បណ្តាញសម្រាប់អាជីវកម្មខ្នាតតូចនៅលើឧបករណ៍ Cisco ។ ផ្នែកទី 1

ជំរាបសួរ អ្នកស្រុក Habro ជាទីគោរព និងភ្ញៀវចៃដន្យ។ នៅក្នុងអត្ថបទស៊េរីនេះ យើងនឹងនិយាយអំពីការកសាងបណ្តាញសាមញ្ញមួយសម្រាប់ក្រុមហ៊ុនដែលមិនមានតម្រូវការខ្លាំងលើហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ខ្លួន ប៉ុន្តែក្នុងពេលតែមួយមានតម្រូវការក្នុងការផ្តល់ឱ្យបុគ្គលិករបស់ខ្លួននូវការតភ្ជាប់អ៊ីធឺណិតដែលមានគុណភាពខ្ពស់ ការចូលប្រើឯកសារដែលបានចែករំលែក។ ធនធាន និងផ្តល់ឱ្យនិយោជិតនូវការចូលប្រើ VPN ទៅកាន់កន្លែងធ្វើការ និងភ្ជាប់ប្រព័ន្ធឃ្លាំមើលវីដេអូ ដែលអាចចូលប្រើបានពីគ្រប់ទីកន្លែងក្នុងពិភពលោក។ ផ្នែកអាជីវកម្មខ្នាតតូចត្រូវបានកំណត់លក្ខណៈដោយការរីកចម្រើនយ៉ាងឆាប់រហ័ស ហើយតាមនោះ ការរៀបចំបណ្តាញឡើងវិញ។ នៅក្នុងអត្ថបទនេះ យើងនឹងចាប់ផ្តើមជាមួយនឹងការិយាល័យមួយដែលមានកន្លែងធ្វើការចំនួន 15 ហើយនឹងពង្រីកបណ្តាញបន្ថែមទៀត។ ដូច្នេះប្រសិនបើប្រធានបទណាមួយគួរឱ្យចាប់អារម្មណ៍សូមសរសេរនៅក្នុងមតិយោបល់យើងនឹងព្យាយាមអនុវត្តវានៅក្នុងអត្ថបទ។ ខ្ញុំនឹងសន្មត់ថាអ្នកអានស្គាល់ពីមូលដ្ឋានគ្រឹះនៃបណ្តាញកុំព្យូទ័រ ប៉ុន្តែខ្ញុំនឹងផ្តល់តំណភ្ជាប់ទៅកាន់វិគីភីឌាសម្រាប់ពាក្យបច្ចេកទេសទាំងអស់ ប្រសិនបើអ្វីមួយមិនច្បាស់ សូមចុចលើ និងកែតម្រូវចំណុចខ្វះខាតនេះ។

ដូច្នេះសូមចាប់ផ្តើម។ បណ្តាញណាមួយចាប់ផ្តើមដោយការត្រួតពិនិត្យតំបន់ និងទទួលបានតម្រូវការរបស់អតិថិជន ដែលក្រោយមកនឹងត្រូវបានបង្កើតឡើងតាមលក្ខណៈបច្ចេកទេស។ ជារឿយៗអតិថិជនខ្លួនឯងមិនយល់ច្បាស់ពីអ្វីដែលគាត់ចង់បាន និងអ្វីដែលគាត់ត្រូវការសម្រាប់ការនេះ ដូច្នេះចាំបាច់ត្រូវណែនាំគាត់នូវអ្វីដែលយើងអាចធ្វើបាន ប៉ុន្តែនេះគឺជាការងាររបស់ជាងតំណាងផ្នែកលក់ យើងផ្តល់ផ្នែកបច្ចេកទេស ដូច្នេះ យើងនឹងសន្មត់ថាយើងទទួលបានតម្រូវការដំបូងដូចខាងក្រោមៈ

• ស្ថានីយការងារចំនួន 17 សម្រាប់កុំព្យូទ័រលើតុ
• ការផ្ទុកថាសបណ្តាញ (NAS)
• ប្រព័ន្ធ CCTV ដោយប្រើ អិនវីអរ និងកាមេរ៉ា IP (8 ដុំ)
• Office Wi-Fi គ្របដណ្តប់ បណ្តាញពីរ (ខាងក្នុង និងភ្ញៀវ)
• អាចបន្ថែមម៉ាស៊ីនបោះពុម្ពបណ្តាញ (រហូតដល់ 3 បំណែក)
• ការរំពឹងទុកនៃការបើកការិយាល័យទីពីរនៅម្ខាងទៀតនៃទីក្រុង

ការជ្រើសរើសឧបករណ៍

ខ្ញុំនឹងមិនស្វែងយល់ពីការជ្រើសរើសអ្នកលក់ទេ ព្រោះនេះជាបញ្ហាដែលបង្កឱ្យមានជម្លោះតាមអាយុ យើងនឹងផ្តោតលើការពិតដែលថាម៉ាកនេះត្រូវបានគេសម្រេចចិត្តរួចហើយ វាគឺជា Cisco ។

មូលដ្ឋាននៃបណ្តាញគឺ រ៉ោតទ័រ (រ៉ោតទ័រ) ។ វាមានសារៈសំខាន់ណាស់ក្នុងការវាយតម្លៃតម្រូវការរបស់យើង ដោយសារយើងកំពុងរៀបចំផែនការពង្រីកបណ្តាញនាពេលអនាគត។ ការទិញរ៉ោតទ័រជាមួយនឹងទុនបំរុងសម្រាប់ការនេះនឹងជួយសន្សំប្រាក់របស់អតិថិជនក្នុងអំឡុងពេលពង្រីកទោះបីជាវានឹងមានតម្លៃថ្លៃជាងបន្តិចនៅដំណាក់កាលដំបូងក៏ដោយ។ Cisco សម្រាប់ផ្នែកអាជីវកម្មខ្នាតតូចផ្តល់ជូននូវស៊េរី Rvxxx ដែលរួមបញ្ចូលរ៉ោតទ័រសម្រាប់ការិយាល័យផ្ទះ (RV1xx ជាញឹកញាប់បំផុតជាមួយនឹងម៉ូឌុល Wi-Fi ដែលមានស្រាប់) ដែលត្រូវបានរចនាឡើងដើម្បីភ្ជាប់ស្ថានីយការងារ និងការផ្ទុកបណ្តាញជាច្រើន។ ប៉ុន្តែយើងមិនចាប់អារម្មណ៍នឹងពួកវាទេ ដោយសារពួកវាមានសមត្ថភាព VPN មានកម្រិត និងកម្រិតបញ្ជូនទាប។ យើងក៏មិនចាប់អារម្មណ៍លើម៉ូឌុលឥតខ្សែដែលភ្ជាប់មកជាមួយដែរ ព្រោះវាត្រូវបានគេសន្មត់ថាត្រូវដាក់នៅក្នុងបន្ទប់បច្ចេកទេសក្នុង rack មួយ Wi-Fi នឹងត្រូវបានរៀបចំដោយប្រើ AP (ចំណុចចូលដំណើរការ) ជម្រើសរបស់យើងនឹងធ្លាក់លើ RV320 ដែលជាម៉ូដែលតូចនៃស៊េរីចាស់។ យើងមិនត្រូវការច្រកមួយចំនួនធំនៅក្នុងកុងតាក់ដែលភ្ជាប់មកជាមួយនោះទេ ព្រោះយើងនឹងមានកុងតាក់ដាច់ដោយឡែក ដើម្បីផ្តល់ចំនួនច្រកគ្រប់គ្រាន់។ អត្ថប្រយោជន៍ចម្បងរបស់រ៉ោតទ័រ គឺការបញ្ជូនចរន្តខ្ពស់គួរសម។ VPN ម៉ាស៊ីនមេ (75 Mbits) អាជ្ញាប័ណ្ណសម្រាប់ផ្លូវរូងក្រោមដី VPN ចំនួន 10 សមត្ថភាពក្នុងការបង្កើនផ្លូវរូងក្រោមដី VPN គេហទំព័រ 2 ។ សំខាន់ផងដែរគឺវត្តមាននៃច្រក WAN ទីពីរដើម្បីផ្តល់ការតភ្ជាប់អ៊ីនធឺណិតបម្រុងទុក។

រ៉ោតទ័រគួរតែជា ប្តូរ (ប្តូរ). ប៉ារ៉ាម៉ែត្រសំខាន់បំផុតនៃកុងតាក់គឺសំណុំមុខងារដែលវាមាន។ ប៉ុន្តែជាដំបូង ចូរយើងរាប់ច្រក។ ក្នុងករណីរបស់យើង យើងមានគម្រោងភ្ជាប់ទៅកុងតាក់៖ កុំព្យូទ័រ 17 គ្រឿង AP 2 គ្រឿង (ចំណុចចូលប្រើ Wi-Fi) ម៉ាស៊ីនថត IP 8 គ្រឿង NAS 1 ម៉ាស៊ីនព្រីនបណ្តាញ 3 ។ ដោយប្រើលេខនព្វន្ធ យើងទទួលបានលេខ 31 ដែលត្រូវនឹងចំនួនឧបករណ៍ដែលបានភ្ជាប់ដំបូងទៅបណ្តាញ បន្ថែម 2 ទៅនេះ តំណភ្ជាប់ឡើង (យើងកំពុងរៀបចំផែនការពង្រីកបណ្តាញ) ហើយនឹងឈប់នៅច្រកចំនួន ៤៨។ ឥឡូវនេះអំពីមុខងារ៖ កុងតាក់របស់យើងគួរតែអាច វ៉ាលីននិយមទាំងអស់ 4096 នឹងមិនឈឺចាប់ទេ។ SFP អណ្តូងរ៉ែ ដោយសារវាអាចភ្ជាប់កុងតាក់នៅចុងម្ខាងទៀតនៃអគារដោយប្រើអុបទិក វាត្រូវតែអាចដំណើរការក្នុងរង្វង់បិទជិត ដែលធ្វើឱ្យវាអាចទៅរួចសម្រាប់យើងក្នុងការបម្រុងទុកតំណភ្ជាប់ (STP-Spanning Tree Protocol) ផងដែរ AP និងកាមេរ៉ានឹងត្រូវបានបំពាក់តាមរយៈ twisted pair ដូច្នេះវាចាំបាច់ដើម្បីឱ្យមាន ប៉ូ (អ្នកអាចអានបន្ថែមអំពីពិធីការនៅក្នុងវីគី ឈ្មោះអាចចុចបាន)។ ស្មុគស្មាញពេក L3 យើងមិនត្រូវការមុខងារទេ ដូច្នេះជម្រើសរបស់យើងគឺ Cisco SG250-50P ព្រោះវាមានមុខងារគ្រប់គ្រាន់សម្រាប់យើង ហើយក្នុងពេលតែមួយមិនរួមបញ្ចូលមុខងារដែលលែងត្រូវការតទៅទៀត។ យើងនឹងនិយាយអំពី Wi-Fi នៅក្នុងអត្ថបទបន្ទាប់ ព្រោះនេះគឺជាប្រធានបទដ៏ទូលំទូលាយ។ នៅទីនោះយើងនឹងរស់នៅលើជម្រើសនៃ AR ។ យើងមិនជ្រើសរើស NAS និងកាមេរ៉ាទេ យើងសន្មត់ថាអ្នកផ្សេងទៀតកំពុងធ្វើវា ប៉ុន្តែយើងចាប់អារម្មណ៍តែលើបណ្តាញប៉ុណ្ណោះ។

ផែនការ

ដំបូង យើង​សម្រេច​ចិត្ត​ថា​តើ​បណ្តាញ​និម្មិត​អ្វី​ដែល​យើង​ត្រូវ​ការ (អ្នក​អាច​អាន​ថា VLANs មាន​អ្វី​នៅ​លើ Wikipedia)។ ដូច្នេះ យើងមានផ្នែកបណ្តាញឡូជីខលជាច្រើន៖

• ស្ថានីយការងាររបស់អតិថិជន (PCs)
• ម៉ាស៊ីនមេ (NAS)
• ការឃ្លាំមើលវីដេអូ
• ឧបករណ៍ភ្ញៀវ (WiFi)

ដូចគ្នានេះផងដែរ យោងទៅតាមច្បាប់នៃសុជីវធម៌ យើងនឹងផ្លាស់ទីចំណុចប្រទាក់គ្រប់គ្រងឧបករណ៍ទៅជា VLAN ដាច់ដោយឡែកមួយ។ អ្នកអាចដាក់លេខ VLAN តាមលំដាប់ណាមួយ ខ្ញុំនឹងជ្រើសរើសវា៖

• ការគ្រប់គ្រង VLAN10 (MGMT)
• ម៉ាស៊ីនមេ VLAN50
• VLAN100 LAN+WiFi
• វ៉ាយហ្វាយអ្នកទស្សនា VLAN150 (V-WiFi)
• VLAN200 CAM

បន្ទាប់មក យើងនឹងរៀបចំផែនការ IP និងប្រើប្រាស់ របាំង 24 ប៊ីត និងបណ្តាញរង 192.168.x.x ។ តោះ​ចាប់ផ្តើម។

អាងដែលបានបម្រុងទុកនឹងមានអាសយដ្ឋានដែលនឹងត្រូវបានកំណត់រចនាសម្ព័ន្ធថេរ (ម៉ាស៊ីនបោះពុម្ព ម៉ាស៊ីនមេ ចំណុចប្រទាក់គ្រប់គ្រង។ល។ សម្រាប់អតិថិជន DHCP នឹងចេញអាសយដ្ឋានថាមវន្ត) ។

ដូច្នេះយើងបានប៉ាន់ប្រមាណ IP មានចំណុចមួយចំនួនដែលខ្ញុំចង់យកចិត្តទុកដាក់៖

• វាគ្មានចំណុចអ្វីទេក្នុងការដំឡើង DHCP នៅក្នុងបណ្តាញត្រួតពិនិត្យ ដូចនៅក្នុងបន្ទប់ម៉ាស៊ីនមេ ព្រោះអាសយដ្ឋានទាំងអស់ត្រូវបានផ្តល់ដោយដៃនៅពេលកំណត់រចនាសម្ព័ន្ធឧបករណ៍។ អ្នកខ្លះទុកអាង DHCP តូចមួយក្នុងករណីភ្ជាប់ឧបករណ៍ថ្មីសម្រាប់ការកំណត់រចនាសម្ព័ន្ធដំបូងរបស់វា ប៉ុន្តែខ្ញុំស៊ាំនឹងវា ហើយខ្ញុំណែនាំអ្នកឱ្យកំណត់រចនាសម្ព័ន្ធឧបករណ៍មិនមែននៅកន្លែងរបស់អតិថិជន ប៉ុន្តែនៅតុរបស់អ្នក ដូច្នេះខ្ញុំមិនធ្វើ ធ្វើអាងនេះនៅទីនេះ។
• ម៉ូដែលកាមេរ៉ាមួយចំនួនអាចត្រូវការអាសយដ្ឋានឋិតិវន្ត ប៉ុន្តែយើងសន្មត់ថាកាមេរ៉ាទទួលបានវាដោយស្វ័យប្រវត្តិ។
• នៅលើបណ្តាញមូលដ្ឋាន យើងចាកចេញពីអាងសម្រាប់ម៉ាស៊ីនបោះពុម្ព ដោយសារសេវាបោះពុម្ពបណ្តាញមិនដំណើរការជាពិសេសដោយភាពជឿជាក់ជាមួយអាសយដ្ឋានថាមវន្ត។

ការដំឡើងរ៉ោតទ័រ

ជាចុងក្រោយ សូមបន្តទៅការរៀបចំ។ យើងយកខ្សែបំណះ ហើយភ្ជាប់ទៅច្រក LAN មួយក្នុងចំណោមច្រក LAN ទាំងបួនរបស់រ៉ោតទ័រ។ តាមលំនាំដើម ម៉ាស៊ីនមេ DHCP ត្រូវបានបើកនៅលើរ៉ោតទ័រ ហើយមាននៅអាសយដ្ឋាន 192.168.1.1។ អ្នកអាចពិនិត្យមើលវាដោយប្រើឧបករណ៍ប្រើប្រាស់កុងសូល ipconfig នៅក្នុងលទ្ធផលដែលរ៉ោតទ័ររបស់យើងនឹងក្លាយជាច្រកចេញចូលលំនាំដើម។ តោះពិនិត្យ៖

នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត សូមចូលទៅកាន់អាសយដ្ឋាននេះ បញ្ជាក់ការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព ហើយចូលដោយប្រើការចូល/ពាក្យសម្ងាត់ cisco/cisco។ ផ្លាស់ប្តូរពាក្យសម្ងាត់ភ្លាមៗទៅលេខសម្ងាត់សុវត្ថិភាព។ ហើយជាដំបូង សូមចូលទៅកាន់ផ្ទាំងដំឡើង ផ្នែកបណ្តាញ នៅទីនេះយើងកំណត់ឈ្មោះ និងឈ្មោះដែនសម្រាប់រ៉ោតទ័រ

ឥឡូវនេះ ចូរយើងបន្ថែម VLANs ទៅក្នុងរ៉ោតទ័ររបស់យើង។ ចូលទៅកាន់ការគ្រប់គ្រងច្រក/សមាជិកភាព VLAN ។ យើងនឹងត្រូវបានស្វាគមន៍ដោយសញ្ញា VLAN-ok ដែលកំណត់រចនាសម្ព័ន្ធតាមលំនាំដើម

យើងមិនត្រូវការវាទេ យើងនឹងលុបទាំងអស់ លើកលែងតែទីមួយ ព្រោះវាជាលំនាំដើម និងមិនអាចលុបបានទេ ហើយយើងនឹងបន្ថែម VLANs ដែលយើងគ្រោងទុកភ្លាមៗ។ កុំភ្លេចធីកប្រអប់នៅខាងលើ។ យើងក៏នឹងអនុញ្ញាតឱ្យមានការគ្រប់គ្រងឧបករណ៍ពីបណ្តាញគ្រប់គ្រងតែប៉ុណ្ណោះ ហើយអនុញ្ញាតឱ្យកំណត់ផ្លូវរវាងបណ្តាញគ្រប់ទីកន្លែង លើកលែងតែបណ្តាញភ្ញៀវ។ យើងនឹងកំណត់រចនាសម្ព័ន្ធច្រកនៅពេលក្រោយបន្តិច។

ឥឡូវនេះ ចូរយើងកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ DHCP យោងតាមតារាងរបស់យើង។ ដើម្បីធ្វើដូចនេះចូលទៅកាន់ការកំណត់ DHCP/DHCP ។
សម្រាប់បណ្តាញដែល DHCP នឹងត្រូវបានបិទ យើងនឹងកំណត់រចនាសម្ព័ន្ធតែអាសយដ្ឋាន gateway ដែលនឹងជាលើកដំបូងនៅក្នុងបណ្តាញរង (និងរបាំងតាមនោះ)។

នៅក្នុងបណ្តាញជាមួយ DHCP អ្វីគ្រប់យ៉ាងគឺសាមញ្ញណាស់ យើងក៏កំណត់រចនាសម្ព័ន្ធអាសយដ្ឋានច្រកចេញចូល ហើយចុះឈ្មោះអាងហែលទឹក និង DNS ខាងក្រោម៖

ជាមួយនឹងបញ្ហានេះ យើងបានដោះស្រាយជាមួយ DHCP ឥឡូវនេះ អតិថិជនដែលបានភ្ជាប់ទៅបណ្តាញមូលដ្ឋាននឹងទទួលបានអាសយដ្ឋានដោយស្វ័យប្រវត្តិ។ ឥឡូវតោះកំណត់រចនាសម្ព័ន្ធច្រក (ច្រកត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមស្តង់ដារ 802.1qតំណភ្ជាប់អាចចុចបាន អ្នកអាចស្គាល់ខ្លួនឯងជាមួយនឹងវា)។ ដោយសារវាត្រូវបានសន្មត់ថាអតិថិជនទាំងអស់នឹងត្រូវបានភ្ជាប់តាមរយៈកុងតាក់ដែលបានគ្រប់គ្រងនៃ VLAN ដែលមិនបានដាក់ស្លាក (ដើម) ច្រកទាំងអស់នឹងជា MGMT នេះមានន័យថាឧបករណ៍ណាមួយដែលភ្ជាប់ទៅច្រកនេះនឹងធ្លាក់ចូលទៅក្នុងបណ្តាញនេះ (ព័ត៌មានលម្អិតបន្ថែមនៅទីនេះ)។ តោះត្រលប់ទៅការគ្រប់គ្រងច្រក/សមាជិកភាព VLAN ហើយកំណត់រចនាសម្ព័ន្ធនេះ។ យើងទុក VLAN1 ដោយមិនរាប់បញ្ចូលលើច្រកទាំងអស់ យើងមិនត្រូវការវាទេ។

