השאירו פרטים, וצוות סיסמארטר יחזור אליכם בהקדם.
תכנון רשת ארגונית הוא השלב שבו מחליטים מה הרשת צריכה לעשות, כמה משתמשים ומכשירים היא תשרת, איך היא תחולק, איפה יעברו הכבלים ומה יקרה כשחלק ממנה ייפול. עסקים רבים מדלגים על השלב הזה ומתחילים ישר ברכישת ציוד, ואז מגלים אחרי שנה שהרשת איטית, מסובכת לניהול וקשה להרחבה. תכנון טוב חוסך את רוב הבעיות האלה לפני שהן נוצרות.
המדריך הזה מתאר את תהליך התכנון צעד אחר צעד, בשפה של בעלי עסקים ומנהלי משרד. הוא לא כולל מחירים או דגמים, כי אלה תלויים בעסק ובשוק. אם אתם כבר בשלב הביצוע, כדאי לקרוא גם את הפוסט הקמת רשת תקשורת במשרד.
רשת עסקית היא תשתית שכולם תלויים בה: הטלפונים, המחשבים, המדפסות, המצלמות, הקופות והגישה לענן. כשהיא נפגעת, העסק נפגע. ההבדל בין רשת שעובדת בלי שמרגישים בה לבין רשת שמעכבת את העבודה נקבע בדרך כלל בשלב התכנון.
תכנון טוב עונה על שלוש שאלות. מה העסק צריך היום, מה הוא צפוי לצרוך בעוד כמה שנים, ומה קורה כשמשהו מתקלקל. ככל שהתשובות ברורות יותר, כך קל יותר לבחור ציוד שמתאים, ולא לשלם על מה שלא צריך או להישאר בלי מה שחסר.
עוד יתרון הוא סדר. רשת מתוכננת מגיעה עם תיעוד, שמות ברורים לציוד וכתובות מסודרות. מי שיבוא לתחזק אותה בעוד שנתיים, כולל ספק אחר, יוכל להבין אותה בלי לנחש.
בפועל, פרויקט תכנון מסודר מתחיל ביום או יומיים של בירור, ולא בקנייה. ההשקעה הזו קטנה ביחס לעלות של רשת שצריך לפרק ולבנות מחדש.
מתחילים בשיחה עם העסק, לא עם הציוד. כמה עובדים יושבים במשרד, כמה עובדים מרחוק, ואילו מכשירים מתחברים לרשת: מחשבים, טלפונים, מדפסות, מצלמות, שעוני נוכחות, מסכים וחיישנים. כל מכשיר כזה הוא חיבור שצריך להעניק לו מקום.
אחר כך בודקים אילו יישומים העסק מפעיל. עבודה מול מערכות ענן מחייבת חיבור יציב לאינטרנט. שרתים מקומיים ושיתוף קבצים כבדים מחייבים רשת פנימית מהירה. טלפוניה דרך האינטרנט וועידות וידאו רגישות להשהיה. לכל אחד מהשימושים האלה יש דרישות אחרות.
לבסוף שואלים מה אסור שייפול. בעסק שיש בו קופות או מרפאה, השבתה של דקות היא בעיה. בעסק משרדי רגיל אפשר לסבול הפסקה קצרה. התשובה קובעת כמה להשקיע בגיבוי ובעמידות.
כדאי לרשום גם את הדרישות הלא טכניות: מי מנהל את הרשת היום, מי מתקשר עם הספקים, ואיזה חלון זמן אפשר לבצע בו עבודות בלי לפגוע בפעילות. שאלות כאלה משפיעות על לוח הזמנים לא פחות מהציוד.
אם העסק עובד עם ספק תמיכה, מומלץ לשתף אותו מההתחלה. הוא מכיר את הבעיות שחוזרות, ויכול להצביע על דברים שכדאי לשפר בתכנון החדש.
מבצעים סיור במבנה ומציירים תרשים פשוט: איפה יושבים העובדים, איפה הציוד המרכזי, איפה יעמוד ארון התקשורת ואיפה נדרשים חיבורים נוספים, כמו חדר ישיבות, מחסן או קבלה. זה גם הזמן לבדוק מרחקים. כבל רשת רגיל מוגבל באורכו, ומעבר למרחק מסוים צריך סוויץ נוסף או סיב.
מומלץ לתכנן יותר חיבורים ממה שנחוץ היום. הוספת נקודות רשת בזמן הבנייה זולה בהרבה מפתיחת קירות אחר כך. כלל אצבע נפוץ הוא להוסיף מקום לגידול של כמה עשרות אחוזים בציוד, אבל ההערכה המדויקת תלויה בעסק, ולכן כדאי לבסס אותה על תוכנית הצמיחה שלו.
במבנים ישנים או בכמה קומות כדאי לבדוק מראש את הצנרת. לפעמים צריך להחליט בין פריסת כבלים בתעלות לבין הקמת ארון תקשורת נוסף בקומה אחרת.
בשלב הזה נהוג לצלם ולתעד גם את המצב הקיים. אם יש תשתית ישנה, יודעים מה אפשר לנצל ומה צריך להחליף.
כאן מחליטים איך מחברים את הכול. ברוב המשרדים מקובל מבנה כוכב: כל נקודת קצה מחוברת בכבל לסוויץ, והסוויצים מחוברים ללב הרשת. מבנה כזה פשוט לתחזוקה, ותקלה בכבל אחד פוגעת רק במכשיר אחד.
בעסקים גדולים יותר מתכננים שכבות: סוויץ גישה שמחבר את המכשירים, סוויץ מרכזי שמאגד את התעבורה, וחומת אש שמפרידה בין הרשת הפנימית לאינטרנט. החלוקה הזו מקלה על הרחבה, כי אפשר להוסיף סוויץ גישה בלי לשנות את הליבה.
בשלב הזה גם בוחרים את סוג החיבורים. כבלי נחושת מספיקים לרוב הקצוות, וסיבים אופטיים מתאימים לחיבורים בין ארונות או למרחקים ארוכים. פרטים על הנושא אפשר למצוא בעמוד פריסת סיבים אופטיים.
הכלל הוא לבחור את המבנה הפשוט ביותר שעונה על הצורך. מבנה מורכב מדי קשה לתחזוקה, ובעסק קטן הוא בדרך כלל מיותר.
רשת אחת שמחברת הכול היא נוחה, אבל מסוכנת. אם מחשב אחד נדבק, הוא יכול להגיע לשרתים, למצלמות ולמדפסות. לכן מתכננים חלוקה לרשתות נפרדות, שנקראות VLAN. למשל רשת לעובדים, רשת לשרתים, רשת למצלמות וציוד, ורשת לאורחים.
החלוקה מאפשרת לקבוע כללים: מה מותר לדבר עם מה. אורחים מקבלים אינטרנט בלבד. מצלמות לא יכולות לגשת למחשבים של העובדים. שרת הקבצים נגיש רק למי שצריך אותו. את הכללים האלה אוכפת חומת אש, ועל תפקידה אפשר לקרוא בעמוד חומת אש לעסקים.
תכנון ההפרדה צריך להיעשות מראש. הוספה שלה אחרי שהרשת כבר פועלת אפשרית, אבל היא מחייבת לשנות כתובות ולבדוק שהכול ממשיך לעבוד.
קו האינטרנט הוא נקודת כשל מרכזית. בעסק שתלוי בענן, בטלפוניה או בקופות, כדאי לתכנן שני חיבורים, מספקים שונים או בטכנולוגיות שונות, עם מעבר אוטומטי ביניהם. כך תקלה אצל ספק אחד לא משביתה את העסק.
גם בתוך הרשת יש נקודות כשל: סוויץ מרכזי יחיד, חומת אש יחידה או ספק כוח אחד. אפשר להקטין את הסיכון בעזרת ציוד כפול, ספקי כוח כפולים וגיבוי חשמל. ההחלטה אילו נקודות לגבות תלויה בחשיבות העסקית שלהן, לא בנטייה לגבות הכול.
אם אין תשתית קווית זמינה או שרוצים חיבור נוסף, יש גם אפשרות לחיבור לווייני. בפוסט מה זה סטארלינק ואיך זה עובד לעסק מוסבר איך משלבים אותו כקו גיבוי.
כשמתכננים עמידות, כדאי גם לבדוק מה קורה בפועל בזמן תקלה. מדמים נפילה של חיבור, ומוודאים שהמעבר לחיבור הגיבוי עובד ושהשירותים החשובים ממשיכים לפעול.
רשת אלחוטית נתפסת לפעמים כתוספת, אבל בפועל היא החיבור העיקרי של רוב המכשירים במשרד. לכן היא צריכה להיות חלק מהתכנון מהתחלה. מתכננים את מיקום נקודות הגישה לפי כיסוי וקיבולת, ולא לפי נוחות. נקודה אחת מרכזית במסדרון לא תכסה משרד מרובה חדרים.
בכל נקודת גישה מחברים כבל רשת, ולעיתים גם מספקים לה חשמל דרך אותו כבל. אם הכבלים לא תוכננו מראש, מגיעים למצב שבו צריך להציב נקודה במקום לא אידיאלי רק כי שם יש חיבור.
