كيفية إعداد التوجيه القائم على السياسات لفصل حركة مرور النسخ الاحتياطي عن حركة مرور المستخدمين

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

How to Set Up Policy Routing for Separate Backup and User Traffic - Zima Store Online

افصل حركة مرور النسخ الاحتياطي باستخدام عنوان مصدر صريح أو علامة حزمة، وجدول توجيه مخصص، وقاعدة محددة النطاق. لا تستبدل المسار الافتراضي الرئيسي أو تفترض أن مقاييس الواجهات يمكنها تصنيف مهمتي عمل من المضيف نفسه.

يكون هذا التصميم مفيدًا عندما يحتاج المستخدمون التفاعليون إلى وصلة الرفع السريعة أو منخفضة الكمون، بينما تستخدم النسخ الاحتياطية المجدولة بوابة ثانوية. يكمن الخطر في التوجيه غير المتناظر: إذ قد تخرج الردود عبر واجهة مختلفة عن الواجهة التي وصل عبرها الطلب، ما يتسبب في رفض الجلسة من جدران الحماية التي تتعقب الحالة أو من الأطراف البعيدة. حافظ على وصول وحدة التحكم، وسجّل القواعد الأصلية، وأنشئ المسار البديل قبل توجيه حركة المرور إليه.

اختر مصنفًا يظل مستقرًا

استخدم عنوان IP مصدر مخصصًا عندما تتمكن خدمة النسخ الاحتياطي من الارتباط بعنوان واحد. فهذا أسهل في الفحص ويظل صالحًا بعد إعادة تشغيل الخدمة أكثر من القواعد المستندة إلى عناوين وجهة متغيرة.

إذا اشتركت المهمتان في عنوان واحد، فصنّف اتصالات النسخ الاحتياطي باستخدام علامة جدار حماية واحتفظ بهذه العلامة للاتصال. يقيّم توجيه السياسات في Linux القواعد قبل الاستعلام عن الجدول المحدد؛ لذلك تُعد قاعدة بيانات سياسات التوجيه طبقة اتخاذ القرار، بينما يحتوي كل جدول على المسارات.

لا تصنّف حركة المرور اعتمادًا فقط على نطاق عناوين IP التابع لموفر سحابي، إلا إذا كنت تتحكم في تلك القائمة وتحافظ عليها. إذا لم يحدد تدفق النسخ الاحتياطي مصدر أو وجهة أو منفذ أو مستخدم أو مساحة أسماء مستقرة، فتوقف وافصل المهمة أولًا على مستوى الحاوية أو واجهة الشبكة.

أنشئ جدول النسخ الاحتياطي قبل إضافة قاعدته

أنشئ جدولًا مسمىً يحتوي على مسار الشبكة الفرعية المتصلة ومسار البوابة الافتراضي لبوابة النسخ الاحتياطي. من دون المسار المتصل، قد يتعذر الوصول إلى البوابة نفسها رغم أن الإدخال الافتراضي يبدو صحيحًا.

استعلم عن القرار المقترح باستخدام بحث عن المسار يزوّد النظام بعنوان المصدر نفسه أو بالعلامة نفسها التي ستستخدمها الخدمة. تُعد النتيجة التي تعرض واجهة النسخ الاحتياطي والمصدر المتوقع نجاحًا؛ أما إذا عاد البحث إلى الجدول الرئيسي، فهذا يعني أن المصنف أو الأولوية غير صحيحين.

أضف القاعدة المحددة النطاق بأولوية تسبق قاعدة الجدول الرئيسي العامة، من دون أن تتجاوز المسارات المحلية. احتفظ بأمر تراجع صريح في جلسة الطرفية نفسها، ولا تختبر أولًا عبر المسار الذي تغيّره.

حافظ على تماثل الردود والوصول المحلي

تأكد من أن الموجّه الصاعد يعرف كيفية إعادة حركة المرور إلى شبكة المصدر المحددة، أو طبّق ترجمة عناوين المصدر (NAT) فقط عند حد الخروج الصحيح. يمكن لقاعدة السياسات اختيار مسار صادر، لكنها لا تستطيع جعل بوابة بعيدة تفهم شبكة فرعية خاصة غير معروفة.

تحقق من تصفية المسار العكسي عندما تصل الردود الصحيحة عبر واجهة لا يختارها Linux وفقًا للجدول الرئيسي. استخدم وضعًا مناسبًا للتصميم متعدد الواجهات بدلًا من تعطيل التحقق على مستوى النظام كله، وتحقق من الاختيار باستخدام التقاطات الحزم على الواجهتين.

أبقِ حركة مرور الإدارة وDNS والشبكة المحلية في الجدول الرئيسي ما لم يتطلب الفصل خلاف ذلك. يُعد دليل ZimaSpace حول الاستخدام الموثوق لمشاركة الشبكة مرجعًا مكملًا مفيدًا عندما يعتمد النسخ الاحتياطي الموجّه أيضًا على مسار تخزين مركّب.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

اختبر الفشل والنجاح على حد سواء

ابدأ عملية نقل تفاعلية واحدة ونسخة احتياطية واحدة، ثم افحص عدادات الواجهات وحالة الاتصالات. ينبغي أن ترتفع وحدات بايت النسخ الاحتياطي عبر مخرج النسخ الاحتياطي فقط، بينما تظل جلسة المستخدم على المسار الأساسي.

احظر بوابة النسخ الاحتياطي أو افصلها مؤقتًا خلال فترة خاضعة للتحكم. إذا كان التصميم يفشل بشكل مغلق، فينبغي أن تتوقف النسخة الاحتياطية من دون انتقال صامت إلى وصلة المستخدم؛ وإذا كان تجاوز الفشل مقصودًا، فوثّق هذا السلوك وحدد حدًا أقصى لعرض النطاق الترددي.

أعد التشغيل مرة واحدة وكرر حمل العمل المتزامن الأصلي لإثبات استمرارية ترتيب القواعد والعلامات. توقف عندما تتفق عمليات البحث والتقاطات الحزم وسجلات التطبيق؛ وتراجع إذا تغير الوصول الإداري، أو أصبحت الردود غير متناظرة، أو دخلت حركة مرور غير مرتبطة إلى جدول النسخ الاحتياطي.