อยากเปลี่ยน Network หอพัก

[dokdoi]

ตอนนี้ให้บริการเครื่องลูกค้าอยู่ประมาณ 30 เครื่อง โดยใช้ Network ตามรูปครับ



ชุด Network นี้ใช้งานมาประมาณ 6 ปีแล้ว

จากการใช้งาน Network ชุดนี้ ก็มีความเสถียรพอสมควร

ยกเว้น


1. Access Point แฮงค์บ่อย ซึ่งต้องตั้งเวลาเปิด-ปิด สองครั้งต่อวันเพื่อ Reset AP
2. Sofware ของตัว Authen Server

ดังนั้นจึงอยากจัดชุด Network ใหม่ เท่าที่หาข้อมูลในบอร์ด ก็สนใจชุดที่คุณดอกไม้แนะนำ
http://www.overclockzone.com/forums/...B9%88%E0%B8%B0

ผมขอจัดชุดให้ก่อนเลยล่ะกัน(แค่ราคาอุปกรณ์นะครับ)

(ถ้าเน็ตสายเดียว)
1. Server pFsense - (Atom D525MW) = 5000 บาท
2. Switch 8Port - Cisco SD208T-EU SF 100D-08 8PORT 10/100 = 1600 บาท
3. AccressPoint - Asus RT-N10+ จำนวน 8 ตัว = (900บาทx8) = 7200 บาท
4. UPS สำรองไฟ 600VA = 1500 บาท
5. สายแลน(ยังไม่นอน)ตีคราวๆว่า 1 กล่องก่อนะครับ = 2000 บาท
(6. Modem ใช่ของที่ISPแจกฟรีมา ถ้าไม่มีซืออีกตัวล่ะ 600 บาท)
รวมค่าอุปกรณ์. 17300 บาท(ยังไม่รวมโมเด็ม 600 บาทนะ)

ชุดนี้คุณจะได้ระบบทุกอย่างครับ
- ทำหน้าล็อกอิน+เก็บLog ของผู้ใช้ตาม พรบ. ได้หมด

- คุมความเร็วเน็ตภายในได้ ป้องกันเน็ตล่ม เน็ตช้า แย่งเน็ตกัน โก่งเน็ต.. ได้อย่างเด็ดขาด (จะไม่มีปัญหาลูกบ้านเน็ตช้า เพราะโดยห้องอื่นแย่งเน็ต ปัญหาโหลดบิต/ดูบอลออนไลน์/เลี้ยงหมู จะหมดไป)

- ถ้าไม่แจกแบบUnlimit ก็สามารถคิดเน็ตเป็นจำนวนชัวโมง/จำนวนบาท ก็ได้

- ป้องกันคนข้างนอกแอบใช้เน็ตได้ (ยกเว้นคนในเอา login ไปแจก.. ซึ่งเราสามารถตรวจสอบภายหลังได้ )

- อุปกรณ์ AccessPoint ที่ใช้ อาจแลดูราคาถูกกว่าที่คนอื่นแนะนำ แต่มีประสิทธิภาพตามมาตรฐานครบ(เป็น WifiN) การมีจำนวน 8 ตัว ติดตั้งชั้น 2 ตัว จะสามารถกระจายและรับสัญญาณจากห้องลูกบ้านได้อย่างทั่วถึงกว่า(ดีกว่าการใช้APราคาตัวล่ะ1800-2000บาทแต่ติดชันล่ะ1ตัวแน่นอน) สามารถแก้ปัญหา Wifi อับสัญญาณได้ดีกว่า... เราเตอร์ Asus RT-N10+ ประกัน2ปี(หากใช้งาน1ปีแล้วพัง ก็ยังคุ่ม)

- *หากต้องการอัพเกตระบบเป็บ Multiwan/Loadbalance(เน็ต2สาย)อนาคต เพื่อเงินอีก 3000 บาท ครับ(จริงๆ2000กว่าบาทครับ เป็นราคาการ์ดแลน Dual-Port)

ซึ่งดูราคาอุปกรณ์แล้วก็สมเหตุสมผล แต่ก็มีข้อสงสัยอยากถามดังนี้ครับ

1. หากไม่ต้องการเดินสาย Lan ใหม่เพื่อใช้ Asus RT-N10 ชั้นละ 2 ตัว สามารถใช้แบบเดิมได้มั๊ยครับ (วาง AP ไว้ที่ชั้น 1,2,4,6) ความแรงสัญญาณจะเท่ากับ WRT54GL ของเดิมมั๊ยครับ

