مي خواهم يك سري مطلب راجع به راه اندازي ISP كه حاصل جمع آوري و ترجمه برخي مقالات است، طي چند مرحله ارسال كنم در صورتي كه مفيد واقع شد مرا نيز از نظرات خود مطلع كنيد.
فهرست مطالب
فهرست مطالب
چكيده
مقدمه
بخش اول
فصل اول
آشنايي با برخي از اصطلاحات شبكه
فصل دوم
آشنايي با زير ساخت اينترنت
فصل سوم
آشنايي با انواع خطوط اتصال به اينترنت
مختصري درباره WiMAX
فصل چهارم
فن*آوریADSL و قیمت شارژ ماهیانه سرویس IP Wireless
فصل پنجم
ISP چيست
پارامترهای يكISP خوب
فصل ششم
خودتان يك ISP بسازيد
بخش دوم
فصل هفتم
سخت افزار
سوئيچ
روتر
آموزش نصب روتر
مودم هاي كابلي
فصل هشتم
نرم افزار
فايروال
ISA
فصل نهم
DNS
فصل دهم
NAT
پيوست 1
فهرست منابع
چکیده
با توجه به رشد چشمگير اينترنت در جامعه امروز، ISP ها خود را مسئول مي دانند كه در مقابل تقاضاي بي شمار كاربران ، بتوانند بهترين خدمات را داشته باشند.
مسلم است كه يك ISP اگر بخواهد بهترين باشد بايد اين ارتباط قوي بين دنياي اينترنت و يك كاربر را با ارائه بهترين خدمات ، قويتر سازد.
آیا می خواهید ISP ایجا کنید؟ در اینجا سوالات سختی وجود دارد که قبل از شروع بایستی جواب قاطع و محکمی برای آنها بیابید.
- چه چیزی ISP شما را نسبت به سایرین منحصر به فرد خواهد کرد؟
- چرا باید کسی از شما Account خریداری کند؟
- هزار مشتری اولیه خود را چگونه بدست خواهید آورد؟
- فرآیند سفارشات خود را چگونه اتوماسیون خواهید کرد؟
- چقدر باید هزینه کنید تا مشتری جدیدی بدست آورید؟
- برنامه و طرح تان برای حفظ مشتریان تان چیست؟
- حداقل استانداردی که آرزو دارید به مشتریان خود سرویس دهید در چه سطحی است؟
- استراتژی خروج شما از این حرفه چیست؟
مقدمه
در تحقیقی که پیش رو دارید سعی شده همه مسائل فنی مربوط به سخت افزار، نرم افزار ISPها و روشهای مرسوم اتصال به اینترنت در ISP ها و نیز مسائل مربوط به این حرفه به طور خلاصه گردآوری شود.
در فصل اول برخی از اصطلاحات شبکه که در این تحقیق بسیار مورد استفاده قرار گرفته است توضیح داده شده است.
فصل دوم آشنایی با زیر ساخت اینترنت و توضیح درباره پروتکل اینترنت است.
فصل سوم درباره انواع خطوط اتصال به اینترنت از قبیل خطوط آنالوگ، دیجیتال، بی سیم و ماهواره بحث می کند. در این فصل مفهوم پهنای باند توضیح داده شده و سپس بطور مفصل اینترنت پر سرعت را مورد بررسی قرار می دهد. یکی از فناوری های اتصال به اینترنت پر سرعت تکنولوژی رادیویی است در انتهای این فصل فناوری WiMAX شرح داده شده است.
فصل چهارم راجع به فناوری ADSL می باشد.
فصل پنجم مقدمه ای است درباره حرفه ISP و مسائل مربوط به این شغل و در فصل ششم پارامترهای یک ISP خوب مورد بررسی قرار گرفته است.
در فصل ششم بعنوان نمونه و خیلی ساده یک ISP مرحله به مرحله ساخته شده است.
در فصل هفتم سخت افزار های مهم مورد استفاده در ISP ها از قبیل سوئیچ، روتر و مودم های کابلی مورد بررسی قرار گرفته است و برای نمونه طریقه نصب یک روتر آموزش داده شده است.
فصل هشتم در مورد نرم افزارهای مورد استفاده در ISPها می باشد. در این فصل در باره فایروال (البته فایروال می تواند سخت افزاری هم باشد) و نرم افزار ISA صحبت شده است.
DNS و NAT خارج از فصول بالا و بطور فصل های جداگانه مورد بررسی قرار گرفته است. و در نهایت در پیوست 1 فرم ها و تقاضا نامه شرکت مخابرات جهت صدور مجوز ISP آورده شده است.
