Plánovanie vzdialeného prístupu

Pri distribuovaných podnikoch potrebujú zamestnanci vzdialený prístup k podnikovým prostriedkom. Vzdialený prístup umožňuje komplexná a vyvíjajúca sa množina technológií. Z tohto dôvodu môže byť plánovanie siete pre vzdialený prístup veľmi náročné. Dôkladný prieskum a návrh zaistí, že užívatelia, ktorí potrebujú vzdialený prístup, budú pracovať so sieťou, ako keby boli priamo na danom mieste, bez kompromisov s bezpečnosťou, výkonom a ovládateľnosťou celej siete.

Predtým, ako začnete
__	Vytvorte tabuľku užívateľov, ktorí potrebujú vzdialený prístup k podnikovej infraštruktúre a do príslušného stĺpca uveďte aplikácie, ktoré budú používať.

Úlohy plánovania vzdialeného prístupu
__	Plán pre vzdialené kancelárie Vzdialená kancelária rozširuje topológiu siete na miesta mimo sídla. Minimálne bude obsahovať jeden alebo viac hostiteľov a môže obsahovať servery, rozbočovače, mosty, smerovače alebo prepínače. Vzdialenú kanceláriu môžete pripojiť k lokálnej kancelárii cez súkromnú prenajatú linku alebo cez virtuálnu súkromnú sieť (VPN), ktorá vytvára bezpečné pripojenie cez Internet. Fyzická súkromná sieť sa ľahšie riadi, má lepší výkon a je bezpečnejšia ako VPN pri podstatne vyšších nákladoch. Rozhodnutie namiesto použitia prenajatej linky radšej používať VPN je väčšinou založená na veľkosti kancelárie. Pre siete VPN sú vhodnejší zamestnanci v domácich kanceláriách a menšie satelitné kancelárie. Pre stredne veľké a veľké vzdialené kancelárie sa odporúčajú prenajaté linky. Rovnako, ak malé kancelárie potrebujú široké pásma a nízku latenciu, napríklad pre videokonferencie resp. Voice over IP (VoIP), odporúča sa prenajatá linka. Ak chcete zistiť, ako naplánovať vzdialené kancelárie, pozrite kapitolu o vzdialenom prístupe v dokumente Sprievodca návrhom sietí IP.
__	Plán pre pripojenia na Internet Výber poskytovateľov pripojenia na Internet (ISP) a navrhovanie pripojení k nim sú kľúčové kroky pri vývoji plánu vašej siete. Rôzne technológie umožňujú vašej spoločnosti pripojiť sa na Internet a pre klientov a vzdialené kancelárie pristupovať k podnikovým prostriedkom a umožniť vzdialený prístup k podnikovým prostriedkom. Veľké spoločnosti väčšinou používajú prenajaté linky na pripojenie k ISP, ktorý sa pripája k hlavnej vetve Internetu. Malé spoločnosti a malé kancelárie môžu často ušetriť náklady použitím širokopásmových pripojení, ako je DSL. Okrem typu pripojenia musíte pri návrhu vziať do úvahy niekoľko ďalších aspektov. Napríklad, musíte sa rozhodnúť, či váš webový server a server elektronickej bude hosťovať váš ISP alebo vy. Tieto rozhodnutia ovplyvňujú mnohé neskoršie rozhodnutia pri plánovaní, napríklad umiestnenia serverov s firewallmi. Ak sa chcete dozvedieť, ako naplánovať pripojenia k sieti Internet, pozrite si dokument IP Network Design Guide.
__	Plán pre ostatný vzdialený prístup Vaši zamestnanci budú často na cestách alebo za účelom diagnostikovania servera a siete potrebovať pripojiť sa do vašej siete telefonicky. Ak majú cestujúci zamestnanci prístup k Internetu, zvyčajne sa to robí rovnakým VPN, ktoré nastavíte pre malé satelitné kancelárie. Ale budete musieť naplánovať aj telefonické pripájanie vzdialených pracovníkov priamo do vašej siete cez modem pripojený na server. Existuje niekoľko dôvodov, prečo naplánovať priamy vzdialený prístup: Je to častokrát najekonomickejšie riešenie pre prenos textových údajov. Je to častokrát potrebné pre poskytovateľov servisu. Môže poskytovať núdzové prepnutie v prípade, ak zlyhá váš ISP alebo prenajatá linka. Ak chcete zistiť, ako naplánovať vzdialený telefonický prístup, pozrite si kapitolu o vzdialenom prístupe v dokumente Sprievodca návrhom sietí IP.

