วิธีออกแบบ Network Infrastructure โรงงาน รองรับ IoT และพนักงานจำนวนมาก

โรงงานผลิตชิ้นส่วนยานยนต์แห่งหนึ่งในจังหวัดระยอง เคยเจอวิกฤตไลน์การผลิตหยุดชะงัก เพียงเพราะพนักงานในออฟฟิศเปิดดูวิดีโอออนไลน์ช่วงพักเที่ยง แล้วทราฟฟิกข้อมูลมหาศาลไหลไปดึงแบนด์วิดท์ของระบบเครื่องจักร IoT และกล้องวงจรปิดจนระบบ SCADA ร่วง ปัญหานี้ไม่ได้เกิดจากอินเทอร์เน็ตหลุด แต่เกิดจากการที่ ออกแบบ Network Infrastructure โรงงาน มาตั้งแต่สิบปีก่อนโดยไม่มีการวางโครงสร้างและแบ่งสัดส่วนการจราจรของข้อมูลที่ดีพอ

ผมเข้าไปช่วยแก้ปัญหาสภาพแวดล้อมเครือข่ายของโรงงานหลายแห่ง พบว่าจุดตายส่วนใหญ่เหมือนกัน คือการใช้ Router และ Switch ระดับบ้านหรือออฟฟิศขนาดเล็ก เชื่อมต่ออุปกรณ์ทุกอย่างอยู่ใน IP Subnet เดียวกัน เมื่อมีอุปกรณ์ IoT เพิ่มขึ้นเป็นหลักร้อยชิ้น บวกกับอุปกรณ์พนักงานอีกเป็นแสนพอร์ต เครือข่ายก็ถล่มทันที บทความนี้ผมจึงอยากสรุปประสบการณ์ตรงว่าเราควรวางโครงสร้างระบบอย่างไรให้รองรับทั้งปัจจุบันและอนาคตได้อย่างปลอดภัยครับ

ทำไมโครงสร้างระบบเครือข่ายโรงงานแบบเดิมถึงรับมือ IoT ไม่ไหว

ในโรงงานยุคอุตสาหกรรม 4.0 อุปกรณ์ที่ต่อเข้ากับเครือข่ายไม่ได้มีแค่เครื่องคอมพิวเตอร์ของฝ่ายบัญชีหรือฝ่ายขายอีกต่อไปแล้วครับ แต่ยังมีเซนเซอร์ตรวจจับอุณหภูมิ, เครื่องอ่านบาร์โค้ดไร้สาย, แขนกลอัจฉริยะ, PLC, กล้อง CCTV IP และอุปกรณ์พกพาของพนักงาน ทุกอุปกรณ์ส่งข้อมูลตลอด 24 ชั่วโมง

หากเราวางโครงสร้างแบบ Flat Network คือเอาทุกอย่างเสียบเข้า Switch ตัวเดียวกัน ข้อมูล Broadcast จากคอมพิวเตอร์พนักงานจะถูกส่งกระจายไปหาเซนเซอร์ IoT ทุกตัว ทำให้ CPU ของอุปกรณ์ IoT ขนาดเล็กประมวลผลไม่ทันจนเกิดอาการค้าง นี่ยังไม่นับรวมถึงความเสี่ยงด้านความปลอดภัย ถ้าออฟฟิศติดไวรัสหรือมัลแวร์ มันจะแพร่กระจายเข้าสู่ระบบควบคุมการผลิตทันทีครับ

4 หลักการสำคัญในการออกแบบ Network Infrastructure สำหรับโรงงานอุตสาหกรรม

1. การแบ่ง VLAN Segmentation แยกวงการทำงานอย่างเด็ดขาด

สิ่งแรกที่ผมทำเสมอเมื่อวางระบบให้โรงงาน คือการทำ VLAN Segmentation บน Core Switch เพื่อแยกวงเครือข่ายตามหน้าที่ของอุปกรณ์อย่างชัดเจน เช่น

• VLAN 10 - Office & IT: สำหรับคอมพิวเตอร์และพนักงานออฟฟิศ
• VLAN 20 - Production & OT: สำหรับเครื่องจักร PLC, ระบบ SCADA และเซนเซอร์ IoT
• VLAN 30 - CCTV & Access Control: สำหรับกล้องวงจรปิดและระบบบันทึกเวลา
• VLAN 40 - Guest & Staff Wi-Fi: สำหรับมือถือส่วนตัวของพนักงานและผู้มาติดต่อ

การแยกวงแบบนี้ช่วยให้ Broadcast Domain เล็กชนกันยากขึ้น และที่สำคัญคือเราสามารถเขียน Firewall Rule กั้นไม่ให้ VLAN ออฟฟิศหรือ Wi-Fi ทั่วไปวิ่งข้ามมายัง VLAN เครื่องจักรได้เลย ช่วยตัดความเสี่ยงเรื่องความปลอดภัยไปได้มากครับ

3. เลือกใช้ Industrial Switch และวางระบบ Network Redundancy

ในพื้นที่โรงงานผลิตที่มีความร้อน ความชื้น ฝุ่นละออง หรือแรงสั่นสะเทือนจากเครื่องจักร Switch เกรดออฟฟิศทั่วไป มักจะพังไวหรือทำงานรวนโดยหาสาเหตุไม่ได้ การเลือกใช้ Industrial Switch สำหรับฝั่งการผลิตจึงเป็นสิ่งจำเป็น เพราะออกแบบมาให้ทนอุณหภูมิสูงและป้องกันคลื่นแม่เหล็กไฟฟ้าแทรกซ้อนได้ดีกว่า

นอกจากนี้ การเดินสายสัญญาณหลัก (Backbone) ระหว่างอาคารควรใช้สายไฟเบอร์ออปติก และทำระบบ Network Redundancy ด้วยโปรโตคอลอย่าง STP/RSTP หรือ LACP เดินสายสำรองไว้เสมอ หากสายเส้นหลักขาดจากอุบัติเหตุ ระบบจะสลับไปใช้สายสำรองทันทีภายในไม่กี่วินาที ทำให้ไลน์ผลิตไม่สะดุด

3. บริหารจัดการ Wi-Fi 6 Access Point สำหรับพื้นที่กว้าง

การให้บริการ Wi-Fi ในโรงงานมีโจทย์ยาก 2 ส่วน คือโครงสร้างอาคารที่เป็นหลังคาเหล็กสูง มีคานเหล็กบังสัญญาณ และการรองรับอุปกรณ์เคลื่อนที่ เช่น รถ AGV หรือ Handheld Scanner ที่ต้องถือเดินสแกนของในคลังสินค้า

ผมแนะนำให้ใช้ Wi-Fi 6 Access Point ที่รองรับเทคโนโลยี Roaming (802.11k/v/r) เพื่อให้อุปกรณ์สามารถสลับการเชื่อมต่อระหว่าง AP แต่ละจุดได้เนียนกริบโดยการเชื่อมต่อไม่หลุด พร้อมทั้งตั้งค่า SSID แยกต่างหากสำหรับอุปกรณ์ IoT โดยล็อก MAC Address หรือใช้การยืนยันตัวตนระดับ Enterprise เพื่อป้องกันคนนำอุปกรณ์แปลกปลอมมาแอบเชื่อมต่อ

4. กำหนด QoS และคุม Traffic ด้วย MikroTik Router

อุปกรณ์ตัวหลักที่ทำหน้าที่เป็น Gateway ควบคุมการจราจรทั้งหมด ผมมักเลือกใช้ MikroTik Router รุ่นที่เหมาะสมกับขนาดองค์กร เพื่อทำการจัดลำดับความสำคัญของแพ็กเกจข้อมูลด้วย Quality of Service (QoS)

เราจะตั้งค่าให้ข้อมูลจากระบบการผลิต (OT Data) และกล้อง CCTV ได้รับความสำคัญสูงสุด (High Priority) ส่วนข้อมูลการเปิดเว็บทั่วไปของพนักงานจะถูกจำกัดแบนด์วิดท์ไว้ ถ้าเกิดเหตุการณ์เน็ตชะลอตัว ระบบจะตัดทราฟฟิกที่ไม่จำเป็นออกก่อน เพื่อประกันว่าข้อมูลการผลิตที่สำคัญจะถูกส่งถึง Server โดยไม่ตกหล่นครับ

สรุปแนวทางเพื่อนำไปปรับใช้จริง

การปรับเปลี่ยนโครงสร้างเครือข่ายโรงงานไม่จำเป็นต้องรื้อทำใหม่ทั้งหมดในวันเดียวครับ เราสามารถเริ่มจากการประเมินจุดเสี่ยง นำ MikroTik Router และ Managed Switch เข้าไปวางโครงสร้าง VLAN Segmentation ในจุดสำคัญก่อน จากนั้นจึงค่อยขยายการวางระบบ Industrial Switch และจัดสรรการจราจรข้อมูลตามลำดับ

หากคุณกำลังเจอปัญหาระบบเครือข่ายในโรงงานรวน สัญญาณ Wi-Fi หลุดบ่อย หรือต้องการออกแบบระบบใหม่รองรับการขยายโรงงาน ทีมงาน SIAM-LOGIN พร้อมให้คำปรึกษาและวางระบบอย่างมืออาชีพเพื่อให้ธุรกิจของคุณเดินหน้าได้อย่างไม่มีสะดุดครับ