ما القرار الأول في شبكة الفروع؟
القرار الأول ليس عرض النطاق بل التقسيم: فالصندوق ونقاط البيع وجهاز الدفع وأجهزة الموظفين والكاميرات وشبكة الضيوف اللاسلكية يجب أن تعمل في أقسام شبكية منفصلة. وما دام الوصول ممكنًا على مستوى الشبكة بين جهاز ضيف وصندوق يعملان في القسم نفسه، فإنّ زيادة سعة الخطّ لا تحلّ مشكلة الأمان ولا مشكلة الاستقرار.
تصميم متجر نموذجي من خمسة أقسام
- الدفع ونقاط البيع: لا يخرج إلّا إلى خادم التطبيق المركزي ومزوّد الدفع؛ ولا يصل إلى بقيّة الإنترنت.
- الموظفون والمكاتب الخلفية: ERP، والبريد الإلكتروني، ومشاركة الملفّات.
- الأجهزة: الطرفية المحمولة، وطابعة الملصقات، والميزان. مع اتصال محدود فيما بينها.
- الكاميرات والأمن: حملها مرتفع ومتواصل عادةً؛ فيجب عزلها عن بقيّة الأقسام.
- الضيوف: الإنترنت فقط؛ لا وصول إلى الشبكة الداخلية إطلاقًا، ويوضع حدّ أعلى لعرض النطاق.
وتُكتب الأذونات بين الأقسام بمبدأ «كلّ شيء مغلق، ويُفتح اللازم». ويجب أن تتضمّن قائمة القواعد صراحةً أيّ قسم يخرج إلى أيّ وجهة وعبر أيّ منفذ.
قرار الأولوية يحمي العملية الحرجة
إذا كان الخطّ ممتلئًا وعملية الصندوق تنتظر، توقّف البيع. فامنحوا الأولوية لمرور تأكيد الدفع ومزامنة نقاط البيع؛ وليبقَ النسخ الاحتياطي وتنزيل التحديثات ونقل الكاميرات في أولوية منخفضة. وأكثر خطأ يُرتكب عمليًا هو تنزيل التحديثات تلقائيًا في ساعات الدوام؛ فالحزم الكبيرة تملأ خطّ المتجر في ساعة الذروة تحديدًا.
هل الخطّ الاحتياطي احتياطي فعلًا؟
إذا كان خطّاكم يستخدمان البنية المادّية نفسها أو العمود الفقري نفسه لدى المزوّد ذاته، فإنّ انقطاعًا واحدًا يُسقطهما معًا. ويجب أن يأتي الخطّ الاحتياطي من ناقل مختلف أو تقنية وصول مختلفة (مثلًا الألياف مع شبكة الهاتف المحمول). كما يجب تجربة الخطّ الاحتياطي فعليًا بانتظام: هل تكتمل عملية الصندوق عند إطفاء الخطّ الرئيسي عمدًا؟
القدرة على العمل دون اتصال جزء من تصميم الشبكة
إذا كان تطبيق المتجر قادرًا على متابعة البيع عند انقطاع الخطّ، صار انقطاع الشبكة تعثّرًا؛ وإن لم يكن قادرًا، صار توقّفًا للعمل. لذلك يجب تناول تصميم الشبكة وتصميم التطبيق معًا: ذاكرة مؤقّتة محلّية، وطابور دون اتصال، ومزامنة بلا تعارض عند عودة الخطّ. ونتناول جانب التطبيق في هذا الموضوع تفصيلًا في دليل نقاط البيع بالتجزئة.
ثلاث قيم يجب قياسها
- زمن الذهاب والإياب إلى خادم التطبيق المركزي (يُقاس من داخل المتجر، لا من لوحة المزوّد)
- نسبة إشغال الخطّ في ساعة الذروة
- عدد الانقطاعات ومتوسّط مدّتها (شهريًا)
فإن لم تُتابَع هذه القيم الثلاث، تعذّر الفصل بين شكوى «الشبكة بطيئة» وشكوى «التطبيق بطيء».
الأسئلة الشائعة
أنستخدم VPN بين المتاجر أم شبكة واسعة معرَّفة بالبرمجيات؟
إذا كان عدد الفروع قليلًا والمرور متّجهًا إلى مركز واحد، تكفي شبكة VPN من نقطة إلى نقطة. وكلّما ازداد عدد الفروع وتوزّع المرور بين المركز والسحابة، خفّضت بنيةٌ تختار الخطّ بحسب التطبيق عبءَ الإدارة. ويُتّخذ القرار بحسب عدد الفروع وتوزيع المرور.
ماذا تتطلّب شبكة الضيوف اللاسلكية قانونيًا؟
تقع على الأماكن التي تتيح وصولًا عامًّا إلى الإنترنت التزاماتٌ تتعلّق بحفظ سجلّات الوصول والاحتفاظ بها مدّة معيّنة. ويختلف نطاق الالتزام بحسب طبيعة الخدمة المقدَّمة؛ فاعتمدوا للنصّ المحدَّث التنظيمَ المعني في نظام معلومات التشريعات ومستشاركم القانوني.
لماذا يجب فصل مرور الكاميرات؟
بثّ الكاميرات متواصل وكبير الحجم؛ فحين يعمل في القسم نفسه يزاحم بقيّة المرور. كما أنّ التحديثات الأمنية لأجهزة الكاميرات كثيرًا ما تتأخّر، وهذا يجعل العزل ضروريًا أيضًا.