- Purple
- Guest WiFi: a complete guide
- मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण
मेट्रोपॉलिटन एरिया नेटवर्क (MANs): तकनीकों, अनुप्रयोगों और भविष्य के रुझानों का गहन विश्लेषण
यह गाइड IT लीडर्स और नेटवर्क आर्किटेक्ट्स के लिए मेट्रोपॉलिटन एरिया नेटवर्क (MANs) पर एक व्यापक तकनीकी संदर्भ प्रदान करती है। इसमें उच्च-प्रदर्शन, शहर-स्तरीय नेटवर्क को लागू करने के लिए मुख्य तकनीकों, परिनियोजन रणनीतियों और व्यावसायिक विचारों को शामिल किया गया है। यह सामग्री आतिथ्य, रिटेल, कार्यक्रमों और सार्वजनिक क्षेत्र के संगठनों में निर्णयकर्ताओं के लिए तैयार की गई है।
इस गाइड को सुनें
पॉडकास्ट ट्रांसक्रिप्ट देखें
हमारी मुख्य श्रृंखला का हिस्सा: Guest WiFi Guide →
Metropolitan area network (MAN) architect and capacity sizer
Architect resilient city-scale networks: size DWDM optical fibre spans, calculate ITU-T G.8032 ERPS failover margins, and map Carrier Ethernet QinQ trunks for enterprise WiFi estates.
Smart City & Municipal Infrastructure metropolitan architecture model
Engineered for city-wide municipal services connecting city hall, emergency dispatch, traffic cameras, library branches, and widespread public open-air WiFi.
Passpoint (Hotspot 2.0) and Purple cloud captive portal across public parks and transit concourses, double-tagged QinQ trunking to municipal core.
Operating on ITU-T G.8032 ERPS dual ring with < 42 ms protection switching against a 99.999% ("five nines") availability target, keeping voice and telemetry streams up during an optical fibre cut.

कार्यकारी सारांश
एक मेट्रोपॉलिटन एरिया नेटवर्क (MAN) एक एकल भौगोलिक क्षेत्र के भीतर कई साइटों पर काम करने वाले किसी भी संगठन के लिए एक महत्वपूर्ण बुनियादी ढांचा घटक है। वितरित लोकल एरिया नेटवर्क (LANs) को आपस में जोड़कर, एक MAN एक एकीकृत, उच्च-प्रदर्शन नेटवर्क फैब्रिक बनाता है जो लेटेंसी को कम करता है, इंटर-साइट बैंडविड्थ लागत को कम करता है, और केंद्रीकृत प्रबंधन और सुरक्षा को सक्षम बनाता है। होटल श्रृंखलाओं, रिटेल फ्रेंचाइजी और बड़े पैमाने के स्थानों के CTOs और IT निदेशकों के लिए, एक अच्छी तरह से संरचित MAN एक सुसंगत, उच्च गुणवत्ता वाले कनेक्टेड अनुभव प्रदान करने, डेटा-गहन क्लाउड अनुप्रयोगों का समर्थन करने और IoT और 5G जैसी भविष्य की मांगों के लिए स्केलिंग का आधार है। यह गाइड MAN आर्किटेक्चर, परिनियोजन मॉडल और परिचालन सर्वोत्तम प्रथाओं में एक विक्रेता-तटस्थ, तकनीकी गहन विश्लेषण प्रदान करती है। यह मापने योग्य व्यावसायिक मूल्य को चलाने, सुरक्षा स्थिति को बढ़ाने और निवेश पर सकारात्मक रिटर्न सुनिश्चित करने के लिए MAN की योजना बनाने, लागू करने और अनुकूलित करने के लिए व्यावहारिक मार्गदर्शन प्रदान करने के लिए अकादमिक सिद्धांत से परे जाती है।
तकनीकी गहन विश्लेषण
एक MAN स्थानीय और वाइड एरिया नेटवर्क के बीच की खाई को पाटता है, जो आमतौर पर 5 से 50 किलोमीटर के भौगोलिक क्षेत्र में फैला होता है। इसका प्राथमिक कार्य कॉर्पोरेट कार्यालयों, डेटा केंद्रों और सार्वजनिक स्थानों जैसे विभिन्न स्थानों के बीच उच्च गति, कम लेटेंसी वाली कनेक्टिविटी प्रदान करना है। आर्किटेक्चर आमतौर पर पदानुक्रमित होता है, जिसमें तीन अलग-अलग परतें शामिल होती हैं।

1. कोर लेयर (Core Layer): यह नेटवर्क का हाई-स्पीड बैकबोन है, जो लगभग विशेष रूप से एक रिडंडेंट फाइबर ऑप्टिक रिंग पर बनाया गया है। डेंस वेवलेंथ डिवीजन मल्टीप्लेक्सिंग (DWDM) और सिंक्रोनस ऑप्टिकल नेटवर्किंग (SONET) जैसी तकनीकें एक ही फाइबर पेयर पर कई डेटा स्ट्रीम की अनुमति देती हैं, जिसमें विशिष्ट बैंडविड्थ 10 Gbps से 100 Gbps और उससे अधिक होती है। रिंग टोपोलॉजी, जो अक्सर IEEE 802.17 रेजिलिएंट पैकेट रिंग (RPR) मानक द्वारा शासित होती है, 50ms से कम के फेलओवर समय के साथ उच्च उपलब्धता सुनिश्चित करती है, जिससे कोर सिंगल-नोड या लिंक विफलताओं के प्रति लचीला बनता है।
2. डिस्ट्रीब्यूशन लेयर (Distribution Layer): यह मध्य परत एक्सेस लेयर से ट्रैफ़िक को एकत्रित करती है और इसे कोर से जोड़ती है। यहाँ प्रमुख तकनीकों में कैरियर ईथरनेट और मल्टीप्रोटोकॉल लेबल स्विचिंग (MPLS) शामिल हैं। एंटरप्राइज-ग्रेड MANs के लिए MPLS विशेष रूप से महत्वपूर्ण है, क्योंकि यह ट्रैफ़िक इंजीनियरिंग, सेवा की गुणवत्ता (QoS) गारंटी और सुरक्षित, निजी लेयर 2 या लेयर 3 VPNs के निर्माण को सक्षम बनाता है। यह संगठनों को साझा बुनियादी ढांचे में ट्रैफ़िक को विभाजित करने की अनुमति देता है—उदाहरण के लिए, कॉर्पोरेट डेटा को सार्वजनिक अतिथि WiFi से अलग करना।
3. एक्सेस लेयर (Access Layer): यह "लास्ट माइल" है जो व्यक्तिगत इमारतों और स्थानों को डिस्ट्रीब्यूशन लेयर से जोड़ता है। हालांकि फाइबर अपने प्रदर्शन और विश्वसनीयता के लिए पसंदीदा माध्यम बना हुआ है, लेकिन यह परत अक्सर लागत और व्यावहारिकता के आधार पर तकनीकों के मिश्रण का उपयोग करती है। माइक्रोवेव लिंक का उपयोग करने वाला फिक्स्ड वायरलेस एक्सेस (FWA) और तेजी से बढ़ रही 5G सेलुलर तकनीक मजबूत, उच्च गति वाले विकल्प प्रदान करती है जहां फाइबर बिछाना निषेधात्मक है।

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
कार्यान्वयन गाइड
एक MAN को तैनात करना एक महत्वपूर्ण कार्य है जिसके लिए सावधानीपूर्वक योजना की आवश्यकता होती है। इस प्रक्रिया को चार प्रमुख चरणों में विभाजित किया जा सकता है।
चरण 1: व्यवहार्यता और बिजनेस केस का विकास। अपनी मौजूदा इंटर-साइट कनेक्टिविटी लागतों और प्रदर्शन सीमाओं का ऑडिट करके शुरुआत करें। MAN के लिए प्रमुख व्यावसायिक चालकों की पहचान करें—क्या आप क्लाउड एप्लिकेशन प्रदर्शन में सुधार करना चाहते हैं, डेटा बैकअप को केंद्रीकृत करना चाहते हैं, या एक नया शहर-व्यापी अतिथि सेवा शुरू करना चाहते हैं? एक MAN की कुल स्वामित्व लागत (TCO) का मॉडल तैयार करें, जिसमें एक बिल्ड-आउट मॉडल (डार्क फाइबर को पट्टे पर लेना) बनाम एक कैरियर से प्रबंधित सेवा की तुलना की जाए। मेट्रो क्षेत्र में पांच से अधिक साइटों वाले अधिकांश संगठनों के लिए, एक बिल्ड मॉडल 7-10 वर्षों की अवधि में बेहतर ROI प्रदान करता है।
चरण 2: प्रौद्योगिकी चयन और विक्रेता-तटस्थ डिजाइन। अपनी व्यावसायिक आवश्यकताओं के आधार पर, एक उच्च-स्तरीय डिज़ाइन बनाएं। विक्रेता लॉक-इन से बचने के लिए खुले, मानकों-आधारित तकनीकों (जैसे, कैरियर ईथरनेट, MPLS) को निर्दिष्ट करें। आपके डिज़ाइन में तीन-स्तरीय आर्किटेक्चर, प्रस्तावित रूटिंग प्रोटोकॉल (जैसे OSPF और BGP), और IEEE 802.1X, VLAN सेगमेंटेशन और MACsec जैसी एन्क्रिप्शन रणनीतियों को शामिल करने वाली एक व्यापक सुरक्षा योजना का विवरण होना चाहिए।
चरण 3: खरीद और भौतिक परिनियोजन। यह चरण अक्सर सबसे चुनौतीपूर्ण होता है, क्योंकि इसमें फाइबर परिनियोजन के लिए राइट-ऑफ-वे परमिट और नागरिक कार्यों को नेविगेट करना शामिल होता है। अपने विक्रेता-तटस्थ डिज़ाइन के आधार पर RFPs जारी करें। डार्क फाइबर को पट्टे पर लेते समय, सुनिश्चित करें कि सेवा स्तर समझौता (SLA) फाइबर विशेषताओं और मरम्मत के औसत समय (MTTR) को निर्दिष्ट करता है। वायरलेस लिंक के लिए, संभावित हस्तक्षेप की पहचान करने के लिए एक संपूर्ण RF सर्वेक्षण करें।
चरण 4: कमीशनिंग और परिचालन हैंडओवर। एक बार भौतिक बुनियादी ढांचा तैयार हो जाने के बाद, नेटवर्क को चालू किया जाता है। इसमें सभी नेटवर्क तत्वों को कॉन्फ़िगर करना, फेलओवर और रिडंडेंसी तंत्र का परीक्षण करना और डिज़ाइन विशिष्टताओं के विरुद्ध प्रदर्शन को मान्य करना शामिल है। अंत में, नेटवर्क को आवश्यक निगरानी और प्रबंधन उपकरणों से लैस नेटवर्क ऑपरेशंस सेंटर (NOC) टीम को सौंप दिया जाता है।
सर्वोत्तम प्रथाएं
- रिडंडेंसी के लिए डिज़ाइन करें: एक MAN लचीला होना चाहिए। कोर में विविध फाइबर पथ होने चाहिए, डिस्ट्रीब्यूशन लेयर में कोर के लिए डुअल-होम्ड कनेक्शन होने चाहिए, और महत्वपूर्ण एक्सेस साइटों के पास एक माध्यमिक फेलओवर पथ होना चाहिए (जैसे, फाइबर प्राथमिक, 5G FWA माध्यमिक)।
- ट्रैफ़िक को तार्किक रूप से विभाजित करें: विभिन्न ट्रैफ़िक प्रकारों (जैसे, कॉर्पोरेट, अतिथि, IoT, VoIP) के लिए तार्किक रूप से अलग नेटवर्क बनाने के लिए VLANs (IEEE 802.1Q) और MPLS VPNs का उपयोग करें। यह सुरक्षा और PCI DSS और GDPR जैसे मानकों के अनुपालन के लिए एक बुनियादी आवश्यकता है।
- नेटवर्क निगरानी को केंद्रीकृत करें: एक मजबूत नेटवर्क मॉनिटरिंग सिस्टम (NMS) तैनात करें जो पूरे MAN के लिए एक सिंगल पेन ऑफ ग्लास प्रदान करता है। सिस्टम को वास्तविक समय में लिंक उपयोग, लेटेंसी, पैकेट हानि और डिवाइस स्वास्थ्य की निगरानी करनी चाहिए, जिसमें सक्रिय रखरखाव को सक्षम करने के लिए AI-संचालित अलर्टिंग हो।
- सुरक्षा को प्राथमिकता दें: सभी वायर्ड पोर्ट पर IEEE 802.1X का उपयोग करके पोर्ट-आधारित एक्सेस कंट्रोल लागू करें। वायरलेस सेगमेंट के लिए, WPA3-Enterprise को अनिवार्य करें। IPsec या MACsec का उपयोग करके पारगमन में संवेदनशील ट्रैफ़िक को एन्क्रिप्ट करें। नियमित रूप से भेद्यता आकलन और पैठ परीक्षण आयोजित करें।
समस्या निवारण और जोखिम शमन
| सामान्य विफलता मोड | शमन रणनीति | समस्या निवारण चरण |
|---|---|---|
| फाइबर कट | विविध भौतिक पथों के साथ एक रिडंडेंट रिंग टोपोलॉजी का उपयोग करें। सुनिश्चित करें कि कैरियर SLA में सख्त MTTR शामिल है। | ब्रेक स्थान को सटीक रूप से इंगित करने के लिए ऑप्टिकल टाइम-डोमेन रिफ्लेक्टोमीटर (OTDR) का उपयोग करें। द्वितीयक पथ के माध्यम से ट्रैफ़िक को फिर से रूट करें। |
| कॉन्फ़िगरेशन त्रुटि | पीयर समीक्षा के साथ एक कठोर परिवर्तन प्रबंधन प्रक्रिया लागू करें। पूर्व-परिनियोजन सत्यापन के साथ नेटवर्क स्वचालन उपकरणों का उपयोग करें। | अंतिम ज्ञात अच्छे कॉन्फ़िगरेशन पर वापस जाएं। हाल के परिवर्तन के साथ दोष को सहसंबंधित करने के लिए नेटवर्क निगरानी उपकरणों का उपयोग करें। |
