قطب البنية التحتية والأمن
الشبكات وWi-Fi المهنية
كابلات، وWi-Fi 6، وخوادم، وVPN، وهاتف عبر IP: شبكة سريعة ومستقرة وموثقة.
غالبًا ما تُبنى شبكة المقاولة على طبقات: محوّل أُضيف على عجل، ونقطة وصول وُضعت عشوائيًا، وخادم منسي في خزانة. ويوم يتجمّد برنامج التسيير، يتوقف النشاط بأكمله.
SADIS، شركة مغربية مقرها في Laâyoune (العيون) وCasablanca (الدار البيضاء)، تُنشئ البنية التحتية للمقاولات الصغرى والمتوسطة وتطوّرها: الكابلات، وWi-Fi المهني، والخوادم، والتخزين، والهاتف عبر IP، والمراقبة التقنية. كما تتدخل في البرمجيات وأنظمة ERP. وعند وقوع أي عطل، يكون لديك مخاطَب واحد فقط.
علامات شبكة تحتاج إلى إعادة النظر
- بطء في ساعات الذروة: الملفات المشتركة، وبرنامج التسيير، ومكالمات الفيديو التي تنقطع.
- Wi-Fi في غير موضعه: قاعة اجتماعات بلا إشارة، وأرصفة تحميل أو مناطق تخزين تنقطع فيها الأجهزة.
- خزانة يصعب فهمها: كابلات غير موسومة، ومعدات مكدّسة، ولا مخطط محيَّن.
- نسخ احتياطية غير مؤكدة: لا أحد يعرف أين توجد النسخ ولا إن كانت قد اختُبرت.
- صلاحيات وصول بيد مزوّد سابق أو موظف غادر.
تدقيق الشبكة وتشخيص الوضع القائم
يُعدّ تدقيق الشبكة جردًا فعليًا للتجهيزات: الخزانات، والمحوّلات، ونقاط الوصول، والخوادم، وأجهزة NAS، ومزوّدات الطاقة غير المنقطعة، والكابلات. ويصف البنية المنطقية: العنونة، وفصل الشبكات، والولوج إلى الإنترنت، والولوج عن بُعد.
ثم يقيس معدلات النقل ونقاط التشبّع والمناطق ضعيفة التغطية. كما يحدد المعدات التي بلغت نهاية عمرها والبيانات غير المنسوخة احتياطيًا. تتسلّم تقريرًا مكتوبًا وقائمة أشغال مرتّبة حسب الأولوية. وفي الغالب، تكفي إعادة ضبط التجهيزات الحالية قبل أي شراء لمعدات جديدة.
الكابلات وشبكات VLAN والتبديل
يُستبدَل المحوّل، لكن نادرًا ما يُعاد تمديد كابلات مبنى بأكمله. تربط الكابلات المهيكلة كل مقبس بخزانة التوصيل، موسومًا ومختبَرًا، مع هامش احتياطي للمستقبل. وتكون الخزانة مرتّبة وموسومة ومحمية بمزوّد طاقة غير منقطعة.
تُضبط المحوّلات بتقسيم VLAN: لكلٍّ من الحواسيب، والخوادم، والزوار، والهاتف، والمراقبة بالفيديو، والإنتاج شبكته الخاصة. فلا يمتد عطل في قطاع إلى القطاعات الأخرى. وتُدوَّن قواعد المرور بين القطاعات وتُراقَب.
Wi-Fi 6 و6E المهني
يُقاس Wi-Fi المهني بثباته في كل مكان يُعمل فيه، ومع العدد الفعلي للمستخدمين. في المكاتب، يكمن التحدي في الكثافة. وفي المستودع أو المصنع، في المسافات والرفوف المعدنية والخرسانة.
تنطلق SADIS من معاينة ميدانية وتضع نقاط الوصول وفق العوائق الفعلية. ويُدار Wi-Fi 6، أو 6E حسب الحاجة، من وحدة تحكم واحدة. وتنتقل أجهزة الإدخال المحمولة من نقطة وصول إلى أخرى دون فقدان جلستها. وتبقى شبكة الزوار منفصلة. ويُختار المصنّعون (Cisco وMikroTik وUbiquiti وAruba) وفق التجهيزات القائمة.
الخوادم والتخزين والنسخ الاحتياطي
- الخوادم: Windows Server وLinux ودليل Active Directory لتركيز الحسابات والصلاحيات.
- الافتراضية: تجمع Hyper-V أو VMware أو Proxmox الخوادم على عدد أقل من الأجهزة، يسهل نسخها احتياطيًا.
- التخزين على NAS: مجلدات مشتركة Synology لكل مصلحة، بصلاحيات واضحة ولقطات فورية ونسخ متماثل.
- النسخ الاحتياطي السحابي: نسخة في الموقع ونسخة خارجه، مع اختبار الاستعادة بانتظام.
جهاز NAS مكشوف أو نسخة احتياطية يمكن الوصول إليها من كل الحواسيب لا يحميان شيئًا. ويلتقي هذا الجانب مع الأمن السيبراني، بما في ذلك الحماية من برامج الفدية.
