اسمت چیه؟

برای شروع یک دموی امنیتی کوتاه، اسمت رو وارد کن.

وبلاگ

مهندس شبکه کیست و چه وظایفی دارد؟

وقتی می‌گوییم «مهندس شبکه»، خیلی‌ها فقط تصویر یک نفر را می‌بینند که کابل شبکه وصل می‌کند یا مودم را ریست می‌کند. واقعیت این نقش خیلی گسترده‌تر از این حرف‌هاست، و به‌عنوان کسی که سال‌هاست در این حوزه کار و تدریس می‌کنم، می‌خواهم تصویر دقیق‌تری از این شغل بدهم.

مهندس شبکه مسئول طراحی، پیاده‌سازی، نگهداری و عیب‌یابی زیرساخت ارتباطی یک سازمان است — از یک شرکت کوچک ده‌نفره تا یک دیتاسنتر با هزاران دستگاه. این زیرساخت شامل روترها، سوییچ‌ها، فایروال‌ها، شبکه‌های بی‌سیم، VPN، و در بسیاری از سازمان‌های امروزی، زیرساخت مجازی‌سازی‌شده و ابری هم می‌شود.

مسئولیت‌های اصلی یک مهندس شبکه معمولاً این‌ها هستند:

طراحی توپولوژی شبکه: تصمیم‌گیری درباره‌ی نحوه چیدمان سوییچ‌ها و روترها، تقسیم‌بندی VLAN، و مسیریابی بین بخش‌های مختلف سازمان.

پیکربندی و نگهداری تجهیزات: تنظیم روترها و سوییچ‌ها (سیسکو، میکروتیک و مشابه)، مدیریت فایروال، و اطمینان از این‌که همه‌چیز طبق استاندارد امنیتی درست پیکربندی شده.

عیب‌یابی: وقتی شبکه کند می‌شود یا قطع می‌شود، مهندس شبکه کسی است که باید سریع مشکل را — از لایه فیزیکی گرفته تا لایه اپلیکیشن — پیدا و رفع کند.

امنیت شبکه: در بسیاری از سازمان‌ها، به‌خصوص سازمان‌های کوچک‌تر، مهندس شبکه هم‌زمان مسئول امنیت شبکه هم هست — تنظیم ACL، جداسازی VLAN برای کاهش سطح حمله، و نظارت بر ترافیک مشکوک.

مستندسازی: چیزی که خیلی از تازه‌کارها دست کم می‌گیرند. یک نقشه شبکه دقیق و به‌روز، تفاوت بین یک بحران دو ساعته و یک قطعی دو روزه را رقم می‌زند.

برای تبدیل شدن به یک مهندس شبکه، معمولاً مسیر از یادگیری مدل OSI و مفاهیم پایه TCP/IP شروع می‌شود، بعد گواهینامه‌هایی مثل CCNA و در ادامه CCNP یا تخصص‌های امنیتی مثل CEH و مدارک SANS/GIAC می‌آید. ولی نکته‌ای که همیشه به دانشجویانم می‌گویم این است: مدرک فقط دروازه‌ی ورود است، نه مقصد. چیزی که یک مهندس شبکه واقعی را می‌سازد، ساعت‌ها کار روی آزمایشگاه واقعی و مواجهه با مشکلات واقعی است.