Кеңсе үшін Aruba Instant On әлде Cisco Meraki?

Кәдімгі кеңсе үшін Aruba Instant On көбіне тиімдірек экономика ұсынады, ал Cisco Meraki бұлттық басқару желі тобының күнделікті жұмысының елеулі бөлігін алмастыратын жерде өз құнын ақтайды. Оларды тек Wi-Fi стандарты, радиомодуль саны және көрсетілген жылдамдық бойынша салыстыру пайда бермейді. Бір сыныптағы қатынау нүктелері сипаттамалар кестесінде ұқсас көрінуі мүмкін, бірақ сатып алушы іс жүзінде екі бөлек пайдалану моделінің бірін таңдайды.

Instant On жүйесінде бұлттық портал жабдық бағасына кіреді және тұрақты лицензиялық төлем талап етпейді. Meraki жүйесінде белсенді лицензия басқаруға, қолдауға және жаңартуларға байланысты, сондықтан бүкіл пайдалану мерзімінде шығын болып қалады. Бұлтпен байланыс үзілгенде екі желі де көбіне соңғы конфигурациямен пайдаланушы трафигін өткізуді жалғастырады, бірақ әкімші қашықтан басқарудан айырылады, ал кейбір аутентификация және қонақ қолжетімділігі тәсілдері әртүрлі жұмыс істейді. Шешімді бір қатынау нүктесінің екі бағасын салыстырғаннан кейін емес, осы режимдерді тексеріп, бес жылдық шығынды есептегеннен кейін қабылдау керек.

Таңдауды логотип емес, пайдалану моделі анықтайды

Aruba Instant On бөлек контроллерсіз және бұлт үшін жыл сайынғы шотсыз орталықтандырылған баптау, бірнеше SSID, VLAN, қонақ желісі, WPA2/WPA3 және RADIUS байланысы қажет кеңсеге сай келеді. Бұл мүмкіндігі қысқартылған үй жүйесі емес, бірақ оның ауқымы мен баптаулары әдейі шектелген. HPE Networking Instant On жүйесінің қазіргі құжаттамасы бір сайтқа 50 құрылғыға дейін рұқсат береді, оған қатынау нүктелері, коммутаторлар және басқа Instant On құрылғылары кіреді. Бір кеңсе үшін бұл көбіне жеткілікті, ал кампус немесе тез өсетін желі бұл шекті сатып алудан бұрын ескеруі керек.

Cisco Meraki жүйесі Dashboard желі тобының негізгі жұмыс ортасына айналатын ұйымға арналған. Онда көптеген алаңды, конфигурация үлгілерін, жиынтық мониторингті, клиент күйінің тарихын, радио кедергілерін іздеу құралдарын және бағдарламалық басқаруды ұстау ыңғайлы. Құндылық бұлттың бар болуынан ғана пайда болмайды. Ол инженерлер ортақ телеметрияны тұрақты қолданып, филиалдарды бірдей баптап, пайдаланушы шағымдарын талдап, деректерді пайдалану процестеріне берген кезде байқалады.

10-15 қатынау нүктесі мен бір тәжірибелі әкімшісі бар кеңседе басқару айырмашылығы Meraki жүйесінің тұрақты лицензиясын өтемеуі мүмкін. Ондаған филиалы бар желіде бір жаппай ақауды тез табу немесе үлгіні қауіпсіз қолдану лицензия бағасынан көбірек үнемдеуі ықтимал. Сондықтан жеткізушіге берілетін сұрауда алаңдар мен нүктелер саны, пайдаланушы түрлері, аутентификация тәсілі, журнал талаптары және қолдаудың жауап беру уақыты жазылуы керек. «Жақсы корпоративтік Wi-Fi керек» деген сөйлем таңдау жасауға жеткілікті дерек бермейді.

Иелік ету мәселесі де бар. Егер желіні сыртқы мердігер жүргізсе, бұлттық ұйымның иесі кім екенін, әкімшілерді кім тағайындайтынын және мердігер ауысқанда қолжетімділік қалай берілетінін анықтаңыз. Есептік жазба бұрынғы инженердің жеке поштасына тіркелсе немесе серіктес әкімшілік құқықтарды бермесе, арзан сатып алу қымбат көшіруге айналады. Екі өнімде де есептік жазбаға иелік ету шарты келісімшартта және ішкі тәртіпте бекітілуі тиіс.

Instant On тұрақты лицензияны жояды, бірақ барлық шығынды емес

HPE Networking Instant On қатынау нүктелерінің техникалық сипаттамасында тұрақты абоненттік немесе лицензиялық төлем жоқ екені анық жазылған. Сатып алушы жабдықты алады, веб-қосымшада немесе мобильді қосымшада сайт құрады және үйлесімді құрылғыларды бұлттық сервис арқылы басқарады. Бұл бюджетті болжамды етеді, өйткені бұлттық панель жыл сайын бөлек жаңарту шығынын қоспайды.

Жазылымның болмауы пайдалану құны нөл дегенді білдірмейді. Сметаға радиожоспарлау, кабель желілері, PoE, монтаж, VLAN және RADIUS баптауы, құжаттама, резервтік жабдық және оқиға кезінде маманның жұмысы бәрібір кіреді. Егер кеңсеге белгіленген жауап беру уақыты бар келісімшарт қажет болса, оның бағасы да TCO құрамына енеді. Тегін портал қабырғаның ар жағындағы кедергі көзін табатын немесе қате бапталған DHCP қызметін түзететін инженерді алмастырмайды.

Алғашқы қосу интернетке тәуелді. Instant On Deployment Concepts нұсқаулығы сайт құру кезінде нүктелерді қосып, оларға интернетке қолжетімділік беруді талап етеді. Private network режимінде DHCP, шлюз және TCP 80 мен 443 порттары арқылы сыртқа шығу да қажет. Бұл жаңа ғимараттар үшін маңызды: монтажшылар жүйені оқшауланған сегментте толық іске қосып, бұлтты кейін жалғаймыз деп жоспарламауы керек. Интернет, DNS, уақыт және желіаралық экран ережелері іске қосу күніне дайын болуы тиіс.

Ауқымның да бағасы бар. Бір сайттағы 50 құрылғы шегі басқа сайттар ашуға кедергі келтірмейді, бірақ жүйені бөлу күнделікті жұмысты өзгертеді: бөлек контекстер, құқықтар және күй көріністері пайда болады. Егер жоба шекке жақындап қалса, тағы бір виртуалды сайт мәселені салдарсыз шешеді деп ойламаңыз. Топтың жаппай өзгерістерді қаншалықты ыңғайлы енгізетінін, оқиғаларды салыстыратынын және алаңдар арасында бір стандартты сақтайтынын тексеріңіз.

Соңында қолдаудың бірдей көлемін салыстырыңыз. Meraki лицензиясына корпоративтік техникалық қолдау, функциялар мен микробағдарлама жаңартулары және жабдық қолдайтын бұлттық мүмкіндіктерге қолжетімділік кіреді. Instant On жүйесінің тегін бұлты мен кепілдік моделі қызмет көрсетуші ұйыммен жасалатын ақылы шарттан бөлек. Егер есептің бір бағанында тәулік бойы көмек болып, екіншісінде тек жабдық пен портал тұрса, арзанырақ баған әлі толық емес.

Meraki тек Dashboard ашу құқығын сатпайды

Cisco Meraki қатынау нүктелеріне лицензия қажет, ал жабдық пен лицензия бөлек сатылады. General Licensing FAQs үш модельді атайды: Subscription, Co-Termination және Per-Device Licensing. Жаңа жобаларда әдетте Subscription және Co-Termination қаралады, өйткені жаңа ұйымдардың Per-Device Licensing моделіне өтуі шектелген. Бір ұйым ішінде әртүрлі модельдерді араластыруға болмайды, сондықтан лицензиялау таңдауы бүкіл Dashboard ортасына әсер етеді.

Co-Termination құрылғы лицензияларының мерзімін қалған уақыттың өлшенген есебі арқылы бір ортақ күнге жинайды. Cisco 1, 3, 5, 7 және 10 жылдық мерзімдер сатады. Мерзім ортасында қатынау нүктелері қосылса, Dashboard әр нүктеге бөлек бес жыл бермей, ортақ күнді қайта есептейді. Бір рет жаңарту үшін бұл ыңғайлы, бірақ қаржы бөлімі тетікті түсінуі керек: қосымша лицензия ұйымға есептелген уақыт қосады да, ол белсенді құрылғылар арасында бөлінеді.

Co-Termination мерзімі біткенде 30 күндік жеңілдік кезеңі басталады. Ресми Co-Termination Licensing FAQ осы кезеңнен кейін ұйым өшірілуі мүмкін екенін ескертеді: басқару қолжетімсіз болады, ал желі құрылғылары интернет трафигін өткізуді тоқтатады. Бұл деректі коммерциялық ұсыныстың ескертпесіне жасыруға болмайды. Жаңарту күні бюджет келісімі басталмай тұрып сатып алу күнтізбесіне енгізілуі керек.

Subscription Licensing мерзімі аяқталғаннан кейін басқаша жұмыс істейді. Subscription - License Compliance Cloud Experience құжаты 30 күндік кезеңді сипаттайды, одан кейін белсенді емес жазылымға байланған желілер disabled management күйіне өтеді. Құрылғылар соңғы конфигурацияны сақтап, дерек өткізуді жалғастырады, бірақ әкімші баптаудан, мониторингтен, күй мәліметтерінен, өз бастамасымен микробағдарлама жаңартудан және қолдаудан айырылады. Ескі Co-Term моделіндегі трафиктің тоқтауы мен Subscription кезіндегі трафиктің сақталуы арасындағы айырма тым үлкен, сондықтан жобада жай ғана «Meraki лицензиясы» деп жазу жеткіліксіз.

Лицензия сәндік интерфейс үшін төленбейді. Cisco MR лицензиясына техникалық қолдау, жаңа функциялар, микробағдарлама және нақты модель қолдайтын бұлттық функциялар кіретінін жазады. Егер топ клиент қосылымының тарихын, жиынтық есептерді, RF Spectrum, Air Marshal және Dashboard автоматтандыруын қолданса, төлем жұмыс құралдарының жиынтығын жабады. Инженерлер Dashboard жүйесін жылына екі рет ашса, ұйым өзі дерлік пайдаланбайтын мүмкіндікке ақша төлейді.

Бұлт желіні басқарады, ал пайдаланушы трафигі жергілікті жүреді

Екі жүйе де бұлттық деп аталады, сондықтан ноутбуктан шыққан әр пакет өндірушінің деректер орталығы арқылы өтеді деген қате түсінік жиі кездеседі. Cisco Meraki басқару архитектурасын пайдаланушы деректерінің жолынан бөлек ұстайды. Meraki Cloud Architecture басқару деректері мен пайдаланушы трафигін анық ажыратады: конфигурация мен телеметрия бұлтпен байланысады, бірақ клиент деректері ол арқылы өтпейді.

Instant On іс жүзінде ұқсас нәтиже береді. Қатынау нүктелері конфигурацияны алаңда қолданып, кадрларды клиент, сымды желі және шлюз арасында жергілікті өткізеді. Бұлттық қосымша баптау, бақылау және қашықтан қолжетімділік үшін қажет. Сондықтан бұлттық сервиске дейінгі кідіріс әр қоңырауға немесе файл серверіне сұрауға қосылмайды. Wi-Fi сапасы бұрынғыдай нүктелердің орналасуына, арналарға, қуатқа, кедергілерге, клиент құрылғыларына және сымды аплинкке тәуелді.

Бұл айырмашылық деректерді бағалау кезінде де маңызды. Жеткізушіден бұлтта қандай мәлімет сақталатынын сұраңыз: әкімші аттары, сериялық нөмірлер, конфигурация, клиент идентификаторлары, қолданба статистикасы, оқиғалар және сақтау мерзімі. Жауапты ішкі саясатпен және салаңыздың талаптарымен салыстырыңыз. «Трафик бұлт арқылы өтпейді» деген сөз бұлт желі туралы ештеңе білмейді дегенді білдірмейді.

Сыртқы қосылымдарды бөлек тексеріңіз. Бұлттық басқару нүктелер қажетті домендер мен порттарға шығып, DNS сұрауын орындай алып, дұрыс уақыт алған кезде ғана жұмыс істейді. Өндіруші тізімін басқару VLAN желісінен «бүкіл интернетке рұқсат беру» ережесімен алмастырмаңыз. Қажетті бағыттарды бекітіп, бұғатталған қосылым журналдарын қосыңыз және пилот пен микробағдарлама жаңартуы кезінде оларды бақылаңыз.

Әкімші нүктенің IP мекенжайын білгендіктен Aruba Instant On немесе Meraki MR жергілікті басқарылатын жүйеге айналмайды. Жергілікті бет негізгі байланысты немесе диагностикалық пакетті тексеруге көмектесуі мүмкін, бірақ күнделікті конфигурация бұлттық модельде қалады. Егер ұйым саясаты толық автономды контроллерді, сыртқы басқару сервисінсіз жұмысты немесе барлық телеметрияны жергілікті сақтауды талап етсе, бұл өнімдерден жасырын ауыстырғыш іздемей, басқа архитектура сыныбын таңдаңыз.

Интернет үзілгенде SSID қалады, басқару жоғалады

Екі жүйе үшін қысқа жауап бірдей: бапталған кеңсе тек бұлтпен байланыс үзілгені үшін Wi-Fi желісінен бірден айырылмайды. Бірақ «Wi-Fi жұмыс істейді» деген тым үстірт тексеріс. Бұрын қосылған клиентті, жаңа клиентті, корпоративтік аутентификацияны, қонақ порталын, жергілікті ресурстарды, резервтік арна арқылы интернетті және ақау кезінде нүктенің қайта жүктелуін бөлек сынау қажет.

HPE Networking Instant On жүйесі Managing Sites Remotely бөлімінде интернет байланысы жоғалса, сайтқа қашықтан кіру тоқтайтынын, ал сайттар, желілер мен құрылғылар қалыпты жұмысын жалғастыруы тиіс екенін жазады. Аймақтық бұлт сервисі істемей қалса, веб-қосымша мен мобильді қосымша да ашылмайды. Соңғы конфигурациямен жұмыс істеу орынды, бірақ арна тұрақсыз болған дәл сол сәтте әкімші түзетуді портал арқылы жібере алмайды.

Cisco бұл режимді Troubleshooting Lost Connectivity to Cisco Meraki Cloud құжатында толығырақ түсіндіреді. Сымсыз клиенттер, әдетте, басқа интернет жолы бар болса, WLAN, жергілікті ресурстар және интернетті пайдалана береді. Конфигурация өзгерістері қолданылмайды, статистика ескіреді, арналарды оңтайландыру іске қосылмайды және бөгде қатынау нүктелерінің тізімі жаңармайды. Байланыс қалпына келгенде сервистер қалыпты күйге оралады.

Meraki жүйесінде safe configuration ұғымы бар. Қатынау нүктесі қайта жүктелмей кемінде 30 минут жұмыс істеген конфигурация қауіпсіз деп белгіленеді. Статикалық мекенжайы бар көпірлік SSID үшін нүкте осындай сақталған конфигурациясы болса, шлюзбен байланыссыз жүктелгеннен кейін де хабар таратуды жалғастыра алады. Демек, «жұмыс істеп тұрған нүктеден WAN кабелін ажыраттық» деген сынақ электр мен бұлт байланысы қатар үзілетін қиынырақ жағдайды қамтымайды.

Meraki бұлттық аутентификациясы мен splash page бөлек назарды талап етеді. Meraki Cloud Authentication қолданылғанда Restricted күйінде жаңа клиенттер әдепкіде қабылданбайды, ал бұрын тексеруден өткен клиенттер жұмысын жалғастырады. Әкімші Controller Disconnection Behavior параметрін қоя алады, бірақ ашық немесе жабық қолжетімділікті таңдаудың қауіпсіздік салдары бар. Жаңа клиенттер Meraki жүйесінде орналасқан қонақ бетін де көрмейді, ал олардың қолжетімділігі контроллер ажырағандағы баптауға байланысты.

Пилот тірек жанындағы әңгімеге емес, қайталанатын сынаққа сүйенуі керек:

1. Бір белгілі клиентті қосып, бұрын аутентификациядан өтпеген екінші клиентті дайындаңыз.
2. Жергілікті желі мен сынақ резервтік интернетін сақтап, нүктелердің бұлтқа қолжетімділігін өшіріңіз.
3. Екі клиент үшін DHCP, DNS, жергілікті ресурс, интернет және 802.1X не портал жұмысын тексеріңіз.
4. Бұлт әлі бұғаттаулы кезде бір нүктені қайта жүктеп, тексерістерді қайталаңыз.
5. Байланысты қайтарып, телеметрияның жаңару уақытын өлшеңіз және конфигурация күтпеген жерден өзгермегенін растаңыз.

Нақты нәтижені әр SSID үшін жазып қойыңыз. Бұл хаттама «ақау кезінде бәрі жұмысын жалғастырады» деген уәдеден пайдалырақ, өйткені сіздің схемаңыздың RADIUS, DNS, DHCP, портал, желіаралық экран және резервтік арнаға тәуелділігін көрсетеді.

Бес жылдық құнды жеңілдікпен емес, сценариймен есептеңіз

TCO салыстыруы бірдей сипаттама мен мерзімге жасалған екі коммерциялық ұсыныстан басталады. Интернет-дүкен бағасы соңғы шешімге жарамайды: онда салық, аймақтық жеткізу, қажетті лицензия, серіктес қолдауы, монтаж немесе жеңілдіктің аяқталу күні болмауы мүмкін. Есеп валютасы мен айырбас бағамының күнін бекітіп, бағам өзгерісінің әсерін бөлек жолда көрсетіңіз.

12 қатынау нүктесі, екі PoE-коммутаторы, негізгі және резервтік интернет арналары бар кеңсені мысалға алайық. Ойдан шығарылған орташа нарық бағаларын қоймаңыз. Жеткізушілерден бір кестені толтыруды сұраңыз:

Әр бағанның формуласы қарапайым: күрделі шығындарға 60 айдағы барлық тұрақты төлемді, қызмет пен еңбекті қосып, келісілген қалдық құнды шегеру керек. ҚҚС екі бағанға да қосылсын немесе екеуінен де алынып тасталсын. Жабдық теңгемен алынып, лицензия не қолдау басқа валютаға байланса, негізгі, қолайлы және қолайсыз бағамды есептеңіз. Ауқымы жоқ бір қорытынды жалған дәлдік береді.

Шешім көкжиегі шынымен бес жыл болса, Meraki үшін бес жылдық лицензияны бірден сұраңыз. Осылайша бүкіл мерзім құны көрінеді және тартымды жабдық бағасының жыл сайынғы жаңартуды жасыру қаупі азаяды. Сонымен бірге лицензиялау моделін, мерзімнің басталу күнін, нүкте қосу ережесін, жабдық ауысқанда лицензияны көшіру шарттарын және ұсынысқа кіретін қолдауды анықтаңыз.

Instant On лицензиясын «тегін үнем» деп жазып, есепті тоқтатпаңыз. Бизнеске қажет қызмет деңгейінің құнын қосыңыз. Желіні өз тобыңыз жүргізсе, оның сағатын бағалаңыз. Түнде мердігердің жауап беруін күтсеңіз, 24/7 келісімшартын енгізіңіз. Екі баған да кеңсеге бірдей нәтиже бергенде ғана салыстыру әділ болады.

Өтелу шегін есептеңіз. Meraki жүйесінің қосымша бес жылдық құнын желі инженерінің барлық шығыны қосылған бір сағаттық бағасына бөліңіз. Нәтиже Dashboard бес жылда үнемдеуі тиіс сағат санын көрсетеді. Содан кейін топтан осы үнемді қандай нақты жұмыс беретінін сұраңыз: клиент қосылымын талдау, филиалдарды жаппай баптау, есептер, жаңартулар немесе автоматтандыру. Мұндай жұмыстарды атау мүмкін болмаса, есеп инвестицияны емес, бренд қалауына қолдау көрсетіп тұр.

Жасырын шығын процестер мен тәуелділіктерде жатыр

TCO есептеуіндегі ең жиі қате қатынау нүктелерін ұсақ-түйегіне дейін санап, адам еңбегін елемеу. Монтаж алдындағы эфир зерттеуі, жоспар сызу, кабель тарту, PoE бюджетін тексеру, RADIUS баптау, SSID көшіру, қолдау тобын оқыту және құжаттама екі нүкте моделінің баға айырмасынан қымбат болуы мүмкін. Бұл жұмыстар екі нұсқа үшін шамамен бірдей, сондықтан оларды бір брендке жазып, екінші бағанда ұмытуға болмайды.

Екінші қате пайдалануға қатысты. Instant On жүйесінің қарапайым интерфейсі шағын топты оқыту уақытын қысқартуы мүмкін. Meraki жүйесінің терең диагностикасы инженерді «Wi-Fi нашар» деген шағымнан нақты қосылу кезеңіне, клиентке немесе радиоарнаға тезірек жеткізе алады. Бірақ құрал тек процесс болса уақыт үнемдейді: қолдау қызметі клиент мекенжайы мен мәселе уақытын жинауы, ал инженер телеметрияны түсініп, оған сенуі тиіс.

Үшінші шығын өзгерістер тұсында пайда болады. Қажетті параметрлерді жаппай қолдану, әкімші құқықтарын бөлу, әрекет журналын алу және деректерді өз жүйелеріңізге шығару мүмкіндігін тексеріңіз. Instant On Administrator, Operator, Delegate және Viewer рөлдерін және бір сайтқа 25 басқару есептік жазбасын қолдайды. Бұл көптеген кеңсеге жетеді, ал үлкен пайдалану тобына Meraki жүйесінің егжей-тегжейлі моделі мен автоматтандыруы қажет болуы мүмкін.

Төртінші шығын өмірлік цикл шекарасында шығады. Бес жыл ішінде өндіруші модель сатылымын тоқтатуы, ескі радио үшін жаңа микробағдарламаны шектеуі немесе қолжетімді желілерді өзгертуі мүмкін. Cisco бірқатар ескі MR моделі үшін микробағдарлама тармақтарының шектеулерін қазірдің өзінде құжаттаған. Бұл брендтен бас тартуға себеп емес, бірақ жобада ауыстыру моделін, буындар үйлесімділігін және резервті бекітуге себеп. Instant On үшін де бір аймақтың немесе құрылғының шарттарын бүкіл желіге таратпай, нақты модель кепілдігі мен Қазақстандағы ауыстыру қолжетімділігін тексеріңіз.

Бесінші тәуелділік мердігермен байланысты. Конфигурация экспортын немесе кемінде параметрлердің толық құжатын сұраңыз: SSID, VLAN, RADIUS, қолжетімділік саясаты, мекенжайлау, желіаралық экран ережелері, есептік жазбалар және жаңарту кестесі. Бұлттық портал ыңғайлы, бірақ құжаттаманы алмастырмайды. Келісімшарт аяқталғанда немесе бұлттық ұйым қолжетімсіз болғанда, иесінде желіні қалпына келтіруге не көшіруге болатын схема қалуы керек.

Телеметрия жұмыс тәсілін өзгертсе, Meraki басым

Желі таралған және топ қосылымдарды үнемі талдайтын болса, Meraki жүйесін мұқият қарастырған дұрыс. Wireless Health пен жиынтық мониторинг қосылу кезеңдері мен өнімділік көрсеткіштерін жинайды, ал арнайы WIPS радиосы бар модельдердегі RF Spectrum арна жүктемесі мен көрші нүктелерді көрсетеді. Автоматты радиобасқару жиналған деректер арқылы арна мен қуатты таңдайды. Бұл функциялар тығыз кеңселерде, оқу бөлмелерінде және инженердің баруы қымбат филиал желісінде ерекше пайдалы.

Функция сипаттамасын барлық модельге қолданбаңыз. Ресми RF Spectrum беті нақты уақыттағы спектр талдауы арнайы WIPS радиосы бар нүктелерде қолжетімді екенін айтады. Сондықтан коммерциялық ұсыныс қажетті диагностиканы нақты артикулмен және лицензия деңгейімен байланыстыруы тиіс. Таңдалған жабдық қажетті көріністі бермесе, «Meraki спектрді талдайды» деген сөйлем жеткіліксіз.

Instant On қарапайымырақ, бірақ іскерлік міндеттерге жарайтын функциялар жиынтығын жабады. Ол сыртқы RADIUS бар корпоративтік желіні, қонақ порталын, VLAN, WPA3 және бөлек басқару рөлдерін қолдайды. Бірнеше SSID мен алаңы сирек өзгеретін кеңсе үшін көбіне осының бәрі жеткілікті. Ешкім ашпайтын графиктер үшін күрделі жүйе сатып алу күн сайын шағым түсетін желіде диагностикадан бас тарту сияқты қисынсыз.

Қауіпсіздікті бір WIDS/WIPS белгісімен салыстыруға болмайды. Табылған бөгде нүктелерді кім қарайтынын, топ қауіпті қалай растайтынын, хабарламадан кейін не болатынын және қандай жалған іске қосылуға жол берілетінін сұраңыз. Жауапты иесі жоқ техникалық мүмкіндік қорғаныс емес, есеп береді. Әкімші журналы, микробағдарлама жаңартуы және құқықтарды бөлуге де осы қағида жүреді.

API мен үлгілерге де жауапты адам қажет. Ұйым конфигурацияны автоматтандыру арқылы басқарып жүрсе, Meraki сол процеске табиғи түрде қосылады. Скрипттерді жазып, сүйемелдейтін адам болмаса, API өздігінен үнем жасамайды. Пилотта инженерден бірнеше алаңда үш қалыпты өзгеріс жасап, бұрынғы конфигурацияны қайтаруды сұраңыз. Мәзір тармақтарының санын емес, уақыт пен қате ықтималдығын өлшеңіз.

Шешім пилоттан, сатып алудан және топ ауысуынан өтуі керек

Құрылғы саны орташа, VLAN құрылымы қарапайым және талабы тұрақты бір немесе бірнеше кеңсе үшін мен әдетте Aruba Instant On жүйесінен бастаймын. Тұрақты лицензиядан үнем нақты, бұлттық басқару жеткілікті түсінікті, ал портал ашылмаған кездегі жұмыс кәдімгі алаң қажеттілігіне сай. Таңдамас бұрын құрылғы шегін, қажетті аутентификация тәсілдерін, жабдық қолжетімділігін және қолдау шартын тексеру керек.

Тапсырыс беруші Dashboard күнделікті жұмыстан алып тастайтын міндеттерді нақты атай алса, Cisco Meraki жүйесін таңдаймын: филиалдардағы бірдей өзгерістер, клиент мәселесін тез талдау, орталықтандырылған жаңартулар, егжей-тегжейлі радиодиагностика немесе пайдалану процестерімен біріктіру. Бұл жағдайда лицензия «нүктені пайдалану құқығына» емес, топ шын қолданатын құралдар мен қолдауға төленеді.

Сыртқы бұлттық басқаруға қатаң тыйым салынған нысанға қалыпты моделінде екі нұсқа да жарамайды. Үзілу кезінде пайдаланушы трафигінің сақталуы жүйені автономды етпейді: қашықтан баптау мен жаңа телеметрия жоғалады, алғашқы қосу интернетті талап етеді, ал кейбір функциялар сыртқы сервистерге тәуелді. Жергілікті контроллер талабы баға сұраудан бұрын қойылуы тиіс.

Тендерде брендті емес, нәтижені бекітіңіз: зерттеуден кейінгі қамту мен сыйымдылық, SSID және VLAN тізімі, 802.1X пен қонақ қолжетімділігі сценарийлері, бұлтсыз жұмыс, оқиғаларды сақтау мерзімі, әкімші құқықтары, жаңарту шарттары, бес жылдық құн және есептік жазбаны беру тәртібі. Содан кейін кеңсенің ең қиын жерінде пилот өткізіп, осы мақаладағы ақау сынағын орындаңыз.

GSE.kz вендорға тәуелсіз жүйелік интегратор ретінде осы нұсқаларды тапсырыс беруші инфрақұрылымымен салыстырып, жеткізуді ұйымдастырып, Қазақстан бойынша әрі қарай тәулік бойы қолдау көрсете алады. Бірақ соңғы қабылдау хаттамасы тапсырыс берушінің өзінде қалуы тиіс: бес жылдан кейін желіні жаңа топ бағалайды, оған логотиптер салынған ескі слайд емес, өлшенетін талаптар, басқаруға қолжетімділік және шынайы есеп керек.