วางระบบ Network สำนักงานยุคใหม่ ด้วย VLAN และจำกัด Bandwidth

ออฟฟิศสายงานดีไซน์และมาร์เก็ตติ้งย่านสาทรที่เราเข้าไปดูแลเมื่อเดือนก่อน เจอปัญหาสุดคลาสสิกที่หลายองค์กรกำลังประสบอยู่ครับ ทีม Graphic Designer กำลังอัปโหลดไฟล์วิดีโอ 4K ขนาดหลายสิบ gigabyte ขึ้น Cloud ในขณะเดียวกัน ทีมฝ่ายขายกำลังคอลคุยกับลูกค้าต่างชาติผ่าน Zoom แต่ปรากฏว่าภาพกระตุก เสียงขาดๆ หายๆ จนคุยกันไม่รู้เรื่อง

ฝ่าย IT ของบริษัทต้องคอยวิ่งไล่เปิดปิด Router วันละ 3 รอบเพราะไม่รู้ว่าใครดึงเน็ตไปใช้เยอะเกินไป ซึ่งปัญหาทั้งหมดนี้ไม่ได้เกิดจากสปีดเน็ตอินเทอร์เน็ตบ้านที่เช่าไว้ไม่แรงพอครับ แต่เกิดจากการ วางระบบ Network สำนักงาน ที่ขาดการบริหารจัดการอย่างถูกต้องนั่นเอง

ทำไมออฟฟิศยุคใหม่ถึงเจอปัญหาสื่อสารสะดุด เน็ตหลุดแบบหาสาเหตุไม่ได้

หลายบริษัทเลือกซื้อแพ็กเกจอินเทอร์เน็ตความเร็วสูง 1,000/1,000 Mbps มาใช้ แต่กลับเชื่อมต่ออุปกรณ์ทุกตัวในบริษัทเข้ากับ Router ตัวเดียวที่แถมมากับค่ายเน็ต หรือต่อผ่าน Switch ที่ไม่มีความสามารถในการบริหารจัดการวงเครือข่าย

ปัญหาคลาสสิกของการใช้ Network แบบ Flat Network

การต่ออุปกรณ์ทุกอย่างไว้ในวง LAN เดียวกัน หรือที่ในสายงานวิศวกรเรียกกันว่า Flat Network เปรียบเสมือนการจับทุกคนในบริษัทเข้าไปนั่งรวมกันในห้องโถงใหญ่ห้องเดียวโดยไม่มีผนังกั้น

• Broadcast Storm: เมื่ออุปกรณ์เครื่องใดเครื่องหนึ่งส่งข้อมูลกระจายเสียง (Broadcast) ข้อมูลนั้นจะถูกส่งไปยังคอมพิวเตอร์ทุกเครื่องในออฟฟิศ ทำให้เกิดการแย่ง Traffic โดยไม่จำเป็น
• ไร้การจำกัดความเร็ว: หากมีเครื่องใดเครื่องหนึ่งโหลดไฟล์ขนาดใหญ่ หรือติดไวรัสแอบส่งข้อมูล สปีดเน็ตทั้งหมดจะถูกดึงไปที่เครื่องนั้นทันที
• ความเสี่ยงด้านข้อมูลหลุดร่วง: แผนกบัญชีและแผนกขายอยู่วงเดียวกัน ทำให้อุปกรณ์ในวงสามารถมองเห็นไฟล์แชร์และข้อมูลลับของกันและกันได้ง่ายขึ้น

ขั้นตอนการออกแบบ VLAN แบ่งแยกแผนกเพื่อเพิ่มประสิทธิภาพและความปลอดภัย

การแก้ปัญหาอย่างยั่งยืนในการ วางระบบ Network สำนักงาน คือการนำเทคโนโลยี VLAN (Virtual Local Area Network) มาใช้สร้างวงเครือข่ายเสมือนเพื่อตัดแยกแต่ละแผนกออกจากกัน โดยไม่ต้องเดินสาย LAN ใหม่ให้สิ้นเปลือง

1. ดีไซน์ Subnet และ VLAN ID แยกตามภาระงานจริง

จากประสบการณ์ของผม การวางโครงสร้าง IP Address และ VLAN ควรวางผังให้เป็นระเบียบ อ่านง่าย และขยายระบบต่อได้ในอนาคต เช่น

