home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Redundancy (ความซ้ำซ้อน) เป็นการควบคุมความปลอดภัยเครือข่ายประเภทใด?

Redundancy ในความปลอดภัยเครือข่ายคืออะไร?

การติดตั้งอุปกรณ์และการเชื่อมต่อเครือข่ายแบบซ้ำ (Multiple Instances) เพื่อให้มี เส้นทางสำรอง (Alternate Path) หากลิงก์หลักล้มเหลว รักษา Availability (ความพร้อมใช้งาน) ซึ่งเป็นหนึ่งใน CIA Triad

ประเภทของ Network Redundancy

  • Path Redundancy: หลายเส้นทาง (Multiple Links, Mesh Topology)
  • Device Redundancy: อุปกรณ์สำรอง (Dual Firewalls, Dual Core Switches, VRRP/HSRP)
  • Geographic Redundancy: Data Center แยกที่ตั้ง (Disaster Recovery)
  • Power/Cooling Redundancy: UPS, Generator, Dual PSU

คำสำคัญ: Failover

การสลับไปใช้ระบบสำรอง (Redundant System) อัตโนมัติ เมื่อระบบหลักล้มเหลว เป็นเป้าหมายของ High Availability (HA)

Redundancy และ Diversity ใน Cybersecurity

  • Redundancy: ใช้ระบบ/ชิ้นส่วนเดียวกันหลายตัว (Identical Backups)
  • Diversity: ใช้เทคโนโลยี/วิธีการต่างกัน ทำหน้าที่เดียวกัน (เช่น Firewall แบบต่าง Vendor, OS ต่างกัน)
  • Diversity ช่วยลด Common Mode Failures (ช่องโหว่เดียวกันทำให้ทุกตัวล้มพร้อมกัน)

ตัวอย่าง Network Redundancy

  • Core Switch คู่ (Dual Core) ใช้ VRRP/HSRP
  • Internet Link 2 เส้นจาก ISP ต่างกัน (Dual Homing)
  • Firewall HA Pair (Active/Standby หรือ Active/Active)
  • Server Cluster (Load Balanced + Failover)

ประเภท Network Controls

  • Physical Access Control: ควบคุมการเข้าถึงทางกายภาพ (Door Locks, Biometrics, CCTV)
  • Logical Access Control: ควบคุมการเข้าถึงข้อมูล/เครือข่าย (ACL, Firewall Rules, IAM, NAC)

ทำไม Redundancy สำคัญ?

  • Business Continuity (Uptime 99.99%+)
  • Disaster Recovery (RTO/RPO ใกล้ศูนย์)
  • ป้องกัน Single Point of Failure (SPOF)
  • รองรับ Maintenance โดยไม่หยุดบริการ

Redundancy ใน Cisco Switch (StackWise)

Active/Standby Roles ใน Stack หาก Active ล้ม Standby จะกลายเป็น Active ใหม่ อัตโนมัติ

ตั้งค่า Redundancy บน Router (HSRP/VRRP)

  1. ตั้งค่า IP Address บน Interface
  2. กำหนด Standby IP (Virtual IP)
  3. standby preempt ให้ Router หลักกลับมาทำหน้าที่เมื่อพร้อม
  4. ตั้งค่า Priority และ Tracking (Interface, IP SLA)

สรุป: Redundancy = Surplus Capacity

เป็น Availability Control (การควบคุมความพร้อมใช้งาน) ประเภทหนึ่งของ Network Security Controls ที่เน้นความต้านทานข้อผิดพลาด (Fault Tolerance) และความต่อเนื่องของธุรกิจ