วิธีวางระบบ Core Switch และ Access Switch รองรับออฟฟิศโต 10 เท่า

มากกว่า 70% ของออฟฟิศที่ผมเข้าไปช่วยแก้ระบบ network เจอปัญหาเดียวกันเป๊ะครับ ตอนพนักงานมี 20-30 คน ทุกอย่างดูราบรื่นดี แต่พอธุรกิจเติบโต ย้ายออฟฟิศใหม่ หรือขยายทีมเป็น 100-200 คน กลับเจอปัญหาเน็ตค้าง ระบบหลุดยกแผนก กล้องวงจรปิดกระตุก และ IP Phone เสียงขาดๆ หายๆ พอผมเปิดตู้ RACK ดูก็พบต้นเหตุทันที: Switch ตัวเล็กๆ 8 Port หรือ 16 Port ถูกนำมาพ่วงต่อกันเป็นทอดๆ แบบ Daisy Chain มากกว่า 10 ตัว!

การต่อพ่วง Switch แบบไร้ทิศทางโดยไม่มี Core Switch และ Access Switch ที่ชัดเจนเปรียบเหมือนการสร้างเมืองที่ไม่มีถนนสายหลัก (Highway) รถทุกคันต้องวิ่งผ่านโซนบ้านพักอาศัย ทำให้เกิดคอขวดและความล่าช้า (Latency) มหาศาล ในฐานะวิศวกรเครือข่ายของ SIAM-LOGIN บทความนี้ผมจะมาแชร์ประสบการณ์วางโครงสร้างพื้นฐาน Switch สำหรับสำนักงานยุคใหม่ที่รองรับการขยายตัวได้ยาวๆ 3-5 ปีโดยไม่ต้องรื้อระบบใหม่ครับ

ทำไมโครงสร้าง Switch แบบเดิม ถึงทำให้ออฟฟิศพังเมื่อทีมขยายตัว?

เวลาองค์กรขยายขนาด สิ่งที่เพิ่มขึ้นไม่ได้มีแค่คอมพิวเตอร์ของพนักงานครับ แต่ยังรวมถึง Access Point, กล้อง CCTV, IP Phone, เครื่องพิมพ์ และอุปกรณ์ IoT ต่างๆ หากเราใช้เพียง Unmanaged Switch ต่อพ่วงกันไปเรื่อยๆ คุณจะต้องเจอ 3 วิกฤตนี้แน่นอน:

• Broadcast Storm: ข้อมูลกระจายไปทั่วทุก Port ในเครือข่าย เมื่อมีอุปกรณ์หลักร้อยชิ้น แพ็กเกจขยะจะทำให้ Bandwidth เต็มทันที
• Single Point of Failure: หาก Switch ตัวตรงกลางเสีย อุปกรณ์ที่ต่อพ่วงด้านหลังทั้งหมดจะดับทันที ทำให้ธุรกิจหยุดชะงัก
• ไร้การจัดการความปลอดภัย: แผนกบัญชี ฝ่ายขาย และผู้มาติดต่อ (Guest) อยู่ในวง Network เดียวกัน เสี่ยงต่อการถูกดักจับข้อมูลหรือไวรัสแพร่ระบาด

แนวคิดการออกแบบ Network Topology แบบ 2-Tier (Core & Access Layer)

สำหรับสำนักงานขนาดกลางถึงใหญ่ (พนักงาน 50-300 คน) การออกแบบ Network Topology แบบ 2-Tier Architecture ถือเป็นมาตรฐานที่เสถียร ประหยัดงบ และคุ้มค่าที่สุด โดยแบ่งหน้าที่ชัดเจนดังนี้ครับ

1. Core Switch: ศูนย์กลางการประมวลผลและการส่งผ่านข้อมูล

Core Switch เปรียบเสมือนสถานีกลางหรือ Highway หลักขององค์กร หน้าที่สำคัญคือการส่งผ่านข้อมูลด้วยความเร็วสูงที่สุด (High-Speed Switching) และทำ Inter-VLAN Routing อุปกรณ์ระดับนี้มักจะเป็น Switch Layer 3 ที่มีความจุ Switching Capacity สูง มี Port Uplink ระดับ 10Gbps (SFP+) ขึ้นไป เพื่อรองรับ Traffic จาก Access Switch ทุกตัวในตู้ RACK ต่างๆ

ในงานที่ SIAM-LOGIN ออกแบบ ผมมักจะแนะนำให้ทำ Core Switch แบบ Redundancy หรือ Stacking Switch เสมอครับ หมายถึงการนำ Core Switch 2 ตัวมาทำงานร่วมกัน หากตัวใดตัวหนึ่งไฟดับ หรือ hardware เสีย อีกตัวจะทำงานแทนทันทีโดยที่พนักงานไม่รู้สึกว่าเน็ตตัด

2. Access Switch: ด่านหน้าเชื่อมต่ออุปกรณ์ปลายทาง

Access Switch คือ Switch ที่กระจายอยู่ตามชั้นหรือตามโซนโต๊ะทำงาน ทำหน้าที่เชื่อมต่อกับอุปกรณ์ปลายทางโดยตรง เช่น PC, Access Point และ IP Phone สำหรับสำนักงานยุคใหม่ Access Switch ควรเลือกใช้ PoE Switch (Power over Ethernet) ที่รองรับมาตรฐาน 802.3at/bt เพื่อจ่ายไฟผ่านสายแลนไปยัง AP และกล้องวงจรปิดได้โดยไม่ต้องเดินสายไฟเพิ่ม

นอกจากนี้ Access Switch ยังต้องรองรับการกำหนด VLAN (Virtual LAN) เพื่อแยก Traffic ของแต่ละแผนกออกจากกันตั้งแต่ต้นทาง เพิ่มความปลอดภัยให้กับข้อมูลองค์กร

3 เทคนิคสำคัญในการวางระบบ Core Switch และ Access Switch ให้พร้อมขยายตัว

1. การทำ Link Aggregation (LACP) เพิ่ม Bandwidth Uplink

ปัญหาคอขวดส่วนใหญ่มักเกิดที่สาย Uplink ระหว่าง Access Switch ไปยัง Core Switch หากใช้สายแลน 1 Gbps เส้นเดียว เมื่อคนใช้งานพร้อมกันสายเส้นนั้นจะเต็มทันที ผมจึงใช้วิธีทำ Link Aggregation (LACP) รวมสาย LAN หรือ Fiber Optic 2-4 เส้นเข้าด้วยกัน เช่น รวมสาย 1Gbps 4 เส้น ให้กลายเป็นท่อส่งข้อมูล 4Gbps นอกจากจะเพิ่ม Bandwidth แล้ว หากสายเส้นใดเส้นหนึ่งขาด ข้อมูลก็ยังวิ่งผ่านเส้นที่เหลือได้โดยไม่หลุดครับ

2. การทำ Inter-VLAN และกำหนด Access Control List (ACL)

การบริหารจัดการ Core Switch และ Access Switch ที่ดี ต้องวางโครงสร้าง VLAN ตั้งแต่วันแรก เช่น แยก VLAN 10 (Management), VLAN 20 (Staff), VLAN 30 (VoIP), VLAN 40 (CCTV) และ VLAN 50 (Guest) จากนั้นใช้ Switch Layer 3 ที่เป็น Core Switch ทำหน้าที่ Routing ระหว่าง VLAN พร้อมตั้งค่า ACL เพื่อบล็อกไม่ให้ Guest หรืออุปกรณ์ IoT เข้าถึง Server และเครื่องของฝ่ายบัญชีได้

3. เตรียม Port และ Power Budget สำรองไว้อย่างน้อย 30%

อย่าซื้อ Switch ที่มี Port พอดีกับจำนวนคนในปัจจุบันเด็ดขาดครับ หากปัจจุบันมีพนักงาน 40 คน การเลือกใช้ Access Switch 48 Port จำนวน 1 ตัวอาจฟังดูพอดี แต่ในความเป็นจริงเราต้องเผื่อ Access Point, IP Phone, Printer และพนักงานใหม่ที่จะเข้ามาในอนาคต รวมถึง Power Budget ของ PoE Switch ก็ต้องคำนวณ Watt รวมของอุปกรณ์ทั้งหมดให้ไม่เกิน 70-80% ของสเปก Switch เพื่อให้ใช้งานได้ยาวนานโดยไม่ overheat

สรุปจากประสบการณ์ตรงของวิศวกร SIAM-LOGIN

การลงทุนวางโครงสร้าง Core Switch และ Access Switch อย่างถูกต้องตั้งแต่แรก อาจดูเหมือนมีต้นทุนสูงกว่าการซื้อ Switch สำเร็จรูปทั่วไปมาเสียบต่อๆ กัน แต่ในระยะยาว มันคือการลงทุนที่คุ้มค่าที่สุดครับ เพราะช่วยลด Down-time ของธุรกิจ ป้องกันปัญหา Network สั่นคลอน และทำให้การขยายออฟฟิศในอีก 3 ปีข้างหน้าทำได้ง่ายๆ แค่ลากสายแลนมาเสียบเพิ่มใน Access Switch เท่านั้น

หากองค์กรของคุณกำลังวางแผนย้ายสำนักงานใหม่ หรือเจอปัญหาเน็ตออฟฟิศค้าง หลุดบ่อย ทีมงาน SIAM-LOGIN พร้อมให้คำปรึกษา ออกแบบ Network Topology และติดตั้งระบบ Switch คุณภาพสูงที่เหมาะกับงบประมาณและสเกลธุรกิจของคุณครับ