Information Technology Service Center, Chiang Mai University

ส ำนกบรกำรเทคโนโลยสำรสนเทศ มหำวทยำลยเชยงใหม

รายการผลการด าเนนงานและแผนการปฏบตงาน ระบบเครอขายคอมพวเตอรมหาวทยาลยเชยงใหม

โอภำส หมนแสน หวหนำฝำยระบบเครอขำยคอมพวเตอร ส ำนกบรกำรเทคโนโลยสำรสนเทศ มหำวทยำลยเชยงใหม

ฝายระบบเครอขายคอมพวเตอร

งานระบบเครอขายคอมพวเตอร

งานระบบจดหาเสนทางเครอขาย

งานระบบสายน าสญญาณและอปกร

ตอเชอม งานระบบเครอขายไรสาย

งานระบบเครองคอมพวเตอรแมขายและ

ความปลอดภย

งานระบบรกษาความปลอดภยเครอขาย

งานระบบส ารองขอมล งานระบบเครองแมขาย งานระบบเครองแมขาย

เสมอน

Our Staff

CMU - NET Internet

Firewall Router

UNI-Net

KSC

860M

860/1,000 M

10 M BGP4 AS17479

IPS

CMU-Internet

Research

3BB

950M 1,045M

CMU-Internet

780

860

950

1045

280 300

400

450

0

200

400

600

800

1000

1200

3/2555 4/2555 1/2556 2/2556

Banwidth รวม

Bandwidth ตางประเทศ

• บรกำรจ ำนวน 30 คสำย แบบ Digital ทควำมเรว 56 kbps (TOT) 053-935000 • บรกำรจ ำนวน 30 คสำย แบบ Digital ทควำมเรว 56 kbps (CMU) 1800 • ใหบรกำรถง พฤษภำคม 2556

- เชอมระบบเครอขำยจำกทบำน - บรกำรบคลำกรและนกศกษำ - บคลำกร 60 ชม./เดอน - นกศกษำ 60 ชม./เดอน

Remote Access

6

Wireless LAN Controller WX4400 4 Unit

Wireless LAN Managed AP2750 236 Unit

Wireless

Cisco WiSM (Wiless Service Module) 1 Unit Cisco AIR-LAP1262N 116+72+100 Unit

Total AP 424+100 Unit

Wireless

• Wireless 2556

136

117

48 46 45 39

35 32 31 27

0

20

40

60

80

100

120

140

160

JumboVote

Wireless

Firewall

• Palo Alto 5060 • Traffic Filter • NAT

Firewall

Youtube

Virus, Worm, Spyware Backdoor Program, Trojan Horse Port Scanning Peer to Peer Application Denial of Service (DoS) Distributed Denial of Service Attack (DDoS)

กำรน ำ Intrusion Prevention System : IPS มำใชงำน IPS

IPS

IPS

IPS

CMU IPv6 Roadmap

CMU IPv6 Roadmap

1st_Phase

Design,Config&PR

ต.ค. 54 - พ.ค. 55

Implementation - IP Address Design - Admin Meeting - Network Config. - Upgrade Network OS - Testing - Logging - proxy Impact - Core Network - Wifi Controller

2nd_Phase

ม.ย. 55

Wi-Fi

Implementation - IPv6 JumboNet. - DNS Resolver - Authentication System Impact - User Devices (Windows vista->)

3rd_Phase

Firewall

Implementation - Firewall Allocate - Design - Configuration - Implementation Impact - Routing - Firewall Rule Base

ส.ค. 55

CMU IPv6 Roadmap

4th_Phase

Server

ก.ย. 55

Implementation - Server survey - IP Design - Upgrade - Implementation Impact - Server - DNS Resolver

5th_Phase

ม.ค. 56

Faculty

Implementation - IP Address Design - Admin Meeting - Firewall Allocate - DNS Resolver Impact - Firewall - Routing - Server - FW Rulebase - Admin Knowledge

