สำนักบริการคอมพิวเตอร์ มหาวิทยาลัยเกษตรศาสตร์

1

สำ�นกบรก�รคอมพวเตอรสำ�นกบรก�รคอมพวเตอร มห�วทย�ลยเกษตรศ�สตรมห�วทย�ลยเกษตรศ�สตร

เครอข�ยนนทรเครอข�ยนนทร

2Office of Computer Services Kasetsart University

วตถประสงควตถประสงค

การเรยนการสอนการเรยนการสอน การวจยการวจย การเรยนรดวยตนเองการเรยนรดวยตนเอง เสนทางสารสนเทศเพอการจดการเสนทางสารสนเทศเพอการจดการ การสรางองคความรการสรางองคความร เพอตดตอสอสารกบหนวยงานภายนอกเพอตดตอสอสารกบหนวยงานภายนอก


เครอขายนนทรเชอมตอภายนอกเครอขายนนทรเชอมตอภายนอก

Bangkhen

NECTECUniNet

2.5GE

SiRacha KamphaengSaen

SakonNakhon

1000 Mbps 1000 Mbps

USA 310 Mbps

Internet

34 Mbps34 Mbps

6 Mbps34 Mbps

45 Mbps

Japan

2 MbpsSuphanBuri2 Mbps

IIG 310 Mbps

1000 Mbps


Science Veterinary

Agro-industry

Savings Co-op.Economic

Administration

Extension&Training

Engineer

Golden Jubilee

Fisheries

KUS

JakrapanEducation

KURDI

FisheriesAgriculture

Human

Social

NRCT

Registrar

ATM

Graduate

BioControl

Women Dorm.

Vehicle Div.

Men Dorm.

1000Mbps100Mbps

KU Src

SiSi

SiSi

SiSi

SiSi

SiSiSiSi

SiSi

SiSi

RECOFTC

Food Developement

Architecture

CNC

SiSi

10Mbps

SiSi

Academic Service Bldg.

IP-KUS

Museum Dept. Main Library

Student Affairs

Forestry

เครอขายวทยาเขตบางเขนเครอขายวทยาเขตบางเขน

SiSi

SiSi

SiSi

SiSi

SiSi

Office of University Computer Service

Multimedia

Study Center#1

Sport Off.

Bug Meseum

KU CSC

Noparat Wachira

SiSi

SiSi

SiSi

Envi-College

SiSi

SiSi

H.M. Proj

Vet-College

SiSi

Hockey clubSiSi

SiSi

LH3SiSi

KU KPSStd. CouncilKUIP

Bio-tech


Dean

Art & Science

Veterinary

Computer Center KPS

Extension

TO BANGKHEN

Sugarcane

Men Dorm.

AVRDCKUS

Suwan institute

Education

Vihecle Div.

Research

PMUX MODEM RADIO

Library

Mechanical Center

Agriculture Eng.

Agriculture

Student Affairs

Women Dorm.

100Mbps

SiSi

SiSi

Engineer

10Mbps

Academic Services Div.

Water Eng.

Food Eng.SiSi

SiSi Coop

Bio-tech

SiSi

DNASiSi

SiSi

SiSi

เครอขายวทยาเขตกำาแพงแสนเครอขายวทยาเขตกำาแพงแสน


มาตรฐานมาตรฐาน

IEEE802.3 IEEE802.3 10Base-T10Base-T IEEE802.3u IEEE802.3u 100Base-T100Base-T IEEE802.3z IEEE802.3z 1000Base-X1000Base-X IEEE802.3ab 1000Base-TIEEE802.3ab 1000Base-T IEEE802.1Q IEEE802.1Q VLANVLAN IEEE802.3aeIEEE802.3ae 10GigE10GigE


โครงสรางเครอขายโครงสรางเครอขาย

สายสญญาณใยแกวนำาแสงสายสญญาณใยแกวนำาแสง เชอมตอระหวางอาคารเชอมตอระหวางอาคาร เชอมตอระหวางชนของอาคารเชอมตอระหวางชนของอาคาร

สายสญญาณทองแดง สายสญญาณทองแดง (UTP)(UTP) เชอมตอระหวางอปกรณกบผใชเชอมตอระหวางอปกรณกบผใช เชอมตอระหวางชนของอาคาร เชอมตอระหวางชนของอาคาร ((ตนทนตำาตนทนตำา))


โครงสรางเครอขาย โครงสรางเครอขาย ((ตอตอ)) Gigabit/Fast Switch Layer 3Gigabit/Fast Switch Layer 3

เชอมตอเครอขายหลกเชอมตอเครอขายหลก เปลยนเสนทางการสงผานขอมลเปลยนเสนทางการสงผานขอมล

Gigabit/Fast SwitchGigabit/Fast Switch Layer2Layer2 เชอมตอเครอขายหลกสเครอขายรองเชอมตอเครอขายหลกสเครอขายรอง เชอมตอกบหนวยงานเชอมตอกบหนวยงาน เชอมตอเครองใหบรการเชอมตอเครองใหบรการ เชอมตอ เชอมตอ WLANWLAN


ขนตอนการดำาเนนการโดยยอขนตอนการดำาเนนการโดยยอ

เกบขอมลสภาพแวดลอม เสนทางเดนสายเกบขอมลสภาพแวดลอม เสนทางเดนสาย สำารวจสถานท อาคาร ทศนยภาพสำารวจสถานท อาคาร ทศนยภาพ เลอกประเภทของสาย ฝงดน หรอเดนลอยเลอกประเภทของสาย ฝงดน หรอเดนลอย เลอกอปกรณประกอบ กลองเกบสาย แผนปายเลอกอปกรณประกอบ กลองเกบสาย แผนปาย ตดตงระบบตดตงระบบ ทดสอบ ใชงาน ประเมน ปรบปรงทดสอบ ใชงาน ประเมน ปรบปรง


รปแบบการดำาเนนการรปแบบการดำาเนนการ

มทมสำารวจจากสำานกบรการคอมพวเตอรมทมสำารวจจากสำานกบรการคอมพวเตอร วาจางบรษทจดซอและตดตงอปกรณตามแบบทวาจางบรษทจดซอและตดตงอปกรณตามแบบท

กำาหนดกำาหนด ทมงานตรวจรบงานและทดสอบทมงานตรวจรบงานและทดสอบ


สรปประสบการณดำาเนนงานสรปประสบการณดำาเนนงาน

ออกแบบและว�งแผนกอนตดตงออกแบบและว�งแผนกอนตดตง บรก�รเชอมตอเครอข�ยทกอ�ค�รบรก�รเชอมตอเครอข�ยทกอ�ค�ร//หนวยง�นหนวยง�น กำ�หนดแผนดำ�เนนง�นทชดเจนเปนขนตอนกำ�หนดแผนดำ�เนนง�นทชดเจนเปนขนตอน บรห�รจดก�รและลงทนจ�กงบประม�ณและร�ยไดบรห�รจดก�รและลงทนจ�กงบประม�ณและร�ยได ผบรห�รระดบสงสนบสนนเตมทผบรห�รระดบสงสนบสนนเตมท มรปแบบทใชง�นง�ยและสะดวกมรปแบบทใชง�นง�ยและสะดวก มนโยบ�ยและบงคบใชจ�กสวนกล�งมนโยบ�ยและบงคบใชจ�กสวนกล�ง มทมง�นพรอมสนบสนนด�นเทคนคมทมง�นพรอมสนบสนนด�นเทคนค


สำ�นกบรก�รคอมพวเตอรสำ�นกบรก�รคอมพวเตอร มห�วทย�ลยเกษตรศ�สตรมห�วทย�ลยเกษตรศ�สตร

ก�รบรห�รจดก�รก�รบรห�รจดก�ร


การบรหารจดการการบรหารจดการ

นโยบายเสนทางแบบรวมศนยนโยบายเสนทางแบบรวมศนย ระบบความมนคงแบบรวมศนย และกระจายระบบความมนคงแบบรวมศนย และกระจาย มระบบตรวจวดประสทธภาพและการใชงานมระบบตรวจวดประสทธภาพและการใชงาน มระบบแจงเตอนขอผดพลาดมระบบแจงเตอนขอผดพลาด มศนยรบแจงปญหาเครอขายมศนยรบแจงปญหาเครอขาย ประสานงานกบองคกรภายนอกเพอการพฒนาประสานงานกบองคกรภายนอกเพอการพฒนา


ทรพยากรเครอขายทรพยากรเครอขาย

Router/Switch > 130Router/Switch > 130 Access Point > 500Access Point > 500 Clients/Servers Clients/Servers

31,879 (2005)31,879 (2005) 44,700 (Nov 28, 2006)44,700 (Nov 28, 2006)

Video Conferencing System > 8Video Conferencing System > 8 IP telephony IP telephony

hard-phonehard-phone 3030 soft-phone soft-phone 100100


บคลากรฝายเครอขายบคลากรฝายเครอขาย

Team leaderTeam leader 11 Network Operation CenterNetwork Operation Center 66 Network cablingNetwork cabling 11 Tele-conference servicesTele-conference services 22 Rescue and Maintenance Rescue and Maintenance 66 SecretarySecretary 11


นโยบายเครอขายนโยบายเครอขาย

Centralize policyCentralize policy Only one gateway of all campusesOnly one gateway of all campuses Domain name availableDomain name available

ku.ac.thku.ac.th kasetsart.orgkasetsart.org

Services to members onlyServices to members only


นโยบายดานความมนคงนโยบายดานความมนคง

Centralize network filteringCentralize network filtering Open sources developmentOpen sources development Closed all ports/open on demandClosed all ports/open on demand Shaping bandwidth of non-educationShaping bandwidth of non-education Risk assessmentRisk assessment


นโยบายดานการบรการนโยบายดานการบรการ

One point of contact (Helpdesk)One point of contact (Helpdesk) Accountability of backboneAccountability of backbone Develop area of APs (Wireless LAN)Develop area of APs (Wireless LAN) Develop backbone network (Wired Develop backbone network (Wired

LAN)LAN) Educational precedenceEducational precedence Proactive servicesProactive services


ระดบความนาเชอถอการใหบรการระดบความนาเชอถอการใหบรการ

Down time <= 2%/year (175.2 hr)Down time <= 2%/year (175.2 hr) meanmean medianmedian

Available 25 connections/AP/DayAvailable 25 connections/AP/Day


การตรวจวดและบำารงรกษาการตรวจวดและบำารงรกษา

Real-time warning systemReal-time warning system Monitoring systemMonitoring system Link/AP maintenance systemLink/AP maintenance system NetflowNetflow Web screeningWeb screening IDS/IPSIDS/IPS FirewallFirewall CacheCache


การจดการความรและทรพยากรบคคลการจดการความรและทรพยากรบคคล

Internal trainingInternal training External trainingExternal training Informal meetingInformal meeting Sub-group meetingSub-group meeting Initiate project and managementInitiate project and management Knowledge sharingKnowledge sharing


Network MonitoringNetwork Monitoring http://noc.ku.ac.th

http://noc.ku.ac.th/

http://noc.ku.ac.th/


คำาถามและขอเสนอแนะคำาถามและขอเสนอแนะ

Documents

สำนักบริการคอมพิวเตอร์ มหาวิทยาลัยเกษตรศาสตร์