فصل الموظفين والكاميرات والصوت والضيوف بالـVLAN

نقطة البداية: شبكة مسطّحة

شركة بموقعين كانت كل أجهزتها بشبكة وحدة: حاسبات الموظفين، الكاميرات، أقفال الأبواب، التلفونات، السيرفرات، وحتى ضيوف الواي‑فاي. أي جهاز مصاب يگدر يوصل لكل شي، والبث العام (broadcast) يوصل لكل جهاز، وأي مشكلة بقطعة وحدة تأثر على الكل. والموقعين مربوطين بنفق واحد على خط واحد.

التصميم الجديد

قسّمنا الشبكة حسب الوظيفة، كل مجموعة بـVLAN خاص ونطاق عناوين خاص، والجدار الناري هو اللي يقرر منو يحچي ويا منو:

• المستخدمين: حاسبات الموظفين.
• الواي‑فاي: الأجهزة اللاسلكية، مفصولة عن السلكية.
• الكاميرات وأنظمة الأبواب: ما تحتاج إنترنت، وتنوصل من نظام التسجيل والإدارة بس.
• الصوت: التلفونات وسيرفر الاتصالات، مع أولوية بالجودة.
• السيرفرات: قواعد البيانات والتطبيقات.
• الإدارة: VLAN مخصص لإدارة السويتشات والأجهزة، ما يوصله أحد غير الفريق.

ربط الموقعين بنفقين وتحويل تلقائي

بدل نفق واحد، صار نفقين IPsec على خطين WAN مختلفين، والجدار يحوّل الترافيك تلقائياً للنفق الثاني إذا وقع الأول. النفقين يشيلون بس الـVLANs اللي لازم تعبر بين الموقعين، مو كل شي. هيچ انقطاع خط واحد ما يوقف الشغل، وما نعرّض شبكات ما إلها داعي تعبر.

درس الصوت: لا توسم بشكل أعمى

القاعدة العامة تگول: الصوت بـVLAN موسوم على منفذ التلفون. بس بعض التلفونات تتوقع الصوت غير موسوم (untagged) على منفذ الوصول، ومن وسمناه وقفت عن التسجيل. على أحد المنافذ اللي يحمل عدة VLANs، الحل كان إن VLAN الصوت يبقى غير موسوم والباقي موسومين. الدرس: قبل ما تغيّر منفذ عليه تلفونات أو أجهزة خاصة، شوف هي شنو تتوقع، وجرّب على جهاز واحد أول.

النقل بمراحل بدون توقف

ما نقلنا كلشي بليلة وحدة. استخدمنا عناوين ثانوية مؤقتة: الجهاز يبقى يرد على عنوانه القديم وبنفس الوقت ياخذ عنوانه الجديد، لحد ما كل الأنظمة اللي تعتمد عليه تتحدث. بعدها نشيل القديم.

1. نبني الـVLANs والقواعد الجديدة جنب القديمة.
2. ننقل مجموعة وحدة (مثلاً الكاميرات) ونتأكد كلشي يشتغل.
3. نضيف عنوان ثانوي مؤقت وين يلزم حتى ما ينقطع شي.
4. نكرر لكل مجموعة.
5. نحذف العناوين الثانوية والجسور والسياسات المؤقتة.

التنظيف بالآخر مو اختياري

أثناء النقل نحتاج أحياناً جسور مؤقتة: عنوان منشور أو سياسة جدار مؤقتة حتى نوصل لجهاز من بعيد. هذي أخطر شي ينتسى. بالآخر شلنا كل الجسور والسياسات المؤقتة، وصارت إدارة السويتشات تنوصل عن طريق VPN بس. ونسمّي كل شي مؤقت باسم واضح يبدي بـ«TMP» حتى ما يضيع.

الخلاصة

الـVLAN مو تعقيد زايد، هو اللي يمنع مشكلة بجهاز وحدة تصير مشكلة بكل الشركة. قسّم حسب الوظيفة، خلّي الإدارة بشبكتها الخاصة، اربط المواقع بنفقين، انقل بمراحل بعناوين مؤقتة، ولا تنسى تنظّف كل شي مؤقت بالآخر.