เดินสาย LAN ออฟฟิศ 20 คน ราคาเท่าไร? แจกแจงค่าใช้จ่ายจริง (อัปเดต 2569)
ออฟฟิศ 20 คนต้องใช้กี่จุด สาย CAT6 กับ CAT6A ต่างกันเท่าไร ค่าแรงต่อจุดคิดยังไง ตู้ Rack ต้องมีไหม รวมงบประมาณจริงที่ควรเตรียม พร้อมจุดที่ช่างมักคิดเพิ่มทีหลัง
อ่านต่อ →เราเตอร์ที่ ISP ให้มากันไวรัสไม่ได้ แยกเน็ตแขกไม่ได้ และมองไม่เห็นว่าใครใช้อะไร บทความนี้อธิบายว่า Firewall ระดับองค์กรทำอะไรได้เพิ่ม บริษัทแบบไหนควรมี รุ่น FortiGate 40F/60F/70F ต่างกันอย่างไร ค่า License รายปี และทางเลือกที่ถูกกว่า
เราเตอร์ ISP ทำอะไรไม่ได้บ้าง
เราเตอร์ที่มาพร้อมไฟเบอร์ออกแบบมาให้ "ต่อเน็ตได้" เท่านั้น สิ่งที่มันทำไม่ได้แต่บริษัทต้องการ:
- ไม่กรองเว็บอันตราย/ไฟล์ไวรัส พนักงานคลิกลิงก์หลอกในอีเมล เครื่องโดนทันที
- ไม่แยกเครือข่าย แขกที่ต่อ Wi-Fi เห็น Server และเครื่องพิมพ์ของบริษัท
- ไม่มี Log เครื่องไหนโหลดอะไร ใครใช้เน็ตหมด ตอบไม่ได้
- VPN ไม่ปลอดภัย ผู้บริหารต่อจากบ้านเข้าระบบบัญชีผ่าน Remote Desktop ที่เปิดพอร์ตออกอินเทอร์เน็ตตรง (เป้าหมายอันดับ 1 ของ Ransomware)
- ไม่บล็อกโปรแกรมที่ไม่ควรใช้ BitTorrent, เกม, แอปที่กินแบนด์วิดท์
- ไม่แจ้งเตือน เมื่อมีเครื่องในบริษัทติดต่อเซิร์ฟเวอร์แฮ็กเกอร์
Firewall ระดับองค์กรเพิ่มอะไร
FortiGate (หรือ Sophos, Palo Alto, WatchGuard) เป็น Next-Generation Firewall ที่ทำได้:
- กรอง Web/Antivirus/IPS ที่ขอบเครือข่าย ป้องกันก่อนถึงเครื่องพนักงาน
- VLAN แยกเน็ต พนักงาน / แขก / กล้อง / Server / เครื่องพิมพ์ แยกกันชัดเจน
- SSL-VPN / IPsec VPN ทำงานจากบ้านหรือเชื่อมสาขาแบบเข้ารหัส ไม่ต้องเปิดพอร์ต RDP
- Application Control บล็อก/จำกัดความเร็วแอปเป็นรายตัว
- รายงาน ใครใช้อะไร เว็บไหนถูกบล็อก มีการโจมตีจากไหน
- SD-WAN มีเน็ต 2 เส้นสลับอัตโนมัติเมื่อเส้นหนึ่งล่ม
บริษัทแบบไหนควรมี
ควรมีเมื่อข้อใดข้อหนึ่งเป็นจริง:
- มี Server หรือระบบบัญชีอยู่ในบริษัท
- มีคนทำงานจากนอกสถานที่ต้องเข้าระบบ
- มีข้อมูลลูกค้า/พนักงาน (PDPA)
- มีแขก/ลูกค้าใช้ Wi-Fi บ่อย
- พนักงาน 10 คนขึ้นไป
ถ้าทั้งบริษัทใช้แต่คลาวด์ (Google Workspace, บัญชีออนไลน์) และไม่มี Server ในองค์กร ใช้เราเตอร์คุณภาพดี + Wi-Fi องค์กรที่แยก VLAN ได้ ก็อาจพอในช่วงแรก
รุ่น FortiGate ที่ SME ใช้ (ปี 2569 โดยประมาณ)
| รุ่น | เหมาะกับ | ราคาเครื่อง | License UTP 1 ปี | ทรูพุต (มี UTM) |
|---|---|---|---|---|
| FortiGate 40F | 5–20 คน | ~14,000 | ~9,000 | ~600 Mbps |
| FortiGate 60F | 20–50 คน | ~22,000 | ~14,000 | ~700 Mbps |
| FortiGate 70F | 50–100 คน | ~38,000 | ~22,000 | ~1 Gbps |
| FortiGate 90G | 100–200 คน | ~75,000 | ~38,000 | ~2 Gbps |
License รายปีจำเป็น เพราะฐานข้อมูลไวรัส/เว็บอันตรายอัปเดตจาก Fortinet ถ้าไม่ต่อ Firewall ยังทำงานแต่กรองภัยใหม่ไม่ได้ ซื้อแบบ 3 ปีถูกกว่าซื้อรายปีราว 20%
ให้เลือกรุ่นจากความเร็วอินเทอร์เน็ตด้วย ถ้าใช้ไฟเบอร์ 1 Gbps แล้วซื้อ 40F เปิดกรองครบทุกอย่าง ความเร็วจะเหลือครึ่งเดียว
ทางเลือกที่ถูกกว่า
- Sophos XGS 87 / Sophos Firewall Home ราคาใกล้เคียง FortiGate อินเทอร์เฟซเข้าใจง่าย
- UniFi Gateway (UCG-Ultra / UDM-Pro) ราคา 6,000–15,000 บาท ไม่มี License รายปี กรองภัยระดับพื้นฐาน เหมาะกับบริษัทที่ใช้ UniFi อยู่แล้ว
- pfSense/OPNsense บนเครื่องมินิพีซี ฟรี แต่ต้องมีคนดูแลที่เข้าใจจริง
สำหรับบริษัทที่มี Server และไม่มีคนไอทีประจำ เราแนะนำ FortiGate เพราะเมื่อมีปัญหาหาช่างที่ทำเป็นได้ง่ายที่สุดในไทย
ค่าติดตั้ง
ติดตั้ง + ตั้ง VLAN + นโยบายกรอง + VPN + รายงาน ประมาณ 6,000–15,000 บาท ขึ้นกับจำนวน VLAN และสาขา ทำได้ใน 1 วัน ไม่กระทบการทำงาน (สลับช่วงพักเที่ยงหรือหลังเลิกงาน)
ถ้าไม่แน่ใจว่าเครือข่ายตอนนี้เสี่ยงแค่ไหน ใช้บริการ IT Health Check ของเราตรวจก่อน 990 บาท จะได้รู้ว่าพอร์ตไหนเปิดออกอินเทอร์เน็ตอยู่บ้างและควรปิดอะไรก่อน