ICT 68 หมวดระบบเครือข่าย (Network) มีอะไรบ้าง?

ทำไมหน่วยงานรัฐต้องใช้เกณฑ์ ICT 68 สำหรับอุปกรณ์เครือข่าย?

อุปกรณ์เครือข่าย (Network Equipment) เป็นโครงสร้างพื้นฐานสำคัญของทุกหน่วยงาน ตั้งแต่การส่งข้อมูลภายในสำนักงาน ไปจนถึงการป้องกันภัยคุกคามไซเบอร์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) จึงได้กำหนด เกณฑ์ราคากลางและคุณลักษณะพื้นฐาน ICT 68 ฉบับธันวาคม 2568 ครอบคลุมอุปกรณ์เครือข่ายทุกประเภท เพื่อให้การจัดซื้อจัดจ้างของภาครัฐเป็นไปอย่างโปร่งใส คุ้มค่า และได้มาตรฐาน

ICT 68 หมวดระบบเครือข่ายและอุปกรณ์กระจายสัญญาณ (Switch)

Switch คืออุปกรณ์ที่ทำหน้าที่เชื่อมต่ออุปกรณ์ต่าง ๆ เข้าด้วยกันภายในระบบเครือข่าย โดยเกณฑ์ ICT 68 แบ่ง Switch ออกเป็น 3 กลุ่มหลักตามความสามารถ

1. อุปกรณ์กระจายสัญญาณ (L2 Switch) ขนาด 16 ช่อง ราคา 2,400 บาท

Switch พื้นฐานสำหรับสำนักงานขนาดเล็ก เหมาะสำหรับต่อพ่วงคอมพิวเตอร์จำนวนไม่มาก คุณลักษณะขั้นต่ำ ได้แก่

• ทำงานระดับ Layer 2 ของ OSI Model
• ช่องเชื่อมต่อเครือข่าย แบบ 10/100/1000 Base-T (Gigabit) หรือดีกว่า จำนวนไม่น้อยกว่า 16 ช่อง
• มีไฟแสดงสถานะการทำงานของทุกช่อง

เยี่ยมชมสินค้า : คลิกเลย!!

2. อุปกรณ์กระจายสัญญาณ (L2 Switch) ขนาด 24 ช่อง ราคา 3,500 บาท

Switch สำหรับสำนักงานขนาดกลาง รองรับผู้ใช้งานได้มากขึ้น คุณลักษณะขั้นต่ำ ได้แก่

• ทำงานระดับ Layer 2 ของ OSI Model
• ช่องเชื่อมต่อ Gigabit (10/100/1000 Base-T) จำนวนไม่น้อยกว่า 24 ช่อง
• มีไฟแสดงสถานะการทำงานของทุกช่อง

เยี่ยมชมสินค้า : คลิกเลย!!

3. อุปกรณ์กระจายสัญญาณ (L2 Managed Switch) ขนาด 24 ช่อง แบบที่ 2 ราคา 13,000 บาท

Switch ระดับ Managed สำหรับองค์กรที่ต้องการควบคุมและบริหารจัดการเครือข่ายขั้นสูง คุณลักษณะขั้นต่ำ ได้แก่

• ทำงานระดับ Layer 2 ของ OSI Model
• ช่องเชื่อมต่อ Gigabit จำนวนไม่น้อยกว่า 24 ช่อง
• รองรับ Mac Address ไม่น้อยกว่า 16,000 รายการ
• บริหารจัดการผ่าน Web Browser ได้
• รองรับการทำ VLAN (Virtual LAN) เพื่อแบ่งกลุ่มเครือข่าย

เยี่ยมชมสินค้า : คลิกเลย!!

4. อุปกรณ์กระจายสัญญาณ (L3 Switch) ขนาด 24 ช่อง ราคา 100,000 บาท

Switch ระดับสูงสุดที่รองรับการ Routing ระหว่าง VLAN และเส้นทางเครือข่ายขนาดใหญ่ คุณลักษณะขั้นต่ำ ได้แก่

• ทำงานระดับ Layer 3 ของ OSI Model หรือสูงกว่า
• รองรับ Routing Protocol : RIPv2, OSPF เป็นอย่างน้อย
• ช่องเชื่อมต่อ Gigabit จำนวนไม่น้อยกว่า 24 ช่อง
• มีช่อง SFP/SFP+ (1/10 Gbps) พร้อม Transceiver ไม่น้อยกว่า 2 ช่อง สำหรับ Uplink
• รองรับ Mac Address ไม่น้อยกว่า 32,000 รายการ
• รองรับ IPv6
• ส่ง Log File แบบ Syslog ได้
• บริหารจัดการผ่าน Web Browser ได้

เยี่ยมชมสินค้า : คลิกเลย!!

หมวดอุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall)

Firewall คือด่านป้องกันแรกของระบบเครือข่าย โดยเกณฑ์ ICT 68 กำหนดให้ใช้ Next Generation Firewall (NGFW) ซึ่งมีความสามารถเกินกว่า Firewall แบบดั้งเดิม ทั้งในด้านการกรองแพ็กเก็ต การตรวจสอบเชิงลึก (Deep Packet Inspection) และการป้องกันภัยคุกคาม

5. อุปกรณ์ป้องกันเครือข่าย (NGFW) แบบที่ 1 ราคา 220,000 บาท

เหมาะสำหรับองค์กรขนาดกลาง ที่มีผู้ใช้งานหลายร้อยคน คุณลักษณะขั้นต่ำ ได้แก่เป็น

• อุปกรณ์ Firewall ชนิด Next Generation Firewall แบบ Appliance
• มีNext Generation Firewall Throughput ไม่น้อยกว่า 3 Gbps
• มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10/100/1000 Base-T หรือดีกว่า
  จำนวนไม่น้อยกว่า 8 ช่อง
• มีช่องสำหรับรองรับการเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10 Gbps (SFP+)
  จำนวนไม่น้อยกว่า 2 ช่อง
• มีระบบตรวจสอบและป้องกันการบุกรุกรูปแบบต่างๆ อย่างน้อย ดังนี้ Syn Flood, UDP Flood,
  ICMP Flood, IP Address Spoofing, Port Scan, DoS or DDoS, Teardrop Attack, Land Attack,
  IP Fragment, ICMP Fragment เป็นต้นได้
• สามารถทำการกำหนด IP Address และ Service Port แบบ Network Address Translation (NAT)
  และ Port Address Translation (PAT) ได้
• สามารถ Routing แบบ Static, Dynamic Routing ได้
• สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS หรือ SSH ได้เป็นอย่างน้อย
• สามารถเก็บและส่งรายละเอียดและตรวจสอบการใช้งาน (Logging/Monitoring) ในรูปแบบ Syslog ได้
• สามารถใช้งานตามมาตรฐาน IPv6 ได้
• มี Power Supply แบบ Redundant หรือ Hot Swap จำนวน 2 หน่วย

6. อุปกรณ์ป้องกันเครือข่าย (NGFW) แบบที่ 2 ราคา 1,000,000 บาท

สำหรับองค์กรขนาดใหญ่ระดับ Data Center หรือหน่วยงานที่มีปริมาณ Traffic สูง คุณลักษณะขั้นต่ำ ได้แก่

• เป็นอุปกรณ์ Firewall ชนิด Next Generation Firewall แบบ Appliance
• มีNext Generation Firewall Throughput ไม่น้อยกว่า 10 Gbps
• มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10/100/1000 Base-T หรือดีกว่า
  จำนวนไม่น้อยกว่า 8 ช่อง
• มีช่องสำหรับรองรับการเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10 Gbps (SFP+)
  จำนวนไม่น้อยกว่า 4 ช่อง
• สามารถตรวจสอบและป้องกันการบุกรุกรูปแบบต่างๆ อย่างน้อย ดังนี้ Syn Flood, UDP Flood,
  ICMP Flood, IP Address Spoofing, Port Scan, DoS or DDoS, Teardrop Attack, Land Attack,
  IP Fragment, ICMP Fragment เป็นต้นได้
• สามารถทำการกำหนด IP Address และ Service Port แบบ Network Address Translation (NAT)
  และ Port Address Translation (PAT) ได้
• สามารถทำงานลักษณะ Transparent Mode ได้
• สามารถ Routing แบบ Static, Dynamic Routing ได้
• มี Power Supply แบบ Redundant หรือ Hot Swap จำนวน 2 หน่วย
• สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS หรือ SSH ได้เป็นอย่างน้อย
• สามารถเก็บและส่งรายละเอียดและตรวจสอบการใช้งาน (Logging/Monitoring) ในรูปแบบ Syslog ได้
• สามารถใช้งานตามมาตรฐาน IPv6 ได้

หมวดอุปกรณ์กระจายสัญญาณไร้สาย (Wireless Access Point)

Access Point (AP) คืออุปกรณ์ที่กระจาย Wi-Fi ภายในอาคาร เกณฑ์ ICT 68 กำหนด 2 แบบ

7. Access Point แบบที่ 1 ราคา 4,000 บาท

สำหรับสำนักงานขนาดเล็กหรืองานที่ไม่ต้องการ Wi-Fi ประสิทธิภาพสูงมาก คุณลักษณะขั้นต่ำ ได้แก่

• สามารถใช้งานตามมาตรฐาน (IEEE 802.11b, g, n, ac, ax) ได้เป็นอย่างน้อย
• สามารถทำงานที่คลื่นความถี่ 2.4 GHz และ 5 GHz
• สามารถเข้ารหัสข้อมูลตามมาตรฐาน WPA และ WPA2 ได้เป็นอย่างน้อย
• มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10/100/1000 Base-T หรือดีกว่า
  จำนวนไม่น้อยกว่า 1 ช่อง
• สามารถทำงานได้ตามมาตรฐาน IEEE 802.3af หรือ IEEE 802.3at หรือ IEEE 802.3bt (Power
  over Ethernet)
• สามารถบริหารจัดการอุปกรณ์ผ่านทางโปรแกรม Web Browser ได้

เยี่ยมชมสินค้า : คลิกเลย!!

8. Access Point แบบที่ 2 ราคา 22,000 บาท

สำหรับองค์กรขนาดกลาง-ใหญ่ ที่ต้องการ Wi-Fi รองรับผู้ใช้งานหนาแน่น คุณลักษณะขั้นต่ำ ได้แก่

• สามารถใช้งานตามมาตรฐาน (IEEE 802.11b, g, n, ac, ax) ได้เป็นอย่างน้อย
• สามารถทำงานที่คลื่นความถี่ 2.4 GHz และ 5 GHz ใน SSID เดียวกัน
• สามารถเข้ารหัสข้อมูลตามมาตรฐาน WPA, WPA2 และ WPA3 ได้เป็นอย่างน้อย
• มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10/100/1000 Base-T หรือดีกว่า
  จำนวนไม่น้อยกว่า 1 ช่อง
• สามารถทำงานได้ตามมาตรฐาน IEEE 802.3af หรือ IEEE 802.3at หรือ IEEE 802.3bt (Power
  over Ethernet)
• สามารถรับสัญญาณขาเข้าไม่น้อยกว่า4ช่องสัญญาณ และส่งสัญญาณขาออกไม่น้อยกว่า4ช่องสัญญาณ
  (4×4 MIMO) และสามารถทำงานแบบ Multiuser MIMO (MU-MIMO) ได้เป็นอย่างน้อย
• รองรับการบริหารจัดการผ่านระบบควบคุมเครือข่ายไร้สาย (Wireless Controller)
• สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTP หรือ HTTPS หรือ SSH ได้เป็นอย่างน้อย

เยี่ยมชมสินค้า : คลิกเลย!!

วิธีเลือกอุปกรณ์ Network ให้ตรงเกณฑ์ ICT 68

1 เลือก Switch ตามจำนวน Port และฟีเจอร์ที่ต้องการ

สถานการณ์	Switch ที่เหมาะสม
สำนักงานเล็ก ≤ 15 เครื่อง งานทั่วไป	L2 Switch 16 ช่อง (2,400 บาท)
สำนักงานกลาง ≤ 24 เครื่อง งานทั่วไป	L2 Switch 24 ช่อง (4,200 บาท)
ต้องการ VLAN / จัดการ Network	L2 Managed Switch 24 ช่อง (13,000 บาท)
มี AP / กล้อง IP ต้องจ่ายไฟผ่านสาย	PoE Switch
มีหลาย VLAN / หลายตึก / Routing	L3 Switch 24 ช่อง (110,000 บาท

2 เลือก Access Point ตามจำนวนผู้ใช้และพื้นที่

• ห้องเล็ก ผู้ใช้น้อย (1–20 คน) → AP แบบที่ 1 (4,000 บาท) เพียงพอ
• ห้องโถง / ชั้นสำนักงาน / ผู้ใช้หลายสิบคนพร้อมกัน → AP แบบที่ 2 (21,000 บาท) ที่รองรับ MU-MIMO และ Wireless Controller
• ตรวจสอบว่า Switch ที่ต่อ AP มีฟีเจอร์ PoE หรือไม่ เพื่อจ่ายไฟให้ AP โดยไม่ต้องใช้อแดปเตอร์

3 เลือก VLAN และ Port ให้เหมาะกับโครงสร้างองค์กร

VLAN (Virtual LAN) คือการแบ่งกลุ่มเครือข่ายเสมือนบน Switch เดียว เหมาะกับการแยกเครือข่ายระหว่างฝ่ายต่างๆ หรือแยก Wi-Fi ผู้เยี่ยมชมออกจากระบบภายใน ซึ่งต้องใช้ L2 Managed Switch แบบที่ 2 หรือ L3 Switch เท่านั้น

จำนวน Port ต้องคำนวณจากจำนวนอุปกรณ์ที่ต่อทั้งหมด โดยควรเผื่อ 20–30% สำหรับการขยายในอนาคต

4 เปรียบเทียบอุปกรณ์ Network สำหรับหน่วยงานรัฐ

อุปกรณ์	ราคากลาง ICT 68	จุดเด่นที่ต้องตรวจสอบ
L2 Switch 16 ช่อง	2,400 บาท	Gigabit ทุกช่อง
L2 Switch 24 ช่อง	4,200 บาท	Gigabit ทุกช่อง
L2 Managed Switch 24 ช่อง	13,000 บาท	VLAN, Web Management, 16K MAC
L3 Switch 24 ช่อง	110,000 บาท	Routing Protocol, SFP+ Uplink, 32K MAC
Access Point แบบที่ 1	4,000 บาท	Dual-Band, WPA2, PoE
Access Point แบบที่ 2	21,000 บาท	MU-MIMO 3×3, WPA3, Controller
NGFW แบบที่ 1	240,000 บาท	IPS, VPN, App Control
NGFW แบบที่ 2	1,000,000 บาท	HA, SSL Inspection, High Throughput

5 สิ่งที่ต้องตรวจสอบก่อนทำ TOR Network

1. จำนวน Port และมาตรฐานความเร็ว ต้องเป็น Gigabit (10/100/1000 Mbps) ทุกช่อง ห้ามนับ Fast Ethernet (100 Mbps) เป็นเกณฑ์ผ่าน

2. Layer ของ Switch (L2 หรือ L3) ระบุให้ชัดเจนว่าต้องการ Layer ใด เพราะราคาและความสามารถต่างกันมาก

3. PoE Budget (กำลังไฟรวม) หาก AP หรือกล้อง IP ใช้ไฟรวมสูงกว่า PoE Budget ของ Switch อุปกรณ์จะไม่ทำงาน

4. มาตรฐาน Wi-Fi ของ Access Point ตรวจสอบว่าระบุมาตรฐาน 802.11ac หรือสูงกว่า และรองรับ Dual-Band ตามเกณฑ์

5. ไม่ล็อคสเปคยี่ห้อ ระบุเฉพาะคุณลักษณะทางเทคนิคตามเกณฑ์ ICT 68 ไม่ระบุยี่ห้อหรือรุ่นเฉพาะ เพื่อเปิดการแข่งขัน

สรุป

หมวดระบบเครือข่าย ICT 68 ครอบคลุมอุปกรณ์ครบทุกระดับ ตั้งแต่ Switch พื้นฐานราคาหลักพัน ไปจนถึง NGFW ระดับล้านบาท การเลือกอุปกรณ์ที่ถูกต้องต้องเริ่มจากการวิเคราะห์ความต้องการขององค์กรก่อน แล้วจึงจับคู่กับประเภทอุปกรณ์ในเกณฑ์ ICT 68 ที่เหมาะสม โดยยึดหลัก “สเปคไม่น้อยกว่า” และ “ราคาไม่เกินราคากลาง”

หมายเหตุ: เกณฑ์ ICT 68 ประกาศ ณ วันที่ 1 ธันวาคม 2568 โดยกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) สามารถดาวน์โหลดเอกสารฉบับเต็มได้ที่ www.mdes.go.th

ติดต่อเรา

• ที่อยู่ : 179/94 ถนนนาวงประชาพัฒนา แขวงสีกัน เขตดอนเมือง กรุงเทพมหานคร 10210
• เบอร์โทร : 02-140-0892
• เบอร์โทร : 089-314-3423 (มือถือ)
• ติดต่อผ่านทางเว็บไซต์ : คลิกเลย!!