ระบบเครือข่าย

SD-WAN เชื่อมต่อสาขา

สาขาต่างแขวงใช้อินเทอร์เน็ตสองเส้นพร้อมกัน เส้นหนึ่งล่ม อีกเส้นรับแทนในไม่กี่วินาที ทุกการเชื่อมต่อเข้ารหัส

ปัญหาที่เราเจอบ่อยหน้างาน

สาขาต่างแขวงส่วนใหญ่มีอินเทอร์เน็ตเส้นเดียว ไฟเบอร์ที่พาดตามถนนโดนรถชนเสาหรือถูกขุดขาดเป็นประจำ เส้นขาดเมื่อไหร่ POS ระบบบัญชี หรือ ERP ก็หยุด ส่วน MPLS แบบเช่าก็แพงและรอติดตั้งนาน

SD-WAN สร้างอุโมงค์เข้ารหัส (IPsec) บนลิงก์หลายแบบ ทั้งไฟเบอร์ 4G/5G และวงจรเช่า จากหลายผู้ให้บริการ อุปกรณ์ที่สาขาวัด Latency, Jitter และ Packet Loss ของแต่ละเส้นตลอดเวลา แล้วส่งแต่ละแอปไปทางที่ดีที่สุดในขณะนั้น

ทำไมเหมาะกับลาว

ในลาว การมีสอง ISP ไม่ใช่ของฟุ่มเฟือย สูตรที่เราใช้บ่อยที่สุดคือไฟเบอร์จากผู้ให้บริการหนึ่ง บวก 4G จากอีกค่าย สองเส้นนี้ไม่ได้วิ่งเส้นทางเดียวกัน จึงไม่ล่มพร้อมกัน ไฟเบอร์ขาดเมื่อไหร่ อุโมงค์ย้ายไป 4G ในไม่กี่วินาที พนักงานขายมักไม่รู้ตัวด้วยซ้ำ

ที่ควรรู้คือ 4G บางเมืองสัญญาณอ่อน ก่อนเลือกค่ายเราวัดสัญญาณที่สาขาจริง และบางที่ต้องติดเสาอากาศภายนอก

การจัดการและความปลอดภัย

ตั้งนโยบายที่ส่วนกลางครั้งเดียวแล้วส่งไปทุกสาขา อุปกรณ์ SD-WAN ส่วนใหญ่มี NGFW ในตัวหรือเชื่อมกับ SASE ได้ สาขาใหม่ติดตั้งแบบ Zero-touch: ส่งกล่องไป พนักงานเสียบสาย กล่องดึง Config เอง ไม่ต้องส่งวิศวกรขับรถทั้งวันไปปากเซเพียงเพื่อตั้งค่าเราเตอร์

สิ่งที่ระบบทำได้

หลาย ISP ทำงานพร้อมกัน

ไฟเบอร์ 4G/5G และวงจรเช่าใช้งานพร้อมกัน ไม่ใช่เส้นสำรองที่นอนรอ

เลือกเส้นทางตามแอป

ERP และ VoIP ไปเส้นที่ดีที่สุด YouTube และอัปเดต Windows ไปเส้นที่ถูกกว่า

เข้ารหัส IPsec อัตโนมัติ

อุโมงค์ระหว่างสาขากับสำนักงานใหญ่สร้างเอง ไม่ต้องตั้ง VPN ทีละคู่

ติดตั้งแบบ Zero-touch

สาขาใหม่เปิดใช้ได้โดยไม่ต้องมีวิศวกรอยู่หน้างาน

NGFW ในตัว

IPS, Web Filtering และ Application Control ที่สาขา

ทุกสาขาในหน้าจอเดียว

เห็นทันทีว่าสาขาไหนกำลังวิ่งบน 4G และต้องโทรตาม ISP

แบบระบบและขั้นตอนติดตั้ง

1
ลิสต์สาขา ISP ที่มีจริงในแต่ละเมือง และแอปสำคัญ
2
ออกแบบ Hub-and-Spoke หรือ Full-mesh และนโยบายเส้นทาง
3
ติด Hub คู่ที่สำนักงานใหญ่หรือดาต้าเซ็นเตอร์
4
เตรียม Config สาขาและส่งอุปกรณ์แบบ Zero-touch
5
ทดสอบ Failover ทีละสาขาและเปิดการแจ้งเตือน

