Ofisi ya Tawi la Watumiaji wa Miaka 20-50 Inahitaji Vifaa Vipi vya Mtandao?

Wanunuzi wengi wa ofisi za tawi hawahitaji mtandao wa bei nafuu zaidi. Wanahitaji BOM ambayo itadumu kwa miaka 2 hadi 3 ijayo bila kutumia pesa nyingi kwenye utendaji ambao tovuti haitatumia kamwe. Kwa tawi la watumiaji 20 hadi 50, swali halisi sio kama unaweza kununua kipanga njia, swichi, na ngome kwa chini ya nambari fulani. Ni kama tawi lina nafasi ya kutosha ya WAN, uwezo wa PoE, na kiwango cha usalama ili kuepuka uingizwaji wa katikati ya mzunguko. Mwongozo huu unaonyesha jinsi BOM ya tawi la ukubwa wa kulia inavyoonekana, ambapo timu kwa kawaida hununua kupita kiasi, na ambapo ununuzi duni husababisha matatizo baadaye.

Sehemu ya 1: Kile ambacho Tawi la Watumiaji wa 20-50 Linachohitaji Kuunga Mkono

Tawi la watumiaji 20 hadi 50 kwa kawaida huwa na seti rahisi ya mahitaji kuliko timu zinavyotarajia, lakini bado lina mitego michache inayoathiri BOM:

• Muunganisho thabiti wa WAN kwa programu za wingu, mikutano ya sauti, video, na VPN kurudi kwenye makao makuu
• PoE ya kutosha kwa sehemu za kufikia, simu za IP, na kamera chache
• Angalau sehemu moja safi ya utekelezaji wa usalama, hasa ikiwa trafiki inatoka moja kwa moja kwenye mtandao
• Milango ya kutosha ya ufikiaji kwa watumiaji wa sasa pamoja na nafasi ndogo ya kichwa kwa nyongeza, hatua, na mabadiliko
• Njia halisi ya ukuaji katika miezi 24 hadi 36 ijayo

Kile ambacho wanunuzi mara nyingi hukosea ni kuyatendea matawi yote sawa. Ofisi ya mauzo ya watumiaji 20, tawi la huduma la watumiaji 35, na ofisi ya mradi ya watumiaji 50 zinaweza kuwa na idadi sawa ya wateja, lakini matumizi yao ya WAN, droo ya PoE, na mahitaji ya usalama yanaweza kutofautiana vya kutosha kubadilisha BOM iliyopendekezwa.

Sehemu ya 2: Kiasi Gani cha Uwezo wa Kipanga Njia Kawaida Hutosha

Kipanga njia bado ndicho nanga ya WAN kwa matawi mengi, lakini hapa pia ndipo wanunuzi hulipa zaidi kwa ajili ya chumba chao ambacho hawatumii kamwe. Kwa tovuti ya watumiaji 20 hadi 50, maswali halisi ni kasi ya WAN, mchanganyiko wa huduma, na kama tawi linahitaji ukuaji wa moduli.

Imependekezwa: Cisco ISR 4221

The Cisco ISR 4221 Bado inafaa inapokuwa tawi lina kipimo data kidogo cha WAN, mahitaji ya kawaida ya uelekezaji, na hakuna SD-WAN kali au mzigo wa trafiki uliosimbwa kwa njia fiche. Inatoa:

• Utoaji wa WAN: Mbps 35–75 na huduma za kawaida za usalama — zinatosha kwa matawi kwenye mtandao mpana au MPLS yenye kipimo data kidogo
• Bandari: 2×GE WAN + 2×GE LAN, yenye nafasi za NIM za upanuzi
• VPN: Usaidizi wa IPsec na SSL VPN kwa ufikiaji wa tovuti hadi tovuti na mbali
• Management: Cisco IOS-XE, inayojulikana na wahandisi wengi wa mtandao

Wakati ISR ​​4221 Inatosha

• WAN ya Tawi ni Mbps 50 au chini ya hapo
• Hakuna mipango ya SD-WAN au uboreshaji mkubwa wa wingu
• Viungo vya WAN vya moja au viwili pekee

Wakati wa Kuboresha Kipanga Njia

• Kipimo data cha WAN ni zaidi ya Mbps 100 — fikiria ISR 4331 au 4351
• SD-WAN inahitajika — ISR 4221 inaiunga mkono lakini utendaji ni mdogo
• Hifadhi nakala rudufu ya LTE inahitajika — inahitaji moduli ya ziada ya NIM

Mgao wa bajeti ya kipanga njia: ~$800–$1,200 kwa chasi ya msingi ya ISR 4221.

