ما الخوادم الموجودة في الشبكة وما مسؤولية كل واحد منها

الخادم دور وليس عتادًا: يمكن للجهاز نفسه أن يقدم موقعًا ويخزن ملفات ويتحقق من كلمات المرور. ما دام الحمل صغيرًا تتعايش الأدوار معًا، ومع النمو تنتقل إلى أجهزة وآلات افتراضية منفصلة. للاهتداء في حديقة الحيوان هذه يكفي أن تعرف الأدوار الموجودة وكيف تتعاون.

في مواجهة المستخدم

خادم الويب يقدم الصفحات والتطبيقات: يستقبل طلب المتصفح، ويجلب المطلوب من الملفات أو الخدمات المجاورة، ثم يرد. وفي التركيبات الجادة يقف أمامه البروكسي العكسي: يقبل الاتصالات ويتولى التشفير ويوزع الحمل على الأجهزة ويحميها من الهجمات، كما بيّنا في مقال مهام خوادم البروكسي. أما خادم التطبيقات فيعيش خلفهما وينفذ المنطق، من المتجر الإلكتروني إلى واجهة API لتطبيق الجوال.

البيانات

خادم قواعد البيانات يخزن البيانات المنظمة: الطلبات والمستخدمين والمخزون. أعداؤه الرئيسيون نقص الذاكرة والأقراص، ومقدّسه النسخ الاحتياطية مع اختبار الاستعادة. خادم الملفات يخزن غير المنظم: المستندات والمسوحات والمشاريع؛ وفي المكاتب هي مجلدات مشتركة بأذونات حسب المجموعة. أما مخزن النسخ الاحتياطية فيُفصل ويوضع بعيدًا: النسخة على خادم البيانات نفسه تعيش الكوارث نفسها.

الطبقة الخدمية

خادم DNS يحول الأسماء إلى عناوين؛ وفي المكتب يدير الأسماء الداخلية أيضًا، بينما تذهب الطلبات الخارجية إلى محللات عامة، ويمكن فحص أي سجل عبر فحص DNS لدينا. DHCP يوزع العناوين على الأجهزة. وحدة التحكم بالنطاق تخزن الحسابات والسياسات: من في الشبكة وماذا يحق له؛ وتعتمد عليها معظم الأدوار الأخرى. خادم البريد يستقبل الرسائل ويرسلها وهو أكثر الأدوار الخدمية تقلبًا: سمعة العنوان وتواقيع المرسل والقوائم السوداء تتطلب انتباهًا دائمًا، ويسهّل فحص النطاق متابعة صحته.

حدود الشبكة

عند الخروج إلى الإنترنت يعيش البوابة والجدار الناري: التوجيه وقواعد الوصول وVPN للعمل عن بعد. وفي الشركات الأكبر تجمعهما بوابة أمان بفلترة وتقارير مثل UserGate. وهنا أيضًا مكان البروكسي الأمامي للمكتب إذا لزمت فلترة بيانات الموظفين وحسابها.

العتاد والآلات الافتراضية والسحابة

الدور غير مرتبط بالعتاد. يحمل جهاز مادي واحد عشرة خوادم افتراضية، وهذا هو المعتاد اليوم: تسهّل المحاكاة الافتراضية النسخ الاحتياطية والنقل والتجارب. وتذهب السحابة أبعد: تُستأجر بعض الأدوار كخدمات جاهزة ولا يبقى لك إلا إعدادها دون عتاد إطلاقًا. يُحسب الاختيار بين عتادك والآلات الافتراضية والسحابة بالمال والمسؤولية: ما الأرخص صيانة ومن توقظ ليلًا عند العطل. والمخططات المختلطة، بقاعدة خاصة وبريد مستأجر، أكثر شيوعًا من النقية.

كيف ينمو هذا في الواقع

تبدأ الشبكة الصغيرة بجهاز واحد تتعايش عليه الملفات وDNS وبضع خدمات، وموجه في دور البوابة. أول ما ينتقل عادة هو قاعدة البيانات: تضيق بجيرانها في الذاكرة والأقراص، ويصبح الجهاز المنفصل مجديًا. ثم تأخذ الحدود مكانها: بوابة بقواعدها بدل الموجه. أما البريد فتعطيه الفرق الصغيرة غالبًا لخدمات خارجية: فكلفة تقلبات هذا الدور تفوق الاشتراك، والخدمة الخارجية تعتني بسمعة المرسل باحتراف أكبر. وعلى العكس يُحفظ خادم الملفات قريبًا: المستندات في المتناول والأذونات واضحة والسرعة محلية. ثم تتكاثر الأدوار بالمحاكاة الافتراضية: قد يكون هناك جهازان ماديان وعشرة أدوار، وهذه كثافة طبيعية.

العيون والآذان: المراقبة

ما يُتذكر بعد العطل الأول يستحق دورًا مستقلًا: خادم المراقبة والسجلات. يجمع المقاييس والسجلات من الجميع، ويرسم الرسوم البيانية، ويوقظ المناوب قبل أن يلاحظ المستخدمون. وإليه يتدفق حساب البيانات أيضًا، ولدينا عنه تحليل مستقل. القاعدة بسيطة: يظهر هذا الدور ثانيًا أو ثالثًا لا عاشرًا، لأن الجميع يعيشون دونه عميانًا.

عند التصميم أبقِ في ذهنك سؤالين من الجدول: ما الذي ينكسر عند سقوط الدور ومن سيلاحظ. تحدد الإجابات أولويات الاحتياط أفضل من أي دليل: وحدة التحكم بالنطاق وDNS أولًا، وخادم الملفات يغفر ساعات التوقف، وواجهة المتجر لا تغفر دقائق. تنضج البنية بوعي هذه الإجابات أكثر من عدد الخوادم. وأيًا كان المخطط فوثقه بصورة واحدة بالأسهم على الأقل: سيشكرك المدير التالي، وربما تكون أنت بعد سنة.