ການກໍ່ສ້າງໂຄງສ້າງພື້ນຖານເຄືອຂ່າຍໂດຍອີງໃສ່ Nebula. ສ່ວນ​ທີ 1 - ບັນ​ຫາ​ແລະ​ການ​ແກ້​ໄຂ​

ບົດຄວາມຈະປຶກສາຫາລືກ່ຽວກັບບັນຫາຂອງການຈັດຕັ້ງໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍໃນແບບດັ້ງເດີມແລະວິທີການແກ້ໄຂບັນຫາດຽວກັນໂດຍໃຊ້ເຕັກໂນໂລຢີຟັງ.

ສຳ ລັບການອ້າງອີງ. Nebula ແມ່ນສະພາບແວດລ້ອມຟັງ SaaS ສໍາລັບການຮັກສາໂຄງສ້າງເຄືອຂ່າຍຫ່າງໄກສອກຫຼີກ. ອຸປະກອນທີ່ເປີດໃຊ້ Nebula ທັງໝົດແມ່ນຖືກຈັດການຈາກຄລາວຜ່ານການເຊື່ອມຕໍ່ທີ່ປອດໄພ. ທ່ານ​ສາ​ມາດ​ຄຸ້ມ​ຄອງ​ພື້ນ​ຖານ​ໂຄງ​ລ່າງ​ເຄືອ​ຂ່າຍ​ການ​ແຜ່​ກະ​ຈາຍ​ຂະ​ຫນາດ​ໃຫຍ່​ຈາກ​ສູນ​ກາງ​ດຽວ​ໂດຍ​ບໍ່​ມີ​ການ​ໃຊ້​ຈ່າຍ​ຄວາມ​ພະ​ຍາ​ຍາມ​ໃນ​ການ​ສ້າງ​ມັນ​.

ເປັນຫຍັງທ່ານຕ້ອງການບໍລິການຄລາວອື່ນ?

ບັນຫາຕົ້ນຕໍໃນເວລາທີ່ເຮັດວຽກກັບໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍບໍ່ແມ່ນການອອກແບບເຄືອຂ່າຍແລະການຊື້ອຸປະກອນ, ຫຼືແມ້ກະທັ້ງການຕິດຕັ້ງມັນຢູ່ໃນ rack, ແຕ່ສິ່ງອື່ນໆທີ່ຈະຕ້ອງເຮັດກັບເຄືອຂ່າຍນີ້ໃນອະນາຄົດ.

ເຄືອຂ່າຍໃຫມ່ - ຄວາມກັງວົນເກົ່າ

ເມື່ອວາງ node ເຄືອຂ່າຍໃຫມ່ເຂົ້າໄປໃນການດໍາເນີນງານຫຼັງຈາກການຕິດຕັ້ງແລະເຊື່ອມຕໍ່ອຸປະກອນ, ການຕັ້ງຄ່າເບື້ອງຕົ້ນເລີ່ມຕົ້ນ. ຈາກທັດສະນະຂອງ "ນາຍຈ້າງໃຫຍ່" - ບໍ່ມີຫຍັງສັບສົນ: "ພວກເຮົາເອົາເອກະສານການເຮັດວຽກສໍາລັບໂຄງການແລະເລີ່ມຕົ້ນການສ້າງຕັ້ງ ... " ນີ້ແມ່ນເວົ້າໄດ້ດີໃນເວລາທີ່ອົງປະກອບເຄືອຂ່າຍທັງຫມົດແມ່ນຢູ່ໃນສູນຂໍ້ມູນຫນຶ່ງ. ຖ້າພວກມັນກະແຈກກະຈາຍໄປທົ່ວສາຂາ, ການເຈັບຫົວຂອງການສະຫນອງການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກເລີ່ມຕົ້ນ. ມັນ​ເປັນ​ວົງ​ມົນ​ອັນ​ໂຫດ​ຮ້າຍ​ດັ່ງ​ນີ້​: ເພື່ອ​ໃຫ້​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ເຖິງ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​ໃນ​ເຄືອ​ຂ່າຍ​, ທ່ານ​ຈໍາ​ເປັນ​ຕ້ອງ​ກໍາ​ນົດ​ອຸ​ປະ​ກອນ​ເຄືອ​ຂ່າຍ​, ແລະ​ສໍາ​ລັບ​ການ​ນີ້​ທ່ານ​ຕ້ອງ​ການ​ເຂົ້າ​ເຖິງ​ເຄືອ​ຂ່າຍ ...

ພວກ​ເຮົາ​ຕ້ອງ​ມີ​ແຜນ​ການ​ຕ່າງໆ​ເພື່ອ​ໃຫ້​ພົ້ນ​ຈາກ​ຄວາມ​ຫຍຸ້ງ​ຍາກ​ດັ່ງ​ກ່າວ​ຂ້າງ​ເທິງ. ຕົວຢ່າງ, ຄອມພິວເຕີໂນດບຸກທີ່ມີການເຂົ້າເຖິງອິນເຕີເນັດຜ່ານໂມເດັມ USB 4G ແມ່ນເຊື່ອມຕໍ່ຜ່ານສາຍ patch ກັບເຄືອຂ່າຍແບບກຳນົດເອງ. ລູກຄ້າ VPN ຖືກຕິດຕັ້ງຢູ່ໃນແລັບທັອບນີ້, ແລະຜ່ານມັນ, ຜູ້ເບິ່ງແຍງເຄືອຂ່າຍຈາກສໍານັກງານໃຫຍ່ພະຍາຍາມເຂົ້າເຖິງເຄືອຂ່າຍສາຂາ. ໂຄງການດັ່ງກ່າວບໍ່ໂປ່ງໃສທີ່ສຸດ - ເຖິງແມ່ນວ່າທ່ານຈະເອົາແລັບທັອບທີ່ມີ VPN ທີ່ກໍານົດໄວ້ກ່ອນໄປຫາສະຖານທີ່ຫ່າງໄກສອກຫຼີກແລະຂໍໃຫ້ເປີດມັນ, ມັນໄກຈາກຄວາມຈິງທີ່ວ່າທຸກສິ່ງທຸກຢ່າງຈະເຮັດວຽກໃນຄັ້ງທໍາອິດ. ໂດຍສະເພາະຖ້າພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບພາກພື້ນທີ່ແຕກຕ່າງກັນກັບຜູ້ໃຫ້ບໍລິການທີ່ແຕກຕ່າງກັນ.

ມັນປະກົດວ່າວິທີທີ່ຫນ້າເຊື່ອຖືທີ່ສຸດແມ່ນການມີຜູ້ຊ່ຽວຊານທີ່ດີ "ໃນອີກດ້ານຫນຶ່ງຂອງສາຍ" ຜູ້ທີ່ສາມາດ configure ພາກສ່ວນຂອງຕົນຕາມໂຄງການ. ຖ້າບໍ່ມີສິ່ງດັ່ງກ່າວຢູ່ໃນພະນັກງານສາຂາ, ທາງເລືອກຍັງຄົງຢູ່: ບໍ່ວ່າຈະເປັນ outsourcing ຫຼືການເດີນທາງທຸລະກິດ.

ພວກເຮົາຍັງຕ້ອງການລະບົບການຕິດຕາມ. ມັນຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງ, ຕັ້ງຄ່າ, ຮັກສາ (ຢ່າງຫນ້ອຍຕິດຕາມກວດກາພື້ນທີ່ດິດແລະເຮັດການສໍາຮອງຂໍ້ມູນປົກກະຕິ). ແລະສິ່ງທີ່ບໍ່ຮູ້ຫຍັງກ່ຽວກັບອຸປະກອນຂອງພວກເຮົາຈົນກ່ວາພວກເຮົາບອກມັນ. ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງລົງທະບຽນການຕັ້ງຄ່າສໍາລັບທຸກຊິ້ນຂອງອຸປະກອນແລະຕິດຕາມຄວາມກ່ຽວຂ້ອງຂອງບັນທຶກເປັນປະຈໍາ.

ມັນດີຫຼາຍເມື່ອພະນັກງານມີ "ວົງດົນຕີດຽວຜູ້ຊາຍ", ເຊິ່ງ, ນອກເຫນືອຈາກຄວາມຮູ້ສະເພາະຂອງຜູ້ບໍລິຫານເຄືອຂ່າຍ, ຮູ້ວິທີການເຮັດວຽກກັບ Zabbix ຫຼືລະບົບທີ່ຄ້າຍຄືກັນອື່ນ. ຖ້າບໍ່ດັ່ງນັ້ນ, ພວກເຮົາຈ້າງຄົນອື່ນໃນພະນັກງານຫຼື outsource ມັນ.

ຫມາຍ​ເຫດ​. ຄວາມຜິດພາດທີ່ໂສກເສົ້າທີ່ສຸດເລີ່ມຕົ້ນດ້ວຍຄໍາສັບຕ່າງໆ: "ມີຫຍັງທີ່ຈະກໍາຫນົດຄ່າ Zabbix ນີ້ (Nagios, OpenView, ແລະອື່ນໆ)? ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ເອົາ​ມັນ​ໄວ​ແລະ​ມັນ​ພ້ອມ​!”

ຈາກການປະຕິບັດໄປສູ່ການປະຕິບັດ

ໃຫ້ເບິ່ງຕົວຢ່າງສະເພາະ.

ໄດ້​ຮັບ​ຂໍ້​ຄວາມ​ປຸກ​ທີ່​ຊີ້​ໃຫ້​ເຫັນ​ວ່າ​ຈຸດ​ເຂົ້າ​ເຖິງ WiFi ບາງ​ບ່ອນ​ບໍ່​ໄດ້​ຕອບ​ສະ​ຫນອງ​.

ມັນ​ຢູ່​ໃສ?

ແນ່ນອນ, ຜູ້ບໍລິຫານເຄືອຂ່າຍທີ່ດີມີໄດເລກະທໍລີສ່ວນຕົວຂອງຕົນເອງທີ່ທຸກສິ່ງທຸກຢ່າງຖືກຂຽນລົງ. ຄໍາຖາມເລີ່ມຕົ້ນໃນເວລາທີ່ຂໍ້ມູນນີ້ຕ້ອງໄດ້ຮັບການແບ່ງປັນ. ສໍາລັບຕົວຢ່າງ, ທ່ານຕ້ອງການດ່ວນເພື່ອຈັດລຽງສິ່ງຂອງຢູ່ໃນຈຸດ, ແລະສໍາລັບການນີ້, ທ່ານຈໍາເປັນຕ້ອງໄດ້ອອກບາງສິ່ງບາງຢ່າງເຊັ່ນ: "ຈຸດເຂົ້າເຖິງໃນສູນທຸລະກິດຢູ່ຖະຫນົນ Stroiteley, ອາຄານ 1, ຢູ່ຊັ້ນ 3, ຫ້ອງ No. 301 ຕິດກັບປະຕູທາງຫນ້າພາຍໃຕ້ເພດານ."

ໃຫ້ເວົ້າວ່າພວກເຮົາໂຊກດີແລະຈຸດເຂົ້າເຖິງແມ່ນຂັບເຄື່ອນຜ່ານ PoE, ແລະສະວິດດັ່ງກ່າວອະນຸຍາດໃຫ້ rebooted ຈາກໄລຍະໄກ. ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງເດີນທາງ, ແຕ່ທ່ານຕ້ອງການເຂົ້າເຖິງສະວິດຈາກໄລຍະໄກ. ສິ່ງທີ່ຍັງເຫຼືອແມ່ນການຕັ້ງຄ່າການສົ່ງຕໍ່ພອດຜ່ານ PAT ໃນ router, ຊອກຫາ VLAN ສໍາລັບການເຊື່ອມຕໍ່ຈາກພາຍນອກ, ແລະອື່ນໆ. ມັນດີຖ້າທຸກສິ່ງທຸກຢ່າງຖືກຕັ້ງຄ່າລ່ວງຫນ້າ. ວຽກງານອາດຈະບໍ່ມີຄວາມຫຍຸ້ງຍາກ, ແຕ່ມັນຈໍາເປັນຕ້ອງເຮັດ.

ດັ່ງນັ້ນ, ຮ້ານຂາຍອາຫານໄດ້ຖືກ rebooted. ບໍ່ໄດ້ຊ່ວຍ?

ໃຫ້ເວົ້າວ່າມີບາງຢ່າງຜິດພາດໃນຮາດແວ. ໃນປັດຈຸບັນພວກເຮົາກໍາລັງຊອກຫາຂໍ້ມູນກ່ຽວກັບການຮັບປະກັນ, ການເລີ່ມຕົ້ນແລະລາຍລະອຽດອື່ນໆທີ່ມີຄວາມສົນໃຈ.

ເວົ້າກ່ຽວກັບ WiFi. ການນໍາໃຊ້ສະບັບບ້ານຂອງ WPA2-PSK, ທີ່ມີກະແຈອັນດຽວສໍາລັບອຸປະກອນທັງຫມົດ, ແມ່ນບໍ່ແນະນໍາໃນສະພາບແວດລ້ອມຂອງບໍລິສັດ. ກ່ອນອື່ນ ໝົດ, ກຸນແຈອັນ ໜຶ່ງ ສຳ ລັບທຸກໆຄົນແມ່ນບໍ່ປອດໄພ, ແລະອັນທີສອງ, ເມື່ອພະນັກງານຄົນ ໜຶ່ງ ອອກ, ທ່ານຕ້ອງປ່ຽນກະແຈທົ່ວໄປນີ້ແລະເຮັດການຕັ້ງຄ່າຄືນ ໃໝ່ ໃນອຸປະກອນທັງ ໝົດ ສຳ ລັບຜູ້ໃຊ້ທຸກຄົນ. ເພື່ອຫຼີກເວັ້ນບັນຫາດັ່ງກ່າວ, ມີ WPA2-Enterprise ທີ່ມີການກວດສອບສ່ວນບຸກຄົນສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ. ແຕ່ສໍາລັບການນີ້ທ່ານຕ້ອງການເຄື່ອງແມ່ຂ່າຍ RADIUS - ຫນ່ວຍງານໂຄງສ້າງພື້ນຖານອື່ນທີ່ຕ້ອງໄດ້ຮັບການຄວບຄຸມ, ການສໍາຮອງຂໍ້ມູນ, ແລະອື່ນໆ.

ກະລຸນາສັງເກດວ່າໃນທຸກຂັ້ນຕອນ, ບໍ່ວ່າຈະເປັນການປະຕິບັດຫຼືການດໍາເນີນງານ, ພວກເຮົາໄດ້ໃຊ້ລະບົບສະຫນັບສະຫນູນ. ນີ້ປະກອບມີຄອມພິວເຕີໂນດບຸກທີ່ມີການເຊື່ອມຕໍ່ອິນເຕີເນັດ "ພາກສ່ວນທີສາມ", ລະບົບການຕິດຕາມ, ຖານຂໍ້ມູນການອ້າງອິງອຸປະກອນ, ແລະ RADIUS ເປັນລະບົບການກວດສອບຄວາມຖືກຕ້ອງ. ນອກເຫນືອໄປຈາກອຸປະກອນເຄືອຂ່າຍ, ທ່ານຍັງຕ້ອງຮັກສາການບໍລິການພາກສ່ວນທີສາມ.

ໃນກໍລະນີດັ່ງກ່າວ, ເຈົ້າສາມາດໄດ້ຍິນຄໍາແນະນໍາ: "ໃຫ້ມັນກັບເມຄແລະບໍ່ທົນທຸກ." ແນ່ນອນ, ມີ cloud Zabbix, ບາງທີອາດມີ cloud RADIUS ຢູ່ບ່ອນໃດບ່ອນຫນຶ່ງ, ແລະແມ້ກະທັ້ງຖານຂໍ້ມູນຄລາວເພື່ອຮັກສາບັນຊີລາຍຊື່ຂອງອຸປະກອນ. ບັນຫາແມ່ນວ່ານີ້ບໍ່ຈໍາເປັນແຍກຕ່າງຫາກ, ແຕ່ "ໃນຫນຶ່ງແກ້ວ." ແລະຍັງ, ຄໍາຖາມເກີດຂຶ້ນກ່ຽວກັບການຈັດຕັ້ງການເຂົ້າເຖິງ, ການຕິດຕັ້ງອຸປະກອນເບື້ອງຕົ້ນ, ຄວາມປອດໄພ, ແລະອື່ນໆອີກ.

ມັນເບິ່ງຄືວ່າແນວໃດເມື່ອໃຊ້ Nebula?

ແນ່ນອນ, ໃນເບື້ອງຕົ້ນ "ຟັງ" ບໍ່ຮູ້ຫຍັງກ່ຽວກັບແຜນການຂອງພວກເຮົາຫຼືອຸປະກອນທີ່ຊື້.

ທໍາອິດ, ໂປຣໄຟລ໌ອົງການຈັດຕັ້ງແມ່ນຖືກສ້າງຂຶ້ນ. ນັ້ນແມ່ນ, ໂຄງສ້າງພື້ນຖານທັງຫມົດ: ສໍານັກງານໃຫຍ່ແລະສາຂາໄດ້ຖືກລົງທະບຽນຄັ້ງທໍາອິດໃນເມຄ. ລາຍ​ລະ​ອຽດ​ແມ່ນ​ໄດ້​ລະ​ບຸ​ໄວ້​ແລະ​ບັນ​ຊີ​ໄດ້​ຖືກ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​ສໍາ​ລັບ​ການ​ມອບ​ຫມາຍ​ສິດ​ອໍາ​ນາດ​.

ທ່ານ​ສາ​ມາດ​ລົງ​ທະ​ບຽນ​ອຸ​ປະ​ກອນ​ຂອງ​ທ່ານ​ຢູ່​ໃນ​ຟັງ​ໄດ້​ໃນ​ສອງ​ວິ​ທີ​: ວິ​ທີ​ການ​ແບບ​ເກົ່າ - ພຽງ​ແຕ່​ໂດຍ​ການ​ໃສ່​ຈໍາ​ນວນ serial ໃນ​ເວ​ລາ​ທີ່​ຕື່ມ​ຂໍ້​ມູນ​ໃສ່​ໃນ​ເວັບ​ໄຊ​ຕ​໌​ຫຼື​ໂດຍ​ການ​ສະ​ແກນ QR ລະ​ຫັດ​ການ​ນໍາ​ໃຊ້​ໂທລະ​ສັບ​ມື​ຖື​. ທັງຫມົດທີ່ທ່ານຕ້ອງການສໍາລັບວິທີການທີສອງແມ່ນໂທລະສັບສະຫຼາດທີ່ມີກ້ອງຖ່າຍຮູບແລະອິນເຕີເນັດ, ລວມທັງຜ່ານຜູ້ໃຫ້ບໍລິການມືຖື.

ແນ່ນອນ, ໂຄງສ້າງພື້ນຖານທີ່ຈໍາເປັນສໍາລັບການເກັບຮັກສາຂໍ້ມູນ, ທັງບັນຊີແລະການຕັ້ງຄ່າ, ແມ່ນສະຫນອງໃຫ້ໂດຍ Zyxel Nebula.

ຮູບທີ 1. ບົດລາຍງານຄວາມປອດໄພຂອງສູນຄວບຄຸມ Nebula.

ຈະເປັນແນວໃດກ່ຽວກັບການຕັ້ງຄ່າການເຂົ້າເຖິງ? ການເປີດທ່າເຮືອ, ການສົ່ງຕໍ່ການຈະລາຈອນຜ່ານປະຕູຂາເຂົ້າ, ທັງຫມົດທີ່ຜູ້ບໍລິຫານຄວາມປອດໄພເອີ້ນວ່າ "ຂຸມເກັບ"? ໂຊກດີ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງເຮັດທັງຫມົດນີ້. ອຸປະກອນທີ່ໃຊ້ Nebula ສ້າງການເຊື່ອມຕໍ່ຂາອອກ. ແລະຜູ້ບໍລິຫານເຊື່ອມຕໍ່ບໍ່ແມ່ນອຸປະກອນແຍກຕ່າງຫາກ, ແຕ່ກັບຄລາວສໍາລັບການຕັ້ງຄ່າ. Nebula ໄກ່ເກ່ຍລະຫວ່າງສອງການເຊື່ອມຕໍ່: ກັບອຸປະກອນແລະຄອມພິວເຕີຂອງຜູ້ເບິ່ງແຍງເຄືອຂ່າຍ. ນີ້ຫມາຍຄວາມວ່າຂັ້ນຕອນຂອງການໂທຫາຜູ້ເບິ່ງແຍງທີ່ເຂົ້າມາສາມາດຖືກຫຼຸດລົງຫຼືຂ້າມທັງຫມົດ. ແລະບໍ່ມີ "ຮູ" ເພີ່ມເຕີມໃນ Firewall.

ຈະເປັນແນວໃດກ່ຽວກັບເຄື່ອງແມ່ຂ່າຍ RADUIS? ຫຼັງຈາກທີ່ທັງຫມົດ, ບາງປະເພດຂອງການກວດສອບສູນກາງແມ່ນຈໍາເປັນ!

ແລະຫນ້າທີ່ເຫຼົ່ານີ້ຍັງຖືກປະຕິບັດໂດຍ Nebula. ການກວດສອບບັນຊີສໍາລັບການເຂົ້າເຖິງອຸປະກອນເກີດຂຶ້ນໂດຍຜ່ານຖານຂໍ້ມູນທີ່ປອດໄພ. ອັນນີ້ເຮັດໃຫ້ການມອບໂອນ ຫຼືການຖອນສິດໃນການຄຸ້ມຄອງລະບົບງ່າຍຂຶ້ນຫຼາຍ. ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ໂອນສິດ - ສ້າງຜູ້ໃຊ້, ມອບຫມາຍບົດບາດ. ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ເອົາສິດທິໃນທັນທີ - ພວກເຮົາປະຕິບັດຂັ້ນຕອນທີ່ກົງກັນຂ້າມ.

ແຍກຕ່າງຫາກ, ມັນເປັນມູນຄ່າການກ່າວເຖິງ WPA2-Enterprise, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການບໍລິການຢັ້ງຢືນແຍກຕ່າງຫາກ. Zyxel Nebula ມີ analogue ຂອງຕົນເອງ - DPPSK, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ WPA2-PSK ດ້ວຍຄີສ່ວນບຸກຄົນສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ.

ຄໍາຖາມ "ບໍ່ສະດວກ".

ຂ້າງລຸ່ມນີ້ພວກເຮົາຈະພະຍາຍາມໃຫ້ຄໍາຕອບສໍາລັບຄໍາຖາມທີ່ຫລອກລວງທີ່ສຸດທີ່ມັກຈະຖືກຖາມເມື່ອເຂົ້າໄປໃນບໍລິການຟັງ

ມັນປອດໄພແທ້ບໍ?

ໃນຄະນະຜູ້ຕາງຫນ້າຂອງການຄວບຄຸມແລະການຄຸ້ມຄອງເພື່ອຮັບປະກັນຄວາມປອດໄພ, ສອງປັດໃຈມີບົດບາດສໍາຄັນ: ການປິດບັງຊື່ແລະການເຂົ້າລະຫັດ.

ການນໍາໃຊ້ການເຂົ້າລະຫັດເພື່ອປົກປ້ອງການຈະລາຈອນຈາກຕາ prying ແມ່ນບາງສິ່ງບາງຢ່າງທີ່ຜູ້ອ່ານຫຼາຍຫຼືຫນ້ອຍຄຸ້ນເຄີຍກັບ.

Anonymization ເຊື່ອງຂໍ້ມູນກ່ຽວກັບເຈົ້າຂອງ ແລະແຫຼ່ງຂໍ້ມູນຈາກພະນັກງານຜູ້ໃຫ້ບໍລິການຄລາວ. ຂໍ້​ມູນ​ສ່ວນ​ຕົວ​ຖືກ​ລົບ​ອອກ​ແລະ​ການ​ບັນ​ທຶກ​ໄດ້​ຖືກ​ມອບ​ຫມາຍ​ເປັນ "faceless​" ຕົວ​ລະ​ບຸ​. ທັງຜູ້ພັດທະນາຊອບແວຄລາວ ຫຼືຜູ້ບໍລິຫານທີ່ຮັກສາລະບົບຄລາວບໍ່ສາມາດຮູ້ຈັກເຈົ້າຂອງຄຳຮ້ອງຂໍໄດ້. “ອັນນີ້ມາຈາກໃສ? ໃຜ​ອາດ​ຈະ​ສົນ​ໃຈ​ໃນ​ເລື່ອງ​ນີ້?” - ຄໍາ​ຖາມ​ດັ່ງ​ກ່າວ​ຈະ​ຍັງ​ບໍ່​ມີ​ຄໍາ​ຕອບ. ການຂາດຂໍ້ມູນກ່ຽວກັບເຈົ້າຂອງແລະແຫຼ່ງຂໍ້ມູນເຮັດໃຫ້ພາຍໃນເສຍເວລາທີ່ບໍ່ມີຈຸດຫມາຍ.

ຖ້າພວກເຮົາປຽບທຽບວິທີການນີ້ກັບການປະຕິບັດແບບດັ້ງເດີມຂອງ outsourcing ຫຼືຈ້າງຜູ້ບໍລິຫານທີ່ເຂົ້າມາ, ມັນເຫັນໄດ້ຊັດວ່າເຕັກໂນໂລຢີຄລາວມີຄວາມປອດໄພກວ່າ. ຜູ້ຊ່ຽວຊານດ້ານໄອທີທີ່ເຂົ້າມາຮູ້ຫຼາຍກ່ຽວກັບອົງການຈັດຕັ້ງຂອງລາວ, ແລະສາມາດ, ອາດຈະເຮັດໃຫ້ເກີດອັນຕະລາຍຢ່າງຫຼວງຫຼາຍໃນດ້ານຄວາມປອດໄພ. ບັນຫາ​ການ​ຍົກ​ເລີກ​ຫຼື​ຍົກ​ເລີກ​ສັນຍາ​ຍັງ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ແກ້​ໄຂ. ບາງຄັ້ງ, ນອກເຫນືອຈາກການຂັດຂວາງຫຼືລຶບບັນຊີ, ນີ້ເຮັດໃຫ້ເກີດການປ່ຽນແປງທົ່ວໂລກຂອງລະຫັດຜ່ານສໍາລັບການເຂົ້າເຖິງການບໍລິການ, ເຊັ່ນດຽວກັນກັບການກວດສອບຊັບພະຍາກອນທັງຫມົດສໍາລັບຈຸດເຂົ້າ "ລືມ" ແລະ "ບຸກມາກ."

Nebula ແມ່ນລາຄາແພງກວ່າຫຼືລາຄາຖືກກວ່າຜູ້ເບິ່ງແຍງທີ່ເຂົ້າມາ?

ທຸກສິ່ງທຸກຢ່າງແມ່ນພີ່ນ້ອງ. ລັກສະນະພື້ນຖານຂອງ Nebula ແມ່ນມີໃຫ້ຟຣີ. ຕົວຈິງແລ້ວ, ສິ່ງທີ່ສາມາດມີລາຄາຖືກກວ່າ?

ແນ່ນອນ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຮັດຢ່າງສົມບູນໂດຍບໍ່ມີຜູ້ບໍລິຫານເຄືອຂ່າຍຫຼືຜູ້ແທນທີ່ລາວ. ຄໍາຖາມແມ່ນຈໍານວນຄົນ, ຄວາມຊ່ຽວຊານແລະການແຈກຢາຍຂອງພວກເຂົາໃນທົ່ວສະຖານທີ່.

ສໍາລັບການບໍລິການຂະຫຍາຍທີ່ຈ່າຍ, ການຖາມຄໍາຖາມໂດຍກົງ: ລາຄາແພງກວ່າຫຼືລາຄາຖືກກວ່າ - ວິທີການດັ່ງກ່າວສະເຫມີຈະບໍ່ຖືກຕ້ອງແລະຝ່າຍດຽວ. ມັນຈະຖືກຕ້ອງກວ່າທີ່ຈະສົມທຽບປັດໃຈຈໍານວນຫຼາຍ, ຕັ້ງແຕ່ເງິນທີ່ຈະຈ່າຍສໍາລັບການເຮັດວຽກຂອງຜູ້ຊ່ຽວຊານສະເພາະແລະສິ້ນສຸດດ້ວຍຄ່າໃຊ້ຈ່າຍໃນການຮັບປະກັນການພົວພັນຂອງເຂົາເຈົ້າກັບຜູ້ຮັບເຫມົາຫຼືບຸກຄົນ: ການຄວບຄຸມຄຸນນະພາບ, ການແຕ້ມເອກະສານ, ການຮັກສາລະດັບຄວາມປອດໄພ, ແລະ. ເປັນຕົ້ນ.

ຖ້າພວກເຮົາເວົ້າກ່ຽວກັບຫົວຂໍ້ຂອງບໍ່ວ່າຈະເປັນກໍາໄລຫຼືບໍ່ມີກໍາໄລໃນການຊື້ຊຸດບໍລິການທີ່ຈ່າຍ (Pro-Pack), ຄໍາຕອບໂດຍປະມານອາດຈະຄ້າຍຄືນີ້: ຖ້າອົງການຈັດຕັ້ງຂະຫນາດນ້ອຍ, ທ່ານສາມາດໄດ້ຮັບໂດຍພື້ນຖານ. ສະບັບ, ຖ້າອົງການກໍາລັງເຕີບໂຕ, ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະຄິດກ່ຽວກັບ Pro-Pack. ຄວາມແຕກຕ່າງລະຫວ່າງລຸ້ນ Zyxel Nebula ສາມາດເຫັນໄດ້ໃນຕາຕະລາງ 1.

ຕາຕະລາງ 1. ຄວາມແຕກຕ່າງລະຫວ່າງຊຸດຄຸນສົມບັດພື້ນຖານ ແລະ Pro-Pack ສໍາລັບ Nebula.

ນີ້ລວມມີການລາຍງານຂັ້ນສູງ, ການກວດສອບຜູ້ໃຊ້, ການໂຄນການຕັ້ງຄ່າ, ແລະອື່ນໆອີກ.

ການປົກປ້ອງການຈະລາຈອນແມ່ນຫຍັງ?

Nebula ໃຊ້ອະນຸສັນຍາ NETCONF ເພື່ອຮັບປະກັນການເຮັດວຽກທີ່ປອດໄພຂອງອຸປະກອນເຄືອຂ່າຍ.

NETCONF ສາມາດແລ່ນຢູ່ເທິງໂປຣໂຕຄອນການຂົນສົ່ງຫຼາຍອັນ:

• SSH (RFC 4742);
• SOAP (RFC 4743);
• ສຽງດັງ (RFC 4744);
• TLS (RFC 5539).

ຖ້າພວກເຮົາປຽບທຽບ NETCONF ກັບວິທີການອື່ນໆ, ຕົວຢ່າງ, ການຈັດການຜ່ານ SNMP, ມັນຄວນຈະສັງເກດວ່າ NETCONF ສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ TCP ຂາອອກເພື່ອເອົາຊະນະອຸປະສັກ NAT ແລະຖືວ່າເປັນທີ່ເຊື່ອຖືໄດ້ຫຼາຍ.

ຈະເປັນແນວໃດກ່ຽວກັບການສະຫນັບສະຫນູນຮາດແວ?

ແນ່ນອນ, ທ່ານບໍ່ຄວນປ່ຽນຫ້ອງເຊີຟເວີໃຫ້ເປັນສວນສັດທີ່ມີຕົວແທນຂອງອຸປະກອນທີ່ຫາຍາກແລະໃກ້ຈະສູນພັນ. ມັນເປັນຄວາມປາຖະຫນາສູງທີ່ອຸປະກອນທີ່ປະສົມປະສານໂດຍເຕັກໂນໂລຢີການຄຸ້ມຄອງກວມເອົາທຸກທິດທາງ: ຈາກສະຫຼັບກາງໄປຫາຈຸດເຂົ້າເຖິງ. ວິສະວະກອນ Zyxel ໄດ້ດູແລຄວາມເປັນໄປໄດ້ນີ້. Nebula ແລ່ນອຸປະກອນຫຼາຍ:

• ສະຫຼັບສູນກາງ 10G;
• ສະຫຼັບລະດັບການເຂົ້າເຖິງ;
• ສະຫຼັບກັບ PoE;
• ຈຸດເຂົ້າເຖິງ;
• ປະຕູເຄືອຂ່າຍ.

ການນໍາໃຊ້ລະດັບຄວາມກ້ວາງຂອງອຸປະກອນທີ່ສະຫນັບສະຫນູນ, ທ່ານສາມາດສ້າງເຄືອຂ່າຍສໍາລັບປະເພດຕ່າງໆຂອງວຽກງານ. ນີ້ແມ່ນຄວາມຈິງໂດຍສະເພາະສໍາລັບບໍລິສັດທີ່ກໍາລັງເຕີບໂຕບໍ່ຂຶ້ນ, ແຕ່ພາຍນອກ, ສືບຕໍ່ຂຸດຄົ້ນພື້ນທີ່ໃຫມ່ສໍາລັບການເຮັດທຸລະກິດ.

ການພັດທະນາຢ່າງຕໍ່ເນື່ອງ

ອຸປະກອນເຄືອຂ່າຍທີ່ມີວິທີການຈັດການແບບດັ້ງເດີມມີພຽງແຕ່ວິທີດຽວຂອງການປັບປຸງ - ການປ່ຽນແປງອຸປະກອນຂອງມັນເອງ, ບໍ່ວ່າຈະເປັນເຟີມແວໃຫມ່ຫຼືໂມດູນເພີ່ມເຕີມ. ໃນກໍລະນີຂອງ Zyxel Nebula, ມີເສັ້ນທາງເພີ່ມເຕີມສໍາລັບການປັບປຸງ - ໂດຍຜ່ານການປັບປຸງໂຄງສ້າງພື້ນຖານຂອງຟັງ. ຕົວຢ່າງ, ຫຼັງຈາກການປັບປຸງ Nebula Control Center (NCC) ເປັນເວີຊັນ 10.1. (21 ກັນຍາ 2020) ຄຸນສົມບັດໃໝ່ມີໃຫ້ຜູ້ໃຊ້ແລ້ວ, ນີ້ແມ່ນບາງສ່ວນຂອງພວກມັນ:

• ເຈົ້າຂອງອົງກອນສາມາດໂອນສິດຄວາມເປັນເຈົ້າຂອງທັງໝົດໃຫ້ກັບຜູ້ບໍລິຫານອື່ນໃນອົງກອນດຽວກັນໄດ້ແລ້ວ;
• ພາລະບົດບາດໃຫມ່ທີ່ເອີ້ນວ່າຜູ້ຕາງຫນ້າເຈົ້າຂອງ, ເຊິ່ງມີສິດດຽວກັນກັບເຈົ້າຂອງອົງການຈັດຕັ້ງ;
• ຄຸນສົມບັດອັບເດດເຟີມແວທົ່ວອົງກອນໃໝ່ (ຄຸນສົມບັດ Pro-Pack);
• ສອງທາງເລືອກໃຫມ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນ topology: rebooting ອຸປະກອນແລະການເປີດແລະປິດ Port PoE (ຟັງຊັນ Pro-Pack);
• ຮອງຮັບຮູບແບບຈຸດເຂົ້າເຖິງໃໝ່: WAC500, WAC500H, WAC5302D-Sv2 ແລະ NWA1123ACv3;
• ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ກວດ​ສອບ​ໃບ​ຢັ້ງ​ຢືນ​ດ້ວຍ​ການ​ພິມ​ລະ​ຫັດ QR (ຟັງ​ຊັນ Pro​-Pack​)​.

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ

1. Telegram ສົນທະນາ Zyxel
2. ກະດານສົນທະນາອຸປະກອນ Zyxel
3. ວິດີໂອທີ່ເປັນປະໂຫຍດຫຼາຍຢູ່ໃນຊ່ອງ Youtube
4. Zyxel Nebula - ຄວາມງ່າຍຂອງການຄຸ້ມຄອງເປັນພື້ນຖານສໍາລັບການປະຫຍັດ
5. ຄວາມແຕກຕ່າງລະຫວ່າງລຸ້ນ Zyxel Nebula
6. Zyxel Nebula ແລະການຂະຫຍາຍຕົວຂອງບໍລິສັດ
7. Zyxel Nebula supernova cloud - ເສັ້ນທາງທີ່ມີປະສິດທິພາບດ້ານຄວາມປອດໄພ?
8. Zyxel Nebula - ທາງເລືອກສໍາລັບທຸລະກິດຂອງທ່ານ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com