ทีมเครือข่ายออกแบบระบบใหม่ กรณี 52 สำหรับระบบประชุมออนไลน์ ที่public cloud พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “DNS และ DHCP” ข้อสรุปใดถูกต้องเชิงสถาปัตยกรรม
กตั้ง DNS record ให้แจก default gateway
ขเปลี่ยนค่า DHCP scope ทันทีเมื่อเว็บแอปตอบ HTTP 500 โดยไม่ตรวจ lease, gateway, DNS query, cache หรือปลายทางก่อน
คแยกทดสอบ lease, gateway, DNS query, cache และการเชื่อมต่อปลายทาง
งสรุปว่า DNS เสียเพราะ ping ถูก firewall บล็อก
เฉลยอธิบาย
DNS แปลงชื่อกับข้อมูลระเบียน ส่วน DHCP แจกค่ากำหนดเครือข่าย; การได้ IP ไม่ยืนยันว่า DNS ถูก และการ resolve ชื่อได้ไม่ยืนยันว่า service เปิด จึงเลือกข้อ C อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans