با عمیق تر شدن تحول دیجیتال جهانی، کار میز ثابت به طور فزاینده ای با کار انعطاف پذیر، کار سیار و همکاری از راه دور جایگزین می شود. این تغییر انتظارات را برای بهره وری و تجربه کارکنان افزایش می دهد و در عین حال چالش های جدیدی را برای زیرساخت شبکه سازمانی ایجاد می کند. پهنای باند بالا، تاخیر کم، پوشش کامل، امنیت قوی، و عملیات ساده در حال حاضر الزامات ضروری هستند. شبکه های اداری سنتی اغلب با کابل کشی پیچیده، تنگناهای پهنای باند، تعمیر و نگهداری دشوار و خطرات امنیتی بالا مواجه هستند. این مقاله یک راه حل یکپارچه مبتنی بر LAN نوری غیرفعال (POL)، Wi{5}}Fi 7 و امنیت Zero Trust را پیشنهاد می کند.

 

 

1. شبکه اپتیکال غیرفعال (POL)

POL فیبر نوری را مستقیماً به نقاط پایانی کاربر گسترش می‌دهد و یک فیبر-به--معماری میز ایجاد می‌کند. در مقایسه با اترنت مسی معمولی، ارائه می دهد:

پهنای باند بالا و{0}}انتقال از راه دور: فیبر نوری از سرعت دسترسی 10G و بالاتر برای ویدیوهای 4K/8K، رایانه‌های رومیزی ابری، و انتقال داده‌های بزرگ با دستگاه‌های میانی کمتر پشتیبانی می‌کند.

معماری ساده شده: طراحی مسطح دو-تعداد سوئیچ‌های تجمع و دسترسی را کاهش می‌دهد و در نتیجه نقاط خرابی را کاهش می‌دهد.

بهره وری انرژی: اسپلیترهای نوری غیرفعال نیازی به برق ندارند و گرمای کمی تولید می کنند.

صرفه جویی در فضا: فیبر نازک تر و سبک تر از مس است و نیاز اتاق را کاهش می دهد-سینی و تجهیزات{1}}.

استقرار آسان و عملکرد چرخه عمر: یک کارخانه فیبر{0}}به خوبی طراحی شده می‌تواند برای چندین دهه از تکامل شبکه پشتیبانی کند و هزینه‌های ارتقا و بهسازی را کاهش دهد.

 

2.Wi-Fi 7 (802.11be)

Wi{0}}فای 7 برای توان عملیاتی بالاتر، تأخیر کمتر و مقاومت تداخل قوی‌تر طراحی شده است:

دسترسی فوق العاده-سریع: توان عملیاتی تئوری تا 46 گیگابیت در ثانیه از برنامه‌های کاربردی با پهنای باند{{2} بالا مانند کنفرانس ویدیویی-با کیفیت بالا و VR/AR پشتیبانی می‌کند.

چند{0}}عملیات پیوند (MLO): دستگاه‌ها می‌توانند پیوندهای بیش از 2.4 گیگاهرتز، 5 گیگاهرتز و 6 گیگاهرتز را ارسال و دریافت کنند و کارایی و قابلیت اطمینان را بهبود بخشند.

تأخیر کمتر: MLO و پیشرفت های مرتبط می توانند تأخیر را تا سطح میلی ثانیه کاهش دهند.

همزمانی و ظرفیت بالا: کاربران و دستگاه های بیشتری می توانند در محیط های اداری متراکم متصل شوند.

 

3. مدیریت یکپارچه سیمی و بی سیم

یک پلت فرم مدیریت یکپارچه به طور مرکزی خط‌مشی‌های POL و Wi{0}}Wi{0}}Fi 7 را کنترل می‌کند. این کار عملیات را ساده می‌کند و تجربه دسترسی ثابت و رومینگ یکپارچه را در سرتاسر محل کار فراهم می‌کند.

 

شکل 1. معماری POL با OLT، تقسیم کننده، ONU و نقاط دسترسی Wi{1}}.

 

راه حل از یک معماری مسطح دو-لایه ای متشکل از یک لایه هسته و یک لایه دسترسی استفاده می کند. لایه هسته از پایانه های خط نوری (OLT) برای تجمع و ارسال نوری استفاده می کند. لایه دسترسی از تقسیم کننده های غیرفعال و واحدهای شبکه نوری (ONU) برای تحویل فیبر به میز استفاده می کند.

OLTها در اتاق تجهیزات اصلی مستقر می شوند و توسط فیبر به اسپلیترهای غیرفعال در هر طبقه متصل می شوند. اسپلیترها سیگنال های نوری را به ONU در مناطق اداری توزیع می کنند. ONU ها از طریق اجراهای کوتاه مسی به رایانه ها، تلفن های IP، چاپگرها و سایر نقاط پایانی متصل می شوند. در مناطق بی سیم، یک ONU می تواند مستقیماً به نقطه دسترسی Wi-Fi 7 متصل شود.

یک طرح هیبریدی را می توان با توجه به ویژگی های فضای کاری استفاده کرد. POL در مناطقی که میزهای ثابت زیادی دارند ترجیح داده می‌شود، در حالی که Wi{1}}در اتاق‌های جلسه، دفاتر باز، فضاهای همکاری و سالن‌ها تأکید می‌شود.

 

 

قابلیت اتصال 10 گیگابیت برای همه چیز

POL و Wi{0}}Fi 7 می‌توانند دسترسی کلاس ۱۰-گیگابیت- را برای نیازهای رو به رشد پهنای باند سازمانی ارائه دهند. انتقال فایل‌های بزرگ، جلسات ویدیویی 4K/8K، دسک‌تاپ‌های ابری، و همکاری‌های AR/VR در آینده می‌توانند روان و قابل اطمینان عمل کنند.

 

رومینگ بدون درز تجربه کنید

مدیریت یکپارچه سیمی/بی‌سیم و Wi{0}}Fi 7 MLO به دستگاه‌ها اجازه می‌دهد بدون احراز هویت مکرر یا تغییر شبکه مختل در سراسر دفتر پرسه بزنند و به تماس‌های ویدیویی و انتقال فایل کمک می‌کنند بدون وقفه باقی بمانند.

 

 

شکل 2. پوشش Wi{1}}فای 7 و رومینگ بدون درز در یک دفتر مدرن.

 

اعتماد صفر امنیت

راه حل از اصل "هرگز اعتماد نکن، همیشه تایید کن" پیروی می کند. هر کاربر و دستگاه داخلی یا خارجی باید تأیید هویت، بررسی سلامت دستگاه-و مجوز خط مشی را قبل از دسترسی به منابع سازمانی انجام دهد.

 

شکل 3. فرآیند دسترسی Zero Trust.

 

هنگامی که کاربر درخواست دسترسی می‌کند، سیستم ابتدا هویت را تأیید می‌کند، برای مثال از طریق احراز هویت چند عاملی-. سپس وضعیت دستگاه، از جمله وصله‌های{2}}سیستم عامل و

وضعیت ضد-بدافزار، و در نهایت طبق اصل حداقل امتیاز، دسترسی را اعطا می کند. حتی کارمندان داخلی می توانند تنها به حداقل منابع مورد نیاز برای کار خود دسترسی داشته باشند.