تُهدر عمليات النشر الوقت في الشبكة - ليس لصعوبتها، بل لأن مدخلاتها موجودة لدى فرق لم تكن حاضرة في حوار المبيعات. لذا، احرص على إشراكهم مبكراً.
| خيار | الحالة | اختره عندما |
|---|---|---|
| بروتوكول HTTPS عام | الافتراضي | المستخدمون هم متصفحات، والتكاملات تتم عبر بروتوكول HTTPS. لا توجد بنية شبكة. |
| شبكة VPN من موقع إلى موقع | اختياري | عمليات التكامل الخاصة (MES، الأنظمة القديمة) أو قيود الإدارة. |
| اتصال خاص | اختياري | لا يُسمح باستخدام نطاق ترددي وزمن استجابة متوقعين، أو استخدام مسار الإنترنت. يبقى استخدام الشبكة الافتراضية الخاصة (VPN) هو المسار الاحتياطي. |
| التناظر / رابط خاص | اختياري | يمتلك العميل بالفعل منطقة هبوط في نفس السحابة. |
| مركز النقل | اختياري | منطقة الهبوط مصممة على شكل محور وأطراف؛ ويتم ربط TRANXACT كأحد الأطراف. |
ما يقدمه فريق الشبكة
| شبكة VPN من موقع إلى موقع | اتصال خاص | |
|---|---|---|
| جهاز | جدار حماية أو جهاز توجيه يدعم بروتوكول IPsec مع عنوان IP عام ثابت | جهاز توجيه الحافة في موقع الالتقاء السحابي |
| التكرار | نفقان لكل منطقة إلى بوابات منفصلة | دوائر احتياطية؛ شبكة افتراضية خاصة كنسخة احتياطية |
| البروتوكول | IKEv2، AES-256، SHA-256، مجموعة DH 14+ (مقترحة) | بروتوكول BGP عبر واجهة افتراضية خاصة |
| التوجيه | يفضل بروتوكول BGP؛ يتم قبول البروتوكول الثابت | بروتوكول BGP مع أرقام الأنظمة المستقلة المتفق عليها وفلاتر المسار |
| Live DR | زوج ثانٍ من الأنفاق إلى منطقة جمهورية الدومينيكان | دائرة أو شبكة افتراضية خاصة (VPN) إلى منطقة التعافي من الكوارث |
| يمتلك العميل | الجهاز، خط مزود خدمة الإنترنت، قواعد جدار الحماية المحلية | عقد الدائرة والناقل |
قد يستغرق تفعيل الدوائر أسابيع من شركة الاتصالات. اطلب الخدمة عند توقيع العقد، واستخدم شبكة VPN حتى يتم تفعيل الدائرة.
تخطيط العناوين
يجب توفير نطاق عناوين خاص من نوع /22 على الأقل لكل منطقة (وفقًا لمعيار RFC 1918) - أي ما يعادل 1024 عنوانًا - بالإضافة إلى نطاق /22 آخر مختلف لمنطقة Live DR. لا يجوز أن يتداخل أي من النطاقين مع أي شبكة عميل أو شريك أو منطقة هبوط. يتم تخطيط نطاقات Pod والخدمات داخل الشبكة أو بجانبها، وفقًا للقاعدة نفسها في حال توجيهها. تجنب استخدام النطاقات المحجوزة والنطاقات المحلية للرابط الخاصة بالمزود.
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layoutتغيير النطاقات بعد الإنشاء يعني إعادة بناء الشبكة - وهو طلب خدمة إضافية عن طريق التغيير (INFRA_2.2.12). يؤدي تداخل واحد إلى حظر VPN، والربط، وتوجيه DR في آن واحد، ويمكن أن يؤدي فقدان نطاق /22 واحد إلى تعطيل عملية الإنشاء بأكملها.
المحور والفرع
في حالة التناظر أو مركز العبور، تُعتبر TRANXACT بمثابة الفرع، ومنطقة هبوط العميل بمثابة المركز؛ ويُمثل التناظر نقطة الفصل. يمتلك العميل مسؤولية توجيه وفحص المركز، ويجب عليه السماح صراحةً بالتوجيه العابر - وإلا فلن تتمكن المكاتب الواقعة خلف المركز من الوصول إلى الفرع حتى مع وجود التناظر.
اسم واحد، منطقتان
يُقدّم العميل اسم النطاق المؤهل بالكامل (FQDN)، وشهادة مرجعية عامة (إلا إذا تم التعاقد على خيار الشهادة المُدارة)، وسجل نظام أسماء النطاقات العام (DNS)، ومنطقة خاصة أو إعادة توجيه مشروطة في حال استخدام الوصول الخاص. يوفر TRANXACT إمكانية الوصول إلى البيانات في كلتا المنطقتين النشطتين خلف مدير حركة مرور عالمي، وفترة صلاحية قصيرة (TTL)، وأسماء مضيفين خاصة بكل منطقة لأغراض المراقبة والتدريب، ودليل تشغيل تجاوز الفشل.
تجنب استخدام لاحقات .local أو عناوين IP أو أسماء خاصة بمنطقة معينة في التكامل، لأنها تتسبب في تعطل النظام عند أول عملية تجاوز للفشل. يُعد انتهاء صلاحية الشهادة أو فقدان سجل التعافي من الكوارث من أكثر أسباب انقطاع الخدمة شيوعًا والتي يمكن تجنبها.
مخارج الطوارئ، وكيفية دخول المشغلين
يُدرج العميل كل وجهة صادرة، ويُدرجها برنامج TRANXACT في قائمة السماح، وذلك بطلب خدمة واحد لكل وجهة. يدخل المشغلون عبر نقطة اتصال آمنة (نقطة حصن) في الشبكة الفرعية الإدارية، مع منح صلاحيات إضافية عند موافقة العميل، وتفعيل المصادقة متعددة العوامل، وتسجيل كل جلسة.
تستخدم مكاتب كالدروود النطاق 10.0.0.0/12، بينما تستخدم منطقة هبوط Azure الخاصة بها النطاق 10.32.0.0/13، والذي يغطي النطاق من 10.32.0.0 إلى 10.39.255.255. لذا، فإن النطاق 10.40.0.0/22 للخادم الرئيسي والنطاق 10.40.4.0/22 لخادم الاستعادة المباشر (Live DR) لا يخضعان لسيطرة كلا النطاقين. ويعتمد نظام إدارة عمليات التصنيع (MES) الخاص بها على شبكة VPN، بينما يمر كل من بوابة البنك وبوابة الضرائب عبر قائمة السماح بالوصول الصادر.
جرب يقترح فريق شبكة كالدروود استخدام النطاق 10.36.0.0/22 للمنطقة الأساسية "لأنه غير مستخدم على شبكتنا". هل هذا صحيح؟
يقع عنوان IP رقم 10.36.0.0/22 ضمن نطاق 10.32.0.0/13 (10.32.0.0–10.39.255.255) الخاص بمنطقة الهبوط. قد يكون هذا العنوان غير مستخدم حاليًا، ولكنه مُوجّه إلى منطقة الهبوط، مما قد يُسبب تعارضًا بين عملية التناظر، وشبكة VPN، وتوجيه التعافي من الكوارث. لذا، يُرجى مراجعة خطة عناوين IP بالكامل - المكاتب، ومراكز البيانات، وجميع الخدمات السحابية - وليس فقط ما هو قيد الاستخدام.