علامات شبكة تحتاج إلى إعادة النظر
غالبًا ما تُبنى الشبكة بإضافات متتالية: محوّل وُصل على عجل، وخادم منسي في خزانة. ويوم يتجمّد برنامج التسيير، يتوقف النشاط.
- بطء في ساعات الذروة لم تعد الملفات المشتركة وبرنامج التسيير ومكالمات الفيديو تواكب الإيقاع.
- Wi-Fi في غير موضعه لا إشارة في قاعة الاجتماعات، وأجهزة تفقد الاتصال بالشبكة على أرصفة التحميل.
- خزانة يصعب فهمها كابلات غير موسومة، ولا مخطط محيَّن.
- نسخ احتياطية غير مؤكدة لا أحد يعرف أين توجد النسخ ولا إن كانت قد اختُبرت.
- صلاحيات وصول ليست بين أيديكم يملكها مزوّد سابق أو موظف غادر.
SADIS شركة مغربية مقرها الاجتماعي في العيون ومكتبها التشغيلي في الدار البيضاء، تُنشئ البنية التحتية للمقاولات الصغرى والمتوسطة وتطوّرها. ونتدخل أيضًا في البرمجيات وأنظمة ERP: فعند وقوع عطل، يكون لديكم مخاطَب واحد.
تدقيق الشبكة وتشخيص الوضع القائم
يبدأ تدقيق الشبكة بجرد فعلي للتجهيزات: الخزانات، والمحوّلات، ونقاط الوصول، والخوادم، وأجهزة NAS، ومزوّدات الطاقة غير المنقطعة، والكابلات. ونرصد البنية المنطقية (العنونة، وفصل الشبكات، والولوج إلى الإنترنت والولوج عن بُعد)، ومعدلات النقل، ونقاط التشبّع، والمناطق ضعيفة التغطية، والمعدات التي بلغت نهاية عمرها، والبيانات غير المنسوخة احتياطيًا.
تتسلّمون تقريرًا مكتوبًا وقائمة أشغال مرتّبة حسب الأولوية. وفي الغالب، تكفي إعادة ضبط التجهيزات القائمة قبل أي شراء. وهذا التدقيق مجاني ويسبق كل عرض سعر.
الكابلات وشبكات VLAN والتبديل
يُستبدَل المحوّل، لكن نادرًا ما يُعاد تمديد كابلات مبنى بأكمله. تربط الكابلات المهيكلة كل مقبس، موسومًا ومختبَرًا، بخزانة التوصيل، مع هامش احتياطي للمستقبل. وتكون الخزانة موسومة ومحمية بمزوّد طاقة غير منقطعة.
تُضبط المحوّلات بتقسيم VLAN: لكلٍّ من الحواسيب، والخوادم، والزوار، والهاتف، والمراقبة بالفيديو، والإنتاج شبكته الخاصة. فلا يعود العطل يمتد من قطاع إلى آخر، وتُدوَّن قواعد المرور بين القطاعات وتُراقَب.
أما الألياف البصرية والكاميرات فمن اختصاص التيار الضعيف والمراقبة بالفيديو.
Wi-Fi 6 و6E المهني
يُقاس Wi-Fi المهني بثباته في كل مكان يُعمل فيه. في المكاتب، تكمن الصعوبة في كثافة المستخدمين؛ وفي المستودع أو المصنع، في المسافات والرفوف المعدنية والخرسانة.
نضع نقاط الوصول بناءً على معاينة ميدانية. ويُدار Wi-Fi 6 أو 6E من وحدة تحكم واحدة، وتنتقل أجهزة الإدخال من نقطة وصول إلى أخرى دون فقدان جلستها، وتبقى شبكة الزوار منفصلة. ويُختار المصنّع (Cisco أو MikroTik أو Ubiquiti أو Aruba) وفق التجهيزات القائمة.
الخوادم والتخزين والنسخ الاحتياطي
- الخوادم Windows Server وLinux ودليل Active Directory لإدارة الحسابات والصلاحيات مركزيًا.
- المحاكاة الافتراضية تجمع Hyper-V أو VMware أو Proxmox الخوادم على عدد أقل من الأجهزة، يسهل نسخها احتياطيًا.
- التخزين على NAS مجلدات مشتركة على Synology لكل مصلحة، بصلاحيات واضحة ولقطات فورية ونسخ متماثل.
- النسخ الاحتياطي السحابي نسخة في الموقع وأخرى خارجه، مع اختبار الاستعادة بانتظام.
جهاز NAS مكشوف أو نسخة احتياطية يمكن الوصول إليها من كل الحواسيب لا يصمدان أمام برامج الفدية: لذا يلتقي هذا الجانب مع الأمن السيبراني.
الربط بين المواقع والولوج عن بُعد
يجب أن يعمل المقر والمستودع والفرع كموقع واحد. نربطها عبر VPN، دون كشف برنامج التسيير أو الملفات أو الهاتف على الإنترنت. ويحصل المتعاونون عن بُعد على صلاحيات ولوج اسمية وقابلة للإلغاء، محمية بالمصادقة متعددة العوامل (MFA).
ويمكن لشبكة أوسع نطاقًا أن تعتمد على OSPF أو BGP، وروابط MPLS، وSD-WAN عبر عدة روابط إنترنت، وجودة الخدمة (QoS).
الهاتف عبر IP
يعتمد الهاتف عبر IP على الشبكة المعلوماتية: ننشر مقسّمًا هاتفيًا IPBX من نوع 3CX أو FreePBX، قائمًا على بروتوكول SIP، مع أجهزة Grandstream أو Yealink. وتمر المكالمات على شبكة VLAN مخصصة، وتحظى بالأولوية بفضل جودة الخدمة (QoS). ويخدم مقسّم هاتفي واحد عدة مواقع مرتبطة عبر VPN، وتتقاسم الهواتف الثابتة والهواتف البرمجية والهواتف المحمولة الرقم نفسه.
تحديث دون توقف
لا يمكن لموقع إنتاج أن يفقد شبكته يومًا كاملًا. لذلك تُكتب خطة الانتقال مسبقًا، وتُجهَّز المعدات الجديدة بالتوازي. ويتم الانتقال منطقةً تلو الأخرى، مساءً أو في نهاية الأسبوع عند الحاجة، مع خطة تراجع معدّة سلفًا، وتُفحص النقاط الحساسة قبل الاستئناف.
المراقبة التقنية والتوثيق والمخرجات
ترصد المراقبة التقنية امتلاء قرص، أو فشل نسخة احتياطية، أو انقطاع نقطة وصول، قبل أن يلاحظ المستخدمون ذلك. أما متابعة الحواسيب فتندرج ضمن صيانة الأجهزة المعلوماتية.
يُسلَّم كل تركيب مع ملف الأشغال المنجزة (DOE): مخططات الكابلات، والمخططات الإجمالية، وسجل الترقيم، ووثائق الاستغلال. ويُختتم العمل بمحضر تسلّم حضوري يُعَدّ معكم. وتكون صلاحيات الإدارة باسمكم: فتبقون أحرارًا في تغيير مزوّد الخدمات.
مهمة مرجعية
إنجاز
عهد إلينا Valdeme Maroc، الفرع المغربي لمجموعة صناعية فرنسية، بإعادة تأهيل بيئته المعلوماتية: إعادة تصميم الشبكة السلكية وWi-Fi، والتخزين على NAS، والمراقبة التقنية، وتأمين الولوج، ثم تكوين المستخدمين. وقد مكّنت هذه القاعدة من انتقاله إلى Microsoft 365، كما تبيّن دراسة حالة هذا الفرع الصناعي.
أمضى المؤسسون ست سنوات في مهام مستقلة داخل مجموعات صناعية فرنسية كبرى قبل تأسيس SADIS في المغرب.
مراحل التدخل
- تبادل أولي مقراتكم، وحواسيبكم، وقيودكم.
- تدقيق في الموقع جرد، وقياسات، ومعاينة Wi-Fi، وأولويات.
- عرض نطاق محدد بدقة وخطة انتقال.
- تركيب على مراحل، مع عمليات تحقق.
- تسليم المخططات وصلاحيات الوصول، باسمكم.
- متابعة مراقبة تقنية، وصيانة، وتطويرات.
