Dynatrace OneAgent Network Segmentation

Dynatrace OneAgent Network Segmentation คืออะไร — พื้นฐาน Network ที่ต้องรู้

Dynatrace OneAgent Network Segmentation เป็นหัวข้อสำคัญในวงการ Network Engineering จากประสบการณ์วางระบบ Network ให้องค์กรกว่า 600 แห่งทั่วประเทศตั้งแต่โรงเรียนโรงพยาบาลธนาคารไปจนถึงบริษัทข้ามชาติผมพบว่า Dynatrace OneAgent Network Segmentation เป็นพื้นฐานที่ Network Engineer ทุกคนต้องเข้าใจ

ในยุคที่มีอุปกรณ์เชื่อมต่อ Internet กว่า 75 พันล้านอุปกรณ์ทั่วโลก (2025) การออกแบบ Network ที่ดีไม่ใช่แค่ "ต่อสายให้ใช้ได้" แต่ต้องคำนึงถึง performance, security, scalability และ manageability ด้วย

เนื้อหาเกี่ยวข้อง — แนะนำให้อ่าน มีคนโอนเงินผิดมาไม่คืนได้ไหม

อ่านเพิ่ม: Dynatrace OneAgent Progressive Delivery — คู่มือฉบับสมบูรณ์ · อ่านเพิ่ม: Dynatrace OneAgent Interview Preparation — คู่มือฉบับสมบูรณ์ · อ่านเพิ่ม: Dynatrace OneAgent Business Continuity — คู่มือฉบับสมบูรณ์ 2

แนะนำเพิ่มเติม — คู่มือเทรดจาก SiamCafeBook

เนื้อหาเกี่ยวข้อง — อ่านต่อ: Opsgenie Alert Micro-segmentation

บทความนี้จะอธิบาย Dynatrace OneAgent Network Segmentation อย่างละเอียดพร้อม configuration จริงบนอุปกรณ์ Cisco, MikroTik และ Linux ที่คุณสามารถนำไปใช้ได้ทันที

แนะนำเพิ่มเติม — เรียนเทรดกับ iCafeForex

เนื้อหาเกี่ยวข้อง — Vue Nuxt Server Architecture Design Pattern

OSI Model และ Dynatrace OneAgent Network Segmentation

Layer	ชื่อ	Protocol ที่เกี่ยวข้อง	อุปกรณ์	PDU
7	Application	HTTP, HTTPS, DNS, SMTP, FTP, SSH, SNMP	Firewall L7, WAF	Data
6	Presentation	SSL/TLS, JPEG, ASCII, MPEG	—	Data
5	Session	NetBIOS, RPC, PPTP	—	Data
4	Transport	TCP, UDP	Load Balancer L4	Segment
3	Network	IP, ICMP, OSPF, BGP, EIGRP	Router, L3 Switch	Packet
2	Data Link	Ethernet, ARP, STP, LLDP	Switch	Frame
1	Physical	—	Cable, Hub, NIC	Bits

การตั้งค่าพื้นฐาน — Cisco IOS

! ═══════════════════════════════════════


! Dynatrace OneAgent Network Segmentation — Cisco Switch Configuration


! ═══════════════════════════════════════


enable


configure terminal





! Hostname & Domain


hostname DYNATRACE-ONEAGENT-NETWORK-SEGMENTATION-SW01


ip domain-name company.local





! Management VLAN


vlan 25


 name Management


vlan 35


 name Servers


vlan 48


 name Staff





! Trunk port to Core Switch


interface GigabitEthernet0/1


 description Uplink-to-Core


 switchport mode trunk


 switchport trunk allowed vlan 25,35,48


 switchport trunk native vlan 999


 spanning-tree portfast trunk


 no shutdown





! Access port for Staff


interface range GigabitEthernet0/2-24


 description Staff-Access


 switchport mode access


 switchport access vlan 48


 spanning-tree portfast


 spanning-tree bpduguard enable


 no shutdown





! SVI for Management


interface Vlan25


 ip address 10.0.25.1 255.255.255.0


 no shutdown





! Default Gateway


ip default-gateway 10.0.25.254





! SSH Access


crypto key generate rsa modulus 2048


ip ssh version 2


line vty 0 15


 transport input ssh


 login local





! Save config


end


write memory

IP Addressing Plan

# ═══════════════════════════════════════


# IP Plan — Best Practice Template


# ═══════════════════════════════════════


VLAN 25 — Management: 10.0.25.0/24 (GW: 10.0.25.1)


VLAN 35 — Servers: 10.0.35.0/24 (GW: 10.0.35.1)


VLAN 48 — Staff: 10.0.48.0/24 (GW: 10.0.48.1)


VLAN 999 — Native: 10.0.99.0/24 (ไม่ใช้งาน — security)





# DHCP Scope


Staff: 10.0.48.100 - 10.0.48.250 (151 hosts)


Server: 10.0.35.10 - 10.0.35.50 (Static IP)


Mgmt: 10.0.25.10 - 10.0.25.50 (Static IP)