الرئيسيةمن نحناتصل بنااحجز زيارةالشركاء والعملاء شبكات واي فاي مُدارة الأمن وكاميرات المراقبة أتمتة المنازل الذكية حلول التخزين الشبكي NAS حلول الخوادم حلول أنظمة الهاتف PBX الأنظمة الصوتية والمرئية تصميم الشبكات المسح الحراري تجميع حاسوب مخصص دراسات الحالة واي فاي 5 مقابل 6 مقابل 7 الواي فاي المُدار مقابل مزوّد الخدمة التخزين الشبكي مقابل التخزين السحابي أنظمة KNX مقابل الأتمتة عبر الواي فاي السلكي مقابل اللاسلكي شبكات VLAN: منفذ Trunk مقابل Access المبدّلات: غير مُدار مقابل L2 مقابل L3 IPv4 مقابل IPv6 شرح إشارات الواي فاي الألياف مقابل 4G و 5G و 5.5G EN
الرئيسيةالمبدّلات: غير مُدار مقابل L2 مقابل L3
دليل · بلغة واضحة

ثلاثة أجهزة.
مظهرها واحد.

قد يقف مبدّل غير مُدار ومبدّل من الطبقة الثانية وآخر من الطبقة الثالثة على الرف نفسه، بالعدد نفسه من المنافذ، وبفارق سعري يبلغ عشرة أضعاف. الفارق ليس في السرعة، بل في مقدار ما يُسمح للجهاز بأن يقرره — وهذه هي القائمة الدقيقة لما تحصل عليه مقابل ذلك.

مستويات المبدّلات الثلاثة وما يضيفه كل مستوى ثلاثة نطاقات متراكبة. المبدّل غير المُدار يمرّر حركة البيانات فقط. المبدّل المُدار من الطبقة الثانية يضيف شبكات VLAN والأولوية وتجميع الروابط والمراقبة. ومبدّل الطبقة الثالثة يضيف التوجيه بين شبكات VLAN داخل المبدّل نفسه. كل مستوى يحتفظ بكل ما دونه المستوى 1 غير مُدار وصّله فيعمل. يمرّر الإطارات. بلا إعدادات. بلا VLAN · بلا أولوية · بلا رؤية المستوى 2 مُدار · الطبقة الثانية كل ما سبق، مع شبكات VLAN والتحكم. VLAN · QoS · تحكم PoE · LAG · مراقبة المستوى 3 مُدار · الطبقة الثالثة كل ما سبق، مع التوجيه عتاديًا. توجيه بين شبكات VLAN · مسارات ثابتة وديناميكية · ترحيل DHCP المنافذ نفسها. الكابلات نفسها. اختلاف في مقدار القرار.
المستويات تتراكم ولا تتنافس. مبدّل الطبقة الثالثة هو مبدّل طبقة ثانية يوجّه أيضًا. لا يُنتزع شيء وأنت تصعد — بل يُضاف فقط، وتدفع مقابل الإضافة وحدها.
01 · ابدأ من هنا

ما الذي يفعله المبدّل فعلًا

قبل أن تتضح المستويات، لا بد أن تتضح الوظيفة الأساسية. وهي أبسط مما توحي به قائمة الأسعار.

باختصار: المبدّل غير المُدار يمرّر حركة البيانات دون أن يسأل؛ والمبدّل المُدار من الطبقة الثانية يتيح لك تقسيم تلك الحركة وترتيب أولوياتها ومراقبتها؛ أما مبدّل الطبقة الثالثة فيستطيع كذلك نقل الحركة بين تلك الأقسام بنفسه، وبسرعة المنفذ الكاملة، دون إرسالها صعودًا إلى الموجّه ثم عودتها.

المبدّل هو غرفة البريد في شبكتك. كل جهاز يتصل بمنفذ، ولكل جهاز عنوان عتادي دائم محفور فيه — وهو عنوان MAC. وفي اللحظة التي يرسل فيها جهاز أي شيء، يسجّل المبدّل المنفذ الذي وصل منه ذلك العنوان. ومنذ تلك اللحظة تخرج الحركة الموجّهة إلى ذلك العنوان من منفذ واحد فقط، بدل أن تُصاح في كل ممر.

