Smart Ethernet Switch សម្រាប់ភពផែនដី

"អ្នកអាចបង្កើតដំណោះស្រាយ (ដោះស្រាយបញ្ហា) តាមវិធីជាច្រើន ប៉ុន្តែវិធីសាស្ត្រដែលថ្លៃបំផុត និង/ឬពេញនិយមមិនតែងតែមានប្រសិទ្ធភាពបំផុតនោះទេ!"

បុព្វកថា

ប្រហែលបីឆ្នាំមុន នៅក្នុងដំណើរការនៃការបង្កើតគំរូពីចម្ងាយសម្រាប់ការសង្គ្រោះទិន្នន័យគ្រោះមហន្តរាយ ខ្ញុំបានជួបប្រទះឧបសគ្គមួយដែលមិនត្រូវបានកត់សម្គាល់ភ្លាមៗនោះគឺការខ្វះខាតព័ត៌មានអំពីដំណោះស្រាយដើមថ្មីសម្រាប់និម្មិតបណ្តាញនៅក្នុងប្រភពសហគមន៍។ 

ក្បួនដោះស្រាយសម្រាប់គំរូដែលបានអភិវឌ្ឍត្រូវបានគ្រោងទុកដូចខាងក្រោម៖ 

1. អ្នក​ប្រើ​ពី​ចម្ងាយ​ដែល​បាន​ទាក់ទង​មក​ខ្ញុំ ដែល​កុំព្យូទ័រ​ធ្លាប់​បដិសេធ​មិន​ចាប់ផ្ដើម ដោយ​បង្ហាញ​សារ​ថា “system disk not detected/not formatted” ផ្ទុក​វា​ដោយ​ប្រើ USB life។ 
2. ក្នុងអំឡុងពេលដំណើរការចាប់ផ្ដើម ប្រព័ន្ធនឹងភ្ជាប់ដោយស្វ័យប្រវត្តិទៅបណ្តាញមូលដ្ឋានឯកជនដែលមានសុវត្ថិភាព ដែលបន្ថែមពីលើខ្លួនវាក៏មានស្ថានីយការងាររបស់អ្នកគ្រប់គ្រង ក្នុងករណីនេះកុំព្យូទ័រយួរដៃ និងថ្នាំង NAS ។ 
3. បន្ទាប់មកខ្ញុំភ្ជាប់ - ទាំងដើម្បីសង្គ្រោះភាគថាសឬទាញយកទិន្នន័យពីទីនោះ។

ដំបូង ខ្ញុំបានអនុវត្តគំរូនេះដោយប្រើម៉ាស៊ីនមេ VPN នៅលើរ៉ោតទ័រមូលដ្ឋានក្នុងបណ្តាញក្រោមការគ្រប់គ្រងរបស់ខ្ញុំ បន្ទាប់មកនៅលើ VDS ជួល។ ប៉ុន្តែដូចដែលកើតឡើងជាញឹកញាប់ ហើយយោងទៅតាមច្បាប់ទីមួយរបស់ Chisholm ប្រសិនបើវាភ្លៀង បណ្តាញរបស់អ្នកផ្តល់សេវាអ៊ីនធឺណិតនឹងធ្លាក់ចុះ បន្ទាប់មកជម្លោះរវាងអង្គភាពអាជីវកម្មនឹងធ្វើឱ្យអ្នកផ្តល់សេវាបាត់បង់ "ថាមពល" ...

ដូច្នេះ ខ្ញុំបានសម្រេចចិត្តបង្កើតតម្រូវការមូលដ្ឋានជាមុន ដែលឧបករណ៍ចាំបាច់ត្រូវតែបំពេញ។ ទីមួយគឺវិមជ្ឈការ។ ទីពីរ ដោយសារ​ខ្ញុំ​មាន USB ជាច្រើន​ក្នុង​ចំណោម​ USB ទាំងនេះ ពួកវា​នីមួយៗ​មាន​បណ្តាញ​ដាច់​ដោយ​ឡែក​មួយ។ ជាការប្រសើរណាស់ ទីបី ការភ្ជាប់រហ័សទៅនឹងបណ្តាញនៃឧបករណ៍ផ្សេងៗ និងការគ្រប់គ្រងសាមញ្ញរបស់ពួកគេ រួមទាំងក្នុងករណីដែលកុំព្យូទ័រយួរដៃរបស់ខ្ញុំធ្លាក់ចូលទៅក្នុងជនរងគ្រោះនៃច្បាប់ដែលបានរៀបរាប់ខាងលើ។

