เลือกสวิตช์ PoE ยังไงให้เหมาะกับระบบกล้องภาครัฐ

การเลือกสวิตช์ PoE สำหรับกล้องวงจรปิดในโครงการราชการไม่ใช่เพียงการเลือกอุปกรณ์ที่จ่ายไฟได้เท่านั้น แต่เป็นการตัดสินใจเชิงสถาปัตยกรรมเครือข่ายที่มีผลต่อความปลอดภัย ความสามารถในการตรวจสอบย้อนกลับ และความเสถียรของระบบตลอดอายุการใช้งาน หลักการสำคัญที่สุดคือการคำนวณ PoE budget อย่างแม่นยำตามมาตรฐาน IEEE 802.3af/at/bt เพื่อป้องกันการโอเวอร์โหลด และการเลือกประเภทสวิตช์ (managed/unmanaged) ที่สอดคล้องกับข้อกำหนดด้านการควบคุมเครือข่ายของหน่วยงานภาครัฐ

PoE budget คืออะไร และทำไมต้องคำนวณให้ถูกต้อง

PoE budget หมายถึงกำลังไฟฟ้ารวมสูงสุดที่สวิตช์สามารถจ่ายให้อุปกรณ์ปลายทางได้ในขณะเดียวกัน โดยอิงจากมาตรฐาน IEEE 802.3af/at/bt ซึ่งกำหนดระดับการจ่ายไฟต่อพอร์ตและจำนวนพอร์ตที่รองรับ ตัวอย่างเช่น:

• IEEE 802.3af (PoE): สูงสุด 15.4W ต่อพอร์ต (ใช้จริง ~12.95W)
• IEEE 802.3at (PoE+): สูงสุด 30W ต่อพอร์ต (ใช้จริง ~25.5W)
• IEEE 802.3bt (PoE++): สูงสุด 60W หรือ 90W ต่อพอร์ต (ขึ้นอยู่กับโหมด 4PPoE หรือ 2PPoE)

การคำนวณ PoE budget ต้องใช้สูตร:

PoE Budget = Σ (กำลังไฟของอุปกรณ์ปลายทางทั้งหมด) + สำรอง 10-15%

หากโครงการมีกล้องวงจรปิด 20 ตัว ที่ใช้ PoE+ (30W ต่อตัว) และอุปกรณ์เสริมอื่น ๆ เช่น Access Point 4 ตัว (15W ต่อตัว) ค่าใช้จ่ายรวมจะเท่ากับ:

(20 × 30W) + (4 × 15W) = 600W + 60W = 660W

ดังนั้น ต้องเลือกสวิตช์ที่มี PoE budget ≥ 726W (เพื่อสำรอง 10%) โดยเฉพาะในโครงการราชการที่ต้องการความเสถียรสูง ควรเลือกสวิตช์ที่มี PoE budget สูงกว่าค่าคำนวณอย่างน้อย 20% เพื่อรองรับการขยายระบบในอนาคต

ทำไม managed switch จึงจำเป็นในโครงการราชการ

ในกลุ่มอุปกรณ์เครือข่าย ทั้ง managed และ unmanaged switch มีจุดประสงค์ต่างกันอย่างชัดเจน โดยเฉพาะในบริบทของโครงการราชการที่ต้องปฏิบัติตามมาตรฐานด้านความปลอดภัย เช่น ISO/IEC 27001, NIST SP 800-53 หรือข้อกำหนดของสำนักงาน กสทช.

Unmanaged switch เช่น TP-Link TL-SG1016 เป็นอุปกรณ์ที่ทำงานแบบ plug-and-play โดยไม่ต้องตั้งค่าใด ๆ รองรับความเร็ว Gigabit ทุกพอร์ต และมีฟีเจอร์พื้นฐานเช่น Auto MDI/MDIX, Green Energy, Jumbo Frame สูงสุด 10KB แต่ขาดความสามารถในการควบคุมเครือข่าย เช่น VLAN, QoS, Port Mirroring, Storm Control หรือการตั้งค่าผ่านเว็บเบราว์เซอร์

ในทางกลับกัน managed switch เช่น ZYXEL GS1900-16_P เป็นอุปกรณ์ที่รองรับการจัดการลึกผ่านเว็บเบราว์เซอร์, CLI หรือ SNMP โดยมีฟีเจอร์สำคัญดังนี้:

