Network Architecture · Enterprise Network
ออกแบบ Core Switch และ VLAN แยกพนักงาน Guest CCTV และ Server
ทุกอุปกรณ์อยู่เครือข่ายเดียวกัน พอมี guest หรือกล้องเพิ่มก็จัดการยาก ทีม IT ไม่แน่ใจว่าเครื่องใดควรสื่อสารกับ server หรืออุปกรณ์ใดได้บ้าง
แนวทางสั้น ๆ
ทำ inventory และแยก VLAN ตาม trust zone/หน้าที่ วาง gateway และ routing ที่จุดเหมาะสม แล้วใช้ ACL หรือ firewall อนุญาตเฉพาะ traffic ที่ระบบต้องใช้
เริ่มจาก Zone และเส้นทางที่จำเป็น
แยก VLAN สำหรับผู้ใช้, guest, CCTV, server, voice และ management ตามขนาดและข้อกำหนดขององค์กร ระบุผู้ให้บริการ DHCP/DNS, default gateway, ระบบที่ต้องเข้าถึง และ traffic ที่ต้องปฏิเสธก่อนกำหนด subnet และขนาดเครือข่าย
- แยก management plane ของอุปกรณ์เครือข่ายจากเครือข่ายผู้ใช้
- ใช้ ACL/Firewall ที่ gateway ควบคุมการสื่อสารข้าม VLAN แบบ least privilege
- ทำเอกสาร IP plan, VLAN ID, trunk, native VLAN และผู้รับผิดชอบ
เลือก Core และวางแผนความทนทาน
เทียบ throughput, switching capacity, จำนวนพอร์ต, uplink, routing features และการรองรับ redundancy กับ traffic ปัจจุบันและแผนขยาย ตรวจ STP, link aggregation, routing convergence และการสำรอง config ก่อนนำไปใช้งานจริง
สูตรและหลักประเมิน
ขนาด Subnet
จำนวนอุปกรณ์ที่คาดว่าจะใช้งาน + จำนวนสำรองตามแผนการเติบโต
เลือก prefix ให้รองรับจำนวน host, gateway, reservation และการแบ่งขอบเขตความปลอดภัย โดยหลีกเลี่ยงการใช้ subnet ใหญ่กว่าจำเป็น
ตารางเปรียบเทียบและตรวจสอบ
| VLAN/Zone | ตัวอย่างอุปกรณ์ | นโยบายเริ่มต้น |
|---|---|---|
| Corporate | เครื่องพนักงาน | เข้าถึงบริการงานตาม role |
| Guest | ผู้มาติดต่อ/BYOD | ออกอินเทอร์เน็ต แยกจากระบบภายใน |
| CCTV/IoT | กล้องและอุปกรณ์เฉพาะทาง | อนุญาตเฉพาะ NVR/บริการที่จำเป็น |
| Server/Management | Server และระบบบริหาร | จำกัดผู้ดูแลและบันทึกการเข้าถึง |
ต้องการสำรวจหน้างานหรือขอใบเสนอราคา?
ติดต่อ BOSK เพื่อนัดสำรวจหน้างานและขอใบเสนอราคาฟรีในนนทบุรีและพื้นที่ใกล้เคียง