| DDoS हमला | क्लाउड-आधारित DDoS शमन सेवा के साथ अनुबंध करें जो दुर्भावनापूर्ण ट्रैफ़िक को आपके नेटवर्क किनारे तक पहुँचने से पहले साफ़ कर सके। | NetFlow विश्लेषण का उपयोग करके हमले के वेक्टर और लक्ष्य की पहचान करें। फ़िल्टरिंग नियम लागू करने के लिए DDoS शमन प्रदाता को शामिल करें। |
| नोड पर बिजली कटौती | सभी कोर और डिस्ट्रीब्यूशन नोड्स को अनइंटरप्टिबल पावर सप्लाई (UPS) और महत्वपूर्ण नोड्स के लिए बैकअप जनरेटर से लैस करें। | प्रभावित नोड पर बिजली की स्थिति सत्यापित करें। UPS और जनरेटर लॉग की निगरानी करें। |
| n |
ROI और व्यावसायिक प्रभाव
एक MAN के लिए निवेश पर रिटर्न (ROI) की गणना करने में केवल कनेक्टिविटी लागतों की तुलना करने से कहीं अधिक शामिल है। व्यावसायिक प्रभाव बहुआयामी है। प्रत्यक्ष लागत बचत कई महंगी इंटरनेट कनेक्शनों और लीज्ड लाइनों को एक एकल, अधिक कुशल बैकबोन में समेकित करने से आती है। उत्पादकता लाभ कम लेटेंसी के माध्यम से प्राप्त होते हैं, जो क्लाउड-आधारित अनुप्रयोगों, VoIP और वीडियो कॉन्फ्रेंसिंग के प्रदर्शन में सुधार करता है। उन्नत सुरक्षा और अनुपालन महंगे डेटा उल्लंघनों और नियामक जुर्मानों के जोखिम को कम करते हैं। अंत में, एक MAN नवाचार के लिए एक सक्षम मंच है; यह स्मार्ट बिल्डिंग पहलों, बड़े पैमाने पर IoT परिनियोजन और अगली पीढ़ी के अतिथि अनुभवों के लिए आवश्यक स्केलेबल, उच्च-प्रदर्शन आधार प्रदान करता है। बिजनेस केस बनाते समय, परियोजना के मूल्य का समग्र दृष्टिकोण प्रस्तुत करने के लिए इनमें से प्रत्येक लाभ को परिमाणित करें।

मुख्य परिभाषाएं
डार्क फाइबर (Dark Fiber)
फाइबर ऑप्टिक केबल जिसे भौतिक रूप से स्थापित किया गया है लेकिन वर्तमान में उपयोग में नहीं है। संगठन अपने स्वयं के निजी नेटवर्क बनाने के लिए कैरियर या नगर पालिकाओं से डार्क फाइबर पट्टे पर ले सकते हैं।
जब कोई IT टीम प्रबंधित सेवा खरीदने के बजाय अपना खुद का MAN बनाने का निर्णय लेती है, तो डार्क फाइबर को पट्टे पर लेना अक्सर भौतिक बैकबोन बनाने का सबसे अधिक लागत प्रभावी तरीका होता है, जो नेटवर्क पर अधिकतम नियंत्रण प्रदान करता है।
कैरियर ईथरनेट (Carrier Ethernet)
MEF (मेट्रो ईथरनेट फोरम) द्वारा परिभाषित मानकों-आधारित सेवाओं का एक सेट जो MAN और WAN नेटवर्क पर ईथरनेट सेवाएं प्रदान करता है। यह पुरानी SONET/SDH तकनीकों के तुलनीय स्केलेबिलिटी और विश्वसनीयता प्रदान करता।
नेटवर्क आर्किटेक्ट्स के लिए, MAN सेवाओं के लिए कैरियर ईथरनेट निर्दिष्ट करना विभिन्न विक्रेताओं के बीच अंतर-संचालनीयता सुनिश्चित करता है और उद्यम कनेक्टिविटी के लिए एक परिचित, लचीली और लागत प्रभावी परिवहन तकनीक प्रदान करता है।
MPLS (मल्टीप्रोटोकॉल लेबल स्विचिंग)
एक नेटवर्क रूटिंग तकनीक जो लंबे नेटवर्क पतों के बजाय छोटे पथ लेबलों के आधार पर डेटा को एक नोड से अगले नोड पर निर्देशित करती है, जिससे रूटिंग टेबल में जटिल लुकअप से बचा जा सकता है।
CTOs और नेटवर्क आर्केटेक्ट साइटों के बीच सुरक्षित VPNs बनाने और ट्रैफ़िक प्रवाह को इंजीनियर करने के लिए MPLS का लाभ उठाते हैं, जिससे यह सुनिश्चित होता है कि VoIP जैसे उच्च-प्राथमिकता वाले अनुप्रयोगों को वह बैंडविड्थ और कम लेटेंसी मिले जिसकी उन्हें आवश्यकता है, यहाँ तक कि एक भीड़भाड़ वाले नेटवर्क पर भी।
DWDM (डेंस वेवलेंथ डिवीजन मल्टीप्लेक्सिंग)
