nConnect Logo
nConnect Cloud

ทุกสาขา.
Cloud เดียว.

เชื่อมสำนักงาน โรงงาน คลังสินค้า และหน้าร้าน บนโครงสร้างพื้นฐานของผู้ให้บริการ Cloud ระดับโลก ตั้งแต่ออกแบบและติดตั้ง ไปจนถึง Monitoring และการดูแลตามแผนบริการ

เชื่อมต่อพร้อมแผนสำรอง
ออกแบบหลายเส้นทางตามรูปแบบเครือข่าย เพื่อลดผลกระทบเมื่อเส้นทางหนึ่งขัดข้อง
วางการเข้ารหัสให้ตรงจุด
กำหนดการเข้ารหัสระหว่างสาขากับ Cloud ตามเส้นทางและระบบที่รองรับ
ข้อมูลที่เชื่อมกันทุกสาขา
เชื่อมสต็อก ยอดขาย และเอกสารตามรูปแบบการซิงก์ พร้อมกำหนดสิทธิ์และความถี่ให้เข้ากับงาน

ทีมคุณโฟกัสธุรกิจให้nConnectช่วยวิเคราะห์ออกแบบติดตั้งและติดตามระบบCloudเลือกบริการและความจุให้เหมาะกับการเติบโตพร้อมแผนรับมือเหตุขัดข้อง.

How We Work

สามขั้นตอน.
จบในทีมเดียว.

01
เลือก Cloud ให้เหมาะกับงาน

วิเคราะห์ Workload และงบประมาณ เลือก nConnect Cloud ให้ทีมดูแล หรือออกแบบร่วมกับ AWS, Google Cloud, Vercel และบริการอื่นให้เหมาะกับงาน

02
ตั้งค่าครบ จบในทีมเดียว
03
ติดตามและวางแผนขยายระบบ
ออกแบบความพร้อมใช้งานให้ตรงกับงาน

พร้อมใช้งานสูง.
พร้อมแผนเมื่อขัดข้อง.

โครงสร้างพื้นฐานระดับโลกช่วยลดความเสี่ยง แต่ Cloud ยังเกิดเหตุขัดข้องได้ เราจึงวางทั้งความพร้อมใช้งาน การสำรอง และการกู้คืนให้เหมาะกับความสำคัญของระบบ

ตัวอย่าง SLA ของบริการ Cloud
99.99%

ตัวอย่างระดับ SLA ของบริการที่รองรับตามเงื่อนไขผู้ให้บริการ ไม่ใช่ Uptime ที่วัดได้ของทั้งระบบ ความพร้อมใช้งานจริงขึ้นกับบริการและสถาปัตยกรรมที่เลือก

RTO

ตั้งเป้าหมายเวลากู้คืนบริการ แล้วทดสอบร่วมกับระบบจริง

24/7

ติดตามด้วยระบบอัตโนมัติ พร้อมกำหนดการตอบสนองของทีมตามแผนบริการ

RPO

กำหนดช่วงข้อมูลย้อนหลังที่ยอมรับได้ เพื่อวางรอบสำรองและวิธีกู้คืน

Multi-zone

เลือกกระจายระบบข้ามโซนตามความสำคัญของงานและบริการที่รองรับ

Cloud ระดับโลก
มีมาตรฐาน และขอบเขตที่ชัดเจน

เราเลือกใช้โครงสร้างพื้นฐานระดับโลกที่มี SLA และการตรวจสอบจากภายนอก แล้วออกแบบการสำรอง การเฝ้าระวัง และการรับมือเหตุขัดข้องให้เหมาะกับงานของคุณ

Availability & SLA

Cloud ยังเกิดเหตุขัดข้องได้ ความพร้อมใช้งานของระบบจริงขึ้นกับบริการ สถาปัตยกรรม การตั้งค่า และการดูแลร่วมกัน

AWSAmazon EC2

99.99%

SLA / เป้าหมายความพร้อมใช้งานรายเดือน

Region-Level · ใช้งานพร้อมกันอย่างน้อย 2 Availability Zones

ขอบเขตและเงื่อนไข

เป้าหมายความพร้อมใช้งานรายเดือนสำหรับ EC2 ที่เข้าเงื่อนไขหลาย AZ ใน Region เดียวกัน ส่วน Single EC2 Instance มี SLA 99.5% และใช้เงื่อนไขเครดิตแยกกัน

อ่านเงื่อนไขจากผู้ให้บริการ

Google CloudCompute Engine

99.99%

SLA / เป้าหมายความพร้อมใช้งานรายเดือน

Premium Tier · อย่างน้อย 2 Zones ใน Region เดียวกัน ยกเว้น Stockholm

ขอบเขตและเงื่อนไข

เป้าหมายรายเดือนของ Instances in Multiple Zones; Stockholm ใช้ 99.95% ส่วน Standard Tier แบบหลาย Zones ใช้ 99.9% และ Single Instance ทั่วไปใช้ 99.9% โดยตระกูล Memory Optimized ที่เข้าเงื่อนไขใช้ 99.95%

อ่านเงื่อนไขจากผู้ให้บริการ

DigitalOceanCPU Droplets

99.99%

SLA / เป้าหมายความพร้อมใช้งานรายเดือน

Instance-Level · คิดต่อ Droplet แต่ละเครื่อง

ขอบเขตและเงื่อนไข

SLA รายเดือนครอบคลุมการเชื่อมต่อหรือการเข้าถึง root disk ที่เสียหายจากโครงสร้างพื้นฐานของ DigitalOcean ตามเงื่อนไข โดยแยกจาก maintenance และปัญหาแอปหรือการตั้งค่าของลูกค้า

อ่านเงื่อนไขจากผู้ให้บริการ

Cloudflare ใช้ SLA แยกตามแผนและบริการที่อยู่ในข้อตกลง ดูข้อกำหนด Enterprise

Security & operations

ตรวจเอกสารของผู้ให้บริการ ควบคู่กับการออกแบบสิทธิ์ การตั้งค่า และแผนดูแลระบบที่ใช้งานจริง

ISO/IEC 27001:2022

มาตรฐานระบบบริหารความมั่นคงปลอดภัยสารสนเทศของผู้ให้บริการ เช่น AWS และ Google Cloud ใช้อ้างอิงเฉพาะบริการและพื้นที่ที่อยู่ในขอบเขตใบรับรอง

SOC 2 Type II

รายงานตรวจสอบการออกแบบและการทำงานของมาตรการควบคุมในช่วงเวลาที่ระบุ เช่น รายงานของ Google Cloud, DigitalOcean และ Cloudflare ต้องตรวจขอบเขตบริการและช่วงเวลาของรายงานก่อนนำมาอ้างอิง

Encryption & access control

เลือกตั้งค่า TLS และการเข้ารหัสข้อมูลจัดเก็บให้เหมาะกับบริการ พร้อมดูแลกุญแจและสิทธิ์เข้าถึง เช่น Cloudflare Full (strict) สำหรับการเชื่อมต่อถึง origin และ encrypted EBS สำหรับ storage ที่เลือกใช้

Shared responsibility

ผู้ให้บริการดูแลโครงสร้างพื้นฐาน ส่วนระบบที่ใช้งานยังต้องดูแลสิทธิ์ ข้อมูล แอป การตั้งค่า และการอัปเดตตามประเภทบริการ รวมถึงแผนสำรองและทดสอบกู้คืนที่ตกลงกัน

SLA คือข้อตกลงบริการ

เป็นเป้าหมายตามสัญญาและเงื่อนไขเครดิต ไม่ใช่สถิติ uptime ที่วัดได้จริง หรือเปอร์เซ็นต์โอกาสเกิดเหตุขัดข้อง

Uptime จริงต้องวัดจากระบบ

ต้องระบุจุดที่ตรวจวัด ช่วงเวลา และเหตุการณ์ที่นับ ก่อนรายงานความพร้อมใช้งานของเว็บไซต์หรือแอป

Failover ต้องออกแบบและทดสอบ

Health checks การกระจายโหลดและระบบสำรองช่วยจำกัดผลกระทบ ระยะสลับระบบและข้อมูลที่กู้คืนได้ขึ้นกับแผนและผลทดสอบ

ใบรับรองและรายงานข้างต้นอ้างถึงผู้ให้บริการและขอบเขตที่ระบุ ไม่ใช่ใบรับรองของ nConnect หรือของแอปพลิเคชันลูกค้าโดยอัตโนมัติ
ตรวจสอบแหล่งข้อมูล

Multi-Cloud

เลือก Cloud ให้เหมาะกับงาน.
และเติบโตไปกับธุรกิจ.

Managed Cloud

nConnect Cloud

บริการ Cloud ที่ทีม nConnect ช่วยเลือกโครงสร้างพื้นฐาน ตั้งค่า และดูแล พร้อมวางแผนสำรองข้อมูลและขยายระบบตามขอบเขตงาน

  • Cloud Setup
  • Monitoring
  • Backup Planning
  • ทีมดูแลภาษาไทย
Managed
ออกแบบ · ติดตั้ง · ดูแล
เหมาะกับ เว็บไซต์ธุรกิจ, E-Commerce, ระบบขนาดกลาง
Web Platform

Vercel

แพลตฟอร์มสำหรับนำเว็บไซต์และเว็บแอปขึ้นใช้งาน เชื่อม Git เพื่อ Deploy พร้อม Preview ให้ทีมตรวจงานก่อนเผยแพร่

  • Git Deployments
  • Preview Deployments
  • Vercel Functions
  • CDN
Web Apps
Deploy · Preview · Delivery
เหมาะกับ เว็บไซต์ Next.js และเว็บแอปที่อัปเดตต่อเนื่อง
Data & AI

Google Cloud

วิเคราะห์ข้อมูลด้วย BigQuery และออกแบบแอปบน Cloud Run พร้อมกำหนดการปรับขนาดและรูปแบบค่าใช้จ่ายให้เหมาะกับงาน

  • Cloud Run & Functions
  • BigQuery
  • Firebase
  • Cloud CDN
Data & AI
Cloud Run · BigQuery
เหมาะกับ งาน Data, AI/ML และแอปที่ต้องปรับขนาดตามโหลด
Enterprise

Amazon Web Services

บริการหลากหลายตั้งแต่ Compute ถึง Data พร้อมเอกสารมาตรฐานและขอบเขตการรับรองให้ตรวจสอบตามบริการและภูมิภาคที่เลือก

  • EC2 Compute
  • S3 Storage
  • CloudFront CDN
  • RDS Database
Enterprise
Compute · Storage · Database
เหมาะกับ องค์กรและระบบที่มีข้อกำหนดด้านข้อมูลเฉพาะ
Enterprise Cloud

Microsoft Azure

โครงสร้างพื้นฐานสำหรับแอปและข้อมูลขององค์กร เลือกใช้ Virtual Machines, App Service และฐานข้อมูลให้เหมาะกับระบบเดิมและแผนขยายงาน

  • Virtual Machines
  • App Service
  • Azure SQL
  • Blob Storage
Hybrid
Compute · App Service · Database
เหมาะกับ องค์กรที่ใช้ Microsoft และระบบ Hybrid Cloud
Edge Network

Cloudflare

นำ CDN, DNS และมาตรการคัดกรอง Traffic มาใช้ตามโดเมนและแผนที่เลือก เพื่อช่วยลดภาระก่อนถึง Origin Server

  • Global CDN
  • DDoS Protection
  • Web Application Firewall
  • DNS Management
Edge
CDN · WAF · DNS
เหมาะกับ ชั้น Edge ที่ช่วยเพิ่มประสิทธิภาพและลดความเสี่ยง
Backend Platform

Supabase

แพลตฟอร์ม Backend ที่รวมฐานข้อมูล Postgres ระบบยืนยันตัวตน ที่เก็บไฟล์ และ Realtime เพื่อเชื่อมข้อมูลกับเว็บและแอป

  • Postgres Database
  • Authentication
  • Storage
  • Realtime
Backend
Postgres · Auth · Realtime
เหมาะกับ เว็บแอปที่ต้องมีฐานข้อมูล ระบบสมาชิก และข้อมูล Realtime
Container Harbor Architecture

สองท่าเทียบ.
ทำงานร่วมกัน.

มอง Cloud เป็นท่าเรือ เรือขนงานเข้ามา ท่า A และ B ช่วยแบ่งภาระ ก่อนส่งข้อมูลไปยังคลังร่วม เพื่ออธิบายการประสานงานของหลายชุดประมวลผล

เรือ = งานที่เข้ามา · ท่า A / B = ชุดประมวลผล · คลังสินค้า = ข้อมูลร่วม

แบบจำลองอธิบายสถาปัตยกรรมหลายโหนด จำนวนชุดประมวลผล การสลับงาน และการจัดเก็บข้อมูล ต้องออกแบบตาม Workload และบริการที่เลือก

เมื่อโหนดหนึ่งขัดข้อง เราวางแผนรับมืออย่างไร?
01
ตรวจพบเหตุขัดข้อง
ขั้นที่ 01
ตรวจพบเหตุขัดข้อง
Health Check ตรวจตามรอบและเกณฑ์ที่ตั้งค่า
ขั้นที่ 02
ประเมินปลายทางที่พร้อม
เลือกเส้นทางและทรัพยากรที่ยังให้บริการได้
ขั้นที่ 03
เปลี่ยนเส้นทางงานใหม่
ลดการส่งงานไปยังปลายทางที่ไม่พร้อมตามนโยบายที่กำหนด
ขั้นที่ 04
ตรวจสอบและกู้คืนบริการ
ตรวจแอป ข้อมูล และรายการค้างตามแผน RTO / RPO

ภาพจำลองลำดับการกู้คืน ไม่ใช่ผลทดสอบเวลาจริง ระยะเวลาและผลต่อข้อมูลขึ้นกับการออกแบบและผลทดสอบของแต่ละระบบ

Defense in Depth

5 ชั้นลดความเสี่ยง.
ออกแบบให้ทำงานร่วมกัน.

วางมาตรการหลายชั้นเพื่อช่วยลดความเสี่ยงจากเครือข่ายถึงข้อมูล พร้อมทบทวนการตั้งค่าและแผนตอบสนอง เพราะไม่มีมาตรการใดป้องกันเหตุได้ทั้งหมด

ชั้นที่ 1 · Cloudflare · Edge network

Edge Network

ใช้เครือข่าย Edge และกฎคัดกรองตามแผนที่เลือก เพื่อช่วยลด Traffic อันตรายก่อนถึง Origin

ลดความเสี่ยง: DDoSลดความเสี่ยง: Bad Bots
L1
L2
L3
L4
L5
edge.request_log
tail -f
ALLOW—GET/th/contact
BLOCKL2GET/search?q=<script>alert(1)
ALLOW—GET/images/hero.webp
BLOCKL1GET/
ALLOW—POST/api/cart
BLOCKL2GET/login?id=1' OR '1'='1
ALLOW—GET/th/products
3 blocked · 4 allowedตัวอย่างรูปแบบ Log
Monitoring ตามจุดเสี่ยงของระบบ

กำหนดจุดตรวจ เกณฑ์แจ้งเตือน และผู้รับผิดชอบเมื่อพบความผิดปกติ พร้อมทบทวนเหตุและปรับปรุงระบบร่วมกัน

แนวทางที่ใช้ประกอบการออกแบบ
PDPA
พิจารณาตามบทบาทการใช้ข้อมูล
GDPR
เมื่อมีข้อมูลอยู่ในขอบเขต
OWASP Top 10
ความเสี่ยงเว็บแอป
TLS
การเข้ารหัสระหว่างทาง
Load Balancer Expertise

ไม่ใช่แค่เปิดใช้ Load Balancer.
แต่ตั้งค่าให้เข้ากับระบบคุณ.

เราใช้ Load Balancer มาตรฐานของ Cloud ชั้นนำ แล้วเลือกวิธีกระจาย Traffic ตั้งค่า Health Check และ Session ให้ตรงกับลักษณะงานของแต่ละระบบ

กำหนดน้ำหนักการกระจาย Traffic ตามความจุของแต่ละ Server แล้วปรับจากผลทดสอบและข้อมูลการใช้งาน

Node 01
8 vCPU · Singapore
44%
Node 02
4 vCPU · Bangkok
22%
Node 03
4 vCPU · Tokyo
22%
Node 04
2 vCPU · Amsterdam
12%
ภาพจำลองสัดส่วน Request และตำแหน่งโหนด ไม่ใช่ผลทดสอบหรือสถานะระบบจริง
Health Check
กำหนดรอบตรวจและเกณฑ์ปลายทางที่พร้อม
Session
ออกแบบการคงสถานะร่วมกับแอปและฐานข้อมูล
Capacity
ทดสอบความจุและวางแผนรองรับช่วงโหลดสูง
Global Coverage

เลือกภูมิภาค.
ให้ใกล้ผู้ใช้งาน.

ตำแหน่งตัวอย่างจากเครือข่ายของผู้ให้บริการ การเลือก Region และ Zone ต้องตรวจสอบบริการที่รองรับและข้อกำหนดข้อมูลของแต่ละงาน

แผนที่ Data Center ทั่วโลก
Use Case · Bangkok Marathon

ระบบรับสมัคร.
พร้อมแผนรองรับช่วงพีค.

โจทย์ระบบรับสมัครงานวิ่งอย่าง Bangkok Marathon คือการรับมือ Traffic ที่เพิ่มขึ้นในช่วงเปิดรับสมัคร พร้อมดูแลเส้นทางตั้งแต่เข้าเว็บไซต์จนยืนยันรายการ

Traffic ช่วงเปิดรับสมัคร
คนเข้าเว็บกำลังรองรับของระบบ
วางความจุเผื่อช่วงพีค
Traffic เพิ่มขึ้น
เปิดรับสมัคร
ภาพจำลองรูปแบบ Traffic (ตัวอย่าง)
Load test

วางแผนและทดสอบความจุก่อนช่วงเปิดรับสมัคร

4 ขั้น

ตรวจเส้นทางตั้งแต่เข้าเว็บไซต์จนยืนยันรายการ

วางแผนเส้นทางสมัครให้ครบทุกขั้น
  1. ขั้นที่ 1
    เข้าเว็บไซต์
  2. ขั้นที่ 2
    เลือกระยะวิ่ง
  3. ขั้นที่ 3
    กรอกข้อมูลนักวิ่ง
  4. ขั้นที่ 4
    ยืนยันการสมัคร
“ขอบคุณมากนะคะ ที่ดูแลระบบให้ตลอด 4 ปีที่ผ่านมาค่ะ”
Bangkok Marathon
รีวิวบน Google

พร้อมวาง Cloud
ให้เหมาะกับธุรกิจหรือยัง?

เล่าโจทย์ธุรกิจให้เราฟัง ทีมงาน nConnect จะออกแบบ Cloud Architecture พร้อมประเมินค่าใช้จ่ายรายเดือนให้ ฟรี ไม่มีข้อผูกมัด

วางแผนเชื่อมระบบของคุณกับ CRM

วางโครงสร้างพื้นฐาน สิทธิ์เข้าถึง และการดูแลการเชื่อมต่อ ให้รองรับ CRM ตามขอบเขตงาน

ดูแนวทางเชื่อมระบบกับ CRM