Điều đầu tiên cần làm là thiết kế mạng trong đó phân đoạn được xác định cho cả liên kết backhaul và liên kết ngành. Nói chung, các phân đoạn /29 được sử dụng cho các liên kết backhaul, trong khi đối với các liên kết ngành là /27,/26, /25, /24 trong trường hợp của ngành, tính chọn lọc của mặt nạ sẽ phụ thuộc vào số lượng khách hàng sẽ kết nối với các ngành.

Việc chỉ định phân đoạn IP trong mạng WISP (Nhà cung cấp dịch vụ Internet không dây) bằng thiết bị MikroTik bao gồm việc lập kế hoạch cẩn thận cấu trúc mạng để đảm bảo quản lý lưu lượng, bảo mật và khả năng mở rộng hiệu quả.

Chúng tôi trình bày chi tiết một cách tiếp cận chung mà bạn có thể làm theo:

1. Quy hoạch mạng

• Xác định các yêu cầu: Xem xét số lượng khách hàng, dịch vụ được cung cấp, cấu trúc liên kết mạng và yêu cầu băng thông.
• Thiết kế cấu trúc mạng con: Chia mạng thành các mạng con nhỏ hơn để cải thiện khả năng quản lý và bảo mật. Điều này có thể bao gồm các mạng con cho cơ sở hạ tầng mạng (bộ định tuyến, bộ chuyển mạch, máy chủ), máy khách cuối, dịch vụ nội bộ, v.v.

2. Sơ đồ địa chỉ IP

• Phân bổ khối IP: Dựa trên lịch trình, nó gán các khối địa chỉ IP cho các phân đoạn mạng khác nhau. Nó sử dụng ký hiệu CIDR (Định tuyến giữa các miền không phân loại) để xác định hiệu quả các mạng con và bảo toàn địa chỉ IP.
• Mạng con dành cho khách hàng: Đối với máy khách, bạn có thể chỉ định mạng con động bằng DHCP hoặc mạng con tĩnh nếu cần cho các trường hợp sử dụng cụ thể.
• Định hướng hạ tầng: Gán địa chỉ IP tĩnh cho tất cả các thiết bị cơ sở hạ tầng quan trọng, chẳng hạn như bộ định tuyến, bộ chuyển mạch và máy chủ.

3. Cấu hình trong MikroTik RouterOS

• Giao diện và địa chỉ IP: Trong MikroTik RouterOS, gán địa chỉ IP cho các giao diện tương ứng theo sơ đồ phân đoạn của bạn. Sử dụng thực đơn IP > Địa chỉ cho điều này.
• Tuyến đường tĩnh và động: Định cấu hình các tuyến tĩnh nếu cần thiết để định tuyến lưu lượng giữa các mạng con. Đối với các mạng phức tạp hơn, hãy cân nhắc sử dụng các giao thức định tuyến động như OSPF.
• DHCP cho khách hàng: Định cấu hình máy chủ DHCP trong MikroTik để gán địa chỉ IP cho máy khách một cách linh hoạt. Đảm bảo xác định phạm vi địa chỉ IP và các tùy chọn cần thiết khác trong IP > Máy chủ DHCP.
• Vlan để phân đoạn: Nếu mạng của bạn sử dụng công nghệ có dây và không dây, hãy cân nhắc sử dụng Vlan để phân đoạn thêm lưu lượng truy cập trong mạng. Cấu hình VLAN trong Giao diện > Vlan và gán địa chỉ IP tương ứng cho mỗi VLAN.

4. Cân nhắc về Bảo mật

• Tường lửa và bảo mật: Định cấu hình quy tắc tường lửa trong MikroTik để bảo vệ mạng con và kiểm soát lưu lượng giữa chúng. Sử dụng thực đơn IP > Tường lửa để định cấu hình các quy tắc lọc, NAT và mangle.
• Cách ly khách hàng: Đối với mạng không dây, hãy sử dụng chức năng cách ly máy khách để ngăn chặn lưu lượng truy cập trực tiếp giữa các máy khách và tăng cường bảo mật.

5. Bảo trì và giám sát

• Giám sát mạng: Sử dụng các công cụ được tích hợp trong MikroTik RouterOS, chẳng hạn như Torch và Traffic Flow, để giám sát lưu lượng mạng và phát hiện các sự cố tiềm ẩn.
• Cập nhật và sao lưu: Luôn cập nhật phần mềm trên thiết bị MikroTik của bạn và thường xuyên sao lưu cài đặt của bạn.

Phân đoạn IP trong mạng WISP là một nhiệm vụ quan trọng đòi hỏi phải lập kế hoạch cẩn thận và triển khai chi tiết. Tính linh hoạt và các tính năng mạnh mẽ của MikroTik RouterOS cho phép bạn thiết kế và triển khai một mạng an toàn, có thể mở rộng, có thể phát triển và thích ứng với nhu cầu của khách hàng.