سوئیچ Cisco WS-C3850-24T-E یک سوئیچ لایه ۳ قدرتمند از خانواده Catalyst 3850 است که با ۲۴ پورت Gigabit Ethernet RJ-45 ارائه میشود. این مدل بهویژه برای شبکههای Enterprise و سازمانهای متوسط تا بزرگ طراحی شده است و با سیستمعامل Cisco IOS XE کار میکند. این سوئیچ علاوه بر پشتیبانی از قابلیتهای Routing پیشرفته، QoS، امنیت و StackWise-480، امکان مدیریت متمرکز و پایدار شبکه را نیز فراهم میکند.
هر آنچه درباره ی عمر مفید تجهیزات شبکه باید بدانید:
امروزه در دنیای فناوری اطلاعات، یکی از بیشترین و غیرمنتظره ترین هزینه ها، مربوط به خرید تجهیزات شبکهمی باشد.
یکی از بزرگترین مسائل و مشکلاتی که هر شرکت پیشرو در عرصه شبکه و تکنولوژی با آن سر و کار دارد این است که همواره می بایست خود را به روز نگه داشته و همسو با پیشرفت تکنولوژی، تجهیزات شبکه خود را ارتقاء دهند.
برخی از کارشناسان اعتقاد دارند، این تجهیزات پس از گذشت شش ماه از خرید، نصب و راه اندازی منسوخ شده به حساب می آیند. این بدان معناست که باید نسبت به خرید تجهیزات جدید اقدام شود.
این تجهیزات سخت افزاری به دلیل قیمت بالایی که دارند نیاز به توجه مداوم داشته و به روز رسانی پی در پی آن امری ضروری است.
از جمله تجهیزات شبکه ای که با صرف هزینه بالا و چرخه خرابی غیر قابل پیش بینی خریداری می شوند شامل: فایروال ها ، سوئیچها ، اکسس پوینتها ، روترها ، سیستم پشتیبان گیری از باتری ، سیستم های تهویه، سرورها و غیره می باشند.
برای مثال: عمر مفید سوئیچممکن است در یک شبکه 3 سال و در شبکه دیگر 10 سال باشد.
آسیب های غیرقابل پیش بینی که ممکن است در طول عملکرد شبکه به تجهیزات آن وارد شود عموماً هزینه زیادی را در بر دارد. این امر مستلزم تامین بودجه بالا برای خرید تجهیزات جدید می باشد. این آسیب ها برای تیم آی تی بسیار نا امیدکننده بوده زیرا هیچ تیمی آسیب های غیرقابل پیش بینی و پرهزینه را دوست ندارد.
بنابراین برای حل این مشکل موضوع ” Lifetime Network Hardware ” مطرح می شود. توجه به این موضوع باعث بالارفتن عمر مفید تجهیزات شبکه و پیشگیری از آسیب به شبکه و همچنین صرف هزینه کمتر برای کل سیستم می شود.
زیرا با ایجاد خرابی در یکی از تجهیزات شبکه ، ممکن است عملکرد کل شبکه تحت تأثیر قرار گرفته و حتی در کسب و کار یک شرکت اختلال ایجاد نماید.یکی از بهترین روش ها برای جلوگیری از این اتفاقات خرید تجهیزات با کیفیت برای شرکت ها و سازمان ها می باشد.
در تصویر زیر دو نمونه سوئیچ شبکه را مشاهده می کنید که در شرایط بدی نگهداری و استفاده شده اند:
یکی از سوالات مهم در این مبحث این است که چرا باید دستگاه های شبکه خود را ارتقا دهیم؟
دلایل متعددی وجود دارد که یک شرکت را ملزم به ارتقاء تجهیزات شبکه خود می سازد.
1 – مسائل امنیتی (Security issues)
به راحتی می تواند بیان کرد که مسائل امنیتی مهم ترین دلیل برای ارتقاء تجهیزات شبکه می باشد. جرایم سایبری در دو دهه گذشته به شدت رو به افزایش بوده و مطمئناً یکی از بزرگترین چالش های فناوری اطلاعات در قرن بیست و یکم خواهد بود.
مشاغلی که سیستمهای امنیتی خود را به روز نمی کنند ، خود را در معرض خطر جدی قرار می دهند. برای جلوگیری از این مشکلات سرمایه گذاری مداوم در سیستم های امنیتی و ارتقاء تجهیزات شبکه بهترین گزینه برای حل این مسئله می باشد.
2 – پیشرفت های (WiFi (WiFi advances
WiFi سریعترین رشد و تغییر را در زمینه سخت افزار شبکه در بر داشته است. البته این روش از نظر پهنای باند و سرعت از اتصالات سیمی جا مانده است، اما با افزایش تقاضای داده ها، WiFi ها به طور مداوم به جلو سوق داده می شوند و استانداردهای آن برای سالهای آینده برنامه ریزی شده است.
3 – پورت ها و کابل کشی (Ports and wiring)
نوع ارتباطات جدید نیازمند کانکتورها و کابل هایی است که بتوانند اتصالات سریعی را ارائه دهند.جدیدترین پیشرفت های سرعت شبکه به ویژه هنگام ارائه 10 گیگا بیت (10GB+) نیازمند اتصالاتی با کیفیت بالا می باشد که کابل کشی را تأمین نمایند.
این مهم است که به یاد داشته باشید از زمانی که تجهیزات شبکه ارتقاء پیدا می کنند احتیاج دارند که از نظر کابل کشی و کانکتورها نیز ارتقاء داده شوند تا بتواند عملکرد بالایی داشته باشند.حال ممکن است این سوال برای شما پیش آمده باشد که چگونه می توان تشخیص داد که دستگاهی فرسوده شده و باید آن را از چرخه شبکه کامپیوتری جدا کرد؟
سیستم های شبکه ای نیاز دارند به صورت مداوم و پس از طی مدت زمانی مشخص، توسط افراد حرفه ای چک و باز بینی شوند تا از کارایی، سالم بودن و تنظیم درست دستگاه های موجود در آن اطمینان حاصل شود.
همچنین بازبینی منظم سیستم توسط متخصص به شما کمک می کند تا خطاهای قدیمی رفع شده و از به وجود آمدن خطا های جدید جلوگیری شود. این بازبینی ها منجر به تعادل در بارگذاری (Load balancing) و از بین بردن تجهیزات اضافی (redundancy)، غیر ضروری و قدیمی از سیستم می شود.
بر خلاف تفکرات هزینه ای که صرف مرتب سازی وجایگزینی تجهیزات شبکه جدید به جای تجهیزات فرسوده و از بین بردن اختلالاتی که در اثر قدیمی بود دستگاه ها در سیستم به وجود می آید، بسیار کمتراز چیزی است که به آن فکر می کنید. زیرا ممکن است هزینه ای که صرف اختلال در عملکرد کسب و کار شما می شود بسیار گران تر تمام شود.
مواردی که هنگام از بین بردن تجهیزات فرسوده و منسوخ شده از شبکه خود باید به آن توجه کنید:
مدیریت چرخه عمر(Lifecycle Management)
در مطالعات اخیرتوسط Dimension Data، محققان دریافته اند که سیستم های شبکه ای در حال جوان تر شدن هستند. این بدان معنی است که تیم هایIT مدیریت شده در مورد نگه داری و به روزبودن (up-to-date) دستگاه های شبکه خود نسبت به گذشته فعال تر می باشند. بدون شک اگر در یک سیستم شبکه ای با عملکرد بالا (high-performing) حرکت کنید، تجهیزات جدید و بیشتری را درآن مشاهده خواهید کرد.
در یک شبکه کامپیوتری هنگامی که یک وسیله منسوخ و قدیمی را مشاهده می کنید می توان بیان گر این باشد که عمر شبکه رو به پایان خواهد بود (end-of-life) و نمی توان عملکرد خوبی را از آن انتظار داشت.
تحقیقات نشان داده که در سال 2016 ، درصد دستگاه های فرسوده و منسوخ در بسیار از شبکه ها، از 52 درصد [در سال 2015] به 42 درصد کاهش یافته است و قطعا این ارقام در سال های آینده کمتر خواهد شد که این امر بسیار دلگرم کننده می باشد.
توجه داشته باشید که جایگزینی و تعویض دستگاهی که آماده خرابی هستند معایب بسیار کمتری نسبت به جایگزین کردن آن بعد از خراب شدن کامل و غیرقابل استفاده بودن دستگاه دارد. به طور کلی مدیران حرفه ای IT در اکثر مواقع به این استراتژی مهم توجه دارند .
به طور خلاصه ، CIO و CISO ها متوجه شدند که هزینه تعمیر و نگه داری تجهیزات فرسوده به مراتب بیش تر از هزینه ای است که شما برای جایگزینی تجهیزات شبکه جدید، به جای تجهیزات فرسوده انجام می دهید. همچنین آنها در حال ایجاد استراتژی و راه حل های جایگزین برای تامین بودجه مود نیاز برای تجهیز شبکه هستند.
نحوه ی طبقه بندی تجهیزات شبکه:
چرخه زندگی تجهیزات شبکه را می تواند در سه مرحله نشان داد:
به طور کلی تجهیزات شبکه می توانند در یکی از 3 دسته زیر قرار بگیرند.با دانستن این اطلاعات ، 90 درصد استراتژی جایگزینی تجهیزات جدید به جای تجهیزات فرسوده را متوجه خواهید شد.
– تجهیزات فعلی (Current equipment):
تجهیزات فعلی (Current equipment) به تجهیزات موجود در شبکه گفته می شود که در رده و مدل فعلی همچنان توسط سازنده ی دستگاه، تولید و به بازار عرضه می شوند.
همچنین ضمانتنامه های تعمیر و تعویض دستگاه همچنان قابل استفاده و مؤثر بوده که می توان دستگاه را زیر مجموعه ای از تجهیزات قابل استفاده و جدید دانست. همچنین این تجهیزات از لحاظ ارتقاء نرم افزار و سیستم عامل شبکه همچنان در حال بروز رسانی می باشند و اغلب اخرین ورژن های بروزرسانی در صندوق ورودی مشتری نمایان می شود.
تجهیزاتی که ” current” هستند باید بتوانند به طور کامل با سایر تجهیزات جدید سازگار و ترکیب شوند. این مشخصات تجهیزات ایده آل و مناسب است که با وجود این قابلیت ها ، شبکه ای کارآمد در بستر حرفه ای فناوری اطلاعات خواهید داشت .
– تجهیزات فرسوده (Aging equipment):
مرحله بعدی در چرخه عمر تجهیزات شبکه، توجه به تجهیزات فرسوده می باشد. اگر احساس می کنید برخی از تجهیزات مورد علاقه شما به پایان چرخه عمر مفید خود نزدیک می شوند، فرصتی مناسب است که قبل از فرسودگی کامل از سیستم خارج کرده و برای حفظ کارآرایی شبکه خود، دستگاه جدیدی را جایگزین نمایید. مواردی که در این گروه قرار می گیرند دستگاه هایی مانند مدلهای مبدل رسانه ای شما ، منبع تغذیه ، کیت های توسعه دهنده ، انژکتور ، مودم و حتی برخی سوئیچ ها می باشند.
خلاصه اینکه، به ندرت می توانید تجهیزات پشتیان گیری مناسب و خوب تهیه کنید پس اگر در مواقع فرسودگی دستگاه، یک جفت اضافی داشته باشید تا جایگزین آن کنید سیستم شبکه ای شما هیچ گاه صدمه نخواهد دید.
توجه کنید که اگر این تجهیزات اضافی برای گسترش شبکه شما و یا برای خرابی های غیرقابل پیش بینی دستگاه های داخل شبکه شما استفاده شوند، در هر صورت برای سیستم شما سودمند است. توجه کنید که پایان فروش تجهیزات فرسوده ” Aging” می باشد ، اما پایان عمر آنها نیست.
در واقع این بدان معناست که همه ی توافق نامه و ضمانتنامه های خدماتی دستگاه یا حتی بخش هایی از آن میتواند همچنان درست باشند.
تشخیص و عیب یابی آنلاین تجهیزات، همچنان در دسترس می باشند و مشتریان می توانند به روزرسانی سیستم عامل و نرم افزاری تجهیزات را به صورت دوره ای دریافت کنند.
– تجهیزات منسوخ (Obsolete equipment):
تجهیزات منسوخ (Obsolete equipment) به تجهیزاتی گفته می شود که از پشتیبانی شرکت سازنده و یا حتی فروشندهخارج شده است. همچنین تولید کننده امکان به روز رسانی سیستم عامل و نرم افزار دستگاه را نخواهد داشت. و اغلب ترکیب ، یکپارچه سازی و سازگاری این دستگاه ها با تجهیزات جدیدتر دشوار خواهد بود .
تجهیزات شبکه شما هنوز هم ممکن است مدتی قبل از منسوخ شدن خود باشد. اما باید راه حلی برای زمانی که این اتفاق رخ می دهد داشته باشید.توجه داشته باشید ، که تجهیزات قدیمی بد نیستند اما وجود آنها در شبکه مستلزم هشیاری و احتیاط بیشتری می باشد تا از آسیب رسیدن به کل سیستم جلوگیری شود.
اما سوالی که باید به آن پاسخ دهید این است که : آیا هزینه ای که بابت تعمیر و نگه داری تجهیزات قدیمی می پردازید نسبت به هزینه تعویض آن عاقلانه است؟
اگر جواب شما به این سوال خیرهست، صبر نکنید و حتما دستگاه جدید را جایگزین دستگاه های فرسوده کنید. زیرا تعمیر این تجهیزات به مراتب گران تر تمام خواهد شد.
برنامه ای برای آینده تجهیزات شبکه:
توجه کنید که داشتن یک استراتژی منسجم برای جایگزینی تجهیزات جدید به جای تجهیزات منسوخ کار راحت و کم هزینه ای نیست ، اما بسیار مهم است.
اگر شرایط جایگزینی تمامی تجهیزات موجود را ندارید می توانید از قانون 90-60-30 استفاده کنید. به این صورت که اگر 90 درصد از شبکه شما به یک دستگاه بستگی دارد ، جایگزینی به موقع آن بسیار مهم تر از سایر دستگاه ها خواهد بود. و به همین صورت جایگزینی دستگاهی که 60 درصد از شبکه شما به آن وابسته است مهمتر از دستگاهی است که وابستگی 30 درصدی به آن دارد.