ឥឡូវនេះនៅលើកាតបណ្តាញរបស់យើង យើងត្រូវកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋានឋិតិវន្តពីបណ្តាញរងគ្រប់គ្រង ដោយសារយើងបានបញ្ចប់នៅក្នុងបណ្តាញរងនេះបន្ទាប់ពីយើងចុច "រក្សាទុក" ប៉ុន្តែមិនមានម៉ាស៊ីនមេ DHCP នៅទីនេះទេ។ ចូលទៅកាន់ការកំណត់អាដាប់ទ័របណ្តាញ ហើយកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន។ បន្ទាប់ពីនេះ រ៉ោតទ័រនឹងមាននៅ 192.168.10.1

តោះរៀបចំការភ្ជាប់អ៊ីនធឺណិតរបស់យើង។ ចូរសន្មតថាយើងបានទទួលអាសយដ្ឋានឋិតិវន្តពីអ្នកផ្តល់សេវា។ ចូលទៅកាន់ Setup/Network សម្គាល់ WAN1 នៅខាងក្រោមចុច Edit។ ជ្រើសរើស IP ឋិតិវន្ត ហើយកំណត់អាសយដ្ឋានរបស់អ្នក។

ហើយរឿងចុងក្រោយសម្រាប់ថ្ងៃនេះគឺកំណត់រចនាសម្ព័ន្ធការចូលប្រើពីចម្ងាយ។ ដើម្បីធ្វើដូចនេះចូលទៅកាន់ Firewall/General ហើយធីកប្រអប់ Remote Management កំណត់រចនាសម្ព័ន្ធច្រកប្រសិនបើចាំបាច់

នោះប្រហែលទាំងអស់សម្រាប់ថ្ងៃនេះ។ ជាលទ្ធផលនៃអត្ថបទ យើងមានរ៉ោតទ័រដែលបានកំណត់រចនាសម្ព័ន្ធជាមូលដ្ឋានដែលយើងអាចចូលប្រើអ៊ីនធឺណិតបាន។ ប្រវែងនៃអត្ថបទគឺវែងជាងអ្វីដែលខ្ញុំរំពឹងទុក ដូច្នេះនៅផ្នែកបន្ទាប់ យើងនឹងបញ្ចប់ការដំឡើងរ៉ោតទ័រ ដំឡើង VPN កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង និងការចូល ហើយកំណត់រចនាសម្ព័ន្ធកុងតាក់ ហើយយើងនឹងអាចដាក់ការិយាល័យរបស់យើងឱ្យដំណើរការបាន។ . ខ្ញុំសង្ឃឹមថាអត្ថបទនេះយ៉ាងហោចណាស់មានប្រយោជន៍ និងផ្តល់ព័ត៌មានសម្រាប់អ្នក។ ខ្ញុំសរសេរជាលើកដំបូង ខ្ញុំនឹងរីករាយណាស់ក្នុងការទទួលបានការរិះគន់ក្នុងន័យស្ថាបនា ខ្ញុំនឹងព្យាយាមឆ្លើយទាំងអស់គ្នា ហើយយកយោបល់របស់អ្នកមកពិចារណា។ ដូចគ្នានេះផងដែរ ដូចដែលខ្ញុំបានសរសេរនៅដើមដំបូង គំនិតរបស់អ្នកអំពីអ្វីផ្សេងទៀតអាចនឹងលេចឡើងនៅក្នុងការិយាល័យ និងអ្វីផ្សេងទៀតដែលយើងនឹងកំណត់រចនាសម្ព័ន្ធត្រូវបានស្វាគមន៍។

ទំនាក់ទំនងខ្ញុំ៖
Telegram: ហេបែលស
Skype/mail៖ [អ៊ីមែលការពារ]
បន្ថែមពួកយើង តោះជជែកគ្នា។

ប្រភព: www.habr.com