นายโยธิน แก่งอิน สชอ . 2 / 1 เลขที่ 12...

60
นนนนนนนน นนนนนนน นนน. 2/1 นนนนนน 12 นนนนนนนนนนนน 5331050351 นนนนนนนนนนนนนนนนนน นนนนนนนนนน E-mail : [email protected] ผผผผผผผผผ ผผผผผผผผผผผผผผผผผผผผผผผ ผผผผผผผผผผผผผผผผผผผผ

Upload: brygid

Post on 22-Feb-2016

51 views

Category:

Documents


0 download

DESCRIPTION

การออกแบบและติดตั้งระบบเครือข่ายคอมพิวเตอร์. ผู้จัดทำ. นายโยธิน แก่งอิน สชอ . 2 / 1 เลขที่ 12 รหัสนักศึกษา 5331050351 แผนกอิเล็กทรอนิกส์อุตสาหกรรม E-mail : [email protected] Phone : 08 03418162. ผู้จัดทำ. นาย ศิริพัฒน์ สุริยะ วงค์ สชอ . 2 / 1 เลขที่ 14 - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

นายโยธน แกงอน สชอ. 2/1 เลขท 12รหสนกศกษา 5331050351 แผนกอเลกทรอนกสอตสาหกรรม E-mail : [email protected] : 0803418162

ผจดทำ

กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 2: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

นายศรพฒน สรยะวงค สชอ. 2/1 เลขท 14 รหสนกศกษา 5331050353 แผนกอเลกทรอนกสอตสาหกรรม E-mail : [email protected] : 087-8418595

หนาหลก

ผจดทำ

Page 3: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

เรองท 9 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 4: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ประเภทของระบบเครอขาย

สวนประกอบของเครอขาย

การออกแบบระบบเครอขายทองถน

การจดการเครอขาย

ปญหาทเกดขนกบเครอขาย

การรกษาความปลอดภยในเครอขาย

การออกแบบระบบเครอขายสายแลน

กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

หนาแรก

ผจดทำา

Page 5: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

ระบบเครอขายเปนระบบสอสารขอมลทถกออกแบบใหมการใชทรพยากรเครอขายรวมกน ทงนเปนเพราะอปกรณฮารดแวรทผใชหลาย ๆ คน สามารถใชรวมกนในระบบเครอขายรวมทงซอฟตแวรทมราคาแพง ซงสามารถใชหลาย ๆ คนพรอมกนได หรอเมอมความตองการทจะโอนถายแฟมขอมลของผใชระบบเครอขาย

Page 6: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

1. ประเภทของระบบเครอขย   ระบบเครอขายสามารถแบงแยกไดตามระยะทางระหวางผสงและผรบ ดงน

1) ระบบเครอขยทองถน (Local Area Network - LAN) เปนระบบเครอขายทรองรบการทำางานของโฮสตคอมพวเตอร ซงอยภายในชนเดยวกนมลกษณะเปนกลมผใชทอยใกล ๆ กน  

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 7: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

2) ระบบเครอขยเมอง (Metropolita Area Network - MAN)

เปนระบบเครอขายทรองรบการทำางานของโฮสตคอมพวเตอร ซงอยภายในบรเวณเมอง ซงมรศมการทำางานตงแต 2 กโลเมตร - 20 กโลเมตร ซงจำาเปนตองมการแบกโบน (Backbone) ททำาหนาทเปนกระดกสนหลงหรอสานแกนหลกในการเชอมตอเครอขายดงกลาว

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 8: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 3) ระบบเครอขยระยะไกล (Wide Area Network - WAN) เปนระบบเครอขายทรองรบการตอเชอมโฮสตคอมพวเตอรทมระยะทางระหวางกนตงแต 20 กโลเมตรเปนตนไป

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 9: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

2. สวนประกอบของเครอขย               สวนประกอบของเครอขาย ในทนขอกลาวถงสวนประกอบพนฐานของเครอขายทองถนเปนสำาคญ สวนประกอบพนฐานของเครอขายทองถน ประกอบดวย              1. เครองศนยบรการขอมล (Servers)               2. เครองลกขายหรอสถาน (Clients)               3. การดเครอขาย (Network Interface Cards)              4. สายเคเบลทใชบนเครอขาย (Network Cables)              5. ฮบและสวตช (Hubs and Switches)              6. ระบบปฏบตการเครอขาย (Network Operating System)

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 10: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

รปแสดงระบบ LAN กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 11: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

     เครองศนยบรกรขอมล (Servers) เครองศนยบรการขอมล โดยมกเรยกวา เครองเซรฟเวอร เปนคอมพวเตอรททำาหนาทบรการทรพยากรใหกบเครองลกขายบนเครอขาย เชน บรการไฟล (File Server), การบรการงานพมพ (Print Server) เปนตน เครองเซรฟเวอรอาจเปนคอมพวเตอรระดบเมนเฟรม มนคอมพวเตอร หรอไมโครคอมพวเตอรกได โดยคอมพวเตอรทออกแบบมาเพอใชงานเปนเซรฟเวอรนมกจะมสมรรถนะสง เนองจากตองทำางานหนก

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 12: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

เครองลกขยหรอสถนเครอขย (Clients) เครองลกขายเปนคอมพวเตอรทเชอมตอเขาระบบเครอขาย ซงอาจเรยกวาเวรกสเตชนกได โดยมกเปนเครองของผใชงานทวไปสำาหรบตดตอเพอขอใชบรการจากเซรฟเวอร เครองลกขายอาจเปนคอมพวเตอรทไมจำาเปนตองมสมรรถนะสง อาจเปนเครองเดสกทอปคอมพวเตอรทวไปกได

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 13: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

กรดเครอขย ทใชงานบนเครอขายแลนแบบอเทอรเนต มกเรยกวา อเทอรเนตการด (Ethernet Card) ซงการดดงกลาวมหลายชนดดวยกนใหเลอกใชงานตามความเหมาะสมไมวาจะเปนอตราความเรวทกำาหนดไวเพอรองรบการใชงานทแตกตางกน สวนคอนเนกเตอรทใชสำาหรบเชอมตอกมคอนเนกเตอรแบบตาง ๆ ใหเลอกใชงาน ซงคอนเนกเตอรแบบ RJ45 จะถอเปนคอนเนกเตอรมาตรฐานสำาหรบเครอขาย

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 14: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

  สยเคเบลทใชบนเครอขย (Network Cables) เครอขายคอมพวเตอรจำาเปนตองมสายเคเบลเพอใชสำาหรบเชอมตอคอมพวเตอรตาง ๆ ใหอยบนเครอขายเดยวกนเพอสอสารกนได การเลอกชนดของสายเคเบลจำาเปนตองพจารณาควบคกบรปแบบการเชอมตอเครอขาย เชน หากเชอมตอในรปแบบดาว สายเคเบลหลก ๆ ทใชงานกคอสาย UTP เปนตน เครอขายยงสามารถสอสารระหวางกนโดยไมใชสายกได ซงเรยกวา เครอขายไรสาย โดยสามารถใชเคลอนวทย หรออนฟราเรดเปนตวกลาง

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 15: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

   ฮบและสวชต (Hubs and Switches) เปนอปกรณทมกนำาไปใชเปนศนยกลางของสายเคเบลทเชอมตอเครอขายเขาดวยกน ซงฮบหรอสวตชนนจะมพอรตเพอใหสายเคเบลเชอมตอเขาระหวางฮบกบคอมพวเตอร โดยจำานวนพอรตจะขนอยกบแตละชนด เชน แบบ 4, 8, 16 หรอ 24

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 16: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 ระบบปฏบตกรเครอขย (Network Operating System : NOS) สงสำาคญสงหนงของเครอขายกคอ โปรแกรมหรอซอฟตแวรระบบปฎบตการเครอขาย เครอขายทมประสทธภาพจำาเปนตองมซอฟตแวรเครอขายทมประสทธภาพดวย โปรแกรมระบบปฎบตการเครอขายกจะมทงแบบไคลเอนดเซรฟเวอร และแบบเพยรทเพยรใหเลอกใชงานตามลกษณะของเครอขายทใชงาน

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 17: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

3. กรออกแบบระบบเครอขยทองถน  ระบบเครอขายทองถนถอไดวาเปนสงจำาเปนตอองคกรตาง ๆ เพราะคอมพวเตอรตาง ๆ ไมสามารถทำางานเพยงตวเดยวหรอแบบ standalone เพอทำาใหเกดการใชขอมลรวมกนและเปนการประหยดทรพยากรในระบบ เชน ใชซอฟตแวรราคาแพงรวมกน หรอใชอปกรณปรนเตอร รวมกน

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 18: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

กรออกแบบระบบเครอขยทดนนตองคำนงถงปจจยพนฐนตง ๆ ดงน1. Performance ประสทธภาพของระบบเครอขาย โดยสะทอนจากเมตรกตาง ๆ เชน Application throughput, response time (delay) เปนตน ปจจยทางดานประสทธภาพตองเปนทยอมรบจากผใชวา ระบบเครอขายสามารถรองรบการทำางานของโปรแกรมประยกตไดตามขอตกลงระดบการบรการของระบบเครอขาย service level agreement

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 19: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

2. Reliability เปนปจจยทแสดงถงการออกแบบทตองมระบบททนตอความบกพรองของเครอขายอนเกดมาจากการลมเหลวของอปกรณทเกดความเสยหายโดยจะเขาทดแทนการทำางานไดทนทโดยระบบไมเกดความเสยหาย อยางไรกตาม ระบบสำารองทใชจะทำาใหคาใชจายในการออกแบบระบบเครอขายสงขน

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 20: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ดงนน เพอคำานงถงปจจยน ตองประเมนความสำาคญของระบบงานโปรแกรมประยกตของผใชวาจะเกดความเสยหายขนมากนอยอยางไรเมอเกดปญหา จากนนจงสามารถพจารณาระดบของการออกแบบระบบสำารองไดเปนแบบ On-line (Hot backup) และ Off-line (Cold backup)ออกแบบระบบเครอขายสำารองใหเหมาะสมได

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 21: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 3. Scalability เปนปจจยทเนนถงระบบเครอขายทสามารถรองรบจำานวนของผใชในระบบเทคโนโลยบางประเภทรวมกบการออกแบบระบบเครอขายทถกตองสามารถรองรบจำานวนผใชไดตงแตจำานวนไมมากนกไปจนถงผใชหลายพนคน โดยไมจำาเปนตองออกแบบระบบเครอขายใหมหรอตองใชเทคโนโลยใหม

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 22: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

4. Flexibility เปนปจจยการออกแบบเครอขายทเนนถงความยดหยนของเทคโนโลย เชน เทคโนโลยอเทอรเนตสามารถรองรบเครอขายทแบนดวดธ 10/100/1000/10,000 ลานบต ตอวนาท โดยไมจำาเปนตองใชเทคโนโลยอน สามารถเลอกใชสายสอเปนแบบสายคบดเกลยวหรอสายใยแกว

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 23: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 5. Security ความปลอดภยของระบบเครอขายถอไดวาเปนปจจยสำาคญอนดบตน ๆ ของการออกแบบเครอขายสำาหรบธรกจหรอองคกรทเกบขอมลทมความสำาคญมาก ๆ หรอเปนองคกรของรฐทเกบขอมลลบตาง ๆ การออกแบบเครอขายทตองการความปลอดภยในระดบสงตองคำานงถงความปลอดภยในระดบตาง ๆ

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 24: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

6. Cost-effectiveness การออกแบบระบบเครอขายทดตองเปรยบเทยบความคมของการลงทนในอปกรณเครอขายโดยเปรยบเทยบตอตวเลข throughput แตละผใช

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 25: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

7. Manageability การออกแบบระบบเครอขายทดตองสามารถบรหารจดการไดอยางไมยงยากและสนเปลองงบประมาณการบรหารจดการไมมากนก

 กรออกแบบและตดตงระบบเครอขยคอมพวเตอร

Page 26: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

หลกกรออกแบบระบบเครอขย  

              ในการออกแบบและพฒนาระบบเครอขายใดๆ นน จำาเปนอยางยงทจะตองทำางานอยางเปนระบบ เพอใหไดมาซงแบบขนสดทาย ( Final Design ) ทดทสด มประสทธภาพทคมคากบการลงทน และตอบสนองความตองการของผใชไดอยางครบถวน

หลกกรออกแบบระบบเครอขย 

Page 27: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

1) ความตองการของผใช ถอไดวาเปนสงทสำาคญทสดในการออกแบบระบบ เพราะจะเปนสงทกำาหนดแนวทางการออกแบบและพฒนา รวมไปถงการกำาหนดคณสมบตของอปกรณ และรปแบบการเชอมตอตางๆ เชน วเคราะหจากแผนกลยทธขององคกร วเคราะหจากแผนงานดานสารสนเทศ หรอแมกระทงออกแบบสอบถามเพอสำารวจความคดเหนจากผใชเปนตน

หลกกรออกแบบระบบเครอขย 

Page 28: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

   2) ความตองการระบบ เมอไดความตองการของผใชแลว กนำาขอมลนนมาประมวลผลใหเปนขอมลทางเทคนค โดยสามารถวเคราะหความตองการดงกลาวเทยบกบ OSI Model 7 Layers เชน ใน Physical Layer กจะเปนสวนทกำาหนดความตองการดานประเภทและชนดของสายสญญาณตามมาตรฐานตางๆ และใน Network Layer กจะเปนสวนทกำาหนดรปแบบการเชอมตอ และวธการสงผานขอมลในระบบเครอขายเปนตน            

หลกกรออกแบบระบบเครอขย 

Page 29: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

   3) การสำารวจสภาพของเทคโนโลยในปจจบน การศกษาขอมลของเทคโนโลยในปจจบนนน เชน การคนหาขอมลจากเอกสารทางวชาการ ขอมลจากนตยสารทางดานคอมพวเตอร การคนหาขอมลจากอนเตอรเนต หรอการตดตอสอบถามจากผจำาหนายอปกรณเพอสอบถามถงขอมลเทคโนโลยลาสดของอปกรณชนดตางๆ              

หลกกรออกแบบระบบเครอขย 

Page 30: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

4) การพจารณาเปรยบเทยบคาใชจาย การเปรยบเทยบคาใชจาย เพอใหเหนถงจดเดน / จดดอย ของระบบในแตละรปแบบ และยงสามารถนำาผลวเคราะหทไดนำาเสนอได

  

หลกกรออกแบบระบบเครอขย 

Page 31: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

5) การประเมนการออกแบบ จากขอท 1 ถง 3 ขางตน จะทำาใหไดแบบเบองตน (Preliminary Design) ซงแบบเบองตนทไดนน จะถกนำามาผานขนตอนการวเคราะหอยางละเอยดในขนตอนการประเมนน โดยจะวเคราะหควบคกบขอมลทไดจากขอ 4 และจะมการปรบแกไดเปนแบบขนสดทาย ( Final Design ) เพอใชเปนแนวทางหลกในการดำาเนนการตอไป

หลกกรออกแบบระบบเครอขย 

Page 32: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

4. กรจดกรเครอขย                        ในเบองตนผใชเครอขายสามารถดแลเครอขายของตวเองได โดยไมตองพงผเชยวชาญ การดแลและจดการเครอขายเบองตนสำาหรบผใชงานมดงน  การจดการบญชผใช กอนเรมใชงานเครอขาย ตองมการจดการเกยวกบผทจะเขาใชงานเครอขายนน ๆ โดยขนแรกทำาการลอกอนคอการกำาหนดชอผใชและรหสผานในการใชงานเครอขาย บญชผใชทอยในเครอขายม 2 ประเภท                    

กรจดกรเครอขย 

Page 33: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

1. บญชผใช (User Account) ผใชควรตงชอใหงายตอการจดจำาและตองสามารถจดจำารหสผานใหไดอยางแมนยำาดวยรหสผานควรเปนสงทจำาไดงาย และยากตอการคาดเดาของ

2. บญชกลมผใช (Group Account) การแบงผใชออกเปนกลมแลวจงตงชอและรหสผานเดยวกนเพอสะดวกในการจดการ แทนทจะตงชอและตงรหสผานของผใชคนเดยว เพอปองกนการลม

