Install Quick Surf Network
Tap the Share icon
then Add to Home Screen to use QSN like an app.
موسوم، وغير موسوم، وTrunk، وAccess — أربع كلمات تدفع معظم الناس للتوقف عن القراءة. وهي تصف أمراً بسيطاً: كيف يمكن لكابل واحد أن يحمل عدة شبكات منفصلة دون أن تختلط. إليك الفكرة كاملة، بلا مصطلحات معقّدة.
باختصار: an منفذ Access هو حيث تنتهي الشبكة ويبدأ الجهاز — حاسوب محمول أو طابعة أو كاميرا أو جهاز ألعاب. وينتمي إلى شبكة VLAN واحدة بالضبط، ويسلّم حركة بيانات عادية بلا وسم، فلا يحتاج الجهاز أبداً لمعرفة أن شبكات VLAN موجودة أصلاً. أما منفذ Trunk فهو حيث تستمر الشبكة — من مبدّل إلى مبدّل، ومن مبدّل إلى راوتر، ومن مبدّل إلى نقطة وصول تبث عدة شبكات واي فاي. وهو يحمل شبكات VLAN كثيرة في آن واحد، فيحتاج كل إطار إلى وسم يقول لأيها ينتمي. وذلك الوسم هو الـtag. الموسوم يعني المعنون؛ وغير الموسوم يعني العادي.
وسبب وجود كل هذا أن تمديد كابلات منفصلة لكل شبكة منفصلة سيكون أمراً عبثياً. فلو أردت فصل حواسيب المكتب والهواتف وكاميرات المراقبة وواي فاي الضيوف، لكانت الطريقة القديمة أربع شبكات مادية — أربع مجموعات من الكابلات، وأربعة مبدّلات، وأربعة أضعاف الكلفة. أما شبكات VLAN فتتيح لشبكة مادية واحدة أن تتصرّف كشبكات منطقية كثيرة، والوسم هو ما يمنع الخلط بينها.
وكل ما تبقى في هذا الدليل تفصيل لهاتين الجملتين: كيف يبدو الوسم فعلاً، وأين يُضاف ويُزال، وماذا تكسب من تقسيم الشبكة، ولماذا يهم ذلك في فيلا من ثلاث غرف بقدر ما يهم في مقر شركة.
انسَ الاختصار. شبكة VLAN خط مسار مرسوم على طريق تملكه أصلاً.
في شبكة منزلية أو مكتبية صغيرة عادية، كل شيء على شبكة مسطّحة واحدة: حاسوبك المحمول، والتلفاز الذكي، وكاميرا الجرس، والضيف الذي جاء للعشاء، والقابس الذكي الرخيص الذي اشتريته عبر الإنترنت. وكلها ترى بعضها. وفي معظم الأحيان لا ضرر في ذلك، ولهذا تكون الشبكات المسطّحة هي الوضع الافتراضي — إذ لا تحتاج أي تفكير إطلاقاً.
لكن المشكلة تكمن فيما يحدث حين يكون أحد تلك الأشياء غير جدير بالثقة. أضعف جهاز على شبكة مسطّحة هو من يحدّد مستوى أمن كل ما عليها. فكاميرا IP اقتصادية تعمل ببرنامج ثابت آخر تحديث له كان قبل ثلاث سنوات تقيم على الشبكة نفسها مع الحاسوب الذي يحمل بياناتك المصرفية. وهاتف ضيف، يحمل ما التقطه في أماكن أخرى، ينضم إلى الشبكة نفسها مع تخزينك الشبكي. ولا يلزم أن يكون الأمر دراماتيكياً ليهم: فهو ببساطة خطر لا داعي له وإزالته لا تكلّف شيئاً.
وشبكة VLAN تزيله برسم المسارات. فالكابلات لا تتغيّر. والمبدّل لا يتغيّر. وما يتغيّر هو أن المبدّل صار يرفض نقل حركة البيانات من مسار الكاميرا إلى مسار الحاسوب. الأجهزة في شبكات VLAN مختلفة لا تستطيع التخاطب إطلاقاً ما لم يُطلب من راوتر أو جدار حماية السماح بذلك صراحة — وذلك "الطلب الصريح" هو بيت القصيد كله. فيصبح الوصول شيئاً تمنحه عن قصد، لا شيئاً موجوداً بالصدفة.
والفائدة الثانية أهدأ لكنها حقيقية بالقدر نفسه: ضوضاء البث العام. فالأجهزة تنادي الشبكة كلها باستمرار بحثاً عن بعضها — طابعات تعلن عن نفسها، وتلفازات تبحث عن أهداف للبث، وتطبيقات تمسح بحثاً عن أجهزة ذكية. وعلى شبكة مسطّحة فيها مئة جهاز، تصل كل واحدة من تلك النداءات إلى كل جهاز. أما مع التقسيم إلى مسارات، فلا يصل كل نداء إلا إلى مساره. وعلى شبكة مزدحمة تشعر بذلك كتحسّن عام في سرعة الاستجابة يصعب عزوه إلى شيء بعينه.
هذه هي الآلية التي يقوم عليها الموضوع بأكمله، وهي صغيرة بحق.
إطار Ethernet العادي لا يعرف إلى أي شبكة VLAN ينتمي. فلديه وجهة ومصدر ونوع والبيانات نفسها ومجموع اختباري. هذا كل شيء. ولتعمل شبكات VLAN، فإن المعيار المسمى IEEE 802.1Q يُدرج وسماً صغيراً في الإطار — أربعة بايتات، تقع مباشرة بعد عنوان المرسل.
وتحمل تلك البايتات الأربع قيمة علامة ثابتة قدرها 0x8100 تقول "يتبع وسم"، وثلاث بتات للأولوية (وهي الطريقة التي تتخطى بها حركة الصوت الطابور متقدمة على تنزيل ملف)، وبت واحد يشير إلى إمكانية إسقاط الإطار عند الازدحام، و— الجزء الأهم — اثنتا عشرة بتة تحمل معرّف VLAN. واثنتا عشرة بتة تعطي 4,096 قيمة ممكنة، منها 0 و4095 محجوزتان، فيتبقى من 1 إلى 4094 قابلة للاستخدام. وهذا هو الرقم الذي يحدّد في أي مسار يقع الإطار.
وإضافة أربع بايتات ترفع حجم الإطار الأقصى من 1518 إلى 1522 بايت. ومن المفيد معرفة ذلك، لأن الأجهزة القديمة جداً تعترض أحياناً على الإطار الأكبر وتسقطه بصمت — وهو من الأعطال التي تبدو غامضة حتى تعرف أن تبحث عنها.
أوضح طريقة لفهم Access وTrunk هي مراقبة إطار واحد وهو يقطع الرحلة.
حاسوب على VLAN 20 يرسل حركة بيانات عادية تماماً. وليست لديه إعدادات VLAN ولا يحتاجها. ومنفذ المبدّل الموصول به هو منفذ Access مخصص لـVLAN 20، فيختم المبدّل وسماً يقول "20" على كل إطار عند دخوله. ثم يعبر ذلك الإطار منفذ Trunk إلى المبدّل التالي، متشاركاً الكابل مع حركة موسومة من شبكتي VLAN 10 و30، كل منها موسوم وبالتالي غير قابل للاختلاط. وعند الطرف البعيد، يقرأ المبدّل المستقبِل الوسم، ويرسل الإطار من منفذ ينتمي إلى VLAN 20، و ينزع الوسم عند الخروج. فيتلقى الحاسوب المستقبِل حركة بيانات عادية تماماً — كما لو كان الجهازان موصولين بالمبدّل الصغير نفسه.
ولهذا لا تكاد تكون طابعة أو كاميرا "داعمة لـVLAN" ضرورية أبداً. فالذكاء يقيم في المبدّل، لا في الجهاز. والأجهزة الوحيدة التي تحتاج فعلاً لفهم الوسوم هي تلك الواقعة على منفذ Trunk: مبدّل آخر، أو راوتر أو جدار حماية، ونقاط وصول تبث عدة شبكات واي فاي في آن واحد — شبكة للموظفين على VLAN 20، وشبكة للضيوف على VLAN 30، كلها عبر كابل واحد.
كل منفذ في مبدّل مُدار هو إما هذا أو ذاك. والخطأ في ذلك هو السبب الأكثر شيوعاً على الإطلاق لـ"إنها تعمل هنا ولا تعمل هناك".
| الوجه | منفذ Access | منفذ Trunk |
|---|---|---|
| يحمل | شبكة VLAN واحدة بالضبط | شبكات VLAN كثيرة في آن واحد |
| الوسم | لا شيء — تخرج حركة البيانات عادية وغير موسومة | وسم 802.1Q على كل إطار |
| يُوصل بـ | حاسوب محمول أو مكتبي، أو طابعة، أو هاتف IP، أو كاميرا، أو تلفاز، أو جهاز ألعاب | مبدّل آخر، أو راوتر أو جدار حماية، أو نقطة وصول تخدم عدة شبكات لاسلكية |
| هل يحتاج الجهاز تهيئة؟ | لا — فهو يرى شبكة عادية | نعم — يجب أن يتفق الطرفان على قائمة شبكات VLAN |
| كم عددها في مبدّل نموذجي | معظم المنافذ | عادةً وصلات الربط فقط — غالباً واحدة أو اثنتان |
| العَرَض عند الضبط الخاطئ | Trunk في موضع Access: لا يعمل شيء عادةً على الإطلاق | Access في موضع Trunk: تعمل شبكة VLAN واحدة، وتختفي البقية بصمت |
| الصياغة المعتادة في الواجهة | "Access", "Untagged", "PVID" | "Trunk", "Tagged", "Allowed VLANs" |
| تخيّله كـ | صندوق بريد على باب واحد — كل ما بداخله يخص تلك الشقة | شاحنة التوصيل للمبنى بأكمله — وكل طرد يحتاج عنواناً |
يستخدم المورّدون كلمات مختلفة للشيء نفسه. فـUbiquiti UniFi وTP-Link Omada يميلان لقول "شبكة VLAN الأصلية" و"الشبكات الموسومة" بدلاً من Access وTrunk؛ بينما تستخدم MikroTik وCisco مصطلحي الموسوم/غير الموسوم وAccess/Trunk مباشرة. والمفهوم تحتها متطابق.
تقسيم الشبكة ليس عملاً شكلياً. فكل مسار يمنحك شيئاً محدداً.
المسارات الأربعة نفسها تخدم فيلا ومقهى وعيادة ومنصة ألعاب. ولا تتغيّر سوى الأسماء.
إذا كانت شبكتك راوتراً وحاسوبين محمولين وهاتفاً، فشبكات VLAN عبء بلا عائد — وسنقول لك ذلك بدل أن نبيعك مبدّلاً مُداراً. العتبة ليست الحجم، بل الخليط. فمن اللحظة التي تصبح فيها لديك أجهزة لا تثق بها تماماً بجوار أجهزة مهمة — عشرات أدوات المنزل الذكي، وكاميرات، وشبكة ضيوف يستخدمها الناس فعلاً، وتخزين شبكي عليه كل شيء، وجهاز دفع — يبدأ التقسيم في إثبات جدواه.
وما يكلّفه هو مبدّل مُدار ونقطة وصول تدعم عدة شبكات لاسلكية، وهي لمعظم المنازل والمكاتب الصغيرة الأجهزة التي كنت ستشتريها بشكل منطقي على أي حال. أما ما عادةً يتطلبه فليس إعادة تمديد: فشبكات VLAN تعمل على التمديدات الموجودة لديك أصلاً. وإذا كانت التمديدات نفسها هي المشكلة، فتلك مسألة أخرى — ويغطيها دليل الشبكات السلكية مقابل اللاسلكية لدينا.
كل واحد من هذه ينتج عطلاً يبدو كشيء آخر تماماً.
الأسئلة التي يطرحها الناس بعد أن يدركوا أن الأمر أبسط مما بدا.
نصمّم التقسيم حول طريقة استخدامك الفعلية للمكان — ثم نهيّئ المبدّلات ونقاط الوصول وقواعد جدار الحماية ليصمد. وسواء كانت أربعة مسارات في فيلا أو ثلاثين عبر مبنى، فالمبدأ واحد.