• VLAN 10 (Management): 192.168.10.0/24 สำหรับอุปกรณ์ Access Point, Managed Switch และ Server
• VLAN 20 (Executive): 192.168.20.0/24 สำหรับผู้บริหารที่ต้องการสิทธิพิเศษในการใช้งาน
• VLAN 30 (Sales & Marketing): 192.168.30.0/24 เน้นการใช้งาน Web, VoIP และ Zoom Call
• VLAN 40 (Design & Content): 192.168.40.0/24 กลุ่มที่ใช้งานอัปโหลด/ดาวน์โหลดไฟล์ขนาดใหญ่
• VLAN 50 (Guest WiFi): 192.168.50.0/24 สำหรับผู้มาติดต่อ โดยแยกออกจากวงออฟฟิศเด็ดขาด

2. ตั้งค่า Trunk Port และ Access Port บน Managed Switch

เมื่อกำหนด VLAN ID เรียบร้อยแล้ว ผมจะใช้ Router หลักอย่าง MikroTik หรือ Firewall รวมกับ Managed Switch ในการคอนฟิก Tagged VLAN (Trunk Port) ระหว่างอุปกรณ์ และกำหนด Untagged VLAN (Access Port) ส่งไปยังสาย LAN บนโต๊ะทำงานของแต่ละแผนก เพื่อรับประกันว่าข้อมูลจะไม่ข้ามวงกันหากไม่ได้อนุญาตผ่าน Firewall Rule

การทำ Bandwidth Management จำกัดความเร็วเน็ตอย่างฉลาดด้วย Queue

หลังจากแบ่งวง VLAN เรียบร้อย ขั้นตอนสำคัญถัดมาคือการทำ Bandwidth Management เพื่อให้ทุกแผนกได้ใช้งานอินเทอร์เน็ตตามความเหมาะสม ไม่เกิดเหตุการณ์แผนกใดแผนกหนึ่งกินเน็ตจนคนอื่นทำงานไม่ได้

จัดลำดับความสำคัญ (QoS) ก่อนหลัง แผนกไหนต้องได้ Traffic ก่อน?

เราสามารถใช้ฟีเจอร์ Queue บนอุปกรณ์ MikroTik เพื่อกำหนดเงื่อนไขการวิ่งของ Traffic ได้อย่างยืดหยุ่น เช่น

• แผนกบริหารและฝ่ายขาย: ตั้งค่าให้ได้ Bandwidth Priority สูงสุด เพื่อให้ระบบ IP Phone และการประชุมออนไลน์ผ่าน Zoom ลื่นไหลเสมอ แม้ช่วงที่เน็ตออฟฟิศโดนใช้งานหนัก
• แผนก Graphic / Media: กำหนดความเร็วสูงสุด (Max Limit) ไว้ เช่น 300/300 Mbps แต่กำหนดค่า Burst Limit ให้ดันความเร็วขึ้นไปได้ถึง 800 Mbps ในช่วง 10 วินาทีแรกของการกดดาวน์โหลดไฟล์ เพื่อให้โหลดงานเสร็จไวโดยไม่ค้างยาวทับสายคนอื่น
• Guest Network: จำกัดความเร็วไว้เพียง 20/10 Mbps ต่ออุปกรณ์ เพื่อป้องกันไม่ให้ผู้มาติดต่อดึงเน็ตสำนักงาน

ผลลัพธ์หลังการปรับปรุงระบบ Network จากเคสใช้งานจริง

หลังจากที่ผมและทีมงาน SIAM-LOGIN ได้เข้าไปปรับโครงสร้างเน็ตเวิร์กให้ออฟฟิศสาทรแห่งนี้ ด้วยการแบ่ง 5 VLAN พร้อมตั้งค่า Simple Queue บน MikroTik ผลลัพธ์ที่ได้คือ ปัญหาการโทร Zoom หลุดหายไป 100% ฝ่ายดีไซน์ยังส่งงานได้เร็วเท่าเดิม และทีม IT ไม่ต้องคอยรีบูตอุปกรณ์อีกเลย

ข้อควรระวังในการติดตั้งและดูแลรักษาระบบ

การแบ่ง VLAN และจำกัดความเร็วไม่ใช่เรื่องของการตั้งค่าแล้วจบไปครับ คุณต้องคอยตรวจสอบ Network Monitor ดูพฤติกรรม Traffic เป็นระยะ รวมถึงตั้งค่า Router Firewall เพื่อบล็อกการสแกน IP ระหว่าง VLAN ต่างๆ หากไม่มีความจำเป็นต้องเชื่อมต่อกัน เพื่อรักษาความปลอดภัยสูงสุดขององค์กร