حال که با کمک این قانون، استراتژی اساسی برای حل این بحران خواهید داشت. می توانید با توجه به بودجه خود، یک بازه زمانی معین را تعیین کرده و برنامه جایگزینی تجهیزات را طبق آنچه ترسیم کرده اید، پیاده سازی نمایید.
شروع طبقه بندی تجهیزات منسوخ شده “obsolete” و گاهی فرسوده “aging” برای جایگزینی ، در سه بازه زمانی صورت می گیرد.
-بلافاصله
-شش ماه بعد
-یک سال بعد
هر چند که ممکن است شرایط اضطراری پیش آید که اولویت داشته باشد ، اما داشتن یک برنامه منظم برای جایگزینی تجهیزات ، بهترین کارممکن است.
حال با مطالعه این مقاله شما بهتر می توانید تصمیم بگیرید که در کجا و در چه زمانی باید بودجه IT خود را خرج کنید که کمترین آسیب و بیشترین سود را از تعویض تجهیزات شبکه به همراه داشته باشد.
امروزه با پیشرفت های چشمگیر تکنولوژی و فناوری اطلاعات، همچنین افزایش حجم دیتا علی الخصوص در شرکت های بزرگی که اطلاعات در آنها نقش اساسی و مهمی دارد، نیاز به ذخیره سازی اطلاعات از قبل بیشتر حس شده به طوری که به امری حیاتی تبدیل شده است.
اطلاعات و دیتا با ارزش ترین و مهم ترین چیز در هر شرکت، سازمان، اداره و حتی هر شخص است که برای جمع آوری و تهیه آن سال های زیادی زحمت کشیده شده و اساسی ترین نکته در مورد آنها نگه داری و حفظ آنها در برابر خطراتی چون هک شدن و نفوذ، پاک شدن، بکاپ، آلوده شدن به انواع ویروس ها و کرم های کامپیوتری و … وظیفه هر سازمان و شخص است. این امر سبب شده تا سازمان ها به فکر ایجاد راهکارهای جدید ذخیره سازی افتاده تا بتوانند مقیاس پذیری، انعطاف پذیری و سرعت را امکان پذیر نمایند.
انتخاب یکی از روش های موجود برای ذخیره سازی اطلاعات، نیز خود بخشی مهم و تاثیر گذار در فرآیند نگه داری و حفاظت از اطلاعات می باشد، زیرا حجم اطلاعات و دیتای شما باید مطابق و مناسب ابزار ذخیره سازی باشد که انتخاب می کنید. زیرا این امر سبب می شود علاوه بر محفوظ ماندن، در صورت لزوم نیز بتوانید آن را در دسترس داشته باشید.
در دهه گذشته به دلیل قیمت و بهبود عملکرد، فضای ذخیرهسازی فلش سازمانی افزایش یافته است. اکنون، شرکت ها به دنبال کاهش صرفه جویی در انرژی و بهره وری فضا هستند. راه حل های ذخیره سازی فلش عملکرد را افزایش می دهند و سادگی عملیات را فراهم می کنند و به کسب و کارها اجازه می دهند تا بر صلاحیت های اصلی خود تمرکز کنند.
2ـ استراتژی Multi-Cloud برای ذخیره سازی سازمانی:
شرکت ها در حال اتخاذ یک استراتژی ذخیره سازی “ابر سازی” برای افزایش انتقال داده ها بین چندین ابر هستند. هدف این است که داده ها در چندین محیط محاسبه از جمله ابرهای عمومی قابل دسترسی باشند.
بخشهای IT دارای توانایی انعطاف پذیری در جمع آوری، تفکیک و ذخیره داده ها صرف نظر از داخل یا خارج بودن داده ها هستند. سازمان ها انتظار دارند سرمایه گذاری خود را در ابزارهایی مانند Kubernetes که می توانند در مدیریت بارهای ترکیبی کمک کنند، افزایش دهند.
این کار همچنین توانایی انجام خودکار دیتاهای مبتنی بر امنیت را بر حسب روش های مختلف ذخیره سازی و سیستم های چند ابری فراهم می کند.
3ـ راه حل های ذخیره سازی توسط نرم افزار:
بیشتر شرکت ها به دنبال کاهش وابستگی به دستگاه های سخت افزاری هستند. به طوری که فناوری اطلاعات در حال حرکت به سمت راه حل های ذخیره سازی نرم افزاری در حال حرکت می باشد. البته هنوز هم سخت افزار نقش اساسی را در فرآیند ذخیره سازی ایفا می کند اما سیستم های ذخیره سازی نرم افزاری سبب کاهش پیچیدگی ها خواهد شد. همچنین سبب ایجاد یک لایه امنیت سایبری، تأمین خودکار، امکان ذخیره سازی مجدد و ظرفیت ذخیره سازی را فراهم می کند.
مدیریت منابع بر اساس سیاست های تعیین شده به شرکت ها کمک می کند تا داده ها را به طور موثرتری مقیاس بندی کنند.
4ـ افزایش سرمایه گذاری در AI و ML:
ذخیره سازی اطلاعات مبتنی بر هوش مصنوعی (AI) و یادگیری ماشین (ML) پیشرفت های قابل توجهی داشته و این امر در سال 2021 نیز ادامه خواهد داشت. این فناوری ها سازمان ها را قادر می سازد تا چندین لایه داده را در قالب ساختار یافته تری جمع کنند و چندین فرآیند از جمله محافظت، آرشیو و مهاجرت داده ها را به صورت خودکار انجام دهند.
اتوماسیون هوش مصنوعی به شما در صرفه جویی در هزینه، وقت و تلاش برای سازمان ها کمک می کند و عملیات را ساده و در نتیجه چابکی را افزایش می دهد.
5ـ Non-Volatile Memory Express:
یکی دیگر از 7 روش برتر ذخیره سازی اطلاعات NVMe می باشد. NVMe یا Non-Volatile Memory Express که دو سال از فعالیت آن می گذرد، استفاده از حافظه با سرعت بالا را جهت ذخیره سازی امکان پذیر می کند. NVMe از اوایل سال 2020 مورد توجه بسیاری قرار گرفت و به سرعت به گزینه ای برای SCSI (Small Computer System Interface) تبدیل شد.
NVMe عملکرد برنامه های موجود را افزایش می دهد و برنامه های جدید را قادر می سازد تا داده ها را در زمان واقعی پردازش کنند. انتظار می رود شرکت ها از این نوع حافظه استفاده نمایند تا سرعت داده افزایش و تأخیر کاهش یابد.
6ـ تأثیر Storage Class Memory:
در طی سالهای 2019 و 2020 SCM در مرحله اولیه خود قرار داشت اما همواره در حال تکامل بود. مزیت اصلی این نوع حافظه این است که دسترسی به داده های قابل آدرس دهی بایت مانند حافظه را فراهم می کند و به حفظ بهینه عملکرد، در مجموعه داده های پیچیده کمک می کند.
SCM دارای ویژگی های NVMe و flash است و فاصله بین حافظه خارجی و ذخیرهسازی سرور را پر می کند. تا آنجا که به امنیت و یکپارچگی داده ها مربوط می شود، SCM محافظت و یکپارچه سازی داده ها را در سطح عمیق ارائه می دهد که منجر به محافظت و عملکرد بالا خواهد شد.
7ـ تقاضای بالا برای ذخیره سازی بیش از حد:
افزایش تقاضا ذخیره سازی توسط اساس نرم افزار و سیستم ابر، سبب شده تا راه حل های ذخیره سازی بتوانند بسیاری از نیازهای ذخیرهسازی را پوشش دهند.
در سال 2020 به دلیل شیوع ویروس کرونا و همه گیری آن در جهان، یک روند کاری جدیدی شکل گرفت و آن کار از راه دور است. البته لازم به ذکر است که این شرایط در سال 2021 نیز ادامه خواهد داشت و برخی از مشاغل که نیازمند حضور فیزیکی کارمند در شرکت نیستند می توانند از نیروی کار خود به صورت از راه دور استفاده نمایند. استفاده از فضای ابری Hyper-converged برای این شرایط بسیار مناسب است.
ذخیره سازی Hyper-converged، عملیات ذخیرهسازی داده و فناوری اطلاعات را برای سازمانها در هر اندازه ای را ساده می کند.
ابتدا اول در رابطه با Firmware صحبت کنیم که اصلا چی هست؟ در واقع فریمور برنامه نرم افزاری است که روی بورد سیستم یا کنترلر قرار دارد. Firmware مسئول رفتارهای سیستم هنگام روشن شدن آن است. در این مقاله قصد داریم نحوه ی اپدیت firmware های سرور hp را شرح دهیم:
شرکت hp هر چند وقت یکبار پکیج هایی را برای بروزرسانی firmware های سرور با نام service pack for proliant (SPP) ارائه می دهید که می توانید آن را ازسایت HPEدانلود کنید. توجه داشته باشید که معمولاً ورژن هر SPP به صورت یک تاریخ نشان داده می شود که این تاریخ، زمان ارائه آن می باشد.
هر SPP می تواند شامل بسیاری از آپدیت ها برای بروزرسانی چند سرور باشد اما باید به این نکته توجه کرد که هرچه سرورها قدیمی تر شوند سهم آنها از این بروزرسانی کمتر خواهد شد. شما برای اینکه دستگاه خود را آپدیت کنید باید بدانید از کدام ورژن های ارائه شده استفاده کنید. بعضی از ورژن ها به صورت full هستند و تمامی ابزارها را آپدیت می کنند، اما در بعضی دیگر ممکن است لازم باشد شما ابزار ها را به صورت جدا آپدیت کنید.
Firmware چیست و چگونه کار میکند؟
Firmware یک برنامه نرم افزاری یا مجموعه دستورالعمل های برنامه ریزی شده روی یک دستگاه سخت افزاری است. این دستورالعمل های لازم برای نحوه ارتباط دستگاه با سخت افزار دیگر را ارائه می دهد. در واقع فریمور امکان کنترل کردن دستگاه را برای شما فراهم می کند.
بیشتر بخوانید: Firmware یا فریمور چیست؟
اما چگونه می توان نرم افزار را بر روی سخت افزار برنامه ریزی کرد؟
سیستم عامل معمولاً در فلش ROM یک دستگاه سخت افزاری ذخیره می شود. در حالی که ROM “حافظه فقط خواندنی” است، ROM فلش را می توان پاک کرد و دوباره نوشت، زیرا در واقع نوعی حافظه فلش است.
می توان firmware را “نیمه دائمی” دانست زیرا در همان حالت باقی مانده است مگر اینکه توسط به روزرسانی، به روز شود. برای اینکه بتوانید با سیستم عامل جدید کار کنید شاید لازم باشد سیستم عامل برخی از دستگاه ها مانند هارد درایو ها و کارت های ویدیو، کارت های گرافیکی، کنترلر های RAID را به روز کنید. سازندگان درایو CD و DVD اغلب به روزرسانی سیستم عامل را در اختیار شما قرار می دهند که به درایوها امکان خواندن رسانه های سریعتر را می دهد. گاهی اوقات تولیدکنندگان به روزرسانی firmware را ارائه می دهند که به راحتی دستگاه های آنها کارایی بیشتری دارند.
SPP چیست؟
سرویس پک HP یا Service Pack for ProLiant یا SPP یکی از سیستم های ارائه شده توسط شرکت HPE است که برای بروزرسانی سرورهای Proliant استفاده میشود. مجموعه ای از فریمورها، درایورها و smart component هاست که از طریق ابزار sum در محیط شما اجرا می شود. SPP در واقع پکیجی از ISO است. این راهکار، از نرم افزار SUM به عنوان ابزار پیاده سازی استفاده می کند.
Smart Update Manager (SUM) چیست؟
Smart Update Manager (SUM) و Service Pack for ProLiant (SPP) با همدیگر ایجاد Hewlett Packard Enterprise Smart Update Technology می کنند، برای حل مشکل به روزرسانی های وقت گیر، گرانی قیمت و خطا.
SUM ابزاری نوآورانه برای به روز نگه داشتن سیستم عامل، درایورها و نرم افزار سیستم HPE ProLiant ، HPE Synergy ،HPE BladeSystem و HPE Moonshot زیرساخت ها و گزینه های مرتبط با آن است. سخت افزار نصب شده و نسخه های فعلی سیستم عامل، درایورها و نرم افزار سیستم را کشف می کند، یک توصیه به روز رسانی ارائه می دهد و به روزرسانی ها را به منظور کارآمد برای کاهش تأثیر بر عملیات اعمال می کند.
رابط های مختلفی برای اعمال به روزرسانی ها فراهم می کند، بنابراین می توانید رابط متناسب با نیازهای خود را انتخاب کنید. سرورها را در حالت آفلاین یا آنلاین، به صورت محلی یا از راه دور از طریق مرورگر وب یا تعاملی یا خودکار به روز کنید.
شما می توانید سرور اچ پی مورد نیاز خود را از فروشگاه اینترنتی شبکه کالا با بهترین قیمت و کیفیت، همراه با برترین گارانتی حوزه شبکه خریداری نمایید.
ویژگی های کلیدی HPE SUM:
سهولت مدیریت سرور را افزایش می دهد: Smart Update Manager (SUM) اجازه می دهد تا تعمیر و نگهداری ادمین ها از طریق کنسولی که دارایGUI ، CLI یا تعاملی مبتنی بر مرورگر انجام شود، بنابراین زمان سفر کارکنان کاهش می یابد.
در ترکیب با Service Pack برای ProLiant (SPP)، یک راه حل کامل برای روشن و فعال نگه داشتن سیستم های HPE با جدیدترین سیستم عامل و درایورها ارائه می دهد.
ادغام های SUM با HPE OneView و HPE iLO Amplifier Pack اجازه می دهد سیستم عامل، درایور و نرم افزار سیستم را از داخل HPE OneView و HPE iLO Amplifier به روز کنید.
اطلاعات یکپارچه در مورد وابستگی ها، از جمله HPE Onboard Administrator و HPE Virtual Connect، براساس آزمایش گسترده هر Service Pack برای ProLiant (SPP)
ویژگی های استقرار از جمله گزارش های زنده که اطلاعات دقیق فرآیند به روزرسانی هدف را ارائه می دهند.
افزایش عملکرد، انعطاف پذیری و امنیت: (SUM) بدون نیاز به عوامل یا سایر نرم افزارهای نصب شده دائمی در گره های هدف فعالیت می کند.
عملکرد پایه شامل اعتبار سنجی، اختصاص خطوط اصلی در به روزرسانی هدایت شده، فیلتر پویا، فیلتر کردن با مدل سرور و امکان بارگیری خطوط اصلی از سرور
به روزرسانی های ضد دستکاری ارائه می دهد، زیرا به روزرسانی سیستم عامل فقط از طریق HPE iLO قابل دسترسی است و به صورت دیجیتالی معتبر است.
معماری بسیار کارآمد فناوری Smart Update به یک برنامه قدرتمند و در عین حال سبک با مقیاس پذیری عالی و همچنین مستقل و همچنین یکپارچه با HPE OneView ،HPE iLO Amplifier Pack و Intelligent Provening منجر می شود.
پشتیبانی گسترده از سیستم عامل آنلاین و به روزرسانی درایور، برای فعال شدن فقط به یک راه اندازی مجدد نیاز دارید که منجر به کاهش زمان خرابی می شود.
فهم و استفاده از اسناد با قالب و محتوای سازگار آسان است.
Smart Update (SUT) چیست؟
یکی دیگر از ابزار های بروزرسانی فریمور ها و درایو ها ی سرور hp در کنار sum است. ابزارهای Smart Update (SUT) یک افزونه SUM است که HPE OneView و سرورهای HPE iLO Amplifier Pack را قادر می سازد تا به صورت خودکار به روزرسانی ها را انجام دهند تا عملیات IT را کاهش دهند.
SUT یک ابزار سیستم عامل (OS) است که توانایی انجام آنلاین سیستم عامل و یا به روزرسانی درایور را از طریق شبکه مدیریت HPE iLO سرورها بدون نیاز به اعتبار سیستم عامل فراهم می کند. SUT از ویندوز، لینوکس (RedHat و VMware ESXi) پشتیبانی می کند.
HPE Smart Update Tools (HPE SUT) توانایی انجام هر دو سیستم عامل و به روزرسانی درایورهای سیستم عامل را بصورت آنلاین و بدون نیاز به داشتن مدارک در HPE OneView و بدون تخریب سرعت شبکه تولید فراهم می کند.
بیشتر بخوانید: نرم افزار مدیریتی HPE iLO5
ویژگی های HPE Smart Update Tools:
سهولت مدیریت: HPE OneView و iLO Amplifier Pack را قادر می سازد تا به طور خودکار به روزرسانی ها را انجام دهد تا عملیات IT را کاهش دهد.
پشتیبانی از وابستگی و مدیریت توالی بین درایورها و سیستم عامل.
به روزرسانی ها با استفاده از SUT از طریق شبکه مدیریت HPE iLO بدون نیاز به اعتبار سیستم عامل انجام می شود.
زمان خرابی را کاهش می دهد: Smart Update Tools (SUT) تعداد راه اندازی مجدد مورد نیاز برای فعال سازی را محدود می کند.
به روزرسانی آنلاین برای نصب سریع و به روزرسانی در دسترس است.
آموزش تصویری Service Pack For Proliant (SPP):
در ادامه قصد داریم آموزش تصویری Service Pack Proliant را توضیح دهیم:
پس از دانلود ورژن SPP موردنظر خود به صورت فایل ISO باید ان را در فلش بوتیبل شده کپی کنید. توجه داشته باشید که گاهی اوقات لازم است برای نصب یک سری برنامه ها بر روی سرور ها و استوریج های hp از برنامه ی مخصوص سرور HP با نام USB Key Utility برای بوتیبل کردن فلش استفاده کنید.
USB Key Utility یک برنامه Windows است که محتوای Intelligent Provisioning یا SPP و سایر تصاویر CD یا DVD را در درایو فلش USB کپی می کند. پس از کپی کردن داده ها در درایو فلش USB، به جای استفاده از CD یا DVD ،Intelligent Provisioning یا SPP را از درایو فلش USB اجرا کنید. این فرایند در عملیات Headless-Server سودمند است. همچنین با اجازه دادن به کاربر برای بازیابی تصاویر خود از وب و سفارشی کردن آنها در صورت لزوم، ذخیره سازی، حمل و نقل و استفاده از مطالب را ساده می کند.
ابتدا باهم آموزش USB Key Utility را خواهیم دید:
1ـ ابتدا نرم افزار USB Key Utility را از سایت HP دانلود کنید.نرم افزار را اجرا و بر روی گزینه ی NEXT کلیک کنید.
2ـ در ادامه با قبول کردن شرایط و مقررات گزینه ی NEXT را زده و ادامه دهید.
3ـ در این مرحله با توجه به این که فلش دیسک ما بوتیبل است یا خیر یکی از گزینه ها را انتخاب می کنیم: گزینه ی اول برای زمانی است که فلش ما بوتیبل نشده است و گزینه ی دوم برای وقتی است که فلش ما بوتیبل شده است بهتر است همیشه گزینه ی اول را انتخاب کنیم تا درصورتی که از بوتیبل بودن فلش خود اطمینان نداریم این کار را مجدد انجام دهیم.
4ـ در این مرحله فایل مورد نظر را انتخاب می کنیم، گزینه ی اول برای مواردی که فایل انتخابی شما از روی CD یا DVD است، گزینه ی دوم انتخاب فایل ISO است این گزینه را انتخاب کرده و به مرحله ی بعد می رویم.
5ـ در اینجا نرم افزار هشدار میدهد که در صورت بوتیبل شدن فلش دیسک شما فرمت می شود و اطلاعات داخل ان پاک می شود OK می کنیم.
6ـ در مرحله ی اخر اطلاعات فایل ISO در داخل فلش بوتیبل شده کپی می شود. پس از پایان کار میتوانید فلش را جدا کرده و به سرور متصل کنید.
حال می توانیم Service Pack Proliant را برروی سرور نصب کنیم:
سرور را روشن یا ریستارت کرده و فلش را متصل می کنیم. پس از بوت شدن سروربا فلش تصویر زیر را مشاهده می کنیم.
1ـ با دو دستور مواجه می شویم:
ـ دستور اول بروزرسانی سرور به صورت اتوماتیک و دستور دوم بروزرسانی به صورت دستی است.
ـ گزینه ی دوم را انتخاب کرده و پیش می رویم.
2ـ اجازه می دهیم لود شود.
3ـ در این قسمت زبان موردنظر یعنی English را انتخاب می کنیم و گزینه ی accept را زده و next می کنیم.
4ـ در صفحه ی بعد دو گزینه داریم: سمت چپ (Firmware Update) و سمت راست (Smart Storage Administrator SSA).در برخی از ورژن های SPP ممکن است گزینه ی سومی به نام Insight Diagnose وجود داشته باشد که برای تست سخت افزار ها در اختیار کاربران قرار می گیرد.
5ـ Firmware Update را انتخاب می کنیم.
6ـ سه مرحله مشاهده می کنیم. بایداجازه دهیم مراحل یکی یکی طی شوند.
ـ مرحله 1 (inventory): در این مرحله کلیه سخت افزار ها بررسی می شوند تا مشخص شود کدام سخت افزار ها نیاز به بروزسانی دارند. اجازه میدهیم این مرحله کامل شود پس از اجرای کامل در پایین صفحه گزینه ی next فعال می شود. Next می کنیم.
ـ مرحله 2 (review): در این قسمت ما می توانیم لیستی از سخت افزار هایی که اپدیت انها در این SPP اورده شده است را مشاهده کنیم. در سمت راست installing version و available version یعنی نسخه ی فعلی و نسخه ی جدیدتر را مشاهده می کنیم، اگر سخت افزاری نیاز به اپدیت داشته باشد گزینه ی کنار ان فعال است. اما ما می توانیم هرکدام را که خواستیم فعال یا غیرفعال کنیم سپس در پایین صفحه گزینه ی deploy را می زنیم.
ـ مرحله 3 (Deployment): در این مرحله تمام بروزرسانی های که در مرحله ی قبل انتخاب کردیم انجام می شوند. این مرحله ممکن است کمی زمانبر باشد. پس از پایان دکمه ی Reboot را زده و اجازه میدهیم سرور ریستارت شود.
اکنون کار به اتمام رسیده وسرور ما اپدیت شده.
توجه داشته باشید در حالی که گزینه ی اول که اپدیت به صورت اتوماتیک است را انتخاب کنید، مستقیم به مرحله 3 می روید و سیستم به طور خودکار تمامی سخت افزارهای در دسترس را شناسایی کرده و اپدیت می کند.
به طور کلی حمله DDoS به عنوان یکی از خطرناکترین حملات در شبکه های کامپیوتری به حساب می آید که نحوه تشخیص آن بسیار مشکل است و حتی به سختی می توان آن را رفع کرد. پس شناخت روش های نفوذ شاید بتوان تا حدی از آن جلوگیری کرد.
حمله dos چیست؟
قبل از هر چیز حمله DoS را بررسی نماییم. تصور کنید سروری، در حال ارائه یک سرویس کاربردی است و به درخواستهای مختلف کاربران پاسخ میدهد. هر سرور، ظرفیت محدودی برای پاسخگویی به درخواستهای کاربران دارد و اگر به آستانه اشباع برسد، قادر نیست در زمان مناسب به درخواستها پاسخ دهد.
پس هکرها از همین ظرفیت محدود سوء استفاده کرده و عملکرد سرور را مختل می کند. به این صورت که اگر کاربر به صورت مستمر به سرور درخواست ارسال کند، سرور با توجه به محدود بودن ظرفیت آن از دسترس خارج می شود.
معمولا DoS attack از طریق یک کامپیوتر و آدرس آیپی ثابت پیاده سازی میشود، به همین دلیل در برخی موارد امکان اضافه کردن آدرس آیپی حملهکننده به فهرست سیاه وجود دارد.
DDoS Attack چیست؟
حمله DDoS نوعی حمله سایبری است که برای ایجاد اختلال در بازدید عادی یک سایت یا سرویس استفاده می شود. این حمله بر روی سیستم عامل های مختلف، از جمله وب سایت ها و بازی های ویدیویی تأثیر می گذارد.
در یک حمله DDoS، زیرساخت سرور که یک سرویس آنلاین به آن متکی است، ترافیک غیر منتظره ای را تجربه می کند و آن را مجبور می کند که در حالت آفلاین قرار گیرد.
برای انجام حملات DDoS ممکن است از گروهی از ماشین های متصل به اینترنت استفاده شود. لازم به ذکر است این ماشین ها شامل کامپیوترهای متصل به اینترنت هستند. مجموعه دستگاه های مورد استفاده برای یک DDoS به عنوان botnet شناخته می شوند. مهاجمان DDoS از بدافزار برای کنترل دستگاهها استفاده می کنند تا از راه دور حملات را هدایت کنند. تشخیص بین botnet و یک دستگاه عادی دشوار است زیرا متاسفانه سیستم عامل ها به طور معمول botnet را به عنوان دستگاه های اینترنتی معتبر تشخیص می دهند.
شما می توانید جهت اطلاعات بیشتر در رابطه با روش های ذخیره اطلاعات به مقاله 7 روش برتر ذخیره سازی اطلاعات در سال 2021 مراجعه نمایید.
تفاوت میان حملات DoS و DDoS:
DOS حملات و DDOS حملاتی هستند که در آن نفوذگر با ارسال درخواستهای زیاد به یک کامپیوتر یا سرور آن را از دسترس خارج می کند.
در حملات Dos نفوذگر از یک سیستم درخواستها را ارسال میکند. ولی در حملات DDos که نوعی حمله Dos محسوب میباشد، حملات از طریق چند سیستم صورت میگیرد. در این نوع حملات نفوذگر امکان دارد از کامپیوتر شما برای حمله به سیستم دیگری استفاده کند به شکلی که کنترل کامپیوتر شما را به دست گرفته و از آن برای حمله به دیگر سرویسها استفاده کند.
در کل هدف از هر دو نوع حمله DoS و DDoS خارج نمودن سرور از دسترس کاربران میباشد.
انواع حملات DDoS چیست؟
حملات DDoS به سه گروه تقسیم می شوند:
ـ حملات حجمی یا Volumetric:
رایجترین نوع حمله دی داس به شمار می رود که در این روش زیرساخت شبکه از طریق اشغال پهنای باند از کار می افتد.
ـ حملات بر پایه TCP:
در این روش با سو استفاده از حالت Stateful طبیعی پروتکل TCP، عملکرد سرورهای Load-Balancer و فایروالها مختل میشوند.
ـ حملات لایهی برنامه یا Application Layer:
در این روش به قسمتی از یک برنامه کاربردی یا سرویس لایه هفتم حمله میشود.
حملات جدیدی از ترکیب هر سه روش و همچنین افزایش مدت زمان و مقیاس، در حال افزایش هستند.
معرفی 7 نوع جدید از حمله DDoS:
در اینجا ما به هفت نوع از این حملات اشاره خواهیم کرد و در ادامه خواهید دید که چگونه این هفت نوع جدید از حمله DDoS بر امنیت شما در فضای آنلاین تأثیر می گذارند؟
1ـ پروتکل Windows Remote Desktop:
پروتکل دسکتاپ از راه دور Windows (RDP) برای اتصال کامپیوتر از طریق شبکه استفاده می شود. پروتکل مایکروسافت اتصال کامپیوتر از طریق شبکه را برای افراد آسان کرده است.
تحقیقات Netscout نشان می دهد که از Windows RDP برای تقویت حملات DDoS و بهره برداری از بردارهای جدید استفاده شده است. پروتکل نمودار کاربر (UDP) یکی از مولفه های مهم مورد استفاده مهاجمان برای انجام حملات DDoS با سرورها بوده است.
در واقع UDP یک پروتکل ارتباطی است که برای انتقال صدا و فیلم استفاده می شود. سرعت آن به این صورت است که قبل از انتقال داده، ارتباط برقرار نمی کند. این معایب مختلفی دارد، از جمله گم شدن بسته ها در حمل و نقل و آسیب پذیری در برابر حملات DDoS.
بر اساس این تحقیقات اگرچه از همه سرورهای RDP سواستفاده نشده است، اما مجرمان اینترنتی از RDP ویندوز برای پرش و تقویت ترافیک ناخواسته برای حملات DDoS خود استفاده کردند. مهاجمان از سیستم هایی استفاده کردند که احراز هویت RDP بر روی پورت UDP 3389 بالای پورت استاندارد TCP3389 فعال بود. مهاجمان، بسته های UDP را قبل از انعکاس در دستگاه های هدف، به پورت های UDP در سرورهای RDP ارسال می کردند.
2ـ سرورهای Jenkins:
Jenkins یک سرور open-source است که برای توسعه نرم افزار استفاده می شود. از یک سرور Jenkins می توان برای انجام وظایف حیاتی توسعه نرم افزار، از جمله ساخت، آزمایش، استقرار و یکپارچه سازی مداوم استفاده کرد.
هنگامی که یک آسیب پذیری شناسایی می شود، امکان شروع حملات DDoS با Jenkins را فراهم می کند. در حالی که این قسمت های آسیب پذیر برطرف شود، برخی از خطرات DDoS موجود در سرورها را مشخص می کند.
محققان امنیتی کشف کردند که یک مهاجم می تواند با استفاده از پروتکل Jenkins UDP (در پورت UDP33848) حملات DDoS را تقویت کند و ترافیک سرور را به هدف مورد نظر برساند.
سپس هکرها می توانند با استفاده از سرورهای آسیب پذیر Jenkin تا 100 برابر ترافیک را افزایش دهند. این اختلال باعث می شد سرورها فریب خورده و دیتا ها را به طور مداوم و پی در پی برای یکدیگر ارسال کنند که می تواند خرابی های زیادی را ایجاد نماید.
3ـ پروتکل کشف پویا خدمات وب (WS-DD):
پروتکل کشف پویا خدمات وب (WS-DD) یک پروتکل کشف چندپخشی است که برای مکان یابی سرویس ها یا دستگاه ها در یک شبکه محلی استفاده می شود. برای مثال ویدئو مانیتورینگ و پرینت نمونه ای از فعالیت های WS-DD به شمار می روند.
تحقیقات نشان می دهد که مجرمان اینترنتی از WS-DD به عنوان تکنیک تقویت UDP استفاده کرده اند. در سال 2019، هکرها بیش از 130 حمله DDoS را با استفاده از بیش از 630،000 دستگاه برای تقویت حملات DDoS با این پروتکل انجام داده اند.
با افزایش استفاده از دستگاه های اینترنت اشیاء، این نوع از حملات می تواند نگران کننده باشد.
4ـ آسیب پذیری DDoS در 5G:
نسل جدید اینترنت یعنی 5G سبب بهبود سرعت پاسخگویی شبکه های بی سیم خواهد شد. نسل پنجم تلفن همراه با پهنای باند بهتر و فناوری پیشرفته، افراد و دستگاه ها را به یکدیگر متصل می نمایند. با این حال، افزایش تعداد دستگاه های متصل می تواند باعث افزایش خطر حملات DDoS شود.
همانطور که شبکه اینترنت اشیاء همراه با معرفی 5G رشد می کند، شرایط برای حملات DDoS می تواند گسترده تر شود. تعداد زیادی دستگاه آسیب پذیر و محافظت نشده در اینترنت اشیاء وجود دارد. به ناچار، پیشرفت های امنیتی بسیاری در مراحل اولیه پیاده سازی، برای یک شبکه جدید مانند 5G ایجاد خواهد شد.
آسیب پذیری ترکیبی دستگاه های اینترنت اشیا و ساختار امنیتی جدید شبکه های 5G ممکن است دستگاه های 5G را به عنوان هدفی آسان برای مجرمان اینترنتی خلاق قرار دهد. مجرمان اینترنتی احتمالاً از 5G برای گسترش پهنای باند حملات DDoS خود استفاده می کنند.
پهنای باند اضافی می تواند تأثیر حملات را افزایش دهد. در صورتی که از پهنای باند برای اشباع شدن پهنای باند هدف استفاده می شود.
5ـ ACK DDoS با امواج ضربان دار:
شرکت زیرساخت وب Cloudflare حمله DDoS را مشاهده کرد که ترافیکی را در امواج ضربان دار، مشابه ضربات طبل، ارسال می کند. سازندگان این حمله برای فریب سیستم های امنیتی از روش کم مرسوم در ارسال ترافیک استفاده کرده اند. حمله توزیع شده جهانی به مدت دو روز با استفاده از گره برای ارسال تعداد مساوی بسته با نرخ برابر شروع شد. بیش از 700 حمله شناسایی و کنترل شد.
6ـ حملاتMulti-Vector:
حملات Multi-Vector شامل استفاده ترکیبی از تکنیک های مختلف برای انجام حملات به برنامه و لایه های داده است. در واقع در سال های اخیر، حملات Multi-Vector دارای محبوبیت بیشتری برای هکرها برای حمله به سیستم عامل ها می باشد. دفاع از Multi-Vector می تواند بسیار دشوار باشد، زیرا تهیه منابع برای پاسخ به حملات چند وجهی دشوار است.
با اجرای پروتکل های بیشتر در اینترنت، بردارهای حمله که مجرمان اینترنتی می توانند استفاده کنند افزایش می یابد. پیشرفت های سخت افزاری و نرم افزاری در سراسر جهان فرصت های جدیدی را برای مجرمان اینترنتی فراهم می کند تا حملات جدید را تجربه کنند.BitTorrent ، HTML و TFTP از جمله بردارهای حمله ای هستند که معمولاً مورد استفاده قرار می گیرند.
7ـ Botnets موثر بر دستگاههای Android:
Botnets جدید، از دستگاه های اندرویدی برای راه اندازی حملات DDoS استفاده می کند. Botnets و Matryosh، برای اجرای حملات از یک ابزار خط فرمان، از Android Debug Bridge (ADB) در کیت توسعه نرم افزار Android (SDK) Google استفاده می کند.
ABD به توسعه دهندگان اجازه می دهد تا از راه دور دستورات را بر روی دستگاه ها اجرا کنند.
ADB یک سیستم احراز هویت نیست. این بدان معناست که مهاجم ممکن است با فعال کردن Debug Bridge در دستگاه Android از آن سواستفاده کند. همچنین به راحتی می توان از راه دور به چنین دستگاه دسترسی داشت. وقتی Matryosh روی دستگاهی اجرا می شود ، یک پروکسی TOR بدست می آورد تا فعالیت خود را پنهان کند. این امر می تواند شناسایی نرم افزارها و حملات مخرب را برای سیستم های نرم افزاری ضد ویروس بسیار دشوار کند.
شما می توانید کلیه تجهیزات شبکه مورد نیاز خود را از فروشگاه اینترنتی شبکه کالا با بهترین قیمت و کیفیت، همراه با گارانتی معتبر خریداری نمایید.
انواع مختلف بردارهای حملات DDoS:
بردارهای مختلف حمله DDoS عبارتند از:
ـ حمله ICMP Floodچیست؟
پروتکل Internet Control Message Protocol (ICMP) یک پروتکل لایه (3) شبکه است که توسط تجهیزات شبکه برای تشخیص مشکلات ارتباط شبکه استفاده می شود. ICMP عمدتاً برای تعیین اینکه آیا داده ها به موقع به مقصد مورد نظر خود می رسند یا نه استفاده می شود. معمولاً پروتکل ICMP در دستگاه های شبکه مانند روترها استفاده می شود. ICMP برای گزارش و آزمایش خطا بسیار مهم است، اما میتواند در حملات DDoS نیز استفاده شود.
این حمله به این صورت است که حمله کننده پیام های بیشماری را برای قربانی ارسال می کند تا نهایتاً سرور از دسترس خارج شود. اگر این پیام ها از طریق سیستم های مختلفی ارسال شود به این معنی است که نوع حمله DDoS است. حال سوء استفاده از این روش به چند طریق صورت می گیرد:
ـ ساده ترین روشی که هکرها استفاده می کنند ارسال پیام های Ping برای سرور هدف است. چون این پیام ها در قالب Ping ارسال می شود به آن Ping Flood attack نیز گفته می شود. هنگامی که این اتفاق می افتد اولین کاری که کارشناسان امنیتی به جهت رفع این مشکل اقدام می کنند غیر فعال کردن پروتکل ICMP می باشد. البته با این کار امکان استفاده از فرمان Ping نیز از بین می رود.
ـ روش دوم هکر توسط سایر دستگاه ها برای دستگاه هدف پیام Ping ارسال می کند. در این روش حجم بالایی از پیام Ping ارسال شده در حالیکه هویت هکر مخفی باقی می ماند.
ـ روش سومی که از طریق آن حمله صورت می گیرد Smurf attack نام دارد. در این روش محاجم از طریق سایت مبدأ بسته اطلاعاتی ارسال می کند، این اطلاعات در کل شبکه پخش شده و سایر سیستم ها به جای ارسال پاسخ به سایت مبدأ آن را به سایت هدف ارسال می کنند. در نتیجه سایت هدف به دلیل عدم آمادگی و ناشناس بودن بسته ها، امکان پاسخگویی نداشته و اصطلاحاً Crash می شود.
شما می توانید جهت آشنایی بیشتر با پروتکل ICMP به مقاله پروتکل ICMP چیست و چگونه کار می کند؟ به همراه ویدئو مراجعه نمایید.
ـ Syn Flood چیست؟
این حمله بر پایه نقض ذاتی پروتکل TCP به وجود می آید و هیچ راه حلی ندارد.
برای مثال کلاینت یک عدد را با پیام SYN برای سرور ارسال میکند تا سرور از این عدد برای شمارهگذاری بستههای ارسالی به سمت کلاینت استفاده کند. در ادامه سرور پاسخ خود را در قالب، یک پیام ACK در تایید دریافت SYN و یک پیام SYN با هدفی مشابه پیام SYN قبلی برای کلاینت ارسال میکند. در انتها اگر کلاینت پاسخ ACK را ارسال کند، اتصال TCP برقرار میشود. شما روزانه بر مبنای این مکانیزمِ ارتباطی با سرورها و سایتها ارتباط برقرار میکنید.
اما زمانی را در نظر بگیرید کاربر پیام SYN اولیه را ارسال و پاسخی از سرور دریافت میکند، اما ACK نهایی مورد نیاز برای برقراری ارتباط را برای سرور ارسال نمیکند. سرور این ارتباط را باز نگه داشته و برای دریافت پاسخ به انتظار مینشیند.
اگر این کار ادامه پیدا کند و درخواستها زیاد شوند، سرور همواره در حالت انتظار برای دریافت پاسخ برای هر کانال ارتباطی قرار میگیرد و با توجه به محدودیت در منابع به سایر درخواستهای کاربران پاسخ نخواهد داد و سرویس دهی دچار اختلال میشود که به آن Syn Flood گفته می شود.
ـ UDP Flood چیست؟
هر دو حمله DoS و DDoS از بردار UDP Flood استفاده می کنند. در شرایط عادی هنگامی که یک بسته UDP برای سرور ارسال می شود، سرور بسته را دریافت و طبق برنامه ای که مربوط به پورت مقصد است آن را تحویل می دهد. اگر هیچ پورت مقصدی درکار نباشد سرور یک پیام ICMP با عتوان Destination Unreachable برای مبدأ ارسال می کند.
اگر هکر به صورت مداوم بسته ICMP را به شکل تصادفی برای پورتهای مختلفی از سرور ارسال کند، سرور اشغال شده و دیگر فرصتی برای پاسخگویی به درخواستهای کاربران باقی نمیماند.
گاهی در حملههای UDP Flood، از تغییر آدرس آیپی برای عدم شناسایی آدرس اصلی استفاده میشود. در این روش، شناسایی مبدا حمله تقریبا ناممکن است و هنگامی که پیامهای icmp از جانب سرور ارسال میشوند برای آدرسهای آیپی دیگری میروند و در عمل شبکهای که هکر برای این منظور از آن استفاده کرده به مرز اشباع نمیرسد و حمله تداوم پیدا میکند.
برای پیشگیری از بروز UDP Flood، میتوان ارسال پیامهای ICMP را تا حد امکان محدود کرد یا بهطور کل سرویس فوق را روی سرور غیرفعال کرد. پیامهای ICMP بیشتر برای اطلاعرسانی وضعیت شبکه استفاده میشوند و غیرفعال کردن آنها تاثیری بر عملکرد سایر سرویسها ندارد.
فایروالها نیز تا حدودی قادر به مقابله با این حمله هستند. از طرفی بهتر است سرویسهای غیرضروری که از پروتکل UDP استفاده نمیکنند غیرفعال کرد و پورتهای مربوط به آنها را بسته نگه داشت و تنها تعدادی از آنها که ضروری هستند مثل پورت ۵۳ که سرویس DNS از آن استفاده میکند را باز نگه داشت.
ـ حمله http flood چیست؟
این حمله از طریق ارسال درخواست های مبتنی بر http و استفاده بیش از حد از منابع سرور انجام می شود و بیشتر از طریق دستورات Get و Post پیاده سازی می شود. این حمله به پهنای باند کمی احتیاج داشته در نتیجه شناسایی و پیشگیری از بروز آن کمی دشوار است.
ـ روش Get:متد get به منظور دریافت اطلاعات از سرور استفاده میشوند. هنگامی که هکرها تصمیم میگیرند از آن استفاده کنند، شروع به ارسال تعداد زیادی درخواست میکنند. حمله با متد get نسبت به متد post به منابع بیشتری برای پیاده سازی نیاز دارد، اما پیچیدگی کمی دارد. در بیشتر موارد برای پیادهسازی حمله فوق از باتنتها استفاده میشود.
