
ໃນໜ້ານີ້
- ເລີ່ມຈາກຄຳຖາມ ບໍ່ແມ່ນຈາກຍີ່ຫໍ້
- ໂຄງສ້າງ: ໃຫ້ຂະໜາດເປັນຕົວກຳນົດ
- ສາຍ ແລະ ຕູ້ Rack: ສິ່ງທີ່ປ່ຽນພາຍຫຼັງຍາກທີ່ສຸດ
- ແຍກ VLAN ແລະ ວາງແຜນ IP ເປັນເອກະສານ
- Wi-Fi ຕາມຈຳນວນຄົນ ບໍ່ແມ່ນຕາມຕາແມັດ
- Firewall ແລະ ອິນເຕີເນັດ
- ໄຟຟ້າ ແລະ ຄວາມຮ້ອນ
- ກ່ອນອະນຸມັດແບບ ໃຫ້ກວດ
- ສິ່ງທີ່ເຮົາພົບເລື້ອຍເມື່ອເຂົ້າໄປແກ້ງານ
- ບໍ່ຈຳເປັນຕ້ອງລົງທຶນທັງໝົດໃນປີດຽວ
- ຄວາມເຫັນຂອງເຮົາສຳລັບອົງກອນໃນລາວ
- ເລີ່ມຈາກແຜນຜັງຊັ້ນ
ເຄືອຂ່າຍຫ້ອງການສ່ວນຫຼາຍທີ່ເຮົາເຂົ້າໄປແກ້ ບໍ່ໄດ້ຖືກອອກແບບ. ມັນ "ເຕີບໂຕ" ເອົາເອງ: ເລີ່ມຈາກ Router ຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ຕໍ່ Switch ລາຄາຖືກໂຕໜຶ່ງ, ແລ້ວອີກໂຕໜຶ່ງໃຕ້ໂຕະບັນຊີ, ແລ້ວ Wi-Fi Router ຈາກຕະຫຼາດອີກສອງສາມໂຕ. ສາມປີຕໍ່ມາ ບໍ່ມີໃຜຮູ້ວ່າສາຍເສັ້ນໃດໄປໃສ ແລະ ອິນເຕີເນັດຊ້າທຸກບ່າຍ.
ການອອກແບບແທ້ໆ ໃຊ້ເວລາບໍ່ເທົ່າໃດມື້. ແຕ່ມັນກຳນົດວ່າເຄືອຂ່າຍຈະໃຊ້ໄດ້ດີ 7–10 ປີ ຫຼື ຕ້ອງແກ້ທຸກປີ. ນີ້ແມ່ນລຳດັບທີ່ເຮົາໃຊ້.
ເລີ່ມຈາກຄຳຖາມ ບໍ່ແມ່ນຈາກຍີ່ຫໍ້
ກ່ອນເບິ່ງ Datasheet ໃດໆ ເຮົາຖາມລູກຄ້າສິ່ງເຫຼົ່ານີ້:
- ມີພະນັກງານຈັກຄົນ ແລະ ຄາດວ່າຈະເປັນຈັກຄົນໃນ 3–5 ປີ
- ອຸປະກອນຕໍ່ຄົນ: ຄອມ, ໂທລະສັບ, ແທັບເລັດ. ໂດຍທົ່ວໄປ 2–3 ເຄື່ອງ
- ມີລະບົບອື່ນທີ່ໃຊ້ເຄືອຂ່າຍບໍ: ກ້ອງ IP, ໂທລະສັບ IP, ເຄື່ອງສະແກນນິ້ວມື/ໃບໜ້າ, ເຄື່ອງພິມ
- ແອັບທີ່ຂາດບໍ່ໄດ້: ERP, ລະບົບບັນຊີ, Microsoft 365 ຫຼື Google Workspace, ປະຊຸມວິດີໂອ
- ມີສາຂາຢູ່ແຂວງບໍ ແລະ ມີຄົນເຮັດວຽກຈາກບ້ານບໍ
- ອາຄານເປັນຂອງເຈົ້າເອງ ຫຼື ເຊົ່າ. ຖ້າເຊົ່າ ເຈົ້າຂອງອາຄານອະນຸຍາດໃຫ້ເຈາະຝາ ແລະ ເດີນທໍ່ບໍ
ຄຳຖາມສຸດທ້າຍຟັງຄືເລື່ອງນ້ອຍ ແຕ່ມັນປ່ຽນແບບທັງໝົດ. ອາຄານເຊົ່າໃນວຽງຈັນຫຼາຍແຫ່ງບໍ່ໃຫ້ເຈາະ ແລະ ເຮົາຕ້ອງໃຊ້ຮາງເດີນສາຍແທນ.
ໂຄງສ້າງ: ໃຫ້ຂະໜາດເປັນຕົວກຳນົດ
| ຂະໜາດຫ້ອງການ | ໂຄງສ້າງທີ່ເຮົາແນະນຳ |
|---|---|
| ໜ້ອຍກວ່າ 50 ຄົນ, ຊັ້ນດຽວ | Collapsed core: Firewall + Switch ໂຕດຽວ (ຫຼື ສອງໂຕ Stack) ໃນຕູ້ດຽວ |
| 50–300 ຄົນ, ຫຼາຍຊັ້ນ | Core Switch Layer 3 ຢູ່ຫ້ອງເຊີບເວີ + Access Switch ແຕ່ລະຊັ້ນ, Uplink ດ້ວຍ Fiber |
| ຫຼາຍອາຄານ / ໂຮງງານ | Core ຊ້ຳຊ້ອນ 2 ໂຕ + Distribution ແຕ່ລະອາຄານ + Fiber Backbone |
ສຳລັບຫ້ອງການຕ່ຳກວ່າ 50 ຄົນ ເຮົາບໍ່ແນະນຳໃຫ້ຊື້ Core Switch ແຍກ. ເງິນສ່ວນນັ້ນເອົາໄປໃສ່ UPS ທີ່ດີກວ່າ ຫຼື ອິນເຕີເນັດສາຍທີສອງ ຈະເຫັນຜົນຫຼາຍກວ່າ.
ຕົວຢ່າງການຄິດໄລ່: 120 ຄົນ ສາມຊັ້ນ
ແຕ່ລະຊັ້ນມີພະນັກງານ 40 ຄົນ. ຕໍ່ຊັ້ນ ພວກເຮົານັບຈຸດສາຍທີ່ໂຕະ 40 ຈຸດ, ບວກສ່ວນສຳຮອງ 20% (8 ຈຸດ), AP Wi-Fi 4 ໂຕ, ກ້ອງ 3 ໂຕ, ເຄື່ອງພິມ 2 ເຄື່ອງ ແລະ ຈໍຫ້ອງປະຊຸມ 1 ຈໍ: ປະມານ 58 Port. ນັ້ນແມ່ນ Access Switch 48 Port ສອງໂຕຕໍ່ຊັ້ນ, ແບບ Stack ຫຼື ຈັດການເປັນໂຕດຽວ, ມີ Uplink Fiber ສອງເສັ້ນໄປຫາ Core. ຖ້າຊັ້ນນັ້ນມີໂທລະສັບ IP 20 ເຄື່ອງ (ປະມານ 5 W ຕໍ່ເຄື່ອງ), AP 4 ໂຕ (ປະມານ 20 W ຕໍ່ໂຕ) ແລະ ກ້ອງ 3 ໂຕ (ປະມານ 8 W ຕໍ່ໂຕ), ພາລະ PoE ແມ່ນປະມານ 100 + 80 + 24 = 204 W. ໃຫ້ກວດງົບ PoE ລວມຂອງ Switch, ບໍ່ແມ່ນພຽງແຕ່ວ່າແຕ່ລະ Port ຮອງຮັບ PoE ຫຼືບໍ່. ເຄື່ອງມືຄິດໄລ່ງົບ PoE ຄິດໄລ່ໃຫ້ແຕ່ລະ Switch. ໃນຫ້ອງ Server, Core Layer 3 ຕ້ອງມີ Port Fiber 10 GbE ຢ່າງໜ້ອຍຫົກ Port ສຳລັບສາມຊັ້ນ, ບວກ Port ສຳລັບ Server, Firewall ແລະ ການຂະຫຍາຍ.
ສາຍ ແລະ ຕູ້ Rack: ສິ່ງທີ່ປ່ຽນພາຍຫຼັງຍາກທີ່ສຸດ
- Cat6 ເປັນຂັ້ນຕ່ຳ. ຄວາມຍາວ Channel ບໍ່ເກີນ 100 m (Permanent Link 90 m + ສາຍ Patch ລວມ 10 m)
- ຈຸດທີ່ຈະຕໍ່ AP Wi-Fi 6/6E/7 ທີ່ມີພອດ 2.5G ຂຶ້ນໄປ ໃຫ້ພິຈາລະນາ Cat6A, ໂດຍສະເພາະຖ້າຢາກໃຫ້ຮອງຮັບ 5G ຫຼື 10G ໃນອະນາຄົດ
- ລະຫວ່າງຊັ້ນ ຫຼື ລະຫວ່າງອາຄານ ໃຊ້ Fiber
- ເຜື່ອຈຸດ LAN ສຳຮອງ 20–30%. ຈຸດທີ່ເດີນໄວ້ຕອນຕົກແຕ່ງ ຖືກກວ່າຈຸດທີ່ເພີ່ມພາຍຫຼັງຫຼາຍເທົ່າ
- ຕິດປ້າຍທັງສອງປາຍສາຍ ແລະ ທົດສອບດ້ວຍເຄື່ອງ Certify ບໍ່ແມ່ນພຽງໄຟກະພິບໃນເຄື່ອງທົດສອບລາຄາຖືກ
ແຍກ VLAN ແລະ ວາງແຜນ IP ເປັນເອກະສານ
ແຍກເຄືອຂ່າຍຕາມໜ້າທີ່: ພະນັກງານ, ເຊີບເວີ, ກ້ອງ CCTV, ໂທລະສັບ IP, Wi-Fi ແຂກ ແລະ Management ຂອງອຸປະກອນ. ແຕ່ລະ VLAN ມີ Subnet ຂອງໂຕເອງ ແລະ ຂຽນລົງເອກະສານ. ການສື່ສານຂ້າມ VLAN ໃຫ້ຄວບຄຸມດ້ວຍ Policy ຂອງ Firewall ຫຼື ACL, ບໍ່ແມ່ນເປີດໃຫ້ຫາກັນໝົດ.
ເຫດຜົນທີ່ຈັບຕ້ອງໄດ້: ຖ້າຄອມເຄື່ອງໜຶ່ງຕິດ Ransomware, ມັນບໍ່ຄວນເຫັນ NVR ຫຼື ເຊີບເວີບັນຊີໄດ້ໂດຍກົງ.
ແຜນເລີ່ມຕົ້ນສຳລັບຫ້ອງການ 120 ຄົນນັ້ນ ອາດເປັນແບບນີ້:
| VLAN | ໃຊ້ສຳລັບ | ຂະໜາດ Subnet | ເປັນຫຍັງຂະໜາດນີ້ |
|---|---|---|---|
| 10 | ພະນັກງານ ທັງສາຍ ແລະ Wi-Fi | /23 (510 ທີ່ຢູ່) | 120 ຄົນ × 2–3 ອຸປະກອນ ບວກການຂະຫຍາຍ |
| 20 | Server | /26 | ທີ່ຢູ່ຄົງທີ່, ບັນທຶກເປັນເອກະສານທີລະເຄື່ອງ |
| 30 | ໂທລະສັບ IP | /25 | ໜຶ່ງເຄື່ອງຕໍ່ໂຕະ ບວກສຳຮອງ |
| 40 | CCTV ແລະ NVR | /25 | ບໍ່ໃຫ້ອອກອິນເຕີເນັດເລີຍ |
| 50 | Wi-Fi ແຂກ | /23 | ອິນເຕີເນັດຢ່າງດຽວ, Client Isolation |
| 99 | ຈັດການ Switch ແລະ AP | /27 | ສະເພາະທີມ IT |
ຄູ່ມືພື້ນຖານ VLAN ຂອງພວກເຮົາ ອະທິບາຍວິທີຄວບຄຸມ Traffic ລະຫວ່າງ VLAN ເຫຼົ່ານີ້.
Wi-Fi ຕາມຈຳນວນຄົນ ບໍ່ແມ່ນຕາມຕາແມັດ
ຫ້ອງປະຊຸມ 30 ບ່ອນນັ່ງ ຕ້ອງການ AP ຫຼາຍກວ່າໂຖງເກັບເອກະສານທີ່ກວ້າງກວ່າສາມເທົ່າ. ເຮັດ Site Survey ກ່ອນເຈາະຕິດ ແລະ ໃຊ້ AP ທີ່ຈັດການຈາກສູນກາງ (Controller ຫຼື Cloud). ຖ້າຢາກໄດ້ຕົວເລກເບື້ອງຕົ້ນ ລອງ ເຄື່ອງມືປະເມີນຈຳນວນ AP.
Firewall ແລະ ອິນເຕີເນັດ
ໃຊ້ Next-Generation Firewall ທີ່ມີ IPS, Web Filtering ແລະ VPN. ເວລາເລືອກຂະໜາດ ໃຫ້ເບິ່ງ Throughput ເມື່ອເປີດຟັງຊັນຄວາມປອດໄພທັງໝົດ (ມັກຂຽນວ່າ Threat Protection ຫຼື NGFW Throughput). ຕົວເລກ Firewall Throughput ໂຕໃຫຍ່ໜ້າ Datasheet ແມ່ນວັດແບບບໍ່ກວດຫຍັງເລີຍ ແລະ ອາດສູງກວ່າຄວາມຈິງ 5–10 ເທົ່າ.
ອິນເຕີເນັດສອງສາຍຈາກຜູ້ໃຫ້ບໍລິການຕ່າງກັນ ຄຸ້ມຄ່າສຳລັບເກືອບທຸກຫ້ອງການທີ່ໃຊ້ Cloud. ກວດໃຫ້ແນ່ໃຈວ່າສາຍທັງສອງບໍ່ໄດ້ມາທາງເສົາດຽວກັນ.
ລາຍລະອຽດເພີ່ມເຕີມຢູ່ໃນຄູ່ມື ເລືອກ Firewall ໃຫ້ຖືກຂະໜາດ ແລະ ອິນເຕີເນັດສອງສາຍ.
ໄຟຟ້າ ແລະ ຄວາມຮ້ອນ
ໄຟຕົກ ແລະ ໄຟດັບ ເປັນເລື່ອງປົກກະຕິໃນຫຼາຍພື້ນທີ່ຂອງລາວ, ໂດຍສະເພາະຊ່ວງແລງທີ່ການໃຊ້ໄຟສູງ. ຕູ້ Core ຄວນຢູ່ເທິງ UPS ແບບ Online (Double-Conversion). ເວລາຄິດຂະໜາດ UPS ຕ້ອງລວມໄຟ PoE ທີ່ Switch ຈ່າຍໃຫ້ກ້ອງ ແລະ AP ນຳ. ຫ້ອງເຊີບເວີຕ້ອງມີແອ, ແລະ ຖ້າເປັນໄປໄດ້ ແອສອງໂຕສະຫຼັບກັນ. ແອໂຕດຽວທີ່ເສຍໃນເດືອນເມສາ ສາມາດເຮັດໃຫ້ຫ້ອງຮ້ອນເກີນ 40°C ພາຍໃນສອງສາມຊົ່ວໂມງ.
ຕົວຢ່າງການຄິດໄລ່: UPS ສຳລັບຕູ້ Core
ຕູ້ Core ມີ Firewall, Core Switch, Server ສອງເຄື່ອງ ແລະ NAS ໃຊ້ໄຟປະມານ 900 W, ບວກ Switch ຂອງຊັ້ນທີ່ຢູ່ໃນຕູ້ດຽວກັນ ທີ່ຈ່າຍ PoE 204 W. ລວມພາລະແທ້ປະມານ 1.1 kW. UPS ແບບ Online ຂະໜາດ 3 kVA ຈະຮັບພາລະຕ່ຳກວ່າ 50% ຫຼາຍ, ມີບ່ອນໃຫ້ຂະຫຍາຍ ແລະ ສຳຮອງໄຟໄດ້ດົນຂຶ້ນ ຈາກແບັດເຕີຣີຊຸດດຽວກັນ. ຖ້າຕ້ອງການ 30 ນາທີ ແທນທີ່ຈະເປັນ 10 ນາທີ ຕ້ອງເພີ່ມຊຸດແບັດເຕີຣີ. ຄິດໄລ່ຕົວເລກໄດ້ທີ່ ເຄື່ອງມືຄິດໄລ່ເວລາສຳຮອງໄຟ UPS ແລະ ຄູ່ມືເລືອກຂະໜາດ UPS.
ກ່ອນອະນຸມັດແບບ ໃຫ້ກວດ
- ມີແຜນຜັງເຄືອຂ່າຍທັງ Logical ແລະ Physical
- ມີແຜນ VLAN/IP ເປັນເອກະສານ
- ຄິດໄລ່ PoE Budget ແລ້ວ
- ກຳນົດ Uplink ແລະ ຈຸດທີ່ຊ້ຳຊ້ອນ
- ມີແຜນ UPS ແລະ ເວລາສຳຮອງໄຟທີ່ຕ້ອງການ
- ມີລະບົບ Monitoring ແລະ ການສຳຮອງ Config
- ມີຜົນທົດສອບສາຍທຸກຈຸດ ມອບພ້ອມແບບແຕ້ມ
- ລະຫັດຜ່ານ Admin ເກັບໄວ້ໃນບ່ອນເກັບລະຫັດຜ່ານຂອງບໍລິສັດ ບໍ່ແມ່ນຢູ່ກັບຜູ້ຕິດຕັ້ງ
ສິ່ງທີ່ເຮົາພົບເລື້ອຍເມື່ອເຂົ້າໄປແກ້ງານ
ທຸກຢ່າງຢູ່ VLAN ດຽວກັນ, ກ້ອງ 40 ໂຕປົນກັບຄອມພະນັກງານ. Switch ແບບ Unmanaged ຕໍ່ກັນເປັນທອດໆ ແລະ ມີ Loop ທີ່ບໍ່ມີໃຜຮູ້. AP ຕິດໄວ້ບ່ອນທີ່ເຈາະງ່າຍ ບໍ່ແມ່ນບ່ອນທີ່ຄົນນັ່ງ. Switch PoE ທີ່ລ້ຽງກ້ອງ ບໍ່ມີ UPS. ແລະ ທີ່ພົບຫຼາຍທີ່ສຸດ: ບໍ່ມີເອກະສານຫຍັງເລີຍ. ຊ່າງຄົນເກົ່າອອກໄປ ລະຫັດຜ່ານກໍ່ອອກໄປນຳ.
ບໍ່ຈຳເປັນຕ້ອງລົງທຶນທັງໝົດໃນປີດຽວ
| ໄລຍະ | ສິ່ງທີ່ລົງທຶນ | ເຫດຜົນ |
|---|---|---|
| ໄລຍະ 1 | ລະບົບສາຍ, ຕູ້ Rack, UPS, Firewall, Core Switch | ເປັນພື້ນຖານ, ປ່ຽນພາຍຫຼັງຍາກ |
| ໄລຍະ 2 | Access Switch, Wi-Fi, ການແບ່ງ VLAN | ຂະຫຍາຍຕາມຈຳນວນຜູ້ໃຊ້ |
| ໄລຍະ 3 | ອິນເຕີເນັດສຳຮອງ, Monitoring, NAC | ເພີ່ມຄວາມໝັ້ນຄົງ ແລະ ຄວາມປອດໄພ |
ເວລາປຽບທຽບໃບສະເໜີລາຄາ ໃຫ້ຄິດຄ່າໃຊ້ຈ່າຍຕະຫຼອດອາຍຸການໃຊ້ງານ (TCO): License ລາຍປີ, ການຮັບປະກັນ, ສັນຍາບຳລຸງຮັກສາ ແລະ ຄ່າໄຟ. Switch ລາຄາຖືກທີ່ບໍ່ມີ Firmware ອັບເດດ ແລະ ບໍ່ມີອາໄຫຼ່ ມັກແພງກວ່າໃນ 5 ປີ.
ຄວາມເຫັນຂອງເຮົາສຳລັບອົງກອນໃນລາວ
ເລືອກຍີ່ຫໍ້ທີ່ມີອາໄຫຼ່ ແລະ ການຮັບປະກັນຜ່ານຕົວແທນໃນໄທ. ເຄື່ອງທີ່ເສຍແລ້ວຕ້ອງສົ່ງກັບໄປປະເທດຜູ້ຜະລິດ ອາດໃຊ້ເວລາຫຼາຍອາທິດ, ແຕ່ຈາກໄທ ສ່ວນຫຼາຍຂ້າມມາໄດ້ໃນບໍ່ເທົ່າໃດມື້ ບວກເວລາພາສີ. ຖ້າມີສາຂາຢູ່ແຂວງ, ລະບົບຈັດການແບບ Cloud ຊ່ວຍປະຢັດການເດີນທາງຂອງຊ່າງຫຼາຍ. ແລະ ເຮັດເອກະສານເປັນລາວ-ອັງກິດ ເພື່ອໃຫ້ທີມ IT ພາຍໃນອ່ານ ແລະ ໃຊ້ໄດ້ແທ້.
ພາຍຸຟ້າຮ້ອງໃນລະດູຝົນ ທຳລາຍສາຍທອງແດງໄດ້ງ່າຍ. ໃຫ້ໃຊ້ Fiber ແທນສາຍທອງແດງລະຫວ່າງອາຄານ ເພາະແກ້ວບໍ່ນຳກະແສຟ້າຜ່າ ຈາກສາຍດິນຂອງອາຄານໜຶ່ງໄປອີກອາຄານໜຶ່ງ, ແລະ ຕິດອຸປະກອນກັນໄຟກະຊາກ ໃນສາຍທີ່ໄປຫາກ້ອງ ແລະ AP ນອກອາຄານ. ໄຟກະຊາກທີ່ແລ່ນມາຕາມສາຍກ້ອງ ອາດທຳລາຍ Switch PoE ແລະ ທຸກອຸປະກອນທີ່ຕໍ່ຢູ່.
ເລີ່ມຈາກແຜນຜັງຊັ້ນ
ສົ່ງແຜນຜັງຊັ້ນ (ຮູບຖ່າຍ ຫຼື PDF ກໍ່ໄດ້) ພ້ອມຈຳນວນພະນັກງານມາໃຫ້ເຮົາ. ເຮົາຈະແຕ້ມຈຸດຕູ້ Rack, ເສັ້ນທາງສາຍ ແລະ ຕຳແໜ່ງ AP ເບື້ອງຕົ້ນ ກ່ອນນັດເຂົ້າສຳຫຼວດໜ້າງານ.
- #lan
- #network design
- #office
- #vlan
- #cabling
- #firewall
- #ups