تخطَّ إلى المحتوى
EmaLite LLC — enterprise technologyش.ذ.م.م
EN
بنية تحتية للمؤسساتالرياض · المملكة العربية السعودية

بنية تحتيةمصمّمةلتبقى تعمل.

نصمّم ونبني وندعم الشبكات ومراكز البيانات ومنصات السحابة التي تعتمد عليها المنشآت في السعودية — من نسيج مركز البيانات إلى الكابلات تحته، وبتوثيق يكفي لأن يتابع المهندس التالي ما فعلناه.

ابدأ مشروعاًماذا نعمل
انزل

القدرات التقنية

نعمل على

نعرف المنتجات ولا تقودنا. الاختيار يتبع المتطلب لا اتفاقية توزيع — وهذه هي المنصات التي يعمل عليها مهندسونا يومياً.

↳ مرّر على أي منصة للتفاصيل

٠٣ — الخدمات

ما الذي نقومبه فعلياً.

ستة تخصصات وممارسة هندسية واحدة. معظم المشاريع تعتمد على ثلاثة أو أربعة منها — تصميم، تنفيذ، تأمين، ثم تشغيل.

ناقش متطلباً

  • SPINELEAFACCESS

    شبكات للحرم والفروع والمواقع البعيدة تحمل حركة الإنتاج دون مفاجآت.

    • مسارات تحويل محددة، مُختبَرة لا مفترَضة
    • هامش سعة موثَّق لكل وصلة
    • مرجع واحد للعناوين وشبكات VLAN
    تفاصيل الخدمة

منصتناbc.emalite.com

BranchConnect

منصتنا الخاصة لربط الفروع — بوابات بلا إعداد يدوي، وأنفاق مباشرة بين الأطراف، وعزل لكل مستأجر.

  • WIREGUARD
  • متعدد المستأجرين
  • عبور NAT
  • تسجيل بلا لمس
٠٤ — الطبقات

كل طبقةمحسوبة.

هذا شكل ما نبنيه. تدخل حركة البيانات من الحافة، وتُفحص قبل أن تصل إلى أي شيء ذي قيمة، وتعبر نواة مقسّمة، ثم تُقدَّم من بنية حوسبة يمكن تحويلها عند العطل. لا شيء هنا افتراضي — هذه هي البنية المرجعية خلف معظم مشاريعنا.

محاكاة الحركة

الوضع
مستقر
أُسقِط عند الحافة
0
سلامة النواة
100%

  1. حافة الإنترنت

    01

    الدخول والخروج

    وصلات مزوّدين متعددة، وسياسة BGP، وامتصاص هجمات الحرمان. كل ما يصل إليك يمرّ من هنا أولاً.

    • مزوّد أ
    • مزوّد ب
    • موجّه الحافة

  2. طبقة الأمن

    02

    الفحص والسياسة

    جدران حماية من الجيل التالي ومنع اختراق وفحص TLS. تُصنَّف الحركة وتُطابَق مع السياسة، ثم تُمرَّر أو تُسقَط.

    • عنقود NGFW
    • IPS
    • وكيل / TLS

  3. النواة

    03

    النقل والتقسيم

    نواة موجَّهة ونسيج مقسّم. المناطق مفصولة بالسياسة، فاختراق منطقة لا يعني اختراق الجميع.

    • مبدّل النواة
    • قطاع: الشركة
    • قطاع: التشغيل

  4. السحابة ومركز البيانات

    04

    الحوسبة والتخزين

    حوسبة وتخزين ونسخ متزامن هجين. تعمل الأحمال حيث ينبغي، بمسارات تعافٍ مُجرَّبة مسبقاً.

    • مركز خاص
    • سحابة عامة
    • نسخ متزامن

  5. التطبيقات

    05

    الخدمات والتكامل

    منصات الأعمال والواجهات البرمجية والأتمتة. طبقة التكامل التي تحوّل البنية التحتية إلى شيء يستخدمه الناس.

    • ERP / الأعمال
    • واجهات برمجية
    • أتمتة

  6. المستخدمون والفروع والأجهزة

    06

    الاستهلاك

    المقر والفروع والمستخدمون البعيدون والأجهزة. وصول قائم على الهوية من حيث يجري العمل.

    • المقر
    • فرع
    • بعيد / إنترنت الأشياء
٠٥ — منصتناالمنصة · تعمل

BranchConnect

كل فرع على شبكة خاصة واحدة.

