نظام مراقبة ذكي للشبكات المبنية على تقنية DMVPN

الملخص

تقدم هذه الورقة تصميم وتنفيذ بنية تحتية شبكية آمنة وقابلة للتوسع وذات طابع ذكي لربط الفروع الجغرافية المتباعدة باستخدام تقنية الشبكات الافتراضية متعددة النقاط الديناميكية (DMVPN) .تعتمد البنية المقترحة على تصميم طبقي، حيث تُستخدم شبكة واسعة النطاق (WAN)  كطبقة نقل أساسية  (Underlay) ، بينما يتم إنشاء شبكة افتراضية آمنة (Overlay VPN)  لربط الفروع عبر أنفاق GRE مؤمّنة باستخدام بروتوكولي IPsec و IKEv2  كما تم تطبيق بروتوكولات توجيه ديناميكية لضمان كفاءة توجيه البيانات، والاكتشاف التلقائي للمسارات، وسرعة التقارب بين المواقع.

إلى جانب توفير الاتصال الآمن، يتضمن المشروع إطارًا ذكيًا قائمًا على القواعد للمراقبة والأتمتة بهدف تحسين الرؤية التشغيلية وإدارة الأعطال. يعمل نظام المراقبة بدورة فحص زمنية مقدارها 10 ثوانٍ، أي بمعدل ست دورات تقييم آلية في الدقيقة الواحدة. وقد أظهرت التجارب العملية في بيئة محاكاة باستخدام GNS3 أن أعطال الأنفاق والتوجيه يتم اكتشافها خلال دورة مراقبة واحدة (بحد أقصى 10 ثوانٍ). وبالمقارنة مع أساليب المراقبة اليدوية التقليدية التي قد تستغرق عدة دقائق لاكتشاف العطل، يحقق النظام المقترح تحسنًا يُقدَّر بحوالي 95% في سرعة اكتشاف الأعطال.

علاوة على ذلك، يقوم الإطار المقترح بدمج إجراءات التحقق اليدوية المعتمدة على أوامر CLI عبر عدة أجهزة ضمن لوحة تحكم مركزية مؤتمتة، مما يلغي الحاجة إلى عمليات الفحص اليدوي الروتينية ويعزز الوعي التشغيلي بشكل ملحوظ. توفر لوحة التحكم عرضًا لحظيًا لحالة الأنفاق، وعلاقات التوجيه، والارتباطات الأمنية، وسجل الأحداث، مما يدعم الإشراف الاستباقي على الشبكة.

بشكل عام، يبرهن المشروع على إمكانية بناء حل شبكي حديث قائم على DMVPN يدمج الاتصال الآمن، والتوجيه الديناميكي، والأتمتة، والمراقبة التشغيلية الذكية ضمن معمارية موحدة ومتينة.