Úlohy plánovania vzdialeného prístupu

Plán pre vzdialené kancelárie

Vzdialená kancelária rozširuje topológiu siete na miesta mimo sídla. Minimálne bude obsahovať jeden alebo viac hostiteľov a môže obsahovať servery, rozbočovače, mosty, smerovače alebo prepínače. Vzdialenú kanceláriu môžete pripojiť k lokálnej kancelárii cez súkromnú prenajatú linku alebo cez virtuálnu súkromnú sieť (VPN), ktorá vytvára bezpečné pripojenie cez Internet. Fyzická súkromná sieť sa ľahšie riadi, má lepší výkon a je bezpečnejšia ako VPN pri podstatne vyšších nákladoch. Rozhodnutie namiesto použitia prenajatej linky radšej používať VPN je väčšinou založená na veľkosti kancelárie. Pre siete VPN sú vhodnejší zamestnanci v domácich kanceláriách a menšie satelitné kancelárie. Pre stredne veľké a veľké vzdialené kancelárie sa odporúčajú prenajaté linky. Rovnako, ak malé kancelárie potrebujú široké pásma a nízku latenciu, napríklad pre videokonferencie resp. Voice over IP (VoIP), odporúča sa prenajatá linka.

Ak chcete zistiť, ako naplánovať vzdialené kancelárie, pozrite kapitolu o vzdialenom prístupe v dokumente Sprievodca návrhom sietí IP. Odkaz na PDF

Plán pre pripojenia na Internet

Výber poskytovateľov pripojenia na Internet (ISP) a navrhovanie pripojení k nim sú kľúčové kroky pri vývoji plánu vašej siete. Rôzne technológie umožňujú vašej spoločnosti pripojiť sa na Internet a pre klientov a vzdialené kancelárie pristupovať k podnikovým prostriedkom a umožniť vzdialený prístup k podnikovým prostriedkom. Veľké spoločnosti väčšinou používajú prenajaté linky na pripojenie k ISP, ktorý sa pripája k hlavnej vetve Internetu. Malé spoločnosti a malé kancelárie môžu často ušetriť náklady použitím širokopásmových pripojení, ako je DSL. Okrem typu pripojenia musíte pri návrhu vziať do úvahy niekoľko ďalších aspektov. Napríklad, musíte sa rozhodnúť, či váš webový server a server elektronickej bude hosťovať váš ISP alebo vy. Tieto rozhodnutia ovplyvňujú mnohé neskoršie rozhodnutia pri plánovaní, napríklad umiestnenia serverov s firewallmi.

Ak sa chcete dozvedieť, ako naplánovať pripojenia k sieti Internet, pozrite si dokument IP Network Design Guide. Odkaz na PDF

Plán pre ostatný vzdialený prístup

Vaši zamestnanci budú často na cestách alebo za účelom diagnostikovania servera a siete potrebovať pripojiť sa do vašej siete telefonicky. Ak majú cestujúci zamestnanci prístup k Internetu, zvyčajne sa to robí rovnakým VPN, ktoré nastavíte pre malé satelitné kancelárie. Ale budete musieť naplánovať aj telefonické pripájanie vzdialených pracovníkov priamo do vašej siete cez modem pripojený na server. Existuje niekoľko dôvodov, prečo naplánovať priamy vzdialený prístup:

Je to častokrát najekonomickejšie riešenie pre prenos textových údajov.
Je to častokrát potrebné pre poskytovateľov servisu.
Môže poskytovať núdzové prepnutie v prípade, ak zlyhá váš ISP alebo prenajatá linka.

Ak chcete zistiť, ako naplánovať vzdialený telefonický prístup, pozrite si kapitolu o vzdialenom prístupe v dokumente Sprievodca návrhom sietí IP. Odkaz na PDF

Po dokončení úloh z tejto témy by ste mali mať plán pre vzdialený prístup, ktorý identifikuje nasledovné prvky:

__	Poznačte si topológiu všetkých sieťových prostriedkov mimo sídla, vrátane bodov pripojenia vzdialeného prístupu k vašej lokálnej sieti (LAN).
__	Poznačte si zoznam poskytovateľov servisu a používaných prenajatých liniek a určite špičkovú šírku pásma každej linky.
__	Odhadnite budúce potreby vzdialeného prístupu a poznačte si stratégiu na zlepšenie spoľahlivosti, ovládateľnosti, bezpečnosti a dostupnosti vašich vzdialených sietí pri súčasnom znížení ich nákladov.