انقطاع الإنترنت في شركة صغيرة لم يعد إزعاجًا بسيطًا. نقاط البيع تتوقف، والمكالمات عبر IP تنقطع، والفرع لا يرى نظام المخازن في المقر، والمدير لا يرى الكاميرات. الراوتر المنزلي الذي جاء مع الخط لم يصمم لهذا. ما تحتاجه الشركة راوتر أعمال يدير أكثر من خط إنترنت، وينقل الحركة تلقائيًا عند العطل، ويربط الفروع بشبكة واحدة آمنة.
ما الذي يميز راوتر الأعمال عن راوتر المنزل
راوتر الشركة يركز على التوجيه والتحكم أكثر من البث اللاسلكي. وكثير من راوترات الأعمال لا تحتوي على واي فاي أصلًا، وتترك هذه المهمة لنقاط الوصول. أهم ما يقدمه:
- أكثر من منفذ WAN لربط خطين أو أكثر من مزودين مختلفين.
- موازنة الحمل والتحويل التلقائي عند انقطاع أحد الخطوط.
- شبكات VPN بين الفروع وللموظفين خارج المكتب.
- تقسيم الشبكة بـ VLAN وقواعد تحكم في الوصول، وإدارة النطاق الترددي لكل جهاز أو تطبيق.
- إدارة مركزية في بعض العائلات، مثل منصة Omada من TP-Link.
تقسيم الشبكة وإدارة النطاق
من أكثر الأخطاء التي نصادفها عند معاينة الشركات الصغيرة أن تكون الكاميرات وأجهزة الموظفين وشبكة الضيوف كلها على شبكة واحدة مسطحة. راوتر الأعمال يسمح بتقسيمها إلى شبكات افتراضية VLAN مستقلة، فلا يرى ضيف الاستقبال جهاز الحسابات، ولا يؤثر تحميل ضخم على مكالمات الهاتف. كما يمكن تحديد سرعة قصوى لشبكة الضيوف، أو إعطاء أولوية لحركة المكالمات وبرنامج نقاط البيع على حساب التصفح العادي. هذه الإعدادات وحدها تحل جزءًا كبيرًا من شكاوى «الإنترنت بطيء» دون شراء خط إضافي.
خطان للإنترنت: التحويل التلقائي أم موازنة الحمل
اختيار الخط الاحتياطي
الخط الاحتياطي يفيد فقط إذا كان مستقلًا فعلًا عن الخط الأساسي. خطان من المزود نفسه يمران في الكابل نفسه قد ينقطعان معًا عند عطل في الشارع أو في السنترال. لذلك نفضل خطًا أرضيًا من مزود، وخطًا احتياطيًا من مزود آخر، أو باقة 4G عبر راوتر 4G مستقل أو مودم USB إذا كان راوتر الأعمال يدعمه. وراجع قوة إشارة 4G في مكان تركيب الراوتر نفسه، فغرفة الأجهزة في البدروم قد لا تصلها إشارة كافية.
التحويل التلقائي Failover
خط أساسي يحمل كل الحركة، وخط احتياطي ينتظر. الراوتر يراقب الخط الأساسي، عادة بإرسال ping أو استعلام DNS إلى عنوان خارجي معروف، فإذا فشلت الاستجابة نقل الحركة إلى الخط الاحتياطي، ثم يعيدها عند عودة الأساسي. هذا الوضع مناسب عندما يكون الخط الاحتياطي باقة 4G محدودة الاستهلاك، فلا تريد استخدامها إلا عند الضرورة.
موازنة الحمل Load Balancing
الخطان يعملان معًا، ويوزع الراوتر الاتصالات بينهما حسب نسبة تحددها أنت. النقطة التي يخطئ فيها كثيرون: التوزيع يتم لكل اتصال أو جلسة، لا لكل حزمة. أي أن تحميل ملف واحد يمر عبر خط واحد، ولا تتضاعف سرعته.
| الوضع | طريقة العمل | متى يناسب |
|---|---|---|
| Failover | خط يعمل وخط ينتظر | خط احتياطي 4G محدود الباقة |
| Load Balancing | توزيع الجلسات على الخطين بنسبة محددة | خطان ثابتان والمستخدمون كثيرون |
| Policy Routing | تطبيق أو جهاز محدد يخرج من خط محدد | فصل المكالمات أو الكاميرات عن تصفح الموظفين |
مثال حسابي
شركة لديها خط بسرعة 100 ميجابت وخط آخر بسرعة 50 ميجابت. في موازنة الحمل نضبط الأوزان بنسبة 2 إلى 1، فيذهب نحو ثلثي الجلسات إلى الخط الأسرع. مجموع السعة المتاحة لكل المستخدمين معًا يقترب من 150 ميجابت، لكن موظفًا واحدًا يحمل ملفًا كبيرًا لن يتجاوز 100 ميجابت في أفضل الأحوال، لأن اتصاله يمر عبر خط واحد.
