ตอน 3 จะมาศึกษาถึงเรื่องของ fail-over  เน็ต 3 เส้น  ถ้าเกิดเส้น 1 ดาวน์ จะเกิดอะไรขึ้นบ้าง ข้อมูลจะวิ่งไปเส้นไหน

และจะมีการเปลี่ยนแปลงอะไรเกิดขึ้นบ้าง  ก็จะอธิบายในหัวข้อนี้

จบแล้วก็จะเป็นเรื่องของการ forward port  จะ forward กล้องวงจรปิด   forward port เกมส์ หรืออื่นๆ จะต้องทำอย่างไร

---------

จากตัวอย่างการ config ก่อนหน้านี้  ถ้าเกิดเน็ตเส้น 1 ดาวน์ จะเกิดอะไรขึ้น  เราก็ต้องมาพิจารณา mark route ที่เราทำไว้

ก่อนหน้านี้

game => wan1
dst1  => wan2
dst2  => wan3
both1 => wan2
both2 => wan3

จะเห็นว่า ถ้า wan1 ดาวน์  ข้อมูลกลุ่ม game จะไม่สามารถออกทาง wan1 ได้ แล้วเกิดอะไรขึ้น?

ข้อมูล game จะออกไม่ได้?

ไม่ใช่ครับ ข้อมูลเกมส์ก็จะออก default route แทน  ยังจำได้ไหมครับ default route ที่เราทำไว้ เป็นอย่างไร



default route ก็คือ gateway ทั้ง 3 wan  ถ้า wan1 ดาวน์ไป ก็จะเหลือ wan2 และ wan3

ดังนั้นข้อมูล game จะวิ่งสุ่มระหว่าง wan2 กับ wan3 นั่นเอง  ส่วนข้อมุลกลุ่ม dst1,dst2,both1,both2 ก็ยังออก

wan2 และ wan3 ตามปกติเหมือนเดิม

งงไหมครับ   ถ้าเข้าใจแล้ว งั้นลองทดสอบว่า  ถ้า wan2 ดาวน์บ้างล่ะ จะเกิดอะไรขึ้น

game => wan1
dst1  => wan2  default route
dst2  => wan3
both1 => wan2  default route
both2 => wan3

ข้อมูลกลุ่ม dst1 และ both1 จะวิ่ง default route แทน ซึ่งก็คือ ออก wan1 และ wan3 แบบสุ่ม

ถ้าเข้าใจแล้ว ต่อไปจะเป็นการกำหนดเส้นให้กับข้อมูล ในกรณีที่เส้นที่กำหนดไว้เกิด ดาวน์

เช่น กรณี wan2 ดาวน์   ต้องการให้  dst1  และ  both1   วิ่งออก wan3 เท่านั้น

ในกรณีนี้ เราจะสร้าง route ขึ้นมา โดยกำหนด distance เป็น 2  ไว้สำรอง wan2

ทำดังนี้   เข้าไปที่เมนู  IP Route  กด +

Gateway เป็น interface wan3 , Check Gateway เป็น ping , Distance เป็น 2 , Routing Mask เป็น wan2



กดปุ่ม Ok  ก็จะได้  Route เพิ่มขึ้นมา ที่เป็น Distance 2  ซึ่งจะทำงานต่อเมื่อ Distance 1 ไม่สามารถทำงานได้

** Route แสดงเป็นสีดำแสดงว่าทำงานอยู่   ถ้าแสดงเป็น สีน้ำเงิน แสดงว่าไม่ได้ทำงาน **



ทดลองปิดเน็ตเส้น 2 ดู  ผลก็จะได้ออกมาเป็น



จะเห็นว่า 3bb_link2 ขึ้น unreachable (แปลว่า ไม่สามารถทำงานได้)

Routing Mask wan2  Distance 2 ก็จะขึ้นมาทำงานแทน โดยข้อมูลจะวิ่งออกทาง 3bb_link3

ตามที่เราได้กำหนดไว้  จะไม่วิ่งแบบสุ่ม

พอจะเข้าใจการทำงานไหมครับ    ถ้าเข้าใจแล้ว  ให้กำหนด  Route  ดังนี้

Routing Mask wan1   Distance 2  ให้ออกเส้น   3bb_link2
Routing Mask wan2   Distance 2  ให้ออกเส้น   3bb_link3   (ทำไปแล้ว)
Routing Mask wan3   Distance 2  ให้ออกเส้น   3bb_link2

Routing Mask wan1   Distance 3  ให้ออกเส้น   3bb_link3
Routing Mask wan2   Distance 3  ให้ออกเส้น   3bb_link1
Routing Mask wan3   Distance 3  ให้ออกเส้น   3bb_link1

ก็จะได้ออกมาเป็น



เมื่อเสร็จแล้ว ก็ลองทำความเข้าใจ แล้วทดสอบดูว่า  ในกรณีต่าง ๆ การทำงานจะเป็นอย่างไร

ถ้า wan1 down   ถ้า  wan2  down   ถ้า  wan3  down
ถ้า wan1,wan2  down
ถ้า wan1,wan3  down
ถ้า wan2,wan3  down

จะเป็นอย่างไร   ลองศึกษาดูต่อนะครับ

=================================

ต่อไปเรื่องการ forward port  

การ forward port นั้นจะทำใน IP->Firewall  ในส่วนของ NAT

การ forward port มี 2 บรรทัด คือ การเปลี่ยน dst-nat และเปลี่ยน src-nat

1. ถ้าเรียกใช้งานเข้ามาทาง Internet ผ่าน WAN ก็จะใช้วิธีการ dst-nat ทำการเปลี่ยนปลายทางไปยังเครื่องที่กำหนด

2. ถ้าเรียกใช้งานภายใน Network ผ่าน LAN ก็จะใช้วิธีการ src-nat ทำการเปลี่ยนต้นทางเป็น IP ของ server

ยกตัวอย่างเช่น

ต้องการ forward port 5900  =>  192.168.88.100:5900

ก็ทำการ config ดังนี้  เข้าไปเมนู IP->Firewall  เลือก แถบ NAT

กด + แถบ General  เลือก Chain เป็น dstnat , Protocol เป็น 6 (tcp) , Dst. Port 5900



แถบ Extra เลือก Dst. Address Type เป็น local



แถบ Action เลือกเป็น dst-nat , To Address เป็น 192.168.88.100 , To Ports เป็น 5900



กดปุ่ม Ok  ก็จะได้ dst-nat มา 1 บรรทัด



ต่อไปสร้าง src-nat ขึ้นมาอีกบรรทัด



กด + แถบ General  เลือก Chain เป็น srcnat , Src. Address เป็น 192.168.88.0/24
Dst. Address เป็น 192.168.88.100 , Protocol เป็น 6 (tcp) , Dst. Port 5900



แถบ Action เลือก Action เป็น src-nat , To Addresses เป็น 192.168.88.1  กดปุ่ม Ok



ก็จะได้ srcnat มา 1 บรรทัด เป็นอันเรียบร้อยสำหรับการทำ Port Forwarding

สามารถใช้งานได้ทั้งในร้าน และ นอกร้าน ได้อย่างไม่มีปัญหา

- ขั้นตอนการติดตั้ง Mikrotik ลงบน Network Server
- วิธีการ config เบื้องต้นสำหรับเชื่อมต่อ Internet แบบ pppoe/static/dhcp
- ขั้นตอนการลงทะเบียน Mikrotik เพื่อใช้งาน Demo license
- ขั้นตอนการทำ โหลดบาลานซ์และ fail-over
- ขั้นตอนการทำ forward port และ loopback nat
- ขั้นตอนการแบ่งกลุ่มข้อมูล และกำหนดเส้นทางให้แต่ละกลุ่ม
- วิธีการตรวจสอบการทำงานและตรวจเช็คความถูกต้อง
- วิธีการดูแลรักษาและการตรวจเช็คความเร็วอินเตอร์เน็ตแต่ละเส้น

อื่น ๆ

ขั้นตอนการติดตั้ง Mikrotik ลงบน Network Server ให้ทำดังนี้



สิ่งที่ต้องเตรียม
- PC หรือ notebook 1 เครื่องติดตั้ง Windows XP
- โปรแกรม Netinstall (โหลดจาก web mikrotik)
- โปรแกรม RouterOS แบบ extra-package (โหลดจาก web mikrotik)
- อุปกรณ์ Network Server ที่จะทำการติดตั้ง

สำหรับที่ตัว PC ให้ทำการเปิดโปรแกรม Netinstall ขึ้นมา



ทำการ config  netbooting โดยติ๊ก boot server enabled แล้วใส่ IP ที่จะทำการแจกให้กับ Network Server เพื่อติดตั้ง
(เป็น ip ที่ว่างและวงเดียวกับตัว PC)  ตัวอย่าง PC เป็น IP 192.168.0.1/24  กำหนด Client ip เป็น 192.168.0.2



ต่อไปที่ตัวอุปกรณ์ Network Server ทำการตั้งค่า BIOS เพื่อให้บูตผ่านแลน โดยทำดังนี้

กดปุ่ม del เพื่อทำการเข้า BIOS



ไปที่เมนู Chipset เลือก North Bridge Configuration



ทำการ Enable   LAN PXE Option ROM



เสร็จแล้วก็เซฟ แล้วก็บูตใหม่  ให้กด F11 เพื่อทำการเลือกบูต



ทำการต่อสายแลนเข้ากับตัว PC โดย Port 1 จะเป็น Slot 0200   Port 2 จะเป็น Slot 0300  ตามลำดับ เลือก Port ที่จะทำการบูต



เมื่อบูตมาแล้ว ถ้าถูกต้อง ก็จะเข้าขั้นตอนการติดตั้ง ตามในรูป



และก็มาหยุดรอรับคำสั่งจาก Netinstall



หลังจากนั้น เราก็จะเห็นว่าที่ตัวโปรแกรม Netinstall ก็มี device เพิ่มขึ้นมา พร้อมจะติดตั้ง ros ได้



ก็ติดตั้งปกติครับ
1 เลือก device
2 ทำการ browse package ที่จะติดตั้ง
3 เลือกติดตั้ง all package
4 ก็กดปุ่ม install ได้เลย



ตัว Netinstall ก็จะทำการติดตั้ง RouterOS ลงบนอุปกรณ์ Network Server ให้



เมื่อเรียบร้อยแล้วก็ทำการ Enter ที่ตัว Network Server เพื่อทำการรีบูต  เมื่อบูตเสร็จ ก็จะได้ RouterOS



เป็นอันเสร็จเรียบร้อย  สามารถใช้ WinBox remote เข้าไปจัดการได้เลย



โดยเข้าไปครั้งแรก จะสามารถใช้งานได้ 24 ชม เท่านั้น จะต้องทำการลงทะเบียน หรือ อัพเกรดไลเซ่นก่อน ซึ่งจะอธิบายในตอนต่อไป



ตัว Resource ของ Network Server ตัว Desktop จะเป็น RAM 1G  SSD4GB  ถ้าตัว Rack จะเป้น RAM 2G SSD 8GB



ซึ่งก็เพียงพอสำหรับใช้งาน รองรับ BW สูงๆ ได้สบายๆ

วันนี้ก็จะมาแนะนำถึงอะไหล่และส่วนประกอบต่าง ๆ ของ All-In-One ยี่ห้อ Idea Display รุ่น 27"

เริ่มต้นด้วยการเปิดฝาหลังมาก่อนเลย



ส่วนประกอบก็จะมีอยู่ด้วยกันประมาณ 8 ส่วนหลักๆ



เริ่มต้นด้วยส่วนที่ 1 ซึ่งก็คือส่วนของ controller board ของตัวจอ



สามารถขันน๊อตยึด 2 ตัว แล้วก็เปิดฝาออกมา



ด้านในก็จะเป็นแผงวงจรควบคุมของจอภาพ และมีสายเชื่อมต่อไปยังส่วนต่าง ๆ ตามรูป



โดยจะมีการเชื่อมต่อไปยังจุดต่าง ๆ 5 จุดด้วยกัน



ตามรูป
1 เชื่อมต่อไปยัง DVI cable (พร้อมกราวน์)
2 เชื่อมต่อไปยัง LED panel (พร้อมกราวน์)
3 เชื่อมต่อไปยังปุ่มกดของจอ
4 เป็นไฟเลี้ยง LED panel
5 เชื่อมต่อไปยัง Molex สำหรับ Power supply

ตัวอุปกรณ์บอร์ด หากเสีย ก็สามารถถอดเปลี่ยนได้ ต่อสายให้ครบ และก็ปิดฝาครอบ



ตอนปิดฝาครอบ ข้อควรระวัง ตอนปิดฝาครอบระวังอย่าให้หนีบสาย หรือตัวฝาครอบกดทับสาย

ต่อไปส่วนที่สอง คือ port usb และ audio
ส่วนที่สาม ที่ติดกันก็จะเป็น usb3.0



ด้านหลังก็สามารถเปิดฝาออกได้ ตามรูป (แน่นหน่อยนะครับ ระวังแตก หรือหัก)



ก็สามารถเปลี่ยนได้ โดยมีอะไหล่ 2 ชิ้นแยกกันคือ usb3 cable และ usb audio cable





ส่วนที่ 4 จะเป็นส่วนของปุ่ม power และ reset



ด้านหลังก็สามารถเปิดฝาออกได้ ตามรูป (แน่นหน่อยนะครับ ระวังแตก หรือหัก)



ก็สามารถเปลี่ยนได้เช่นกัน โดยมีอะไหล่ตามรูป



ส่วนที่ 5 เป็นปุ่มกดปรับภาพหน้าจอ



ก็จะมีอะไหล่ตามรูป



ส่วนที่ 6 คือ สาย DVI ที่เชื่อมมาจาก controller board ไปยังการ์ดจอ



ส่วนที่ 7 คือ สายจาก controller board ไปยัง LED panel



ส่วนสุดท้าย ส่วนที่ 8 ก็คือส่วนของ LED panel นั่นเอง

ก็เป็นอันครบทุกส่วน  จะเห็นได้ว่า ส่วนประกอบต่าง ๆ ไม่มีอะไรมากมาย ไม่ซับซ้อน สามารถตรวจสอบตรวจเช็คเองได้

หากมีปัญหาอะไหล่ตัวไหนเสีย ก็สามารถเปลี่ยนเองได้ หรือส่งเฉพาะอะไหล่ส่วนที่เสียมาเคลมได้

*** ยกเว้นในส่วนของ led panel จำเป็นต้องใช้ช่างผู้เชี่ยวชาญในการเปลี่ยน ***

MiniPC N3150  2LAN  2HDMI  Barebone   (สินค้ามีตำหนิ  กล่องฉีกขาด เครื่องทำงานปกติ)
จากราคาปกติ 5900.-  เหลือ 4900.-  มีจำนวน 1 ตัว


MiniPC Wibtek N2830 ram 2GB SSD 32GB สีขาว (สินค้ามีตำหนิ  กล่องฉีกขาด เครื่องทำงานปกติ)
จากราคาปกติ 5900.- เหลือ 4900.-  มีจำนวน 1 ตัว

วันนี้พามาชม สินค้าตัวใหม่



เป็น All In One ยี่ห้อ Idea Display แบบ DIY ชุด Barebone จอภาพขนาด 27"

ซึ่งมีรายละเอียดสเปคดังนี้



เริ่มต้น ก่อนแกะกล่อง ก็วัดขนาดกล่อง พร้อมชั่งน้ำหนัก เอาไว้สำหรับคำนวณค่าส่ง

กล่องมีขนาด  69 x 54 x 32cm  มีน้ำหนักประมาณ 12kg

เมื่อแกะออกมาแล้ว ตัวจอมีการแพ็คมาเป็นอย่างดี ใช้โฟมขนาดใหญ่สองชิ้นประกอบหน้าหลัง





มั่นใจได้ในความแข็งแรง  ในกล่องก็จะมีตัวจอ และก็มีน๊อตสำหรับประกอบมา 1 ถุง



หน้าตาของจอ  ตัวในรูปจะเป็นขอบจอสีขาว นะครับ (รุ่นนี้จะมี ขอบจอ 2 สี  ขอบจอสีขาว / ขอบจอสีดำ)



ด้านหน้าของจอ  ด้านล่างก็จะมี USB2.0 ช่องต่อไมค์  ช่องต่อหูฟัง  USB3.0



โล้โก้ idea display (สามารถเปลี่ยนได้ โดยสั่งซื้อขั้นต่ำ 50 ตัว)



ด้านขวาก็จะเป็นปุ่ม Power และปุ่ม reset



ด้านหลังก็จะมีที่แขวนหูฟัง สามารถซ่อนเก็บได้



ขาของตัวจอ จะไม่มีรูสำหรับยึดน๊อตแล้วนะครับ ทางโรงงานได้เอาออกแล้ว เนื่องจากไม่ได้ใช้งาน



จอสามารถก้มเงยได้ ประมาณ 15 องศา



ต่อไปก็ทำการเปิดฝา โดยขันน๊อต 4 มุมด้านหลัง ก็สามารถเปิดฝาหลังออกมาได้





ก็จะมีสายสำคัญ ๆ ต่าง ๆ ในการประกอบตัวจอ  ได้แก่

- สาย power สำหรับจอภาพ เป็น molex แบบ 4 pin ต่อเข้ากับ power supply โดยตรง (จอภาพใช้ไฟประมาณ 36W)
- สายสัญญาณภาพของตัวจอ เป็นแบบ DVI
- สายที่ต่อเชื่อมบน M/B ได้แก่  สาย Power Switch, Power LED, Reset
- สาย USB 2.0 สำหรับเชื่อมต่อบน M/B
- สาย USB 3.0 สำหรับเชื่อมต่อบน M/B
- สาย Audio สำหรับเชื่อมต่อบน M/B
- ตรงฝาครอบด้านบนจะมีพัดลมระบายความร้อนขนาด 8cm ติดมาให้ 1 ตัว



การประกอบก็เหมือนประกอบคอมพิวเตอร์ทั่ว ๆ ไป  ไม่มีอะไรแตกต่าง

ข้อจำกัดคือ
- ขนาดความสูงของพัดลม CPU ไม่เกิน 6cm
- ขนาดความยาวของ Graphic Card ไม่เกิน 32cm
- ขนาดของ Power Supply ไม่เกิน 16cm x 15cm x 8.5cm
- ขนาดของ M/B แบบ microATX ไม่เกิน 24cm x 24cm

การประกอบก็ไม่มีอะไรพิเศษ มีเพียงเพิ่มเรื่องการต่อสาย power ให้กับจอ และต่อสาย DVI เข้าไป



ในรูปเป็น power ขนาดมาตรฐาน 14cm x 15cm x 8.5cm   จะเห็นว่ามีพื้นที่เหลืออยู่อีก ซึ่งสามารถใช้

power supply ได้ขนาดถึง 16cm x 15cm x 8.5cm ทำให้เลือกใช้ได้หลายรุ่นมากขึ้น



เมื่อทำการประกอบเรียบร้อย ก็ทำการเปิดเครื่อง โดยกดปุ่ม Power บนตัวจอ ก็จะทำการเปิดเครื่องพร้อมจอทันที



สวยงามตามท้องเรื่อง

http://www.catonmat.net/blog/traffic-accounting-with-iptables/

http://charlieharvey.org.uk/page/adblocking_with_bind_apache

Network Server ขนาด 6 Gigabit LAN แบบ Rack 1U