एक फाइबर-ऑप्टिक तकनीक जो एक ही फाइबर ऑप्टिक केबल पर एक साथ कई डेटा स्ट्रीम भेजने की अनुमति देकर बैंडविड्थ बढ़ाती है, जिसमें प्रत्येक स्ट्रीम प्रकाश की एक अलग तरंग दैर्ध्य (रंग) का उपयोग करती है।
एक MAN कोर में, DWDM बड़े पैमाने पर स्केलेबिलिटी प्राप्त करने की कुंजी है। यह नेटवर्क ऑपरेटरों को अधिक केबल बिछाने के भारी खर्च के बिना अपने फाइबर बैकबोन में क्षमता जोड़ने की अनुमति देता है।
IEEE 802.1X
पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल (PNAC) के लिए एक IEEE मानक। यह उन उपकरणों को एक प्रमाणीकरण तंत्र प्रदान करता है जो LAN या WLAN से जुड़ना चाहते हैं।
IT सुरक्षा प्रबंधकों के लिए, 802.1X को लागू करना नेटवर्क किनारे को सुरक्षित करने में एक बुनियादी कदम है। यह सुनिश्चित करता है कि केवल अधिकृत और प्रमाणित उपयोगकर्ता और उपकरण ही वायर्ड या वायरलेस नेटवर्क तक पहुंच प्राप्त कर सकें।
रेजिलिएंट पैकेट रिंग (RPR)
ऑप्टिकल फाइबर रिंग नेटवर्क पर डेटा ट्रैफ़िक के परिवहन के लिए डिज़ाइन किया गया एक IEEE 802.17 मानक प्रोटोकॉल। यह उच्च गति डेटा ट्रांसफर और लिंक या नोड विफलताओं से तेजी से (50ms से कम) रिकवरी प्रदान करता है।
MAN के कोर को डिजाइन करते समय, आर्किटेक्ट कैरियर-ग्रेड लचीलापन बनाने के लिए RPR निर्दिष्ट करते हैं, यह सुनिश्चित करते हुए कि एक सिंगल फाइबर कट या उपकरण विफलता एक विनाशकारी नेटवर्क आउटेज का कारण न बने।
PCI DSS
पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड सुरक्षा मानकों का एक सेट है जिसे यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि क्रेडिट कार्ड की जानकारी स्वीकार, संसाधित, संग्रहीत या प्रसारित करने वाली सभी कंपनियां एक सुरक्षित वातावरण बनाए रखें।
किसी भी रिटेल या आतिथ्य व्यवसाय के लिए, भुगतान डेटा ले जाने वाले MAN सेगमेंट को PCI DSS के अनुरूप सुनिश्चित करना गैर-परक्राम्य है। इसमें कार्डधारक डेटा की सुरक्षा के लिए सख्त नेटवर्क विभाजन, एक्सेस कंट्रोल और निगरानी शामिल है।
GDPR (जनरल डेटा प्रोटेक्शन रेगुलेशन)
यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र के भीतर सभी व्यक्तियों के लिए डेटा सुरक्षा और गोपनीयता पर यूरोपीय संघ के कानून में एक विनियमन। यह यूरोपीय संघ और EEA क्षेत्रों के बाहर व्यक्तिगत डेटा के हस्तांतरण को भी संबोधित करता है।
एक MAN पर सार्वजनिक या अतिथि WiFi प्रदान करते समय, स्थल ऑपरेटरों को यह सुनिश्चित करना चाहिए कि उनके सिस्टम GDPR का अनुपालन करते हैं। इसमें स्पष्ट उपयोगकर्ता सहमति प्राप्त करना, एनालिटिक्स के लिए MAC पते जैसे व्यक्तिगत डेटा को गुमनाम करना और डेटा प्रतिधारण नीतियों का प्रबंधन करना शामिल है।
हल किए गए उदाहरण
एक प्रमुख शहर में फैले 10 संपत्तियों वाले एक होटल समूह को प्रत्येक साइट पर अपने महंगे, धीमे और अलग से प्रबंधित इंटरनेट कनेक्शन को बदलने की आवश्यकता है। इसका उद्देश्य अतिथि WiFi प्रदर्शन में सुधार करना, एक निजी डेटा केंद्र में डेटा बैकअप को केंद्रीकृत करना और सभी स्थानों पर एक नया VoIP फोन सिस्टम तैनात करना है।
अनुशंसित समाधान लीज्ड डार्क फाइबर का उपयोग करके एक निजी MAN तैनात करना है। एक 10 Gbps लचीला फाइबर रिंग कोर का निर्माण करेगा, जो तीन क्षेत्रीय डिस्ट्रीब्यूशन नोड्स को जोड़ेगा। प्रत्येक होटल 1 Gbps कैरियर ईथरनेट सर्किट के माध्यम से अपने निकटतम डिस्ट्रीब्यूशन नोड से जुड़ेगा। तीन अलग-अलग वर्चुअल नेटवर्क बनाने के लिए MPLS लेयर 3 VPNs को कॉन्फ़िगर किया जाएगा: एक अतिथि WiFi ट्रैफ़िक के लिए, एक कॉर्पोरेट/VoIP ट्रैफ़िक के लिए, और एक डेटा बैकअप सेवा के लिए। यह विभाजन सुनिश्चित करता है कि अतिथि इंटरनेट उपयोग में वृद्धि से VoIP कॉल की गुणवत्ता या महत्वपूर्ण व्यावसायिक प्रणालियों के प्रदर्शन पर कोई प्रभाव न पड़े। कॉर्पोरेट नेटवर्क पर IEEE 802.1X लागू किया जाएगा, और अतिथि WiFi को WPA3 के साथ सुरक्षित किया जाएगा और GDPR अनुपालन के लिए क्लाउड-आधारित एनालिटिक्स प्लेटफॉर्म के साथ एकीकृत किया जाएगा।
एक 70,000 सीटों वाले स्टेडियम को प्रशंसकों के लिए उच्च-घनत्व WiFi प्रदान करने, प्रसारण मीडिया संचालन का समर्थन करने और अपने स्वयं के रिटेल और टिकटिंग सिस्टम को जोड़ने की आवश्यकता है। मौजूदा कनेक्टिविटी अविश्वसनीय है और इवेंट के दिनों में लोड को संभालने में असमर्थ है।
स्टेडियम एक कैंपस-क्षेत्र MAN के केंद्रीय केंद्र के रूप में कार्य करेगा। इस समाधान में स्टेडियम के डेटा सेंटर से शहर के दो अलग-अलग कैरियर होटलों तक दो विविध 40 Gbps फाइबर कनेक्शन शामिल हैं, जो इंटरनेट और क्लाउड सेवाओं के लिए एक उच्च-उपलब्धता कनेक्शन बनाते हैं। स्टेडियम के भीतर, एग्रीगेशन और एक्सेस स्विच का एक पदानुक्रमित नेटवर्क 1,500 से अधिक उच्च-घनत्व WiFi 6E एक्सेस पॉइंट्स को जोड़ता है। नेटवर्क विभाजन महत्वपूर्ण है: सार्वजनिक प्रशंसक WiFi के लिए एक VLAN/MPLS सेगमेंट बनाया जाता है, गारंटीकृत बैंडविड्थ के साथ प्रसारण मीडिया के लिए दूसरा, PCI DSS-अनुपालन रिटेल और टिकटिंग सिस्टम के लिए तीसरा, और भवन प्रबंधन और सुरक्षा प्रणालियों के लिए चौथा। वास्तविक समय के एनालिटिक्स के साथ एक समर्पित ऑन-साइट NOC नेटवर्क प्रदर्शन की निगरानी करता है, विशेष रूप से इवेंट्स के दौरान, ताकि लोड और हस्तक्षेप को सक्रिय रूप से प्रबंधित किया जा सके।
अभ्यास प्रश्न
Q1. आपका संगठन एक ऐसे स्थान पर एक नया शाखा कार्यालय खोल रहा है जहाँ छह महीने तक फाइबर उपलब्ध नहीं है, लेकिन वहाँ मजबूत 5G कवरेज है। आप अंतरिम में इस साइट को अपने मौजूदा MPLS-आधारित MAN में कैसे एकीकृत करेंगे?
संकेत: विचार करें कि SD-WAN कैसे कई परिवहन प्रकारों का उपयोग कर सकता है और सार्वजनिक इंटरनेट पर ट्रैफ़िक को कैसे सुरक्षित किया जाए।
मॉडल उत्तर देखें
अनुशंसित दृष्टिकोण नई शाखा में एक SD-WAN उपकरण तैनात करना है। SD-WAN उपकरण प्राथमिक परिवहन पथ के रूप में 5G कनेक्शन का उपयोग करेगा। यह कॉर्पोरेट डेटा सेंटर में SD-WAN हेडएंड पर वापस एक सुरक्षित IPsec टनल बनाएगा, जिससे शाखा कार्यालय सुरक्षित रूप से MPLS MAN से जुड़ सकेगा। 5G लिंक पर महत्वपूर्ण ट्रैफ़िक को प्राथमिकता देने के लिए एप्लिकेशन-अवेयर रूटिंग नीतियां कॉन्फ़िगर की जाएंगी। जब फाइबर सर्किट उपलब्ध हो जाता है, तो इसे दूसरे परिवहन पथ के रूप में जोड़ा जा सकता है, और SD-WAN को इसे प्राथमिक पथ के रूप में उपयोग करने के लिए कॉन्फ़िगर किया जा सकता है, जिससे 5G लिंक एक उच्च-प्रदर्शन बैकअप के रूप में बना रहे।
Q2. आपके MAN से जुड़ा एक बड़ा सम्मेलन केंद्र एक बड़े तकनीकी कार्यक्रम की मेजबानी कर रहा है। कार्यक्रम आयोजक अपने मुख्य प्रस्तुतियों और लाइव स्ट्रीम के लिए एक निजी, पृथक, उच्च-बैंडविड्थ नेटवर्क चाहते हैं, जो सार्वजनिक प्रतिभागी WiFi से पूरी तरह से अलग हो। आप इसका प्रावधान कैसे करेंगे?
संकेत: तार्किक विभाजन के बारे में सोचें। आप साझा भौतिक बुनियादी ढांचे पर एक समर्पित वर्चुअल नेटवर्क कैसे बना सकते हैं?
मॉडल उत्तर देखें
सबसे मजबूत समाधान MAN की MPLS क्षमताओं का उपयोग करके कार्यक्रम आयोजक के लिए एक समर्पित लेयर 2 VPN (VPLS) या लेयर 3 VPN (VRF) का प्रावधान करना है। यह सम्मेलन केंद्र से वापस एक समर्पित इंटरनेट ब्रेकआउट या उनके अपने कॉर्पोरेट नेटवर्क पर उनके ट्रैफ़िक के लिए एक पूरी तरह से अलग वर्चुअल नेटवर्क बनाता है। कार्यक्रम आयोजक के उपयोग के लिए सम्मेलन केंद्र के स्विच पर एक विशिष्ट VLAN कॉन्फ़िगर किया जाएगा, जिसे बाद में समर्पित MPLS VPN में मैप किया जाएगा। उनकी लाइव स्ट्रीमिंग गतिविधियों के लिए आवश्यक बैंडविड्थ की गारंटी देने के लिए QoS नीतियां लागू की जाएंगी, यह सुनिश्चित करते हुए कि यह सार्वजनिक WiFi नेटवर्क का उपयोग करने वाले हजारों उपस्थित लोगों से प्रभावित न हो।
Q3. आप एक रिटेल स्टोर में रुक-रुक कर पैकेट हानि और उच्च लेटेंसी देख रहे हैं जो एक फिक्स्ड वायरलेस लिंक के माध्यम से आपके MAN से जुड़ा है। पहली तीन चीजें क्या हैं जिनकी आपको जांच करनी चाहिए?
संकेत: फाइबर की तुलना में वायरलेस तकनीकों के अनूठे विफलता मोड के बारे में सोचें।
मॉडल उत्तर देखें
- RF हस्तक्षेप (RF Interference): फिक्स्ड वायरलेस लिंक अन्य वायरलेस स्रोतों (जैसे, अन्य आस-पास के नेटवर्क, रडार सिस्टम) से हस्तक्षेप के प्रति संवेदनशील होते हैं। पहला कदम ऑपरेटिंग चैनल पर हस्तक्षेप की जांच करने के लिए वायरलेस ब्रिज के प्रबंधन इंटरफ़ेस या एक अलग स्पेक्ट्रम विश्लेषक का उपयोग करना है। यदि हस्तक्षेप का पता चलता है, तो चैनल को साफ आवृत्ति में बदलने से समस्या का समाधान हो सकता है। 2. लाइन ऑफ साइट बाधा (Line of Sight Obstruction): फाइबर के विपरीत, वायरलेस लिंक को दो एंटेना के बीच एक स्पष्ट दृष्टि रेखा (line of sight) की आवश्यकता होती है। स्थापना के बाद से दिखाई देने वाली एक भौतिक बाधा (जैसे, एक नई इमारत, पेड़ की वृद्धि, एक क्रेन) सिग्नल को खराब कर सकती है। एक दृश्य निरीक्षण, जिसके बाद स्थापना से इसके बेसलाइन के खिलाफ प्राप्त सिग्नल शक्ति संकेतक (RSSI) की जांच करना महत्वपूर्ण है। 3. मौसम की स्थिति: भारी बारिश, बर्फ या कोहरा माइक्रोवेव सिग्नलों को कम कर सकता है, जिसे "रेन फेड" (rain fade) के रूप में जाना जाता है। ऐतिहासिक मौसम डेटा के साथ उच्च लेटेंसी और पैकेट हानि की अवधि को सहसंबंधित करें। यदि लिंक को जलवायु के लिए पर्याप्त फेड मार्जिन के साथ इंजीनियर नहीं किया गया है, तो एकमात्र समाधान बड़े एंटेना या उच्च-शक्ति रेडियो सिस्टम में अपग्रेड करना है।
अक्सर पूछे जाने वाले प्रश्न
What is a Metropolitan Area Network (MAN) and how does it differ from a LAN and WAN?
A Metropolitan Area Network (MAN) spans an entire city, town, or regional municipal area (typically 5 to 50 kilometres), bridging the gap between a Local Area Network (LAN) that covers a single building or campus and a Wide Area Network (WAN) that spans across countries or continents. Unlike public internet-based WAN connections, modern MANs are typically built using dedicated high-speed dark fibre rings (DWDM/CWDM) or Carrier Ethernet 2.0 (MEF E-Line/E-LAN) services to achieve deterministic multi-gigabit throughput and sub-millisecond optical latency.
What are the primary physical transport technologies used in modern MANs?
