أنواع شبكات الكمبيوترComputer Network Types

بعد أن تعرفنا في الدرسين السابقين على مفهوم شبكات الحاسوب والأجهزة التي تربطها، يبرز سؤال هندسي جوهري: هل تُبنى جميع الشبكات بنفس الطريقة وبنفس المعدات؟ الإجابة هي لا؛ فالشبكة الصغيرة التي تربط هاتفك الذكي بسماعتك اللاسلكية في غرفتك تختلف جذرياً في مداها وأجهزتها ومتطلبات حمايتها عن الشبكة العملاقة التي تربط فروع البنوك والمقرات الحكومية عبر الدول والقارات.

لذلك يُصنّف مهندسو الشبكات ومتخصصو الأمن السيبراني شبكات الكمبيوتر وفق ثلاثة معايير أساسية لاختيار البنية التحتية وضوابط الحماية المناسبة لكل بيئة:

• 1. التصنيف حسب الحجم والنطاق الجغرافي ()‏: ويقيس المساحة الجغرافية التي تغطيها الشبكة، بدءاً من المحيط الشخصي القريب جداً للفرد ()، ثم غرفة أو مكتب أو مبنى واحد ()، ثم الحرم الجامعي أو المؤسسي ()، ثم مدينة كاملة ()، وصولاً إلى الشبكات الواسعة العابرة للدول والقارات ().
• 2. التصنيف حسب المخطط الهندسي للربط ()‏: ويصف الشكل الهندسي لتوصيل العقد والكابلات ببعضها—مثل مخطط الناقل الخطي ()، والمخطط الحلقي ()، ومخطط النجمة ()، والمخطط الشبكي المتداخل ()—وهو ما يحدد مدى صمود الشبكة أمام الأعطال.
• 3. التصنيف حسب الاستخدام وملكية الوصول (Ownership & Access Control): ويقسم الشبكات من حيث الصلاحيات إلى شبكات خاصة (Private Networks مثل الشبكة الداخلية والممتدة )، وشبكات عامة مفتوحة للجمهور (Public Networks وعلى رأسها الإنترنت)، إضافةً إلى الشبكات الخاصة الافتراضية () التي تنشئ نفقاً مشفراً آمناً عبر الشبكات العامة.

أصغر نطاقين جغرافيين نتعامل معهما يومياً هما الشبكة الشخصية (Personal Area Network — ) والشبكة المحلية (Local Area Network — ). وبما أننا سندرس كلاً منهما بالتفصيل في الدرسين القادمين مباشرةً ( و)، نركز هنا على الفارق المعماري الحاسم بينهما:

• الشبكة الشخصية (): هي أصغر شبكة اتصالات وتغطي مساحة جغرافية محدودة جداً لا تتجاوز عادةً بضعة أمتار حول الشخص الواحد نفسه؛ وتُستخدم لربط أجهزته الشخصية القريبة—مثل الهاتف الذكي، والحاسوب المحمول، والجهاز اللوحي، والسماعات اللاسلكية، والساعة الذكية—لتبادل الملفات ومزامنة البيانات بسلاسة دون الحاجة إلى بنية تحتية معقدة أو موجهات خارجية.
• الشبكة المحلية (): تغطي مساحة جغرافية محدودة ولكنها أوسع من المحيط الفردي، مثل غرفة معمل، أو منزل، أو طابق مكتبي، أو مبنى واحد؛ وتُستخدم لربط أجهزة الكمبيوتر بالأجهزة المشتركة كالطابعات والخوادم المحلية سلكياً عبر كابلات الإيثرنت ( ومحول ) أو لاسلكياً عبر الواي فاي () لمشاركة الموارد والبيانات بسرعة عالية.

أبرز بيئات عمل الشبكات المحلية ():

• الشركات والمؤسسات: لربط حواسيب الموظفين وتمكينهم من مشاركة الملفات والخوادم والطابعات الشبكية.
• المؤسسات التعليمية: لربط أجهزة الكمبيوتر داخل المعامل والقاعات الدراسية.
• المنازل: لربط الحواسيب والهواتف الذكية والأجهزة اللوحية بشبكة منزلية واحدة لمشاركة اتصال الإنترنت والطابعات.

شبكة المنطقة الحضرية أو شبكة المدن (Metropolitan Area Network — ) هي شبكة تغطي منطقة جغرافية كبيرة مثل مدينة كاملة أو عدة مدن وضواحٍ متقاربة (تمتد عادةً من إلى )؛ فهي أكبر نطاقاً من الشبكة المحلية وأصغر من الشبكة الواسعة . وتُستخدم لتوصيل عدة شبكات محلية متفرقة ببعضها لتبادل البيانات بسرعة وكفاءة عالية عبر حلقات الألياف الضوئية الحضرية ().

من أبرز أمثلة استخدامات شبكة المدن ():

• ربط فروع الشركات والبنوك المنتشرة في مدينة واحدة: توصيل المقر الرئيسي للبنك أو المؤسسة بعشرات الفروع داخل نفس المدينة لمزامنة قواعد البيانات الفورية.
• دعم الاتصالات بين الهيئات التعليمية والحكومية: ربط الجامعات والمستشفيات والوزارات ومنظومات المرور الذكية داخل نطاق المحافظة أو المدينة.
• توفير خدمات الإنترنت عالية السرعة في المدينة: شبكات الألياف الضوئية والتلفزيون الكبلي التي تغذي الأحياء السكنية والتجارية وتجمعها في عمود فقري حضري واحد.

يوضح المخرج التالي مسار حزمة بيانات تنتقل من الشبكة المحلية لأحد الفروع () عبر حلقة الألياف الحضرية () للوصول إلى خادم المقر الرئيسي في نفس المدينة بزمن تأخير لا يتجاوز :

عندما تمتد الحاجة للربط بين مدن متباعدة أو دول وقارات مختلفة، ننتقل إلى مفهومين متكاملين سنفردهما بالدراسة التفصيلية في الدرسين و، وهما الشبكة الواسعة (Wide Area Network — ) والشبكة الخاصة الافتراضية (Virtual Private Network — ):

• الشبكة الواسعة (): تغطي مساحات جغرافية شاسعة جداً كالدول أو القارات أو العالم بأسره، وتُستخدم لربط الشبكات المحلية () وشبكات المدن () ببعضها بالاعتماد على كابلات الألياف البحرية والقارية، والخطوط المؤجرة ()، والأقمار الصناعية. وتُعد شبكة الإنترنت العالمية أكبر مثال على شبكة واسعة عامة.
• الشبكة الخاصة الافتراضية (): تسمح بإنشاء اتصال آمن ومشفر (Encrypted Tunnel) مع شبكة أخرى عبر الإنترنت لحماية البيانات أثناء تنقلها عبر الشبكات العامة والخاصة؛ كما تُخفي عنوان الحقيقي للمستخدم عن المواقع التي يزورها عبر خادم الـ .

أمثلة واقعية لاستخدامات و:

• الشركات والمؤسسات الكبرى: ربط مقراتها الدولية وحماية البيانات الحساسة للموظفين عن بُعد أثناء نقلها عبر الإنترنت.
• المستخدمون العاديون في الأماكن العامة: تأمين الاتصال عند استخدام شبكات الواي فاي العامة في المقاهي والمطارات والفنادق لتقليل مخاطر التطفل.
• الصحفيون والباحثون: تقليل كشف عنوان اتصالهم لبعض الأطراف عند التواصل مع المصادر أو تغطية الأحداث الحساسة.
• اللاعبون ()‏: الاتصال بخوادم ألعاب في مناطق جغرافية أخرى أو الوصول إلى ألعاب لم تُطلق بعد في بلدانهم.

إلى جانب التقسيمات الجغرافية الأربعة الشهيرة، تعتمد الجامعات ومراكز البيانات السحابية الحديثة على نوعين متخصصين من الشبكات يُصممان لأغراض هندسية محددة:

• شبكة الحرم الجامعي أو المؤسسي (Campus Area Network — ): هي شبكة تربط عدة مبانٍ متجاورة تتبع مؤسسة واحدة في منطقة محددة—مثل مباني الكليات والمكتبة المركزية والسكن الطلابي داخل حرم جامعي واحد، أو المباني المتعددة لمدينة طبية أو مجمع صناعي. وتقع في حجمها بين الشبكة المحلية للمبنى الواحد () وشبكة المدينة ()، وتتميز بأن المؤسسة نفسها تمتلك وتدير كابلات الألياف الضوئية الرابطة بين مبانيها دون استئجار خطوط خارجية.
• شبكة منطقة التخزين (Storage Area Network — ): هي شبكة خلفية فائقة السرعة تُبنى داخل مراكز البيانات لربط خوادم الويب وقواعد البيانات مباشرةً بمصفوفات أقراص التخزين المركزية الضخمة. فبدلاً من إبطاء الشبكة المحلية العادية بحركة النسخ الاحتياطي وقراءة التيرابايتات من البيانات، تعزل شبكة حركة التخزين في مسارات مستقلة تجعل الخادم يرى القرص الشبكي البعيد وكأنه قرص صلب داخلي متصل به مباشرة.

المعيار الثاني لتصنيف الشبكات هو طوبولوجيا الشبكة أو مخططها الهندسي (Network Topology)، ويقصد به الطريقة الهندسية التي تتوزع بها العقد والكابلات. وقد اعتمدت الأجيال الكلاسيكية من الشبكات على مخططين شهيرين هما مخطط الناقل الخطي () والمخطط الحلقي ():

• مخطط الناقل الخطي ()‏: تتصل فيه جميع أجهزة الحاسوب بكابل رئيسي واحد مشترك يُسمى العمود الفقري (Backbone). عندما يرسل جهاز إشارة، تنتشر على طول الكابل المشترك نحو جميع الأجهزة، وتوضع في طرفي الكابل مقاومات إنهاء () لامتصاص الإشارة ومنع ارتدادها.
  • الميزة: بساطة التركيب وانخفاض تكلفة الأسلاك إلى الحد الأدنى.
  • نقطة الضعف الحرجة: يمثل الكابل الرئيسي نقطة فشل مفردة (Single Point of Failure — )؛ فإذا انقطع الكابل الأساسي في أي نقطة تسقط الشبكة بأكملها، كما تزداد التصادمات عند ازدحام الإرسال.
• المخطط الحلقي ()‏: يتصل فيه كل جهاز بجهازين مجاورين له مباشرة ليشكلوا معاً حلقة دائرية مغلقة، وتنتقل البيانات من عقدة إلى أخرى بالتتابع في اتجاه محدد.
  • الميزة: تنظيم مرور البيانات ومنع التصادمات العشوائية.
  • نقطة الضعف الحرجة: في الحلقة الأحادية البسيطة، إذا تعطل جهاز واحد أو انقطع سلك واحد تنكسر الحلقة وتتوقف الشبكة؛ ولتفادي ذلك تستخدم شبكات الألياف الحضرية () حلقة مزدوجة (Dual Ring) تعكس المسار تلقائياً فور حدوث أي قطع.

للتغلب على نقاط الضعف في المخططين الخطي والحلقي، تعتمد جميع الشبكات المحلية والبنى التحتية الحديثة على مخططين رئيسيين هما مخطط النجمة () والمخطط الشبكي المتداخل ():

• مخطط النجمة ()‏: يتصل فيه كل جهاز طرفي بكابل مستقل خاص به نحو جهاز ربط مركزي في الوسط—وهو في الشبكات الحديثة محول الشبكة الذكي () أو نقطة الوصول اللاسلكية ().
  • لماذا يسيطر على جميع شبكات LAN الحديثة؟ إذا انقطع كابل أحد الحواسيب أو تعطل كارت شبكته، يفقد هذا الجهاز وحده الاتصال بينما تواصل باقي الأجهزة عملها بشكل طبيعي تماماً، مع سهولة فائقة في إضافة أجهزة جديدة أو تحديد مكان العطل.
  • نقطة الحذر الوحيدة: يمثل السويتش المركزي نفسه النقطة الحرجة؛ فإذا انطفأ السويتش المركزي يتوقف التواصل بين الأجهزة المتصلة به.
• المخطط الشبكي المتداخل ()‏: ترتبط فيه العقد بمسارات متعددة ومتشابكة فيما بينها لضمان عدم انقطاع الخدمة أبداً، وينقسم إلى نوعين:
  • تداخل كامل ()‏: تتصل فيه كل عقدة بجميع العقد الأخرى مباشرةً، ويتطلب عدد روابط يُحسب بالمعادلة .
  • تداخل جزئي ()‏: تتصل فيه الموجهات المحورية الحرجة ببعضها بعدة مسارات بديلة دون الحاجة لربط كل جهاز طرفي بالجميع؛ وهو المعمارية المعتمدة في شبكة الإنترنت العالمية وأنظمة الحديثة.

يقارن الكود التالي عدد الوصلات المطلوبة في مخطط النجمة () مقابل المخطط المتداخل الكامل () عند زيادة عدد الأجهزة:

تنقسم شبكات الكمبيوتر من حيث طبيعة الاستخدام وملكية الوصول إلى نوعين رئيسيين هما الشبكات العامة والشبكات الخاصة:

• الشبكات العامة ()‏: هي الشبكات المتاحة لاستخدام عامة الناس؛ أي أن أي شخص يمكنه الاتصال بها واستخدامها، وعادةً ما تكون أقل أماناً مقارنةً بالشبكات الخاصة لوجود أطراف غير موثوقة على نفس الشبكة، مما يتطلب إجراءات حماية إضافية من المستخدم لحماية بياناته وخصوصيته.
  • أمثلة على الشبكات العامة: شبكة الإنترنت العالمية التي تربط مليارات الأجهزة حول العالم، وشبكات الواي فاي العامة في المقاهي والمطارات والفنادق والمراكز التجارية.
• الشبكات الخاصة ()‏: هي شبكات تُصمم لربط الأجهزة في نطاق محدد وفق احتياجات مجموعة معينة من المستخدمين (كالمؤسسات والشركات والمنازل الذكية)، ويُقيَّد الوصول إليها وفق كلمات مرور وإعدادات وصلاحيات محددة.
  • قاعدة أمنية جوهرية: صفة «خاصة» تعني تقييد صلاحية الدخول، لكنها وحدها لا تضمن سرية البيانات تلقائياً ما لم تُطبق ضوابط التشفير وتقسيم الشبكة (Segmentation) والجدران النارية.
  • أبرز أنواع الشبكات التي تُعد شبكات خاصة: الشبكة المحلية () داخل المؤسسات والمنازل، والشبكة الافتراضية السحابية ()، والشبكة الخاصة الافتراضية () التي تمنح الموظفين وصولاً مشفراً آمناً لشبكة الشركة من الخارج.

تُصنّف أنظمة التشغيل الحديثة (مثل ويندوز) كل اتصال شبكي إلى ملف تعريف جدار ناري ( أو أو ) بحيث يغلق النظام منافذ مشاركة الملفات تلقائياً فور اتصالك بشبكة عامة:

داخل بيئة شبكات المؤسسات والشركات، يتعامل مطورو الويب ومختصو الأمن السيبراني باستمرار مع مصطلحين يحددان من يملك صلاحية الوصول إلى البوابات والأنظمة الخاصة بالمؤسسة، وهما الإنترانت () والإكسترانت ():

• الشبكة الداخلية للمؤسسة ()‏: هي شبكة خاصة مغلقة تقتصر حصرياً على موظفي المؤسسة وأقسامها الداخلية فقط. وتعمل بنفس تقنيات الويب القياسية (خوادم ويب ومتصفحات وقواعد بيانات) ولكن خلف جدار ناري داخلي، وتُستخدم لتشغيل أنظمة الموارد البشرية، والأرشيف الداخلي، ومستودعات الكود المصدري للشركة بحيث لا يمكن لأي شخص من خارج المؤسسة فتحها.
• الشبكة الممتدة للشركاء ()‏: هي امتداد محكوم ومؤمَّن من شبكة المؤسسة يمنح أطرافاً خارجية معتمدة—مثل الموردين أو الشركات الشريكة أو العملاء المتعاقدين—صلاحية وصول مقيدة لجزء محدد فقط من البيانات (مثل بوابة تتبع الشحنات والفواتير للموردين) دون السماح لهم بالدخول إلى بقية الشبكة الداخلية ().

بيئة التجريب الآمنة وتنبيه المسؤولية القانونية: عند تطبيق مفاهيم تصنيف الشبكات وفحص إعدادات الشبكة العامة والخاصة، احرص دائماً على إجراء تجاربك داخل بيئة التجريب الآمنة الخاصة بك فقط (مثل حاسوبك الشخصي أو أجهزتك الافتراضية المعزولة). وتذكّر تنبيه المسؤولية القانونية: يُحظر قانوناً وأخلاقياً محاولة فحص أو تخطي ضوابط الوصول لأي شبكة داخلية () أو شبكة شركاء () أو شبكة عامة دون تصريح رسمي مسبق.