تصميم شبكات الحاسوب الآلي: المبادئ والحسابات وتطبيقات العالم الحقيقي

في المشهد الرقمي المترابطة اليوم، تصميم شبكات حاسوبية قوية أصبح كفاءة حاسمة للمنظمات من جميع الأحجام، سواء دعم عملية تجارية صغيرة أو إدارة الهياكل الأساسية على مستوى المؤسسة التي تشمل قارات متعددة، فإن المبادئ التي يقوم عليها تصميم الشبكات الفعالة ما زالت متسقة، والشبكة المصممة جيدا تشكل العمود الفقري لعمليات الأعمال الحديثة، مما يتيح الاتصال السلس، ونقل البيانات، والوصول إلى الموارد الحيوية مع الحفاظ على الأمن والموثوقية والأداء في ظل ظروف مختلفة.

ويتطلب تعقيد بيئات الشبكات الحديثة نهجا شاملا يوازن بين الاحتياجات التقنية وأهداف الأعمال التجارية، ويجب على مهندسي الشبكات أن ينظروا في عوامل عديدة تشمل الاحتياجات الحالية من القدرات، وتوقعات النمو في المستقبل، والتهديدات الأمنية، والامتثال التنظيمي، والقيود المفروضة على الميزانية، وهذا التحدي المتعدد الجوانب يتطلب معرفة نظرية وخبرة عملية، تجمع بين مبادئ الربط الشبكي القائمة والتكنولوجيات والمنهجيات الناشئة.

ويستكشف هذا الدليل الشامل المبادئ الأساسية، والحسابات الأساسية، والتطبيقات في العالم الحقيقي التي تحدد تصميما قويا للشبكة، ومن خلال فهم هذه المفاهيم الأساسية وتنفيذها عمليا، يمكن للمهنيين في الشبكة أن يخلقوا هياكل أساسية لا تلبي المطالب الحالية فحسب، بل تتكيف أيضا مع التحديات والفرص في المستقبل.

المبادئ الأساسية للهندسة

وتستند أسس أي شبكة قوية إلى عدة مبادئ رئيسية تسترشد بها القرارات المتعلقة بالتصميم واستراتيجيات التنفيذ، وقد تطورت هذه المبادئ على مدى عقود من ممارسة التواصل الشبكي، وتواصل استنارة النهج الحديثة في هيكل الشبكات.

التعافي من الكوارث وقابلية التوافر

ويمثل التكرار أحد أهم المبادئ في تصميم الشبكات، وضمان بقاء خدمات الشبكة متاحة حتى عندما تفشل العناصر الفردية، وهذا المبدأ يعمل على افتراض أن فشل المعدات، والحشرات في البرامجيات، والأخطاء البشرية أمر لا مفر منه، ويجب تصميم الشبكة على تحمل هذه الأحداث دون انقطاع كبير في الخدمات.

ويشمل تنفيذ عمليات إعادة التكرار إيجاد مسارات متعددة لنقل البيانات، وازدواجية عناصر المعدات الحيوية، وإنشاء آليات للفشل تعيد توجيه حركة المرور تلقائيا عند حدوث مشاكل، وقد يشمل ذلك، على مستوى الجسم، تركيب مفاتيح شبكية مزدوجة، وموجهات، وهياكل أساسية للكوابل، وفي مستويات أعلى، تظهر بيانات الارتداد من خلال بروتوكولات مثل بروتوكول الترسبات الفوقية، وبروتوكول إعادة التأهيل الافتراضي.

ويتجاوز التوافر العالي التوافر مجرد التكرار بحيث يشمل قدرة النظام بأكمله على البقاء في طور التشغيل، ويشمل ذلك اعتبارات مثل الوقت المتوسط بين الفشل، والوقت اللازم للإصلاح، والنسبة المئوية الإجمالية للتوافر، وعادة ما تستهدف شبكات المؤسسات مستويات توافر تبلغ 99.99 في المائة أو أعلى، مما يترجم إلى أقل من ساعة من وقت التعطل في السنة، ويتطلب تحقيق مستوى الموثوقية هذا تخطيطا دقيقا، وإجراءات رصد ذات جودة.

Scalability and Growth Planning

ويكفل التصعيد أن تتمكن الشبكات من استيعاب النمو في المستعملين والأجهزة والتطبيقات وحجم البيانات دون الحاجة إلى إعادة تصميم كاملة، ويتوقع هيكل الشبكة المتطورة الاحتياجات المستقبلية ويدمج المرونة في تصميمها الأساسي، مما يتيح التوسع التدريجي مع تطور الاحتياجات.

وتشمل إمكانية التدرج الأفقي إضافة المزيد من الأجهزة أو المعاهد لتوزيع الحمولة عبر النظم المتعددة، وهذا النهج يعمل جيدا على توزيع التطبيقات والخدمات التي يمكن فيها التوازي مع التجهيزات، كما أن القدرة على التدرج في الشكل، على العكس من ذلك، تنطوي على رفع مستوى المعدات الموجودة بمعدات أقوى، وزيادة الذاكرة، أو المجهزين بسرعة، وتشتمل معظم تصميمات الشبكات القوية على النهجين، مما يوفر المرونة اللازمة لتوسيع نطاقها بأكثر الطرق فعالية من حيث التكلفة استنادا إلى متطلبات محددة.

ويتطلب التخطيط من أجل تحقيق التصعيد فهم أنماط الاستخدام الحالية والتوقعات المتعلقة بالنمو في المستقبل، ويجب على مهندسي الشبكات أن ينظروا في عوامل مثل نمو السكان في المستعملين، وزيادة الطلب على نطاق الترددات من التطبيقات التي تتطلب كثافة النطاق الترددي، وانتشار الأجهزة المحمولة، واعتماد خدمات السحب، والبناء في قاعات رأس القدرات بنسبة تتراوح بين 30 و50 في المائة، بما يتجاوز الاحتياجات الحالية - يوفر حيزاً احتياطياً للنمو غير المتوقع ويمنع حدوث حالات عدم كفاية المعدات قبل الأوان.

الأمن عن طريق التصميم

يجب إدماج الأمن في هيكل الشبكة من مرحلة التصميم الأولي بدلا من إضافةه كاعتراف لاحق، ويعترف هذا النهج " الأمن بالتصميم " بأن الشبكات تواجه تهديدات مستمرة من الجهات الفاعلة الخبيثة، ومحاولات الوصول غير المأذون بها، وخرق البيانات، وتستخدم استراتيجية أمنية شاملة طبقات متعددة من الدفاع، مما يخلق عمقا يجعل من الصعب بدرجة كبيرة أن تهدد النظم الحرجة.

ويشتمل مبدأ الدفاع بعمق على تنفيذ ضوابط أمنية على مستويات متعددة من مجموعة الشبكتين، وفي محيطها، وأجهزة الحماية من الحرائق ونظم منع التسلل التي تفرز حركة المرور القادمة والمتجهة إلى الخارج، وفي إطار الشبكة، يعزل قطاعها مختلف المناطق الوظيفية، ويحد من احتمال انتشار انتهاكات الأمن، وتكفل نظم مراقبة الدخول إمكانية وصول المستعملين المأذون لهم فقط إلى موارد حساسة، بينما يحمي التشفير البيانات سواء في العبور أو في الراحة.

كما أن البنى الأمنية الحديثة تشمل نموذج عدم الثقة الذي يفترض أن التهديدات قد تكون موجودة خارج محيط الشبكة وداخلها، ويتطلب هذا النهج التحقق المستمر من هوية المستخدمين ووضع الأجهزة الأمنية، بغض النظر عن الموقع، ويشمل تطبيق مبادئ عدم الثقة تكنولوجيات مثل التوثيق المتعدد العوامل، ومراقبة الوصول إلى الشبكات، والتجزؤ المتناهي الصغر، والرصد المستمر لسلوك المستخدمين والأجهزة.

الأداء على الوجه الأمثل

ويؤثر أداء الشبكة تأثيرا مباشرا على خبرة المستعملين وعلى إنتاجية الأعمال التجارية، ويستلزم الأداء الأمثل تقليل درجة التساهل إلى أدنى حد، وتحقيق أقصى قدر من النواتج، وضمان جودة الخدمات على نحو متسق في جميع قطاعات الشبكة، وهذا المبدأ يتطلب فهم متطلبات التطبيقات، وأنماط المرور، ونوعية الخدمات (النظام المنسق لتجهيز العمليات).

فالطابع، وهو الوقت اللازم للتنقل من المصدر إلى الوجهة، يؤثر على التطبيقات في الوقت الحقيقي مثل الصوت فوق IP (VoIP)، والتداول بالفيديو، والتطبيقات التفاعلية.ويشمل تقليل درجة الحماسة اختيار بروتوكولات تحديد المسارات المناسبة، وتحقيق أفضل الطرق في الشبكة، وتحديد مواقع الموارد الحرجة بالقرب من المستعملين النهائيين.() وتُمثل شبكات إيصال المحتوى في المحتوى في مواقع قريبة من المستخدمين.

ومن خلال الناتج، يحدد حجم البيانات التي تم نقلها بنجاح على الشبكة في فترة زمنية معينة مدى سرعة نقل الملفات وعدد المستخدمين المتزامنين الذين يمكن أن تدعمهم الشبكة، ويتطلب تحقيق أقصى قدر من الناتج توفير عرض النطاقات واختيار بروتوكولات فعالة وإزالة الاختناقات، ويجب على مهندسي الشبكات أن يحددوا نقاط الاختناقات المحتملة وأن يكفلوا لكل جزء معالجة أحجام حركة المرور المتوقعة مع غرفة رأس مناسبة.

البساطة والصلاحية

وفي حين يجب على الشبكات أن تعالج المتطلبات المعقدة، ينبغي أن يظل التصميم الأساسي بسيطا قدر الإمكان، فالشبكات الأكثر تعقيدا تصبح صعبة الإدارة، والتشويش، والتعديل، ومبدأ الدعوة إلى التبسيط للتشكيلات الموحدة، واتفاقيات التسمية المتسقة، والوثائق الواضحة، وأصول الشبكات المنطقية.

وتشمل سهولة التشغيل سهولة قيام مديري الشبكات برصد الهياكل الأساسية للشبكة، وتحديدها، والحفاظ عليها، ويشمل ذلك تنفيذ نظم الإدارة المركزية، وأدوات التشكيل الآلي، وإيجاد حلول شاملة للرصد، وتوفر برامج إدارة الشبكات رؤية واضحة لأداء الشبكات، وتحذر المديرين من القضايا المحتملة، وتيسر سرعة فرز المشاكل عند وقوع المشاكل.

ويؤدي توحيد المعايير دورا حاسما في الحفاظ على البساطة، إذ إن استخدام برامجيات وبرامجيات متسقة، ونماذج تشكيلية، تؤدي المنظمات إلى الحد من التعقيد وتحسين الكفاءة التشغيلية، كما أن توحيد المعايير يبسط متطلبات التدريب ويقلل من احتمال حدوث أخطاء في التشكيلات، ويبسط عمليات الشراء.

حساب الشبكة الأساسية وتخطيط القدرات

وتشكل الحسابات الدقيقة الأساس الكمي لتصميم الشبكات، مما يتيح للمهندسين المعماريين اتخاذ قرارات مستنيرة بشأن اختيار المعدات وتوفير القدرات وتوقعات الأداء، وتحوّل هذه الحسابات الاحتياجات من خلاصة إلى مواصفات ملموسة تسترشد بها عملية التنفيذ.

متطلبات الضم واستخدامه

وتشمل حساب احتياجات النطاق الترددي تحليل أنماط الاستخدام الحالية، وفهم الاحتياجات من التطبيقات، وعرض الطلبات في المستقبل، ويمثل الباندايدث الحد الأقصى لمعدل نقل البيانات في شبكة اتصال، يقاس عادة بقطع في الثانية، مع وحدات مشتركة تشمل ميغابيت في الثانية (Mbps) وGGabits في الثانية (Gbps).

ولتحديد متطلبات النطاق الترددي، يجب على مخططي الشبكة أن يحصروا جميع التطبيقات والخدمات التي ستستخدم الشبكة، وأن يقيّموا استهلاك كل من النطاقات الترددية، وأن يحسبوا الطلب الكلي خلال فترات الاستخدام القصوى، وأن التطبيقات المختلفة تختلف اختلافا كبيرا عن نطاقات الترددات، وأن البريد الإلكتروني والبويب يستهلكان عرض النطاق الترددي المتواضع نسبيا، بينما يتطلب تيار الفيديو، وعمليات نقل الملفات الكبيرة، وإعادة تطبيق قواعد البيانات قدرا أكبر بكثير من القدرات.

وتنظر صيغة حساب النطاق الترددي في عدد المستخدمين المتزامنين، ومتوسط النطاق الترددي لكل مستخدم، وعامل النمو، مثلا، إذا كان لدى المنظمة 500 مستخدم، كل منهم يتطلب متوسطا قدره 2 ميغابايت خلال فترات الذروة، فإن اشتراط خط الأساس سيكون 000 1 ميغابايت أو 1 غبارا، إضافة معامل نمو بنسبة 50 في المائة إلى 1.5 غمبز، وعادة ما يوفر مهندسو الشبكات وصلات عند مستوى القدرة القياسية التالي فوق الاحتياجات المحسوبة.

ويوفّر رصد استخدام البلازما نظرة ثاقبة على أنماط الاستخدام الفعلية ويساعد على تحديد وقت الحاجة إلى رفع مستوى الأداء، وتشير أفضل الممارسات إلى أن الاستخدام المستدام ينبغي ألا يتجاوز 70 إلى 80 في المائة من القدرات المتاحة، حيث أن ارتفاع مستويات الاستخدام يمكن أن يؤدي إلى زيادة الرطوبة وفقدان الحزم والأداء المتدهور.

حسابات الارتطام والتأخر

وتشمل هذه العناصر عدة عناصر منها تأخير النشر، والتأخير في النقل، والتأخير في التجهيز، والتأخير في التساؤل، ويساعد فهم هذه المكونات وحسابها على تحديد توقعات أداء واقعية وتحديد فرص تحقيق الاستخدام الأمثل.

ويتوقف التأخير في التبريد على البيانات المتعلقة بالمسافات المادية على السفر وسرعة نقل الإشارات عبر الوسط، وفي الكابلات الضوئية الألياف، تسافر الإشارات بحوالي 000 200 كيلومتر في الثانية، أو نحو ثلثي سرعة الضوء، وبالنسبة لربط الألياف بألف كيلومتر، فإن تأخير النشر سيكون حوالي 5 ملليمترات، في حين يبدو ذلك غير ذي شأن، فإنه يصبح كبيرا بالنسبة للوصلات القائمة على طول الوقت.

ويتصل التأخير في نقل الانبعاثات بالوقت اللازم لضغط كل قطع من الحزمة على وسيط النقل ويتوقف على حجم الحزمة وربط النطاق الترددي، وبالنسبة لمجموعات التعبئة البالغ عددها 500 1 بيت على وصلة واحدة من نوع Gbps، فإن تأخير النقل يساوي 500 1 قطعة من العجلات (0 8 أجزاء من العجلات)/ 000 1 بنس = 0.012 ميلي ثانية، وفيما يتعلق ببطء الاتصالات، يصبح التأخير في النقل أكثر أهمية.

ويحدث تأخير في تجهيز أجهزة الشبكة حيث تقوم أجهزة فحص حزمة الرأس واتخاذ قرارات الإحالة، والقيام بعمليات أخرى، وقد تؤدي أجهزة الوصل والتبديل الحديثة ذات الأداء العالي إلى الحد الأدنى من تأخير التجهيز من خلال برامجيات إرسالية وتقنية مجهزة على أساس المعدات، ولا تستخدم عادة سوى ثانيات دقيقة من التأخير لكل وحدة، غير أن الأجهزة الأمنية التي تقوم بتفتيش عبوات عميقة أو إنفاذ سياسات معقدة قد تؤدي إلى تأخيرات كبيرة في التجهيز.

ويؤدي التأخير في تحديد النطاق إلى حدوث تأخير عندما يتعين على مجموعات التعبئة الانتظار في العوازل قبل نقلها، وهو ما يحدث عادة عندما يصل المرور بسرعة أكبر من الرابط الخارجي، ويختلف التأخير في تحديد الأسعار استنادا إلى اكتظاظ الشبكة ويمكن أن يتراوح بين المئات من الثلثين خلال فترات الحمل الثقيل، وتساعد نوعية آليات الخدمات على إدارة التأخير في تحديد أولويات حركة المرور التي تراعي الوقت.

بناء القدرات وتحليل النواتج

وتمثل قدرة الشبكة أقصى قدر ممكن من حركة المرور التي يمكن للشبكة أن تتعامل معها، بينما تقيس النواتج معدلات نقل البيانات الفعلية التي تحققت في الممارسة العملية، وتشمل العلاقة بين القدرة والنواتج عوامل عديدة تشمل النفقات العامة للبروتوكول، ومعدلات الأخطاء، وكفاءة الشبكات.

ويخفض رأس المراسم العام من الناتج الفعّال إلى ما دون القدرة النظرية، فعلى سبيل المثال، يضاف 40 بوصة لكل عبوة، ويضيف تركيب شبكة إيثريت بإضافة رؤوس إضافية، أما بالنسبة للمجموعات الصغيرة، فإن النفقات العامة يمكن أن تستهلك نسبة كبيرة من النطاق الترددي المتاح.

يجب أن يُحسب حساب المُدخلات للحركة الثنائية الاتجاه، وحزم الاعتراف، وإعادة النقل، وآلية النوافذ المُنزلقة للسيارات تؤثر على المُدخل، خاصة على وصلات عالية التردد، و(X)

ويشمل تخطيط القدرات إسقاط الاحتياجات المستقبلية استنادا إلى اتجاهات النمو التاريخي والمبادرات المخططة والمقاييس الصناعية، إذ تشهد منظمات كثيرة نمواً في النطاق الترددي السنوي بنسبة 20 إلى 5 في المائة، حيث يعتمد المستخدمون تطبيقات كثيفة النطاق الترددي ويزيدون استهلاكهم من الخدمات السحابية، وتدرج نماذج تخطيط القدرات هذه معدلات النمو لتحديد متى ستكون التحسينات ضرورية، وضمان أن تكون دورات الشراء متسقة مع الاحتياجات المتوقعة.

التصميم الفرعي والتخطيط المتعلق بالعناوين

ويكفل التخطيط السليم لمعالجة المعلومات استخداماً فعالاً في معالجة الموضوع، ويدعم تقسيم الشبكة، وييسر تحديد المسارات على الوجه الأمثل.() وتحدد حسابات الشبكة الفرعية كيفية تقسيم الحيز المتاح للشبكة الدولية لتجهيز البيانات بحيث يستوعب مختلف قطاعات الشبكة مع التقليل إلى أدنى حد من النفايات.

ويعرف قناع الشبكة الفرعية الجزء الذي يمثل الشبكة ويمثل الجهة المضيفة، وتقدم شبكة فرعية من طراز /24 (255.255.255.0) 254 عنوانا قابلا للاستخدام، تناسب القطاعات الصغيرة والمتوسطة، وتضاعف الشبكة الفرعية من 23 عنوانها إلى 510 عنوان، بينما توفر شبكة فرعية من طراز /25 126 عنوانا، وينطوي اختيار أحجام الشبكة الفرعية المناسبة على تحقيق التوازن بين الحاجة إلى عناوين كافية وبين الرغبة في التقليل إلى أدنى حد من النفايات والحفاظ على كفاءتها.

ويتيح استخدام شبكة الإنترنت الفرعية المتغيرة (VLSM) لمختلف الشبكات الفرعية داخل الشبكة نفسها استخدام أطوال مختلفة من القناع، والاستفادة المثلى من العنوان، فعلى سبيل المثال، لا تتطلب وصلة بين نقطة إلى نقطة بين أجهزة النقل سوى عناوين ويمكن أن تستخدم شبكة فرعية من طراز /30، في حين قد يتطلب قطاع الوصول إلى المستعملين شبكة فرعية من طراز /22 تضم أكثر من 000 1 عنوان.

إن اعتماد IPv6 يُدخل اعتبارات جديدة للتخطيط لمعالجة هذا الموضوع، أما الحيز الواسع الذي يُستخدم في إطار برنامج IPv6 (128قطعة مقابل 32 قطعة) فيُزيل الشواغل المتعلقة بالندرة ولكنه يتطلب نُهجاً تخطيطية مختلفة، وتتلقى المنظمات عادة مخصصات من البرنامج الدولي لتقييم التجارة والتنمية (IPv6) توفر أعداداً هائلة من الشباك الفرعية (أي 6) وتركز على وضع مخططات منطقية هرمية تدعم إدارة القرض بدلاً من التركيز.

نوعية حسابات الخدمات

(ج) أن تُعطي آليات جودة الخدمات الأولوية لحركة المرور الحرجة وتضمن الأداء المقبول للتطبيقات الحساسة من حيث الوقت، وتحدد حسابات نظام تحديد الجودة كيفية تخصيص نطاق التردد بين مختلف فئات حركة المرور وآليات التساؤل اللازمة لتحقيق أهداف مستوى الخدمات.

ويشكل تصنيف حركة المرور الأساس الذي يقوم عليه تنفيذ نظام تحديد وخفض الانبعاثات، إذ تنقسم حركة الاتصال الشبكي عادة إلى فئات مثل الصوت والفيديو والبيانات الحرجة وبيانات أفضل المكسب ونقل السوائب، وتتلقى كل فئة معاملة مختلفة استنادا إلى متطلبات أدائها، فحركة الصوت، مثلا، تتطلب تدنيا (دون 150 مللي ثانية)، وقليلا من التصفيق (دون 30 مللي ثانية)، وضياع الحزمة المنخفضة (دون 1 في المائة)، في حين يمكن لعمليات نقل الملفات السائبة أن تتسامح.

ويخصص توزيع الباندايث الحد الأدنى المضمون من النطاق الترددي لكل فئة من فئات المرور، وإذا كانت للصلة 100 ميغابايت، فإن سياسات QoS قد تخصص 20 في المائة للصوت، و 30 في المائة للفيديو، و 40 في المائة للبيانات الحيوية، و 10 في المائة لعمليات النقل بالجملة، وتكفل هذه المخصصات حصول حركة المرور ذات الأولوية العالية على الموارد اللازمة حتى أثناء الازدحام، كما أن العديد من عمليات استخدام الترددات العالية تتيح أيضا استخدام الفئات غير المستخدمة من الفئات.

وتحدد آليات تحديد كيفية عزلة العبوات وإرسالها عند تجاوز الطلب للقدرة، ويخدم ترتيب الأولويات حركة المرور ذات الأولوية العالية أولاً، ولكن يمكن أن يضيء إلى حركة المرور ذات الأولوية الدنيا، ويخصص التساؤل العادل المتبصر ترتيباً تناسبياً بين الفئات، ويمنع التجويع مع الحفاظ على الأولويات، ويجمع التساؤل المنخفض بين هذه النهج، ويوفر أولوية صارمة لحركة المرور التي تتسم بالتأخر، بينما يتقاسم الترددي بين فئات أخرى.

الشبكة: أنماط التكوين والأقسام

وتحدد الطبقات الجغرافية للشبكة الترتيب المادي والمنطقي لعناصر الشبكة، والتأثير على الأداء والموثوقية والقابلية للتقسيم، وتتناسب الأنماط المختلفة لعلم الطبقات مع المتطلبات المختلفة، وكثيرا ما تجمع الشبكات الحديثة بين أنماط متعددة لتحقيق النتائج المثلى.

الهيكل الهرمي للثلاثة

ويقسم نموذج ثلاثي المستويات الهرمي الشبكات إلى طبقات أساسية، وتوزيعية، وربطها، ويخدم كل منها وظائف متميزة، ويوفر هذا الهيكل فصلا واضحا للشواغل، ويبسط تضييق الهوة، ويتيح تحقيق نمو قابل للاتزان.

وتوفر الطبعة الأساسية وصلة عالية السرعة بين أجهزة طبقة التوزيع، مع التركيز حصرا على سرعة إرسال الحزم، وتستخدم الأجهزة الأساسية معدات عالية الأداء، وتخفض إلى أدنى حد من رأس التجهيز لتحقيق أقصى قدر من الناتج والحد الأدنى من الاحتياطات، وتتأكد الأجهزة الأساسية المتردية والوصلات من أن الفشل الوحيد لا يعطل القدرة على الاتصال بالخلفية.

وتجمع طبقة التوزيع وصلات طبقات الوصول وتنفذ سياسات مثل التقلب والتصفية وأجهزة طبقة التوزيع (QoS). وتستخدم أجهزة طبقة التوزيع كحد أقصى بين مجالات التحويل الخاصة بـ (لاير 2) ومجالات تحديد المسار 3، ومراقبة تدفق حركة المرور بين مختلف قطاعات الشبكة، كما توفر هذه الطبعة زيادة وصلات طبقات الدخول، وتعمل كنقطة وصل لخدمات مثل جدران الحريق وموازين الحمولات.

وتربط طبقة الوصول أجهزة المستعملين النهائيين بالشبكة، وتوفر الاتصال على مستوى الموانئ، وتنفذ الضوابط الأمنية الأساسية مثل أمن الموانئ، وتوثيق رقم 802.1X، وتُعرض مفاتيح الطبقة الميسرة عادة كثافة ميناء عالية بتكلفة أقل لكل ميناء مقارنة بالتوزيع والأجهزة الأساسية، وتُوفر الطاقة على شبكة إيثرنت (PoE) قدرات أجهزة دعم طبقة الوصول مثل الهواتف IP، ونقاط الدخول اللاسلكية، والكاميرات الأمنية.

تركيبة العواصم

وقد اكتسب هيكل قواعد السلوك السمعي أهمية في بيئات مراكز البيانات، مما يتيح أداء يمكن التنبؤ به، وتبسيط التوسع، والتدفق الأمثل لحركة المرور بين الشرق والغرب، وتتألف هذه الطبقات من مفاتيح عمودية تشكل العمود الفقري ومفاتيح الورق التي تربط الخواديم وأجهزة التخزين.

في تصميم العمود الفقري، كل مفتاح للورق يربط كل مفتاح عمودي، لكن مفاتيح تبديل الورق لا تربط بعضها ببعض، ومفاتيح العمود الفقري لا تربط بعضها ببعض، وهذا يخلق هيكلاً غير مقفل حيث يمكن لأي خادم أن يتصل بأي خادم آخر بهوبة ثابتة، ويحول تماماً مفتاح ورقة واحدة، ومفتاح عمود عمودي عمودي، ومفتاح لورقة الوجهة الواحدة.

ويشمل توسيع شبكة عمودية عمودية إضافة مفاتيح للورق لزيادة الربط بين الخواديم أو إضافة مفاتيح تحويل العمود الفقري لزيادة عرض النطاقات بين مفاتيح الورق، ويبسط هذا النموذج المصغر تخطيط القدرات ويتجنب إعادة التشكيل المعقدة التي كثيرا ما تكون مطلوبة عند توسيع الشبكات الهرمية التقليدية، كما يدعم البنيان الاحتياجات الحديثة لمركز البيانات مثل الافتراضي للحواسيب، والتصنيع، والربط الشبكي المحدد للبرامجيات.

Mesh and Partial Mesh Topologies

وتوفر الطبقات الطبوغرافية المتعددة مسارات بين العوارض، وتعزز التكرار وتوزيع الحمولات، وتربط التلويثات الكاملة بين كل عقد من المواسم الأخرى، وتوفر الحد الأقصى من التكرار ولكنها تتطلب روابط عديدة، وتربط بين التعاليات الجزئية الميدالية على نحو انتقائي، استنادا إلى أنماط المرور ومتطلبات التكرار، وتتوازن الموثوقية مع التعقيدات والتكاليف.

وكثيرا ما تستخدم الشبكات الواسعة النطاق أجساما مصغرة، تربط بين المواقع الرئيسية بمسارات متعددة، مع استخدام وصلات وحيدة للمواقع الأصغر، ويركز هذا النهج على الاستثمار الزائد حيث يوفر أكبر فائدة، كما أن تكنولوجيات الشبكة العالمية لسواتل الملاحة التي تحددها البرمجيات تعزز التهابات الميكولوجية عن طريق ربط حركة المرور بوصلات متعددة استنادا إلى قياسات الأداء ومتطلبات التطبيق في الوقت الحقيقي.

علم الأحياء و الاختناق

وتُضفي التوليدات ذات الصلابة العالية على مركزية الاتصال عبر موقع أو أكثر من المواقع المحورية، حيث تُربط مواقع الناطقين بالشبكة فقط بالمحور بدلا من الاتصال المباشر ببعضها البعض، ويُبسط هذا التصميم الإدارة ويقلل من عدد الاتصالات المطلوبة، ويُضفي طابعا مركزيا على الضوابط الأمنية والخدمات المشتركة.

ويمكن أن تخلق التصميمات التقليدية للمراكز والشبكات الإلكترونية اختناقات في مواقع المراكز، وأن تستحدث مسارا دون المستوى الأمثل عندما تحتاج مواقع الناطقين إلى التواصل مع بعضها البعض، وتعالج عمليات التنفيذ الحديثة هذه القيود من خلال تقنيات مثل النفق الديناميكي المتكلّم إلى الكلام، التي تتيح الاتصال المباشر بين الناطقين عندما يكون مفيدا مع الحفاظ على الرقابة والأمن المركزيين.

الهيكل الأمني للشبكة وتنفيذها

ويدمج هيكل الأمن التكنولوجيات والممارسات المتعددة لحماية موارد الشبكة والبيانات والمستعملين من التهديدات، وتعالج استراتيجية أمنية شاملة مسألة الدفاع عن محيطها، والتجزئة الداخلية، ومراقبة الدخول، وكشف التهديدات، والتصدي للحوادث.

أمن محيطات الحماية وروايات الحريق

ويحدّد الأمن المحيطي الحدود بين الشبكات الداخلية الموثوقة والشبكات الخارجية غير المكفول عنها، وهي عادة شبكة الإنترنت، وتعمل الجيل القادم من جدران الحماية بوصفها المراقبة الأمنية الرئيسية للمحيطات، وتجمع بين التعبئة التقليدية مع القدرات المتقدمة مثل الوعي بالتطبيق، ومنع التطفل، وكشف البرمجيات غير السليمة.

ويتبع تصميم قواعد الجدار الناري مبدأ أقل الامتيازات، ويحرم جميع أشكال المرور عن طريق التقصير، ويسمح صراحة فقط بالاتصالات الضرورية، وينبغي أن تكون القواعد محددة قدر الإمكان، وتحدد عناوين المصدر والمقصد والموانئ والبروتوكولات، وتحدد استعراضات القواعد المنتظمة القواعد التي يمكن إزالتها، وتخفض درجة التعقيد، وتحسين الأداء.

وتوفر المناطق المجردة من السلاح شرائح شبكية معزولة لخدمات عامة الجمهور مثل خواديم الشبكة العالمية، وخواديم البريد الإلكتروني، وخواديم النظم الرقمية.وإدراج هذه الخدمات في منطقة مدرعة للقذائف لا يحول دون إقامة صلات مباشرة بين المستخدمين الخارجيين والموارد الداخلية، مما يحد من الأثر المحتمل للخدمات العامة المضرورة.وتحكم قواعد الجدار الناري بدقة حركة المرور بين المنطقة المجردة من السلاح والشبكات الداخلية، مما لا يسمح إلا بالاتصالات الضرورية.

قطاع الشبكة والتصنيع المتناهي الصغر

وتقسم الشبكات إلى قطاعات معزولة أصغر، تحد من الحركة الأفقية للتهديدات واحتواء الخروقات الأمنية، وتستخدم الشرائح التقليدية الشبكات البحرية الحية وخطوط الحماية لإنشاء مناطق منفصلة للشبكة لمختلف المهام، مثل محطات تشغيل المستخدمين، والخواديم، ووصول الضيوف، وأجهزة التأشيرة.

ويوسع نطاق هذا المفهوم نطاق التجزؤ من خلال وضع سياسات أمنية محسنة على مستوى عبء العمل الفردي أو مستوى التطبيق، وبدلا من الثقة بجميع أشكال المرور داخل قطاع من قطاعات الشبكة، فإن التصنيف الجزئي يُنفِّذ السياسات بين فرادى الخواديم أو الآلات الافتراضية أو الحاويات، ويقلل هذا النهج إلى حد كبير من سطح الهجوم ويحد من التأثير المحتمل للنظم المهددة.

ويتطلب تنفيذ عملية التجزئة الفعالة فهماً لمعالي التطبيقات وأنماط الاتصال، وتساعد أدوات رسم الخرائط الشبكية والحلول المتعلقة بالتخطيط للاعتماد على التطبيقات على تحديد النظم التي تحتاج إلى التواصل، مما يتيح وضع سياسات أمنية مناسبة، ويحلّ وصول شبكة انعدام الثقة إلى إنفاذ السياسات آلياً ويتحقق باستمرار من الوضع الأمني قبل السماح بالوصول إلى الموارد.

مراقبة الدخول والتوثيق

وتحرص آليات مراقبة الدخول على أن يقتصر وصول المستعملين والأجهزة المأذون لهم على موارد الشبكة، وأن توثق حلول مراقبة الوصول إلى الشبكات المستعملين والأجهزة، وأن تقيّم الوضع الأمني، وأن تنفذ السياسات قبل منح الوصول إلى الشبكة، وأن تكون قادرة على الحجر الصحي على الأجهزة غير الممتثلة، وأن تحتاج إلى الإصلاح قبل السماح بالوصول إليها، وأن تُسند بشكل دينامي امتيازات الشبكة استنادا إلى دور المستعملين ومركز أمن الأجهزة.

ويعزز التوثيق المتعدد العوامل مراقبة الدخول من خلال اشتراط أشكال متعددة من التحقق قبل منحه، ويجمع بين شيء يعرفه المستخدم (كلمة المرور)، وشيء لديه (الهاتف المكسور أو الذكي)، وشيء (الرقم القياسي) يخفض إلى حد كبير من خطر الحصول غير المأذون به من وثائق التفويض المهينة، وتدعم عمليات التنفيذ الحديثة لنظام المعلومات المالية المتعددة طرائق التوثيق المختلفة، بما في ذلك الإخطارات بالدفع، وكلمات السر غير المتكررة، والتحقق من القياس البيولوجي.

(ب) تُسند مراقبة الدخول على أساس الأدوار إلى المستخدمين، بدلاً من تحديد هوياتهم، وتبسيط الإدارة، وضمان الاتساق في إنفاذ السياسات، ويرث المستعملون التصاريح من أدوارهم المسندة، ويُغيّر دور المستعمل تلقائياً حقوق الوصول إليهم، ويحدّد المكتب من خطر الإفراط في التصاريح ويبسّط مراجعة الامتثال.

التشفير وحماية البيانات

ويحمي التشفير سرية البيانات عن طريق جعل المعلومات غير قابلة للقراءة دون مفتاح التشفير المناسب، ويعمل تشفير الشبكة على مستويات متعددة، بما في ذلك التشفير على مستوى التطبيق، ونظام SMTPS، والتشفير على مستوى الشبكة، والتشفير على مستوى الشبكة، والتشفير على مستوى الربط.

وتنشئ شبكات خاصة افتراضية أنفاقا مشفرة عبر شبكات غير مُعهد بها، مما يتيح الوصول عن بعد إلى الموقع، كما توفر الشبكة البحرية الإلكترونية شبكة الاتصالات التي تُستخدم في شبكة الإنترنت، وهي برامج تُعنى بتبريد الشبكة، وتُعنى بالاتصالات الموقعية، بينما تقدم شبكات الاتصالات ذات الشبكة المحلية التابعة للشبكة المحلية، نموذجا مثاليا للتشفير في استخدام الشبكة من بعد.

:: أجهزة أمن النقل (TLS) تشفير الطلبات مثل التصفح على الشبكة، والبريد الإلكتروني، ونقل الملفات.

الكشف عن التهديدات والتصدي لها

وترصد نظم كشف الاقتحام ونظم منع التسلل حركة المرور الشبكية للنشاط المشبوه وأنماط الهجوم المعروفة، وتولد حلول المعهد تنبيهات عند اكتشاف التهديدات المحتملة، بينما تحجب حلول مصادر القدرة على العمل بشكل نشط حركة المرور الخبيثة، وتستخدم عمليات التنفيذ الحديثة للأجهزة الكشف عن التهديدات المعروفة والتحليل السلوكي لكشف الهجمات الجديدة.

:: منابر إدارة المعلومات الأمنية والأحداث الأمنية من جميع أنحاء الهياكل الأساسية للشبكة، وتربط المعلومات لتحديد الحوادث الأمنية المحتملة، وتطبق حلول نظام المعلومات الإدارية المتكامل على التحليلات والتعلم الآلي لكشف السلوك الشاذ الذي قد يشير إلى وجود حل وسط، مثل أنماط قطع الأشجار غير العادية، أو عمليات نقل البيانات غير المتوقعة، أو تنفيذ أوامر مشبوهة.

وتوفر أدوات تحليل حركة المرور الشبكية وضوحاً في أنماط الاتصالات، واستخدام التطبيقات، والتهديدات المحتملة، وتضع هذه الحلول خطوط أساس للسلوك العادي، وتحذر المديرين من الانحرافات التي قد تشير إلى مسائل أمنية، وتشمل الحلول المتقدمة التغذية الاستخبارية للتهديدات، وتُحدد تلقائياً الاتصالات مع عناوين أو مجالات معروفة من قبيلة شركاء التنفيذ.

تصميم الشبكات غير النظامية وتحقيق الاستخدام الأمثل

وأصبحت الشبكات اللاسلكية عناصر أساسية في الهياكل الأساسية الحديثة للشبكات، ودعم الأجهزة المحمولة، ومستشعرات الإيوت، وترتيبات العمل المرنة، ويتطلب تصميم شبكات سلكية قوية فهم مبادئ الترددات اللاسلكية، وتخطيط القدرات، والاعتبارات الأمنية.

التغطية اللاسلكية وتخطيط القدرات

تغطية أرصدة تصميم الشبكات اللاسلكية (مع ضمان توافر الإشارات في جميع أنحاء المنطقة المستصوبة) والقدرة (دعم العدد المطلوب من المستعملين والأجهزة المتزامنة) وتقيّم الدراسات الاستقصائية للمواقع البيئة المادية، وتحدد مصادر التدخل، وتحدد وضع مراكز الوصول الأمثل.

وتختلف عمليات نشر الترددات الراديوية على أساس نطاق الترددات والعقبات المادية والعوامل البيئية، وتوفر فرقة الترددات التي تبلغ ٢,٤ غيغاهيرتز نطاقا أفضل وتخترق العقبات، ولكنها توفر عددا أقل من القنوات غير المهيمنة وتواجه مزيدا من التدخل من الأجهزة الأخرى، وتوفر فرقة العمل المعنية بشبكة GHz قنوات أكثر اتساعا، وتزيد من حجم العقبة، وتخفض من العقبة التي تخترقها.

وتتوقف كثافة نقاط الدخول على الاحتياجات من القدرات بدلا من مجرد مجال التغطية، وتحتاج البيئات العالية الكثافة مثل الرواتب ومراكز المؤتمرات والفصول الدراسية إلى مزيد من نقاط الوصول لدعم العديد من المستعملين المتزامنين، حتى لو كانت التغطية بالإشارة كافية مع عدد أقل من الأجهزة، وتنظر حسابات تخطيط القدرات في عدد المستخدمين لكل نقطة وصول، وحجم النطاق الترددي المتوقع لكل مستخدم، وقدرات نماذج نقاط الدخول المنشورة.

تنفيذ الأمن بلا حدود

وتواجه الشبكات اللاسلكية تحديات أمنية فريدة بسبب الطابع الإذاعي للإشارات الإذاعية.() وتوفر الشبكة العالمية 3، وهي أحدث معيار أمني في الشبكة العالمية، حزماً معززة وحماية من الهجمات التي تشنها القوات المكشوفة، وينبغي للمنظمات أن تلغي البروتوكولات الأمنية القديمة مثل نظام حماية البيئة العالمية وبرنامج العمل العالمي، التي تتضمن مواطن ضعف خطيرة.

وينبغي للشبكات اللاسلكية في المؤسسة أن تنفذ عملية التصديق على 802.1X، التي تتطلب من المستعملين التصديق عليها قبل الوصول إلى الشبكة، ويدمج هذا النهج مع النظم القائمة لإدارة الهوية ويتيح سياسات الوصول إلى المستعملين، ويوفر التوثيق المستند إلى شهادات المستعمل أمنا أقوى من الأساليب القائمة على كلمة السر، ويلغي الحاجة إلى أن يتذكر المستخدم كلمات السر اللاسلكية.

وينبغي عزل الشبكات اللاسلكية الضيوف عزلا كاملا عن الشبكات الداخلية، وتوفير إمكانية الوصول إلى الإنترنت دون السماح بالوصول إلى الموارد الداخلية، وينبغي لشبكات الضيوف أن تنفذ بوابات أسرية لقبول المستخدمين للمصطلحات والشروط، والقيود المفروضة على نطاق الترددات لمنع إساءة المعاملة، وعزلة العملاء لمنع الضيوف من الاتصال ببعضهم البعض.

إدارة الشبكات بلا سلك وتحسينها

:: تبسيط عمليات تشكيل الشبكات اللاسلكية ورصدها وتشويهها، مما يوفر رؤية موحدة في جميع نقاط الوصول، ويتيح إنفاذ السياسات بصورة متسقة، وييسر النشر السريع للتغييرات في التشكيلات.

(ج) إدارة الموارد الإذاعية تُفضي تلقائياً إلى أداء الشبكة اللاسلكية عن طريق تعديل نقاط الدخول إلى الشبكة لنقل السلطة والمهام على أساس ظروف آنية، وتخفض إدارة المخاطر المؤسسية من تدخلات البرمجيات المشتركة، وتُقيم عبء العملاء عبر نقاط الدخول، وتُتكيف مع التغييرات في بيئة الترددات اللاسلكية، ويمكن أن يؤدي التوجيه اليدوي إلى تحقيق الأداء الأمثل في سيناريوهات محددة، ولكن إدارة المخاطر المؤسسية الآلية توفر نتائج جيدة في معظم البيئات مع الحد من النفقات الإدارية.

:: كشفت نظم منع التدخل اللاسلكي والتصدي للتهديدات الأمنية اللاسلكية مثل نقاط الدخول المتقلبة، والهجمات التوأم الشريرة، والهجمات التي تستهدف رفض الخدمة، وترصد الشبكة باستمرار طيف الترددات اللاسلكية، وتكشف عن الأجهزة غير المأذون بها والنشاط المشبوه، ويمكِّن التكامل مع نظم مراقبة الدخول الشبكي من الاستجابة الآلية للتهديدات المكتشفة.

الهيكلان المعماريان للشبكة المزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بالأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بأجهزة مزودة بالأجهزة مزودة بأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بالأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بأجهزة مزودة بالأجهزة مزودة بأجهزة مزودة ب

وقد أدى حساب السحاب إلى تغيير أساسي في هيكل الشبكة، وإدخال أنماط جديدة للربط، والاعتبارات الأمنية، ونُهج الإدارة، ويجب على الشبكات الحديثة أن تدمج دون هوادة الهياكل الأساسية في المناطق المحيطة بخدمات السحاب العامة، وأن تدعم الاستراتيجيات الهجينة والمتعددة المناطق.

خيارات الانتقائية السحابية

ويمكن للمنظمات أن تتواصل مع الخدمات السحابية من خلال طرق متعددة، حيث يقدم كل منها خصائص مختلفة تتعلق بالأداء والأمن والتكلفة، وتوفر الاتصالات القائمة على الإنترنت الخيار الأبسط وأكثر فعالية من حيث التكلفة، ولكنها تتقاسم النطاق الترددي مع حركة المرور عبر الإنترنت الأخرى وتفتقر إلى ضمانات الأداء.

وتوفر وصلات السحاب المباشرة مثل الوصل المباشر بين شبكة AWS، وAzure Express Route، وGogle Cloud Interconnect وصلات خاصة مكرسة بين الشبكات الموجودة على سطح الأرض ومقدمي السحب، وتتيح هذه الروابط أداء يمكن التنبؤ به، وتقليص درجة الاحتياطات، وتعزيز الأمن مقارنة بالوصل الشبكي، وتدعم الاتصالات المباشرة متطلبات النطاق الترددي الأعلى، وتتيح له هياكل هجينة حيث تمتد التطبيقات على البيئة المحيطة بالشبكة.

وتتيح خدمات الربط بين السحاب من مقدمي الخدمات مثل إيكينكس وميجبورت وبكيت فابيريك للمنظمات الاتصال بمقدمي السحب المتعددين من خلال وصلة مادية واحدة، وتبسط هذه الخدمات التواصل المتعدد الأماكن وتوفر المرونة اللازمة لتعديل الربط السحابي مع تطور الاحتياجات دون الحاجة إلى دوائر مادية جديدة.

Sftware-Defined WAN for Cloud Integration

وتُفضي تكنولوجيا الشبكة إلى الوصول إلى أقصى حد إلى الخدمات السحابية عن طريق توجيه حركة المرور بذكاء عبر وصلات متعددة استنادا إلى متطلبات التطبيقات والأداء في الوقت الحقيقي، ويمكن أن توجه حلول الشبكة العالمية للشبكة تطبيقات مراعية للآداب على الاتصالات المباشرة بالسحاب، مع توجيه حركة المرور الأقل أهمية على الاتصالات عبر الإنترنت، مما يزيد من قيمة الدوائر المخصصة باهظة التكلفة.

وتبسّط إدارة الشبكة العاملة على أساس السحابة انتشارها وتخفض الاحتياجات من الهياكل الأساسية في المناطق المحيطة بها، ويمكن للمنظمات نشر أجهزة حافة خفيفة الوزن في مواقع الفروع، مع معالجة جميع أشكال التكوين وإدارة السياسات من خلال أجهزة التحكم القائمة على الغيوم، ويعجل هذا النهج بالنشر، ويبسط الإدارة، ويتيح التكيف السريع مع الاحتياجات المتغيرة.

وتمثل عملية تحديد مسارات التوعية بالتطبيقات قدرة رئيسية على تحديد التطبيقات وتحديد مسارها استنادا إلى سياسات محددة سلفا، وتعترف حلول الشبكة بآلاف التطبيقات ويمكن أن تطبق سياسات مختلفة لتحديد المسارات على كل منها، وعلى سبيل المثال، يمكن توجيه عملية التداول بالفيديو عبر أعلى وصلة، بينما تستخدم البرامجيات أحدث المعلومات أقل الصلة تكلفة، وهذا الأسلوب الذكي يُفضي إلى الأداء والتكلفة على حد سواء.

تصميم شبكة السحاب الهجينة

وتجمع البنايات السحابية الهجينة بين الهياكل الأساسية على مستوى المناطق الحضرية وبين الخدمات السحابية العامة، مما يتطلب تصميما دقيقا للشبكة لضمان التكامل السلس، ويجب تنسيق معالجة الشبكة عبر البيئات لتجنب الصراعات، ويجب تشكيل المسارات لتمكين الاتصال بين المناطق المحيطة والموارد السحابية.

وكثيرا ما تنفذ شبكات السحب الهجينة أغطية محورية وحديثة مع مراكز البيانات الموجودة على الأرض التي تعمل كمراكز و بيئات غيومية كناطقين، وهذا التصميم يُركز على الضوابط الأمنية ويوفر أنماطا متسقة للربط، وكبديل لذلك، تتيح الطبقات المتوسطة الاتصال المباشر بين البيئات السحابية، والحد من الرطوبة، وتفادي الاختناقات في المراكز المركزية.

:: كفالة استمرار حماية البيانات بصرف النظر عن الموقع، وتوفر إمكانية وصول السماسرة الأمنيين إلى السحابة إمكانية إبراز ومراقبة استخدام الخدمات السحابية، وإنفاذ السياسات المتعلقة بحماية البيانات وكشف التهديدات والامتثال، وتوسّع مجموعات أمن الشبكات وحواجز الحماية السحابية نطاق الأمن في البيئات السحابية، وتسيطر على حركة المرور بين الموارد السحابية والشبكات الخارجية.

رصد الشبكة وإدارة الأداء

ويتيح الرصد الفعال للشبكات إبراز أداء الشبكة، ويحدد المسائل قبل أن يؤثروا على المستعملين، ويدعم جهود تخطيط القدرات وتحقيق الحد الأمثل لها، وتشمل استراتيجيات الرصد الشاملة مصادر متعددة للبيانات وتقنيات التحليل.

بروتوكولات وتكنولوجيات الرصد

ويمكِّن بروتوكول إدارة الشبكة البسيطة أجهزة الشبكة من الإبلاغ عن المعلومات المتعلقة بالوضع ومقاييس الأداء لنظم الرصد، ويجمع رصد البرنامج الوطني للنظم بيانات مثل استخدام الوصلات البينية، ومعدلات الخطأ، واستخدامات وحدات منع الحمل، واستهلاك الذاكرة، وفي حين أن البرنامج الوطني للأخشاب المدارية لا يزال يستخدم على نطاق واسع، فإن نهجه القائم على الاقتراع يمكن أن يُحدث تأخيرات في كشف القضايا ويُولِّد حركة كبيرة لرصد الشبكات الكبيرة.

وتوفر تكنولوجيات الرصد القائمة على تدفق المياه مثل شبكة " نيتفلوفو " ، وشبكة المعلومات والاتصالات السلكية واللاسلكية، صورة مفصلة لأنماط حركة المرور الشبكية عن طريق تصدير البيانات الوصفية عن تدفقات الشبكات، وتكشف البيانات المتدفقة عن التطبيقات التي تستهلك النطاق الترددي، والتي يولدها المستخدمون حركة المرور، وكيفية تغير أنماط حركة المرور بمرور الوقت، وتدعم تحليلات تدفق المركبات تخطيط القدرات، والتحقيقات الأمنية، وتشويهات الأداء التطبيقية.

ويمثل تجديد القياس عن بعد بديلا حديثا للحركة الوطنية للكيمياء، مما يدفع البيانات عن الوقت الحقيقي من أجهزة الشبكة إلى نظم الرصد، ويوفر قياس التلغراف عن بعد تحديثات أعلى ترددا، ويقلل من الرصد العام، ويتيح الكشف عن القضايا على نحو أسرع، ويتوافق هذا النهج مع برامج التشغيل الآلي الحديثة للشبكة والمحللين.

مقاييس الأداء والخطوط الأساسية

ويمكِّن إنشاء خطوط أساس للأداء من تحديد الشذوذ والتدهور، وتشمل القياسات الرئيسية استخدام النطاق الترددي، والبطء، وفقدان الحزمة، والجليس، ومعدلات الخطأ، وينبغي أن تستوعب القياسات الأساسية الظروف العادية خلال أوقات مختلفة من النهار والأيام من الأسبوع، مما يُفسِّر التباينات المنتظمة في استخدام الشبكات.

ويتتبع رصد استخدام الباندافيث النسبة المئوية للقدرات المتاحة المستخدمة في كل وصلة من شبكات الشبكة، ويدل الاستخدام المستدام الذي يزيد عن 70 إلى 80 في المائة على احتمال حدوث اكتظاظ والحاجة إلى تحسين القدرات، وتكشف أنماط الاستخدام عن فترات الذروة في الاستخدام وتساعد على تحديد الفرص المتاحة لموازنة الحمولة أو الاستخدام الأمثل لحركة المرور.

(ج) تدابير رصد الطوارئ في الفترة الفاصلة بين نقاط نهاية الشبكة، وتحديد تدهور الأداء الذي قد يؤثر على خبرة المستعملين، ويمكن أن تنشأ زيادات في معدلات الطوارئ عن الازدحام أو تغيير المسارات أو مسائل المعدات، ويتيح الرصد المستمر للتساهل تحديد مشاكل الأداء وحلها على وجه السرعة.

وقد أُسقطت عبوات من جراء رصد الخسائر في الكبسولة، مما أدى إلى تدهور الأداء في التطبيقات وإلى إعادة تحويلات تؤدي إلى زيادة استهلاك النطاق الترددي، بل إن كميات صغيرة من فقدان الحزمة تؤثر تأثيرا كبيرا على التطبيقات في الوقت الحقيقي مثل الصوت والفيديو، كما أن تحديد موقع الخسارة في الحزمة وسببها يتيح إجراء إصلاح محدد الهدف.

الإنذار والاستجابة للحوادث

ويوازن الإنذار الفعال بين الحاجة إلى الإخطار في الوقت المناسب بالمسائل التي تواجه خطر الإرهاق من الإخطارات المفرطة، وينبغي أن تُستخدم عتبات الإنذار استنادا إلى الأداء الأساسي وتأثير الأعمال التجارية، مع إعطاء الأولوية للإنذارات المتعلقة بالشروط التي تتطلب اهتماما فوريا، مع قمع الإخطارات المتعلقة بقضايا عابرة بسيطة.

:: الإخطارات المتصاعدة المتعددة المستويات التي تبعث على التنبيهات استنادا إلى شدة ومدة الإنذار - قد تولد الإنذارات على مستوى الإنذار إخطارات إلكترونية لظروف تتطلب الاهتمام ولكنها لا تتخذ إجراءات فورية، في حين تُستحث الإنذارات الحرجة إخطارات فورية من خلال قنوات متعددة مثل نظام الرصد الخاص، أو المكالمات الهاتفية، أو التكامل مع نظم إدارة الحوادث.

فالقدرات الآلية للاستجابة للحوادث تتيح سرعة معالجة القضايا المشتركة دون تدخل بشري، فعلى سبيل المثال، يمكن أن تعيد نظم الرصد تلقائياً تقديم خدمات فاشلة، أو تفشل في إقامة روابط احتياطية، أو تعدل سياسات النظام الصحي الموحد لمواجهة الاكتظاظ، وتخفض الآلية الوقت اللازم لإصلاح القضايا المتكررة وتضمن استجابة متسقة لها.

محلل الشبكة والاستخبارات الفنية

ويعزز التحليلات المتقدمة والاستخبارات الاصطناعية رصد الشبكات من خلال تحديد الأنماط المعقدة، والتنبؤ بالقضايا قبل وقوعها، وتسيير تحليل الأسباب الجذرية.() وتضع خوارزميات التعلم الماكين خطوط أساس دينامية تتكيف مع الظروف المتغيرة للشبكات، وكشف أوجه الشذوذ التي قد تشير إلى مسائل الأداء أو التهديدات الأمنية.

وتتوقع التحليلات الافتراضية احتياجات المستقبل من القدرات، وفشل المعدات، وتدهور الأداء استنادا إلى الاتجاهات التاريخية والظروف الراهنة، وهذه التنبؤات تتيح التدخلات الاستباقية التي تحول دون معالجة القضايا بدلا من الاستجابة بعد المشاكل التي تؤثر على المستعملين، فعلى سبيل المثال، يمكن أن تحدد النماذج التنبؤية الصلات التي ستصل إلى القدرة في غضون الأشهر الثلاثة المقبلة، مما يتيح رفع مستوى الخطط قبل حدوث الازدحام.

ويجمع تحليل الأسباب الجذرية الكامنة وراء استخدام الطاقة الكهربائية للبيانات المستمدة من مصادر متعددة لتحديد السبب الأساسي لقضايا الشبكة، وعندما يبلغ المستخدمون عن مشاكل الأداء التطبيقي، يمكن لنظم المعلومات الإدارية أن تحلل مقاييس الشبكة، وسجلات التطبيقات، ومركز الهياكل الأساسية لتحديد ما إذا كانت المسألة ناجمة عن اكتظاظ الشبكة، أو مشاكل الخواديم، أو حشرات التطبيقات، وهذه القدرة تقلل بشكل كبير من وقت الاختراق وتعجل بحل القضايا.

تطبيقات العالم الحقيقي وقضايا استخدام الصناعة

وتطبق مبادئ تصميم الشبكات القوية على مختلف الصناعات وتستخدم الحالات، وكل منها له متطلبات وتحديات فريدة، ويوضح فهم هذه التطبيقات في العالم الحقيقي كيف تترجم المفاهيم النظرية إلى عمليات تنفيذ عملية.

شبكات مجمعات المؤسسات

Enterprise campus networks support thousands of users across multiple buildings, providing connectivity for workstations, servers, IP phones, wireless access points, and IoT devices. These networks typically implement hierarchical three-tier architectures with redundant core and distribution layers ensuring high availability.

:: تقطع شبكات الحرم الجامعي حركة المرور إلى عدة شبكات محلية قائمة على متطلبات تتعلق بالوظيفة والأمن، وقد توجد شبكات مستقلة من الشبكة لمراكز عمل الموظفين، والوصول إلى الضيوف، والصوت على IP، ونظم إدارة المباني، والكاميرات الأمنية.

وتعتمد شبكات الحرم الجامعي الحديثة على نحو متزايد نُهجاً للتواصل مع البرامجيات محددة، وتمركز الرقابة والتمكين من التشغيل الآلي على أساس السياسات، وتوفر أجهزة التحكم التابعة للشبكة صورة موحدة وإدارتها في جميع أنحاء المجمع، وتبسط التغييرات في التشكيلات، وتسمح بالنشر السريع للخدمات الجديدة، ويتيح التكامل مع نظم إدارة الهوية إنفاذ السياسات الدينامية استنادا إلى هوية المستخدمين ونوع الأجهزة بدلاً من موقع الشبكة الثابتة.

شبكات مراكز البيانات

وتدعم شبكات مراكز البيانات البيئات العالية الكثافة لخواديم الحواسيب، مما يتطلب أقصى قدر من المضاعفات، والحد الأدنى من الرطوبة، والموثوقية الاستثنائية، وقد أصبحت هياكل الصواعق هي النمط المهيمن لتصميم مراكز البيانات الحديثة، مما يوفر القدرة على الاتصال غير المقفلة وقابلية التصعيد.

ويجب أن تستوعب شبكات مراكز البيانات حركة المرور بين الشمال والجنوب (الحواسيب المحمولة والمستعملين الخارجيين) وحركة المرور بين الشرق والغرب (الحواسيب المحمولة داخل مركز البيانات) وتخلق التصميمات الهرمية التقليدية التي تُستخدم على الوجه الأمثل لحركة المرور بين الشمال والجنوب اختناقات لحركة المرور بين الشرق والغرب، التي نمت بشكل كبير باعتماد التطبيقات الموزعة والميكروفونات والافتراضية، وتوفر هياكل المرور على حد سواء أفضل السبل.

وتتيح تكنولوجيات الافتراض الشبكي، مثل شبكة VXLAN، وضع عبء العمل المرن والهجرة عبر مركز البيانات، وتتجاوز الشبكات الافتراضية الهياكل الأساسية المادية، مما يتيح للآلات والحاويات الافتراضية الحفاظ على الربط الشبكي بصرف النظر عن الموقع المادي، وتدعم هذه القدرة تخصيص الموارد بصورة دينامية، واستعادة القدرة على العمل بعد الكوارث، واستخدام الهياكل الأساسية بكفاءة.

المكتب الفرعي

وتربط شبكات المكاتب الفرعية المواقع النائية بموارد الشركات، وتدعم المستخدمين المحليين، مع توفير إمكانية الوصول إلى التطبيقات والخدمات المركزية، وتعتمد شبكات الفروع التقليدية على دوائر النقل البحري المتعدد الوسائط من أجل التواصل الموثوق به، ولكن النهج الحديثة تحفز بشكل متزايد التكنولوجيا الخاصة بشبكة الاتصالات السلكية واللاسلكية بين الشبكات المحلية من أجل استخدام أنواع الاتصال المتعددة، بما في ذلك الإنترنت ذات النطاق العريض، وشبكة الاتصال اللاسلكي، وشبكة النقل المتعدد الوسائط.

ويتيح البرنامج الفرعي للمكاتب الفرعية الوصول مباشرة إلى خدمات السحب دون إعادة تنظيم حركة المرور عبر مراكز البيانات المركزية، وتحسين الأداء وخفض تكاليف عرض النطاق الترددي، كما أن طرق الانقطاع المحلية عبر الشبكة العالمية تتجه مباشرة إلى الشبكة، بينما تُؤمن مسارات حركة المرور في الشركات الأنفاق للمقر أو مراكز البيانات، ويكفل توجيه التطبيقات الحساسة أن تكون الاتصالات مناسبة بصرف النظر عن المسار.

ويجب أن تعمل شبكات المكاتب الفرعية بصورة موثوقة بأقل قدر ممكن من الدعم المحلي لتكنولوجيا المعلومات، إذ يتيح توفير اللمسات السريعة نشر مواقع جديدة، مع تركيبات تحميل تلقائياً، وإنشاء وصلات عند التركيب، وتوفر الإدارة القائمة على الكلاود مكانة مركزية للرؤية والمراقبة، مما يتيح لأفرقة تكنولوجيا المعلومات رصد وإدارة جميع المواقع الفرعية من مركز العمليات المركزية.

شبكات الرعاية الصحية

وتواجه شبكات الرعاية الصحية متطلبات فريدة من نوعها، منها الامتثال التنظيمي الصارم، ودعم الأجهزة الطبية، والحاجة إلى موثوقية استثنائية، ويمكن أن يؤثر التعطل في الشبكات في بيئات الرعاية الصحية تأثيرا مباشرا على الرعاية المقدمة للمرضى، مما يجعل توافرها عاليا.

ويجب أن تمتثل شبكات الرعاية الصحية لأنظمة مثل برنامج العمل الإنساني في الولايات المتحدة، الذي يكلف بحماية المعلومات الصحية للمرضى، ويعزل نظم تقسيم الشبكة التي تحتوي على معلومات صحية محمية، ويحمي التشفير البيانات في المرور العابر، ويكفل ضوابط الوصول إلى السجلات الخاصة بالمرضى فقط، ويتبع عمليات تسجيل جميع سبل الوصول إلى تقارير الامتثال.

وتشكل الأجهزة الطبية تحديات خاصة لتصميم الشبكات، إذ أن العديد من الأجهزة الطبية التي لا يمكن إصلاحها أو تحديثها، مما يخلق مواطن ضعف أمنية، وتعزل الأجهزة الطبية من الشبكات العامة الغرض، وترصد نظم منع التدخل للنشاط المشبوه، وتوفر الحلول الأمنية للوقود الضوء على سلوك الأجهزة الطبية، وكشف حالات الشذوذ التي قد تدل على وجود حل وسط.

شبكات المؤسسات التعليمية

وتدعم الشبكات التعليمية مختلف فئات المستخدمين، بمن فيهم الطلاب، والكلية، والموظفين، والضيوف، الذين لديهم متطلبات مختلفة للوصول إلى المدارس والاعتبارات الأمنية، ويجب أن تستوعب هذه الشبكات بيئات لاسلكية عالية الكثافة في قاعات الفصول وقاعات المحاضرات، وأن تدعم التطبيقات الكثيفة النطاق مثل بث الفيديو ومنابر التعلم على الإنترنت، وأن توفر إمكانية وصول الزوار إلى هذه الشبكات.

:: توثيق نظم مراقبة الدخول إلى الشبكة للمستعملين ومنح امتيازات شبكية مناسبة على أساس الدور، وقد يحصل الطلاب على موارد الإنترنت والتطبيقات التعليمية، ولكنهم يقصرون على النظم الإدارية، ويحصل كلية على فرص أوسع لدعم أنشطة التدريس والبحث، ويتيح الوصول إلى الضيوف إمكانية الاتصال عبر الإنترنت دون السماح بالوصول إلى الموارد الداخلية.

وتساهم الشبكات التعليمية بشكل متزايد في دعم سياسات تقديم خدمات الرعاية إلى أصحابها، مما يسمح للطلاب والكلية باستخدام الأجهزة الشخصية لأغراض التعليم، ويطرح النظام تحديات أمنية لأن الأجهزة الشخصية قد لا تفي بمعايير الأمن المؤسسي، كما أن حلول الوكالة الوطنية للتضامن الوطني تقيِّم الوضع الأمني للأجهزة ويمكنها أن توفر أجهزة غير متوافقة مع الحجر الصحي أو توفر إمكانية محدودة للوصول إلى ما لم تستوف الشروط الأمنية.

شبكات الخدمات المالية

وتتطلب شبكات الخدمات المالية توفير الأمن والموثوقية والأداء بشكل استثنائي لدعم النظم التجارية، وتجهيز المعاملات، وخدمات العملاء، وتنفذ هذه الشبكات استراتيجيات أمنية معمقة للدفاع، مع وجود عدة مستويات من الضوابط التي تحمي النظم والبيانات الحيوية.

ويعد الربط بالشبكة المنخفضة التردد أمراً حاسماً في التطبيقات التجارية حيث يمكن للثانيات الصغرى أن تؤثر على الربح، فالشبكات المالية تُفضّل مسارات النقل، وتستخدم معدات شبكات عالية الأداء، ونظم تبادل المواقف قريبة من مراكز البيانات، وتخفض التكنولوجيات المتخصصة ذات الصلة بالربط الشبكي المنخفض، مثل نظام الكبريت والشبكة الإقليمية لدراسات إدارة السجلات والمحفوظات، من رأسها إلى أدنى حد ممكن.

ويقود الامتثال التنظيمي العديد من قرارات تصميم الشبكات في مجال الخدمات المالية، إذ أن أنظمة من قبيل نظام إدارة خدمات الدعم الميداني لتجهيز بطاقات الدفع تتضمن ضوابط أمنية محددة تشمل تقسيم الشبكات، والتشفير، والقيود المفروضة على الوصول، كما أن متطلبات الامتثال تفرض أيضا سياسات الاحتفاظ بالبيانات، وقطع الأشجار، وإجراءات الاستجابة للحوادث، ويجب على هياكل الشبكات أن تدعم هذه المتطلبات مع الحفاظ على الأداء وإمكانية الاستخدام.

شبكات التصنيع والصناعات

وتدعم شبكات التصنيع نظم التكنولوجيا التشغيلية بما في ذلك أجهزة التحكم المنطقي القابلة للبرمجة، ونظم الرقابة الإشرافية واقتناء البيانات، وأجهزة الاستشعار الصناعية للوقود، وتعطي هذه الشبكات الأولوية للموثوقية والأداء المحدد، حيث يمكن أن توقف قضايا الشبكة خطوط الإنتاج وسلامة التأثير.

وكثيراً ما تنفذ الشبكات الصناعية تقسيماً صارماً بين تكنولوجيا المعلومات وبيئات الطاقة المحتوية على مبيدات الآفات، مما يحد من ناقلات الهجوم المحتملة ويمنع مسائل تكنولوجيا المعلومات من التأثير على نظم الإنتاج، كما أن جدران الحريق والاتصال بين شبكات تكنولوجيا المعلومات وشبكات OT، مما يتيح تبادل البيانات الضرورية مع منع الوصول غير المأذون به إلى نظم الرقابة الصناعية.

وتتيح معايير الربط الشبكي الحساسة من حيث التوقيت الاتصالات المحددة ذات التردد المنخفض للتطبيقات الصناعية، وتوفر شبكة TSN فترات تسليم مضمونة لحركة المراقبة الحرجة، بما يكفل حصول النظم الصناعية على البيانات المتعلقة بالقيادات والمشعرات في حدود متطلبات التوقيت الصارم، وهذه القدرة تتيح التقارب بين حركة المرور على المراقبة وحركة البيانات العامة الغرض بشأن الهياكل الأساسية للشبكات المشتركة.

التكنولوجيات الناشئة والاتجاهات المستقبلية

وتتواصل تطور تكنولوجيا الشبكات بسرعة، مع ظهور تكنولوجيات ناشئة تبشر بتغيير تصميم الشبكة وتشغيلها وقدراتها، ويساعد فهم هذه الاتجاهات المهنيين في الشبكة على الاستعداد لتلبية الاحتياجات والفرص في المستقبل.

شبكة الإنترنت

ويمثل الربط الشبكي القائم على أساس متعمد تحولاً في النموذج من التشكيل اليدوي إلى التشغيل الآلي الذي يحركه السياسات، بدلاً من تشكيل الأجهزة الفردية، يحدد مديرو الشبكات النية التجارية الرفيعة المستوى، ويترجم نظام IBN تلقائياً هذا القصد إلى تشكيلات للأجهزة ويصدق باستمرار على أن الشبكة تعمل وفقاً للنوايا.

وتستخدم نظم الشبكة الدولية للشبكة التعلم الآلي لفهم سلوك الشبكة، وكشف الانحرافات عن العمليات المقصودة، والتوصية باتخاذ إجراءات تصحيحية أو تنفيذها تلقائياً، وهذا النهج يقلل من أخطاء التشكيلات ويعجل بنشر التغييرات في الشبكة، ويكفل إنفاذ السياسات بصورة متسقة في جميع الهياكل الأساسية للشبكة.

5G and Private Cellular Networks

5G cellular technology provides high-bandwidth, low-latency wireless connectivity suitable for applications previously requiring wired connections. Private 5G networks enable organizations to deploy cellular infrastructure for internal use, supporting mobile devices, IoT sensors, and industrial applications with guaranteed performance and security.

ويمكن تقسيم الشبكة، وهي قدرة رئيسية من 5G، من تشغيل شبكات افتراضية متعددة على بنية أساسية مادية مشتركة، لكل منها خصائص أداء مختلفة، ويمكن للمنظمات أن تخلق شرائح شبكية تُستخدم على النحو الأمثل لتطبيقات محددة، مثل شرائح منخفضة للغاية للمراقبة الصناعية وشريحات عالية التردد لمراقبة الفيديو.

الاستخبارات الفنية والتعلم الآتي

وتحوّل التعلم في مجال المعلومات الآلات عمليات الشبكة من خلال قدرات مثل الصيانة المتوقعة، والتشويه الآلي للمشاكل، والتفكير الذكي على الوجه الأمثل، وتقوم النظم العاملة بالقوى العاملة بتحليل كميات كبيرة من بيانات الشبكات لتحديد الأنماط والتنبؤ بالقضايا، وتحقيق الأداء الأمثل بطرق قد تكون مستحيلة من خلال التحليل اليدوي.

وتجمع برامج الشبكة بين التعلم الآلي وعمليات الشبكة، وتوثيق المهام الروتينية، وتوفير معلومات ذكية لمديري الشبكات، وتربط هذه البرامج البيانات من مصادر متعددة، وتحدد الأسباب الجذرية للقضايا، وتوصي بإجراءات الإصلاح، وتتعلم نظم الأجهزة الأفغانية المستقلة، بمرور الوقت، من الإجراءات الإدارية، ويمكن أن تحل تلقائياً القضايا المتزايدة التعقيد.

شبكة الكواتم

ويعزز الربط الشبكي الكمي الخصائص الميكانيكية الكميّة لتمكين القدرات الجديدة أساساً، بما في ذلك التوزيع الكمي الرئيسي للتشفير غير القابل للكسر والتشابك الكمي من أجل ضمان الاتصالات، وفي حين أن الشبكات الكمية العملية لا تزال تجريبية إلى حد كبير، فإن التقدم البحثي يشير إلى أن الربط الشبكي الكمي سيكمل أو يعزز في نهاية المطاف تكنولوجيات الربط الشبكي التقليدية.

ويستخدم التوزيع الرئيسي الكمي (QKD) الممتلكات الكمية لكشف محاولات التنصت، مما يتيح إمكانية الحصول على تبادل أساسي، وبدأت المنظمات ذات المتطلبات الأمنية القصوى في نشر نظم QKD لحماية الاتصالات الشديدة الحساسية، ومع التقدم الكمي في الحساب، وتهديد أساليب التشفير الحالية، ستصبح تكنولوجيات الربط الشبكي بين الأمانات الكمية أمراً متزايد الأهمية.