ដោយផ្អែកលើរឿងនេះ ហើយបានចំណាយពេលពីរខែកន្លះលើការស្រាវជ្រាវជាក់ស្តែងនៃជម្រើសមិនសមរម្យជាច្រើន ខ្ញុំបានសម្រេចចិត្តសាកល្បងឧបករណ៍មួយផ្សេងទៀតពីការចាប់ផ្ដើមដែលមិនស្គាល់សម្រាប់ខ្ញុំនៅពេលនោះហៅថា ZeroTier ។ ដែលខ្ញុំមិនដែលសោកស្តាយនៅពេលក្រោយ។

ក្នុងអំឡុងពេលថ្ងៃឈប់សម្រាកចូលឆ្នាំថ្មីទាំងនេះ ដោយព្យាយាមស្វែងយល់ថាតើស្ថានភាពជាមួយនឹងខ្លឹមសារបានផ្លាស់ប្តូរចាប់តាំងពីពេលដែលគួរឱ្យចងចាំនោះ ខ្ញុំបានធ្វើការសវនកម្មជ្រើសរើសសម្រាប់ភាពអាចរកបាននៃអត្ថបទលើប្រធានបទនេះដោយប្រើ Habr ជាប្រភព។ សម្រាប់សំណួរ "ZeroTier" នៅក្នុងលទ្ធផលស្វែងរក មានតែអត្ថបទបីប៉ុណ្ណោះដែលនិយាយអំពីវា ហើយមិនមែនអត្ថបទតែមួយដែលមានយ៉ាងហោចណាស់ការពិពណ៌នាសង្ខេបនោះទេ។ ហើយនេះបើទោះបីជាការពិតដែលថាក្នុងចំណោមពួកគេមានការបកប្រែអត្ថបទដែលសរសេរដោយស្ថាបនិកនៃ ZeroTier, Inc. ខ្លួនឯង។ — អាដាម Ierymenko.

លទ្ធផលខកចិត្ត ហើយបានជំរុញឱ្យខ្ញុំចាប់ផ្តើមនិយាយអំពី ZeroTier ឱ្យកាន់តែលម្អិត ដោយជួយសង្រ្គោះ "អ្នកស្វែងរក" សម័យទំនើបពីការដើរតាមផ្លូវដូចគ្នាដែលខ្ញុំបានយក។

ដូច្នេះតើអ្នកជាអ្វី?

អ្នកអភិវឌ្ឍន៍ដាក់ទីតាំង ZeroTier ជាកុងតាក់អ៊ីសឺរណិតឆ្លាតវៃសម្រាប់ភពផែនដី។ 

"វាគឺជាបណ្តាញចែកចាយ hypervisor ដែលត្រូវបានបង្កើតឡើងនៅលើកំពូលនៃបណ្តាញដែលមានសុវត្ថិភាពជាសកល (P2P) ដែលមានសុវត្ថិភាពជាសកល។ ឧបករណ៍ស្រដៀងទៅនឹងកុងតាក់ SDN របស់ក្រុមហ៊ុន ដែលត្រូវបានរចនាឡើងដើម្បីរៀបចំបណ្តាញនិម្មិតលើបណ្តាញជាក់ស្តែង ទាំងក្នុងស្រុក និងសកល ដោយមានសមត្ថភាពភ្ជាប់ស្ទើរតែគ្រប់កម្មវិធី ឬឧបករណ៍។

