View
4
Download
0
Category
Preview:
Citation preview
ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ
ตอน
แนวปฏบตท ดในการจดหาและตดต งอปกรณ
ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
เขยนเอกสาร โดย นายนคร บรพนธมงคล (ฝายระบบคอมพวเตอรและเครอขาย) ผลตเมอ วนท 1 ตลาคม 2555
จดทาโดย สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 114 สขมวท 23 แขวงคลองเตยเหนอ เขตวฒนา กรงเทพมหานคร 10110
สารบญ
1. หลกการและเหตผล 1
2. เครอขายคอมพวเตอรแบบไรสาย 3
3. เครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ 4
4. เครอขายไวเลสแลน (SOHO) 6
5. ปญหาอปกรณไวเลสแลนแบบ SOHO กบเครอขายบวศร 7
6. การกาหนดคาอปกรณไวเลสแลน 7
7. ตาแหนงการเชอมตออปกรณไวเลสแลน 9
8. คณสมบตเบองตนอปกรณไวเลสแลน 10
9. สรปผลการดาเนนงานตามแนวปฏบตทด 13
10. ขอเสนอแนะ 13
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 1 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ
ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
1. หลกการและเหตผล
ปจจบนเทคโนโลยสารสนเทศและการสอสาร (ICT) ดานการสอสารและโทรคมนาคมไดรบความ
นยมมากขน และเตบโตอยางกาวกระโดด โดยเฉพาะเทคโนโลยไวเลสแลน (Wireless LAN) และ
เทคโนโลยการสอสารไรสายยคท 3 (Third Generation / 3G) ซงสาเหตหลกเกดจากความตองการบรโภค
ขอมลของผ ใช และความหลากหลายของอปกรณเขาถงเครอขายอนเทอรเนตมมากขน เชน เครอง
คอมพวเตอร Laptop, Tablet, Handheld, Smartphone และ Digital camera เปนตน ขณะทโลกแหง
เครอขายอนเทอรเนตไดพฒนาและเปลยนแปลงไปจากอดตจนกลายเปนโลกแหงเครอขายสงคมออนไลน
(Social network) ผคนจากทวทกมมโลกจะทาความรจกกน เชอมโยงกน และแลกเปลยนขอมลกนอย
ตลอดเวลา ทงหมดขางตนเปนปจจยทสงผลใหการใชงานเครอขายไรสายไดรบความนยมเพมขน
อปกรณกระจายสญญาณไวเลสแลน (Access Point / AP) เปนอปกรณเชอมตอสญญาณไรสาย
หรอสญญาณไวเลส กบอปกรณปลายทางตางๆ ของผ ใช ใหสามารถเขาถงเครอขายอนเทอรเนตไดอยาง
สะดวกและรวดเรว ทงภาครฐและภาคเอกชนไมวาจะเปนองคกรขนาดใหญ กลาง และเลก รวมทงผบรโภค
ระดบครวเรอนตางตดตงอปกรณกระจายสญญาณกนทงสน เพราะดวยความสะดวกในการใชงาน การ
ตดตงงาย และราคาไมแพงมากนก ทาใหอปกรณกระจายสญญาณไวเลสแลนและสญญาณไวเลสแลนม
อยทวทกหนแหง ปจจบนอปกรณกระจายสญญาณไวเลสแลนมหลายรปแบบ เชน Enterprise Wireless
LAN และ SOHO Wireless LAN ทงสองรปแบบขางตน มความแตกตางกนหลายสวน เชน ราคาอปกรณ
ความสามารถของอปกรณ ความปลอดภยของระบบเครอขายไรสาย ความสะดวกในการจดการระบบ
ความทดทานของอปกรณ และการจดการระบบไวเลสแลนทด รวมทงการตรวจสอบสทธตาม พรบ. การ
กระทาความผดทางคอมพวเตอร เปนตน ขณะทการเลอกซอและตดตงอปกรณไวเลสแลนใหเหมาะสมกบ
องครกรเปนปจจยสาคญทสงผลตอประสทธภาพการใชงาน และอาจเกดขอผดพลาดตอระบบเครอขาย
แลน (LAN) ทมอยเดมได เชน การแจกจายหมายเลขไอพแอดเดรส (IP Address) ซาซอนในระบบ การ