Sehemu ya 3: Ni Vipimo Vipi vya Kubadili Vinavyofaa Zaidi kwa Ukubwa Huu

Katika ukubwa huu wa tawi, uamuzi wa swichi kwa kawaida husababishwa kidogo na utendaji ghafi na zaidi na mambo matatu: idadi ya milango, bajeti ya PoE, na kasi ya uplink. Hapa ndipo maamuzi yasiyo na uainishaji husababisha maumivu yanayoweza kuepukika zaidi baada ya kutekelezwa.

Imependekezwa: Cisco C9200L-24P-4G-E

The Cisco C9200L-24P-4G-E ni swichi ya Gigabit PoE+ yenye milango 24 yenye viungo vinne vya juu vya 1G SFP. Ni swichi ya ufikiaji inayotumika sana kwa matawi madogo hadi ya kati.

• Bandari: 24×GE PoE+ (hadi 30W kwa kila lango), viungo vya juu vya SFP vya 4×1G
• Bajeti ya PoE: 195W — inatosha kwa simu za IP 12–16 au sehemu za ufikiaji 4–6
• Management: Cisco IOS-XE, inasaidia Kituo cha DNA cha Cisco na CLI
• Kuweka: Haitumiki kwenye C9200L — ikiwa upangaji unahitajika, sasisha hadi C9200

Wakati C9200L-24P-4G-E Inatosha

• Tawi lina ncha za mwisho zenye waya 20–30
• Mahitaji ya PoE ni chini ya 150W jumla
• Swichi moja kwa kila tawi — hakuna haja ya kupanga kwa mpangilio
• Kiungo cha 1G hadi kwenye kipanga njia/kinga-moto kinatosha

Wakati wa Kuboresha Swichi

• Zaidi ya sehemu 30 za mwisho zenye waya — fikiria C9200L-48P-4X-E
• Nahitaji kiungo cha juu cha 10G — C9200L-24P-4X-E ​​inaongeza viungo vya juu vya 10G SFP+
• Inahitaji kurundikwa kwa ajili ya urejeshaji — sasisha hadi mfululizo wa C9200 (isiyo ya L)

Mgao wa bajeti ya swichi: ~$1,500–$2,000 kwa C9200L-24P-4G-E yenye leseni ya DNA Essentials.

Sehemu ya 4: Kiwango cha Firewall Kinachofaa Kwa Kawaida

Uamuzi wa ngome unapaswa kutegemea kidogo idadi ya wafanyakazi pekee na zaidi mzigo wa ukaguzi, matarajio ya VPN, na kama tawi litaondoa trafiki ya intaneti ndani ya nchi. Hiki ndicho kifaa ambacho wanunuzi wengi hawapangii bajeti ya kutosha wanapodhani tawi dogo linamaanisha hitaji jepesi la usalama.

Imependekezwa: Fortinet FortiGate 60F

The FortiGate 60F ni ukuta wa kawaida wa tawi la SMB katika safu ya Fortinet.

