إذا كنت تدير بيئة استضافة احترافية تعتمد على Proxmox VE سواء لخدمات VPS أو السيرفرات المخصصة أو بيئات Nested Proxmox، فإن استخدام نفس الشبكة العامة لنقل النسخ الاحتياطية وعمليات Replication يعتبر من أكثر الأخطاء التي تؤثر على الأداء والاستقرار.

إعداد شبكة Backup: ما تحتاج معرفته

في كثير من البيئات التقليدية يتم تنفيذ النسخ الاحتياطية عبر الشبكة العامة (Public Network)، مما يؤدي إلى استهلاك عرض النطاق (Bandwidth)، وزيادة الضغط على السيرفر، وارتفاع زمن الاستجابة أثناء نقل البيانات، بالإضافة إلى زيادة سطح الهجوم الأمني.

في هذا الدليل سنشرح خطوة بخطوة كيفية إنشاء شبكة Backup خاصة ومعزولة باستخدام VLAN و Private IP داخل Proxmox VE لربط السيرفرات مع أنظمة التخزين مثل Proxmox Backup Server (PBS) أو أي Storage داخلي لتحقيق سرعة أعلى وعزل كامل لحركة المرور الخاصة بالنسخ الاحتياطي.

كما يمكنك مشاهدة الشرح العملي الكامل بالفيديو المرفق داخل هذه المقالة.

شاهد الشرح العملي بالفيديو

🎥 فيديو الشرح: إعداد شبكة Backup خاصة في Proxmox باستخدام VLAN

لماذا تحتاج شبكة Backup منفصلة داخل Proxmox؟

في بيئات الاستضافة الاحترافية توجد أنواع متعددة من الترافيك داخل السيرفرات:

  • ترافيك العملاء
  • ترافيك الإدارة (Management)
  • ترافيك التخزين
  • ترافيك Live Migration
  • ترافيك النسخ الاحتياطي
  • ترافيك Replication

عند عمل كل هذه العمليات عبر نفس الشبكة تبدأ المشاكل بالظهور مثل:

استهلاك Bandwidth مرتفع

النسخ الاحتياطي لسيرفرات كبيرة الحجم قد ينقل عشرات أو مئات الجيجابايت، وهذا قد يسبب ضغطاً على الشبكة الرئيسية.

انخفاض أداء العملاء

أثناء نقل النسخ الاحتياطية قد يلاحظ العملاء بطئاً في مواقعهم أو VPS الخاصة بهم.

زيادة زمن Live Migration

عمليات النقل بين النودات تصبح أبطأ عند مشاركة نفس الشبكة.

مخاطر أمنية

وجود حركة Backup على نفس الشبكة العامة يزيد من احتمالية الوصول غير المصرح به.

فكرة التصميم الاحترافي

بدلاً من استخدام الشبكة العامة:

قبل العزل

Internet

Main Switch

Proxmox Node

PBS Server

كل شيء يعمل على نفس الشبكة.

التصميم الاحترافي

Internet

Main Switch

┌──┴───────────────┐
│ │
│ │
Public Network Backup VLAN
│ │
│ │
Clients Private Network


Proxmox Backup Server

بهذه الطريقة يصبح مسار النسخ الاحتياطي معزولاً بالكامل.

إنشاء VLAN خاصة للباك أب

مثال عملي:

العنصرالقيمة
VLAN ID50
الشبكة192.168.150.0/24
Proxmox Node 1192.168.150.10
Proxmox Node 2192.168.150.11
PBS192.168.150.20

يمكن استخدام أي رينج خاص:

  • 192.168.x.x
  • 10.x.x.x
  • 172.16.x.x

إعداد VLAN داخل Proxmox

اذهب إلى:

Datacenter

Node

System

Network

ثم أنشئ:

Linux VLAN

Name: vmbr0.50
VLAN ID: 50

ثم أنشئ Bridge جديد:

Name: vmbr50
Bridge ports: vmbr0.50

ثم أعطه IP:

192.168.150.10/24

مثال إعداد داخل interfaces

auto vmbr0.50
iface vmbr0.50 inet manual
vlan-raw-device vmbr0

auto vmbr50
iface vmbr50 inet static
address 192.168.150.10/24
bridge-ports vmbr0.50
bridge-stp off
bridge-fd 0
mtu 9000

إعداد Proxmox Backup Server

داخل PBS:

nano /etc/network/interfaces

إضافة:

auto ens18
iface ens18 inet static
address 192.168.150.20/24
mtu 9000

ثم:

systemctl restart networking

ربط PBS داخل Proxmox

اذهب إلى:

Datacenter

Storage

Add

Proxmox Backup Server

أدخل:

Server:
192.168.150.20

Datastore:
backup

Username:
root@pam

بعدها سيستخدم Proxmox الشبكة الداخلية فقط لنقل النسخ الاحتياطية.

