ارتباط پایدار و امن شعب
ارتباط چند شعبه، چند لینک و دسترسی امن به سرویس‌های مرکزی
- روش اجرا
- طراحی WAN، مسیریابی، VPN و مسیر پشتیبان روی بسترهای سازگار
- معیار تحویل
- آزمون دسترسی سرویس‌ها، کیفیت ارتباط و جابه‌جایی مسیر
TECHNICAL & IMPLEMENTATION SERVICES
خدمات فنی و اجرایی سام تجهیز
طراحی، پیاده‌سازی و پشتیبانی
از زیرساخت فیزیکی تا سرویس‌های سازمانی
سام تجهیز خدمات طراحی، پیاده‌سازی، توسعه و پشتیبانی زیرساخت فناوری اطلاعات را برای شرکت‌ها، سازمان‌ها و مجموعه‌های دارای چند شعبه ارائه می‌کند. از شبکه و مرکز داده تا امنیت، مجازی‌سازی، سرویس‌های مایکروسافتی و اجرای پسیو، هر پروژه بر اساس نیاز واقعی کسب‌وکار، وضعیت موجود و مسیر توسعه آینده تعریف می‌شود.
- طراحی متناسب با نیاز
- اجرای مستند و قابل آزمون
- پشتیبانی در چارچوب قرارداد
از نیاز شما شروع می‌کنیم
راهکارهای فنی برای مسائل عملیاتی
نیاز نزدیک به پروژه‌تان را انتخاب کنید؛ دامنه نهایی پس از بررسی فنی مشخص می‌شود.
مهاجرت و نوسازی فایروال
تعویض فایروال یا اصلاح سیاست‌های دسترسی و امنیت
- روش اجرا
- بازبینی Policy و NAT، برنامه انتقال، پایلوت و سناریوی بازگشت
- معیار تحویل
- آزمون سرویس‌های مجاز، محدودیت‌های دسترسی، ثبت لاگ و HA
توسعه یا جابه‌جایی مرکز داده
افزایش ظرفیت یا انتقال سرورها و ارتباطات به بستر جدید
- روش اجرا
- بررسی وابستگی‌ها، طرح رک و ارتباطات و مهاجرت مرحله‌ای
- معیار تحویل
- کنترل سلامت سرویس‌ها، مسیر ذخیره‌سازی و مستندات As-Built
پشتیبان‌گیری و بازیابی سرویس‌ها
تعریف روش قابل آزمون برای بازگردانی داده و سرویس
- روش اجرا
- تعیین RPO / RTO، طراحی Backup و اجرای تمرین Restore
- معیار تحویل
- ثبت نتیجه بازیابی، زمان اندازه‌گیری‌شده و اقدامات اصلاحی
نوسازی شبکه سازمان
رفع محدودیت تجهیزات قدیمی و آماده‌سازی برای توسعه
- روش اجرا
- ارزیابی ظرفیت، طراحی لایه دو و سه و جایگزینی مرحله‌ای
- معیار تحویل
- آزمون VLAN، مسیریابی، افزونگی و دسترسی کاربران
کنترل دسترسی کاربران و تجهیزات
تفکیک دسترسی سازمانی، مهمان و تجهیزات با هویت مشخص
- روش اجرا
- طراحی NAC و AAA، اتصال سرویس هویت و اجرای پایلوت
- معیار تحویل
- آزمون دسترسی مجاز و غیرمجاز و رفتار هنگام قطع سرویس هویت
مدل همکاری
خدمات را متناسب با مرحله پروژه انتخاب کنید
هر بسته با دامنه روشن و اقلام تحویلی مشخص پیشنهاد می‌شود.
ارزیابی و طراحی
برای تصمیم‌گیری پیش از خرید یا تغییر زیرساخت
وضعیت موجود و نیاز آینده بررسی می‌شود تا دامنه پروژه و معماری پیشنهادی روشن باشد.
- برداشت وضع موجود و شناسایی گلوگاه‌ها
- طراحی HLD / LLD متناسب با دامنه
- تهیه BOM و بررسی سازگاری و لایسنس
- برنامه مهاجرت و آزمون پذیرش
خروجی همکاری
دامنه بازدید و عمق طراحی در پیشنهاد مشخص می‌شود.درخواست این بسته گزارش ارزیابی، طرح فنی و پیشنهاد اجرایی
پیاده‌سازی و تحویل
برای راه‌اندازی، توسعه یا مهاجرت پروژه
طرح تأییدشده با برنامه اجرا، کنترل تغییرات و مستندات تحویل به زیرساخت عملیاتی تبدیل می‌شود.
- آماده‌سازی و اجرای طرح مصوب
- پیکربندی، یکپارچه‌سازی و آزمون
- ثبت تغییرات و برنامه بازگشت
- تحویل مستندات و انتقال دانش
خروجی همکاری
تأمین تجهیزات و خدمات اجرایی در پیشنهاد جداگانه مشخص می‌شوند.درخواست این بسته زیرساخت اجراشده و صورت‌جلسه آزمون و تحویل
نگهداری و پشتیبانی
برای حفظ پایداری و توسعه زیرساخت فعال
پایش، رسیدگی به رخدادها و بازبینی دوره‌ای با دامنه و سطح خدمت توافق‌شده انجام می‌شود.