กรจดกรเครอขย 

Page 34: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

5. ปญหทเกดขนกบระบบเครอขย

                  ปญหาฮารดแวรของเครอขาย ในชวงแรกของการตดตงอปกรณของเครอขายและสายสญญาณ เพราะฮารดแวรในชวงแรกของการตดตงใหมจะไมมปญหาขดของ แตเมอใชไปนาน ๆ มขอมลผานเขาออกมาก ปญหาจงเรมเกดขนมสาเหตดงน

ปญหทเกดขนกบระบบเครอขย

Page 35: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

1. การใชสายสญญาณเกนขอกำากด เชน การใชสายสญญาณยาวเกนไป,การใชฮบและสวตชเกนกวากำาหนด

การปองกนปญหาทำาไดโดยทำาความเขาใจเกยวกบขอจำากดเกยวกบความยาวของสายสญญาณและดแลไมใหเกนมาตรฐานระหวางการออกแบบและตดตงเครอขาย เชน สายคบดเกลยวชนดไมหมฉนวนจะถกรบกวนได

ปญหทเกดขนกบระบบเครอขย

Page 36: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

2. อปกรณเครอขายทำางานไมทน เมอมแพกเกจขอมลจำานวนมาก ทำาใหฮารดแวรตองทำางานมากขน จะสงผลกระทบกบอปกรณทตองทำาการเลอกและคำานวณเสนทางระหวางเครอขายทำาใหอปกรณชนดนน ๆ ทำางานผดพลาด

การปองกนคอ ควรใชเราทเตอรททำาหนาทเปนเราทเตอรอยางเดยว ไมใชคอมพวเตอรททำาหนาทเปนเราทเตอรและทำาอยางอนดวย

ปญหทเกดขนกบระบบเครอขย

Page 37: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

  3. การชนกนของขอมล ถามการใชเทคโนโลยแบบอเธอรเนตเมอเครอขายมขนาดใหญขอมลทผานเขาออกภายในเครอขายยอมมมาก ทำาใหเกดการชนกนของขอมล ซงวธนสามารถแกไขไดโดยการเปลยนไปใชสายสญญาณทมประสทธภาพสงกวา หรอใชอปกรณเชอมตอเครอขายทเรยกวาสวตช

ปญหทเกดขนกบระบบเครอขย

Page 38: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

4. ฮารดแวรชำารด ปญหาฮารดแวรชำารดอาจกอใหเกดเครอขายลมได เชน อเธอรเนตการดชำารดอาจสงขอมลเปนจำานวนมาก ทำาใหเกดแพกเกจขอมลเสย เปนตน

ปญหทเกดขนกบระบบเครอขย

Page 39: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

5. การโจมตผานเครอขายอนเทอรเนต (Denial-of-Service) เปนการโจมตจากอนเทอรเนตโดยผสงแพกเกจขอมลจำานวนมากมาทางอนเทอรเนตมายงเครองเซรฟเวอร ทำาใหเซรฟเวอรรบแพกเกจมากเกนไปทำาใหระบบเครอขายลมไดปญหานเกดขนจากจดออนของโปรโตคอล TCP/IP ซงสามารถปองกนไดโดยตดตงแพตชลาสดของระบบปฏบตการนน ๆ                

ปญหทเกดขนกบระบบเครอขย

Page 40: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 6. การใชโปรโตคอลประสทธภาพตำา ปญหานเกดจากการใชโปรโตคอลทตดตงงาย แตมการสงแพกเกจแบบแพรกระจาย ทำาใหจำานวนแพกเกจขอมลในเครอขายเพมมากขน เชน โปรโตคอล IPX/SPX เปนตน

การแกปญหานกคอ การตงคาเครองสถานงานใหมการสงขอมลแบบแพรกระจายนอยทสด หรอทำาการเปลยนโปรโตคอลไปใชโปรโตคอลทมประสทธภาพสงขน

ปญหทเกดขนกบระบบเครอขย

Page 41: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

6. กรรกษควมปลอดภยภยในเครอขยคอมพวเตอร

                ในปจจบนองคกร หรอหนวยงานมจำานวนมาก ไดสรางเครอขายคอมพวเตอรขนเพอใชงานภายในองคกร โดยใชมาตรฐานเดยวกนกบเครอขายอนเทอรเนตทเราเรยกวาอนทราเนตนนเอง ซงอนทราเนตนจะเชอมโยงใหผใชงานทกคนสามารถทำางานรวมกนได

กรรกษควมปลอดภยภยในเครอขยคอมพวเตอร

Page 42: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

6.1ผบกรกเครอขยคอมพวเตอรผบกรกเครอขายคอมพวเตอรอาจจะม

จดประสงคเพอการแทรกแซงการใชงานของระบบ, พยายามดขอมล, แกไขขอมล หรออาจทำาใหระบบเราลมเลยกเลย ผบกรกเครอขายมวธการตาง ๆ ดงตอไปน

กรรกษควมปลอดภยภยในเครอขยคอมพวเตอร

Page 43: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

1. การโจมตรหสผาน (Password Attacks) คอ การทผบกรกพยายามเดารหสผานของผใชเครอขาย

ผบกรกเครอขยคอมพวเตอร

Page 44: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

2. แพกเกจสนฟเฟอร (Packet Snifter) คอโปรแกรมทสามารถตรวจจบและเขาไปใชขอมลทวงบนเครอขายได ซงในปจจบนโปรแกรมเหลานหาดาวนโหลดไดงาย เนองจากโปรโตคอลทนยมใชกนมากคอโปรโตคอล TCP/IP ทำาใหบคคลบางกลมลกลอบพฒนาโปรแกรมทสามารถตรวจจบขอมลผานเขาออกเครอขาย

ผบกรกเครอขยคอมพวเตอร

Page 45: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

3. ไอพปลฟง (IP Spoolfing) คอวธการทผบกรกภายนอกสรางขอมลปลอมทเชอถอ และมาขอใชบรการระบบเครอขายของเรา ระบบเครอขายของเรากอนญาตใหใชทรพยากรในเครอขาย

ผบกรกเครอขยคอมพวเตอร

Page 46: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

4. การโจมต (Man-in-the-Middle) คอวธการนผโจมตตองสามารถเขาถงแพกเกจขอมลทรบ-สง อยระหวางเครอขาย

ผบกรกเครอขยคอมพวเตอร

Page 47: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

6.2 เทคโนโลยรกษควมปลอดภยบนเครอขยคอมพวเตอร           ไฟลวอลล เปนโปรแกรมทบรรจไวในเครองคอมพวเตอรทจดใหเปนทางผานเขาออกของขอมล เพอปองกนการแปลกปลอมของผบกรกจากภายนอกทจะเขาสระบบ แลวยงสามารถควบคมการใชงานในเครอขาย โดยกำาหนดสทธของผใชแตละคนใหผานเขาออกไดอยางปลอดภย

เทคโนโลยรกษควมปลอดภยบนเครอขยคอมพวเตอร

Page 48: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

 ไฟลวอลลแบงออกเปน 2 ประเภทคอ แอพพลเคชนเลเยอรไฟลวอลล

(Application Layer Firewall) เรยกอกอยางหนงวา พรอกซ

แพกเกจฟลเตอรรงไฟลวอลล (Package Fittering Firewall)มหนาทกรองแพกเกจขอมลทผานไฟลวอลล ไฟลวอลลชนดนจะอนญาตใหมการเชอมตอโดยตรงระหวางเครองไคลเอนทและเซรฟเวอร อาจเปนไดทงฮารดแวรและซอฟตแวร เชน เราทเตอร เปนตน

เทคโนโลยรกษควมปลอดภยบนเครอขยคอมพวเตอร

Page 49: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

กรออกแบบระบบเครอขยแลนไรสย

Page 50: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ระบบเครอขยไรสยแบบ Ad-Hoc

Page 51: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

1. กรออกแบบระบบเครอขยไรสยแบบ Ad-Hoc ระบบเครอขายไรสายแบบ Ad-Hoc หรอ Peer to Peer เหมาะสำาหรบสำานกงานขนาดเลกทมจำานวนเครองคอมพวเตอรไมมากนกประมาณ 4 - 8 เครอง และตองการความสะดวกรวดเรวในการตดตงใชงาน

