تقنية المعلومات في المنزل: الشبكات المؤسسية

في قسطي الخامس من السلسلة المستمرة حول تقنية المعلومات في المنزل أودّ التركيز على الشبكات المؤسسية. كثير من الطرق التي يمكننا من خلالها إحضار تقنية المعلومات على مستوى الأعمال إلى منازلنا يمكن تطبيقها مجانًا، لكن الشبكات للأسف ليست واحدة من تلك المجالات، وإن كانت لا يجب أن تكون مكلفة كما قد تظن في البداية، وامتلاك شبكة منزلية جيدة وقوية على مستوى المؤسسات يمكن أن يجلب ميزات كثيرة لا تتوفر في مشاريع تقنية المعلومات المنزلية الأخرى.

تطبيق شبكة حقيقية تعمل على مستوى الأعمال في المنزل يرسي الأساس لكثير من فرص التعلم والتجريب والاختبار والنمو المحتملة؛ ومقارنةً بمشاريع أخرى أصغر وأقل طموحًا، فإن هذا المشروع سيبرز بشكل لافت في السيرة الذاتية.

الآن علينا أن نبدأ بتحديد ما نعنيه بـ "الشبكات المؤسسية". من الواضح أن احتياجات وفرص الشبكات في المنزل ليست كما هي في عمل تجاري حقيقي، ولا سيما العمل الكبير، على الأقل دون اللجوء إلى إعداد مختبري بحت وهذا ليس هدفنا في إحضار تقنية المعلومات إلى المنزل. امتلاك مختبر في المنزل ممتاز وأنصح به بشدة، لكنني لن أوصي ببناء "مختبر حقيقي" في منزلك حتى تستفيد حقًا من الفرصة الأفضل بكثير المتمثلة في التعامل مع منزلك كبيئة "مختبر حي" إنتاجية. الحاجة إلى أن يعمل "المختبر الحي" ويُستخدم يوميًا تغيّر طريقة نظرتك إليه وطريقة تعاملك معه وما ستستفيده من التجربة. المختبر الصرف يمكن أن يكون مجردًا جدًا ومن السهل التعامل معه بطريقة تُضيّع كثيرًا من فرص التعلم.

ثمة جوانب كثيرة من الشبكات المؤسسية تستحق التطبيق في منازلنا. كل منزل مختلف وسأقدم بعض الأفكار فقط وأودّ سماع ما يمكن أن يبتكره الآخرون من طرق مثيرة للاهتمام للارتقاء بالشبكات المنزلية إلى المستوى التالي.

جدار الحماية أو إدارة التهديدات الموحدة (UTM): هذه هي نقطة البداية الواضحة لترقية أي شبكة منزلية. معظم المنازل تستخدم جهازًا متعدد الأغراض مجانيًا يوفره مزود خدمة الإنترنت ويفتقر إلى الميزات والأمان. جدار الحماية هو أكثر أجهزة الشبكات ثراءً بالميزات التي ستستخدمها في المنزل أو في الشركة الصغيرة وهو الأهم في توفير الأمان الأساسي. يوفر جدار الحماية الأساس لشبكتك المنزلية أو الشركة الصغيرة لذا من المنطقي البدء بتركيبه أولًا.

هناك منتجات جدران حماية وUTM عديدة في السوق. حتى للاستخدام المنزلي أو الشركات الصغيرة والمتوسطة ستجد خيارات وفيرة. يمكنك عمليًا استخدام وحدة واحدة فقط وتحتاج إلى وحدة قوية بما يكفي لتتعامل مع معدل نقل اتصال WAN الاستهلاكي وهو ما قد يكون تحديًا مع بعض الموردين إذ أن الوصول إلى الإنترنت الاستهلاكي يزداد سرعة ويتطلب قدرة معالجة كبيرة خاصة من حل UTM.

اختيار جدار الحماية سيعتمد في أغلب الأحيان على أهدافك المهنية والسعر. إذا كنت تأمل في مسيرة مهنية أو شهادة في Cisco أو Juniper أو Palo Alto مثلًا، ستريد الحصول على أجهزة من تلك الموردين تتيح لك التدريب في المنزل. ستكون هذه خيارات مكلفة جدًا لكن إذا كان هذا مسارك المهني المختار فامتلاك تلك المعدات في المنزل سيكون قيّمًا للغاية ليس فقط للتعلم والاختبار بل للمقابلات الوظيفية أيضًا.

