5 สัญญาณเตือน ต้องอัปเกรด Core Switch และ Next-Gen Firewall

วันอังคารช่วงสิบโมงเช้า สายโทรศัพท์ที่ออฟฟิศ SIAM-LOGIN ดังขึ้นพร้อมกัน 3 สาย ปลายสายเป็นผู้จัดการ IT ขององค์กรแห่งหนึ่ง เสียงเขาสั่นระส่ำบอกผมว่า 'พี่ครับ ระบบ ERP ล่ม เน็ตทั้งออฟฟิศนิ่งสนิท ฝ่ายขายเปิดบิลไม่ได้เลย แขกในห้องประชุมก็หลุด Zoom!' พอผมคว้าคอมพิวเตอร์ควบรถไปถึงหน้างาน สิ่งที่พบไม่ใช่แค่สายแลนหลุดหรืออินเทอร์เน็ตช้าธรรมดา แต่มันคือวิกฤตสถาปัตยกรรมเครือข่ายองค์กรคอขวด Core Switch ตัวเก่า CPU วิ่ง 100% ค้าง และ Firewall ตัวเดิมน็อคไปเลยเพราะรับ Concurrent Sessions ไม่ไหว

เหตุการณ์แบบนี้ไม่ได้เกิดขึ้นแค่ออฟฟิศเดียวครับ หลายบริษัทเริ่มจากพนักงาน 15 คน ผ่านไป 3 ปี พนักงานขยับเป็น 80 คน มีกล้อง IP Camera เพิ่มขึ้น อุปกรณ์ IoT เต็มสำนักงาน แต่เครือข่ายหลักยังใช้ฮาร์ดแวร์ชุดเดิมเมื่อ 5 ปีที่แล้ว ผมจึงสรุป 5 สัญญาณเตือนสำคัญจากประสบการณ์ตรงมาให้ลองเช็คกันครับ

1. เกิด Bottleneck คอขวดเมื่อมีการโอนไฟล์ใหญ่หรือรับส่งข้อมูลพร้อมกัน

ถ้าพนักงานเริ่มบ่นว่า พอกราฟิกอัปโหลดไฟล์งานขึ้น NAS หรือฝ่ายบัญชีดึงรายงานใหญ่จากเซิร์ฟเวอร์ แล้วทำให้คนอื่นใช้งานอินเทอร์เน็ตไม่ได้เลย นั่นคือสัญญาณแรกครับ Core Switch ทำหน้าที่เหมือนสี่แยกไฟแดงหลักของออฟฟิศ ถ้า Throughput และ Switch Fabric ไม่เพียงพอ รับรับส่งข้อมูลปริมาณมหาศาลไม่ได้ ข้อมูลก็จะไปติดค้างเป็น Bottleneck การอัปเกรด Core Switch ที่รองรับ Uplink ความเร็วสูง 10GbE SFP+ จะช่วยเปิดช่องทางรับส่งข้อมูลให้กว้างขึ้นหลายเท่าตัว

2. Firewall ค้างบ่อย ต้อง Reboot สัปดาห์ละหลายครั้ง

อุปกรณ์ Firewall รุ่นเก่าๆ มักมีหน่วยความจำ (RAM) และ Session Table ที่จำกัด ในยุคปัจจุบัน พนักงาน 1 คนไม่ได้มีแค่คอมพิวเตอร์ 1 เครื่อง แต่มีทั้งมือถือ แท็บเล็ต และสมาร์ทวอทช์ รวมถึงแอปพลิเคชันยุคใหม่ที่สร้าง Traffic เบื้องหลังจำนวนมาก เมื่อ Concurrent Sessions เต็มขีดจำกัด ตัวอุปกรณ์จะปฏิเสธการเชื่อมต่อใหม่ทันที หรือถึงขั้นแฮงค์จนต้องชักปลั๊กเสียบใหม่ ถ้าคุณต้อง Reboot อุปกรณ์ป้องกันสัปดาห์ละครั้ง นั่นแปลว่าถึงเวลาอัปเกรด Core Switch และ Next-Gen Firewall ใหม่แล้วครับ

3. ใช้งาน Cloud Services สะดุด ทั้งที่สปีดเน็ตบ้าน/องค์กรแรงมาก

หลายองค์กรอัปเกรดความเร็วอินเทอร์เน็ตเป็น 1Gbps/1Gbps แต่ทำไมเวลาประชุม Zoom หรือใช้งาน Google Workspace กับ Microsoft 365 ยังมีอาการกระตุกหรือหน่วง คำตอบอยู่ที่อุปกรณ์ Firewall ตัวเดิมไม่สามารถทำ Deep Packet Inspection (DPI) ได้ทันในระดับความเร็วสาย (Line Rate) การอัปเกรดเป็น Next-Gen Firewall รุ่นใหม่ จะมีชิปประมวลผลความปลอดภัยโดยเฉพาะ ทำให้คัดกรองภัยคุกคามและทำ QoS จัดลำดับความสำคัญของ Traffic Cloud ได้โดยไม่ทำให้ความเร็วอินเทอร์เน็ตตก

4. มองไม่เห็น Traffic ภายใน และทำ VLAN Segmentation ได้ไม่สมบูรณ์

เมื่อไรก็ตามที่เกิดไวรัสหรือ Ransomware ระบาดในออฟฟิศ แล้วมันกระจายข้ามแผนกได้ในเวลาไม่กี่นาที นั่นแสดงว่าระบบเดิมของคุณขาดการทำ VLAN Segmentation ที่รัดกุม Core Switch รุ่นเก่ามักมีข้อจำกัดในการทำ Inter-VLAN Routing ด้วยความเร็วสูง ส่วน Firewall แบบเดิมก็มองไม่เห็นว่าใครทำอะไรในระดับ Application Layer การเปลี่ยนมาใช้ Next-Gen Firewall ทำงานร่วมกับ Core Switch ที่เป็น Layer 3 จะช่วยให้เรามองเห็น (Visibility) กิจกรรมในระบบและกักกันภัยคุกคามได้อย่างทันท่วงที

5. อุปกรณ์หมดระยะรับประกัน (EOL) และไม่มีซอฟต์แวร์อัปเดตความปลอดภัย

สัญญาณสุดท้ายที่อันตรายที่สุดคือ อุปกรณ์เข้าสู่สถานะ End of Life (EOL) ผู้ผลิตเลิกออก Firmware Patch เพื่ออุดช่องโหว่ทางไซเบอร์ การฝืนใช้อุปกรณ์ที่ไร้การอัปเดตต่อ เปรียบเหมือนการใช้กุญแจบ้านที่โจรคัดลอกดอกสำรองไว้แล้ว SIAM-LOGIN มักแนะนำลูกค้าเสมอว่า ฮาร์ดแวร์เครือข่ายหลักมีอายุการใช้งานที่เหมาะสมประมาณ 4-5 ปี เพื่อความปลอดภัยสูงสุดของข้อมูลองค์กร

สรุปแนวทางการปรับปรุงระบบ

การลงทุนอัปเกรด Core Switch และ Next-Gen Firewall ไม่ใช่แค่เรื่องของการได้อุปกรณ์ใหม่ แต่คือการวางรากฐานให้ธุรกิจดำเนินไปได้อย่างไม่สะดุด หากออฟฟิศของคุณเริ่มมีอาการ 2 ใน 5 ข้อนี้ ผมแนะนำให้เริ่มวางแผนปรับปรุงสถาปัตยกรรมเครือข่ายก่อนที่จะเกิดเหตุระบบล่มจนส่งผลกระทบต่อรายได้ของบริษัทครับ