मुख्य सामग्री पर जाएं

मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण

यह गाइड IT लीडर्स और नेटवर्क आर्किटेक्ट्स के लिए मेट्रोपॉलिटन एरिया नेटवर्क (MANs) पर एक व्यापक तकनीकी संदर्भ प्रदान करती है। इसमें उच्च-प्रदर्शन, शहर-स्तरीय नेटवर्क को लागू करने के लिए मुख्य तकनीकों, परिनियोजन रणनीतियों और व्यावसायिक विचारों को शामिल किया गया है। यह सामग्री आतिथ्य, रिटेल, कार्यक्रमों और सार्वजनिक क्षेत्र के संगठनों में निर्णयकर्ताओं के लिए तैयार की गई है।

प्रकाशित अपडेट किया गया
📖 5 मिनट का पाठ1,433 शब्द2 हल किए गए उदाहरण3 अभ्यास प्रश्न8 मुख्य परिभाषाएं

इस गाइड को सुनें

पॉडकास्ट ट्रांसक्रिप्ट देखें
मेट्रोपॉलिटन एरिया नेटवर्क: तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण एक Purple इंटेलिजेंस ब्रीफिंग --- परिचय और संदर्भ — लगभग 1 मिनट Purple इंटेलिजेंस ब्रीफिंग में आपका स्वागत है। मैं आपका होस्ट हूँ, और आज हम मेट्रोपॉलिटन एरिया नेटवर्क — MANs — पर गहराई से चर्चा कर रहे हैं कि वे क्या हैं, वे अभी आपके संगठन के लिए क्यों महत्वपूर्ण हैं, और वे अगले तीन से पांच वर्षों में कहाँ जा रहे हैं। यदि आप एक IT निदेशक, एक नेटवर्क आर्किटेक्ट, या बहु-साइट संचालन के लिए जिम्मेदार CTO हैं — चाहे वह होटल समूह हो, रिटेल एस्टेट हो, स्टेडियम हो, या सार्वजनिक क्षेत्र का संगठन हो — तो MAN को समझना वैकल्पिक नहीं है। यह वह बैकबोन है जो यह निर्धारित करता है कि क्या आपके स्थान स्केल कर सकते हैं, क्या आपका डेटा सुरक्षित रूप से प्रवाहित होता है, और स्पष्ट रूप से, क्या आपके मेहमानों और ग्राहकों को वह कनेक्टेड अनुभव मिलता है जिसकी वे उम्मीद करते हैं। तो चलिए शुरू करते हैं। कोई फालतू बातें नहीं, केवल सिद्धांत के लिए सिद्धांत नहीं। बस वही जो आपको जानना आवश्यक है, और इसके बारे में आपको क्या करने की आवश्यकता है। --- तकनीकी गहन विश्लेषण — लगभग 5 मिनट आइए बुनियादी बातों से शुरू करें। एक मेट्रोपॉलिटन एरिया नेटवर्क नेटवर्क पदानुक्रम के बीच में बैठता है। यह लोकल एरिया नेटवर्क — LAN जो एक इमारत या मंजिल को कवर करता है — से बड़ा है और वाइड एरिया नेटवर्क से छोटा है, जो देशों या महाद्वीपों में फैला हुआ है। एक MAN आमतौर पर पांच से पचास किलोमीटर के बीच के भौगोलिक क्षेत्र को कवर करता है: एक शहर, एक जिला, एक बड़ा कैंपस, या एक महानगरीय क्षेत्र के भीतर स्थानों का एक समूह। परिचालन के रूप में आपके लिए महत्वपूर्ण अंतर यह है: एक MAN एक एकीकृत प्रबंधन ढांचे के तहत कई LANs को आपस में जोड़ता है। इसका मतलब है कि शहर के केंद्र में आपका होटल, दो मील दूर आपका सम्मेलन केंद्र, और बाहरी इलाके में आपका डेटा सेंटर सभी एक एकल, सुसंगत नेटवर्क के रूप में व्यवहार कर सकते हैं। ट्रैफ़िक स्थानीय रहता है। लेटेंसी कम होती है। लागत गिरती है। अब, वास्तव में एक MAN का निर्माण कैसे किया जाता है? आर्किटेक्चर तीन-स्तरीय मॉडल का अनुसरण करता है जिसे कोई भी वरिष्ठ नेटवर्क इंजीनियर पहचान लेगा। शीर्ष पर, आपके पास कोर लेयर (Core Layer) है। यह उच्च क्षमता वाला फाइबर रिंग है — आमतौर पर DWDM, डेंस वेवलेंथ डिवीजन मल्टीप्लेक्सिंग, या SONET तकनीक का उपयोग करता है — जो दस से सौ गीगाबिट प्रति सेकंड की गति से चलता है। यह आपके नेटवर्क का मोटरवे है। डेटा तेजी से आगे बढ़ता है, रिंग टोपोलॉजी के माध्यम से रिडंडेंसी बनाई जाती है, और एक सिंगल नोड की विफलता नेटवर्क को बंद नहीं करती है। IEEE 802.17 रेजिलिएंट पैकेट रिंग मानक विशेष रूप से इस परत के लिए डिज़ाइन किया गया था, जो आपको पचास मिलीसेकंड से कम का फेलओवर देता है। उसके नीचे डिस्ट्रीब्यूशन लेयर (Distribution Layer) बैठती है। यह वह जगह है जहाँ एग्रीगेशन स्विच और MPLS — मल्टीप्रोटोकॉल लेबल स्विचिंग — राउटर रहते हैं। MPLS ट्रैफ़िक इंजीनियरिंग परत है। यह आपको बल्क डेटा पर वॉयस और वीडियो ट्रैफ़िक को प्राथमिकता देने, साइटों के बीच निजी वर्चुअल सर्किट बनाने और मेट्रो नेटवर्क पर सेवा की गुणवत्ता की गारंटी देने की अनुमति देता है। कैरियर ईथरनेट, जो IEEE 802.3 द्वारा शासित है, यहाँ प्रमुख प्रोटोकॉल है — स्केलेबल, अच्छी तरह से समझा जाने वाला, और लगभग हर प्रमुख विक्रेता द्वारा समर्थित। सबसे नीचे एक्सेस लेयर (Access Layer) है — लास्ट माइल जो आपके व्यक्तिगत स्थानों को डिस्ट्रीब्यूशन नेटवर्क से जोड़ता है। यह वह जगह है जहाँ प्रौद्योगिकी का चयन सबसे अधिक संदर्भ-निर्भर हो जाता है। स्थायी परिसरों के लिए, सिंगल-मोड फाइबर गोल्ड स्टैंडर्ड है: कम लेटेंसी, उच्च बैंडविड्थ, विद्युत चुम्बकीय हस्तक्षेप से प्रतिरक्षित। अस्थायी परिनियोजन या उन स्थानों के लिए जहाँ ट्रेंचिंग अव्यावहारिक है, पॉइंट-टू-पॉइंट माइक्रोवेव लिंक का उपयोग करने वाला फिक्स्ड वायरलेस एक्सेस, या तेजी से बढ़ रहे 5G स्मॉल सेल्स, एक व्यवहार्य विकल्प प्रदान करते हैं। आइए विशेष रूप से वायरलेस आयाम के बारे में बात करें, क्योंकि यह वह जगह है जहाँ अधिकांश स्थल ऑपरेटरों के पास सबसे तत्काल प्रश्न होते हैं। एक MAN केवल एक फाइबर नेटवर्क नहीं है। कई आधुनिक MANs वायरलेस ब्रॉडबैंड सेगमेंट को शामिल करते हैं — IEEE 802.16 के तहत WiMAX, LTE, और अब 5G — विशेष रूप से लास्ट-माइल कनेक्टिविटी और सार्वजनिक-सामना करने वाले WiFi बुनियादी ढांचे के लिए। जब आप शहर-व्यापी या कैंपस-व्यापी WiFi तैनात करते हैं, तो आप प्रभावी रूप से एक वायरलेस एक्सेस लेयर का निर्माण कर रहे होते हैं जो एक वायर्ड MAN बैकबोन के शीर्ष पर बैठती है। फाइबर बैकहॉल ले जाता है; WiFi अंतिम उपयोगकर्ता की सेवा करता है। यह वह जगह है जहाँ मानकों का अनुपालन महत्वपूर्ण हो जाता है। IEEE 802.1X पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल प्रदान करता है — आपके नेटवर्क पर प्रमाणित होने वाले प्रत्येक डिवाइस को ट्रैफ़िक पास करने से पहले वैध क्रेडेंशियल प्रस्तुत करना होगा। WPA3, वर्तमान WiFi सुरक्षा मानक, खुले नेटवर्क पर भी व्यक्तिगत डेटा एन्क्रिप्शन प्रदान करता है, जो GDPR के तहत सार्वजनिक WiFi परिनियोजन के लिए आवश्यक है। और यदि आपका नेटवर्क भुगतान कार्ड डेटा ले जाता है — रिटेल या आतिथ्य संदर्भ में — तो PCI DSS नेटवर्क विभाजन को अनिवार्य करता है, जिसका MAN संदर्भ में अर्थ है सामान्य ट्रैफ़िक से कार्डधारक डेटा वातावरण को अलग करने के लिए VLANs और MPLS VPNs का उपयोग करना। एक और तकनीक जो ध्यान देने योग्य है: डार्क फाइबर। यह फाइबर ऑप्टिक केबल है जिसे भौतिक रूप से स्थापित किया गया है लेकिन वर्तमान में ट्रैफ़िक नहीं ले जा रहा है। शहरों और ISPs के पास अक्सर महत्वपूर्ण डार्क फाइबर संपत्तियां होती हैं, और डार्क फाइबर को पट्टे पर लेना अक्सर MAN बैकबोन बनाने का सबसे अधिक लागत प्रभावी तरीका होता है। कैरियर के मार्जिन के साथ प्रबंधित सेवा के लिए भुगतान करने के बजाय, आप भौतिक फाइबर को पट्टे पर लेते हैं और शीर्ष पर अपने स्वयं के उपकरण चलाते हैं। ट्रेड-ऑफ परिचालन जिम्मेदारी है — आप प्रबंधन और जोखिम के मालिक हैं — लेकिन इन-हाउस क्षमता वाले संगठनों के लिए, अर्थशास्त्र सम्मोहक है। --- कार्यान्वयन सिफारिशें और नुकसान — लगभग 2 मिनट ठीक है। आइए इस पर चलें कि व्यवहार में इसका क्या अर्थ है। मैं आपको तीन ठोस कार्यान्वयन सिद्धांत और बचने के लिए तीन नुकसान देना चाहता हूँ। पहला सिद्धांत: पहले दिन से रिडंडेंसी के लिए डिज़ाइन करें। एकल फाइबर पथ पर निर्मित MAN एक MAN नहीं है — यह महानगरीय पैमाने पर विफलता का एक एकल बिंदु है। आपके कोर रिंग में कम से कम दो विविध भौतिक पथ होने चाहिए। आपके डिस्ट्रीब्यूशन लेयर में कोर के लिए डुअल-होम्ड कनेक्शन होने चाहिए। और आपके एक्सेस लेयर में एक माध्यमिक तकनीक के लिए फेलओवर होना चाहिए — फाइबर प्राथमिक, फिक्स्ड वायरलेस माध्यमिक — जहाँ भी आउटेज का व्यावसायिक प्रभाव लागत को सही ठहराता है। दूसरा सिद्धांत: अपने ट्रैफ़िक को बेरहमी से विभाजित करें। एक बहु-स्थल MAN में, आपके पास अतिथि WiFi, कॉर्पोरेट IT, IoT सेंसर, भवन प्रबंधन प्रणाली और संभावित रूप से भुगतान नेटवर्क सभी एक ही भौतिक बुनियादी ढांचे को पार करेंगे। इनमें से प्रत्येक की अलग-अलग सुरक्षा आवश्यकताएं, अलग-अलग अनुपालन दायित्व और अलग-अलग प्रदर्शन विशेषताएं हैं। इन ट्रैफ़िक प्रकारों को अलग रखने के लिए एक्सेस लेयर पर VLANs और डिस्ट्रीब्यूशन और कोर लेयर्स पर MPLS VPNs का उपयोग करें। यदि आप PCI DSS या GDPR के अधीन हैं तो यह वैकल्पिक नहीं है। तीसरा सिद्धांत: अपने नेटवर्क ऑपरेशंस सेंटर (NOC) क्षमता में निवेश करें। एक MAN एक जटिल, वितरित प्रणाली है। केंद्रीकृत निगरानी के बिना — लिंक उपयोग, लेटेंसी, पैकेट हानि और सुरक्षा घटनाओं में वास्तविक समय की दृश्यता — आप सक्रिय होने के बजाय प्रतिक्रियाशील होंगे। AI-संचालित विसंगति का पता लगाने वाले आधुनिक NOC प्लेटफॉर्म आउटेज बनने से पहले गिरावट की पहचान कर सकते हैं, और वे एक साथ दर्जनों साइटों पर घटनाओं को सहसंबंधित कर सकते हैं। अब नुकसान। सबसे आम जो मैं देखता हूँ वह है नागरिक कार्यों को कम आंकना। फाइबर परिनियोजन के लिए परमिट, सड़क बंद करने और उपयोगिताओं के साथ समन्वय की आवश्यकता होती है। एक घने शहरी वातावरण में, इसमें महीनों लग सकते हैं और फाइबर की तुलना में काफी अधिक लागत आ सकती है। इसे शुरू से ही अपने प्रोजेक्ट टाइमलाइन और अपने बजट में शामिल करें। दूसरा नुकसान विक्रेता लॉक-इन है। एक ही विक्रेता से मालिकाना MAN समाधान खरीद के समय आकर्षक लग सकते हैं — एकीकृत प्रबंधन, एकल समर्थन अनुबंध — लेकिन वे दीर्घकालिक निर्भरता पैदा करते हैं और नई तकनीकों को अपनाने की आपकी क्षमता को सीमित करते हैं। जहाँ संभव हो, खुले मानकों को निर्दिष्ट करें: नेटवर्क स्वचालन के लिए कैरियर ईथरनेट, MPLS, OpenConfig। आपका भविष्य का स्वयम् आपको धन्यवाद देगा। तीसरा नुकसान वायर्ड बैकबोन पर वायरलेस परत के प्रभाव की उपेक्षा करना है। उच्च-घनत्व WiFi परिनियोजन — चालीस हजार समवर्ती उपयोगकर्ताओं वाले स्टेडियम, या दस हजार प्रतिनिधियों वाले सम्मेलन केंद्र के बारे में सोचें — भारी बैकहॉल ट्रैफ़िक उत्पन्न करते हैं। यदि आपके एक्सेस लेयर अपलिंक का आकार सही नहीं है, तो फाइबर बैकबोन अप्रासंगिक हो जाता है। एक सामान्य नियम: चरम लोड स्थितियों के तहत प्रति चालीस से साठ एक्सेस पॉइंट्स पर कम से कम एक गीगाबिट अपलिंक क्षमता का प्रावधान करें। --- रैपिड-फायर प्रश्न और उत्तर — लगभग 1 मिनट मुझे कुछ ऐसे सवालों के बारे में बताने दें जो मैं अक्सर MAN परिनियोजन का मूल्यांकन करने वाली IT टीमों से सुनता हूँ। "क्या हमें निर्माण करना चाहिए या खरीदना चाहिए?" यदि आपके पास एक मेट्रो क्षेत्र के भीतर पांच से अधिक साइटें हैं और दस साल का क्षितिज है, तो डार्क फाइबर पर निर्माण करना प्रबंधित सेवा खरीदने की तुलना में लगभग हमेशा अधिक किफायती होता है। OpEx सहित सात साल की अवधि में आंकड़ों की गणना करें। "हम एक MAN पर सार्वजनिक WiFi के लिए GDPR को कैसे संभालें?" स्पष्ट सहमति कैप्चर के साथ एक Captive Portal लागू करें, डेटा न्यूनीकरण लागू करें, और सुनिश्चित करें कि आपका एनालिटिक्स प्लेटफॉर्म MAC पतों को गुमनाम करता है। आपके WiFi इंटेलिजेंस प्लेटफॉर्म को इसे मूल रूप से संभालना चाहिए। "एक अस्थायी स्थल के लिए सही बैकहॉल तकनीक क्या है?" 5G फिक्स्ड वायरलेस एक्सेस अब कार्यक्रमों और पॉप-अप परिनियोजन के लिए एक गंभीर विकल्प है। 5G NR के साथ, आप एक मीटर भी फाइबर बिछाए बिना दस मिलीसेकंड से कम लेटेंसी और मल्टी-गीगाबिट थ्रूपुट प्राप्त कर सकते हैं। "SD-WAN एक MAN में कैसे फिट बैठता है?" SD-WAN एक सॉफ्टवेयर-परिभाषित नियंत्रण विमान के रूप में MAN के ऊपर बैठता है। यह आपको एप्लिकेशन-अवेयर रूटिंग, केंद्रीकृत नीति प्रबंधन, और एक साथ कई अंडरले ट्रांसपोर्ट — फाइबर, 5G, ब्रॉडबैंड — का उपयोग करने की क्षमता देता है। जटिल बहु-साइट टोपोलॉजी वाले संगठनों के लिए, यह तेजी से सही आर्किटेक्चरल विकल्प बन रहा है। --- सारांश और अगले कदम — लगभग 1 मिनट इसे एक साथ लाने के लिए: एक मेट्रोपॉलिटन एरिया नेटवर्क रणनीतिक बुनियादी ढांचा परत है जो बहु-स्थल संगठनों को एक एकल, सुसंगत डिजिटल इकाई के रूप में संचालित करने में सक्षम बनाता है। तकनीक परिपक्व है, मानक अच्छी तरह से स्थापित हैं, और बिजनेस केस — कम लेटेंसी, कम इंटर-साइट बैंडविड्थ लागत, केंद्रीकृत प्रबंधन, और IoT और एज कंप्यूटिंग जैसे अगली पीढ़ी के अनुप्रयोगों का समर्थन करने की क्षमता — सम्मोहक है। आपके तत्काल अगले कदम सीधे हैं। पहला, अपनी वर्तमान इंटर-साइट कनेक्टिविटी का ऑडिट करें: आप क्या भुगतान कर रहे हैं, आपको क्या मिल रहा है, और अंतराल कहाँ हैं? दूसरा, अपने मेट्रो क्षेत्र में अपने डार्क फाइबर की उपलब्धता का मानचित्र तैयार करें — आप पा सकते हैं कि महत्वपूर्ण संपत्तियां पहले से मौजूद हैं। तीसरा, अपने सुरक्षा विभाजन का आकलन करें: क्या आपके अतिथि, कॉर्पोरेट और IoT ट्रैफ़िक स्ट्रीम आज ठीक से अलग हैं? और यदि आप इनमें से किसी पर भी गहराई से जाना चाहते हैं — विशेष रूप से कैसे WiFi इंटेलिजेंस प्लेटफॉर्म कार्रवाई योग्य एनालिटिक्स देने के लिए MAN बुनियादी ढांचे के साथ एकीकृत होते हैं — तो Purple टीम आपको इसके बारे में बताने के लिए तैयार है। सुनने के लिए धन्यवाद। अगली बार तक। --- स्क्रिप्ट का अंत

हमारी मुख्य श्रृंखला का हिस्सा: Guest WiFi Guide →

Interactive engineering toolOptical fibre attenuation and Carrier Ethernet sizing

Metropolitan area network (MAN) architect and capacity sizer

Architect resilient city-scale networks: size DWDM optical fibre spans, calculate ITU-T G.8032 ERPS failover margins, and map Carrier Ethernet QinQ trunks for enterprise WiFi estates.

Step 1: choose a metropolitan deployment profile
Step 2: configure span distances and transport architecture
16 sites
2 sites20 sites40 sites
28 km
5 km (Metro Core)40 km80 km (Regional Ring)
Uplink bandwidth per node:
Aggregated core
160 Gbps
16 sites × 10G
Optical loss budget
11.38 dB
Margin: +4.62 dB
Propagation RTT
0.27 ms
28 km fibre path
Failover speed
< 42 ms
ITU-T G.8032 ERPS
Metro WiFi estate
720 APs
Purple Cloud Managed

Smart City & Municipal Infrastructure metropolitan architecture model

Engineered for city-wide municipal services connecting city hall, emergency dispatch, traffic cameras, library branches, and widespread public open-air WiFi.

Metro WiFi and identity architecture

Passpoint (Hotspot 2.0) and Purple cloud captive portal across public parks and transit concourses, double-tagged QinQ trunking to municipal core.

Protection switching SLA

Operating on ITU-T G.8032 ERPS dual ring with < 42 ms protection switching against a 99.999% ("five nines") availability target, keeping voice and telemetry streams up during an optical fibre cut.

Designing a city-scale WiFi estate across a metropolitan network?
Download the metropolitan network architecture and zero-trust guest WiFi sizing guide.
Useful? Link to this tool

मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण

कार्यकारी सारांश

एक मेट्रोपॉलिटन एरिया नेटवर्क (MAN) एक एकल भौगोलिक क्षेत्र के भीतर कई साइटों पर काम करने वाले किसी भी संगठन के लिए एक महत्वपूर्ण बुनियादी ढांचा घटक है। वितरित लोकल एरिया नेटवर्क (LANs) को आपस में जोड़कर, एक MAN एक एकीकृत, उच्च-प्रदर्शन नेटवर्क फैब्रिक बनाता है जो लेटेंसी को कम करता है, इंटर-साइट बैंडविड्थ लागत को कम करता है, और केंद्रीकृत प्रबंधन और सुरक्षा को सक्षम बनाता है। होटल श्रृंखलाओं, रिटेल फ्रेंचाइजी और बड़े पैमाने के स्थानों के CTOs और IT निदेशकों के लिए, एक अच्छी तरह से संरचित MAN एक सुसंगत, उच्च गुणवत्ता वाले कनेक्टेड अनुभव प्रदान करने, डेटा-गहन क्लाउड अनुप्रयोगों का समर्थन करने और IoT और 5G जैसी भविष्य की मांगों के लिए स्केलिंग का आधार है। यह गाइड MAN आर्किटेक्चर, परिनियोजन मॉडल और परिचालन सर्वोत्तम प्रथाओं में एक विक्रेता-तटस्थ, तकनीकी गहन विश्लेषण प्रदान करती है। यह मापने योग्य व्यावसायिक मूल्य को चलाने, सुरक्षा स्थिति को बढ़ाने और निवेश पर सकारात्मक रिटर्न सुनिश्चित करने के लिए MAN की योजना बनाने, लागू करने और अनुकूलित करने के लिए व्यावहारिक मार्गदर्शन प्रदान करने के लिए अकादमिक सिद्धांत से परे जाती है।

तकनीकी गहन विश्लेषण

एक MAN स्थानीय और वाइड एरिया नेटवर्क के बीच की खाई को पाटता है, जो आमतौर पर 5 से 50 किलोमीटर के भौगोलिक क्षेत्र में फैला होता है। इसका प्राथमिक कार्य कॉर्पोरेट कार्यालयों, डेटा केंद्रों और सार्वजनिक स्थानों जैसे विभिन्न स्थानों के बीच उच्च गति, कम लेटेंसी वाली कनेक्टिविटी प्रदान करना है। आर्किटेक्चर आमतौर पर पदानुक्रमित होता है, जिसमें तीन अलग-अलग परतें शामिल होती हैं।

मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण - architecture overview

1. कोर लेयर (Core Layer): यह नेटवर्क का हाई-स्पीड बैकबोन है, जो लगभग विशेष रूप से एक रिडंडेंट फाइबर ऑप्टिक रिंग पर बनाया गया है। डेंस वेवलेंथ डिवीजन मल्टीप्लेक्सिंग (DWDM) और सिंक्रोनस ऑप्टिकल नेटवर्किंग (SONET) जैसी तकनीकें एक ही फाइबर पेयर पर कई डेटा स्ट्रीम की अनुमति देती हैं, जिसमें विशिष्ट बैंडविड्थ 10 Gbps से 100 Gbps और उससे अधिक होती है। रिंग टोपोलॉजी, जो अक्सर IEEE 802.17 रेजिलिएंट पैकेट रिंग (RPR) मानक द्वारा शासित होती है, 50ms से कम के फेलओवर समय के साथ उच्च उपलब्धता सुनिश्चित करती है, जिससे कोर सिंगल-नोड या लिंक विफलताओं के प्रति लचीला बनता है।

2. डिस्ट्रीब्यूशन लेयर (Distribution Layer): यह मध्य परत एक्सेस लेयर से ट्रैफ़िक को एकत्रित करती है और इसे कोर से जोड़ती है। यहाँ प्रमुख तकनीकों में कैरियर ईथरनेट और मल्टीप्रोटोकॉल लेबल स्विचिंग (MPLS) शामिल हैं। एंटरप्राइज-ग्रेड MANs के लिए MPLS विशेष रूप से महत्वपूर्ण है, क्योंकि यह ट्रैफ़िक इंजीनियरिंग, सेवा की गुणवत्ता (QoS) गारंटी और सुरक्षित, निजी लेयर 2 या लेयर 3 VPNs के निर्माण को सक्षम बनाता है। यह संगठनों को साझा बुनियादी ढांचे में ट्रैफ़िक को विभाजित करने की अनुमति देता है—उदाहरण के लिए, कॉर्पोरेट डेटा को सार्वजनिक अतिथि WiFi से अलग करना।

3. एक्सेस लेयर (Access Layer): यह "लास्ट माइल" है जो व्यक्तिगत इमारतों और स्थानों को डिस्ट्रीब्यूशन लेयर से जोड़ता है। हालांकि फाइबर अपने प्रदर्शन और विश्वसनीयता के लिए पसंदीदा माध्यम बना हुआ है, लेकिन यह परत अक्सर लागत और व्यावहारिकता के आधार पर तकनीकों के मिश्रण का उपयोग करती है। माइक्रोवेव लिंक का उपयोग करने वाला फिक्स्ड वायरलेस एक्सेस (FWA) और तेजी से बढ़ रही 5G सेलुलर तकनीक मजबूत, उच्च गति वाले विकल्प प्रदान करती है जहां फाइबर बिछाना निषेधात्मक है।

मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण - technology comparison

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।

कार्यान्वयन गाइड

एक MAN को तैनात करना एक महत्वपूर्ण कार्य है जिसके लिए सावधानीपूर्वक योजना की आवश्यकता होती है। इस प्रक्रिया को चार प्रमुख चरणों में विभाजित किया जा सकता है।

चरण 1: व्यवहार्यता और बिजनेस केस का विकास। अपनी मौजूदा इंटर-साइट कनेक्टिविटी लागतों और प्रदर्शन सीमाओं का ऑडिट करके शुरुआत करें। MAN के लिए प्रमुख व्यावसायिक चालकों की पहचान करें—क्या आप क्लाउड एप्लिकेशन प्रदर्शन में सुधार करना चाहते हैं, डेटा बैकअप को केंद्रीकृत करना चाहते हैं, या एक नया शहर-व्यापी अतिथि सेवा शुरू करना चाहते हैं? एक MAN की कुल स्वामित्व लागत (TCO) का मॉडल तैयार करें, जिसमें एक बिल्ड-आउट मॉडल (डार्क फाइबर को पट्टे पर लेना) बनाम एक कैरियर से प्रबंधित सेवा की तुलना की जाए। मेट्रो क्षेत्र में पांच से अधिक साइटों वाले अधिकांश संगठनों के लिए, एक बिल्ड मॉडल 7-10 वर्षों की अवधि में बेहतर ROI प्रदान करता है।

चरण 2: प्रौद्योगिकी चयन और विक्रेता-तटस्थ डिजाइन। अपनी व्यावसायिक आवश्यकताओं के आधार पर, एक उच्च-स्तरीय डिज़ाइन बनाएं। विक्रेता लॉक-इन से बचने के लिए खुले, मानकों-आधारित तकनीकों (जैसे, कैरियर ईथरनेट, MPLS) को निर्दिष्ट करें। आपके डिज़ाइन में तीन-स्तरीय आर्किटेक्चर, प्रस्तावित रूटिंग प्रोटोकॉल (जैसे OSPF और BGP), और IEEE 802.1X, VLAN सेगमेंटेशन और MACsec जैसी एन्क्रिप्शन रणनीतियों को शामिल करने वाली एक व्यापक सुरक्षा योजना का विवरण होना चाहिए।

चरण 3: खरीद और भौतिक परिनियोजन। यह चरण अक्सर सबसे चुनौतीपूर्ण होता है, क्योंकि इसमें फाइबर परिनियोजन के लिए राइट-ऑफ-वे परमिट और नागरिक कार्यों को नेविगेट करना शामिल होता है। अपने विक्रेता-तटस्थ डिज़ाइन के आधार पर RFPs जारी करें। डार्क फाइबर को पट्टे पर लेते समय, सुनिश्चित करें कि सेवा स्तर समझौता (SLA) फाइबर विशेषताओं और मरम्मत के औसत समय (MTTR) को निर्दिष्ट करता है। वायरलेस लिंक के लिए, संभावित हस्तक्षेप की पहचान करने के लिए एक संपूर्ण RF सर्वेक्षण करें।

चरण 4: कमीशनिंग और परिचालन हैंडओवर। एक बार भौतिक बुनियादी ढांचा तैयार हो जाने के बाद, नेटवर्क को चालू किया जाता है। इसमें सभी नेटवर्क तत्वों को कॉन्फ़िगर करना, फेलओवर और रिडंडेंसी तंत्र का परीक्षण करना और डिज़ाइन विशिष्टताओं के विरुद्ध प्रदर्शन को मान्य करना शामिल है। अंत में, नेटवर्क को आवश्यक निगरानी और प्रबंधन उपकरणों से लैस नेटवर्क ऑपरेशंस सेंटर (NOC) टीम को सौंप दिया जाता है।

