วิธีเลือก MikroTik Router ให้เหมาะกับผู้ใช้งาน 50-500 คน

กว่า 80% ของออฟฟิศที่ผมเข้าไปแก้ระบบเน็ตเวิร์กมักตกหลุมพรางเดียวกัน คือ ซื้อ MikroTik รุ่นเล็กอย่าง hEX RB750Gr3 มาแบกผู้ใช้งาน 150 คน เพียงเพราะเห็นในเว็บบอร์ดบอกว่าราคาถูกและปรับแต่งได้เยอะ สุดท้ายพอถึงเวลา 10 โมงเช้า พนักงานเริ่มเปิดทำงานพร้อมกัน CPU ของอุปกรณ์ร่วงไปแตะ 100% ทันที ส่งผลให้อินเทอร์เน็ตสะดุดและสายหลุดทั้งบริษัท

ในฐานะที่ผมทำระบบเน็ตเวิร์กและดูแลระบบยืนยันตัวตน SIAM-LOGIN มาหลายปี ผมอยากจะบอกว่าการเลือก MikroTik Router ไม่ได้ดูแค่ความเร็วเน็ตตามแพ็กเกจบ้านๆ แต่ขึ้นอยู่กับโหลดของระบบจริง เช่น จำนวนผู้ใช้งานแบบพร้อมกัน (Concurrent Users) การประมวลผลกฎไฟร์วอลล์ และการทำจำกัดความเร็วอินเทอร์เน็ต บทความนี้ผมจึงสรุปหลักการเลือกสเปก MikroTik ที่ถูกต้องมาให้ครอบคลุมตั้งแต่ 50 จนถึง 500+ คนครับ

3 ปัจจัยเทคนิคที่ต้องคำนวณก่อนเลือก MikroTik Router

ก่อนที่เราจะไปดูตัวเครื่องแต่ละรุ่น ผมอยากให้คุณเข้าใจก่อนว่าอะไรคือสิ่งที่สูบพลังประมวลผลของ Router มากที่สุดเวลาใช้งานจริงในองค์กร

1. Concurrent Users และ Session Table

อุปกรณ์ 1 เครื่อง เช่น สมาร์ตโฟน หรือโน้ตบุ๊ก ไม่ได้วิ่งบนเน็ตเวิร์กด้วย Session เดียว การเปิดเว็บ 1 หน้า อาจสร้าง Session วิ่งผ่าน Router ไปมากกว่า 50-100 Sessions หากองค์กรคุณมีคน 100 คน นั่นหมายถึง Session อาจพุ่งสูงถึง 10,000 Concurrent Sessions ในเวลาเดียวกัน ดังนั้น Memory หรือ RAM และขนาดของ RAM Table ในอุปกรณ์จึงสำคัญมากในการถือครอง Session ทั้งหมดนี้โดยไม่ทำให้เครื่องแฮงก์

2. ความซับซ้อนของ Firewall Rules และ Bandwidth Management

หากคุณใช้ Router ทำแค่ส่งผ่านข้อมูลธรรมดา (Fast Path / Fasttrack) CPU จะทำงานเบามาก แต่ในความเป็นจริง องค์กรต้องมีการเขียน Firewall Rules สำหรับบล็อกเว็บ Filter ทราฟฟิก ทำ Simple Queue หรือ Mangle เพื่อจัดสรร Bandwidth Management รวมถึงการส่งต่อไปยัง Hotspot Authenticate ของ SIAM-LOGIN เพื่อเก็บ Log ตามกฎหมาย ยิ่งกฎซับซ้อน ตัวประมวลผลหรือ CPU Architecture จะยิ่งรับภาระหนักขึ้นทวีคูณ

3. ปริมาณทราฟฟิกจริง (Throughput) และการเชื่อมต่อ VPN

การเชื่อมต่ออินเทอร์เน็ตระดับองค์กรยุคนี้ มักมีสายสำรอง (Multi-WAN Load Balance) หรือการเชื่อมต่อ VPN Tunnels กลับมายังสำนักงานใหญ่ การเข้ารหัสข้อมูล IPsec ผ่าน Router หากไม่มีชิป Hardware Encryption CPU ของ Router จะทำงานหนักจนไม่สามารถดันความเร็วได้เต็มตาม Throughput ของอินเทอร์เน็ตที่สมัครไว้

จัดกลุ่มรุ่น MikroTik Router ตามสเกลผู้ใช้งานในองค์กร

เพื่อให้เห็นภาพชัดเจน ผมสรุปการเลือกสเปกอุปกรณ์ตามจำนวนผู้ใช้งานในชีวิตจริงจากการติดตั้งหน้างานจริงของผมไว้ดังนี้ครับ

ขนาดเล็ก: ผู้ใช้งาน 30 - 50 คน (Small Office / Cafe)

สำหรับออฟฟิศขนาดเล็กหรือร้านกาแฟที่มีผู้ใช้งานไม่เกิน 50 Device โหลดงานไม่ซับซ้อน เน้นทำ Dynamic Routing หรือทำ VLAN แยกเครือข่ายพนักงานกับ Guest

• รุ่นแนะนำ: MikroTik hEX S (RB760iGS) หรือ MikroTik RB4011iGS+RM (หากต้องการเผื่ออนาคต)
• จุดเด่น: hEX S มาพร้อม CPU Dual-Core 880MHz และ RAM 256MB มีพอร์ต SFP รองรับ Hardware Encryption สำหรับ IPsec เหมาะกับการเริ่มต้นระบบในงบประหยัด
• ข้อระวัง: ห้ามนำไปใส่ Queue ซับซ้อนเกิน 30-40 Rules เพราะ CPU จะทำงานหนักเกินไป

ขนาดกลาง: ผู้ใช้งาน 50 - 150 คน (Medium Office / Hotel)

กลุ่มนี้เริ่มมีการใช้งานหนักขึ้น มีการทำ Bandwidth Management รายบุคคล มีสายอินเทอร์เน็ต 2-3 เส้นทำ Load Balance และอาจเชื่อมต่อ VPN จากภายนอกเข้ามา

• รุ่นแนะนำ: MikroTik RB5009UG+S+IN หรือ RB4011iGS+RM
• จุดเด่น: RB5009 ถือเป็นรุ่นมหาชนสำหรับยุคนี้ ขับเคลื่อนด้วย CPU Quad-Core ARM64 ความเร็ว 1.4GHz พร้อม RAM 1GB และพอร์ต 2.5G Ethernet + 10G SFP+ มันสามารถรับมือกับ Session ปริมาณมากได้อย่างสบาย สามารถเปิดรันไฟร์วอลล์และสคริปต์ยืนยันตัวตนได้โดย CPU วิ่งไม่เกิน 30-40%

ขนาดใหญ่: ผู้ใช้งาน 150 - 300 คน (Large Enterprise / School)

องค์กรที่มีผู้ใช้งานระดับ 200 คนขึ้นไป ทราฟฟิกในระบบจะหนาแน่นมาก การประมวลผลสคริปต์ RADIUS หรือ Captive Portal สำหรับทำระบบ WiFi Hotspot จำเป็นต้องใช้อุปกรณ์ระดับ Cloud Core Router (CCR)

• รุ่นแนะนำ: MikroTik CCR2004-16G-2S+
• จุดเด่น: ขยับมาใช้สถาปัตยกรรมระดับ CCR ด้วย CPU ARM64 64-bit 18-Core พร้อม RAM 4GB ให้ความเร็วการประมวลผลสูงมาก รองรับทราฟฟิกอินเทอร์เน็ตระดับหลาย Gigabits รวมถึงทำ NAT และสโคป IPAddress ขนาดใหญ่ได้เนียนกริบ

ขนาดใหญ่พิเศษ: ผู้ใช้งาน 300 - 500+ คน (Campus / Convention / Large Hotel)

หากคุณดูแลสถานที่ที่คนหนาแน่นสูง เช่น โรงแรมขนาดใหญ่ หรืออาคารสำนักงานหลายชั้น การเลือก Router ต้องมองเรื่อง Redundancy และความสามารถในการขนานทราฟฟิกเป็นหลัก

• รุ่นแนะนำ: MikroTik CCR2116-12G-4S+
• จุดเด่น: หัวเรือใหญ่ที่มาพร้อม CPU 16-Core 2.0GHz (AL73400) และ RAM สูงถึง 16GB มีชิปสวิตชิ่งในตัว ช่วยให้การส่งผ่านข้อมูลในวง LAN วิ่งด้วยความเร็วฮาร์ดแวร์โดยไม่ผ่าน CPU ช่วยลด Latency และรองรับการทำระบบ SIAM-LOGIN Authenticate ที่มี User เข้าใช้งานพร้อมกันหลักหลายร้อยคนได้แบบ Zero Downtime

สรุปคำแนะนำจากวิศวกร SIAM-LOGIN

การ เลือก MikroTik Router ไม่ใช่เรื่องของการซื้อรุ่นที่แพงที่สุด แต่คือการเลือกอุปกรณ์ที่มีทราฟฟิกประมวลผลเผื่อไว้ล่วงหน้าอย่างน้อย 30% เสมอ เพราะอุปกรณ์เน็ตเวิร์กที่ทำงานที่ CPU ระดับ 80-90% ตลอดเวลา จะส่งผลให้เกิด Packet Loss ความล่าช้า และสัญญาณอินเทอร์เน็ตค้างโดยหาสาเหตุได้ยาก หากคุณไม่มั่นใจว่าสเปกขององค์กรคุณควรใช้รุ่นไหน สามารถส่งโครงสร้างเน็ตเวิร์กมาให้ทีมวิศวกร SIAM-LOGIN ช่วยประเมินและออกแบบระบบให้ได้ครับ