الإجابة المختصرة
يجب أن تعمل سلسلة التجزئة في الكويت على شبكة واحدة تضم كل الفروع، لا شبكة منفصلة لكل فرع. عملياً يعني ذلك جدار ناري FortiGate في كل موقع مرتبطاً بأنفاق VPN مشفّرة مع المركز الرئيسي، وشبكات VLAN منفصلة لنقاط البيع والمكاتب والكاميرات وواي فاي الضيوف، وسويتش PoE ونقاط وصول في كل فرع، وحفظ تسجيلات الكاميرات 120 يوماً وفق القانون 61 لسنة 2015. وبهذا التصميم يصبح افتتاح الفرع السادس تكراراً للفرع الأول لا مشروعاً جديداً.
لماذا تُبنى معظم شبكات الفروع في الكويت بشكل خاطئ
نادراً ما تُخطَّط الشبكة. يُفتتح المحل، ويركّب المزوّد راوتراً، ويوصل أحدهم جهاز نقاط البيع، ثم يضيف مقاول آخر الكاميرات لاحقاً. كرّر ذلك خمس مرات فتحصل على خمس شبكات غير مترابطة. والأعراض واحدة دائماً:
- بطء أو انقطاع في عمليات الدفع وقت الذروة، لأن جهاز نقاط البيع يشترك في شبكة واحدة مسطّحة مع هواتف الموظفين وواي فاي الضيوف وعشرات الكاميرات.
- لا أحد يرى الفروع الأخرى. تتصل الإدارة بمسؤول الفرع لتسأل عن المخزون، ومراجعة تسجيل كاميرا تعني الذهاب إلى الموقع.
- كل فرع مُعدّ بطريقة مختلفة، فكل عطل تحقيق جديد ولا أحد يعرف أي كلمة مرور تخص أي موقع.
- واي فاي الضيوف على شبكة أجهزة الدفع نفسها. جهاز عميل مصاب يبعد خطوة واحدة عن أجهزة الدفع.
- لا يوجد بديل عند العطل. إذا انقطع خط الفرع توقف البيع فيه.
التصميم الذي يحل المشكلة
1. FortiGate في كل فرع مرتبط بالمركز الرئيسي
يحصل كل موقع على جدار ناري FortiGate خاص به، ينشئ نفق IPsec مشفّراً إلى جدار FortiGate مركزي في الإدارة. فيصبح المركز الرئيسي قلب شبكة خاصة: أنظمة المخزون والتقارير والوصول للكاميرات تمر داخل الأنفاق لا عبر الإنترنت المفتوح.
ومع SD-WAN على الأجهزة نفسها، يمكن لكل فرع أن يملك اتصالين: خط ثابت واتصال 5G احتياطي، مع تحويل تلقائي عند تعطل أحدهما. الفرع الذي يستمر في البيع أثناء الانقطاع يعوّض تكلفة الجدار الناري سريعاً. وقد تناولنا جدوى اتصالات 5G في دراسة حالة إنترنت 5G للأعمال.
2. الفصل: اتصال واحد وعدة شبكات منفصلة
هذا أهم جزء، وهو الأكثر إهمالاً.
| VLAN | ما تحمله | القاعدة |
|---|---|---|
| 10 | نقاط البيع | حركة الدفع فقط، بلا تصفح ولا وصول للضيوف |
| 20 | المكاتب والإدارة | أجهزة الموظفين والطابعات وأنظمة ERP والمخزون |
| 30 | الكاميرات | الكاميرات والمسجل، حركة ثقيلة بعيداً عن مسار الدفع |
| 40 | واي فاي الضيوف | إنترنت فقط بسرعة محدودة ومعزول تماماً |
| 50 | إدارة الأجهزة | السويتشات ونقاط الوصول وإدارة الجدار الناري |
الجدار الناري يقرر ما يُسمح بمروره بين هذه الشبكات، والأصل ألا يمر شيء. فلا يصل واي فاي الضيوف إلى جهاز دفع، ولا تصل كاميرا مخترقة إلى شبكة المكاتب، ولا يبطئ رفع التسجيلات عملية دفع.
وهذا أيضاً الجواب الصريح عن سؤال يتكرر علينا: وضع أجهزة نقاط البيع على شبكة منفصلة متطلب أساسي في أمن المدفوعات وليس رفاهية.
3. واي فاي مصمم لا متراكم
يحصل كل فرع على سويتش PoE والعدد المناسب من نقاط وصول Ruijie Reyee تُغذّى كهربائياً عبر كابل الشبكة فلا محولات خلف الكاونتر. وتُنشر شبكتان لاسلكيتان: واحدة للموظفين مرتبطة بشبكة المكاتب، وأخرى للضيوف تصل للإنترنت فقط. ولأن نقاط الوصول تُدار سحابياً، ترى الإدارة واي فاي كل الفروع في لوحة واحدة ويمكننا دعمها دون زيارة الموقع.
4. كاميرات مطابقة للقانون 61 لسنة 2015
يلزم القانون رقم 61 لسنة 2015 فئات محددة من المنشآت — منها المجمعات التجارية والجمعيات التعاونية ومحلات الذهب والمجوهرات والمخازن — بتركيب أنظمة مراقبة معتمدة، وحفظ التسجيلات 120 يوماً، وصيانة الأجهزة، ووضع لوحات تنبّه لوجود الكاميرات. وتصل غرامات مخالفات التركيب والصيانة إلى 1,000 – 5,000 دينار.
وهذا يحدد للسلسلة ثلاثة قرارات: مسجل في كل فرع بسعة تكفي 120 يوماً لا 30، وكاميرات على شبكة VLAN خاصة حتى لا تزاحم حركة البيع، وعرض مركزي Hikvision في الإدارة لسحب التسجيلات دون تنقل. ويشرح دليل تركيب كاميرات المراقبة توزيع الكاميرات، بينما تحسب حاسبة تخزين الكاميرات السعة اللازمة فعلاً لـ120 يوماً.
5. تصميم قياسي واحد يتكرر
الحجة التجارية لكل ما سبق هي قابلية التكرار. فعندما يستخدم كل فرع نفس طراز الجدار الناري ونفس السويتش ونفس نقاط الوصول ونفس ترقيم VLAN، يصبح الفرع الجديد نسخة إعداد لا تصميماً من الصفر. تسرع الافتتاحات، وتغطي قطع الغيار كل المواقع، ويستطيع أي فني العمل في أي فرع.
ما يجب سؤاله قبل التوقيع
- هل سيكون لكل فرع جدار ناري خاص به، أم أن الإدارة وحدها محمية؟
- هل نقاط البيع على شبكة منفصلة عن واي فاي الضيوف والكاميرات؟ اطلب أن ترى ذلك لا أن تُخبر به.
- هل هناك اتصال إنترنت ثانٍ في الفروع التي لا تحتمل توقف البيع؟
- هل سعة تخزين الكاميرات محسوبة لـ120 يوماً بالدقة المستخدمة فعلاً في التسجيل؟
- هل تستطيع الإدارة رؤية كل الفروع شبكةً وكاميراتٍ دون زيارة؟
- هل التصميم موثّق وموحّد بين الفروع، وهل تملك أنت كلمات المرور؟
كيف تنفذها ألترا تك
نمسح كل فرع ميدانياً، ونتفق على تصميم قياسي واحد، وننفذه فرعاً بفرع دون إيقاف البيع، غالباً خارج ساعات العمل. وتحصل على التوثيق وبيانات الدخول وجهة اتصال واحدة للجدران النارية والسويتشات والواي فاي والكاميرات، بدلاً من أربعة مقاولين يتبادلون اللوم.
إذا كنت تدير سلسلة محلات أو مطاعم أو صيدليات أو معارض في الكويت، تواصل مع ألترا تك الكويت لعمل مسح لشبكة الفروع. واطلع أيضاً على خدمات الجدران النارية والأمن السيبراني.
رأي الخبير
“أكثر خلل نراه في تجزئة الكويت هو الشبكة المسطّحة: أجهزة الدفع والكاميرات وأجهزة الموظفين وواي فاي العملاء على راوتر واحد. تعمل حتى تكبر السلسلة، فيصبح كل فرع تصميماً مستقلاً يصعب دعمه. توحيد الجدار الناري والسويتش وترقيم VLAN في كل الفروع أقل كلفة لكل موقع من معالجة أعطال خمسة تصاميم مختلفة.”
— UltraTech Team