إذا لم تكن لديك أهداف مهنية محددة في مجال الأمان أو الشبكات فخياراتك أكثر انفتاحًا. هناك موردو جدران حماية تقليديون للشركات الصغيرة مثل Netgear ProSafe بتكلفة منخفضة وسهولة إدارة. أجهزة UTM تبدأ في دخول هذا السوق مثل Netgear ProSecure لكنها شبه جميعها أغلى تكلفة. ثمة النهج البرمجي الصرف حيث توفر جهازك الخاص وتبني جدار الحماية بنفسك. هذا شائع جدًا وله خيارات برمجية جيدة كثيرة تشمل pfSense وSmoothWall وUntangle وVyOS. تتفاوت هذه الخيارات في الميزات والتعقيد. لكن في معظم الحالات أنصح بجهاز توجيه Ubiquiti EdgeMax الذي يشغّل برمجيات Brocade Vyatta. هذه أقل تكلفة من معظم أجهزة UTM وتشغّل برمجيات توجيه وجدار حماية مؤسسية، وخارج نطاق الحاجة إلى منتج موردٍ محدد لأهداف مهنية في الشبكات، هذا هو أفضل خيار للتعلم والأمان والميزات في السوق ويتيح تعلم تقريبًا أي مهارات لجدار الحماية أو الموجّه خارج نطاق تلك الخاصة بموردين ملكيين.

عند البدء في مسار الشبكات المؤسسية في المنزل، تذكر أن تفكر في ما إذا كان يجب أيضًا البدء في اقتناء معدات بتصميم للتركيب في رفوف بدلًا من أجهزة سطح المكتب. امتلاك رفوف، ربما نصف رف أو حتى ربع رف أو خزانة في المنزل يمكن أن يجعل تنفيذ المشاريع المؤسسية المنزلية أسهل بكثير ويجعل الإعداد أكثر جاذبية في كثير من الحالات وهو مثل كثير من هذه المشاريع يضيف انطباعًا أقوى. ضع هذا في الاعتبار عند شراء المعدات لأن جدران الحماية في هذه الفئة هي الأصعب في العثور عليها بتصميم للتركيب في الرفوف للأسف.

المحوّل (Switch): بات شائعًا في الشبكات المنزلية التخلي عن المحوّل المادي لصالح الحلول اللاسلكية البحتة وبالنسبة لكثير من المنازل التي لا تكون الشبكات فيها جوهرية قد يكون هذا منطقيًا تمامًا. لكن بالنسبة لنا على الأرجح لا. إضافة التحويل توفر مزيدًا من فرص التعلم وعرضًا أفضل ومرونة أكبر بكثير ونقل بيانات أسرع داخل المنزل وعددًا كبيرًا من الاتصالات وموثوقية أفضل. بالنسبة لمستخدم منزلي عادي مع أجهزة قليلة معظمها محمول، هذا سيكون هدرًا، لكن لمحترف تقنية المعلومات في المنزل محوّل حقيقي ضرورة عملية.

التحويل يأتي في ثلاثة أنواع رئيسية. المحوّلات غير المُدارة أو الغبية وهي كل ما ستجده في المنزل أو معظم الشركات الصغيرة. اتصال أساسي وليس أكثر. قد يكون هذا كل ما تحتاجه إذا لم تكن تنوي استكشاف فرص تعلم أعمق في الشبكات.

التحويل الذكي هو درجة أعلى من المحوّل غير المُدار. المحوّل الذكي غالبًا منخفض التكلفة جدًا لكنه يضيف ميزات إضافية عادةً عبر واجهة ويب تتيح لك الإدارة النشطة للمحوّل وتغيير الإعدادات واستكشاف الأخطاء وإنشاء VLANs وQoS والمراقبة وغير ذلك. لشخص يريد الارتقاء بشبكته المنزلية والاقتراب من الشبكات من منظور الشركات الصغيرة المتطورة هذا خيار ممتاز وعملي جدًا للمنزل.

المحوّلات المُدارة هي الأكثر مؤسسيةً والأغلى بفارق كبير. تستخدم SNMP وبروتوكولات قياسية أخرى للإدارة والمراقبة عن بُعد ولديها عمومًا أكثر الميزات وإن كانت المحوّلات الذكية في أحيان كثيرة لديها ميزات مماثلة. المحوّلات المُدارة ليست عملية في المنزل لأي سبب إذ إن فوائدها تتعلق بقابلية التوسع لا بالميزات، لكن كما هو الحال مع كل شيء إذا كان تعلم تلك الميزات هدفًا رئيسيًا فهذا مكان آخر يستحق الإنفاق فيه ليس فقط لتلك الميزات بل للحصول على محوّلات "ماركات معروفة" مثل Cisco أو Juniper أو Brocade أو HP يمكن أن يكون استثمارًا مهمًا. لكن إذا كان الهدف تعلم أدوات ومعايير المحوّلات المُدارة فحسب دون السير في مسار تعلم تطبيق محدد فقد تكون الخيارات منخفضة التكلفة مثل Netgear Prosafe مناسبة.

بعد اتخاذ القرار بين المحوّلات غير المُدارة أو الذكية أو المُدارة علينا الاختيار بين "طبقة" المحوّل. ولهذا أيضًا ثلاثة خيارات: Layer 2 وLayer 2+ وLayer 3. في الاستخدام المنزلي والشركات الصغيرة، تُعدّ محوّلات L2 الأكثر شيوعًا. لم أرَ قط أكثر من L2 في المنزل ونادرًا في الشركة الصغيرة. L2 هي المحوّلات التقليدية التي تتعامل فقط مع تحويل Ethernet. يمكن إنشاء VLANs على محوّلات L2 لكن لا يمكن توجيه حركة المرور بين الـ VLANs، وهذا سيتطلب موجّهًا. محوّل L2+ يضيف بعض معالجة حركة المرور بين الـ VLANs للسماح بوجودها باستخدام مسارات ثابتة. محوّلات L3 لديها معالجة IP كاملة ويمكنها تنفيذ بروتوكولات توجيه ديناميكية.

إذن إذا كنت بحاجة إلى دراسة التوجيه على نطاق "واسع" فمحوّل L3 مناسب. هذه ليست حاجة شائعة وستكون أغلى الخيارات وستعني أنك تنوي شراء معدات شبكات أكثر بكثير من مجرد محوّل واحد. في مختبر منزلي قد يوجد هذا، أما للتعامل مع المنزل نفسه فلن يوجد. إذا أردت تطبيق VLANs في منزلك، ربما LAN واحد وVLAN للصوت ومنطقة DMZ وLAN للضيوف فمحوّل L2+ مثالي. إذا لم تخطط لدراسة VLANs التزم بـ L2.

الكابلات: أحد جوانب الشبكات المنزلية التي يُتجاهل بشكل شائع هو تنفيذ بنية كابلات جيدة داخل المنزل. هذا يتطلب جهدًا أكبر بكثير من مشاريع الشبكات المنزلية الأخرى ويقع أكثر في نطاق الكهربائي بدلًا من نطاق محترف تقنية المعلومات لكنه أيضًا أحد أهم العناصر من منظور صاحب المنزل والمستخدم النهائي بدلًا من منظور محترف تقنية المعلومات. بنية كابلات جيدة ومركّبة بشكل صحيح ستجعل المنزل أكثر جاذبية للمشترين وستعزز قيمة الشبكة المنزلية الجيدة.

إذا كنت تسكن في شقة، على الأرجح لن تتمكن من تعديل الأسلاك بهذه الطريقة للأسف. لكن لأصحاب المنازل يمكن أن يكون تمديد كابلات المنزل مشروعًا رائعًا ذا قيمة طويلة الأمد. إنشاء بنية كابلات مُصنَّفة وهيّأة بشكل جيد تمامًا كما تفعل في مؤسسة تجارية يمكن أن يكون جذابًا ومثيرًا للإعجاب ومفيدًا للغاية. مع كابلات جيدة مُصنَّفة بشكل واضح يمكنك توفير اتصالات عالية السرعة ومنخفضة زمن الاستجابة دون الحاجة إلى لاسلكي لكل زاوية من منزلك. وجدت أن تمديد الكابلات لغرف النوم وأماكن الترفيه وحتى المطبخ ذو قيمة كبيرة. هذا يتيح اتصالات ذات معدل نقل أعلى لجميع الأجهزة إذ يخف الازدحام اللاسلكي ويُفضَّل معدل النقل السلكي عند الإمكان. أجهزة مثل وحدات ألعاب الفيديو والتلفزيونات الذكية وأجهزة الاستقبال وأجهزة الوسائط (مثل AppleTV وRoku وGoogle) وأجهزة الكمبيوتر المكتبية ومحطات الإرساء وأجهزة الكمبيوتر المحمولة الثابتة وهواتف VoIP وغيرها يمكن أن تستفيد كلها من إضافة تمديد كابلات شامل.

