Wi-Fi 6
802.11ax · 2.4 / 5 GHz
ช่วยจัดการ airtime และการรับส่งหลายอุปกรณ์ตามความสามารถ
สารบัญบทอ่าน / Protocols and Connectivity / 07.3
02 · เข้าใจเครือข่ายและเว็บ · บท 07.3
Internet and Wireless Access
อินเทอร์เน็ตและไร้สาย
การเข้าอินเทอร์เน็ตพึ่งทั้งสื่อจากผู้ให้บริการและลิงก์ไร้สายในพื้นที่ การวัดต้องแยกสองส่วนนี้
ควรรู้ก่อน: 07.2 บริการเครือข่าย
หัวข้อในบทนี้
ศัพท์ในบทนี้ · กดคำที่ขีดเส้นใต้ในเนื้อหาเพื่อดูความหมายได้ด้วย
- DNS
- ระบบค้นข้อมูลของชื่อ เช่น IP ของชื่อโฮสต์
- IP
- ที่อยู่และโปรโตคอลส่ง packet ระหว่างเครือข่าย รุ่น IPv4 และ IPv6 มีรูปแบบต่างกัน
- MAC
- ที่อยู่ชั้นลิงก์ เช่น Ethernet ใช้ระบุผู้ส่งและผู้รับใน frame
- WEP
- กลไกความปลอดภัย Wi-Fi รุ่นเก่าที่ไม่เหมาะใช้ปกป้องเครือข่ายปัจจุบัน
- SSID
- ชื่อระบุเครือข่าย Wi-Fi ไม่ใช่หลักฐานความน่าเชื่อถือ
จากหลักการไปถึงกลไก
ความเร็วปลายทางขึ้นกับทุกช่วงของลิงก์
ข้อมูลจากโน้ตบุ๊กอาจผ่าน Wi-Fi → AP → สายภายใน → router → ONT หรือ modem → เครือข่ายผู้ให้บริการ → server แต่ละช่วงมีความจุ ความหน่วง การสูญหายและภาระร่วม ลิงก์ใยแก้วที่เร็วไม่ได้ข้ามข้อจำกัดของ Wi-Fi หรือปลายทางให้
ส่วนที่สัมพันธ์กัน · เส้นแสดงการเชื่อมโยง ไม่ใช่เวลาความเร็วปลายทางขึ้นกับทุกช่วงของลิงก์
ความเร็วปลายทางขึ้นกับทุกช่วงของลิงก์
- Wi-Fi airtime
อุปกรณ์ร่วมใช้สื่อ Channel interference สัญญาณและระยะกระทบอัตราที่ใช้ได้
- Local backhaul
สายหรือ backhaul ของ AP ต้องรองรับภาระ ถ้าคอขวดอยู่ช่วงนี้ เปลี่ยนแพ็กเกจ ISP ไม่แก้
- Access link
DSL cable fiber และ cellular มีวิธีเข้าถึงและการแบ่งทรัพยากรตามบริการ
- Internet path
Latency jitter loss และ congestion มีผลต่อแอปคนละแบบกับ bandwidth
- Service policy
Captive portal โควตา filtering และ outage อาจจำกัดบางงานแม้ Wi-Fi เชื่อมแล้ว
รุ่น Wi-Fi กับการป้องกัน Wi-Fi เป็นคนละแกนรู้ capability ของลิงก์ก่อน แล้วตรวจ security mode แยกอีกครั้ง
Wi-Fi 6E
802.11ax ที่ขยายใช้ 6 GHz
เป็นการเพิ่มย่าน ไม่ได้ทำให้ WAN หรืออินเทอร์เน็ตเร็วตามชื่อ
Wi-Fi 7
802.11be · ดู 6 GHz / MLO / channel width
ตัวอย่างอุปกรณ์รองรับ 320 MHz และหลายลิงก์ ต้องมี AP/client และเงื่อนไขที่รองรับ
Security mode
WPA2 / WPA3 ≠ Wi-Fi generation
WEP และ WPA/TKIP เป็นเทคโนโลยีเก่าที่ไม่ใช้เป็นแบบแนะนำการตั้งใหม่
รุ่นใหม่ไม่ได้รับรองสัญญาณดี ความเร็วจริง ความเข้ากันได้ หรือความปลอดภัยทุกการตั้งค่า 6 GHz และ channel ที่ใช้ได้ขึ้นกับประเทศกับอุปกรณ์ อย่าตีความตัวเลข PHY rate เป็นความเร็วดาวน์โหลดที่รับประกัน
Wi-Fi 6 เป็นชื่อรุ่นเทคโนโลยีการสื่อสาร ไม่ใช่ชื่อระบบเข้ารหัส WPA2/WPA3 ส่วน เป็นกลไกเก่าที่ไม่ควรใช้ปกป้องระบบปัจจุบัน การซ่อน หรือเลือก ไม่ทดแทนการยืนยันตัวตนและเข้ารหัส ในองค์กร 802.1X ยังต้องมีการตั้งค่าและตรวจความเชื่อถือของ server ให้ถูก
01 / 06
บรอดแบนด์และลิงก์ระยะไกลBroadband and WAN Links · 07.3.1
Broadband ให้ลิงก์ตามบริการ WAN เชื่อมพื้นที่ที่อยู่ห่างกัน คุณภาพขึ้นกับหลายปัจจัย
WAN link เชื่อมข้ามขอบเขตผ่านบริการที่มี bandwidth latency availability และเงื่อนไขของตน Broadband เป็นกลุ่มการเข้าถึงที่รองรับข้อมูลหลายงาน ไม่ได้ระบุคุณภาพทุกด้าน
•Bandwidth
อัตราที่เส้นทางรองรับ
•Latency / jitter
เวลารอและความผันผวน
•Loss / availability
การสูญเสียและช่วงใช้งานได้
โหลดไฟล์เร็วแต่วิดีโอคอลสะดุดอาจเป็น latency jitter loss หรือ congestion ไม่ใช่ดู bandwidth อย่างเดียว ต้องวัดสิ่งที่แอปต้องการ
T-carrier (ลิงก์วงจรดิจิทัล)
T-carrier เป็นกลุ่มเทคโนโลยีวงจรดิจิทัลที่รวมช่องสื่อสารตามโครงสร้าง เช่น T1 ประมาณ 1.544 Mbps ใช้เข้าใจลิงก์และอุปกรณ์ที่ยังพบในระบบเดิม ความเร็วที่ชื่อบอกต่างจาก usable throughput หลัง overhead และเป็นคนละเทคโนโลยีกับ Ethernet หรือ Wi-Fi
ที่มาของหัวข้อนี้ · 3 รายการ
คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: What is broadband?IT2.M5.V3
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Wide Area Network TechnologiesIT2.M5.V8
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: T-Carrier TechnologiesIT2.M5.V4
02 / 06
รูปแบบการเชื่อมต่อDial-up, DSL, Cable and Fiber · 07.3.2
Dial-up DSL cable และ fiber ใช้สื่อและวิธีส่งต่างกัน มีข้อจำกัดต่างกัน
Dial-up ใช้การเข้าถึงแบบเดิม DSL ใช้ระบบสายโทรศัพท์ Cable ใช้ระบบสายเคเบิล Fiber ใช้โครงสร้างใยแก้ว แต่ละแบบมีอุปกรณ์ปลายทางและการแบ่งทรัพยากรตามบริการ
•Access medium
สื่อจากผู้ให้บริการ
•Termination device
modem หรือ ONT ตามระบบ
•Home / office network
ส่วนหลังปลายบริการที่ยังต้องดูแล
สายใยแก้วเข้าบ้านไม่ได้ทำให้ Wi-Fi ในห้องเร็วเท่าลิงก์ผู้ให้บริการ เพราะเส้นทางหลัง ONT และลิงก์ไร้สายเป็นอีกส่วน ตรวจจุดคอขวดในทั้งเส้นทาง
ที่มาของหัวข้อนี้ · 4 รายการ
คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Dial-up and ModemsIT2.M5.V2
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Digital Subscriber LinesIT2.M5.V5
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Cable BroadbandIT2.M5.V6
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Fiber ConnectionsIT2.M5.V7
03 / 06
ช่องสัญญาณและการตั้งค่าWi-Fi Channels and Configuration · 07.3.3
Wi-Fi ใช้ช่องและย่านความถี่ การตั้งช่องและตำแหน่ง AP มีผลต่อสัญญาณรบกวน
Wi-Fi ใช้ย่านและ channel ที่มีผลต่อการรบกวน ความครอบคลุม และการใช้สื่อร่วม ความกว้าง channel มากไม่เหมาะทุกสภาพแวดล้อม ต้องดูพื้นที่ อุปกรณ์และผู้ใช้ร่วม
•Band / channel
ส่วนคลื่นที่ใช้รับส่ง
•Signal / interference