ใช้ที่ไหนได้บ้าง

ธนาคารและไมโครไฟแนนซ์ที่มีหน่วยบริการทั่วแขวง
ร้านค้าและร้านอาหารหลายสาขาที่ใช้ POS ออนไลน์
บริษัทเหมืองและก่อสร้างที่เชื่อมไซต์งานกับสำนักงานเวียงจันทน์
บริษัทขนส่งที่มีคลังและสำนักงานที่ด่านชายแดน

ขนาดระบบที่พบบ่อย

เริ่มต้น

เหมาะสำหรับ: 2–5 สาขา

อุปกรณ์ SD-WAN/NGFW ทุกสาขา
สองเส้นต่อสาขา (ไฟเบอร์ + 4G)
Hub เดียวที่สำนักงานใหญ่

ขอใบเสนอราคา

หลายสาขา

เหมาะสำหรับ: 6–30 สาขา

Hub คู่และนโยบายตามแอป
Zero-touch provisioning
Dashboard และรายงานรายเดือน

ขอใบเสนอราคา

ทั่วประเทศ

เหมาะสำหรับ: 30 สาขาขึ้นไปหรือต้องการ SASE

เชื่อม SASE/ZTNA สำหรับคนทำงานนอกสำนักงาน
หลาย Hub และการแบ่ง Segment
ตัวเลือกเฝ้าระวัง 24/7 โดยทีมเรา

ขอใบเสนอราคา

แบรนด์ที่เราจัดหา & ติดตั้ง

Fortinet Cisco Cisco Meraki Palo Alto Networks HPE Aruba Networking Juniper Networks Huawei Sophos MikroTik

ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง

คำถามที่พบบ่อย

SD-WAN แทน MPLS ได้ไหม?

สำหรับแอปส่วนใหญ่ได้ ทางที่ปลอดภัยกว่าคือรัน SD-WAN คู่กับ MPLS เดิมสัก 2–3 เดือน ดูข้อมูลแล้วค่อยลด MPLS

ต้องมีอินเทอร์เน็ตกี่เส้น?

อย่างน้อยสอง คนละผู้ให้บริการและคนละเส้นทาง ไฟเบอร์สองเส้นที่พาดเสาต้นเดียวกันก็ขาดพร้อมกันได้

สาขาต้องมี Firewall แยกไหม?

ส่วนใหญ่ไม่ต้อง เพราะอุปกรณ์ SD-WAN หลายยี่ห้อมี NGFW ในตัว แต่เช็กให้ดีว่าใบเสนอราคารวม License ความปลอดภัยแล้ว ไม่มี License, IPS และ Web Filter จะไม่ทำงาน

คู่มือที่เกี่ยวข้อง

เครือข่ายขั้นสูง7 นาที

SD-WAN หรือ MPLS: เชื่อมสาขาต่างแขวงเข้าสำนักงานใหญ่แบบไหน

เทียบ MPLS, IPsec VPN แบบเดิม และ SD-WAN สำหรับองค์กรที่มีสาขาหลายแขวง คำถามที่ควรถามผู้เสนอ และลำดับการย้ายที่ไม่ทำให้สาขาขาดการเชื่อมต่อ

เครือข่ายกลาง8 นาที

อินเทอร์เน็ตสองวงจร (Dual ISP): เมื่อไฟเบอร์ขาด งานไม่ต้องหยุด

Failover หรือ Load Balancing วิธีเลือกสองผู้ให้บริการที่ไม่ล่มพร้อมกัน อุปกรณ์ที่ต้องใช้ และวิธีทดสอบ Failover ให้รู้ว่าใช้ได้จริง

ความปลอดภัยกลาง7 นาที

เลือก Firewall ให้ถูกขนาด: UTM กับ NGFW ต่างกันจริงตรงไหน

ทำไมอินเทอร์เน็ตช้าลงหลังติด Firewall ใหม่ ตัวเลขไหนใน Datasheet ที่ควรดู และสิ่งที่ต้องเช็กก่อนจ่ายเงินเมื่อนำเครื่องจากไทยเข้ามาใช้ในลาว

ความปลอดภัยกลาง8 นาที

เข้าระบบจากระยะไกลอย่างปลอดภัย: เมื่อไร VPN พอ และเมื่อไรควรไป ZTNA

Remote Access VPN กับ Zero Trust Network Access ต่างกันอย่างไรในทางปฏิบัติ สิ่งที่ต้องแก้ใน VPN ปัจจุบันก่อน และวิธีจัดการผู้ขายที่ขอเข้าระบบจากระยะไกล