بناء شبكات ريجي من الصفر: دليل عملي

تعتمد شبكات ريجي من شركة Ruijie على فلسفة بسيطة وواضحة في التصميم: هرمية شبكية مكوّنة من ثلاث طبقات أساسية، تضمن سهولة الإدارة والتوسّع مستقبلًا دون الحاجة إلى إعادة هيكلة الشبكة من جديد.

هذا الدليل يشرح خطوة بخطوة كيفية بناء شبكات ريجي بدءًا من اختيار الأجهزة وربطها فيزيائيًا، مرورًا بإعدادها عبر منصة ريجي السحابية، وصولًا إلى تقسيم الشبكة منطقيًا باستخدام الشبكات الافتراضية (VLAN).

هرمية شبكات ريجي البسيطة

تتكون البنية الأساسية لأي شبكة من شبكات ريجي من:

الراوتر (Router): يزوّد الشبكة بخدمة الإنترنت من مزوّد الخدمة، ويمثّل الواجهة بين الإنترنت والشبكة الداخلية.
سويتش الكور (Core Switch): يجمع كل سويتشات الوصول عبر كابلات الفايبر، ويُعتبر العمود الفقري للشبكة الداخلية.
سويتشات الوصول (Access Switches): تُوزَّع عادة حسب الطوابق أو الإدارات أو المناطق الجغرافية، ويُشبَّك عليها الحواسيب والطابعات والسيرفرات ونقاط الوصول اللاسلكي.
أكسس بوينت اللاسلكي (Access Points): توفر تغطية Wi-Fi، وتتوفر بنسخ للاستخدام الداخلي وأخرى للاستخدام الخارجي (Outdoor) مثل مقوي شبكة واي فاي ريجي Reyee RG-EST100-E المقاوم للأمطار والحرارة والرطوبة.

الفكرة الأساسية وراء هذا التقسيم أن الراوتر لا يملك عادة أكثر من عشرة منافذ، وقلة من الراوترات تدعم خدمة الشبكة اللاسلكية بشكل مباشر، لذلك تحتاج شبكات ريجي الداخلية إلى طبقة توزيع منظمة عبر عدة سويتشات بدلًا من الاعتماد على الراوتر وحده.

الأجهزة المستخدمة في بناء شبكات ريجي

الراوتر

النموذج المستخدم هو RG-1510X، ويدعم ما يصل إلى 1500 مستخدم، مع ثمانية منافذ إنترنت، ومدخلين بسرعة 10 جيجا عبر الفايبر (يمكنك أيضًا الاطلاع على حلول واعدة مثل راوتر روجي Reyee RG-EG209GS أو راوتر Reyee RG-EW3000GX المخصص لشبكات Wi-Fi 6).

سويتش الكور

النموذج NBS5200-24SFP، ويحتوي على 24 منفذ فايبر بسرعة 1 جيجا، بالإضافة إلى منفذين أو أربعة منافذ يمكن استخدامها كـ SFP+ بسرعة 10 جيجا (كما تتوفر خيارات متعددة ضمن هذه الفئة مثل سويتش روجي Reyee RG-NBS5200-48GT4XS). يمكن استبدال منافذ الفايبر بمنافذ UTP النحاسية عند الحاجة للربط بكابل شبكة عادي بدلًا من الفايبر.

أنواع كابلات الفايبر المستخدمة في شبكات ريجي

يجب التمييز بين أنواع الكابلات حسب اللون والاستخدام:

OM4 (أخضر فاتح/سماوي): كابل Multi-mode، يصل مداه إلى نحو 550 مترًا.
OM3 (أزرق فاتح): كابل Multi-mode أقدم، يصل مداه إلى نحو 300-350 مترًا بسرعة 1 جيجا.
OS (أصفر): كابل Single-mode، يدعم الربط بسرعة 1 جيجا أو 10 جيجا حسب نوع محول SFP المستخدم.

تنبيه مهم: لا يُنصح إطلاقًا باستخدام محولات SFP من شركات غير ريجي على أجهزة ريجي. فقد تعمل ظاهريًا، لكنها غالبًا ما تسبب مشاكل خطيرة في درجة الحرارة قد تؤدي لحرق الجهاز من الداخل، وتُسقط ضمان الجهاز فورًا. يوصى دائمًا باستخدام المحولات الأصلية مثل وحدة SFP روجي بسرعة 10 جيجا أو وحدة SFP روجي MINI-GBIC بسرعة 1 جيجا. عند فحص الأجهزة المتضررة، تظهر بيانات استخدام محولات غير أصلية داخل سجلات النظام (Logs).

إضافة المشروع عبر منصة ريجي السحابية

يمكن إدارة شبكات ريجي عبر تطبيق ريجي المتوفر مجانًا على أندرويد وiOS وهواوي، أو عبر المتصفح (يُفضَّل مايكروسوفت إيدج لتفادي بعض مشاكل الثغرات الأمنية والتأخير التي قد تحدث أحيانًا مع كروم).

خطوات إضافة مشروع جديد:

إنشاء مشروع جديد وتسميته، مع تحديد المنطقة الزمنية الصحيحة.
إضافة الأجهزة عبر إحدى طريقتين: مسح الرقم التسلسلي (Serial Number) بالكاميرا مباشرة، أو كتابته يدويًا، أو مسح صورة محفوظة له من الألبوم.
بمجرد إضافة جهاز واحد من الشبكة (لا يشترط أن يكون الراوتر تحديدًا)، تكتشف المنصة باقي الأجهزة المتصلة تلقائيًا خلال دقائق معدودة.

ملاحظة عن كلمة المرور: كلمة المرور الخاصة بالمشروع واحدة تُطبَّق على جميع الأجهزة المنضوية تحته، مما يوفر الوقت ويقلل من أخطاء كتابة كلمات مرور مختلفة لكل جهاز، وهو أمر شائع الحدوث في منصات إدارة أخرى.

واجهة المراقبة والتحكم في شبكات ريجي

توفر المنصة عدة شاشات لإدارة الشبكة:

شاشة الأجهزة (Topology): تعرض التوبولوجي الفعلي للشبكة، بما في ذلك موديل كل جهاز، عنوان IP، نوع الاتصال (فايبر أو UTP)، وحالة الاتصال بالإنترنت.
قائمة الأجهزة (Device List): جرد تفصيلي لكل جهاز بحالته؛ اللون الأخضر يشير إلى أن الجهاز متصل بالإنترنت، بينما الأسود يعني عدم الاتصال.
حالة المزامنة (Sync): تُظهر البيانات التي تُتبادل بين الجهاز والسحابة، وهي بيانات تشغيلية بحتة (حالة الجهاز، الإعدادات) لا تشمل أي اطلاع على بيانات المستخدمين أو حركة الترافيك الداخلية.
لوحة التحكم المحلية (Local Web/Eweb): بديل عن السحابة في حال انقطاع الإنترنت، إذ يمكن الدخول مباشرة على عنوان IP الداخلي للجهاز بشرط الاتصال بنفس الشبكة المحلية.

من المزايا الإضافية المتوفرة في الراوتر: خاصية Deep Packet Inspection، التي تتيح رصد نوع الترافيك المار عبر الشبكة (يوتيوب، زوم، واتساب، فيسبوك...)، وتحديد كمية الاستهلاك لكل تطبيق.

تسمية الأجهزة كإجراء تنظيمي

يُنصح بشدة بإعادة تسمية كل جهاز بما يعكس دوره وموقعه (مثل: Router، Core-Switch، Switch-F01، Switch-F02...) بدلًا من الاعتماد على الأسماء الافتراضية. هذا الإجراء البسيط يسهّل كثيرًا عمليات التتبع والتشخيص لاحقًا، خصوصًا عند التعامل مع عدد كبير من الأجهزة.

الشبكات الافتراضية VLAN

المفهوم

الـ VLAN عبارة عن مجموعة منطقية (Group) لها رقم تعريفي، تُستخدم لتجميع الأجهزة أو المستخدمين ذوي الاهتمام المشترك، وعزلهم عن بقية الشبكة أو ربطهم معًا حسب الحاجة. مثال شائع: فصل شبكة قسم المحاسبة عن شبكة قسم تقنية المعلومات أو المستودعات، مما يقسّم الشبكة الكبيرة إلى شبكات افتراضية أصغر وأكثر أمانًا.

منافذ Access مقابل منافذ Trunk

منفذ Access: يسمح بمرور VLAN واحد فقط، ويُستخدم عادة للأجهزة الطرفية كالحواسيب.
منفذ Trunk: يسمح بمرور أكثر من VLAN في آن واحد، ويُستخدم للربط بين الأجهزة الشبكية (كالربط بين الراوتر والكور، أو بين الكور والسويتشات).

عند تغيير نطاق IP الخاص بالـ VLAN الافتراضي، يجب أولًا التأكد من أن المنفذ الرابط بين الراوتر والكور، وكذلك المنافذ الرابطة بين الكور وباقي السويتشات، مضبوطة على وضع Trunk وليس Access، وإلا لن تمر معلومات الـ VLAN الجديدة بينها.

إضافة VLAN جديد

تتم إضافة VLAN عبر أداة "Smart Config" أو "Add VLAN Wizard"، حيث يُحدَّد:

اسم الـ VLAN ورقمه التعريفي.
نطاق عنوان IP الخاص به (اختياري - ترك الـ VLAN بدون IP يجعله معزولًا تمامًا، بحيث لا تصل إليه أي أجهزة من شبكات أخرى إلا عبر كابل مباشر داخل نفس الـ VLAN. أما منحه IP فيسمح بالتواصل عبر هذا العنوان).
السويتش والمنفذ الذي سيُطبَّق عليه الـ VLAN.

من الضروري ملاحظة أن إضافة VLAN جديد على الراوتر أو الكور لا تعني تلقائيًا تفعيله على منافذ سويتشات الوصول؛ إذ يجب تحديد المنفذ الفعلي (Access Port) في كل سويتش يُراد ربط جهاز طرفي به على هذا الـ VLAN تحديدًا، وإلا سيبقى الجهاز المتصل يأخذ عنوان IP من الـ VLAN الافتراضي رقم 1.

معلومة تقنية: بروتوكول التزامن التلقائي

عند تعريف VLAN جديد على جهاز واحد ضمن الشبكة (كالراوتر مثلًا)، تنتشر معلومة هذا الـ VLAN تلقائيًا إلى بقية الأجهزة المتصلة عبر منافذ Trunk، بفضل بروتوكول توجيه (Routing) يُضاف تلقائيًا خلف الكواليس عند منح الـ VLAN عنوان IP. بهذه الآلية لا تحتاج لإعادة تعريف نفس الـ VLAN يدويًا على كل جهاز على حدة.

إدارة عناوين IP وخدمة DHCP

بشكل افتراضي، يقع سيرفر DHCP على الراوتر. ويمكن نقل هذه الخدمة أو إضافتها على أجهزة أخرى (كسويتش الكور) عند الحاجة لتوزيع نطاقات IP مختلفة لكل VLAN. يجب الانتباه دائمًا لمكان تفعيل DHCP لكل VLAN لتفادي التعارض بين أكثر من سيرفر DHCP يخدمان نفس النطاق.

كما يُنصح بعدم تغيير إعدادات الـ IP خلال أوقات الذروة أو أثناء استخدام الموظفين الفعلي للشبكة، تجنبًا لأي انقطاع غير متوقع.

Voice VLAN

بعض سويتشات ريجي من الفئات الاقتصادية (المخصصة أساسًا لأنظمة الكاميرات) لا تدعم خاصية Voice VLAN (لمعرف المزيد يمكنك قراءة الفرق بين سويتشات PoE وبدون PoE واستخداماتها)، بينما تدعمها عائلات NBS (بغض النظر عن الرقم الذي يلي الاسم).

الفرق الجوهري: منافذ الشبكات العادية (Access) تسمح بمرور VLAN واحد فقط، أما منفذ الـ Voice VLAN فهو الاستثناء الوحيد الذي يسمح بمرور أكثر من VLAN على نفس المنفذ في آن واحد - وهذا ضروري لأجهزة الهاتف IP التي تحتاج غالبًا لتمرير بيانات الحاسوب المتصل خلفها أيضًا عبر نفس الكابل.

عدم استخدام سويتش يدعم Voice VLAN بشكل صحيح، أو وضع كل الأجهزة (صوت وبيانات) على نفس الـ VLAN دون تمييز (Tagging)، يؤدي إلى فقدان حزم بيانات (Packet Drop) مرتفع يؤثر بشكل مباشر على جودة المكالمات.

توافق شبكات ريجي مع أجهزة الشركات الأخرى

تُظهر التجارب العملية أن سويتشات ريجي متوافقة مع أغلب أنظمة PBX العالمية بما في ذلك سيسكو Call Manager وأنظمة أخرى، شريطة دعم السويتش لخاصية Voice VLAN. كذلك تعمل جدران الحماية من شركات مثل Fortinet بشكل جيد مع أجهزة ريجي وفق تجارب ميدانية، رغم أن هذا لا يُعتبر توافقًا رسميًا معتمدًا من الشركة المصنّعة.

أما بخصوص الراوترات المزودة من شركات الاتصالات (مثل أجهزة GPON التي توفرها بعض شركات الاتصالات)، فلا يُنصح باستخدامها كبديل عن راوتر ريجي، نظرًا لضعف التوافق الكامل مع منظومة السويتشات والإدارة السحابية.

استكشاف أخطاء شبكات ريجي الشائعة وإصلاحها

جهاز يظهر كـ"مجهول" في المنصة: غالبًا مشكلة تزامن مؤقتة. يمكن حلها بالذهاب إلى قائمة الأجهزة، تحديث البيانات (Refresh/Update)، وفي حال استمرار المشكلة يمكن حذف الجهاز من القائمة (Delete) ثم إعادة اكتشافه (Detect Device) من جديد.
منفذ لا يعمل بعد ضبطه: يجب التأكد من أنه في وضع "Enable" وليس "Disable"، وأن المنفذ الصحيح هو الذي يُجرى عليه التعديل.
تأخر ظهور عنوان IP الجديد على الحاسوب: قد يستغرق الأمر بضع دقائق بسبب وقت المزامنة مع السحابة، أو قد يحتاج تحديث بطاقة الشبكة (Release/Renew) من جهة الحاسوب نفسه.
بروتوكول LLDP: يعمل بشكل تلقائي دائمًا (Default Mode)، ولا يمكن تعطيله يدويًا، وهو المسؤول عن اكتشاف الأجهزة المتصلة تلقائيًا عبر عناوين MAC.

الخاتمة

بناء شبكات ريجي بشكل احترافي يقوم على ثلاثة محاور رئيسية: تخطيط فيزيائي سليم للكابلات والأجهزة (Physical Layer)، وتنظيم منطقي دقيق للشبكة عبر الـ VLANs (Logical Layer)، وأخيرًا استخدام منصة الإدارة السحابية أو المحلية بالشكل الأمثل لمراقبة الأداء وحل المشاكل بسرعة.

الالتزام بهذه الأسس من البداية عند بناء شبكات ريجي يوفر وقتًا كبيرًا لاحقًا عند التوسع أو إضافة خدمات متقدمة مثل الاتصال الهاتفي عبر الشبكة (VoIP) أو الشبكات متعددة المواقع.

اكتشف المزيد: