English

الشبكات والبنية التحتية

الشبكات والبنية التحتية لتقنية المعلومات في الأردن.

الطبقة التي يعتمد عليها كل شيء آخر. شبكات وجدران نارية وواي فاي وتمديدات وبنية خوادم، تُصمَّم عن قصد، وتُوثَّق كما يجب، وتُبنى بحيث يمكن تشخيصها.

معظم الشبكات لم تُصمَّم أصلاً

بل تراكمت. مبدّل أُضيف لقسم جديد، ونقطة وصول وُضعت حيث وُجد مقبس كهرباء، وقاعدة في الجدار الناري فُتحت لمشروع انتهى قبل سنتين، وتمديدات كانت مرتّبة في اليوم الأول ولم يمسّها أحد بعده.

والنتيجة تعمل في العادة، وهنا المشكلة تحديداً: تعمل بما يكفي كي لا يراجعها أحد، إلى أن يتراجع الأداء، أو يصبح تتبّع عطل ما مستحيلاً، أو تسأل مراجعة أمنية عن الغرض من قاعدة معيّنة فلا يجد أحد جواباً.

عمل البنية التحتية هو استبدال التراكم بالقصد: تصميم موثّق، مقسَّم بشكل معقول، ويمكن تشخيص أعطاله.

خدمات البنية التحتية

01 تصميم الشبكات تصميم الشبكات حول طريقة عمل المؤسسة فعلاً: المواقع، والحركة، والتقسيم، والصمود، والنمو.
  • تصميم
  • تقسيم
  • صمود
02 الواي فاي شبكة لاسلكية تُصمَّم من متطلبات التغطية والسعة لا بالتخمين، مع فصل شبكة الضيوف عن شبكة الموظفين.
  • تغطية
  • سعة
  • وصول الضيوف
03 الجدران النارية تركيب الجدران النارية وتصميم سياساتها ومراجعة قواعدها، ومن ذلك تنظيف القواعد المتراكمة عبر السنين.
  • المحيط
  • السياسات
  • المراجعة
04 المبدّلات مبدّلات مُدارة مع VLAN وجودة الخدمة وخطوط ربط صامدة، تُضبط وتُوثَّق بشكل متّسق.
  • VLAN
  • QoS
  • خطوط الربط
05 التمديدات المنظّمة بنية تمديدات سليمة، معنونة ومُختبَرة، فتكون الأعطال لاحقاً قابلة للتتبّع بدل أن تحتاج إلى تنقيب.
  • تمديدات
  • معنونة
  • مُختبَرة
06 SD-WAN توجيه ذكي عبر عدة اتصالات، مع تحويل عند الأعطال واختيار للمسار بين المواقع حسب التطبيق.
  • مواقع متعدّدة
  • تحويل عند الأعطال
07 VPN وصول آمن عن بُعد للموظفين وربط بين المواقع، بدل ترتيبات مرتجلة وُضعت تحت الضغط.
  • وصول عن بُعد
  • ربط بين المواقع
08 بنية الخوادم منصّات خوادم مادية وافتراضية يُحدَّد حجمها وتُركَّب وتُوثَّق، ويُصمَّم التخزين والنسخ الاحتياطي معها.
  • خوادم
  • تخزين
09 الأنظمة الافتراضية جمع الأنظمة على منصّات افتراضية لاستغلال أفضل للموارد وتعافٍ أسرع وصيانة أبسط.
  • Proxmox
  • VMware
  • دمج الأنظمة

تقسيم الشبكة هو الضابط الذي يؤتي ثماره

يحدّ من المدى الذي يبلغه يوم سيئ.

في الشبكة المسطّحة يستطيع أي جهاز مخترَق الوصول إلى كل شيء آخر: الخوادم، والكاميرات، وأجهزة نقاط البيع، والطابعات، وأجهزة كل من في المبنى. ومعظم الحوادث المؤذية تستمدّ اتساعها من هذا القرار التصميمي وحده.

التقسيم يفصل الشبكة إلى مناطق بينها مسارات مضبوطة، فلا يستطيع حاسوب محمول مخترَق الوصول إلى خادم المالية، ولا يستطيع جهاز ضيف الوصول إلى أي شيء داخلي على الإطلاق.

  • أجهزة المستخدمين مفصولة عن الخوادم وواجهات الإدارة.
  • واي فاي الضيوف معزول فعلاً، لا مجرّد كلمة مرور مختلفة.
  • حركة الصوت في قسم خاص بها مع تطبيق QoS.
  • الأجهزة التشغيلية، أي الكاميرات وأنظمة التحكم بالدخول والطابعات، محصورة في قسمها.
  • مسارات مضبوطة بين المناطق، محدّدة لا عَرَضية.

كيف نترك الموقع

التوثيق جزء من العمل المُسلَّم، لا إضافة اختيارية.

  • مخطّط للشبكة يعكس ما هو مركَّب فعلاً.
  • تمديدات وتوصيلات معنونة، مُختبَرة ومسجَّلة.
  • خطة عناوين IP مكتوبة لا محفوظة في الذاكرة.
  • نسخ احتياطية للإعدادات لكل جهاز مُدار.
  • قواعد الجدار الناري موثّقة مع غرض مذكور لكل قاعدة.
  • بيانات الدخول تُسلَّم لك، محفوظة بشكل آمن.

أسئلة عن البنية التحتية

الواي فاي عندنا غير مستقر في أجزاء من المبنى. هل يمكن إصلاح ذلك؟
في الغالب نعم. ضعف الشبكة اللاسلكية مشكلة تصميم في العادة: نقاط وصول وُضعت حيث يسهل تركيبها لا حيث تلزم التغطية، أو تداخل في القنوات، أو سعة خُطّط لها لعدد من الأجهزة أقل كثيراً مما يتصل الآن. المسح الميداني يحدّد السبب الفعلي قبل شراء أي شيء.
هل يمكنكم العمل على أجهزتنا الحالية؟
حين تكون مدعومة وصالحة للغرض، نعم؛ إعادة ضبط ما تملكه أجدى في كثير من الأحيان من استبداله. وحين تكون الأجهزة خارج الدعم أو أصغر من المطلوب فعلاً، سنقول لك ذلك ونشرح السبب.
هل تتولّون التمديدات كما تتولّون الإعدادات؟
نعم. التمديدات المنظّمة والتوصيلات والعنونة جزء من العمل. البنية المادية الضعيفة تُفسد الإعدادات الجيدة، وتنفيذها كما يجب من المرة الأولى أرخص بكثير.
هل يمكنكم دعم الشبكة بعد ذلك؟
نعم، ضمن الدعم المُدار: مراقبة، وإدارة للإعدادات، وتحديثات للبرامج الثابتة، واستجابة للأعطال، كي لا ينحرف التصميم عائداً إلى التراكم.

شبكة لا يفهمها أحد فهماً كاملاً؟

نمسح ما هو قائم، ونوثّقه، ونخبرك بما يحتاج إلى تغيير فعلاً.