ในหน้านี้
วางสวิตช์ 24 พอร์ตสองตัวไว้ข้างกัน สีเดียวกัน ไฟ LED เหมือนกัน พอร์ตเท่ากัน ตัวหนึ่งราคาสามเท่าของอีกตัว ความต่างทั้งหมดอยู่ข้างใน: คุณสั่งมันได้ไหมว่าต้องทำอะไร และมันบอกคุณได้ไหมว่าเกิดอะไรขึ้น
สำหรับเครือข่ายที่มีคอมสามเครื่อง ความต่างนี้ไม่สำคัญ สำหรับสำนักงานที่มีกล้อง 30 ตัว Wi-Fi แขก และระบบบัญชี มันสำคัญมาก
สามระดับ
| คุณสมบัติ | Unmanaged | Smart / Web-managed | Fully Managed (L2/L3) |
|---|---|---|---|
| การตั้งค่า | ไม่มี เสียบแล้วใช้ | ผ่านเว็บหรือ Cloud ฟีเจอร์พื้นฐาน | CLI เว็บ Cloud API ครบถ้วน |
| VLAN (802.1Q) | ไม่มี | มี | มี |
| QoS สำหรับเสียง/วิดีโอ | ไม่มีหรืออัตโนมัติ | พื้นฐาน | ละเอียด |
| ป้องกัน Loop (STP/RSTP) | บางรุ่นมี Loop Detection | มี | มี |
| การตรวจสอบ (SNMP, Syslog) | ไม่มี | บางส่วน | มี |
| ความปลอดภัย (802.1X, DHCP Snooping, ACL) | ไม่มี | จำกัด | มี |
| Link Aggregation (LACP) | ไม่มี | มักมี | มี |
| Route ระหว่าง VLAN | ไม่มี | บางรุ่น (Static Route) | Layer 3: มี |
| การใช้งาน | โต๊ะทำงาน ห้องเล็ก | สำนักงานเล็ก–กลาง สาขา | Core และองค์กร |
สี่ปัญหาที่ Unmanaged สร้างในองค์กร
ไม่มี VLAN กล้อง แขก และพนักงานอยู่เครือข่ายเดียวกันหมด กล้องที่ Firmware เก่ากลายเป็นประตูเข้าหาคอมบัญชี
Loop แม่บ้านเห็นสายห้อยอยู่ ก็เสียบกลับเข้าพอร์ตว่างของสวิตช์ตัวเดียวกัน ภายในไม่กี่วินาทีเกิด Broadcast Storm และเครือข่ายทั้งชั้นล่ม เราได้รับโทรแบบนี้บ่อยกว่าที่คนคิด
ตาบอด เมื่อเครือข่ายช้า ไม่มีทางดูว่าพอร์ตไหนทราฟฟิกสูงหรือมี Error ช่างต้องถอดสายทีละเส้นเพื่อหา
Rogue DHCP พนักงานเอาเราเตอร์บ้านมาเสียบเพื่อ "เพิ่ม Wi-Fi" เราเตอร์นั้นเริ่มแจก IP ของตัวเอง และคอมครึ่งสำนักงานออกอินเทอร์เน็ตไม่ได้
แต่ Unmanaged ก็ยังมีที่ของมัน
เพิ่มพอร์ตที่โต๊ะเดียวใน VLAN เดียวกัน เช่น โต๊ะที่มีคอมกับเครื่องพิมพ์ ห้องแล็บ งานชั่วคราว แม้อย่างนั้นให้เลือกรุ่นที่มี Loop Detection และให้มันอยู่ปลายสุดของเครือข่าย อย่าให้อยู่กลางเส้นทางระหว่างสวิตช์สองตัวที่มี VLAN เด็ดขาด
Layer 2 หรือ Layer 3
Layer 2 Managed สำหรับ Access Switch แต่ละชั้น ที่รับสายจากโต๊ะและส่งทราฟฟิกขึ้นไป Core
Layer 3 สำหรับ Core Switch ที่ Route ระหว่าง VLAN ด้วยฮาร์ดแวร์เต็มความเร็วพอร์ต เหมาะกับองค์กรที่มีหลาย VLAN และทราฟฟิกภายในมาก เช่น พนักงานเปิดไฟล์จาก NAS ทั้งวัน สำนักงานต่ำกว่า 50 คน ส่วนใหญ่ให้ Firewall Route แทนได้ และไม่จำเป็นต้องมี Layer 3
Cloud-managed เป็นอีกทางเลือก หลายยี่ห้อให้บริหารสวิตช์ใน Dashboard เดียวกับ AP และ Firewall เหมาะมากกับองค์กรที่มีสาขาต่างแขวงและทีม IT เล็ก แต่ต้องใส่ค่าไลเซนส์รายปีไว้ในงบ และถามว่าถ้าไม่ต่อไลเซนส์จะเกิดอะไรขึ้น
ความเร็วพอร์ตและ PoE ในปี 2026
มีสองเรื่องที่เปลี่ยนหน้าที่ของ Access Switch: Wi-Fi ที่เร็วขึ้น และอุปกรณ์ PoE ที่กินไฟมากขึ้น
พอร์ต Multigigabit AP Wi-Fi 6E หรือ Wi-Fi 7 ส่งข้อมูลได้เกิน 1 Gbps ในชั้นที่มีคนใช้เยอะ สวิตช์ที่มีพอร์ต 2.5G หรือ 5G (802.3bz) ส่งได้ผ่านสาย Cat6 ที่เดินไว้แล้ว ไกลถึง 100 m ไม่จำเป็นต้องมีทุกพอร์ต โต๊ะทำงานใช้ 1G ก็พอ ให้ใช้พอร์ต Multigigabit ตรงที่ต่อ AP
ระดับ PoE รู้ว่าอุปกรณ์แต่ละตัวต้องการมาตรฐานไหน:
| มาตรฐาน | กำลังไฟที่พอร์ตสวิตช์ | อุปกรณ์ทั่วไป |
|---|---|---|
| 802.3af (PoE) | 15.4 W | โทรศัพท์ IP กล้องแบบติดตาย AP พื้นฐาน |
| 802.3at (PoE+) | 30 W | AP Wi-Fi 6 ส่วนใหญ่ กล้องที่มี IR แรง |
| 802.3bt Type 3 | 60 W | AP Wi-Fi 6E/7 สามคลื่น กล้อง PTZ เล็ก |
| 802.3bt Type 4 | 90 W | กล้อง PTZ ใหญ่ จอแสดงผล AP ระดับสูง |
AP Wi-Fi 7 ระดับสูงอาจต้องใช้ 802.3bt จึงจะทำงานเต็มที่ บน PoE+ อาจบูตได้แต่ปิดบางคลื่นหรือบางพอร์ต อ่าน Datasheet ของ AP ก่อนเลือกสวิตช์
Uplink Access Switch ที่มีผู้ใช้ 48 คนและ AP Wi-Fi 7 หลายตัวต้องมี Uplink 10G ดีที่สุดคือสองเส้นมัดรวมด้วย LACP ไปยัง Core ใช้ Fibre หรือสาย DAC สำหรับ 10G ภายในตู้ และ Cat6A ถ้าต้องเดิน 10G ทองแดงข้ามอาคาร
ตัวอย่างที่คิดให้ดู: หนึ่งชั้นของสำนักงาน 120 คน
สามชั้น แต่ละชั้นมี Access Switch 48 พอร์ตหนึ่งตัว ต่อชั้น:
- AP Wi-Fi 7 8 ตัว คิดตัวละ 30 W: 240 W
- โทรศัพท์ IP 6 เครื่อง ราว 6 W: 36 W
- กล้อง 10 ตัว ราว 7 W: 70 W
- รวม 346 W บวกเผื่อ 20%: ราว 415 W PoE Budget
ดังนั้นสวิตช์ต้องมี PoE Budget เกิน 415 W ซึ่งใน 48 พอร์ตหลายรุ่นหมายถึงตัวเลือก Power Supply ใหญ่ แปดพอร์ตควรเป็น 2.5G สำหรับ AP Uplink 10G สองเส้นต่อชั้นไปยัง Core Switch Layer 3 สองตัว เพื่อให้ Core ตัวหนึ่งหรือ Fibre เส้นหนึ่งเสียได้โดยไม่ทำให้ทั้งชั้นล่ม พอร์ต 48 x 1G บวก AP ที่ไหลเข้า Uplink 20G อัตรา Oversubscription ราว 2.5 ต่อ 1 สบายสำหรับงานสำนักงาน
ก่อนซื้อ ให้ตอบคำถามเหล่านี้
- จำนวนพอร์ต + เผื่อ 20–30%
- ต้องการ PoE ไหม PoE Budget รวมเท่าไร (เช็กได้ที่ เครื่องมือคำนวณ PoE Budget)
- พอร์ต Uplink (1G, 10G SFP+) พอไหม
- รองรับ VLAN, QoS, STP, LACP, SNMP
- การรับประกันและนโยบายอัปเดตเฟิร์มแวร์
- ต้องการ Stacking ไหม
ค่าพื้นฐาน 8 ข้อ ที่เราตั้งใน Managed Switch ทุกตัว
ความผิดพลาดที่เจอบ่อยที่สุดไม่ใช่การซื้อ Unmanaged แต่คือการซื้อ Managed ราคาแพงแล้วไม่ตั้งค่าอะไรเลย รหัสผ่านยังเป็นค่าเริ่มต้น หน้าจัดการเปิดให้ทุก VLAN เข้าได้ และมันทำงานเหมือน Unmanaged ที่แพงกว่า
- เปลี่ยนรหัสผ่านเริ่มต้น และสร้างบัญชีแยกให้ผู้ดูแลแต่ละคน
- ย้าย IP จัดการไป VLAN Management ปิด Telnet/HTTP และใช้ SSH/HTTPS
- เปิด RSTP และ BPDU Guard บนพอร์ตที่ต่อผู้ใช้
- เปิด DHCP Snooping บล็อก Rogue DHCP
- ตั้ง NTP ให้เวลาถูก และส่ง Log ไป Syslog
- เปิด SNMPv3 สำหรับระบบ Monitoring
- ปิดพอร์ตที่ไม่ใช้ และตั้ง Description ทุกพอร์ต Uplink
- สำรอง Config หลังการเปลี่ยนแปลงทุกครั้ง
ใช้เวลาไม่ถึงชั่วโมงต่อตัว และนี่คือสิ่งที่ทำให้เงินที่จ่ายเพิ่มให้ Managed Switch คุ้ม
อีกข้อที่ควรเช็ก: สวิตช์ที่เลี้ยงกล้อง 4K หลายตัวด้วย Uplink 1 Gbps กล้อง 4K แต่ละตัวใช้ราว 8–16 Mbps แต่เมื่อรวมกับการดูย้อนหลังจาก NVR และทราฟฟิกอื่น Uplink 1 Gbps จะเต็มเร็วกว่าที่คิด
สิ่งที่ต่างไปในลาว
- ความร้อนในตู้ สวิตช์สำนักงานส่วนใหญ่รองรับอุณหภูมิแวดล้อมราว 40–45 °C ตู้ติดผนังที่ปิดในห้องที่ไม่มีแอร์จะเกินค่านั้นตั้งแต่ช่วงบ่ายในหน้าร้อน และพัดลมกับ Power Supply เสียก่อน ให้มีช่องระบายหรือย้ายตู้ และเลือกรุ่นไม่มีพัดลมสำหรับตู้เล็ก
- ฝุ่น ที่เหมืองและโรงงาน พัดลมสวิตช์ดูดฝุ่นเข้าจนอุด Heatsink ภายในไม่กี่เดือน ใช้สวิตช์อุตสาหกรรมแบบปิด ซึ่งทั่วไปรองรับราว -40 ถึง 75 °C หรือทำความสะอาดตามกำหนด
- ไฟฟ้า Switch PoE จ่ายไฟให้กล้อง โทรศัพท์ และ AP ถ้าไม่อยู่บน UPS ไฟกะพริบสองวินาทีจะรีบูตทั้งหมด คิดขนาด UPS ตามโหลด PoE ไม่ใช่แค่ตัวสวิตช์
- สายกลางแจ้งที่ยาว สายทองแดงที่วิ่งไปกล้องประตูหรืออีกอาคาร นำไฟกระชากจากฟ้าผ่าเข้าพอร์ตสวิตช์โดยตรง ติดอุปกรณ์กันไฟกระชากหรือใช้ Fibre
- เฟิร์มแวร์และรายการหมดอายุ ตรวจวัน End-of-Sale และ End-of-Support ของผู้ผลิตก่อนซื้อ สวิตช์ราคาถูกที่ปีหน้าไม่มี Patch ความปลอดภัยแล้ว ไม่ได้ถูกจริง
ความเห็นของเรา
ถ้ามีผู้ใช้ 20 คนขึ้นไป หรือมีกล้อง CCTV แม้แต่ตัวเดียว: Managed หรือ Smart Switch ทุกจุด Core ขององค์กรขนาดกลางขึ้นไป: Layer 3 พร้อม Uplink 10G สาขาต่างแขวง: Cloud-managed โรงงานและเหมือง: Industrial Managed Switch แบบ DIN-rail ทนอุณหภูมิกว้าง เพราะสวิตช์สำนักงานในตู้เหล็กกลางแดดอยู่ได้ไม่นาน
เลือกยี่ห้อที่มีอะไหล่และการรับประกันผ่านตัวแทนในไทย Core Switch ที่เสียแล้วต้องรอสามสัปดาห์ คือสามสัปดาห์ที่ทุกคนจำได้
มีสวิตช์อยู่แล้ว?
ถ่ายรูปป้ายรุ่น (ใต้เครื่องหรือด้านหลัง) ของสวิตช์ทุกตัวที่มีส่งมาให้เรา เราจะบอกว่าตัวไหนเป็น Managed ที่ยังไม่ได้ตั้งค่า ตัวไหนควรเปลี่ยน และตัวไหนใช้ต่อได้
- #switch
- #managed switch
- #unmanaged switch
- #layer 3
- #vlan
- #buying guide
