Ofis tarmog'ini qurish — bu shunchaki «kabel tortib, Wi-Fi router o'rnatish» emas. Bu biznesning barqarorligi, xavfsizligi va kengayuvchanligini ta'minlaydigan muhim me'moriy yechimdir. Hatto 10–20 ta ish o'rniga ega kichik ofislarda ham xato loyihalangan tarmoq tezda doimiy uzilishlar, sekinlashuvlar va IT-bo'lim uchun ortiqcha bosh og'rig'iga aylanadi.
Ushbu qo'llanmada biz ofis tarmog'ining asosiy komponentlarini — fizik darajadan tortib server infratuzilmasigacha ko'rib chiqamiz va ularni to'g'ri tanlash hamda sozlash bo'yicha amaliy tavsiyalarni beramiz.
1-Bosqich. Topologiyani rejalashtirish va VLAN-segmentatsiya
Uskunalarni xarid qilishdan oldin talablarni tahlil qiling:
- Foydalanuvchilar soni: Xodimlar, mehmonlar, IoT-qurilmalar, printerlar, IP-kameralar.
- Trafik turlari: VoIP telefoniya, Zoom/Teams videokonferensiyalari, zaxira nusxalash (backup), bulutli servislar, 1C / ERP bazalari.
- Xavfsizlik: Buxgalteriya, HR va mehmonlar tarmog'ini bir-biridan ajratish.
VLAN-segmentatsiya (Mantiqiy ajratish)
Tarmoqda keng xabarlashuv shovqinini (broadcast storm) kamaytirish va xavfsizlikni oshirish uchun VLAN qo'llaniladi:
- VLAN 10 — Xodimlar (asosiy korporativ trafik);
- VLAN 20 — Mehmonlar Wi-Fi (ichki resurslarga kirish taqiqlangan);
- VLAN 30 — IP-Telefoniya (QoS ustuvorligi bilan);
- VLAN 40 — Serverlar va IT-uskunalar;
- VLAN 50 — IoT (kuzatuv kameralari, printerlar, smart-qurilmalar).
Nima uchun bu muhim? Agar VLAN 50 dagi smart-printerga virus tushsa, u VLAN 10 dagi buxgalteriya kompyuterlariga hujum qila olmaydi.
IP-manzillash (RFC 1918)
30 kishilik ofis uchun namuna:
- VLAN 10 (Xodimlar): 192.168.10.0/24
- VLAN 20 (Mehmonlar): 192.168.20.0/24
- VLAN 30 (VoIP): 192.168.30.0/24
2-Bosqich. Kabel infratuzilmasi: Tarmoq poydevori
Kabel tizimidan tejamang — bu tarmog'ingizning «mushak va suyak strukturasi»dir.
- Kategoriya: 1 Gbit/s uchun Cat 6, kelajakdagi 10 Gbit/s va backbone-kanallar uchun Cat 6A tavsiya etiladi.
- Segment uzunligi: Gorizontal yotqizish uchun maksimal 90 m + patch-kordlar uchun 10 m. Cat 6A kabelida 10 Gbit/s tezlikda kesishgan xalaqitlar (crosstalk) sababli real uzunlik 55–70 m bilan chegaralanishi mumkin (TIA/EIA-568-B standarti bo'yicha Fluke testerida tekshirish shart).
- Ekranlash: Elektr shinalari va liftlar yaqinida FTP yoki S/FTP kabelidan foydalaning.
3-Bosqich. Kommutatorlar (Switching) va PoE
Ofis tarmog'i uchun faqat boshqariladigan (Managed) kommutatorlar ishlatiladi. Ularda VLAN, QoS, STP/RSTP (halqalarni oldini olish) va LACP (kanallarni birlashtirish) mavjud.
Core va access darajali arxitektura: FortiGate Firewall/Router (10G SFP+ Uplink) → Core Switch (Cisco Catalyst 9200 / MikroTik CRS326, PoE+ 802.3at) → Access Switch'lar → Wi-Fi AP, VoIP-telefonlar, PC va IP-kameralar.
PoE-byudjetini hisoblash (PoE Power Budget)
Agar sizda IP-telefonlar, Wi-Fi nuqtalari va kameralar bo'lsa, PoE+ (802.3at, 30W/port) qo'llab-quvvatlaydigan switch tanlang.
- Ubiquiti U6-Pro AP — 19 W
- Yealink T58W IP-telefon — 8 W
- Hikvision IP-kamera — 12 W
370 W PoE-byudjetga ega 24-portli switch uchun hisob-kitob: 10 ta AP (10×19 = 190 W) + 5 ta telefon (5×8 = 40 W) + 3 ta kamera (3×12 = 36 W) = 266 W. Zaxira: 104 W (28%) — bu pik yuklamalar va kengayish uchun juda optimal ko'rsatkichdir.
4-Bosqich. Korporativ Wi-Fi va Roaming
Ofis markaziga bitta kuchli Wi-Fi router qo'yish — eng katta xatodir. Bu radiointerfeysning ortiqcha yuklanishiga va devorlar orqasida «o'lik zonalarga» olib keladi. To'g'ri yechim — bir nechta kirish nuqtasi (AP) bilan tashkil etilgan va 802.11k/v/r orqali uzluksiz roamingni ta'minlaydigan tarmoq.
- Seamless Roaming (802.11k/v/r): Xodimlar Zoom yoki VoIP orqali gaplashib, ofis bo'ylab yurganida aloqa uzilib qolmaydi.
- Tavsiya etiladigan apparatlar: Ubiquiti UniFi U6-Pro, Cisco Catalyst 9115, Aruba AP-515.
5-Bosqich. Server infratuzilmasi va Xavfsizlik
Lokal serverlar (1C, ERP, CAD) uchun minimal tavsiya etiladigan konfiguratsiya:
- CPU: 8–16 yadroli Xeon Silver / EPYC;
- RAM: 32–64 GB DDR4/DDR5 ECC (xatolarni tahrirlovchi xotira);
- Disklar: RAID 1 / RAID 10 NVMe SSD + zaxira nusxalar uchun lokal NAS (Synology/QNAP).
Internet va Firewall (Korporativ xavfsizlik)
Uy uchun mo'ljallangan oddiy routerni korporativ tarmoqqa qo'ymang. Bitta nuqtadan barcha trafikni nazorat qilish uchun Next-Generation Firewall (NGFW) kerak:
- Fortinet FortiGate 60F / Palo Alto PA-220: Deep Packet Inspection (DPI), IPS/IDS, Web-filtering va Site-to-Site VPN uchun.
- Dual-WAN (Failover): Birlamchi internet uzilganda, ikkinchi provayderga 1–2 sekundda avtomatik o'tish yechimi.
6-Bosqich. Zaxiralash (Backup) va Uzliksizlik
- 3-2-1 Backup qoidasi: 3 ta nusxa, 2 xil tashuvchi vosita, 1 ta offsite nusxa (masalan, bulutda).
- UPS (ИБП): Server va Core-switchlar uchun kamida 15–30 daqiqa muxtor ishlay oladigan online UPS (Double Conversion).
Amaliy keys: Toshkentdagi IT-kompaniya tarmog'i
Keys (Toshkent, 2024 yil): Toshkent shahridagi 30 kishilik IT-kompaniya ofisida doimiy Wi-Fi uzilishlari va internet sekinlashishi kuzatilgan.
Kiritilgan yechim:
- Cat 6A kabel infratuzilmasi yotqizildi (har bir segment ≤ 60 m).
- Cisco Catalyst 9200 (370W PoE) va 5 ta Ubiquiti U6-Pro nuqtalari o'rnatildi.
- Fortinet FortiGate 60F orqali 2 ta provayder liniyasi bilan avtomatik failover sozlandi.
Natija: Tarmoqning to'xtab qolish vaqti (downtime) oyiga 10 soatdan 0 soatga tushdi. Unumdorlik 20% ga oshdi, 150 mln so'mlik loyiha 4 oy ichida o'zini oqladi.
Xulosa
Yaxshi tashkil etilgan ofis tarmog'i — bu xodimlar va rahbariyat o'ylamaydigan, lekin doimiy va barqaror ishlaydigan tizimdir. Segmentatsiya, sifatli kabellash hamda zaxiralangan uskunalar B2B biznesining raqamli xavfsizligini kafolatlaydi.
ITMAG.uz mutaxassislari sizning ofisingiz uchun Cisco, Fortinet, Ubiquiti va PixieTech uskunalarida optimal tarmoq arxitekturasini loyihalashtirish va yetkazib berishda yordam berishga tayyor.