19

2001:3c8:5007:AAAA:XXXX:XXXX:XXXX:XXXX

A1-Zone

0000 = Server

1,2 = COM Zone

3,4 = ENG Zone

…

FFFF = Wifi

A2-หนวยงานภายใต Zone

0 = คณะวศวฯ

1 = คณะสถาปตยฯ …

A2A3-มอบใหคณะ

2001:3c8:5007:30XX:XXXX:XXXX:XXXX:XXXX

CMU Mail

• บรกำรเมลพนท 1 GB • มบรกำร Mail, Address Book, Calendar, Tasks, และ Briefcase • mail.cmu.ac.th • Zimbra

Access Control

พรบ. ธรกรรมทางอเลกทรอนกส 2544 หมวดท 4 ธรกรรมทางอเลกทรอนกสภาครฐ

มาตรา 35 ค าขอ การอนญาต การจดทะเบยน ค าสงทางปกครอง การช าระเงน การประกาศหรอการด าเนนการใดๆ ตามกฎหมายกบหนวยงานของรฐ

...การออกพระราชกฤษฎกา

พรฎ.ก าหนดหลกเกณฑและวธการในการท าธรกรรมทางอเลกทรอนกสภาครฐ 2549

ม.3 ระบบเอกสาร ม.5 จดท าแนวนโยบายและแนวปฏบตในการรกษา

ความมนคงปลอดภยดานสารสนเทศ ม.6-8 คมครองขอมลสวนบคคล

พรฎ.วาดวยวธการแบบปลอดภยในการท าธรกรรมทางอเลกทรอนกส 2553

ม.5 (1) หนวยงานความมนคง (2) หนวยงานโครงสรางพนฐาน

*** รายละเอยดครบ

backup Risk Management

แนวนโยบายและแนวปฏบตในการรกษาความมนคงปลอดภยดานสารสนเทศของหนวยงานภาครฐ 2553 แนวนโยบายและแนวปฏบตในการคมครองขอมลสวน

บคคลของหนวยงานของรฐ 2553

OECD, HIPAA

Data Center

26

ตรวจสอบผเขำออกหอง Server โดยบตรประจ ำตวเฉพำะผดแลระบบ

Data Center

27

ระบบดบเพลงดวยกำซ Halon และกลองวงจรปดรกษำควำมปลอดภย

Data Center

28

กำรปองกนและแกไขอคคภย

Data Center

29

เครองปรบอำกำศท ำงำนแบบส ำรองกน 2 เครอง รกษำอณหภมและควำมชน

Data Center

ระบบไฟฟำ 3 เฟส พรอมคมอกำรตรวจสอบและแกไข

Data Center

ระบบส ำรองไฟฟำ (UPS) 2 ชด ละ 120KVA ส ำรองได 6 ชม.

Data Center

ระบบสรำงไฟฟำ(Generator) ขนำด 320KVA

Data Center

ตอปกรณ (Rack) ส ำหรบตดตงคอมพวเตอรแมขำย

Data Center

Data Center

Data Center

FC HDD 9 TB

6 Core CPU+192 GB RAM

Data Center

FC-SAN 20 TB

Data Center

VPS

Training Center

Training & Testing Center

http://cnoc.cmu.ac.th

- CCNP1

- CCNA Security

- Computer Networking for SME

- Linux Basic Admin

- Advance Linux Server

- Vmware Management

- Log Management

- Network Management (Network Monitoring)

CNOC

Adobe

Altiris

Avaya Inc.

BMC Software

Brocade

Check Point Software

Technologies

Cisco Systems

Citrix Systems, Inc.

EMC

IBM/Lotus/Tivoli

Linux Professional Institute

(LPI)

MySQL

Novell

Radware

RSA Security

PostgreSQL CE (SRA

OSS)

SAP

Siemens

SITA

Sun Microsystems - SAI

VERITAS

Vmware

Certificate Testing Center

42

Our Web http://network.cmu.ac.th

Our Web it.cmu.ac.th

Our FB facebook.com/cmucnoc

ประกำศ Down ระบบเครอขำยหลกเพอตดตงอปกรณ Wireless Controller ใหม

คนวนอำทตยท 23 ก.ย. 2555 เวลำ 05.00-06.00 น.

46

Thank you