วางระบบ Core Switch และ Network Infrastructure โรงงานไม่ให้ล่ม

ตี 4 ของวันเสาร์ เสียงโทรศัพท์จากผู้จัดการฝ่ายผลิตโรงงานประกอบชิ้นส่วนในชลบุรีปลุกผมตื่น สายผลิตหยุดชะงักทั้งไลน์ เพราะระบบ ERP ไม่สามารถติดต่อกับเซิร์ฟเวอร์หลักได้ ความเสียหายนาทีละนับแสนบาทกำลังวิ่งชำระบัญชีอยู่ พอผมหิ้วเครื่องมือไปถึงหน้างาน พบว่าปัญหาไม่ได้เกิดจากไวรัสหรือแฮกเกอร์ แต่เกิดจากสวิตช์ตัวละไม่กี่พันบาทที่แอบซ่อนอยู่ในตู้การผลิต เกิดอาการ Hang เพราะทนฝุ่นและความร้อนไม่ไหว แถมไม่มีระบบสำรองข้อมูลใดๆ เลย

เหตุการณ์วันนั้นทำให้ผมและทีมงาน SIAM-LOGIN ย้ำกับลูกค้าฝั่งอุตสาหกรรมเสมอว่า การวางโครงสร้างพื้นฐานระบบเครือข่าย หรือ Network Infrastructure ในโรงงาน ไม่เหมือนการติดเน็ตบ้านหรือออฟฟิศทั่วไป บทความนี้ผมเลยอยากมาแชร์แนวทางการออกแบบระบบเครือข่ายและเลือกใช้งาน Core Switch จากประสบการณ์จริงที่พวกผมลงหน้างานมาครับ

ทำไมระบบเครือข่ายโรงงานถึงล่มง่ายกว่าออฟฟิศทั่วไป?

หลายองค์กรพยายามประหยัดงบด้วยการนำอุปกรณ์ระดับ Office Grade มาใช้ในโรงงานอุตสาหกรรม ซึ่งนั่นคือจุดเริ่มต้นของฝันร้ายครับ สิ่งแวดล้อมในโรงงานมีปัจจัยลบต่ออุปกรณ์อิเล็กทรอนิกส์มากกว่าออฟฟิศปกติหลายเท่า ไม่ว่าจะเป็น

• สัญญาณรบกวนแม่เหล็กไฟฟ้า (EMI): มอเตอร์ขนาดใหญ่ เครื่องเชื่อม หรือตู้คอนโทรลอินเวอร์เตอร์ ส่งคลื่นรบกวนสัญญาณในสาย UTP หรือสาย LAN ทั่วไปได้ง่ายมาก
• ความร้อน สะสมและฝุ่นละออง: อุปกรณ์ที่ไม่มีพัดลมระบายอากาศเกรดอุตสาหกรรม จะสะสมความร้อนจนชิปประมวลผลหยุดทำงาน
• ปริมาณข้อมูล Real-time: เซ็นเซอร์ IoT, กล้อง CCTV และระบบ PLC ส่งข้อมูลตลอด 24 ชั่วโมง หากระบบจัดหมวดหมู่ข้อมูลไม่ดี คลายเป็น Broadcast Storm ทันที

3 เสาหลักในการวางระบบ Core Switch สำหรับโรงงานอุตสาหกรรม

ในการออกแบบ Network Infrastructure ให้มีความเสถียรระดับ 99.99% ผมจะยึดหลักการออกแบบตามมาตรฐาน 3 ข้อนี้เสมอครับ

1. วางสถาปัตยกรรมแบบ 3-Tier หรือ Spine-Leaf พร้อมทำ Redundancy

อย่ารวมทุกอย่างไว้ที่จุดเดียว การออกแบบต้องแบ่งออกเป็น Core Layer, Distribution Layer และ Access Layer โดยหัวใจสำคัญคือ Core Switch ต้องทำหน้าที่ประมวลผล Routing ด้วยความเร็วสูง และต้องรองรับการเชื่อมต่อแบบ Redundancy (ระบบสำรอง)

ผมแนะนำให้ใช้ Core Switch อย่างน้อย 2 เครื่องทำ High Availability (HA) หรือ Stack Switch เข้าด้วยกัน เชื่อมต่อสาย Fiber Optic Backbone แบบ Ring Topology หรือ Dual Multi-Gbps Links เพื่อให้หากสายเส้นใดเส้นหนึ่งโดนรถโฟล์กลิฟต์ชนขาด ระบบจะสลับไปใช้สายอีกเส้นทันทีโดยไม่หลุดการเชื่อมต่อ

2. การทำ VLAN Segmentation แยก Traffic อย่างเด็ดขาด

หนึ่งในความผิดพลาดที่ผมเจอสม่ำเสมอคือ การปล่อยให้ IP ทุกอย่างอยู่ใน Broadcast Domain เดียวกัน ตั้งแต่คอมพิวเตอร์ฝ่ายบัญชี Wi-Fi พนักงาน ไปจนถึงเครื่องจักรออโตเมชัน

การคอนฟิก VLAN บน Core Switch และ Managed Switch ทุกตัว เป็นสิ่งจำเป็นอย่างยิ่ง ผมจะแบ่งวง Network ออกเป็นอย่างน้อยดังนี้ครับ

• VLAN Production / OT: สำหรับ PLC, SCADA, เครื่องจักร และเซ็นเซอร์ IoT (กำหนดความสำคัญสูงสุดด้วย QoS)
• VLAN Server & ERP: สำหรับเซิร์ฟเวอร์หลักและระบบฐานข้อมูล
• VLAN Office / IT: สำหรับคอมพิวเตอร์พนักงาน ออฟฟิศ และระบบบริหารจัดการ
• VLAN CCTV & Security: สำหรับกล้องวงจรปิดและระบบควบคุมการเข้าออก
• VLAN Guest Wi-Fi: สำหรับผู้มาติดต่อ โดยตัดการเข้าถึง Network ชั้นในอย่างเด็ดขาด

3. เลือกใช้โครงสร้างสายสัญญาณ Fiber Optic และ Industrial Switch

ระยะทางระหว่างอาคารในโรงงานมักเกิน 100 เมตร ซึ่งเกินขีดจำกัดของสาย LAN ทั่วไป การเชื่อมต่อระหว่าง Core Switch ไปยัง Distribution Switch ตามอาคารหรือคลังสินค้า ต้องใช้สาย Fiber Optic เท่านั้น (แนะนำ Single-mode สำหรับระยะไกล) เพื่อป้องกันสัญญาณรบกวน EMI และปัญหากราวด์ลูประหว่างตึก

ส่วนจุดที่ต้องวางอุปกรณ์ใกล้เครื่องจักรหรือในพื้นที่ไม่มีเครื่องปรับอากาศ ควรเปลี่ยนจาก Commercial Switch มาใช้ Industrial Grade Switch ที่ทนอุณหภูมิได้สูง และรองรับไฟเลี้ยงแบบ Redundant Power Supply ครับ

ข้อควรระวังเรื่อง Security และการเก็บ Log ตามกฎหมาย

การออกแบบโครงสร้างกายภาพดีแล้ว ระบบความปลอดภัยก็ทิ้งไม่ได้ครับ โรงงานหลายแห่งเริ่มถูกไวรัส Ransomware โจมตีผ่านช่องทาง Wi-Fi หรืออุปกรณ์พกพาของพนักงาน แล้วลามเข้าไปล็อกไฟล์ในระบบ ERP

ผมจึงมักติดตั้ง Next-Generation Firewall กั้นระหว่าง Core Switch กับ Router ฝั่งอินเทอร์เน็ต พร้อมตั้งค่ากำหนดสิทธิ์การเข้าถึงข้อมูล (Access Control List) และทำระบบยืนยันตัวตนสำหรับผู้ใช้งาน Wi-Fi ร่วมกับ Centralized Log Server เพื่อให้สอดคล้องกับข้อกำหนดตาม พ.ร.บ. คอมพิวเตอร์ อีกด้วยครับ

สรุปมุมมองจากวิศวกร SIAM-LOGIN

การลงทุนกับ Network Infrastructure และ Core Switch ที่มีประสิทธิภาพสำหรับโรงงานอุตสาหกรรม อาจดูเหมือนมีค่าใช้จ่ายสูงในตอนแรก แต่เมื่อเทียบกับค่าเสียหายยามสายการผลิตต้องหยุดทำงานเพราะระบบเครือข่ายล่ม เพียงไม่กี่นาทีก็คุ้มค่ากับการวางระบบให้ถูกต้องตั้งแต่แรกแล้วครับ

หากคุณกำลังวางแผนปรับปรุงระบบเครือข่ายโรงงาน หรือต้องการรับคำปรึกษาการออกแบบสถาปัตยกรรม Network จากประสบการณ์จริง ทีมงาน SIAM-LOGIN ยินดีให้คำแนะนำและดูแลหน้างานครับ