الشبكة واسعة النطاق (WAN): كيف تُربَط الشبكات عبر المدن والدول

في المقال السابق عن «مزوّد خدمة الإنترنت» رأيتَ أن شبكة مزوّدك التي تمتدّ على دولة بأكملها هي في ذاتها نوع من الشبكات لم أُفرده بعد: «الشبكة واسعة النطاق» (WAN). وهي ذاتها ما يربط مكتب شركة في الرياض بمكتبها في دبي، وما يربط بيتك بخادم في قارّة أخرى. فالإنترنت نفسه أكبر مثال عليها.

وقد رأيتَ في مقال «الشبكة المحلّية» كيف تُبنى الشبكة التي تملكها أنت. وهنا ينتقل النظر إلى الطرف الآخر: الشبكة التي تتجاوز الرقعة المحلّية إلى مساحات المدن والدول والقارّات. وسؤال هذا المقال عمليّ: بماذا تختلف عن LAN جوهريّا، وما التقنيات التي تُبنى بها وتُستأجر، من الخطوط المؤجَّرة القديمة إلى MPLS، إلى الجواب الحديث: SD-WAN.

ما الشبكة واسعة النطاق

الشبكة واسعة النطاق شبكةُ اتصالات تمتدّ على رقعة جغرافية شاسعة، تربط بين المدن والدول بل القارّات.^[5] ووظيفتها الأساسية ليست ربط الأجهزة الفردية بعضها ببعض (هذا عمل الشبكة المحلّية)، بل ربط الشبكات المحلّية المتباعدة بعضها ببعض. فهي شبكة من الشبكات.

ولها وجهان. الأول عامّ: الإنترنت هو أكبر شبكة واسعة في العالم، يربط مليارات الشبكات المحلّية. والثاني خاصّ: شبكة تبنيها مؤسّسة لتربط فروعها المتباعدة وكأنّها شبكة واحدة، فيصل موظّف في فرع إلى خادم في فرع آخر عبر مدينة أو بحر. وهذا الوجه الخاصّ هو ما يشغل أكثر هذا المقال، لأن بناءه قرار هندسيّ واقتصاديّ.

المملوكة مقابل المستأجَرة: جوهر الفرق عن LAN

الفرق بين الشبكتين أعمق من الحجم. فالشبكة المحلّية تملكها أنت كاملة: اشتريت المحوّل والكابلات، وتتحكّم في كل شبر منها. أمّا الشبكة واسعة النطاق فلا تملك بنيتها التحتية الممتدّة عبر المسافات، بل تستأجرها من شركات الاتصالات والمزوّدين.^[1] أنت تدفع شهريًّا مقابل الوصول إلى شبكتهم، لا مقابل امتلاكها.

ويتبع هذا فروق تُلخَّص فيما يلي:

• النطاق: غرفة أو مبنى في المحلّية ← مدن ودول وقارّات في الواسعة.
• الملكية: تملكها بالكامل ← تستأجرها من المزوّدين.
• السرعة: أعلى (مسافات قصيرة وبنية مخصّصة) ← حصّة من سعة مشتركة.
• الكلفة: شراء لمرّة واحدة ← اشتراك دائم مستمرّ.
• المثال: واي فاي بيتك ← الإنترنت أو شبكة فروع شركة.

فالنطاق والملكية هما الفرق الجوهريّ، وما عداهما تبع لهما. أمّا الوسائط المادّية التي تحمل الواسعة (الألياف الأرضية والكابلات البحرية) فلها مقالها في العمود الفقري لاحقًا، وأمّا كيف يصل آخر جزء منها إلى بابك فقد فصّلتُه في مقال مزوّد الخدمة. فلنبقَ هنا على السؤال الأهمّ: بأيّ تقنيّة تُربَط المواقع؟

كيف تطوّرت تقنيات الربط

قبل التقنيات، تحوّل مفهوميّ يفسّرها. فالشبكات القديمة كانت «مبدّلة بالدوائر» (Circuit-Switched): تحجز مسارا كاملا مكرّسا طوال الجلسة، كخطّ الهاتف القديم، فإن لم تتكلّم بقي المسار محجوزا عاطلا. ثمّ غلب «التبديل بالحزم» (Packet-Switched): تُقطَّع البيانات حِزَما تسير كلّ منها مستقلّة وتتقاسم الخطوط مع غيرها، فتُستغَلّ السعة بكفاءة أعلى بكثير. هذا التحوّل هو ما جعل الإنترنت ممكنا، وعليه تقوم الشبكات الواسعة الحديثة كلّها.

وعلى هذا الأساس بدأت المؤسّسات تربط مواقعها بـ«خطوط مؤجَّرة»: دوائرَ خاصّة مكرّسة بين موقعين. كانت موثوقة لكنها باهظة، فلكلّ زوج من المواقع خطّه. ثمّ جاءت شبكات مبدّلة بالحزم تتقاسمها المؤسّسات لخفض الكلفة (مثل تقنيّتي فريم ريلاي وATM، وقد تقادمتا، ومثل «إيثرنت المدينة» الذي يمدّ سرعات الإيثرنت على نطاق المدينة). واليوم استقرّ الأمر على ثلاثة خيارات رئيسة تتفاوت كلفة وأداء وأمنا: MPLS، والإنترنت العامّ (مع VPN)، وSD-WAN. ولنرَ كلّا منها.

ويجدر التذكير أن أوّل شبكة واسعة حقيقية كانت «أربانت» التي مرّت بك في مقال «تاريخ الإنترنت»: شبكة ربطت حواسيب جامعات متباعدة في أواخر الستّينيات، وأرست مبدأ التبديل بالحزم الذي تقوم عليه كلّ شبكة واسعة بعدها. فما يجري اليوم امتداد لتلك الفكرة الأولى، بعد نصف قرن من التطوّر.

الخط المؤجَّر (Leased Line)

دائرة خاصّة مكرّسة بين موقعين، بسعة ثابتة متماثلة لا يتقاسمها أحد، وميزته الموثوقية القصوى والأداء الثابت، وعيبه الكلفة العالية وقلّة المرونة. ولهذا يُستعمل اليوم غالبًا لوصل المقرّ الرئيس أو للوصلات التي لا تحتمل أيّ انقطاع، لا لكلّ فرع.

MPLS: التوجيه بالملصقات

«تبديل الملصقات متعدّد البروتوكولات» (MPLS) شبكة خاصّة يوفّرها مزوّد للشركات.^[3] فكرته أنيقة: بدل أن يقرأ كلّ موجِّه عنوان IP ويقرّر المسار من جديد في كل قفزة (كما رأيتَ في مقال «الموجِّه»)، تُختَم كلّ حزمة عند حافّة الشبكة بـ«ملصق» صغير، فتقرأ الموجِّهات الملصق وحده وتدفع الحزمة على مسار محدّد سلفا بسرعة فائقة.

وميزته الكبرى الأداء المضمون: يبيعك المزوّد سعة بزمن استجابة مضمون بعقد مكتوب (SLA) عليه غرامة إن أخلّ، فهو مثاليّ للمكالمات والمعاملات الحسّاسة. ومعزول عن الإنترنت العامّ فأكثر خصوصية. أمّا عيوبه فثلاثة: كلفة مرتفعة جدًّا، وبطء في إضافة موقع جديد (يحتاج تنسيقا مع المزوّد)، ولا تشفير مدمج فيه. ولهذا بدأ كثيرون يبحثون عن بديل أرشق.

وتقنيّا يعمل MPLS بين الطبقتين الثانية والثالثة (يسمّيه البعض «الطبقة 2.5»)، فلا هو تبديل صرف بالعناوين الفيزيائية ولا توجيه صرف بعناوين IP. ويسير المرور على «مسارات مبدّلة بالملصقات» (LSP) تُرسَم سلفا، وهذا يتيح «هندسة المرور»: أن يوجّه المشغّل تدفّقات بعينها على طرق مختارة لموازنة الحمل أو ضمان الجودة، لا أن يترك كلّ شيء لأقصر مسار آليّ. هذه السيطرة الدقيقة هي ما تجعله مكلفا وموثوقا في آن.

الإنترنت العامّ وVPN

على الطرف المقابل، الإنترنت العامّ نفسه شبكة واسعة رخيصة ومتوفّرة في كل مكان. عيبه أنه «بأفضل جهد» بلا ضمانات للأداء، ومفتوح غير آمن ما لم تُشفَّر بياناتك. وهنا يأتي «النفق» المشفّر: تقنيّة VPN التي تبني فوق الإنترنت العامّ ممرّا خاصّا مشفّرا بين الموقعين، فتنال خصوصيّة قريبة من الخاصّ بكلفة العامّ. والـVPN عالم له مقاله المستقلّ في آخر السلسلة، فيكفي هنا تحديد موقعه من الصورة: أرخص طريقة لجعل الإنترنت العامّ يحمل شبكتك الخاصّة.

SD-WAN: الجيل الحديث

بين موثوقيّة MPLS الغالية ومرونة الإنترنت الرخيص الذي لا يضمن، جاء حلّ ثالث غيّر الصناعة: «الشبكة واسعة النطاق المعرّفة برمجيّا» (SD-WAN).^[2] فكرته أن يفصل التحكّم عن الوصلات الماديّة: طبقة برمجيّة تُدار مركزيّا تجلس فوق أيّ وصلات متاحة (خطّ MPLS، وإنترنت عريض، وحتى 5G) وتستعملها كلّها معا.

وذكاؤه في التوجيه الواعي بالتطبيق: يرسل المكالمات والفيديو على أفضل وصلة وأقلّها زمنا، ويدفع التنزيلات الثقيلة على الإنترنت العريض الرخيص، وكلّ ذلك عبر أنفاق مشفّرة وبسياسات تُضبط من لوحة واحدة لكلّ الفروع. والنتيجة أداء قريب من MPLS بكلفة أقلّ بنسبة كبيرة، ومرونة في إضافة فرع بأيّ وصلة متاحة. ولهذا صار التصميم السائد في المؤسّسات،^[4] ويتّجه اليوم إلى الاندماج مع الأمن في نموذج يُعرف بـSASE.

وفكرته في عبارة: «طبقة علويّة» (Overlay) افتراضيّة تجري فوق «طبقة سفليّة» (Underlay) من أيّ وصلات ماديّة. ومن مزاياه العمليّة «التهيئة دون لمس» (Zero-Touch): يُرسَل الجهاز إلى الفرع فيتّصل ويضبط نفسه تلقائيّا دون مهندس في الموقع. والأهمّ أنه يقيس جودة كل وصلة لحظيّا (الفقد وزمن الاستجابة والتذبذب)، فإن تدهورت وصلة أثناء مكالمة نقلها إلى وصلة أفضل دون أن تنقطع. هذا الذكاء الحيّ هو ما يفرّقه عن الخطوط الثابتة.

وما عجّل انتشاره هو السحابة. فحين انتقلت تطبيقات الشركات إلى خدمات سحابيّة، صار من العبث أن يعود مرور كلّ فرع إلى المقرّ عبر MPLS ثمّ يخرج إلى السحابة. يتيح SD-WAN لكلّ فرع «خروجا محلّيًّا» مباشرا إلى الإنترنت والسحابة، بل تعقد المؤسّسات «وصلات مباشرة» خاصّة إلى منصّات السحابة الكبرى لأداء مضمون. هكذا أعادت السحابة رسم تصميم الشبكة الواسعة كلّه.

ولا يخلو SD-WAN من ثمن: الاندماج مع الأمن. فلأنه يفتح خروجا مباشرا من كل فرع إلى الإنترنت، اتّسع سطح الهجوم، فظهرت حاجة إلى دمج وظائف الأمن (الجدار النارية، وترشيح الويب، والوصول الموثوق صفريّا) في الطبقة نفسها، تُقدَّم من حافّة السحابة. هذا هو نموذج SASE: شبكة وأمن في خدمة واحدة، وهو الاتجاه الذي يسير إليه تصميم الشبكات الواسعة اليوم.