الربط بين المواقع والولوج عن بُعد
يجب أن يعمل المقر والمستودع والفرع كموقع واحد. تربطها SADIS عبر VPN: يتنقل برنامج التسيير والملفات والهاتف دون أن تكون مكشوفة على الإنترنت. ويستخدم المتعاونون عن بُعد ولوجًا آمنًا واسميًا وقابلًا للإلغاء، محميًا بالمصادقة متعددة العوامل (MFA).
وحسب حجم الشبكة، يمكن أن تعتمد البنية على OSPF أو BGP، وروابط MPLS، ومقاربة SD-WAN عبر عدة روابط إنترنت، وجودة خدمة (QoS) تمنح الأولوية للصوت.
الهاتف عبر IP
يمر الهاتف عبر IP بالشبكة المعلوماتية. تنشر SADIS مقسّمًا هاتفيًا IPBX من نوع 3CX أو FreePBX، قائمًا على بروتوكول SIP، مع أجهزة Grandstream أو Yealink. وتمر المكالمات على شبكة VLAN مخصصة، محمية بجودة الخدمة QoS.
- مقسّم هاتفي واحد لعدة مواقع، مرتبطة عبر VPN.
- هواتف ثابتة وهواتف برمجية وهواتف محمولة على رقم المقاولة نفسه.
تحديث دون توقف
إيقاف الشبكة يومًا كاملًا أمر غير وارد بالنسبة لموقع إنتاج. لذلك تُعَدّ خطة انتقال مسبقًا. وتُجهَّز المعدات الجديدة بالتوازي مع القائمة. ويتم الانتقال منطقةً تلو الأخرى، مساءً أو في نهاية الأسبوع عند الحاجة، مع خطة للتراجع. وتُفحص النقاط الحساسة قبل استئناف العمل.
المراقبة التقنية والتوثيق والمخرجات
ترصد المراقبة التقنية امتلاء قرص، أو فشل نسخة احتياطية، أو انقطاع نقطة وصول، قبل أن يلاحظ المستخدمون ذلك. وتفاصيل متابعة الحواسيب في صفحة صيانة الحظيرة المعلوماتية.
يُسلَّم كل تركيب مع ملف الأشغال المنجزة (DOE): مخططات الكابلات، والمخططات الإجمالية، وسجل الترقيم، ووثائق الاستغلال. ويُختتم العمل بمحضر تسلّم حضوري يُعَدّ معك. وتُفتح صلاحيات الإدارة باسم مقاولتك: تبقى حرًا في تغيير المزوّد.
الكابلات والألياف البصرية والكاميرات موضوع صفحة التيار الضعيف والمراقبة بالفيديو. ويسبق كلَّ عرض سعر تدقيقٌ مجاني للتجهيزات القائمة.
مهمة الترحيل إلى Microsoft 365
عهدت شركة صناعية بضواحي الدار البيضاء، وهي فرع لمجموعة صناعية، إلى SADIS بإعادة تأهيل بيئتها المعلوماتية. شملت المهمة إعادة تصميم الشبكة السلكية وWi-Fi، والتخزين على NAS، والمراقبة التقنية، وتأمين الولوج، ثم تكوين المستخدمين.
مكّنت هذه القاعدة من الانتقال إلى Microsoft 365، الموصوف في صفحة مرجع ترحيل Microsoft 365. وقبل تأسيس SADIS في المغرب، أنجز مؤسسوها ست سنوات من المهام المستقلة داخل مجموعات صناعية فرنسية كبرى.
مراحل التدخل
- تبادل أولي حول مقراتك وحواسيبك وقيودك.
- تدقيق في الموقع: جرد وقياسات ومعاينة Wi-Fi وأولويات.
- عرض: نطاق محدد بدقة وخطة انتقال.
- تركيب على مراحل، مع عمليات تحقق.
- تسليم المخططات وصلاحيات الوصول باسمك.
- متابعة: مراقبة تقنية وصيانة وتطوير.
أسئلة شائعة
هل تتدخلون خارج Casablanca؟
نعم. يغطي مكتب Casablanca جهة Casablanca-Settat بأكملها، وتتدخل SADIS أيضًا في مدن مغربية أخرى حسب المشروع.
هل يجب استبدال كل شيء للحصول على شبكة موثوقة؟
نادرًا. يميّز التدقيق بين ما يمكن إعادة ضبطه وما يجب استبداله.
هل يمكنكم تغطية مستودع أو مصنع بشبكة Wi-Fi؟
نعم. تُصمَّم التغطية انطلاقًا من معاينة ميدانية، مع مراعاة الرفوف والهياكل والأجهزة المستعملة.
هل سنتمكن من العمل أثناء الأشغال؟
يُنظَّم التحديث للحد من الانقطاع. تُجهَّز المعدات بالتوازي، ويتم الانتقال منطقةً تلو الأخرى أو خارج ساعات الاستغلال، وتُفحص النقاط الحساسة قبل الاستئناف.
من يملك صلاحيات الوصول بعد انتهاء التركيب؟
مقاولتك. تُفتح صلاحيات الوصول باسمك ويكون الإعداد موثقًا.
حدّثنا عن مشروعك
صِف مقراتك، وعدد الحواسيب، وحالة شبكتك، وما يعيق عملك اليومي. راسلنا على contact@sadis.ma، أو اتصل بالرقم +212 661 396 943، أو استعمل صفحة الاتصال. جميع خدماتنا معروضة في صفحة SADIS Digital.