सर्वोत्तम प्रथाएं

  • रिडंडेंसी के लिए डिज़ाइन करें: एक MAN लचीला होना चाहिए। कोर में विविध फाइबर पथ होने चाहिए, डिस्ट्रीब्यूशन लेयर में कोर के लिए डुअल-होम्ड कनेक्शन होने चाहिए, और महत्वपूर्ण एक्सेस साइटों के पास एक माध्यमिक फेलओवर पथ होना चाहिए (जैसे, फाइबर प्राथमिक, 5G FWA माध्यमिक)।
  • ट्रैफ़िक को तार्किक रूप से विभाजित करें: विभिन्न ट्रैफ़िक प्रकारों (जैसे, कॉर्पोरेट, अतिथि, IoT, VoIP) के लिए तार्किक रूप से अलग नेटवर्क बनाने के लिए VLANs (IEEE 802.1Q) और MPLS VPNs का उपयोग करें। यह सुरक्षा और PCI DSS और GDPR जैसे मानकों के अनुपालन के लिए एक बुनियादी आवश्यकता है।
  • नेटवर्क निगरानी को केंद्रीकृत करें: एक मजबूत नेटवर्क मॉनिटरिंग सिस्टम (NMS) तैनात करें जो पूरे MAN के लिए एक सिंगल पेन ऑफ ग्लास प्रदान करता है। सिस्टम को वास्तविक समय में लिंक उपयोग, लेटेंसी, पैकेट हानि और डिवाइस स्वास्थ्य की निगरानी करनी चाहिए, जिसमें सक्रिय रखरखाव को सक्षम करने के लिए AI-संचालित अलर्टिंग हो।
  • सुरक्षा को प्राथमिकता दें: सभी वायर्ड पोर्ट पर IEEE 802.1X का उपयोग करके पोर्ट-आधारित एक्सेस कंट्रोल लागू करें। वायरलेस सेगमेंट के लिए, WPA3-Enterprise को अनिवार्य करें। IPsec या MACsec का उपयोग करके पारगमन में संवेदनशील ट्रैफ़िक को एन्क्रिप्ट करें। नियमित रूप से भेद्यता आकलन और पैठ परीक्षण आयोजित करें।

समस्या निवारण और जोखिम शमन

सामान्य विफलता मोड शमन रणनीति समस्या निवारण चरण
फाइबर कट विविध भौतिक पथों के साथ एक रिडंडेंट रिंग टोपोलॉजी का उपयोग करें। सुनिश्चित करें कि कैरियर SLA में सख्त MTTR शामिल है। ब्रेक स्थान को सटीक रूप से इंगित करने के लिए ऑप्टिकल टाइम-डोमेन रिफ्लेक्टोमीटर (OTDR) का उपयोग करें। द्वितीयक पथ के माध्यम से ट्रैफ़िक को फिर से रूट करें।
कॉन्फ़िगरेशन त्रुटि पीयर समीक्षा के साथ एक कठोर परिवर्तन प्रबंधन प्रक्रिया लागू करें। पूर्व-परिनियोजन सत्यापन के साथ नेटवर्क स्वचालन उपकरणों का उपयोग करें। अंतिम ज्ञात अच्छे कॉन्फ़िगरेशन पर वापस जाएं। हाल के परिवर्तन के साथ दोष को सहसंबंधित करने के लिए नेटवर्क निगरानी उपकरणों का उपयोग करें।
DDoS हमला क्लाउड-आधारित DDoS शमन सेवा के साथ अनुबंध करें जो दुर्भावनापूर्ण ट्रैफ़िक को आपके नेटवर्क किनारे तक पहुँचने से पहले साफ़ कर सके। NetFlow विश्लेषण का उपयोग करके हमले के वेक्टर और लक्ष्य की पहचान करें। फ़िल्टरिंग नियम लागू करने के लिए DDoS शमन प्रदाता को शामिल करें।
नोड पर बिजली कटौती सभी कोर और डिस्ट्रीब्यूशन नोड्स को अनइंटरप्टिबल पावर सप्लाई (UPS) और महत्वपूर्ण नोड्स के लिए बैकअप जनरेटर से लैस करें। प्रभावित नोड पर बिजली की स्थिति सत्यापित करें। UPS और जनरेटर लॉग की निगरानी करें।
n

ROI और व्यावसायिक प्रभाव

एक MAN के लिए निवेश पर रिटर्न (ROI) की गणना करने में केवल कनेक्टिविटी लागतों की तुलना करने से कहीं अधिक शामिल है। व्यावसायिक प्रभाव बहुआयामी है। प्रत्यक्ष लागत बचत कई महंगी इंटरनेट कनेक्शनों और लीज्ड लाइनों को एक एकल, अधिक कुशल बैकबोन में समेकित करने से आती है। उत्पादकता लाभ कम लेटेंसी के माध्यम से प्राप्त होते हैं, जो क्लाउड-आधारित अनुप्रयोगों, VoIP और वीडियो कॉन्फ्रेंसिंग के प्रदर्शन में सुधार करता है। उन्नत सुरक्षा और अनुपालन महंगे डेटा उल्लंघनों और नियामक जुर्मानों के जोखिम को कम करते हैं। अंत में, एक MAN नवाचार के लिए एक सक्षम मंच है; यह स्मार्ट बिल्डिंग पहलों, बड़े पैमाने पर IoT परिनियोजन और अगली पीढ़ी के अतिथि अनुभवों के लिए आवश्यक स्केलेबल, उच्च-प्रदर्शन आधार प्रदान करता है। बिजनेस केस बनाते समय, परियोजना के मूल्य का समग्र दृष्टिकोण प्रस्तुत करने के लिए इनमें से प्रत्येक लाभ को परिमाणित करें।

मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण - smart city deployment

मुख्य परिभाषाएं

डार्क फाइबर (Dark Fiber)

फाइबर ऑप्टिक केबल जिसे भौतिक रूप से स्थापित किया गया है लेकिन वर्तमान में उपयोग में नहीं है। संगठन अपने स्वयं के निजी नेटवर्क बनाने के लिए कैरियर या नगर पालिकाओं से डार्क फाइबर पट्टे पर ले सकते हैं।

जब कोई IT टीम प्रबंधित सेवा खरीदने के बजाय अपना खुद का MAN बनाने का निर्णय लेती है, तो डार्क फाइबर को पट्टे पर लेना अक्सर भौतिक बैकबोन बनाने का सबसे अधिक लागत प्रभावी तरीका होता है, जो नेटवर्क पर अधिकतम नियंत्रण प्रदान करता है।

कैरियर ईथरनेट (Carrier Ethernet)

MEF (मेट्रो ईथरनेट फोरम) द्वारा परिभाषित मानकों-आधारित सेवाओं का एक सेट जो MAN और WAN नेटवर्क पर ईथरनेट सेवाएं प्रदान करता है। यह पुरानी SONET/SDH तकनीकों के तुलनीय स्केलेबिलिटी और विश्वसनीयता प्रदान करता।

नेटवर्क आर्किटेक्ट्स के लिए, MAN सेवाओं के लिए कैरियर ईथरनेट निर्दिष्ट करना विभिन्न विक्रेताओं के बीच अंतर-संचालनीयता सुनिश्चित करता है और उद्यम कनेक्टिविटी के लिए एक परिचित, लचीली और लागत प्रभावी परिवहन तकनीक प्रदान करता है।

