IP Address Management คืออะไร? ทำไมองค์กรต้องจัดการ IP
IP Address Management (IPAM) คือ กระบวนการวางแผน จัดสรร ติดตาม และจัดการ IP Address ทั้งหมดขององค์กร เมื่อองค์กรมีอุปกรณ์หลายร้อย-หลายพันเครื่อง ถ้าไม่มี IPAM จะเกิดปัญหา IP ชนกัน (Conflict) ไม่รู้ว่า IP ไหนว่าง IP ไหนใช้อยู่ DHCP เต็ม Subnet เต็ม และใช้เวลาตามหา IP มาก IPAM ช่วยให้ IT รู้ว่า IP ไหนใช้อยู่ ใครใช้ อุปกรณ์ไหน และ IP ไหนว่าง
ปัญหาถ้าไม่มี IPAM
- IP Conflict: 2 เครื่องใช้ IP เดียวกัน Network ขัดข้อง
- ไม่รู้ว่า IP ไหนว่าง: ตั้ง Static IP ต้องลองเรื่อยๆ ว่า IP ไหนว่าง
- DHCP เต็ม: ไม่รู้ว่า DHCP Scope เหลือกี่ IP เครื่องใหม่ไม่ได้ IP
- Subnet เต็ม: ไม่รู้ว่า Subnet ไหนเหลือเท่าไหร่ ต้องเพิ่ม Subnet
- Troubleshoot ช้า: IP นี้เป็นของเครื่องไหน ใครใช้ ต้องหาเอง
- ใช้ Excel: หลายองค์กรจัดการ IP ด้วย Excel ซึ่งไม่ Real-time ผิดพลาดง่าย
DHCP — แจก IP อัตโนมัติ
- คืออะไร: Dynamic Host Configuration Protocol แจก IP Address ให้อุปกรณ์อัตโนมัติ
- วิธีทำงาน: เครื่องใหม่เชื่อม Network → ขอ IP จาก DHCP Server → ได้รับ IP + Subnet + Gateway + DNS
- Lease Time: IP มีอายุ (เช่น 8 ชม.) หมดอายุจะ Renew หรือปล่อย IP คืน
- Scope: กำหนดช่วง IP ที่แจก เช่น 192.168.1.100-200
- Reservation: จอง IP ให้อุปกรณ์เฉพาะ เช่น Printer ได้ IP เดิมเสมอ
DHCP Best Practices
- DHCP Failover: ตั้ง DHCP 2 ตัว Failover กัน ถ้าตัว 1 ล่ม ตัว 2 แจก IP แทน
- Scope ไม่เล็กเกิน: เผื่อ IP เพียงพอ ไม่ให้ Scope เต็ม
- Reservation: อุปกรณ์สำคัญ (Printer, Server, AP) ใช้ Reservation ไม่ใช่ Static
- Lease Time: Office ตั้ง 8-24 ชม. WiFi Guest ตั้ง 1-4 ชม.
- Monitor: Monitor DHCP Scope ว่าเหลือ IP เท่าไหร่ แจ้งเตือนเมื่อใกล้เต็ม
วิธีวาง IP Subnet
| Subnet | ใช้สำหรับ | VLAN | ขนาด |
|---|---|---|---|
| 10.0.1.0/24 | Server | VLAN 10 | 254 IP |
| 10.0.2.0/24 | PC/Workstation | VLAN 20 | 254 IP |
| 10.0.3.0/24 | WiFi Corporate | VLAN 30 | 254 IP |
| 10.0.4.0/24 | WiFi Guest | VLAN 40 | 254 IP |
| 10.0.5.0/24 | Printer/IoT | VLAN 50 | 254 IP |
| 10.0.6.0/24 | CCTV | VLAN 60 | 254 IP |
| 10.0.99.0/24 | Management | VLAN 99 | 254 IP |
เครื่องมือ IPAM
| เครื่องมือ | ราคา | จุดเด่น | เหมาะกับ |
|---|---|---|---|
| phpIPAM | ฟรี (Open Source) | IPAM เฉพาะทาง ฟรี ดีมาก | SMB-Enterprise |
| NetBox | ฟรี (Open Source) | IPAM + DCIM ครบ Network Documentation | SMB-Enterprise Network |
| Windows IPAM | ฟรี (Windows Server) | เชื่อม AD DHCP DNS ดี | องค์กร Windows AD |
| SolarWinds IPAM | $$$ | Enterprise Auto-discovery | Enterprise 1000+ IP |
| Infoblox | $$$ | DDI (DNS DHCP IPAM) Enterprise | Enterprise ใหญ่มาก |
IPAM Best Practices
- Document ทุก Subnet: บันทึก Subnet ทั้งหมด ใช้ทำอะไร VLAN อะไร
- IPAM Tool: ใช้ phpIPAM หรือ NetBox (ฟรี) แทน Excel
- DHCP Reservation: อุปกรณ์สำคัญใช้ Reservation ไม่ใช่ Static IP
- แยก Subnet ตาม Function: Server, PC, WiFi, Guest, CCTV แยก Subnet/VLAN
- เผื่อ Growth: วาง Subnet ให้ใหญ่พอ เผื่อการเติบโต
- Scan สม่ำเสมอ: Scan IP ทุกสัปดาห์ ดูว่ามีอุปกรณ์แปลกปลอมไหม
- DNS สอดคล้อง: IP และ DNS Record ต้องสอดคล้องกัน อัปเดตพร้อมกัน
สรุป IP Address Management — รู้ว่า IP ไหนใช้อยู่ ใครใช้
IPAM เป็นพื้นฐานสำคัญของ Network ใช้ phpIPAM หรือ NetBox (ฟรี) วาง Subnet ให้เป็นระบบ ใช้ DHCP Reservation และ Document ทุก Subnet หากต้องการข้อมูลเพิ่มเติม ติดตามได้ที่ SiamLanCard.com