ตรวจสอบระบบรกษาความปลอดภยทไมสอดคลองกน ระบบการตรวจสอบสทธซาซอนหลายรปแบบ เปนตน
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 2 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ ดแลระบบเครอขายไรสายสวนกลางของ
มหาวทยาลย ทมชอเรยกวา WiSE ยอมาจาก Wireless Services for Education ซงเลอกสรรเทคโนโลย
ไวเลสแลนแบบ Enterprise Wireless LAN ใหเหมาะสมกบการใชงานของผ ใชในมหาวทยาลย
ขณะเดยวกนหนวยงานตางๆ ภายในมหาวทยาลยไดจดหาอปกรณกระจายสญญาณไวเลสแลนตดตงเอง
และอปกรณทางานไมสอดคลองกบระบบเครอขายไรสายของมหาวทยาลย รวมทงพบปญหาการตดตง
และกาหนดคาอปกรณผดพลาด ซงสงผลกระทบตอระบบเครอขายแลนภายในหนวยงานและมหาวทยาลย
ทาใหหลายครงพบปญหา “การแจกจายหมายเลขไอพแอดเดรสผดพลาด” ทาใหทงหนวยงาน
ไมสามารถใชงานอนเทอรเนตได ซงสานกคอมพวเตอรตองใชบคลากรและเวลาอยางมากในการแกไข
ปญหาทเกดขนจากหนวยงาน สานกคอมพวเตอรไดจดทาแนวปฏบตทดการกาหนดคณสมบตและการ
ตดตงอปกรณกระจายสญญาณไวเลสแลน ภายในมหาวทยาลย เพอเปนแนวทางใหทกหนวยงานปฏบต
ตามแนวปฏบตทด และชวยลดปญหาตางๆ ทจะสงผลกระทบตอเครอขายคอมพวเตอร ทมชอเรยกวา
“เครอขายบวศร”ของมหาวทยาลย
วตถประสงค
1. เพอจดทาแนวปฏบตทดของระบบเครอขายไรสายของมหาวทยาลย
2. เพอจดทาขอกาหนดของคณสมบตและการตดตงอปกรณกระจายสญญาณไวเลสแลนภาย
ในมหาวทยาลย
3. เพอเปนแนวทางในการจดหาอปกรณกระจายสญญาณไวเลสแลนทเปนมาตราฐานเดยวกน
มาใชในมหาวทยาลย
4. เพอเปนแนวทางในการสรางมาตรฐานการเชอมตอสายสญญาณอปกรณกระจายสญญาณ
ไวเลสแลนภายในตแรคของมหาวทยาลย
5. เพอเพมประสทธภาพระบบเครอขายไรสายของมหาวทยาลย
แผนยทธศาสตรท เก ยวของ
เพอใหการดาเนนงานทกๆ ดานบรรลตามพนธกจของมหาวทยาลยศรนครนทรวโรฒ ฉะนนทก
ภาคสวนควรดาเนนงานใหสอดคลองตามแผนยทธศาสตรตางๆ ของมหาวทยาลย ซงระบบเครอขายไรสาย
(WiSE) เปนเทคโนโลยสารสนเทศและการสอสารดานหนงของยทธศาสตรการบรหารมหาวทยาลย แนว
ปฏบตทดในการจดหาและตดตงอปกรณจงสอดคลองกบแผนยทธศาสตรทเกยวของดงตอไปน
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 3 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
ระดบมหาวทยาลย
แผนแมบทเทคโนโลยสารสนเทศและการสอสารมหาวทยาลยศรนครนทรวโรฒ พ.ศ. 2555-2559
ตามยทธศาสตรท 5 สงเสรมการใชทรพยากรดานเทคโนโลยสารสนเทศรวมกนอยางมประสทธภาพ และ
ยทธศาสตรท 6 สรางระบบบรหารจดการไอซททด
แผนยทธศาสตร 15 ป (พ.ศ. 2553-2567) มหาวทยาลยศรนครนทรวโรฒ เปาประสงค 1.7
RAP28 โครงการพฒนาและจดหาอปกรณและสอการเรยนการสอน และเปาประสงค 5.10 RAP124
โครงการพฒนาโครงสรางพนฐานเทคโนโลยสารสนเทศและการสอสาร (ICT) ของมหาวทยาลย เชอมโยงส
ภายนอกผานเครอขายอนเทอรเนต
ระดบหนวยงาน
แผนยทธศาสตรสานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ (พ.ศ. 2550-2554) ดานการ
พฒนาโครงสรางพนฐานระบบเทคโนโลยสารสนเทศ และดานการสนบสนนการเรยนการสอนและการวจย
แผนปฏบตราชการสานกคอมพวเตอรเพอสนบสนนภารกจของมหาวทยาลย ปงบประมาณ
2556 โครงการแนวปฏบตทดดานไอซท กจกรรมจดทามาตรฐานความมนคงปลอภยดานสารสนเทศ มศว
ประโยชน
มหาวทยาลยไดแนวปฏบตทดของระบบเครอขายไรสายของมหาวทยาลย ในประเดนตอไปน
1. ระบบ อปกรณ และ การเชอมตออปกรณมสรางมาตรฐานเดยวกนทวทงมหาวทยาลย
2. ระบบเครอขายไรสายมประสทธภาพการสอสารขอมลระบบเครอขายภายในดขน
3. มแนวทางการจดซออปกรณเครอขายไวเลสแลน
4. มมาตรฐานทดในการนาไปประยกตไดจรง
5. การกาหนดการตงคา (Configuration) ของอปกรณทถกตอง
6. ชวยลดปญหาการชนกนของขอมลภายในระบบเครอขายใหนอยลง
7. หนวยงานมความเขาใจและตระหนกถงความสาคญของการขยายเครอขายไรสายภายใน
หนวยงาน
2. เครอขายคอมพวเตอรแบบไรสาย
เครอขายคอมพวเตอรแบบไรสายหรอนยมเรยกวา ไวเลสแลน (Wireless LAN) หรอ “WiFi” ท
เปนทนยมในปจจบนม 2 ประเภท ดงน
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 4 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
2.1 Enterprise Wireless LAN เปนระบบเครอขายไวเลสแลนทมประสทธภาพสง เหมาะกบ
องคกรขนาดกลางและใหญทมผ ใชงานจานวนมาก ความสามารถหลากหลาย เชน การจดการระบบจาก
สวนกลาง ความปลอดภยสง ความทนทานของอปกรณ ควบคมชองสญญาณและคลนความถอตโนมต
รองรบอปกรณพกพาหลากหลายชนด การตดตงงายรวดเรว การจดเกบสถตการใชงาน การปองกน
สญญาณรบกวนจากระบบไวเลสแลนอน และการตรวจสอบสทธตาม พรบ. การกระทาความผดทาง
คอมพวเตอร โดยระบบไวเลสแลนจะมอปกรณทางาน 2 สวนหลกคอ Wireless LAN Switch และ Access
Point ทางานคกน โดยอปกรณสวนแรกเปนหวใจหลกของระบบ ทาหนาทควบคมอปกรณ Access Point
ใหทางานตามทผดแลกาหนดขน การจดการและดแลระบบจะทางานหรอสงการผานอปกรณ Wireless
LAN Switch เพยงจดเดยวเทานน ซงทาใหเกดความสะดวก รวดเรวและควบคมแบบรวมศนยกลาง
2.2 SOHO Wireless LAN เปนระบบเครอขายไวเลสแลนทขาดการจดการจากศนยกลาง
เหมาะกบองคกรขนาดเลก หรอครวเรอน ดวยความทอปกรณรองรบจานวนผ ใชไมมากนก ประสทธภาพ
และคณสมบตของอปกรณมอยางจากด และราคาอปกรณทไมสงมาก ทาใหอปกรณไวเลสแลนแบบนเปน
ทนยมมาก ขณะทการจดการไมสามารถทางานแบบศนยกลางได ซงหากผ ดแลระบบจาเปนตอง
ปรบเปลยนคาอปกรณตองดาเนนการทกอปกรณโดยตรง
3. เครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ
เครอขายไรสายของมหาวทยาลยศรนครนทรวโรฒ มชอวา WiSE ยอมาจากคาวา Wireless
Servises for Education ตดตงครงแรกในป พ.ศ. 2547 โดยมสถาปตยกรรมของระบบดงแผนภาพตอไปน
ภาพ : สถาปตยกรรมระบบเครอขายไรสาย (WiSE) มศว
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 5 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ เปนหนวยงานหลกทมหนาทใหบรการและ
บารงรกษาระบบเครอขายไรสาย (WiSE) ของมหาวทยาลยใหสามารถใชงานไดอยางมประสทธภาพ จง
ตดตงระบบไวเลสแลนแบบ Enterprise Wireless LAN ซงมคณสมบตเหมาะสมกบมหาวทยาลยทม
ผใชงานจานวนมากและรองรบผใชตอเนองตลอดเวลา
จากแนวคดดงกลาวขางตนระบบเครอขายไวเลสแลน WiSE ประกอบดวยอปกรณหลก 2 สวน
คออปกรณควบคมเครอขายไวเลสแลน (Wireless LAN Switch) และอปกรณกระจายสญญาณไวเลสแลน
(Access Point) ดงภาพดานลางน
อปกรณเครอขายไวเลสแลน (WiSE) มหาวทยาลย
Wireless LAN Switch
Access Point
การทางานของระบบ Enterprise Wireless LAN
Wireless LAN Switch / Wireless
Controller
Access Point
1. กาหนดนโยบายการบรการศนยกลาง 1. ลงทะเบยนอปกรณกบ Wireless LAN
Switch
2. กาหนดนโยบายการควบคมคลนความถ
และชองสญญาณ
2. รบ-สงสญญาณไวเลสแลนกบอปกรณ
ปลายทาง
3. กาหนดระบบการตรวจสอบสทธเขาใชงาน 3. รบ-สงขอมลให Wireless LAN Switch
ประมวลผล
4. กาหนดนโยบายรกษาความปลอดภย 4. ดาเนนการตามนโยบายทกาหนด
5. กาหนดนโยบายตรวจสอบผบกรก 5. แสดงไฟสถานะการทางานบนอปกรณ
6. กาหนดนโยบายตรวจสอบขอมลและไวรส
7. กาหนดนโยบายการตรวจสอบระบบและ
ขอมลสถต
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 6 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
จากตารางการทางานขางตนแสดงถงกระบวนการทางานของอปกรณแบงออกเปน 2 สวน คอ
Wireless LAN Switch ทาหนาทกาหนดนโยบายการทางานและประมวลผลขอมลตามนโยบายทกาหนด
ขณะท Access Point ทาหนาทรบสงสญญาณและขอมลตามนโยบายทกาหนดเทานน จงทาใหอปกรณ
Access Point มความทนทาน อายการใชงานสง เพราะการประมวลผลและวเคราะหขอมลดาเนนการท
อปกรณ Wireless LAN Switch การแยกการทางานออกเปน 2 สวน ทาใหระบบไวเลสแลนมประสทธภาพสง
4. เครอขายไวเลสแลน (SOHO)
SOHO Wireless LAN เปนระบบเครอขายไวเลสแลนทขาดการจดการจากศนยกลาง เหมาะกบ
องคกรขนาดเลกหรอครวเรอน สามารถตดตงงายและมราคาไมสงมากนก ทาใหหนวยงานตางๆ ภายใน
มหาวทยาลยจดซอจดจางมาใชงานเปนจานวนมาก ขณะทประสทธภาพและความสามารถรองรบการ
ทางานของหนวยงานไดในระดบหนง แตขาดหลายคณสมบตทหนวยงานไมทราบ เชน สถตการใชงาน การ
ตรวจสอบสทธจากศนยกลาง การจดเกบขอมลตาม พรบ. การกระทาความผดทางคอมพวเตอร การขาด
คณสมบตการจดการจากศนยกลาง เปนตน
เครอขายไวเลสแลนแบบ SOHO มเพยงอปกรณชนดเดยวคอ อปกรณกระจายสญญาณ
ไวเลสแลน (Access Point) จะสามารถสรางระบบเครอขายไวเลสแลนไดทนท
ตวอยง อปกรณเครอขายไวเลสแลน (SOHO)
การทางานของระบบ SOHO Wireless LAN
Access Point
1. กาหนดนโยบายการควบคมคลนความถและชองสญญาณเฉพาะตวอปกรณ
5. รบ-สงสญญาณไวเลสแลนกบอปกรณปลายทาง
2. ก า ห น ด ร ะ บ บ ก า ร ต ร ว จ ส อ บ ส ท ธเฉพาะตวอปกรณ
6. ประมวลผลขอมลภายในตวอปกรณ
3. กาหนดนโยบายรกษาความปลอดภยเฉพาะตอปกรณ
7. ดาเนนการตามนโยบายทกาหนด
4. กาหนดนโยบายการจดสรรหมายเลขไอพแอดเดรสเฉพาะตวอปกรณ
8. แสดงไฟสถานะการทางานบนอปกรณ
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 7 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
จากตารางการทางานขางตนแสดงถงกระบวนการทางานของอปกรณถกรวมอยภายในอปกรณ
ไวเลสแลน หากมจานวนอปกรณกระจายสญญาณไวเลสแลนและผ ใชไมมากนกการตดตงระบบไวเลสแล
นแบบ SOHO จะสามารถดาเนนการไดอยางรวดเรว แตหากมจานวนอปกรณกระจายสญญาณไวเลสแลน
และผ ใชจานวนมากจะสงผลใหอปกรณตองประมวลผลขอมลสงและสงผลใหประสทธภาพของอปกรณ
