كيف يصل الإعداد المطلوب إلى الموقع، وما يحق للبوابة أن ترفضه، وما يستمر في العمل عند تعطّل أحد المكوّنات.
يفصل URUFI بين القرارات التجارية، وإعدادات الشبكة، وتمرير الحزم. كل طبقة تملك قرارات لا يجوز للأخريات اتخاذها.
فريق الشبكة يقرر كيف يعمل الموقع، وفريق الأعمال يقرر من يحصل على الوصول، ولا يحتاج أي منهما إلى منطقة الآخر في لوحة التحكم.
تملك الشبكات وخدمات الموقع والسياسات التقنية.
يملك المشتركين والباقات والبطاقات والتجارب وهوية المؤسسة.
يتولى Edge Agent التحقق من سلامة الإعداد وتطبيقه محليًا — VLAN وDHCP والجدار الناري وبوابة الدخول وRADIUS وMTU وحدود النطاق الترددي — كعملية واحدة، بينما تبقى بوابة Linux نفسها ضمن مسار حركة البيانات وتنفّذ حالة الشبكة الناتجة.
«تم الحفظ» لا تعني «قيد التشغيل». يفصل URUFI بين هذه الحالات لتعرف من لوحة التحكم أيها تنظر إليه.
ما ثبّته المشغّل مركزيًا، ويُعرَّف برقم إصدار وقيمة checksum. حفظ النموذج يثبّت الإعداد المطلوب فقط، ولا يعني أنه صار ساريًا.
الإصدار نفسه الذي أبلغت بوابة موثّقة أنها طبّقته وحفظته. لا تكفي الكتابة في قاعدة البيانات ولا تسليم الرسالة لاعتباره مطبّقًا.
ما يحمله نظام Linux الآن: الواجهات، ومجموعات nftables، وطوابير tc، وعقود DHCP. تفيد في التشخيص، ولا تصلح مرجعًا لأي تغيير.
يحتفظ Edge Agent بآخر إعداد ثبتت سلامته ليواصل العمل إذا تعذّر تطبيق إعداد جديد. أي إعداد يفشل في التحقق أو التطبيق أو الحفظ لا يحل مكان LKG.
يعني «مطبّق» أن رقم الإصدار وقيمة checksum متطابقان بين الإعداد المطلوب والمطبّق بعد أن فحصت البوابة الحالة الفعلية، وهذا هو شرط اكتمال التغيير. أما «قيد التنفيذ» فيعني أن البوابة لم تؤكد بعد، و«فاشل» يحدد ما رفض الإعداد، وتبقى معه آخر حالة صالحة سارية.
لا توجد قاعدة واحدة للسماح أو الحظر عند العطل، فلكل مكوّن حدّ معرّف، والاستمرار دون اتصال لا يمدّ عمر عقد أو تصريح أو شهادة أو ترخيص بعد مدته الأصلية.
تفاصيل البروتوكول، والتعامل مع الإصدارات وقيم checksum، وسجل عقود DHCP، وتركيب قواعد nftables، ومصفوفة الاستعادة الكاملة موثّقة للمشغّلين.
اقرأ توثيق المشغّلين