دورة Software Networking

الدرس 1 • غوص عميق في SNMP: الإصدارات v1/v2c/v3، MIBs، OIDs، walk/get/bulk، traps و informs

غوص عميق في SNMP للمراقبة والتحكم المحدود. قارن إصدارات SNMP، وافهم MIBs و OIDs، واستخدم عمليات walk و get و bulk، وقم بتكوين traps و informs بأمان.

الدرس 2 • واجهات برمجية خاصة بالموردين: Cisco IOS-XE/IOS-XR/JunOS RESTCONF، Arista eAPI، Fortinet/Checkpoint APIs

افحص واجهات برمجية خاصة بالموردين تمتد الواجهات القياسية. قارن عروض Cisco و Juniper و Arista و Fortinet و Check Point، مع التركيز على المصادقة ونماذج البيانات والحدود المعدلية وأنماط الدمج.

الدرس 3 • NETCONF و YANG: نموذج RPC، القدرات، نمذجة البيانات بـ YANG، ترميزات XML/JSON

دراسة NETCONF و YANG كمعايير أساسية لبرمجة الشبكة. ستتعلم نموذج RPC، التفاوض على القدرات، نمذجة البيانات YANG، وترميزات XML أو JSON المستخدمة لإدارة التكوين والحالة.

الدرس 4 • تصحيح الأخطاء واختبار الاتصالات: فحوصات الاتصال، المهل الزمنية، المحاولات، أفضل ممارسات التسجيل

استكشف تقنيات عملية للتحقق والتشخيص لاتصالات الشبكة. ستصمم فحوصات الاتصال، وتعديل المهل الزمنية والمحاولات مرة أخرى، وهيكلة السجلات، وبناء تدفقات اختبار قابلة للتكرار للعمليات الآلية واليدوية.

الدرس 5 • مكتبات أتمتة الشبكة: Netmiko، Paramiko، Napalm، PyATS/Genie — القدرات، المشغلات، القيود

استكشف مكتبات أتمتة الشبكة بلغة Python وتوازناتها. قارن Netmiko و Paramiko و Napalm و PyATS أو Genie من حيث القدرات والمشغلات والتجريدات ودعم الاختبار والقيود التشغيلية.

الدرس 6 • gNMI والتيليمتري المتدفق: نماذج الاشتراك، ترميزات protobuf/JSON، الدفع مقابل الاستطلاع

غوص في gNMI والتيليمتري المتدفق للرصد الحديث. تعلم نماذج الاشتراك، ترميزات protobuf و JSON، توازنات الدفع مقابل الاستطلاع، وكيفية دمج تدفقات التيليمتري في خطوط المراقبة.

الدرس 7 • REST APIs على معدات الشبكة: نقاط نهائية المورد الشائعة، المصادقة (الرموز، الأساسية، OAuth)، حمولات JSON/XML

تعلم كيفية عرض واجهات REST APIs على أجهزة الشبكة. ستفحص النقاط النهائية الشائعة، مخططات المصادقة، صيغ حمولة JSON أو XML، الإصدارات، وأنماط تغييرات التكوين الآمنة والـ idempotent.

الدرس 8 • أساسيات SSH لأجهزة الشبكة: مصادقة قائمة على المفاتيح، إدارة الجلسات، تنفيذ الأوامر، إعدادات الطرفية

راجع أساسيات SSH كما تستخدمها أجهزة الشبكة. تعلم المصادقة القائمة على المفاتيح، دورة حياة الجلسة، نماذج تنفيذ الأوامر، إعدادات الطرفية، وممارسات تقوية الأمان للوصول الآلي.

الدرس 9 • اختيار البروتوكولات لبيئات متعددة الموردين: التوازنات (قراءة فقط مقابل تكوين)، الأمان، الأداء، دعم المورد

تعلم كيفية اختيار بروتوكولات الإدارة في شبكات متعددة الموردين. قارن تدفقات العمل قراءة فقط وتكوين، نماذج الأمان، تأثير الأداء، ودعم الموردين لتصميم استراتيجيات أتمتة قوية وقابلة للصيانة.

الدرس 1 • تحليل بيانات SNMP و YANG: ترجمة OIDs إلى حقول دلالية، استخدام pysnmp، ncclient وتحليل yang

يغطي هذا القسم تحليل بيانات SNMP و YANG. ستترجم OIDs إلى حقول دلالية، تستخدم pysnmp للاستطلاع، ncclient لـ NETCONF، وتعمل مع وحدات YANG لبناء مجمعات قوية النوع آمنة للمستقبل.

الدرس 2 • معالجة بيانات الاعتماد الآمنة: خيارات الخزن، الملفات المشفرة، أسرار OS، الدمج مع HashiCorp Vault وأنماط المتغيرات البيئية

يغطي هذا القسم التعامل الآمن مع بيانات اعتماد الأجهزة في الأتمتة. ستقارن الخزائن والملفات المشفرة ومتاجر أسرار OS والمتغيرات البيئية، وتتعلم أنماط الدوران والتحكم في الوصول والتدقيق.

الدرس 3 • تحليل إخراج CLI بقوة: textfsm، genie، استراتيجيات regex، إخراج منظم (json|text) من الأجهزة

يركز هذا القسم على تحليل CLI الموثوق إلى بيانات منظمة. ستستخدم TextFSM و Genie و regex بحرص، وتفضل JSON الأصلي حيثما أمكن، وتصمم محللات تتحمل الانحراف في الصيغة ومشكلات التوطين.

الدرس 4 • تخزين البيانات المجموعة: متاجر خفيفة (SQLite، JSON lines)، سلاسل زمنية للمقاييس (Prometheus، InfluxDB)

يقارن هذا القسم المتاجر المحلية الخفيفة وقواعد بيانات السلاسل الزمنية للتيليمتري. ستتعلم متى تستخدم SQLite أو JSON Lines، وكيف يخزن Prometheus أو InfluxDB ويفرض ويعرض المقاييس للاستعلامات واللوحات.

الدرس 5 • طرق اكتشاف الأجهزة: اكتشاف نشط (ICMP/ARP/LLDP/CDP)، قراءة CMDB/CSV، استيراد من مصادر DHCP/DNS

يوضح هذا القسم استراتيجيات اكتشاف الأجهزة ومصادر البيانات. ستستخدم الاستكشاف النشط بـ ICMP و ARP و LLDP و CDP، وتربط النتائج مع CMDB و CSV و DHCP و DNS للبناء والتحديث الآمن للجرد.

الدرس 6 • تطبيع بيانات متعددة الموردين: نموذج بيانات قياسي لواجهات، VLANs، العدادات، ومقاييس الصحة

يشرح هذا القسم كيفية تطبيع بيانات متعددة الموردين إلى نموذج قياسي. ستعيّن واجهات و VLAN و عدادات ومقاييس الصحة إلى حقول متسقة، معالجة خصوصيات الموردين والوحدات واختلافات التسمية لتحليل موثوق.

الدرس 7 • اختيار الأوامر وتعيين التيليمتري: أي أوامر CLI/REST/SNMP تنتج الحقائق اللازمة (واجهات، VLANs، CPU/ذاكرة) لكل مورد

يشرح هذا القسم كيفية اختيار الأوامر ومصادر التيليمتري لكل مورد. ستعيّن الحقائق المطلوبة إلى استعلامات CLI و REST و SNMP، تصمم مجموعات أوامر قابلة لإعادة الاستخدام، وتعالج اختلافات الإصدارات وعلامات الميزات.

الدرس 8 • تصميم نموذج جرد الأجهزة: الحقول المطلوبة (اسم المضيف، IP الإدارة، المورد، المنصة، البيانات الاعتمادية، الموقع، الدور، العلامات) وخيارات المخطط (YAML/JSON/SQLite)

يركز هذا القسم على تصميم نموذج جرد أجهزة قوي. ستحدد الحقول المطلوبة، تطبّع المعرفات، تختار تخزين YAML أو JSON أو SQLite، وتخطط للقابلية للتوسعة والتحقق والدمج مع أدوات الأتمتة.

الدرس 1 • المهل الزمنية وحظر الموارد: مهل الاتصال لكل اتصال، مهل الوظائف العامة، أقصى جلسات متزامنة، حدود الذاكرة

تعلم كيفية تعيين وفرض المهل الزمنية وحظر الموارد للمجمعات. كوّن حدود الاتصال لكل اتصال والوظيفة العامة، حدّد التزامن، وحمِ الذاكرة لمنع المهام الهاربة من تدهور البنية التحتية المشتركة.

الدرس 2 • اختيار لغة البرمجة والبيئة التشغيلية: تبرير نظام Python البيئي والمكتبات الرئيسية للاستخدام

برّر اختيار Python لمجمعات الشبكة وافهم توازنات التشغيل. راجع المكتبات الرئيسية لـ I/O غير المتزامن والتحليل والرصد، وتعلم كيف تؤثر اختيارات المفسر والتبعيات على النشر.

الدرس 3 • التزامن والتنسيق: asyncio، الخيوط، العمليات المتعددة، طوابير الوظائف (Celery/RQ) واعتبارات الجدولة

استكشف نماذج التزامن لمجمعات الشبكة باستخدام asyncio والخيوط والعمليات وطوابير الوظائف الخارجية. تعلم متى تطبق كل نموذج، كيفية تجنب التنافس، وتصميم جداول زمنية آمنة ومتوقعة.

الدرس 4 • اعتبارات الأمان: الامتياز الأدنى، النقل المشفر، MFA لأنظمة الإدارة، سجلات التدقيق للإجراءات

افهم ضوابط الأمان لمجمعات بيانات الشبكة. طبق الامتياز الأدنى، شفر البيانات في النقل، حمِ واجهات الإدارة بـ MFA، وحافظ على سجلات تدقيق مفصلة لتتبع إجراءات التكوين والتشغيل.

الدرس 5 • استراتيجيات معالجة الأخطاء: المحاولات مع الانتظار، تصنيف الأخطاء المؤقتة مقابل الدائمة، أنماط كاسر الدائرة

طوّر معالجة أخطاء مرنة للشبكات غير المستقرة. صنّف الأعطال المؤقتة والدائمة، نفّذ المحاولات مع الانتظار والاهتزاز، وطبّق أنماط كاسر الدائرة لحماية التبعيات والأنظمة العليا.

الدرس 6 • عرض تدفق البيانات خطوة بخطوة: من قراءة الجرد -> الاتصال -> الجمع -> التحليل -> التخزين -> التقرير

تابع المسار الكامل لبيانات عبر المجمع. تتبع كيفية قراءة الجرد وإقامة الاتصالات وجمع البيانات وتحليلها وتطبيعها وتخزينها وتعريضها أخيراً لأدوات التقرير والتحليل اللاحقة.

الدرس 7 • التسجيل والرصد والتتبع: سجلات منظمة، معرفات الارتباط، جمع المقاييس لصحة المجمع

صمم التسجيل والمقاييس والتتبع للمجمعات. نفّذ سجلات منظمة مع معرفات الارتباط، صدر مقاييس الصحة، واستخدم التتبع الموزّع لمتابعة الطلبات عبر المكونات والخدمات الخارجية.

الدرس 8 • أنماط الهندسة المعمارية العليا: مجمع بدون وكلاء مقابل الوكلاء، تيليمتري السحب مقابل الدفع، تصميم خط الأنابيب الوحدي

قارن أنماط الهندسة المعمارية العليا للمجمعات. قيّم التصاميم بدون وكلاء مقابل الوكلاء، تيليمتري السحب مقابل الدفع، وتخطيطات خط الأنابيب الوحدية التي تدعم التوسع والمرونة والنشر التدريجي.

الدرس 1 • إدارة تكوين الأداة: أنماط ملف التكوين، تجاوزات البيئة، علامات الميزات

يغطي هذا القسم أنماط إدارة التكوين للأداة، بما في ذلك ملفات التكوين المتدرجة، تجاوزات المتغيرات البيئية، علامات الميزات، والافتراضيات الآمنة، مع أمثلة على استراتيجيات الدمج والتحقق لمنع الإعداد الخاطئ.

الدرس 2 • كود وهمي لتدفق عمل الجمع العيني: فتح الاتصال، استدعاء الأمر/API، التحليل، الإغلاق، مع المحاولات ومعالجة الاستثناءات

يمشي هذا القسم عبر تدفقات جمع نهاية إلى نهاية في كود وهمي، من فتح الاتصالات وإصدار الأوامر أو استدعاءات API إلى تحليل الاستجابات ومعالجة المحاولات والانتظار وضمان تفكيك الموارد النظيف في النجاح أو الفشل.

الدرس 3 • أمثلة التحليل: استخدام قالب TextFSM، تحويل إخراج جدول CLI إلى قواميس منظمة، تحليل استجابات REST JSON

يظهر هذا القسم تحليل إخراجات الأجهزة باستخدام قوالب TextFSM، تحويل جداول CLI إلى قواميس منظمة، واستهلاك استجابات REST JSON، مع التأكيد على المحللات القابلة لإعادة الاستخدام وتحقق المخطط والتقرير القوي للبيانات السيئة.

الدرس 4 • أمثلة التزامن: asyncio gather مقابل thread pool executor للجمع المتوازي

يقارن هذا القسم asyncio.gather مع ThreadPoolExecutor لتشغيل مهام جمع الشبكة بالتوازي، يناقش متى يستخدم كل نموذج، كيفية تجنب حجب حلقة الأحداث، وأنماط التزامن الآمنة القابلة للتوسع.

الدرس 5 • نموذج محول الاتصال: محول أساسي مجرد مع فئات فرعية خاصة بالمورد وتوقيعات طرق عينية

يقدّم هذا القسم نموذج محول الاتصال مع محول أساسي مجرد وفئات فرعية خاصة بالمورد، يظهر توقيعات الطرق العينية وتعيين الأخطاء وكيفية تبديل التنفيذات دون تغيير منطق الجمع العلوي.

الدرس 6 • أنماط الاختبار و CI: اختبارات الوحدة للمحللات، استراتيجية اختبار التكامل مع محاكيات الأجهزة والتسجيل (مثل vcrpy)

يقدّم هذا القسم أنماط الاختبار و CI لأتمتة الشبكة، مع التركيز على اختبارات الوحدة للمحللات، اختبارات التكامل باستخدام محاكيات الأجهزة أو التسجيلات، وخطوط CI التي تشغل الاختبارات والتنظيف والتغطية في كل تغيير.

الدرس 7 • قراءة الجرد والتحقق من المخطط: أمثلة في كود وهمي لتحميل جرد YAML/JSON/SQLite

يوضح هذا القسم كيفية تحميل وتحقق بيانات الجرد من YAML أو JSON أو SQLite، بما في ذلك تعريفات المخطط وتطبيع الحقول وكود وهمي لكشف السمات المفقودة والمكررات ومعرفات الأجهزة غير المتسقة.

الدرس 1 • مقاييس عينية لتتبع صحة الأداة: مدة التشغيل، معدل نجاح الجمع، عدد فشل لكل جهاز

يحدد هذا القسم المقاييس الرئيسية لمراقبة صحة أداة الجمع، بما في ذلك مدة التشغيل ومعدلات النجاح والفشل وأنماط الأخطاء لكل جهاز وتحليل التوجهات، مما يمكّن التعديل الاستباقي وتخطيط السعة للعمليات المستقرة.

الدرس 2 • تفسير إخراجات التقرير: كيفية تحديد المشكلات ذات الأولوية، خطوات التصنيف للتنبيهات الشائعة (واجهة معطلة، عدم تطابق VLAN، CPU عالي)

يشرح هذا القسم كيفية تفسير التقارير المولّدة، تحديد المشكلات ذات الأولوية مثل واجهات معطلة أو عدم تطابق VLAN أو CPU عالي، وتطبيق خطوات تصنيف منظمة لقرارات التصعيد والإصلاح والتحقق اللاحق.

الدرس 3 • ملف جرد أجهزة عيني مع 4 أجهزة (NY و Chicago) في مخطط YAML/JSON يظهر الحقول المطلوبة والحافظات

يقدّم هذا القسم ملف جرد أجهزة عيني لأربعة أجهزة في نيويورك وشيكاغو، باستخدام مخططات YAML و JSON لتوضيح الحقول المطلوبة والبيانات الاختيارية والحافظات وقواعد التحقق لمدخلات الأتمتة الموثوقة.