2. Server pFsense สามารถใช้เก็บ Log ในตัวเองได้เลยใช่มั๊ยครับ (เพิ่งเริ่มศึกษา pFsense ครับ) แล้วเราสามารถ Fix 1 MAC address ต่อ 1 User ได้มั๊ยครับ และ อนาคตอาจขยายบริการ WiFi Hot Spot เพิ่มสามารถทำได้มั๊ยครับ

3. อนาคตอาจเพิ่มลูกค้าขึ้นไปถึง 100 เครื่อง Server ตัวนี้สามารถรองรับการใช้งานพร้อมกัน 100 clients ได้มั๊ยครับ หรือควรจะเผื่อเป็น Server แท้ๆ เลย ซึ่งตอนคิดว่าเพิ่ม AP เข้าไปให้รองรับ 15-20 users/AP

4. อยากทำ Load Balance ให้เครื่องลูกค้า สามารถโหลดบิทได้ จะต้องจัด bandwidth ยังไงดีครับ ส่วนตัวคิดว่า
WAN1-เล่นเนท,เกม
WAN2-Load Bit
ซึ่งอาจจะตั้ง Package ให้ลูกค้า ว่าจะเลือกแบบ ธรรมดาหรือโหลดบิทได้ด้วย

หากท่านใดมีความเห็นเพิ่มเติม แนะนำได้นะครับ ขอบคุณครับ

[Dokmai]

อืม...
คุณยัง กล้าๆ กลัวๆ อยู่พอสมควร เพราะยังไม่เคลียนในหลายเรื่อง...

เดี๊ยวกลับมา.. อิๆ ของไปอัพ tutorial pfSense ก่อนะครับ เดี๊ยวกลับมาช่วยแน่นอนครับ

[Evolta]

ถ้าจะเปลี่ยนก็ Pfsense เลยครับท่านดอกไม้กำลังสอนอยู่ ผมก็กำลังจะเปลี่ยนเหมือนกันแต่ผมเปลี่ยนแค่โปรแกรมนะ
ดูถ้า น่าจะเป็นคำตอบที่ดีที่สุดสำหรับผู้ให้บริการเน็ตตามหมู่บ้าน หรือหอพักแบบผม

[Dokmai]

เอาที่ล่ะเรื่องนะครับ

ดูจากรูปของคุณแล้ว...

- คอมเครื่อง Billing มีไว้ทำไม..ครับ(อันนี้ถามจริงๆนะ)??.. เพราะผังแบบนี้มันคล้ายจะเป็นร้านเน็ตคาเฟ่..ครับ



ตอบ1.
ก็ไม่ต้องเดินสายใหม่หมดครับ แต่ให้ใช้วิธีต่อแยกจาก Switch 4 Port หลัง WRT54GL แล้วโยงเดินไปชั้นที่ยังไม่มี AP (วางจุดติดตั้ง APใหม่ ให้เยื้องกับ APเดิมนะ.. อย่าติดตรงกันในแนวดิ่ง)
เช่น
- WRT54GLชัน2-->โยงสายแลน-->RT-N10ชั้น3
- WRT54GLชัน4-->โยงสายแลน-->RT-N10ชั้น5
ก็ประหยัดงานเดินสายได้เยอะล่ะ


ตอบ2.
ถ้าปกติ pfSense 2.0 เก็บ Log ในตัวไม่ได้..แต่เราติดตั้ง Syslog-ng ในตัว pfSense เพิ่มได้ แล้วใช้ตัวมันเก็บ RAW-Log ในตัวเองได้ (3 เดือนนี่ เตรียม Harddisk 320-500GB ครับ หรือต้องขยันดาว์นโหลดลงมาไรท์ DVD เอา) แต่วิธีการติดตั้ง Syslog-ng และการใช้งานของ Syslog-Ng ถือว่ายากครับ (ถ้าคุณยังปรับโลกทัศน์เป็น Unix ไม่ได้..มันจะยากไปตลาดชีวิตเลย)

จะมีอีกทางที่ง่ายกว่า คือเอาเครื่อง Billing เดิมนั้นล่ะครับ มาติด Syslog-Demon เช่น ที่ใช้งานง่ายๆก็ Kiwi แล้วรับ RAW-Log ดิบๆ จาก pfSense อีกที

ส่วนเรื่อง พรบ.50 นั้น..ผมก็แสนปวดใจจริงๆ เพราะมันเป็น พรบ.หักกับ.รธม.แล้วถ้าคุณจะเอาให้มันตรงตาม พรบ.100% คุณต้องเก็ย Log ในแบบ RAW(logแท้ๆทุกหยาดหยด)สถานเดียวครับ... ถ้าไม่เก็บเป็น RAW ก็ไม่มีSoftwareตัวไหนเก็บได้100% ตามพรบ.ครับ (ไม่ต้องเชื่อโฆษณาเลย)

เรื่องขยายทำ Wifi-Hotspot เพื่อทำได้ครับ(จะเก็บชัวโมงไช่ไหม) ประยุกต์ได้หลายแบบ เช่น ตั้ง pfSense แยกอีกเครื่องเฉพาะ Hotspot ที่เก็บเงินรายชัวโมงไปเลย..(จะได้ไม่ต้องยุงกับระบบเดิมของหอพัก เดี๊ยวLog คนใน กับ logคนนอก ตีกันวุ่นอีก)

* เรื่อง พรบ. ใจสบายๆครับ อย่าไปคิดมากครับ... ผมได้พิจารณาแล้วว่า การบริจาคเงินให้สถานีตำรวจ ให้มาติดตู้แดงหน้าหอพักเรามีประโยชน์และผลดีสูงกว่าครับ


ตอบ3.
ถ้า pfSense เครื่อง XP2000 + แรม512 = ไม่ไหวครับ(แรมไม่ไหว)..
ให้เพิ่มแรมไป 2GB หรือมากกว่าไปเลยครับ เพื่อ
- เพราะคุณต้องfilterกรอง Log ด้วย
- ผู้ใช้มากขนาดนั้น ต้องทำ Proxy ด้วย(เพื่อลดData-traffic) ซึ่งpfSenseทำได้ในตัว(แต่ทำกับแรม512ไม่ไหว)
- ถ้าคุณจะทำแบบเก็บเงินรายชัวโมง คุณจะต้อง CaptivePortal เพื่อคุมแบนวิสรายเครื่อง, ต้องใช้ PPPoE ในการล็อกอิน, ต้องเซตไฟล์วอล์ลเต็มๆ ไม่งั้นจะเจอเกรียงปั่นป่วน (ซึ่ง"เกรี่ยง"เป็นปัญหาใหญ่กว่า พรบ.50)

ส่วน AP 1 ตัวรับได้กี่๊User.? ก็ถ้าใช้ WRT54GL หรือ RT-N10 ตกที่ตัวล่ะ 20คน กำลังสบาย (ถ้า30คน จะแบกงานหนัก ยังไหว..แต่ไม่กระชุ่มกระฉวย)


ตอบ4.
เรื่องโหลดบิต ไม่ต้องไปแยกสายเน็ตครับ
เอาเน็ตทุกเส้น Balance ให้หมดทถกเส้น แล้ววางแผนนโยบาย ว่าเราให้แบนวิสห้องล่ะเท่าไหร..ก็ว่าไป ลูกบ้านเราก็โหลดบิตไปตามโคต้าแบนวิสที่เราจัดให้ ครับ..
เพราะเราต้องกำหนด แบสวิสรายอยู่แล้วไง ไม่ต้องไปแยกสายครับ ผลจะดีกว่าด้วย เพราะเราจะรวมยอดแบสวิสจะLoadBalance ได้สูงขึ้น... แต่ปัญหาเรื่องแบนวิส มันไม่ได้อยู่ที่ Download นะครับ... ปัญหาจริงมันอยู่ Upload ครับ ให้คุณมีเน็ต 10/1Mbps 4เส้น คุณก็จะได้แบนวิสUploadร่วมแค่ 4Mbps เองครับ สมมุติว่ามีคนใช้เน็ต 40 คน ก็จะหารเหลือแบนวิสแค่คนล่ะ 100kbps เองนะ(แก้ผ้าโชว์กบก็สะดุดแล้วครับ)... ฉะนั้นในมุมมองคนใช้บิต ลูกบ้านคุณจะได้บิตที่โหลดลงได้..แต่อัพโหลดเลวครับ(แต่เรื่องบิตกับหอพัก ก็ควรทำใจกันได้นะ)


ส่วนที่คิดว่า จะโปรโหลดบิตได้ กับ โหลดบิตไม่ได้..
ผมแนะนำใหม่..ให้เป็นโปร "ความเร็วต่ำ" กับ "โปรความเร็วสูง" จะเข้าทางกว่าครับ


พอจะเคลียร์เรื่องเก่านะครับ... ถ้ามีเรื่องอื่นไม่เคลียร์ โปรดถามเพิ่มครับ หลายท่านในนี้(เขื่อว่า)ยินดีตอบเสมอครับ

[mostmax]

^
^
^
สุดยอดครับท่าน . . . อ่ะคราวนี้ขอผมถามท่านมั่งนะครับ(ขออภัย จขกท.)

1. ทำ limit speed พวกไฟล์ mp3 , rar , zip , 3gp ไรพวกนี้ได้หรือไม่
2. proxy server ในทางปฏิบัตรไม่สามารถ Transparent proxy ให้กับ interface เดียวกับที่ทำ captive portal ไว้ได้ใช่มั้ย
3. ปัจจุบันผมรัน pfsense 1.2.3 บน vmware โดยจะมี 2 box ได้แก่ ตัวที่ 1 = loadbalance ตัวที่ 2 = captive portal ในความเห็นของท่านดอกไม้มันดูเหมาะหรือไม่อย่างไร(ในมุมท่านเลยนะครับ)
แล้วส่วนตัว window main ใช้ kiwi syslogs เก็บ logs โดยใช้ autocrate logs แบบรายวันครับ
ขอบคุณมากครับ + ยังรอต่อยอด pfsense 2.0 อยู่น้าาาครับ ^^

[Dokmai]

^
^
^
สุดยอดครับท่าน . . . อ่ะคราวนี้ขอผมถามท่านมั่งนะครับ(ขออภัย จขกท.)

1. ทำ limit speed พวกไฟล์ mp3 , rar , zip , 3gp ไรพวกนี้ได้หรือไม่
2. proxy server ในทางปฏิบัตรไม่สามารถ Transparent proxy ให้กับ interface เดียวกับที่ทำ captive portal ไว้ได้ใช่มั้ย
3. ปัจจุบันผมรัน pfsense 1.2.3 บน vmware โดยจะมี 2 box ได้แก่ ตัวที่ 1 = loadbalance ตัวที่ 2 = captive portal ในความเห็นของท่านดอกไม้มันดูเหมาะหรือไม่อย่างไร(ในมุมท่านเลยนะครับ)
แล้วส่วนตัว window main ใช้ kiwi syslogs เก็บ logs โดยใช้ autocrate logs แบบรายวันครับ
ขอบคุณมากครับ + ยังรอต่อยอด pfsense 2.0 อยู่น้าาาครับ ^^

ตอบ.1
ไม่ได้..
pfSense มองได้แค่ไฟล์นั้นมาทางไหน Http, FTP, Port ที่พอจะทำได้คือ Traffic Shaper กับ L7 เพื่อจัดลำดับ/เปิด/บล๊อก โปรแกรมที่เรียกใช้งานไฟล์นั้นๆ...

แต่หลักการที่ควรเป็น...
เราควรทำตัวแบบ ISP(แบบ true/tot/3bb) ที่ใช้นโยบายแบนวิสแบบภาพร่วมครับ คือ จัดแบนวิสรายคน ให่สัมพันธ์กับแบนวิสร่วมที่เรามี เราอาจไม่ต้องถึงกับจับ 50Mbps/100คน=ได้คนล่ะ 512Kbps เข้มงวดขนาดนี้หรอก... เราสามารถประมาณการOverFactorได้ครับ เพราะคน100คน มันคงไม่เล่นเต็มท่อตลอดเวลา..มันเฉลี่ยผ่องถ่ายกันได้ เราอาจจะใจถึงเพื่อFactorไปสัก50%เลย ให้คนล่ะ 768kbps ไปเลย ก็จะกลายเป็น 768*100คน = 76.8Mbps (มากเกินกว่าแบนวิสจริง 25.6Mbps คิดเป็น +50% จาก 50Mbpsจริง) อย่างนี้ครับ

หรือใช้วิธี แบ่งราคาคามความเร็ว ก็จะทำนองว่า ประหยัดแบนวิสคนซื้อราคาถูก แล้วแบนวิสที่เหลือมาเคลมคนซื้อราคาแพง... แบบนี้เราจะสามารถ คุ่มกำไรกับแบสวิสได้มากกว่าครับ

แต่สิ่งที่ผมคิดว่าน่ามีประโยชน์ก็คือ ถ้ามันแบ่งแบนวิสราย URL หรือแยกWan ตาม URL ได้ล่ะ...จะดีมากเลย เช่น ไปจำกัด Facebook เพื่อที่จะได้เคลมให้ Hotmail Gmail เพราะจะมีลูกค้าใช้อีเมล์ทำงานทำการสำคัญกว่า... ซึ่งจริงๆมันก็ทำได้นะครับ โดยการfilterที่ IP ปลายทาง แต่ปัญหาคือ Hotmail/Gmail/Facebook มันเป็น Cloud-Computing เลยไม่รู้ว่ามันมีIPไหนถึงไหนบ่าง... ผมก็เลยยังหมดหวังกับ pfSense อยู่