MPLS (मल्टीप्रोटोकॉल लेबल स्विचिंग)

एक नेटवर्क रूटिंग तकनीक जो लंबे नेटवर्क पतों के बजाय छोटे पथ लेबलों के आधार पर डेटा को एक नोड से अगले नोड पर निर्देशित करती है, जिससे रूटिंग टेबल में जटिल लुकअप से बचा जा सकता है।

CTOs और नेटवर्क आर्केटेक्ट साइटों के बीच सुरक्षित VPNs बनाने और ट्रैफ़िक प्रवाह को इंजीनियर करने के लिए MPLS का लाभ उठाते हैं, जिससे यह सुनिश्चित होता है कि VoIP जैसे उच्च-प्राथमिकता वाले अनुप्रयोगों को वह बैंडविड्थ और कम लेटेंसी मिले जिसकी उन्हें आवश्यकता है, यहाँ तक कि एक भीड़भाड़ वाले नेटवर्क पर भी।

DWDM (डेंस वेवलेंथ डिवीजन मल्टीप्लेक्सिंग)

एक फाइबर-ऑप्टिक तकनीक जो एक ही फाइबर ऑप्टिक केबल पर एक साथ कई डेटा स्ट्रीम भेजने की अनुमति देकर बैंडविड्थ बढ़ाती है, जिसमें प्रत्येक स्ट्रीम प्रकाश की एक अलग तरंग दैर्ध्य (रंग) का उपयोग करती है।

एक MAN कोर में, DWDM बड़े पैमाने पर स्केलेबिलिटी प्राप्त करने की कुंजी है। यह नेटवर्क ऑपरेटरों को अधिक केबल बिछाने के भारी खर्च के बिना अपने फाइबर बैकबोन में क्षमता जोड़ने की अनुमति देता है।

IEEE 802.1X

पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल (PNAC) के लिए एक IEEE मानक। यह उन उपकरणों को एक प्रमाणीकरण तंत्र प्रदान करता है जो LAN या WLAN से जुड़ना चाहते हैं।

IT सुरक्षा प्रबंधकों के लिए, 802.1X को लागू करना नेटवर्क किनारे को सुरक्षित करने में एक बुनियादी कदम है। यह सुनिश्चित करता है कि केवल अधिकृत और प्रमाणित उपयोगकर्ता और उपकरण ही वायर्ड या वायरलेस नेटवर्क तक पहुंच प्राप्त कर सकें।

रेजिलिएंट पैकेट रिंग (RPR)

ऑप्टिकल फाइबर रिंग नेटवर्क पर डेटा ट्रैफ़िक के परिवहन के लिए डिज़ाइन किया गया एक IEEE 802.17 मानक प्रोटोकॉल। यह उच्च गति डेटा ट्रांसफर और लिंक या नोड विफलताओं से तेजी से (50ms से कम) रिकवरी प्रदान करता है।

MAN के कोर को डिजाइन करते समय, आर्किटेक्ट कैरियर-ग्रेड लचीलापन बनाने के लिए RPR निर्दिष्ट करते हैं, यह सुनिश्चित करते हुए कि एक सिंगल फाइबर कट या उपकरण विफलता एक विनाशकारी नेटवर्क आउटेज का कारण न बने।

PCI DSS

पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड सुरक्षा मानकों का एक सेट है जिसे यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि क्रेडिट कार्ड की जानकारी स्वीकार, संसाधित, संग्रहीत या प्रसारित करने वाली सभी कंपनियां एक सुरक्षित वातावरण बनाए रखें।

किसी भी रिटेल या आतिथ्य व्यवसाय के लिए, भुगतान डेटा ले जाने वाले MAN सेगमेंट को PCI DSS के अनुरूप सुनिश्चित करना गैर-परक्राम्य है। इसमें कार्डधारक डेटा की सुरक्षा के लिए सख्त नेटवर्क विभाजन, एक्सेस कंट्रोल और निगरानी शामिल है।

GDPR (जनरल डेटा प्रोटेक्शन रेगुलेशन)

यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र के भीतर सभी व्यक्तियों के लिए डेटा सुरक्षा और गोपनीयता पर यूरोपीय संघ के कानून में एक विनियमन। यह यूरोपीय संघ और EEA क्षेत्रों के बाहर व्यक्तिगत डेटा के हस्तांतरण को भी संबोधित करता है।

एक MAN पर सार्वजनिक या अतिथि WiFi प्रदान करते समय, स्थल ऑपरेटरों को यह सुनिश्चित करना चाहिए कि उनके सिस्टम GDPR का अनुपालन करते हैं। इसमें स्पष्ट उपयोगकर्ता सहमति प्राप्त करना, एनालिटिक्स के लिए MAC पते जैसे व्यक्तिगत डेटा को गुमनाम करना और डेटा प्रतिधारण नीतियों का प्रबंधन करना शामिल है।

हल किए गए उदाहरण

एक प्रमुख शहर में फैले 10 संपत्तियों वाले एक होटल समूह को प्रत्येक साइट पर अपने महंगे, धीमे और अलग से प्रबंधित इंटरनेट कनेक्शन को बदलने की आवश्यकता है। इसका उद्देश्य अतिथि WiFi प्रदर्शन में सुधार करना, एक निजी डेटा केंद्र में डेटा बैकअप को केंद्रीकृत करना और सभी स्थानों पर एक नया VoIP फोन सिस्टम तैनात करना है।

अनुशंसित समाधान लीज्ड डार्क फाइबर का उपयोग करके एक निजी MAN तैनात करना है। एक 10 Gbps लचीला फाइबर रिंग कोर का निर्माण करेगा, जो तीन क्षेत्रीय डिस्ट्रीब्यूशन नोड्स को जोड़ेगा। प्रत्येक होटल 1 Gbps कैरियर ईथरनेट सर्किट के माध्यम से अपने निकटतम डिस्ट्रीब्यूशन नोड से जुड़ेगा। तीन अलग-अलग वर्चुअल नेटवर्क बनाने के लिए MPLS लेयर 3 VPNs को कॉन्फ़िगर किया जाएगा: एक अतिथि WiFi ट्रैफ़िक के लिए, एक कॉर्पोरेट/VoIP ट्रैफ़िक के लिए, और एक डेटा बैकअप सेवा के लिए। यह विभाजन सुनिश्चित करता है कि अतिथि इंटरनेट उपयोग में वृद्धि से VoIP कॉल की गुणवत्ता या महत्वपूर्ण व्यावसायिक प्रणालियों के प्रदर्शन पर कोई प्रभाव न पड़े। कॉर्पोरेट नेटवर्क पर IEEE 802.1X लागू किया जाएगा, और अतिथि WiFi को WPA3 के साथ सुरक्षित किया जाएगा और GDPR अनुपालन के लिए क्लाउड-आधारित एनालिटिक्स प्लेटफॉर्म के साथ एकीकृत किया जाएगा।

परीक्षक की टिप्पणी: यह दृष्टिकोण बहु-साइट उद्यम के लिए सबसे अधिक लागत प्रभावी दीर्घकालिक समाधान के रूप में डार्क फाइबर को पट्टे पर लेने की सही पहचान करता है। विभिन्न सेवाओं के लिए आवश्यक ट्रैफ़िक विभाजन और QoS प्राप्त करने के लिए MPLS VPNs का उपयोग एक महत्वपूर्ण सर्वोत्तम अभ्यास है। यह समाधान न केवल तत्काल कनेक्टिविटी आवश्यकताओं को पूरा करता है बल्कि आतिथ्य वातावरण में निहित सुरक्षा और अनुपालन आवश्यकताओं को भी संबोधित करता है।

एक 70,000 सीटों वाले स्टेडियम को प्रशंसकों के लिए उच्च-घनत्व WiFi प्रदान करने, प्रसारण मीडिया संचालन का समर्थन करने और अपने स्वयं के रिटेल और टिकटिंग सिस्टम को जोड़ने की आवश्यकता है। मौजूदा कनेक्टिविटी अविश्वसनीय है और इवेंट के दिनों में लोड को संभालने में असमर्थ है।

स्टेडियम एक कैंपस-क्षेत्र MAN के केंद्रीय केंद्र के रूप में कार्य करेगा। इस समाधान में स्टेडियम के डेटा सेंटर से शहर के दो अलग-अलग कैरियर होटलों तक दो विविध 40 Gbps फाइबर कनेक्शन शामिल हैं, जो इंटरनेट और क्लाउड सेवाओं के लिए एक उच्च-उपलब्धता कनेक्शन बनाते हैं। स्टेडियम के भीतर, एग्रीगेशन और एक्सेस स्विच का एक पदानुक्रमित नेटवर्क 1,500 से अधिक उच्च-घनत्व WiFi 6E एक्सेस पॉइंट्स को जोड़ता है। नेटवर्क विभाजन महत्वपूर्ण है: सार्वजनिक प्रशंसक WiFi के लिए एक VLAN/MPLS सेगमेंट बनाया जाता है, गारंटीकृत बैंडविड्थ के साथ प्रसारण मीडिया के लिए दूसरा, PCI DSS-अनुपालन रिटेल और टिकटिंग सिस्टम के लिए तीसरा, और भवन प्रबंधन और सुरक्षा प्रणालियों के लिए चौथा। वास्तविक समय के एनालिटिक्स के साथ एक समर्पित ऑन-साइट NOC नेटवर्क प्रदर्शन की निगरानी करता है, विशेष रूप से इवेंट्स के दौरान, ताकि लोड और हस्तक्षेप को सक्रिय रूप से प्रबंधित किया जा सके।

परीक्षक की टिप्पणी: यह एक क्लासिक उच्च-घनत्व स्थल परिदृश्य है जहां MAN सिद्धांतों को कैंपस वातावरण में लागू किया जाता है। सफलता के प्रमुख कारक बड़े पैमाने पर अपलिंक क्षमता, WiFi परिनियोजन के लिए सावधानीपूर्वक RF योजना (निहित), और अत्यधिक गतिशील सार्वजनिक-पहुंच नेटवर्क से महत्वपूर्ण परिचालन प्रणालियों को अलग करने के लिए कठोर नेटवर्क विभाजन हैं। इवेंट के दिनों की अत्यधिक प्रदर्शन मांगों को प्रबंधित करने के लिए ऑन-साइट NOC आवश्यक है।

अभ्यास प्रश्न

Q1. आपका संगठन एक ऐसे स्थान पर एक नया शाखा कार्यालय खोल रहा है जहाँ छह महीने तक फाइबर उपलब्ध नहीं है, लेकिन वहाँ मजबूत 5G कवरेज है। आप अंतरिम में इस साइट को अपने मौजूदा MPLS-आधारित MAN में कैसे एकीकृत करेंगे?

संकेत: विचार करें कि SD-WAN कैसे कई परिवहन प्रकारों का उपयोग कर सकता है और सार्वजनिक इंटरनेट पर ट्रैफ़िक को कैसे सुरक्षित किया जाए।

मॉडल उत्तर देखें

अनुशंसित दृष्टिकोण नई शाखा में एक SD-WAN उपकरण तैनात करना है। SD-WAN उपकरण प्राथमिक परिवहन पथ के रूप में 5G कनेक्शन का उपयोग करेगा। यह कॉर्पोरेट डेटा सेंटर में SD-WAN हेडएंड पर वापस एक सुरक्षित IPsec टनल बनाएगा, जिससे शाखा कार्यालय सुरक्षित रूप से MPLS MAN से जुड़ सकेगा। 5G लिंक पर महत्वपूर्ण ट्रैफ़िक को प्राथमिकता देने के लिए एप्लिकेशन-अवेयर रूटिंग नीतियां कॉन्फ़िगर की जाएंगी। जब फाइबर सर्किट उपलब्ध हो जाता है, तो इसे दूसरे परिवहन पथ के रूप में जोड़ा जा सकता है, और SD-WAN को इसे प्राथमिक पथ के रूप में उपयोग करने के लिए कॉन्फ़िगर किया जा सकता है, जिससे 5G लिंक एक उच्च-प्रदर्शन बैकअप के रूप में बना रहे।

Q2. आपके MAN से जुड़ा एक बड़ा सम्मेलन केंद्र एक बड़े तकनीकी कार्यक्रम की मेजबानी कर रहा है। कार्यक्रम आयोजक अपने मुख्य प्रस्तुतियों और लाइव स्ट्रीम के लिए एक निजी, पृथक, उच्च-बैंडविड्थ नेटवर्क चाहते हैं, जो सार्वजनिक प्रतिभागी WiFi से पूरी तरह से अलग हो। आप इसका प्रावधान कैसे करेंगे?

संकेत: तार्किक विभाजन के बारे में सोचें। आप साझा भौतिक बुनियादी ढांचे पर एक समर्पित वर्चुअल नेटवर्क कैसे बना सकते हैं?

मॉडल उत्तर देखें

सबसे मजबूत समाधान MAN की MPLS क्षमताओं का उपयोग करके कार्यक्रम आयोजक के लिए एक समर्पित लेयर 2 VPN (VPLS) या लेयर 3 VPN (VRF) का प्रावधान करना है। यह सम्मेलन केंद्र से वापस एक समर्पित इंटरनेट ब्रेकआउट या उनके अपने कॉर्पोरेट नेटवर्क पर उनके ट्रैफ़िक के लिए एक पूरी तरह से अलग वर्चुअल नेटवर्क बनाता है। कार्यक्रम आयोजक के उपयोग के लिए सम्मेलन केंद्र के स्विच पर एक विशिष्ट VLAN कॉन्फ़िगर किया जाएगा, जिसे बाद में समर्पित MPLS VPN में मैप किया जाएगा। उनकी लाइव स्ट्रीमिंग गतिविधियों के लिए आवश्यक बैंडविड्थ की गारंटी देने के लिए QoS नीतियां लागू की जाएंगी, यह सुनिश्चित करते हुए कि यह सार्वजनिक WiFi नेटवर्क का उपयोग करने वाले हजारों उपस्थित लोगों से प्रभावित न हो।

Q3. आप एक रिटेल स्टोर में रुक-रुक कर पैकेट हानि और उच्च लेटेंसी देख रहे हैं जो एक फिक्स्ड वायरलेस लिंक के माध्यम से आपके MAN से जुड़ा है। पहली तीन चीजें क्या हैं जिनकी आपको जांच करनी चाहिए?

संकेत: फाइबर की तुलना में वायरलेस तकनीकों के अनूठे विफलता मोड के बारे में सोचें।

मॉडल उत्तर देखें
  1. RF हस्तक्षेप (RF Interference): फिक्स्ड वायरलेस लिंक अन्य वायरलेस स्रोतों (जैसे, अन्य आस-पास के नेटवर्क, रडार सिस्टम) से हस्तक्षेप के प्रति संवेदनशील होते हैं। पहला कदम ऑपरेटिंग चैनल पर हस्तक्षेप की जांच करने के लिए वायरलेस ब्रिज के प्रबंधन इंटरफ़ेस या एक अलग स्पेक्ट्रम विश्लेषक का उपयोग करना है। यदि हस्तक्षेप का पता चलता है, तो चैनल को साफ आवृत्ति में बदलने से समस्या का समाधान हो सकता है। 2. लाइन ऑफ साइट बाधा (Line of Sight Obstruction): फाइबर के विपरीत, वायरलेस लिंक को दो एंटेना के बीच एक स्पष्ट दृष्टि रेखा (line of sight) की आवश्यकता होती है। स्थापना के बाद से दिखाई देने वाली एक भौतिक बाधा (जैसे, एक नई इमारत, पेड़ की वृद्धि, एक क्रेन) सिग्नल को खराब कर सकती है। एक दृश्य निरीक्षण, जिसके बाद स्थापना से इसके बेसलाइन के खिलाफ प्राप्त सिग्नल शक्ति संकेतक (RSSI) की जांच करना महत्वपूर्ण है। 3. मौसम की स्थिति: भारी बारिश, बर्फ या कोहरा माइक्रोवेव सिग्नलों को कम कर सकता है, जिसे "रेन फेड" (rain fade) के रूप में जाना जाता है। ऐतिहासिक मौसम डेटा के साथ उच्च लेटेंसी और पैकेट हानि की अवधि को सहसंबंधित करें। यदि लिंक को जलवायु के लिए पर्याप्त फेड मार्जिन के साथ इंजीनियर नहीं किया गया है, तो एकमात्र समाधान बड़े एंटेना या उच्च-शक्ति रेडियो सिस्टम में अपग्रेड करना है।

अक्सर पूछे जाने वाले प्रश्न

What is a Metropolitan Area Network (MAN) and how does it differ from a LAN and WAN?

A Metropolitan Area Network (MAN) spans an entire city, town, or regional municipal area (typically 5 to 50 kilometres), bridging the gap between a Local Area Network (LAN) that covers a single building or campus and a Wide Area Network (WAN) that spans across countries or continents. Unlike public internet-based WAN connections, modern MANs are typically built using dedicated high-speed dark fibre rings (DWDM/CWDM) or Carrier Ethernet 2.0 (MEF E-Line/E-LAN) services to achieve deterministic multi-gigabit throughput and sub-millisecond optical latency.

What are the primary physical transport technologies used in modern MANs?

Modern MAN deployments rely primarily on three optical transport architectures: (1) Leased Dark Fibre with Dense Wavelength Division Multiplexing (DWDM), allowing dozens of 10G to 400G wavelengths over a single pair of single-mode OS2 optical fibres; (2) Carrier Ethernet 2.0 (E-Line, E-LAN, E-Tree) providing virtual private wire services with strict committed information rates (CIR); and (3) Segment Routing over MPLS (SR-MPLS) offering fine-grained traffic engineering, quality of service (QoS) guarantees, and scalable any-to-any Layer 2/Layer 3 VPN connectivity across metro nodes.

How do enterprises ensure high availability and sub-50ms failover across a metropolitan network?

High availability across a MAN is achieved by implementing resilient optical ring topologies governed by ITU-T G.8032 Ethernet Ring Protection Switching (ERPS) or IEEE 802.17 Resilient Packet Ring (RPR) standards. In an ITU-T G.8032 ring, a designated Ring Protection Link (RPL) owner blocks loop formation under normal operation; upon detecting a physical fibre cut or transceiver failure, the ring automatically unblocks the RPL and reroutes bidirectional traffic in under 50 milliseconds, preserving voice, video, and clinical data sessions without packet drops.

How does city-scale WiFi integrate securely across a Metropolitan Area Network?

City-scale WiFi estates spanning municipal council offices, transport concourses, stadiums, and public parks integrate across a MAN using 802.1ad (QinQ) double-tagged VLAN trunks or EVPN-VPWS tunnels to backhaul wireless traffic to centralized core gateways. Internal staff and municipal devices authenticate via WPA3-Enterprise 802.1X EAP-TLS with Cloud RADIUS, while public visitors are isolated onto dedicated guest VLANs managed by Purple's cloud captive portal and Passpoint (Hotspot 2.0) federation, ensuring complete client isolation and zero-trust segmentation from internal city networks.

What factors determine the optical attenuation budget in a metropolitan fibre deployment?

The optical attenuation budget in a MAN is determined by four key factors: (1) Fiber loss per kilometre, which averages 0.22 dB/km at 1550nm (DWDM C-band) and 0.35 dB/km at 1310nm for single-mode OS2 glass; (2) Fusion splice losses, typically budgeted at 0.05 to 0.1 dB per splice placed roughly every 2 to 3 kilometres along the duct route; (3) Optical distribution frame (ODF) patch panel connectors, introducing ~0.5 to 0.75 dB loss per mated pair; and (4) An engineering safety margin of 3.0 dB to account for future cable repairs, temperature fluctuations, and optic component ageing over time.

इस श्रृंखला में आगे पढ़ें

सुरक्षित गेस्ट WiFi कैसे सेटअप करें: एक सुरक्षित एंटरप्राइज कॉन्फ़िगरेशन गाइड

यह आधिकारिक गाइड IT लीडर्स और नेटवर्क आर्किटेक्ट्स को सुरक्षित एंटरप्राइज गेस्ट WiFi को तैनात करने का एक निश्चित खाका प्रदान करती है। इसमें अनुपालन करने वाले फर्स्ट-पार्टी डेटा को कैप्चर करते हुए आंतरिक प्रणालियों की सुरक्षा के लिए आवश्यक आर्किटेक्चर, WPA3 माइग्रेशन, VLAN सेगमेंटेशन और captive portal इंटीग्रेशन शामिल हैं।

गाइड पढ़ें →

अपने इंटरनेट प्लान को अपग्रेड किए बिना स्लो WiFi को कैसे ठीक करें

ISP बैंडविड्थ बढ़ाए बिना एंटरप्राइज WiFi प्रदर्शन को अनुकूलित करने पर IT प्रबंधकों और नेटवर्क आर्किटेक्ट्स के लिए एक व्यापक तकनीकी संदर्भ गाइड। इसमें RF ट्यूनिंग, क्लाइंट डेंसिटी मैनेजमेंट, QoS कार्यान्वयन, और बाधाओं का निदान और समाधान करने के लिए WiFi एनालिटिक्स का लाभ उठाने का तरीका शामिल है।

गाइड पढ़ें →

Campus WiFi नेटवर्क कैसे बनाएं: एक यूनिवर्सिटी IT गाइड

यह तकनीकी गाइड हाई-डेंसिटी campus WiFi नेटवर्क को डिजाइन और तैनात करने के लिए एक व्यापक खाका प्रदान करती है, जिसमें एक्टिव साइट सर्वे और एक्सेस पॉइंट प्लेसमेंट से लेकर कंट्रोलर आर्किटेक्चर, सीमलेस रोमिंग और सुरक्षित गेस्ट ऑनबोर्डिंग तक सब कुछ शामिल है। इसे विश्वविद्यालयों और बड़े स्थानों के IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और CTOs के लिए लिखा गया है, जिन्हें इस तिमाही में वायरलेस परिनियोजन की योजना बनाने और उसे निष्पादित करने के लिए व्यावहारिक मार्गदर्शन की आवश्यकता है। यह गाइड परिनियोजन जीवनचक्र के भीतर वास्तविक एकीकरण बिंदुओं के लिए Purple के Guest WiFi और एनालिटिक्स प्लेटफॉर्म को भी मैप करती है।

गाइड पढ़ें →

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।