Category: Blog

บล๊อคด่วน UDP/3702 ใช้ WSD (Web Service Discovery) เพื่อทำ DDoS สูงถึง 35Gbps

บล๊อคด่วน UDP/3702หลังพบการใช้ WSD (Web Service Discovery) เพื่อทำ DDoS Amplification สูงถึง 35GbpsDevice จำพวก CCTV, Printer, IoT มีการเปิด WSD Protocol เพื่อให้ง่ายต่อการเชื่อมต่อ แต่มันก็เป็นช่องโหว่เพื่อใช้เป็นเครื่องมือในการขยายทราฟฟิคเพื่อนำไปใช้โจมตีในปี 2016 มีการนำช่องโหว่ของอุปกรณ์ IoT ทั่วโลกระดมโจมตี DNS service ชื่อดังระดับโลกด้วยปริมาณกว่า 1Tbps ส่งทำให้บริการดังๆเช่น Video Streaming, Social media ไม่สามารถใช้งานได้Credit : https://www.techradar.com/news/new-round-of-ddos-attacks-powered-by-wsd-protocol 

Read more

VMWARE SD-WAN ANALYTIC GAIN VISIBILITY AND CONTROL

Orchestrator หรือ VCO นอกจากคอยบริหารจัดการ (Management Plane) SD-WAN System แล้วยังมีความสามารถในการนำ Data ของ EDGE แต่ละตัวนำมา Analytic ซึ่งหากถ้าเราได้มีโอกาศได้เข้าไปลองเล่น VCO ก็จะพบว่า Menu ค่อนข้างน้อยและ Simple เกิดจากแนวคิดของผู้ร่วมก่อตั้งที่พยายามจะออกแบบ User Interface ให้มีเฉพาะเท่าที่จำเป็นและใช้งานได้ง่ายหรือ User Friendly นั่นเอง โดยเราจะพาท่านไปรับชมกันว่า VCO จะตอบโจทย์เรื่อง Analytic อะไรกันได้บ้าง ไปรับชมกัน · VMware SD-WAN Quality Score หรือ VQS · Network Visibility: Link Measurement, Top Application, Top Talker · Troubleshooting Dashboard · External Network […]

Read more

7 ข้อน่ารู้เกี่ยวกับ VeloCloud SD-WAN เจ้าของคอนเซป The Cloud is the Network

7 ข้อน่ารู้เกี่ยวกับ VeloCloud SD-WAN เจ้าของคอนเซป The Cloud is the Network1. เป็นสตาร์ทอัพคอมพานีที่ก่อตั้งเมื่อเดือน 2012 พฤศจิกายน ออฟฟิตตั้งอยู่ที่ซิลิกอนวัลเลย์ ประเทศสหรัฐอเมริกา ด้วยความเชื่อที่ต้องการท้าทายสิ่งเดิมๆ โดยต้องการให้การทำ Branch Network และ WAN Network ในยุคของ Cloud จะต้องง่าย เป็นมิตรต่อผู้ใช้ ทำงานได้อย่างต่อเนื่อง ใช้งานได้คุ้มค่ากับเงินลงทุน ได้แบนด์วิดท์ที่มากขึ้น และรองรับใช้งาน Cloud Application, VOIP ให้มีประสิทธิภาพมากขึ้น2. ทางด้านเทคนิคแล้ว โซลูชั่นประกอบไปด้วย VeloCloud EDGE (VCE), VeloCloud Gateway (VCG) และ VeloCloud Orchestrator (VCO) โดย VCE จะติดตั้งที่ออฟฟิตลูกค้า, VCG ทำหน้าที่เป็นคอนโทรเลอร์ ควบคุม VCE และ VCO […]

Read more

Making the move to SD-WAN

กว่า 1 ปีที่ผ่านมา SD-WAN หลายค่ายได้เปิดตลาดเปิดตัวในประเทศไทย โดยหลายองค์กรมีความสนใจต่อคุณสมบัติของ SD-WAN ที่เด่นชัด อาทิเช่น ตวามสามารถที่ช่วยลดค่าใช้จ่ายที่เกิดขึ้นจากด้านค่าความเร็ววงจรการเชื่อมต่อและด้านเวลาที่ใช้เพื่อบริหารจัดการระบบให้จัดการได้รวดเร็วกว่าเดิม, ความสามารถในการเพิ่มประสิทธิภาพการเชื่อมต่อทั้งด้านระยะเวลาที่ใช้ในการเชื่อมต่อจากเดิมใช้เวลาหลายอาทิตย์เหลือเพียงแค่ไม่กี่นาที ทั้งด้านความเร็วที่ได้มากกว่าเดิมและที่เห็นได้ชัดเจนคือด้าน SLA ที่สูงขึ้นส่งผลให้มีความต่อเนื่องทางธุรกิจ รวมถึงความสามารถที่ช่วยให้สามารถใช้งานแอพพลิเคชั่นที่อยู่ ณ ดาต้าเซ็นเตอร์และอยู่บนคลาวด์ได้อย่างต่อเนื่องและรวดเร็วในบทความนี้จะเหมาะสำหรับผู้ที่กำลังจะนำ SD-WAN ไปใช้โดยทางเราได้รวบรวมสิ่งที่เป็นข้อพิจารณาสองหัวข้อใหญ่ๆสองด้านด้วยกันคือด้าน Business Model และการ DeploymentBusiness Model: purchase or subscriptionPurchase การจัดซื้อจัดจ้างจะมีสิ่งที่ผูกพันนอกจากค่าอุปกรณ์คือค่าใช้จ่ายด้านการบำรุงรักษา เพื่อให้สามารถใช้งานได้ดี และเพื่อให้สามารถใช้งานซอฟแวร์ล่าสุดอยู่เสมอ ส่งผลให้ต้องมีการวางแผนด้านสถานที่ติดตั้งคอนโทรลเลอร์ ให้สามารถใช้งานได้ดีจลอดเวลา รวมไปถึงการวางแผนการสั่งซื้ออุปกรณ์ที่ติดตั้งตามสำนักงานในห้วงระยะเวลาการใช้งานยาว 3-5 ปี โดยสิ่งที่ท้าทายผู้บริหารคือการประเมินประสิทธิภาพของตัวอุปกรณ์จะมีเพียงพอต่อการใช้งานในอนาคตหรือไม่ ซึ่งหากการประเมินมีความคาดเคลื่อนออกไปจะส่งผลทำให้จำเป็นต้องมีการจัดซื้อจัดจ้างใหม่ โดยที่ยังไม่ครบระยะเวลาที่กำหนดไว้และหากมองย้อนกลับไป 3 ปีที่ผ่านมาจะพบว่าปริมาณการเติบโตของแบนด์วิดที่ผ่านมาเกิดจากคลาวด์และแอพพลิเคชั่นที่เกิดขึ้นมาใหม่ๆทั้งสิ้น ดังนั้นโมเดลนี้จึงเป็นความท้าทายของผู้บริหารอย่างโดยแท้Subscription model คือการเช่าใช้ระบบเหมือนการใช้น้ำประปา ใช้ไฟฟ้า กล่าวคือเป็นการคิดค่าใช้จ่ายตามจริง (pay per use) โดยมีการคิดคำนวณจากปริมาณความเร็วที่ต้องการและจำนวนสำนักงานที่ใช้งานเท่านั้นเอง หากต้องการอัพเกรดอุปกรณ์ก็เพียงแจ้งไปยังผู้ให้บริการให้นำไปเปลี่ยน โดย Proen Internet ได้รวมมือกับ Velocloud […]

Read more

Modernizing IT is The Key for Omni channel and Smart Retail Store

“ทำไมต้องออนไลน์?” คำถามนี้ตกยุคไปเรียบร้อยแล้ว ทุกองค์กรหวังที่จะเติบโตทางออนไลน์ทั้งเพิ่มรายได้และความได้เปรียบทางด้านธุรกิจ หากเมื่อเราไปดูบทสัมภาษณ์ของวอลมาร์ท (Walmart) ค้าปลีกยักษ์ใหญ่ของโลก ได้เผยตัวเลขที่น่าสนใจอย่างค่าเฉลี่ยของลูกค้าที่จับจ่ายใช้สอยผ่านทางหน้าร้าน ต่อปีอยู่ที่ $1,400 หรือ ราว 46,000 บาท, ผ่านออนไลน์เพียง $200 หรือ ราว 6,500 บาท หากแต่เมื่อดูยอดขายผ่านทาง Multiple Channel กลับสูงถึง $2,500 หรือราว 82,000 บาทMultiple Channel หรือ Multi-Channel คืออะไร แล้วมีความแตกต่างมากน้อยขนาดไหนกับ Omni -Channel? (Omni-Channel vs Multi-Channel: What is the Difference?)              Multi-Channel และ Omni-Channel มีจุดที่ร่วมกันด้วยการสร้างปฏิสัมพันธ์ระหว่างแบรนด์กับลูกค้าได้หลากหลายช่องทาง ทั้ง ผ่านทางหน้าร้านค้า เว็บไซต์ แอพพลิเคชั่น […]

Read more

WAN Blackout vs WAN Brownout

WAN Blackout และ WAN Brownout คืออะไร?? แล้วทำไมคนทำเน็ตเวิร์คถึงต้องรู้??Blackout เมื่อไปค้นความหมายพบว่าในระบบไฟฟ้า คือไฟฟ้าดับ ดังนั้น WAN Blackout ก็คือระบบโครงข่ายระยะไกลไม่สามารถใช้งานได้ ซึ่งสามารถเกิดได้จากหลายสาเหตุ เช่น คอนฟิคระบบผิดพลาด, อุปกรณ์มีปัญหา, สายสื่อสัญญาณมีปัญหา ขาด โดนกระรอกแทะ ไฟไหม้ รถบรรทุกเกี่ยวสาย รวมถึงระบบของผู้ให้บริการมีปัญหาไม่สามารถให้บริการได้WAN Brownout คือเส้นทางนั้นสามารถใช้งานได้แต่ใช้งาน ไม่มีการขาด แต่มีอาการใช้งานได้ไม่ดี ใช้งานแล้วช้า มีปัญหา ประสบการณ์ใช้งานไม่ดีเช่นเดิม โดยทางเทคนิคแล้วอาจจะมีสาเหตุมาจาก Bandwidth Oversubscription, MTU changes, Packet Loss, High Latency, Jitter เป็นต้นวิธีการป้องกัน WAN Blackout ก็สามารถทำได้โดยการสำรองทั้งฮาร์ดแวร์และการเชื่อมต่อให้มีหลายเส้นทาง หลายสื่อสัญญาณทั้งแบบสาย และไร้สาย จากผู้ให้บริการหลายๆรายวิธีการจัดการป้องกัน WAN Brownout สามารถทำได้สองรูปแบบคือ1) แบบ Manual เป็นการที่ผู้ดูแลระบบจัดการสลับไปใช้เส้นทางอื่นเมื่อตรวจพบปัญหาหรือการร้องขอ ซึ่งกล่าวได้ว่าเป็นการทำงานแบบ Reactive2) […]

Read more

Benefits of Retiring the Branch Router

Benefits of Retiring the Branch Router “กาลเวลาไม่ได้รักษาทุกสิ่ง แต่การยอมรับความจริงคือการรักษาทุกอย่าง”Reduced operational costsเราเตอร์จำเป็นต้อง hand-on management ที่จำเป็นต้องมี network engineer ผู้ชำนาญและมีประสบกรณ์การคอยบริหารจัดการ การอัพเกรดและคอนฟิคจะต้องค่อยๆทำเป็น box-by-box แต่ SD-WAN มิได้เป็นเช่นนั้น การทำงานทั้งหมดไปอย่างอัตโนมัติ ช่วยให้ network engineer ทำงานสำเร็จได้รวดเร็วกว่าการทำงานแบบ box-by-boxCentralized visibility and controlการทำงานเราเตอร์เป็นหลักการที่แบ่งกันทำงาน ไม่มีตัวกลางคอยการควบคุม ทำให้ต้องพึ่งซอฟแวร์ 3rd party มาทำหน้าที่ดึงข้อมูลการทำงาน ข้อมูลการใช้งาน จากแต่ละตัวและนำมารวบรวมแสดงผลอีกที อย่างไรก็ตามซอฟแวร์แต่ละชุดก็มีข้อจำกัดทางเทคนิคที่แสดงผลได้ไม่ตรงตามที่แอดมินต้องการ ทำให้ต้องมีซอฟแวร์หลายๆ ชุดเพื่อนำมาใช้งาน หากแต่ว่า Gartner ได้กล่าวว่า 1 ใน 4 ฟีเจอร์ที่ต้องมีใน SD-WAN คือ Simple Centralize Management Interface นั่นแสดงว่าทีมงานของคุณจะสามารถควบคุม และมองเห็นได้จากศูนย์กลางได้โดยเลยทันทีCost–effective scalabilityสำหรับเราเตอร์รุ่นสมัยที่ยังไม่มีการทำ […]

Read more

7 จุดอ่อน SD–WAN

7 จุดอ่อน SD–WANRequire New Hardware อุปกรณ์ที่ต้องจัดหาเพิ่มสำหรับโซลูชั่น SD-WAN คือต้องมีอุปกรณ์ที่ติดตั้งตามไซต์ต่างๆ โดยจะเรียกว่า EDGE และที่เพิ่มเติมก็จะเป็น Controller ที่ทำหน้าที่ควบคุมระบบทั้งหมด แต่สำหรับลูกค้าโปรเอ็นแล้วเรามี Controller ในรูปแบบคลาวด์พร้อมใช้งานเลย ไม่ต้องลงทุนติดตั้งใหม่Not support Legacy Interface               หากใครกำลังมองหาพอร์ทชนิด RJ-11 พร้อมใช้งาน XDSL หรือพอร์ทแบบ V.35 ที่ใช้เชื่อมต่อกับ Frame Relay หรือ Leased Line แล้วล่ะก็รับรองว่าผิดหวังแน่นอน SD-WAN EDGE จะรองรับเพียงแค่ UTP, SFP และ USB สำหรับ LTE เท่านั้นไม่มี MRTG/CACTI ให้ดู Bandwidth อีกแล้ว               ช่างน่าเศร้ากับสองโปรแกรมสุดยอดฮิตที่ผู้ให้บริการจะให้มาเพื่อตรวจสอบ Bandwidth ใช้งานไปเท่าไหร่เหลือเท่าไหร่ เพราะว่า SD-WAN มาพร้อมกับ Dashboard ที่สามารถตรวจสอบ […]

Read more

ถ้า Dual MPLS ราคาแรงไป!! ลองหันมาใช้ Hybrid wan แทนดีกว่า!!

MPLS เส้นเดียวว่าแรงแล้ว Dual MPLS ราคาก็ยิ่งดับเบิ้ลขึ้นไปอีก ข้อเด่นข้อดีก็มีมากมาย เช่น การรับประกันคุณภาพวงจร (Packet Loss, Latency และ Jitter) การรับประกันความสามารถในการใช้งานที่สูงมากกว่า 99.95% ในยุคนี้ ยุคที่อินเทอร์เน็ตขยายไปทั่วราชอาณาจักร มีความเร็วสูง ความเสถียรและคุณภาพที่ดีขึ้นตามเทคโนโลยี (3G/4G, FTTx, VDSL, ADSL) จึงมีการนำระบบที่มีส่วนผสมของ Internet Broadband และ Private MPLS หรือที่เรียกกันว่า Hybrid WAN มาใช้เพื่อช่วยให้องค์กรลดต้นทุน และได้นำอินเทอร์เน็ตมาใช้แทน MPLS แต่นั้นไม่ได้หมายความว่า Hybrid WAN จะด้อยประสิทธิภาพกว่า Dual MPLS แต่อย่างใดWhy?? “Hybrid will be the new normal for Next Generation Enterprise WAN”แอพพลิเคชั่นที่เกี่ยวข้องกับอินเทอร์เน็ต ไปอยู่ในคลาวด์ เรียบร้อยแล้วแต่แอพพลิเคชั่นบางตัว […]