ลดลงตามจานวนผ ใชทเพมขน ขณะทการดแลและการจดการจะเกดความยงยากและซบซอนมากขน เชน
การกาหนดคาอปกรณ จาเปนตองกาหนดทกอปกรณ ซงเสยเวลาตอการดาเนนงานและอาจเกด
ขอผดพลาดได
5. ปญหาอปกรณไวเลสแลนแบบ SOHO กบเครอขายบวศร
เนองจากอปกรณไวเลสแลนนแบบ SOHO มราคาไมสงนกประกอบกบการตดตงงายและรวดเรว
ทาใหหลายหนวยงานในมหาวทยาลยจดซอจดจางมาใชงาน ซงหลายหนวยงานขาดความรความเขาใจใน
การตงคาอปกรณใหถกตอง ซงบอยครงทอปกรณไวเลสแลนสงขอมลรบกวนการทางานของระบบเครอขาย
แลนและทาใหเครอขายบวศรไมสามารถใหบรการได เชน การแจกจายหมายเลขไอพแอดเดรสของอปกรณ
ไวเลสแลน ซงทาใหเครองคอมพวเตอรภายในหนวยงานรบหมายเลขไอพแอดเดรสผดจากอปกรณ
ไวเลสแลน และไมสามารถใชงานอนเทอรเนตได เพราะไดรบหมายเลขไอพแอดเดรสทไมถกตอง
(หมายเลขไอพแอดเดรสถกแจกจายทงเครอขายแลนและเครอขายไวเลสแลน)
ขณะทการตรวจสอบและแกไขปญหาทเกดขนจากการแจกจายหมายเลขไอพแอดเดรสขางตน
ตองใชบคลากรและเวลาในการทางานมาก ประกอบกบผลกระทบจากปญหาขางตนเปนวงกวางตอ
หนวยงานและมหาวทยาลย ฉะนนการจดซอจดจางและตดตงอปกรณไวเลสแลนควรเปนอปกรณทม
คณสมบตตามสานกคอมพวเตอรกาหนดขน แตหากเปนอปกรณไวเลสแลนทหนวยงานจดซอจดจางเองไม
เปนไปตามมาตรฐานของสานกคอมพวเตอร ฉะนนกอนการตดตงอปกรณไวเลสแลนควรแจงเจาหนาท
สานกคอมพวเตอรเพอชวยกาหนดคาอปกรณ และปองกนปญหาทสงผลกระทบตอเครอขายแลนภายใน
หนวยงานและเครอขายบวศรของมหาวทยาลยได
6. การกาหนดคาอปกรณไวเลสแลน
การกาหนดคาอปกรณไวเลสแลน ทงแบบ Enterprise Wireless LAN และ SOHO Wireless
LAN มความซบซอนแตกตางกนมาก แบบ Enterprise Wireless LAN เจาหนาทสานกคอมพวเตอรเปน
ผดแลและกาหนดคาอปกรณใหทงหมด รวมทงตดตามสถานะการทางานของอปกรณดวยเชนกน เอกสาร
แนวปฏบตทดฉบบนจงไมกลาวถงแบบ Enterprise Wireless LAN ขณะทเอกสารแนวปฏบตทดฉบบนจะ
แนะนาการกาหนดคาอปกรณไวเลสแลนแบบ SOHO Wireless LAN เบองตน เพราะหากกาหนดคา
อปกรณผดพลาดจะสงผลกระทบวงกวางตอระบบเครอขายบวศร
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 8 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
เนองจากปจจบนอปกรณไวเลสแลนแบบ SOHO ทมจาหนายมหลากหลายรนและยหอ ทาให
การแนะนาการกาหนดคาอปกรณไวเลสแลนไมสามารถทาไดครบทงหมด ฉะนนเอกสารแนวปฏบตทด
ฉบบนจะเนนขอกาหนดหลกการกาหนดคาอปกรณใหถกตอง เชน การปองกนการแจกจาย IP Address,
Subnet mask, Gateway และ DNS เปนตน
ภาพ : การกาหนดคาอปกรณไวเลสแลนทถกตอง
ภาพ : การกาหนดคาอปกรณไวเลสแลนทไมถกตอง
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 9 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
การกาหนดคาอปกรณไวเลสแลนทถกตอง
1. หามเชอตอสายสญญาณแลนกบอปกรณไวเลสแลนหากยงไมไดกาหนดคาทถกตอง
2. ตดตอสอบถามเจาหนาทสานกคอมพวเตอรกอนตดตงอปกรณไวเลสแลน
3. ปดการทางานแจกจายหมายเลข IP Address, Subnet mask, Gateway และ DNS
เพราะหากกาหนดคาขางตนจะสงผลกระทบตอเครองคอมพวเตอรทง Desktop และ
Laptop ภายในหนวยงานทงอาคาร โดยหมายเลขไอพแอดเดรสทถกตองจะสงมาจาก
เซรฟเวอรของสานกคอมพวเตอร ซงผ ใชสามารถตรวจสอบหมายเลข IP Address ท
ถกตอง จะตองขนตนดวย 10.1.x.x สาหรบ มศว ประสานมตร เชน 10.1.105.35 หรอ
10.1.117.172 สวนของ มศว องครกษ เชน 10.2.106.103 หรอ 10.2.212.111 เปนตน แต
หากเครองคอมพวเตอรมหมายเลขไอพแอดเดรสขนตนดวย 192.168.x.x แสดงวาม
อปกรณแจกจายหมายเลขทไมถกตองเขาระบบเครอขายแลน และจะไมสามารถใชงาน
ระบบอนเทอรเนตได
4. ปดการทางานไฟวอลล (Firewall) เพอใหขอมลสงผานมายงสานกคอมพวเตอร และ
ตรวจสอบขอมลจากสวนกลาง หากเปดการทางานสวนนขอมลอาจจะไมถกสงผานเขา
เครอขายบวศร และไมสามารถใชงานอนเทอรเนตไดเชนกน
5. ปดการทางานตรวจสอบสทธรปแบบตางๆ เพราะสานกคอมพวเตอรมระบบการตรวจสอบ
สทธการเขาใชงานอนเทอรเนตจากสวนกลาง (ระบบ IPass) แตหากตองการตรวจสอบ
สทธในสวนน ผ กาหนดคาของหนวยงานตองเขาใจการทางานสวนนและอธบายใหผ ใชใน
หนวยงานทราบดวยเชนกน
การกาหนดคาอปกรณไวเลสแลนเปนขนตอนสาคญ เพราะหากเกดขอผดพลาดขนจะสงผล
กระทบตอเครอขายภายในหนวยงานทงอาคารทนท ฉะนนกอนการตดตงอปกรณไวเลสแลนตอง
ปรกษาเจาหนาทสานกคอมพวเตอรเปนอนดบแรก และไมเชอมตอสายสญญาณแลนเขากบอปกรณ
ไวเลสแลนโดยเดดขาด เพอปองกนปญหาตางๆ ทจะเกดขนได
7. ตาแหนงการเชอมตออปกรณไวเลสแลน
การเชอมตออปกรณไวเลสแลนกบอปกรณสวตซเปนสงสาคญทสดตอประสทธภาพการรบสง
ขอมลระหวางอปกรณ เพราะอปกรณไวเลสแลนมหลกการทางานแบบเดยวกบอปกรณฮบ (HUB) คอเมอม
จานวนผ ใชมากการแชรแบนดวดธ (Bandwidth) ในอปกรณสงเชนกน ฉะนนเพอใหไดประสทธภาพสงสด
และปองกนการลดทอนของสญญาณเครอขาย ควรเชอมตออปกรณไวเลสแลนกบอปกรณสวตซหลก
ประจาตแรคโดยตรง และไมเชอมตอผานสวตซตวอนๆ หรอจดกระจายสญญาณ (Outlet) ขางกาแพงหอง
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 10 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
เนองจากอปกรณสวตซหลกประจาตแรค เชอมตอสายสญญาณไฟเบอรออฟตก (Fiber Optic)
ตรงสสานกคอมพวเตอร จงทาใหขอมลไหลออกสอนเทอรเนตไดอยางรวดเรว ฉะนนไมควรตออปกรณ
สวตซยอยหรออปกรณไวเลสแลนเขากบสวตซยอยอนๆ เพราะเปนการเพมลาดบชนการเชอมตออกขนหนง
และขอเสยของการเชอมตอแบบลาดบชนหากอปกรณสวตซตวใดมปญหาจะสงผลกระทบตออปกรณท
เชอมตอลงไปทงหมดดวยเชนกน
การเชอมตอสายสญญาณภายในตแรคสามารถศกษาไดจากแนวปฏบตทด เรองการเชอมตอ
สายสญญาณและอปกรณเครอขายภายในตแรค
ภาพ : การเชอมตออปกรณไวเลสแลนและสวตซทถกตอง
จากภาพขางตน แสดงถงการเชอมตออปกรณไวเลสแลนและอปกรณสวตซยอยเชอมตอตรงกบ
อปกรณสวตซหลกประจาตแรค ซงเปนการเชอมตอสญญาณตามมาตรฐานแบบดาว (Star Topology) ทม
ขอดในการเพมขยายอปกรณทาไดสะดวกรวดเรว ลดการชนกนของขอมลภายในอปกรณสวตซ หากสวตซ
ยอยตวใดตวหนงเกดปญหาจะไมสงผลกระทบกบสวตซตวอน และการเปลยนสวตซทดแทนทาไดอยาง
รวดเรว ฉะนนหนวยงานควรตระหนกและใหความสาคญในการเชอมตอสายสญญาณกบอปกรณสวตซ
และไมควรเชอมตออปกรณสวตซกบจดกระจายสญญาณ (Outlet) ขางกาแพงเดดขาด หากตองการ
คาปรกษาในการเชอมตอสายสญญาณกบอปกรณใดๆ สามารถตดตอไดทสานกคอมพวเตอร ประสาน
มตร และองครกษ
8. คณสมบตเบ องตนอปกรณไวเลสแลน
เพอใหเกดแนวปฏบตทดในการจดหาและตดตงอปกรณกระจายสยญาณไวเลสแลนภายใน
มหาวทยาลย หนวยงานควรจดซอจดจางอปกรณไวเลสแลนตามมาตรฐานทสานกคอมพวเตอรกาหนดขน
ซงชวยใหหนวยงานไดอปกรณไวเลสแลนทมประสทธภาพ และสามารถทางานรวมกบระบบไวเลสแลนของ
มหาวทยาลยได
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 11 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
เนองจากอปกรณไวเลสแลนมการพฒนาคณสมบตอยางตอเนอง หากหนวยงานตองการ
คณสมบตทเปนปจจบนใหตดตอสานกคอมพวเตอรเพอสงคณสมบตทถกตองให ขณะทดานลางเปน
ตวอยางคณสมบตเบองตนของอปกรณไวเลสแลนของมหาวทยาลย
ตวอยางคณสมบตอปกรณกระจายสญญาณไรสาย (Indoor Wireless Access Point)
1. เปนอปกรณ Access Point ภายใน ทมลกษณะเปน Single Radio, Dual Band
802.11n
2. อปกรณสามารถทางานไดดในยานความถ 2.4 GHz หรอ 5 GHz เปนอยางนอย
3. รองรบความเรวในการเชอมตอได 54 Mbps บนมาตรฐาน 802.11a/g และ 300 Mbps
บน มาตรฐาน IEEE802.11n
4. มพอรต 10/100/1000Base-T Ethernet ทรองรบมาตรฐาน IEEE802.3af PoE (Power
over Ethernet) เพอเชอมตอกบเครอขายเดมอยางนอย 1 พอรต
5. สามารถรองรบการ Encryption แบบ WEP, TKIP, AES, WPA และ WPA2 (802.11i)
6. รองรบการจดการความถ ( RF Control / Management) โดยสามารถปรบเปลยน
Radio Power และ Radio Channel ของ Wireless Access Point ไดอยาง อตโนมต
หรอ Dynamic
7. สามารถรองรบการ Manage ผานทาง CLI, WEB GUI และ SNMP
8. รองรบการบรหารจดการ การตงคาของอปกรณ Access Point โดยผานอปกรณ Switch
Controller ไดในลกษณะแบบรวมศนย และสามารถทางานรวมกบระบบเครอขายไรสาย
เดมของมหาวทยาลยได
9. สามารถรบคา IP Address จาก DHCP Server และสามารถตงคา IP Address แบบ
Manual ได
10. อปกรณสามารถทางานในโหมดทเปน Access Point หรอ Air Monitor หรอ ทงสอง
โหมดพรอมกนได ทงนขนอยกบ Configuration ทตว Wireless Controller เปนหลก โดย
ใหครอบคลมพนทไดอยางทวถง
11. อปกรณจะตองมพอรตแบบ RP-SMA เพอรองรบการเชอมตอ Antenna ภายนอกได โดย
เสาอากาศจะตองมความแรง (Gain) ไมนอยกวา 3.8 dBi ทชวงคลนความถ 2.4GHz
หรอ ไมนอยกวา 5.8dBi ทชวงคลนความถ 5 GHz (ใส Spec เสาเพม)
12. สามารถตรวจสอบสถานะผาน Console Interface ทเปนพอรต RJ-45
13. รองรบการทางานในลกษณะทเปน Mesh และ Remote AP ได
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 12 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
14. อปกรณจะตองมความสามารถในการทา Spectrum Analysis ได
15. อปกรณจะตองรองรบการทา Modulation Type แบบ CCK, BPSK, QPSK, 16-QAM
และ 64-QAM
16. อปกรณรองรบ Radio Technology แบบ Direct Sequence Spread Spectrum
(DSSS), Orthogonal Frequency Division Multiplexing (OFDM) และ Multiple In
Multiple Out (2x2 MIMO)
17. สามารถสราง SSID ไดไมตากวา 16 SSIDs และแตละ SSID มมาตรฐานความ
ปลอดภยทแตกตางกนได
18. มไฟแสดงสถานการณเชอมตอระหวางอปกรณเพอตรวจสอบการทางาน
19. อปกรณจะตองมพอรตสาหรบเสยบ Power Adapter เพอรองรบในกรณการทา Mesh
20. อปกรณจะตองรองรบการใชงาน (Operating Temperature) ทอณหภม 0 – 50 องศา
เซลเซยส
21. ตองผานมาตรฐาน CE Marked, EN, UL และ FCC เปนอยางนอย
22. ผ เสนอราคาจะตอง Set up ใหอปกรณสามารถใชงานกบ Web Report เพอแสดง
รายงานสถานะตางๆ ได
23. เปนผลตภณฑจากบรษทผ ผลตเดยวกนกบชดอปกรณควบคมการทางานเครอขายไร
สาย
24. ผ เสนอราคาตอง เสนอ Power Injector ททางานตามมาตรฐาน 802.3af จานวน 1 ชด
ตอ อปกรณกระจายสญญาณเครอขายไรสาย (Power Injector ทเสนอไมจาเปนตอง
เปนยหอเดยวกนกบ อปกรณกระจายสญญาณเครอขายไรสาย)
25. ผ เสนอราคาตองดาเนนการตดตงสายสญญาณ UTP CAT6 เพอเชอมตอ อปกรณ
กระจายสญญาณไรสาย ใหดวยระยะทางไมเกน 80 เมตร
26. อปกรณกระจายสญญาณเครอขายไรสาย จะตองเปนยหอเดยวกนกบเครองควบคม
อปกรณกระจายสญญาณเครอขายไรสายทมหาวทยาลยใชงาน เพอการทางานรวมกน
อยางมประสทธภาพ
27. ผ เสนอราคาตองไดรบการแตงตงจากผ ผลตอปกรณกระจายสญญาณไรสายโดยตรง
เพอเปนตวแทนจาหนาย และใหการสนบสนนการแกปญหาอยางมประสทธภาพภาย
หลงจากตดตงใหแกมหาวทยาลย
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 13 ระบบเครอขายไรสาย มหาวทยาลยศรนครนทรวโรฒ ตอน แนวปฏบตทดในการจดหาและตดตงอปกรณ
9. สรปผลการดาเนนงานตามแนวปฏบตท ด
การดาเนนงานแนวปฏบตทด ชวยสรางมาตรฐานเดยวกนในมหาวทยาลย เพมประสทธภาพการ
สอสารขอมลในระบบเครอขายใหดขน และชวยใหการแกไขปญหาเปนไปอยางมประสทธภาพและรวดเรว
ดวยเชนกน
1. สรางแนวปฏบตทดการจดซออปกรณเครอขายไวเลสแลน
2. การจดหาอปกรณไวเลสแลนเปนมาตราฐานเดยวกนในมหาวทยาลย
3. สรางมาตรฐานการเชอมตอสายสญญาณอปกรณไวเลสแลนภายในตแรคของมหาวทยาลย
ใหเปนไปในทศทางเดยวกน
4. ปองกนการเชอมตออปกรณกระจายสญญาณไวเลสไมถกตอง
5. ลดการชนกนของขอมลภายในระบบเครอขาย
6. การสอสารขอมลในเครอขายคอมพวเตอรมประสทธภาพมากขน
7. ปองกนปญหาการกาหนดคาอปกรณไวเลสแลนไมถกตอง
8. หนวยงานใหความสาคญกบการเพมอปกรณไวเลสแลน
9. บคลากรของหนวยงานไดรบความรความเขาใจตามแนวปฏบตทด
10. ขอเสนอแนะ
เอกสารแนวปฏบตทด เปนการสรางมาตรฐานและการดาเนนงานตามแนวปฏบตทด เพอให
ผดแลระบบเครอขายคอมพวเตอรและนกวชาการคอมพวเตอรในมหาวทยาลยดาเนนงานตามแนวปฏบตท
กาหนดขน เมอปฏบตตามแนวปฏบตทดจะชวยแกไขปญหาการแจกจายหมายเลขไอพแอดเดรสผดพลาด
ลดลง หรอไมเกดขนอกภายในมหาวทยาลย และยงชวยเพมประสทธภาพเครอขายคอมพวเตอรใหดยงขน
แตแนวปฏบต ทดไมบรรลวตถประสงคได หากผ ดแลระบบเครอขายคอมพวเตอรและนกวชาการ
คอมพวเตอรไมปฏบตตามมาตรฐานทกาหนดขน
สานกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ 114 สขมวท 23 แขวงคลองเตยเหนอ เขตวฒนา กรงเทพมหานคร 10110 โทรศพท +66(0) 2649 5706 โทรสาร +66(0) 2259 2217 http://cc.swu.ac.th
Recommended