ويستحقّ هذا النموذج وقفة، فهو حديث الصناعة كلّها اليوم. SASE («حافّة خدمة الوصول الآمن») أن تُقدَّم الشبكة والأمن معا من حافّة السحابة، خدمة واحدة بدل صندوقين. وتحت هذا الاسم أربع خدمات لها أسماؤها: جدار ناريّ كخدمة (FWaaS)، وبوّابة ويب آمنة (SWG)، ووسيط لأمن الوصول السحابيّ (CASB)، ووصول إلى الشبكة بثقة صفريّة (ZTNA). والدافع إليه عمليّ: حين فتح SD-WAN لكلّ فرع بابا مباشرا إلى الإنترنت، لم يبقَ للمقرّ جدار واحد يمرّ به الجميع، فانتقلت وظيفة الجدار إلى السحابة حيث يمرّ المرور أصلًا. وتقدّر «غارتنر» أن 60% من مشتريات SD-WAN الجديدة سنة 2026 ستكون جزءا من عرض SASE من مزوّد واحد، بعد أن كانت 15% سنة 2022.^[8] فالاتجاه ليس أن يشتري المهندس شبكة ثمّ يحميها، بل أن يشتري الاثنين في عقد واحد.

فكيف تختار؟ القاعدة العمليّة: من لا يحتمل أيّ انقطاع أو يخضع لتنظيم صارم (كالبنوك) يبقى على MPLS أو خطّ مؤجَّر لأحماله الحرجة. ومن يعتمد على السحابة وله فروع كثيرة ويحتاج المرونة يميل إلى SD-WAN. والواقع أن أكثر المؤسّسات لا تختار واحدا فتُلغي الباقي، بل تمزج: خطّ مؤجَّر أو MPLS لأهمّ ما لا يُحتمَل تعطّله في المقرّ، وSD-WAN يجمع فوق الإنترنت العريض و5G في الفروع. فيجتمع لها الضمان حيث يلزم، والكلفة المنخفضة حيث يكفي «أفضل الجهد».

ولنتصوّر مثالا ملموسا: سلسلة متاجر بـ100 فرع. ربطها قديمًا كان يعني 100 خط مؤجر أو دائرة MPLS غالية، تُدار كلّ على حدة. أمّا اليوم فيُرسَل إلى كل فرع جهاز SD-WAN صغير، يصله بإنترنت عريض محلّيّ رخيص مع وصلة 5G احتياطية، ويتّصل بنظام أداء البطاقات وبالسحابة مباشرةً، ويُدار من لوحة مركزيّة واحدة. تنخفض الكلفة كثيرًا وترتفع المرونة، وهذا تمامًا ما دفع الصناعة إلى هذا التحوّل.

وقد وسّع العمل عن بُعد هذه الفكرة أكثر: صار بيت الموظّف نفسه «فرعا» صغيرا يجب وصله بأمان بموارد الشركة، فامتدّ تصميم الشبكة الواسعة ليشمل آلاف «الفروع من شخص واحد». وفي المصانع والموانئ والحُرُم الكبيرة، تظهر شبكات 5G خاصّة تمدّ تغطية لاسلكيّة موثوقة على مساحات واسعة دون كابلات، فتصير بدورها وصلة وصول إلى الشبكة الواسعة. فالحدود بين «المحلّيّ» و«الواسع» تزداد تداخلا كلّما تنوّعت طرق الوصول.

كيف تُصمَّم: طوبولوجيا المواقع

لا يكفي اختيار التقنيّة، بل يلزم تصميم كيفيّة ترابط المواقع؛ فالشكل الأبسط «النجمة» (Hub-and-Spoke): تتّصل كلّ الفروع بالمقرّ المركزيّ وحده. رخيص وسهل الإدارة، لكنّ مرور فرع إلى فرع يمرّ بالمقرّ فيطول، والمقرّ نقطة عطل واحدة إن سقط. وعلى النقيض «الشبكة الكاملة» (Full Mesh): يتّصل كلّ موقع بكلّ موقع مباشرةً، فأعلى مرونة وأقصر مسارا، لكنّ عدد الوصلات يتضخّم مع المواقع فتغلو كلفته. والحلّ الوسط «الشبكة الجزئية»: وصلات مباشرة بين المواقع المهمّة فقط، والباقي عبر المركز.