نقطة وصول لاسلكية: في الوقت الحالي الشبكات المنزلية لاسلكية في معظمها بل إن كثيرًا من المنازل لاسلكية بالكامل. حتى إذا اتبعت نصيحتي وامتلكت شبكة سلكية ممتازة ستظل بحاجة إلى لاسلكي سواء للهواتف الذكية أو الأجهزة اللوحية أو أجهزة الكمبيوتر المحمولة أو وصول الضيوف أو غير ذلك. عادةً تحتوي الشبكة المنزلية النموذجية بالفعل على لاسلكي رخيص وربما غير موثوق من البداية. لكنني أقترح على الأقل ترقية معتدلة لهذا كممارسة جيدة في الشبكات المنزلية.

انخفضت أسعار نقاط الوصول المؤسسية بشكل كبير اليوم وقلّلت بعض الموردين من أسعارها حتى وصلت إلى أقل من مئة دولار لأجهزة عالية الجودة مُدارة مركزيًا. الأجهزة الجيدة لديها راديوات وهوائيات عالية الجودة ستحسّن المدى والموثوقية. عمومًا ستأتي مع ميزات إضافية مثل رسم الخرائط والمراقبة ووحدة التحكم في الإدارة المركزية ودعم VLAN وخيارات تسجيل الدخول للنقطة الساخنة ودعم SSID متعددة وغير ذلك. معظم هذه الميزات غير مطلوبة في الشبكة المنزلية لكنها تُستخدم بشكل شائع حتى في الشركات الصغيرة وامتلاكها في المنزل بهذا السعر المنخفض يعني أنها منطقية. إذا كنت تملك منزلًا كبيرًا فاستخدام نقاط وصول جيدة مع إدارة مركزية يمكن أن يوفر فائدة إضافية في تغطية المنزل بأكمله.

توفير وصول آمن للضيوف عبر نقطة الوصول يمكن أن يكون رائعًا في المنزل إذ يتيح عزل الضيوف عن البيانات والأنشطة على الشبكة المنزلية. لا حاجة لمشاركة كلمات المرور الخاصة والسماح بالوصول إلى البيانات غير الضرورية مع السماح للضيوف بربط هواتفهم المحمولة وأجهزتهم اللوحية. ميزة باتت أكثر أهمية من أي وقت مضى.

إذا كان منزلك يشمل مساحة خارجية فإضافة مشاريع لاسلكية لتوفير التغطية الخارجية يمكن أن يكون أيضًا مشروعًا تعليميًا رائعًا. نقاط الوصول الخارجية والهوائيات المتخصصة يمكن أن تكون مشروعًا ممتعًا ومفيدًا جدًا. اجعل نفسك قادرًا على البقاء متصلًا حتى أثناء التجوّل في الخارج.

نقاط الوصول الجيدة المؤسسية كثيرًا ما تكون جذابة أيضًا إذ تُصمَّم للتركيب على الجدار أو السقف مما يسهّل وضعها في مواقع جيدة لتغطية مساحتك المتاحة بشكل أفضل.

الطاقة عبر الإيثرنت (PoE): الآن بعد أن تنظر في نشر نقاط وصول مؤسسية وإذا كنت قد اتبعت مقالتي السابقة حول عمل مقسّم الهاتف في المنزل ولديك هواتف VoIP لسطح المكتب أو للتركيب على الجدار فقد ترغب في النظر في إضافة تحويل PoE إضافي لتقليل الحاجة إلى كابلات كهربائية أو محوّلات الطاقة. محوّل PoE صغير ليس مكلفًا، وبينما لن يكون ضروريًا أبدًا حقًا يمكن أن يجعل شبكتك المنزلية أكثر إثارة للاهتمام و"لمسة نهائية". كثير من أجهزة الأمان تستفيد من PoE وكذلك بعض أجهزة الكمبيوتر اللوحية التي تزداد شعبيتها اليوم. قيمة إضافة PoE في تزايد مستمر.

برامج الشبكة: بعد ترقية منزلك إلى هذا المستوى من الطبيعي إحضار برامج إدارة الشبكة ومراقبتها للاستفادة منها بشكل أكبر. يمكن أن يكون هذا بسيطًا مثل إعداد Wireshark للنظر في حركة مرور LAN أو يمكن أن يعني شاشات SNMP وأدوات Netflow وما شابه. ما هو متاح لك يعتمد بشكل كبير على الموردين والمنتجات التي تختارها لكن الخيارات موجودة وهنا حقًا تتجلى كثير من الفوائد فيما يتعلق بالجوانب التعليمية المستمرة للشبكة. بناء الشبكة وأداء الصيانة العرضية سيكون بالطبع تجربة جيدة جدًا لكن امتلاك الأدوات لمراقبة الشبكة الحية العاملة والتعلم منها سيكون مفتاحًا للقيمة المستمرة تجاوزًا للتجربة الاستثنائية لمستخدمي الأسرة.