เมื่อการเปลี่ยนแปลงทางดิจิทัลทั่วโลกมีความลึกมากขึ้น การทำงานแบบคงที่-จึงถูกแทนที่ด้วยการทำงานที่ยืดหยุ่น งานนอกสถานที่ และการทำงานร่วมกันทางไกล การเปลี่ยนแปลงนี้เพิ่มความคาดหวังต่อประสิทธิภาพการทำงานและประสบการณ์ของพนักงาน ในขณะเดียวกันก็สร้างความท้าทายใหม่สำหรับโครงสร้างพื้นฐานเครือข่ายขององค์กร แบนด์วิธสูง เวลาแฝงต่ำ การครอบคลุมเต็มรูปแบบ การรักษาความปลอดภัยที่แข็งแกร่ง และการดำเนินงานที่เรียบง่าย ถือเป็นข้อกำหนดที่สำคัญในขณะนี้ เครือข่ายสำนักงานแบบเดิมมักเผชิญกับสายเคเบิลที่ซับซ้อน ปัญหาคอขวดของแบนด์วิธ การบำรุงรักษาที่ยากลำบาก และความเสี่ยงด้านความปลอดภัยที่เพิ่มขึ้น บทความนี้เสนอโซลูชันแบบครบวงจรที่อิงตาม Passive Optical LAN (POL), Wi-Fi 7 และความปลอดภัย Zero Trust

 

 

1. LAN แบบพาสซีฟ (พล)

POL ขยายใยแก้วนำแสงโดยตรงไปยังจุดสิ้นสุดของผู้ใช้ โดยสร้างเส้นใย-ไปยัง-สถาปัตยกรรมเดสก์ท็อป- เมื่อเปรียบเทียบกับอีเธอร์เน็ตทองแดงทั่วไป จะให้:

แบนด์วิดท์สูงและการรับส่งข้อมูลระยะไกล-: ใยแก้วนำแสงรองรับความเร็วการเข้าถึง 10G และสูงกว่าสำหรับวิดีโอ 4K/8K, เดสก์ท็อประบบคลาวด์ และการถ่ายโอนข้อมูลขนาดใหญ่ โดยมีอุปกรณ์ระดับกลางน้อยกว่า

สถาปัตยกรรมที่เรียบง่าย: การออกแบบสองชั้น-แบบเรียบๆ ช่วยลดจำนวนการรวมตัวและสวิตช์การเข้าถึง ดังนั้นจึงลดจุดที่เกิดความล้มเหลวด้วย

ประสิทธิภาพการใช้พลังงาน: ตัวแยกแสงแบบพาสซีฟไม่ต้องการพลังงานและสร้างความร้อนเพียงเล็กน้อย

ประหยัดพื้นที่: ไฟเบอร์บางกว่าและเบากว่าทองแดง ช่วยลด-ถาดสายเคเบิลและอุปกรณ์-ความต้องการห้อง

การใช้งานง่ายและวงจรชีวิต: โรงงานไฟเบอร์ที่ได้รับการออกแบบมาอย่างดี-สามารถรองรับการพัฒนาเครือข่ายมานานหลายทศวรรษ ซึ่งช่วยลดค่าใช้จ่ายในการอัปเกรดและดัดแปลง

 

2.Wi-Fi 7 (802.11be)

Wi-Fi 7 ได้รับการออกแบบมาเพื่อการรับส่งข้อมูลที่สูงขึ้น เวลาแฝงที่ต่ำกว่า และความต้านทานสัญญาณรบกวนที่แข็งแกร่ง:

การเข้าถึงที่รวดเร็วเป็นพิเศษ-: อัตราความเร็วตามทฤษฎีสูงสุด 46 Gbps รองรับแอปพลิเคชันแบนด์วิธสูง- เช่น การประชุมทางวิดีโอความละเอียดสูง- และ VR/AR

การทำงานหลายลิงก์- (MLO): อุปกรณ์สามารถส่งและรับลิงก์มากกว่า 2.4 GHz, 5 GHz และ 6 GHz ซึ่งช่วยปรับปรุงประสิทธิภาพและความน่าเชื่อถือ

เวลาแฝงที่ต่ำกว่า: MLO และการปรับปรุงที่เกี่ยวข้องสามารถลดเวลาแฝงลงเหลือระดับมิลลิวินาที

การทำงานพร้อมกันและความจุสูง: ผู้ใช้และอุปกรณ์จำนวนมากขึ้นสามารถเชื่อมต่อในสภาพแวดล้อมสำนักงานที่มีความหนาแน่นสูง

 