تنبيه آخر: عند انتقال الحركة من خط إلى آخر يتغير عنوان IP العام الذي تظهر به الشركة على الإنترنت، فتنقطع الاتصالات القائمة وتعيد التطبيقات الاتصال. مكالمة جارية قد تنقطع، ونفق VPN يعيد بناء نفسه خلال ثوانٍ أو دقائق حسب الإعداد. هذا طبيعي، ويجب أن يعرفه العميل مسبقًا.
الربط بين الفروع عبر VPN
شبكة VPN من موقع إلى موقع تجعل شبكة الفرع وشبكة المقر تريان بعضهما كأنهما شبكة واحدة، عبر نفق مشفر فوق الإنترنت. من خلالها يصل الفرع إلى برنامج الحسابات أو الخادم في المقر، ويرى المقر كاميرات الفرع.
- IPsec: المعيار الأوسع انتشارًا للربط بين موقعين، ويعمل غالبًا بين راوترات من علامات مختلفة إذا تطابقت الإعدادات.
- OpenVPN وWireGuard: متوفران في بعض الراوترات، ومفيدان للربط ولاتصال الموظفين عن بعد. راجع ورقة المواصفات للتأكد من الدعم.
- L2TP/IPsec وSSL VPN: شائعان لاتصال الموظف من اللابتوب أو الهاتف.
وأمان النفق لا يأتي من التشفير وحده. استخدم مفتاحًا مشتركًا طويلًا وعشوائيًا بدل كلمة سهلة، وغيّر كلمة مرور لوحة إدارة الراوتر الافتراضية، وأغلق الإدارة عن بعد من جهة الإنترنت إذا لم تكن تحتاجها، وحدّث البرنامج الثابت للراوتر كلما أصدرت الشركة المصنعة تحديثًا أمنيًا. هذه خطوات بسيطة لكنها تُهمل كثيرًا بعد انتهاء التركيب.
عنوان IP العام: الشرط الذي ينساه الجميع
لكي يُبنى النفق يجب أن يكون أحد الطرفين على الأقل قابلًا للوصول من الإنترنت، أي لديه عنوان IP عام، ثابت أو متغير مع خدمة DDNS. خطوط 4G في الغالب تعمل خلف ترجمة عناوين لدى المزود، فلا يمكن الوصول إليها من الخارج. الحل أن يكون المقر بخط أرضي بعنوان عام، والفروع تتصل به. وعند الحاجة اطلب من مزود الخدمة عنوان IP ثابتًا للمقر.
حساب سرعة الرفع في الفرع
إذا أراد المقر مشاهدة أربع كاميرات من الفرع عبر البث الفرعي بمعدل 512 كيلوبت لكل كاميرا، فالفرع يحتاج سرعة رفع قدرها 4 × 512 = 2,048 كيلوبت، أي نحو 2 ميجابت، غير الحركة الأخرى. وخطوط DSL وVDSL المنزلية سرعة الرفع فيها أقل كثيرًا من سرعة التحميل، لذلك راجع سرعة الرفع الفعلية قبل الوعد بمشاهدة سلسة.
نصيحتنا للفنيين: اجعل عناوين الشبكات الداخلية في الفروع مختلفة من البداية، مثل 192.168.10.0/24 للمقر و192.168.20.0/24 للفرع الأول. نفق VPN بين شبكتين بالعنوان نفسه 192.168.1.0/24 لن يعمل كما ينبغي، وإعادة ترقيم شبكة قائمة بعد التركيب عمل مرهق.
تحتاج إلى رأي فني قبل الشراء؟
فريق مبيعات دو لينك يساعدك في اختيار الأجهزة المناسبة لموقعك وميزانيتك، مع أسعار خاصة للجملة والمشروعات.
تواصل مع قسم المبيعات واتساب اتصل بنا 01098280784 اطلب عرض سعر
كيف تختار الطراز المناسب
لا تختر الراوتر بعدد المنافذ وحده. هذه المواصفات التي نراجعها مع العميل قبل الترشيح:
- عدد منافذ WAN، وهل بينها منفذ SFP لخط فايبر، أو منفذ USB لمودم 4G احتياطي.
- سرعة NAT الفعلية مقارنة بمجموع سرعات الخطوط، مع هامش للنمو.
- سرعة IPsec VPN: رقم مستقل في المواصفات، وغالبًا أقل كثيرًا من سرعة NAT لأن التشفير يستهلك المعالج.
- عدد أنفاق VPN المدعومة وعدد الاتصالات المتزامنة.
- الإدارة المركزية: هل ستدير راوترات الفروع وسويتشاتها ونقاط الوصول من لوحة واحدة.