الخطوة التالية: إعداد النسخ الاحتياطي التلقائي داخل Proxmox

بعد الانتهاء من إنشاء شبكة Backup خاصة وربط Proxmox Backup Server (PBS) بالشبكة الداخلية، تأتي خطوة مهمة لا تقل أهمية عن تصميم الشبكة نفسها، وهي إعداد النسخ الاحتياطي التلقائي (Automated Backup Jobs). فحتى مع وجود شبكة داخلية معزولة وسريعة، فإن تنفيذ النسخ الاحتياطية بشكل يدوي ليس الخيار الأمثل داخل بيئات الاستضافة الاحترافية.

تستخدم شركات الاستضافة عادةً مهام Backup مجدولة تعمل تلقائياً وفق أوقات محددة لتقليل التدخل اليدوي وضمان حماية البيانات بشكل مستمر.

إذا كنت تريد تعلم كيفية إنشاء Backup Jobs داخل Proxmox وإعداد الجداول الزمنية وسياسات الاحتفاظ بالنسخ الاحتياطية خطوة بخطوة، يمكنك مراجعة دليلنا العملي:

كيف تنشئ نسخة احتياطية تلقائية في Proxmox؟ دليل عملي خطوة بخطوة

من خلال الجمع بين شبكة Backup خاصة باستخدام VLAN و النسخ الاحتياطي التلقائي داخل Proxmox يمكنك بناء بيئة احترافية توفر:

✅ أداء أعلى أثناء عمليات Backup و Replication
✅ تقليل الضغط على الشبكة العامة
✅ حماية إضافية للبيانات
✅ إدارة أسهل للنسخ الاحتياطية
✅ استقرار أفضل لخدمات VPS والسيرفرات

إعداد السويتشات الاحترافية

إذا كنت تستخدم سويتشات مثل:

  • Arista Networks
  • MikroTik

يجب إضافة VLAN على البورتات المطلوبة.

مثال:

switchport mode trunk
switchport trunk allowed vlan 50

استخدام Jumbo Frames و MTU 9000

في شبكات التخزين والنسخ الاحتياطي ذات الأحجام الكبيرة يفضل استخدام:

MTU 9000

الفوائد:

✅ تقليل عدد الحزم المرسلة
✅ تقليل CPU Overhead
✅ تسريع النقل
✅ أداء أفضل للنسخ الاحتياطي

مهم جداً:

يجب تطبيق MTU نفسه على:

  • Proxmox Node
  • PBS
  • السويتش
  • Storage Server

إذا نسيت جهازاً واحداً فقد تظهر مشاكل تقطيع أو بطء.

حماية شبكة Backup الداخلية

يفضل منع الوصول الخارجي بالكامل.

مثال:

iptables -A INPUT -s 192.168.150.0/24 -j ACCEPT
iptables -A INPUT -j DROP

أو استخدام Firewall داخل Proxmox.

أفضل الممارسات:

✅ عدم استخدام Public IP للـ Backup
✅ عزل الشبكة باستخدام VLAN
✅ منع وصول العملاء إليها
✅ استخدام Firewall Rules
✅ فصل ترافيك العملاء عن التخزين
✅ مراقبة Bandwidth باستمرار

استخدامات هذا التصميم

هذا النوع من التصميم يستخدم بشكل واسع في:

  • VPS Hosting
  • Dedicated Servers
  • Nested Proxmox
  • Proxmox Clusters
  • Proxmox Backup Server
  • Storage Servers
  • Data Center Networks
  • بيئات الاستضافة الاحترافية

الخلاصة

إن إنشاء شبكة Backup خاصة باستخدام VLAN و Private IP داخل Proxmox ليس مجرد تحسين بسيط، بل يعتبر من أساسيات بناء بنية تحتية احترافية قابلة للتوسع. عند فصل حركة النسخ الاحتياطي عن الشبكة العامة ستلاحظ انخفاض الضغط على السيرفرات وتحسن سرعة النسخ الاحتياطية وعمليات Replication بالإضافة إلى رفع مستوى الأمان داخل مركز البيانات.

هذا الأسلوب هو ما تستخدمه شركات الاستضافة ومراكز البيانات الحديثة لبناء شبكات مستقرة وسريعة وقابلة للتوسع.