• Upitishaji wa ngome: 10 Gbps — zaidi ya kutosha kwa WAN ya 50 Mbps
• Utoaji wa VPN: IPsec ya 900 Mbps — inasaidia njia nyingi za kutoka tovuti hadi tovuti
• Bandari: Milango mingi ya GE, ikiwa ni pamoja na aina za PoE
• Vipengele vya UTM: NGFW, IPS, antivirus, uchujaji wa wavuti, udhibiti wa programu

Wakati FG-60F Inatosha

• Tawi lina watumiaji 20–75
• Kipimo data cha WAN ni chini ya Mbps 100
• Vipengele vya kawaida vya UTM vinatosha — hakuna ukaguzi mzito wa SSL
• Njia 2–5 za VPN kutoka tovuti hadi tovuti

Wakati wa Kuboresha Firewall

• Ukaguzi mzito wa SSL unahitajika — fikiria FG-80F au FG-100F
• Zaidi ya handaki 10 za VPN — FG-80F hushughulikia idadi kubwa ya handaki
• Tawi hushughulikia data nyeti inayohitaji ulinzi wa hali ya juu wa vitisho — fikiria FG-100F na kifurushi cha ATP

Mgao wa bajeti wa Firewall: ~$800–$1,200 kwa kitengo cha msingi cha FG-60F. Vifurushi vya leseni (FortiCare + FortiGuard) huongeza $300–$600 kwa mwaka.

Sehemu ya 5: BOM ya Vitendo kwa Tawi la Watumiaji 20-50

Kwa matawi mengi ya kawaida, BOM ya kuanzia inayotumika bado inaonekana hivi. Jambo kuu si kwamba kila tovuti inapaswa kununua mifumo hii mitatu halisi, bali kwamba mchanganyiko huu unawakilisha darasa la uwezo wa wastani ambalo kwa kawaida hutoshea ofisi ya watumiaji 20 hadi 50 bila kupita kiasi dhahiri.

Hii inaacha $400–$1,300 ya nafasi ya kichwa kwa vipitishi, kebo, au UPS ndogo. Pia inaacha nafasi ya kusasisha sehemu moja ikiwa hitaji maalum linaihitaji - kwa mfano, kusasisha swichi hadi modeli ya milango 48 au kuongeza moduli ya LTE kwenye kipanga njia.

Mambo ambayo Bajeti Haijumuishi

• Usimamizi wa raki na kebo: $ 100- $ 300
• UPS: $ 200- $ 500
• Ufungaji na usanidi: $500–$1,500 (au wafanyakazi wa ndani)
• Badilisha leseni zaidi ya DNA Essentials: DNA Advantage inaongeza ~$200–$400
• Leseni za Firewall zaidi ya mwaka wa 1: Usasishaji wa kila mwaka unahitajika

Sehemu ya 6: Ambapo Wanunuzi Kwa Kawaida Hutumia Fedha Kupita Kiasi au Hupunguza Ukadiriaji

Ambapo Inaleta Maana Kutumia Zaidi

• Tawi ni muhimu sana kibiashara. Ikiwa tawi hili haliwezi kumudu muda wa kutofanya kazi, ongeza upungufu wa data: WAN mbili kwenye kipanga njia, swichi ya pili ya kuweka data kwenye raki, au jozi ya HA ya ngome. Hii inasukuma bajeti hadi $7K–$10K lakini huondoa pointi moja ya hitilafu.
• Ukuaji ni hakika. Ikiwa tawi litaongeza idadi ya watu mara mbili katika miezi 12, nunua swichi ya milango 48 na ngome ya ngazi inayofuata sasa. Ni nafuu kuliko kubadilisha vifaa katikati ya mzunguko.
• Utekelezaji wa sheria unahitaji usalama wa hali ya juu. Ikiwa tawi linashughulikia PCI, HIPAA, au data kama hiyo, FG-60F inaweza kuhitaji kifurushi cha ATP au shirika linaweza kuhitaji ngome ya kiwango cha juu.

Ambapo Kwa Kawaida Ni Salama Kuhifadhi

• Bajeti imepangwa kwa kweli. Ikiwa $5K ni dari ngumu, fikiria ISR 4221 iliyorekebishwa au swichi ya kizazi kilichopita (C2960L) ili kuongeza bajeti ya leseni ya ngome.
• Tawi ni la muda. Kwa ofisi za miradi au maeneo ya muda mfupi, kipanga njia cha bei ya chini (mfululizo wa Cisco RV) au kipanga njia cha ngome kilichounganishwa (FortiGate yenye swichi iliyojengewa ndani) kinaweza kutosha.
• Mahitaji ya PoE ni madogo. Ikiwa tawi halina simu za IP au sehemu za kufikia, swichi isiyo ya PoE (C9200L-24T-4G-E) inaokoa $300–$500.

Maswali

Je, ninaweza kutumia kipanga njia tofauti, swichi, au ngome na bado nikabaki chini ya $5?

Ndiyo. ISR 4221 inaweza kubadilishwa na kipanga njia cha Cisco RV340 au SMB kinachofanana kwa gharama ya chini, ingawa unapoteza uwezo wa kupanuka wa IOS-XE na NIM. C9200L inaweza kubadilishwa na Cisco CBS350 kwa matawi madogo. FG-60F inaweza kubadilishwa na mfululizo wa SonicWall TZ au Cisco ASA 5508-X, ingawa seti za vipengele na usimamizi hutofautiana.

Je, ninahitaji ngome tofauti ikiwa kipanga njia changu kina usalama uliojengewa ndani?

Kwa matawi mengi ya biashara, ndio. Ngome za moto zinazotegemea kipanga njia (ngome za moto zinazotegemea ukanda kwenye ISR) hutoa uchujaji wa msingi wa pakiti lakini hazina kina cha UTM cha NGFW maalum. Kwa kufuata sheria, ukaguzi wa vitisho, na udhibiti wa programu punjepunje, ngome tofauti ni utaratibu wa kawaida.

Je, C9200L-24P-4G-E inatosha kwa watumiaji 50?

Kwa watumiaji 50 wenye waya, ndiyo — ikiwa watumiaji wengi wanatumia waya. Ikiwa watumiaji wote 50 wanahitaji miunganisho ya waya, swichi ya milango 24 haitoshi. Katika hali hiyo, sasisha hadi C9200L-48P-4G-E au ongeza swichi ya pili ya milango 24.

Je, ninaweza kuweka swichi mbili za C9200L kwenye kundi?

Hapana. C9200L hairuhusu upangaji. Ikiwa upangaji unahitajika kwa ajili ya upanuzi wa ziada au lango, tumia mfululizo wa C9200 (isiyo ya L). Kwa matawi ambayo hayahitaji upangaji, C9200L ndiyo thamani bora zaidi.

Vipi kama tawi langu linahitaji Wi-Fi?

Ongeza sehemu ya ufikiaji kwenye BOM. Kwa tawi la watumiaji 50, Aruba AP-515 moja au Cisco Catalyst 9100 AP huongeza $400–$600. Ikiwa sehemu ya ufikiaji inahitaji PoE+, thibitisha kuwa swichi ina bajeti ya kutosha ya PoE iliyobaki baada ya kuwasha simu na kamera.

Je, Router-Switch inatoa bei ya kifurushi kwa mrundiko huu?

Router-Switch inaweza kusaidia aina hii ya upangaji wa matawi kwa ufanisi zaidi wakati timu tayari inajua idadi ya watumiaji, kasi ya WAN, idadi ya AP, idadi ya simu, na kama tovuti inahitaji uongozi wa ukuaji. Hilo hurahisisha kuthibitisha BOM, kulinganisha njia mbadala, kuangalia upatikanaji wa bidhaa nyingi, na kudhibiti bajeti bila kupoteza uaminifu wa usanidi.

Somo linalohusiana: Kwa mwongozo kuhusu uteuzi wa mifumo ya FortiGate kwa ofisi za tawi, tazama yetu Mifumo ya Firewall ya FortiGate ya Fortinet: Ni ipi inayofaa ukubwa wa mtandao wako?.

Kwa tawi la watumiaji 20 hadi 50, BOM bora zaidi kwa kawaida ni lile linaloepuka upotevu dhahiri na vikwazo dhahiri kwa wakati mmoja. Ikiwa tayari unajua ukubwa wa tawi, kasi ya WAN, mahitaji ya PoE, na ukuaji unaotarajiwa, Router-Switch inaweza kusaidia kuthibitisha ufaa wa modeli, kuangalia upatikanaji wa kifurushi, kulinganisha njia mbadala, na kupunguza hatari ya kutolingana kabla ya orodha fupi ya mwisho au ombi la nukuu kutolewa.