01 | أولاً، دعنا نوضح: ما هو الغرض من البوابة؟

02 | كيف تبدو نماذج نشر البوابات الرئيسية الثلاثة؟

النموذج الأول: البوابات في الطبقة الأساسية (الطبقة الثلاثية الكلاسيكية)

الخصائص:

• يتم تكوين جميع واجهات VLANIF على المحولات الأساسية
• تقوم طبقات التجميع/الوصول بإجراء إعادة توجيه الطبقة الثانية فقط

سيناريوهات مناسبة:

• شبكات الحرم الجامعي المتوسطة إلى الكبيرة
• خدمات متعددة، والعديد من شبكات محلية ظاهرية VLANs، ونُهج الطبقة 3 المعقدة

المزايا:

• بوابات مركزية للإدارة الموحدة
• توفر جداول التوجيه في النواة رؤية واضحة للمسار
• نشر سياسة الأمان المركزية مع جدران الحماية بالقرب من النواة

العيوب:

• يجب أن تجتاز كل حركة المرور من الشمال إلى الجنوب ومن الشرق إلى الغرب قلب المدينة، مما يخلق ضغطاً عالياً
• تصبح النواة نقطة فشل واحدة ونقطة اختناق محتملة

النموذج الثاني: البوابات في طبقة التجميع (الطبقة الثلاثية المسطحة)

الخصائص:

• تم تكوين واجهات VLANIF في طبقة التجميع
• تتعامل طبقة التجميع مع إعادة توجيه L3؛ بينما تدير الطبقة الأساسية فقط تلخيص المسار أو اتصالات الخروج

سيناريوهات مناسبة:

• شبكات حرم جامعية متوسطة الحجم ذات مناطق خدمة محددة بوضوح
• مناطق تجميع مستقلة نسبيًا (على سبيل المثال، منظمة حسب الطابق أو المساحة)

المزايا:

• تقليل الحمل الأساسي المخفض
• يمكن لطبقة التجميع تنفيذ ACLs ونُهج الأمان الموضعية
• هيكل شبكة أكثر انسيابية وأسهل في التوسع

العيوب:

• يحتفظ كل مفتاح تجميع بجداول التوجيه، مما يزيد من تعقيد التوجيه
• يجب أن يجتاز الاتصال بين طبقات التجميع النواة مما يؤدي إلى إنشاء مسارات توجيه غير مباشرة قليلاً

النموذج الثالث: البوابات في طبقة الوصول (بوابات الحافة)

الخصائص:

• واجهات VLANIF الموضوعة على مفاتيح الوصول
• يعمل كل مفتاح تبديل وصول كجهاز من الطبقة 3

سيناريوهات مناسبة:

• شبكات صغيرة ذات عمليات نشر بسيطة
• سيناريوهات إنترنت الأشياء أو سيناريوهات الفروع حيث تكون الأجهزة ثابتة نسبياً مع متطلبات عزل قوية

المزايا:

• شبكة مبسّطة للغاية دون الحاجة إلى طبقة تجميع
• إتمام جميع عمليات إعادة التوجيه محلياً بكفاءة عالية

العيوب:

• تكوين الأجهزة المشتتة، والإدارة المعقدة
• سياسات الأمان الموزعة التي يصعب الحفاظ عليها
• زيادة الحمل على مفاتيح الوصول، مما يجعلها أكثر عرضة للأعطال

03 | إذن أين يجب تكوين البوابات؟

• الشبكات الصغيرة (≤50 جهازاً): أجهزة توجيه صناعية لطبقة الوصول تعمل كبوابات
• الشبكات المتوسطة (50-500 جهاز): بوابات طبقة التجميع
• الشبكات الكبيرة (أكثر من 500 جهاز): بوابات الطبقة الأساسية

04 | هل "عمليات النشر المختلطة" ممكنة؟

• معظم واجهات VLANIF الموضوعة في المركز للإدارة المركزية
• بعض الشبكات المتخصصة (مثل كاميرات المراقبة وأنظمة الأمن) الموضوعة في طبقات التجميع أو الوصول للعزل المحلي وإعادة التوجيه
• تم نشر وحدات التحكم اللاسلكية وخوادم DHCP بطريقة موزعة باستخدام بوابات افتراضية (SVIs) + ترحيل DHCP

05 | توصيات عملية للنشر العملي

• تعمل بوابات الطبقة الأساسية بشكل جيد، ولكنها تتطلب أجهزة موثوقة + توجيه واضح + موارد كافية
• عند استخدام بوابات طبقة التجميع، يجب أن يدير كل مفتاح تجميع شبكات محلية ظاهرية خاصة به فقط، مع تجنب الخلط بين المناطق
• يوصى باستخدام بوابات طبقة الوصول لسيناريوهات العقدة الفرعية/المستقلة/المستقلة صغيرة النطاق
• في حالة تنفيذ التكرار في البوابة، تذكر استخدام VRRP أو HVRRP للتوافر العالي

الأفكار النهائية