នេះគឺជាការពិពណ៌នាអំពីទីផ្សារបន្ថែមទៀត ឥឡូវនេះអំពីលក្ខណៈបច្ចេកទេស។

▍ ខឺណែល៖ 

ZeroTier Network Hypervisor គឺជាម៉ាស៊ីននិម្មិតបណ្តាញឯករាជ្យដែលធ្វើត្រាប់តាមបណ្តាញអ៊ីសឺរណិត ស្រដៀងទៅនឹង VXLAN នៅលើកំពូលនៃបណ្តាញ peer-to-peer (P2P) ដែលបានអ៊ិនគ្រីបជាសកល។

ពិធីការដែលប្រើក្នុង ZeroTier គឺមានលក្ខណៈដើម ទោះបីជាមានលក្ខណៈស្រដៀងទៅនឹង VXLAN និង IPSec និងមានស្រទាប់គំនិតពីរដាច់ដោយឡែកពីគ្នា ប៉ុន្តែមានស្រទាប់ដែលទាក់ទងគ្នាយ៉ាងជិតស្និទ្ធ៖ VL1 និង VL2។

→ ភ្ជាប់ទៅឯកសារ

▍VL1 គឺជាស្រទាប់ដឹកជញ្ជូន peer-to-peer (P2P) មូលដ្ឋាន ដែលជាប្រភេទនៃ “ខ្សែនិម្មិត”។

"មជ្ឈមណ្ឌលទិន្នន័យសកលទាមទារឱ្យមាន 'ទូសាកល' នៃការភ្ជាប់ខ្សែ។"

នៅក្នុងបណ្តាញធម្មតា L1 (OSI Layer 1) សំដៅលើខ្សែពិតៗ ឬវិទ្យុឥតខ្សែដែលផ្ទុកទិន្នន័យ និងបន្ទះសៀគ្វីឧបករណ៍បញ្ជូនសញ្ញារូបវ័ន្ត ដែលកែប្រែ និង demodulate វា។ VL1 គឺជាបណ្តាញ peer-to-peer (P2P) ដែលធ្វើដូចគ្នា ដោយប្រើការអ៊ិនគ្រីប ការផ្ទៀងផ្ទាត់ និងល្បិចបណ្តាញផ្សេងទៀត ដើម្បីរៀបចំខ្សែនិម្មិតតាមតម្រូវការ។

លើស​ពី​នេះ​ទៅ​ទៀត វា​ធ្វើ​បែប​នេះ​ដោយ​ស្វ័យ​ប្រវត្តិ រហ័ស និង​ដោយ​គ្មាន​ការ​ចូល​រួម​ពី​អ្នក​ប្រើ​ដែល​បើក​ដំណើរការ​ថ្នាំង ZeroTier ថ្មី។

ដើម្បីសម្រេចបាននេះ VL1 ត្រូវបានរៀបចំស្រដៀងគ្នាទៅនឹងប្រព័ន្ធឈ្មោះដែន។ ចំនុចសំខាន់នៃបណ្តាញគឺជាក្រុមនៃម៉ាស៊ីនមេ root ដែលអាចប្រើបានខ្ពស់ ដែលតួនាទីរបស់វាគឺស្រដៀងទៅនឹង DNS root servers ។ នៅពេលនេះម៉ាស៊ីនមេ (ភព) សំខាន់ស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់អ្នកអភិវឌ្ឍន៍ - ZeroTier, Inc. ហើយត្រូវបានផ្តល់ជូនជាសេវាកម្មឥតគិតថ្លៃ។ 

ទោះយ៉ាងណាក៏ដោយ វាអាចបង្កើតម៉ាស៊ីនមេ root ផ្ទាល់ខ្លួន (luns) ដែលអនុញ្ញាតឱ្យអ្នក:

• កាត់បន្ថយការពឹងផ្អែកលើហេដ្ឋារចនាសម្ព័ន្ធ ZeroTier, Inc. ភ្ជាប់ទៅឯកសារ
• បង្កើនផលិតភាពដោយកាត់បន្ថយការពន្យារពេល; 
• បន្តដំណើរការដូចធម្មតា ប្រសិនបើការភ្ជាប់អ៊ីនធឺណិតត្រូវបានបាត់បង់។

