پکت تریسر (111418)

---

شرح پروژه

سلام پروژه با پکیت ترسیر چقدر انجام میدید

### ۱. سناریوی پروژه (Project Scenario)

هدف، طراحی یک زیرساخت شبکه هوشمند برای فرودگاه است که سه بخش کاملاً مجزا اما متصل را پوشش دهد:

1.  بخش عملیاتی و اداری (Corporate/Administrative): برای کارمندان، مدیریت، امور مالی و رزرو.

2.  بخش مسافران (Public/Passenger Wi-Fi): برای دسترسی عمومی مسافران به اینترنت (با امنیت بسیار بالا و جداسازی از شبکه اصلی).

3.  بخش عملیاتی فرودگاه (Operational/IoT): شامل سیستم‌های هوشمند مثل دوربین‌های مداربسته (CCTV)، سیستم کنترل تردد (Gate Control) و سنسورهای هوشمند.

---

### ۲. معماری و توپولوژی (Topology Design)

بهترین مدل برای این پروژه، استفاده از معماری Hierarchical Model (سه لایه) سیسکو است:

#### الف) لایه Core (هسته):

- نقش: انتقال سریع و بدون وقفه داده‌ها بین بخش‌های مختلف.

- سخت‌افزار در پکت تریسر: استفاده از دو سوئیچ لایه ۳ (Multilayer Switch - مدل 3650) که به صورت Redundant (اضافی) کنار هم قرار گرفته‌اند تا اگر یکی سوخت، شبکه قطع نشود.

- پروتکل پیشنهادی: استفاده از HSRP (Hot Standby Router Protocol) برای ایجاد Default Gateway رزرو شده.

#### ب) لایه Distribution (توزیع):

- نقش: اعمال سیاست‌های امنیتی (Access Control Lists)، مسیریابی بین VLANها و اتصال لایه هسته به لایه دسترسی.

- سخت‌افزار: سوئیچ‌های لایه ۳ که از لایه Core به سمت بخش‌های مختلف تقسیم می‌شوند.

#### ج) لایه Access (دسترسی):

- نقش: اتصال مستقیم دستگاه‌های نهایی (End Devices) به شبکه.

- سخت‌افزار: سوئیچ‌های لایه ۲.

---

### ۳. بخش‌بندی شبکه (VLAN Segmentation)

این مهم‌ترین بخش پروژه شما برای نمره گرفتن است. شما باید شبکه را به VLANهای مختلف تقسیم کنید:

| شماره VLAN | نام VLAN | نوع دستگاه‌ها | سطح دسترسی |

| :--- | :--- | :--- | :--- |

| VLAN 10 | Management | سرورها، روترها، سوئیچ‌ها | بسیار محدود (فقط مدیر شبکه) |

| VLAN 20 | Admin/Staff | کامپیوترهای اداری، پرینترها | دسترسی به اینترنت و سرور داخلی || VLAN 30 | Passenger_WiFi | لپ‌تاپ‌ها و موبایل‌های مسافران | فقط اینترنت (بدون دسترسی به شبکه داخلی) |

| VLAN 40 | Security_CCTV | دوربین‌ها و سنسورهای امنیتی | فقط ارسال داده به سرور ضبط (NVR) |

| VLAN 50 | IoT_Smart_Airport | سیستم کنترل گیت‌ها، سنسورهای دما | بسیار محدود و کنترل شده |

---

### ۴. پیاده‌سازی قابلیت‌های هوشمند (Smart Features)

برای اینکه پروژه شما "هوشمند" جلوه کند، این موارد را در پکت تریسر پیاده کنید:

1.  IoT Integration: از بخش IoT Home Gateway یا سرورهای IoT در پکت تریسر استفاده کنید. سنسورهای دما و تابلوهای دیجیتال فرودگاه را به یک سرور مرکزی متصل کنید تا با تغییر دما یا وضعیت، واکنش نشان دهند.

2.  Wireless Controller (WLC): به جای استفاده از اکسس‌پوینت‌های ساده، از یک Wireless LAN Controller استفاده کنید تا مدیریت شبکه‌ی وای-فای مسافران را به‌صورت متمرکز نشان دهید.

3.  Security (ACLs): حتماً با استفاده از Access Control Lists نشان دهید که مسافران (VLAN 30) به هیچ وجه نمی‌توانند به دوربین‌ها (VLAN 40) یا سرورهای مدیریت (VLAN 10) Ping بدهند یا به آن‌ها وصل شوند.

---

### ۵. چک‌لیست مراحل پیاده‌سازی در پکت تریسر

1.  رسم توپولوژی: قرار دادن دو سوئیچ Core در مرکز، سپس سوئیچ‌های توزیع و در نهایت سوئیچ‌های دسترسی.

2.  پیکربندی VLANها: تعریف تمام VLANهای بالا روی تمام سوئیچ‌ها.

3.  Trunking: تنظیم پورت‌های بین سوئیچ‌ها روی حالت switchport mode trunk.

4.  Inter-VLAN Routing: پیکربندی سوئیچ‌های لایه ۳ یا استفاده از روش Router-on-a-Stick برای برقراری ارتباط بین VLANهای مجاز.

5.  DHCP Setup: تنظیم یک سرور یا روتر برای اینکه به هر بخش (مسافران، کارکنان، IoT) به‌صورت خودکار IP در محدوده خودش بدهد.

6.  IP Addressing: استفاده از کلاس C (مثلاً 192.168.10.0/24 برای مدیریت و 172.16.30.0/24 برای مسافران).

7.  Security Configuration: اعمال ACLها برای جداسازی بخش‌ها.

### :bulb: نکته طلایی برای ارائه (Presentation):

در گزارش خود حتماً روی مفهوم "Redundancy" (جلوگیری از قطع شدن شبکه در صورت خرابی یک لینک) و "Security Isolation" (جلوگیری از نفوذ مسافران به سیستم‌های حساس فرودگاه) تاکید کنید. این دو مورد، قلب تپنده طراحی شبکه در مقیاس صنعتی هستند

میخام قیمتو بدونم

این پروژه شامل 1 فایل مهم است، لطفا قبل از ارسال پیشنهاد حتما نسبت به بررسی این فایل اقدام فرمایید.

مهارت ها و تخصص های مورد نیاز

---

---