Cisco Meraki
Meraki ของ Cisco บริหารทุกอย่างจาก Dashboard บนเว็บ: Firewall MX, Switch MS และ Catalyst ที่จัดการผ่าน Meraki (เช่น C9300-M) ซึ่งกำลังมาแทน MS, AP MR และ CW, กล้อง MV และเซนเซอร์ MT ส่งเครื่องไปสาขา เสียบไฟและอินเทอร์เน็ต เครื่องจะดึง Config เอง ข้อควรรู้: ทุกเครื่องต้องมี License ที่ยังไม่หมดอายุจึงจะใช้งานได้
- สำนักงานใหญ่
- United States
- กลุ่มเป้าหมาย
- ระดับกลางระดับองค์กร
- เว็บไซต์ทางการ
- meraki.cisco.com
เหมาะกับใคร
บริษัทที่มี 5 สาขาขึ้นไปในหลายแขวง แต่มีคน IT แค่ 1-2 คนที่เวียงจันทน์ และยอมจ่าย License รายปี
ภาพรวม
Meraki คืออะไร
Cisco ซื้อ Meraki ในปี 2012 และปัจจุบันเป็นสายผลิตภัณฑ์ที่บริหารบน Cloud ของ Cisco จากสหรัฐอเมริกา จุดเด่นคือ Meraki Dashboard หน้าเว็บเดียวที่ตั้งค่า ตรวจสอบ และอัปเดต Firmware ให้ทุกอุปกรณ์ในทุกสาขา ส่งเครื่องไปสาขา เสียบไฟและอินเทอร์เน็ต เครื่องจะดึง Config ของตัวเองลงมา
สายผลิตภัณฑ์
- MX: Firewall และ SD-WAN สำหรับสาขาและสำนักงานใหญ่ MX67 และ MX68 สำหรับสาขาเล็ก MX75, MX85, MX95 และ MX105 สำหรับสาขาที่ใหญ่ขึ้น MX64 และ MX84 เลิกขายแล้ว
- Switch: สาย MS เดิมกำลังถูกแทนด้วย Catalyst รุ่นที่บริหารผ่าน Meraki Dashboard เช่น C9300-M ตัวอย่างเช่น MS390 สั่งซื้อได้ครั้งสุดท้ายในเดือนมีนาคม 2025
- Wi-Fi: AP ซีรีส์ MR และรุ่น Wi-Fi 7 ใหม่ เช่น CW9172 และ CW9176 ฮาร์ดแวร์ Wi-Fi 7 รุ่นใหม่ของ Cisco บริหารได้ทั้งจาก Dashboard และจาก Controller ในองค์กร
- MV: กล้องวงจรปิดที่เก็บวิดีโอในตัวกล้องเอง ไม่ต้องมี NVR
- MT: Sensor วัดอุณหภูมิ ความชื้น น้ำรั่ว และประตู สำหรับห้อง Server
- MG: Gateway 4G/5G สำหรับสายสำรอง Systems Manager บริหารโทรศัพท์และคอมพิวเตอร์
Licence
ทุกเครื่องต้องมี Licence ที่ยังไม่หมดอายุ Meraki มีสามแบบ: Co-termination (ทุกเครื่องในองค์กรหมดอายุวันเดียวกัน) Per-device (แต่ละเครื่องมีวันหมดอายุของตัวเอง) และ Subscription ซึ่งเป็นแบบใหม่ เมื่อ Licence หมดจะมีช่วงผ่อนผัน 30 วัน หลังจากนั้นในแบบ Co-term ทั้งองค์กรจะถูกปิด ส่วนแบบ Per-device เฉพาะเครื่องที่หมดอายุจะหยุดทำงาน
Meraki เหมาะกับบริษัทที่มี 5 สาขาขึ้นไปตามแขวง มีพนักงาน IT หนึ่งหรือสองคนที่เวียงจันทน์ และมีงบสำหรับ Licence ทุกปี
จุดแข็ง
- เปิดสาขาใหม่ได้โดยไม่ต้องส่งวิศวกรไป: ตั้งค่าไว้ใน Dashboard ก่อน พนักงานสาขาเสียบสาย เครื่องดึง Config เอง
- Firewall, Switch, Wi-Fi, กล้อง และ Sensor อยู่ในหน้าจอเดียว การอัปเดต Firmware ตั้งเวลาได้จากส่วนกลาง แทนที่จะเข้าไปทีละเครื่อง
- MX สร้าง VPN ระหว่างสาขา (Auto VPN) ได้ด้วยการคลิกไม่กี่ครั้ง และสลับไปใช้สายสำรองหรือ 4G เองเมื่อสายหลักขาด
- ซัพพอร์ตทางเทคนิคและ Firmware ใหม่รวมอยู่ใน Licence แล้ว และฮาร์ดแวร์สำหรับใช้ในอาคารส่วนใหญ่มีการรับประกันตลอดอายุการใช้งาน
สิ่งที่ควรรู้ก่อนเลือก
- ถ้าไม่ต่อ Licence อุปกรณ์จะหยุดทำงานหลังช่วงผ่อนผัน 30 วัน (ขึ้นกับแบบ Licence) นี่ไม่ใช่ฮาร์ดแวร์ที่ซื้อครั้งเดียวแล้วใช้ได้ตลอด
- การบริหารทั้งหมดอยู่บน Cloud ของ Cisco อุปกรณ์ยังส่งข้อมูลต่อได้เมื่อเข้า Dashboard ไม่ได้ แต่จะแก้ Config หรือดูสถานะไม่ได้จนกว่าอินเทอร์เน็ตจะกลับมา
- ฟีเจอร์ขั้นสูงบางอย่างที่ Router หรือ Firewall ทั่วไปทำได้ ไม่มีใน MX หรือปรับแต่งได้น้อยกว่า เพราะ Meraki เลือกความง่ายก่อน ควรตรวจความต้องการด้าน Routing ก่อนเลือก
- สาย Switch กำลังเปลี่ยนจาก MS ไปเป็น Catalyst ที่บริหารบน Cloud ควรตรวจวันเลิกขายของรุ่นที่ถูกเสนอมา
การใช้งานในลาว
Meraki เข้ากับสภาพในลาวในจุดหนึ่ง: บริษัทที่มีสาขาที่หลวงพระบาง ปากเซ และสะหวันนะเขต แต่มีทีม IT ที่เวียงจันทน์เพียงไม่กี่คน การตรวจสอบและแก้ไขทางไกลช่วยประหยัดการเดินทางได้มาก
สิ่งที่ควรวางแผน:
- อินเทอร์เน็ตสำรอง: สาขาต่างแขวงมักมี ISP เพียงรายเดียว ใช้ MX ที่มี WAN สองพอร์ต หรือ MG สำหรับ 4G เพื่อให้ VPN กับสำนักงานใหญ่ไม่ขาด
- ไฟฟ้า: ไฟตกช่วงเย็นและฟ้าผ่าหน้าฝน MX และ Switch PoE ควรอยู่หลัง UPS และอุปกรณ์กันฟ้าผ่า
- Licence: ใส่วันหมดอายุในปฏิทิน และเริ่มขั้นตอนจัดซื้อล่วงหน้า 60–90 วัน เพราะการอนุมัติงบและการสั่งผ่านผู้จำหน่ายในไทยใช้เวลา
- การเปลี่ยนเครื่อง: เครื่องเสียส่งเปลี่ยนผ่านผู้จำหน่ายในไทย สาขาที่ขาดไม่ได้ควรมี MX สำรองเก็บไว้ที่เวียงจันทน์หนึ่งตัว
กลุ่มที่เหมาะ: ธนาคารและไมโครไฟแนนซ์ที่มีหลายสาขา ร้านค้าปลีก เครือโรงแรม และองค์กรระหว่างประเทศ
เทียบกับแบรนด์อื่น
ถ้าต้องการควบคุมทุกรายละเอียดและบริหารในองค์กร Cisco Catalyst คือทางเลือกในครอบครัวเดียวกัน ถ้าเน้น Firewall และการตรวจจับภัยคุกคามเป็นหลัก Fortinet มักให้ความสามารถด้าน Security มากกว่าในต้นทุนต่อสาขาที่ใกล้เคียง สำหรับสาขาเล็กที่ไม่อยากมี Licence รายปี Ubiquiti UniFi บริหารจากแอปเดียวได้เช่นกัน แต่ไม่มีซัพพอร์ตระดับองค์กร เลือก Meraki เมื่อมีหลายสาขาและคนน้อย
สายผลิตภัณฑ์
- Meraki MX
- Meraki MS
- Catalyst (Meraki-managed)
- Meraki MR
- Meraki MV
- Meraki MT
- Meraki MG
- Meraki Systems Manager
โซลูชันที่ใช้แบรนด์นี้
เครือข่าย LAN องค์กร (Switching)LAN แบบ Core–Access แยก VLAN มีเส้นสำรอง PoE พอใช้ สายวนลูปเส้นเดียวจะไม่ทำเน็ตล่มทั้งตึกอีก
Wi-Fi องค์กรWi-Fi 6/6E/7 ที่วาง AP จากการวัดสัญญาณจริง ห้องประชุมเต็มก็ยังใช้ได้ เดินไปมาไม่หลุด ปลอดภัยด้วย WPA3
SD-WAN เชื่อมต่อสาขาสาขาต่างแขวงใช้อินเทอร์เน็ตสองเส้นพร้อมกัน เส้นหนึ่งล่ม อีกเส้นรับแทนในไม่กี่วินาที ทุกการเชื่อมต่อเข้ารหัส
ไฟร์วอลล์รุ่นใหม่ (Next-Generation Firewall)Firewall ที่รู้ว่าเป็นแอปอะไรและใครใช้ มี IPS กรองเว็บ ตรวจ HTTPS และ VPN เลือกขนาดจากตัวเลขตอนเปิดทุกฟีเจอร์
Wi-Fi สำหรับแขกโรงแรมWi-Fi ที่แขกเข้าง่าย แรงทุกห้อง แยกแขกแต่ละคน มีหน้า Login ของโรงแรม และเชื่อม PMS ได้
ระบบกล้องวงจรปิด IP (CCTV)กล้อง IP H.265 กับ NVR/VMS ที่ออกแบบตามสิ่งที่ต้องเห็น: หน้าคน ป้ายรถ หรือภาพรวม ทนฝุ่น ฝน และไฟตก
IoT เฝ้าระวังสภาพแวดล้อมเซนเซอร์ IoT วัดอุณหภูมิ ความชื้น น้ำรั่ว ไฟฟ้า และคุณภาพอากาศ แจ้งทันทีผ่าน SMS, LINE, Telegram หรืออีเมล
ระบบมอนิเตอร์เครือข่าย (NMS)เห็นทุกอุปกรณ์ แบนด์วิดท์ และอินเทอร์เน็ตทุกเส้นในหน้าจอเดียว ได้แจ้งเตือนก่อนพนักงานโทรมาถามคำถามที่พบบ่อย
ถ้าลืมต่อ Licence Meraki เครือข่ายจะดับทันทีไหม
ไม่ทันที มีช่วงผ่อนผัน 30 วันที่ทุกอย่างทำงานปกติแต่ Dashboard จะเตือน หลังจากนั้นในแบบ Co-termination ทั้งองค์กรจะถูกปิด ส่วนแบบ Per-device เฉพาะเครื่องที่หมดอายุจะหยุด ถ้าต่อช้า วันที่ใช้ในช่วงผ่อนผันจะถูกหักออกจาก Licence ใหม่
ควรเลือก Co-termination หรือ Per-device
สำหรับองค์กรที่เพิ่มสาขาเป็นระยะ Per-device หรือ Subscription มักบริหารง่ายกว่า เพราะแต่ละเครื่องมีวันหมดอายุของตัวเอง และถ้าลืมก็ไม่ดับทั้งองค์กร Co-termination ง่ายสำหรับองค์กรที่อยากมีวันต่ออายุวันเดียวทุกปี ควรถามผู้จำหน่ายว่าลูกค้าใหม่ในภูมิภาคนี้เลือกแบบใดได้บ้าง
ใช้ Meraki MX ร่วมกับ Switch แบรนด์อื่นได้ไหม
ได้ MX ใช้ VLAN และ Trunk มาตรฐาน สิ่งที่เสียไปคือแผนผังและการดูสถานะ Switch ใน Dashboard หลายสาขาเริ่มด้วย MX ก่อน แล้วค่อยเปลี่ยน Switch เมื่อถึงรอบเปลี่ยนเครื่อง
เรายังมี MX64 อยู่ที่สาขา ต้องเปลี่ยนไหม
MX64 เลิกขายแล้วและกำลังเข้าใกล้วันสิ้นสุดซัพพอร์ต เมื่อถึงวันนั้นจะไม่มี Firmware ใหม่และต่อ Licence ไม่ได้ รุ่นที่ใช้แทนโดยทั่วไปคือ MX67 หรือ MX68 ควรใส่ในแผนงบและเปลี่ยนพร้อมรอบต่อ Licence
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook