ລະບົບເຄືອຂ່າຍເຄືອຂ່າຍ LAN ອົງກອນ (Switching)
LAN ແບບ Core–Access ທີ່ແຍກ VLAN, ມີເສັ້ນສຳຮອງ ແລະ PoE ພໍ. Loop ໜຶ່ງເສັ້ນຈະບໍ່ລົ້ມທັງຕຶກອີກ.
ບັນຫາທີ່ເຮົາພົບເລື້ອຍໜ້າງານ
ພວກເຮົາມັກພົບ Switch ລາຄາຖືກແບບ Unmanaged ຕໍ່ຕາມກັນເປັນຕ່ອງໂສ້ ຢູ່ໃຕ້ໂຕະ ຫຼື ໃນເພດານ. ພະນັກງານສຽບສາຍຜິດເສັ້ນດຽວ ເກີດ Loop ແລ້ວເນັດລົ້ມທັງອາຄານ. ກ້ອງ, ໂທລະສັບ ແລະ ຄອມ ຢູ່ໃນວົງດຽວກັນໝົດ ເຊິ່ງເປີດທາງໃຫ້ມັນແວແຜ່ໄປທົ່ວ.
ພວກເຮົາອອກແບບ LAN ເປັນຊັ້ນ. ຊັ້ນ Core/Distribution ເຊື່ອມກັນດ້ວຍ 10/25 Gbps, ຊັ້ນ Access ຈ່າຍ PoE ໃຫ້ AP, ກ້ອງ ແລະ ໂທລະສັບ IP. ອົງກອນທີ່ມີ 50–300 ຄົນ ສ່ວນໃຫຍ່ບໍ່ຈຳເປັນຕ້ອງມີສາມຊັ້ນ. Collapsed Core ສອງໂຕ ທີ່ເຮັດ Stacking ຫຼື MLAG ກໍພໍ ແລະ ປະຢັດກວ່າ.
ແຍກວົງດ້ວຍ VLAN
ພະນັກງານ, ເຊີບເວີ, CCTV, VoIP, Wi-Fi ແຂກ ແລະ ວົງຈັດການອຸປະກອນ ແຕ່ລະອັນຢູ່ຄົນລະ VLAN. ການຂ້າມ VLAN ຜ່ານ Core Switch ຫຼື Firewall ທີ່ມີກົດຊັດເຈນ. ກ້ອງບໍ່ມີເຫດຜົນຫຍັງທີ່ຈະເຫັນເຄື່ອງບັນຊີ.
ໝັ້ນຄົງ ແລະ ກວດສອບໄດ້
ເປີດ RSTP/MSTP ພ້ອມ BPDU Guard ຢູ່ Port ຜູ້ໃຊ້, LACP ສຳລັບ Uplink, DHCP Snooping, Dynamic ARP Inspection ແລະ QoS ສຳລັບສຽງ. Switch ທຸກໂຕຕັ້ງຄ່າຈາກແມ່ແບບດຽວກັນ ແລະ ສຳຮອງ Config ອັດຕະໂນມັດ.
ອີກເລື່ອງໜຶ່ງທີ່ຫຼາຍຄົນມອງຂ້າມ: ໄຟຕົກ. ຊ່ວງ 17:00–19:00 ຫຼາຍເຂດໃນວຽງຈັນໄຟບໍ່ສະໝ່ຳສະເໝີ. Switch PoE ທີ່ລີສະຕາດ ໝາຍຄວາມວ່າກ້ອງ ແລະ ໂທລະສັບທຸກໂຕກໍດັບນຳ. ພວກເຮົາຈຶ່ງໃສ່ UPS ໃຫ້ Core ແລະ Switch PoE ທຸກເທື່ອ.
ສິ່ງທີ່ລະບົບເຮັດໄດ້
ໂຄງສ້າງ Core–Access
Uplink 10/25 Gbps, ສຳຮອງດ້ວຍ Stacking ຫຼື MLAG.
VLAN ແລະ Inter-VLAN Routing
ພະນັກງານ, ເຊີບເວີ, CCTV, VoIP ແລະ ແຂກ ບໍ່ເຫັນກັນ ຖ້າບໍ່ມີກົດອະນຸຍາດ.
PoE ທີ່ຄຳນວນແລ້ວ
802.3af/at/bt. ພວກເຮົາບວກວັດຂອງທຸກອຸປະກອນ ແລ້ວເຫຼືອໄວ້ 20–30% ສຳລັບກ້ອງທີ່ຈະເພີ່ມປີໜ້າ.
ຄວາມປອດໄພລະດັບ Port
DHCP Snooping ກັນ Router ທີ່ພະນັກງານເອົາມາສຽບເອງ, BPDU Guard ກັນ Loop.
QoS ສຳລັບສຽງ ແລະ ວິດີໂອ
ໝາຍ DSCP ໃຫ້ VoIP ແລະ ການປະຊຸມ ເພື່ອສຽງບໍ່ຂາດເວລາມີຄົນດາວໂຫຼດໄຟລ໌ໃຫຍ່.
ຈັດການຈາກບ່ອນດຽວ
Cloud Controller ຫຼື NMS ພາຍໃນ ພ້ອມສຳຮອງ Config ທຸກຄືນ.
ແບບລະບົບ ແລະ ຂັ້ນຕອນຕິດຕັ້ງ
- 1
ນັບອຸປະກອນ, ຜູ້ໃຊ້ ແລະ ວັດ PoE ທີ່ຕ້ອງການ
- 2
ອອກແບບ IP Plan, VLAN ແລະ Topology
- 3
ຕັ້ງຄ່າ Switch ຈາກແມ່ແບບ ແລະ ທົດສອບຢູ່ຫ້ອງການຂອງພວກເຮົາກ່ອນຂົນໄປໜ້າງານ
- 4
ຕິດຕັ້ງ ແລະ ຍ້າຍລະບົບເກົ່າຫຼັງເລີກວຽກ
- 5
ດຶງສາຍ Uplink ອອກແທ້ໆ ເພື່ອທົດສອບ Failover, ເຊື່ອມ Monitoring ແລະ ມອບເອກະສານ
ໃຊ້ຢູ່ໃສໄດ້ແດ່
- ສຳນັກງານໃຫຍ່ 100–500 ຄົນ ທີ່ມີຫ້ອງເຊີບເວີຂອງຕົນເອງ
- ທະນາຄານ ແລະ ສະຖາບັນການເງິນ ທີ່ຕ້ອງແຍກລະບົບຫຼັກອອກຈາກຜູ້ໃຊ້ທົ່ວໄປ
- ໂຮງໝໍ ທີ່ມີອຸປະກອນການແພດ, ກ້ອງ ແລະ ໂທລະສັບ ໃນເຄືອຂ່າຍດຽວ
- ອົງການລັດ ທີ່ຕ້ອງການເຄືອຂ່າຍໝັ້ນຄົງ ແລະ ມີເອກະສານຄົບ
ຂະໜາດລະບົບທີ່ພົບເລື້ອຍ
ທຸລະກິດນ້ອຍ
ເໝາະສຳລັບ: 10–50 ຄົນ, ສະຖານທີ່ດຽວ
- Switch PoE ແບບ Managed ຫຼື Cloud-managed
- VLAN ພື້ນຖານ 4–6 ວົງ
- ເອກະສານ IP Plan ແລະ ສຳຮອງ Config
ອົງກອນຂະໜາດກາງ
ເໝາະສຳລັບ: 50–300 ຄົນ, ຫຼາຍຊັ້ນ
- Collapsed Core ແບບ Stack ພ້ອມ Uplink 10G
- Port Security, DHCP Snooping ແລະ QoS
- ເຊື່ອມລະບົບ Monitoring
ອົງກອນໃຫຍ່ / ແຄມປັສ
ເໝາະສຳລັບ: 300 ຄົນຂຶ້ນໄປ ຫຼື ຫຼາຍອາຄານ
- Core ຄູ່ແບບ MLAG/VSF ພ້ອມ 25/100G
- ເຊື່ອມ 802.1X/NAC ກັບລະບົບບັນຊີຜູ້ໃຊ້
- ທົດສອບ Failover ແລະ ຄູ່ມືປະຕິບັດງານ
ຍີ່ຫໍ້ທີ່ເຮົາຈັດຫາ & ຕິດຕັ້ງ
ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.
ຄຳຖາມທີ່ພົບເລື້ອຍ
Managed Switch ຕ່າງຈາກ Unmanaged ແນວໃດ?
Managed ເຮັດ VLAN, QoS, ກັນ Loop ແລະ ບອກໄດ້ວ່າ Port ໃດມີບັນຫາ. Unmanaged ພຽງແຕ່ສົ່ງຂໍ້ມູນຕໍ່ ແລະ ເວລາມີບັນຫາ ທ່ານຈະບໍ່ເຫັນຫຍັງເລີຍ.
ຄວນເລືອກ Cloud-managed ຫຼື On-premise?
ມີຫຼາຍສາຂາ ແລະ ທີມ IT ນ້ອຍ, Cloud ສະດວກກວ່າ ແຕ່ມີຄ່າ License ລາຍປີ ແລະ ຖ້າບໍ່ຕໍ່ ບາງຍີ່ຫໍ້ຈະຈັດການບໍ່ໄດ້. ອົງກອນທີ່ຕ້ອງເກັບທຸກຢ່າງໄວ້ພາຍໃນ ເລືອກ On-premise.
Switch ຕ້ອງມີ UPS ແທ້ບໍ?
ແທ້. ໂດຍສະເພາະ Switch PoE. ໄຟກະພິບວິນາທີດຽວ ກ້ອງ ແລະ ໂທລະສັບກໍລີສະຕາດໝົດ ແລະ ໄຟຕົກຊ້ຳໆ ເຮັດໃຫ້ Power Supply ເສຍໄວ. UPS ຂະໜາດ 1–2 kVA ສຳລັບຕູ້ Rack ນ້ອຍ ກໍຊ່ວຍໄດ້ຫຼາຍແລ້ວ.
ຄູ່ມືທີ່ກ່ຽວຂ້ອງ
ອອກແບບເຄືອຂ່າຍຫ້ອງການໃຫ້ຖືກຕັ້ງແຕ່ຕົ້ນ: ຄຳຖາມທີ່ຕ້ອງຕອບກ່ອນຊື້ອຸປະກອນ
ລຳດັບການຕັດສິນໃຈທີ່ວິສະວະກອນໃຊ້ອອກແບບ LAN, Wi-Fi, Firewall ແລະ ໄຟສຳຮອງ ສຳລັບຫ້ອງການ 20–300 ຄົນໃນລາວ, ພ້ອມລາຍການກວດ ແລະ ການແບ່ງງົບເປັນໄລຍະ.
VLAN ສຳລັບທຸລະກິດ: ແຍກເຄືອຂ່າຍໃຫ້ແຂກ, ກ້ອງ ແລະ ພະນັກງານ ບໍ່ປົນກັນ
VLAN ແມ່ນຫຍັງ, Tag 802.1Q ເຮັດວຽກແນວໃດ, ແຜນ VLAN/IP ຕົວຢ່າງສຳລັບຫ້ອງການ 100 ຄົນ ແລະ ວິທີຍ້າຍເຄືອຂ່າຍແບນທີ່ໃຊ້ງານຢູ່ ໂດຍບໍ່ໃຫ້ວຽກຢຸດ.
Managed ຫຼື Unmanaged Switch: ເປັນຫຍັງກ່ອງທີ່ເບິ່ງຄືກັນ ຈຶ່ງບໍ່ຄືກັນ
Unmanaged, Smart ແລະ Fully Managed ຕ່າງກັນແນວໃດ, ເມື່ອໃດ Unmanaged ຍັງໃຊ້ໄດ້, Layer 2 ຫຼື Layer 3, ແລະ ການຕັ້ງຄ່າ 8 ຂໍ້ທີ່ Managed Switch ທຸກໂຕຄວນມີ.
PoE Budget: ຄິດໄລ່ໄຟຂອງ Switch ໃຫ້ພໍສຳລັບກ້ອງ ແລະ Access Point
ເປັນຫຍັງກ້ອງຈຶ່ງດັບຕອນກາງຄືນ ທັງທີ່ກາງເວັນເຮັດວຽກປົກກະຕິ: ມາດຕະຖານ 802.3af/at/bt, ວິທີຄິດ PoE Budget ແບບທີ່ Switch ຄິດແທ້, ແລະ UPS ທີ່ຢູ່ຂ້າງຫຼັງ.
Cat6, Cat6A ຫຼື Fiber: ສາຍແບບໃດຄວນເດີນໄປໃສ
ສາຍທີ່ຝັງໃນຝາຢູ່ໄດ້ດົນກວ່າອຸປະກອນສອງສາມລຸ້ນ. ປຽບທຽບຄວາມໄວ, ໄລຍະ ແລະ ຈຸດທີ່ຄວນໃຊ້ Cat6, Cat6A ແລະ Fiber, ພ້ອມຕົວຢ່າງຄິດຈຳນວນສາຍ ແລະ ວິທີກວດຮັບງານສາຍ.
ເລືອກ Access Point Wi-Fi ສຳລັບທຸລະກິດ: ເບິ່ງຫຍັງນອກຈາກຄວາມໄວໜ້າກ່ອງ
Wi-Fi 6, 6E ຫຼື 7, Cloud ຫຼື Controller, ໃນ ຫຼື ນອກອາຄານ: ສິ່ງທີ່ວິສະວະກອນກວດກ່ອນສັ່ງ AP, ລວມທັງເລື່ອງຄື້ນ 6 GHz, Country SKU ແລະ ການກະປະມານຈຳນວນ AP.
ໂຊລູຊັນທີ່ກ່ຽວຂ້ອງ
ລະບົບເຄືອຂ່າຍ
ລະບົບສາຍແລນ ແລະ ສາຍໄຟເບີ (Structured Cabling)ເດີນສາຍ Cat6/Cat6A ແລະ ໄຟເບີ, ຕິດປ້າຍທັງສອງປາຍ, ທົດສອບທຸກເສັ້ນ ແລະ ມອບແຜນຜັງໃຫ້. ສາຍທີ່ເຮັດຖືກຕັ້ງແຕ່ເທື່ອທຳອິດ ໃຊ້ໄດ້ 15…
Wi-Fi ອົງກອນWi-Fi 6/6E/7 ທີ່ວາງ AP ຈາກການວັດສັນຍານຈິງ. ຫ້ອງປະຊຸມເຕັມກໍຍັງໃຊ້ໄດ້, ຍ່າງໄປມາສັນຍານກໍບໍ່ຂາດ ແລະ ປອດໄພດ້ວຍ WPA3.
SD-WAN ເຊື່ອມຕໍ່ສາຂາສາຂາຕ່າງແຂວງໃຊ້ອິນເຕີເນັດສອງເສັ້ນພ້ອມກັນ. ເສັ້ນໜຶ່ງຂາດ ອີກເສັ້ນຮັບແທນໃນບໍ່ເທົ່າໃດວິນາທີ, ທຸກການເຊື່ອມຕໍ່ເຂົ້າລະຫັດ.
ໄຟເບີ Backbone ແລະ ເຊື່ອມອາຄານເຊື່ອມຊັ້ນ, ອາຄານ ແລະ ໜ້າງານດ້ວຍໄຟເບີ 10–100 Gbps. ບໍ່ນຳໄຟຟ້າ ຈຶ່ງບໍ່ພາຟ້າຜ່າຈາກຕຶກໜຶ່ງໄປອີກຕຶກ.
ເຊື່ອມຕໍ່ໄຮ້ສາຍ Point-to-Pointເຊື່ອມອາຄານ ຫຼື ໜ້າງານທີ່ດຶງສາຍບໍ່ໄດ້ ດ້ວຍລິ້ງໄຮ້ສາຍ PtP/PtMP ຫຼາຍກິໂລແມັດ, ຂ້າມຖະໜົນ ແລະ ແມ່ນ້ຳໄດ້.
ເຄືອຂ່າຍອຸດສາຫະກຳ (OT)Switch ອຸດສາຫະກຳທີ່ທົນຝຸ່ນ, ຄວາມຮ້ອນ ແລະ ການສັ່ນ, Ring ສຳຮອງ ແລະ ແຍກ IT/OT ສຳລັບໂຮງງານ ແລະ ບໍ່ແຮ່.ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ
ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.