Настройка ЛВС

Основной пункт, с которого обычно начинается настройка локальной сети – это настройка роутера для того, чтобы обеспечить доступ в интернет. Это достаточно удобно, т. к., если в ходе дальнейшей настройки сети, потребуется установить какие-либо обновления, при наличии интернет подключения это можно сделать максимально оперативно. Для подключения доступа в роутере указывают настройки, которые предоставляет поставщик услуг (провайдер). После базовой настройки роутера, перед продолжением работ с ЛВС, рекомендуется обновить его прошивку до последней версии.

В зависимости от типа ЛВС могут быть выбраны различные виды роутеров – от недорогих бытовых формата SoHo до серьезных устройств, предназначенных для сетей с большим траффиком. Основное отличие между такими роутерами – в мощности процессора, который обрабатывает маршрутизацию и в объеме внутренней памяти роутера.

Управляемые коммутаторы (L2, второго уровня) также могут играть важную роль в работе ЛВС. Настройка управляемого коммутатора позволяет группировать порты, создавать виртуальные локальные сети (VLAN), изолировать сегменты сети. Например, ограничить траффик от видеокамер одним сегментом ЛВС и избежать того, что, например, сетевая 1С будет «тормозить» из-за большой нагрузки на сеть со стороны видеокамер. Кроме того, разделение сегментов и информационных потоков весьма важно с точки зрения информационной безопасности компании.

Настройка ЛВС позволяет осуществлять балансировку скорости доступа между сегментами сети и портами, ограничивать доступ в интернет или к определенным сайтам, к папкам на файл-сервере и т. д.

Частая потребность в рамках настройки локальной сети – установка точек доступа для обеспечения «бесшовного» покрытия Wi-Fi в здании или в большом офисе.

При необходимости использования таких сервисов, как корпоративный web сервер, или RDP, может потребоваться так называемая «проброска портов», т. е. вывод определенных портов напрямую в интернет.

Также возможна такая организация локальной сети, когда сервер подключен непосредственно к сети интернет и сам выполняет роль роутера. Такой способ обычно используется крупными компаниями, т. к. требует очень серьезного подхода к обеспечению информационной безопасности, ведь сервер, который подключен напрямую к интернету, почти гарантировано будет подвергаться атакам, которым надо грамотно противостоять. Для небольших компаний лучше размещать серверы «за NATом».