ـ روش Post: دومین دستوری که هکرها به سوء استفاده از آن میپردازند، متد POST است. این متد برای ارسال یک فرم یا اطلاعات برای سرور استفاده میشود. هر فرمی که برای سرور ارسال میشود باید در یک پایگاه داده ثبت شود که این فرآیند، زمانبر و از نظر پردازشی سنگین است. هنگامی که هکرها تصمیم میگیرند از این متد سواستفاده کنند، به اندازهای درخواستهای post برای سرور میکنند که پهنای باند سرور برای درخواستهای ورودی پاسخگو نباشد یا سرور منابع زیادی را صرف درخواستهای مرتبط با پایگاه داده کند و دیگر منابعی برای پاسخگویی به درخواستهای دیگر نداشته باشد.
برای مقابله با این حملات می توان از روش های مختلفی استفاده کرد:
ـ از الگوی کپچا برای شناسایی کاربر واقعی استفاده کرد.
ـ WAF یا web application firewall که قادر به ارزیابی الگوهای رفتاری کاربران هستند و مانع ورود ترافیک مشکوک به زیرساختها میشوند. جهت آشنایی بیشتر به مقاله WAF یا Web application firewalls چیست مراجعه کنید.
ـ حمله DNS flood چیست؟
از پیچیده ترین حملات می توان به DNS Flood اشاره کرد که در برخی منابع از اصطلاح حمله تقویت شده amplification attack برای توصیف آن استفاده میکنند. در حمله DNS Flood، هکر بستههایی با اندازه بسیار کم ارسال میکند که سرور را مجبور به پاسخگویی میکند، پاسخگویی که زمانبر هستند و توالی آنها باعث میشود منابع سرور بیهوده هدر روند.
در این حمله، هکر درخواستهای DNS زیادی را بر مبنای مکانیزم جعل آدرس آی پی برای سرور ارسال میکند. البته در روش فوق هدف، سرورهای DNS هستند که نقش دامین کنترلرها را بر عهده دارند.
منابع سرور در حملات DNS flood به هدر میرود درنتیجه سرور قادر به انجام وظیفه DNS خود نیست.
ـ حمله Slowloris چیست؟
حمله slowloris در لایه کاربرد پیاده سازی میشود و در تعامل با پروتکل http است. مکانیزم حمله Slowloris به این صورت است که بعد از ایجاد یک کانال ارتباطی موفق میان هکر و سرور، هکر تا حد امکان ارتباط را باز نگه دارد. برای این منظور، درخواستهای ناقص و با سرعت کم برای سرور ارسال میکند. در این حالت سرور مجبور است بخشی از منابع پردازشی را برای باز نگه داشتن این کانال ارتباطی اختصاص دهد و صبر کند تا پاسخهایی از جانب کاربر ارسال شوند که هیچگاه این اتفاق نمیافتد.
اگر هکر حجم زیادی از درخواستها را ارسال کند، بخش عمدهای از منابع سرور هدر میروند. خوشبختانه برای این حمله slowloris مکانیزم دفاعی خوبی وجود دارد. به احتمال زیاد، بارها مشاهده کردید، هنگامی که یوتیوب را باز میکنید، صفحه کپچا را مشاهده میکنید که یوتیوب اعلام میکند ترافیک غیرعادی از طرف آدرس آیپی شما ارسال شده و برای حل این مشکل باید به سوال امنیتی پاسخ دهید. این مکانیزم برای دو منظور استفاده میشود. اول آنکه اگر حملهای قرار است اتفاق بیفتد با تاخیر روبرو شود، اگر کاربر بات است با مکانیزم کپچا شناسایی شود یا اگر روند حمله قرار است تداوم پیدا کند، آدرس ip به فهرست سیاه منتقل شود.
حمله Slowloris در لایه کاربرد پیاده سازی میشود و در تعامل با پروتکل http است.
ـ حمله ترموکس چیست؟
این حمله یکی از خطرناک ترین حملات دیداس به شمار می رود که در بیشتر موارد بسیار موفق است و به روش های مختلفی این حملات را انجام می دهد. بهطور مثال از سامانههای آلوده به تروجان برای پیاده سازی حملات dos و ddos استفاده میشود.
این حمله به این صورت است که کلیه قربانیان و اهداف به طور کامل تحت کنترل هکر بوده و مالکان وب سایت ها هیچ کاری نمی توانند انجام دهند مگر آنکه هدف را به طور کامل از شبکه جدا کنند. در این حملات بیشتر cpu، حافظه اصلی یا دیسکهای جانبی قربانی مورد حمله قرار میگیرند.
در حمله ترموکس، ترافیکی اجماع شده توسط ماشینهای مختلف به سمت هدف ارسال میشود. حملهای که ممکن است بالغ بر صدها هزار یا بیشتر کلاینت در آن شرکت داشته باشند و منابع مختلف سرور را به سرعت مصرف کنند؛ یعنی cpu، حافظه اصلی یا دیسکهای جانبی قربانی مورد حمله قرار میگیرند.
دلیل خطرناک بودن این حمله این است که متخصصان شبکه نمی توانند با مسدود کردن یک آدرس آی پی حمله را متوقف کنند.این حمله با هدف مصرف تمام پهنای باند موجود بین هدف و اینترنت پیادهسازی میشود.
در حالت کلی هکرها از بات نتها برای پیاده سازی این حمله استفاده میکنند، هرچند امکان پیادهسازی آن از طریق یک دستگاه واحد مثل گوشی اندرویدی نیز وجود دارد. از نظر فنی، تکنیکهایی وجود دارد که شدت این حمله را کم میکنند، اما قادر به متوقف کردن کامل آن نیستند. بهطور مثال، با افزایش پهنای باند میتوان تا حدودی از شدت این حمله کم کرد تا سرور بهطور کامل از مدار خارج نشود.
روش های تشخیص حملات DDoS:
یکی از دلایل اصلی این مقاله آشنایی شما با روش های جلوگیری و مقاله با حملات DDoS می باشد. محافظت از کل شبکه در مقابل حملات DDoS تقریبا مشکل و غیر ممکن است. اما می توان با تنظیم دقیق پروتکل های محافظتی مانند NTP و DNS و SSDP و SNMP و Chargen روی سرورهای اختصاصی امنیت را تا حد زیادی بالا برد.
سرورها باید به طور مداوم تست و آزمایش شده تا تا آسیب پذیریهای احتمالی شبکه مشخص و رفع شوند، استفاده از فیلترهای Anti-Spoofing یکی دیگر از روشهای محافظتی در برابر حملات ddos از نوع Spoofed Source IP است. روش هایی برای شناسایی حملات ddos در شبکه:
ـ چک لیست نظارت و تحلیل ترافیک وب سایت: در این روش گزارشهای مربوط به ترافیک وب سایت کنترل و هرگونه ترافیک غیرعادی بررسی میشود.
ـ چک لیست بررسی تاخیر وب سایت: در صورتی که پی در پی بارگیری وب سایت با تاخیر انجام شود نشانهای از حملات ddos است.
ـ چک لیست تاخیرهای طولانی مدت: ترافیک نامشخص، افزایش ناگهانی و غیرعادی بارکاری پردازنده تا حدود ۱۰۰% و هر عملیات مشکوک دیگری نشانهای از حمله ddos است.
جهت آشنایی با DNS و SNMP به مقاله DNS چیست و پروتکل SNMP یا پروتکل مدیریت شبکه چیست؟ مراجعه نمایید.
راهکارهای ایجاد امنیت:
در مجموع ایجاد امنیت و دفاع در برابر حملات ddos به دو بخش تقسیم میشود:
1ـ راهکارهای قبل از حمله DDoS:
ـ پیکربندی قوی فایروال
ـ به کارگیری ارائه دهنده امنیت وب
ـ زیرساختهای Honeypot
ـ امنیت حرفهای شبکه
2ـ دفاع از سیستم در زمان حمله DDoS:
ـ فیلتر ترافیک ورودی شبکه
ـ فیلترینگ IP براساس تاریخچه
ـ تغییر آدرس IP
ـ Load balancing
برای آشنایی با مثلث امنیت به مقاله مثلث امنیت و یا CIA چیست؟ مراجعه نمایید.
در آخر:
مجرمان اینترنتی به طور مداوم در حال پشرفت و تکامل متدهای خود هستند، زیرا آنها به دنبال راه های جدیدی برای بهره برداری از سیستم ها برای منافع شخصی خود می باشند. با معرفی فن آوری های جدید، بردارهای حمله بیشتری به طور حتم ایجاد می شوند و فرصت هایی را برای پیاده سازی روش های خلاقانه DDoS فراهم می کنند.
بنابراین ما نه تنها باید اقدامات اضافی را برای محافظت از خود در برابر حملات ناشی از آسیب پذیری های قدیمی انجام دهیم، بلکه همچنین باید با خطرات جدید با فن آوری های متنوع تر و پیشرفته تر نیز مقابله کنیم.
برای آشنایی با پروتکل BGP به مقاله BGP پروتکلی برای حفاظت از اینترنت مراجعه نمایید.
به طور کلی سرورها به دو دسته Blade server و Rack Server تقسیم می شوند. سرور استفاده شده در اکثر دیتا سنترها از نوع Rack Server می باشد. اما شاید استفاده از Blade server ها برای شما مناسب تر باشد اما به دلیل عدم شناخت شما از این سرورها، نتوانید از امکاناتی که به شما ارائه می دهد استفاده نمایید. به همین دلیل ما در این مقاله می خواهیم شما را با Blade server ها، مزیت ها و مضراتی که به همراه دارند، آشنا نماییم.
Blade Server چیست؟
Blade سرورها دستگاه هایی هستند که می توانند درون رک های استاندارد قرار گیرند و معروفترین آن سرور اچ پی BL460C G9 می باشد. هر واحد در این سرورها مانند یک سرور مستقل عمل می نماید. در این حالت، هر مادربرد سیستم خاص خود را اجرا می کند و به گروه های مختلفی از کاربران مشخص شده سرویس می دهد که با یکدیگر ارتباط ندارند، بنابراین عملکرد مادربردهای تک تراشه در مقایسه با این سرورهای نصب شده در رک، پایین تر است.
البته لازم به ذکر است برای آنکه مدیران IT بتوانند سیستم را جهت به اشتراک گذاری منابع و خدمات به کاربران با یکدیگر متصل نمایید می توانند از نرم افزارهایی استفاده نمایند، که ضمن اتصال، انتقال اطلاعات را با سرعت بالاتری فراهم نمایند.
سرور Blade از دو قسمت تیغه و شاسی تیغه تشکیل شده است. از طرفی از آنجا که می توان هر تیغه را به تنهایی تعویض کرد، از اختلال در عملکرد هنگام خرابی هر تیغه جلوگیری شده و زمان نگهداری سیستم را به حداقل می رساند.
در اینجا آماری وجود دارد که دلایل اصلی انتقال سازمانها به یک سیستم مبتنی بر تیغه را نشان می دهد:
ـ صرفه جویی در فضای فیزیکی: 31٪
ـ TCO کاهش یافته (کل هزینه مالکیت): 20٪
ـ تخصیص منابع پویا: 12٪
ـ قابلیت اطمینان بهبود یافته: 11٪
ـ هزینه های مدیریت کاهش یافته: 9٪
ـ صرفه جویی در مصرف برق: 5٪
علاوه بر آمار بالا استفاده از این سرورها مزایای دارد که شامل:
یک مرکز داده سنتی از یک سیستم ذخیره سازی مبتنی بر رک با چندین سرور استفاده می کند. سیستم و سرورهای مبتنی بر رک اغلب با کابل کشی زیاد ، مصرف انرژی زیاد و در نتیجه خنک سازی زیاد همراه هستند.
یک سیستم تیغه متشکل از یک شاسی واحد با اسلات برای چندین سرور تیغه ای است که نسخه های نازکی از یک سرور سنتی هستند و معمولاً به صورت افقی و عمودی قرار می گیرند. تیغه ها می توانند قدرت پردازش بیشتری را در همان فضای دندانه دار ارائه دهند، کابل کشی و مصرف برق را ساده کنند. یک سیستم تیغه ای می تواند تا 85٪ کاهش کابل کشی را نسبت به همان تعداد سرورهای معمولی 1U (یک واحد رک) ارائه دهد.
ـ گنجایش:
با استفاده از سرور Blade می توانید فضای بیشتری را ذخیره نمایید.
ـ کابل ها:
Blade Chassis به طور معمول دارای اسلات های اختصاصی سوئیچ است که تعداد کابل های تعداد سرورها را تا حد زیادی کاهش می دهد.
ـ قابلیت مدیریتی:
یک سرور تیغه معمولاً با ابزار مدیریت یکپارچه ارائه می شود.
ـ مقیاس پذیری:
افزودن یا تعویض سرورهای اضافی نسبت به یک سرور rack، ساده و سریع است.
ـ کم بودن هزینه:
هزینه های فضا، نیرو و سرمایش به طور قابل توجهی کمتر از هر واحد ذخیره سازی است.
حال که با Blade Server ها آشنا شدید نوبت به این می رسد که بررسی نماییم که آیا استفاده از این سرورها در دیتا سنتر درست است یا خیر؟
همانطور که در بالا گفته شد استفاده از سرور Blade مزایایی داد اما نباید مضرات آن را در نظر نگرفت:
ـ عدم تنوع در خرید:
متاسفانه هنگام انتخاب سرور Blade تنها می توان تجهیزات مخصوص به آن را خریداری کرد اما پس از انتخاب رک سرور هیچگونه محدودیتی وجود ندارد. شاید در ابتدای خرید به دلیل آنکه فروشنده می خواهد سرور خود را بفروشد قیمت ها تا حدی منصفانه باشد اما باید در جریان باشید که شما در این صورت قفل شده اید و در آینده چاره ای ندارید جز آنکه از محصولات آن شرکت تولید کننده خریداری نمایید با هر قیمتی.
ـ قیمت سرورهای Blade:
شاید در ابتدای خرید، این سرورها نسبت به رک سرورها با قیمت مناسب تری ارائه شوند. اما باید توجه داشته باشید که شما در این صورت قیمت اجزای جانبی این سرورها را بررسی نکرده اید و هنگامی که کلیه جنبه های یک سرور را بررسی می کنید متوجه خواهید شد که رک سرورها از لحاظ قیمتی مناسب تر هستند.
ـ انعطاف پذیری سرورهای Blade:
به طور کلی سرور Blade انعطاف پذیری بیشتری نسبت به رک سرورها دارند. شما می توانید با استفاده از تجهیزات جانبی رک سرورها را ارتقاء دهید.