ولا تنس أن الراوتر جهاز يعمل طوال الوقت، فتوصيله بجهاز UPS صغير مع المودم والسويتش يمنع انقطاع الشبكة عند الانقطاعات القصيرة للكهرباء، وهي نقطة تكمل فكرة الخط الاحتياطي. مكتب صغير بعشرين مستخدمًا وخطين متوسطي السرعة يكفيه راوتر أعمال بسيط متعدد WAN. أما مقر يربط عدة فروع بأنفاق دائمة، فيحتاج طرازًا بسرعة IPsec أعلى ومعالج أقوى، وربما جدار حماية متخصص إذا كانت هناك متطلبات حماية متقدمة.
كيف تساعدك دو لينك
توفر دو لينك للأنظمة الأمنية راوترات الأعمال من عدة علامات، منها راوترات D-Link وراوترات Huawei وراوترات Grandstream، وحلول Omada من TP-Link، إضافة إلى راوترات 4G للخط الاحتياطي. يساعدك فريق الدعم الفني في اختيار الطراز وتخطيط عناوين الفروع وإعداد أنفاق VPN.
المنتجات أصلية بضمان عام، والتوصيل لكل المحافظات خلال يومين إلى ثلاثة أيام عمل، مع أسعار خاصة للشركات والمشروعات. ولمعرفة ما نقدمه في تجهيز الشبكات اطلع على حلول الشبكات.
اربط فروعك بشبكة واحدة
أرسل لنا عدد الفروع وخطوط الإنترنت في كل منها وعدد المستخدمين، وسنقترح التصميم والطراز المناسبين. تواصل معنا عبر صفحة الاتصال أو تصفح راوترات الأعمال.
منتجات مقترحة من دو لينك
اطلب عرض سعر من دو لينك
أرسل إلينا تفاصيل موقعك وعدد النقاط المطلوبة، ويرد عليك فريق مبيعات دو لينك بالموديلات المناسبة والسعر، أو زر أحد فروعنا الثلاثة في باب اللوق بالقاهرة.
تواصل مع قسم المبيعات واتساب اتصل بنا 01098280784 اطلب عرض سعر
عن دو لينك
دو لينك للأنظمة الأمنية موزع بلاتينيوم معتمد لـ Uniview في مصر، ونوفر منتجات Hikvision وDahua وZKTeco وTP-Link وغيرها من العلامات العالمية في كاميرات المراقبة والشبكات والإنتركم والتحكم في الدخول. منتجاتنا أصلية بضمان لمدة سنة، مع دعم فني قبل البيع وبعده، وتوصيل إلى جميع المحافظات.
أسئلة شائعة
هل يضاعف خطا الإنترنت سرعة التحميل؟
لا بالنسبة لاتصال واحد. موازنة الحمل توزع الجلسات على الخطين، فيستفيد المستخدمون مجتمعين من مجموع السعة، لكن تحميل ملف واحد يمر عبر خط واحد فقط. مع خط 100 ميجابت وآخر 50 ميجابت يقترب الإجمالي للجميع من 150، بينما لا يتجاوز تحميل واحد 100 ميجابت.
هل تنقطع المكالمات عند تحويل الخط؟
غالبًا نعم. عند انتقال الحركة إلى الخط الآخر يتغير عنوان IP العام للشركة، فتنقطع الاتصالات القائمة وتعيد التطبيقات الاتصال. المكالمة الجارية قد تنقطع ثم تعمل المكالمات الجديدة بشكل طبيعي، ونفق VPN يعيد بناء نفسه تلقائيًا خلال وقت قصير حسب الإعدادات.
هل يمكن ربط فرع يعمل بخط 4G مع المقر؟
نعم في أغلب الحالات، بشرط أن يكون المقر بخط له عنوان IP عام ثابت أو مع خدمة DDNS، ويبدأ الفرع الاتصال. خطوط 4G تعمل عادة خلف ترجمة عناوين لدى المزود فلا يمكن الوصول إليها من الخارج، لذلك لا تجعل الطرف الذي يعمل بخط 4G هو الطرف الذي ينتظر الاتصال.
لماذا سرعة VPN أقل من سرعة الراوتر المكتوبة؟
لأن سرعة NAT المكتوبة تقيس التوجيه العادي، بينما التشفير في أنفاق VPN يستهلك قدرة المعالج. لذلك تذكر الشركات سرعة IPsec كرقم مستقل، ويكون عادة أقل بوضوح. كما تحد سرعة الرفع في كل فرع من أداء النفق، فراجعها قبل الاعتماد على VPN في نقل بيانات كثيرة.
هل يحتاج راوتر الأعمال إلى واي فاي مدمج؟
ليس بالضرورة. في الشركات يفضل غالبًا أن يتولى الراوتر التوجيه وخطوط الإنترنت وVPN، وتتولى نقاط الوصول المخصصة تغطية الواي فاي، لأنها تُوزع في أماكن مناسبة من المبنى. بعض الراوترات الصغيرة تجمع الاثنين، وهي مناسبة للمكاتب الصغيرة جدًا ذات المساحة المحدودة.