- پایش و رسیدگی حضوری یا راه‌دور
- بازبینی تنظیمات و پشتیبان‌گیری
- تحلیل رخداد و گزارش وضعیت
- برنامه‌ریزی ارتقا و بهبود ظرفیت
خروجی همکاری
ساعات پوشش، زمان پاسخ و شرایط حضور در قرارداد تعیین می‌شود.درخواست این بسته برنامه نگهداری، سوابق رسیدگی و گزارش‌های دوره‌ای
حوزه‌های خدمات
برای هر بخش زیرساخت، خدمات مشخص
شرح هر حوزه را باز کنید و خدمات متناسب با پروژه خود را ببینید.
01
Consulting & Infrastructure Design
مشاوره، ارزیابی و طراحی زیرساخت
تبدیل نیازهای کسب‌وکار به معماری فنی، فهرست تجهیزات و برنامه اجرای قابل ارزیابی.
شرح خدمات و خروجی قابل تحویل
پیش از خرید تجهیزات یا تغییر شبکه، وضعیت موجود، ظرفیت موردنیاز، نقاط ضعف و محدودیت‌های اجرایی بررسی می‌شود. نتیجه این بررسی، طرحی است که توسعه، امنیت و نگهداری زیرساخت را در کنار هزینه پروژه در نظر می‌گیرد.
خدمات قابل ارائه
- برداشت وضع موجود شبکه، مرکز داده، سرویس‌ها، کاربران و ارتباطات شعب و شناسایی گلوگاه‌ها و نقاط تک‌خرابی.
- طراحی منطقی و فیزیکی شبکه، برنامه آدرس‌دهی IP، تفکیک بخش‌ها و تعیین مسیرهای ارتباطی و سطح دسترسی.
- تهیه طرح کلان HLD و طرح تفصیلی LLD، نقشه توپولوژی و سناریوهای افزونگی و بازیابی.
- تدوین فهرست تجهیزات و خدمات BOM، بررسی ظرفیت، سازگاری قطعات، لایسنس‌ها و امکان توسعه.
- مقایسه راهکارهای فنی و اقتصادی و تهیه برنامه مهاجرت، زمان‌بندی، آزمون پذیرش و بازگشت.
خروجی قابل تحویل
گزارش ارزیابی، نقشه‌های طراحی، فهرست تجهیزات و برنامه اجرایی متناسب با دامنه پروژه.
02
Data Center, Server & Storage
طراحی و راه‌اندازی مراکز داده
معماری مرکز داده، نصب سرور و ذخیره‌ساز و آماده‌سازی بستر پایدار برای سرویس‌های سازمان.
شرح خدمات و خروجی قابل تحویل
مرکز داده باید با ظرفیت پردازش، حجم داده، نیازهای دسترس‌پذیری و برنامه توسعه سازمان هماهنگ باشد. خدمات این حوزه، طراحی معماری و استقرار تجهیزات را همراه با بررسی وابستگی‌های شبکه، ذخیره‌سازی و زیرساخت فیزیکی پوشش می‌دهد.
خدمات قابل ارائه
- طراحی معماری شبکه مرکز داده، ساختار Core و Distribution یا Spine–Leaf و بررسی VXLAN/EVPN در بسترهای پشتیبانی‌شده.
- جانمایی رک‌ها، تجهیزات و ارتباطات، برآورد توان و ظرفیت موردنیاز و هماهنگی طراحی برق، UPS، سرمایش و پایش محیط با تیم‌های مربوط.
- نصب و پیکربندی سرورها، کنترلرهای ذخیره‌سازی، RAID، Firmware و تجهیزات مدیریتی مانند iLO بر اساس مدل و سازگاری.
- راه‌اندازی NAS و SAN، ارتباطات iSCSI، NFS و Fibre Channel، تنظیم Zoning و Multipathing متناسب با راهکار منتخب.
- طراحی شبکه‌های مجزای مدیریت، سرویس، ذخیره‌سازی و پشتیبان‌گیری و ایجاد مسیرهای افزونه.
- برنامه‌ریزی جابه‌جایی یا توسعه مرکز داده و انجام آزمون ظرفیت، عملکرد و سناریوهای خرابی پیش از تحویل.
خروجی قابل تحویل
زیرساخت مستقرشده، نقشه رک و ارتباطات، مستند پیکربندی و گزارش آزمون‌های توافق‌شده.
03
Layer 2 Switching & Access
شبکه لایه دوم و زیرساخت دسترسی
استقرار سوئیچ‌ها، تفکیک VLAN، اتصال کاربران و تجهیزات و بهینه‌سازی شبکه محلی.
شرح خدمات و خروجی قابل تحویل
شبکه دسترسی نقطه اتصال کاربران، سرورها، تلفن‌ها و تجهیزات سازمان است. طراحی صحیح این لایه، توسعه شبکه و عیب‌یابی آن را ساده‌تر می‌کند و از اختلال ناشی از حلقه، ازدحام یا تنظیمات ناهماهنگ می‌کاهد.
