توفر توفر الآلات الظاهرية أمرًا أساسيًا لضمان استمرارية الأعمال. عندما تصبح الخدمات التي تعمل على الآلات الظاهرية الحرجة للأعمال غير متاحة، يمكن للشركات أن تفقد الأموال وثقة العملاء. لاستعادة توفر الآلة الظاهرية فورًا بعد الفشل، يجب استخدام تقنيات الفشل المناسبة.
يمكن أن يكون الفشل الاحتياطي لنسخة الآلة الظاهرية جزءًا من استعادة الكوارث لاستعادة البيانات والعمليات مع أدنى اضطراب للتدفق العملي العادي. يجب وصف عملية الفشل الاحتياطي للآلة الظاهرية في استمرارية الأعمال واستعادة الكوارث للمؤسسة. دعونا نلقي نظرة على أنواع الفشل الاحتياطي للآلة الظاهرية وحالات الاستخدام بالتفصيل أكثر.
ما هو الفشل الاحتياطي؟
الفشل الاحتياطي هو عملية استئناف آلة ظاهرية (VM) على نظام ثانوي (وأحيانًا في موقع ثانوي) بعد فشل النظام الأساسي. يحتوي النظام الثانوي على جميع البيانات اللازمة للحفاظ على عمليات الأعمال. يمكن أن يكون النظام في هذا السياق خادمًا، أو قاعدة بيانات، أو آلة ظاهرية، إلخ.
في البيئات الظاهرية، هناك طريقتان شائعتان للفشل الاحتياطي:
- استخدام نسخة احتياطية للآلة الظاهرية (عادة ما يتم توضيبها على خادم ظاهري آخر) يُستخدم للقيام بعملية الفشل الاحتياطي إذا فشلت الآلة الظاهرية الأساسية
- استخدام مجموعة الفشل الاحتياطي (دون الحاجة لتكرار)
فشل الانتقال يتطلب وقتًا أقل لاستعادة الأعباء مقارنة بالاستعادة من النسخ الاحتياطي، ونتيجة لذلك، يمكنك تحقيق هدف زمن الاستعادة المستهدف (RTO) أقل. ومع ذلك، فإن استخدام تكرار الآلة الظاهرية أو التجمع لا يزيل الحاجة إلى إنشاء نسخ احتياطية للآلة الظاهرية. النسخ الاحتياطي (عادة ما يتم ضغطه) مفيد عندما تحتاج إلى استعادة البيانات من نقطة استعادة قديمة.
دعونا نستعرض المصطلحات الأساسية لفشل الانتقال للآلة الظاهرية للنسخ الاحتياطي المستند إلى التكرار.
معجم فشل الانتقال
- الفشل: أي مشكلة في الأجهزة أو البرمجيات نتيجة لانهيار النظام أو انقطاع التيار الكهربائي أو مشاكل الشبكة أو هجوم الفدية، وما إلى ذلك، التي تؤدي إلى إيقاف النظام.
- النظام الرئيسي: النظام الذي يقوم بتشغيل العمليات الحية في بيئة الإنتاج.
- النظام الثانوي: النظام الاحتياطي الاحتياطي، الذي يتم تحديثه بانتظام بنسخ من النظام الرئيسي. يمكن توضيب النظام الثانوي في الموقع أو في موقع بعيد.
- التكرار: العملية الأساسية للتحضير لفشل الانتقال للآلة الظاهرية. ينشئ التكرار نسخة دقيقة، أي نسخة طبق الأصل، من الآلة الظاهرية الأساسية لنقطة زمنية معينة.
- إعادة الانتقال للآلة الظاهرية: إعادة الانتقال هي عملية الانتقال مرة أخرى إلى النظام الرئيسي من الآلة الظاهرية المكررة بعد حل الحادث.
أنواع فشل الانتقال
هناك ثلاثة أنواع من فشل الانتقال:
- A planned failover is used for scheduled migrations of workloads from one system/site to another. Use cases include performing maintenance on the primary system, electrical works performed at the production site, and expected disaster scenarios. For example, a weather alert about a tornado may require a planned failover to ensure availability.
- فشل غير مخطط له هو فشل يحدث عندما يحدث فشل غير متوقع مما يؤدي إلى تعطل الآلة الظاهرية الحرجة أو الموقع الأساسي بأكمله. يمكن أن يكون الفشل ناتجًا عن أي من عدد من الكوارث الطبيعية، أو الحوادث (انقطاع التيار الكهربائي)، أو هجوم برامج ضارة، أو أي حادث آخر. بالنسبة لفشل غير مخطط له، يجب أن تكون الخوادم والنسخ الاحتياطية مستعدة مسبقًا.
- A test failover, as the name suggests, is used for testing purposes. Testing scenarios can include rehearsing unplanned failover scenarios to ensure that
- يمكنك تحقيق مجموعات الزمن المستهدفة للتعافي وفقدان البيانات
- كل شيء يعمل بشكل جيد ويمكن تشغيله بسلاسة عند الحاجة
- جميع الموظفين المشاركين في استعادة الكوارث يفهمون أدوارهم ومسؤولياتهم
تسلسل الانتقال
أثناء فشل آلة الظاهرية، فإن تسلسل الإجراءات للفشل وترتيب بدء تشغيل الآلات الظاهرية ضروريان لضمان استئناف ناجح لسير العمل. يجب تعريفهما في مرحلة التطوير من خطة استعادة الكوارث لمؤسستك. يجب أن يلتقط التسلسل التبعيات بين الخدمات المختلفة التي تعمل على آلات ظاهرية مختلفة.
على سبيل المثال، قد يكون التوثيق لبعض الخدمات والتطبيقات التي تعمل على الآلات الظاهرية يستخدم Active Directory، الذي يعمل على آلة ظاهرية أخرى. قد تكون خادم قاعدة البيانات يعمل على الآلة الأولى، وخادم التطبيقات على الثانية، وخادم الويب على الثالثة.
يجب بدء تشغيل الآلة الظاهرية مع خادم Active Directory أولاً. ثم يمكن بدء تشغيل الآلات الظاهرية مع الخدمات التي تستخدم Active Directory للمصادقة. يجب بدء تشغيل الآلة الظاهرية مع خادم قاعدة البيانات قبل بدء تشغيل الآلة الظاهرية مع خادم التطبيقات، لأن خادم التطبيقات يتصل بقاعدة البيانات. بمجرد أن يتم بدء تشغيل الآلات الظاهرية مع خادم قاعدة البيانات وخادم التطبيقات، يمكن بدء تشغيل الآلة الظاهرية مع خادم الويب.
حلول الفشل الرئيسية
الحلول الرئيسية المستخدمة في البيئات الظاهرية هي:
- تجميع التحويل
- الفشل باستخدام نسخ الآلة الظاهرية
دعونا ننظر إلى كل واحدة منها.
الحل 1. تجميع التحويل
A failover cluster is a group of at least two servers or nodes that are configured to take over workloads when one node is down or unavailable. Clustering is an enterprise-class automated solution that can be used for the most important, business-critical VMs. Microsoft Hyper-V offers a Failover Cluster made up of several Hyper-V hosts. VMware’s equivalent is a High Availability cluster, which is made up of ESXi hosts.
في الرسم التخطيطي الأول أدناه، يمكنك رؤية مجموعة تجميع تعمل فيها كلتا المضيفتين (المعروفة أيضًا باسم العقد) بشكل صحيح. تعمل الآلات الظاهرية على المضيفين، وتوجد ملفات الآلات الظاهرية على تخزين مشترك يمكن الوصول إليه من قبل كل من المضيفين.
عندما يتعطل أحد المضيفين، يتم نقل ملكية الاتصال بالآلة الظاهرية (التي كانت تعمل على العقد الغير متصل بالشبكة) إلى عقد آخر ما زال متصلًا بالشبكة. هذه هي عملية التجاوب. قد يكون هناك حاجة إلى إعادة تشغيل آلة ظاهرية ذات توافر عالي.
متطلبات تجميع التحويل
يجب توفير المتطلبات التالية لبناء مجموعة تجميع التحويل:
- التخزين المشترك المتصل بالمضيفين عبر شبكة عالية السرعة مخصصة بانخفاض التأخير. يجب استخدام نظام ملفات مجمع لضمان أن يمكن لعدة مضيفين الوصول إلى البيانات الموجودة على التخزين بشكل متزامن.
- يجب أن تحتوي المضيفات التي تعمل عليها الآليات الظاهرية على نفس الأجهزة أو على الأقل أجهزة من نفس العائلة. يجب أن تدعم المعالجات نفس مجموعات التعليمات لضمان التوافقية لتشغيل الآليات الظاهرية بشكل صحيح بعد الترحيل من مضيف إلى آخر أثناء الانتقال.
- A high-speed redundant network with low latency. There should be multiple, separate cluster networks, that is, a cluster must have different networks for storage, management, VM migration, connection of hosts amongst each other, etc.
حالات الاستخدام
تُستخدم مجموعات الفشل لاستعادة الآليات الظاهرية من فشل الخادم، وتوفير توافر عالٍ للآليات الظاهرية الحرجة. إذا فشل أحد المضيفين (المسماة بالعقد) ضمن مجموعة، فإن الآليات الظاهرية التي كانت تعمل على المضيف الفاشل تهاجر (تنتقل) إلى مضيفات أخرى سليمة. ويمكن، اعتمادًا على إعداداتك، ترحيل الآليات الظاهرية التي تم ترحيلها مرة أخرى إلى المضيف الذي كانت تعمل عليه قبل الحادث بمجرد حل الفشل.
المزايا
A failover cluster has advantages that provide strong protection:
- A failover cluster provides automatic VM failover. You don’t need to start the failed VMs manually on other hosts.
- عند الترحيل، تواجه فقدانًا شبه كاملًا للبيانات. يكون الوقت الذي يستغرقه تحميل الآلية الظاهرية ونظام التشغيل (OS) والبرنامج الذي يعمل على الآلية الظاهرية عادة محدودًا إلى الحد الذي يستغرقه تحميل الآلية الظاهرية ونظام التشغيل (OS) والبرنامج الذي يعمل على الآلية الظاهرية.
- ميزة التحمل من الأخطاء المضمنة في مجموعة توافر VMware High Availability تضمن ترحيل الآليات الظاهرية دون توقف ودون فقدان للبيانات.
العيوب
A failover cluster does not protect against:
- فشل البرنامج في الآليات الظاهرية. يمكن للأخطاء البرمجية أو الفيروسات أن تتسبب في تعطل النظام في آلية ظاهرية.
- حذف الملفات بطريق الخطأ داخل الآلية الظاهرية.
- فشل التخزين المشترك. يفشل العنقود إذا فشل التخزين المشترك. يعتبر التخزين المشترك مكونًا أساسيًا من العنقود؛ حيث يتم تخزين الأقراص الظاهرية التي تنتمي إلى الآليات الظاهرية ضمن العنقود على التخزين المشترك.
- A disaster that makes the whole physical site unavailable.
لمزيد من المعلومات حول ماهية العنقود التكراري، اقرأ الدليل الشامل حول تجميع VMware.
الحل ٢. التبديل الآلي باستخدام نسخ الآليات الظاهرية
يمكن تنفيذ التبديل الآلي للآليات الظاهرية باستخدام تطبيقات متخصصة، التي يمكنها استنساخ الآليات الظاهرية وتشغيل النسخ عندما يطلب ذلك المسؤول. بالإضافة إلى برامج حماية البيانات، تحتاج إلى مضيفين ESXi أو Hyper-V (يعتمد على بيئتك) تم تجهيزهما مسبقًا لتشغيل نسخ الآليات الظاهرية عند فشل الآليات الظاهرية الأصلية.
في الرسم البياني أدناه، يمكنك رؤية مضيفين متصلين ببعضهما عبر الشبكة. تستخدم الآليات الظاهرية أقراص المضيفين. الآليات الظاهرية الأصلية تعمل على المضيف الأول، والنسخ الآلية للآليات الظاهرية، التي هي نسخ دقيقة من الآليات الظاهرية الأصلية في نقطة زمنية معينة، موجودة على المضيف الثاني في حالة إيقاف التشغيل.
عندما يتعطل مضيف واحد، تصبح الآليات الظاهرية التي كانت تعمل على ذلك المضيف أيضًا غير قابلة للوصول. يقوم المسؤول بتشغيل النسخ الآلية التي توجد على مضيف آخر.
متطلبات استنساخ الآليات الظاهرية
المتطلبات الأساسية لتكرار آلة الظاهرة هي اثنتان أو أكثر من المضيفين وحل تكرار. يتم تكرار آلة المصدر العاملة على المضيف الأول على المضيف الثاني. يتم توضيع نسخة آلة الظاهرة على المضيف الثاني.
حالات الاستخدام
يمكن استخدام التبديل إلى نسخ الآلة الظاهرة عندما يحدث فشل في الأجهزة أو البرامج. أمثلة على فشل الأجهزة يمكن أن تكون فشل مضيف ESXi أو Hyper-V. يمكن أن يكون أمثلة على فشل البرامج تحديثات فاشلة أو أخطاء برمجية أو هجمات فيروسية أو حذف عرضي للملفات من قبل المستخدم.
المزايا
الميزة الرئيسية للتبديل إلى نسخة آلة الظاهرة هي إمكانية التبديل إلى موقع بعيد. عند إنشاء نسخة من آلة الظاهرة ، يمكن نقل البيانات المنسوخة من آلة الظاهرة المصدر عبر اتصال شبكة (ذو عرض نطاق محدود) إلى موقع بعيد. يمكن أن يكون الموقع البعيد في مكتب قريب أو على الجانب الآخر من العالم. قد تكون نسخة آلة الظاهرة أيضًا في الموقع الأصلي للإنتاج الأساسي.
العيوب
قائمة العيوب للتبديل باستخدام نسخ آلة الظاهرة:
- هناك فترة قصيرة من الوقت بين الفشل وبدء النسخة الظاهرة على المضيف الثاني.
- يجب تشغيل التبديل يدوياً.
- يمكن فقدان البيانات المكتوبة منذ آخر عملية تكرار خلال عملية التبديل غير المخططة. عملية تكرار آلة الظاهرة عادة ما لا تكون عملية فورية (متزامنة) ، حيث يضع التكرار المتزامن حملًا كبيرًا على الموارد. عادة ما يتم تنفيذ التكرار بفترات زمنية منتظمة تعتمد على الإعدادات التي تم اختيارها.
- يجب تغيير إعدادات الشبكة لآليات الإفتراض الافتراضية (VMs) بشكل متكرر عند الانتقال إلى موقع آخر. قد تختلف شبكات VMs في الموقع البعيد عن شبكات الموقع الرئيسي. وبالتالي، قد تكون عناوين IP مختلفة أيضًا، ويجب التحقق منها وتغييرها بالإضافة إلى إعدادات الشبكة الأخرى أثناء عملية الانتقال.
التجميع مقابل النسخ الاحتياطي للفشل في VMs
| الفشل باستخدام التجميع | الفشل باستخدام نسخة احتياطية | |
| الغرض | التوافر العالي | استعادة الكوارث |
| الحماية ضد | أعطال الأجهزة فقط | أعطال الأجهزة والبرمجيات |
| الإدارة | يتم تشغيله تلقائيًا | يتم تشغيله يدويًا |
| مدة التعطل (RTO) | تكون عملية الفشل أسرع، لذا يكون توقف VM قصيرًا (RTO قصير) | تستغرق عملية الفشل وقتًا أطول، لذا يكون توقف VM أطول |
| المتطلبات | مزيد من المتطلبات | أقل من المتطلبات |
| سعر الحل | تكون حلول التجميع عادة أكثر تكلفة | تكون حلول النسخ الاحتياطي أكثر كفاءة من حيث التكلفة |
| فقدان البيانات (RPO) | فقدان البيانات قريب من الصفر (RPO منخفض جدًا) | يعتمد فقدان البيانات على تكرارية النسخ الاحتياطي |
استخدام مجتمعات ونسخ احتياطية مشتركة لفشل تحويل الجهاز الظاهري
حلول فشل التجمع والنسخ الاحتياطية تُعتبر في بعض الأحيان بديلة، ولكن يمكن استخدامها لتكملة بعضها البعض. دعنا نلقي نظرة على بعض الأمثلة على كيفية استخدام كل من حلول فشل التحويل يمكن أن تساعد في حماية الأجهزة الظاهرية الخاصة بك ضد فشل الخادم وفشل الموقع.
- المثال 1: يمكنك تكرار الأجهزة الظاهرية التي تعمل ضمن تجمع إلى مضيف في موقع بعيد. علاوة على ذلك، يمكنك تكرار الأجهزة الظاهرية التي تعمل ضمن تجمع واحد إلى تجمع آخر. وبالتالي، إذا فشل المضيف، يحافظ تجمع التحويل على تلك الأجهزة الظاهرية على الإنترنت. إذا تعرض الموقع بأكمله لانقطاع، يمكنك بعد ذلك التحويل إلى نسخ الأجهزة الظاهرية المخزنة في موقع بعيد.
- المثال 2: فيروس يتلف الملفات داخل بعض الأجهزة الظاهرية. لا يمكن لتجمع التحويل حماية ضد مثل هذه الفشل. ولكن إذا كانت لديك نسخ احتياطية للأجهزة الظاهرية مع نقاط استرداد متعددة، يمكنك استعادة كل أجهزة الظاهرية إلى نقطة زمنية قبل تلف ملفاتها أو حذفها.
استخدام حلاً NAKIVO لتحويل الأجهزة الظاهرية لـ VMware تلقائيًا إلى نسخة احتياطية
NAKIVO Backup & Replication هو حلاً للنسخ الاحتياطي واستعادة الكوارث يمكنه حماية الآليات الظاهرة التي تعمل ضمن مجموعة، ونسخ الآليات، والانتقال إلى نسخ احتياطية، وتنظيم تسلسلات DR المعقدة. يتم دعم المجموعات بالإضافة إلى مضيفي ESXi أو Hyper-V المستقلين كنقاط مصدر ووجهة للنسخ الاحتياطي. تتتبع الحلاول تلقائيًا المضيف الذي تتواجد فيه آلية الظاهرة حتى يمكنها نسخ تلك الآلية. هذا مفيد لأن الآليات يمكن أن تهاجر من مضيف إلى آخر ضمن مجموعة بعد حوادث الانتقال أو حوادث توازن الحمل (يتم تكوين مجموعة عادة مع توازن الحمل). لهذا السبب، يجب أن يكون البرنامج الذي تستخدمه لنسخ آلية من مجموعة قادرًا على تتبع المضيف الذي تتواجد فيه الآلية.
يمكن لحلا NAKIVO تغيير إعدادات شبكة الآلية تلقائيًا عند الانتقال إلى النسخ الاحتياطي؛ ما عليك سوى استخدام ميزات تعيين الشبكة وإعادة تعيين عنوان IP عند تكوين وظيفة النسخ الاحتياطي أو الانتقال إلى نسخة احتياطية.
لننظر إلى مثال على الانتقال التلقائي للآلية (مع تعيين الشبكة وإعادة تعيين عنوان IP) في NAKIVO Backup & Replication. سنبدأ بإنشاء نسخة آلية.
تكوين النسخ الاحتياطي المطلوب لانتقال الآلية
على لوحة التحكم للوظائف، انقر على إنشاء > وظيفة نسخ احتياطي لـ VMware vSphere إذا كان لديك بيئة افتراضية VMware. لاحظ أنه يمكنك إنشاء وظيفة نسخ احتياطي لآلية Microsoft Hyper-V أو مثيل Amazon EC2 بنفس الطريقة.
يتم تشغيل معالج وظيفة النسخ الاحتياطي.
- حدد الآليات الافتراضية التي ترغب في تكرارها. في هذا المثال، سيتم تكرار آلية Server2019، التي تعمل بنظام تشغيل Windows Server 2019 كنظام تشغيل ضيف. انقر على التالي.
- حدد مضيف الوجهة لتشغيل نسخة الآلية عليه (10.10.10.90 في حالتنا). حدد مستودع البيانات المرتبط بالمضيف المحدد لوضع ملفات الآلية. انقر على التالي.
- يمكنك تعيين خيارات تعيين الشبكة وإعادة تعيين عنوان IP عند تكوين وظيفة تكرار أو وظيفة فشل التبديل. في هذا الدليل، سيتم تكوين تعيين الشبكة وإعادة تعيين عنوان IP لاحقًا عند تكوين وظيفة فشل التبديل. بالتالي، يمكنك تخطي هذه الخطوة في الوقت الحالي ومجرد النقر على التالي.
- سيتم شرح إعادة تكوين عنوان IP أثناء تكوين وظيفة فشل التبديل الافتراضي في هذا الدليل. انقر التالي.
- حدد إعدادات الجدولة الخاصة بك. انقر التالي عند الانتهاء.
- قم بتعيين إعدادات الاحتفاظ. تذكر أنه يمكنك تعيين سياسة الاحتفاظ “الجد – الأب – الابن” في هذه الخطوة. انقر التالي.
- اختر خيارات وظيفة النسخ وانقر فوق زر إنهاء أو زر إنهاء وتشغيل. انتظر حتى يتم إنشاء النسخة المتطابقة.
تكوين تحويل الجهاز الظاهري
الآن بعد إنشاء نسخة متطابقة للجهاز الظاهري، يمكنك تنفيذ تحويل الجهاز الظاهري إلى هذه النسخة.
على الصفحة الرئيسية في لوحة التحكم، انقر فوق استعادة > استعادة كاملة لـ VMware (تحويل نسخة متطابقة للجهاز الظاهري). يتم فتح معالج وظيفة التحويل الجديد.
- في اللوحة اليسرى، حدد نسخة الجهاز الظاهري التي ستُستخدم لعملية التحويل. في هذا الدليل التوجيهي، تم اختيار Server2019-replica، التي تم إنشاؤها للتو. في اللوحة اليمنى، حدد نقطة استعادة. يتم تحديد أحدث نقطة استعادة افتراضيًا في الحل. انقر فوق التالي.
- رسم الشبكة يساعدك في تغيير الشبكة التي يتصل بها الجهاز الظاهري. من المحتمل أن تكون إعدادات مفتاح التبديل الظاهري لمضيفي ESXi المصدر والوجهة مختلفة. نظرًا لأن نسخة الجهاز الظاهري هي نسخة دقيقة من الجهاز الظاهري المصدر، يتم الاحتفاظ بالشبكات الظاهرية التي يتصل بها الجهاز الظاهري المصدر في نسخة الجهاز الظاهري.
بشكل عام، يجب عليك التحقق من إعدادات الشبكة لنسخة الجهاز الظاهري وتغيير الشبكة يدويًا. يمكن لبرنامج NAKIVO Backup & Replication تعيين الشبكة المصدرية إلى شبكة الوجهة تلقائيًا. كل ما عليك فعله هو إعداد رسم الشبكة عند تكوين وظيفة النسخ الاحتياطي أو التبديل.
- لتمكين رسم الشبكة، حدد مربع الاختيار. إذا كنت قد أنشأت بالفعل قاعدة لرسم الشبكة، يمكنك النقر فوق إضافة قاعدة الرسم الحالية. إذا لم تكن هناك قواعد لرسم الشبكة، فانقر فوق إنشاء قاعدة رسم جديدة.
-
لإنشاء قاعدة رسم شبكة جديدة، حدد الشبكة المصدرية والشبكة الوجهة. الشبكة المصدرية هي الشبكة التي يتصل بها الجهاز الظاهري المصدر. الشبكة الوجهة (الهدف) هي الشبكة التي يجب أن يتصل بها نسخة الجهاز الظاهري.
ملاحظة: اسم الشبكة الظاهرية ليس هو نفس عنوان الآي بي أو عنوان الشبكة.
انقر فوق حفظ لحفظ قاعدة رسم الشبكة، ثم انقر فوق التالي للمتابعة في التكوين.
- ميزة Re-IP تتيح لك تغيير إعدادات عنوان الآي بي لنسخة الجهاز الظاهري. يمكن استخدامها لعناوين الآي بي الثابتة. حدد مربع الاختيار تمكين Re-IP إذا كنت ترغب في تمكين هذا الخيار ثم إنشاء قاعدة Re-IP أو إضافة قاعدة موجودة. انقر فوق إنشاء قاعدة جديدة إذا لم تكن هناك قواعد تم إنشاؤها من قبل. ستظهر قائمة منبثقة.
- لتمكين رسم الشبكة، حدد مربع الاختيار. إذا كنت قد أنشأت بالفعل قاعدة لرسم الشبكة، يمكنك النقر فوق إضافة قاعدة الرسم الحالية. إذا لم تكن هناك قواعد لرسم الشبكة، فانقر فوق إنشاء قاعدة رسم جديدة.
- إعدادات الجهاز الظاهري المصدر هي عنوان الآي بي وقناع الشبكة التي يجب تغييرها.
الإعدادات الهدف هي الإعدادات التي يجب تطبيقها على نسخة الجهاز الظاهري عند حدوث الفشل. في هذا المثال، يغطي الحرف [*] الثمانية الأخيرة. يعني [*] أي رقم من 1 إلى 254. إذا كانت عناوين الآي بي المصدرية، على سبيل المثال، 10.10.10.1، 10.10.10.96، و 10.10.10.222، فسيكونت العناوين الوجهة 192.168.10.1، 192.168.10.96، و 192.168.10.222 على التوالي. يتم الاحتفاظ بالثمانية الأخيرة من عنوان الآي بي.
انق