ـ اندازه سرورهای Blade:
شاسی سرور Blade بزرگ است و سخت است که بتوان آن را درون رک قرار داد.
سرور Blade برای چه نوع بار کاری مناسب است؟
شاید با خواندن کلیه این مطالب به این فکر افتاده باشید که واقعا رک سرورها مناسب تر هستند اما با این حال استفاده از این سرورها برای برخی کسب و کارها مناسب است مانند:
حال تصمیم با شماست که آیا مزیت های این سرورها نسبت به مضرات آنها در اولویت قرار دارد یا خیر. پس حتماً قبل از خرید سرورنیازهای خود را بررسی نمایید و با توجه به مطالب گفته شده می توانید بهترین انتخاب را داشته باشید.
به طور کلی می توان گفت سرورهای ساخت شرکت HP به عنوان پر طرفدارترین سرور جهت استفاده در دیتا سنترها به شمار می روند. شاید دلیل این محبوبیت این است که این سرورها چه در مقیاس بزرگ و چه در مقیاس کوچک می توانند بیشترنیازهای شما را برآورده سازند. شما با انتخاب درست مدل سرور مورد نیاز خود می توانید به سطح عملکرد بالا، افزایش میزان دسترسی ، قابلیت توسعه و مدیریت دست یابید.
سرورها در دیتا سنتر در دو نوع Tower و Rackmount یا ایستاده و قابلیت نصب در رک می باشند. استفاده از این سرورها و ایجاد یک زیر ساخت قوی با قابلیت انعطاف پذیری بالا، موجب افزایش کارایی شده و دنیای جدید را به زیر ساخت های شما خواهد داد. هم چنین زمینه استفاده از فناوری های جدید در آینده را نیز فراهم خواهد کرد و شما می توانید با یک انتخاب مناسب سروری برای چندین سال آینده خود تامین کنید.
این کمپانی دارای محصولاتی نظیر سرور، سوئیچ شبکه، روتر، رک و استوریج می باشد. اما همواره سرورهای HP جزء پرفروش ترین محصولات می باشد. این سرورها به همراه مجموعه ای از ابزارهای مختلف برای مدیریت، ذخیره سازی اطلاعات و تجهیزات جانبی، قابلیت ارائه سرویس های مورد نیاز برای سازمان ها و محیط های کاری با کیفیت فوق را دارا می باشند.
سرورهای HP به چهار خانواده تقسیم می شوند که البته لازم به ذکر است دلیل این تنوع برآورده کردن نیازهای مشتریان می باشد که شامل :
1ـ خانواده HP ProLiant BL:
سرورهای (BL (Blade برای همهی شرکت، در مقیاس بزرگ، متوسط و کوچک مناسب هستند. این سرورها به صورت تیغه ای قرار می گیرند. قرار گرفتن آنها به صورت تیغه ای سبب شده است که تعداد سرور بیشتری درون رک جای گیرد. از طرفی سادگی مدیریت، قابليت انعطاف بالا و ساختار متفاوت، موجب كاهش هزينه های ديتا سنترها و بالا رفتن كيفيت سرويس دهی شده است. قرار گیری سرورها درون تیغه ها بین 8 تا 16 عدد می باشد.
سرورهای HP ProLiant DL به عنوان پر فروش ترین سرورها در ایران به شمار رفته و جهت استفاده درون رک قرار می گیرند. از قابلیت های این سرورها قابلیت انعطاف و مدیریت پذیری بالا می باشد. از جمله سرورهای سری DL می توان به مدلهای سری DL700 ، DL500 ، DL300 ، DL100 و DL900 اشاره نمود. لازم به ذکر است که سری DL360 و DL380 به عنوان پر فروش ترین سرورها در ایران می باشند.
هر کدام از سری های سرورهای DL دارای ویژگی های خاصی هستند که در زیر به برخی از آنان اشاره خواهیم کرد:
ـ سری HP ProLiant DL100 : محاسبات با کارایی بالا در طراحی مقرون به صرفه و متراکم
ـ سری HP ProLiant DL300P : سرور رک استاندارد با عملکرد و تطابق پذیری بالا
ـ سری HP ProLiant DL300E : سرور رک و دارای کاربردی آسان
ـ سری HP ProLiant DL500: سرورهایی در مقیاس بزرگ و محاسبات فشرده
سرورهای HP ProLiant MLانعطاف پذیر و قابل ارتقاء می باشد و برای دفاتری که دارای شعب مختلف هستند مناسب می باشند. سرورهای اچ پی MLبه صورت قفسه ای هستند. به عبارتی قابلیت این سرورها در مقایسه با سرورهای سری DL هیچ کم و کاستی ندارند و علاوه برآن مزیت های بیشتری نیز مانند عدم وابستگی آنها به رک را دارا می باشند. البته اگر تمایل داشته باشید می توانید آن را در رک جای دهید. از جمله این سرورها می توان به سری ML100 و ML300 اشاره کرد.
4ـ خانواده HP ProLiant SL:
سرورهای HP ProLiant SL برای محیط هایی در مقیاس بزرگ طراحی شده اند. این مدل از سرورها برای میزبانی وب، خدمات ابری و برای شرکت هایی با محاسبات بالا مناسب می باشد. خانواده سرورهای SL امکان استقرار و پردازش سریع و هزینه عملیاتی پایین تر را فراهم می آورد.
همانطور که در بالا ذکر شد سرورهای HPبه چهار خانواده تقسیم می شوند که هر کدام نیز به سری های مختلفی تقسیم بندی شده اند.
این مقاله تنها جهت شناخت بیشتر شما عزیزان از این سرورها می باشد.
سرورها از اجزای مختلفی تشکیل شده اند که شامل رم، هارد، فن، CPU و غیره که هر کدام وظایف مهمی را بر عهده دارند. حال در این مقاله می خواهیم یکی از اجزای مهم سرورها را بررسی نماییم یعنی پاور. پاور سرور یکی از پر رنگترین عوامل خرابی در سرورهای HP به شمار می روند. پس بهتره با این تجهیزات جانبی بیشتر آشنا شویم.
پاور سرور HP چیست؟
پاور سرور HP یا منبع تغذیه HP یک محفظه فلزی است که جریان برق موردنیاز تجهیزات درون سرور را تامین میکند. آنها می توانند از یک ورودی با ولتاژ و آمپراژ ثابت، ولتاژ و آمپراژ مختلفی را تولید کنند. پاور از فناوری سوئیچینگ ولتاژ برای تبدیل جریان ورودی AC به ولتاژهای پایینتر و با ثبات DC استفاده میکند.
هرچه طراحی پاور سرور دقیقتر و اصولیتر باشد، مصرف انرژی را کمتر میکند. لازم به ذکر است که این قطعات به دلیل آنکه در مقابل نوسانات برق و فشارهای کاری زیاد قرار می گیرند، طول عمر کمتری نسبت به سایر قطعات سرور دارند.
دلیل کم بودن طول عمر پاور سرور همانطور که گفته شد، نوسانات برق و کارکرد زیاد آن است که باعث داغ کردن شدید منبع تغذیه و در نهایت خرابی اجزای آن میشود و یا گاهی باعث خاموشی و restart سرور یا استوریج میشود. البته بر روی منابع تغذیه، فن و درون آنها گرماگیرهایی قرار میگیرند تا گرمای حاصل از قطعات الکتریکی درون منبع تغذیه (از جمله ترانزیستورها، مقاومتها و…) را به بیرون منتقل کند و دمای دستگاه را پایین بیاورد.
معمولا برای تأمین انرژی سرور HP و سایر تجهیزات جانبی آن، نیاز به یک یا چند منبع تغذیه سرور وجود دارد؛ حتی سرورهایی با عملکرد پایین نیز نیاز به منابع تغذیه با حجم بالا و مصرف زیاد دارند که اتلاف حرارتی زیادی دارند و مصرف انرژی دستگاه را افزایش می دهند. اما در سیستم های تیغه ای، از یک منبع تغذیه سرور مرکزی برای تمام شاسی استفاده می شود.
این منبع قادر است به صورت اختصاصی داخل شاسی نصب شده باشد یا به صورت یک منبع تغذیه سرور مستقل به چند شاسی متصل شود. این امر موجب کاهش شدید نیاز به منابع تغذیه حجیم جهت ایجاد پایداری میشود. همچنین به دلیل استفاده روزافزون از سیستم های تیغه ای، منابع تغذیه UPS مختص این سیستم ها طراحی شده که به نام Blade UPS نام گذاری شده و استفاده میشوند.
بهطور کلی عمر مفید پاور بین ۵ سال است. البته در برخی موارد پاورها تا ۸ سال نیز کار میکنند، اما بهتر است قبل از رسیدن به این بازه زمانی به فکر تعویض آن باشید.
ولتاژهای مختلف منبع تغذیه سرور:
پاور سرور اچ پی بر مبنای ولتاژهایی که ارائه میدهند، طبقهبندی میشوند، زیرا هر کدام از این ولتاژها کاربردی متفاوت دارند. عملکرد این پاورها تقریبا مشابه با عملکرد پاور کامپیوترهای عادی است. این ولتاژها به شرح زیر هستند:
ولتاژ ۵+ ولت: این نوع ولتاژ توسط تمام مادربردها، مدارها و وسایل جانبی کامپیوتر مورد استفاده قرار میگیرد و رنگ سیم های آن قرمز است.
ولتاژ ۱۲+ ولت: موتور هارددیسک و وسایل مشابه با آن از این ولتاژ استفاده میکنند. سیم آن نیز معمولاً زرد رنگ است و گاهی اوقات به رنگ قرمز نیز دیده می شود.
ولتاژ دهی ۵- و ۱۲- ولت: این دو ولتاژ در کامپیوتر های قدیمی وجود داشت، اما در حال حاضر در منبع تغذیه سرور ها نصب میشوند. این دو دارای جریانی کمتر از یک آمپر هستند.
ولتاژ ۳,۳+ ولت: CPU های جدید از ولتاژ ۳,۳ ولت استفاده میکنند، در صورتی که از CPU های قدیمی از ولتاژ ۵+ استفاده میکردند. سیم آن نیز نارنجی است.
بیشتر بخوانید: سرور چیست و کاربرد آن در شبکه
انواع پاور سرور HP:
پاور سرورهای اچ پی بر مبنای عملکرد، ولتاژ و سازگاری با سرورها به شرح زیر طبقهبندی میشود:
ـ پاور سرور اچ پی مدل Common Slot:
این پاور سرورها دارای قابلیت HOT SWAP هستند، یعنی می توان در هنگام کار سرور، منبع تغذیه را تعویض کرد. پاورهای این گروه از مولفههای زیر ساخته شدهاند:
۱. برچسب شناسایی توان خروجی منبع تغذیه
۲. LED روشنایی
۳. برچسب کنترل ورژن
۴. اتصالدهنده
۵. پورت ارتباطی کابل برق
۶. اهرم سریع رها کردن
ـ پاور سرور اچ پی Titanium:
این پاورها بیشترین عملکرد و بازدهی ۹۶ درصد دارند و برای سرورهایی که نیازمند توان بالا هستند مناسب هستند. پاور سرور تیتانیوم با حداکثر بهرهوری ۹۶٪ از hp power discovery services و hot plug پشتیبانی میکنند. مدل معروف این گروه پاور سرور اچ پی 750W است.
ـ پاور سرور اچ پی Platinum:
این پاورها پس از تیانیوم با ارایه عملکرد تضمین شده ۹۴ درصد گزینه مناسبی برای مراکز داده هستند. پاورهای سروری پلاتینیوم با حداکثر بهرهوری ۹۴٪ از hp power discovery services پشتیبانی نمی کنند، اما از فناوری Hot Plug پشتیبانی میکنند. برخی از مدلهای این گروه عبارتند از:
hpe 460w 739252-b21
hpe 750w 739254-b21
hpe 1200w supply kit 748287-b21
hpe 1200w 578322-b21
ـ پاور سرور اچ پی Gold:
این پاورها با توان ۹۲ درصد سومین گزینه مناسب برای سرورهای مستقر در مراکز داده هستند. پاورهای سرور گلد با پشتیبانی hpe common slot gold power supply kits با حداکثر بهرهوری تا ۹۲٪ و پشتیبانی از فناوری hot plug در دسترس کاربران قرار دارند. از مدلهای این گروه باید به موارد زیر اشاره کرد:
hpe 460w 503296-b21
hpe 750w 512327-b21
ـ پاور سرور اچ پی Silver:
پاورهای hpe common slot silver power supply kits با حداکثر بهرهوری تا ۸۹٪ و پشتیبانی از فناوی hot plug از دیگر گزینههای در دسترس سرپرستان شبکه است. مدل معروف این گروه hp 1200w 500172-b21 است.
ـ پاور سرور اچ پی Flex Slot:
این پاورها ضمن آنکه از فناوری common slot استفاده میکنند، خروجیهای برق مختلفی ارایه میدهند تا کاربران بتوانند بر مبنای سروری که دارند گزینه مناسب را خریداری کنند. منبع تغذیه flexible slot از نظر الکتریکی و فیزیکی طوری طراحی شده تا بتواند در هنگام کار سرور تعویض شود. این منابع تغذیه در رنج وسیعی از توان ورودی و خروجی ساخته شده تا استفاده کننده بتواند از سرورهای hp بدون مشکل استفاده کند. مدل معروف این گروه پاور سرور hp 500w platinum flex slot است.
پاورهای ماژولار به دلیل مقیاسپذیری خوبی که دارند جایگاه خاصی نزد سرپرستان شبکه دارند. پاورهای ماژولار در مواقع بروز مشکل برای پاور، فرایند عیبیابی را ساده میکنند. حال سوال این است که پاور ماژولار چه تفاوتی با نیمه ماژولار و غیر ماژولار دارد؟
پاورهای غیر ماژولار ولتاژ و آمپر ورودی برق شهری را به ولتاژ و آمپر مورد نیاز سرور تبدیل میکنند و به دلیل هزینه کمتری که دارند گزینه مقرونبهصرفهای هستند. در پاور نیمه ماژولار تمامی کابلها به برد منبع تغذیه لحیم نشده و فقط کابلهای اصلی مورد نیاز مثل کابل ۲۴ پین، کابل ۸ پین پردازنده مرکزی و یک کابل PCIe به برد متصل شدهاند. در این حالت باید کابلهای ساتا و دیگر کابلهای PCIe مورد نیاز اضافی را به شکل جداگانه خریداری کنید.