هذا التعلّم ليس ميزة مدفوعة. فأرخص مبدّل غير مُدار يفعله، ويفعله جيدًا — ولهذا تحديدًا تبقى المبدّلات غير المُدارة منتجات جيدة فعلًا لا شيئًا يُستحى منه. ما لا تستطيعه هو أي شيء تطلبه منها، إذ لا يوجد ما يُطلب منه أصلًا. لا عنوان تدخل إليه، ولا إعدادات، ولا تقارير.

كل ما فوق هذا المستوى الأول هو إضافة نيّة: تحديد الأجهزة التي يجوز أن يرى بعضها بعضًا، وتحديد الحركة التي تمرّ أولًا عند ازدحام الخط، وتحديد الطاقة التي يجوز أن تسحبها الكاميرا، والقدرة على رؤية ما جرى حين يتعطل شيء. اقرأ دليل شبكات VLAN إلى جانب هذا الدليل — فالموضوعان موضوع واحد يُنظر إليه من طرفيه.

كيف يتعلّم المبدّل أي جهاز على أي منفذ أربعة أجهزة متصلة بمبدّل. مع كل إرسال، يسجّل المبدّل العنوان العتادي للجهاز مقابل المنفذ الذي وصل منه، فيبني جدول عناوين تُرسل بموجبه الحركة لاحقًا إلى منفذ واحد بدل كل المنافذ. جدول العناوين — كل مبدّل يفعل هذا حاسوب محمول طابعة كاميرا NAS مبدّل المنافذ 1–4 ما الذي يتذكره المنفذ 1 · A1:2B:… المنفذ 2 · C4:9F:… المنفذ 3 · 7E:03:… المنفذ 4 · B8:11:… يُتعلَّم تلقائيًا، ويسقط عند الخمول بعد التعلّم تخرج الحركة من منفذ واحد — لا من كلها. هذا القدر مجاني. وما عداه هو ما تدفع مقابله.
التعلّم هو الأساس، لا الترقية. إذا وصف لك بائع تعلّم العناوين بوصفه ميزة في المبدّل الغالي، فهو يصف المبدّل الرخيص أيضًا.
02 · المستوى الأول

غير المُدار: صادق ومُبخَس حقه

لا عيب في المبدّل غير المُدار. هناك حدّ فحسب، ويستحق أن تعرف أين يقع بالضبط.

ما يجيده

غالبًا هو الجواب الصحيح فعلًا
  • يحوّل مقبسًا واحدًا في الجدار إلى خمسة أو ثمانية أو ستة عشر، بالسرعة الكاملة، وبثمن وجبة
  • لا إعدادات تُخطئ فيها ولا صيانة — إما أن يعمل أو يكون معطلًا
  • صامت وبلا مروحة واستهلاكه منخفض، ويختفي خلف شاشة أو في فتحة مكتب
  • مناسب تمامًا للتفريع في الطرف البعيد: مكتب، جدار وسائط، طاولة عمل، غرفة واحدة
  • الطرازات الحديثة غالبًا جيجابت أو 2.5 GbE، فنادرًا ما تكون السرعة سبب الترقية

أين ينتهي

الجدار الذي تصطدم به في النهاية
  • لا شبكات VLAN إطلاقًا — كل جهاز يمرّ به يتشارك شبكة مسطحة واحدة
  • لا وسيلة لإبعاد كاميرا أو قابس ذكي أو جهاز ضيف عن ملفاتك
  • لا أولوية: نسخة احتياطية أو رفع بدقة 4K ينافس مكالمتك أو لعبتك بالتساوي
  • لا عنوان إدارة ولا سجلات ولا إحصاءات منافذ — يبقى العطل خفيًا حتى تفصل الأجهزة واحدًا تلو الآخر
  • وتقنية PoE، إن وُجدت، إما كلها أو لا شيء: لا ميزانية لكل منفذ ولا إعادة تشغيل عن بُعد لكاميرا متجمدة
  • لا حماية من الحلقات في معظم الطرازات، فكابل واحد موصول بمنفذين من منافذه قد يُسقط الشبكة كلها

تفصيل يستحق الانتباه: بعض المبدّلات الرخيصة تُباع باسم \"smart\", \"easy smart\" or \"web-managed\". وهذه تقع بين المستويين — صفحة ويب بسيطة، وغالبًا وسم VLAN وأولوية مبسطة، لكن بلا سطر أوامر، وبسجلات محدودة، وبلا توجيه. وهي كافية كثيرًا في موقع صغير؛ أما ما يجب تشخيصه عن بُعد فهي فيه اقتصاد زائف.

03 · المستوى الثاني

المُدار من الطبقة الثانية: حيث يبدأ التحكم

هذا هو المستوى الذي يغيّر سلوك الشبكة، وهو لمعظم المنازل والأعمال الصغيرة آخر مستوى تحتاج إليه على الإطلاق.

شبكات VLAN — مسارات منفصلة على كابل واحدالميزة الأبرز. يحصل الضيوف والكاميرات وأجهزة إنترنت الأشياء وأجهزة العمل على مسارات خاصة فوق التمديدات الموجودة لديك أصلًا، فلا تستطيع الأجهزة غير الموثوقة الوصول إلى ما يهم.
أولوية (QoS) تصمد عند كل قفزةيمكن وسم حركة الصوت والفيديو والألعاب ليتيح لها كل مبدّل على المسار التقدّم على عمليات النقل الضخمة — لا الموجّه في نهاية المسار وحده.
تقنية PoE يمكنك إدارتها فعلًاميزانية طاقة لكل منفذ، وجدولة، وإعادة تشغيل عن بُعد — فتصبح الكاميرا أو نقطة الوصول المتجمدة نقرة واحدة، لا رحلة عبر المدينة وسُلَّمًا.
تجميع الروابطكابلان أو أكثر يُدمجان في رابط واحد أوسع وأكثر مرونة — عادةً بين مبدّل وآخر أو بين مبدّل وجهاز NAS، حيث يصبح الجيجابت الواحد عنق الزجاجة.
الحماية من الحلقات والعواصفيمنع بروتوكول الشجرة الممتدة والتحكم بالعواصف كابلًا وُصل بإهمال من إغراق الشبكة — وهو أكثر انقطاع ذاتي التسبب شيوعًا في المكاتب ذات لوحات التوصيل المكشوفة.
رؤية واضحة عند حدوث عطلPer-port counters, error and drop statistics, SNMP, logs and port mirroring turn \"the network is slow\" into \"port 14 is negotiating at 100 Mbps and throwing CRC errors\".
أمن المنافذ والتحكم بالوصولاقصر المنفذ على أجهزة معروفة، أو أغلق المنافذ غير المستخدمة، أو تحقّق من هوية الأجهزة قبل أن تحصل على شبكة أصلًا — وهي ممارسة اعتيادية في المكاتب ذات المقابس المتاحة للجميع.
إدارة من لوحة واحدةتحت وحدة تحكم — UniFi أو Omada أو Ruijie Cloud أو Huawei — تُضبط المبدّلات ونقاط الوصول وجدار الحماية وتُراقب من مكان واحد وعن بُعد، بما في ذلك من طرفنا ضمن اتفاقية مستوى خدمة.
04 · المستوى الثالث

الطبقة الثالثة: تختفي رحلة الذهاب والعودة

قدرة واحدة تفصل مبدّل الطبقة الثالثة عن مبدّل الطبقة الثانية، وأسهل طريقة لرؤيتها هي تتبّع الرحلة.

حركة البيانات بين شبكتَي VLAN عبر مبدّل طبقة ثانية مقارنةً بمبدّل طبقة ثالثة على اليسار، تضطر الحركة بين شبكتَي VLAN على مبدّل الطبقة الثانية إلى الصعود عبر الوصلة الصاعدة الوحيدة إلى الموجّه ثم النزول ثانية. وعلى اليمين، يوجّه مبدّل الطبقة الثالثة بين الشبكتين داخليًا، فلا تغادر الحركة المبدّل أبدًا. الطبقة الثانية — رحلة الذهاب والعودة الطبقة الثالثة — توجيه في الموضع موجّه / جدار حماية صعودًا ونزولًا مبدّل L2 VLAN 20 · حاسوب VLAN 40 · NVR الاتجاهان يتقاسمان وصلة صاعدة واحدة. فتصبح الوصلة الصاعدة هي السقف. موجّه / جدار حماية الإنترنت فقط مبدّل L3 يوجّه بين شبكات VLAN داخليًا VLAN 20 · حاسوب VLAN 40 · NVR الحركة لا تغادر المبدّل. وتتحرر الوصلة الصاعدة للإنترنت. الشبكات نفسها والتمديدات نفسها — التغيير الوحيد هو مكان اتخاذ قرار التوجيه.
هذا هو الفارق كله. يستطيع مبدّل الطبقة الثانية فصل شبكات VLAN لكنه لا يستطيع وصلها؛ فكل ما يعبر بين المسارات يجب أن يصعد إلى الموجّه ويعود عبر الكابل نفسه. أما مبدّل الطبقة الثالثة فيتخذ ذلك القرار بنفسه، في عتاد مخصص، وبسرعة المنافذ.
ما تضيفه الطبقة الثالثة

