Die eerste ding om te doen is 'n netwerkontwerp waar die segment gedefinieer word vir beide die backhaul skakels en die sektoriale skakels Oor die algemeen word /29 segmente gebruik vir backhaul skakels, terwyl vir die sektoriale skakels óf /27,/26, /25, /24 in die geval van die sektorale een, sal die selektiwiteit van die masker afhang van die aantal kliënte wat met die sektoriële kliënte sal koppel.

Die toewysing van IP-segmentering in 'n WISP-netwerk (Draadlose internetdiensverskaffer) met behulp van MikroTik-toerusting behels die noukeurige beplanning van die netwerkstruktuur om doeltreffende verkeersbestuur, sekuriteit en skaalbaarheid te verseker.

Ons beskryf 'n algemene benadering wat u kan volg:

1. Netwerkbeplanning

• Bepaal die vereistes: Oorweeg die aantal kliënte, dienste wat aangebied word, netwerktopologie en bandwydtevereistes.
• Ontwerp die subnetstruktuur: Verdeel die netwerk in kleiner subnette om bestuur en sekuriteit te verbeter. Dit kan subnette vir netwerkinfrastruktuur (roeteerders, skakelaars, bedieners), eindkliënte, interne dienste, ens.

2. IP-adresskema

• IP-bloktoewysing: Op grond van skedulering, ken dit blokke IP-adresse toe aan verskillende netwerksegmente. Dit gebruik CIDR (Classless Inter-Domain Routing)-notasie om subnette doeltreffend te definieer en IP-adresse te bewaar.
• Subnette vir kliënte: Vir kliënte kan jy dinamiese subnette toewys deur gebruik te maak van DHCP of statiese subnette indien nodig vir spesifieke gebruiksgevalle.
• Aanwysings vir infrastruktuur: Ken statiese IP-adresse toe aan alle kritieke infrastruktuurtoestelle, soos routers, skakelaars en bedieners.

3. Konfigurasie in MikroTik RouterOS

• Interfaces en IP-adresse: In die MikroTik RouterOS, ken die IP-adresse toe aan die ooreenstemmende koppelvlakke volgens jou segmenteringskema. Gebruik die spyskaart IP > Adresse hiervoor.
• Statiese en dinamiese roetes: Stel statiese roetes op indien nodig om verkeer tussen subnette te stuur. Vir meer komplekse netwerke, oorweeg dit om dinamiese roeteringsprotokolle soos OSPF te gebruik.
• DHCP vir kliënte: Konfigureer die DHCP-bediener in MikroTik om IP-adresse dinamies aan kliënte toe te wys. Maak seker dat u die IP-adresreeks en ander nodige opsies in definieer IP > DHCP-bediener.
• VLAN's vir segmentering: As jou netwerk bedrade en draadlose tegnologie gebruik, oorweeg dit om VLAN's te gebruik om verkeer binne die netwerk verder te segmenteer. Konfigureer VLAN's in Interfaces > VLAN's en ken die ooreenstemmende IP-adresse aan elke VLAN toe.

4. Veiligheidsoorwegings

• Firewall en sekuriteit: Stel firewall-reëls in MikroTik op om subnette te beskerm en verkeer tussen hulle te beheer. Gebruik die spyskaart IP > Firewall om filter-, NAT- en mangle-reëls op te stel.
• Kliënt isolasie: Vir draadlose netwerke, gebruik kliënt-isolasie-funksionaliteit om direkte verkeer tussen kliënte te voorkom en sekuriteit te verhoog.

5. Onderhoud en Monitering

• Netwerkmonitering: Gebruik gereedskap wat in MikroTik RouterOS ingebou is, soos Torch en Traffic Flow, om netwerkverkeer te monitor en potensiële probleme op te spoor.
• Opdaterings en rugsteun: Hou die sagteware op jou MikroTik-toestelle opgedateer en maak gereelde rugsteun van jou instellings.

IP-segmentering in 'n WISP-netwerk is 'n kritieke taak wat noukeurige beplanning en gedetailleerde implementering vereis. Die buigsaamheid en kragtige kenmerke van MikroTik RouterOS stel jou in staat om 'n skaalbare, veilige netwerk te ontwerp en te ontplooi wat kan groei en aanpas by jou kliënte se behoeftes.