پاورهای ماژولار برای استفاده در سیستمهای حرفهای که نیاز به درگاههای متعدد جهت تامین انرژی قطعات مختلف دارند مناسب هستند. طراحی این پاورها بهگونهای است که فضای داخل پاور بیشتر است و در نتیجه چرخش هوا به شکل بهتری انجام میشود. همچنین به دلیل کم شدن کابلهای درون سرور، گرد و غبار کمتری جمع شده و به شکل غیر مستقیم دمای داخل سرور نیز کاهش پیدا میکند.
راهنمای خرید پاور سرور HP:
همانطور که در این مطلب به آن اشاره کردیم، هر مدل پاور میتواند امکانات مختلفی را در سرورهای اچ پی ارائه کند که به همینخاطر هر پاور دارای عملکردی متفاوت است. این تفاوت باعث میشود تا قیمت پاور سرور اچ پی پایین و بالا شود. بههمین خاطر باید در هنگام خرید پاور سرور HP کارآیی، بازدهی و سازگاری با سرور را در نظر بگیرید.
حال نکاتی که در خرید پاور سرورها باید در نظر بگیرید شامل:
ـ عملکرد پاور سرور: بهطور کلی منابع تغذیه با عملکرد بالا، انرژی کمتری را مصرف می کنند که شاید در نگاه اول عجیب به نظر برسد، اما واقعیت این است که در طراحی آنها از مقاومتها، خازنها و ترانزیستورهایی استفاده شده که مصرف انرژی کمتر و طول عمر بالاتری دارند.
هنگامی که از این منابع تغذیه بهطور همزمان در چند سرور و در یک رک استفاده کنید هزینه برق مصرفی در سال به شکل قابل توجهی کاهش پیدا میکند. منابع تغذیه تیتانیوم (Titanium) که از سرورهای نسل دهم به بعد معرفی شدهاند (مثل hp 750 common slot titanium )، بیشترین عملکرد را نسبت به نمونههای مشابه دارند، بهطوریکه بازدهی آنها ۹۶% است.
برای آنکه خرید درستی داشته باشید باید به ارزیابی توازن میان توان خروجی و توان ورودی بپردازید. بهطور مثال، منبع تغذیهای که قرار است برای تامین توان خروجی ۲۷۰ وات به کار گرفته شود، نیازمند مصرف ۳۰۰ وات توان ورودی است که بازدهی ۹۰% دارد که بر مبنای فرمول ۳۰۰/۲۷۰ = ۰.۹ محاسبه میشود که ۱۰ درصد به شکل گرما هدر میرود.
توجه کنید الزاما عملکرد و توان خروجی منبع تغذیه خطی نیست و اینگونه نیست که اگر یک منبع تغذیه ۱۲۰۰ وات خریداری کنید که نهایتا با توان ۴۰۰ وات و ۳۰% ظرفیت کار میکند (یعنی توان خروجی که از آن میگیرید ۴۰۰ وات است) باعث صرفهجویی در هزینهها میشود.
نکته مهم این است که پاوری متناسب با مصرف انرژی سرور تهیه کنید. به بیان سادهتر، اگر به دنبال توان خروجی ۴۰۰ وات هستید، بهتر است به فکر خرید یک منبع تغذیه ۵۰۰ واتی (به جای ۱۲۰۰ وات) باشید که در حداکثر بار کاری ۸۰% توان خروجی ۴۰۰ وات را ارایه میکند.
در مدلهایی مثل Common Slot یا Flexible Slot شرکت اچ پی دستیابی به حداکثر عملکرد هنگامی اتفاق میافتد که منبع تغذیه با ۵۰% توان کار کند. بنابراین هنگام انتخاب یک منبع تغذیه باید به عملکرد آن دقت کنید و تخمینی در ارتباط با میزان توان مصرفی سرور انجام دهید که فشار مضاعفی به پاور وارد نشود یا پاوری خریداری نکنید که فراتر از نیازها باشد.
ـ پاور افزونه یا Redundant: پاور افزونه در محیطهایی استفاده میشود که حساس هستند و سرور در صورت وقوع خرابی، بازهم باید به کار خود ادامه دهد. عملکرد سرورهای مختلف در صورت وجود منابع تغذیه اضافی متفاوت است. برخی سرورها از منبع تغذیه اولیه تا ۱۰۰% توان استفاده میکنند تا اگر منبع تغذیه بهطور کامل از کار افتاد منبع تعذیه دوم وارد مدار شود و از آن استفاده کنند. تنظیم اینکه سرور چگونه از دو منبع تغذیه استفاده کند، توسط سرپرست شبکه انجام میشود.
ـ محاسبه هزینه عملکرد سرور: برای محاسبه هزینههای مصرفی یک منبع تغذیه باید کیلو وات ساعت آنرا محاسبه و در قیمت هر کیلو وات ساعت ضرب کنید. بهطور مثال، اگر یک منبع تغذیه ۱۲۰۰ واتی داشته باشیم که در ۲۴ روز فعال است، فرمول محاسبه به شرح زیر است:
۲۴*۱۲۰۰= ۲۸.۸Kwh (28800 کیلووات ساعت)
با ضرب این عدد در قیمت هر کیلو وات ساعت میتوان میزان هزینه مصرفی برای یک روز را محاسبه کرد.
سرورهای اچ پی بر مبنای نسلهای مختلف از پاورهایی با ویژگیهای مختلف استفاده میکند تا عملکرد بهبود پیدا کرده و مصرف انرژی کم شود. بنابراین در هنگام خرید پاور باید به نسل سرور دقت کنید. بهطور مثال، پاور سرور مدل Common Slot برای نسل G9 مثل سریهای DL500 و ML110 و ML30 ایدهآل است یا پاور سرور مدل Flex Slot برای نسل G9 پرولیانت سری ML350 و DL300 و آپولو مدل ۲۰۰۰ و ۴۰۰۰ و ۶۰۰۰، سینولوژی و BladeSystem مناسب است.
در بازار ایران قاعده کم و بیش یکسانی وجود دارد و پاور سرور hp به ترتیب زیر برای مدلهای مختلف سرور اچ پی استفاده میشوند:
پاورهای سری G5 با توان ۸۰۰ تا ۱۰۰۰ وات برای سرورهای DL380 G5 یا HP DL580 G5
پاورهای با توان ۴۶۰ و ۷۵۰ و ۱۲۰۰ مدل platinum یا gold برای سرورهای پرولیانت نسل ششم و هفتم سری dl
پاور با توان ۱۵۰۰ وات برای نسل هشتم و سری dl
پاورهای ۵۰۰ و ۸۰۰ و ۱۴۰۰ وات و مدل Platinum برای نسل g9 سری dl
پاورهای مبتنی بر فناوری Low Halogen با توان ۵۰۰، ۸۰۰
آیا می دانید که چرا شبکه ما به روتر، سوئیچ شبکه یا فایروال نیاز دارد؟ چه تعداد تجهیزات برای ساخت یک شبکه کارآمد لازم است ؟ ما در این مقاله می خواهیم به همه این سوالات پاسخ دهیم.
حداقل اجزای لازم برای ایجاد یک شبکه شامل کابل شبکه و پروتکل های مربوط به آن می باشد. کابل شبکه برای انتقال سیگنال جریان داده(بیت)/ برق ، نقش محیط فیزیکی را بازی می کند. قبل از اختراع شبکه، رایانه های شخصی به تنهایی کار می کردند و به کارت شبکه، کابل شبکه یا پروتکل خاصی نیاز نداشتند. برای انتقال داده ها عمدتا از فلاپی دیسک و سی دی استفاده می شد، تا اینکه کابل شبکه ابداع شد.
کارت شبکه فرآیند انتقال داده ها را دگرگون کرد. به طوری که داده های ذخیره شده در رایانه را به جریان الکتریکی برای کابل شبکه تبدیل کرد. پروتکل، به عنوان یک زبان ارتباطی عمل می کند به گونه ای که تجزیه و تحلیل داده ها ، آدرس دهی و کنترل جریان را در روند ارتباطات پیاده سازی می کند.
اگر کابل شبکه به اندازه کافی طولانی نباشد چه کاری می توانیم انجام دهیم؟
اگر فاصله بین ترمینال ها خیلی زیاد باشد، امکان انتقال فیزیکی داده ها با استفاده ازکابل شبکه ممکن نیست. تکرارگر یا ریپیتر (Repeater) در یک شبکه رایانهای، دستگاهی است که سیگنالهای دریافتی از دیگر تجهیزات متصل به شبکه را باز تولید و تقویت میکند تا سیگنالها مسافت بیشتری بپیمایند و وقتی به مقصد میرسند تضعیف نشوند.
تکرارکننده ها معمولاً فقط دارای دو رابط هستند، به این معنی که اگر بیش از دو میزبان در شبکه وجود داشته باشد، ارتباط مستقیم داده بین میزبان ها امکان پذیرنیست. برای حل این مشکل به سراغ HUB ها می رویم. هاب یک تکرار کننده چند رابطی است. یک محصول است که می تواند اطلاعات را پخش و تقویت کند و داده های دریافت شده از هر رابط را به تمام رابط های دیگر منتقل کند.
پل در شبکه چیست و چه کاربردی دارد:
یک پل دو زیر شبکه (سگمنت) را درلایه پیوند داده به هم متصل میکند. پلها هم مانند تکرارگرها و هاب ها هستند که برای متصل کردن قسمتهای شبکه درلایه فیزیکی وجود دارند. با این حال پل با استفاده از مفهوم پل زدن کار می کند، به این معنی که به جای آن که ترافیک هر شبکهبدون نظارت به دیگر درگاهها کپی بشود، آن را مدیریت خواهد کرد. بستههایی که از یک طرف پل وارد می شوند تنها در صورتی به طرف دیگر منتشر می شوند که آدرس مقصد آنها مربوط به سیستمهایی باشد که در طرف دیگر پل قرار داشته باشند. پل مانع منتشرشدن پیام های همگانی در قطعههایی که با کابل به آن وصل شده خواهد شد.
اگر شبکه هنوز سرعت کافی نداشته باشد چه کار می توانیم بکنیم؟
سوئیچ شبکه یک محصول برای پیوند اجزا در یک لایه می باشد. عملکرد آن به این صورت است که می تواند آدرس MAC میزبان ها در ترمینال را ضبط و یک جدول MAC تولید کند (جدول CAM نیز نامیده می شود). جدول MAC معادل “نقشه” است. سوئیچ مطابق جدول MAC، جریان داده را بین میزبان ها هدایت می کند. سوئیچ ها، ارتقا یافته پل های شبکه می باشند که چندین مزیت دارند:
تعداد رابط ها متراکم تر هستند (هر میزبان یک دامنه مستقل قرار دارد و استفاده از پهنای باند بسیار بهبود یافته است)
برای ارسال سریع از تراشه سخت افزاری اختصاصی ASIC استفاده شده است .
جداسازی VLAN (نه تنها می تواند دامنه درگیر را جدا کند ، بلکه دامنه پخش را از طریق VLAN نیزمیتوان جدا می کند)
سوئیچ یک محصول برای شبکه محلی است که به طور کلی در شبکه محلی استفاده می شود و نمی تواند ارتباط WAN (از راه دور) را تحقق بخشد.
اگر همچنان به فاصله بیشتری نیاز داشتیم چه کنیم ؟؟
از روتر که نوعی محصول لایه شبکه و مبتنی بر آدرس دهی IP با استفاده از جدول مسیریابی برای انتقال داده است، استفاده می کنیم. روترها به طور عمده برای اتصال ارتباطات از راه دور مانند اتصالات WAN استفاده می شوند.
تولد روترها دلیل اصلی انفجار اینترنت بود و مکانیسم آدرس دهی منطقی مانند پروتکل IP کلید تحقق اتصال انواع مختلف شبکههای محلی است. تا زمانی که میزبان شبکههای مختلف محلی آدرس های منطقی (آدرس IP) و برنامه ریزی آدرس های منطقی (برنامه ریزی بخش های یک شبکه) را داشته باشند، می توانند ارتباط برقرار کنند.
روترها در حال پیاده سازی LAN ها هستند. هنگام برقراری ارتباط بین آنها، “ورق زدن رسانه” (media flipping) و “انتقال مسیر” (route forwarding) انجام می شود. اولین روتر جهان توسط لئونارد بوساک و سانتی لرنر از دانشگاه استنفورد، یک زوج معلم، برای شبکهدانشگاه استنفورد (SUNet) و سیسکو ، رهبر صنعت شبکه جهانی ایجاد شد.
ولی اگر سیم کشی بیش از حد مشکل ساز باشد ، چه کاری باید انجام دهیم؟
نقطه دسترسی بی سیم اینجا است! Ap (Access point) بیسیم را می توان به عنوان یک سوئیچ / روتر با عملکرد بی سیم در نظر گرفت. این تجهیزات که به صورت اختصاری به آنها AP یا (Wireless access point )WAP هم گفته می شود در شبکه های کامپیوتری به تجهیزاتی گفته می شود که عملکردی شبیه به سویچ شبکههای کابلی در شبکه های بیسیم دارند، بدین معنی که این امکان را فراهم می کنند که از طریق آنها شما بتوانید چندین سیستم کامپیوتری را از طریق شبکههای بیسیم به همدیگر متصل کنید.
اگرشبکه ما به اندازه کافی ایمن نباشد چه می شود ؟؟؟
فایروال یک محصول امنیتی در شبکه است که برای محدود کردن دسترسی در شبکهاستفاده می شود و به طور کلی برای جلوگیری از حملات هکرهای خارجی در اینترنت استفاده می شود. با توجه به مشخصات فنی فایروال، می توان آن را به پالایش کننده بسته های اطلاعاتی (packet filtering)، دروازه های سطح جریان (Circuit Level Gateways)دروازه های سطح نرم افزار (Application-level gateways) و فایروال های نظارت وضعیت (Stateful inspection Firewall) تقسیم کرد.