3. การจัดการแบบมีสายและไร้สายแบบครบวงจร

แพลตฟอร์มการจัดการแบบรวมศูนย์จะควบคุมนโยบายสำหรับ POL และ Wi-Fi 7 จากส่วนกลาง ซึ่งช่วยลดความยุ่งยากในการดำเนินงานและมอบประสบการณ์การเข้าถึงที่สม่ำเสมอและการโรมมิ่งที่ราบรื่นทั่วทั้งสถานที่ทำงาน

 

รูปที่ 1. สถาปัตยกรรม POL พร้อมด้วย OLT, ตัวแยก, ONU และจุดเข้าใช้งาน Wi-Fi

 

โซลูชันนี้ใช้สถาปัตยกรรมสอง-แบบเรียบๆ ซึ่งประกอบด้วยเลเยอร์หลักและเลเยอร์การเข้าถึง ชั้นแกนกลางใช้ Optical Line Terminals (OLT) สำหรับการรวมและการส่งต่อด้วยแสง เลเยอร์การเข้าถึงใช้ตัวแยกสัญญาณแบบพาสซีฟและหน่วยเครือข่ายออปติก (ONU) เพื่อส่งไฟเบอร์ไปที่โต๊ะ

OLT ถูกใช้งานในห้องอุปกรณ์หลักและเชื่อมต่อด้วยไฟเบอร์กับตัวแยกสัญญาณแบบพาสซีฟในแต่ละชั้น ตัวแยกสัญญาณจะกระจายสัญญาณแสงไปยัง ONU ในพื้นที่สำนักงาน ONU เชื่อมต่อผ่านสายทองแดงระยะสั้นกับคอมพิวเตอร์ โทรศัพท์ IP เครื่องพิมพ์ และอุปกรณ์ปลายทางอื่นๆ ในพื้นที่ไร้สาย ONU สามารถเชื่อมต่อโดยตรงกับจุดเข้าใช้งาน Wi-Fi 7

การออกแบบแบบไฮบริดสามารถใช้ได้ตามลักษณะของพื้นที่ทำงาน POL เป็นที่นิยมในพื้นที่ที่มีโต๊ะประจำที่จำนวนมาก ในขณะที่ Wi-Fi 7 ได้รับการเน้นในห้องประชุม สำนักงานแบบเปิด พื้นที่การทำงานร่วมกัน และเลานจ์

 

 

การเชื่อมต่อ 10 กิกะบิตสำหรับ ทุกอย่าง

POL และ Wi-Fi 7 ให้การเข้าถึงคลาส 10-กิกะบิต- สำหรับความต้องการแบนด์วิดท์ขององค์กรที่เพิ่มขึ้น การถ่ายโอนไฟล์ขนาดใหญ่ การประชุมทางวิดีโอ 4K/8K เดสก์ท็อประบบคลาวด์ และการทำงานร่วมกันแบบ AR/VR ในอนาคตสามารถทำงานได้อย่างราบรื่นและเชื่อถือได้

 

การโรมมิ่งที่ไร้รอยต่อ ประสบการณ์

การจัดการแบบมีสาย/ไร้สายแบบรวมและ Wi-Fi 7 MLO ช่วยให้อุปกรณ์สามารถท่องไปทั่วทั้งสำนักงานโดยไม่ต้องมีการตรวจสอบสิทธิ์ซ้ำหรือการสลับเครือข่ายที่รบกวน ช่วยให้การสนทนาทางวิดีโอและการถ่ายโอนไฟล์ยังคงไม่หยุดชะงัก

 

 

รูปที่ 2. ความครอบคลุมของ Wi-Fi 7 และการโรมมิ่งที่ราบรื่นในสำนักงานสมัยใหม่

 

ศูนย์ความน่าเชื่อถือ ความปลอดภัย

การแก้ปัญหาเป็นไปตามหลักการ “อย่าวางใจ ตรวจสอบเสมอ” ผู้ใช้และอุปกรณ์ภายในหรือภายนอกทุกรายการจะต้องผ่านการตรวจสอบตัวตน -การตรวจสอบสภาพของอุปกรณ์ และการอนุญาตนโยบายก่อนที่จะเข้าถึงทรัพยากรขององค์กร

 

รูปที่ 3 กระบวนการเข้าถึง Zero Trust

 

เมื่อผู้ใช้ร้องขอการเข้าถึง ระบบจะยืนยันตัวตนก่อน เช่น ผ่านการตรวจสอบสิทธิ์แบบหลาย-ปัจจัย จากนั้นจะตรวจสอบท่าทางของอุปกรณ์ รวมถึง-แพตช์ระบบปฏิบัติการและ

สถานะต่อต้าน-มัลแวร์ และให้สิทธิ์การเข้าถึงตามหลักการที่มีสิทธิ์น้อยที่สุดในที่สุด แม้แต่พนักงานภายในก็สามารถเข้าถึงทรัพยากรขั้นต่ำที่จำเป็นสำหรับการทำงานเท่านั้น