خدمات قابل ارائه
- نصب، پیکربندی و ارتقای سوئیچ‌های Access، Distribution و تجهیزات مرکز داده مانند Cisco Catalyst، Nexus و MikroTik متناسب با پروژه.
- تعریف VLAN، Trunk و Access Port، طراحی STP، RSTP یا MSTP و کنترل حلقه‌های شبکه.
- راه‌اندازی EtherChannel و LACP، Stacking و قابلیت‌های افزونگی پشتیبانی‌شده در مدل منتخب.
- ایمن‌سازی لایه دسترسی با Port Security، DHCP Snooping، Dynamic ARP Inspection و 802.1X در بستر سازگار.
- تنظیم PoE، Voice VLAN و QoS برای تلفن IP، دوربین و نقاط دسترسی و بررسی ظرفیت آپلینک‌ها.
- بررسی پوشش شبکه بی‌سیم، جانمایی و تنظیم Access Point و تفکیک دسترسی کاربران سازمانی و مهمان.
خروجی قابل تحویل
شبکه محلی پیکربندی‌شده، جدول VLAN و پورت‌ها، نسخه پشتیبان تنظیمات و گزارش آزمون اتصال.
04
Layer 3 Routing & WAN
مسیریابی لایه سوم و ارتباطات WAN
اتصال شبکه‌ها، شعب و مراکز داده با مسیریابی، کنترل ترافیک و مسیرهای پشتیبان.
شرح خدمات و خروجی قابل تحویل
ارتباط میان شبکه‌ها و شعب باید با نیاز سرویس‌ها، ظرفیت لینک و سیاست امنیتی سازمان هماهنگ باشد. خدمات این بخش، مسیریابی داخلی و بیرونی، مدیریت مسیرهای پشتیبان و بهبود کیفیت ارتباطات را دربر می‌گیرد.
خدمات قابل ارائه
- نصب و پیکربندی روترها و سوئیچ‌های لایه سه و طراحی Inter-VLAN Routing، آدرس‌دهی و VRF.
- پیاده‌سازی و بهینه‌سازی Static Routing، OSPF، EIGRP و BGP بر اساس معماری و قابلیت تجهیزات.
- اتصال شعب، دفاتر و مراکز داده روی MPLS، اینترنت و لینک‌های اختصاصی و بررسی راهکارهای DMVPN، FlexVPN و SD-WAN.
- طراحی افزونگی Gateway با HSRP یا VRRP و مدیریت Failover لینک‌ها با ابزارهای متناسب مانند IP SLA و Track.
- تنظیم QoS، Shaping، اولویت‌بندی سرویس‌ها و سیاست‌های هدایت ترافیک PBR.
- عیب‌یابی ناپایداری مسیر، تأخیر، Packet Loss، عدم تقارن ترافیک و مشکلات MTU، MSS و تونل‌ها.
خروجی قابل تحویل
طرح آدرس‌دهی و مسیریابی، تنظیمات لینک‌ها و گزارش آزمون ارتباط و جابه‌جایی مسیر.
05
Firewall & Network Security
امنیت شبکه و تجهیزات فایروال
طراحی مرزهای امنیتی، پیاده‌سازی فایروال، VPN و حفاظت از ارتباطات و سرویس‌ها.
شرح خدمات و خروجی قابل تحویل
امنیت شبکه با شناخت سرویس‌ها، کاربران و مسیرهای تبادل داده طراحی می‌شود. انتخاب و پیکربندی تجهیزات امنیتی باید با ظرفیت ترافیک، سطح بازرسی، نیازهای دسترسی و قابلیت‌های نسخه نرم‌افزار و لایسنس دستگاه هماهنگ باشد.
خدمات قابل ارائه
- طراحی و پیاده‌سازی فایروال‌های سخت‌افزاری و مجازی از خانواده‌های Fortinet FortiGate، Cisco ASA و Secure Firewall، Palo Alto Networks، Sophos و Juniper SRX متناسب با تجهیزات پروژه.
- تعریف و بازبینی Policy و NAT، تفکیک Zone و DMZ و کنترل دسترسی میان کاربران، سرورها، شعب و اینترنت.
- راه‌اندازی HA و سناریوهای افزونگی، مهاجرت تنظیمات و ارتقای نسخه با تهیه پشتیبان و برنامه بازگشت.
- پیاده‌سازی Site-to-Site VPN و دسترسی راه‌دور، کنترل هویت، MFA و سیاست‌های دسترسی متناسب با راهکار منتخب.
- تنظیم IPS، آنتی‌ویروس، کنترل برنامه و وب‌فیلترینگ و بررسی SSL Inspection با توجه به ظرفیت و نیاز سرویس‌ها.
- راه‌اندازی WAF مانند FortiWeb و F5، حفاظت از سرویس‌های وب و تنظیم مدیریت مرکزی، تحلیل لاگ و پایش رویدادهای امنیتی.
- بازبینی تنظیمات، سخت‌سازی مدیریتی و بررسی مشکلات Policy، VPN، Session و به‌روزرسانی‌های امنیتی.
خروجی قابل تحویل
ماتریس دسترسی، سیاست‌های امنیتی، تنظیمات مستند و گزارش آزمون سرویس‌ها و سناریوهای افزونگی.
