٢الركيزة الصامدة: التقارب الهجين بين الشبكة المتشابكة وشبكات VLAN

يقوم أساس المعمارية على فصل حدود الأمان المنطقية عن البنية التحتية المادية، بحيث تبقى مناطق الثقة قائمة رغم تغيّر الطوبولوجيا أو المشغّل أو الموقع.

٢-١ التجزئة العتادية في الطبقة الثانية (RoaS)

تعتمد البنية التحتية المحلية في العقد المتباعدة جغرافياً على تهيئة «الموجِّه على عصا». ومن خلال وسم 802.1Q، تُعزل بيئات التطوير الحساسة منطقياً عن حركة البيانات العامة عبر وصلة ربط مادية واحدة، ما يتيح فرض سياسات صارمة بين شبكات VLAN دون عتاد إضافي في كل موقع.

٢-٢ الطبقة التراكبية الثالثة (شبكة P2P المتشابكة)

لربط المواقع الدولية دون مُركِّزات VPN مركزية، تنشر المعمارية شبكة P2P متشابكة مبنية على بروتوكولات من فئة WireGuard مع مستوى تحكم للتنسيق. ويتيح ذلك اجتياز NAT، والاختيار الديناميكي للمسارات مع التحويل التلقائي بين المشغّلين عند العطل، وتبادل المفاتيح وتدويرها آلياً.

٢-٣ نقل شبكات VLAN عبر الطبقة التراكبية

لأن WireGuard يعمل في الطبقة الثالثة، فإن وسوم 802.1Q لا تعبره بطبيعتها. ولذلك تُحفظ التجزئة بإحدى طريقتين: إما بتغليف إطارات الطبقة الثانية (مثل VXLAN أو GRETAP) داخل النفق المشفّر، أو بربط كل VLAN بشبكة فرعية موجَّهة وفرض مناطق الثقة ذاتها عبر سياسات الوصول في الطبقة التراكبية. وفي الحالتين، تُحترم حدود المنطقة المعرَّفة في موقع ما في جميع المواقع الأخرى.

والنتيجة نسيج مشفّر صامد يُبقي عمليات التطوير العابرة للحدود قائمة رغم انقطاعات المشغّلين وتدهور المسارات. ولم يُصمَّم ليكون غير قابل للرصد؛ فلحركة WireGuard مصافحة مميزة يمكن التعرف عليها بالفحص. وضمانه هو سرية الحمولة وسلامتها، لا إخفاء وجود النفق.

نصّ هذا الشكل

العقدة أ · الرئيسية · الإدارة · التطوير · الحركة العامة · نفق نظيري مشفّر · الحمولة مشفّرة · العقدة ب · البعيدة · التطوير · الحركة العامة · الوكلاء الطرفية