ដំបូងថ្នាំងត្រូវបានបើកដំណើរការដោយគ្មានការតភ្ជាប់ដោយផ្ទាល់ទៅគ្នាទៅវិញទៅមក។ 

មិត្តភ័ក្តិនីមួយៗនៅលើ VL1 មានអាសយដ្ឋាន ZeroTier 40-bit (10 hexadecimal) តែមួយគត់ ដែលខុសពីអាសយដ្ឋាន IP គឺជាឧបករណ៍កំណត់អត្តសញ្ញាណដែលបានអ៊ិនគ្រីបដែលមិនមានព័ត៌មានផ្លូវ។ អាសយដ្ឋាននេះត្រូវបានគណនាពីផ្នែកសាធារណៈនៃគូសោសាធារណៈ/ឯកជន។ អាសយដ្ឋានរបស់ថ្នាំង សោសាធារណៈ និងសោឯកជនរួមគ្នាបង្កើតអត្តសញ្ញាណរបស់វា។

Member ID: df56c5621c  
            |
            ZeroTier address of node

ចំពោះការអ៊ិនគ្រីប នេះគឺជាហេតុផលសម្រាប់អត្ថបទដាច់ដោយឡែកមួយ។

→ ភ្ជាប់ទៅឯកសារ

ដើម្បីបង្កើតទំនាក់ទំនង មិត្តភ័ក្តិជាដំបូងផ្ញើកញ្ចប់ "ឡើង" ដើមឈើនៃម៉ាស៊ីនមេឫស ហើយនៅពេលដែលកញ្ចប់ព័ត៌មានទាំងនេះធ្វើដំណើរតាមបណ្តាញ ពួកវាចាប់ផ្តើមបង្កើតបណ្តាញបញ្ជូនបន្តដោយចៃដន្យនៅតាមផ្លូវ។ មែកធាងកំពុងព្យាយាមឥតឈប់ឈរដើម្បី "ដួលរលំដោយខ្លួនឯង" ដើម្បីបង្កើនប្រសិទ្ធភាពខ្លួនវាសម្រាប់ផែនទីផ្លូវដែលវារក្សាទុក។

យន្តការសម្រាប់បង្កើតការតភ្ជាប់ពីមិត្តភ័ក្តិមានដូចខាងក្រោម៖

1. Node A ចង់ផ្ញើកញ្ចប់ព័ត៌មានទៅ Node B ប៉ុន្តែដោយសារវាមិនស្គាល់ផ្លូវផ្ទាល់ វាបញ្ជូនវាឡើងទៅកាន់ Node R (moon ដែលជាម៉ាស៊ីនមេ root របស់អ្នកប្រើ)។
2. ប្រសិនបើថ្នាំង R មានទំនាក់ទំនងផ្ទាល់ជាមួយថ្នាំង B វាបញ្ជូនកញ្ចប់ព័ត៌មាននៅទីនោះ។ បើមិនដូច្នេះទេ វាបញ្ជូនកញ្ចប់ព័ត៌មានឡើងលើមុនពេលទៅដល់ឫសភព។ ឫសភពដឹងអំពីថ្នាំងទាំងអស់ ដូច្នេះកញ្ចប់ព័ត៌មាននឹងទៅដល់ថ្នាំង B ប្រសិនបើវាមានអ៊ីនធឺណិត។
3. Node R ក៏ផ្ញើរសារមួយហៅថា "rendezvous" ទៅកាន់ node A ដែលមានព័ត៌មានជំនួយអំពីរបៀបដែលវាអាចទៅដល់ node B. ទន្ទឹមនឹងនេះដែរ root server ដែលបញ្ជូនកញ្ចប់ព័ត៌មានទៅ node B ផ្ញើ "rendezvous" ប្រាប់វាអំពីរបៀបដែលវាអាច ឈានដល់ថ្នាំង A ។
4. ថ្នាំង A និង B ទទួលបានសារដែលជួបប្រជុំគ្នារបស់ពួកគេ ហើយព្យាយាមផ្ញើសារសាកល្បងទៅគ្នាទៅវិញទៅមកក្នុងការប៉ុនប៉ងរំលោភបំពាន NAT ឬជញ្ជាំងភ្លើងរដ្ឋដែលបានជួបប្រទះនៅតាមផ្លូវ។ ប្រសិនបើវាដំណើរការ នោះការតភ្ជាប់ផ្ទាល់ត្រូវបានបង្កើតឡើង ហើយកញ្ចប់ព័ត៌មានលែងវិលទៅខាងមុខទៀតហើយ។

