หน้าแรก / ผลงานการติดตั้ง / โครงการยกระดับ Enterprise Network, VLAN Segmentation และ Next-Gen Firewall ป้องกันภัยคุกคาม สำหรับโรงงานอุตสาหกรรม
Factory & Industrial

โครงการยกระดับ Enterprise Network, VLAN Segmentation และ Next-Gen Firewall ป้องกันภัยคุกคาม สำหรับโรงงานอุตสาหกรรม

ลูกค้า: บริษัท ไทยโพลีเมอร์ แมนูแฟคเจอริ่ง จำกัด (มหาชน) สถานที่: นิคมอุตสาหกรรมมาบตาพุด จังหวัดระยอง ช่วงเวลา: 2026-09-14
โครงการยกระดับ Enterprise Network, VLAN Segmentation และ Next-Gen Firewall ป้องกันภัยคุกคาม สำหรับโรงงานอุตสาหกรรม
ปัญหาและความท้าทายเดิม (The Challenge)

โรงงานอุตสาหกรรมเดิมประสบปัญหาระบบเครือข่ายล่มบ่อยเนื่องจากขาดการแบ่งแยก VLAN ทำให้ทราฟฟิกฝั่งสำนักงาน IT และฝ่ายผลิต OT ปะปนกัน เสี่ยงต่อการแพร่กระจายของไวรัสและมัลแวร์เข้าสู่สายการผลิต นอกจากนี้ สัญญาณ WiFi ในคลังสินค้าหลุดบ่อยส่งผลต่อการสแกนบาร์โค้ดสินค้า ระบบกล้องวงจรปิดเดิมความละเอียดต่ำไม่มีระบบ RAID รองรับความเสียหาย และขาดระบบยืนยันตัวตนพร้อมการบันทึก Log ตาม พ.ร.บ. คอมพิวเตอร์ ที่ได้มาตรฐาน

วิธีการแก้ไขและผลลัพธ์ (The Solution)

ทีมวิศวกร SIAM-LOGIN ได้วางสถาปัตยกรรมเครือข่ายใหม่ทั้งหมดด้วย MikroTik RouterOS v7 (CCR2116) ทำงานร่วมกับ Fortinet FortiGate Firewall ในการจัดทำ VLAN Segmentation แยกวง Network เด็ดขาดระหว่าง Management, Production/OT, CCTV, Staff และ Guest WiFi พร้อมเดินสาย Fiber Optic Backbone 10G Single-mode Armored เชื่อมต่อระหว่างอาคารและไลน์การผลิต ติดตั้งระบบ WiFi 6 Enterprise (Ruijie Reyee) ครอบคลุมคลังสินค้า ร่วมกับ Authentik Cloud Radius Server สำหรับ Authen และเก็บ Log ย้อนหลัง 90 วันตาม พ.ร.บ.คอมพิวเตอร์ รวมถึงติดตั้งกล้อง CCTV AI 4K ColorVu พร้อม NVR RAID Storage และระบบ IP PBX สำหรับสื่อสารภายในองค์กร

อุปกรณ์ที่เลือกใช้ในโครงการนี้

1x MikroTik CCR2116-12G-4S+ RouterOS v7 Core Router
1x Fortinet FortiGate Next-Generation Firewall
6x MikroTik CRS328-24P-4S+RM 24-Port PoE+ Managed Switch
2x MikroTik CRS326-24G-2S+RM Switch
32x Ruijie Reyee Wi-Fi 6 Enterprise AP RG-RAP2260(E)
48x กล้องวงจรปิด CCTV AI 4K ColorVu พร้อม NVR RAID Storage
1x SIAM-LOGIN Authentik Cloud Radius Server System (Log 90 วัน)
1x IP PBX Server พร้อมเครื่องโทรศัพท์ IP Phone ประจำโรงงาน
สาย Single-mode Fiber Optic Armored 12-Core ระยะทาง 2.5 กม.

ต้องการวางระบบที่คล้ายโครงการนี้?

ให้วิศวกร SIAM-LOGIN ช่วยประเมินหน้างานและจัดชุดอุปกรณ์ที่เหมาะสมกับงบประมาณ