คู่มือเลือก Core Switch และ Access Switch โรงงานอุตสาหกรรม

โรงงานผลิตชิ้นส่วนยานยนต์แห่งหนึ่งในนิคมอุตสาหกรรมมาบตาพุด ระยอง เคยเจอวิกฤตไลน์ผลิตหยุดชะงักนานกว่า 4 ชั่วโมง เพียงเพราะสวิตช์ตัวกลางในตู้ RACK เกิดค้างจากความร้อนสะสม และปริมาณข้อมูลจากกล้องวงจรปิดบวกกับระบบ ERP ที่วิ่งชนกันจนเกิด Broadcast Storm เหตุการณ์วันนั้นทำให้ฝ่าย IT โดนผู้บริหารติงอย่างหนัก และนั่นเป็นจุดเริ่มต้นที่โรงงานเรียกผมและทีมงาน SIAM-LOGIN เข้าไปช่วยตรวจเช็กและออกแบบระบบเครือข่ายใหม่ทั้งหมดครับ

จากประสบการณ์ที่ผมได้เข้าไปวางระบบให้กับโรงงานอุตสาหกรรมหลายแห่ง ปัญหาใหญ่ที่มักพบเหมือนกันคือ การเลือกอุปกรณ์ผิดประเภทมาตั้งแต่ต้น หลายแห่งนำสวิตช์ระดับสำนักงานทั่วไปมาใช้ในไลน์ผลิต ซึ่งไม่สามารถทนทานต่อฝุ่น ความร้อน หรือปริมาณข้อมูลมหาศาลได้ ในบทความนี้ผมเลยอยากมาสรุปแนวทางเลือก Core Switch และ Access Switch ที่ถูกต้อง เพื่อให้ฝ่าย IT นำไปปรับใช้ได้จริงครับ

ทำไมระบบเครือข่ายโรงงานถึงต้องการ Switch ที่ต่างจากออฟฟิศทั่วไป?

สิ่งแวดล้อมในโรงงานอุตสาหกรรมมีความซับซ้อนและวิกฤตกว่าออฟฟิศปกติมากครับ เพราะอุปกรณ์เครือข่ายต้องทำงานตลอด 24 ชั่วโมง โดยไม่มีหยุดพัก แถมยังมีปัจจัยแทรกซ้อนดังนี้

• สภาพแวดล้อมที่โหดร้าย: ความร้อนในไลน์ผลิต ฝุ่นละออง ละอองน้ำมัน และแรงสั่นสะเทือนจากเครื่องจักร
• ความสำคัญของข้อมูล (Zero Downtime): หากระบบเครือข่ายร่วง เครื่องจักร PLC ระบบ SCADA หรือแขนกลหุ่นยนต์จะไม่สามารถรับคำสั่งจากเซิร์ฟเวอร์ได้ ทำให้สายการผลิตหยุดทันที ค่าเสียหายคิดเป็นนาทีละหลายหมื่นบาท
• ปริมาณ Data Traffic ที่หลากหลาย: มีทั้งข้อมูลเรียลไทม์ของระบบสั่งการ ภาพบันทึกความละเอียดสูงจากกล้อง CCTV และสัญญาณ WiFi สำหรับแท็บเล็ตตรวจงาน

หลักการเลือก Core Switch หัวใจหลักของเครือข่ายโรงงาน

Core Switch เปรียบเสมือนสมองส่วนกลางที่ทำหน้าที่กระจายและเส้นทางข้อมูลทั้งหมดในโรงงาน การเลือกอุปกรณ์ชิ้นนี้จึงห้ามประหยัดงบในจุดที่ไม่ควรประหยัดเด็ดขาดครับ โดยมีสเปกสำคัญที่ผมใช้พิจารณาเสมอ ดังนี้

1. ประสิทธิภาพ Switching Capacity และ Packet Forwarding Rate

ค่า Switching Capacity ต้องสูงพอที่จะรองรับ Traffic จาก Access Switch ทุกตู้ที่ส่งเข้ามาพร้อมกัน โดยไม่เกิดขวดเกร็ง (Bottleneck) สำหรับโรงงานขนาดกลางขึ้นไป ผมแนะนำให้มองหารุ่นที่มีพอร์ต Uplink แบบ 10G SFP+ หรือ 25G SFP28 เป็นหลัก เพื่อรองรับการขยายตัวในอนาคตอีก 3-5 ปี

2. รองรับการทำงาน Layer 3 และ Inter-VLAN Routing

Core Switch สำหรับโรงงานจำเป็นต้องเป็น Layer 3 Switch เพื่อทำหน้าที่ Routing ข้อมูลระหว่าง VLAN ภายในตัวเองโดยไม่ต้องโยนภาระไปให้ Firewall หรือ Router หลัก วิธีนี้ช่วยลด Latency ทำให้การรับส่งข้อมูลภายในโรงงานรวดเร็วขึ้นอย่างเห็นได้ชัด

3. ความซ้ำซ้อนของระบบ (Redundancy) และ Dual Power Supply

พาวเวอร์ซัพพลายของ Core Switch ต้องเป็นแบบคู่ (Dual Power Supply) ที่เสียบไฟจากคนละแหล่งจ่าย (เช่น ไฟบ้านปกติ 1 เส้น และไฟจาก UPS 1 เส้น) หากแหล่งจ่ายไฟฝั่งใดฝั่งหนึ่งดับ สวิตช์จะยังคงทำงานต่อได้ทันทีโดยไม่ดับตาม นอกจากนี้ควรรองรับเทคโนโลยี Stackable เพื่อเชื่อมต่อ Core Switch 2 ตัวให้ทำงานร่วมกันแบบ Redundant ครับ

หลักการเลือก Access Switch สำหรับต่ออุปกรณ์ปลายทาง

Access Switch คืออุปกรณ์ที่วางตามตู้ RACK ย่อยในแต่ละอาคารหรือแต่ละแผนก เพื่อรับสาย LAN จากคอมพิวเตอร์ กล้องวงจรปิด และ Access Point การเลือก Access Switch มีจุดที่ต้องโฟกัสต่างจาก Core Switch ดังนี้ครับ

1. งบประมาณจ่ายไฟ PoE+ (PoE Power Budget)

โรงงานยุคนี้ใช้ Access Point และกล้อง IP Camera แบบ PoE เป็นจำนวนมาก สิ่งสำคัญไม่ใช่แค่จำนวนพอร์ตที่มี PoE แต่คือ Total PoE Power Budget รวมของตัวสวิตช์ครับ เช่น หากมีกล้อง Pan-Tilt-Zoom ที่กินไฟ 30W จำนวน 16 ตัว สวิตช์ตัวนั้นต้องมี Watt รวมไม่ต่ำกว่า 480W ไม่เช่นนั้นกล้องจะเปิดไม่ติดหรือดับเองเมื่อทำงานหนัก

2. พอร์ต Uplink แบบ Fiber Optic

ระยะทางระหว่างตู้ RACK ในโรงงานมักเกิน 100 เมตร ซึ่งเกินขีดจำกัดของสาย LAN Copper ทั่วไป Access Switch ในโรงงานจึงต้องมีพอร์ต SFP หรือ SFP+ เพื่อเชื่อมสาย Fiber Optic กลับมายัง Core Switch เท่านั้น และสายไฟเบอร์ยังช่วยป้องกันปัญหาคลื่นแม่เหล็กไฟฟ้า (EMI) รบกวนจากมอเตอร์เครื่องจักรขนาดใหญ่ได้ดีที่สุดครับ

3. เลือกประเภท Industrial Switch ในจุดที่วิกฤต

สำหรับตู้ RACK ที่ต้องติดตั้งในไลน์ผลิตที่มีความร้อนสูง เกิน 45 องศาเซลเซียส หรือมีฝุ่นละอองเยอะ ผมแนะนำให้ใช้ Industrial Grade Switch ที่ไม่มีพัดลมระบายอากาศ (Fanless) และใช้วัสดุระบายความร้อนผ่านเคสโลหะทนทานพิเศษ แทนการใช้ Enterprise Switch ทั่วไปครับ

วางโครงสร้าง VLAN ป้องกัน Network ล่มทั้งระบบ

นอกจากเลือกฮาร์ดแวร์แล้ว การจัดระเบียบ Traffic ถือเป็นหัวใจสำคัญ จากเคสโรงงานที่ระยองที่ผมเล่าตอนต้น ผมได้ทำการแบ่ง VLAN ออกเป็นหมวดหมู่ชัดเจนเพื่อตัดวงจร Broadcast Storm ดังนี้ครับ

• VLAN 10 - Server & ERP System: สำหรับเครื่องเซิร์ฟเวอร์หลัก และระบบบริหารการผลิต
• VLAN 20 - Industrial IoT & PLC: สำหรับเครื่องจักร แขนกล และเซนเซอร์ในไลน์ผลิต
• VLAN 30 - IP Camera & CCTV: สำหรับกล้องวงจรปิด แยก Traffic ภาพวิดีโอไม่ให้กวนงานอื่น
• VLAN 40 - Corporate WiFi & Office: สำหรับคอมพิวเตอร์พนักงานและระบบสำนักงาน
• VLAN 50 - Guest WiFi: สำหรับผู้มาติดต่อ โดยบีบ Bandwidth และกักไม่ให้เข้าถึงระบบภายใน

สรุปบทเรียนจากประสบการณ์ตรง

การลงทุนกับ Core Switch และ Access Switch ที่ตรงกับโจทย์อุตสาหกรรม อาจมีราคาสูงกว่าอุปกรณ์เกรดทั่วไปในตอนแรก แต่เมื่อเทียบกับความเสียหายจากการที่ไลน์ผลิตต้องหยุดทำงานเพียงแค่ 1 ชั่วโมง ถือว่าเป็นการลงทุนที่คุ้มค่ามหาศาลครับ หากคุณกำลังวางแผนปรับปรุงระบบเครือข่ายโรงงาน หรือต้องการวิศวกรเข้าไปช่วย Audit ระบบเดิม ปรึกษาทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ ผมและทีมยินดีดูแลตั้งแต่การออกแบบ เลือกอุปกรณ์ ไปจนถึงการติดตั้งครับ