טכנולוגיות WAN בעידן 2026: MPLS, Metro Ethernet, VPN ו-SD-WAN — המדריך המלא (CCNA)

רשת מקומית אפשר לתכנן על לוח מחיק. רשת רחבה, לעומת זאת, מתוכננת מול ספקים, חוזי SLA, מחירים חודשיים ואילוצי זמינות. זו הסיבה שבמבחן CCNA 200-301 v1.1 נושא ה-WAN מופיע כחלק מהבנת ארכיטקטורת הרשת — לא כדי שתגדירו Frame Relay, אלא כדי שתדעו לבחור טכנולוגיית חיבור נכונה ולהסביר למה.

מונחי היסוד שמבלבלים בראיונות

• ▸CPE — הציוד בצד הלקוח; CE — הראוטר של הלקוח שמתחבר לספק; PE — ראוטר הקצה של הספק; P — ראוטר ליבה בתוך רשת הספק.
• ▸Last Mile — הקטע הפיזי בין אתר הלקוח לנקודת הנוכחות של הספק, ולרוב הצוואר האמיתי של הביצועים.
• ▸CIR — קצב מובטח חוזית, להבדיל מקצב הפורט הפיזי. פורט של גיגה עם CIR של 100 מגה הוא מציאות שכיחה.

MPLS — הסטנדרט הארגוני הוותיק

ב-MPLS הספק מעביר תעבורה על בסיס תוויות במקום חיפוש טבלת ניתוב מלא בכל צומת. עבור הלקוח יש שתי משפחות: L3VPN, שבה מתקיים יחס ניתוב בין ה-CE ל-PE והספק מנתב עבורכם בין הסניפים; ו-L2VPN, שבה הספק מעביר מסגרות שכבה 2 ואתם נשארים בעלי הבית של הניתוב. היתרון המרכזי הוא SLA אמיתי עם ערבויות איחור ואיבוד חבילות ותמיכה מובנית ב-QoS. החיסרון: מחיר גבוה וזמני אספקה ארוכים.

Metro Ethernet וגישה בפס רחב

• ▸Metro Ethernet — מסירת שירות בממשק אתרנט מוכר, בקצבים גבוהים ובעלות נמוכה יחסית ל-MPLS, בתוך אזור מטרופוליני.
• ▸E-Line — חיבור נקודה לנקודה; E-LAN — חיבור רב-נקודתי שמתנהג כמו מתג ווירטואלי בין כל האתרים.
• ▸סיב, כבלים ו-DSL — שירותי גישה שנשענים על האינטרנט הציבורי, זולים אך ללא ערבויות קצה לקצה.
• ▸סלולר 5G — גיבוי אלחוטי מצוין לאתר קטן, ובאזורים מסוימים גם חיבור ראשי לגיטימי.

VPN — כשמשתמשים באינטרנט כתשתית

כשמחברים אתרים דרך האינטרנט הציבורי, ההצפנה אינה מותרות. IPsec Site-to-Site מספק סודיות, שלמות ואימות מקור. עבור טופולוגיות Hub-and-Spoke עם עשרות סניפים, DMVPN מאפשר להקים מנהרות דינמיות ישירות בין סניפים בלי להגדיר כל צמד ידנית. למשתמשים מרוחקים משתמשים היום ב-Remote Access VPN מבוסס TLS.

! שלב 1 — מדיניות ISAKMP
Router(config)# crypto isakmp policy 10
Router(config-isakmp)# encryption aes 256
Router(config-isakmp)# hash sha256
Router(config-isakmp)# authentication pre-share
Router(config-isakmp)# group 14
Router(config-isakmp)# exit
Router(config)# crypto isakmp key NetMeVPNKey address 203.0.113.2

! שלב 2 — Transform Set ותעבורה מעניינת
Router(config)# crypto ipsec transform-set NETME-TS esp-aes 256 esp-sha256-hmac
Router(config)# ip access-list extended VPN-TRAFFIC
Router(config-ext-nacl)# permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255

! שלב 3 — Crypto Map ושיוך לממשק
Router(config)# crypto map NETME-MAP 10 ipsec-isakmp
Router(config-crypto-map)# set peer 203.0.113.2
Router(config-crypto-map)# set transform-set NETME-TS
Router(config-crypto-map)# match address VPN-TRAFFIC
Router(config-crypto-map)# exit
Router(config)# interface GigabitEthernet0/0
Router(config-if)# crypto map NETME-MAP

! אימות
Router# show crypto isakmp sa
Router# show crypto ipsec sa

SD-WAN — שכבת בקרה מעל כל הקווים

SD-WAN מפריד בין מישור הבקרה למישור הנתונים ומאפשר להריץ במקביל MPLS, סיב אינטרנטי וסלולר, כשהמערכת בוחרת לכל אפליקציה את הנתיב הטוב ביותר לפי מדידות איחור, ריצוד ואיבוד חבילות בזמן אמת. זו הסיבה שארגונים עוברים אליו: אותה זמינות במחיר נמוך יותר, וניהול מדיניות ריכוזי במקום תצורה פר-ראוטר.

בחירת WAN היא תמיד משוואה בין שלושה: עלות חודשית, ערבויות ביצועים ומהירות שינוי. SD-WAN לא ביטל את MPLS — הוא נתן לארגון את החופש להשתמש בו רק היכן שהוא באמת נדרש.

מכאן לאן

בקורס CCNA של מכללת נטמי אנחנו בונים את הנושא הזה מעבדה אחר מעבדה — לא רק כדי לעבור את מבחן 200-301 v1.1, אלא כדי שתדעו לאבחן ולתקן אותו ברשת אמיתית ביום הראשון בעבודה.