ຂ້າມໄປຫາເນື້ອຫາ
VGroup.IT Solutions

ເຄື່ອງມືວາງແຜນ Subnet ແລະ VLAN

ໃສ່ເຄືອຂ່າຍຫຼັກ ແລະ ຈຳນວນອຸປະກອນຂອງແຕ່ລະ VLAN ເພື່ອໄດ້ subnet ທີ່ບໍ່ທັບກັນ ພ້ອມ gateway, ຊ່ວງ IP ທີ່ໃຊ້ໄດ້, broadcast ແລະ ຄ່າເຜື່ອຂະຫຍາຍ.

ບລັອກ IP ທີ່ຈະແບ່ງໃຫ້ທຸກ VLAN, ເຊັ່ນ 10.10.0.0/16 ຫຼື 192.168.0.0/22.

%

30% ເໝາະສຳລັບອົງກອນທົ່ວໄປ. ການແກ້ໄຂ subnet ພາຍຫຼັງຍາກກວ່າການເຜື່ອໄວ້ແຕ່ຕົ້ນ.

ລາຍການ VLAN

ໃສ່ຈຳນວນອຸປະກອນທີ່ຈະຕໍ່ເຂົ້າແຕ່ລະ VLAN ໃນມື້ນີ້. ຄ່າເຜື່ອຂະຫຍາຍຈະຖືກບວກໃຫ້ອັດຕະໂນມັດ.

ຜົນການຄິດໄລ່

IP ທີ່ຈັດສັນແລ້ວ

560ຈາກທັງໝົດ 65,536

ຈຳນວນ VLAN

6

IP ທີ່ຍັງເຫຼືອ

64,976

Subnet ໃຫຍ່ສຸດ

/24

ເຄືອຂ່າຍຫຼັກ (base network)

/16

ແຜນນີ້ພໍດີໃນເຄືອຂ່າຍຫຼັກ.
ແຍກ VLAN ແຂກ ແລະ ກ້ອງ CCTV ອອກຈາກເຄືອຂ່າຍຫ້ອງການ ແລ້ວຕັ້ງ firewall ກັ້ນລະຫວ່າງ VLAN. ການແບ່ງ VLAN ຢ່າງດຽວບໍ່ໄດ້ປ້ອງກັນຫຍັງ ຖ້າ router ອະນຸຍາດໃຫ້ທຸກ VLAN ຄຸຍກັນໄດ້.

ແຜນ IP ຂອງແຕ່ລະ VLAN

ຈັດຈາກ subnet ໃຫຍ່ສຸດໄປຫານ້ອຍສຸດ ເພື່ອບໍ່ໃຫ້ມີຊ່ອງວ່າງ ແລະ ບໍ່ທັບກັນ.

VLANຊື່ຕ້ອງການNetworkSubnet maskGatewayຊ່ວງ IP ທີ່ໃຊ້ໄດ້Broadcastໃຊ້ໄດ້
30Wi-Fi ແຂກ19610.10.0.0/24255.255.255.010.10.0.110.10.0.1 – 10.10.0.25410.10.0.255254
10ຫ້ອງການ7910.10.1.0/25255.255.255.12810.10.1.110.10.1.1 – 10.10.1.12610.10.1.127126
20ກ້ອງ CCTV5310.10.1.128/26255.255.255.19210.10.1.12910.10.1.129 – 10.10.1.19010.10.1.19162
50ໂທລະສັບ VoIP4010.10.1.192/26255.255.255.19210.10.1.19310.10.1.193 – 10.10.1.25410.10.1.25562
40ເຊີບເວີ2710.10.2.0/27255.255.255.22410.10.2.110.10.2.1 – 10.10.2.3010.10.2.3130
99ຈັດການອຸປະກອນ (Management)1410.10.2.32/28255.255.255.24010.10.2.3310.10.2.33 – 10.10.2.4610.10.2.4714
ພວກເຮົາຄິດໄລ່ແນວໃດ

1. ຈຳນວນທີ່ຕ້ອງການ = ຈຳນວນອຸປະກອນ × (1 + ຄ່າເຜື່ອຂະຫຍາຍ), ປັດຂຶ້ນ, ແລ້ວບວກ 1 ສຳລັບ gateway.

2. ເລືອກ prefix ທີ່ນ້ອຍທີ່ສຸດທີ່ພໍ: IP ທີ່ໃຊ້ໄດ້ = 2^(32 − prefix) − 2 (ຫັກ network ແລະ broadcast). ນ້ອຍສຸດທີ່ໃຊ້ແມ່ນ /30.

3. ຈັດ subnet ແບບ VLSM: ຮຽງຈາກໃຫຍ່ໄປນ້ອຍ ແລ້ວວາງຕໍ່ກັນຈາກຕົ້ນເຄືອຂ່າຍຫຼັກ. ເມື່ອຮຽງແບບນີ້ ທຸກ subnet ຈະເລີ່ມຢູ່ຂອບຂອງຂະໜາດຕົນເອງສະເໝີ, ຈຶ່ງບໍ່ທັບກັນ.

4. Gateway = IP ທຳອິດທີ່ໃຊ້ໄດ້ (network + 1). "ຊ່ວງ IP ທີ່ໃຊ້ໄດ້" ນັບຈາກ gateway ຫາ broadcast − 1, ດັ່ງນັ້ນອຸປະກອນໃຊ້ໄດ້ = ໃຊ້ໄດ້ − 1.

5. ຖ້າມີ DHCP, ໃຫ້ກັນ IP ໄວ້ສ່ວນໜຶ່ງສຳລັບອຸປະກອນທີ່ໃຊ້ IP ຄົງທີ່ (switch, AP, ເຄື່ອງພິມ, NVR) ຢູ່ຕົ້ນ ຫຼື ທ້າຍຊ່ວງ.

ຜົນໄດ້ຮັບນີ້ເປັນພຽງການປະເມີນເບື້ອງຕົ້ນ ເພື່ອຊ່ວຍວາງແຜນ ແລະ ຕັ້ງງົບປະມານ. ວິສະວະກອນຂອງພວກເຮົາຈະກວດສອບ ແລະ ຢືນຢັນທີ່ໜ້າງານຈິງກ່ອນອອກແບບ ແລະ ສະເໜີອຸປະກອນ.

ຫຼັກການຄິດໄລ່ດຽວກັບທີ່ວິສະວະກອນຂອງເຮົາໃຊ້ໃນແບບຮ່າງທຳອິດ. ໃຊ້ວາງງົບປະມານໄດ້ ແຕ່ຕົວເລກສຸດທ້າຍຕ້ອງມາຈາກການສຳຫຼວດໜ້າງານ.

ວິທີໃຊ້ ແລະ ອ່ານຜົນ

ຕ້ອງໃສ່ຫຍັງ ແລະ ຊອກຫາແຕ່ລະຕົວເລກໄດ້ຈາກໃສ

ເຄື່ອງມືຕ້ອງການສາມຢ່າງ: ບລັອກ IP ໜຶ່ງກ້ອນສຳລັບທັງສະຖານທີ່, ລາຍການ VLAN ພ້ອມຈຳນວນອຸປະກອນໃນແຕ່ລະ VLAN, ແລະ ຈະເຜື່ອໄວ້ສຳລັບການຂະຫຍາຍເທົ່າໃດ.

  • ເຄືອຂ່າຍຫຼັກ (base network). ບລັອກ IP ທີ່ຈະແບ່ງ, ຂຽນແບບ 10.10.0.0/16 ຫຼື 192.168.0.0/22. ຖ້າເປັນສະຖານທີ່ທີ່ມີຢູ່ແລ້ວ, ໃຫ້ເບິ່ງໜ້າ LAN ຂອງ router ຫຼື firewall ແລະ ຊ່ວງ DHCP. ຖ້າເປັນສະຖານທີ່ໃໝ່, ໃຫ້ເລືອກຊ່ວງ private (10.x.x.x, 172.16–31.x.x ຫຼື 192.168.x.x). Prefix ຕ້ອງຢູ່ລະຫວ່າງ /8 ຫາ /30.
  • ຈຳນວນອຸປະກອນ. ອຸປະກອນໃນແຕ່ລະ VLAN ໃນມື້ນີ້. ນັບໄດ້ຈາກລາຍການ DHCP lease ໃນ router, ລາຍຊື່ກ້ອງໃນ NVR, ລາຍຊື່ໂທລະສັບໃນ IP-PBX ແລະ ລາຍການ access point ໃນ Wi-Fi controller. ຢ່າລືມເຄື່ອງພິມ, switch ແລະ ຕົວຄວບຄຸມປະຕູ. ສຳລັບ Wi-Fi ແຂກ, ໃຫ້ໃຊ້ຈຳນວນຜູ້ໃຊ້ທີ່ເຊື່ອມຕໍ່ພ້ອມກັນສູງສຸດຈາກ controller, ບໍ່ແມ່ນຈຳນວນຫ້ອງ ຫຼື ບ່ອນນັ່ງ.
  • VLAN ID. ຕົວເລກໃດກໍໄດ້ແຕ່ 1 ຫາ 4094. ເຄື່ອງມືຈະເຕືອນເມື່ອມີເລກຊ້ຳກັນ ແລະ ເມື່ອໃຊ້ VLAN 1, ເຊິ່ງເປັນ VLAN ຕັ້ງຕົ້ນຂອງ switch ທຸກໂຕ.
  • ເຜື່ອການຂະຫຍາຍໃນອະນາຄົດ. ຄ່າຕັ້ງຕົ້ນ 30%. ການເຜື່ອບ່ອນໄວ້ຕອນນີ້ ຖືກກວ່າການປ່ຽນເລກ IP ຂອງກ້ອງ ແລະ ເຄື່ອງພິມໃນອີກສອງປີຂ້າງໜ້າຫຼາຍ.

ເຄື່ອງມືກຳນົດຂະໜາດ ແລະ ວາງແຕ່ລະ subnet ແນວໃດ

  1. ຈຳນວນທີ່ຕ້ອງການ = ຈຳນວນອຸປະກອນ × (1 + ຄ່າເຜື່ອ), ປັດຂຶ້ນ, ແລ້ວບວກ 1 ສຳລັບ gateway.
  2. ແຕ່ລະ VLAN ໄດ້ subnet ທີ່ນ້ອຍທີ່ສຸດ ທີ່ຈຳນວນ IP ທີ່ໃຊ້ໄດ້, 2^(32 − prefix) − 2, ພໍສຳລັບຕົວເລກນັ້ນ.
  3. ຮຽງ subnet ຈາກໃຫຍ່ໄປນ້ອຍ ແລ້ວວາງຕໍ່ກັນຈາກຕົ້ນເຄືອຂ່າຍຫຼັກ (VLSM). ເມື່ອຮຽງແບບນີ້ ແຕ່ລະ subnet ຈະເລີ່ມຢູ່ຂອບບລັອກຂອງຕົນເອງ, ຈຶ່ງບໍ່ມີອັນໃດທັບກັນ. Subnet ທີ່ມີຂະໜາດເທົ່າກັນ ຈະຮັກສາລຳດັບຕາມແຖວທີ່ທ່ານໃສ່.
  4. Gateway ແມ່ນ IP ທຳອິດທີ່ໃຊ້ໄດ້. ຊ່ວງ IP ທີ່ໃຊ້ໄດ້ ນັບຈາກ gateway ຫາ IP ກ່ອນ broadcast, ສະນັ້ນ IP ທີ່ເຫຼືອໃຫ້ອຸປະກອນແມ່ນ ໃຊ້ໄດ້ − 1.
Prefix Subnet mask ຂະໜາດບລັອກ ໃຊ້ໄດ້ ອຸປະກອນຫຼັງຫັກ gateway
/28 255.255.255.240 16 14 13
/27 255.255.255.224 32 30 29
/26 255.255.255.192 64 62 61
/25 255.255.255.128 128 126 125
/24 255.255.255.0 256 254 253
/23 255.255.254.0 512 510 509
/22 255.255.252.0 1,024 1,022 1,021

ຕົວເລກໃຫຍ່ໃນຜົນການຄິດໄລ່ແມ່ນ "IP ທີ່ຈັດສັນແລ້ວ" ທຽບກັບຂະໜາດຂອງເຄືອຂ່າຍຫຼັກ. "IP ທີ່ຍັງເຫຼືອ" ແມ່ນສ່ວນທີ່ເຫຼືອໄວ້ສຳລັບ VLAN ໃນອະນາຄົດ. ຖ້າແຜນບໍ່ພໍ, VLAN ທີ່ບໍ່ມີບ່ອນວາງຈະສະແດງເປັນສີແດງ: ໃຫ້ໃຊ້ prefix ທີ່ສັ້ນລົງ ຫຼື ຫຼຸດຈຳນວນອຸປະກອນ. ຄ່າເຜື່ອແມ່ນສ່ວນເຜື່ອດຽວ. ເຄື່ອງມືບໍ່ໄດ້ກັນບລັອກໄວ້ໃຫ້ IP ຄົງທີ່; ທ່ານຕ້ອງກັນເອງໃນແຕ່ລະຊ່ວງ.

ຕົວຢ່າງການຄິດໄລ່: ຫ້ອງການ ແລະ ສາງ ໃນ 192.168.0.0/22

ຫ້ອງການທີ່ມີສາງສິນຄ້າໃນວຽງຈັນ, ເຄືອຂ່າຍຫຼັກ 192.168.0.0/22 (1,024 IP), ໃຊ້ຫົກແຖວຕັ້ງຕົ້ນ ແລະ ເຜື່ອ 30%.

VLAN ອຸປະກອນ ຕ້ອງການ Subnet Gateway ໃຊ້ໄດ້
30 Wi-Fi ແຂກ 150 196 192.168.0.0/24 192.168.0.1 254
10 ຫ້ອງການ 60 79 192.168.1.0/25 192.168.1.1 126
20 ກ້ອງ CCTV 40 53 192.168.1.128/26 192.168.1.129 62
50 ໂທລະສັບ VoIP 30 40 192.168.1.192/26 192.168.1.193 62
40 ເຊີບເວີ 20 27 192.168.2.0/27 192.168.2.1 30
99 ຈັດການອຸປະກອນ 10 14 192.168.2.32/28 192.168.2.33 14

ວິທີຄິດ: 150 × 1.3 = 195, + 1 = 196, ຫຼາຍກວ່າ /25 (126) ຈຶ່ງໄດ້ /24. 60 × 1.3 = 78, + 1 = 79, ຈຶ່ງໄດ້ /25. 40 × 1.3 = 52, + 1 = 53, ຈຶ່ງໄດ້ /26. 30 × 1.3 = 39, + 1 = 40, ກໍໄດ້ /26 ຄືກັນ. 20 × 1.3 = 26, + 1 = 27, ຈຶ່ງໄດ້ /27. 10 × 1.3 = 13, + 1 = 14, ເທົ່າກັບ 14 IP ທີ່ໃຊ້ໄດ້ຂອງ /28 ພໍດີ: ພໍດີແບບບໍ່ມີບ່ອນເຫຼືອ, ມີ 13 IP ໃຫ້ອຸປະກອນ.

ຈັດສັນແລ້ວ: 256 + 128 + 64 + 64 + 32 + 16 = 560 ຈາກ 1,024, ເຫຼືອ 464. ກວດຊ້ຳຕາມບລັອກ: ແຂກສິ້ນສຸດທີ່ .0.255, ຫ້ອງການທີ່ .1.127, CCTV ທີ່ .1.191, VoIP ທີ່ .1.255, ເຊີບເວີທີ່ .2.31, ຈັດການອຸປະກອນທີ່ .2.47. ເທົ່າກັບ 2 ບລັອກ /24 ເຕັມ (512) ບວກ 48 = 560.

ຕໍ່ໄປລອງຫຼຸດເຄືອຂ່າຍຫຼັກລົງເປັນ /23 (512). ສີ່ VLAN ທຳອິດໃຊ້ 256 + 128 + 64 + 64 = 512 ພໍດີ, ສະນັ້ນ ເຊີບເວີ ແລະ ຈັດການອຸປະກອນ ບໍ່ມີບ່ອນວາງ ແລະ ຖືກແຈ້ງເຕືອນ. ຖ້າກັບໄປໃຊ້ /22 ແຕ່ຕັ້ງຄ່າເຜື່ອເປັນ 0%, ຫ້ອງການຈະຕ້ອງການພຽງ 61, ເປັນ /26 ທີ່ເຫຼືອວ່າງພຽງ IP ດຽວ. ນີ້ແມ່ນເຫດຜົນທີ່ພວກເຮົາຮັກສາຄ່າເຜື່ອໄວ້.

ນຳແຜນໄປຕັ້ງຄ່າ switch ແລະ firewall

  • ຕັ້ງ gateway ແຕ່ລະໂຕໃນ firewall ຫຼື switch layer 3, ແລ້ວຂຽນ rule ລະຫວ່າງ VLAN. VLAN ຈະແຍກ traffic ໄດ້ແທ້ ກໍຕໍ່ເມື່ອ router ບໍ່ປ່ອຍໃຫ້ທຸກ VLAN ຕິດຕໍ່ຫາກັນໄດ້ໝົດ. ເບິ່ງ ພື້ນຖານ VLAN ສຳລັບທຸລະກິດ.
  • Wi-Fi ແຂກ ໃຫ້ອອກອິນເຕີເນັດໄດ້ຢ່າງດຽວ, ແລະ ເປີດ client isolation ໃນ access point. ລາຍລະອຽດຢູ່ໃນ ຄວາມປອດໄພ Wi-Fi, WPA3 ແລະ ການແຍກເຄືອຂ່າຍແຂກ.
  • ກ້ອງ CCTV ຕິດຕໍ່ກັບ NVR ເທົ່ານັ້ນ, ບໍ່ມີອັນອື່ນ.
  • ກັນບລັອກນ້ອຍໆໃນແຕ່ລະຊ່ວງໄວ້ໃຫ້ອຸປະກອນທີ່ໃຊ້ IP ຄົງທີ່ (switch, access point, ເຄື່ອງພິມ, NVR) ແລະ ບໍ່ໃຫ້ DHCP ແຈກ IP ໃນຊ່ວງນັ້ນ.

ຄວາມຜິດພາດທີ່ພວກເຮົາພົບເລື້ອຍໃນໜ້າງານລາວ

  • ໃຊ້ 192.168.1.0/24 ວົງດຽວສຳລັບທຸກຢ່າງ, ກ້ອງ, ແຂກ ແລະ ຄອມພິວເຕີຝ່າຍບັນຊີ ຢູ່ໃນ broadcast domain ດຽວກັນ.
  • ສາຂາໃຊ້ 192.168.1.0/24, ເຊິ່ງເປັນຊ່ວງດຽວກັນກັບ router ຕາມບ້ານສ່ວນຫຼາຍ. ພະນັກງານທີ່ຕໍ່ VPN ຈາກບ້ານ ຈຶ່ງເຂົ້າໃຊ້ລະບົບຫ້ອງການບໍ່ໄດ້.
  • ຕັ້ງ VLAN ໃນ switch ແລ້ວ ແຕ່ router ມີ rule "allow all", ການແຍກຈຶ່ງມີແຕ່ໃນເຈ້ຍ.
  • ມີ switch unmanaged ຢູ່ກາງແບບ VLAN. Switch ປະເພດນີ້ແຍກ VLAN ໃນ port ຂອງຕົນເອງບໍ່ໄດ້. ເບິ່ງ Managed vs Unmanaged switch.

ເມື່ອເຄື່ອງມືນີ້ບໍ່ພຽງພໍ

ເຄື່ອງມືນີ້ວາງແຜນໄດ້ເທື່ອລະໜຶ່ງເຄືອຂ່າຍຫຼັກ. ຫຼາຍສາຂາ, ແຄ້ມບໍ່ແຮ່ທີ່ເຊື່ອມຕໍ່ດ້ວຍວິທະຍຸ, ຫຼື ສະຖານທີ່ເດີມທີ່ເຕັມໄປດ້ວຍກ້ອງ ແລະ PLC ທີ່ໃຊ້ IP ຄົງທີ່ ເຊິ່ງຕ້ອງປ່ຽນເລກ IP ໂດຍບໍ່ໃຫ້ລະບົບຢຸດ, ຕ້ອງມີການສຳຫຼວດໜ້າງານ: ພວກເຮົາອ່ານ DHCP lease, ການຕັ້ງຄ່າ switch ແລະ rule ຂອງ firewall ປັດຈຸບັນ, ແລ້ວວາງແຜນປ່ຽນເປັນຂັ້ນຕອນ. ນີ້ແມ່ນສ່ວນໜຶ່ງຂອງວຽກ ລະບົບ LAN ອົງກອນ ແລະ Next-generation firewall ຂອງພວກເຮົາ.

ຂັ້ນຕອນຕໍ່ໄປ

ສົ່ງໃຫ້ພວກເຮົາທາງ WhatsApp: ແຜນທີ່ທ່ານສຳເນົາດ້ວຍປຸ່ມ "ສຳເນົາເປັນຂໍ້ຄວາມ", ພາບໜ້າຈໍໜ້າ LAN ແລະ DHCP ຂອງ router, ແລະ ລຸ້ນຂອງ switch ທີ່ໃຊ້. ບອກພວກເຮົານຳວ່າມີຈັກສະຖານທີ່. ພວກເຮົາຈະກວດແຜນ ແລະ ບອກວ່າຈຸດໃດຕ້ອງໃຊ້ managed switch ຫຼື rule ໃນ firewall.

ຄຳຖາມທີ່ພົບເລື້ອຍ

Subnet /24 ຮອງຮັບອຸປະກອນໄດ້ຈັກເຄື່ອງ?

/24 ມີ 256 IP, ໃຊ້ໄດ້ 254 ຫຼັງຫັກ network ແລະ broadcast. ຫັກ gateway ອີກໜຶ່ງ ຈະເຫຼືອໃຫ້ອຸປະກອນ 253. ເມື່ອເຜື່ອການຂະຫຍາຍ 30% ຕາມຄ່າຕັ້ງຕົ້ນຂອງເຄື່ອງມື, /24 ຮັບອຸປະກອນໃນມື້ນີ້ໄດ້ສູງສຸດ 194 ເຄື່ອງ (194 × 1.3 = 252.2, ປັດຂຶ້ນເປັນ 253, ບວກ gateway = 254). ຖ້າເກີນນັ້ນ ໃຫ້ໃຊ້ /23 ຫຼື ແຍກກຸ່ມເປັນສອງ VLAN.

ອຸປະກອນ 50 ເຄື່ອງ ຕ້ອງໃຊ້ subnet mask ໃດ?

ເມື່ອເຜື່ອ 30%: 50 × 1.3 = 65, ບວກ gateway = 66. ຫຼາຍກວ່າທີ່ /26 ຮັບໄດ້ (ໃຊ້ໄດ້ 62), ສະນັ້ນຕ້ອງໃຊ້ /25, mask 255.255.255.128, ໃຊ້ໄດ້ 126. ຖ້າບໍ່ເຜື່ອເລີຍ ຕ້ອງການ 51, ເຊິ່ງ /26 (255.255.255.192) ຮັບໄດ້ ແຕ່ເຫຼືອວ່າງພຽງ 11. ສຳລັບຫ້ອງການທີ່ຍັງຂະຫຍາຍຕົວ ພວກເຮົາຈະເລືອກ /25.

ກ້ອງ CCTV ຄວນຢູ່ VLAN ຂອງຕົນເອງບໍ?

ຄວນ. ກ້ອງສົ່ງວິດີໂອຕະຫຼອດເວລາ ແລະ ຫຼາຍລຸ້ນໄດ້ອັບເດດ firmware ໜ້ອຍ. ຖ້າຢູ່ເຄືອຂ່າຍດຽວກັນກັບຄອມພິວເຕີຫ້ອງການ, ຄອມພິວເຕີເຄື່ອງໃດທີ່ຕິດ malware ກໍເຂົ້າໃຊ້ກ້ອງໄດ້ໂດຍກົງ. ໃຫ້ກ້ອງຢູ່ VLAN ຂອງຕົນເອງ, ໃຫ້ພຽງ NVR ຕິດຕໍ່ກັບກ້ອງໄດ້ ແລະ ປິດບໍ່ໃຫ້ກ້ອງອອກອິນເຕີເນັດ. ຖ້າຕ້ອງການເບິ່ງພາບຈາກທາງໄກ, ໃຫ້ເຂົ້າ NVR ຜ່ານ VPN ແທນການເປີດ port ໄປຫາກ້ອງ.

VLAN ກັບ subnet ຕ່າງກັນແນວໃດ?

VLAN ແຍກ traffic ຢູ່ layer 2 ໃນ switch: ມັນກຳນົດວ່າ port ໃດຢູ່ກຸ່ມດຽວກັນ. Subnet ເຮັດວຽກຢູ່ layer 3: ມັນກຳນົດຊ່ວງ IP ແລະ gateway. ໃນທາງປະຕິບັດ ພວກເຮົາຈັບຄູ່ໜຶ່ງ VLAN ກັບໜຶ່ງ subnet, ນີ້ຈຶ່ງເປັນເຫດຜົນທີ່ເຄື່ອງມືວາງທັງສອງຢ່າງພ້ອມກັນ. ແຕ່ການແຍກແທ້ ຍັງຂຶ້ນກັບ rule ໃນ router ຫຼື firewall ລະຫວ່າງ VLAN.

ຫ້ອງການຄວນໃຊ້ 10.x.x.x ຫຼື 192.168.x.x?

ທັງສອງເປັນຊ່ວງ private ແລະ ໃຊ້ໄດ້ຄືກັນ. ສຳລັບບໍລິສັດທີ່ມີພະນັກງານຕໍ່ VPN ຈາກບ້ານ ຫຼື ມີຫຼາຍສາຂາ ພວກເຮົາມັກ 10.x ກວ່າ, ເພາະ router ຕາມບ້ານສ່ວນຫຼາຍໃຊ້ 192.168.0.x ຫຼື 192.168.1.x ແລະ ຖ້າຊ່ວງຊ້ຳກັນ VPN ຈະເຂົ້າຫ້ອງການບໍ່ໄດ້. ໃຫ້ແຕ່ລະສາຂາມີບລັອກຂອງຕົນເອງ, ເຊັ່ນ /16 ຫຼື /20, ທີ່ບໍ່ທັບກັນ.

ໂຊລູຊັນທີ່ກ່ຽວຂ້ອງ

ເຄືອຂ່າຍ LAN ອົງກອນ (Switching)LAN ແບບ Core–Access ທີ່ແຍກ VLAN, ມີເສັ້ນສຳຮອງ ແລະ PoE ພໍ. Loop ໜຶ່ງເສັ້ນຈະບໍ່ລົ້ມທັງຕຶກອີກ.Firewall ລຸ້ນໃໝ່ (Next-Generation Firewall)Firewall ທີ່ຮູ້ວ່າແມ່ນແອັບຫຍັງ ແລະ ໃຜໃຊ້, ມີ IPS, ກັ່ນຕອງເວັບ, ກວດ HTTPS ແລະ VPN. ເລືອກຂະໜາດຕາມຕົວເລກທີ່ເປີດທຸກຟັງຊັນ.Wi-Fi ອົງກອນWi-Fi 6/6E/7 ທີ່ວາງ AP ຈາກການວັດສັນຍານຈິງ. ຫ້ອງປະຊຸມເຕັມກໍຍັງໃຊ້ໄດ້, ຍ່າງໄປມາສັນຍານກໍບໍ່ຂາດ ແລະ ປອດໄພດ້ວຍ WPA3.ລະບົບກ້ອງວົງຈອນປິດ IP (CCTV)ກ້ອງ IP H.265 ກັບ NVR/VMS ທີ່ອອກແບບຕາມສິ່ງທີ່ຕ້ອງເຫັນ: ໜ້າຄົນ, ປ້າຍລົດ ຫຼື ພາບລວມ. ທົນຝຸ່ນ, ຝົນ ແລະ ໄຟຕົກ.Zero Trust ແລະ ຄວບຄຸມການເຂົ້າເຄືອຂ່າຍ (NAC)ກວດທຸກຄົນ ແລະ ທຸກອຸປະກອນກ່ອນເຂົ້າເຄືອຂ່າຍ ດ້ວຍ 802.1X ແລະ NAC. ສຽບສາຍແລນໄດ້ ບໍ່ໄດ້ໝາຍຄວາມວ່າເຂົ້າເຊີບເວີໄດ້.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ

ເຄືອຂ່າຍພື້ນຖານ7 ນາທີ

VLAN ສຳລັບທຸລະກິດ: ແຍກເຄືອຂ່າຍໃຫ້ແຂກ, ກ້ອງ ແລະ ພະນັກງານ ບໍ່ປົນກັນ

VLAN ແມ່ນຫຍັງ, Tag 802.1Q ເຮັດວຽກແນວໃດ, ແຜນ VLAN/IP ຕົວຢ່າງສຳລັບຫ້ອງການ 100 ຄົນ ແລະ ວິທີຍ້າຍເຄືອຂ່າຍແບນທີ່ໃຊ້ງານຢູ່ ໂດຍບໍ່ໃຫ້ວຽກຢຸດ.

ເຄືອຂ່າຍກາງ7 ນາທີ

ອອກແບບເຄືອຂ່າຍຫ້ອງການໃຫ້ຖືກຕັ້ງແຕ່ຕົ້ນ: ຄຳຖາມທີ່ຕ້ອງຕອບກ່ອນຊື້ອຸປະກອນ

ລຳດັບການຕັດສິນໃຈທີ່ວິສະວະກອນໃຊ້ອອກແບບ LAN, Wi-Fi, Firewall ແລະ ໄຟສຳຮອງ ສຳລັບຫ້ອງການ 20–300 ຄົນໃນລາວ, ພ້ອມລາຍການກວດ ແລະ ການແບ່ງງົບເປັນໄລຍະ.

Wi-Fi ໄຮ້ສາຍກາງ7 ນາທີ

ຄວາມປອດໄພ Wi-Fi: WPA3, 802.1X ແລະ ການແຍກແຂກໃຫ້ແຍກແທ້

ລະຫັດ Wi-Fi ທີ່ຕິດຢູ່ຝາ ແລະ SSID ແຂກທີ່ຢູ່ VLAN ດຽວກັບພະນັກງານ ແມ່ນສິ່ງທີ່ເຮົາພົບເລື້ອຍທີ່ສຸດ. ວິທີເລືອກໂໝດຄວາມປອດໄພ, ອອກແບບ SSID/VLAN ແລະ ຍ້າຍໄປ WPA3…

ເຄືອຂ່າຍພື້ນຖານ7 ນາທີ

Managed ຫຼື Unmanaged Switch: ເປັນຫຍັງກ່ອງທີ່ເບິ່ງຄືກັນ ຈຶ່ງບໍ່ຄືກັນ

Unmanaged, Smart ແລະ Fully Managed ຕ່າງກັນແນວໃດ, ເມື່ອໃດ Unmanaged ຍັງໃຊ້ໄດ້, Layer 2 ຫຼື Layer 3, ແລະ ການຕັ້ງຄ່າ 8 ຂໍ້ທີ່ Managed Switch ທຸກໂຕຄວນມີ.

ເຄື່ອງມືຄິດໄລ່

ຄິດໄລ່ຂະໜາດລະບົບໂຊລາເຊວ

ໃສ່ kWh ຈາກໃບບິນ ຫຼື ລາຍການອຸປະກອນ ແລ້ວໄດ້ຂະໜາດແຜງ (kWp), Inverter, ແບັດ LiFePO4 ແລະ ພື້ນທີ່ຫຼັງຄາ ສຳລັບລະບົບ On-grid, Hybrid ແລະ Off-grid.

ເປີດເຄື່ອງມື

ຄິດໄລ່ພື້ນທີ່ຈັດເກັບ CCTV

ໃສ່ຈຳນວນກ້ອງ, ຄວາມລະອຽດ, codec ແລະ ຈຳນວນມື້ທີ່ຕ້ອງເກັບ ແລ້ວຮູ້ເລີຍວ່າຕ້ອງໃຊ້ຈັກ TB ແລະ ຮາດດິດຈັກລູກໃນ NVR.

ເປີດເຄື່ອງມື

ຄິດໄລ່ຂະໜາດ UPS

ລວມວັດຂອງ Server, Switch ແລະ NAS ແລ້ວໄດ້ຂະໜາດ UPS (VA/W) ພ້ອມເຜື່ອ 25% ແລະ ແບັດເຕີຣີທີ່ຕ້ອງໃຊ້ ເພື່ອຢູ່ລອດຊ່ວງໄຟດັບ.

ເປີດເຄື່ອງມື

ຄິດໄລ່ Bandwidth ອິນເຕີເນັດ

ກ່ອນຕໍ່ສັນຍາ ISP ໃໝ່: ຄິດໄລ່ຄວາມໄວ ດາວໂຫຼດ/ອັບໂຫຼດ ຈາກຈຳນວນຜູ້ໃຊ້, ແອັບ Cloud, ປະຊຸມວິດີໂອ ແລະ ການເບິ່ງກ້ອງຈາກມືຖື.

ເປີດເຄື່ອງມື

ປະເມີນຈຳນວນ Wi-Fi AP

ຄິດຈຳນວນ Access Point ສອງທາງ, ຕາມພື້ນທີ່ ແລະ ຕາມຈຳນວນຄົນໃຊ້ພ້ອມກັນ, ສຳລັບ Wi-Fi 6, 6E ແລະ Wi-Fi 7. ຕົວເລກທີ່ສູງກວ່າຄືຄຳຕອບ.

ເປີດເຄື່ອງມື

ຄິດໄລ່ງົບ PoE ຂອງ Switch

ລວມໄຟ PoE ຂອງກ້ອງ, AP ແລະ ໂທລະສັບ IP ແລ້ວໄດ້ງົບ PoE ຂອງ Switch ພ້ອມເຜື່ອ 20%. ກ້ອງ PTZ ທີ່ຕ້ອງໃຊ້ 802.3bt ຈະຖືກແຈ້ງໃຫ້ເຫັນ.

ເປີດເຄື່ອງມື

ເຄື່ອງຄິດໄລ່ຂະໜາດເຄື່ອງປັ່ນໄຟ ແລະ ATS

ລະບຸອຸປະກອນທີ່ຕ້ອງໃຊ້ຕອນໄຟດັບ ເພື່ອຄິດໄລ່ຂະໜາດເຄື່ອງປັ່ນໄຟ (kVA) ທີ່ຮອງຮັບການສະຕາດມໍເຕີ ແລະ ໂຫຼດ UPS ໄດ້, ພ້ອມທັງຂະໜາດ ATS ແລະ ອັດຕາການກິນນ້ຳມັນຕໍ່ຊົ່ວໂມງ.

ເປີດເຄື່ອງມື

ເຄື່ອງມືວາງແຜນຕູ້ Rack

ລະບຸອຸປະກອນໃນຕູ້ ເພື່ອຮູ້ຈຳນວນ U, ຂະໜາດຕູ້ທີ່ເໝາະສົມ (ຕິດຝາ ຫຼື ຕັ້ງພື້ນ), ຄວາມເລິກ, ກຳລັງໄຟ, ຄວາມຮ້ອນ BTU/h ແລະ ຈຳນວນສາຍ patch cord, ພ້ອມຮູບຕູ້ແບບງ່າຍ.

ເປີດເຄື່ອງມື

ເຄື່ອງຄິດໄລ່ໄລຍະ DORI ຂອງກ້ອງ CCTV

ເລືອກຄວາມລະອຽດ, ເລນ ແລະ ຂະໜາດເຊັນເຊີ ເພື່ອຮູ້ມຸມມອງ ແລະ ໄລຍະທີ່ກ້ອງກວດພົບ, ສັງເກດ, ຈື່ຈຳ ແລະ ລະບຸຕົວຕົນໄດ້ (px/m ຕາມ IEC 62676-4).

ເປີດເຄື່ອງມື

ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ

ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.

ຂໍໃບສະເໜີລາຄາWhatsApp +856 20 9174 9440ເພຈ Facebook