Zyxel Networks
Zyxel จากไต้หวันเน้น SME: Firewall USG FLEX และ ATP, Switch และ AP ที่บริหารร่วมกันผ่าน Nebula ราคาอยู่กลางๆ ระหว่างแบรนด์ SOHO กับแบรนด์องค์กร
- สำนักงานใหญ่
- Taiwan
- กลุ่มเป้าหมาย
- ระดับเริ่มต้นระดับกลาง
- เว็บไซต์ทางการ
- www.zyxel.com
เหมาะกับใคร
สำนักงาน 20-100 คนที่ต้องการ Firewall พร้อม VPN สำหรับพนักงานนอกสถานที่ และ Wi-Fi ใน Dashboard เดียวกัน
ภาพรวม
Zyxel คือใคร
Zyxel Networks เป็นบริษัทจากไต้หวัน สำนักงานใหญ่อยู่ที่ Hsinchu กลุ่มลูกค้าหลักคือ SME: สำนักงานที่มี 20–100 คน สาขา และผู้ให้บริการ IT ที่ดูแลหลายลูกค้า ราคาอยู่ระหว่างแบรนด์สำหรับบ้านกับแบรนด์องค์กรใหญ่
สายผลิตภัณฑ์เข้ากันอย่างไร
- Firewall USG FLEX H: รุ่นใหม่ (50H, 100H, 200H, 500H, 700H และรุ่น HP ที่มี PoE) รันระบบปฏิบัติการใหม่ uOS มี UTM, VPN, SD-WAN และพอร์ต Multi-gig สูงสุด 10GbE ในรุ่นใหญ่
- USG FLEX และ ATP รุ่นเดิม: รัน ZLD ยังพบมากในลาวและไทย แต่ USG FLEX H ถูกวางเป็นรุ่นถัดไป และ Licence ย้ายจากรุ่นเดิมไปรุ่นใหม่ได้
- Access Point: ตั้งแต่ Wi-Fi 6 จนถึง Wi-Fi 7 (ซีรีส์ WBE)
- Switch: Switch แบบบริหารได้ รวมถึงรุ่น PoE และรุ่น Multi-gig
- Nebula: ระบบบริหารบน Cloud สำหรับ Firewall, Switch และ AP จากหน้าจอเดียว พร้อมแอปบนโทรศัพท์ SecuReporter สรุป Log และเหตุการณ์ด้านความปลอดภัยเป็นรายงาน
Licence
Firewall ต้องมี Security Pack เพื่อให้ IPS, Anti-malware, การกรองเว็บ และฐานข้อมูลภัยคุกคามอัปเดต ตั้งแต่ปลายปี 2024 USG FLEX H ที่ขายแบบ Device-only มาพร้อม Entry Defense Pack 366 วัน และทดลอง Gold Security Pack 30 วัน Nebula มีระดับพื้นฐานและระดับ Plus กับ Pro ที่เสียเงิน และ Licence Nebula ย้ายระหว่างอุปกรณ์ได้
Zyxel เหมาะกับสำนักงาน 20–100 คนที่ต้องการ Firewall พร้อม VPN สำหรับพนักงานที่ทำงานทางไกล และ Wi-Fi ใน Dashboard เดียวกัน โดยไม่ต้องจ่ายราคาระดับองค์กรใหญ่
จุดแข็ง
- Firewall, Switch และ AP บริหารใน Nebula เดียวกัน สำนักงานที่มี IT คนเดียวจึงดูเครือข่ายทั้งหมดได้จากแอปเดียว
- USG FLEX H รุ่น HP มีพอร์ต PoE ในตัว เหมาะกับสาขาเล็กที่อยากจ่ายไฟให้ AP หนึ่งสองตัวโดยไม่ต้องมี Switch PoE แยก
- Licence ย้ายจาก USG FLEX และ ATP รุ่นเดิมไป USG FLEX H ได้ เวลาที่ยังเหลือใน Licence จึงไม่สูญเปล่าเมื่อเปลี่ยนเครื่อง
สิ่งที่ควรรู้ก่อนเลือก
- ถ้า Security Pack หมดอายุ Firewall ยัง Route และทำ VPN ได้ แต่ IPS, Anti-malware และการกรองเว็บจะไม่อัปเดต ต้องวางงบต่ออายุทุกปี
- Firewall ของ Zyxel เคยถูกโจมตีผ่านช่องโหว่ที่เปิดเผยต่อสาธารณะเมื่อไม่ได้อัปเดต Firmware ต้องอัปเดตสม่ำเสมอและไม่เปิดหน้าบริหารออกอินเทอร์เน็ต
- ในเดือนมกราคม 2025 การอัปเดต Signature ที่ผิดพลาด ทำให้ USG FLEX และ ATP รุ่นเดิมบางเครื่องรีสตาร์ตวนและต้องแก้ด้วยสาย Console ที่หน้างาน สาขาที่อยู่ไกลควรมีคนที่ทำขั้นตอนนี้ได้หรือมีเครื่องสำรอง
- เหมาะกับ SME สำหรับสำนักงานใหญ่ที่มี Traffic สูง ต้องการ HA ที่ซับซ้อน หรือการวิเคราะห์ภัยคุกคามขั้นสูง ควรเปรียบเทียบกับแบรนด์ Firewall ระดับองค์กร
การใช้งานในลาว
Zyxel พบมากในสำนักงานขนาดกลาง บริษัทบัญชี โรงเรียน และสาขาของบริษัทไทยในลาว อุปกรณ์สั่งผ่านผู้จำหน่ายในไทย และรุ่นยอดนิยมมักมีในสต็อก
สิ่งที่ควรวางแผน:
- ขนาด Firewall: เลือกรุ่นตามตัวเลข UTM Throughput (เปิด IPS และ Anti-malware) ไม่ใช่ตัวเลข Firewall ล้วน ถ้าอินเทอร์เน็ต 500 Mbps และเปิดทุกฟีเจอร์ รุ่นเล็กสุดมักไม่พอ
- ไฟฟ้า: Firewall และ Switch ต้องอยู่หลัง UPS ไฟดับกะทันหันระหว่างอัปเดต Firmware อาจทำให้เครื่องเสีย
- การอัปเดต: ตั้งเวลาอัปเดตนอกเวลาทำงาน และมีสาย Console กับคนที่รู้วิธีกู้คืน
- VPN สำหรับพนักงาน: เปิด MFA สำหรับการเข้าใช้ VPN และจำกัดประเทศที่เข้าได้ ถ้าพนักงานอยู่ในลาวและไทยเท่านั้น
ช่างและวิศวกรที่รู้ Zyxel หาได้ในลาวและไทย ส่วน uOS ของ USG FLEX H ยังใหม่ คนที่คุ้นกับ ZLD ต้องใช้เวลาปรับตัวเล็กน้อย
เทียบกับแบรนด์อื่น
ถ้า Firewall และความปลอดภัยเป็นเรื่องหลักและอยากได้ SD-WAN ที่ลึกกว่า Fortinet มีสาย FortiGate ที่กว้างกว่าและมีวิศวกรในภูมิภาคมาก Sophos เหมาะเมื่ออยากให้ Firewall ทำงานร่วมกับ Endpoint แบรนด์เดียวกัน ถ้าต้องการแค่ Wi-Fi ราคาประหยัดและหาอะไหล่ง่าย TP-Link Omada ก็พอ เลือก Zyxel เมื่ออยากได้ Firewall, Switch และ Wi-Fi ใน Dashboard เดียวในงบ SME
สายผลิตภัณฑ์
- Nebula
- USG FLEX
- ATP Series
- Zyxel Access Points
- Zyxel Switches
โซลูชันที่ใช้แบรนด์นี้
เครือข่าย LAN องค์กร (Switching)LAN แบบ Core–Access แยก VLAN มีเส้นสำรอง PoE พอใช้ สายวนลูปเส้นเดียวจะไม่ทำเน็ตล่มทั้งตึกอีก
Wi-Fi องค์กรWi-Fi 6/6E/7 ที่วาง AP จากการวัดสัญญาณจริง ห้องประชุมเต็มก็ยังใช้ได้ เดินไปมาไม่หลุด ปลอดภัยด้วย WPA3
ไฟร์วอลล์รุ่นใหม่ (Next-Generation Firewall)Firewall ที่รู้ว่าเป็นแอปอะไรและใครใช้ มี IPS กรองเว็บ ตรวจ HTTPS และ VPN เลือกขนาดจากตัวเลขตอนเปิดทุกฟีเจอร์
การเข้าถึงระยะไกลอย่างปลอดภัย (VPN/ZTNA)ให้พนักงานและผู้รับเหมาเข้าระบบจากทุกที่ ผ่าน VPN หรือ ZTNA ที่มี MFA และเห็นเฉพาะสิ่งที่ต้องใช้
เครือข่ายอุตสาหกรรม (OT)Switch อุตสาหกรรมที่ทนฝุ่น ความร้อน และแรงสั่น Ring สำรอง และแยก IT/OT สำหรับโรงงานและเหมืองคำถามที่พบบ่อย
เราใช้ USG FLEX หรือ ATP รุ่นเดิมอยู่ ควรเปลี่ยนเป็น USG FLEX H ไหม
ตรวจวันเลิกขายและวันสิ้นสุดซัพพอร์ตของรุ่นที่ใช้อยู่ก่อน ถ้าเครื่องยังได้รับ Firmware และรับ Traffic ได้ก็ยังไม่ต้องรีบ เมื่อเปลี่ยน Licence ที่เหลือย้ายไปเครื่องใหม่ได้ แต่ Config ต้องตั้งใหม่ เพราะ uOS ต่างจาก ZLD
ถ้าไม่ต่อ Security Pack, Firewall จะทำงานอย่างไร
อินเทอร์เน็ต NAT กฎ Firewall และ VPN ยังทำงาน สิ่งที่หยุดคือการอัปเดต IPS, Anti-malware การกรองเว็บ และข้อมูลภัยคุกคาม ซึ่งเป็นเหตุผลที่ซื้อ UTM ตั้งแต่แรก เราแนะนำให้ต่ออายุหรือวางแผนเปลี่ยนระบบ
ต้องบริหารผ่าน Nebula เสมอไหม หรือใช้หน้าเว็บบนเครื่องได้
USG FLEX H บริหารได้ทั้งผ่านหน้าเว็บบนเครื่องและผ่าน Nebula, Nebula เหมาะเมื่อมีหลายสาขาหรืออยากดู Firewall, Switch และ AP ในที่เดียว สำหรับสำนักงานเดียว การบริหารบนเครื่องก็เพียงพอ
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook