Posts

ระบบบอกพิกัดด้วยดาวเทียมแบบต่างๆ

บทความก่อนหน้าพาไปรู้จักกับการเลือก Time Server ที่เหมาะสมกับการใช้งานในองค์กรแล้ว (กดดูได้ ที่นี่) ในหัวข้อนี้จะพาไปรู้จักระบบบอกพิกัดให้แก่ Time Server ที่น่าสนใจในปัจจุบัน ระบบกำหนดตำแหน่งบนโลกหรือที่เรียกกันว่า GPS (Global Positioning System) ใช้ระบุข้อมูลของตำแหน่งและเวลาโดยอาศัยการคำนวณจากความถี่สัญญาณนาฬิกาที่ส่งมาจากตำแหน่งของดาวเทียมต่างๆ ที่โคจรอยู่รอบโลก ทำให้สามารถระบุตำแหน่ง ณ จุดที่สามารถรับสัญญาณได้ทั่วโลกได้ แต่ท่านทราบหรือไม่ว่า ที่ดาวเทียมใช้สื่อสารเพื่อบอกตำแหน่งให้ Time Server นั้นไม่ได้มีเพียงแค่ดาวเทียมแบบ GPS เพียงอย่างเดียว

ระบบ GPS เป็นดาวเทียมระบบแรกของโลกซึ่งมีการพัฒนามาตั้งแต่ปี ค.ศ. 1957 โดยนักวิทยาศาสตร์ของสหรัฐอเมริกา แรกเริ่มเพื่อใช้ในการทหารจากนั้นได้มีการพัฒนาต่อเนื่องเรื่อยมาและอนุญาตให้ประชาชนทั่วไปใช้งานระบบ GPS นี้ได้ ทำให้ปัจจุบันนี้มีการใช้งานทั่วทุกมุมโลกกันอย่างแพร่หลายและมากที่สุดในการระบุตำแหน่งนั่นเอง

Read more

ปัญหาที่อาจเกิดขึ้นเมื่อเวลาของอุปกรณ์ในระบบไม่ตรงกัน

ทุกวันนี้องค์กรมีการนำระบบ IT มาใช้งานในธุรกิจขององค์กรมากขึ้น ยิ่งระบบมีอุปกรณ์หรือความซับซ้อนมากเท่าไหร่ เรื่อง Time Synchronization ก็ยิ่งสำคัญ เพราะหากเวลาของอุปกรณ์ไม่ตรงกันก็อาจทำให้เกิดปัญหาต่างๆ ตามมาได้

ตัวอย่างปัญหาที่เกิดขึ้นจาก เนื่องจากอุปกรณ์ในระบบมีเวลาไม่ตรงกัน เช่น

  • ในระบบสายการผลิต เครื่องจักรที่เกี่ยวข้องทั้งหมด ต่างก็ต้องการความแม่นยำของเวลา เพื่อประสานงานให้การผลิตเป็นไปอย่างถูกต้องตามจังหวะเวลาที่กำหนดไว้อย่างไม่ติดขัด หากในแต่ละเครื่องจักรมีเวลาที่ไม่ตรงกัน อาจส่งผลกระทบถึงทั้งสายการผลิตได้ Read more

การติดตั้ง Time Server ในองค์กรนั้นมีข้อจำกัดอย่างไรบ้าง?

จากหัวข้อก่อนหน้านี้ เราได้ทำความรู้จักวิธีการเลือก Time Server ให้เหมาะสมและคุ้มค่ากับการใช้งานในองค์กรไปแล้ว (สามารถอ่านเพิ่มเติมได้ ที่นี่) ในหัวข้อนี้จะพูดถึงข้อจำกัดในการติดตั้ง Time Server ในองค์กรว่ามีปัจจัยอะไรบ้างเพื่อให้การใช้งาน time Server มีประสิทธิภาพสูงสุด

เพื่อให้ข้อมูลถูกต้องแม่นยำตามพระราชบัญญัติการกระทำผิดเกี่ยวกับคอมพิวเตอร์ ปี 2550 ที่ว่าผู้ให้บริการจะต้องตั้งค่านาฬิกาของอุปกรณ์บริการทุกชนิดเพื่อเก็บข้อมูลจราจรทางคอมพิวเตอร์ให้ถูกต้องและเชื่อถือได้ เพื่อใช้เป็นพยานหลักฐานสำคัญในการสืบหาหลักฐานจาก log files ได้ถูกต้อง

ด้วยเหตุผลนี้ทำให้การเลือกติดตั้งระบบ Time Server ในองค์กรเริ่มมีความต้องการมากขึ้น ซึ่งการติดตั้งเครื่อง Time Server แบบ Stratum-1 นั้นมีข้อจำกัดอยู่ว่าจะต้องติดตั้งในพื้นที่โล่งที่เห็นท้องฟ้าได้อย่างเต็มที่เพื่อให้การรับสัญญาณจากดาวเทียมมีประสิทธิภาพมากที่สุด เพราะยิ่งมองเห็นดาวเทียมมากการคำนวนตำแหน่งและเวลาก็จะทำได้รวดเร็วและแม่นยำมากขึ้นไปอีก

Read more

เลือก Time Server อย่างไรให้คุ้มค่า

จากหัวข้อก่อนหน้านี้ เราได้ทำความรู้จักกับ Time Server เบื้องต้นกันไปแล้ว (สามารถอ่านเพิ่มเติมได้ ที่นี่) ในหัวข้อนี้จะพูดถึงวิธีการเลือก Time Server ให้เหมาะสมกับลักษณะการใช้งานของแต่ละองค์กร เพื่อให้การลงทุนติดตั้ง Time Server นั้นก่อให้เกิดประโยชน์ที่คุ้มค่าสูงสุด

เมื่อพูดถึง Time Server ในตลาดนั้นจะพบว่ามีอยู่หลากหลายชนิด บางรุ่นรองรับแค่โปรโตคอล NTP บางรุ่นรองรับโปรโตคอล PTP ด้วย ในส่วนของการจ่ายเวลาก็มีทั้งแบบการอ้างอิงเวลามาตรฐานจากแหล่งกำเนิดความถี่ภายในตัวเครื่องและจากระบบสัญญาณดาวเทียม ดังนั้น การจะเลือกซื้อ Time Server ที่เหมาะสม เราควรต้องคำนึงถึงสิ่งต่อไปนี้

Read more

Time Server นั้นสำคัญไฉน?

ทำไมต้องมี Time Server?

หลายท่านอาจสงสัยว่าเรามี Time Server ไปทำไมกัน หากเวลาผิดเพี้ยนไปเล็กน้อยไม่น่าจะมีปัญหาอะไรมาก อันที่จริงแล้วคำพูดดังกล่าวก็ถือว่าไม่ผิดนักหากการใช้งานนั้นเป็นการใช้งานทั่วไป เช่น คอมพิวเตอร์ หรือ โน้ตบุ๊คส่วนตัวที่แม้เวลาของเครื่องไม่ตรงก็อาจส่งผลกระทบไม่มาก แต่หากเป็นการทำงานที่ซับซ้อนมีความต่อเนื่องถึงกันในหลายส่วนหลายระบบ เวลาถือเป็นตัวแปรสำคัญอย่างยิ่งที่จะทำให้กระบวนการเหล่านี้ทำงานเชื่อมต่อกันได้อย่างไม่สะดุด

Read more

Time Server กับบทบาทที่สำคัญในระบบ Big Data Analytics และ Internet of Things

การมาของเทคโนโลยี Big Data Analytics และ Internet of Things ทำให้ระบบ Time Synchronization ถูกยกระดับความสำคัญขึ้นอย่างไม่เคยเป็นมาก่อน เพราะในทุกๆ ข้อมูลที่มีการบันทึกและการวิเคราะห์นั้น ต่างก็ต้องมีการบันทึกค่าของเวลาเอาไว้ด้วยเสมอ โดยสรุปแล้ว Time Server นั้นมีความสำคัญต่อระบบ Big Data Analytics และ Internet of Things ด้วยสาเหตุดังต่อไปนี้ Read more

Time Server สามารถช่วยปกป้อง Microsoft Active Directory Infrastructure ให้ทนทานได้อย่างไร?

Microsoft Active Directory นับเป็นหนึ่่งในระบบที่ได้รับความนิยมสูงมากสำหรับระบบเครือข่ายและลูกข่ายระดับองค์กร ด้วยความสามารถในการยืนยันตัวตนและกำหนดสิทธิ์ระดับเครื่องลูกข่าย ทำให้สามารถบริหารจัดการเครื่องลูกข่ายและรักษาความปลอดภัยได้จากศูนย์กลาง แต่รู้หรือไม่ว่าการใช้งาน Microsoft Active Directory อย่างไม่ระวังนั้น ระบบทั้งหมดอาจไม่สามารถทำงานได้เพราะเครื่องลูกข่ายไม่สามารถทำการยืนยันตัวตนได้เลย

Active Directory ใช้งานระบบ Time Synchronization ตอนไหนบ้าง?
โดยทั่วไปแล้ว Active Directory จะใช้เวลาจากระบบ Time Server สำหรับอ้างอิงเป็น Timestamp และนำไปใช้เพื่อป้องกันการเกิด Conflict ในการทำ AD Replication และใช้เป็น Timestamp ในการทำ Kerberos Authentication เพือป้องกันการโจมตีแบบ Replay Attack ปลอมแปลงการยืนยันตัวตนนั่นเอง

การที่เครื่องในระบบ Active Directory เวลาไม่ตรงกันจะส่งผลกระทบอย่างไรบ้าง?
โดยทั่วไป Windows จะกำหนดค่า Default สำหรับ Maximum Time Difference ระหว่างเครื่องลูกข่ายที่มายืนยันตัวตน กับ Domain Controller เอาไว้ที่ 5 นาที ซึ่งถ้าเวลาของทั้งสองเครื่องต่างกันเกินกว่านั้น การยืนยันตัวตนก็จะไม่สำเร็จ เป็นจุดเริ่มต้นที่ทำให้ผู้ใช้งานไม่สามารถเข้าถึงระบบงานใดๆ ได้

นอกจากนี้หากมีการใช้งานระบบ Virtualization ในเครือข่าย การที่เครื่อง Guest Machine มีเวลาไม่ตรงกับ Host Machine ก็อาจะทำให้ไม่สามารถใช้งาน Resource บางส่วนในบางช่วงเวลาได้เช่นกัน

การแก้ปัญหาด้วยระบบ Stratum-1 Time Server หรือ Time Synchronization Appliance
ถึงแม้ว่าบริการ Public NTP จะมีให้ใช้อยู่มากมาย แต่การเลือกใช้ Time Source จากภายนอกเป็นหลักเองก็มีความเสี่ยงที่ไม่สามารถควบคุมความเสี่ยงหรือความเสียหายที่เกิดขึ้นกับระบบ Time Synchronization ได้ รวมถึงไม่รู้พฤติกรรมของระบบ Time Synchronization เมื่อเกิดเหตุการณ์ไม่คาดฝันต่างๆ อาจทำให้ระบบเวลาเดินหน้าเร็วเกินไป หรือย้อนเวลาไป ทำให้ระบบงานขององค์กรที่อ้างอิงกับเวลาเหล่านี้เสียหายได้

การลงทุน Time Server และ Time Synchronization Appliance เป็นการลดความเสี่ยง พร้อมทั้งควบคุมพฤติกรรมกรณีระบบ Time Server ล่มได้ รวมถึงยังออกแบบระดับของการทำ Redundancy เองได้ ทำให้ Uptime ของระบบยาวนานขึ้น เกิดความเสี่ยงที่จะมีปัญหาการ Login ใช้งานเครื่อง PC ทั้งองค์กรไม่ได้พร้อมๆ กัน รวมถึงระบบงานทั้งหมดยังมีเวลาใกล้เคียงกันด้วย Delay และ Latency ของระบบเครือข่ายภายในองค์กรที่มีน้อยกว่า Public Network อีกทั้งยังช่วยแก้ไขปัญหาอื่นๆ ของระบบเครือข่าย เช่น การติดตามข้อมูล Log ได้อีกด้วย

สำหรับผู้ที่สนใจระบบ Time Server หรือ Time Synchronization Appliance สามารถติดต่อทรูเวฟได้ที่ 02-210-0969

เกี่ยวกับ Wavify TimeNX

Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่ทำการประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมากับตัว Appliance เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย โดยในการใช้งานระดับองค์กรมักจะถูกใช้เพื่อตอบสนองต่อความต้องการดังต่อไปนี้

  • ปรับเวลาของระบบ Log บน Firewall, Switch และ Software ให้ตรงกันทั้งองค์กร เพื่อให้สามารถนำข้อมูล Log มาใช้ร่วมกันระหว่างหลายอุปกรณ์ได้อย่างถูกต้องแม่นยำ และถูกต้องตามกฎหมาย
  • ปรับเวลาของเครื่อง Server และ Client ทั้งหมดให้ตรงกัน เพื่อให้ Application ทั้งหมดทำงานอยู่บนฐานเวลาเดียวกัน
  • ปรับเวลาของเครื่องจักรในสายการผลิต และแล็บทดลองต่างๆ ให้ตรงกัน เพื่อให้การทำงานร่วมกันของเครื่องจักรเป็นไปได้อย่างถูกต้อง
  • ปรับเวลาของอุปกรณ์เครือข่ายในหน่วยงานสาขาต่างๆ ให้ตรงกัน เพื่อให้ระบบงานทำงานข้ามสาขาได้อย่างถูกต้อง

โดย Wavify TimeNX รุ่นที่แนะนำ มีดังนี้

  • NX-500: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 4,400 อุปกรณ์ต่อวินาที
  • NX-300: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 2,500 อุปกรณ์ต่อวินาที
  • NX-200: Peer-2 Unified Time Synchronization Appliance รองรับการประสานเวลาที่หน่วยงานสาขา จากสัญญาณเวลา NX-500 และ NX-300 สูงสุด 1,000 อุปกรณ์ต่อวินาที

ข้อมูลเพิ่มเติม: www.wavify.com

3 ข้อแนะนำ สำหรับการเลือกจุดติดตั้งเสา GPS ให้ Time Server ทำงานได้เต็มประสิทธิภาพ

สำหรับการลงทุนระบบ Time Server หรือ Time Synchronization Appliance นั้น การเลือกจุดติดตั้งเสา GPS เพื่อทำการรับสัญญาณเวลาจากดาวเทียมถือเป็นเรื่องที่สำคัญที่สุดเรื่องหนึ่ง ซึ่งประเด็นที่น่าสนใจสำหรับการเลือกจุดติดตั้งเสา GPS มีดังนี้

1. ติดตั้ง GPS ภายนอกอาคาร ในตำแหน่งที่มองเห็นท้องฟ้าอย่างทั่วถึง
เพื่อให้ GPS สามารถเชื่อมต่อดาวเทียมได้เป็นจำนวนมากที่สุด และรองรับกรณีที่มีเมฆฝน การที่เสา GPS อยู่ในที่โล่งจะยิ่งทำให้โอกาสในการเชื่อมต่อดาวเทียมสำเร็จได้สูงขึ้น และการ Wiring ทั้งหมดก็ต้องเดินแบบ Outdoor ด้วยเช่นกัน โดยสำหรับกรณีที่ไม่สามารถติดตั้งภายนอกอาคารได้ ให้ทำการทดสอบอุปกรณ์เสา GPS ภายในอาคารให้มั่นใจก่อนเสมอ

2. ติดตั้ง GPS ให้ห่างจากสายล่อฟ้าของอาคาร
เพื่อไม่ให้เสา GPS ได้รับความเสียหาย หรือเกิดความเสี่ยงที่จะถูกฟ้าผ่า การติดตั้งเสา GPS ให้ห่างจากสายล่อฟ้าของอาคารก็จะทำให้เสา GPS ได้รับผลกระทบจากเหตุการณ์ฟ้าผ่าน้อยที่สุดเท่าที่จะเป็นไปได้

3. ติดตั้ง GPS ให้ไม่เกินระยะที่กำหนดของอุปกรณ์ Time Server
Time Server หรือ Time Synchronization Appliance แต่ละยี่ห้อจะมีระยะในการติดตั้งเสา GPS ให้ห่างจากตัวอุปกรณ์ได้สูงสุดแตกต่างกัน ดังนั้นจึงควรสอบถามผู้ผลิตหรือผู้ขายให้ชัดเจนเสมอว่าระยะในการเดินสายสามารถทำได้ไม่เกินกี่เมตร

สำหรับผู้ที่สนใจระบบ Time Server หรือ Time Synchronization Appliance สามารถติดต่อทรูเวฟได้ที่ 02-210-0969

wavify_timenx_diagram_01

เกี่ยวกับ Wavify TimeNX

Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่ทำการประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมากับตัว Appliance เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย โดยในการใช้งานระดับองค์กรมักจะถูกใช้เพื่อตอบสนองต่อความต้องการดังต่อไปนี้

  • ปรับเวลาของระบบ Log บน Firewall, Switch และ Software ให้ตรงกันทั้งองค์กร เพื่อให้สามารถนำข้อมูล Log มาใช้ร่วมกันระหว่างหลายอุปกรณ์ได้อย่างถูกต้องแม่นยำ และถูกต้องตามกฎหมาย
  • ปรับเวลาของเครื่อง Server และ Client ทั้งหมดให้ตรงกัน เพื่อให้ Application ทั้งหมดทำงานอยู่บนฐานเวลาเดียวกัน
  • ปรับเวลาของเครื่องจักรในสายการผลิต และแล็บทดลองต่างๆ ให้ตรงกัน เพื่อให้การทำงานร่วมกันของเครื่องจักรเป็นไปได้อย่างถูกต้อง
  • ปรับเวลาของอุปกรณ์เครือข่ายในหน่วยงานสาขาต่างๆ ให้ตรงกัน เพื่อให้ระบบงานทำงานข้ามสาขาได้อย่างถูกต้อง

โดย Wavify TimeNX รุ่นที่แนะนำ มีดังนี้

  • NX-500: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 4,400 อุปกรณ์ต่อวินาที
  • NX-300: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 2,500 อุปกรณ์ต่อวินาที
  • NX-200: Peer-2 Unified Time Synchronization Appliance รองรับการประสานเวลาที่หน่วยงานสาขา จากสัญญาณเวลา NX-500 และ NX-wavify_timenx_diagram_01300 สูงสุด 1,000 อุปกรณ์ต่อวินาที

ข้อมูลเพิ่มเติม: www.wavify.com

5 ข้อแนะนำ สำหรับการติดตั้ง Time Server ภายในองค์กรให้ระบบ Log และ SIEM ใช้งานได้ดีที่สุด

สำหรับองค์กรที่มีอุปกรณ์เครือข่าย, อุปกรณ์รักษาความปลอดภัยเครือข่าย และระบบงานต่างๆ มากมาย การตรวจสอบข้อมูลเหตุการณ์ที่เกิดขึ้นย้อนหลังจากระบบ Log หรือ SIEM จะกลายเป็นเรื่องที่ยากมากถ้าหากระบบเวลาของอุปกรณ์ทั้งหมดไม่ตรงกัน มาลองดูกันว่าถ้าหากองค์กรต้องการติดตั้ง Time Server หรือ Time Synchronization Appliance ภายในองค์กรเพื่อแก้ปัญหาเหล่านี้ ควรจะต้องติดตั้งอย่างไร

1. ติดตั้ง Time Server ที่มีความแม่นยำระดับ Stratum-1
เพื่อให้ระบบเวลาที่ใช้งานอยู่มีความแม่นยำและน่าเชื่อถือ การลงทุนในอุปกรณ์ Time Server หรือ Time Synchronization ที่มีเสา GPS Antenna เพื่อทำการรับสัญญาณเวลาจากดาวเทียมโดยตรง มาจ่ายลงระบบเครือข่ายด้วยความแม่นยำระดับ Stratum-1 จึงถือเป็นสิ่งที่จำเป็นในการอ้างอิงเวลาให้ถูกต้อง และตอบรับต่อความต้องการทางด้านกฎหมายในการจัดเก็บเหตุการณ์ที่เกิดขึ้นในระบบเครือข่าย ให้สามารถสอบเทียบกับข้อมูลที่มีการจัดเก็บในระบบเครือข่ายภายนอกองค์กรได้อย่างเที่ยงตรงอีกด้วย

2. ติดตั้ง Time Server ให้สามารถเชื่อมต่อกับระบบงานต่างๆ ได้ด้วย Delay และ Latency ที่ต่ำที่สุด
เพื่อให้อุปกรณ์ทั้งหมดที่อยู่ในระบบเครือข่ายได้รับสัญญาณเวลาที่ตรงกันมากที่สุดเท่าที่จะเป็นไปได้ เส้นทางในการส่งข้อมูลระหว่าง Time Server กับอุปกรณ์ทั้งหมดในเครือข่ายควรจะต้องมี Delay และ Latency ที่ต่ำที่สุด แต่ในความเป็นจริงแล้วการทำให้ระบบเครือข่ายทั้งหมดมี Delay น้อยๆ ก็ถือเป็นเรื่องยาก ดังนั้นก่อนอื่นผู้ดูแลระบบควรจะจัดแบ่งลำดับความสำคัญของอุปกรณ์ทั้งหมดในเครือข่าย ว่าอุปกรณ์ใด หรือ Zone ไหนควรจะได้รับการ Synchronize เวลาอย่างแม่นยำสูงสุด และไล่ระดับลดหลั่นกันไปตามความจำเป็น เช่น Data Center กับ Network Equipment ควรจะได้รับเวลาที่แม่นยำสูง ในขณะที่เครื่อง Endpoint หรือ Printer อาจไม่จำเป็นต้องได้รับเวลาที่แม่นยำมากนัก เป็นต้น

จากนั้นการเลือกติดตั้ง Time Serve สำหรับวง Server และ Network Equipment ก็อาจเลือกวิธีการที่ไม่ต้องผ่าน Firewall เพื่อให้ Latency ต่ำที่สุด แต่สำหรับวง Client ก็อาจจะผ่านการทำ Routing ไป 2-3 รอบหรือมากกว่านั้น หรือผ่าน IPS และ Firewall ก็เป็นได้

3. ตรวจสอบการทำงานของ Time Server อยู่เสมอ
การตรวจสอบให้มั่นใจว่า Time Server ยังคงทำงานถูกต้องอยู่เสมอ มีการรับเวลาจาก GPS มาจ่ายอย่างแม่นยำอยู่ตลอดถือเป็นอีกสิ่งหนึ่งที่จำเป็นต่อการดูแลรักษาระบบเครือข่ายให้มีความเสถียร ดังนั้นการกำหนดค่าของ Syslog, SNMP และ Network Monitoring สำหรับ Time Server โดยเฉพาะก็ถือเป็นสิ่งที่ควรทำเพื่อตรวจสอบทั้งความถูกต้องในการทำงาน และ Availability ของระบบ Time Synchronization อีกด้วย

ในทางกลับกัน สำหรับระบบที่มีความ Sensitive เรื่องเวลามากๆ ผู้ดูแลระบบก็อาจต้องคอยหมั่นตรวจสอบว่าเครื่อง Server, Client หรือ Network Equipment เหล่านั้นยังคง Synchronize เวลาได้อย่างถูกต้องอยู่เสมอด้วยเช่นกัน

4. ติดตั้ง Time Server แบบ Redundant ถ้าจำเป็น
สำหรับองค์กรที่มีระบบงานที่ต้องอาศัยการอ้างอิงเวลาเป็นจำนวนมาก และไม่อยากให้เกิด Downtime จากปัญหาเวลาในระบบเครือข่ายผิดเพี้ยนจนระบบงานต่างๆ ทำงานไม่ถูกต้อง การติดตั้ง Time Server แบบ Redundant ภายในสาขาเดียวกัน หรือข้ามสาขาก็ถือเป็นอีกวิธีการหนึ่งที่จะช่วยลดโอกาสการเกิด Downtime ในระบบได้เป็นอย่างดี

นอกจากนี้ที่เครื่อง Server, Client และ Network Equipment เองก็ต้องมีการกำหนดค่าให้สามารถทำงานร่วมกับ Time Server ที่ติดตั้งแบบ Redundant ได้อีกด้วย

5. กำหนด Security Policy เพื่อรักษาความปลอดภัยของ Time Server
เพื่อไม่ให้ Time Server ถูกโจมตีได้อย่างง่ายดาย Time Server หรือ Time Synchronization Appliance ควรจะมีการถูก Patch เพื่ออุด Vulnerability ต่างๆ อย่างสม่ำเสมอ พร้อมทั้งถ้าหากเป็น Time Server ระดับ Enterprise ก็มักจะมีความสามารถในการกำหนด Firewall Rule ได้ภายในตัว และรองรับการยืนยันตัวตนด้วย MD5 เพื่อจำกัดวงของผู้ที่จะมาทำการ Synchronize เวลาได้ และลดโอกาสการถูกโจมตีลงได้อีกด้วย

สำหรับผู้ที่สนใจระบบ Time Server หรือ Time Synchronization Appliance สามารถติดต่อทรูเวฟได้ที่ 02-210-0969

wavify_timenx_unified_time_synchronization_appliance

เกี่ยวกับ Wavify TimeNX

Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่ทำการประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมากับตัว Appliance เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย โดยในการใช้งานระดับองค์กรมักจะถูกใช้เพื่อตอบสนองต่อความต้องการดังต่อไปนี้

  • ปรับเวลาของระบบ Log บน Firewall, Switch และ Software ให้ตรงกันทั้งองค์กร เพื่อให้สามารถนำข้อมูล Log มาใช้ร่วมกันระหว่างหลายอุปกรณ์ได้อย่างถูกต้องแม่นยำ และถูกต้องตามกฎหมาย
  • ปรับเวลาของเครื่อง Server และ Client ทั้งหมดให้ตรงกัน เพื่อให้ Application ทั้งหมดทำงานอยู่บนฐานเวลาเดียวกัน
  • ปรับเวลาของเครื่องจักรในสายการผลิต และแล็บทดลองต่างๆ ให้ตรงกัน เพื่อให้การทำงานร่วมกันของเครื่องจักรเป็นไปได้อย่างถูกต้อง
  • ปรับเวลาของอุปกรณ์เครือข่ายในหน่วยงานสาขาต่างๆ ให้ตรงกัน เพื่อให้ระบบงานทำงานข้ามสาขาได้อย่างถูกต้อง

โดย Wavify TimeNX รุ่นที่แนะนำ มีดังนี้

  • NX-500: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 4,400 อุปกรณ์ต่อวินาที
  • NX-300: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 2,500 อุปกรณ์ต่อวินาที
  • NX-200: Peer-2 Unified Time Synchronization Appliance รองรับการประสานเวลาที่หน่วยงานสาขา จากสัญญาณเวลา NX-500 และ NX-300 สูงสุด 1,000 อุปกรณ์ต่อวินาที

ข้อมูลเพิ่มเติม: www.wavify.com

7 ข้อแนะนำสำหรับการเลือกซื้อ Time Server ให้เหมาะสมกับองค์กร

สำหรับองค์กรที่กำลังพิจารณานำ Time Server มาใช้งานนั้น ทางทีมงานมีข้อแนะนำสำหรับการเลือกพิจารณาประเด็นต่างๆ ที่ควรจะต้องถาม Vendor และผู้นำเสนอผลิตภัณฑ์ให้ครบถ้วน เพื่อไม่ให้มีประเด็นไหนตกหล่นไป หรือเกิดปัญหาในภายหลัง ดังต่อไปนี้

1. มีความชัดเจนว่าองค์กรต้องการ Time Server ไปตอบโจทย์อะไรขององค์กร
ก่อนอื่นเลยแต่ละองค์กรควรจะทำการพูดคุยถึงประเด็นปัญหาต่างๆ ที่เกิดขึ้นให้ชัดเจน รวมถึงความเสี่ยงที่อาจจะเกิดขึ้นภายในองค์กรจากการที่ระบบ Time Synchronization ที่ใช้บริการอยู่ว่าจะมีปัญหาในลักษณะใดได้บ้าง และจะส่งผลกระทบอย่างไรต่อองค์กร เพื่อให้เกิดความชัดเจนในการทำงานและการพูดคุยกับ Vendor แต่ละรายว่าต้องการระบบมาแก้ไขปัญหาอย่างไร และมีคำแนะนำอะไรเพิ่มเติมบ้าง ซึ่งบางครั้งเมื่อวิเคราะห์เชิงลึกกันแล้ว อาจไม่จำเป็นต้องลงทุน Time Server เลยก็ได้ หรืออาจจะต้องลงทุนแยกกระจายตามสาขาก็ได้ แตกต่างกันไปตามแต่ละองค์กร

2. อุปกรณ์เครือข่าย และเครื่อง Server/PC ของเรา สนับสนุน Protocol อะไรบ้าง? และต้องการเชื่อมต่อกี่เครื่อง?
การ Sizing ระบบที่เราต้องการถือเป็นประเด็นสำคัญในการกำหนด Requirement ให้แก่ Vendor แต่ละรายไปออกแบบระบบที่เหมาะสมมาได้ โดยการเริ่มต้นจากจำนวนเครื่องที่เราต้องการเชื่อมต่อกับระบบ Time Server และต้องการใช้งาน Protocol อะไรบ้าง เพราะอุปกรณ์เครือข่ายแต่ละชนิดก็สนับสนุน Time Synchronization Protocol ที่แตกต่างกันออกไป ด้วยข้อมูล 2 ข้อนี้จะทำให้ Vendor สามารถนำเสนอรุ่นของ Hardware ที่เพียงพอต่อการใช้งานมาได้

wavify_timenx_diagram_01

3. ระบบเครือข่ายเชื่อมถึงกันหมดหรือไม่? และต้องติดตั้ง Time Server อย่างไรให้เวลาแม่นตรงจริง?
เพื่อให้การเชื่อมต่อระบบเป็นไปอย่างสมบูรณ์ ข้อมูลทางด้านระบบเครือข่ายควรจะต้องถูกส่งให้กับทาง Vendor เพื่อประเมินระบบ และออกแบบการติดตั้งมาเป็นอย่างดี ไม่ว่าจะเป็นการเชื่อมต่อของระบบเครือข่าย หรือการที่มีสาขากระจายอยู่ตามส่วนต่างๆ ของประเทศก็ตาม เพื่อให้สามารถตัดสินได้ว่า ควรจะติดตั้งแบบรวมศูนย์ หรือติดตั้งแบบกระจายตามสาขา (Distributed) และจัดแบ่งระดับของ Stratum ให้เหมาะสม รวมถึงการออกแบบระบบเพื่อรองรับกับกรณีของการทำ Disaster Recovery ด้วยเช่นกัน

4. Time Server สนับสนุน Protocol อะไรบ้าง? รองรับผู้ใช้งานได้กี่คน? และติดตั้งในระบบเครือข่ายที่ต้องการได้อย่างไร?
หลังจากที่ Requirement ชัดเจนแล้ว Vendor ควรจะสามารถให้คำตอบที่เหมาะสมกับความต้องการของเราได้อย่างชัดเจน โดยอาจจะมี Option เสริม หรือ Offer ต่างๆ เพิ่มเติมเข้ามา ก็ต้องพิจารณากันเป็นรายๆ ไปในกรณีนี้

5. ระยะในการเชื่อมสาย GPS เป็นอย่างไร?
สิ่งหนึ่งที่ผู้ผลิตแต่ละรายมีแตกต่างกัน คือเทคโนโลยีของสายที่เชื่อมต่อสัญญาณจากเสา GPS Antenna กลับมายัง Time Server ซึ่งจะส่งผลให้มีระยะการเดินสายที่แตกต่างกัน ทั้งนี้ก็ต้องสอบถามแต่ละรายให้ชัดเจนว่าสามารถเดินสายได้ยาวสุดที่เท่าไหร่ ค่าใช้จ่ายเป็นอย่างไร เพื่อให้สามารถประเมินความเป็นไปได้ในการติดตั้งอุปกรณ์จริง

6. ระบบ Time Server มีการรักษาความปลอดภัยอย่างไรบ้าง?
ประเด็นที่มักจะถูกมองข้ามอยู่บ่อยๆ ก็คือการรักษาความปลอดภัยของ Time Server นั่นเอง ซึ่งผู้ผลิตแต่ละรายก็จะมีแตกต่างกันไป บางรายอาจมี Firewall มาให้ บางรายอาจจะมีระบบ Authentication สำหรับการ Synchronize เวลาเพิ่มเติมเข้ามา ทั้งนี้ก็ต้องลองสอบถามดู

7. จะมั่นใจได้อย่างไรว่า Time Server จะทำงานถูกต้อง?
เป็นคำถามปิดสุดท้ายเพื่อดูประสบการณ์ของผู้เสนองาน ว่าจะตอบคำถามนี้อย่างไร และผลิตภัณฑ์แต่ละยี่ห้อก็มีจุดเด่นจุดด้อยในเรื่องนี้ที่แตกต่างกัน รวมถึงการนำเสนอ Reference Site เพื่อเสริมสร้างความมั่นใจก็อาจเป็นอีกทางหนึ่งของการตอบคำถามนี้ได้ด้วยเช่นกัน

สำหรับผู้ที่สนใจระบบ Time Synchronization Appliance สามารถติดต่อทรูเวฟได้ที่ 02-210-0969

wavify_timenx_unified_time_synchronization_appliance

เกี่ยวกับ Wavify TimeNX

Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่ทำการประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมากับตัว Appliance เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย โดยในการใช้งานระดับองค์กรมักจะถูกใช้เพื่อตอบสนองต่อความต้องการดังต่อไปนี้

  • ปรับเวลาของระบบ Log บน Firewall, Switch และ Software ให้ตรงกันทั้งองค์กร เพื่อให้สามารถนำข้อมูล Log มาใช้ร่วมกันระหว่างหลายอุปกรณ์ได้อย่างถูกต้องแม่นยำ และถูกต้องตามกฎหมาย
  • ปรับเวลาของเครื่อง Server และ Client ทั้งหมดให้ตรงกัน เพื่อให้ Application ทั้งหมดทำงานอยู่บนฐานเวลาเดียวกัน
  • ปรับเวลาของเครื่องจักรในสายการผลิต และแล็บทดลองต่างๆ ให้ตรงกัน เพื่อให้การทำงานร่วมกันของเครื่องจักรเป็นไปได้อย่างถูกต้อง
  • ปรับเวลาของอุปกรณ์เครือข่ายในหน่วยงานสาขาต่างๆ ให้ตรงกัน เพื่อให้ระบบงานทำงานข้ามสาขาได้อย่างถูกต้อง

โดย Wavify TimeNX รุ่นที่แนะนำ มีดังนี้

  • NX-500: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 4,400 อุปกรณ์ต่อวินาที
  • NX-300: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 2,500 อุปกรณ์ต่อวินาที
  • NX-200: Peer-2 Unified Time Synchronization Appliance รองรับการประสานเวลาที่หน่วยงานสาขา จากสัญญาณเวลา NX-500 และ NX-300 สูงสุด 1,000 อุปกรณ์ต่อวินาที

ข้อมูลเพิ่มเติม: www.wavify.com 

เชิญพบกับ Forescout และ TimeNX ได้ในงาน Smart Network 2014

งานแสดงนิทรรศการและสัมมนาวิชาการ Smart Network 2014
วันที่จัดงาน : วันที่ 2-3 ตุลาคม 2557
เวลา : 9.00 – 17.00 น.
สถานที่จัดงาน : ห้องบอลรูม โรงแรม ดิ เอมเมอรัลด์

ซีเอ็ดฯร่วมกับพันธมิตรผู้ประกอบธุรกิจการระบบเครือข่ายคอมฯ จัดงานสัมมนาไอทีใหญ่ประจำปี 2014

งานสัมมนา Smart Network 2014 เป็นงานสัมมนาที่นำเสนอเนื้อหาสมาร์ทเทคโนโลยีที่เกิดขึ้นในปัจจุบันและกำลังก้าวไปในอนาคตที่เราสามารถสัมผัสได้ มาเชื่อมโยงสัมพันธ์กันก่อให้เกิดปรากฏการณ์ Smart Life ในอนาคต

ตลอดสองวันผู้เข้าฟังสัมมนาจะเห็นภาพของสมาร์ทเทคโนโลยีต่างๆ ทั้งในแนวกว้างและเจาะลึกจากวิทยากรผู้ทรงคุณวุฒิระดับแนวหน้าของเมืองไทย เพื่อนำความรู้นั้นไปวางแผนจัดระเบียบปรับปรุงองค์กรเพื่อเตรียมความพร้อมรองรับกระแสคลื่นสมาร์ทเทคโนโลยีต่างๆที่เข้ามาถึงตัวในอนาคตอันใกล้

ผู้ที่ไม่ควรพลาดการเข้าฟังการสัมมนาครั้งนี้ อาทิ ผู้บริหารและจัดการไอทีขององค์กร ผู้ดูแลระบบเครือข่ายฯ ผู้ที่ประกอบวิชาชีพทางด้านเน็ตเวิร์ก หรือผู้ที่สนใจมาอัพเดพความรู้เพื่อเตรียมตัวเป็นผู้ดูแลระบบเครือข่ายฯหรือผู้บริหารและจัดการไอทีในอนาคต

อ่านรายละเอียดเกี่ยวกับงานสัมมนาเพิ่มเติมได้ที่ https://www.se-edtraining.com/pdf/Profile-SmartNetwork2014.pdf

 

10580135_706214889453648_3860892398156831751_n

ภายในงานพบกับทรูเวฟได้ที่บูธ B1

  • พบกับ Forescout ระบบที่ช่วยควบคุมความปลอดภัยแบบอัตโนมัติ สามารถตรวจสอบข้อมูล ควบคุมการใช้งานของอุปกรณ์ในเครือข่ายได้ทั้งหมด ตั้งแต่ อุปกรณ์เครื่องแม่ข่าย เครื่องลูกข่ายของพนักงานหรือผู้มาใช้บริการ และยังสามารถควบคุมอุปกรณ์ Mobile ได้ โดยไม่จำเป็นต้องแก้ไขระบบเครือข่ายเดิมที่มีอยู่
  •  TimeNX :  Enterprise Unified Time Synchronization Appliance ที่ประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมาในตัว เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย

แล้วพบกันครับ

ระบบ Time Synchronization สำหรับธุรกิจบริการสาธารณสุข และโรงพยาบาล

เพื่อปรับปรุงการบริการทางด้านสาธารณสุขให้ดีขึ้นอย่างต่อเนื่อง การนำระบบเทคโนโลยีสารสนเทศเข้ามาประยุกต์ใช้งานทางด้านต่างๆ ไม่ว่าจะเป็นระบบบริการผู้ป่วย ระบบยา การแจ้งเตือนผู้ป่วย ระบบประสานงานระหว่างเจ้าหน้าที่ภายใน ระบบงานประชุม และอื่นๆ อีกมากมาย โดยระบบ Time Synchronization เองก็ได้เข้ามามีบทบาทที่น่าสนใจด้วยกันหลายประการ ดังนี้

 

 

1. ปรับเวลาทั้งโรงพยาบาลให้ตรงกัน เพื่อเพิ่มความถูกต้องแม่นยำในการให้บริการสาธารณสุข

เวลาถือเป็นปัจจัยที่สำคัญที่สุดปัจจัยหนึ่งในการดูแลรักษาผู้ป่วย ไม่ว่าจะเป็นการตรวจผู้ป่วยตามเวลา การให้ยาผู้ป่วยตามรอบการรักษา หรือการรักษาผู้ป่วยฉุกเฉินที่ทุกวินาทีส่งผลต่อความเป็นความตาย การปรับเวลาบนนาฬิกาทั้งหมดให้ตรงกันทั้งโรงพยาบาล จะทำให้การบริการรักษาพยาบาลและติดต่อสื่อสารระหว่างแผนกเป็นไปได้อย่างมีประสิทธิภาพมากยิ่งขึ้น

นอกจากนี้ การตรวจจับและวัดเวลาได้อย่างแม่นยำยังเป็นปัจจัยหลักในการทำระบบ Quality Management สำหรับการรักษาพยาบาลได้ ตัวอย่างหนึ่งคือการปรับปรุงกระบวนการการรักษาผู้ป่วยโรคหัวใจ ยิ่งใช้เวลาน้อยโอกาสประสบความสำเร็จก็จะยิ่งสูง การเก็บข้อมูลรักษาพยาบาลเพื่อทำการปรับปรุงกระบวนการและชี้วัดจึงต้องอาศัยระบบเวลาที่เที่ยงตรงกันทั้งโรงพยาบาล การประยุกต์นำระบบ Time Synchronization Appliance หรือ Time Server มาจ่ายเวลาให้กับนาฬิกาหรืออุปกรณ์ต่างๆ จึงเป็นทางเลือกหนึ่งที่คุ้มค่า เพราะทำให้เวลาของระบบทุกอย่างตรงกันหมดได้ภายในอุปกรณ์เดียว

อีกกรณีศึกษาหนึ่งที่น่าสนใจ คือการให้บริการสาธารณสุขแบบ Premium สำหรับโรงพยาบาลเอกชน ที่มีการเก็บค่ารักษาพยาบาลมากกว่าปกติ แต่ก็จะได้รับบริการรวดเร็วกว่า และรับประกันเวลาด้วยว่าผู้มาเข้ารับบริการจะได้รับบริการภายในช่วงเวลาที่กำหนดอย่างแน่นอน ซึ่งระบบ Time Synchronization นี้ก็ได้เข้ามามีบทบาทสำคัญนธุรกิจลักษณะนี้เช่นกัน

wavify_timenx_unified_time_synchronization_appliance

2. ปรับเวลาของระบบ IT ทั้งหมดให้ตรงกัน เพื่อให้ข้อมูลของระบบ IT ในโรงพยาบาลสามารถสอบเทียบข้ามกันได้

สำหรับหลายๆ โรงพยาบาลที่ได้มีการนำซอฟต์แวร์ต่างๆ ไม่ว่าจะเป็น Hospital Information System (HIS), Electrical Health Record (EHR), ระบบห้องยา, ระบบการเงิน, ระบบบัญชี และระบบอื่นๆ มาใช้งานตามส่วนต่างๆ นั้น เพื่อให้การนำข้อมูลของแต่ละระบบมาใช้งานร่วมกันเช่น การตรวจสอบการรักษาพยาบาล, การออกรายงาน, การสืบค้นข้อมูลต่างๆ ย้อนหลัง และอื่นๆ สิ่งที่จะขาดไม่ได้เลยก็คือการทำให้ระบบงานทั้งหมดที่ทำงานอยู่บน IT จะต้องอ้างอิงจากระบบ Time Synchronization Appliance เดียวกัน เพื่อให้ข้อมูลทั้งหมดที่บันทึกถูกอ้างอิงในช่วงเวลาที่ต่อเนื่องกัน และนำข้อมูลเหล่านั้นมาใช้ประมวลผลได้อย่างไม่ผิดพลาด

ในมุมกลับกัน ถ้าหากต่างระบบต่างอ้างอิงเวลาจากแหล่งที่แตกต่างกัน ข้อมูลทั้งหมดก็จะขาดความเชื่อถือด้านเวลาว่าเหตุการณ์ใดเกิดก่อนหรือเกิดหลัง และสุดท้ายก็จะไม่สามารถนำข้อมูลเหล่านั้นมาทำประโยชน์ใดๆ หรืออ้างอิงในทางกฎหมายได้เลย

 

3. ปรับเวลาของอุปกรณ์เครือข่ายทั้งหมดให้ตรงกัน เพื่อให้การรักษาความปลอดภัยเป็นไปได้อย่างสมบูรณ์

เป็นที่เข้าใจกันดีว่าถ้าหากธุรกิจของโรงพยาบาลถูกผูกเข้ากับซอฟต์แวร์ HIS, EHR และอื่นๆ แล้ว ระบบรักษาความปลอดภัยเครือข่ายเองก็เป็นสิ่งจำเป็นในการช่วยเหลือให้ระบบเครือข่ายสามารถทำงานได้อย่างปกติ และเข้าถึงระบบงานต่างๆ ที่จำเป็นต่อการทำงานได้อยู่ตลอด ไม่ว่าจะเป็น Firewall, IPS, Network Access Control, BYOD, Wireless Security, Malware Protection และอื่นๆ อีกมากมาย การทำให้ระบบรักษาความปลอดภัยเหล่านี้อ้างอิงกับ Time Synchronization Appliance เดียวได้ และทำให้ข้อมูล Log จากอุปกรณ์ทั้งหมดนี้ถูกจัดเก็บอยู่บน Log Server หรือ SIEM ด้วยฐานเวลาเดียวกันทั้งหมด ก็จะทำให้การดูแลรักษาความปลอดภัยระบบเครือข่าย และติดตามค้นหาเหตุการณ์ทางด้านความปลอดภัยที่เกิดขึ้นย้อนหลังเป็นไปได้อย่างถูกต้องแม่นยำยิ่งขึ้น

สำหรับผู้ที่สนใจระบบ Time Synchronization Appliance สามารถติดต่อบริษัท ทรูเวฟ (ประเทศไทย) ได้เลยครับ

 

เกี่ยวกับ Wavify TimeNX
Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่สามารถให้บริการประสานเวลาสำหรับอุปกรณ์ในเครือข่ายได้ครอบคลุมทุกโปรโตคอล ทั้ง NTP, SNTP และ PTP ได้ภายในอุปกรณ์เดียว โดยสามารถเชื่อมต่อสัญญาณเวลาจากดาวเทียมผ่านทาง GPS เพื่อให้เวลาอ้างอิงมีความแม่นยำสูงสุดอยู่เสมอ โดยมีความสามารถดังนี้

  • 1U rack mount
  • สนับสนุน NTP, SNTP, PTP Protocol
  • รองรับเครื่องลูกข่ายได้ตั้งแต่ 1,000 – 12,000 เครื่องต่อวินาที
  • รองรับ GPS Stratum-1 และ Peering Stratum-2
  • มี Firewall, DDoS Protection, MD5 Authentication