Learning AtlasIT Support → Cybersecurity
คลังบทอ่าน28.6 / สายความเชี่ยวชาญต่อยอดบทถัดไป
สารบัญบทอ่าน / Advanced Specializations / 28.6
07 · เลือกทางต่อยอด · บท 28.6

Advanced Networking

เครือข่ายขั้นต่อยอด

เครือข่ายขั้นต่อยอดต้องออกแบบขอบเขต เส้นทาง และความจุให้รับทั้งงานปกติและเหตุขัดข้อง

3 หัวข้อคำอธิบายในหน้านี้ภาพอธิบายและกลไกทีละส่วน
หัวข้อในบทนี้
ศัพท์ในบทนี้ · กดคำที่ขีดเส้นใต้ในเนื้อหาเพื่อดูความหมายได้ด้วย
VLAN
การแยก broadcast domain ในเครือข่าย layer 2
QoS
คุณภาพหรือเงื่อนไขบริการตามบริบท เช่น network scheduling หรือระดับส่งของ MQTT
จากหลักการไปถึงกลไก

ออกแบบเส้นทาง พร้อมรู้ผลเมื่อบางส่วนเสีย

แยกขอบเขต Ethernet ตามการตั้ง Routing เชื่อมข้าม subnet Dynamic routing กระจายข้อมูลเส้นทางตามโปรโตคอล Redundancy เพิ่มทางหรืออุปกรณ์เพื่อลดจุดเสียร่วม แต่ถ้าพึ่งไฟ software หรือ policy เดียวกันอาจเสียพร้อมกันได้ ต้องรู้ทั้ง control plane และ forwarding ที่เกิดจริง

ส่วนที่สัมพันธ์กัน · เส้นแสดงการเชื่อมโยง ไม่ใช่เวลาออกแบบเส้นทาง พร้อมรู้ผลเมื่อบางส่วนเสีย
ออกแบบเส้นทาง พร้อมรู้ผลเมื่อบางส่วนเสีย
  1. Access / VLAN

    พอร์ตปลายทางอยู่ขอบเขตที่กำหนด Trunk ต้องรองรับ VLAN ที่ต้องผ่าน

  2. Inter-VLAN routing

    เชื่อมข้ามวงผ่านจุด routing และกฎที่ควบคุม traffic

  3. Routing convergence

    เมื่อเส้นทางเปลี่ยน อุปกรณ์ต้องปรับ state ช่วงเปลี่ยนอาจ loss หรือใช้ทางต่างกัน

  4. Capacity / QoS

    วัด traffic mix latency loss และ congestion QoS จัดลำดับตามเงื่อนไข ไม่สร้าง bandwidth เพิ่ม

  5. Failure validation

    ทดสอบทางเสียและทางกลับ เฝ้าดู session และผลกับบริการ ไม่ดูเพียง link สำรองติด

ไม่แทน firewall Route ไปและกลับอาจไม่เหมือนกันซึ่งมีผลกับ stateful devices การตั้งสอง router ไม่พิสูจน์ไม่มีจุดเสียร่วม และวิดีโอ introductory routing ยืนยันพื้นฐานได้แต่ไม่พิสูจน์ความลึกเรื่องการออกแบบ convergence redundancy หรือ capacity ของระบบจริง

01 / 03

เครือข่ายเสมือนและการหาเส้นทางข้ามวงVLANs and Inter-VLAN Routing · 28.6.1

VLAN แบ่ง broadcast domain Inter-VLAN routing เชื่อมวงด้วยกฎที่กำหนด

แยก broadcast domain โดยการตั้งพอร์ตหรือ tag Trunk ส่งหลาย VLAN ผ่านลิงก์ การสื่อสารข้าม VLAN ต้องใช้ routing และ control ตาม design VLAN ID ไม่ใช่ permission ของแอป

เทียบหน้าที่เพื่อไม่สับสน
•Access / trunk

วิธีเชื่อม VLAN ที่พอร์ต

•Layer 3 routing

ทางข้ามวง

•Security policy

สิ่งที่อนุญาตให้ข้าม

เครื่อง 10 ไป VLAN 20 ต้องมี gateway route และ rule ที่อนุญาต Native VLAN หรือ tagging ผิดทำให้เข้า wrong segment ได้ ตรวจทั้ง config และ packet path ไม่สรุปว่าแยก VLAN แล้วระบบไม่ติดต่อกัน