ตอบ2.
- 1.2.3 ทำไม่ได้
- 2.0 ทำได้

ทำ Squid กับ Loadbalance 2-3-4-... สาย (อันนี้ผมช่วยถาม)
- 1.2.3 ทำไม่ได้
- 2.0 ทำได้ (เพียงแต่ใช้ LightSquid เปิดดูLogไม่ได้... เดียวถึงเรื่อง Squid ผมจะสอน)... ในกรณีถ้ายังต้องการใช้ Lightsquid เพื่อดูlog จะต้องใช้ pfsense 2.0 สองเครื่องครับ เครื่องนึงรวมLoadbalance + อีกเครื่องนึงจับ Squid กับInterface LAN เราจะสามารถดู lightsquid ของวงแลนได้จากเครื่องนี้ครับ


คอบ3.
เลิกใช้ 1.2.3 ซะ... (ก็มันทำไม่ได้ แล้วจะใช้มันทำไม...จ๊อดแระ)


ตอบ ส่วนตัว
คุณจำเป็นต้อง stat-log จริงๆหรือ... ถ้าต้องการขนาดนั้น เอาเครื่องที่ลงkiwiอยู่ มาลง Linux/FreeBSD แล้วติด Syslog-ng ดีกว่าครับ เพราะคุณไม่ได้เปิด RAW ดูทุกวันหรอกครับ เราจะเปิดดูก็ต่อเมื่อมีปัญหาดร้าม่าสักอย่าง..เกิดขึ้นในชีวิตครับ 555+

[NeoXeoN7]

พิมพ์ๆลบๆ มาสามรอบละ - -"
คำถาม จขกท.สั้นแต่ตอบยาวโคตร

เอาเป็นว่าผมเสนอความเห็นเพิ่มเติมแล้วกัน

ความแรงสัญญาณจะเท่ากับ WRT54GL ของเดิมมั๊ยครับ

ระยะสัญญาณของ RT-N10+ กับ WRT54GL เสาเดิมๆจะใกล้เคียงกัน
แต่ถ้า WRT54GL ตัวเดิมของท่านเปลี่ยนเสา HGA7T ด้วยก็จะได้ระยะมากกว่าปกติ
เอา RT-N10+ มาเปลี่ยนตัว-ตัวเลย อาจจะไม่แน่ ต้องดูแผนผังในอาคารครับ

Log File รายละเอียดช่างมันเหอะ จะครบไม่ครบยังไง ก็เก็บพอให้ได้ชื่อว่ามี log แล้วกัน

PC => ไม่จำเป็นต้อง Atom ครับ มันไม่ได้ประหยัดไฟมากกว่ากันเท่าไหร่
แต่ประสิทธิภาพต่างเยอะ สู้ 775 ยังไม่ได้เลย (รวมถึง E-350 ด้วย)
ตัดสินจากราคาแล้ว ให้ไปหา 775 ซะดีกว่า
(ผมยังมี D510MO ที่ไม่รู้จะทำอะไรกะมันดีอยู่ตัวนึงเนี่ย)

เรื่องโปรโมชั่น ทางเทคนิคทำอย่างที่ท่านต้องการได้
ตรงนี้ต้องลองดูจากฐานลูกค้าเราว่าใช้งานแบบไหน แล้วค่อยปรับให้เหมาะสม
ถึงเราจะแบ่ง BW แล้วก็ตาม แต่ถ้ามีการโหลดบิทกันเยอะๆ สิ่งที่เลี่ยงไม่ได้คือ ping มันจะสูงขึ้น
พวกเล่นเนตก็ไม่เท่าไหร่ แต่กระทบเกมส์ออนไลน์นี่สิ
ถ้าลูกค้าท่านครึ่งนึงเล่นบิท อีกครึ่งนึงเล่นเกมส์
แบบนี้โปรความเร็วต่ำ-สูงอาจจะไม่เหมาะ เพราะครึ่งนึงเค้าจะไม่ happy (ก็เกมส์มัน lag นี่หว่า)

[Dokmai]

D510 กะ D525 ต่างกันเยอะ... สัก 1.5 เท่าได้เลยครับ (เพราะแรม DDR3)

แต่จัด 775 ได้ก็จะดี บอร์ด G41 ราคา 1500 + ซีพียู Pentium E ตัวถูกสุด ก็ 1500 + แรม 4 กิ๊ก สัก 800 บาท
รีบซื้อนะ ก็ที่ 775 จะoutออกจากท้องตลาด(น่าจะกลางปีหน้าครับ)

ส่วน RT-N10+ ผมไม่คิดไม่ได้คือให้เอาไปแทน WRT54GL นะ ให้เอาใช้เพิ่มเติมกับชั้นที่ยังไม่มี AP ครับ แต่ถ้าจะซื้อ WRT54GL ใหม่อีก 2 ตัว ก็แล้วแต่นะ(อันนี้ความชอบส่วนครับ)

ส่วน HGA7T ผมว่าไม่คุ่ม เพราะ 1 คู่ราคา 800 บาท ซึ่งราคาใกล็เคียง RT-N10+... ก็ซื้อ N10 ติดมันเพิ่ม เป็นAPชั้นล่ะ2ตัวไปเลย ย้ายจุดติดตั้ง AP ใหม่ให้เหมาะสักหน่อยนะครับ (อิๆ HGA7T โดนขโมยเสา)

[NeoXeoN7]

คือเห็นเค้าบ่นว่าต้องรีสตาร์ท AP เลยเข้าใจว่าเค้าจะซื้อมาแทน (รึเปล่า) ??

D525 ผมลองเทียบกับ D510 แล้วไม่ค่อยต่างกันนะครับ (ยืม 525 เขามาลอง)
ลองกับโปรแกรมกล้องวงจรปิด
โดยเริ่มไล่จากบันทึกกล้องตัวเดียวแล้วค่อยๆเพิ่มขึ้นไป อัตราการกิน CPU แทบจะเท่ากันครับ ไปตันที่เดียวกัน
ดูแล้วสถาปัตยกรรมเดียวกัน 1.67 กับ 1.83 อาจจะช่วยได้ไม่มากเท่าไหร่
แต่ถ้าเอามา benchmark ก็เห็นความต่างล่ะนะ
ขัดใจตรงใส่ DDR3 แต่มาวิ่ง 800 เพราะเป็นระบบ Bus
แล้วก็การออกแบบที่ไม่ใช้พัดลม ทำให้มันค่อนข้างอมความร้อน
ส่วนแรมไม่มี Dual-Channel จะเห็นผลเวลาใช้งานหนัก ตรงนี้ทำให้สู้ E3400 ไม่ได้
อัตราการกินไฟ จับด้วยมิเตอร์แล้วแทบไม่ต่างกัน (ลองกับ pfSense ประมาณ 50 user นี่แหละ เทียบ E3400 กับ D510 ต่างกันไม่เกิน 5W)
คิดจากส่วนต่างตรงนี้ ซื้อ 775 ยังจะทำอะไรได้มากกว่า
พวก 1155 กับ APU ยังไม่เคยลองเลยไม่มีข้อมูล
ปล.ราคาท่าน Dokmai ก่อนน้ำท่วมไม่ใช่รึ ตอนนี้ 5000 ได้แค่ HDD - -"

[mostmax]

^
^
^
ใช่ครับตอนนี้ HDD ราคามหาโหดเลยล่ะ

[Dokmai]

คือเห็นเค้าบ่นว่าต้องรีสตาร์ท AP เลยเข้าใจว่าเค้าจะซื้อมาแทน (รึเปล่า) ??

D525 ผมลองเทียบกับ D510 แล้วไม่ค่อยต่างกันนะครับ (ยืม 525 เขามาลอง)
ลองกับโปรแกรมกล้องวงจรปิด
โดยเริ่มไล่จากบันทึกกล้องตัวเดียวแล้วค่อยๆเพิ่มขึ้นไป อัตราการกิน CPU แทบจะเท่ากันครับ ไปตันที่เดียวกัน
ดูแล้วสถาปัตยกรรมเดียวกัน 1.67 กับ 1.83 อาจจะช่วยได้ไม่มากเท่าไหร่
แต่ถ้าเอามา benchmark ก็เห็นความต่างล่ะนะ
ขัดใจตรงใส่ DDR3 แต่มาวิ่ง 800 เพราะเป็นระบบ Bus
แล้วก็การออกแบบที่ไม่ใช้พัดลม ทำให้มันค่อนข้างอมความร้อน
ส่วนแรมไม่มี Dual-Channel จะเห็นผลเวลาใช้งานหนัก ตรงนี้ทำให้สู้ E3400 ไม่ได้
อัตราการกินไฟ จับด้วยมิเตอร์แล้วแทบไม่ต่างกัน (ลองกับ pfSense ประมาณ 50 user นี่แหละ เทียบ E3400 กับ D510 ต่างกันไม่เกิน 5W)
คิดจากส่วนต่างตรงนี้ ซื้อ 775 ยังจะทำอะไรได้มากกว่า
พวก 1155 กับ APU ยังไม่เคยลองเลยไม่มีข้อมูล
ปล.ราคาท่าน Dokmai ก่อนน้ำท่วมไม่ใช่รึ ตอนนี้ 5000 ได้แค่ HDD - -"

^
^
^
ใช่ครับตอนนี้ HDD ราคามหาโหดเลยล่ะ

ในชุดที่เค้าจัดง่ะ... เค้าบูตด้วย USB Flashdrive นะตัวเอง (ราคาไม่ขึ้นซะหน่อย อิๆ)

แต่กรณีเก็บ Log 90วัน ก็ต้อง Harddisk ครับ.. (จขกท. คงมี HDD ในเครื่องเดิมที่ใหญ่พอ)
ไม่งั่นรอโน้นเลย เมษา-พฤษภา พ.ศ. 2555 ราคาคงกลับที่เดิมแล้ว


หมายเหตุ..
- เรื่องน้ำท่วม มีแหล่งข่าวคอนเฟิร์มแล้วว่า Honda "ได้ทำการทดสอบ Civic All-new Model ดำน้ำเป็นเวลา1เดือน" จริง..!!

- ส่วนที่บางกะดี ยั้งไม่คอนเฟิร์มว่า Toyota ได้เอา All-new Camry ทดสอบดำน้ำด้วยหรือเปล่า...

เราจะติดตามข่าวมารายงานอย่างใกล้ชิด.. เฟี๊ยวววววว..

[mostmax]

ตอบ.1
ไม่ได้..
pfSense มองได้แค่ไฟล์นั้นมาทางไหน Http, FTP, Port ที่พอจะทำได้คือ Traffic Shaper กับ L7 เพื่อจัดลำดับ/เปิด/บล๊อก โปรแกรมที่เรียกใช้งานไฟล์นั้นๆ...

แต่หลักการที่ควรเป็น...
เราควรทำตัวแบบ ISP(แบบ true/tot/3bb) ที่ใช้นโยบายแบนวิสแบบภาพร่วมครับ คือ จัดแบนวิสรายคน ให่สัมพันธ์กับแบนวิสร่วมที่เรามี เราอาจไม่ต้องถึงกับจับ 50Mbps/100คน=ได้คนล่ะ 512Kbps เข้มงวดขนาดนี้หรอก... เราสามารถประมาณการOverFactorได้ครับ เพราะคน100คน มันคงไม่เล่นเต็มท่อตลอดเวลา..มันเฉลี่ยผ่องถ่ายกันได้ เราอาจจะใจถึงเพื่อFactorไปสัก50%เลย ให้คนล่ะ 768kbps ไปเลย ก็จะกลายเป็น 768*100คน = 76.8Mbps (มากเกินกว่าแบนวิสจริง 25.6Mbps คิดเป็น +50% จาก 50Mbpsจริง) อย่างนี้ครับ

หรือใช้วิธี แบ่งราคาคามความเร็ว ก็จะทำนองว่า ประหยัดแบนวิสคนซื้อราคาถูก แล้วแบนวิสที่เหลือมาเคลมคนซื้อราคาแพง... แบบนี้เราจะสามารถ คุ่มกำไรกับแบสวิสได้มากกว่าครับ

แต่สิ่งที่ผมคิดว่าน่ามีประโยชน์ก็คือ ถ้ามันแบ่งแบนวิสราย URL หรือแยกWan ตาม URL ได้ล่ะ...จะดีมากเลย เช่น ไปจำกัด Facebook เพื่อที่จะได้เคลมให้ Hotmail Gmail เพราะจะมีลูกค้าใช้อีเมล์ทำงานทำการสำคัญกว่า... ซึ่งจริงๆมันก็ทำได้นะครับ โดยการfilterที่ IP ปลายทาง แต่ปัญหาคือ Hotmail/Gmail/Facebook มันเป็น Cloud-Computing เลยไม่รู้ว่ามันมีIPไหนถึงไหนบ่าง... ผมก็เลยยังหมดหวังกับ pfSense อยู่


ตอบ2.
- 1.2.3 ทำไม่ได้
- 2.0 ทำได้

ทำ Squid กับ Loadbalance 2-3-4-... สาย (อันนี้ผมช่วยถาม)
- 1.2.3 ทำไม่ได้
- 2.0 ทำได้ (เพียงแต่ใช้ LightSquid เปิดดูLogไม่ได้... เดียวถึงเรื่อง Squid ผมจะสอน)... ในกรณีถ้ายังต้องการใช้ Lightsquid เพื่อดูlog จะต้องใช้ pfsense 2.0 สองเครื่องครับ เครื่องนึงรวมLoadbalance + อีกเครื่องนึงจับ Squid กับInterface LAN เราจะสามารถดู lightsquid ของวงแลนได้จากเครื่องนี้ครับ


คอบ3.
เลิกใช้ 1.2.3 ซะ... (ก็มันทำไม่ได้ แล้วจะใช้มันทำไม...จ๊อดแระ)


ตอบ ส่วนตัว
คุณจำเป็นต้อง stat-log จริงๆหรือ... ถ้าต้องการขนาดนั้น เอาเครื่องที่ลงkiwiอยู่ มาลง Linux/FreeBSD แล้วติด Syslog-ng ดีกว่าครับ เพราะคุณไม่ได้เปิด RAW ดูทุกวันหรอกครับ เราจะเปิดดูก็ต่อเมื่อมีปัญหาดร้าม่าสักอย่าง..เกิดขึ้นในชีวิตครับ 555+

ผมทำทั้งหมดใน pc เครื่องเดียวเลยหล่ะครับ เอาคอมที่เคยใช้เล่นเกมมารัน vmware แล้วจับ pfsense ยัดลงไปซะเลย (E6700+G43+8GB+HDD500GB+LAN pci2/pci-ex1 dualport)

ส่วนรายละเอียดอื่น ๆ ผมรอตาม 2.0 ของท่านให้จบครอสเลยดีกว่า ตอนนี้ใช้ 1.2.3 ไปพลาง ๆ ก่อนเพราะมันก็ยังเวริ์กอยู่ ห่ะ ๆ ๆ

[mostmax]

ในชุดที่เค้าจัดง่ะ... เค้าบูตด้วย USB Flashdrive นะตัวเอง (ราคาไม่ขึ้นซะหน่อย อิๆ)

แต่กรณีเก็บ Log 90วัน ก็ต้อง Harddisk ครับ.. (จขกท. คงมี HDD ในเครื่องเดิมที่ใหญ่พอ)
ไม่งั่นรอโน้นเลย เมษา-พฤษภา พ.ศ. 2555 ราคาคงกลับที่เดิมแล้ว


หมายเหตุ..
- เรื่องน้ำท่วม มีแหล่งข่าวคอนเฟิร์มแล้วว่า Honda "ได้ทำการทดสอบ Civic All-new Model ดำน้ำเป็นเวลา1เดือน" จริง..!!

- ส่วนที่บางกะดี ยั้งไม่คอนเฟิร์มว่า Toyota ได้เอา All-new Camry ทดสอบดำน้ำด้วยหรือเปล่า...

เราจะติดตามข่าวมารายงานอย่างใกล้ชิด.. เฟี๊ยวววววว..

ป๊าด Honda สุดยอด . . .

[dokdoi]

เอาที่ล่ะเรื่องนะครับ

ดูจากรูปของคุณแล้ว...

- คอมเครื่อง Billing มีไว้ทำไม..ครับ(อันนี้ถามจริงๆนะ)??.. เพราะผังแบบนี้มันคล้ายจะเป็นร้านเน็ตคาเฟ่..ครับ

เอาไว้ GUI เพื่อ Add user,Password ครับ คอมตัวนี้ไม่ได้เปิดตลอดเพียงแต่เอาไว้ดึงข้อมูลของ Server ผ่านทาง GUI ครับ

คือเห็นเค้าบ่นว่าต้องรีสตาร์ท AP เลยเข้าใจว่าเค้าจะซื้อมาแทน (รึเปล่า) ??

ใช่ครับ ซื้อมาแทนตัวเก่าเลยครับ คือตอนนี้สัญญาณ Cover ครบทุกห้องครับ แต่อยากลองตัว RT-N10+ ดูครับ

[khtm]

ได้ความรู้ดีครับ
คุณดอกไม้สุดยอดเลยครับ
แต่ จขกท. อย่าลืมให้ความสำคัญกับ hardware ในส่วนของเครือข่ายด้วยน่ะครับ
เช่น switch, AP
ผมเข้าใจว่าในส่วน ของ server ท่านดอกไม้และคนอื่นเก่งแนะนำได้ดีอยู่แล้ว
ทีนี้เมื่อในส่วนของ server ต่างๆนั้นดี แต่ว่าการส่งข้อมูลไปยังปลายทางนั้นมีผลเยอะเหมือนกันครับ(จากประสบการณ์)
ไม่แน่ใจว่าท่าน จขกท. ใช้ main switch ตัวไหนอยู่ Thพoughput สำคัญมากครับ
ส่วนตัวอยากแนะนำให้ลอง cisco 3550 -24 port ราคาก็ หมื่นต้นๆเอง การัตีที่ 250 user นิ่งสนิท


แต่ AP ใช้ WRT54GL ก็โอครับ แต่อยากแนะลองดูตัว
UBiQUiTi รุ่น Long Range ดูข้อมูลเพิ่มที่นี่ครับ

http://www.sys2u.com/product.php?ProductID=20110426-151701&UBiQUiTi_Networks_UAP-LR

สามารถ monitor ได้
ดูว่า มี user ใช้งานกี่คน ชื่ออะไร ip อะไร
block user ก็ได้ ติดตั้งง่าย
สัญญานแรงและไกลกว่า รองรับ user มากกว่า WRT54GL ครับ