noc.rmutp.ac.th€¦ · web viewการทำ pdf bookmark กรณีที่ 2...

การทำา PDF Bookmark กรณท 2 (เปนเจาของไฟล word)

นายเชาวลต สมบรณพฒนา

กจสำานกวทยบรการและเทคโนโลย

คมอการปฏบตงาน

ระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย

คำานำา

คมอปฏบตงานระบบตรวจสอบสถานะและปรมาณการใชงานเครอขายเลมน เปนคมอสำาหรบเจาหนาทประจำากลมงานเครอขายคอมพวเตอรและการสอสาร ใชเปนแนวทางในการทำางานเพอใหบรรลวตถประสงคของหนวยงาน ทำาใหผปฏบตงานเครอขายไดเขาใจขนตอน และวธการปฏบตงานไปในทางเดยวกน สามารถใชเปนเครองมอในการตรวจสอบสถานะการทำางานของอปกรณเครอขาย เครองคอมพวเตอรแมขาย และปรมาณการใชงานเครอขาย โดยสามารถทราบปญหาขอผดพลาดทอาจจะเกดขนระหวางการใหบรการทางดานระบบเครอขายไดอยางทนท หรอมขอมลทเปนประโยชนสำาหรบการประเมนความเสยงในการใหบรการเครอขาย ทราบสถานะการใชงานเครอขายทไมเปนปกตทอาจจะเปนสาเหตใหการใหบรการเครอขายตองหยดชะงก ทำาใหสามารถดำาเนนการเชงรกปองกนปญหาไดอยางทนทวงทกอนทจะเกดปญหาขน

สำานกวทยบรการและเทคโนโลยสารสนเทศ มหาวทยาลยเทคโนโลยราชมงคลพระนครไดมการพฒนาระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขายขน โดยใชซอฟตแวร CactiEZ ซงเปนซอฟตแวรประเภทโอเพนซอสสามารถนำามาใชงานไดโดยไมมคาลขสทธ เพอสนบสนนงานดานการบรการระบบสารสนเทศของมหาวทยาลย และเพอใหการใชงานระบบดงกลาวเปนไปดวยความเรยบรอย และเปนมาตรฐานเดยวกน ดงนน จงไดจดทำาคมอปฏบตงานสำาหรบเจาหนาทประจำากลมงานเครอขายคอมพวเตอร และการสอสารขน ผจดทำาหวงวาเอกสารคมอปฏบตงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขายเลมน จะชวยใหการบรการระบบสารสนเทศของมหาวทยาลย เปนไปดวยความเรยบรอยและมระบบเครอขายทมเสถยรภาพ

นายเชาวลต สมบรณพฒนา

กจสำานกวทยบรการและเทคโนโลย

2

สารบญ (อตโนมต)

ระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย สำานกวทยบรการและเทคโนโลยสารสนเทศ มทร. พระนคร

3

บทท 1 บทนำา

1.1 ความเปนมาและความสำาคญ เนองดวยปจจบนการใหบรการระบบเครอขายถอวาเปนหนงในความ

ตองการพนฐานสำาหรบหนวยงานและองคกรตางๆ ไมวาจะเปนหนวยงานภาครฐ เอกชน สถาบนการศกษา รวมถงมหาวทยาลย จำาเปนตองใชงานระบบเครอขายในการทำางานทงสน เชน เพอใชการตดตอสอสาร การแลกเปลยนชอมลขาวสาร การสบคนขอมล การคนควางานวจย หรอแมแตเพอความบนเทง ทำาใหเกดการเชอมตอระหวางอปกรณเครอขายภายในองคกรมจำานวนมากขนตามเทคโนโลยทพฒนาอยางรวดเรว การดแลระบบเครอขายจำาเปนตองใชบคคลากรทมความรและความเชยวชาญ พรอมกบซอฟตแวรทใชสำาหรบชวยดแลระบบอยางมประสทธภาพ แตเนองจากอปกรณและโปรแกรมดานบรหารเครอขายทมจำาหนายทวไปมราคาสงมาก ทำาใหผใชจำานวนมากหนมาสนใจโปรแกรมทเปนลกษณะ Open Source ซงม Community ของตนเองในการ


4

พฒนาอยางตอเนอง และมคณภาพทเปนทยอมรบทวไป ดงนนทางกลมงานระบบเครอขายจงไดพฒนาโปรแกรมเฝาระวง และดการจราจรทางดานระบบเครอขาย เพอใหผดแลระบบสามารถเฝาด และเขาใจไดอยางงายดาย พรอมทงแกไขปญหาไดอยางรวดเรว ทำาใหระบบมชวงเวลาหยด (Down time) นอยทสด

โปรแกรม CACTI Traffic Grapher หรอเรยกกนสน ๆ วา “CACTI” เปน Open Source Software ซงทำาหนาทในการแสดงปรมาณขอมลทงขาเขา และออก ในเครอขาย โดยจะแสดงผลออกมาใน CACTI ใช RRDTool เปนเครองมอในการทำางานสามารถเกบขอมลใหอยในรปแบบฐานขอมล ทำาใหสามารถยอนกลบไปดกราฟในวน และเวลาทตองการ อกทงยงสามารถเลอกขยายกราฟเพอแสดงรายละเอยดทมากขน รวมถงรปแบบการแสดงผลทสวยงาม และมประสทธภาพ ซงทงหมดนสามารถทำาใหเขาใจ และนำาขอมลสถตตาง ๆ มาใชไดงายขนประกอบกบมหาวทยาลยเทคโนโลยราชมงคลพระนคร มพนทเขตการศกษา 4 พนท ไดแก ศนยเทเวศร ศนยโชตเวช ศนยพณชยการพระนคร ศนยชมพรเขตรอดมศกด และศนยพระนครเหนอ เพอใหการตรวจสอบสถานะของระบบเครอขาย และภาพรวมการใชงานระบบเครอขาย ปรมาณทราฟฟก จำานวนผใช และอนๆ บนระบบเครอขายทงหมดทกพนทของมหาวทยาลยจากความตองการดงกลาว มหาวทยาลยเทคโนโลยราชมงคลพระนคร จงไดมแนวคดทจะพฒนาระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย ขนมาใชงานและเพอเปนเครอมอสำาคญทใชในการเตรยมตว และรองรบสถานการณตาง ๆ ดานระบบเครอขายของมหาวทยาลย ดงนนสำานกวทยบรการและเทคโนโลยสารสนเทศในฐานะ


5

หนวยงานทไดรบมอบหมายใหกำากบดแลงานดานการพฒนาระบบเทคโนโลยสารสนเทศและการสอสาร จงพฒนาระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย เพอสนบสนน และรองรบการใชงานในการบรหารจดการเครอขายภายในมหาวทยาลย

และเพอใหระบบนใชงานไดอยางมประสทธภาพ และครอบคลมทงองคกร จงจำาเปนตองจดทำา คมอการปฏบตงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย


6


7

ภาพท 1-1 ภาพแสดงเขตพนทของมหาวทยาลยเทคโนโลยราชมงคลพระนคร

1.2 วตถประสงค เพอใหผใชงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย ม

ความร ความเขาใจ เกยวกบขนตอนวธการใชงานระบบตรวจสอบสถานะ ปรมาณการใชงานเครอขาย และสามารถนำาไปใชเปนแนวทางปฏบตงานได

เพอเปนคมอสำาหรบผททำางานดานระบบเครอขายของมหาวทยาลยเทคโนโลยราชมงคลพระนครใชเปนแนวทางในการใชงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย

เพอใชในการสรางเครองมอทชวยในการตรวจสอบระบบเครอขายไดอยางมประสทธภาพ

เพอเผยแพรขอมลทเปนประโยชนตอสงคม สำาหรบผทสนใจสามารถนำาไปใชในการศกษาดวยตนเอง และนำาไปพฒนา หรอสรางระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย ไปใชในองคกรได

1.3 ประโยชนทคาดวาจะไดรบผใชงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขายไดรบ

ความร ความเขาใจเกยวกบขนตอนวธการทำางานของระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย และสามารถใชเปนคมอในการปฏบตงานไดอยางมประสทธภาพ มเครองมอ ทแสดงผลเปนรปกราฟสวยงาม ใชงานงาย สะดวก เหมาะตอการนำาขอมลขนมาแสดงหรอนำามามาวเคราะหไดอยางรวดเรว อกทงเปนโปรแกรมโอเพนซอรสซงทำางาน


8

ไดบนระบบปฏบตการลนกส ซงชวยใหประหยดตนทนในการพฒนาระบบทางดานซอฟตแวรไดอยางมาก โดยสามารถนำามาใชในการตรวจสอบสถานะของระบบเครอขาย อปกรณเครอยขาย ปรมาณทราฟฟก การทำางานของเครองคอมพวเตอรแมขาย โดยสามารถดไดผานทางระบบอนเทอรเนต สามารถเขาใชงานระบบจากทใดกได ตลอด 24 ชวโมง และระบบสามารถใหขอมลยอนหลงทเปนประโยชนเพอนำามาวเคราะหปญหาทเกดขนได

1.4 ขอบเขตของคมอจดทำาคมอเพอรวบรวมขอมลทเปนประโยชนสำาหรบการใชงาน ระบบ

ตรวจสอบสถานะ และปรมาณการใชงานเครอขาย เพอใหสามารถใชตรวจสอบสถานะการทำางานของระบบเครอขาย ปรมาณผใชงานเครอขาย ปรมาณทราฟฟกและสถานะของเครองคอมพวเตอรแมขาย เชน สถานะซพย สถานะหนวยความจำา สถานะพนทเกบขอมล สถานะโปรเซสตาง ๆ ททำางานอยบนเครองคอมพวเตอรแมขาย เปนตน มการบนทกขอมลและแจงเตอนโดยอตโนมต ประกอบดวยเนอหาของขอบเขต ดงน

การใชงานระบบ cacti เพอใหสามารถตรวจสอบสถานะของระบบเครอขายได

การปรบแตงระบบ cacti ใหสามารถทำางานและรองรบกบสภาพแวดลอมของแตละองคกรได

การดแลและบำารงรกษาระบบ cacti ใหพรอมใชงานอยเสมอ

1.5 คำาจำากดความเบองตน


9

มหาวทยาลยฯ มหาวทยาลยเทคโนโลยราชมงคลพระนครหนวยงานภายใน

หนวยงานภายในทสงกดอยภายในโครงสรางของมหาวทยาลยเทคโนโลยราชมงคลพระนคร

หนวยงานภายนอก

หมายถงหนวยงานอนทไมไดอยภายในโครงสรางของมหาวทยาลย เทคโนโลยราชมงคลพระนคร

ผใชงานเครอขาย

บคคลทเขาใชงานระบบเครอขายของมหาวทยาลย

ผปฏบตงานเครอขาย

บคลากรททำาหนาทใดหนาทหนงทไดรบมอบหมายตามคำาสงโดยหวหนางานหรอผบงคบบญชาใหกำากบ ดแลระบบเครอขาย

Cacti software

โปรแกรมใชในการตรวจสอบสถานะระบบเครอขาย

Open Source Software

ซอฟตแวรทเปดแผยหลกการหรอแหลงทมาของเทคโนโลยของซอฟตแวรนนใหบคคลภายนอกไดใช ภายใตเงอนไขบางประการทเปดโอกาสใหผใชทำาการแกไข

Traffic ปรมาณการใชงานระบบเครอขายMonitoring ระบบตรวจสอบสถานะเครอขายเครองคอมพวเตอรแมขาย

เครองคอมพวเตอรททำาหนาทในการใหบรการดานระบบสารสนเทศ ของมหาวทยาลย


10


5

บทท 2บทบาทและหนาทความรบผดชอบ

2.1 บทบาทหนาทความรบผดชอบของตำาแหนงปฏบตงานในฐานะผปฏบตงานระดบตนทตองใชความรความสามารถทาง

วชาการในการทำางานปฏบตงานเกยวกบดานวทยาการคอมพวเตอร พฒนาระบบเครอขาย ตดตงเครองคอมพวเตอรแมขาย ดแล ตดตง ซอมบำารงอปกรณคอมพวเตอร และอปกรณเครอขาย การใหบรการศนยการเรยนรดวยตนเอง และหองคอมพวเตอรสำาหรบการจดการฝกอบรม รวมถงการสำารวจ ตรวจสอบระบบเครอขาย เมอมการขยายพนทใหบรการหรอมการพฒนาระบบสารสนเทศใหม ภายใตการกำากบ แนะนำา ตรวจสอบ และปฏบตงานอนตามทไดรบมอบหมาย

2.2 ลกษณะงานทปฏบตลกษณะงานทปฏบตของกลมงานเครอขายคอมพวเตอรและการสอสาร1. ดแล รกษา อปกรณคอมพวเตอรและอปกรณเครอขายตาง ๆ เพอให

สามารถใหบรการไดอยางตอเนอง และทวถงครอบคลมทกพนท

2. รวมวางแผนการจดการคอมพวเตอร และระบบเครอขาย เพอใหการบรการคอมพวเตอรและระบบเครอขายทมประสทธภาพและสามารถใหบรการไดตลอดเวลา

3. ประสานงานกบผรวมงานภายใน และภายนอกหนวยงาน เกยวกบรายละเอยดในการพฒนาระบบเครอขายคอมพวเตอร และการสอสาร เพอสรางความเขาใจ และความรวมมอในการดำาเนนงาน


6

4. ใหคำาปรกษา ความรดานการใชอปกรณคอมพวเตอร และอปกรณเครอขาย ใหเกดการถายทอดความรทถกตองกบผสนใจ

5. วเคราะห การควบคม ดแล รกษา อปกรณคอมพวเตอร และอปกรณเครอขายตาง ๆ เพอใหสามารถใหบรการไดอยางตอเนอง และทวถงครอบคลมทกพนทของมหาวทยาลย และมความทนสมยรองรบเทคโนโลยในปจจบน

6. ศกษา วเคราะห รวมวางแผนงานทจะชวยลดกระบวนการทำางานในการใหบรการคอมพวเตอรและระบบเครอขาย โดยบรรลเปาหมาย ลดทรพยากรบคคล ลดคาใชจาย และดำาเนนการไดตรงตามกำาหนดเวลา

7. ประสานงานกบผรวมงานภายใน และภายนอกหนวยงาน เกยวกบรายละเอยดพฒนาระบบเครอขายคอมพวเตอร และการสอสาร เพอสรางความเขาใจ และความรวมมอในการดำาเนนงาน ใหดำาเนนการไดตรงตามกำาหนดเวลา และตรงตามวตถประสงคของงาน

2.3 ภาระหนาทความรบผดชอบ2.3.1 ดานปฏบตการ1. วเคราะห เสนอแนะ ควบคมโครงการพฒนาระบบเครอขาย

คอมพวเตอร และการสอสาร โดยควบคมใหการปฏบตงานใหเปนไปดวยความเรยบรอย ดแลดานการใหบรการระบบเครอขาย เมอมการพฒนาใหมหรอการปรบปรงระบบเครอขาย หรอมการรองขอจากหนวยงานภายใน และภายนอก เพอใหสามารถรองรบการทำางานของระบบสารสนเทศตาง ๆ เพอสนบสนนภารกจหลกของมหาวทยาลย

2. ควบคม ดแล การตดตงเครองคอมพวเตอรแมขายชดคำาสงระบบ


7

ปฏบตการ หรอชดคำาสงสำาเรจรปอน ๆ ทเกยวของ โดยการทดสอบคณสมบตดานเทคนคของเครองคอมพวเตอรแมขาย วเคราะห สรปผล ประเมนประสทธภาพ เมอมการพฒนาสารสนเทศใหมหรอมการรองขอจากหนวยงานภายในและภายนอก เพอใหระบบสารสนเทศตาง ๆ สามารถทำางานไดอยางถกตอง

3. พฒนาชดคำาสง แกไขขอผดพลาดของคำาสง เมอมการพฒนาระบบใหมหรอปรบปรงระบบทมอยเดม เพอใหระบบงาน ซอฟตแวร หรอสารสนเทศอน ๆ สามารถทำางานไดอยางถกตองแมนยำาและมประสทธภาพมากทสด

4. ดแลความเรยบรอยและสถานะการทำางานของอปกรณเครอขาย โดยมระบบทสามารถสรางการแจงเตอนได เมออปกรณทำางานผดพลาดหรอเกดความเสยหาย เพอใหอปกรณอเลกทรอนกส สายสญญาณ รวมถงอปกรณอน ๆ ทเกยวของอยในสภาพทเพยงพอ และพรอมตอการใชงานอยเสมอ

5. จดทำาระบบรกษาความปลอดภยระบบเครอขาย โดยการใชอปกรณไฟลวอลลหรออน ๆ ใหเครองคอมพวเตอรแมขาย อปกรณเครอขาย และเครองคอมพวเตอรของผใชงาน อยในความปลอดภยจากการถกคกคาม หลอกลวง หรอการโจมตผานระบบเครอขายทกประเภท เพอใหการใชงานระบบสารสนเทศตาง ๆ ดำาเนนไปดวยความเรยบรอย และมเสถยรภาพในการใชงาน

6. จดทำาทะเบยนเครองคอมพวเตอร และอปกรณเครอขาย บนทก รวบรวมขอมลพนฐานทเกยวของกบคอมพวเตอร และระบบเครอขาย เมอมการเพม ลดจำานวนหรอ


8

การโอนถายอปกรณไปยงหนวยงานอน เพอใหมฐานขอมลทเปนปจจบน ใชสนบสนนการปฏบตงานใหเปนไปตามระเบยบวธปฏบต สะดวกตอการคนหา และเปนหลกฐานขอมลทตรวจสอบได

7. จดเกบขอมลจราจรทางคอมพวเตอร ตามพระราชบญญตวาดวยการกระทำาผดเกยวกบคอมพวเตอรของผใชงานเปนระยะเวลา 90 วน โดยดำาเนนการจดเกบทางคอมพวเตอรแบบรวมศนย เพอทจะสามารถเรยกดขอมลยอนหลง หรอใหขอมลจราจรทางคอมพวเตอรแกหนวยงานภายนอกไดเมอมการเรยกขอ

8. ศกษา คนควา ดานระบบเครอขายคอมพวเตอร โดยทำาการ ทดลอง วเคราะห สงเคราะห เทคโนโลยดานระบบเครอขายททนสมย เพอนำามาใชการพฒนางานดานระบบเครอขายทมประสทธภาพสงและมเสถยรภาพในการทำางาน

9. ทำาการสำารองขอมลของเครองคอมพวเตอรแมขายอยางสมำาเสมอ โดยใชวธการจดเกบทางคอมพวเตอร มอปกรณสำาหรบจดเกบขอมลทเพยงพอ และขอมลทจดเกบไวจะตองสามารถเรยกคนไดทนทเมอตองการ เพอใหระบบงานตาง ๆ สามารถทำางานไดอยางราบรนตลอดเวลา

10. จดทำาคมอดานระบบเครอขาย เมอมการพฒนาระบบใหมหรอการปรบปรงระบบ โดยจดใหมการเผยแพรสผใชงานในหลายชองทาง เชน เวบไซต หรอสอสงพมพอนๆเพอใหมผใชงานระบบไดรบขอมล และสามารถนำาไปปฏบตตามได

11. ปฏบตงาน และสนบสนนงานอน ๆ ตามทไดรบมอบหมาย เพอสนบสนนใหมหาวทยาลยในภาพรวมบรรลภารกจทกำาหนดไว


9

2.3.2 ดานการวางแผน1. รวมวางแผนการจดการเครองคอมพวเตอร และระบบเครอขาย เพอ

กำาหนดมาตรฐานในการควบคมสทธการใชงาน วธการบรหารจดการระบบเครอขาย รวมทงการใหบรการคอมพวเตอรและระบบเครอขายทมประสทธภาพ และสามารถใหบรการไดตลอดเวลา โดยจดทำาเปนขอกำาหนด และนโยบายการใชงานคอมพวเตอรและระบบเครอขาย

2. จดเตรยมขอมล ศกษาเทคโนโลย และเอกสารทเกยวของประกอบการวางแผนวเคราะหระบบเครอขาย และอปกรณเครอขายตลอดจนการทบทวนปรบแตงขนตอนการปฏบตงาน โดยจดทำาเปนแผนปฏบตงาน การใหบรการดานคอมพวเตอร และระบบเครอขาย

3. ศกษาพนธกจหลกของมหาวทยาลยประกอบการปรบกลยทธในแผนแมบททเกยวของกบการพฒนาระบบเครอขาย และระบบสารสนเทศ เพอวางแนวทางในการพฒนาระบบเครอขายใหมความทนสมยและสอดคลองกบความกาวหนาทางเทคโนโลยปจจบน โดยจดทำาเปนแผนพฒนาระบบเครอขายและโครงสรางพนฐานดานระบบเครอขาย

2.3.3 ดานการประสานงาน1. ประสานงานกบหนวยงานภายใน และภายนอก โดยเพอเพม

ประสทธภาพในการพฒนาระบบเครอขายคอมพวเตอร และการสอสารเพอใหสอดคลองกบนโยบายดานเทคโนโลยสารสนเทศ ซงสงผลตอประสทธภาพในการดำาเนนงานของมหาวทยาลย โดยการพดคย หรอในทประชม

2. ชแจง ใหรายละเอยด ขอมล หรอขอเทจจรงแกบคคลทเกยวของใน


10

ขนตอนการพฒนาระบบเครอขาย โดยทำาหนงสอชแจง หรอชแจงดวยวาจา เพอสรางความเขาใจหรอความรวมมอในการดำาเนนงาน และงานสมฤทธผลตามแผนทวางไว

2.3.4 ดานการบรการ1. ใหบรการดานระบบเครอขาย โดยการจดเตรยมอปกรณเครอขายไว

สำาหรบใหบรการ ซงมจำานวนเพยงพอ และอยในสภาพพรอมใชงาน เมอไดรบการรองขอจากบคลากรทงใน และภายนอกหนวยงาน เพอสนบสนนงานดานคอมพวเตอร และระบบเครอขาย

2. ใหคำาปรกษา ฝกอบรมทกษะในการตดตงระบบปฏบตการ การดแลเครองคอมพวเตอรแมขายใหกบผใตบงคบบญชา โดยการอธบายดวยคำาพด หรอการเปนวทยากร และผชวยวทยากร ในเวลางาน ตามโอกาสตาง ๆ หรอในการฝกอบรมนกศกษา หรอผสนใจเพอใหความสามารถนำาความรทไดไปปฏบตตามไดอยางถกตอง และเกดประโยชนสงสด

3. ใหคำาปรกษา ดานการใหบรการในศนยการเรยนรดวยตนเอง การปรบปรงภมทศน และสภาพแวดลอมในศนยการเรยนรดวยตนเอง โดยมเครองคอมพวเตอรไวใหบรการอยางเพยงพอ เพอใชในการศกษา คนควาหรอการวจย รวมทงสามารถใชเปนสถานทในการจดโครงการฝกอบรม

4. รวมดำาเนนการจดประชมสมมนาทางวชาการดานการพฒนาระบบเครอขาย เพอใหบคลากรทเกยวของ หรอบคลากรทสนใจไดพฒนาความร ทกษะทางดานคอมพวเตอร และระบบเครอขาย


11

ไดอยางถกตองและเกดผลสมฤทธตามทกำาหนด2.4 โครงสรางหนวยงาน

สำานกวทยบรการและเทคโนโลยสารสนเทศ มหาวทยาลยเทคโนโลยราชมงคลพระนคร มโครงสรางหนวยงานทประกอบดวย 5 กลมงาน ไดแก

กลมบรหารทวไป กลมวทยบรการ กลมพฒนานวตกรรมและเทคโนโลยการศกษา กลมเทคโนโลยสารสนเทศ กลมเครอขายคอมพวเตอรและการสอสาร

ภาพท 2-1 โครงสรางสำานกวทยบรการและเทคโนโลยสารสนเทศ มหาวทยาลยเทคโนโลยราชมงคลพระนคร

2.5 ภาระหนาทของหนวยงาน1. เสนอแนวนโยบาย และแผนการพฒนาดานวทยบรการและ

เทคโนโลยสารสนเทศของมหาวทยาลย


12

ใหมเอกภาพรวมทงมหาวทยาลย2. กำาหนดกลยทธการสงเสรม และสนบสนนใหหนวยงานในสงกด

ของมหาวทยาลย พฒนางานดาน วทยบรการและเทคโนโลยสารสนเทศตามภารกจทรบผดชอบ

3. กลนกรองแผนงานดานวทยบรการ และงานดานเครอขายระบบสารสนเทศของมหาวทยาลย เพอการจดสรรงบประมาณทเกยวของ

4. วางมาตรฐาน และกำากบพฒนาระบบสารสนเทศเพอการบรหาร เพอประโยชนการเชอมโยงฐานขอมลดานบคคล งบประมาณ วชาการ นกศกษา ใหเปนระบบในภาพรวมระดบมหาวทยาลย

5. บรหารจดการพฒนาเครอขายเทคโนโลยสารสนเทศ ควบคมดแลอปกรณการเรยนการสอนทผานทางเครอขายคอมพวเตอร

6. สรางระบบเครอขายเทคโนโลยสารสนเทศ เพอใหเกดความเชอมโยงทางวชาการกบมหาวทยาลยทงใน และตางประเทศ

7. ใหบรการทางวชาการในรปการใหคำาปรกษา แนะนำาแกหนวยงานตาง ๆ ใน การพฒนาระบบสารสนเทศ

8. บรหารงานภายในสำานกวทยบรการและเทคโนโลยสารสนเทศ9. ปฏบตภารกจอน ๆ ตามทมหาวทยาลยมอบหมาย


13


บทท 3หลกเกณฑวธการปฏบตงาน

3.1 แนวคดมหาวทยาลยเทคโนโลยราชมงคลพระนคร ไดรบการสถาปนาขนในพระ

ราชบญญตมหาวทยาลยเทคโนโลยราชมงคล เมอวนท 18 มกราคม พ.ศ. 2548 ประกอบดวยวทยาเขต 5 แหง ไดแก

วทยาเขตเทเวศร [ thewes.rit.ac.th ] วทยาเขตโชตเวช [ chtwc.rit.ac.th ] วทยาเขตพณชยการพระนคร [ bcc.rit.ac.th ] วทยาเขตชมพรเขตรอดมศกด [ ckus.rit.ac.th ] วทยาเขตพระนครเหนอ [ nbk.rit.ac.th ]

ขอมลระบบเครอขายเดม แตละวทยาเขต (วทยาเขตเทเวศร ,วทยาเขตโชตเวช ,วทยาเขตพณชยการพระนคร ,วทยาเขตชมพรเขตรอดมศกด ,วทยาเขตพระนครเหนอ) ไดใชเทคโนโลย ของ Cisco System

โดยใช Router เปนอปกรณคนหาเสน เชอมตอ ผาน Leased Line ม Bandwidth ขนาด 2 Mb ตอไปท สำานกเทคโนโลยสารสนเทศ สถาบนเทคโนโลยราชมงคล

ภาพท 3-1 โครงสรางการเชอมตอระบบเครอขาย มทร. พระนคร

11

มหาวทยาลยเทคโนโลยราชมงคลพระนคร ไดดำาเนนการ จดโดเมนใหม ในวนท 8 ก.ย. 2548 เพอใหสอดคลองกบลกษณะขององคกร ดงนมหาวทยาลยเทคโนโลยราชมงคลพระนคร Domain Name : rmutp.ac.th

วทยาเขตเทเวศร Domain Name : thewes.rmutp.ac.th วทยาเขตโชตเวช Domain Name : chtwc.rmutp.ac.th วทยาเขตพณชยการพระนคร Domain Name :

bcc.rmutp.ac.th วทยาเขตชมพรเขตรอดมศกด Domain Name :

ckus.rmutp.ac.th วทยาเขตพระนครเหนอ Domain Name : nbk.rmutp.ac.th

เมอ วนท 15 ต.ค. 2548 ไดมการดำาเนนการ เรอง โครงการจดตงสำานกวทยบรการและเทคโนโลยสารสนเทศ มทร.พระนคร [ RMUTP Net ] ซงประกอบไปดวย วทยาเขตเทเวศร , วทยาเขตโชตเวช , วทยาเขตพณชยการพระนคร , วทยาเขตชมพรเขตรอดมศกด และวทยาเขตพระนครเหนอ โดยมอาจารย นวตร จารวาระกล เปนประธานโครงการจดตงสำานกวทยบรการและเทคโนโลยสารสนเทศ สำานกงานตงอยท อาคาร 1 ( ตกบอปลา ) ชน 4 และในวนท 2 ม.ค. 2549 สำานกวทยบรการและเทคโนโลยสารสนเทศ มทร.พระนคร ไดดำาเนนการยายวงจรการสอสารจาก สำานกเทคโนโลยสารสนเทศ มทร.ธญบร ไปเชอมตอกบทาง สำานกงานบรหารเทคโนโลยสารสนเทศเพอพฒนาการศกษา ( UniNet ) โดยใชวงจรการสอสารของ CAT Telecom ซงใชเทคโนโลย MPLS ( Multi Protocol Label Switching ) เพอเชอมตอกบสำานกงานบรหารเทคโนโลยสารสนเทศเพอพฒนาการศกษา ( UniNet ) โดยทำาให


12

Gateway ของมหาวทยาลย ม Bandwidth ขนาด 20Mb และวงจรเชอมตอของวทยาเขตพณชยการพระนครและวทยาเขตพระนครเหนอ ม Bandwidth ขนาด 10Mb เชอมตอกบสำานกวทยบรการและเทคโนโลยสารสนเทศ มทร.พระนคร ทเทเวศร

โดยทำาการตดตงระบบ Core Switch ของมหาวทยาลยเทคโนโลยราชมงคลพระนครโดยใช Alcatel [ Omniswitch 7800 ] โดยมเชอมตอดงนสวนท 1

วทยาเขตพณชยการพระนคร เชอมตอ กบ สำานกวทยบรการและเทคโนโลยสารสนเทศ ทมBandwidth ขนาด 10Mb

วทยาเขตพระนครเหนอ เชอมตอ กบ สำานกวทยบรการและเทคโนโลยสารสนเทศ ทม Bandwidth ขนาด 10Mb

สวนท 2 วทยาเขตชมพรเขตรอดมศกด เชอมตอ กบ วทยาเขตพณชยการ

พระนคร ความเรว 1 Gbps วทยาเขตโชตเวช เชอมตอ กบ สำานกวทยบรการและเทคโนโลย

สารสนเทศ ความเรว 1 Gbps วทยาเขตเทเวศร เชอมตอ กบ สำานกวทยบรการและเทคโนโลย

สารสนเทศ ความเรว 1 Gbps


13

ภาพท 3-2 โครงสรางการเชอมตอระบบเครอขาย มทร. พระนคร ใหม

จากภาพท 3-2 เปนรปแบบการเชอมตอทใชงานมาจนถงในปจจบน แตไดทำาการปรบปรงลงคของทกเสนทางใหเปนอปกรณ Fiber Optic และเพมความเรวในการเชอมตอเปน 1 Gbps ทงหมด

3.2 ขอตกลงระดบการใหบรการ (Service Level Agreement)

จะเหนไดวาการนำาระบบเครอขายมาใชงานเพอใหสามารถตอบสนองการบรการดานระบบสารสนเทศชองมหาวทยาลยทเกยวของกบการจดการศกษา สามารถแบงออกได 2 ลกษณะ คอ การใชระบบสารสนเทศเพอการบรหารจดการ และการใชระบบสารสนเทศเพอการจดการเรยนการสอน ซงในปจจบนการใชสารสนเทศเพอการบรหารจดการ และเพอการจดการเรยนการสอน ไดแก

มระบบเครอขายบรการเพอใชในการเขาถงแหลงเรยนรทงภายใน และภายนอกมหาวทยาลย

มระบบเครอขายเพอใหบรการระบบสารสนเทศของมหาวทยาลย


14

มระบบเครอขายเพอใชในการตดตอสอสาร ระบบโทรศพท ระบบ video conference

มระบบเครอขายทสามารถใชในการเผยแพร ประชาสมพนธขาวสาร และผลการดำาเนนกจกรรมตาง ๆ ของมหาวทยาลยสสาธารณะชนได

ซงทกเปาหมาย ดงกลาวมวตถประสงคเพอสนบสนนงานวชาการ และการจดการเรยนการสอนเปนสำาคญ แตกยงเออประโยชนตองานดานการบรหารจดการดวย ในบางสวน ไดแก การเปนชองทางในการตดตอกบหนวยงานอน ๆ ภายนอกมหาวทยาลย เชน การดาวนโหลดเอกสารสำาคญจากหนวยงานทางดานการศกษา การสอสารดวยจดหมายอเลกทรอนกสของบคลากรภายในมหาวทยาลย การใชเปนชองทางสอสารเพองานชมชนสมพนธ เปนตน

SLA หรอ Service Level Agreement คอ สญญาทกำาหนดรายละเอยดเรองการใหบรการ เมอนำามาใชกบงานบรการ IT ภายในองคกรแลว สวนใหญจะเปนการกำาหนดถงมาตรฐานในการใหบรการ โดยวดจากเวลาเปนสำาคญ เชน งานตดตงคอมพวเตอรตองเสรจภายใน 8 ชวโมง ระบบเครอขายเมอเกดปญหาจะตองสามารถแกไขใหแลวเสรจในระยะเวลาไมเกน 2 ชวโมง หรอเมอเสนทางเครอขายหลกเกดปญหา เสนทางสำารองจะตองสามารถทำางานทดแทนไดทนท หรอไมเกน 5 นาท เปนตน

3.3 การจดทำา SLA (Service Level Agreement) ดานระบบเครอขาย

เพอเปนขอกำาหนดการใหบรการ ระหวางผใหบรการระบบเครอขาย และผใชบรการระบบเครอขาย โดยมขอตกลงถงระดบคณภาพของบรการทมใหแกผใชบรการ รบทราบและเขาใจถกตองตรงกน เชน


15

3.3.1 สามารถใหบรการ support ตรวจสอบ และแกไขปญหาดานเทคนคแกผใชบรการอนเกดจากระบบเครอขายของผใหบรการผานชองทางโทรศพทหมายเลข 02-665-3777 ตอ 6785 ไดในวนและเวลาราชการ ยกเวนกรณเหตสดวสย เชน โทรศพทขดของ, คสายเตม, ไฟดบ หรอปญหาทางดานระบบการใหบรการสญญานโทรศพทของผใหบรการขดของ

3.3.2 ระบบ support ตอบคำาถามผานทางระบบ email ผใชบรการสามาถสงอเมลเขามาท [email protected] ผใชบรการจะไดรบตอบกลบจากเจาหนาท support ภายในระยะเวลาไมเกน 24 ชวโมง นบตงแตไดรบ email โดยจะสรปรายงานการแกไขปญหา สาเหตของปญหา และแนวทางการแกไขปญหาของผใชบรการ เนองจากปญหาของผใชบรการแตละราย มสภาพของปญหาทเกดจากปจจยและตวแปรของปญหาทแตกตางกน

3.3.3 รบประกนคาเฉลยในการ uptime 99.9% โดยอตรานจะไมรวมถง scheduled down time ทมการวางแผนปรบปรงระบบเครอขาย และแจงใหผใชบรการทราบลวงหนา ยกเวนกรณปญหา Link Network/ISP Down กรณเหตภยพบตธรรมชาต หรอเหตวกฤตอน ๆ ทไมสามารถควบคมได

3.3.4 มเสนทางระบบเครอขายสำารอง ทสามารถใชงานไดทนทเมอเสนทางหลก หรอเสนทางปจจบนไมสามารถใชงานได

3.3.5 มระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย เพอใหผใชบรการเครอขายสามารถใชในการตรวจสอบสถานะได

3.4 วธการปฏบตงาน


mailto:[email protected]

16

การเตรยมขอมลสำาหรบนำาเขาสระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย (cacti) โดยทำาการสำารวจขอมลอปกรณเครอขาย และเครองคอมพวเตอรแมขายทงหมด โดยแยกออกเปนแตละพนทดงน

พนทเครอขาย zone 1 ประกอบไปดวย ศนยเทเวศรและโชตเวช พนทเครอขาย zone 2 ประกอบไปดวย ศนยพณชยการพระนครและ

ศนยชมพรเขตอดมศกด พนทเครอขาย zone 3 ประกอบไปดวย ศนยพระนครเหนอ


17

ภาพท 3-3 แผนผงบรเวณการเชอมตอระบบเครอขายศนยเทเวศร


18

ภาพท 3-4 แผนผงบรเวณการเชอมตอระบบเครอขายศนยโชตเวช


19

ภาพท 3-5 แผนผงบรเวณการเชอมตอระบบเครอขายศนยพณชยการ


20

พระนคร


21

ภาพท 3-6 แผนผงบรเวณการเชอมตอระบบเครอขายศนยพระนครเหนอ

จากนนรวบรวมขอมลของอปกรณเครอขายและเครองคอมพวเตอรแมขายทจำาเปนตองใชสำาหรบระบบตรวจสอบสถานะและปรมาณการใชงานเครอขายดงตอไปน

1. หมายเลขไอพแอดเดรส 2. ชออปกรณ3. ระบบปฏบตการ4. สถานทตดตงอปกรณ


22


บทท 4เทคนคในการปฏบตงาน

หลกเกณฑ วธการและขนตอนการปฏบตงาน

หลกเกณฑ วธการและขนตอนการปฏบตงานของผใชงาน และขนตอนการทำางานของระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย มหวขอทเกยวของ ดงน

1)การวเคราะหภาพรวมของระบบ2)การตดตง SNMP Service สำาหรบอปกรณเครอขาย และเครอง

คอมพวเตอรแมขาย3)การตดตงโปรแกรม MIB Browser เพอทดสอบ SNMP

Service4)การตดตงโปรแกรม cacti และการปรบแตงระบบ5)การบรหารจดการอปกรณเครอขาย และเครองคอมพวเตอรแมขาย

ในระบบ cacti6)การเขยน php script เพอนำามาใชงานรวมกบระบบ cacti7)การตดตง template สำาเรจรปสำาหรบโปรแกรม cacti8)การใชงาน plugin (monitor, weather map, realtime)9)การสรางบญชผใช และการกำาหนดสทธ ( User Management )10) การสำารองขอมล และการกคนระบบ cacti

4.1 การวเคราะหภาพรวมของระบบ

ปจจบนนระบบเครอขายมความซบซอนมากขน การบรหารจดการระบบเครอขายไมใชแคเพยงตดตง และใชงาน แตตองมการตรวจสอบเฝาระวงประสทธภาพการทำางานเพอทำาการบำารงรกษาใหระบบทำางานไดอยางมประสทธภาพ และตอเนอง การลดลง หรอถดถอยของประสทธภาพการทำางานของระบบเครอขายในบางระบบงานอาจทำาใหเกดความเสยหายมลคา

20

สง ทงทางการเงน หรอทรพยสน รวมทงชวตได เชน ระบบจำาหนายไฟฟา หรอระบบทอสงแกสและนำามน และนนคอทมาของความตองการโปรโตคอลในการบรหารจดการระบบเครอขาย หรอโปรโตคอล SNMP ซงอยในชดโปรโตคอล TCP/IP (Transmission Control Protocol/Internet Protocol) [ 1 ]

โปรโตคอล SNMP ไดถกพฒนาขนในป พ.ศ.2531 เนองจากมความเจรญเตบโตในการใชอปกรณทสนบสนนโปรโตคอล TCP/IP อยางสง โปรโตคอล SNMP ถกออกแบบใหมฟงกชน และการทำางานแบบงาย ๆ เหมาะกบคำาวาซมเปล (Simple) ตามชอของมน โดยมจดประสงคหลกเพอใหผดแลระบบเครอขายสามารถเขามาจดการอปกรณเครอขายไดจากระยะไกลโดยงาย สงทสำาคญของโปรโตคอล SNMP กคอความงายในการใชงาน ทำาใหผดแลระบบเครอขายสามารถควบคมอปกรณทสนบสนน SNMP ไดจากทไหนกไดทระบบเครอขายนนไปถง ตวอยางคอ ผดแลระบบเครอขายสามารถทดลองแกไขปญหาอยางเรงดวนโดยทำาการรเซตพอรตอเทอรเนตสวตชทตอเขากบ PLC (Programmable Logic Controller) ทไมสามารถตดตอระบบควบคมได หรอสามารถตรวจสอบอตราการเขาใชงาน (Utilized Rate) หรอการเกดจากเฟรมผดพลาดของพอรต หรอแมกระทงตรวจสอบอณหภมของอปกรณเครอขายวาเปนปกต หรอไม เพอเขาทำาการบำารงรกษากอนทระบบเครอขายจะขดของ ซงถอวาเปนการบำารงรกษาแบบ CBM (Condition-based Maintenance) อกหนาทหนงของ SNMP ทสำาคญคอ การใชเฝาระวง หรอมอนเตอรระบบเครอขายทงระบบ


http://www.thailandindustry.com/guru/view.php?id=14294&section=9

21

แตกตางจากการเขาจดการอปกรณแบบรายอปกรณ ซงฟงกชนการมอนเตอรระบบเครอขายดงกลาวเรยกอกอยางวา RMON (Remote Network Monitoring) ซงไดถกพฒนาเพอชวยในการวเคราะหการทำางานของระบบเครอขาย

สำาหรบมาตรฐานโปรโตคอล TCP/IP จะมหนวยงานสากลในชอ IETF (Internet Engineering Task Force) ทคอยกำากบดแลซงรวมไปถงโปรโตคอล SNMP ดวย โดยทาง IETF จะทำาการตพมพขอกำาหนดมาตรฐานในชอ RFCs (Request for Comments) โดยเรมแรกขอกำาหนดจะถกนำาเสนอใหทาง IETF ทำาการพจารณา หลงจากรบขอกำาหนด IETF จะพจารณาขนตน และขอกำาหนดนนจะเขาสสถานะฉบบราง และทายสดจะเขาสสถานะอนมตเมอขอกำาหนดนนสมบรณ และ RFC ฉบบนนจะถกพจารณาใหเปนมาตรฐาน แตอยางไรกตามอนทจรงมไมก RFC ทถกอนมตใหเปนมาตรฐาน สบเนองมาจากเทคโนโลยทางดานการสอสารมความกาวหนาแบบกาวกระโดด ทำาใหเกด RFC ตวใหมเขามาแทนท ทง ๆ ทตวเกายงไมรบอนมตใหเปนมาตรฐาน รายการดงตอไปนเปนเวอรชน และ RFC ของโปรโตคอล SNMP [ 2 ] [ 3 ]

SNMP Version 1 (SNMPv1) เปนมาตรฐานปจจบน และเปนทนยมเพราะความงายของโปรโตคอล SNMP ซงถกระบใน RFC1157 และไดรบอนมตใหเปนมาตรฐานทสมบรณ ระดบความปลอดภย SNMPv1 จะขนอยกบคอมมวนตสตรง (Community String) ททำาหนาทเหมอนรหสผาน หรอพาสเวรด (Password) โดยทจรงแลวเปนเพยงขอความแบบธรรมดา (Plain Text) ทบงบอกถงสทธการเขาไปจดการอปกรณเครอขาย โดยปกตคอมมวนตจะมสามประเภทนนคอ อานอยางเดยว


http://www.rfc-base.org/rfc-1157.html

https://tools.ietf.org/html/rfc3416

22

(Read-only), อานเขยน (Read-write) และแทรป (Trap)

SNMP Version 2 (SNMPv2) คอ เวอรชนททำางานบนคอมมวนตทไดรบการปรบปรง ในทางเทคนคเรยกวา SNMPv2c ซงระบใน RFC1905, RFC1906 และ RFC1907 และอยในขนตอนทดสอบใชงาน แตกมบางผผลตไดนำามาใชงานในอปกรณของพวกเขา SNMPv2 ออกแบบมาเพอแกไขขอดอยของ SNMPv1 ในเรองการรองขอมลปรมาณมาก และปญหาในการสงขอมลแบบแทรป

SNMP Version 3 (SNMPv3) เปนเวอรชนถดไปของโปรโตคอล SNMP ทถกคาดหวงใหเปนมาตรฐานทสมบรณ ซงในปจจบนอยในสถานะนำาเสนอระบใน RFC1905, RFC1906, RFC1907, RFC2571, RFC2572, RFC2573, RFC2574 และ RFC2575 โดยมงเนนการเพมระดบความปลอดภยของโปรโตคอล SNMP

ภาพท 4-1 แสดงโครงสรางของ SNMP Service [ 4 ]


http://www.keil.com/pack/doc/mw/network/html/using_snmp_agent.html

23

โปรโตคอล SNMP ใช UDP เปนโปรโตคอลในการสง และรบขอมลระหวางตวเมเนเจอร และเอเยนต เพราะวาโปรโตคอล UDP ใชการเชอมตอแบบคอนเนกชนเลส (Connectionless) ซงไมมการเชอมตอสอสารหรอทำาแฮนดแชกกงกอนทจะรบ และสงขอมลระหวางเมเนเจอร และเอเยนตลกษณะการทำางานของโปรโตคอล UDP จรง ๆ มระดบความเชอถอไดทไมสง เพราะไมมการตอบรบแพกเกจถาเกดมการสญหายระหวางทางดงนนจงตกเปนหนาทระดบแอพพลเคชนทตองประเมนวาแพกเกจสญหาย หรอไม หรอตองทำาการสงการรองขอใหม หรอไม วธทใชทวไปคอการใชไทเมอร หรอไทมเอาตเมเนเจอรทสงเมสเซสรองขอไปยงตวเอเยนตจะคอยการตอบสนองในระยะเวลาหนง ซงระยะเวลานนขนอยกบการตงคาของผดแลระบบเครอขาย ถาหมดระยะเวลาการรอคอยแลวไมมการตอบสนองใด ๆ จากเอเยนต เมเนเจอรจะประเมนวาแพกเกจเกดการสญหาย และจะทำาการสงเมสเซสการรองขออกครง จำานวนครงทการรองขอซำานนขนอยกบการตงคาเชนกน แตขอดของโปรโตคอล UDP คอการท UDP มคาโอเวอรเฮดทตำาไมไปรบกวน หรอสงผลกระทบกระเทอนตอประสทธภาพของระบบเครอขาย หรอตวระบบงานหลก อนทจรงโปรโตคอล SNMP กสามารถใชโปรโตคอล TCP แตกเปนเฉพาะกรณพเศษอยางยงเทานน สำาหรบระบบเครอขายทความคบคงสงเปนความคดทไมถกตองทจะใชโปรโตคอล TCP กเพราะวาโปรโตคอล TCP อนทจรงกไมเหมาะสมกบทกระบบงานโดยเฉพาะกบระบบเครอขายทไมสมบรณ หรอคบคงสง โปรโตคอล SNMP ถกคาดหวงวาสามารถทำางานไดดแมในระบบเครอขายทไมสมบรณ แตถาระบบเครอขายมปญหาอย และยงมระบบจดการเครอ


24

ขายทเพมปญหาเขาไปอก เชน การใชโปรโตคอล TCP ทมคาโอเวอรเฮดทสง เปนตน กไมนาจะเปนความคดทถกตอง

โปรโตคอล SMNP ใชพอรต UDP หมายเลข 161 สำาหรบสง และรบแบบการรองขอขอมล และใชพอรตหมายเลข 161 สำาหรบรบเมสเซจชนดแทรปจากเอเยนตของอปกรณเครอขายทถกจดการ ทกอปกรณเครอขายตองใชพอรตหมายเลขดงกลาวเปนหมายเลขดฟอลต แตอยางไรกตามบางผผลตอนญาตใหเปลยนหมายเลขพอรต ซงเมเนเจอรตองรบทราบ และเปลยนหมายเลขพอรตใหตรงกบอปกรณเครอขายเพอใหสามารถตดตอรบสงเมสเซจได

4.1.2 SNMP คอมมวนต (SNMP Communities)

สำาหรบ SNMPv1 และ SNMPv2 ทเปนทนยม จะใชระบบคอมมวนตในการสรางความปลอดภยในการรบสงขอมลระหวางเมเนเจอร และเอเยนต โดยทวไปเอเยนตจะถกตงคาใหมคอมมวนต 3 ประเภทโดยวธการตงชอ นนคอ อานไดอยางเดยว สามารถอานเขยน และแทรป ชอคอมมวนต หรอคอมมวนตสตรง อนทจรงทำางานเสมอนเปนรหสผาน โดยผผลตทวไปจะใหคอมมวนตสตรง ชอพบลก (Public) สำาหรบการอานไดอยางเดยว คอมมวนตสตรง ชอไพรเวต (Private) สำาหรบการอาน และเขยน หรอเซตตงตงคา เปนสงทดทจะเปลยนชอคอมมวนตสตรงทเปนดฟอลตใหเปนชอเฉพาะเพอเพมระดบความปลอดภย การสรางแทรปเพอแจงผดแลระบบเครอขายเมอมการพยายามเขามาตงคา หรอรองขอขอมลจากตวเอเยนตดวยชอคอมมวนตสตรงทไมถกตอง หรอไมตรงกบท


25

กำาหนดกเปนสงทด กเพราะเปนการแจงเตอนวาอาจเกดมผไมหวงดพยายามเขามาเจาะระบบเครอขาย

เนองจากชอคอมมวนตสตรงเสมอนเปนรหสผานของระบบจดการเครอขาย ดงนนการตงชอคอมมวตสตรงกควรตงตามกฎการตงรหสผานของเซรฟเวอร เชน ไมเปนคำาในพจนานกรม คำาควรมทงตวเลกตวใหญรวมทงตวเลข เปนตน

ภาพท 4-2 แสดงโครงสรางการทำางานของ SNMP Community [ 4 ]

แตอยางไรกตามระดบความปลอดภยดวยคอมมวนตสตรงกยงตำาอย เนองจากคอมมวนตสตรงถกสงแบบขอความธรรมดาไมมการเขารหส ทำาใหงายตอผบกรกทมความชำานาญสงสามารถทำาการดกจบชอคอมมวนตสตรงได และใชมนเปนจดเรมตนในการเจาะเขาระบบเครอขาย ดงนนจงไดมออกขอกำาหนดเพมระดบความปลอดภยใหสงขนในมาตรฐาน SNMPv3 แตอยางไรกตามยงมวธการลดระดบความเสยงตอการเจาะระบบ กคอการตดตงไฟลวอลล (Firewall) ซงสามารถกำาหนดใหไฟรวอลลอนญาตเฉพาะโฮสตทรจกเขามาจดการระบบเครอขายไดเทานน เปนสงสำาคญทตองตระหนกวาถามใคร


http://www.keil.com/support/man/docs/rlarm/rlarm_tn_using_snmp.htm

26

ซกคนสามารถอานเขยนอปกรณเครอขายดวย SNMP กคอสามารถเขามาควบคมระบบเครอขายได เชน ปดพอรตเราเตอร การเปลยนตารางเราเตอรซงทำาใหระบบเครอขายลมเหลวได อกวธการหนงในการเพมระดบความปลอดภย คอการใชฟงกชน VPN (Virtual Private Network) เนองจากทราฟกของ VPN จะถกเขารหสไวทำาใหดกจบไดยาก อกวธการหนงแบบงาย ๆ คอการเปลยนชอคอมมวนตสตรงอยางสมำาเสมอ แตกเปนการยากสำาหรบระบบเครอขายขนาดใหญทจำานวนเมเนเจอร และเอเยนตจำานวนมาก

4.1.3 ภาพรวมการทำางานของ SNMP Service และระบบ Cacti

เนองจาก cacti มการเรยกเกบขอมลจากอปกรณตาง ๆ ผานทาง SNMP Service เพราะฉะนนสามารถแสดงภาพรวมในการทำางานของ

ระบบ cacti และ SNMP Service ไดดงภาพ

ภาพท 4-3 แสดงโครงสรางการทำางานของ cacti และ SNMP Service [ 5 ]

4.2 ขนตอนการเปดใชงาน SNMP

โดยอปกรณเครอขาย และเครองคอมพวเตอรแมขาย ททางมหาวทยาลยเทคโนโลยราชมงคลพระนครใชงานอยมความหลากหลาย


https://xuri.me/2013/10/20/install-the-cacti-server-monitor-on-ubuntu-server.html

27

รวมถงระบบปฏบตการทใชอยดวยเชนกน ดงนนขนตอนตอไปนจะแสดงวธการในการเปด SNMP Service ของอปกรณแตละประเภท

4.2.1 ขนตอนการเปด SNMP บนอปกรณ Switch และ Router Cisco

เปดโปรแกรม Putty แลวเลอก Connection type เปน รปแบบ Serial ในกรณ ทเชอมตออปกรณดวยสายคอนโทรล หรอ เลอก Telnet หรอ SSH ในกรณ ท Remote

ภาพท 4-4 แสดงการเชอมตอสาย console เขากบอปกรณ router [ 6 ]


http://www.ebrahma.com/2014/08/an-introduction-to-routers/

28

ภาพท 4-5 แสดงหนาตางโปรแกรม putty

เขาไปยง Global configure Mode เพอ Run คำาสงในการเปดใชงาน SNMP

พมพคำาสง Router(config)# snmp-server community public ro

หลงจากนนใหพมพคำาสง Router# copy running-config startup-config เพอเปนการ บนทกคาคอนฟก

4.2.2 ขนตอนการเปด SNMP บนอปกรณ Switch Alcatel

เปดโปรแกรม Putty แลวเลอก Connection type เปน รปแบบ Serial ในกรณ ทเชอมตออปกรณดวยสายคอนโทรล หรอ เลอก Telnet หรอ SSH ในกรณ ท Remote

พมพชดคำาสง ดงน

Switch> aaa authentication snmp localSwitch> user “username” password “xxxxxxxx” no authSwitch> user “username” read-write snmp allSwitch> snmp station “IP cacti” “username” v1 enable onSwitch> snmp community map “username” user “username” enableSwitch> snmp community map mode enableSwitch> snmp security no securitySwitch> write memorySwitch> copy working certified


29

ภาพท 4-6 แสดงการคอนฟก SNMP Service บน Alcatel switch

4.2.3 ขนตอนการตดตง SNMP Service บนระบบปฏบตการ Ubuntu 14.04

พมพชดคำาสง ดงนCacti-server#sudo apt-get install snmpd

ทำาการสำารองไฟลคอนฟก ของ snmpd.conf ไวเพอปองกนความผดพลาดในการแกไขCacti-server#sudo mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.ori

ทำาการแกไขคาไฟล snmpd.conf ดวยการเปด Text Editor ขนมาดวยคำาสงCacti-server#sudo nano /etc/snmp/snmpd.conf

ทำาการแกไขไฟล snmpd.conf โดยปรบคาคอนฟกดงนrocommunity public syslocation “สถานทตดตงอปกรณ (location)”syscontact youremail@address . com


mailto:[email protected]

30

ทำาการแกไขคาไฟล snmpd.conf ดวยการเปด Text Editor ขนมาดวยคำาสงCacti-server#sudo nano /etc/snmp/snmpd.conf

ทำาการแกไขไฟล snmpd โดยปรบคาคอนฟกดงนSNMPDOPTS=’-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf’SNMPDOPTS=’-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.confg’

ภาพท 4-7 แสดงการคอนฟก SNMP Service บน Ubuntu Server

4.2.4 ขนตอนการเปด SNMP บนเชฟเวอร Windows server 2012

เปดเมน Administrative Tools > Server Manager เลอกไปทเมน Manage เลอกท Add Roles and Features.


http://nms.rmutp.ac.th/wp-content/uploads/2014/03/snmp_08.png

31

ภาพท 4-8 แสดงการเพม roles และ features บน Windows server 2012

ในสวนของ features ใหเลอกตดตง SNMP Service จากนนกดปม Next จนจบขนตอน


32

ภาพท 4-9 แสดงการเพม features SNMP Service บน Windows server 2012

จากนนทำาการคอนฟก SNMP Service โดยเขาไปทเมน

Administrative Tools > Services คนหา คำาวา SNMP Service คลกขวา เลอก Properties

ภาพท 4-10 แสดงการคอนฟก SNMP Service บน Windows server 2012


บทท 5ปญหาอปสรรคและขอเสนอแนะ

ระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย มการใชงานมาระยะหนงแลวพบวาทกครงทมการนำาอปกรณใหมเขามาในระบบ อปกรณรนใหม ๆ บางครงระบบจงยงไมรองรบทำาใหตองมการพฒนาบางฟงกชนการทำางานขนมาใหม และยงไมสามารถขยายการใชงานใหครอบคลมอปกรณทงหมดได

การใชงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย ยงพบวามปญหาซงอาจเกดจากผปฏบตงานไมรหรอไมเขาใจในระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขายดงกลาว ผจดทำาคมอการปฏบตงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขายสำาหรบผใชงาน จงตระหนก และคดหาแนวทางแกไข และขอเสนอแนะเพอพฒนาระบบใหตอบสนองตอผใชงานและผทเกยวของ โดยมขอสรปดงน

5.1 ปญหาและอปสรรค1. ระบบยงไมสามารถรองรบอปกรณรนใหมไดทกรน จงทำาใหระบบไม

สามารถเกบขอมลทงหมดมาใชงานได

2. เจาหนาทผปฏบตงานไมมความชำานาญในการใชงานระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย จงทำาใหระบบไมสามารถทำางานไดอยางมประสทธภาพ

3. เจาหนาทไมมความเขาใจในโครงสรางระบบเครอขายของมหาวทยาลยเทคโนโลยราชมงคลพระนคร จงทำาใหขอมลทกรอกลงในระบบคลาดเคลอน

4. การทำางานบางสวนระบบยงไมสามารถทำางานโดยอตโนมตเองได จงตองมการใชเจาหนาทเพอดแลและจดการอยเสมอ

5. ไมมการกำาหนดมาตรฐานในการกำาหนดรายละเอยดของอปกรณทจะใชระบตวตนของอปกรณ

92

ในระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย จงทำาใหรายชอของอปกรณทใชในระบบมหลากหลายรปแบบและเกดความไมชดเจน

5.2 แนวทางการแกไขปญหา1. ทำาการปรบรนของระบบใหทนสมยอยสมำาเสมอ เพอใหระบบ

สามารถรองรบอปกรณรนใหมได2. จดประชมเชงปฎบตการเพอสอน และใหความรแกเจาหนาทท

เกยวของ รวมถงมการจดทำาศนยรวมความรเกยวกบระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย

3. จดประชมเพอแนะนำา และใหความรเกยวกบโครงสรางระบบเครอขายของมหาวทยาลยเทคโนโลยราชมงคลพระนครอยางสมำาเสมอ และจดทำาศนยรวมความรเกยวกบโครงสรางระบบเครอขายของมหาวทยาลยเทคโนโลยราชมงคลพระนคร

4. หาขอมล และความรเพอนำามาใชในการตงคาระบบใหสามารถทำางานไดโดยอตโนมตเพอลดการทำางานโดยใชเจาหนาท

5. จดประชมเพอกำาหนดมาตรฐานชอของอปกรณทจะใชระบตวตนของอปกรณในระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย

6. จดประชมเพอกำาหนดแผนการ และตารางเวลาสำาหรบการดแล และปรบปรงระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย เพอระบบสามารถทำางานไดตอเนองและมประสทธภาพ

5.3 ขอเสนอแนะและการพฒนา1. ควรสนบสนนใหมการใชสถตตาง ๆ จากระบบตรวจสอบสถานะและ

ปรมาณการใชงานเครอขายในการวเคราะห และปรบปรงระบบเครอขายคอมพวเตอร และการสอสารของมหาวทยาลยเทคโนโลยราชมงคลพระนคร


93

2. ควรมการจดประชมเพอใหเจาหนาทไดตระหนกถงความสำาคญของตรวจสอบสถานะ และปรมาณการใชงานเครอขาย และการวเคราะหขอมลสถตตางของระบบ เชน อตราการทำางานและหยดทำางานของอปกรณ สถตการใชงานเครอขาย

3. ปรบปรง และจดเกบขอมลความรตาง ๆ เกยวกบระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขาย เชนวธการตดตงระบบ วธการปรบปรงการตงคาตาง ฯลฯ

4. ตรวจสอบ และปรบปรงระบบตรวจสอบสถานะ และปรมาณการใชงานเครอขายอยางตอเนอง เพอใหการปฏบตงานสารบรรณมประสทธภาพและทนสมย


94


บรรณานกรม

[1] พชต จนตโกศลวทย. ทำาความรจกกบโปรโตคอล SNMP. 2011. Available at : http://www.thailandindustry.com/guru/view.php?id=14294&section=9Accessed February 19, 2015.

[2] R. Presuhn. Version 2 of the Protocol Operations for the Simple Network Management Protocol (SNMP). 2002. Available at : https://tools.ietf.org/html/rfc3416Accessed February 19, 2015

[3] J. Case. A Simple Network Management Protocol (SNMP). 1990. Available at : http://www.rfc-base.org/txt/rfc-1157.txt. Accessed February 19, 2015

[4] Keli. Network Component Middleware for IP Networking. 2012. Available at :http://www.keil.com/pack/doc/mw/network/html/using_snmp_agent.html

Accessed February 25, 2015[5] Ri. Xu. Install the Cacti Server Monitor on Ubuntu Server. 2013. Available at :

https://xuri.me/2013/10/20/install-the-cacti-server-monitor-on-ubuntu-server.html

Accessed February 25, 2015[6] S. Dinesh. An Introduction to Routers. 2014. Available at :

http://www.ebrahma.com/2014/08/an-introduction-to-routers

Accessed February 25, 2015[7] T. Urban. 2011. Cacti 0.8 design a robust network operation center. Birmingham: Packt Publishing.ระบบตรวจสอบสถานะและปรมาณการใชงานเครอขาย สำานกวทยบรการและเทคโนโลยสารสนเทศ มทร. พระนคร

http://www.ebrahma.com/author/dinesh-sharma/

noc.rmutp.ac.th€¦ · web viewการทำ pdf bookmark กรณีที่ 2...

Documents