إلى ما بعد التوجيه بين شبكات VLAN

  • توجيه بسرعة المنفذ داخل الشريحة. يجري التوجيه في شريحة التبديل لا في معالج عام، فيتوسع مع المنافذ بدل أن ينهار تحت الحمل.
  • عنوان على كل شبكة VLAN — فيصبح المبدّل نفسه البوابة الافتراضية لكل مسار، وهذا ما يلغي رحلة الذهاب والعودة.
  • توجيه ثابت وغالبًا ديناميكي — مسارات ثابتة في معظم الطرازات، وOSPF أو BGP في الأكبر منها، للمواقع متعددة المباني أو المسارات.
  • ترحيل DHCP ليخدم خادم DHCP واحد كل شبكات VLAN دون وضع خادم في كل واحدة منها.
  • قوائم التحكم بالوصول — قواعد تُطبَّق على المبدّل تحدد أي مسار يصل إلى أي مسار، وتُنفَّذ قبل أن تقترب الحركة من جدار الحماية.
ما لا يفعله

ليس جدار حماية

  • لا فحص عميق. يوجّه مبدّل الطبقة الثالثة ويفلتر بناءً على العناوين والمنافذ. وهو لا يقوم بمنع التسلل ولا تصفية المحتوى ولا التعرف على التطبيقات ولا تلقي تغذية التهديدات.
  • لا دور له عند حافة الإنترنت. لا مكان له في تنفيذ NAT أو إنهاء VPN أو تحويل WAN عند الأعطال — فذلك يبقى لدى الموجّه أو جدار الحماية.
  • يتجاوز قواعد جدار الحماية بحكم تصميمه. بمجرد أن يوجّه المبدّل بين شبكات VLAN محليًا، تتوقف تلك الحركة عن المرور بجدار الحماية — فأي سياسة كنت تعتمد عليها هناك يجب إعادة بنائها كقوائم ACL على المبدّل. وهذا أكثر أخطاء الطبقة الثالثة شيوعًا.
  • لا يجعل الشبكة الصغيرة أسرع. إذا كانت الحركة العابرة بين شبكات VLAN ضئيلة، فلا توجد رحلة تُلغى ولا مكسب يُجنى.
05 · جنباً إلى جنب

المستويات الثلاثة، سطرًا بسطر

صف لكل أمر يسأل عنه الناس فعلًا. المصطلحات تختلف بين المصنّعين؛ أما القدرات فلا.

القدرة غير مُدار مُدار · الطبقة الثانية مُدار · الطبقة الثالثة
الإعدادوصّله وانتهى الأمريُضبط مرة ثم يُداريُضبط ويُصمَّم — يتطلب خطة عنونة
شبكات VLAN / التقسيملا شيءنعم — وسم 802.1Q كاملنعم
التوجيه بين شبكات VLANلا شيءلا — الموجّه هو من يقوم بذلكنعم، عتاديًا، وبسرعة المنفذ
أولوية الحركة (QoS)لا شيءنعم — الصوت والفيديو والألعاب تُوسم وتُحترمنعم، مع سياسة لكل مسار
التحكم بـ PoEطاقة فقط إن وُجدت — بلا تحكمميزانية لكل منفذ وجدولة وإعادة تشغيل عن بُعدالمثل
تجميع الروابطلانعم — وصلات مدمجة إلى مبدّل أو NASنعم
الحماية من الحلقاتنادرًا — قد تُسقط الحلقة الشبكةالشجرة الممتدة والتحكم بالعواصفالمثل
المراقبة والسجلاتلا شيء — مصابيح الوصلة فقطعدّادات لكل منفذ وSNMP وسجلات ونسخ المنافذالمثل، مع جداول التوجيه
الإدارة عن بُعدغير ممكنةنعم — عبر وحدة تحكم أو الويب، على شبكة VLAN للإدارةنعم
التحكم بالوصوللا شيءأمن المنافذ و802.1X وإغلاق المنافذيضيف قوائم ACL بين شبكات VLAN
هل يحل محل جدار الحماية؟لالالا — يوجّه ولا يفحص
منزل نموذجيصحيح عادةًصحيح متى وُجدت أجهزة إنترنت الأشياء والكاميرات والضيوفنادرًا ما يُحتاج إليه
عمل صغير أو فيلا نموذجيةفي الطرف البعيد من التمديد فقطالخيار الافتراضي الصحيحعندما تكون الحركة بين شبكات VLAN كثيفة
مبنى متعدد الطوابق أو مجمّعلاعند الحافة، لكل طابقفي النواة — أمر متوقع

يسمّي المصنّعون القدرات نفسها بأسماء مختلفة. فـ Ubiquiti UniFi وTP-Link Omada وRuijie وHuawei جميعها تصف الطبقة الثالثة بأنها \"L3 features\" or \"routing enabled\"؛ وفي بعض الطرازات تكون رخصة أو وضع برنامج ثابت لا عتادًا مختلفًا. تحقق دائمًا من رقم إنتاجية التوجيه، لا من مجرد ورود الكلمة.

06 · الاختيار

أيّها يخصّك فعلًا

أربع حالات شائعة، والمبدّل الذي يناسب كلًا منها فعلًا. معظم الناس أعلى بدرجة مما يخشون، وأدنى بدرجة مما يُباع لهم.

أي مستوى من المبدّلات يناسب أربعة مواقع نموذجية أربعة نطاقات: منزل بسيط يحتاج مبدّلًا غير مُدار؛ ومنزل فيه كاميرات وأجهزة إنترنت أشياء وضيوف يحتاج مبدّلًا مُدارًا من الطبقة الثانية؛ وعمل صغير أو فيلا يحتاج الطبقة الثانية مع جدار حماية يقوم بالتوجيه؛ ومبنى متعدد الطوابق أو مجمّع يحتاج الطبقة الثالثة في النواة مع الطبقة الثانية عند الحافة. طابق الموقع لا الميزانية منزل بسيط غير مُدار موجّه وحواسيب محمولة وشاشة وطابعة لا شيء يُفصل. لا تُنفق أكثر من اللازم. منزل ذكي · ألعاب مُدار L2 كاميرات وقوابس ذكية وضيوف وجهاز NAS هنا تبدأ شبكات VLAN والأولوية بردّ ثمنها. عمل صغير · فيلا · عيادة مُدار L2 + جدار حماية نقاط بيع وموظفون وواي فاي للضيوف وكاميرات مراقبة وهواتف دع جدار الحماية يوجّه — فأنت تريد فحص الحركة. متعدد الطوابق · مجمّع نواة L3 + حافة L2 شبكات VLAN كثيرة وخوادم وحركة داخلية كثيفة هنا تصبح رحلة الوصلة الصاعدة عنق الزجاجة.
الطبقة الثالثة جواب على مشكلة حركة، لا رمز مكانة. تستحق مكانها حين تعبر حركة كثيفة بين شبكات VLAN داخل المبنى — لا لأن الموقع مهم.

غير مُدار

تفريع في الطرف البعيد من التمديد
اشترِه عندما
تحتاج ببساطة إلى منافذ أكثر في موضع واحد وكل ما فيه موثوق بالدرجة نفسها.
تجنّبه عندما
تتشارك الكاميرات أو الضيوف أو أجهزة إنترنت الأشياء معه مع حواسيب محمولة أو جهاز NAS.
انتبه إلى
الحلقات. كابل واحد يعود على نفسه قد يُسقط كل شيء بلا إنذار.
معظم الناس

مُدار من الطبقة الثانية

الخيار الافتراضي المعقول
اشترِه عندما
تريد شبكات VLAN أو التحكم بـ PoE أو الأولوية أو أي قدر من الرؤية عن بُعد.
يغطي
الغالبية الساحقة من الفلل والشقق والمكاتب والمقاهي والعيادات.
يقترن بـ
موجّه أو جدار حماية يتولى التوجيه بين شبكات VLAN، حيث يمكن فحص القواعد.

