Как се изгражда мрежа в дома или офиса — от начало до край

Защо “просто теглим кабел и слагаме рутер” не е достатъчно

Домашна или офис мрежа изглежда просто отвън — един рутер, няколко кабела, Wi-Fi. На практика зад стабилна мрежа стои поредица от решения: какъв хардуер, каква физическа среда, как се разпределят адресите, как се защитава и как се проверява, че наистина работи както трябва. Този урок минава през целия процес, с препратки към уроците, в които всяка тема е разгледана по-подробно.

Стъпка 1 — Основни термини

Преди всичко останало — какво точно прави рутер, кое е access point и кога има смисъл от mesh система, вместо от отделни устройства. Виж router, access point и mesh — каква е разликата.

Стъпка 2 — Оглед на нуждите

Колко устройства ще се свързват, какви дейности се очакват (стрийминг, видеонаблюдение, работа от вкъщи) и какъв интернет план реално ви трябва — виж колко скорост интернет ви трябва реално.

Стъпка 3 — Избор на хардуер

Managed или unmanaged суич е първото голямо решение за хардуера, аналогично на избора между монофазно и трифазно при ел. инсталация — определя какво изобщо е възможно по-нататък. Виж managed срещу unmanaged суич.

Стъпка 4 — Захранване на устройствата

Access point-и и IP камери често се захранват директно през мрежовия кабел, без отделен захранващ адаптер — виж PoE обяснено просто.

Стъпка 5 — Физическа среда

Изборът между медна усукана двойка и оптичен кабел зависи от разстоянието и бъдещите нужди от скорост: Cat6 или Cat6A за повечето трасета в сграда, оптичен кабел срещу мед за по-дълги връзки или бъдещ upgrade.

Стъпка 6 — Изграждане на rack

Комутаторите, patch панелите и сървърите се организират физически в rack, следвайки конкретни практически правила — виж как се организира rack.

Стъпка 7 — Базови мрежови услуги

Веднъж окабелена, мрежата се нуждае от логика, а не само от кабели: DHCP раздава адреси автоматично, IP адрес и VLAN сегментират трафика, NAT споделя един публичен адрес между много устройства, а DNS превежда имена на сайтове в адреси.

Стъпка 8 — Защита на периметъра

Firewall правилата определят какво влиза и излиза от мрежата — виж firewall правила, основни понятия.

Стъпка 9 — Безжична мрежа

Изборът на Wi-Fi стандарт и броя точки за достъп определя реалното покритие и скорост: Wi-Fi 6 срещу Wi-Fi 5 и колко точки за достъп ви трябват.

Стъпка 10 — Отдалечен достъп и сигурност

Когато трябва достъп до мрежата отвън или базова защита срещу най-честите рискове — виж VPN, какво е и кога ви трябва и базова кибер хигиена за домашна/офис мрежа.

Стъпка 11 — Надеждност

За обекти, за които прекъсване на интернета е сериозен проблем (офис, видеонаблюдение, домашен офис), се предвижда резервна връзка — виж резервна интернет връзка (dual WAN).

Стъпка 12 — Тестване и предаване

Преди обектът да се смята за завършен, се сертифицират трасетата и се проверява реалната производителност — виж как се тества и сертифицира мрежова инсталация. Финалният пакет документация се предава заедно с мрежата — виж документация при предаване на мрежов проект.

Обобщена таблица на процеса

Всяка стъпка стъпва върху предишната — точно както при ел. инсталация, “просто теглене на кабел” всъщност е поредица от решения, направени в правилния ред.