ที่มาของหัวข้อนี้ · คำอธิบายต่อยอด

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

เป็นส่วนต่อยอดที่เขียนเพื่อเชื่อมความเข้าใจ ไม่มีชื่อ Video/Reading เฉพาะที่ยืนยันจาก inventory เดิม

02 / 03

หาเส้นทางอัตโนมัติและระบบสำรองDynamic Routing and Redundancy · 28.6.2

Dynamic routing แลกเส้นทาง Redundancy เตรียมทางหรืออุปกรณ์สำรอง ต้องทดสอบการสลับ

Dynamic routing แลกข้อมูลเพื่อเลือกเส้นทางตาม protocol Redundancy ลด single point of failure แต่ต้องตรวจ convergence loop failover และ shared dependency เส้นสำรองที่ไม่เคยทดสอบอาจไม่พร้อม

เทียบหน้าที่เพื่อไม่สับสน
•Route selection

เลือกตาม protocol และ policy

•Failure detection

รู้เส้นหรืออุปกรณ์เสีย

•Convergence / failover

เปลี่ยนแล้วงานยังใช้ได้

สอง router ไม่พอหากไฟหรือ upstream เดียวกัน การเปลี่ยนเส้นทางต้องทดสอบ latency packet loss กับ session สำคัญ BGP OSPF หรือ gateway redundancy มีหน้าที่ต่างกัน อย่ารวมว่าเป็นระบบสำรองชนิดเดียว

ที่มาของหัวข้อนี้ · 2 รายการ

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

03 / 03

ออกแบบ ความจุ และคุณภาพบริการNetwork Design, Capacity and QoS · 28.6.3

Network design ดูงาน ความจุ และข้อจำกัด QoS จัดพฤติกรรมเมื่อทรัพยากรมีการแข่งขัน

Network design ดู topology traffic pattern bandwidth latency failure domain และการเติบโต จัดลำดับหรือควบคุม traffic เมื่อทรัพยากรจำกัด ไม่สร้าง bandwidth ใหม่

เทียบหน้าที่เพื่อไม่สับสน
•Demand

ปริมาณและคุณภาพที่งานต้องการ

•Capacity / topology

ทางและขีดจำกัด

•QoS / resilience

จัดใช้และรับความเสียหาย

เสียง realtime ต้อง latency jitter และ loss ที่เหมาะ ต่างจาก backup ที่ทน delay ได้ Plan capacity จากช่วง peak และทางคอขวดไม่เฉพาะค่าเฉลี่ย ทดสอบเมื่อหนึ่งเส้นเสียและเหลือความจุเท่าใด

ที่มาของหัวข้อนี้ · คำอธิบายต่อยอด

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

เป็นส่วนต่อยอดที่เขียนเพื่อเชื่อมความเข้าใจ ไม่มีชื่อ Video/Reading เฉพาะที่ยืนยันจาก inventory เดิม

เชื่อมความเข้าใจ

นำศัพท์มาเชื่อมกับงาน

ตัวอย่างให้เห็นภาพ

มีลิงก์สองเส้นไม่รับรองความต่อเนื่อง หากทั้งสองผ่านอุปกรณ์ตัวเดียวที่ล้มได้

สิ่งที่บทนี้เชื่อมไว้

เครือข่ายขั้นต่อยอดต้องออกแบบขอบเขต เส้นทาง และความจุให้รับทั้งงานปกติและเหตุขัดข้อง

ใช้ภาพกับตัวอย่างด้านบนเชื่อมหน้าที่ของแต่ละส่วน แล้วตรวจความเข้าใจด้วยการอธิบายเหตุผลของผลที่เห็น ก่อนเปิดบทถัดไป

บันทึกในเบราว์เซอร์นี้
บทเรียนที่เกี่ยวข้องและที่มาของบทอ่าน

transcript ที่เคยใช้ตรวจแนวคิดพื้นฐานและตัวอย่างบางส่วน: T0406 · 2.The Bits and Bytes of Computer Networking คำอธิบายเป็นการเขียนใหม่ ไม่ใช่การแปลครบทุกประโยค ภาพและตัวอย่างเป็นการเรียบเรียงเพื่อเชื่อมความเข้าใจ

คำอธิบายหน้านี้เขียนใหม่ตามหัวข้อใน Atlas รายการด้านล่างเป็นชื่อ Video/Reading ที่เคยจับคู่ไว้ แสดงไว้ให้ตรวจที่มาของชื่อหัวข้อ และไม่รับรองว่าคอร์สสอนทุกส่วนของคำอธิบายนี้

OWASP · Top 10 ↗