الدرس 4 • جلسة جمع عينية: تسلسل أوامر/API عيني لكل مورد والإخراجات الخام المتوقعة (توضيحي)

يمشي هذا القسم عبر جلسة جمع عينية، يظهر تسلسلات الأوامر أو API لكل مورد، الإخراجات الخام المتوقعة، معالجة الأخطاء، وكيفية تطبيع البيانات غير المتجانسة إلى هيكل متسق للتقرير والتحليل لاحقاً.

الدرس 5 • تدفق عمل العمليات اليومية: التشغيلات المجدولة، الفحوصات الطلبية، دور مهندس الشبكة، تسليم الحوادث وكتيبات التشغيل

يوضح هذا القسم تدفقات العمل التشغيلية اليومية للتشغيلات المجدولة والطلبية، يوضح مسؤوليات مهندس الشبكة، تصنيف الحوادث، مسارات التصعيد، واستخدام كتيبات التشغيل للتسليم المتسق بين الورديات أو الفرق.

الدرس 6 • تقرير ملخص تطبيعي عيني: تقرير نصي قابل للقراءة وتخطيط جدولي بسيط يظهر اسم المضيف، الموقع، النموذج، الواجهات المعطلة، VLANs، CPU/الذاكرة

يشرح هذا القسم كيفية تصميم تقارير ملخص تطبيعية قابلة للقراءة البشرية تجمع النص والجداول، تبرز أسماء المضيفين والمواقع والنماذج وحالة الواجهات وعضوية VLAN ومشكلات CPU أو الذاكرة للمراجعة التشغيلية السريعة.

الدرس 1 • توسيع الوظائف: نسخ احتياطي تكوين آلي، مقارنة التكوين وتتبع التغييرات، فحوصات امتثال مجدولة

يغطي هذا القسم توسيع المجمع بالنسخ الاحتياطي الآلي للتكوين ومقارنة التكوين وتتبع التغييرات. ستتعلم أيضاً جدولة فحوصات الامتثال وتصميم تدفقات عمل آمنة وقابلة للتدقيق لحوكمة التكوين.

الدرس 2 • الدمج مع المراقبة و CMDB: تغذية الحقائق الملخصة إلى Prometheus/Grafana، تزامن الجرد مع CMDBs

يوضح هذا القسم دمج المجمع مع أكوام المراقبة و CMDBs. ستصدر مقاييس ملخصة إلى Prometheus و Grafana، تزامن الجرد مع CMDBs، وتحافظ على بيانات تكوين دقيقة ومتسقة.

الدرس 3 • توسيع المجمع للشبكات الأكبر: تفريق الجرد حسب الموقع، توسع عمال أفقي، مجمعات الاتصال

يركز هذا القسم على توسيع المجمع للشبكات الكبيرة. ستفرّق الجرد حسب الموقع، توسّع العمال أفقياً، تعدّل مجمعات الاتصال، وتصمم هياكل مقاومة للأعطال تتعامل مع النمو دون التضحية بالموثوقية.

الدرس 4 • تحسينات الأمان والامتثال: الوصول القائم على الأدوار للتقارير، تشفير البيانات المخزنة، مسار التدقيق لإجراءات المجمع

يقوّي هذا القسم الأمان والامتثال للمجمع. ستطبق الوصول القائم على الأدوار، شفر البيانات المخزنة، أدر المفاتيح، وبنِ مسارات التدقيق التي تلتقط إجراءات المستخدم وعمليات المجمع للاحتياجات التنظيمية.

الدرس 5 • التنبيه والدمج: الدمج مع PagerDuty/Slack/Teams، قواعد العتبات، استراتيجيات التكرار والقمع

يشرح هذا القسم كيفية دمج التنبيهات مع PagerDuty و Slack و Teams. ستصمم قواعد العتبات، تعديل تقليل الضجيج بالتكرار والقمع، وتضمن أن التنبيهات قابلة للتنفيذ وموجهة ومثرية بالسياق.

الدرس 6 • كتيبات التشغيل والصيانة: إجراءات الترقية، تدفقات دوران البيانات الاعتمادية، الاستجابة للحوادث لفشل المجمع

يصف هذا القسم كتيبات التشغيل والصيانة. ستحدد إجراءات الترقية، تدفقات دوران البيانات الاعتمادية، وخطوات الاستجابة للحوادث لفشل المجمع لضمان عمليات موثوقة ومتوقعة.