06
Technical & Operational Solutions
راهکارهای فنی و عملیاتی
حل مسائل مشخص سازمان با راهکاری که در محیط واقعی قابل اجرا و نگهداری باشد.
شرح خدمات و خروجی قابل تحویل
گاهی نیاز پروژه، خرید یک دستگاه یا فعال‌کردن یک قابلیت نیست؛ باید چند بخش زیرساخت با هم اصلاح شوند. سام تجهیز مسئله را از مسیر سرویس تا تجهیزات بررسی می‌کند و برای رفع آن، راهکار فنی و برنامه عملیاتی ارائه می‌دهد.
خدمات قابل ارائه
- طراحی راهکار ارتباط پایدار چند شعبه، چند لینک اینترنت و ارتباط امن با مراکز داده.
- برنامه‌ریزی تفکیک شبکه کاربران، سرورها، مهمان، تجهیزات مدیریتی و سامانه‌های حساس.
- بررسی مشکلات عملکرد سرویس، ازدحام لینک، ناپایداری شبکه و ناسازگاری تجهیزات یا نسخه‌ها.
- تدوین مسیر نوسازی تجهیزات قدیمی، افزایش ظرفیت و مهاجرت مرحله‌ای سرویس‌ها.
- طراحی دسترسی امن کارشناسان و پیمانکاران و تعریف روش‌های کنترل و ثبت فعالیت.
- اجرای پایلوت یا PoC، اندازه‌گیری نتیجه، مقایسه گزینه‌ها و تدوین راهنمای عملیات.
خروجی قابل تحویل
تحلیل مسئله، گزینه‌های پیشنهادی، نتیجه پایلوت در صورت توافق و برنامه اجرای راهکار منتخب.
07
Virtualization, Backup & Recovery
مجازی‌سازی، پشتیبان‌گیری و بازیابی
استقرار بستر مجازی، مدیریت منابع و طراحی نسخه پشتیبان و آزمون بازیابی.
شرح خدمات و خروجی قابل تحویل
مجازی‌سازی زمانی ارزش عملیاتی ایجاد می‌کند که منابع پردازش، شبکه و ذخیره‌سازی به‌درستی طراحی شده باشند و بازیابی سرویس‌ها قابل آزمایش باشد. خدمات این حوزه، استقرار، توسعه، مهاجرت و عیب‌یابی بستر مجازی را پوشش می‌دهد.
خدمات قابل ارائه
- راه‌اندازی VMware ESXi و vCenter و Microsoft Hyper-V با بررسی سازگاری سرور، درایور، Firmware و لایسنس.
- طراحی Cluster، HA و امکانات جابه‌جایی زنده مانند vMotion یا Live Migration در نسخه‌ها و بسترهای دارای قابلیت.
- پیکربندی شبکه‌های مجازی، VLAN، vSwitch و Distributed Switch و بررسی MTU و مسیرهای ذخیره‌سازی.
- تخصیص و بهینه‌سازی CPU، RAM و فضای ذخیره‌سازی و بررسی گلوگاه‌های ماشین‌ها و میزبان‌ها.
- مهاجرت P2V و V2V، انتقال ماشین‌ها میان میزبان‌ها یا ذخیره‌سازها و توسعه ظرفیت.
- طراحی و اجرای Backup با راهکارهایی مانند Veeam، تعیین RPO و RTO، سیاست نگهداری و انجام آزمون Restore.
- تدوین سناریوهای Disaster Recovery و راهنمای بازیابی سرویس‌ها بر اساس اولویت سازمان.
خروجی قابل تحویل
بستر مجازی مستند، سیاست پشتیبان‌گیری و گزارش آزمون بازیابی مطابق اهداف توافق‌شده.
08
Microsoft & Enterprise Services
سرویس‌های مایکروسافتی و سازمانی
راه‌اندازی و مدیریت هویت، سرویس‌های پایه شبکه و خدمات موردنیاز کاربران سازمان.
شرح خدمات و خروجی قابل تحویل
سرویس‌های سازمانی باید دسترسی کاربران، مدیریت تجهیزات و تبادل داده را به شکلی منظم و قابل نگهداری فراهم کنند. در این بخش، طراحی و استقرار سرویس‌های مایکروسافتی همراه با امنیت دسترسی، مهاجرت و مستندسازی انجام می‌شود.
خدمات قابل ارائه
- طراحی و راه‌اندازی Windows Server، Active Directory Domain Services، OU، Group Policy و ساختار کاربران و گروه‌ها.
- استقرار DNS و DHCP، برنامه آدرس‌دهی، Replication و ارتباط Domain Controllerها در سایت‌های مختلف.
- راه‌اندازی File Server، Share و NTFS Permissions، سهمیه‌بندی و DFS متناسب با نیاز سازمان.
- پیاده‌سازی Remote Desktop Services، NPS/RADIUS و سرویس‌های گواهی AD CS در دامنه پروژه و با بررسی لایسنس.
- راه‌اندازی و بررسی WSUS و سیاست مدیریت به‌روزرسانی، امنیت حساب‌ها و دسترسی مدیریتی.
- طراحی و اجرای سرویس‌های ایمیل سازمانی مانند Exchange و اتصال سرویس‌ها در بستر دارای پیش‌نیاز.
- مهاجرت سرویس‌های قدیمی، بررسی مشکلات احراز هویت، DNS، Policy و دسترسی و تهیه پشتیبان تنظیمات.
خروجی قابل تحویل
سرویس‌های نصب‌شده، ساختار دسترسی، مستندات مدیریت و گزارش آزمون ورود کاربران و خدمات پایه.
09
Passive Network & Field Implementation
خدمات پسیو و عملیات اجرایی
کابل‌کشی، فیبر نوری، رک و اجرای زیرساخت فیزیکی با برچسب‌گذاری و آزمون تحویل.
شرح خدمات و خروجی قابل تحویل
کیفیت اجرای زیرساخت فیزیکی، بر پایداری شبکه و هزینه نگهداری اثر مستقیم دارد. خدمات پسیو از بازدید و طراحی مسیر تا نصب، سامان‌دهی، آزمون و تحویل نقشه‌های اجراشده را شامل می‌شود.
خدمات قابل ارائه
- بازدید محل، طراحی مسیرهای کابل و فیبر، تعیین نقاط شبکه و جانمایی MDF، IDF و رک‌ها.
- اجرای کابل‌کشی ساخت‌یافته مسی با کابل مناسب پروژه، نصب کیستون، پریز، پچ‌پنل و پچ‌کورد.
- اجرای داکت، ترانکینگ، سینی و مسیرهای عبور کابل و رعایت جداسازی مناسب با تأسیسات برق.
- کابل‌کشی فیبر Single-Mode و Multi-Mode، فیوژن، نصب ODF و پچ‌پنل و سامان‌دهی اتصالات.
- نصب و آرایش رک، مدیریت کابل، نصب تجهیزات و توزیع برق رک و هماهنگی ارت و UPS با تیم مربوط.
- برچسب‌گذاری پورت‌ها و کابل‌ها، تست لینک مسی و آزمون فیبر با OTDR یا اندازه‌گیری افت بر اساس نیاز تحویل.
- اصلاح کابل‌کشی و رک‌های موجود، اجرای جابه‌جایی تجهیزات و تهیه نقشه As-Built.
خروجی قابل تحویل
زیرساخت اجراشده، جدول پورت و برچسب‌ها، نقشه As-Built و نتایج آزمون‌های توافق‌شده.
10
Support, Monitoring & Operations
پشتیبانی، پایش و بهره‌برداری
نگهداری زیرساخت، رسیدگی به رخدادها و پایش ظرفیت و سلامت سرویس‌ها.
شرح خدمات و خروجی قابل تحویل
پس از راه‌اندازی، زیرساخت به پایش، نگهداری و بازبینی منظم نیاز دارد. خدمات پشتیبانی حضوری و راه‌دور بر اساس دامنه قرارداد، سطح خدمت و اولویت سرویس‌ها تعریف می‌شود تا مسئولیت‌ها و مسیر رسیدگی روشن باشد.
خدمات قابل ارائه
- تعریف قرارداد نگهداری، دامنه تجهیزات و سرویس‌ها، سطح خدمت SLA و روش ثبت و ارجاع رخداد.
- راه‌اندازی سامانه‌های پایش مانند SolarWinds، PRTG، OpManager یا Zabbix و تنظیم هشدارهای موردنیاز.
- جمع‌آوری SNMP، Syslog و NetFlow، پایش مصرف منابع، وضعیت لینک و ظرفیت شبکه و سرورها.
- نگهداری نسخه پشتیبان تنظیمات، بازبینی تغییرات و برنامه‌ریزی ارتقای نرم‌افزار و Firmware پس از بررسی سازگاری.
- عیب‌یابی رخدادها، تحلیل علت ریشه‌ای RCA و پیشنهاد اصلاحات برای کاهش تکرار مشکل.
- بازدید دوره‌ای، گزارش وضعیت و ظرفیت و آموزش تیم داخلی برای مدیریت و بهره‌برداری.
- مستندسازی روش‌های عملیات، تماس‌های اجرایی و سناریوهای بازیابی و تمرین آن‌ها در دامنه توافق.
خروجی قابل تحویل
برنامه نگهداری، تنظیمات پایش، گزارش‌های دوره‌ای و سوابق رسیدگی طبق قرارداد.
11
Network Access Control & AAA
کنترل دسترسی شبکه و احراز هویت
شناخت کاربران و تجهیزات، کنترل ورود به شبکه و تعریف دسترسی متناسب با نقش سازمانی.
شرح خدمات و خروجی قابل تحویل
ورود به شبکه باید بر اساس هویت، نوع تجهیز و سیاست سازمان انجام شود. راهکار NAC با بررسی سازگاری سوئیچ، شبکه بی‌سیم، سرویس هویت و تجهیزات کاربر طراحی و ابتدا در محدوده پایلوت اجرا می‌شود.
خدمات قابل ارائه
- ارزیابی پیش‌نیازها و طراحی راهکارهای Cisco ISE یا FortiNAC متناسب با مدل، نسخه و لایسنس.
- پیاده‌سازی 802.1X و روش‌های جایگزین مانند MAB برای تجهیزات سازگار و تعیین سیاست دستگاه‌های فاقد Supplicant.
- اتصال به Active Directory و سرویس گواهی، طراحی احراز هویت مبتنی بر گواهی و مدیریت دسترسی کاربران سازمانی و مهمان.
- طراحی پروفایل تجهیزات و تفکیک دسترسی کاربران، تلفن‌ها، دوربین‌ها و تجهیزات مدیریتی در بستر پشتیبانی‌شده.
- راه‌اندازی AAA و TACACS+ برای مدیریت تجهیزات با Cisco ISE یا راهکار مناسب و ثبت رویدادهای دسترسی.
- اجرای پایلوت، آزمون دسترسی مجاز و غیرمجاز و تعیین رفتار شبکه هنگام قطع سرویس احراز هویت.
خروجی قابل تحویل
طرح کنترل دسترسی، ماتریس نقش‌ها، تنظیمات مستند، نتایج پایلوت و راهنمای عملیات و رفع اشکال.
12
Network Automation & Configuration Management
اتوماسیون و مدیریت تنظیمات شبکه
خودکارسازی فعالیت‌های تکراری، نگهداری نسخه تنظیمات و کنترل تغییرات در شبکه‌های دارای تجهیزات متعدد.
شرح خدمات و خروجی قابل تحویل
در زیرساخت‌های بزرگ، ثبت دقیق تغییرات و هماهنگی تنظیمات اهمیت زیادی دارد. اتوماسیون پس از شناخت تجهیزات و دسترسی‌های مجاز، با آزمون در محیط محدود و تأیید هر تغییر عملیاتی پیاده‌سازی می‌شود.
خدمات قابل ارائه
- تهیه فهرست تجهیزات، مدل‌ها، نسخه‌ها و روش‌های دسترسی و طراحی مخزن امن تنظیمات.
- پشتیبان‌گیری زمان‌بندی‌شده از کانفیگ‌ها و مقایسه نسخه‌ها با ابزارهای NCM یا راهکار متناسب.
- تدوین الگوی پیکربندی Golden Template و بررسی اختلاف تنظیمات با سیاست مصوب سازمان.
- توسعه اسکریپت یا Playbook با Python و Ansible در بستر سازگار برای جمع‌آوری وضعیت و اجرای تغییرات تأییدشده.
- تعریف کنترل دسترسی، ثبت سوابق اجرا و مدیریت امن اطلاعات اتصال در راهکار منتخب.
- اجرای آزمایشی، پیش‌بررسی و پس‌بررسی تغییرات و تدوین سناریوی توقف یا بازگشت.
خروجی قابل تحویل
الگوهای پیکربندی، فرایند پشتیبان‌گیری و کنترل تغییرات، ابزارهای توافق‌شده و راهنمای استفاده و نگهداری.
13
Operational Training & Knowledge Transfer
آموزش عملی و انتقال دانش
آموزش تیم مشتری روی زیرساخت اجراشده، روش‌های نگهداری و سناریوهای عیب‌یابی و بازیابی.
شرح خدمات و خروجی قابل تحویل
تیم داخلی سازمان باید بتواند زیرساخت تحویل‌شده را اداره کند. آموزش بر اساس نقش مخاطبان، سرویس‌های واقعی پروژه و سطح دسترسی آن‌ها طراحی می‌شود و با تمرین‌های متناسب تکمیل خواهد شد.
خدمات قابل ارائه
- نیازسنجی آموزش و تفکیک سرفصل‌های کارشناسان شبکه، سیستم، امنیت و تیم بهره‌برداری.
- تشریح معماری اجراشده، وابستگی سرویس‌ها و مسیرهای ارتباطی و دسترسی.
- آموزش عملیات روزمره، پایش وضعیت، تحلیل هشدارها و استفاده از مستندات پروژه.
- تمرین عیب‌یابی سناریوهای توافق‌شده در محیط مجاز و بدون تغییر تأییدنشده در سرویس عملیاتی.
- آموزش تهیه و بازیابی پشتیبان تنظیمات و مرور مراحل مدیریت رخداد و ارجاع فنی.
- تحویل راهنمای عملیات و محتوای جلسه و ثبت پرسش‌ها و موارد نیازمند پیگیری.
خروجی قابل تحویل
برنامه آموزش، راهنمای بهره‌برداری، سناریوهای تمرین و صورت‌جلسه انتقال دانش.
روش همکاری
مسیر روشن از نیازسنجی تا تحویل
دامنه خدمات، مسئولیت‌ها و معیار پذیرش پیش از اجرا مشخص می‌شوند.
- 1
شناخت نیاز و بازدید
هدف پروژه، کاربران، سایت‌ها، سرویس‌های مهم، محدودیت‌ها و وضعیت موجود ثبت می‌شود.
- 2
طراحی و پیشنهاد فنی
معماری، اقلام موردنیاز، دامنه خدمات و برآورد اولیه برای بررسی ارائه می‌شود.
- 3
توافق و برنامه اجرا
مسئولیت‌ها، زمان‌بندی، بازه تغییر، معیار پذیرش و برنامه بازگشت مشخص می‌شود.
- 4
پیاده‌سازی و آزمون
خدمات طبق طرح اجرا می‌شوند و عملکرد، دسترسی و سناریوهای توافق‌شده آزمون می‌شوند.
- 5
تحویل و آموزش
مستندات طراحی و اجرا، تنظیمات، نتایج آزمون و راهنمای بهره‌برداری تحویل می‌شود.
- 6
پشتیبانی و توسعه
نگهداری، پایش و بهبود زیرساخت در چارچوب قرارداد و نیاز آینده ادامه می‌یابد.
تحویل فنی
زیرساختی که بتوان آن را اداره کرد
تحویل پروژه تنها به نصب تجهیزات محدود نمی‌شود. متناسب با دامنه قرارداد، اطلاعات لازم برای نگهداری، توسعه و بازیابی نیز در اختیار تیم سازمان قرار می‌گیرد.
- نقشه منطقی و فیزیکی و مستندات As-Built
- برنامه IP، VLAN، دسترسی و جدول ارتباطات
- نسخه تنظیمات و مستند تغییرات
- نتایج آزمون و معیارهای پذیرش
- راهنمای بهره‌برداری و بازیابی
- آموزش و انتقال دانش متناسب با پروژه
کیفیت اجرای پروژه
از برنامه تغییر تا تحویل مستند
دامنه و مسئولیت روشن
خدمات، پیش‌نیازها، نقش تیم‌ها و اقلام تحویلی پیش از اجرا مشخص می‌شوند.
کنترل تغییرات
بازه اجرا و تأثیر احتمالی تغییر با مسئول سازمان هماهنگ می‌شود.
پشتیبان و برنامه بازگشت
پیش از تغییرات توافق‌شده، نسخه تنظیمات و روش بازگردانی بررسی می‌شود.
آزمون قابل ثبت
نتایج آزمون و موارد باقی‌مانده در صورت‌جلسه پذیرش ثبت می‌شوند.
تحویل و انتقال دانش
مستندات و آموزش عملی متناسب با دامنه پروژه در اختیار تیم مشتری قرار می‌گیرند.
پیگیری پس از اجرا
مسیر رسیدگی، سطح پشتیبانی و برنامه نگهداری در پیشنهاد مشخص می‌شوند.
پذیرش فنی
چه چیزی آزمون و تحویل می‌شود؟
سناریوها و حدود پذیرش هر آزمون پیش از اجرا توافق می‌شوند.
| حوزه | آزمون‌های قابل تعریف | شواهد تحویل |
|---|---|---|
| شبکه و ارتباطات | اتصال VLAN و مسیرها، سرویس‌های شعب، کیفیت لینک و Failover | جدول آزمون، نتیجه اندازه‌گیری و نسخه تنظیمات |
| امنیت و فایروال | دسترسی مجاز و غیرمجاز، NAT، VPN، HA و ثبت رویداد | ماتریس دسترسی، گزارش آزمون و مستند Policy |
| مجازی‌سازی و Backup | سلامت میزبان، مسیر ذخیره‌سازی و بازیابی ماشین یا داده | گزارش Restore و زمان بازیابی اندازه‌گیری‌شده |
| سرویس‌های سازمانی | ورود کاربر، DNS / DHCP، Policy و مجوز دسترسی فایل | صورت‌جلسه آزمون سرویس و ساختار دسترسی |
| پسیو و اجرای فیزیکی | تست لینک مسی یا فیبر، تطبیق برچسب‌ها و نقشه اجرا | گزارش تست، جدول پورت‌ها و نقشه As-Built |
پشتیبانی قابل برنامه‌ریزی
شدت رخداد، مسیر رسیدگی و سطح خدمت
زمان شروع پاسخ، آغاز رسیدگی است؛ هدف بازیابی به بازگردانی سرویس یا راهکار موقت اشاره دارد. این دو در قرارداد جداگانه تعیین می‌شوند.
پوشش خدمات
در پیشنهاد و قرارداد تعیین می‌شود.
حضور در محل
در پیشنهاد و قرارداد تعیین می‌شود.
گزارش‌دهی
در پیشنهاد و قرارداد تعیین می‌شود.
| اولویت و اثر | مسیر رسیدگی | شروع پاسخ | هدف بازیابی / اجرا |
|---|---|---|---|
| P1 · بحرانیتوقف سرویس حیاتی یا اختلال گسترده بدون مسیر جایگزین | بررسی و ارجاع با بالاترین اولویت در ساعات پوشش قرارداد | تعیین در قرارداد | تعیین در قرارداد |
| P2 · مهماختلال محسوس در بخشی از سرویس با راهکار موقت یا مسیر جایگزین | بررسی اثر، تعیین راهکار موقت و پیگیری اصلاح | تعیین در قرارداد | تعیین در قرارداد |
| P3 · عادیمشکل محدود با اثر کم بر سرویس‌های اصلی | رسیدگی طبق اولویت و برنامه توافق‌شده | تعیین در قرارداد | تعیین در قرارداد |
| P4 · برنامه‌ریزی‌شدهدرخواست تغییر، بهینه‌سازی، آموزش یا توسعه | بررسی پیش‌نیاز و زمان‌بندی پس از تأیید | تعیین در قرارداد | تعیین در قرارداد |
مستندات قابل مرور
نمونه ساختار مدارک تحویل پروژه
فایل‌های زیر نمونه ساختار مستند هستند؛ اطلاعات پروژه واقعی و مشخصات مشتریان در آن‌ها وجود ندارد.
نمونه ساختار طراحی HLD / LLD
دامنه، معماری، برنامه IP و VLAN، وابستگی‌ها و برنامه تغییر
PDF · 2 صفحه · نمونه آموزشیدریافت نمونهنمونه گزارش آزمون و پذیرش
سناریوی آزمون، معیار پذیرش، ثبت نتیجه و صورت‌جلسه تحویل
PDF · 2 صفحه · نمونه آموزشیدریافت نمونهنمونه تحویل پسیو و As-Built
جدول رک و پورت، نتایج آزمون و فهرست مستندات تحویل
PDF · 2 صفحه · نمونه آموزشیدریافت نمونهپرسشهای متداول
پیش از شروع همکاری
برای دریافت پیشنهاد فنی چه اطلاعاتی لازم است؟
نوع پروژه، محل اجرا، تعداد کاربران یا شعب، تجهیزات موجود، مشکل یا هدف اصلی، زمان موردنظر و در صورت امکان نقشه فعلی را اعلام کنید. برای شروع، شرح اولیه کافی است؛ جزئیات در بررسی فنی تکمیل می‌شود.
فقط تأمین تجهیزات انجام می‌دهید یا اجرا هم دارید؟
خدمات می‌تواند از مشاوره و طراحی تا تأمین تجهیزات، نصب، پیکربندی، آزمون و پشتیبانی تعریف شود. دامنه هر بخش و مسئولیت‌ها در پیشنهاد پروژه مشخص می‌شود.
امکان کار روی شبکه فعال و تجهیزات موجود هست؟
بله؛ وضعیت فعلی و وابستگی سرویس‌ها ابتدا بررسی می‌شود. اجرای تغییرات با تهیه پشتیبان، برنامه بازگشت و هماهنگی بازه مناسب انجام می‌شود. نیاز به توقف احتمالی سرویس در برنامه اجرا مشخص خواهد شد.
هزینه و زمان اجرای خدمات چگونه تعیین می‌شود؟
پس از بررسی دامنه، محل اجرا، تعداد تجهیزات و سرویس‌ها، پیش‌نیازها و سطح پشتیبانی، پیشنهاد ارائه می‌شود. خدمات می‌تواند به‌صورت پروژه‌ای یا قرارداد نگهداری تعریف شود.
چه مستنداتی هنگام تحویل دریافت می‌کنیم؟
متناسب با دامنه پروژه، نقشه منطقی و فیزیکی، برنامه آدرس‌دهی و VLAN، نسخه تنظیمات، جدول رک و کابل، نتایج آزمون و راهنمای بهره‌برداری یا بازیابی تحویل می‌شود.
بسته خدمات مناسب پروژه را چگونه انتخاب کنیم؟
اگر دامنه یا راهکار روشن نیست، ارزیابی و طراحی نقطه شروع است. برای اجرای طرح مشخص، بسته پیاده‌سازی و برای نگهداری زیرساخت فعال، بسته پشتیبانی بررسی می‌شود. انتخاب نهایی پس از نیازسنجی انجام خواهد شد.
آیا زمان پاسخ و بازیابی برای همه پروژه‌ها یکسان است؟
خیر؛ دامنه سرویس، ساعات پوشش، شدت رخداد، وابستگی به تأمین قطعه یا سرویس‌دهنده و شرایط حضور در محل بررسی می‌شود. زمان شروع پاسخ و هدف بازیابی در پیشنهاد و قرارداد درج می‌شوند.
نمونه مستندات قابل دانلود مربوط به پروژه واقعی است؟
فایل‌های نمونه صرفاً ساختار مستندسازی و تحویل را نشان می‌دهند و حاوی اطلاعات مشتریان نیستند. مستندات نهایی هر پروژه بر اساس تجهیزات، طراحی و نتایج واقعی همان پروژه تهیه می‌شوند.
شروع بررسی فنی
درخواست تخصصی پروژه و خدمات
نیاز و هدف پروژه را با واحد فنی سام تجهیز مطرح کنید تا مسیر ارزیابی و پیشنهاد خدمات مشخص شود.
ثبت و پیگیری درخواست در حساب مشتری
برای ثبت درخواست و پیگیری پاسخ فنی، وارد حساب خود شوید. اطلاعات پروژه و پیوست در مسیر خصوصی درخواست نگهداری می‌شوند.
برای شروع: نوع خدمت، محل اجرا، تعداد کاربران یا شعب و شرح هدف پروژه را آماده کنید.
دامنه اجرا و پشتیبانی هر پروژه در پیشنهاد و قرارداد مشخص می‌شود. قابلیت‌های فنی بر اساس مدل تجهیزات، نسخه نرم‌افزار، لایسنس و پیش‌نیازهای بستر انتخاب می‌شوند.