ما هو تقسيم الشبكة؟
تقسيم الشبكة هو ممارسة تقسيم شبكة كبيرة إلى شبكات منطقية أصغر، أو أقسام. تُقسَّم الشبكات لعدة أسباب، ولكن في المقام الأول يحدث ذلك إما لتحسين أمان الشبكة و/أو لتحسين تجربة المستخدم.
كيف تُستخدم VLAN و VXLAN؟
يتم تحقيق تقسيم الشبكة عن طريق وسيلتين أساسيّتين، لكن كل منهما متشابهة جدًا. الشبكات المحلية الافتراضية (VLANs) كانت الطريقة الأساسية لتقسيم الشبكات لعدة عقود ولا ينبغي أن تكون مفهومًا جديدًا. VLANs لها حواجز ضمنية ثبتت أنها قيود مع نمو التكنولوجيا، وهي محدودة بـ 4,094 شبكة فقط لكل نطاق إداري. لتجاوز هذا الحد، تم إنشاء Virtual Extensible Local Area Network (VXLAN) الذي وسّع هذا الرقم إلى 16 مليون شبكة لكل نطاق إداري. الشبكات الفرعية، وهي طريقة أخرى لتقسيم الشبكة، تستخدم عناوين IP لتقسيم شبكة إلى شبكات فرعية أصغر، متصلة بأجهزة الشبكة. لا يتيح هذا النهج فقط أداءً أكثر كفاءة للشبكة بل يخدم أيضًا احتواء التهديدات من الانتشار خارج VLAN أو الشبكة الفرعية المحددة.
تحسين الأمان من خلال مراقبة حركة المرور شرق-غرب
مع توسيع الشبكات المتاحة، هناك فوائد إضافية تأتي من تقسيم الشبكة. الأول هو تعزيز أمان تكنولوجيا المعلومات. من خلال تقسيم الشبكة، يمكن احتواء أي برمجيات خبيثة أو اختراق في جزء واحد من الشبكة إلى ذلك الجزء الأصغر، مما يجعل من الصعب الانتشار عبر الشبكة بأكملها.
تحسين الأداء عن طريق تقليل أعباء الطبقة 2
بعد ذلك، يمكن لتقسيم الشبكة تحسين تجربة المستخدم. يمكنك استخدام التقسيم لتوفير تجربة أكثر شخصية للمستخدمين النهائيين. يمكن لتقسيم الشبكة أيضًا ضمان الأداء (عرض النطاق الترددي) لمجموعة أو مجموعات من الأجهزة عن طريق القضاء على أو تقليل ازدحام الشبكة والتداخل. وضع مستخدمي الضيوف على شريحة شبكة منفصلة عن شريحة الشبكة المؤسسية التي تدعم حركة المرور الحرجة للأعمال يمكن أن يحقق أيضًا فوائد الأداء لأن الأجهزة التي تشارك في أنشطة حرجة للأعمال لا تتنافس مع الزوار الذين يصلون إلى تطبيقات مثل بث الفيديو.
تقسيم الشبكة ينتهي عند الجدار الناري لتحسين الأمن السيبراني
عندما تقسم الشبكة إلى أقسام، لا يمكن للتهديدات التي تدخل الشبكة الانتقال أفقياً عبر أقسام الشبكة بسهولة لتنتشر إلى أجهزة أخرى. تجعل هذه الأقسام الأصغر أيضاً من الأسهل تحديد مصدر التهديدات لأنها معزولة في شبكة أصغر بدلاً من شبكة كبيرة واحدة. فيما يتعلق بفوائد أمان تكنولوجيا المعلومات، يمكن أن يسهل عزل بعض الأجهزة والمستخدمين عن الآخرين تحقيق الامتثال التنظيمي. الأجهزة المملوكة والمدارة من قبل تكنولوجيا المعلومات عادةً ما تكون منخفضة المخاطر مقارنةً بالضيوف وحتى أجهزة BYOD الداخلية، لذا فإن وضعها في أقسام أصغر هو ما يقتضي ذلك.
مع وجود تقسيم الشبكة، إذا أصبح أحد هذه الأجهزة عالية الخطورة معرّضاً، لا يمكن للتهديد أن ينتشر إلى موارد IT أكثر أهمية في أقسام الشبكة الأخرى. عندما يحاول هذا المرور المقسم عبور الجدار الناري، يمكن حظره وتسجيله، مما يرفع إنذار أي اختراق مبكراً.
قد تقرر أيضًا أن بعض أجهزة إنترنت الأشياء معرضة لخطر أعلى من غيرها على الشبكة وتضعها في شريحة شبكة منفصلة. يمكنك حتى وضع كل نوع من أجهزة إنترنت الأشياء في شبكة خاصة به، منفصلة عن الأجهزة الأخرى وعن موارد الشبكة الأخرى التي تريد حمايتها. بينما من السيء أن يُعرض أي جهاز على شبكتك للاختراق، يتيح تقسيم الشبكة عزل تلك الأجهزة عن غيرها لمنع انتشار التهديد. هناك قصص كافية عن بوتنت إنترنت الأشياء على الإنترنت تجعل تقسيم الشبكة لدعم إنترنت الأشياء يستحق النظر.
تقسيم الشبكة لتحسين تجربة المستخدم
تُطبّق حالات استخدام أمان تكنولوجيا المعلومات عبر مجموعة واسعة من الصناعات بينما تميل حالات استخدام تجربة المستخدم إلى أن تكون أكثر تحديداً حسب الصناعة. يُعَدّ تقسيم الشبكة منطقيًا جدًا في قطاع multi-dwelling unit (MDU). MDU هو أي بيئة تتميز بالعيش متعدد الأسر—فكر في المجمعات السكنية، مجتمعات العيش للمسنين، حدائق RV، وما إلى ذلك. يندرج القاعات الجامعية في التعليم العالي ضمن هذه البيئة أيضاً.
تزداد هذه الأنواع من العقارات اعتمادًا على شبكات متقدمة على مستوى المؤسسات بدلاً من النهج التقليدي حيث يشتري كل ساكن خدمة الإنترنت بشكل منفصل. هذا يوفر فائدة شبكة متقدمة على مستوى المؤسسات في بيئة تشبه الحي السابع، حيث يفقد السكان الاتصال عندما يكونون خارج نطاق وحدتهم. بمجرد أن تكون شبكة على مستوى المؤسسات في مكانها، يمكن لمسؤولي الشبكة تقديم هذه الفوائد الإضافية بفضل بنية تحتية موحدة.
التجزئة الدقيقة لتحسين خصوصية المستخدم وأمانه
يمكن لفرق تكنولوجيا المعلومات ومزودي الخدمات المُدارة استخدام هذه البنية التحتية الموحدة لتوفير شبكات مخصصة للمقيمين. كل وحدة في عقار MDU تحصل على شبكة شخصية خاصة (VLAN/VXLAN) حيث يرى المقيمون فقط أجهزتهم الخاصة وليس أجهزتهم الخاصة بالجيران. يحسن هذا العزل استغلال الموارد على السلك حيث يقتصر عدد الأجهزة التي تستجيب لإطارات البث الآن على وحدة واحدة، وليس العقار بأكمله. كما يحافظ هذا الميزة على خصوصية المقيمين حيث أن أجهزتهم وحركة المرور معزولة عن جيرانهم، ولا يمكنهم رؤية أجهزة وجيرانهم أو حركة مرورهم أيضًا.
الأفضل من ذلك، يتبع SSID الخاص بهم أي مكان يزوره على الملكية مع شبكة شخصية عبر كامل الملكية لاسلكيًا من النهاية إلى النهاية. إنها تجربة مستخدم رائعة للمقيمين ويمكن أن تساعد الملكية على جذب واحتفاظ بالمقيمين. للمعلمين في التعليم العالي، تعتبر الشبكات الشخصية وسيلة رائعة لتلبية توقعات الطلاب العالية حول Wi‑Fi – شبكة «من المنزل» ولكن في بيئة السكن الجامعي.
كيفية تنفيذ تقسيم الشبكة مع RUCKUS
RUCKUS® Networks لديها كل ما يلزم لتمكين تقسيم الشبكة من خلال دعم جميع معايير الصناعة IEEE. يستخدم RUCKUS VLANs و VXLANs لتمكين تقسيم الشبكة حيث يمكن أن يصل عدد VLANs إلى 4,094 و VXLANs إلى 16 مليون على الشبكة. كما نوقش سابقاً، هذه القيود ليست محددة لـ RUCKUS بل هي جزء من معيار IEEE 802.1Q. قدرة VXLANs على التوسع حتى 16 مليون “شبكة” في نطاق إداري واحد يضيف أيضاً فائدة إضافية – يمكن أن تمتد عبر عدة شرائح شبكة مادية ومناطق جغرافية. يتم ذلك عن طريق التصميم، حيث توجد VXLANs كطبقة 3 تغطية على الجزء الطبقة 2 من الشبكة.
قلب محرك تقسيم الشبكة مع RUCKUS هو Cloudpath® Enrollment System، خدمتنا السحابية (متاحة أيضًا كبرنامج على-premises) لتسجيل الدخول الآمن إلى الشبكة والوصول. جمال نظام Cloudpath هو أنه يمكنك استخدامه دون نقاط وصول RUCKUS®، وحدات تحكم SmartZone™، أو محولات ICX®، لكن القوة الكاملة لتقنية Cloudpath تتحقق فقط عند التزاوج مع RUCKUS converged controller، RUCKUS Access Points، وICX® switches.
مع شبكة RUCKUS كاملة، يمكن للمسؤولين الاستفادة من VLANs أو VXLANs لتحقيق تقسيم الشبكة بناءً على احتياجاتك وقدراتك. عند استخدام Cloudpath لتقسيم الشبكة، تحصل أيضًا على القدرة على ربط هوية المستخدم بكل جهاز.
أين تتعلم المزيد
تعرف أكثر على تقسيم الشبكة بزيارة صفحة الحلول RUCKUS حول الموضوع، حيث ستجد مقاطع فيديو، ملخص حل، وأكثر. يمكنك حتى الوصول إلى دراستنا الأخيرة مع AVE Union، عقار MDU يستخدم VLANs لتوفير شبكات شخصية للمقيمين. يحقق تقسيم الشبكة العديد من الفوائد للمنظمات المؤسسية. لا تتردد في التواصل مع شريك RUCKUS إذا كنت مهتمًا بتنفيذ هذه التقنية في بيئتك.
ما هي الفوائد الثلاثة الرئيسية لتقسيم الشبكة (التجزئة الدقيقة)؟
الأغراض الرئيسية الثلاثة لتقسيم الشبكة هي:
- الأمان المحسّن: تقليل تقسيم الشبكة يقلل مساحة الهجوم عن طريق تقسيم شبكة مسطحة إلى شبكات فرعية متعددة أو أقسام. يحد هذا الانقسام من حركة المهاجمين الجانبية داخل الشبكة. إذا اخترق مهاجم الشبكة، فسيحصل فقط على جزء محدود من الشبكة، وليس النظام بأكمله. هنا يأتي دور التقسيم الدقيق، الذي يوفر مستوى أمان أكثر تفصيلاً من خلال تطبيق سياسات الأمان على مستوى عبء العمل. إنه جزء أساسي من استراتيجية «أقل امتياز»، حيث يكون لكل قسم فقط الوصول الذي يحتاجه ولا أكثر. هذه الطريقة مهمة بشكل خاص في حماية البيانات الحساسة، مثل معلومات بطاقات الائتمان، وفقًا للمعايير مثل معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS).
- تحسين الأداء: يمكن أن يؤدي تقسيم الشبكة إلى تحسين أداء الشبكة. من خلال فصل حركة مرور الشبكة، يمكنك التأكد من أن الخدمات الحيوية تحصل على النطاق الترددي الذي تحتاجه. هذا مفيد بشكل خاص في بيئة مركز بيانات حيث تحتاج أنواع مختلفة من الحركة، مثل حركة المرور شرق–غرب (حركة المرور بين الخوادم في مركز البيانات)، إلى إدارة فعالة. يمكن أن يساعد التقسيم أيضًا في تقليل الازدحام عن طريق تقييد تدفق الحركة غير الضرورية بين القطاعات.
- Greater Control and Monitoring: تقسيم الشبكة يوفر رؤية وتحكمًا أفضل على شبكتك. من خلال تقسيم الشبكة إلى أجزاء أصغر، يصبح من الأسهل مراقبة الحركة، وتحديد الشذوذ، ورصد الاختراقات المحتملة. كما يتيح تحكمًا أكثر دقة في الوصول، مع مستويات ثقة مختلفة لأجزاء مختلفة. على سبيل المثال، يمكن عزل نقاط النهاية التي تحتوي على بيانات حساسة عن تلك التي تحمل مخاطر أعلى من الاختراق. يمكن لتقنيات مثل الشبكات المعرفة بالبرمجيات (SDN) والتصوير الافتراضي أن تجعل هذه العملية أكثر قابلية للإدارة ومرونة.
الاستنتاج
تذكر، بينما يمكن أن يعزز تقسيم الشبكة وضعك الأمني السيبراني بشكل كبير، إلا أنه ليس حلًا سحريًا. يجب أن يكون تقسيم الشبكة جزءًا من استراتيجية دفاع متعددة الطبقات تتضمن جدران حماية، وآليات مصادقة، وسياسات أمان قوية.
© 2023 CommScope, Inc. جميع الحقوق محفوظة. CommScope وشعار CommScope مسجلين كعلامات تجارية للـ CommScope و/أو الشركات التابعة لها في الولايات المتحدة ودول أخرى. لمزيد من المعلومات حول العلامات التجارية، راجع https://www.commscope.com/trademarks. جميع أسماء المنتجات والعلامات التجارية والعلامات التجارية المسجلة هي ملك لأصحابها المعنيين.