در پایان امید دارم مطالب حاضر مفید واقع گردد و یک دید نسبتاً خوب برای کسانی که به دنبال اطلاعاتی راجع به ISP هستند، ایجاد کند. بعضاً پراکندگی مطالب گردآوری شده این تحقیق مربوط به خست مسولین ISP ها در دادن اطلاعات بدلیل مسائل امنیتی است که حتی الامکان سعی شده با استفاده از منبع بی دریغ! اینترنت و ترجمه برخی مقالات جبران شود.
بخش اول- فصل اول
آشنایی با برخی از اصطلاحات شبکه
شبكه: از به هم پيوستن چند کامپيوتر به يکديگر و برقراری ارتباط بين آنها يک شبکه تشکيل می گردد.
LAN: به شبکه محلی که در آن کامپيوتر ها نزديک به هم بوده و ارتباط آنها از طريق Hub ،Switch و يا Wireless باشد اطلاق می شود.
Intranet و Internet: منظور از اينترانت همان شبکه جهانی اينترنت است که در محيط بسته (LAN) پياده سازی شده و با دنيای خارج از آن ارتباطی ندارد.
Protocol: عبارتست از قراردادی که تعدادی کامپيوتر طبق آن با يکديگر ارتباط برقرار کرده و به تبادل اطلاعات می پردازند.
TCP/IP: يک پروتکل جامع در اينترنت بوده و تمام کامپيوترهايی که با اينترنت کار می کنند از آن تبعيت می کنند.
IP Address: در اينترنت هر کامپيوتر دارای يک آدرس IP است. هر IP متشکل از 4 عدد بوده که با يک نقطه ازهم جدا می شوند. ( مثل 217.219.175.11 ) هر کدام از اين اعداد حداکثر می توانند 254 باشند. هر IP دارای يک Mask می باشد که از روی آن می توان تعداد IP های يک شبکه محلی را تشخيص داد.
Valid IP: به IP هايی گفته می شود که در اينترنت معتبر بوده و قابل شناسايی باشند.
Invalid IP: به IP هايی گفته می شود که در اينترنت فاقد هويت و غير قابل شناسايي می باشند. از اين IP ها معمولا در شبکه های LAN در صورت نداشتن Valid IP به ميزان کافی و يا جهت امنيت شبکه استفاده می شود. از Invalid IP بدليل نداشتن هويت در اينترنت نمی توان برای اتصال به اينترنت استفاده کرد. بلکه بايد از تکنيکهايی مثل NAT يا ***** استفاده کرد.
Proxy: در مفهوم عاميانه به سانسور کردن سايتها تعبير مي شود. اما از نظر فنی راه حلي است براي اينکه ما بتوانيم از Invalid IP ها برای اتصال به اينترنت استفاده کنيم. در اين روش بايد يک ***** Server در شبکه نصب شود. در کل اين روش مطلوب نبوده و داراي نقاط ضعف عمده زير است: 1- نياز است که کاربران تنظيمات خاصی را در کامپيوتر خود انجام دهند. 2- در اين روش بسياری از پروتکلها پشتيباني نشده و قابل استفاده نيستند.
با اين حال برخی از مراکز اينترنتی نظير دانشگاهها، مؤسسات دولتی و امنيتی و ... برای کنترل بيشتر کاربران خود و گزارشگيري از سايتهای مرور شده توسط هر کاربر از ***** استفاده می کنند. از جمله نرم افزارهای ***** Server می توان به Squid، ISA، CacheXpress و . . . اشاره کرد.
NAT (Network Address Translation): یا Native Address Translation يک تکنيک خوب برای
بکارگيری Invalid IP است. در اين روش تقريبا تمام پروتکل ها پشتيبانی می شوند و مهمتر اينکه نياز به
تنظيم خاصی بر روی کامپيوتر کاربران نيست. از جمله نرم افزارهايی که کار NAT را انجام می دهند می توان به ISA، Winroute، Wingate، IPFilter و Cisco IOS اشاره کرد.
دو نوع NAT وجود دارد: Network Address Port Translation یا NAPT و one-to-one NAT یا basic NAT
که نوع اول خود به دو نوع Source NAT و destination NAT تقسیم می شوند. در عمل از هر دو استفاده می شود.
موارد دیگر استفاده از NAT:
- Load Balancing
- Failover
- Transparent proxying: مورد استفاده در ISP ها.
- Overlapping Networks: NAT برای اتصال دو شبکه که هم پوشانی آدرس IP در آن شبکه ها وجود دارد نیز مورد استفاده قرار می گیرد. و این برای شرکتهایی که کارشان را با ادغام چندین شبکه با یکدیگر آغاز می کنند بسیار مفید است.
DNS: پروتکل تبديل اسم Domain به IP می باشد. در شبکه به دستگاهی که اين کار را انجام می دهد DNS Server گفته می شود. (62.217.156.205 =
www.yahoo.com)
Routing: اگر کامپيوتري بخواهد با يک کامپيوتر ديگر در اينترنت ارتباط برقرار کند، Packet هايش الزاما از چندين Node (کامپيوتر يا Router) عبور می کند تا به مقصد برسد. به عملی که يک Node بر روی Packet ها و ارسال آنها به Node ديگر برای رسيدن به مقصد انجام می دهد Routing گفته می شود.
Mail Server: در شبکه به سروری گفته می شود که کار دريافت، ارسال و نگهداری Email را انجام ميدهد. از جمله نرم افزارهايی که براي Mail Server مورد استفاده قرار می گيرند می توان به MDaemon و Exchange اشاره کرد.
Web Server: به سروری گفته می شود که صفحات Web بر روی آن قرار گرفته و Page های آن از طريق اينترنت قابل دستيابی است.
FTP Server: به سروری گفته می شود که فايلهای مورد نياز برای Download کردن کاربران بر روی آن قرار گرفته است. و کاربران می توانند فايلهای موجود در FTP Server را Download کنند.
Domain: به نام يک شبکه که منحصر بفرد بوده و در اينترنت Register شده است گفته می شود. مثل persiannetworks.com . يک شبکه می تواند دارای يک يا چند Domain باشد. البته يک شبکه می تواند بدون Domain يا دارای Domain محلی نيز باشد.
Domain Registration: به عمل ثبت Domain گفته می شود. چنانچه شما بخواهيد يک Domain برای خود رجيستر کنيد ابتدا بايد يک نام را که تا کنون در اينترنت استفاده نشده است انتخاب کنيد. سپس توسط شرکتهايی که عمل Domain Registration را انجام مي دهند آنرا بنام خود به مدت زمان معين Register کنيد.
Host: به کامپيوترهای ميزبان که صفحات Web يا فايلهای FTP بر روی آن قرار دارند Host گفته می شود.
PC 2 Phone: به امکان ايجاد ارتباط تلفنی بوسيله اينترنت از طريق يک کامپيوتر با يک تلفن PC2Phone گفته می شود.
Phone 2 Phone: به امکان ايجاد ارتباط تلفنی بوسيله اينترنت از طريق يک تلفن با يک تلفن ديگر Phone2Phone گفته می شود.
ISP: به مراکز سرويس دهی اينترنت ISP گفته می شود. (Internet Service Provider)
ITSP: به مراکز سرويس دهی Phone2Phone گفته می شود. (Internet Telephony Service Provider)
DVB: به کارت سخت افزاری اطلاق می شود که در يکي از Slot های کامپيوتر قرار می گيرد و بوسيله يک کابل به ديش متصل شده و از طريق آن می تواند Receive کند.
Receiver: يک Device است که به ديش وصل شده و عمل دريافت اطلاعات از ديش را انجام می دهد.
Transiver: يک Device است که به ديش وصل شده و عمل ارسال اطلاعات به ديش را انجام می دهد.
Cache Server: در حقيقت ***** Server ای است که بتواند هنگام کارکردن کاربران، سايتهای بازديد شده توسط آنها را در خود نگهداري کرده و در صورتی که کاربر ديگری بخواهد همان سايتها را بازديد نمايد با سرعت بيشتر و صرفه جويی در پهنای باند پاسخ خود را از طريق Cache Server دريافت کند. وجود Cache Server در شبکه می تواند تا 50 درصد در اندازه پهنای باند صرفه جويي کند و راندمان شبکه را بالا ببرد. (در شرايط بهينه اين ميزان تا 60 درصد هم افزايش می يابد.) Cache Server هم می تواند سخت افزاری باشد (مثل Cache Force) و هم مي تواند نرم افزاری باشد.(مثل: 1- Squid که تحت Linux و Windows قابل نصب است. 2- ISA که تحت Win2000 قابل نصب است. 3- CacheXpress که تحت Linux و اکثر Windowsها قابل نصب است.)
نرم افزار های مطرح Cache Server:
- Squid Cache اين نرم افزار Open Source است و بصورت رايگان میتوان از اينترنت Download کرد. اين نرم افزار در دو حالت تحت Win و Linux نصب ميشود و بخوبی کار ميکند. بصورت Transparent نیز کار ميکند.
- CacheXpress اين نرم افزار محصول شرکت LogiSense، يکی از نرم افزار های مطرح و قوی در نوع خود می باشد، با توجه به رابط کاربری تحت وب و قابليت تنظيم بصورت Visual، معمولا به ديگر نرم افزار ها ترجيح داده مي شود.
البته نسخه جديد آن با نام EngageIP™ Cache Server عرضه شده است
- RealCache اين نرم افزار محصول شرکت داده پردازان دوران است.
نکته مهم در Cache Server تحت ويندوز، داشتن CPU و RAM بالاست. هرچه از نظر سخت افزاری سيستم قوی تر باشد، کارايی CacheServer نیز بالاتر می رود.
Accounting/Billing: به نرم افزارهای مديريت کاربران در يک ISP گفته می شود. اين نرم افزارها کنترل ميزان استفاده کاربران از شبکه اينترنت را برعهده دارند. پر استفاده ترين نرم افزار در اين زمينه، NTTacPlus است. نرم افزار مطرحی که در حال حاضر اکثر ISP ها از آن استفاده ميکنند، ISPUtil است. نرم افزاری که بصورت Radius کار ميکند.
و اما NTTacPlus نرم افزاری است خوب، قوی اما ناقص. در زمینه مدیریت، گزارشها و ساختن سرویس های کاری دچار ضعف است. رابط کاربری ضعیفی دارد که کار با آن را مشکل می کند. ولی برنامه های مکمل برای آن نوشته شده اند که هم کار هموطن هستند و هم تمامی قابليتهای يک سيستم قوی را به آن ميدهند.
اين برنامه ها عبارتند از:
TACASP
نرم افزاری قوی، با تکنولوژی ASP و استفاده از DLL نوشته شده که اين امر سرعت بالای اجرای آن را در مقايسه با ساير نرم افزار ها در پی دارد. استفاده از بانک اطلاعاتی MS SQL Server بدليل هماهنگی کامل با نرم افزار NTTacPlus موجب افزايش کارايی آن شده است.طراحی آن بر اساس منطق Task Oriented بوده که اين امر سهولت مديريت آن را به همراه دارد. کل نرم افزار تحت وب بوده و اين امر موجب سهولت مديريت آن در هر زمان، از هر جا مي شود.
از نظر امنيتی، سعی شده است توسط تکنولوژی های مختلف و با استفاده از راه کارها و دستور العمل های مختلف (نظير استفاده از الگوريتم های پيشرفته رمز نگاری RC4 و MD5) بالاترين سطح امنيتی ممکن برای آن تامين گردد.
گزارشات کامل و جامع مديريتی، امکان نظارت کامل بر سيستم را برای مديريت فراهم مينمايد.
در طراحی Interface آن سعی شده حتی المقدور از بکار گيری رنگهای نامانوس و نا همگون جلوگيری شود و فرم های آن سبکی شبيه سيستم عامل ويندوز دارد.
Firewall: هم بصورت سخت افزاری و هم بصورت نرم افزاری وجود دارد و وظيفه آن بالا بردن ضريب امنيتی شبکه به منظور جلوگيری از Hack شدن و سوء استفاده توسط افراد سودجو می باشد.
Filtering: هم بصورت سخت افزاری و هم بصورت نرم افزاری وجود دارد و وظيفه آن جلوگيري از ورود کاربران به سايتهای غير مجاز می باشد.
MultiPort: دستگاهی است که معمولا در ISPها مورد استفاده قرار مي گيرد. داراي يک کارت PCI بوده و بر روی Mainboard يک کامپيوتر نصب می شود. با نصب MultiPort می توان Comport های يک کامپيوتر را افزايش داد و تعداد زيادی Modem به يک کامپيوتر متصل کرد.
RAS: به کامپيوتری گفته می شود که تعداد زيادی Modem به آن متصل بوده و کاربران می توانند به آن Connect کرده و از اينترنت استفاده کنند.
Access Server: به دستگاههايی گفته مي شود که کاربران اينترتنی قادر باشند به آن Connect کرده و از طريق آن به اينترنت دسترسی پيدا کنند.
VOIP Gateway: به دستگاههايی گفته می شود که کاربران تلفنی قادر باشند به آن Connect کرده و از طريق آن با کشورهاي مختلف ارتباط تلفنی برقرار کنند.
VOIP Carrier: به تشکيلاتی گفته می شود که با VoIP Gateway از طريق اينترنت در ارتباط بوده و ارتباط های تلفنی بين VoIP Gateway و کشورهای مختلف را برقرار می سازد.
فصل دوم بزودي ارسال خواهد شد.
با تشكر
]
نحوه راه اندازي يك Isp 