กรออกแบบระบบเครอขยแลนไรสย

Page 52: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ความเรวในการรบสงขอมลระหวางเครองคอมพวเตอรจะแปรผกผนกบระยะทาง ถายงคณตงเครองคอมพวเตอร หางกนมากเทาไร ความเรวทไดกจะลดลง สงทสำาคญอกประการหนงทเปนผลทำาใหความเรวและระยะทาง ในการรบสงขอมลลดลงคอ สงกดขวาง เชน กำาแพง ผนงกระจก รวมถงสญญาณรบกวนตางๆ

ระบบเครอขยไรสยแบบ Ad-Hoc

Page 53: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ระยะทง (โดยประมณ)

ควมเรว

39 เมตร 11 Mbps60 เมตร 5.5 Mbps80 เมตร 2 Mbps103 เมตร 1 Mbps

ตรงแสดงคระยะและควมเรวกรรบสงขอมลโดยประมณ

คาระยะทางในตารางไดจากการหาคาเฉลยระยะทางเทยบกบความเรวการรบสงขอมลของอปกรณแลนการดไรสายจากบรษท Linksys, Compaq, Cisco และ D-Link (ในพนทโลงไมมสงกดขวางและสญญาณรบกวน)

ระบบเครอขยไรสยแบบ Ad-Hoc

Page 54: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ระบบเครอขายแบบ Infrastructure เปนการเชอมโยงระบบเครอขายไรสายเขากบระบบเครอขายอเทอรเนตแลนโดยอาศย Access Point ระบบนสามารถรองรบเครองคอมพวเตอรไรสายไดจำานวนมาก ซงขนอยกบสเปคของ Access Point นนๆ

กรออกแบบระบบเครอขยไรสยแบบ Infrastructure

Page 55: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ระบบเครอขายแลนไรสายแบบ Infrastructure

Page 56: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ขอแนะนำในกรออกแบบเครอขยไรสยแบบ Infrastructure

อปกรณ Access Point สามารถรองรบการเชอมตอเครองคอมพวเตอรทตดตงแลนการดไรสายไดจำานวนจำากด ซงขนอยกบรนและยหอ โดยสวนใหญแลวกจะประมาณ 32-64 เครอง หากคณออกแบบระบบเครอขายไรสายแบบ Infrastructure ใหรองรบเครองจำานวนมากควรตรวจสอบคณสมบตของอปกรณ Access Point ดวย

ระบบเครอขายแลนไรสายแบบ Infrastructure

Page 57: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ตำแหนงตดตงอปกรณ Access Point เปนสงสำาคญอยางยง และเปนตวกำาหนดขอบเขตพนทใหบรการถาคณตดตงไดตำาแหนงทดมากขนเทาไหร นนหมายความวาพนทใหบรการกกวางไกลมากขนเทานน

ระบบเครอขายแลนไรสายแบบ Infrastructure

Page 58: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

ควมยวสยสญญณ UTP สำาหรบเชอมโยงอปกรณ Access Point เขากบฮบหรอสวตช จะตองไมเกน 100 เมตร

ระบบเครอขายแลนไรสายแบบ Infrastructure

Page 59: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

อปกรณทใชบนระบบเครอขยไรสยแบบ Infrastructure ม ดงน

1. แลนการดไรสายชนดตางๆ2. Access Point3. สายสญญาณ UTP ความยาวไมเกน 100 เมตร พรอมหว เชอมตอ RJ-454. ระบบเครอขายอเทอรเนตแลน

ระบบเครอขายแลนไรสายแบบ Infrastructure

Page 60: นายโยธิน    แก่งอิน  สชอ . 2 / 1    เลขที่   12 รหัสนักศึกษา   5331050351

การออกระบบเครอขายไรสายแบบ Infrastructure

ใหครอบคลมพนทและใหบรการไดกวางไกลนอกจากการปรบเปลยนสายอากาศของ Access Point ใหมกำาลงสงทสงแลว ยงมอกวธหนงทคณทำาไดคอการตดตง Access Point เพมเขาไปในบรเวณทเปนจดอบสญญาณ และใหรศมการสงคลนของ Access Point แตละตวคาบเกยวกน (เหมอนโครงขายโทรศพทมอถอแบบ Cellular) ซงการขยายพนทใหบรการดวยวธนเรยกวา การทำา “ Roaming”

ระบบเครอขายแลนไรสายแบบ Infrastructure