alohida adaptersiz quvvatlash uchun PoE portlar kerak.
• Portlar bugungi ehtiyojdan ko‘proq bo‘lsin: taxminan 30–50% zaxira — oqilona me’yor.
• Gigabit portlar — asosiy daraja; tarmoq o‘sadigan bo‘lsa, routerga uplink tezroq bo‘lishi mumkin.

5-qadam. Wi-Fi kirish nuqtalari

• Alohida uy routerlari to‘plami emas, markazlashgan boshqaruvga ega bitta ishlab chiqaruvchining shiftga o‘rnatiladigan kirish nuqtalaridan foydalaning.
• Qamrovni qutidagi «masofa» bo‘yicha emas, xonalar va devorlar bo‘yicha rejalashtiring. Beton va shisha signalni kuchli susaytiradi.
• Har bir nuqtani kabel orqali ulang: simsiz repiterlar foydali tezlikni taxminan ikki baravar kamaytiradi.
• Qurilmalar silliq o‘tishi uchun barcha nuqtalarda bitta tarmoq nomidan (SSID) foydalaning.

6-qadam. IP-reja va segmentlar

Bir qismdagi muammo boshqalariga ta’sir qilmasligi uchun tarmoqni VLANlarga ajrating. Namunaviy reja:

• Printerlar, serverlar va tarmoq uskunalariga qat’iy manzillar (DHCP rezervatsiyalari) bering.
• Mehmonlar boshqa VLANlarga kirishsiz faqat internet oladi.
• Rejani bitta xodimning xotirasida emas, umumiy hujjatda saqlang.

7-qadam. Printerlar va umumiy qurilmalar

• Printerlarni alohida segmentga chiqaring va ularga faqat xodimlar VLANidan kirishga ruxsat bering.
• Iloji bo‘lsa, printerlarni kabel orqali ulang: Wi-Fi printerlar «printer topilmadi» xatosining keng tarqalgan sababi.
• Standart administrator parollarini o‘zgartiring va ishlatilmaydigan protokollarni o‘chiring.

Byudjet: narx nimalardan tashkil topadi

Tayyor raqam o‘rniga omillarni baholang:

• Uskunalar: router, switch, kirish nuqtalari, kichik shkaf yoki stoyka, UPS.
• Kabel tarmog‘i: rozetkalar soni, kabel uzunligi, shiftga kirish imkoni — yangi ofisda ko‘pincha eng katta xarajat.
• Internet: oylik tarif, ikkinchi kanal, statik IP.
• Ishlar: loyihalash, montaj, sozlash va hujjatlashtirish.
• Qo‘llab-quvvatlash: ishga tushirilgandan keyin yangilanishlarni kim kuzatadi va muammolarni kim hal qiladi.

Kirish nuqtalari va kabeldan tejash — ikki marta to‘lashning eng keng tarqalgan yo‘li.

Ko‘p uchraydigan xatolar

• Mehmonlar, printerlar va buxgalteriya bitta subnetda bo‘lgan yagona tekis tarmoq.
• Kirish nuqtalari kabel o‘rniga repiterlar orqali ulangan.
• Router va switch uchun UPS yo‘q: qisqa elektr uzilishi butun ofisni to‘xtatadi.
• Parollar, manzillar va kabel markirovkasi bo‘yicha hujjat yo‘q.