منصة ربط فروع متعددة المستأجرين مبنية على WireGuard. كاميرات كل فرع تصل إلى مسجّل المقر، وهواتف IP تسجّل على مقسّم المقر، وحركة الفرع إلى الفرع تذهب مباشرة — دون خط مؤجَّر في كل موقع.

bc.emalite.com
البنية المرجعية

Control plane

Portal · API · Policy

OWNS INTENT — NOT IN THE TRAFFIC PATH

↑ SIGNALLING · TELEMETRY ONLY

  • HEAD OFFICEGATEWAY

    NVR · PBX

  • DIRECT WIREGUARD
    BRANCHGATEWAY

    CAMERAS · POS

  • DIRECT WIREGUARD
    BRANCHGATEWAY

    PHONES · USERS

↳ RELAY FALLBACK ONLY WHERE CGNAT OR SYMMETRIC NAT PREVENTS A DIRECT TUNNEL

  1. 01

    مستوى تحكم، لا مسار حركة

    تملك المنصة النيّة — العملاء والفروع وسياسة التوجيه والمراقبة والفوترة. وهي ليست في مسار البيانات. حركة الفروع تسير بين الأطراف مباشرة حيثما سمحت الشبكة، فإضافة فرع لا تضيف حملاً على صندوق مركزي.

  2. 02

    مباشر أولاً، وتمرير عند الضرورة

    تتفاوض البوابات على نفق WireGuard مباشر يعبر NAT وتستخدمه ما دامت المصافحة حديثة. وحين يمنع ذلك NAT متماثل أو حافة CGNAT، تتحول الحركة تلقائياً إلى مُمرِّر — ويُقاس حجم الحركة المُمرَّرة كمؤشر مستقل لا كاستنتاج.

  3. 03

    عزل بنيوي

    لكل مستأجر واجهة WireGuard ومنفذ UDP وجدول توجيه خاص به، منتهية بحيث لا يمكن لخطأ توجيه أن يسقط عند مستأجر آخر. وتأتي فحوص طبقة التطبيق فوق ذلك، لا بدلاً منه.

  4. 04

    فرع يعمل خلال دقائق

    أنشئ الفرع، وولّد رمز تفعيل يُستخدم مرة واحدة، ونفّذ أمراً واحداً على البوابة. تولّد مفاتيحها محلياً — لا يغادر المفتاح الخاص الجهاز أبداً — ثم تسجّل نفسها وتسحب إعداداتها وترفع النفق. بلا إعداد يدوي، وبلا منفذ يختاره إنسان.

ما الذي يحصل عليه العميل.

  • كل كاميرا فرع ظاهرة على مسجّل المقر
  • هواتف IP مسجّلة على مقسّم المقر، أياً كان موقع الفرع
  • ربط بين الفروع وبين الفرع والمقر دون خط مؤجَّر لكل موقع
  • اشتراك شهري أو سنوي لكل فرع
  • صحة مباشرة لكل بوابة — حالة الوصلة والزمن والتذبذب والفقد والمسار

المنصة

من بناء إيمالايت واستضافتها وتشغيلها.

كتبناها لأن البديل أمام منشأة موزّعة كان خطاً مؤجَّراً في كل موقع، أو شبكة خاصة يهيّئها أحدهم يدوياً. وكمنصة، يدخل الفرع إلى الخدمة خلال دقائق.

  • WIREGUARD
  • متعدد المستأجرين
  • عبور NAT
  • تسجيل بلا لمس
  • توجيه لكل مستأجر
  • قياس وتنبيه
زيارة BranchConnectاطلب عرضاً تفصيلياً
٠٦ — الحلول

مشكلات يطلبمنا حلّها.

لا أحد يشتري بنية تحتية. الناس يشترون فرعاً يفتح في موعده، وتدقيقاً يُغلَق، وليلة بلا مكالمة. وهذه الخمس هي الأكثر تكراراً على مسامعنا.

  1. 01

    ربط عمليات موزّعة.

    فروع ومصانع وفرق بعيدة على شبكة واحدة متسقة السياسة. SD-WAN واعٍ بالتطبيقات، وتحويل مُختبَر لا نظري.

    • SD-WAN
    • شبكات الفروع
    • وصول بعيد آمن
  2. 02

    تأمين بنية حرجة.

    تقسيم وفحص ووصول قائم على الهوية، مصمّم حول مكان بياناتك الفعلي — مع أدلة على أن الضوابط تصمد.

    • الثقة الصفرية
    • التقسيم
    • تكامل مركز العمليات
  3. 03

    تحديث بيئات قديمة.

    بنى متقادمة تُرحَّل على موجات مرتبة. لكل موجة مسار تراجع وخطة اختبار ونافذة توقف مقيسة.

    • الترحيل
    • السحابة الهجينة
    • دورة الحياة
  4. 04

    أتمتة العمليات المتكررة.

    التهيئة والفحوص والتقارير اليدوية تُستبدل بالإعدادات كشيفرة والتنسيق وكشف الانحراف.

    • الإعدادات كشيفرة
    • التنسيق
    • القابلية للملاحظة
  5. 05

    بناء منصات رقمية قابلة للتوسع.

    طبقات تكامل وبوابات داخلية وواجهات برمجية مهندسة لتحمل حمل الإنتاج وتنمو دون إعادة كتابة.

    • التكامل
    • الواجهات البرمجية
    • الأدوات الداخلية
٠٧ — القطاعات

حيث تختلفالقيود.

الهندسة واحدة في كل مكان. ما يتغيّر هو القيد الذي يفرض نفسه على التصميم — جهة رقابية، أو وردية في مستشفى، أو نافذة تداول، أو أرضية مصنع.
المؤسسات الكبرى

مواقع متعددة بمعيار تشغيل واحد.

المنشآت الكبيرة نادراً ما تعاني نقص التقنية — بل تعاني ست نسخ منها. نوحّدها على بنية واحدة ونموذج سياسة واحد ومجموعة واحدة من سجلات «كما نُفِّذ».

  • بنية موحّدة
  • تشغيل مُجمَّع
  • كلفة يمكن التنبؤ بها
٠٨ — المنظومة

لا شيء هنايعمل وحده.

تغيير في مجال واحد يظهر أثره في ثلاثة غيره. نصمّم عبر الشبكة كاملة، ولهذا لا يكون الأمن مرحلة ولا التحليلات فكرة لاحقة.

COREالشبكةالأمنالسحابةالبنية التحتيةالتطبيقاتالأتمتةالتحليلات

المجال

الشبكة

طبقة النقل التي يعتمد عليها كل ما سواها — موجَّهة ومبدَّلة ولاسلكية وواسعة النطاق.

يعتمد على

٠٩ — أعمال مختارة

مشاريع،لا كتيّبات.

مشاريع حقيقية. أسماء العملاء محجوبة بموجب السرية — والمذكور هنا هو العمل نفسه: البنية، والتقنية، وما سُلِّم في نهايته.

التعليم01 / 04

CISCO ACI · VXLAN / BGP EVPN · مركز بيانات

مركز بيانات جامعي أُعيد بناؤه كنسيج سياسات

التحدي
مركز بيانات في حرم جامعي، كل تطبيق جديد فيه يعني شبكة VLAN أخرى وقاعدة جدار حماية أخرى واعتماديةً غير موثّقة أخرى. كان النمو يسبق قدرة الفريق على تتبّع من يتحدث إلى من.
الحل
نسيج spine-leaf على Cisco ACI، مع VXLAN يحمل الطبقة العلوية و BGP EVPN يوزّع مسارات الوصول. انتقلت السياسة من إعدادات الأجهزة إلى APIC، فصار ما يُسمح للتطبيق بالوصول إليه عقداً يمكن قراءته بدل قاعدة مدفونة في سجل قواعد. صُمِّم ونُفِّذ وسُلِّم مع سجلات «كما نُفِّذ» مطابقة.
  • CISCO ACI
  • APIC
  • VXLAN
  • BGP EVPN
  • SPINE-LEAF
  • كما نُفِّذ

ACI

النسيج ونموذج السياسة

EVPN

مستوى التحكم في الطبقة العلوية

HLD + LLD

موثّق ومُسلَّم

القطاع الحكومي02 / 04

CISCO ACI · بناء مركز بيانات · خدمات احترافية

مركز بيانات لبرنامج لا تتحرك مواعيده

التحدي
برنامج تطوير وطني يبني سعة مركز بيانات أمام تقويم لا يقبل التفاوض. كان على البنية أن تكون قابلة للدفاع عنها أمام مراجعين لم يحضروا لحظة رسمها.
الحل
نسيج Cisco ACI صُمِّم وجُهِّز وشُغِّل، مع توثيق الطبقة التحتية والعلوية ونموذج السياسة بتفصيل منخفض المستوى قبل تركيب أول جهاز. اختبار قبول مقابل التصميم، لا مقابل مجرد مرور الحركة.
  • CISCO ACI
  • APIC
  • VXLAN
  • BGP
  • التشغيل الأولي
  • اختبار القبول

النسيج

مُصمَّم ومُشغَّل

LLD

تفصيل على مستوى المنافذ

مُختبَر

مقبول مقابل التصميم

الصناعة03 / 04

أمن CISCO · التقسيم · خدمات احترافية

بنية أمنية لمصنّع لديه مصانع يحميها

التحدي
بنية تصنيع كبيرة نمت فيها شبكة الشركة وأنظمة الإنتاج داخل بعضها. كانت الرؤية موجودة في أماكن؛ أما الحدّ الفاصل فلم يكن.
الحل
منصات أمن Cisco صُمِّمت ونُشِرت حول المكان الفعلي للبيانات وعمليات الإنتاج — فحص عند الحدود التي تهمّ، وتقسيم بين المناطق، وسياسة مكتوبة بحيث يمكن الردّ على طلب تغيير دون تخمين ما الذي سيتعطل.
  • أمن CISCO
  • التقسيم
  • NGFW
  • تصميم السياسات
  • الفحص

مقسّمة

مناطق بحدّ حقيقي

مفحوصة

سياسة عند الحدود المهمة

موثّقة

تغييرات يمكن تعليلها

البنوك والتمويل04 / 04

HUAWEI SD-ACCESS · شبكة الحرم · البنية المادية

حرم بنك، من مجرى الكابلات إلى أعلى

التحدي
بنك يحتاج شبكة حرم يُحدَّد فيها الوصول بمن يكون المستخدم لا بالمنفذ الذي وصل إليه — ويحتاج في الوقت نفسه بناء الطبقة المادية تحتها كما ينبغي.
الحل
Huawei SD-Access صُمِّم ونُفِّذ لوصول قائم على الهوية وتقسيم تقوده السياسة عبر الحرم، فوق كابلات منظّمة ومجارٍ ركّبناها واعتمدناها بأنفسنا. جهة واحدة مسؤولة من لوحة التوصيل إلى السياسة.
  • HUAWEI SD-ACCESS
  • نسيج الحرم
  • وصول بالهوية
  • الكابلات المنظّمة
  • الاعتماد

SD-Access

حرم تقوده الهوية

الطبقة المادية

كابلات مركّبة ومعتمدة

جهة واحدة

مسؤولة من الطرف إلى الطرف

10 — Principles

خمسة التزاماتنصمّم وفقها.

  1. 01

    مهندَسة

    تبدأ التصاميم من المتطلب ونمط الحركة والقيد — لا من بنية مرجعية لمُصنّع. وإن لم نستطع شرح سبب وجود مكوّن، فلن يدخل.

  2. 02

    آمنة

    التقسيم والفحص والهوية جزء من أول مراجعة تصميم، لا مرحلة تقسية لاحقة. الأمن الذي يصل متأخراً هو أمن يُحذَف عند ضغط الميزانية.

  3. 03

    قابلة للتوسع

    هامش السعة محسوب ومكتوب. النمو ينبغي أن يعني إضافة وحدة، لا تكرار المشروع بعد ثلاث سنوات.

  4. 04

    مؤتمتة

    أي عمل يتكرر يدوياً أكثر من مرتين يصبح قالباً أو سكربتاً أو مساراً آلياً. الاتساق ضابط أمني بقدر ما هو كفاءة.

  5. 05

    مدعومة

    التسليم يشمل وثائق «كما نُفِّذ» وأدلة تشغيل ومسار تصعيد مُسمّى. العلاقة تُقاس بسنوات التشغيل لا بأسابيع التركيب.

١١ — المنهجية

كيف يسيرالمشروع فعلياً.

ست مراحل، لكل منها مخرجاتها وبوابة خروج تُعتمَد قبل أن تبدأ التالية. ولا تُتخطّى مرحلة لأن الموعد تقدّم.

  1. 01

    الاستكشاف

    المتطلبات والقيود والبنية القائمة كما هي فعلاً — مقيسة لا موصوفة.

    • تدقيق البنية التحتية
    • قياس الحركة والسعة
    • سجل المخاطر
  2. 02

    التصميم

    بنية عالية المستوى واختيار تقني، مراجَعان مقابل المتطلب قبل شراء أي شيء.

    • تصميم عالي المستوى
    • اختيار التقنية
    • قائمة المواد
  3. 03

    الهندسة

    تصميم منخفض المستوى ومعايير إعداد وبناء مُتحقَّق منه في مسار تمهيدي.

    • تصميم منخفض المستوى
    • معايير الإعداد
    • تحقق مخبري
  4. 04

    التنفيذ

    نشر مرتّب بنوافذ صيانة محددة واختبارات قبول ومسار تراجع في كل خطوة.

    • خطة التحويل
    • اختبار القبول
    • إجراء التراجع
  5. 05

    التأمين

    تطبيق السياسة والتحقق من الضوابط وتوثيق التصميم بالمستوى الذي ترفع تقاريرك وفقه.

    • خط أساس السياسات
    • التحقق من الضوابط
    • سجلات كما نُفِّذ
  6. 06

    التحسين

    مراقبة قائمة، ومراجعة سعة دورية، وتحسينات تعود إلى التصميم.

    • المراقبة والتنبيه
    • مراجعات السعة
    • خارطة التحسين
نستقبل مشاريع جديدة

لنبنِما هو قادم.

أخبرنا بما تحاول حلّه. سيشاركك الحديث مهندس، لا ردّ آلي على نموذج — ما الذي سنبنيه، وما الذي يتطلبه، وأين نرى أنك لا تحتاج إلينا.

ابدأ المحادثة
hello@emalite.com+966 11 000 0000