مُدار من الطبقة الثالثة

التبديل في النواة
اشترِه عندما
حركة كثيفة تعبر بين شبكات VLAN داخليًا — خوادم وأجهزة NVR وطوابق كثيرة ومبدّلات كثيرة.
التكلفة
سعر أعلى وعمل تصميمي: العنونة والبوابات وقوائم ACL وخطة احتياطية.
انتبه إلى
الحركة الموجَّهة تتخطى جدار الحماية. أعد بناء تلك القواعد كقوائم ACL وإلا تكون قد فتحت الشبكة من حيث لا تشعر.

الجواب الصريح: لا أحد تقريبًا يحتاج الطبقة الثالثة أولًا

If you are choosing between the three today, the useful question is not \"which is best\" but \"how much traffic crosses between my VLANs, and where is it inspected?\" In a home or a small office the answer is usually \"very little\", and the router handles it comfortably — so a managed Layer 2 switch gives you every practical benefit at a fraction of the cost and complexity.

تصبح الطبقة الثالثة صحيحة حين تتحول الوصلة بين المبدّل والموجّه إلى عنق زجاجة: شبكات VLAN كثيرة، أو جهاز NVR مشغول يسحب من كاميرات على مسار آخر، أو خوادم ومحطات عمل على أقسام مختلفة، أو عدة مبدّلات موزعة على الطوابق. عندها تصبح رحلة الذهاب والعودة قابلة للقياس ويصبح مكان التوجيه هو المبدّل. وقبل ذلك فهي أموال تُنفق على قدرة معطلة — وسنقول لك ذلك صراحةً. وإن لم تكن قد قرأت بعد كيف تعمل المسارات نفسها، فابدأ بـ دليل شبكات VLAN، وإن كانت المشكلة الحقيقية غرفة ضعيفة التغطية لا مبدّلًا، فإن دليل الشبكات السلكية مقابل اللاسلكية هو ما تحتاج إليه.

07 · ما يوقع الناس في الخطأ

خمسة أخطاء نراها مرارًا

كل واحد منها ينتج عرضًا يبدو وكأنه شيء آخر تمامًا.

شراء الطبقة الثالثة لإصلاح واي فاي بطيء

المنعطف الخاطئ المكلف
  • بطء اللاسلكي مشكلة تغطية أو تشويش أو وصلة نقل خلفية — والمبدّل لا يراها
  • إذا كانت الشكوى غرفة واحدة ضعيفة، فالجواب كابل ونقطة وصول، لا مبدّل نواة
  • وإذا كانت الشكوى في كل مكان دفعة واحدة، فافحص خط الإنترنت ومواضع نقاط الوصول أولًا
  • ترقية المبدّل لا تفيد إلا حين يكون المسار السلكي بين الأجهزة هو الحد فعلًا

أربعة أخرى تستحق المعرفة

تجنّبها رخيص وتشخيصها موجع
  • التوجيه من وراء جدار الحماية. فعّل الطبقة الثالثة فتتوقف الحركة بين شبكات VLAN عن المرور بجدار الحماية — وكل قاعدة كنت تثق بها يجب إعادة بنائها كقائمة ACL على المبدّل
  • مبدّل غير مُدار في منتصف مسار VLAN. Some pass tagged frames, some mangle them, none tell you which — a classic \"works on one floor\" fault
  • ميزانية PoE لا عدد منافذ PoE. ثمانية منافذ PoE نادرًا ما تعني ثماني كاميرات — افحص إجمالي الواط والمعيار لكل منفذ قبل أن تعدّ الأجهزة
  • نسيان شبكة الإدارة. قسّم بإهمال فتُغلق على نفسك باب المبدّل الذي تضبطه — خطط لطريق العودة أولًا
  • خلط منظومات وحدات التحكم. مبدّل مُدار من علامة تجارية تحت وحدة تحكم علامة أخرى يفقد معظم ما دفعت مقابله — أبقِ المنظومة كلها على لوحة واحدة
08 - أسئلة

أسئلة شائعة عن المبدّلات

الأسئلة التي يطرحها الناس بعد أن يكفّ فارق السعر عن كونه اعتباطيًا.

ما الفرق بين المبدّل غير المُدار ومبدّل الطبقة الثانية ومبدّل الطبقة الثالثة؟
المبدّل غير المُدار يمرّر حركة البيانات ولا يوفر أي إعدادات على الإطلاق — توصله فيعمل، لكنك لا تستطيع تقسيم شيء ولا ترتيب أولويته ولا مراقبته. أما المبدّل المُدار من الطبقة الثانية فيضيف التحكم بتلك الحركة: شبكات VLAN لفصل مجموعات الأجهزة، وجودة خدمة تتيح للصوت والفيديو تخطي الطابور، وإدارة PoE لكل منفذ، وتجميع الروابط، والحماية من الحلقات، ورؤية كاملة عبر السجلات والإحصاءات. ومبدّل الطبقة الثالثة هو مبدّل مُدار من الطبقة الثانية يستطيع أيضًا التوجيه بين تلك الشبكات بنفسه وعتاديًا، بدل إرسال الحركة صعودًا إلى الموجّه وعودتها عبر الكابل نفسه. وكل مستوى يحتفظ بكل ما يفعله المستوى الذي دونه؛ فلا يُنتزع شيء وأنت تصعد.
هل أحتاج مبدّلًا مُدارًا في منزلي؟
العتبة هي الخليط لا الحجم. فإذا كان منزلك موجّهًا وبعض الحواسيب المحمولة وشاشة وطابعة، فالمبدّل غير المُدار هو المنتج الصحيح فعلًا ولن يشتري لك الإنفاق الأكبر شيئًا. لكن متى صارت لديك أجهزة لا تثق بها تمامًا تجاور أجهزة تهمّك — كاميرات IP وقوابس ومصابيح ذكية وشبكة ضيوف يستخدمها الناس فعلًا وجهاز NAS يحوي كل شيء — يبدأ المبدّل المُدار من الطبقة الثانية بردّ ثمنه، لأن أقل الأجهزة صيانةً في الشبكة المسطحة هو الذي يحدد مستوى الأمان لكل ما عداه. والمبدّل المُدار هو أيضًا ما يجعل الدعم عن بُعد ممكنًا: فبلا عنوان إدارة، يعني تشخيص العطل أن تكون داخل المبنى.
هل مبدّل الطبقة الثالثة هو نفسه الموجّه؟
لا، وإن تداخلا. فمبدّل الطبقة الثالثة يوجّه بين الشبكات الداخلية في مبناك بسرعة عالية جدًا وبتكلفة منخفضة جدًا لكل منفذ، لأن التوجيه يجري في عتاد التبديل. أما ما لا يفعله فهو عمل جدار الحماية أو موجّه الإنترنت: لا فحص عميق للحزم، ولا منع تسلل، ولا تصفية محتوى، ولا NAT، ولا إنهاء VPN، ولا تحويل WAN عند الأعطال. وعمليًا يعمل الاثنان معًا — يتولى مبدّل الطبقة الثالثة الحركة الداخلية بين شبكات VLAN، ويبقى جدار الحماية عند حافة الإنترنت للفحص والسياسات. واستبدال جدار الحماية بمبدّل طبقة ثالثة تراجع أمني لا دمج.
متى يصبح مبدّل الطبقة الثالثة مجديًا فعلًا؟
حين يعبر قدر معتبر من الحركة بين شبكات VLAN داخل المبنى. فعلى مبدّل الطبقة الثانية يجب أن تصعد تلك الحركة عبر الوصلة الصاعدة الوحيدة إلى الموجّه ثم تنزل ثانية، فتصبح تلك الوصلة سقفًا لكل ما هو داخلي. ويهمّ ذلك متى صار لديك جهاز NVR يسحب بثًا متواصلًا من كاميرات على شبكة VLAN أخرى، أو خوادم ومحطات عمل على أقسام مختلفة، أو عدة مبدّلات موزعة على الطوابق، أو شبكات VLAN كثيرة بحركة أفقية دائمة. أما في منزل أو مكتب صغير فالحركة العابرة بين المسارات ضئيلة ويتولاها الموجّه بأريحية — ولهذا تكون الطبقة الثانية هي الجواب الصحيح للغالبية العظمى من المواقع التي نصممها.
ما المبدّل الذكي أو المُدار عبر الويب — هل هو نفسه المُدار؟
هو يقع بين المستويين. فالمبدّلات الذكية أو easy-smart أو المُدارة عبر الويب تمنحك واجهة ويب بسيطة، وعادةً وسم VLAN وأولوية مبسطة، لكن غالبًا بلا سطر أوامر، وبسجلات ومراقبة محدودة، وبميزات أمنية أقل، وبلا توجيه. وهي في موقع صغير فيه شبكة VLAN أو اثنتان وشخص في الموقع يستطيع توصيل حاسوب محمول كافية كثيرًا وذات قيمة جيدة. أما ما يجب تشخيصه أو إعادة ضبطه عن بُعد، أو ما سيُضم إلى وحدة تحكم مع نقاط الوصول وجدار الحماية، فالمبدّل المُدار بالكامل هو الشراء الأفضل — وفارق السعر صغير مقارنةً بزيارة موقع واحدة.
هل يمكنني خلط المبدّلات المُدارة وغير المُدارة على الشبكة نفسها؟
نعم، وهي ممارسة اعتيادية — مبدّل مُدار حيث تبدأ الشبكة وحيث توجد شبكات VLAN أو أجهزة تعمل بـ PoE، ومبدّلات غير مُدارة في الطرف البعيد من التمديد لتفريع المنافذ في موضع واحد موثوق. والقاعدة أن المبدّل غير المُدار يجب أن يقع عند حافة شبكة VLAN واحدة، لا في منتصف مسار يحمل حركة موسومة لعدة شبكات. فبعض المبدّلات غير المُدارة يمرّر الإطارات الموسومة سليمة وبعضها لا، ولا يخبرك أيّها — والعطل الناتج يبدو عشوائيًا، يعمل في طابق ويتعطل في آخر، وهو من أكثر ما يستنزف الوقت في التشخيص.
هل يجعل المبدّل المُدار شبكتي أسرع؟
ليس من حيث السرعة الخام. فمنفذ الجيجابت هو منفذ جيجابت سواء كلّف المبدّل خمسين درهمًا أو خمسة آلاف. ما يغيّره المبدّل المُدار هو كيفية تقاسم السرعة المتاحة: فوسم الأولوية يتيح لحركة الصوت والفيديو والألعاب التقدم على نسخة احتياطية أو رفع ضخم عند كل قفزة؛ وتجميع الروابط يزيل عنق زجاجة الجيجابت الواحد بين المبدّل وجهاز NAS؛ والتقسيم يُبقي ضجيج البث داخل كل مسار بدل وصوله إلى كل جهاز. والنتيجة توصف عادةً بأن الشبكة صارت أكثر استجابةً، لا بأنها سجلت رقمًا أسرع في اختبار السرعة.
ما الذي ينبغي أن أتحقق منه في ورقة المواصفات قبل الشراء؟
خمسة أمور. أولًا، ميزانية PoE بالواط لا عدد منافذ PoE — فثمانية منافذ PoE نادرًا ما تُشغّل ثماني كاميرات، والمعيار لكل منفذ مهم أيضًا. ثانيًا، سرعة الوصلة الصاعدة: إذا كانت منافذ الوصول جيجابت فيُفضَّل أن تكون الوصلات الصاعدة متعددة الجيجابت أو ألياف، وإلا صارت الوصلة هي السقف. ثالثًا، هل الطبقة الثالثة توجيه عتادي حقيقي برقم إنتاجية معلن، أم رخصة أو وضع برنامج ثابت أو ميزة برمجية بإنتاجية أدنى بكثير. رابعًا، توافق وحدة التحكم — فالمبدّل المُدار المضموم إلى وحدة التحكم نفسها التي تدير نقاط الوصول أثمن بكثير من مبدّل يُدار وحده. خامسًا، ضجيج المروحة، وهو أمر بالغ الأهمية في فيلا أو مكتب مفتوح.

لست متأكدًا أي مبدّل يحتاجه موقعك؟

أخبرنا بما يوجد على الشبكة وبكيفية توزيع المبنى، ونحدد لك المستوى المناسب — بما في ذلك إخبارك متى يكون الخيار الأرخص هو الصحيح. تصميم وتوريد وضبط وإدارة مستمرة في دبي وسائر الإمارات.

Pocket Guide PDF · 1.7 MB