ענן ווירטואליזציה ב-CCNA 200-301: מדריך בעברית ל-IaaS, PaaS, SaaS ול-Hypervisor Type 1 מול Type 2

כמעט כל מי שניגש למבחן CCNA 200-301 v1.1 מגלה את זה באותו רגע: בין שאלות על OSPF, VLANs ו-STP, קופצות פתאום שתיים-שלוש שאלות על ענן ווירטואליזציה. הן נראות "קלות", ודווקא בגללן אנשים מפסידים נקודות — כי הניסוח דורש להבין מי אחראי על מה, ולא לשנן הגדרות. במדריך הזה נסדר את הנושא אחת ולתמיד: שלושת מודלי הענן, שני סוגי ההיפרוויזורים, מה זה VM ומה זו רשת וירטואלית בתוך השרת — בעברית, עם הדוגמאות שאנחנו מריצים בכיתה.

למה בכלל CCNA מדבר על ענן?

כי הרשת של 2026 כבר לא נגמרת בארון התקשורת. כשארגון מעביר שרתים ל-AWS או ל-Azure, איש הרשת הוא זה שנשאל: איזה קו יוצא החוצה, איך מגדירים VPN לאתר הענן, למה ה-Latency קפץ, ומי בכלל אחראי על מערכת ההפעלה של השרת שרץ שם. CCNA לא הופך אתכם לארכיטקטי ענן — הוא נותן את שפת הבסיס כדי לדבר עם צוותי ה-Cloud וה-Virtualization בלי לגמגם.

שלושת מודלי השירות: IaaS, PaaS, SaaS

הדרך הכי פשוטה לזכור את ההבדל היא לשאול שאלה אחת: כמה שכבות הספק מנהל בשבילי, וכמה נשארות באחריותי. ככל שעולים בפירמידה — מקבלים יותר נוחות ופחות שליטה.

• ▸IaaS (Infrastructure as a Service) — הספק נותן תשתית: מחשוב, אחסון, רשת ופיירוול וירטואלי. אתם מתקינים את מערכת ההפעלה, מעדכנים אותה ומתחזקים את היישום. דוגמאות: EC2, Azure VM. זה המודל שנשאל הכי הרבה במבחן, בניסוח "הארגון רוצה להתקין מערכת הפעלה משלו".
• ▸PaaS (Platform as a Service) — הספק מנהל את מערכת ההפעלה, ה-Runtime ומסד הנתונים; אתם מביאים רק את הקוד. מתאים לצוותי פיתוח שרוצים לפרוס מהר בלי לגעת בשרתים.
• ▸SaaS (Software as a Service) — תוכנה מוכנה בדפדפן: Microsoft 365, Salesforce, Gmail. אתם מנהלים משתמשים והרשאות, לא תשתית.

טריק זיכרון למבחן: IaaS = אני מתקין OS. PaaS = אני כותב קוד. SaaS = אני רק פותח דפדפן.

טבלת אחריות — מי מנהל מה

שכבה              | On-Prem | IaaS  | PaaS  | SaaS
------------------+---------+-------+-------+------
יישום             |  אתם    | אתם   | אתם   | ספק
נתונים            |  אתם    | אתם   | אתם   | אתם*
Runtime / DB      |  אתם    | אתם   | ספק   | ספק
מערכת הפעלה       |  אתם    | אתם   | ספק   | ספק
וירטואליזציה      |  אתם    | ספק   | ספק   | ספק
שרתים / אחסון     |  אתם    | ספק   | ספק   | ספק
רשת פיזית         |  אתם    | ספק   | ספק   | ספק

* בכל מודל, האחריות על הנתונים וההרשאות נשארת אצל הלקוח.

מודלי פריסה: Public, Private, Hybrid, Community

• ▸Public Cloud — תשתית משותפת של ספק ציבורי, תשלום לפי צריכה, גמישות מקסימלית.
• ▸Private Cloud — תשתית ייעודית לארגון אחד (בחווה שלכם או אצל ספק), נפוץ בבנקים, ביטחון ובריאות בגלל רגולציה.
• ▸Hybrid Cloud — שילוב: מערכות ליבה בבית, פיצוצי עומס (Cloud Bursting) או גיבוי בענן. כאן איש הרשת נכנס לתמונה עם VPN, ניתוב ו-QoS.
• ▸Community Cloud — תשתית משותפת לקבוצת ארגונים עם דרישות רגולציה דומות.

וירטואליזציה: מה באמת קורה בתוך השרת

לפני וירטואליזציה, כל שירות קיבל שרת פיזי משלו — והשרתים האלה רצו בניצול של 10%–15%. וירטואליזציה מאפשרת להריץ עשרות מכונות וירטואליות על אותה חומרה: פחות ברזל, פחות חשמל, פחות מקום בארון, ושחזור מהיר בזכות Snapshots. כל VM מקבלת חומרה וירטואלית משלה — vCPU, זיכרון, כרטיס רשת וירטואלי ודיסק — ומערכת ההפעלה בתוכה חושבת שהיא רצה על מכונה פיזית רגילה.

• ▸Type 1 — Bare Metal: ההיפרוויזור מותקן ישירות על החומרה. גישה ישירה למשאבים, ביצועים ויציבות גבוהים, זה מה שרץ בחוות שרתים. דוגמאות: VMware ESXi/vSphere, Microsoft Hyper-V, KVM, Oracle VM Server.
• ▸Type 2 — Hosted: ההיפרוויזור רץ מעל Windows, macOS או Linux קיימים. נוח למעבדות, לפיתוח ולתרגול, אבל סופג את התקורה של מערכת ההפעלה המארחת. דוגמאות: VMware Workstation, VirtualBox, Microsoft Virtual PC.

ובצד הרשת? בתוך ה-Host יש vSwitch — מתג וירטואלי שמחבר את ה-VMs זו לזו ולעולם דרך כרטיסי הרשת הפיזיים (Uplinks). הוא מכיר Port Groups, תיוג VLAN וטראנקים — בדיוק המושגים שלמדתם על מתג פיזי. לכן תלמידי CCNA שמבינים VLAN ו-Trunk קולטים vSwitch בעשר דקות.

שאלות ענן ווירטואליזציה כפי שהן מנוסחות במבחן

• ▸"ארגון רוצה לשלוט במערכת ההפעלה ולהתקין אותה בעצמו" → התשובה היא IaaS.
• ▸"מהו היתרון המרכזי של וירטואליזציה?" → הפחתת עלויות וניצול טוב יותר של חומרה, לא ביצועים גבוהים יותר לכל VM.
• ▸"מה רואה מערכת ההפעלה בתוך VM?" → סט חומרה וירטואלית עקבי, ללא תלות בחומרה הפיזית שמתחת.
• ▸"איזה היפרוויזור אינו דורש מערכת הפעלה מארחת?" → Type 1.
• ▸"פתרון שחוסך התקנת תוכנה ומערכת הפעלה לחלוטין" → SaaS.

חמש טעויות שחוזרות שוב ושוב

• ▸לבלבל בין PaaS ל-IaaS: אם אתם מתקינים או מעדכנים OS — זה IaaS.
• ▸לחשוב ש-Type 2 הוא "גרסה חלשה" של Type 1: הוא פשוט נועד לתחנת עבודה, לא לחוות שרתים.
• ▸להניח שווירטואליזציה משפרת ביצועים: היא משפרת ניצולת ועלות, לא מהירות של מכונה בודדת.
• ▸לשכוח שהאחריות על הנתונים נשארת אצל הלקוח בכל מודל ענן.
• ▸להתעלם מהרשת: VM ללא Port Group נכון או ללא תיוג VLAN מתאים פשוט לא תדבר — וזו תקלה שרואים בשטח כל שבוע.

מכאן לאן

בקורס CCNA של מכללת נטמי אנחנו בונים את הנושא הזה מעבדה אחר מעבדה — לא רק כדי לעבור את מבחן 200-301 v1.1, אלא כדי שתדעו לאבחן ולתקן אותו ברשת אמיתית ביום הראשון בעבודה.