Read more

Making the move to SD-WAN

กว่า 1 ปีที่ผ่านมา SD-WAN หลายค่ายได้เปิดตลาดเปิดตัวในประเทศไทย โดยหลายองค์กรมีความสนใจต่อคุณสมบัติของ SD-WAN ที่เด่นชัด อาทิเช่น ตวามสามารถที่ช่วยลดค่าใช้จ่ายที่เกิดขึ้นจากด้านค่าความเร็ววงจรการเชื่อมต่อและด้านเวลาที่ใช้เพื่อบริหารจัดการระบบให้จัดการได้รวดเร็วกว่าเดิม, ความสามารถในการเพิ่มประสิทธิภาพการเชื่อมต่อทั้งด้านระยะเวลาที่ใช้ในการเชื่อมต่อจากเดิมใช้เวลาหลายอาทิตย์เหลือเพียงแค่ไม่กี่นาที ทั้งด้านความเร็วที่ได้มากกว่าเดิมและที่เห็นได้ชัดเจนคือด้าน SLA ที่สูงขึ้นส่งผลให้มีความต่อเนื่องทางธุรกิจ รวมถึงความสามารถที่ช่วยให้สามารถใช้งานแอพพลิเคชั่นที่อยู่ ณ ดาต้าเซ็นเตอร์และอยู่บนคลาวด์ได้อย่างต่อเนื่องและรวดเร็วในบทความนี้จะเหมาะสำหรับผู้ที่กำลังจะนำ SD-WAN ไปใช้โดยทางเราได้รวบรวมสิ่งที่เป็นข้อพิจารณาสองหัวข้อใหญ่ๆสองด้านด้วยกันคือด้าน Business Model และการ DeploymentBusiness Model: purchase or subscriptionPurchase การจัดซื้อจัดจ้างจะมีสิ่งที่ผูกพันนอกจากค่าอุปกรณ์คือค่าใช้จ่ายด้านการบำรุงรักษา เพื่อให้สามารถใช้งานได้ดี และเพื่อให้สามารถใช้งานซอฟแวร์ล่าสุดอยู่เสมอ ส่งผลให้ต้องมีการวางแผนด้านสถานที่ติดตั้งคอนโทรลเลอร์ ให้สามารถใช้งานได้ดีจลอดเวลา รวมไปถึงการวางแผนการสั่งซื้ออุปกรณ์ที่ติดตั้งตามสำนักงานในห้วงระยะเวลาการใช้งานยาว 3-5 ปี โดยสิ่งที่ท้าทายผู้บริหารคือการประเมินประสิทธิภาพของตัวอุปกรณ์จะมีเพียงพอต่อการใช้งานในอนาคตหรือไม่ ซึ่งหากการประเมินมีความคาดเคลื่อนออกไปจะส่งผลทำให้จำเป็นต้องมีการจัดซื้อจัดจ้างใหม่ โดยที่ยังไม่ครบระยะเวลาที่กำหนดไว้และหากมองย้อนกลับไป 3 ปีที่ผ่านมาจะพบว่าปริมาณการเติบโตของแบนด์วิดที่ผ่านมาเกิดจากคลาวด์และแอพพลิเคชั่นที่เกิดขึ้นมาใหม่ๆทั้งสิ้น ดังนั้นโมเดลนี้จึงเป็นความท้าทายของผู้บริหารอย่างโดยแท้Subscription model คือการเช่าใช้ระบบเหมือนการใช้น้ำประปา ใช้ไฟฟ้า กล่าวคือเป็นการคิดค่าใช้จ่ายตามจริง (pay per use) โดยมีการคิดคำนวณจากปริมาณความเร็วที่ต้องการและจำนวนสำนักงานที่ใช้งานเท่านั้นเอง หากต้องการอัพเกรดอุปกรณ์ก็เพียงแจ้งไปยังผู้ให้บริการให้นำไปเปลี่ยน โดย Proen Internet ได้รวมมือกับ Velocloud […]

Read more