شكل 1

ويتقاطع مع هذا هاجس الموثوقية. فلأن الاتصال شريان حياة للمؤسّسات، يُصمّم بمسارات متنوّعة واحتياطية: خطّ رئيس وخطّ بديل من تقنيّة أو مزوّد مختلف، فإن سقط أحدهما حمل الآخر. وهذا بالضبط ما يبرع فيه SD-WAN، إذ يجمع وصلات متعدّدة ويوازن بينها ويتجاوز المتعطّل تلقائيّا. فلا يُترك الباب إلى العالم معلّقا بخيط واحد.

وعلى الشبكة الواسعة، حيث السعة محدودة ومستأجَرة بثمن، تكتسب «جودة الخدمة» (التي رأيتَها في مقال الموجِّه) أهمّية مضاعفة: تُصنَّف التدفّقات وتُعطى الأولويّة لما يحسّ بالتأخّر (الصوت والفيديو) على ما يحتمله (النسخ الاحتياطي ونقل الملفّات)، فلا يخنق تنزيل ثقيل مكالمة حيّة. وهذا ما تضمنه MPLS بعقد، ويديره SD-WAN بسياسات ذكيّة فوق وصلات مختلطة.

المسافة وزمن الاستجابة: عدوّ الشبكة الواسعة

للشبكة الواسعة عدوّ لا تغلبه أيّ تقنية: سرعة الضوء. فالإشارة في الألياف تسير نحو ثلثَي سرعة الضوء، ومع ذلك فقطع نصف الكرة الأرضية ذهابا وإيابا يكلّف مئات الأجزاء من الثانية لا يمكن اختصارها، مهما اتّسع النطاق. وهنا يلزم تحديد المصطلح الذي تكرّر في هذه السلسلة دون أن يُحدَّ: «زمن الاستجابة» هو الزمن الذي تقطعه حزمة واحدة إلى وجهتها ويعود جوابها، ويُقاس بالمللي ثانية، ويُسمّى «رحلة الذهاب والعودة» (RTT). وهو غير «عرض النطاق» تمامًا: النطاق كم تحمل في الثانية، وزمن الاستجابة كم تنتظر قبل أن يبدأ الحمل. تزيد السعة فتُسرّع نقل الكثير، لكنها لا تقرّب البعيد.

وأصدق ما يبيّن هذا الحدّ عقودُ المزوّدين أنفسهم. فشركة Verizon تنشر ضمانا تعاقديّا لزمن الاستجابة على وصلاتها الدولية: متوسّط رحلة ذهاب وعودة لا يزيد على 90 مللي ثانية بين نيويورك ولندن، و160 بين لوس أنجلوس وطوكيو، و210 بين سيدني والولايات المتحدة.^[6] ولاحظ ما تعنيه هذه الأرقام: المزوّد لا يمتنع عن وعدك بأفضل منها لأنه بخيل، بل لأن الجغرافيا لا تسمح. فالضوء في الليف يسير نحو 200,000 كيلومتر في الثانية، فقطع 20,000 كيلومتر ذهابا ومثلها إيابا يكلف 200 مللي ثانية قبل أن يلمس المرور موجِّها واحدا. هذا حدّ تفرضه المسافة لا التقنية، ولا يشتريه مال.

ولهذا القيد نتيجة يجهلها كثير ممّن يشتري السعة: على المسافات الطويلة قد لا تستطيع أن تستعمل ما دفعت فيه. فالخطّ لا يُملأ بالسرعة وحدها، بل بما يمكن أن يكون «في الطريق» في اللحظة نفسها، وهذا حاصل ضرب السعة في زمن الاستجابة، ويُسمّى «جُداء السعة في التأخير» (BDP). خطّ سعته غيغابت في الثانية وزمن استجابته 200 مللي ثانية يحتاج نحو 25 ميغابايت سائرة في الطريق دفعة واحدة حتى يمتلئ.^[7] وهنا المفارقة: حقلُ النافذة في TCP 16 بتا، فأقصى ما يمكن أن يكون في الطريق بلا امتداد هو 64 كيلوبايت. اقسمها على 0.2 ثانية فالناتج نحو 2.6 ميغابت في الثانية: هذا كلّ ما تناله وصلة واحدة على خطّ سعته غيغابت، أي ربع واحد% منه. ويسمّي RFC 7323 هذه المسارات «الشبكات الطويلة السمينة»، وحلّها «تحجيم النافذة» الذي تفعّله الأنظمة الحديثة تلقائيّا. فإن رأيتَ نقلا بطيئا بين قارّتين على خطّ عريض، فالمتّهم الأول ليس الخطّ، بل نافذة أصغر من الطريق.

شكل 2

ولهذا القيد جوابان. الأول «تحسين الشبكة الواسعة»: ضغط البيانات وإزالة المكرّر منها وتخزينها مؤقّتًا، لتقليل ما يُرسَل فعلًا عبر الخطّ الغالي البعيد. والثاني، وهو الأعمق، تقريب المحتوى نفسه من المستخدم بدل إجباره على عبور الكوكب في كل طلب، وهذه فكرة «شبكات توصيل المحتوى» التي لها مقالها المستقلّ لاحقًا. فالشبكة الواسعة تنقل البيانات، لكنّ الحكمة أحيانا ألّا تنقلها مسافة طويلة أصلًا.

الإنترنت: أكبر شبكة واسعة

وفوق هذه الشبكات الخاصّة كلّها، يبقى الإنترنت الشبكةَ الواسعة الأمّ: شبكة من الشبكات الواسعة، تترابط فيها شبكات المزوّدين بالتناظر والعبور في الهرم الذي رأيتَه في مقال مزوّد الخدمة. فحين تبني شركة شبكتها الخاصّة عبر VPN أو SD-WAN، فهي تركب فوق هذا الإنترنت؛ وحين تستأجر MPLS أو خطّا مؤجَّرا، فهي تشقّ لنفسها مسارا خاصّا بجواره. وفي الحالتين، الفكرة واحدة: تجاوز الرقعة المحلّية إلى العالم.

ولنتتبّع طلبا واحدا عبر هذه الشبكة الأمّ: يغادر شبكتك المحلّية إلى مزوّدك، يصعد هرم المستويات الذي رأيتَه، يعبر شبكة من المستوى الأول، يقطع المحيط على كابل بحريّ، ثمّ ينزل المستويات على الجانب الآخر حتى يبلغ الخادم. كلّ هذا في أجزاء من الثانية، عبر عشرات الموجِّهات وأنظمة مستقلّة لا يملكها أحد بمفرده. تلك هي الشبكة الواسعة في أكمل صورها: تعاون بلا مالك واحد.

والملاحظ أن الحدّ بين «الشبكة الخاصّة» و«الإنترنت العامّ» يزداد تلاشيا. فحين تبني مؤسّسة شبكتها الواسعة بـSD-WAN فوق وصلات من الإنترنت العامّ، تصير شبكتها «الخاصّة» في جوهرها أنفاقا مشفّرة تجري في الشبكة العامّة نفسها. لم تَعُد الخصوصيّة تعني سلكا منفصلا بالضرورة، بل عزلا منطقيّا وتشفيرا فوق بنية مشتركة. وهذا هو اتجاه الشبكات الواسعة اليوم: مرونة العامّ، بأمان الخاصّ.

جرّبه بنفسك: اقرأ المسافة في المسار

كلّ ما قرأتَه عن المسافة وزمن الاستجابة يمكن أن تراه بأمر واحد على حاسوبك. وأداتنا هي تتبّع المسار: ترسل حِزَما وتُري كلّ محطّة تعبرها إلى الوجهة، وزمن كلّ منها.

1. تتبّع مسارا قريبا. نفّذ tracert example.com على ويندوز، أو traceroute example.com على لينكس وماك، نحو موقع في بلدك. اعدَّ المحطّات، وانظر أزمنتها: أرقام صغيرة متقاربة.
2. ثمّ تتبّع مسارا بعيدا. أعد الأمر نحو وجهة في قارّة أخرى، www.abc.net.au مثلًا في أستراليا. قارن الأرقام: ستجد قفزة واحدة كبيرة لا تُشبه ما قبلها ولا ما بعدها.
3. تلك القفزة هي البحر. حيث يرتفع الزمن عشرات المللي ثانية بين محطّتين متجاورتين في القائمة، فقد عبرتَ على الأرجح كابلا بحريّا. وأسماء المحطّات تعينك: فيها رموز مدن ومطارات تدلّ على الموضع.
4. قِس الحدّ الأدنى. نفّذ ping على الوجهة البعيدة نفسها عشرات المرّات، وخُذ أقلّ رقم ظهر لا المتوسّط. هذا الرقم قريب من حدّ الجغرافيا الذي لا يُشترى: قسِّمه على اثنين، واضربه في 200 كيلومتر لكلّ مللي ثانية، فيقاربك من طول الليف الفعليّ بينكما.

وستلاحظ أمرين إن كرّرتَ القياس. الأول أن أقلّ زمن سجّلته لا ينزل تحت حدّ معيّن أبدًا، مهما جرّبت في ساعات الليل الهادئة، وهذا هو الحدّ الذي تفرضه المسافة. والثاني أن الفرق بين أقلّ رقم وأكبره يتّسع في ساعات الذروة، وهذا ليس الجغرافيا بل الازدحام: طابور في موجِّه على الطريق. أن تفرّق بين القيدين هو أوّل ما يفعله مهندس الشبكات قبل أن يشتري سعة لن تحلّ مشكلته.

من الطرق إلى العمود الفقري

هذه هي الشبكة واسعة النطاق: لا تملكها بل تستأجرها، تربط شبكاتك المتباعدة بتقنيّة تختارها بميزان الكلفة والأداء والأمن، من خطّ مؤجَّر موثوق، إلى MPLS مضمون، إلى إنترنت رخيص تؤمّنه بـVPN، إلى SD-WAN يجمع الأفضل. بها تتّسع شبكتك من غرفة إلى كوكب. وكثيرًا ما يتولّى المزوّد إدارتها لك خدمة مُدارة، فتشتري النتيجة لا تعقيد التشغيل.

لكنّ هذه الطرق كلّها تجري في النهاية على بنية ماديّة هائلة: ألياف تمتدّ تحت الأرض وعبر قيعان المحيطات تحمل القارّات بعضها إلى بعض. تلك هي أضخم شبكة واسعة على الإطلاق، وهي موضوع المقال التالي: «العمود الفقري للإنترنت (Internet Backbone)».

المصادر

1. AWS: ما الشبكة واسعة النطاق (WAN)؟ التعريف ونموذج البنية المستأجَرة.
2. Cloudflare: ما SD-WAN؟ الطبقة البرمجية فوق الوصلات المتعدّدة.
3. IETF: RFC 3031: معماريّة MPLS. التوجيه بالملصقات.
4. Fortinet: SD-WAN مقابل MPLS. المقارنة والكلفة والتبنّي والنموذج الهجين.
5. Wikipedia: Wide area network. تعريف الشبكة واسعة النطاق ومداها.
6. Verizon: ضمان زمن الاستجابة وتسليم الحِزَم عالميّا. أرقام رحلة الذهاب والعودة المتعاقد عليها بين المدن الكبرى.
7. IETF: RFC 7323: امتدادات TCP للأداء العالي. جُداء السعة في التأخير، وحدّ النافذة، وتحجيمها على «الشبكات الطويلة السمينة».
8. Fierce Network: تحليل غارتنر: القوى التي تعيد تشكيل سوق SD-WAN. تقدير أن 60% من مشتريات SD-WAN الجديدة سنة 2026 تكون داخل عرض SASE من مزوّد واحد.