Tartalom
Alapfogalmak
A hálózattervezés célja, hogy a szervezet informatikai rendszerei megbízhatóan, biztonságosan és hatékonyan kommunikálhassanak egymással és a külső világgal. A tervezési folyamat előtt fontos tisztázni a szervezet igényeit: hány felhasználót kell kiszolgálni, milyen alkalmazásokat futtatnak, és milyen rendelkezésre állási elvárások vonatkoznak a rendszerre.
Az alapfogalmak közé tartozik a csomópont (node), az alhálózat (subnet), az átjáró (gateway) és a forgalomirányítás (routing). Ezek együttese határozza meg, hogyan jutnak el az adatcsomagok a forrástól a célig.
LAN és WAN architektúra
A helyi hálózat (LAN – Local Area Network) egyetlen telephelyen belüli eszközöket köt össze. A széles területű hálózat (WAN – Wide Area Network) több telephely vagy adatközpont összekötésére szolgál. A kettő közötti tervezési döntés meghatározza a késleltetési értékeket, a sávszélesség-költségeket és a felügyeleti komplexitást.
Modern szervezetek esetén a fizikai LAN mellé egyre gyakrabban kerül virtuális helyi hálózat (VLAN), amely logikailag szétválasztja a forgalomtípusokat anélkül, hogy új kábelezést igényelne.
A WAN megvalósítás főbb megközelítései:
- Bérelt vonalak: garantált sávszélesség, magasabb költség
- MPLS (Multiprotocol Label Switching): forgalompriorítás és SLA-garanciák
- SD-WAN: szoftvervezérelt, több kapcsolatot aggregál, rugalmas forgalomkezeléssel
- Internetes VPN: alacsonyabb költség, publikus hálózaton titkosított alagút
Hálózati szegmentálás
A szegmentálás a hálózat kisebb, logikailag elkülönített részekre osztását jelenti. Célja a biztonsági kockázatok csökkentése és a forgalom hatékonyabb kezelése. Egy kompromittált szegmens nem juthat automatikusan hozzá a többi szegmens erőforrásaihoz.
Tipikus szegmentálási szempontok szervezeti környezetben:
- Felhasználói hálózat – irodai munkállomások és laptopok
- Szerver szegmens – belső alkalmazás- és adatbázisszerverek
- DMZ (demilitarizált zóna) – publikusan elérhető szolgáltatások
- IoT/OT szegmens – okoseszközök, ipari berendezések
- Vendéghálózat – látogató- és partner-hozzáférés
A mikro-szegmentálás tovább finomítja ezt a modellt, egyedi munkaállomás-szintű forgalomszabályokkal, amelyek különösen hibrid felhő- és adatközponti környezetekben relevánsak.
Sávszélesség-tervezés
A sávszélesség-tervezés célja, hogy minden alkalmazás és felhasználói csoport a szükséges adatátviteli kapacitással rendelkezzen. A tervezés során megkülönböztetjük az átlagos terhelést és a csúcsterhelést – az infrastruktúrát az utóbbira célszerű méretezni.
Az alkalmazások forgalmi profilja eltér: a videokonferencia folyamatos, alacsony késleltetésű kapcsolatot igényel, míg a mentési forgalom nagy adatmennyiséget visz át rövid időn belül. A QoS (Quality of Service) mechanizmusok prioritizálják a kritikus forgalmat kevésbé fontos forgalom rovására.
A tervezés lépései:
- Alkalmazásleltár és forgalomprofil felmérése
- Csúcsterhelési forgatókönyvek azonosítása
- Szükséges sávszélesség kalkulálása
- QoS-szabályok kialakítása
- Monitorozási és riasztási rendszer beüzemelése
Redundancia és megbízhatóság
A hálózati redundancia biztosítja, hogy egyetlen komponens meghibásodása ne okozzon teljes üzemkimaradást. A redundancia különböző szinteken valósítható meg:
- Kapcsolószintű redundancia: két párhuzamos kapcsoló aktív-aktív vagy aktív-passzív konfigurációban
- Útvonal-redundancia: több fizikai útvonal a forrás és cél között
- Internetkapcsolat-redundancia: több internetszolgáltató (ISP) egyidejű használata
- Tápellátás-redundancia: szünetmentes tápegység és kettős tápcsatlakozó az eszközökön
Az MTTR (Mean Time To Recovery) és az MTBF (Mean Time Between Failures) mutatók segítenek a rendelkezésre állási szint numerikusan meghatározásában és az SLA-vállalások alapjának megteremtésében.
Gyakorlati megfontolások
A tervezési dokumentáció a hálózat élettartama során folyamatosan frissítendő. Minden változás — új eszköz csatlakoztatása, szegmens módosítása — rögzítendő a hálózati térképen és a konfigurációs nyilvántartásban.
Az IPv6 bevezetésének tervezése is egyre sürgetőbb, mivel számos alkalmazásszolgáltató és felhőplatform natívan IPv6-alapú. A kettős stacken (IPv4 és IPv6 egyidejű üzemeltetésén) alapuló migráció csökkenti a kockázatot.
A hálózat monitorozása és a loggyűjtés elengedhetetlen az anomáliák korai észleléshez, a kapacitástervezéshez és a biztonsági incidensek kivizsgálásához. Erre a célra alkalmaznak SNMP-alapú eszközöket, flow-elemzőket (NetFlow, sFlow) és modern observability platformokat.