ໄອຄອນເວັບໄຊທ໌້ HailBytes

ເຄືອຂ່າຍໄອທີສຳລັບຜູ້ເລີ່ມຕົ້ນ (ຄູ່ມືສະບັບເຕັມ)

ຄູ່ມືກ່ຽວກັບ Netorking

ເຄືອຂ່າຍ IT ສໍາລັບຜູ້ເລີ່ມຕົ້ນ

ເຄືອຂ່າຍ IT ສໍາລັບຜູ້ເລີ່ມຕົ້ນ: Intro

ໃນບົດຄວາມນີ້, ພວກເຮົາຈະປຶກສາຫາລືພື້ນຖານຂອງເຄືອຂ່າຍ IT. ພວກເຮົາຈະກວມເອົາຫົວຂໍ້ເຊັ່ນ: ໂຄງລ່າງເຄືອຂ່າຍ, ອຸປະກອນເຄືອຂ່າຍ, ແລະການບໍລິການເຄືອຂ່າຍ. ໃນຕອນທ້າຍຂອງບົດຄວາມນີ້, ທ່ານຄວນມີຄວາມເຂົ້າໃຈດີກ່ຽວກັບວິທີການເຄືອຂ່າຍ IT ເຮັດວຽກ.

ເຄືອຂ່າຍຄອມພິວເຕີແມ່ນຫຍັງ?

ເຄືອຂ່າຍຄອມພິວເຕີແມ່ນກຸ່ມຄອມພິວເຕີທີ່ເຊື່ອມຕໍ່ກັນ. ຈຸດປະສົງຂອງເຄືອຂ່າຍຄອມພິວເຕີແມ່ນເພື່ອແບ່ງປັນຂໍ້ມູນແລະຊັບພະຍາກອນ. ຕົວຢ່າງ, ທ່ານສາມາດນໍາໃຊ້ເຄືອຂ່າຍຄອມພິວເຕີເພື່ອແບ່ງປັນໄຟລ໌, ເຄື່ອງພິມ, ແລະການເຊື່ອມຕໍ່ອິນເຕີເນັດ.


ປະເພດຂອງເຄືອຂ່າຍຄອມພິວເຕີ

ມີ 7 ປະເພດທົ່ວໄປຂອງເຄືອຂ່າຍຄອມພິວເຕີ:

ເຄືອຂ່າຍທ້ອງຖິ່ນ (LAN):  ແມ່ນກຸ່ມຄອມພິວເຕີທີ່ເຊື່ອມຕໍ່ກັນຢູ່ໃນພື້ນທີ່ຂະຫນາດນ້ອຍເຊັ່ນ: ເຮືອນ, ຫ້ອງການ, ຫຼືໂຮງຮຽນ.

ເຄືອຂ່າຍພື້ນທີ່ກວ້າງ (WAN): WAN ແມ່ນເຄືອຂ່າຍທີ່ໃຫຍ່ກວ່າທີ່ສາມາດແຜ່ຫຼາຍອາຄານ ຫຼືແມ້ກະທັ້ງປະເທດ.

Wireless Local Are Network (WLAN): WLAN ແມ່ນ LAN ທີ່ໃຊ້ເຕັກໂນໂລຊີໄຮ້ສາຍເພື່ອເຊື່ອມຕໍ່ອຸປະກອນຕ່າງໆ.

ເຄືອຂ່າຍເຂດເທດສະບານ (MAN): ຜູ້ຊາຍແມ່ນເຄືອຂ່າຍທົ່ວເມືອງ.

ເຄືອຂ່າຍພື້ນທີ່ສ່ວນຕົວ (PAN): A PAN ແມ່ນເຄືອຂ່າຍທີ່ເຊື່ອມຕໍ່ອຸປະກອນສ່ວນຕົວເຊັ່ນ: ຄອມພິວເຕີ, ແລັບທັອບ, ແລະສະມາດໂຟນ.

ເຄືອຂ່າຍພື້ນທີ່ເກັບຮັກສາ (SAN): A SAN ແມ່ນເຄືອຂ່າຍທີ່ຖືກນໍາໃຊ້ເພື່ອເຊື່ອມຕໍ່ອຸປະກອນການເກັບຮັກສາ.

ເຄືອຂ່າຍສ່ວນຕົວສະເໝືອນ (VPN):  VPN ເປັນເຄືອຂ່າຍສ່ວນຕົວທີ່ໃຊ້ເຄືອຂ່າຍສາທາລະນະ (ເຊັ່ນ: ອິນເຕີເນັດ) ເພື່ອເຊື່ອມຕໍ່ເວັບໄຊທ໌ທາງໄກ ຫຼືຜູ້ໃຊ້.

ເຄືອຂ່າຍ ຄຳ ສັບ

ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງຄໍາສັບທົ່ວໄປທີ່ໃຊ້ໃນ Networking:

ທີ່ຢູ່ IP: ທຸກໆອຸປະກອນໃນເຄືອຂ່າຍມີທີ່ຢູ່ IP ທີ່ເປັນເອກະລັກ. ທີ່ຢູ່ IP ຖືກນໍາໃຊ້ເພື່ອກໍານົດອຸປະກອນໃນເຄືອຂ່າຍ. IP ຫຍໍ້ມາຈາກ Internet Protocol.

Nodes: node ແມ່ນອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ. ຕົວຢ່າງຂອງ nodes ລວມມີຄອມພິວເຕີ, ເຄື່ອງພິມ, ແລະ routers.

Routers: ເຣົາເຕີແມ່ນອຸປະກອນທີ່ສົ່ງຕໍ່ແພັກເກັດຂໍ້ມູນລະຫວ່າງເຄືອຂ່າຍ.

ສະວິດ: ສະວິດແມ່ນອຸປະກອນທີ່ເຊື່ອມຕໍ່ຫຼາຍອຸປະກອນເຂົ້າກັນໃນເຄືອຂ່າຍດຽວກັນ. ການສະຫຼັບອະນຸຍາດໃຫ້ສົ່ງຂໍ້ມູນໄປຫາຜູ້ຮັບທີ່ຕັ້ງໃຈເທົ່ານັ້ນ.

ປະ​ເພດ​ຂອງ​ການ​ສະ​ຫຼັບ​:

ການສະຫຼັບວົງຈອນ: ໃນການສະຫຼັບວົງຈອນ, ການເຊື່ອມຕໍ່ລະຫວ່າງສອງອຸປະກອນແມ່ນອຸທິດຕົນເພື່ອການສື່ສານສະເພາະນັ້ນ. ເມື່ອການເຊື່ອມຕໍ່ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ມັນບໍ່ສາມາດຖືກນໍາໃຊ້ໂດຍອຸປະກອນອື່ນໆ.

Packet switching: ໃນການສະຫຼັບແພັກເກັດ, ຂໍ້ມູນຖືກແບ່ງອອກເປັນແພັກເກັດນ້ອຍໆ. ແຕ່ລະແພັກເກັດສາມາດໄປຕາມເສັ້ນທາງທີ່ແຕກຕ່າງກັນໄປປາຍທາງ. ການສະຫຼັບແພັກເກັດມີປະສິດທິພາບຫຼາຍກວ່າການສະຫຼັບວົງຈອນ ເພາະວ່າມັນອະນຸຍາດໃຫ້ອຸປະກອນຫຼາຍອັນສາມາດແບ່ງປັນການເຊື່ອມຕໍ່ເຄືອຂ່າຍດຽວກັນໄດ້.

ການສະຫຼັບຂໍ້ຄວາມ: ການສະຫຼັບຂໍ້ຄວາມແມ່ນປະເພດຂອງການສະຫຼັບແພັກເກັດທີ່ໃຊ້ເພື່ອສົ່ງຂໍ້ຄວາມລະຫວ່າງຄອມພິວເຕີ.

ພອດ: ພອດແມ່ນໃຊ້ເພື່ອເຊື່ອມຕໍ່ອຸປະກອນກັບເຄືອຂ່າຍ. ແຕ່ລະອຸປະກອນມີຫຼາຍພອດທີ່ສາມາດໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍປະເພດຕ່າງໆ.

ນີ້ແມ່ນການປຽບທຽບສໍາລັບພອດ: ຄິດວ່າພອດເປັນຮູຢູ່ໃນເຮືອນຂອງທ່ານ. ທ່ານ​ສາ​ມາດ​ໃຊ້​ປ່ຽງ​ດຽວ​ກັນ​ເພື່ອ​ສຽບ​ໂຄມ​ໄຟ, ໂທລະ​ພາບ, ຫຼື​ຄອມ​ພິວ​ເຕີ.

ປະເພດສາຍເຄເບີ້ນເຄືອຂ່າຍ

ມີ 4 ປະເພດທົ່ວໄປຂອງສາຍເຄເບີ້ນເຄືອຂ່າຍ:

ສາຍ coaxial:  ສາຍ coaxial ແມ່ນປະເພດຂອງສາຍເຄເບີ້ນທີ່ໃຊ້ສໍາລັບສາຍໂທລະພາບແລະອິນເຕີເນັດ. ມັນເຮັດດ້ວຍແກນທອງແດງທີ່ອ້ອມຮອບດ້ວຍວັດສະດຸ insulating ແລະ jacket ປ້ອງກັນ.

ສາຍຄູ່ບິດ: ສາຍຄູ່ບິດເປັນສາຍເຄເບີນຊະນິດໜຶ່ງທີ່ໃຊ້ສຳລັບເຄືອຂ່າຍອີເທີເນັດ. ມັນເຮັດດ້ວຍສາຍທອງແດງສອງສາຍທີ່ບິດເຂົ້າກັນ. ການບິດຊ່ວຍຫຼຸດຜ່ອນການແຊກແຊງ.

ສາຍໄຟເບີ optic: ສາຍໄຟເບີ optic ເປັນສາຍເຄເບີນຊະນິດໜຶ່ງທີ່ໃຊ້ແສງເພື່ອສົ່ງຂໍ້ມູນ. ມັນແມ່ນເຮັດດ້ວຍແກ້ວຫຼືແກນພາດສະຕິກທີ່ອ້ອມຮອບດ້ວຍວັດສະດຸ cladding.

Wireless:  ໄຮ້ສາຍແມ່ນປະເພດຂອງເຄືອຂ່າຍທີ່ໃຊ້ຄື້ນວິທະຍຸເພື່ອສົ່ງຂໍ້ມູນ. ເຄືອຂ່າຍໄຮ້ສາຍບໍ່ໄດ້ໃຊ້ສາຍເຄເບີນເພື່ອເຊື່ອມຕໍ່ອຸປະກອນ.

ຫົວຂໍ້ Topologies

ມີ 4 topologies ເຄືອຂ່າຍທົ່ວໄປ:

Bus topology: ໃນ bus topology, ອຸປະກອນທັງໝົດແມ່ນເຊື່ອມຕໍ່ກັບສາຍດຽວ.

ຂໍ້​ດີ​:

- ງ່າຍ​ທີ່​ຈະ​ເຊື່ອມ​ຕໍ່​ອຸ​ປະ​ກອນ​ໃຫມ່​

- ງ່າຍ​ທີ່​ຈະ​ແກ້​ໄຂ​ບັນ​ຫາ​

ຄົນດ້ອຍໂອກາດ:

– ຖ້າສາຍຫຼັກລົ້ມເຫລວ, ເຄືອຂ່າຍທັງໝົດຈະຕົກ

– ການ​ປະ​ຕິ​ບັດ​ການ​ຫຼຸດ​ລົງ​ເນື່ອງ​ຈາກ​ວ່າ​ອຸ​ປະ​ກອນ​ເພີ່ມ​ເຕີມ​ເຂົ້າ​ໃນ​ເຄືອ​ຂ່າຍ​

ດາວ topology: ໃນ topology ດາວ, ອຸປະກອນທັງຫມົດແມ່ນເຊື່ອມຕໍ່ກັບອຸປະກອນສູນກາງ.

ຂໍ້​ດີ​:

- ງ່າຍ​ທີ່​ຈະ​ເພີ່ມ​ແລະ​ເອົາ​ອຸ​ປະ​ກອນ​

- ງ່າຍ​ທີ່​ຈະ​ແກ້​ໄຂ​ບັນ​ຫາ​

- ແຕ່ລະອຸປະກອນມີການເຊື່ອມຕໍ່ສະເພາະຂອງຕົນເອງ

ຄົນດ້ອຍໂອກາດ:

– ຖ້າອຸປະກອນກາງລົ້ມເຫລວ, ເຄືອຂ່າຍທັງໝົດຈະຕົກ

Ring topology: ໃນ topology ວົງ, ແຕ່ລະອຸປະກອນແມ່ນເຊື່ອມຕໍ່ກັບສອງອຸປະກອນອື່ນໆ.

ຂໍ້​ດີ​:

- ງ່າຍ​ທີ່​ຈະ​ແກ້​ໄຂ​ບັນ​ຫາ​

- ແຕ່ລະອຸປະກອນມີການເຊື່ອມຕໍ່ສະເພາະຂອງຕົນເອງ

ຄົນດ້ອຍໂອກາດ:

– ຖ້າອຸປະກອນໜຶ່ງລົ້ມເຫລວ, ເຄືອຂ່າຍທັງໝົດຈະຕົກ

– ການ​ປະ​ຕິ​ບັດ​ການ​ຫຼຸດ​ລົງ​ເນື່ອງ​ຈາກ​ວ່າ​ອຸ​ປະ​ກອນ​ເພີ່ມ​ເຕີມ​ເຂົ້າ​ໃນ​ເຄືອ​ຂ່າຍ​

Mesh topology: ໃນຕາຫນ່າງ topology, ແຕ່ລະອຸປະກອນແມ່ນເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໆ.

ຂໍ້​ດີ​:

- ແຕ່ລະອຸປະກອນມີການເຊື່ອມຕໍ່ສະເພາະຂອງຕົນເອງ

- ເຊື່ອຖືໄດ້

- ບໍ່​ມີ​ຈຸດ​ດຽວ​ຂອງ​ຄວາມ​ລົ້ມ​ເຫຼວ​

ຄົນດ້ອຍໂອກາດ:

- ລາ​ຄາ​ແພງ​ກ​່​ວາ topologies ອື່ນໆ​

- ຍາກ​ທີ່​ຈະ​ແກ້​ໄຂ​ບັນ​ຫາ​

– ການ​ປະ​ຕິ​ບັດ​ການ​ຫຼຸດ​ລົງ​ເນື່ອງ​ຈາກ​ວ່າ​ອຸ​ປະ​ກອນ​ເພີ່ມ​ເຕີມ​ເຂົ້າ​ໃນ​ເຄືອ​ຂ່າຍ​

https://youtu.be/xpfV-gE5JTA

3 ຕົວຢ່າງຂອງເຄືອຂ່າຍຄອມພິວເຕີ

ຕົວຢ່າງ 1: ໃນ​ການ​ຕັ້ງ​ຄ່າ​ຫ້ອງ​ການ​, ຄອມ​ພິວ​ເຕີ​ແມ່ນ​ເຊື່ອມ​ຕໍ່​ກັບ​ກັນ​ໂດຍ​ການ​ນໍາ​ໃຊ້​ເຄືອ​ຂ່າຍ​. ເຄືອຂ່າຍນີ້ອະນຸຍາດໃຫ້ພະນັກງານແບ່ງປັນໄຟລ໌ແລະເຄື່ອງພິມ.

ຕົວຢ່າງ 2: ເຄືອຂ່າຍໃນບ້ານອະນຸຍາດໃຫ້ອຸປະກອນເຊື່ອມຕໍ່ອິນເຕີເນັດ ແລະແບ່ງປັນຂໍ້ມູນເຊິ່ງກັນແລະກັນ.

ຕົວຢ່າງ 3: ເຄືອຂ່າຍມືຖືຖືກນໍາໃຊ້ເພື່ອເຊື່ອມຕໍ່ໂທລະສັບແລະອຸປະກອນມືຖືອື່ນໆກັບອິນເຕີເນັດແລະກັນແລະກັນ.


ເຄືອຂ່າຍຄອມພິວເຕີເຮັດວຽກກັບອິນເຕີເນັດໄດ້ແນວໃດ?

ເຄືອ​ຂ່າຍ​ຄອມ​ພິວ​ເຕີ​ເຊື່ອມ​ຕໍ່​ອຸ​ປະ​ກອນ​ກັບ​ອິນ​ເຕີ​ເນັດ​ເພື່ອ​ໃຫ້​ເຂົາ​ເຈົ້າ​ສາ​ມາດ​ຕິດ​ຕໍ່​ພົວ​ພັນ​ເຊິ່ງ​ກັນ​ແລະ​ກັນ​. ເມື່ອທ່ານເຊື່ອມຕໍ່ອິນເຕີເນັດ, ຄອມພິວເຕີຂອງທ່ານຈະສົ່ງ ແລະຮັບຂໍ້ມູນຜ່ານເຄືອຂ່າຍ. ຂໍ້ມູນນີ້ຖືກສົ່ງໃນຮູບແບບຂອງແພັກເກັດ. ແຕ່ລະຊອງປະກອບດ້ວຍ ຂໍ້ມູນຂ່າວສານ ກ່ຽວກັບບ່ອນທີ່ມັນມາຈາກແລະບ່ອນທີ່ມັນໄປ. ແພັກເກັດຖືກສົ່ງຜ່ານເຄືອຂ່າຍໄປຫາປາຍທາງຂອງພວກເຂົາ.

ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ (ISP) ໃຫ້ການເຊື່ອມຕໍ່ລະຫວ່າງເຄືອຂ່າຍຄອມພິວເຕີ ແລະອິນເຕີເນັດ. ISPs ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຄອມພິວເຕີໂດຍຜ່ານຂະບວນການທີ່ເອີ້ນວ່າ peering. Peering ແມ່ນເວລາທີ່ສອງຫຼືຫຼາຍກວ່າເຄືອຂ່າຍເຊື່ອມຕໍ່ເຊິ່ງກັນແລະກັນເພື່ອໃຫ້ພວກເຂົາສາມາດແລກປ່ຽນການຈະລາຈອນ. ການຈະລາຈອນແມ່ນຂໍ້ມູນທີ່ຖືກສົ່ງລະຫວ່າງເຄືອຂ່າຍ.

ມີສີ່ປະເພດຂອງການເຊື່ອມຕໍ່ ISP:

- ໂທ​ລະ​ສັບ​: ການ​ເຊື່ອມ​ຕໍ່ dial-up ໃຊ້​ສາຍ​ໂທລະ​ສັບ​ເພື່ອ​ເຊື່ອມ​ຕໍ່​ກັບ​ອິນ​ເຕີ​ເນັດ​. ນີ້ແມ່ນປະເພດຂອງການເຊື່ອມຕໍ່ທີ່ຊ້າທີ່ສຸດ.

– DSL: ການເຊື່ອມຕໍ່ DSL ໃຊ້ສາຍໂທລະສັບເພື່ອເຊື່ອມຕໍ່ອິນເຕີເນັດ. ນີ້ແມ່ນປະເພດການເຊື່ອມຕໍ່ທີ່ໄວກວ່າການໂທອອກ.

- ສາຍ​: ການ​ເຊື່ອມ​ຕໍ່​ສາຍ​ໄຟ​ຈະ​ນໍາ​ໃຊ້​ສາຍ​ໂທລະ​ພາບ​ສາຍ​ເພື່ອ​ເຊື່ອມ​ຕໍ່​ກັບ​ອິນ​ເຕີ​ເນັດ​. ນີ້ແມ່ນປະເພດການເຊື່ອມຕໍ່ໄວກວ່າ DSL.

– ເສັ້ນໄຍ: ການເຊື່ອມຕໍ່ເສັ້ນໄຍໃຊ້ເສັ້ນໃຍແສງເພື່ອເຊື່ອມຕໍ່ອິນເຕີເນັດ. ນີ້ແມ່ນປະເພດການເຊື່ອມຕໍ່ທີ່ໄວທີ່ສຸດ.

ຜູ້ໃຫ້ບໍລິການເຄືອຂ່າຍ (NSPs) ສະຫນອງການເຊື່ອມຕໍ່ລະຫວ່າງເຄືອຂ່າຍຄອມພິວເຕີແລະອິນເຕີເນັດ. NSPs ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຄອມພິວເຕີໂດຍຜ່ານຂະບວນການທີ່ເອີ້ນວ່າ peering. Peering ແມ່ນເວລາທີ່ສອງຫຼືຫຼາຍກວ່າເຄືອຂ່າຍເຊື່ອມຕໍ່ເຊິ່ງກັນແລະກັນເພື່ອໃຫ້ພວກເຂົາສາມາດແລກປ່ຽນການຈະລາຈອນ. ການຈະລາຈອນແມ່ນຂໍ້ມູນທີ່ຖືກສົ່ງລະຫວ່າງເຄືອຂ່າຍ.

ມີສີ່ປະເພດຂອງການເຊື່ອມຕໍ່ NSP:

- ໂທ​ລະ​ສັບ​: ການ​ເຊື່ອມ​ຕໍ່ dial-up ໃຊ້​ສາຍ​ໂທລະ​ສັບ​ເພື່ອ​ເຊື່ອມ​ຕໍ່​ກັບ​ອິນ​ເຕີ​ເນັດ​. ນີ້ແມ່ນປະເພດຂອງການເຊື່ອມຕໍ່ທີ່ຊ້າທີ່ສຸດ.

– DSL: ການເຊື່ອມຕໍ່ DSL ໃຊ້ສາຍໂທລະສັບເພື່ອເຊື່ອມຕໍ່ອິນເຕີເນັດ. ນີ້ແມ່ນປະເພດການເຊື່ອມຕໍ່ທີ່ໄວກວ່າການໂທອອກ.

- ສາຍ​: ການ​ເຊື່ອມ​ຕໍ່​ສາຍ​ໄຟ​ຈະ​ນໍາ​ໃຊ້​ສາຍ​ໂທລະ​ພາບ​ສາຍ​ເພື່ອ​ເຊື່ອມ​ຕໍ່​ກັບ​ອິນ​ເຕີ​ເນັດ​. ນີ້ແມ່ນປະເພດການເຊື່ອມຕໍ່ໄວກວ່າ DSL.

– ເສັ້ນໄຍ: ການເຊື່ອມຕໍ່ເສັ້ນໄຍໃຊ້ເສັ້ນໃຍແສງເພື່ອເຊື່ອມຕໍ່ອິນເຕີເນັດ. ນີ້ແມ່ນປະເພດການເຊື່ອມຕໍ່ທີ່ໄວທີ່ສຸດ.

ການເຊື່ອມຕໍ່ເສັ້ນໄຍ

ສະຖາປັດຕະຍະກໍາເຄືອຂ່າຍຄອມພິວເຕີ

ສະຖາປັດຕະຍະກໍາເຄືອຂ່າຍຄອມພິວເຕີແມ່ນວິທີການທີ່ຄອມພິວເຕີຖືກຈັດຢູ່ໃນເຄືອຂ່າຍ. 

ສະຖາປັດຕະຍະກຳແບບ peer-to-peer (P2P). ແມ່ນສະຖາປັດຕະຍະກໍາເຄືອຂ່າຍເຊິ່ງແຕ່ລະອຸປະກອນແມ່ນທັງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ. ໃນເຄືອຂ່າຍ P2P, ບໍ່ມີເຄື່ອງແມ່ຂ່າຍກາງ. ແຕ່ລະອຸປະກອນເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໃນເຄືອຂ່າຍເພື່ອແບ່ງປັນຊັບພະຍາກອນ.

ສະຖາປັດຕະຍະກຳເຊີບເວີ (C/S). ແມ່ນສະຖາປັດຕະຍະກຳເຄືອຂ່າຍເຊິ່ງແຕ່ລະອຸປະກອນແມ່ນລູກຄ້າ ຫຼືເຊີບເວີ. ໃນເຄືອຂ່າຍ C/S, ມີເຄື່ອງແມ່ຂ່າຍສູນກາງທີ່ໃຫ້ບໍລິການແກ່ລູກຄ້າ. ລູກຄ້າເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍເພື່ອເຂົ້າເຖິງຊັບພະຍາກອນ.

ສະຖາປັດຕະຍະກໍາສາມຊັ້ນ ແມ່ນສະຖາປັດຕະຍະກຳເຄືອຂ່າຍເຊິ່ງແຕ່ລະອຸປະກອນແມ່ນລູກຄ້າ ຫຼືເຊີບເວີ. ໃນເຄືອຂ່າຍສາມຊັ້ນ, ມີສາມປະເພດຂອງອຸປະກອນ:

– ລູກຄ້າ: ລູກຄ້າແມ່ນອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ.

– ເຊີບເວີ: ເຊີບເວີແມ່ນອຸປະກອນທີ່ໃຫ້ບໍລິການແກ່ລູກຄ້າໃນ a.

– ໂປໂຕຄອນ: ໂປໂຕຄອນແມ່ນຊຸດຂອງກົດລະບຽບທີ່ຄວບຄຸມວິທີການສື່ສານອຸປະກອນໃນເຄືອຂ່າຍ.

ສະຖາປັດຕະຍະກຳຕາໜ່າງແມ່ນສະຖາປັດຕະຍະກຳເຄືອຂ່າຍທີ່ແຕ່ລະອຸປະກອນເຊື່ອມຕໍ່ຫາອຸປະກອນອື່ນໃນເຄືອຂ່າຍ. ໃນເຄືອຂ່າຍຕາຫນ່າງ, ບໍ່ມີເຄື່ອງແມ່ຂ່າຍກາງ. ແຕ່ລະອຸປະກອນເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໃນເຄືອຂ່າຍເພື່ອແບ່ງປັນຊັບພະຍາກອນ.

A ຕາຫນ່າງ topology ເຕັມ ແມ່ນສະຖາປັດຕະຍະກໍາຕາຫນ່າງທີ່ອຸປະກອນແຕ່ລະຄົນເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໆໃນເຄືອຂ່າຍ. ໃນ topology ຕາຫນ່າງເຕັມ, ບໍ່ມີເຄື່ອງແມ່ຂ່າຍກາງ. ແຕ່ລະອຸປະກອນເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໃນເຄືອຂ່າຍເພື່ອແບ່ງປັນຊັບພະຍາກອນ.

A topology ຕາຫນ່າງບາງສ່ວນ ແມ່ນສະຖາປັດຕະຍະກຳຕາໜ່າງທີ່ອຸປະກອນບາງອັນເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໃນເຄືອຂ່າຍ, ແຕ່ບໍ່ແມ່ນອຸປະກອນທັງໝົດທີ່ເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນທັງໝົດ. ໃນ topology ຕາຫນ່າງບາງສ່ວນ, ບໍ່ມີເຄື່ອງແມ່ຂ່າຍກາງ. ບາງອຸປະກອນເຊື່ອມຕໍ່ກັບທຸກອຸປະກອນອື່ນໃນເຄືອຂ່າຍ, ແຕ່ບໍ່ແມ່ນອຸປະກອນທັງໝົດເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນທັງໝົດ.

A ເຄືອຂ່າຍຕາຫນ່າງໄຮ້ສາຍ (WMN) ແມ່ນເຄືອຂ່າຍຕາຫນ່າງທີ່ໃຊ້ເຕັກໂນໂລຊີໄຮ້ສາຍເພື່ອເຊື່ອມຕໍ່ອຸປະກອນ. WMNs ມັກຈະຖືກນໍາໃຊ້ໃນສະຖານທີ່ສາທາລະນະ, ເຊັ່ນ: ສວນສາທາລະນະແລະຮ້ານກາເຟ, ບ່ອນທີ່ມັນຈະເປັນການຍາກທີ່ຈະນໍາໃຊ້ເຄືອຂ່າຍຕາຫນ່າງສາຍ.


ນຳໃຊ້ Halbytes VPN ກັບ Firezone GUI ເທິງ Ubuntu 20.04 ໃນ AWS

ການນໍາໃຊ້ Load Balancers

Load balancers ແມ່ນອຸປະກອນທີ່ແຈກຢາຍການຈະລາຈອນໃນທົ່ວເຄືອຂ່າຍ. Load balancers ປັບປຸງປະສິດທິພາບໂດຍການແຈກຢາຍການຈະລາຈອນໃຫ້ເທົ່າທຽມກັນໃນທົ່ວອຸປະກອນໃນເຄືອຂ່າຍ.

ເວລາທີ່ຈະໃຊ້ Load Balancers

Load balancers ມັກຈະຖືກນໍາໃຊ້ໃນເຄືອຂ່າຍທີ່ມີການຈະລາຈອນຫຼາຍ. ຕົວຢ່າງ, ຕົວດຸ່ນດ່ຽງການໂຫຼດມັກຈະຖືກນໍາໃຊ້ໃນສູນຂໍ້ມູນແລະຟາມເວັບ.

Load Balancers ເຮັດວຽກແນວໃດ

Load balancers ແຈກຢາຍການຈາລະຈອນໃນທົ່ວເຄືອຂ່າຍໂດຍການນໍາໃຊ້ວິທີການທີ່ຫຼາກຫຼາຍ. ສູດການຄິດໄລ່ທົ່ວໄປທີ່ສຸດແມ່ນສູດການຄິດໄລ່ຮອບ-robin.

ໄດ້ ສູດການຄິດໄລ່ຮອບ-ໂຣບິນ ແມ່ນລະບົບການດຸ່ນດ່ຽງການໂຫຼດທີ່ແຈກຢາຍການຈະລາຈອນໃຫ້ເທົ່າທຽມກັນໃນທົ່ວອຸປະກອນໃນເຄືອຂ່າຍ. ສູດການຄິດໄລ່ round-robin ເຮັດວຽກໂດຍການສົ່ງແຕ່ລະຄໍາຮ້ອງຂໍໃຫມ່ໄປຫາອຸປະກອນຕໍ່ໄປໃນບັນຊີລາຍຊື່.

ສູດການຄິດໄລ່ຮອບ-robin ເປັນສູດການຄິດໄລ່ທີ່ງ່າຍດາຍທີ່ງ່າຍຕໍ່ການປະຕິບັດ. ຢ່າງໃດກໍຕາມ, ສູດການຄິດໄລ່ຮອບ-robin ບໍ່ໄດ້ຄໍານຶງເຖິງຄວາມສາມາດຂອງອຸປະກອນໃນເຄືອຂ່າຍ. ດັ່ງນັ້ນ, ບາງຄັ້ງ algorithm round-robin ສາມາດເຮັດໃຫ້ອຸປະກອນກາຍເປັນ overloaded.

ຕົວຢ່າງ, ຖ້າມີສາມອຸປະກອນຢູ່ໃນເຄືອຂ່າຍ, ສູດການຄິດໄລ່ຮອບວຽນຈະສົ່ງຄໍາຮ້ອງຂໍທໍາອິດໄປຫາອຸປະກອນທໍາອິດ, ຄໍາຮ້ອງຂໍທີສອງໄປຫາອຸປະກອນທີສອງ, ແລະຄໍາຮ້ອງຂໍທີສາມໄປຫາອຸປະກອນທີສາມ. ການຮ້ອງຂໍທີ່ສີ່ຈະຖືກສົ່ງໄປຫາອຸປະກອນທໍາອິດ, ແລະອື່ນໆ.

ເພື່ອຫຼີກເວັ້ນບັນຫານີ້, ບາງຕົວດຸ່ນດ່ຽງການໂຫຼດໃຊ້ algorithms sophisticated ຫຼາຍ, ເຊັ່ນ: algorithm ການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດ.

ໄດ້ ຂັ້ນຕອນການເຊື່ອມຕໍ່ຢ່າງຫນ້ອຍ ແມ່ນລະບົບການດຸ່ນດ່ຽງການໂຫຼດທີ່ສົ່ງແຕ່ລະຄໍາຮ້ອງຂໍໃຫມ່ໄປຫາອຸປະກອນທີ່ມີການເຊື່ອມຕໍ່ທີ່ມີການເຄື່ອນໄຫວຫນ້ອຍທີ່ສຸດ. ຂັ້ນຕອນການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດເຮັດວຽກໂດຍການຕິດຕາມຈໍານວນການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກສໍາລັບແຕ່ລະອຸປະກອນໃນເຄືອຂ່າຍ.

ສູດການຄິດໄລ່ການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດແມ່ນມີຄວາມຊັບຊ້ອນຫຼາຍກ່ວາສູດການຄິດໄລ່ຮອບວຽນ, ແລະສາມາດແຈກຢາຍການຈະລາຈອນໃນທົ່ວເຄືອຂ່າຍໄດ້ຢ່າງມີປະສິດທິພາບຫຼາຍຂຶ້ນ. ແນວໃດກໍ່ຕາມ, ຂັ້ນຕອນການເຊື່ອມໂຍງໜ້ອຍທີ່ສຸດແມ່ນຍາກທີ່ຈະປະຕິບັດໄດ້ຫຼາຍກວ່າສູດການຄິດໄລ່ຮອບວຽນ.

ຕົວຢ່າງ, ຖ້າມີສາມອຸປະກອນຢູ່ໃນເຄືອຂ່າຍ, ແລະອຸປະກອນທໍາອິດມີສອງການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກ, ອຸປະກອນທີສອງມີສີ່ການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກ, ແລະອຸປະກອນທີສາມມີການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກຫນຶ່ງ, ຂັ້ນຕອນການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດຈະສົ່ງຄໍາຮ້ອງຂໍທີ່ສີ່ໄປຫາ. ອຸປະກອນທີສາມ.

ຕົວດຸ່ນດ່ຽງການໂຫຼດຍັງສາມາດໃຊ້ການປະສົມປະສານຂອງສູດການຄິດໄລ່ເພື່ອແຈກຢາຍການຈະລາຈອນໃນທົ່ວເຄືອຂ່າຍ. ຕົວຢ່າງ, ຕົວດຸ່ນດ່ຽງການໂຫຼດອາດຈະໃຊ້ສູດການຄິດໄລ່ຮອບວຽນເພື່ອແຈກຢາຍການຈາລະຈອນຢ່າງເທົ່າທຽມກັນໃນທົ່ວອຸປະກອນໃນເຄືອຂ່າຍ, ແລະຫຼັງຈາກນັ້ນໃຊ້ວິທີການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດເພື່ອສົ່ງຄໍາຮ້ອງຂໍໃຫມ່ໄປຫາອຸປະກອນທີ່ມີການເຊື່ອມຕໍ່ທີ່ມີການເຄື່ອນໄຫວຫນ້ອຍທີ່ສຸດ.

ກຳນົດຄ່າຕົວດຸ່ນດ່ຽງການໂຫຼດ

ຕົວດຸ່ນດ່ຽງການໂຫຼດຖືກຕັ້ງຄ່າໂດຍໃຊ້ການຕັ້ງຄ່າທີ່ຫຼາກຫຼາຍ. ການຕັ້ງຄ່າທີ່ສໍາຄັນທີ່ສຸດແມ່ນ algorithms ທີ່ຖືກນໍາໃຊ້ເພື່ອແຈກຢາຍການຈະລາຈອນ, ແລະອຸປະກອນທີ່ລວມຢູ່ໃນສະນຸກເກີການດຸ່ນດ່ຽງການໂຫຼດ.

ຕົວດຸ່ນດ່ຽງການໂຫຼດສາມາດຖືກຕັ້ງຄ່າດ້ວຍຕົນເອງ, ຫຼືພວກມັນສາມາດຖືກຕັ້ງຄ່າໂດຍອັດຕະໂນມັດ. ການຕັ້ງຄ່າອັດຕະໂນມັດມັກຈະຖືກນໍາໃຊ້ໃນເຄືອຂ່າຍທີ່ມີອຸປະກອນຈໍານວນຫລາຍ, ແລະການຕັ້ງຄ່າຄູ່ມືມັກຈະຖືກນໍາໃຊ້ໃນເຄືອຂ່າຍຂະຫນາດນ້ອຍກວ່າ.

ເມື່ອຕັ້ງຄ່າຕົວດຸ່ນດ່ຽງການໂຫຼດ, ມັນເປັນສິ່ງ ສຳ ຄັນທີ່ຈະຕ້ອງເລືອກສູດການຄິດໄລ່ທີ່ ເໝາະ ສົມ, ແລະລວມເອົາອຸປະກອນທັງ ໝົດ ທີ່ຈະໃຊ້ເຂົ້າໃນການດຸ່ນດ່ຽງການໂຫຼດ.

ການທົດສອບການດຸ່ນດ່ຽງການໂຫຼດ

ການດຸ່ນດ່ຽງການໂຫຼດສາມາດທົດສອບໄດ້ໂດຍໃຊ້ຄວາມຫລາກຫລາຍຂອງ ເຄື່ອງ​ມື. ເຄື່ອງມືທີ່ສໍາຄັນທີ່ສຸດແມ່ນເຄື່ອງກໍາເນີດການຈະລາຈອນເຄືອຂ່າຍ.

A ຜູ້ຜະລິດການຈະລາຈອນເຄືອຂ່າຍ ແມ່ນເຄື່ອງມືທີ່ສ້າງການຈະລາຈອນໃນເຄືອຂ່າຍ. ເຄື່ອງກໍາເນີດການຈະລາຈອນເຄືອຂ່າຍຖືກນໍາໃຊ້ເພື່ອທົດສອບປະສິດທິພາບຂອງອຸປະກອນເຄືອຂ່າຍ, ເຊັ່ນ: ເຄື່ອງດຸ່ນດ່ຽງການໂຫຼດ.

ເຄື່ອງສ້າງການຈະລາຈອນເຄືອຂ່າຍສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງຄວາມຫລາກຫລາຍຂອງປະເພດການຈະລາຈອນ, ລວມທັງການຈະລາຈອນ HTTP, ການຈະລາຈອນ TCP, ແລະການຈະລາຈອນ UDP.

ຕົວດຸ່ນດ່ຽງການໂຫຼດຍັງສາມາດຖືກທົດສອບໂດຍໃຊ້ເຄື່ອງມືການປຽບທຽບທີ່ຫຼາກຫຼາຍ. ເຄື່ອງມື Benchmarking ຖືກນໍາໃຊ້ເພື່ອວັດແທກປະສິດທິພາບຂອງອຸປະກອນໃນເຄືອຂ່າຍ.

ເຄື່ອງມືການປຽບທຽບ ສາມາດໃຊ້ເພື່ອວັດແທກປະສິດທິພາບຂອງ load balancers ພາຍໃຕ້ເງື່ອນໄຂຕ່າງໆເຊັ່ນການໂຫຼດທີ່ແຕກຕ່າງກັນ, ເງື່ອນໄຂເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ແລະການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນ.

ເຄື່ອງດຸ່ນດ່ຽງການໂຫຼດຍັງສາມາດທົດສອບໄດ້ໂດຍໃຊ້ເຄື່ອງມືຕິດຕາມທີ່ຫຼາກຫຼາຍ. ເຄື່ອງມືຕິດຕາມກວດກາຖືກນໍາໃຊ້ເພື່ອຕິດຕາມປະສິດທິພາບຂອງອຸປະກອນໃນເຄືອຂ່າຍ.

ເຄື່ອງມືກວດສອບ ສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕາມການປະຕິບັດຂອງ load balancers ພາຍໃຕ້ເງື່ອນໄຂຕ່າງໆເຊັ່ນການໂຫຼດທີ່ແຕກຕ່າງກັນ, ເງື່ອນໄຂເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ແລະການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນ.

ໃນສະຫຼຸບ:

Load balancers ເປັນສ່ວນຫນຶ່ງທີ່ສໍາຄັນຂອງເຄືອຂ່າຍຈໍານວນຫຼາຍ. Load balancers ຖືກນໍາໃຊ້ເພື່ອແຈກຢາຍການຈະລາຈອນໃນທົ່ວເຄືອຂ່າຍ, ແລະເພື່ອປັບປຸງການປະຕິບັດຂອງຄໍາຮ້ອງສະຫມັກເຄືອຂ່າຍ.

ເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາ (CDN)

ເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາ (CDN) ແມ່ນເຄືອຂ່າຍຂອງເຊີບເວີທີ່ຖືກນໍາໃຊ້ເພື່ອສົ່ງເນື້ອຫາໃຫ້ກັບຜູ້ໃຊ້.

CDNs ມັກຈະຖືກນໍາໃຊ້ເພື່ອສົ່ງເນື້ອຫາທີ່ຕັ້ງຢູ່ໃນສ່ວນຕ່າງໆຂອງໂລກ. ຕົວຢ່າງ, CDN ອາດຈະຖືກນໍາໃຊ້ເພື່ອສົ່ງເນື້ອຫາຈາກເຄື່ອງແມ່ຂ່າຍໃນເອີຣົບໄປຫາຜູ້ໃຊ້ໃນອາຊີ.

CDNs ຍັງຖືກນໍາໃຊ້ເລື້ອຍໆເພື່ອສົ່ງເນື້ອຫາທີ່ຕັ້ງຢູ່ໃນສ່ວນຕ່າງໆຂອງໂລກ. ຕົວຢ່າງ, CDN ອາດຈະຖືກນໍາໃຊ້ເພື່ອສົ່ງເນື້ອຫາຈາກເຄື່ອງແມ່ຂ່າຍໃນເອີຣົບໄປຫາຜູ້ໃຊ້ໃນອາຊີ.

CDNs ມັກຈະຖືກນໍາໃຊ້ເພື່ອປັບປຸງການປະຕິບັດຂອງເວັບໄຊທ໌ແລະຄໍາຮ້ອງສະຫມັກ. CDNs ຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອປັບປຸງການມີເນື້ອຫາ.

ການຕັ້ງຄ່າ CDNs

CDNs ຖືກຕັ້ງຄ່າໂດຍໃຊ້ການຕັ້ງຄ່າທີ່ຫຼາກຫຼາຍ. ການຕັ້ງຄ່າທີ່ສໍາຄັນທີ່ສຸດແມ່ນເຄື່ອງແມ່ຂ່າຍທີ່ຖືກນໍາໃຊ້ເພື່ອສົ່ງເນື້ອຫາ, ແລະເນື້ອຫາທີ່ຖືກສົ່ງໂດຍ CDN.

CDNs ສາມາດຖືກຕັ້ງຄ່າດ້ວຍຕົນເອງ, ຫຼືພວກມັນສາມາດຖືກຕັ້ງຄ່າໂດຍອັດຕະໂນມັດ. ການຕັ້ງຄ່າອັດຕະໂນມັດມັກຈະຖືກນໍາໃຊ້ໃນເຄືອຂ່າຍທີ່ມີອຸປະກອນຈໍານວນຫລາຍ, ແລະການຕັ້ງຄ່າຄູ່ມືມັກຈະຖືກນໍາໃຊ້ໃນເຄືອຂ່າຍຂະຫນາດນ້ອຍກວ່າ.

ເມື່ອຕັ້ງຄ່າ CDN, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເລືອກເອົາເຄື່ອງແມ່ຂ່າຍທີ່ເຫມາະສົມ, ແລະການຕັ້ງຄ່າ CDN ເພື່ອສົ່ງເນື້ອຫາທີ່ຕ້ອງການ.

ການທົດສອບ CDNs

CDNs ສາມາດຖືກທົດສອບໂດຍໃຊ້ເຄື່ອງມືຕ່າງໆ. ເຄື່ອງມືທີ່ສໍາຄັນທີ່ສຸດແມ່ນເຄື່ອງກໍາເນີດການຈະລາຈອນເຄືອຂ່າຍ.

ເຄື່ອງກໍາເນີດການຈະລາຈອນເຄືອຂ່າຍແມ່ນເຄື່ອງມືທີ່ສ້າງການຈະລາຈອນໃນເຄືອຂ່າຍ. ເຄື່ອງກໍາເນີດການຈະລາຈອນເຄືອຂ່າຍຖືກນໍາໃຊ້ເພື່ອທົດສອບປະສິດທິພາບຂອງອຸປະກອນເຄືອຂ່າຍ, ເຊັ່ນ CDNs.

ເຄື່ອງສ້າງການຈະລາຈອນເຄືອຂ່າຍສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງຄວາມຫລາກຫລາຍຂອງປະເພດການຈະລາຈອນ, ລວມທັງການຈະລາຈອນ HTTP, ການຈະລາຈອນ TCP, ແລະການຈະລາຈອນ UDP.

CDNs ຍັງສາມາດຖືກທົດສອບໂດຍໃຊ້ເຄື່ອງມືການປຽບທຽບທີ່ຫຼາກຫຼາຍ. ເຄື່ອງມື Benchmarking ຖືກນໍາໃຊ້ເພື່ອວັດແທກປະສິດທິພາບຂອງອຸປະກອນໃນເຄືອຂ່າຍ.

ເຄື່ອງມືການປຽບທຽບ ສາມາດນໍາໃຊ້ເພື່ອວັດແທກການປະຕິບັດຂອງ CDNs ພາຍໃຕ້ເງື່ອນໄຂຕ່າງໆ, ເຊັ່ນການໂຫຼດທີ່ແຕກຕ່າງກັນ, ເງື່ອນໄຂເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ແລະການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນ.

CDNs ຍັງສາມາດຖືກທົດສອບໂດຍໃຊ້ເຄື່ອງມືຕິດຕາມທີ່ຫຼາກຫຼາຍ. ເຄື່ອງມືຕິດຕາມກວດກາຖືກນໍາໃຊ້ເພື່ອຕິດຕາມປະສິດທິພາບຂອງອຸປະກອນໃນເຄືອຂ່າຍ.

ເຄື່ອງມືກວດສອບ ສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕາມການປະຕິບັດຂອງ CDN ພາຍໃຕ້ເງື່ອນໄຂຕ່າງໆ, ເຊັ່ນການໂຫຼດທີ່ແຕກຕ່າງກັນ, ເງື່ອນໄຂເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ແລະການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນ.

ໃນສະຫຼຸບ:

CDNs ແມ່ນສ່ວນຫນຶ່ງທີ່ສໍາຄັນຂອງຫຼາຍເຄືອຂ່າຍ. CDNs ຖືກນໍາໃຊ້ເພື່ອສົ່ງເນື້ອຫາໃຫ້ກັບຜູ້ໃຊ້, ແລະປັບປຸງການປະຕິບັດຂອງເວັບໄຊທ໌ແລະແອັບພລິເຄຊັນ. CDNs ສາມາດຖືກຕັ້ງຄ່າດ້ວຍຕົນເອງ, ຫຼືພວກມັນສາມາດຖືກຕັ້ງຄ່າໂດຍອັດຕະໂນມັດ. CDNs ສາມາດຖືກທົດສອບໂດຍໃຊ້ເຄື່ອງມືທີ່ຫຼາກຫຼາຍ, ລວມທັງເຄື່ອງສ້າງການຈະລາຈອນເຄືອຂ່າຍແລະເຄື່ອງມື benchmarking. ເຄື່ອງມືຕິດຕາມກວດກາຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕາມການປະຕິບັດຂອງ CDNs.

ຄວາມປອດໄພເຄືອຂ່າຍ

ຄວາມ​ປອດ​ໄພ​ເຄືອ​ຂ່າຍ​ແມ່ນ​ການ​ປະ​ຕິ​ບັດ​ຂອງ​ການ​ຮັບ​ປະ​ກັນ​ເຄືອ​ຂ່າຍ​ຄອມ​ພິວ​ເຕີ​ຈາກ​ການ​ເຂົ້າ​ເຖິງ​ທີ່​ບໍ່​ໄດ້​ຮັບ​ອະ​ນຸ​ຍາດ​. ຈຸດເຂົ້າໄປໃນເຄືອຂ່າຍປະກອບມີ:

– ການ​ເຂົ້າ​ເຖິງ​ເຄືອ​ຂ່າຍ​ທາງ​ດ້ານ​ຮ່າງ​ກາຍ​: ນີ້​ລວມ​ເຖິງ​ການ​ເຂົ້າ​ເຖິງ​ຮາດ​ແວ​ເຄືອ​ຂ່າຍ​, ເຊັ່ນ​: routers ແລະ​ສະ​ຫຼັບ​.

– ການ​ເຂົ້າ​ເຖິງ​ເຄືອ​ຂ່າຍ​ຢ່າງ​ມີ​ເຫດ​ຜົນ​: ນີ້​ປະ​ກອບ​ມີ​ການ​ເຂົ້າ​ເຖິງ​ຊອບ​ແວ​ເຄືອ​ຂ່າຍ​, ເຊັ່ນ​: ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​ແລະ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​.

ຂະບວນການຄວາມປອດໄພເຄືອຂ່າຍປະກອບມີ:

- ການ​ລະ​ບຸ​ຕົວ​ຕົນ​: ນີ້ແມ່ນຂະບວນການກໍານົດຜູ້ທີ່ຫຼືສິ່ງທີ່ພະຍາຍາມເຂົ້າເຖິງເຄືອຂ່າຍ.

- ການ​ກວດ​ສອບ​: ນີ້ແມ່ນຂະບວນການກວດສອບວ່າຕົວຕົນຂອງຜູ້ໃຊ້ ຫຼືອຸປະກອນຖືກຕ້ອງ.

- ການ​ອະ​ນຸ​ຍາດ​: ນີ້ແມ່ນຂະບວນການຂອງການໃຫ້ຫຼືປະຕິເສດໃນການເຂົ້າເຖິງເຄືອຂ່າຍໂດຍອີງໃສ່ຕົວຕົນຂອງຜູ້ໃຊ້ຫຼືອຸປະກອນ.

- ການ​ບັນ​ຊີ​: ນີ້ແມ່ນຂະບວນການຕິດຕາມແລະບັນທຶກກິດຈະກໍາເຄືອຂ່າຍທັງຫມົດ.

ເຕັກ​ໂນ​ໂລ​ຊີ​ຄວາມ​ປອດ​ໄພ​ເຄືອ​ຂ່າຍ​ປະ​ກອບ​ມີ​:

- Firewalls: ໄຟວໍແມ່ນອຸປະກອນຮາດແວ ຫຼືຊອບແວທີ່ກັ່ນຕອງການຈະລາຈອນລະຫວ່າງສອງເຄືອຂ່າຍ.

- ລະ​ບົບ​ການ​ກວດ​ສອບ​ການ​ບຸກ​ລຸກ​: ລະບົບກວດຈັບການບຸກລຸກແມ່ນແອັບພລິເຄຊັ່ນຊອບແວທີ່ຕິດຕາມການເຄື່ອນໄຫວຂອງເຄືອຂ່າຍສຳລັບສັນຍານການບຸກລຸກ.

- ເຄືອ​ຂ່າຍ​ເອ​ກະ​ຊົນ virtual​: ເຄືອຂ່າຍສ່ວນຕົວສະເໝືອນແມ່ນອຸໂມງທີ່ປອດໄພລະຫວ່າງສອງອຸປະກອນ ຫຼືຫຼາຍກວ່ານັ້ນ.

ນະໂຍບາຍຄວາມປອດໄພເຄືອຂ່າຍ ແມ່ນກົດລະບຽບແລະກົດລະບຽບທີ່ຄວບຄຸມວິທີການນໍາໃຊ້ແລະເຂົ້າເຖິງເຄືອຂ່າຍ. ນະໂຍບາຍປົກກະຕິກວມເອົາຫົວຂໍ້ເຊັ່ນການນໍາໃຊ້ທີ່ຍອມຮັບ, ລະຫັດຜ່ານ ການຄຸ້ມຄອງ, ແລະຄວາມປອດໄພຂໍ້ມູນ. ນະໂຍບາຍຄວາມປອດໄພແມ່ນມີຄວາມສໍາຄັນເພາະວ່າພວກເຂົາຊ່ວຍໃຫ້ແນ່ໃຈວ່າເຄືອຂ່າຍຖືກນໍາໃຊ້ຢ່າງປອດໄພແລະມີຄວາມຮັບຜິດຊອບ.

ໃນເວລາທີ່ການອອກແບບນະໂຍບາຍຄວາມປອດໄພເຄືອຂ່າຍ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະພິຈາລະນາດັ່ງຕໍ່ໄປນີ້:

– ປະເພດຂອງເຄືອຂ່າຍ: ນະໂຍບາຍຄວາມປອດໄພຄວນຈະເຫມາະສົມກັບປະເພດຂອງເຄືອຂ່າຍທີ່ຖືກນໍາໃຊ້. ຕົວຢ່າງ, ນະໂຍບາຍສໍາລັບ intranet ຂອງບໍລິສັດຈະແຕກຕ່າງຈາກນະໂຍບາຍສໍາລັບເວັບໄຊທ໌ສາທາລະນະ.

– ຂະໜາດຂອງເຄືອຂ່າຍ: ນະໂຍບາຍຄວາມປອດໄພຄວນເໝາະສົມກັບຂະໜາດຂອງເຄືອຂ່າຍ. ຕົວຢ່າງ, ນະໂຍບາຍສໍາລັບເຄືອຂ່າຍຫ້ອງການຂະຫນາດນ້ອຍຈະແຕກຕ່າງຈາກນະໂຍບາຍສໍາລັບເຄືອຂ່າຍວິສາຫະກິດຂະຫນາດໃຫຍ່.

– ຜູ້ໃຊ້ເຄືອຂ່າຍ: ນະໂຍບາຍຄວາມປອດໄພຄວນຄໍານຶງເຖິງຄວາມຕ້ອງການຂອງຜູ້ໃຊ້ເຄືອຂ່າຍ. ຕົວຢ່າງ, ນະໂຍບາຍສໍາລັບເຄືອຂ່າຍທີ່ໃຊ້ໂດຍພະນັກງານຈະແຕກຕ່າງຈາກນະໂຍບາຍສໍາລັບເຄືອຂ່າຍທີ່ລູກຄ້າໃຊ້.

– ຊັບພະຍາກອນຂອງເຄືອຂ່າຍ: ນະໂຍບາຍຄວາມປອດໄພຄວນຄໍານຶງເຖິງປະເພດຂອງຊັບພະຍາກອນທີ່ມີຢູ່ໃນເຄືອຂ່າຍ. ຕົວຢ່າງ, ນະໂຍບາຍສໍາລັບເຄືອຂ່າຍທີ່ມີຂໍ້ມູນລະອຽດອ່ອນຈະແຕກຕ່າງຈາກນະໂຍບາຍສໍາລັບເຄືອຂ່າຍທີ່ມີຂໍ້ມູນສາທາລະນະ.

ຄວາມ​ປອດ​ໄພ​ເຄືອ​ຂ່າຍ​ເປັນ​ການ​ພິ​ຈາ​ລະ​ນາ​ທີ່​ສໍາ​ຄັນ​ສໍາ​ລັບ​ອົງ​ການ​ຈັດ​ຕັ້ງ​ທີ່​ໃຊ້​ຄອມ​ພິວ​ເຕີ​ເພື່ອ​ເກັບ​ຮັກ​ສາ​ຫຼື​ແບ່ງ​ປັນ​ຂໍ້​ມູນ​. ໂດຍການປະຕິບັດນະໂຍບາຍຄວາມປອດໄພແລະເຕັກໂນໂລຢີ, ອົງການຈັດຕັ້ງສາມາດຊ່ວຍປົກປ້ອງເຄືອຂ່າຍຂອງພວກເຂົາຈາກການເຂົ້າເຖິງແລະການບຸກລຸກໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ.

ນະໂຍບາຍການນໍາໃຊ້ທີ່ຍອມຮັບ

ນະໂຍບາຍການນໍາໃຊ້ທີ່ຍອມຮັບໄດ້ແມ່ນຊຸດຂອງກົດລະບຽບທີ່ກໍານົດວິທີການນໍາໃຊ້ເຄືອຂ່າຍຄອມພິວເຕີ. ນະໂຍບາຍການນໍາໃຊ້ທີ່ຍອມຮັບໄດ້ໂດຍປົກກະຕິກວມເອົາຫົວຂໍ້ຕ່າງໆເຊັ່ນການນໍາໃຊ້ທີ່ຍອມຮັບຂອງເຄືອຂ່າຍ, ການຄຸ້ມຄອງລະຫັດຜ່ານແລະຄວາມປອດໄພຂອງຂໍ້ມູນ. ນະໂຍບາຍການນໍາໃຊ້ທີ່ຍອມຮັບແມ່ນມີຄວາມສໍາຄັນເພາະວ່າພວກເຂົາຊ່ວຍໃຫ້ແນ່ໃຈວ່າເຄືອຂ່າຍຖືກນໍາໃຊ້ຢ່າງປອດໄພແລະມີຄວາມຮັບຜິດຊອບ.

ການຄຸ້ມຄອງລະຫັດຜ່ານ

ການຈັດການລະຫັດຜ່ານແມ່ນຂະບວນການສ້າງ, ເກັບຮັກສາ, ແລະປົກປ້ອງລະຫັດຜ່ານ. ລະຫັດຜ່ານຖືກໃຊ້ເພື່ອເຂົ້າເຖິງເຄືອຂ່າຍຄອມພິວເຕີ, ແອັບພລິເຄຊັນ ແລະຂໍ້ມູນ. ນະໂຍບາຍການຈັດການລະຫັດຜ່ານໂດຍປົກກະຕິກວມເອົາຫົວຂໍ້ຕ່າງໆເຊັ່ນ: ຄວາມເຂັ້ມຂຸ້ນຂອງລະຫັດຜ່ານ, ການໝົດອາຍຸລະຫັດຜ່ານ, ແລະການກູ້ລະຫັດຜ່ານ.

ຄວາມປອດໄພຂອງຂໍ້ມູນ

ຄວາມປອດໄພຂອງຂໍ້ມູນແມ່ນການປະຕິບັດການປົກປ້ອງຂໍ້ມູນຈາກການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ເທັກໂນໂລຍີຄວາມປອດໄພຂອງຂໍ້ມູນລວມມີການເຂົ້າລະຫັດ, ການຄວບຄຸມການເຂົ້າເຖິງ, ແລະການປ້ອງກັນການຮົ່ວໄຫຼຂອງຂໍ້ມູນ. ນະໂຍບາຍຄວາມປອດໄພຂອງຂໍ້ມູນໂດຍປົກກະຕິກວມເອົາຫົວຂໍ້ເຊັ່ນ: ການຈັດປະເພດຂໍ້ມູນ ແລະການຈັດການຂໍ້ມູນ.

XNUMX ດ້ານຄວາມປອດໄພຂອງ CIA

ບັນຊີລາຍການກວດສອບຄວາມປອດໄພເຄືອຂ່າຍ

  1. ກໍານົດຂອບເຂດຂອງເຄືອຂ່າຍ.
  1. ກໍານົດຊັບສິນໃນເຄືອຂ່າຍ.
  1. ຈັດປະເພດຂໍ້ມູນໃນເຄືອຂ່າຍ.
  1. ເລືອກເທກໂນໂລຍີຄວາມປອດໄພທີ່ເຫມາະສົມ.
  1. ປະຕິບັດເຕັກໂນໂລຢີຄວາມປອດໄພ.
  1. ທົດສອບເທັກໂນໂລຍີຄວາມປອດໄພ.
  1. ນຳໃຊ້ເທັກໂນໂລຍີຄວາມປອດໄພ.
  1. ຕິດຕາມກວດກາເຄືອຂ່າຍສໍາລັບອາການຂອງການບຸກລຸກ.
  1. ຕອບສະຫນອງຕໍ່ເຫດການບຸກລຸກ.
  1. ປັບປຸງນະໂຍບາຍຄວາມປອດໄພ ແລະເຕັກໂນໂລຢີຕາມຄວາມຕ້ອງການ.

ໃນຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ການປັບປຸງຊອບແວແລະຮາດແວແມ່ນສ່ວນຫນຶ່ງທີ່ສໍາຄັນຂອງການຢູ່ທາງຫນ້າຂອງເສັ້ນໂຄ້ງ. ຊ່ອງໂຫວ່ໃໝ່ໄດ້ຖືກຄົ້ນພົບຢ່າງຕໍ່ເນື່ອງ, ແລະການໂຈມຕີໃໝ່ກຳລັງຖືກພັດທະນາ. ໂດຍການຮັກສາຊອບແວ ແລະຮາດແວໃຫ້ທັນສະໄຫມ, ເຄືອຂ່າຍສາມາດຖືກປ້ອງກັນໄດ້ດີກວ່າໄພຂົ່ມຂູ່ເຫຼົ່ານີ້.

ຄວາມ​ປອດ​ໄພ​ເຄືອ​ຂ່າຍ​ເປັນ​ຫົວ​ຂໍ້​ທີ່​ຊັບ​ຊ້ອນ​, ແລະ​ບໍ່​ມີ​ການ​ແກ້​ໄຂ​ດຽວ​ທີ່​ຈະ​ປົກ​ປັກ​ຮັກ​ສາ​ເຄືອ​ຂ່າຍ​ຈາກ​ໄພ​ຂົ່ມ​ຂູ່​ທັງ​ຫມົດ​. ການປ້ອງກັນທີ່ດີທີ່ສຸດຕໍ່ກັບໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພຂອງເຄືອຂ່າຍແມ່ນວິທີການເປັນຊັ້ນໆທີ່ໃຊ້ເຕັກໂນໂລຢີແລະນະໂຍບາຍຫຼາຍຢ່າງ.

ຜົນປະໂຫຍດຂອງການນໍາໃຊ້ເຄືອຂ່າຍຄອມພິວເຕີແມ່ນຫຍັງ?

ມີຜົນປະໂຫຍດຫຼາຍຢ່າງຂອງການນໍາໃຊ້ເຄືອຂ່າຍຄອມພິວເຕີ, ລວມທັງ:

– ຜະລິດຕະພັນທີ່ເພີ່ມຂຶ້ນ: ພະນັກງານສາມາດແບ່ງປັນໄຟລ໌ ແລະເຄື່ອງພິມໄດ້, ເຊິ່ງເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການເຮັດວຽກ.

– ຄ່າໃຊ້ຈ່າຍທີ່ຫຼຸດລົງ: ເຄືອຂ່າຍສາມາດປະຫຍັດເງິນໄດ້ໂດຍການແບ່ງປັນຊັບພະຍາກອນເຊັ່ນເຄື່ອງພິມແລະເຄື່ອງສະແກນ.

– ປັບປຸງການສື່ສານ: ເຄືອຂ່າຍເຮັດໃຫ້ມັນງ່າຍຕໍ່ການສົ່ງຂໍ້ຄວາມແລະເຊື່ອມຕໍ່ກັບຜູ້ອື່ນ.

- ຄວາມປອດໄພທີ່ເພີ່ມຂຶ້ນ: ເຄືອຂ່າຍສາມາດຊ່ວຍປົກປ້ອງຂໍ້ມູນໂດຍການຄວບຄຸມຜູ້ທີ່ເຂົ້າເຖິງມັນ.

- ປັບປຸງຄວາມຫນ້າເຊື່ອຖື: ເຄືອຂ່າຍສາມາດສະຫນອງການຊ້ໍາຊ້ອນ, ຊຶ່ງຫມາຍຄວາມວ່າຖ້າສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍຫຼຸດລົງ, ພາກສ່ວນອື່ນໆຍັງສາມາດເຮັດວຽກໄດ້.

Summary

ເຄືອຂ່າຍ IT ເປັນຫົວຂໍ້ທີ່ສັບສົນ, ແຕ່ບົດຄວາມນີ້ຄວນຈະໃຫ້ທ່ານມີຄວາມເຂົ້າໃຈດີກ່ຽວກັບພື້ນຖານ. ໃນບົດຄວາມໃນອະນາຄົດ, ພວກເຮົາຈະປຶກສາຫາລືກ່ຽວກັບຫົວຂໍ້ທີ່ກ້າວຫນ້າເຊັ່ນ: ຄວາມປອດໄພຂອງເຄືອຂ່າຍແລະການແກ້ໄຂບັນຫາເຄືອຂ່າຍ.

ນຳໃຊ້ ShadowSocks Proxy Server ເທິງ Ubuntu 20.04 ເຂົ້າໄປໃນ AWS



ອອກຈາກລຸ້ນມືຖື