ระบบเครือข่าย

เครือข่าย LAN องค์กร (Switching)

LAN แบบ Core–Access แยก VLAN มีเส้นสำรอง PoE พอใช้ สายวนลูปเส้นเดียวจะไม่ทำเน็ตล่มทั้งตึกอีก

ปัญหาที่เราเจอบ่อยหน้างาน

เราเจอ Switch ราคาถูกแบบ Unmanaged ต่อพ่วงกันเป็นทอด ๆ ใต้โต๊ะหรือบนฝ้าบ่อยมาก พนักงานเสียบสายผิดเส้นเดียว เกิด Loop แล้วเน็ตล่มทั้งอาคาร กล้อง โทรศัพท์ และคอมอยู่วงเดียวกันหมด มัลแวร์จึงลามได้ทั่ว

เราออกแบบ LAN เป็นชั้น ชั้น Core/Distribution เชื่อมกันด้วย 10/25 Gbps ชั้น Access จ่าย PoE ให้ AP กล้อง และโทรศัพท์ IP องค์กร 50–300 คนส่วนใหญ่ไม่จำเป็นต้องมีสามชั้น Collapsed Core สองตัวที่ทำ Stacking หรือ MLAG ก็พอและประหยัดกว่า

แยกวงด้วย VLAN

พนักงาน เซิร์ฟเวอร์ CCTV VoIP Wi-Fi แขก และวงจัดการอุปกรณ์ อยู่คนละ VLAN การข้าม VLAN ผ่าน Core Switch หรือ Firewall ที่มีกฎชัดเจน กล้องไม่มีเหตุผลอะไรที่จะต้องมองเห็นเครื่องฝ่ายบัญชี

เสถียรและตรวจสอบได้

เปิด RSTP/MSTP พร้อม BPDU Guard ที่พอร์ตผู้ใช้ LACP สำหรับ Uplink, DHCP Snooping, Dynamic ARP Inspection และ QoS สำหรับเสียง Switch ทุกตัวตั้งค่าจากเทมเพลตเดียวกันและสำรอง Config อัตโนมัติ

อีกเรื่องที่คนมักมองข้ามคือไฟตก ช่วง 17:00–19:00 หลายพื้นที่ในเวียงจันทน์ไฟไม่นิ่ง Switch PoE รีสตาร์ตเมื่อไหร่ กล้องและโทรศัพท์ทุกตัวดับตาม เราจึงใส่ UPS ให้ Core และ Switch PoE ทุกครั้ง

สิ่งที่ระบบทำได้

โครงสร้าง Core–Access

Uplink 10/25 Gbps สำรองด้วย Stacking หรือ MLAG

VLAN และ Inter-VLAN Routing

พนักงาน เซิร์ฟเวอร์ CCTV VoIP และแขก มองไม่เห็นกันถ้าไม่มีกฎอนุญาต

PoE ที่คำนวณไว้แล้ว

802.3af/at/bt เรารวมวัตต์ของทุกอุปกรณ์แล้วเผื่อไว้ 20–30% สำหรับกล้องที่จะเพิ่มปีหน้า

ความปลอดภัยระดับ Port

DHCP Snooping กันเราเตอร์ที่พนักงานแอบเอามาเสียบ BPDU Guard กัน Loop

QoS สำหรับเสียงและวิดีโอ

มาร์ก DSCP ให้ VoIP และประชุมออนไลน์ เสียงจะไม่ขาดตอนมีคนโหลดไฟล์ใหญ่

จัดการจากที่เดียว

Cloud Controller หรือ NMS ภายใน พร้อมสำรอง Config ทุกคืน

แบบระบบและขั้นตอนติดตั้ง

1
นับอุปกรณ์ ผู้ใช้ และวัตต์ PoE ที่ต้องใช้
2
ออกแบบ IP Plan, VLAN และ Topology
3
ตั้งค่า Switch จากเทมเพลตและทดสอบที่ออฟฟิศเราก่อนขนไปหน้างาน
4
ติดตั้งและย้ายระบบเดิมหลังเลิกงาน
5
ถอดสาย Uplink จริงเพื่อทดสอบ Failover เชื่อม Monitoring และส่งมอบเอกสาร

ใช้ที่ไหนได้บ้าง

สำนักงานใหญ่ 100–500 คนที่มีห้องเซิร์ฟเวอร์ของตัวเอง
ธนาคารและสถาบันการเงินที่ต้องแยกระบบหลักออกจากผู้ใช้ทั่วไป
โรงพยาบาลที่มีอุปกรณ์การแพทย์ กล้อง และโทรศัพท์บนเครือข่ายเดียว
หน่วยงานรัฐที่ต้องการเครือข่ายเสถียรและมีเอกสารครบ

ขนาดระบบที่พบบ่อย

ธุรกิจขนาดเล็ก

เหมาะสำหรับ: 10–50 คน สถานที่เดียว

Switch PoE แบบ Managed หรือ Cloud-managed
VLAN พื้นฐาน 4–6 วง
เอกสาร IP Plan และสำรอง Config

ขอใบเสนอราคา

องค์กรขนาดกลาง

เหมาะสำหรับ: 50–300 คน หลายชั้น

Collapsed Core แบบ Stack พร้อม Uplink 10G
Port Security, DHCP Snooping และ QoS
เชื่อมระบบ Monitoring

ขอใบเสนอราคา

องค์กรใหญ่ / แคมปัส

เหมาะสำหรับ: 300 คนขึ้นไปหรือหลายอาคาร

Core คู่แบบ MLAG/VSF พร้อม 25/100G
เชื่อม 802.1X/NAC กับระบบบัญชีผู้ใช้
ทดสอบ Failover และคู่มือปฏิบัติงาน

ขอใบเสนอราคา

แบรนด์ที่เราจัดหา & ติดตั้ง

Cisco Cisco Meraki HPE Aruba Networking Juniper Networks Huawei H3C Ruijie Networks TP-Link Omada Allied Telesis Zyxel Networks MikroTik Ubiquiti D-Link RUCKUS Networks Fortinet

ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง

คำถามที่พบบ่อย

Managed Switch ต่างจาก Unmanaged อย่างไร?

Managed ทำ VLAN, QoS กัน Loop และบอกได้ว่าพอร์ตไหนมีปัญหา Unmanaged แค่ส่งข้อมูลต่อ พอมีปัญหาคุณจะมองไม่เห็นอะไรเลย

ควรเลือก Cloud-managed หรือ On-premise?

มีหลายสาขาและทีม IT เล็ก Cloud สะดวกกว่า แต่มีค่า License รายปี และบางยี่ห้อถ้าไม่ต่อจะจัดการไม่ได้ องค์กรที่ต้องเก็บทุกอย่างไว้ภายในเลือก On-premise

Switch ต้องมี UPS จริงไหม?

จริง โดยเฉพาะ Switch PoE ไฟกระพริบวินาทีเดียว กล้องและโทรศัพท์รีสตาร์ตหมด และไฟตกบ่อย ๆ ทำให้ Power Supply พังเร็ว UPS ขนาด 1–2 kVA สำหรับตู้ Rack เล็กก็ช่วยได้มากแล้ว

คู่มือที่เกี่ยวข้อง

เครือข่ายกลาง7 นาที

ออกแบบเครือข่ายสำนักงานให้ถูกตั้งแต่แรก: คำถามที่ต้องตอบก่อนซื้ออุปกรณ์

ลำดับการตัดสินใจที่วิศวกรใช้ออกแบบ LAN, Wi-Fi, Firewall และไฟสำรอง สำหรับสำนักงาน 20–300 คนในลาว พร้อมเช็กลิสต์และการแบ่งงบเป็นเฟส

เครือข่ายพื้นฐาน7 นาที

VLAN สำหรับธุรกิจ: แยกเครือข่ายให้แขก กล้อง และพนักงานไม่ปนกัน

VLAN คืออะไร Tag 802.1Q ทำงานอย่างไร ตัวอย่างแผน VLAN/IP สำหรับสำนักงาน 100 คน และวิธีย้ายเครือข่ายแบนที่ใช้อยู่โดยไม่ให้งานหยุด

เครือข่ายพื้นฐาน7 นาที

Managed หรือ Unmanaged Switch: ทำไมกล่องที่ดูเหมือนกัน ถึงไม่เหมือนกัน

Unmanaged, Smart และ Fully Managed ต่างกันอย่างไร เมื่อไหร่ Unmanaged ยังใช้ได้ Layer 2 หรือ Layer 3 และค่าพื้นฐาน 8 ข้อที่ Managed Switch ทุกตัวควรมี

เครือข่ายกลาง8 นาที

PoE Budget: คำนวณไฟสวิตช์ให้พอสำหรับกล้องและ Access Point

ทำไมกล้องดับเฉพาะตอนกลางคืนทั้งที่กลางวันปกติ: มาตรฐาน 802.3af/at/bt วิธีคิด PoE Budget แบบที่สวิตช์คิดจริง และ UPS ที่อยู่เบื้องหลัง

เครือข่ายพื้นฐาน8 นาที

Cat6, Cat6A หรือไฟเบอร์: สายแบบไหนควรเดินไปตรงไหน

สายที่เดินในผนังอยู่นานกว่าอุปกรณ์สองสามรุ่น เทียบความเร็ว ระยะ และจุดที่ควรใช้ Cat6, Cat6A และไฟเบอร์ พร้อมตัวอย่างคำนวณปริมาณสายและวิธีตรวจรับงานสาย

Wi-Fi ไร้สายกลาง7 นาที