Cisco
Switch Catalyst, Router และ Firewall ของ Cisco คือสิ่งที่วิศวกรเครือข่ายส่วนใหญ่เรียนมาก่อน คำสั่ง IOS จึงเป็นภาษากลางของวงการ นอกจาก Switch และ Wi-Fi ยังมี Webex, Duo สำหรับ MFA, ThousandEyes และ Splunk บริษัทอยู่ที่สหรัฐฯ
- สำนักงานใหญ่
- United States
- กลุ่มเป้าหมาย
- ระดับกลางระดับองค์กร
- เว็บไซต์ทางการ
- www.cisco.com
เหมาะกับใคร
ธนาคารหรือสำนักงานใหญ่ที่มีทีม IT ถือ CCNA อยู่แล้ว และต้องการ Core Switch ที่หาคนดูแลแทนได้ง่าย
ภาพรวม
Cisco ในวันนี้
Cisco เป็นบริษัทอเมริกัน สำนักงานใหญ่อยู่ที่ San Jose, California คนส่วนใหญ่รู้จักจาก Switch และ Router แต่วันนี้ Cisco ยังขาย Firewall, Wi-Fi, ระบบประชุม Webex, Duo สำหรับ MFA และ ThousandEyes สำหรับวัดคุณภาพอินเทอร์เน็ต ในปี 2024 Cisco ซื้อกิจการ Splunk เสร็จสมบูรณ์ ทำให้มีระบบเก็บ Log และวิเคราะห์ความปลอดภัยขนาดใหญ่อยู่ในมือเดียวกัน
สายผลิตภัณฑ์เข้ากันอย่างไร
- Catalyst 9000 คือ Switch สำหรับสำนักงาน: 9200 สำหรับชั้น Access, 9300 สำหรับ Access ที่ต้องการ Stack และ Uplink เร็ว, 9500 สำหรับ Core ในปี 2025 Cisco เปิดตัว C9350 และ C9610 Smart Switch เป็นรุ่นถัดไป ทั้งหมดใช้ IOS XE
- Nexus คือ Switch สำหรับ Data Center
- Wi-Fi 7 รุ่นใหม่ เช่น ซีรีส์ 9176 ใช้ฮาร์ดแวร์ตัวเดียวกัน บริหารได้ทั้งผ่าน Wireless Controller ในองค์กรและผ่าน Meraki Dashboard บน Cloud
- Catalyst 8000 Edge และ Catalyst SD-WAN สำหรับเชื่อมสาขา
- Cisco Secure Firewall (ซีรีส์ 200, 1200, 3100, 4200) บริหารผ่าน Firewall Management Center ผ่านหน้าเว็บบนตัวเครื่อง หรือผ่าน Security Cloud Control บน Cloud
- Catalyst Center (ชื่อเดิม DNA Center) ใช้บริหารและตรวจสอบเครือข่ายทั้งหมดจากจุดเดียว
ระบบ Licence
Switch และ Wi-Fi รุ่นปัจจุบันขายพร้อม Subscription แบบมีระยะเวลา ส่วนใหญ่ 3, 5 หรือ 7 ปี ระดับ Essentials หรือ Advantage สำหรับฮาร์ดแวร์รุ่นใหม่ Cisco รวมเป็น Cisco Networking Subscription ที่ใช้ได้ทั้งแบบ Cloud แบบในองค์กร หรือผสมกัน ควรวางงบต่ออายุ Licence ไว้ตั้งแต่วันที่ซื้อ
Cisco เหมาะกับธนาคาร สำนักงานใหญ่ โรงพยาบาลขนาดใหญ่ และบริษัทเหมืองแร่ที่มีทีม IT ของตัวเอง และต้องการเครือข่ายที่วิศวกรคนใหม่เข้ามาดูแลต่อได้ทันที สำหรับร้านค้าหรือสำนักงานที่มีพนักงาน 20 คน ส่วนใหญ่เป็นการจ่ายเกินความจำเป็น
จุดแข็ง
- วิศวกรเครือข่ายส่วนใหญ่ในลาวและไทยเรียน CCNA มาก่อน ถ้าคนดูแลลาออกก็หาคนใหม่ที่อ่าน Config IOS XE ได้ไม่ยาก
- มีครบทั้ง Switch, Wi-Fi, Router, SD-WAN และ Firewall จากผู้ผลิตรายเดียว โดยมี Catalyst Center หรือ Meraki Dashboard ดูภาพรวมทั้งเครือข่าย
- Access Point Wi-Fi 7 รุ่นใหม่เลือกได้ว่าจะบริหารในองค์กรหรือบน Cloud โดยไม่ต้องเปลี่ยนฮาร์ดแวร์ ถ้าเปลี่ยนใจภายหลังก็ไม่เสียเครื่อง
- Cisco ประกาศวันเลิกขายและวันสิ้นสุดการซัพพอร์ตล่วงหน้าหลายปี เช่น Catalyst 2960-X เลิกขายในปี 2022 แต่ยังมีซัพพอร์ตถึงปี 2027 พอให้วางงบเปลี่ยนเครื่องได้
สิ่งที่ควรรู้ก่อนเลือก
- Switch และ Wi-Fi รุ่นปัจจุบันมาพร้อม Subscription แบบมีระยะเวลา ต้องวางงบต่ออายุ และถามผู้จำหน่ายให้ชัดว่าถ้าไม่ต่อ ฟีเจอร์ใดจะใช้ไม่ได้
- ราคาต่อพอร์ตสูงกว่าแบรนด์ระดับกลางอย่างชัดเจน สำหรับสาขาเล็กที่มีแค่ Switch และ AP ไม่กี่ตัวอาจไม่คุ้ม
- อะไหล่และการเคลม (RMA) ส่วนใหญ่ผ่านผู้จำหน่ายในไทย ถ้าไม่มีสัญญาซัพพอร์ตที่ถูกต้องและไม่มีเครื่องสำรองในลาว การรออาจใช้เวลาหลายสัปดาห์
- ชื่อผลิตภัณฑ์และ Licence เปลี่ยนบ่อย (DNA Center กลายเป็น Catalyst Center, รวม Licence ใหม่เป็น Cisco Networking Subscription) ใบเสนอราคาต้องระบุ SKU และระยะเวลา Licence ให้ครบ
การใช้งานในลาว
อุปกรณ์ Cisco ส่วนใหญ่ที่ใช้ในลาวนำเข้าผ่านผู้จำหน่ายในไทย รุ่นที่มีในสต็อกส่งถึงเวียงจันทน์ได้ไม่นาน แต่รุ่นที่ต้องสั่งจากโรงงานหรือมี Module พิเศษอาจใช้เวลาหลายสัปดาห์รวมพิธีศุลกากร สำหรับ Core Switch และ Firewall เราจึงแนะนำให้มีเครื่องสำรองหรือ Power Supply สำรองเก็บไว้ในลาว
สภาพจริงหน้างาน:
- ไฟฟ้า: ไฟตกช่วง 17:00–19:00 และฟ้าผ่าหน้าฝนทำลาย Power Supply มากกว่าบั๊กของซอฟต์แวร์ Core Switch ควรมี Power Supply สองตัวต่อกับ UPS คนละสาย
- ความร้อนและฝุ่น: ที่เหมืองและโรงงาน ใช้ Catalyst IE สำหรับจุดที่อยู่นอกห้องแอร์ และตู้ที่มีฟิลเตอร์
- ทีมงาน: หาวิศวกรที่รู้ Cisco ในเวียงจันทน์ได้ง่ายกว่าแบรนด์อื่น แต่คนที่รู้ SD-WAN และ Catalyst Center จริงยังมีน้อย
กลุ่มที่มักเลือก Cisco: ธนาคาร บริษัทเหมืองแร่ต่างชาติ โรงแรมขนาดใหญ่ และองค์กรที่สำนักงานใหญ่ในต่างประเทศกำหนดมาตรฐานไว้แล้ว
เทียบกับแบรนด์อื่น
ถ้าต้องการบริหารทุกอย่างบน Cloud และไม่มีทีมที่ใช้ Command Line ลองดู Cisco Meraki ซึ่งเป็นสายของ Cisco เอง HPE Aruba เหมาะเมื่อ Wi-Fi และการควบคุมการเข้าใช้เครือข่าย (NAC) สำคัญกว่า Switch ส่วน Huawei มักให้ราคาต่อพอร์ตต่ำกว่าในโครงการใหญ่และมีทีมในภูมิภาค แต่ควรตรวจสอบก่อนว่าบริษัทแม่หรือผู้ให้สินเชื่อมีนโยบายเกี่ยวกับแบรนด์นี้หรือไม่ เลือก Cisco เมื่อทีม IT รู้ CCNA อยู่แล้ว และต้องการมาตรฐานที่หาคนดูแลแทนได้ง่าย
สายผลิตภัณฑ์
- Catalyst
- Nexus
- Catalyst 8000 Edge
- Cisco Secure Firewall
- Duo
- Webex
- ThousandEyes
- Splunk
โซลูชันที่ใช้แบรนด์นี้
เครือข่าย LAN องค์กร (Switching)LAN แบบ Core–Access แยก VLAN มีเส้นสำรอง PoE พอใช้ สายวนลูปเส้นเดียวจะไม่ทำเน็ตล่มทั้งตึกอีก
Wi-Fi องค์กรWi-Fi 6/6E/7 ที่วาง AP จากการวัดสัญญาณจริง ห้องประชุมเต็มก็ยังใช้ได้ เดินไปมาไม่หลุด ปลอดภัยด้วย WPA3
SD-WAN เชื่อมต่อสาขาสาขาต่างแขวงใช้อินเทอร์เน็ตสองเส้นพร้อมกัน เส้นหนึ่งล่ม อีกเส้นรับแทนในไม่กี่วินาที ทุกการเชื่อมต่อเข้ารหัส
ไฟเบอร์ Backbone และเชื่อมอาคารเชื่อมชั้น อาคาร และไซต์งานด้วยไฟเบอร์ 10–100 Gbps ไม่นำไฟฟ้า จึงไม่พาฟ้าผ่าจากตึกหนึ่งไปอีกตึก
เครือข่ายอุตสาหกรรม (OT)Switch อุตสาหกรรมที่ทนฝุ่น ความร้อน และแรงสั่น Ring สำรอง และแยก IT/OT สำหรับโรงงานและเหมือง
ไฟร์วอลล์รุ่นใหม่ (Next-Generation Firewall)Firewall ที่รู้ว่าเป็นแอปอะไรและใครใช้ มี IPS กรองเว็บ ตรวจ HTTPS และ VPN เลือกขนาดจากตัวเลขตอนเปิดทุกฟีเจอร์
การเข้าถึงระยะไกลอย่างปลอดภัย (VPN/ZTNA)ให้พนักงานและผู้รับเหมาเข้าระบบจากทุกที่ ผ่าน VPN หรือ ZTNA ที่มี MFA และเห็นเฉพาะสิ่งที่ต้องใช้
Zero Trust และควบคุมการเข้าเครือข่าย (NAC)ตรวจทุกคนและทุกอุปกรณ์ก่อนเข้าเครือข่ายด้วย 802.1X และ NAC เสียบสายแลนได้ ไม่ได้แปลว่าเข้าเซิร์ฟเวอร์ได้
ระบบโทรศัพท์ IP-PBX & VoIPระบบโทรศัพท์องค์กร IP-PBX: เบอร์ภายใน IVR 3 ภาษา โอนสาย บันทึกเสียง และโทรภายในระหว่างสาขาลาว–ไทยผ่าน VPN
ห้องประชุมวิดีโอห้องประชุม Teams, Zoom และ Google Meet ที่กดปุ่มเดียวก็เริ่มได้ กล้อง ไมค์ ลำโพง และจอ เลือกตามขนาดและอะคูสติกของห้อง
ระบบมอนิเตอร์เครือข่าย (NMS)เห็นทุกอุปกรณ์ แบนด์วิดท์ และอินเทอร์เน็ตทุกเส้นในหน้าจอเดียว ได้แจ้งเตือนก่อนพนักงานโทรมาถาม
ความปลอดภัยอีเมลกันฟิชชิง อีเมลปลอมเป็นผู้บริหารหรือคู่ค้า (BEC) และไฟล์อันตราย ด้วยการกรอง SPF/DKIM/DMARC และ Sandbox
ระบบ Contact Center / Call CenterCall center ที่มี ACD queue, IVR, บันทึกเสียง, dashboard และแชต สำหรับธนาคาร โรงพยาบาล ขนส่ง และทีมบริการลูกค้าคำถามที่พบบ่อย
ถ้า Licence ของ Switch Cisco หมดอายุ เครือข่ายจะหยุดทำงานไหม
สำหรับ Catalyst ที่บริหารแบบในองค์กร ส่วนใหญ่ Switch ยังส่งข้อมูลตามปกติ แต่ฟีเจอร์ที่ผูกกับ Subscription เช่น การวิเคราะห์ใน Catalyst Center จะใช้ไม่ได้ อุปกรณ์ที่บริหารผ่าน Meraki Dashboard มีกติกาที่เข้มกว่า รายละเอียดขึ้นกับรุ่นและประเภท Licence จึงควรขอคำตอบเป็นลายลักษณ์อักษรก่อนซื้อ
เรายังใช้ Catalyst 2960-X อยู่ ต้องเปลี่ยนด่วนไหม
รุ่นนี้เลิกขายแล้วในปี 2022 และ Cisco จะสิ้นสุดการซัพพอร์ตในเดือนตุลาคม 2027 หลังจากนั้นจะไม่มี Patch ความปลอดภัยและไม่มี RMA ไม่จำเป็นต้องเปลี่ยนวันนี้ แต่ควรใส่ในงบปีหน้า รุ่นที่ใช้แทนโดยทั่วไปคือ Catalyst 9200 หรือ 9200L
ใช้ Cisco Switch ร่วมกับ Firewall แบรนด์อื่น เช่น Fortinet ได้ไหม
ได้ VLAN, LACP, OSPF และ 802.1X เป็นมาตรฐานกลางที่ทั้งสองแบรนด์ทำงานร่วมกันได้ สิ่งที่เสียไปคือการบริหารและรายงานรวมในหน้าจอเดียว องค์กรในลาวหลายแห่งใช้ Cisco สำหรับ Switch และแบรนด์อื่นสำหรับ Firewall
ควรเลือกบริหารบน Cloud หรือในองค์กร
ถ้ามีหลายสาขาตามแขวงและทีม IT เล็ก Cloud ช่วยได้มาก เพราะดูและแก้ไขจากเวียงจันทน์ได้ ถ้ามีนโยบายให้ข้อมูลการบริหารอยู่ภายใน หรืออินเทอร์เน็ตไม่เสถียร ใช้ Catalyst Center หรือ Controller ในองค์กร กับ AP Wi-Fi 7 รุ่นใหม่เปลี่ยนได้ภายหลังโดยไม่ต้องซื้อเครื่องใหม่
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook