تشغيل نظام وثائق موحد بين المقر والفروع: متطلبات الاتصال

مؤسسة لها مقر رئيسي وفروع في مدن أو مواقع مختلفة، وتريد نظام وثائق واحدًا يعمل عليه الجميع: هذا وضع يواجهه مدير تقنية المعلومات ومهندسو الشبكات قبل اعتماد نموذج النشر، لأن توزيع الفروع قد يغيّر الاختيار بين السحابة والخوادم المحلية، وقبل الإطلاق في الفروع، لأن أغلب شكاوى «النظام بطيء» تبدأ من فرع لم يُختبر اتصاله.

ارسم حركة البيانات قبل أن تشتري سعة

الخطوة الأولى ليست قياس سرعة الإنترنت في الفروع، بل تحديد ما الذي سيمر في الشبكة ومن أين إلى أين. في نظام الوثائق خمسة أنواع من الحركة، ولكل منها متطلب مختلف:

من هذا الجدول يتضح أن الفرع الذي يغلب عليه الاطلاع والاعتماد يحتاج زمن تأخر منخفضًا ومستقرًا، والفرع الذي يمسح أرشيفه يحتاج سعة رفع. وكثيرًا ما يُشترى خط بسعة تنزيل كبيرة لفرع مشكلته الفعلية في الرفع.

كيف يغيّر نموذج النشر مسار الفروع

النظام في السحابة

كل فرع يصل عبر الإنترنت بتشفير TLS، والمقر ليس نقطة عبور إلزامية. هذا أبسط تشغيليًا، وتعطّل المقر لا يوقف الفروع. لكن انتبه إلى أمرين. الأول: بعض الجهات تمرر كل حركة الفروع إلى الإنترنت عبر المقر لأسباب رقابية، فيعود المقر ليصبح عنق زجاجة. والثاني: قصر الوصول إلى النظام على عناوين الجهة يتطلب معرفة عناوين الخروج لكل فرع، وثباتها. ناقش مع فريق الأمن هل يمكن أن تخرج الفروع مباشرة إلى النظام مع ضوابط مناسبة.

النظام على خوادم الجهة في المقر

الفروع تصل إلى مركز البيانات عبر شبكة الجهة الواسعة، سواء كانت خطوطًا مخصصة أو شبكة افتراضية خاصة (VPN) عبر الإنترنت أو حلًّا معرّفًا بالبرمجيات. هنا تصبح سعة خط المقر مجموع ما تستهلكه الفروع كلها في الذروة، وتعطّل خط المقر أو مركز البيانات يوقف جميع الفروع معًا. احسب سعة المقر كحاصل جمع، لا كرقم فرع واحد.

النظام في سحابة خاصة مع اتصال بشبكة الجهة

يمكن أن يصل المستخدمون عبر الإنترنت، أو عبر اتصال خاص بين شبكة الجهة والبيئة المخصصة. الخيار الثاني يمنح تحكمًا أكبر، لكنه يعيد مسألة مرور الفروع عبر المقر إن كان الاتصال الخاص يبدأ من المقر وحده. حدّد في التصميم: هل تصل الفروع إلى البيئة الخاصة مباشرة أم عبر المقر؟

المسح الضوئي في الفروع: الحساب الذي يُنسى

حين تمسح الفروع مستنداتها بنفسها، تصبح سعة الرفع وإعدادات المسح هي العامل الحاسم. حجم الصفحة الممسوحة يتغير كثيرًا بحسب الدقة والألوان وصيغة الملف، والفرق بين إعداد وآخر قد يكون أضعافًا. لذلك لا تحسب من رقم عام؛ امسح عينة من مستندات الفرع الفعلية بالإعدادات التي ستعتمدها، وقِس متوسط حجم الصفحة، ثم احسب.

عندما ينقطع الفرع: قرر الآن لا يوم الانقطاع

النظام الموحد يعني أن الفرع المنقطع لا يصل إلى الوثائق. هذا ليس عيبًا في النظام بل طبيعة المركزية، لكن يجب أن يكون للفرع إجراء مكتوب. فكّر في ثلاثة مستويات:

مسار قرار الفرع عند انقطاع الاتصال: يبدأ بتأجيل الرفع في الانقطاع القصير، وينتقل إلى مسار اتصال بديل للمعاملات العاجلة في الانقطاع الممتد، وينتهي بإجراء ورقي موثّق يُدخل لاحقًا إن طال الانقطاع.

واسأل المورد صراحة: هل يعمل النظام أو أي جزء منه دون اتصال؟ هل يحتفظ تطبيق المسح أو الجوال بما يُلتقط محليًا ويرفعه لاحقًا؟ لا تفترض ذلك؛ اطلب رؤيته في العرض التوضيحي. وإن كانت البيئة كلها محدودة الاتصال بالإنترنت لا الفروع فقط، فالمسألة أوسع، وقد خصصنا لها دليل اختيار نظام أرشفة لبيئة داخلية محدودة الاتصال.

الدخول من الفروع: الدليل النشط ليس في الفرع

إذا ارتبط الدخول إلى نظام الوثائق بالدليل النشط، فإن الدخول يعتمد على وصول النظام إلى وحدة تحكم النطاق، لا على وصول الفرع إلى النظام فقط. في النشر السحابي يعني هذا أن يكون بين النظام والدليل مسار آمن ومستقر. وفي فروع تستعمل وحدات تحكم محلية، تأكد أن تغيير كلمة المرور أو تعطيل حساب يصل إلى الجميع قبل أن يُعتمد عليه. تفاصيل خيارات الربط واختباراتها في دليل ربط دخول نظام الأرشفة بالدليل النشط والدخول الموحد.

وأضف الموظفين الميدانيين إلى الحساب: مهندس موقع أو مندوب يعمل من خارج أي فرع، يدخل من الجوال على شبكة اتصالات متغيرة. هذا المستخدم يحتاج مصادقة ثنائية، وواجهة تتحمل التأخر، وسياسة واضحة لما يُسمح بتنزيله على جهازه.

قائمة جاهزية الاتصال لكل فرع

املأ هذه القائمة لكل فرع قبل إطلاقه، ولا تعتمد على قياسات المقر. الغرض أن يُكتشف الفرع الضعيف قبل أن يكتشفه موظفوه.

• مسار الاتصال موثّق: مباشر إلى الإنترنت، أو عبر المقر، أو اتصال خاص، مع مخطط بسيط.
• سعة التنزيل والرفع مقاسة فعليًا في ساعة الذروة، لا منقولة من العقد مع مزود الخدمة.
• زمن التأخر إلى النظام مقاس من جهاز في الفرع، واستقراره خلال يوم عمل كامل.
• حجم المسح اليومي وساعة ذروته معروفان، وملف إعداد المسح معتمد.
• الماسحات الضوئية في الفرع مجرّبة مع النظام فعليًا، بما فيها التسمية والفهرسة.
• عناوين الخروج ثابتة ومسجلة إن كان الوصول مقصورًا على عناوين الجهة.
• الدخول بحسابات الدليل النشط مجرَّب من الفرع، والمصادقة الثنائية مفعّلة لمن يلزم.
• مسار اتصال بديل محدد، ومن يُسمح له باستخدامه.
• إجراء الانقطاع مكتوب ومعروف لمسؤول الفرع.
• جلسة تجريبية منفذة من الفرع: بحث، ومعاينة، ورفع دفعة ممسوحة، واعتماد، مع تسجيل الأزمنة.

أخطاء تتكرر في المشاريع متعددة الفروع

بنود تكتبها في طلب العرض

حين تكون الفروع جزءًا من النطاق، لا تكتفِ بعبارة «يعمل النظام في جميع الفروع». هذه صياغات قابلة للتقييم يمكن نسخها وتعديلها:

كيف يخدم وثيقة المقر والفروع

• الوصول: يعمل وثيقة من المتصفح ومن الجوال، فلا يحتاج الفرع تثبيت برامج على أجهزة المستخدمين للاطلاع والبحث والاعتماد.
• نماذج النشر: سحابة مشتركة، أو سحابة خاصة بمرونة أكبر في إعدادات الشبكة والاتصال، أو خوادم الجهة، أو نشر هجين يجمع بين الخوادم المحلية والسحابة، ويدعم وثيقة التوافر العالي متعدد الخوادم حين لا يحتمل توقف المقر إيقاف الفروع. اختيار النموذج يحدد مسار الفروع كما شرحنا أعلاه، وتصميم البيئة الهجينة أو المتوافرة يُحدَّد لجهتك في العرض الفني.
• الرقمنة في الفروع: يتيح وثيقة ربط الماسح الضوئي والرفع الجماعي بالسحب والإفلات، مع OCR للعربية والإنجليزية يجعل الممسوح قابلًا للبحث من أي فرع.
• الهوية والحماية: تكامل مع Active Directory / LDAP ودخول موحد SSO عبر SAML/OIDC، ومصادقة ثنائية عبر SMS أو تطبيقات المصادقة، وتشفير أثناء النقل بـ TLS 1.3، وسجل تدقيق يسجل عنوان IP والجهاز لكل عملية، وهو مفيد لمعرفة من أي فرع جرى الإجراء.
• ما يُحدَّد في العرض الفني: تصميم الاتصال الخاص في السحابة الخاصة، وقصر الوصول على عناوين محددة، وسلوك الوصول من الجوال والمسح في الفرع عند انقطاع الاتصال، وخطة الإطلاق على الفروع.

للتفاصيل الأمنية راجع التشفير وحماية الاتصال، ولخطة الإطلاق التدريجي على الفروع وتدريب مسؤوليها راجع التنفيذ والتدريب والدعم.

ترتيب العمل قبل إطلاق الفروع

1. ارسم مسار كل فرع وحدد ما يمر فيه من الأنواع الخمسة للحركة.
2. قِس لا تفترض: سعة الرفع وزمن التأخر من الفرع في الذروة، وحجم صفحة المسح من عينة حقيقية.
3. اختر النموذج بعد القياس، فقد يرجّح توزيع الفروع السحابة، أو تفرض سياسة الجهة النشر المحلي فتحتاج توسيع خط المقر.
4. أطلق فرعًا نموذجيًا بقائمة الجاهزية أعلاه، ثم عمّم.

أرسل عدد الفروع ومواقعها وحجم المسح المتوقع في كل منها عبر صفحة خيارات النشر والاستضافة، ونقترح لك نموذج النشر ومسار الاتصال الأنسب لتوزيعك.