Modern MAN deployments rely primarily on three optical transport architectures: (1) Leased Dark Fibre with Dense Wavelength Division Multiplexing (DWDM), allowing dozens of 10G to 400G wavelengths over a single pair of single-mode OS2 optical fibres; (2) Carrier Ethernet 2.0 (E-Line, E-LAN, E-Tree) providing virtual private wire services with strict committed information rates (CIR); and (3) Segment Routing over MPLS (SR-MPLS) offering fine-grained traffic engineering, quality of service (QoS) guarantees, and scalable any-to-any Layer 2/Layer 3 VPN connectivity across metro nodes.
How do enterprises ensure high availability and sub-50ms failover across a metropolitan network?
High availability across a MAN is achieved by implementing resilient optical ring topologies governed by ITU-T G.8032 Ethernet Ring Protection Switching (ERPS) or IEEE 802.17 Resilient Packet Ring (RPR) standards. In an ITU-T G.8032 ring, a designated Ring Protection Link (RPL) owner blocks loop formation under normal operation; upon detecting a physical fibre cut or transceiver failure, the ring automatically unblocks the RPL and reroutes bidirectional traffic in under 50 milliseconds, preserving voice, video, and clinical data sessions without packet drops.
How does city-scale WiFi integrate securely across a Metropolitan Area Network?
City-scale WiFi estates spanning municipal council offices, transport concourses, stadiums, and public parks integrate across a MAN using 802.1ad (QinQ) double-tagged VLAN trunks or EVPN-VPWS tunnels to backhaul wireless traffic to centralized core gateways. Internal staff and municipal devices authenticate via WPA3-Enterprise 802.1X EAP-TLS with Cloud RADIUS, while public visitors are isolated onto dedicated guest VLANs managed by Purple's cloud captive portal and Passpoint (Hotspot 2.0) federation, ensuring complete client isolation and zero-trust segmentation from internal city networks.
What factors determine the optical attenuation budget in a metropolitan fibre deployment?
The optical attenuation budget in a MAN is determined by four key factors: (1) Fiber loss per kilometre, which averages 0.22 dB/km at 1550nm (DWDM C-band) and 0.35 dB/km at 1310nm for single-mode OS2 glass; (2) Fusion splice losses, typically budgeted at 0.05 to 0.1 dB per splice placed roughly every 2 to 3 kilometres along the duct route; (3) Optical distribution frame (ODF) patch panel connectors, introducing ~0.5 to 0.75 dB loss per mated pair; and (4) An engineering safety margin of 3.0 dB to account for future cable repairs, temperature fluctuations, and optic component ageing over time.
इस श्रृंखला में आगे पढ़ें
सुरक्षित गेस्ट WiFi कैसे सेटअप करें: एक सुरक्षित एंटरप्राइज कॉन्फ़िगरेशन गाइड
यह आधिकारिक गाइड IT लीडर्स और नेटवर्क आर्किटेक्ट्स को सुरक्षित एंटरप्राइज गेस्ट WiFi को तैनात करने का एक निश्चित खाका प्रदान करती है। इसमें अनुपालन करने वाले फर्स्ट-पार्टी डेटा को कैप्चर करते हुए आंतरिक प्रणालियों की सुरक्षा के लिए आवश्यक आर्किटेक्चर, WPA3 माइग्रेशन, VLAN सेगमेंटेशन और captive portal इंटीग्रेशन शामिल हैं।
अपने इंटरनेट प्लान को अपग्रेड किए बिना स्लो WiFi को कैसे ठीक करें
ISP बैंडविड्थ बढ़ाए बिना एंटरप्राइज WiFi प्रदर्शन को अनुकूलित करने पर IT प्रबंधकों और नेटवर्क आर्किटेक्ट्स के लिए एक व्यापक तकनीकी संदर्भ गाइड। इसमें RF ट्यूनिंग, क्लाइंट डेंसिटी मैनेजमेंट, QoS कार्यान्वयन, और बाधाओं का निदान और समाधान करने के लिए WiFi एनालिटिक्स का लाभ उठाने का तरीका शामिल है।
Campus WiFi नेटवर्क कैसे बनाएं: एक यूनिवर्सिटी IT गाइड
यह तकनीकी गाइड हाई-डेंसिटी campus WiFi नेटवर्क को डिजाइन और तैनात करने के लिए एक व्यापक खाका प्रदान करती है, जिसमें एक्टिव साइट सर्वे और एक्सेस पॉइंट प्लेसमेंट से लेकर कंट्रोलर आर्किटेक्चर, सीमलेस रोमिंग और सुरक्षित गेस्ट ऑनबोर्डिंग तक सब कुछ शामिल है। इसे विश्वविद्यालयों और बड़े स्थानों के IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और CTOs के लिए लिखा गया है, जिन्हें इस तिमाही में वायरलेस परिनियोजन की योजना बनाने और उसे निष्पादित करने के लिए व्यावहारिक मार्गदर्शन की आवश्यकता है। यह गाइड परिनियोजन जीवनचक्र के भीतर वास्तविक एकीकरण बिंदुओं के लिए Purple के Guest WiFi और एनालिटिक्स प्लेटफॉर्म को भी मैप करती है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।