• VLAN support: แยกเครือข่ายกล้องวงจรปิดออกจากเครือข่ายพนักงาน ลดความเสี่ยงจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
• QoS (Quality of Service): จัดลำดับความสำคัญของแพ็กเก็ต เช่น ให้กล้องวงจรปิดมีสิทธิ์สูงกว่าการใช้งานทั่วไป ลด latency และ packet loss
• IGMP Snooping: ควบคุมการกระจายสตรีมวิดีโอจากกล้อง ป้องกันการรบกวนเครือข่ายเมื่อมีผู้ชมหลายคน
• STP/RSTP/MSTP: ป้องกัน loop ที่อาจทำให้เครือข่ายล่ม
• PoE status monitoring: ตรวจสอบสถานะการจ่ายไฟต่อพอร์ตแบบเรียลไทม์

ในโครงการราชการ การใช้ managed switch ไม่ใช่เพียงเพื่อประสิทธิภาพ แต่เป็นการปฏิบัติตามหลักการ defense in depth โดยการแยกเครือข่าย (network segmentation) และควบคุมการเข้าถึงอย่างมีระเบียบ

เปรียบเทียบ managed vs unmanaged switch ตามข้อกำหนดโครงการ

ลักษณะ	Unmanaged Switch (เช่น TL-SG1016)	Managed Switch (เช่น GS1900-16_P)
PoE Support	❌ ไม่รองรับ	✅ รองรับ PoE+ สูงสุด 77W
VLAN	❌ ไม่รองรับ	✅ รองรับ
QoS	❌ ไม่รองรับ (แม้บางรุ่นจะมี 802.1p/DSCP)	✅ รองรับ
Port Mirroring	❌ ไม่รองรับ	✅ รองรับ
Storm Control	❌ ไม่รองรับ	✅ รองรับ
Management Interface	❌ ไม่มี	✅ Web, CLI, SNMP
Fan Type	✅ Fanless	✅ Fanless
Rack Mount	✅ 1U 19-inch	✅ 1U 19-inch
PoE Budget	N/A	77W

จากตารางข้างต้น จะเห็นได้ว่าแม้ unmanaged switch จะมีราคาถูกกว่าและใช้งานง่าย แต่ขาดฟีเจอร์ที่จำเป็นต่อการควบคุมเครือข่ายในโครงการขนาดใหญ่ โดยเฉพาะอย่างยิ่งเมื่อต้องจัดการกล้องวงจรปิดจำนวนมากที่ต้องส่งวิดีโอแบบ real-time

หลักการประเมินก่อนเลือกซื้อ

เกณฑ์การคัดเลือกสวิตช์ PoE สำหรับโครงการราชการสามารถสรุปได้เป็น 4 ขั้นตอนหลัก:

1. คำนวณ PoE budget อย่างแม่นยำ โดยใช้สูตร: Σ(กำลังไฟอุปกรณ์) × 1.15 เพื่อสำรองการขยายระบบ
2. เลือกมาตรฐาน PoE ให้ตรงกับอุปกรณ์ปลายทาง หากกล้องใช้ PoE+ (30W) ต้องเลือกสวิตช์ที่รองรับ IEEE 802.3at หรือสูงกว่า
3. ตัดสินใจระหว่าง managed และ unmanaged ตามข้อกำหนดด้านความปลอดภัย หากโครงการต้องการ VLAN, QoS หรือการตรวจสอบย้อนกลับ ต้องเลือก managed switch
4. พิจารณาความสามารถในการจัดการระยะไกลและบันทึกเหตุการณ์ (logging) ซึ่ง managed switch รองรับผ่าน SNMP และระบบ centralized management

ลำดับความสำคัญในการคัดเลือก

สำหรับโครงการราชการที่มีข้อกำหนดด้านความปลอดภัยสูง การเลือกสวิตช์ PoE ควรเรียงลำดับความสำคัญดังนี้:

1. รองรับ IEEE 802.3at (PoE+) หรือสูงกว่า — เพื่อให้รองรับกล้องวงจรปิดรุ่นใหม่ที่ใช้ไฟมากกว่า 15W
2. รองรับ VLAN และ QoS — เพื่อแยกเครือข่ายและควบคุมคุณภาพการส่งวิดีโอ
3. มี PoE budget สูงพอ — โดยคำนวณจากจำนวนกล้อง × กำลังไฟต่อตัว + สำรอง 20%
4. รองรับการจัดการระยะไกลผ่าน SNMP/Web — เพื่อตรวจสอบสถานะและบันทึกเหตุการณ์
5. ออกแบบไร้พัดลม (fanless) และติดตั้งในแร็คได้ — เพื่อความทนทานและประหยัดพื้นที่ในห้องเครือข่าย

หากโครงการมีงบประมาณจำกัด แต่ยังต้องการความปลอดภัยระดับหนึ่ง ควรเลือก managed switch รุ่นกลาง เช่น ZYXEL GS1900-16_P ที่มี PoE budget 77W และรองรับฟีเจอร์ขั้นพื้นฐานของ managed switch โดยไม่ต้องลงทุนกับระบบ centralized management ที่ซับซ้อนเกินไป