کار در حوزه کامپیوتر#anything_goes, #help_do_something . شبکه هوشمند یک "فرودگاه بین‌المللی" (تمرکز…

کار در حوزه کامپیوتر#anything_goes, #help_do_something . شبکه هوشمند یک "فرودگاه بین‌المللی" (تمرکز بر سرویس‌های عمومی و خصوصی)در این سناریو، شما یک شبکه WAN بزرگ را برای فرودگاه طراحی می‌کنید که بخش‌های مختلفی دارد.- اجزا: بخش برج مراقبت، بخش مانیتورینگ مسافران، و Wi-Fi عمومی سالن انتظار.- پروتکل مسیریابی: HSRP برای ارتباطات داخلی و Static Route برای اتصال به سرورهای هواپیمایی خارج از فرودگاه.- ویژگی‌های خاص:* VLAN Priority (QoS): اولویت دادن به ترافیک برج مراقبت نسبت به ترافیک اینترنت مسافران.* Wireless Controller: مدیریت بخش وایرلس سالن‌ها با Access Pointها.* ACL سخت‌گیرانه: مسافران به هیچ عنوان نباید به شبکه داخلی برج مراقبت### ۱. سناریوی پروژه (Project Scenario)هدف، طراحی یک زیرساخت شبکه هوشمند برای فرودگاه است که سه بخش کاملاً مجزا اما متصل را پوشش دهد:1. بخش عملیاتی و اداری (Corporate/Administrative): برای کارمندان، مدیریت، امور مالی و رزرو.2. بخش مسافران (Public/Passenger Wi-Fi): برای دسترسی عمومی مسافران به اینترنت (با امنیت بسیار بالا و جداسازی از شبکه اصلی).3. بخش عملیاتی فرودگاه (Operational/IoT): شامل سیستم‌های هوشمند مثل دوربین‌های مداربسته (CCTV)، سیستم کنترل تردد (Gate Control) و سنسورهای هوشمند.---### ۲. معماری و توپولوژی (Topology Design)بهترین مدل برای این پروژه، استفاده از معماری Hierarchical Model (سه لایه) سیسکو است:#### الف) لایه Core (هسته):- نقش: انتقال سریع و بدون وقفه داده‌ها بین بخش‌های مختلف.- سخت‌افزار در پکت تریسر: استفاده از دو سوئیچ لایه ۳ (Multilayer Switch - مدل 3650) که به صورت Redundant (اضافی) کنار هم قرار گرفته‌اند تا اگر یکی سوخت، شبکه قطع نشود.- پروتکل پیشنهادی: استفاده از HSRP (Hot Standby Router Protocol) برای ایجاد Default Gateway رزرو شده.#### ب) لایه Distribution (توزیع):- نقش: اعمال سیاست‌های امنیتی (Access Control Lists)، مسیریابی بین VLANها و اتصال لایه هسته به لایه دسترسی.- سخت‌افزار: سوئیچ‌های لایه ۳ که از لایه Core به سمت بخش‌های مختلف تقسیم می‌شوند.#### ج) لایه Access (دسترسی):- نقش: اتصال مستقیم دستگاه‌های نهایی (End Devices) به شبکه.- سخت‌افزار: سوئیچ‌های لایه ۲.---### ۳. بخش‌بندی شبکه (VLAN Segmentation)این مهم‌ترین بخش پروژه شما برای نمره گرفتن است. شما باید شبکه را به VLANهای مختلف تقسیم کنید:| شماره VLAN | نام VLAN | نوع دستگاه‌ها | سطح دسترسی || :--- | :--- | :--- | :--- || VLAN 10 | Management | سرورها، روترها، سوئیچ‌ها | بسیار محدود (فقط مدیر شبکه) || VLAN 20 | Admin/Staff | کامپیوترهای اداری، پرینترها | دسترسی به اینترنت و سرور داخلی | توسط خریدار: Rostamabadiاطلاعات بیشتر:parscoders.com/project/611380/%DA%A9%D8%A…