با توجه به فرم محصول، می توان آن را به فایروال نرم افزاری و سخت افزاری تقسیم کرد. فایروال ها را می توان به عنوان روترهایی با عملکرد امنیتی در نظر گرفت. آیا فایروال بدون روتر وجود دارد؟
روتر در مرز شبکهمی تواند مستقیماً به عنوان فایروال جایگزین شود، اما فایروال و روتر می توانند همزمان در شبکه وجود داشته باشند. به عنوان مثال ، فایروال را می توان قبل یا بعد از روتر قرار داد. در این حالت ، روتر روی آدرس دهی و استراتژی مسیریابی و فایروال بر روی امنیت تمرکز دارد. بر اساس نوع نیاز به فایروال ها، محصولات امنیتی متفاوتی مانند فایروال های وب، دروازه های امنیتی و تشخیص نفوذ / جلوگیری از نفوذ گسترش یافته اند.
در صورت ازدحام شبکه چه باید کرد؟؟؟
کنترل جریان (داده) در ارتباطات دادهای، یک فرایند مدیریت نرخ انتقال بین دو گره برای جلوگیری از ارسال از طرف فرستنده سریع به دریافتکننده کند است.محصولات کنترل جریان در شبکهعمدتا به مدیریت رفتار آنلاین ، متعادل کننده بار / برنامه ، بهینه سازی پیوند و غیره تقسیم می شوند.
کنترل جریان، مکانیزمی را برای دریافتکننده جهت کنترل سرعت انتقال فراهم میکند؛ بنابراین گره دریافتکننده دچار سرریزی داده از طرف گره ارسالکننده نمیشود. کنترل جریان میتواند بر اساس اینکه آیا دریافتکننده بازخورد را برای فرستنده ارسال کند یا نه دستهبندی شود. محصول کنترل جریان یک محصول هفت لایه است که توجه بیشتری به ویژگی های جریان و برنامه دارد.
حال سوال این است که شبکه به چند دستگاه نیاز دارد؟
ـ شبکه SOHO خانگی:
این یک شبکهخانگی معمولی است که از طریق یک روتر بی سیم دسترسی به کانون WiFi و اتصال به شبکه خارجی را فراهم می کند.
ـ شبکه مشاغل کوچک:
شبکهمشاغل کوچک، با استفاده از دو لایه اضافه، توپولوژی تک هسته ای، روترها ،سوئیچ ها و سرورها ایجاد می شود.
رایج ترین معماری شبکه، مانند شبکههای سازمانی بزرگ و متوسط، از یک ساختار سه لایه شامل هسته همگرایی و یک شبکه دو هسته ای استفاده می کند. شبکه، به ناحیه کاربر،ناحیه سرویس داخلی، ناحیه سرویس خارجی، ناحیه مدیریت، ناحیه اینترنت و … تقسیم می شود که از طریق سوئیچ ها و فایروال ها متصل و جدا می شوند.
AIOps چیست
این یک طرح شبکه / IDC مرکز داده بزرگ سطح دوم است که عمدتا به منطقه دسترسی، منطقه اینترنت و منطقه مدیریت امنیت تقسیم می شود. در این میان ، منطقه دسترسی از مجازی سازی تجهیزات و پیوند فن آوری های مجازی سازی برای بهبود ظرفیت پردازش تجهیزات و ظرفیت حمل پیوند استفاده می کند و بار را در منطقه سرور قرار می دهد تا ترافیک را به روشی منطقی و موثر توزیع کند.
منطقه خروج اینترنت از روترها برای انجام BGP و معکوس کردن آدرس استفاده می شود ، از تجهیزات IPS / anti-DDoS برای جلوگیری از حملات ناشی از سیلاب های ترافیکی بزرگ استفاده می کند ، از کنترل جریان برای کمنرل بار خروج استفاده می کند و از دیوارهای آتش برای جداسازی امنیتی استفاده می کند. از طریق فایروال به امنیت منطقه مدیریت امنیت دسترسی پیدا می کند و کل شبکه از طریق ممیزی ، ورود به سیستم ، تشخیص نفوذ ، مدیریت شبکهو سایر محصولات مدیریت می شود.
مارک های بسیاری از سخت افزار شبکه مانند سیسکو ، هواوی ، HPE ، دل ، جونیپر ، فورتینت و غیره وجود دارد. ما می توانیم یک مورد مناسب را برای نیازهای خود انتخاب کنیم.
مطمئنا به عنوان یک ادمین شبکه برای شما پیش آمده که صدای فن های سرور اچ پیشما به حدی زیادی باشد که تمرکز شما را مختل نماید. حال این سرورها در نزدیکی سایر کاربران، می توان بسیار آزار دهنده باشد. اما این تنها مشکل نیست بلکه این صدا علاوه بر مزاحمت نشانه یک اختلال در سرورشما است. پس در ادامه همراه ما باشید تا با دلیل صدای فن سرور hp آشنا شویم و بدانیم چطور می توانیم آن را برطرف نماییم.
دلایل صدای فن سرور hp:
همانطور که می دانید سرورهای HP بسیار گران بوده و مراقبت از آنها امری اجتناب ناپذیر است. پس مدیران شبکه همواره می بایست نظارت بر عملرد هر یک از اجزای شبکه علی الخصوص سرورها را در دستور کار خود قرار دهند. حال سروصدای فن سرور اچ پی می تواند دلایل مختلفی داشته باشد که عدم توجه به هر کدام می تواند به سرور شما آسیب وارد نماید و در نتیجه شبکه شما دچار اختلال شود. از جمله عوامل صدای فن سرور hp می توان به:
1ـ جریان هوای نادرست:
عمکرد فنهای سرور، گردش هوا جهت خنک کردن قطعات در حین کار است. حال اگر جریان هوا در محل قرارگیری سرور با اختلال روبهرو باشد، فنهای سرور نمیتوانند به راحتی کار خود را انجام دهند. به همین دلیل، فن مجبور میشود با سرعت بالاتری کار کند. همچنین دمای اتاق سرور را هم باید در نظر گرفت و مدام کنترل کرد. محیطهای خنک، باعث عملکرد مطلوبتر فنها برای خنک کردن قطعات میشوند.
به همین دلیل برخی رک ها درون خود فن هایی دارند که سبب گردش هوای بهتری می شوند و از طرف دیگر فضای بین رک و سرور باید به حدی باشد که جریان هوا به راحتی صورت گیرد. اگر این عامل حل نشود ممکن است سبب خرابی فن ها و یا حتی خرابی کل سرور شود.
2ـ استفاده از فریمور قدیمی:
کمپانی HP، همواره بهروزرسانی فریمورها و پیکربندیهای نرمافزاری را عامل اصلی بهینهسازی عملکرد سختافزارها می داند. این در مورد انرژی مصرفی سرور و خنک کردن قطعات سرور نیز صدق میکند. اگر فریمور سرور آپدیت نباشد، ممکن است دستگاه نتواند سرعت کار فنها را به درستی تنظیم کند. برای آپدیت کردن فریمور سرور می توانید با مراجعه به سایت اچ پی آخرین فریمور سرور را دانلود کرده و از طریق مقاله زیر آن را آپدیت نمایید.
بیشتر بخوانید: نحوه آپدیت فریمور سرور
3ـ تنظیمات نادرست فن سرور:
فن های سرور به صورت پیش فرص با بالاترین سرعت تنظیم شده اند تا سرور بتواند حداکثر کارایی را ارائه نماید. اما در برخی محیط های کاری که پردازش های سنگینی صورت نمی گیرد و یا سرور زیر بار شدید نیست این فن های می توانند با سرعت کمتری کار کنند که در نتیجه صدای فن ها نیز کمتر خواهد شد.
برای سرورهای hp، تغییر سرعت کار فنها از طریق منوی Bios انجام میگیرد. و در مورد سرورهای Dell، برای کم کردن سرعت کار فن سرور، باید به سراغ منوی iDRAC در پیکربندی این سرورها رجوع کرد.
4ـ بد کار کردن پاور سرور:
گاهی بدکار کردن پاور سرور باعث بالا رفتن دمای سرور و در نتیجه بالا رفتن دور فن سرور میشود. از طرفی اگر پاور سرور به درستی روشن نشود فن ها نیز سرعت کمتری دارند. همچنین در مواردی خود پاور نیز به صدا می افتد.
بیشتر بخوانید: راهنمای خرید پاور سرور HP
5ـ گرد و غبار زیاد بر روی فن ها:
به طور کلی نه تنها سرورها بلکه کلیه تجهیزات شبکه اعم از سوئیچ های شبکه، روترها و غیره می بایست هر سه ما یک بار غبار روبی شوند. زیرا وجود گرد و غبار می تواند عملکرد فن ها را دچار اختلال کرده و دمای دستگاه را به شدت بالا ببرد. این عامل حتی می تواند سبب آتش سوزی در دیتا سرور شود.
در صورتی که فنسرور شما، همیشه در حالت پرسرعت قرار دارد، حتی زمانی که دما پایین است و پردازش سنگینی انجام نمیگیرد، به احتمال زیاد، مشکلی در کار است. اغلب اوقات، با تنظیمات نرمافزاری، میتوان از صدای فن سرور hp کم کرد. در ابتدا، با دنبال کردن مراحل اولیهی عیبیابی، بررسی کنید که همهی قطعات و رمها، به درستی در جای خود قرار گرفته باشند. اگر به تازگی سرور خود را ارتقا دادهاید، ممکن است قطعات جدید با پیکربندی سرور شما، سازگار نباشند. با بررسی نرمافزاری و سختافزاری، میتوان به کاهش صدای فن سرور hp پرداخت.
تنظیم سرعت فن سرور hp:
همانطور که گفتیم، در سرورهای hp، از طریق منوی بایوس میتوان سرعت فن سرور را تنظیم کرد. برای این کار، باید گزینهی Advanced options را در صفحهی بایوس انتخاب کنید. در صفحهی بعدی گزینهی Thermal configuration را تایید کنید تا لیست گزینههای تنظیمات فن سرور، باز شود. با انتخاب یکی از گزینههای Optimal cooling یا Increased cooling میتوان به تنظیم فن پرداخت.
Optimal cooling: انتخاب این گزینه، سرعت کار فن را کاهش میدهد.
Increased cooling: این گزینه باعث افزایش سرعت کار فن میشود.
دلایل صدای فن سرور hp چیست؛ چگونه آن را تنظیم کنیم؟
با توجه به شرایط و دمای سرور، میتوانید از روش نرمافزاری بالا، تنظیم سرعت فن سرور hp را انجام دهید. دقت کنید که پس از انتخاب گزینهی مورد نظر، برای ذخیره تغییرات و خروج از بایوس، کلید F10 را فشار دهید. بعد از ریاستارت شدن سرور، تغییرات اعمال شده است.
در صورتی که از سرور Dell استفاده میکنید، برای انجام تنظیمات، باید وارد منوی iDRAC شوید. در اینجا، با انتخاب iDRAC settings و سپس گزینهی Thermal، صفحه تنظیمات فن سرور دل، باز میشود. برای کاهش سرعت کار و صدای فن سرور hp، باید گزینهی Low fan speed offset را در حالت انتخابشده، قرار دهید.
نحوه کم کردن صدای فن سرور hp:
برای کاهش صدای فن سرور hp، میتوانید نکات و راهکارهای زیر را بکار بگیرید:
از تمیز بودن فنهای سرور، اطمینان حاصل کنید:
طبیعی است که فن بعد از مدتی کار کردن، گردوخاک بگیرد. در این صورت، از تاثیر خنککنندگی فن کاسته میشود و سرعت و صدای فن افزایش مییابد. اگر سرور شما مدت زیادی است که تمیز نشده و حالا با افزایش صدای فن سرور hp روبرو شدهاید، وقتش رسیده به تمیزکاری فن سرور بپردازید. برای این کار، بعد از خاموش کردن سرور، دربپوش آن را باز کنید وبا اسپری هوای فشرده، شیارها و منافذ را تمیز کنید. رعایت اصول استاندارد، برای رسیدن به نتیجهی مطلوب، الزامی است.
استفاده از رک های استاندارد:
رکهای سرور، با توجه به تعداد سرورها و قطعات، در اندازههای مختلفی وجود دارند و دارای جنسهای مختلفی هستند که در میزان صدای خارج شده از رک، تاثیرگذار است. بهطور معمول، از لایههای فوم برای کاهش صدای سرور، در ساخت قفسه استفاده میشود. به همین دلیل، اگر سرور شما در نزدیکی کارمندان قرار دارد، بهتر است از رکسرورهای مخصوص کاهش صدای سرور، استفاده کنید.
چک کردن مجدد فن ها:
گاهی اوقات با انجام کارهای بسیار ساده می توان مشکلات را حل کرد برای مثال گاهی ممکن است فن ها به درستی در جای خود قرار نگرفته باشد و یا درب دستگاه به درستی بسته نشده باشد که این عوامل خود می توانند صدای فن را تشدید نمایند.
فن سرور را تعویض کنید.
اگر با هیچ یک از این اقدامات فن شما بی صدا نشد می توانید گزینه خرید فن جدید را بررسی نمایید. برخی تولید کنندگان فن های بی صدایی را تولید کرده اند که البته از قیمت بالایی نیز برخوردار هستند. اما قبل از هر چیز کانکتور سرور خود را بررسی نمایید چون ممکن است هر فنی با کانکتور شما سرور سازگار نباشد.
آشنایی با فن های Hot-Swap:
اگر یک فن خراب شود، باید تعویض شود اما برای انجام این کار حتما باید دستگاه خاموش شده و سپس درب دستگاه باز شود اما اگر فن شما دارای قابلیت Hot Swap باشد زمانی که سرور شما در حال فعالیت است می توان تعویض فن را براحتی انجام داد. این کار می تواند زمان سرویس دستگاه شما را به راحتی کاهش دهد و حتی کوچکترین اختلالی در عملکرد شبکه ایجاد نمی کند. اما شاید بتوان گفت که به ندرت این اتفاق می افتد که فن ها از کار بیافتند. پس برای پیشگیری از آن حتما چند عدد فن را در انبار خود ذخیره داشته باشید که اگر این اتفاق افتاد زمان خود را از دست ندهید.
ورود | عضویت
