كيفية تصميم تقسيم VLAN لشبكة الأعمال
لماذا يهم تقسيم حركة بيانات الشبكة إلى VLANs، موضّح من خلال تصميم حقيقي بسبع VLANs.
السؤال
هل يجب أن تكون كل الأجهزة على شبكة الأعمال ضمن شبكة واحدة مسطّحة، أم أن من المنطقي تقسيم حركة البيانات — وإذا كان الأمر كذلك، فكيف؟
الشرح العملي
الشبكة المسطّحة — حيث تتشارك كل الأجهزة، من أجهزة الحاسوب المكتبية إلى كاميرات المراقبة، نفس نطاق البث (Broadcast Domain) — تعمل بشكل جيد في الإعدادات الصغيرة جدًا، لكنها تُسبب مشكلات حقيقية مع نمو الشركة: فقد يصل جهاز مُخترق إلى كل شيء آخر، وتتنافس حركة الصوت والبيانات على نفس الأولوية، ويصبح استكشاف الأعطال وإصلاحها أصعب لأن كل شيء مختلط معًا.
تحل شبكات VLAN (الشبكات المحلية الافتراضية) هذه المشكلة بفصل حركة البيانات منطقيًا إلى أقسام مستقلة، حتى عندما تتشارك الأجهزة نفس المبدلات الفعلية. الفئات الأكثر شيوعًا التي تفصلها الشركات هي حركة الإدارة (لإدارة معدات الشبكة نفسها)، وحركة البيانات/الإدارة العامة، وحركة الصوت (لهواتف IP)، وWi-Fi الضيوف — وفي المرافق التي تضم أنظمة أمن مادي — حركة كاميرات المراقبة والتحكم في الدخول على أقسامها الخاصة.
في أحد مشاريع البنية التحتية التي نفّذتها CNS لمنشأة صناعية، تم تقسيم الشبكة إلى سبع VLANs: الإدارة، وبيانات الإدارة، وكاميرات المراقبة، والصوت، وأرضية الماكينات الصناعية/الخدمات، وWi-Fi الضيوف، والتحكم في الدخول — لفصل حركة المكاتب والإدارة عن حركة أرضية الماكينات التشغيلية وعن أنظمة أمن المنشأة.
اعتبارات هندسية
أهم النقاط
تقسيم VLAN قرار أمني وموثوقية، وليس مجرد إجراء تقني شكلي.
التقسيم حسب الوظيفة — البيانات، والصوت، وكاميرات المراقبة، والتحكم في الدخول، والضيوف، و(عند الحاجة) الصناعي/التشغيلي — وليس فقط حسب القسم.
التخطيط للتقسيم قبل اختيار الأجهزة، لأنه يحدد متطلبات المبدلات والمنافذ.
مشروع ذو صلة
شاهد المشروع الكامل الذي بُني من أجله تصميم السبع VLANs هذا.
جاهز للبدء؟
تخطط لشيء مشابه؟
احجز تقييم IT مجاني لمناقشة الأمر بالنسبة لشركتك.