توصيل الشبكات ببعض
هذا قلب الشغل: نخلة عندها مكتب رئيسي وفرع وموظفين برّا. كيف نخليهم كأنهم في شبكة وحدة، وبأمان؟
1. البوابة الافتراضية (Default gateway): كل جهاز يعرف شبكته. إذا البيانات رايحة لشبكة ثانية، يرسلها للبوابة، وهي عادة عنوان الراوتر مثل 192.168.1.1. والراوتر عنده جدول توجيه (Routing table) يقرر منه وين يرسلها بعدين.
2. الشبكات الافتراضية VLAN: بدل ما نشتري سويتش لكل قسم، نقسم السويتش الواحد «منطقياً». المالية في VLAN 10، والموارد البشرية في VLAN 20، والضيوف في VLAN 30. الأجهزة في VLAN مختلفة ما تكلم بعض إلا عبر الراوتر أو الجدار الناري، وهنا نتحكم.
3. ربط الفروع: الطريقة التقليدية خط مؤجّر خاص (Leased line أو MPLS) من شركة الاتصالات: موثوق لكنه مكلف. الطريقة الأشهر اليوم: نستخدم الإنترنت العادي ونبني فوقه نفق مشفّر اسمه VPN.
| Site-to-site VPN | يربط شبكة بشبكة: راوتر/جدار ناري في الرياض مع واحد في جدة. الموظفين ما يحسون فيه، يشتغل دايماً. |
| Remote-access VPN | يربط جهاز واحد بالشبكة: المندوب يشغّل تطبيق VPN على لابتوبه من الفندق ويدخل نظام ERP كأنه في المكتب. |
| SD-WAN | إدارة ذكية لروابط الفروع: يختار تلقائياً أفضل خط (ألياف أو 5G) ويدير كل الفروع من شاشة وحدة. |
انتبهمهم: عناوين الفرعين لازم ما تتكرر. لو الرياض
192.168.1.0/24 وجدة بعد 192.168.1.0/24، الراوتر ما يعرف وين يرسل! لذلك نخطط: الرياض 10.10.0.0/16 وجدة 10.20.0.0/16 مثلاً.