คุณภาพสัญญาณกับสิ่งรบกวน
•Backhaul
ทางจาก AP ไปเครือข่ายส่วนอื่น
อยู่ใกล้ AP แต่ช้าอาจมี congestion หรือ noise และ repeater อาจมีข้อจำกัดของ backhaul ไม่เลือก channel จากชื่อที่ดูว่างโดยยังไม่วัดการใช้งานจริง
ที่มาของหัวข้อนี้ · 2 รายการ
คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Wireless Network ConfigurationsIT2.M5.V11
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Wireless ChannelsIT2.M5.V12
04 / 06
เครือข่ายมือถือCellular and Mobile Networks · 07.3.4
เครือข่ายมือถือเชื่อมผ่านสถานีฐาน คุณภาพขึ้นกับพื้นที่ ความหนาแน่น และบริการ
มือถือเชื่อมเครือข่ายผ่าน cell และบริการผู้ให้บริการตาม SIM หรือวิธีที่รองรับ มีการเคลื่อนย้ายระหว่างสถานีและข้อจำกัดด้านคลื่น จำนวนผู้ใช้ และแผนบริการ
•Radio access
การเชื่อมจากมือถือไปสถานี
•Provider core
ส่วนบริการของเครือข่ายมือถือ
•Data service
เส้นทางและเงื่อนไขใช้งานข้อมูล
ไอคอนสัญญาณเต็มไม่รับรอง throughput หรือ latency อุปกรณ์อาจต่อ cell ได้แต่ข้อมูลถูกจำกัด หรือ VPN ของแอปทำให้เส้นทางต่างจากที่คาด
ที่มาของหัวข้อนี้ · 2 รายการ
คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Cellular NetworkingIT2.M5.V14
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetVideo: Mobile Device NetworksIT2.M5.V15
05 / 06
โพรโทคอลรักษาความปลอดภัยไร้สายWireless Security Protocols · 07.3.5
โปรโตคอลไร้สายต่างรุ่นมีความปลอดภัยต่างกัน ต้องแยก WEP ที่ล้าสมัยจาก WPA2/WPA3
มาตรฐาน Wi-Fi และ wireless security เป็นคนละมิติ เป็นกลไกเก่าที่ไม่เหมาะกับการปกป้องปัจจุบัน WPA2 WPA3 มีวิธีใช้งานและข้อกำหนดที่ต้องเลือกให้ตรงอุปกรณ์และรูปแบบองค์กร
•Wi-Fi generation
ความสามารถเทคโนโลยีลิงก์
•Security mode
วิธียืนยันและปกป้องการสื่อสาร
•Client compatibility
สิ่งที่เครื่องปลายทางรองรับ
ซ่อนหรือ allowlist ไม่ทดแทนการยืนยันและเข้ารหัสที่เหมาะ Enterprise access อาจใช้ 802.1X ซึ่งต้องตรวจ certificate และ authentication server ตามการออกแบบ
Wi-Fi 6 กับ WPA2 คนละมิติ
Wi-Fi 6 เป็นชื่อรุ่นเทคโนโลยีที่อิง 802.11ax มีความสามารถด้านการใช้ช่องและหลายผู้ใช้ตามอุปกรณ์ ส่วน WPA2 เป็นชุดกลไกความปลอดภัย การรองรับ Wi-Fi 6 ไม่บอกว่าเลือก security mode ใด และไม่ใช่คำรับรองว่าเป็นรุ่นใหม่ที่สุด
WEP weaknesses (กลไกเก่าที่ไม่ควรใช้)
มีข้ออ่อนของการใช้ crypto และ IV ที่ทำให้ต้านการโจมตีไม่เหมาะกับเครือข่ายปัจจุบัน อย่าเลือกเพียงเพื่อรองรับอุปกรณ์เก่า ควรวางทางแยก เปลี่ยนอุปกรณ์ หรือมาตรการที่เหมาะกับความเสี่ยงและงานจริง
WPA2 (ตรวจโหมดและการตั้งค่า)
WPA2 มีรูปแบบ Personal กับ Enterprise ตามการยืนยัน การใช้รหัสร่วมต้องจัดการความลับและการเปลี่ยนเมื่อคนออก ส่วน Enterprise ต้องดู 802.1X และการตรวจ certificate ชื่อ WPA2 อย่างเดียวไม่บอกว่าค่า cipher password และ firmware ถูกต้อง
ที่มาของหัวข้อนี้ · 4 รายการ
คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส
- Connect and Protect: Networks and Network Security · Module 2: Network operationsReading: The evolution of wireless security protocolsCY3.M2.R3
- The Bits and Bytes of Computer Networking · Module 5: Connecting to the InternetReading: Wi-Fi 6IT2.M5.R3
- IT Security: Defense against the digital dark arts · Module 4: Securing Your NetworksVideo: WEP Encryption and Why You Shouldn't Use ItIT5.M4.V5
- IT Security: Defense against the digital dark arts · Module 4: Securing Your NetworksVideo: WPA2IT5.M4.V7
06 / 06
ข้อจำกัดในการเข้าถึงอินเทอร์เน็ตInternet Access Limitations · 07.3.6
การเข้าถึงอาจติดข้อจำกัดสัญญาณ quota policy หรือผู้ให้บริการ ไม่ใช่ทุกกรณีเกิดจากเครื่อง
การเข้าถึงอินเทอร์เน็ตขึ้นกับอุปกรณ์ ค่า ผู้ให้บริการ นโยบาย และบริการปลายทาง Captive portal โควตา filtering หรือ outage ทำให้แต่ละช่วงผ่านแต่ใช้งานปลายทางไม่ได้
•Local access
เชื่อมลิงก์และได้ค่าของวง
•Upstream policy
เงื่อนไขผู้ให้บริการหรือองค์กร
•Destination availability
บริการปลายทางที่ต้องการใช้
เชื่อม Wi-Fi ได้แต่เปิดเว็บไม่ได้ให้แยก gateway connection และแอป ก่อนรีเซ็ตทุกส่วน ภาพรวมผลตรวจต้องบอกช่วงที่ผ่านกับช่วงที่ยังไม่พิสูจน์
ที่มาของหัวข้อนี้ · 1 รายการ
คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส
- Technical Support Fundamentals · Module 4: NetworkingVideo: Limitations of the InternetIT1.M4.V8
เชื่อมความเข้าใจ
นำศัพท์มาเชื่อมกับงาน
ตัวอย่างให้เห็นภาพ
ความเร็ว Wi-Fi ในห้องกับความเร็วอินเทอร์เน็ตเป็นคนละส่วนของเส้นทาง
สิ่งที่บทนี้เชื่อมไว้
การเข้าอินเทอร์เน็ตพึ่งทั้งสื่อจากผู้ให้บริการและลิงก์ไร้สายในพื้นที่ การวัดต้องแยกสองส่วนนี้
ใช้ภาพกับตัวอย่างด้านบนเชื่อมหน้าที่ของแต่ละส่วน แล้วตรวจความเข้าใจด้วยการอธิบายเหตุผลของผลที่เห็น ก่อนเปิดบทถัดไป
บันทึกในเบราว์เซอร์นี้
บทเรียนที่เกี่ยวข้องและที่มาของบทอ่าน
คำอธิบายหน้านี้เขียนใหม่ตามหัวข้อใน Atlas รายการด้านล่างเป็นชื่อ Video/Reading ที่เคยจับคู่ไว้ แสดงไว้ให้ตรวจที่มาของชื่อหัวข้อ และไม่รับรองว่าคอร์สสอนทุกส่วนของคำอธิบายนี้
IT2.M5.V3 · What is broadband?IT2.M5.V8 · Wide Area Network TechnologiesIT2.M5.V2 · Dial-up and ModemsIT2.M5.V5 · Digital Subscriber LinesIT2.M5.V6 · Cable BroadbandIT2.M5.V7 · Fiber ConnectionsIT2.M5.V11 · Wireless Network ConfigurationsIT2.M5.V12 · Wireless ChannelsIT2.M5.V14 · Cellular NetworkingIT2.M5.V15 · Mobile Device NetworksCY3.M2.R3 · The evolution of wireless security protocolsIT1.M4.V8 · Limitations of the Internet