التوجيه
طبقة تراكبية بأربعة أشكال
تتخذ الطبقة التراكبية الشكل الذي تحتاجه المنشأة — محور وأطراف، أو زوج محاور، أو أنفاق مباشرة بين الأطراف التي تحتاجها، أو كل موقع إلى كل موقع — تُرسم على لوحة وحدة التحكم وتُكتب إلى طرفي كل نفق.
GA4 أشكال
كيف يعمل
تتبّع تدفقًا واحدًا
- 1محور وأطراف: يتصل كل موقع بمحور واحد، ويُفحص كل تدفق بين المواقع هناك.
- 2محور مزدوج: يحمل محور ثانٍ مسارات المضيفين فقط، فلا يجذب الحركة بهدوء أبدًا؛ وتنقل وحدة التحكم الأطراف إليه بعد عتبة صمت وفحص صحة، وتعيدها بعد استقرار المحور المفضّل.
- 3اختصارات بين الأطراف: يبقى المحور نقطة الالتقاء، ويحمل طرفان يحتاج كلٌّ منهما الآخر نفقًا مباشرًا. وتتعلم وحدة التحكم عنوان كل موقع من رؤية المحور نفسه للنفق، فلا تُستخدم خدمة اكتشاف.
- 4شبكة كاملة: الاختصار نفسه، مطبَّقًا على كل زوج، بحد أقصى ثمانية مواقع كي يبقى تشعّب المفاتيح محدودًا.
- 5حيث يقع الموقعان خلف NAT يعيد كتابة المنافذ، يحمل مرحّل في حزمة وحدة التحكم نفسها الحزم. يطابق مصافحة مقابل قائمة سماح دون أن يحمل مفتاحًا، فيستطيع تمرير الحركة ولا يقرؤها أبدًا.
تحت الغطاء
ملاحظات تقنية
النفق المباشر قرار بشأن الفحص
لا تمر الحركة على اختصار بالمحور، فلا يراها فحص المحور — بل يراها محرك كل موقع. تلك هي المقايضة التي يجريها الاختصار: أقصر مسار، يُفحص عند الطرفين لا في المنتصف. وتقول وحدة التحكم ذلك على البطاقة قبل اختيار الشكل.
الشكل الذي يتوقف عن العمل يعود إلى البديل
يُحتفظ بالنفق المباشر فقط ما دام يتصافح وما دام فعلاً المسار الأسرع؛ وعندما يتوقف عن أي منهما، يُعاد كتابة الطرفين ويعود الزوج عبر المحور، ثم يحاول مجددًا لاحقًا. والزوج الذي لا تستطيع وحدة التحكم جعله مباشرًا يقول السبب على الرابط — كلا الطرفين خلف NAT يعيد كتابة المنافذ، أو عنوان لم ترصده بعد.
ذات صلة
قدرات أخرى تتصل هنا
التوجيه
طبقة تراكبية مشفّرة على المسار السريع
برنامج تشغيل النواة مرقَّع كي ينضم نظراء الطبقة التراكبية المشفّرة إلى المسار السريع نفسه. اختياري في عمليات النشر على العتاد المادي؛ وما زال SASE القياسي يستخدم مسار مقبس النواة افتراضيًا.
التوجيه
تجاوز فشل للوصلات الصاعدة مقيَّم باتفاقية مستوى الخدمة
فحوص ICMP / DNS / HTTP كل 5 ثوانٍ، وتقييم واحد لكل وصلة صاعدة؛ ويغادر التدفق رابطًا فاشلاً في الدورة التالية. واعٍ بالتخلفية.
الهوية
وصول خاص مرتبط بالهوية
يُسجَّل الجهاز مقابل دليلك، ويُمنح تطبيقات مسمّاة بمنافذها عند المحور، ويُعاد فحصه عند موعد نهائي، ويُحكم عليه بما يقوله Intune أو CrowdStrike لديك عن الجهاز.