ملخص
يستبدل TR‑369 (المعروف أيضًا باسم USP) بروتوكول TR‑069 بطبقة تحكم ثنائية الاتجاه، آمنة ومنخفضة الكمون لإدارة أجهزة التوجيه، وإنترنت الأشياء، وأجهزة CPE على نطاق واسع. يشرح هذا الدليل الهندسة المعمارية والأمان وأنماط التكامل لـ MikroTik ونصائح عملية للهجرة.

TR‑369 (USP): مستقبل الإدارة عن بُعد

تغيّر أسلوب مزودي الخدمة في إدارة الأجهزة.

TR‑369 — أو USP (منصة خدمات المستخدم) — هو الحل العصري.

صُمم للعالم الحالي: إنترنت الأشياء، شبكات Wi‑Fi المتداخلة، المنازل الذكية وآلاف الأجهزة لكل متحكم.

يفسر هذا المقال ما هو USP، كيف يعمل، وكيف يمكن ربط MikroTik بهذا النظام البيئي حتى دون دعم أصلي من RouterOS.

ما هو TR‑369 / USP؟

TR‑369 هو معيار من Broadband Forum تم تطويره كخلف لـ TR‑069 (CWMP).

يدعم الرسائل ثنائية الاتجاه شبه في الوقت الحقيقي.

يحافظ المتحكمون والوكلاء على قنوات دائمة ويتبادلون الأحداث والأوامر والقياسات.

تشمل وسائل النقل WebSockets و MQTT و CoAP — خفيفة ومصممة للتحجيم.

يمكن لعدة متحكمين إدارة جهاز واحد في وقت واحد، لكل منهم أذونات محددة.

البنية الأساسية — خريطة سريعة

• Controller (المتحكم): يصدر أوامر، يشترك في أحداث ويخزن الحالة.
• Agent (الوكيل): يعمل على الجهاز أو بجانبه وينفّذ نموذج بيانات USP.
• Transport (وسيلة النقل): WebSocket، MQTT أو CoAP لتدفقات دائمة ومنخفضة الكمون.
• Data model (نموذج البيانات): USP Data Model (مبني على TR‑181) حيث تكون معلمات الجهاز كائنات.

تتيح هذه البنية الإشعارات الفورية، الاشتراكات في الأحداث والإدارة الحقيقية في الزمن الحقيقي.

ملاحظة: على عكس نموذج الطلب/الاستجابة في TR‑069، يتيح USP للمتحكمين بدء الإجراءات في أي وقت — وهو أمر حاسم للأتمتة والاستجابة السريعة للحوادث.

نقاط أمان بارزة

تم تصميم USP للشبكات المعادية وللتوسع.

ميزات الأمان الرئيسية:

• TLS 1.3 مع مصادقة متبادلة بالشهادات.
• أذونات على مستوى الكائن والأمر.
• تسجيل تدقيق أصلي.
• عزل (sandboxing) للعمليات الخطرة.

تقلل هذه الآليات من مخاطر الأوامر البعيدة غير المرغوب فيها وهجمات إعادة التشغيل التي كانت تسبب مشاكل في الأنظمة السابقة.

نموذج بيانات USP — لماذا يهم

يمثل USP Data Model قدرات الجهاز ككائنات.

يتحكم المتحكمون في الاشتراك في كائنات أو أحداث محددة.

أمثلة الاستخدام:

• تنبيه عندما ينخفض RSSI الخاص بالـ Wi‑Fi تحت عتبة.
• بث مقاييس CPU والذاكرة إلى جامع بيانات.
• دفع تغييرات التكوين إلى SSIDs أو VLANs.

تسمح الاشتراكات الدقيقة بتفادي الاستطلاع (polling) والعمل فقط على الأحداث المهمة.

كيف تدمج MikroTik مع TR‑369 اليوم

لا يتضمن RouterOS وكيل USP أصليًا (حتى تاريخ هذه الوثيقة).

لكن ذلك لا يمنع التبني. هناك ثلاثة مسارات عملية:

1) وكيل USP خارجي / جسر بروتوكول

شغّل وكيلًا وسيطًا (حاوية أو آلة افتراضية) يتحدث USP إلى المتحكمات ويستخدم واجهات MikroTik (API/SSH/SNMP) لإدارة الجهاز.

التدفق:

Controller ↔ Agent (USP) ↔ MikroTik (RouterOS API/SNMP)

الفوائد:

• لا حاجة لتعديل firmware الخاص بـ RouterOS.
• كود المحول مركزي لت映…