วิธีเลือก Router MikroTik ให้เหมาะกับอพาร์ตเมนต์และหอพัก รองรับการจัดเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์

ในการบริหารจัดการระบบเครือข่ายอินเทอร์เน็ตสำหรับ อพาร์ตเมนต์ หอพัก และคอนโดมิเนียม หัวใจสำคัญที่ไม่เพียงแต่สร้างความพึงพอใจให้กับลูกบ้าน แต่ยังเป็นข้อบังคับทางกฎหมาย คือการเลือกอุปกรณ์ Router ที่มีประสิทธิภาพสูง รองรับการทำระบบ WiFi Hotspot การจำกัดความเร็ว (Bandwidth Management) และการ จัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log) ตาม พ.ร.บ. คอมพิวเตอร์ ซึ่ง Router จากแบรนด์ MikroTik ถือเป็นโซลูชันยอดนิยมอันดับหนึ่งในวงการ Network Engineer ด้วยระบบปฏิบัติการ RouterOS ที่มีความยืดหยุ่น เสถียร และมีฟีเจอร์ระดับ Enterprise ในราคาที่คุ้มค่า

ทำไมอพาร์ตเมนต์ต้องเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์?

ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับปรับปรุง) กำหนดให้ผู้ให้บริการอินเทอร์เน็ต ซึ่งรวมถึงเจ้าของหอพัก อพาร์ตเมนต์ และสถานประกอบการที่มีบริการ WiFi ให้ลูกบ้าน ต้องทำการ จัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) ไว้ไม่น้อยกว่า 90 วัน (และอาจต้องเก็บสูงสุดถึง 2 ปีในบางกรณี) เพื่อระบุตัวตนของผู้ใช้งาน (Identify User) เช่น IP Address, MAC Address, ช่วงเวลาการเข้าใช้อินเทอร์เน็ต และ Username หากเกิดกรณีการกระทำผิดทางกฎหมายบนเครือข่าย หากไม่มีการเก็บ Log เจ้าของหอพักอาจต้องรับภาระความผิดทางกฎหมายแทนผู้กระทำผิด

ปัจจัยสำคัญในการเลือก MikroTik Router สำหรับหอพัก

การเลือก Router MikroTik ไม่ใช่เพียงแค่เลือกดูที่จำนวนพอร์ต แต่ต้องพิจารณาถึงภาระงาน (Workload) ที่อุปกรณ์ต้องแบกรับ ดังนี้

• จำนวนผู้ใช้งานขณะเดียวกัน (Concurrent Users): ต้องคำนวณจำนวนลูกบ้าน อุปกรณ์สมาร์ทโฟน โน้ตบุ๊ก และ IoT ของแต่ละห้อง (เฉลี่ย 3-5 อุปกรณ์ต่อห้อง)
• ความเร็วอินเทอร์เน็ต (Bandwidth/Throughput): แพ็กเกจอินเทอร์เน็ตไฟเบอร์ออพติก (FTTx) ในปัจจุบันมีความเร็วระดับ 1Gbps / 1Gbps อุปกรณ์ต้องมี CPU ที่ประมวลผล Routing และ Queue ได้เต็มสปีด
• ระบบประมวลผล (CPU & RAM): สำหรับการทำ NAT, Firewall Rules, Hotspot Captive Portal และการส่งข้อมูล Log ไปยัง Log Server ต้องใช้ CPU แบบ Multi-core และ RAM ที่เพียงพอ
• หน่วยความจำภายนอกและการส่งข้อมูล Log: MikroTik Router ไม่ควรเก็บ Log ลงใน Flash Memory ของตัวเครื่องโดยตรงเพราะจะทำให้ Flash เสียหายอย่างรวดเร็ว ต้องรองรับการส่ง Syslog ไปยัง External Log Server หรือใช้ร่วมกับระบบ SIAM-LOGIN Cloud RADIUS & Log Server

แนะนำการเลือกรุ่น MikroTik ตามขนาดของหอพัก

1. หอพักขนาดเล็ก (10 – 30 ห้อง / ผู้ใช้งาน 30 – 80 อุปกรณ์)

สำหรับหอพักขนาดเล็กที่ต้องการงบประมาณคุ้มค่า แต่ได้ฟีเจอร์ครบครัน แนะนำรุ่น:

• MikroTik hEX (RB750Gr3): CPU 2 Cores 880MHz, RAM 256MB, 5 Gigabit Ports รองรับการทำ Hotspot Authentic, Bandwidth Management (Simple Queue) และส่ง Syslog ได้ดีเยี่ยมสำหรับเครือข่ายเน็ตไม่เกิน 500-800 Mbps
• MikroTik hAP ax³ (C53UiG+5HPaxD2HPaxD): เหมาะหากต้องการ Router ที่มี Wi-Fi 6 ในตัว รองรับ CPU Quad-core 1.8GHz ปฏิบัติงานได้รวดเร็ว

2. อพาร์ตเมนต์ขนาดกลาง (30 – 80 ห้อง / ผู้ใช้งาน 80 – 250 อุปกรณ์)

ความต้องการประมวลผลสูงขึ้น อินเทอร์เน็ตความเร็ว 1Gbps แนะนำรุ่น:

• MikroTik RB5009UG+S+IN: Router ยอดฮิตอันดับ 1 สำหรับหอพักยุคใหม่ มาพร้อม CPU Quad-Core 1.4GHz ARM 64-bit, RAM 1GB, พอร์ต 2.5G Ethernet 1 พอร์ต, 1G Ethernet 7 พอร์ต และ SFP+ 10G 1 พอร์ต สามารถทำ Hardware Offloading และรองรับปริมาณ Traffic ได้มหาศาลโดย CPU ไม่ค้าง
• MikroTik RB4011iGS+RM: รุ่นยอดนิยมทรง Rackmount 10 Gigabit Ports + 1 SFP+ Port เหมาะสำหรับติดตั้งในตู้ RACK ห้องเซิร์ฟเวอร์

3. อพาร์ตเมนต์ขนาดใหญ่และคอนโดมิเนียม (80 – 200+ ห้อง / ผู้ใช้งาน 300+ อุปกรณ์ขึ้นไป)

ระบบเครือข่ายขนาดใหญ่ที่ต้องการความเสถียรสูงสุดระดับ Carrier Grade แนะนำรุ่น:

• MikroTik CCR2004-16G-2S+: ซีรีส์ Cloud Core Router (CCR) ใช้ CPU AL32400 Quad-Core 2.0GHz, RAM 4GB DDR4 และพอร์ต SFP+ 10G จำนวน 2 พอร์ต ประมวลผล Packet ได้หลายล้าน pps รองรับการเชื่อมต่อพร้อมกันได้หลักพัน Session
• MikroTik CCR2116-12G-4S+: CPU 16-Core 64-bit Amazon Annapurna Labs รองรับเน็ตระดับหลาย Gigabit และผู้ใช้จำนวนมากพร้อมกันได้อย่างราบรื่น

แนวทางการวางระบบจัดเก็บ Log ตาม พ.ร.บ. ให้ได้มาตรฐาน

เนื่องจากตัว Router MikroTik มีความจุ Flash สื่อบันทึกข้อมูลจำกัด (ส่วนใหญ่ 16MB - 128MB) การบันทึก Log ลงใน Router โดยตรงจะทำให้หน่วยความจำเต็มรวดเร็วและอุปกรณ์พังได้ วิศวกรเครือข่ายจึงแนะนำแนวทางการจัดเก็บ Log ที่ถูกต้องดังนี้:

1. ส่ง Syslog ไปยัง Centralized Log Server ใน Local Network

ตั้งค่าใน MikroTik ให้ส่ง /system logging ไปยังเครื่อง Server หรือ NAS ที่ติดตั้งในหอพัก เช่น Syslog-ng, Rsyslog หรือ Log Server สำเร็จรูป ซึ่งต้องทำการ Sync เวลาให้ตรงกันด้วยโปรโตคอล NTP (Network Time Protocol) เสมอ

2. เชื่อมต่อระบบ Cloud RADIUS & Log Management จาก SIAM-LOGIN

วิธีที่สะดวก ปลอดภัย และถูกต้องตามกฎหมายมากที่สุด คือการเชื่อมต่อ MikroTik เข้ากับบริการ SIAM-LOGIN Cloud RADIUS & Log Server ซึ่งระบบจะทำการยืนยันตัวตนผู้ใช้ผ่านระบบ Hotspot (Captive Portal / OTP / Social Login) พร้อมบันทึก Log การเข้าใช้งาน (Authentication Logs & Flow Logs) ไว้อย่างปลอดภัยบนระบบ Cloud ที่ได้รับการรับรองตามมาตรฐาน พ.ร.บ.คอมพิวเตอร์ โดยเจ้าของหอพักไม่ต้องคอยดูแลเซิร์ฟเวอร์เอง

สรุป

การเลือก Router MikroTik สำหรับอพาร์ตเมนต์และหอพัก ต้องพิจารณาจากจำนวนห้องและอุปกรณ์ของผู้ใช้งานเป็นหลัก โดยเลือกรุ่นที่มีสเปก CPU/RAM สอดคล้องกับ Bandwidth อินเทอร์เน็ตที่ใช้งาน และที่สำคัญที่สุดคือต้องออกแบบระบบจัดเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ ร่วมกับ Syslog Server หรือระบบ RADIUS ของผู้ให้บริการที่มีความเชี่ยวชาญ หากท่านต้องการคำปรึกษา ออกแบบระบบ หรือติดตั้งระบบ WiFi Hotspot หอพัก ทีมวิศวกรจาก SIAM-LOGIN พร้อมให้คำดูแลและบริการอย่างมืออาชีพ