วิธีเลือก Router MikroTik สำหรับโรงแรม อพาร์ตเมนต์ ระบบ Captive Portal

ตีสองครึ่ง คืนวันเสาร์ เสียงโทรศัพท์ผมดังขึ้นปลายสายเป็นเจ้าของอพาร์ตเมนต์ 80 ห้องแถวรัชดา พูดด้วยน้ำเสียงตื่นตระหนกเพราะคนเช่าเกือบทั้งตึกแห่กันทักไลน์มาต่อว่า เรื่องเน็ตใช้งานไม่ได้ เข้าหน้ายืนยันตัวตน Captive Portal ไม่ขึ้น แถมบางคนเข้าได้แต่โหลดอะไรไม่ขึ้นเลย พอผมกด Remote เข้าไปเช็กใน RouterOS สิ่งที่เห็นคือ CPU ของ Router พุ่งแตะ 100% ค้างเติ่ง Connection Tracking ทะลุหลักหมื่น สาเหตุไม่ได้มาจากเน็ตโดนตัด แต่เกิดจากการเลือกรุ่น Router MikroTik ที่สเปกไม่สัมพันธ์กับภาระงานจริงของระบบ WiFi Hotspot ในอาคารครับ

เหตุการณ์แบบนี้ไม่ได้เกิดขึ้นแค่ที่นี่ที่เดียว ตลอดเวลาที่ผมทำระบบ Network ให้กับหอพัก โรงแรม และอพาร์ตเมนต์หลายร้อยแห่ง ผมพบว่าเจ้าของกิจการส่วนใหญ่มักประเมินการเลือก Router จากแค่ความเร็วอินเทอร์เน็ตโปรโมชันที่สมัคร แต่ลืมคิดถึงภาระที่ Router ต้องแบกรับจากการประมวลผลระบบ Captive Portal และการจัดการการจราจรข้อมูลครับ

ทำไม MikroTik ถึงเป็นตัวเลือกแรกของระบบ Hotspot โรงแรมและอพาร์ตเมนต์

ในฝั่งงาน Network Infrastructure แบรนด์ Router ที่มีฟังก์ชันครบและคุ้มค่าที่สุดคงหนีไม่พ้น MikroTik ครับ เนื่องจากระบบปฏิบัติการ RouterOS มีฟีเจอร์ระดับ Enterprise รวมมาให้ในตัว โดยที่คุณไม่ต้องจ่ายค่า License รายปีเพิ่ม ไม่ว่าจะเป็นการทำ ระบบยืนยันตัวตน WiFi ผ่าน Captive Portal, การสร้างระบบตั๋ว WiFi (Voucher), การจัดสรร Bandwidth ตามแพ็กเกจ ไปจนถึงการเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์

แต่จุดเด่นเหล่านี้ก็เป็นดาบสองคม เพราะฟีเจอร์ทุกอย่างใน RouterOS ดำเนินการผ่านการประมวลผลของ CPU ในตัวอุปกรณ์ หากเราเลือกฮาร์ดแวร์ที่ไม่เหมาะสม อุปกรณ์จะทำงานหนักเกินไปจนระบบล่มในที่สุด

3 คอขวดสำคัญในการเลือก Router MikroTik สำหรับระบบ Captive Portal

ก่อนที่เราจะไปดูรายรุ่น อยากให้ทำความเข้าใจก่อนว่าทำไม Router ถึงสู้ไม่ไหว เวลาที่มีผู้ใช้งานเชื่อมต่อ Captive Portal พร้อมกัน

1. Connection Tracking และ Concurrent Users

สมาร์ตโฟนสมัยนี้หนึ่งเครื่อง ไม่ได้เปิดแค่หน้าเว็บเดียวครับ แอปพลิเคชันในเบื้องหลัง ทั้ง LINE, Facebook, TikTok และการแจ้งเตือนต่างๆ จะสร้าง Session การเชื่อมต่อ (Concurrent Connections) พร้อมกันหลายร้อย Session หากอพาร์ตเมนต์มีผู้พักอาศัย 100 คน นั่นหมายถึง Router ต้องถือ Connection ไว้พร้อมกัน 20,000 - 40,000 Sessions ซึ่งกินหน่วยความจำ (RAM) และ CPU อย่างมหาศาล

2. ภาระการ Redirect หน้า Captive Portal (HTTP/HTTPS Lookup)

ช่วงเวลาที่มีคนกลับเข้าห้องพักพร้อมๆ กัน เช่น 19.00 - 21.00 น. อุปกรณ์จำนวนมากจะพยายามร้องขอการยืนยันตัวตน Router ต้องทำการ Intercept Traffic เพื่อเปลี่ยนทิศทาง (Redirect) เบราว์เซอร์ของผู้ใช้ไปยังหน้าล็อกอิน ขั้นตอนนี้ใช้ทรัพยากร CPU สูงมาก หาก CPU มีจำนวน Core น้อยเกินไป หน้าเด้งล็อกอินจะโหลดช้าทันที

3. การจำกัดความเร็วด้วย Queue Management

การบีบความเร็วเน็ตรายห้อง เช่น แจกสปีด 50/50 Mbps ให้แต่ละห้อง MikroTik ต้องนำแพ็กเกจข้อมูลทุกแพ็กเข้าคิวประมวลผล หากใช้การตั้งค่าแบบ Simple Queue สำหรับผู้ใช้หลักร้อยคน โดยไม่ปรับแต่งโครงสร้าง architecture ให้ดี CPU จะรับภาระหนักมาก

แมตช์รุ่น Router MikroTik ให้เหมาะกับขนาดโรงแรมและอพาร์ตเมนต์

จากประสบการณ์ตรงของผมในการออกแบบระบบให้ SIAM-LOGIN นี่คือแนวทางการเลือกรุ่น Router MikroTik ให้ทำงานได้เสถียรยาวนาน ไม่โดนโทรปลุกตอนดึกครับ

1. หอพักและอพาร์ตเมนต์ขนาดเล็ก (10 - 40 ห้อง / อุปกรณ์ 30 - 80 เครื่อง)

สำหรับอาคารขนาดเล็ก ภาระงานด้าน Concurrent Connection ไม่สูงมาก สามารถใช้ Router สเปกเริ่มต้นที่รองรับ Hardware Encryption ได้

• รุ่นแนะนำ: MikroTik hEX (RB750Gr3) หรือ RB450Gx4
• จุดเด่น: มี CPU 2 Cores 4 Threads Dual-core 880MHz เพียงพอสำหรับจัดการ Captive Portal เบื้องต้น และการจำกัด Bandwidth สำหรับผู้ใช้ไม่เกิน 80 คน
• ข้อควรระวัง: ห้ามเปิดฟีเจอร์ซับซ้อนเยอะเกินไป และควรปิดสคริปต์ที่ไม่จำเป็นเพื่อประหยัด RAM

2. อพาร์ตเมนต์และโรงแรมขนาดกลาง (50 - 120 ห้อง / อุปกรณ์ 100 - 300 เครื่อง)

กลุ่มนี้เป็นช่วงขนาดที่พบบ่อยที่สุด มีปริมาณ Traffic ความหนาแน่นสูงในช่วงหัวค่ำ ต้องการ Router ที่มี CPU ประสิทธิภาพสูงขึ้น และรองรับการทำ VLAN สำหรับแบ่งแยก Network

• รุ่นแนะนำ: MikroTik RB4011iGS+RM หรือ RB5009UG+S+IN
• จุดเด่น: RB5009 มาพร้อม CPU Quad-Core 1.4GHz แบบ ARM64 ประมวลผล Packet ได้เร็วกว่ารุ่นเล็กหลายเท่า รับมือกับ Simple Queue และ Captive Portal ของผู้ใช้ 200-300 เครื่องได้อย่างสบายๆ โดย CPU วิ่งไม่เกิน 40%
• การใช้งาน: เหมาะกับการเชื่อมต่อร่วมกับ External Radius Server ของ SIAM-LOGIN เพื่อแยกภาระการยืนยันตัวตนออกจาก Router

3. โรงแรมและรีสอร์ตขนาดใหญ่ (150 ห้องขึ้นไป / อุปกรณ์ 300 - 1,000+ เครื่อง)

สำหรับโครงการขนาดใหญ่ มี Traffic มหาศาล มีการเชื่อมต่อแบบ Multi-WAN รวมอินเทอร์เน็ตหลายสาย และต้องการ uptime ระดับ 99.99%

• รุ่นแนะนำ: MikroTik Cloud Core Router Series เช่น CCR2004-16G-2S+ หรือ CCR2116-12G-4S+
• จุดเด่น: CCR2116 ใช้ CPU 16-Core 64-bit ARM ประมวลผลแบบ Multi-Core แท้จริง สามารถรองรับ Connection ได้หลักแสน Sessions ทำหน้าที่เป็น Core Router ควบคุม ระบบยืนยันตัวตน WiFi และ Bandwidth Management ทั้งอาคารได้อย่างมีประสิทธิภาพสูงสุด

เทคนิคปรับแต่ง RouterOS ให้ระบบ Captive Portal ทำงานลื่นไหล

นอกจากเลือกอุปกรณ์ให้ถูกรุ่นแล้ว เทคนิคการคอนฟิกก็สำคัญไม่แพ้กันครับ ผมมักเน้นย้ำกับทีมช่างเสมอว่า

1. ใช้ Queue Tree แทน Simple Queue: เมื่อมีผู้ใช้งานจำนวนมาก การจัดกลุ่มด้วย Queue Tree ร่วมกับ Mangle Mark Packet จะช่วยลดภาระการทำงานของ CPU ลงได้มากกว่า 50% เมื่อเทียบกับการสร้าง Simple Queue แยกราย IP

2. Offload การยืนยันตัวตนไปที่ External Radius Server: แทนที่จะให้ MikroTik ทำหน้าที่เก็บ Database ผู้ใช้ผ่าน User Manager ในตัว ซึ่งกิน RAM และ CPU การแยกไปใช้ Radius Server ภายนอกจะช่วยให้ Router ทำหน้าที่เพียง Routing ข้อมูลอย่างเดียว ส่งผลให้ระบบทั้งหมดนิ่งขึ้นอย่างเห็นได้ชัด

การเลือก Router MikroTik ไม่ใช่เรื่องของการเลือกตัวที่แพงที่สุด แต่คือการเลือกสเปกให้แมตช์กับปริมาณผู้ใช้งานและสถาปัตยกรรมระบบ Network หากคุณกำลังวางแผนทำระบบ WiFi Hotspot หรือต้องการปรับปรุงระบบเน็ตหอพัก โรงแรม ให้เสถียร ไร้ปัญหาจุกจิก ทีมวิศวกรของ SIAM-LOGIN พร้อมให้คำปรึกษาและออกแบบระบบที่เหมาะสมกับงบประมาณของคุณครับ