מומלץ להפריד בין רשת העובדים לרשת האורחים ולהגדיר הצפנה מודרנית. פרטים נוספים בעמוד הקמת רשת אלחוטית.
תיעוד הוא החלק שהכי קל לדלג עליו, והכי קשה להשלים אחר כך. תיעוד טוב כולל תרשים של הרשת, רשימת ציוד עם מיקום ותפקיד, טבלת כתובות, הגדרות חומת האש והרשתות הווירטואליות, ופרטי חשבונות הניהול במקום מאובטח.
כל נקודת רשת במשרד מסומנת באותה שיטה כמו התרשים. כשעובד מדווח שהחיבור בשולחן שלו לא עובד, אפשר לדעת מיד לאיזה סוויץ ולאיזו יציאה הוא מחובר.
התיעוד צריך להתעדכן אחרי כל שינוי. תרשים ישן שלא תואם את המציאות גרוע לפעמים מהיעדר תרשים, כי הוא מטעה את מי שמסתמך עליו.
מומלץ לשמור עותק של התיעוד מחוץ לרשת עצמה, כדי שיהיה זמין גם כשהרשת לא עובדת.
עסק מתפתח, והרשת צריכה להתפתח איתו. תכנון לצמיחה לא אומר לקנות ציוד גדול מדי כבר היום, אלא להשאיר מקום: יציאות פנויות בסוויצים, מקום בארון, קיבולת בחומת האש ומרווח בקו האינטרנט.
כדאי לשאול כמה עובדים נוספים צפויים בשנתיים הקרובות, האם נפתחת קומה או סניף, ואילו שירותים חדשים ייכנסו, כמו מצלמות נוספות, מרכזייה בענן או שילוט דיגיטלי. כל אחד מהם מוסיף עומס לרשת.
כדאי להחליט מראש גם על מדיניות החלפת ציוד. ציוד תקשורת מתיישן, ותכנון נכון כולל מחזור חיים: מתי מחליפים, מה עושים עם הישן ואיך מוודאים שהחדש ממשיך לעבוד עם השאר.
לדוגמה, עסק שמתכנן לעבור לעבודה מהבית חלקית צריך לתכנן גם חיבורי VPN ואחסון בענן. עסק שמוסיף מצלמות אבטחה צריך חיבורים נוספים ורוחב פס שיתמוך בהם. בתכנון נכון כל תוספת כזו קלה להוסיף, ולא מחייבת בנייה מחדש של הרשת.
בלי להיכנס למחירים, אפשר לומר אילו גורמים משפיעים על עלות הרשת. מספר נקודות הקצה, אורך הכבלים וקושי ההתקנה, איכות הציוד, רמת העמידות הנדרשת, חיבורי הסיבים, וגם עלות העבודה ביחס למבנה.
גורם נוסף הוא השלב שבו העסק נמצא. הקמה במבנה חדש זולה ופשוטה יותר מהתאמת משרד קיים שפועל בזמן העבודה. כשעושים עבודה בשעות פעילות, צריך לתכנן גם את הפגיעה בעובדים.
המטרה אינה להוזיל בכל מחיר, אלא להבין מה משלמים עליו. כדאי להשוות הצעות לפי מפרט זהה, ולא רק לפי הסכום הסופי. על שיקולי עלות בתמיכה אפשר לקרוא בפוסט כמה עולה תמיכת מחשבים לעסק.
כדי להימנע מהן, כדאי לעבור על רשימת בדיקה קצרה לפני שמתחילים: האם הדרישות כתובות, האם יש תרשים, האם הוגדרה הפרדה בין רשתות, האם יש גיבוי לקו האינטרנט, והאם מישהו אחראי על התיעוד. אם התשובה לאחת מהשאלות היא לא, כדאי לטפל בה לפני הרכישה.
הטעות הנפוצה היא תכנון לפי הציוד ולא לפי הצורך: קונים סוויץ מוכר ואז מנסים להתאים אליו את הרשת. טעות נוספת היא חיבור הכול לרשת אחת בלי הפרדה, שמקשה על אבטחה ועל איתור תקלות.
טעות שלישית היא תכנון בלי גיבוי לקו האינטרנט, ורביעית היא היעדר תיעוד. טעות חמישית היא התעלמות מהרשת האלחוטית עד הרגע האחרון, וכתוצאה מכך כיסוי חלש בחדרים מסוימים.
טעות אחרונה היא תכנון בלי שיתוף העסק. מנהלי המשרד הם אלה שיודעים איפה יושבים העובדים, איזה ציוד קיים ומה מפריע לעבודה. תכנון שנעשה רק על ידי טכנאי עלול להחמיץ את הצרכים האלה.
בעסק קטן התכנון יכול להיות קצר, ובעסק מורכב או במבנה גדול הוא ארוך יותר. הזמן תלוי בכמות הדרישות ובמורכבות המבנה.
אפשר לתכנן ראשית לפי תרשים, אבל סיור במקום כמעט תמיד חושף פרטים שלא הופיעו בתרשים, כמו מכשולים בצנרת ומרחקים בפועל.
לא חובה, אבל מומלץ בכל עסק שיש בו מצלמות, אורחים או מערכות רגישות. ההפרדה משפרת אבטחה ומקלה על ניהול.
כשהיא איטית, כשאין בה מקום להרחבה, כשהציוד מיושן או כשאי אפשר לנהל אותה בגלל חוסר תיעוד.
מומלץ גורם מקצועי שמכיר גם את העסק וגם את הטכנולוגיה, ושיעבוד בשיתוף מנהל המשרד.
סיסמארטר מתכננת ומקימה תשתיות תקשורת לעסקים: סיור במקום, תרשים, בחירת ציוד, התקנה, הגדרות אבטחה ותיעוד. אפשר לקרוא על השירות בעמוד הקמת תשתיות תקשורת. אנחנו עובדים גם עם ציוד אבטחה מהיצרנית Fortinet.
אם אתם מתכננים משרד חדש, הרחבה או החלפת רשת, כדאי ליצור קשר לפני שמזמינים ציוד, כדי שנעבור יחד על הדרישות. לאחר ההקמה ניתן להמשיך עם תמיכה וניהול רשתות.
שירותים קשורים: הקמת תשתיות תקשורת · רשת אלחוטית WiFi · חומת אש · פריסת סיבים אופטיים
כל הקמת רשת תקשורת במשרד שהינה מתקדמת חייבת להיות ניתנת להרחבה וגמישה כדי להתאים לצמיחה בארגון ולשינויים עתידיים. הטמיעו עיצוב רשת מודולרי המאפשר הרחבה קלה, וקבלו החלטה בשימוש בווירטואליזציה ובשירותים מבוססי ענן כדי לייעל את הניהול ולהפחית עלויות.
קראו עוד ←
תיקון 13 לחוק הגנת הפרטיות בעסק: מיפוי מידע, בקרת גישה, גיבוי, הצפנה ותגובה לאירוע. מדריך מעשי לצד המחשוב והאבטחה.
קראו עוד ←
התמיכה ב-Windows 10 הסתיימה. איך בודקים התאמה ל-Windows 11, מתי מחליפים מחשבים ואיך מתכננים שדרוג בעסק בלי השבתות.
קראו עוד ←
מה ההבדל בין EDR לאנטי וירוס, מתי אנטי וירוס מספיק ומתי צריך זיהוי ותגובה. השוואה פשוטה לבעלי עסקים.
קראו עוד ←
כמה עולה תמיכה במחשבים לעסק? מודלי תמחור: לפי שעה, מכסת שעות או ניהול חודשי, ומה משפיע על המחיר. מדריך לבעלי עסקים.
קראו עוד ←
איך מזהים הודעות דיוג, למה אימות דו-שלבי חשוב ואילו שיטות מומלצות לעסק. כללים פשוטים להפחתת הסיכון מדואר ומקישורים.
קראו עוד ←
תוכנית התאוששות מאסון (DR) לעסק: מושגי RTO ו-RPO, סדר עדיפויות למערכות, גיבוי 3-2-1 ובדיקות שחזור. מדריך מעשי.
קראו עוד ←
העלות הממוצעת של השבתת מערכות מידע לעסק בינוני עומדת על כ-8,000$ לשעה. זהו סכום עצום שלא כולל את הנזק ארוך הטווח למוניטין העסקי ואובדן אמון הלקוחות.
קראו עוד ←
60% מהעסקים שנפגעו ממתקפת סייבר נסגרים תוך חצי שנה. גלו אילו אמצעי אבטחה מונעים השבתה, מגנים על המידע ושומרים על העסק פועל — גם תחת מתקפה.
קראו עוד ←לא כדאי לפספס גם את אלו..
שירותי מחשוב ושירותי IT לעסק עם סל של שירותים הניתנים לעסק ולארגון במסגרת הסכם שירות הכוללים שירותי תמיכה 24/7, אבט…
שירותי אבטחת מידע, צוות תגובה מהירה צוות SOC מקצועים המבצעים ניטור 24/7 כולל טיפול בתקלות בזמן אמת, מעטפת הגנה מלאה…