حاسبة ومحفوظات موزعة

ويوزع الحوسبة المعمارية تجهيز وتخزينها على نحو أقرب إلى مصادر البيانات ومستعمليها، مما يقلل من استهلاك الرطوبة وزوارق النطاقات، ويؤثر هذا التحول المعماري على تصميم شبكة من خلال إيجاد أنماط جديدة من حركة المرور ويتطلب وصلا قويا بين مواقع الحواف ومراكز البيانات المركزية أو البيئات السحابية.

ويجب أن تدعم شبكات التوليد التجهيز المحلي مع الحفاظ على الربط بين الموارد المركزية للإدارة، والتحديثات، وتزامن البيانات، وأن يدمج الحاسوب المتعدد الأطراف الذي يمكن الوصول إليه مع الشبكات الخلوية، ويتيح تطبيقات الترددات العالية مثل المركبات المستقلة، والواقع المعزز، والتشغيل الآلي الصناعي، ويجب أن تستوعب تصميمات الشبكات هذه البنى الموزعة مع الحفاظ على الأمن، والقدرة على الإدارة، والأداء المتسق.

أفضل الممارسات في تصميم وتنفيذ الشبكات

ويتطلب نجاح تصميم وتنفيذ الشبكات الالتزام بأفضل الممارسات التي ثبتت جدواها والتي نشأت عن عقود من الخبرة في مجال التواصل الشبكي، وتساعد هذه الممارسات على تجنب حدوث ثغرات مشتركة وضمان أن تفي الشبكات بالمتطلبات مع بقاءها قابلة للإدارة والتكيف.

الوثائق والمعايير

وتشكل الوثائق الشاملة أساس الشبكات التي يمكن إدارتها، وينبغي أن تتضمن الوثائق رسما بيانيا للشبكة يبين الطبقات الطبيعية والمنطقية، وأن يتناول البرنامج خطط التخصيص، وتشكيلات الأجهزة، والسياسات الأمنية، والإجراءات التشغيلية، وأن الاحتفاظ بالوثائق الدقيقة يتطلب الانضباط، ولكن يدفع الأرباح أثناء فرز المشاكل، والتحسينات التخطيطية، والاشتراك مع أعضاء الفريق الجدد.

ويقلل التوحيد من التعقيد ويحسن الكفاءة التشغيلية، وينبغي للمنظمات أن تضع معايير لاختيار المعدات، ونماذج التشكيل، واتفاقيات التسمية، والإجراءات التشغيلية، وأن تتيح المعايير التنفيذ المتسق على نطاق الشبكة، وأن تبسط التدريب، وتخفض احتمالات حدوث أخطاء في التشكيلات، وفي حين أن من الضروري توفير بعض المرونة لتلبية الاحتياجات الفريدة، ينبغي أن يكون التوحيد هو النهج غير الصحيح.

إدارة التغيير واختباره

وتخفض عمليات إدارة التغيير الرسمي من خطر تعطيل الشبكات من التغييرات في التشكيلات، وتتطلب إدارة التغيير توثيق التغييرات المقترحة، وتقييم الآثار المحتملة، والحصول على الموافقة المناسبة، وتغيير الجدول الزمني خلال نوافذ الصيانة عند الإمكان، وقد تتعدى التغييرات الطارئة على بعض خطوات العمليات، ولكن ينبغي توثيقها واستعراضها.

:: إجراء تغييرات في بيئات المختبر قبل نشر الإنتاج يحدد المسائل ويصدق على أن التغييرات تحقق النتائج المنشودة، ويكتسي اختبار المختبر أهمية خاصة بالنسبة للتغيرات المعقدة مثل تعديل بروتوكولات تحديد مسارات النفايات، أو تحديث قواعد الجدار الناري، أو تحديث البرامجيات، وعندما لا يكون اختبار المختبر ممكنا، ينبغي تنفيذ التغييرات بصورة تدريجية مع إعداد خطط الاسترداد في الحالات التي تنشأ فيها مسائل.

تخطيط القدرات وإدارة دورة الحياة

ويمنع تخطيط القدرات الاستباقية مسائل الأداء ويمكِّن من تحسين المعدات النظامية، ويحدد التحليل المنتظم لاتجاهات الاستخدام متى ستكون هناك حاجة إلى تحسين القدرات، مما يتيح الوقت للميزنة والمشتريات والتنفيذ، وينتظر إلى أن تستنفد القوات ردود الفعل التي قد تكون أكثر تكلفة وتعطلا.

تكفل إدارة دورة حياة المعدات استمرار دعم الهياكل الأساسية للشبكات وتأمينها، وفي نهاية المطاف، يوقف المصانعون تقديم الدعم للمعدات الأقدم، وينهيون تحديثات الأمن والدعم التقني، وينبغي للمنظمات أن تتعقب حالة دورة حياة المعدات واستبدالها قبل انتهاء الدعم، كما تنظر إدارة دورة الحياة في متطلبات الأداء، نظراً لأن المعدات القديمة قد تفتقر إلى القدرات اللازمة للتطبيقات الحديثة والتهديدات الأمنية.

الطاقة الأمنية والامتثال

وتحدد التقييمات الأمنية المنتظمة أوجه الضعف وتضمن الامتثال للسياسات الأمنية والمتطلبات التنظيمية، ويكشف فحص الضعف عن المسائل الأمنية المعروفة في أجهزة ونظم الشبكة، بينما يحفز اختبار الاختراق الهجمات على تحديد مواطن الضعف التي يمكن استغلالها، وينبغي أن تؤدي نتائج التقييم إلى دفع جهود الإصلاح إلى الأمام وإلى وضع خطط لرسم الطرق الأمنية.

وتشمل ممارسات النظافة الأمنية الإسراع بتطبيق اللصائق الأمنية، وعدم استخدام الخدمات والموانئ، وتنفيذ عمليات التوثيق القوية، واستعراض التصاريح بانتظام، وتمنع هذه الممارسات الأساسية العديد من المسائل الأمنية المشتركة وتبدي العناية الواجبة لأغراض الامتثال، ويمكن أن تساعد الأدوات الآلية على النظافة الأمنية عن طريق فحص حالات الاختلال الشائعة وانتهاكات السياسات العامة.

استعادة القدرة على العمل بعد الكوارث واستمرارية تصريف الأعمال

ويكفل تخطيط استعادة القدرة على العمل بعد الكوارث إمكانية استعادة الشبكات بعد حدوث تعطيلات كبرى مثل الكوارث الطبيعية أو إخفاق المعدات أو الحوادث الأمنية، وتوثيق خطط الإنعاش بعد الكوارث إجراءات الإنعاش، وتحديد النظم الحيوية وأولويات الإنعاش الخاصة بها، وتحديد الأهداف الزمنية للإنعاش وأهداف نقاط الإنعاش.

ويصدق الاختبار المنتظم لاسترداد الكوارث على أن إجراءات التعافي تعمل على النحو المقصود وأن بإمكان الموظفين تنفيذها بفعالية، ويكشف الاختبار عن الثغرات في الوثائق، ويحدد الموارد المفقودة، ويتيح فرصا للتدريب، وينبغي للمنظمات أن تختبر خطط استعادة القدرة على العمل بعد الكوارث على الأقل سنويا، مع إجراء اختبارات أكثر تواترا للنظم الحرجة.

وتتيح عمليات الدعم في مجال الاتحاد التعافي السريع من إخفاقات الأجهزة أو أخطاء التشكيل، وينبغي أن تلتقط النظم الاحتياطية الآلية بانتظام تشكيلات الأجهزة وتخزنها في مواقع آمنة ومتنوعة جغرافيا، كما ينبغي أن تحافظ نظم الدعم على تاريخ التشكيلات، مما يتيح إعادة التشكيلات السابقة إذا لزم الأمر.

خاتمة

ويتطلب تصميم شبكات حاسوبية قوية تتقن المبادئ الأساسية، وإجراء حسابات دقيقة، وفهم كيفية تطبيق هذه المفاهيم في سيناريوهات مختلفة في العالم الحقيقي، وتُظهر مبادئ التكرار، والقابلية للتقسيم، والأمن، وتحقيق الاستخدام الأمثل للأداء، والبساطة، إطارا لاتخاذ قرارات سليمة بشأن التصميم، وتُظهر الحسابات الأساسية المتعلقة بسلسلة النطاق، والتساهل، والقدرة، ومعالجة الاحتياجات إلى مواصفات ملموسة، وتُظهر هذه العمليات الحسابية في مختلف الصناعات كيفية الجمع بين هذه العمليات.

وتواجه الشبكات الحديثة تعقيدا متزايدا حيث أنها تدمج الهياكل الأساسية في أماكن العمل مع الخدمات السحابية، وتدعم أنواع الأجهزة المتنوعة من الحواسيب التقليدية إلى أجهزة الاستشعار باليوت، وتدافع عن التهديدات الأمنية المتطورة، ولا يتطلب النجاح خبرة تقنية فحسب، بل أيضا فهم متطلبات الأعمال التجارية، والقيود التنظيمية، والحقائق التشغيلية، ويجب على المهنيين في الشبكة أن يوازنوا بين الأولويات المتنافسة مثل الأمن مقابل القابلية للاستخدام، والأداء مقابل التكلفة، والتوحيد مقابل المرونة.

:: التكنولوجيات الناشئة، بما في ذلك إقامة شبكات قائمة على النوايا، و 5G، والاستخبارات الاصطناعية، والوعد الحوسبة بتحويل قدرات وعمليات الشبكة، مما سيمكن من تطبيقات وخدمات جديدة مع الأخذ في الوقت نفسه باعتبارات تصميم جديدة وتحديات تشغيلية جديدة، ويجب على المهنيين في الشبكة أن يستكملوا باستمرار معارفهم ومهاراتهم لكي يظلوا فعالين في هذا المجال السريع التطور.

في نهاية المطاف، تصميم شبكة قوية هو فن وعلم، يتطلب المعرفة التقنية، والخبرة العملية، والحكم السليم، من خلال اتباع أفضل الممارسات الراسخة، والتعلم من التنفيذ في العالم الحقيقي، والبقاء في الوقت الراهن مع التكنولوجيات الناشئة، يمكن للمهنيين في الشبكة تصميم وتشغيل شبكات تدعم بشكل موثوق بعثات منظماتهم مع التكيف مع الاحتياجات والفرص في المستقبل، من أجل زيادة النظر في مبادئ تصميم الشبكات، [FLT:]