ប្រសិនបើការភ្ជាប់ដោយផ្ទាល់មិនអាចបង្កើតបាន ការទំនាក់ទំនងនឹងបន្តតាមរយៈការបញ្ជូនត ហើយការព្យាយាមភ្ជាប់ដោយផ្ទាល់នឹងបន្តរហូតដល់លទ្ធផលជោគជ័យត្រូវបានសម្រេច។ 

VL1 ក៏មានលក្ខណៈពិសេសផ្សេងទៀតសម្រាប់បង្កើតការភ្ជាប់ដោយផ្ទាល់ រួមទាំងការរកឃើញ LAN peer ការព្យាករណ៍ច្រកសម្រាប់ការឆ្លងកាត់ស៊ីមេទ្រី IPv4 NAT និងការគូសផែនទីច្រកច្បាស់លាស់ដោយប្រើ uPnP និង/ឬ NAT-PMP ប្រសិនបើមាននៅលើ LAN មូលដ្ឋាន។

→ ភ្ជាប់ទៅឯកសារ

▍VL2 គឺជាពិធីការនិម្មិតបណ្តាញអ៊ីសឺរណិតដូច VXLAN ដែលមានមុខងារគ្រប់គ្រង SDN ។ បរិយាកាសទំនាក់ទំនងដែលធ្លាប់ស្គាល់សម្រាប់ OS និងកម្មវិធី...

មិនដូច VL1 ទេ ការបង្កើតបណ្តាញ VL2 (VLANs) និងការភ្ជាប់ថ្នាំងទៅពួកវា ក៏ដូចជាការគ្រប់គ្រងពួកវា ទាមទារការចូលរួមដោយផ្ទាល់ពីអ្នកប្រើប្រាស់។ គាត់អាចធ្វើវាបានដោយប្រើឧបករណ៍បញ្ជាបណ្តាញ។ សរុបមក វាគឺជាថ្នាំង ZeroTier ធម្មតា ដែលមុខងាររបស់ឧបករណ៍បញ្ជាត្រូវបានគ្រប់គ្រងតាមពីរវិធី៖ ដោយផ្ទាល់ តាមរយៈការផ្លាស់ប្តូរឯកសារ ឬដូចដែលអ្នកអភិវឌ្ឍន៍បានណែនាំយ៉ាងខ្លាំង ដោយប្រើ API ដែលបានបោះពុម្ពផ្សាយ។ 

វិធីសាស្រ្តនៃការគ្រប់គ្រងបណ្តាញនិម្មិត ZeroTier គឺមិនងាយស្រួលសម្រាប់មនុស្សជាមធ្យមទេ ដូច្នេះមាន GUI ជាច្រើន៖
 

• មួយពីអ្នកអភិវឌ្ឍន៍ ZeroTier ដែលអាចប្រើបានជាដំណោះស្រាយ SaaS ពពកសាធារណៈជាមួយនឹងគម្រោងការជាវចំនួនបួន រួមទាំងឥតគិតថ្លៃ ប៉ុន្តែមានកម្រិតក្នុងចំនួនឧបករណ៍ដែលបានគ្រប់គ្រង និងកម្រិតនៃការគាំទ្រ
• ទីពីរគឺមកពីអ្នកអភិវឌ្ឍន៍ឯករាជ្យ ដែលមានលក្ខណៈសាមញ្ញក្នុងមុខងារ ប៉ុន្តែមានជាដំណោះស្រាយប្រភពបើកចំហឯកជនសម្រាប់ប្រើប្រាស់ក្នុងបរិវេណ ឬនៅលើធនធានពពក។

VL2 ត្រូវបានអនុវត្តនៅលើកំពូលនៃ VL1 ហើយត្រូវបានដឹកជញ្ជូនដោយវា។ ទោះជាយ៉ាងណាក៏ដោយ វាទទួលមរតកការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់ចំណុចបញ្ចប់ VL1 ហើយក៏ប្រើសោ asymmetric របស់វាផងដែរ ដើម្បីចុះហត្ថលេខា និងផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ VL1 អនុញ្ញាតឱ្យអ្នកអនុវត្ត VL2 ដោយមិនចាំបាច់ព្រួយបារម្ភអំពីរចនាសម្ព័ន្ធបណ្តាញរូបវន្តដែលមានស្រាប់។ នោះគឺបញ្ហានៃការតភ្ជាប់ និងប្រសិទ្ធភាពនៃការបញ្ជូនគឺជាបញ្ហា VL1 វាជាការសំខាន់ក្នុងការយល់ថាមិនមានការតភ្ជាប់រវាងបណ្តាញនិម្មិត VL2 និងផ្លូវ VL1 ទេ។ ស្រដៀងទៅនឹងការគុណ VLAN នៅក្នុង LAN ដែលមានខ្សែ ថ្នាំងពីរដែលចែករំលែកសមាជិកភាពបណ្តាញច្រើននឹងនៅតែមានផ្លូវ VL1 (ខ្សែនិម្មិត) តែមួយរវាងពួកវាប៉ុណ្ណោះ។

បណ្តាញ VL2 (VLAN) នីមួយៗត្រូវបានកំណត់អត្តសញ្ញាណដោយអាសយដ្ឋានបណ្តាញ ZeroTier 64-bit (16 hexadecimal) ដែលមានអាសយដ្ឋាន ZeroTier 40-bit របស់ឧបករណ៍បញ្ជា និងលេខ 24-bit ដែលកំណត់អត្តសញ្ញាណបណ្តាញដែលបង្កើតឡើងដោយឧបករណ៍បញ្ជានោះ។

Network ID: 8056c2e21c123456
            |         |
            |         Network number on controller
            |
            ZeroTier address of controller

នៅពេលថ្នាំងភ្ជាប់បណ្តាញ ឬស្នើសុំអាប់ដេតការកំណត់រចនាសម្ព័ន្ធបណ្តាញ វាផ្ញើសារស្នើសុំការកំណត់រចនាសម្ព័ន្ធបណ្តាញ (តាមរយៈ VL1) ទៅកាន់ឧបករណ៍បញ្ជាបណ្តាញ។ បន្ទាប់មកឧបករណ៍បញ្ជាប្រើអាសយដ្ឋាន VL1 របស់ថ្នាំងដើម្បីស្វែងរកវានៅលើបណ្តាញ ហើយផ្ញើវានូវវិញ្ញាបនបត្រ អត្តសញ្ញាណប័ណ្ណ និងព័ត៌មានការកំណត់ដែលសមស្រប។ តាមទស្សនៈនៃបណ្តាញនិម្មិត VL2 អាសយដ្ឋាន VL1 ZeroTier អាចត្រូវបានគិតថាជាលេខច្រកនៅលើកុងតាក់និម្មិតសកលដ៏ធំមួយ។

លិខិតសម្គាល់ទាំងអស់ដែលចេញដោយអ្នកត្រួតពិនិត្យបណ្តាញទៅកាន់ថ្នាំងសមាជិកនៃបណ្តាញដែលបានផ្តល់ឱ្យត្រូវបានចុះហត្ថលេខាជាមួយនឹងសោសម្ងាត់របស់ឧបករណ៍បញ្ជា ដូច្នេះអ្នកចូលរួមបណ្តាញទាំងអស់អាចផ្ទៀងផ្ទាត់ពួកគេ។ លិខិតសម្គាល់មានត្រាពេលវេលាដែលបង្កើតដោយឧបករណ៍បញ្ជា ដែលអនុញ្ញាតឱ្យមានការប្រៀបធៀបដែលទាក់ទងដោយមិនចាំបាច់ចូលប្រើនាឡិកាប្រព័ន្ធមូលដ្ឋានរបស់ម៉ាស៊ីន។ 

លិខិតសម្គាល់ត្រូវបានចេញឱ្យតែម្ចាស់របស់ពួកគេប៉ុណ្ណោះ ហើយបន្ទាប់មកផ្ញើទៅមិត្តភ័ក្តិដែលចង់ទំនាក់ទំនងជាមួយថ្នាំងផ្សេងទៀតនៅលើបណ្តាញ។ នេះអនុញ្ញាតឱ្យបណ្តាញធ្វើមាត្រដ្ឋានទៅទំហំដ៏ធំសម្បើមដោយមិនចាំបាច់រក្សាទុកព័ត៌មានសម្ងាត់ជាច្រើននៅលើថ្នាំង ឬទាក់ទងឧបករណ៍បញ្ជាបណ្តាញឥតឈប់ឈរ។

បណ្តាញ ZeroTier គាំទ្រការចែកចាយពហុខាស តាមរយៈប្រព័ន្ធផ្សព្វផ្សាយ/ជាវធម្មតា។

→ ភ្ជាប់ទៅឯកសារ

នៅពេលដែលថ្នាំងមួយចង់ទទួលបានការផ្សាយពហុខាសសម្រាប់ក្រុមចែកចាយជាក់លាក់មួយ វាផ្សព្វផ្សាយសមាជិកភាពនៅក្នុងក្រុមនោះទៅសមាជិកផ្សេងទៀតនៃបណ្តាញដែលវាកំពុងទាក់ទងជាមួយ និងទៅកាន់ឧបករណ៍បញ្ជាបណ្តាញ។ នៅពេលថ្នាំងចង់ផ្ញើពហុខាស វាចូលប្រើឃ្លាំងសម្ងាត់នៃការបោះពុម្ពថ្មីៗរបស់វាក្នុងពេលដំណាលគ្នា ហើយស្នើសុំការបោះពុម្ពផ្សាយបន្ថែមជាទៀងទាត់។

ការផ្សាយ (Ethernet ff:ff:ff:ff:ff:ff:ff) ត្រូវបានចាត់ទុកជាក្រុមពហុខាស ដែលអ្នកចូលរួមទាំងអស់ជាវ។ វាអាចត្រូវបានបិទនៅកម្រិតបណ្តាញដើម្បីកាត់បន្ថយចរាចរណ៍ប្រសិនបើវាមិនត្រូវការ។ 

ZeroTier ត្រាប់តាមកុងតាក់អ៊ីសឺរណិតពិតប្រាកដ។ ការពិតនេះអនុញ្ញាតឱ្យយើងអនុវត្ត រួមបញ្ចូលគ្នានូវបណ្តាញនិម្មិតដែលបានបង្កើតជាមួយបណ្តាញអ៊ីសឺរណិតផ្សេងទៀត (LAN ដែលមានខ្សែ LAN វ៉ាយហ្វាយ យន្តហោះខាងក្រោយនិម្មិត។ល។) នៅកម្រិតតំណទិន្នន័យ - ដោយប្រើស្ពានអ៊ីសឺរណិតធម្មតា។

ដើម្បីដើរតួជាស្ពាន ឧបករណ៍បញ្ជាបណ្តាញត្រូវតែកំណត់ម៉ាស៊ីនដូចនោះ។ គ្រោងការណ៍នេះត្រូវបានអនុវត្តសម្រាប់ហេតុផលសុវត្ថិភាព ចាប់តាំងពីម៉ាស៊ីនបណ្តាញធម្មតាមិនត្រូវបានអនុញ្ញាតឱ្យផ្ញើចរាចរណ៍ពីប្រភពផ្សេងក្រៅពីអាសយដ្ឋាន MAC របស់ពួកគេ។ ថ្នាំងដែលត្រូវបានចាត់តាំងជាស្ពានក៏ប្រើរបៀបពិសេសនៃក្បួនដោះស្រាយពហុខាស ដែលធ្វើអន្តរកម្មជាមួយពួកវាកាន់តែខ្លាំងក្លា និងកំណត់គោលដៅក្នុងអំឡុងពេលការជាវជាក្រុម និងការចម្លងនៃចរាចរណ៍ផ្សាយ និងសំណើ ARP ទាំងអស់។ 

កុងតាក់ក៏មានសមត្ថភាពក្នុងការបង្កើតបណ្តាញសាធារណៈ និងបណ្តាញផ្សព្វផ្សាយ យន្តការ QoS និងកម្មវិធីកែសម្រួលច្បាប់បណ្តាញ។

▍ថ្នាំង៖

ZeroTier One គឺជាសេវាកម្មដែលដំណើរការលើកុំព្យូទ័រយួរដៃ កុំព្យូទ័រលើតុ ម៉ាស៊ីនមេ ម៉ាស៊ីននិម្មិត និងកុងតឺន័រដែលផ្តល់ការតភ្ជាប់ទៅបណ្តាញនិម្មិតតាមរយៈច្រកបណ្តាញនិម្មិត ស្រដៀងទៅនឹងម៉ាស៊ីនភ្ញៀវ VPN ។ 

នៅពេលដែលសេវាកម្មត្រូវបានដំឡើង និងចាប់ផ្តើម អ្នកអាចភ្ជាប់ទៅបណ្តាញនិម្មិតដោយប្រើអាសយដ្ឋាន 16 ខ្ទង់របស់ពួកគេ។ បណ្តាញនីមួយៗលេចឡើងជាច្រកបណ្តាញនិម្មិតនៅលើប្រព័ន្ធ ដែលដំណើរការដូចច្រក Ethernet ធម្មតា។

ZeroTier One បច្ចុប្បន្នមានសម្រាប់ OS និងប្រព័ន្ធខាងក្រោម។

ប្រព័ន្ធប្រតិបត្តិការ៖

• ក្រុមហ៊ុន Microsoft Windows - កម្មវិធីដំឡើង MSI x86/x64
• MacOS - កម្មវិធីដំឡើង PKG
• Apple iOS - App Store
• ប្រព័ន្ធប្រតិបត្តិការ Android - Play Store
• Linux - DEB/RPM
• FreeBSD - កញ្ចប់ FreeBSD

NAS:

• Synology អង្គការ NAS
• QNAP NAS
• WD MyCloud NAS

ផ្សេងៗ:

• Dockers - ឯកសារ docker
• OpenWRT - កំពង់ផែសហគមន៍
• ការបង្កប់កម្មវិធី - SDK (libzt)

ដើម្បីសង្ខេបទាំងអស់ខាងលើ ខ្ញុំចង់កត់សម្គាល់ថា ZeroTier គឺជាឧបករណ៍ដ៏ល្អ និងរហ័សសម្រាប់រួមបញ្ចូលគ្នានូវធនធានរូបវន្ត និម្មិត ឬពពករបស់អ្នកទៅក្នុងបណ្តាញមូលដ្ឋានទូទៅ ដោយមានសមត្ថភាពបែងចែកវាទៅជា VLANs និងអវត្តមាននៃចំណុចបរាជ័យតែមួយ។ .

នោះហើយជាវាសម្រាប់ផ្នែកទ្រឹស្តីនៅក្នុងទម្រង់នៃអត្ថបទដំបូងអំពី ZeroTier សម្រាប់ Habr - នោះប្រហែលជាទាំងអស់! នៅក្នុងអត្ថបទបន្ទាប់ ខ្ញុំមានគម្រោងបង្ហាញក្នុងការអនុវត្តការបង្កើតហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញនិម្មិតដោយផ្អែកលើ ZeroTier ដែល VDS ដែលមានគំរូ GUI ប្រភពបើកចំហឯកជននឹងត្រូវបានប្រើជាឧបករណ៍បញ្ជាបណ្តាញ។ 

អ្នកអានជាទីស្រឡាញ់! តើអ្នកប្រើបច្ចេកវិទ្យា ZeroTier នៅក្នុងគម្រោងរបស់អ្នកទេ? បើមិនដូច្នោះទេ តើអ្នកប្រើឧបករណ៍អ្វីខ្លះ ដើម្បីភ្ជាប់ធនធានរបស់អ្នក?

ប្រភព: www.habr.com