วิธีเลือก Router MikroTik ให้เหมาะกับโรงแรมและอพาร์ตเมนต์ พร้อมระบบเก็บ Log พ.ร.บ.คอมพิวเตอร์

โรงแรมขนาด 60 ห้องแถวนิมมานฯ เชียงใหม่ เคยโทรหาผมช่วงเที่ยงคืนเพราะระบบ WiFi ล่มทั้งตึก แขกต่างชาติโวยวายชำระเงินค่าห้องแล้วทำงานไม่ได้ พอผม Remote เข้าไปเช็คใน MikroTik RB750Gr3 ตัวเล็กๆ ที่ช่างคนเก่าตั้งไว้ พบว่า CPU พุ่งแตะ 100% ค้าง Session NAT ทะลุหมื่นรายการ แถมพยายามส่ง Syslog ไปเก็บใน Flash drive ที่เสียบตูด Router ไว้จนความจำเต็มและ Router น็อคไปเลย

เหตุการณ์แบบนี้ไม่ใช่เรื่องใหม่ครับ ตลอด 10 กว่าปีที่ผมทำระบบ Network ให้ SIAM-LOGIN ผมเจอเจ้าของโรงแรมและอพาร์ตเมนต์จำนวนมากที่ซื้อ MikroTik มาใช้งานเพราะได้ยินชื่อเสียงเรื่องความอึด ถึก ทน แต่สุดท้ายกลับเลือกรุ่นไม่ตรงกับสเกลการใช้งาน และไม่เข้าใจเรื่องข้อบังคับการเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์ วันนี้ผมเลยอยากมาสรุปวิธีเลือกให้จบในที่เดียวครับ

ทำไม Router MikroTik ถึงเป็นหัวใจของ WiFi โรงแรมและอพาร์ตเมนต์

ในธุรกิจหอพักและโรงแรม Traffic ของเครือข่ายไม่ได้มีแค่การเปิดเว็บทั่วไป แต่มีทั้งการทำ User Authentication ผ่านระบบ WiFi Hotspot, การจำกัดความเร็ว Bandwidth Management แยกตามห้องพัก, การแบ่ง VLAN ป้องกันลูกบ้านมองเห็นเครื่องกันเอง และที่สำคัญคือการทำ NAT เพื่อแปลง IP Address จำนวนมาก

ถ้าเลือกฮาร์ดแวร์ MikroTik RouterOS ที่มี RAM หรือ CPU ไม่พอ เวลาแขกเข้าพักเต็มทุกห้องพร้อมเปิดสตรีมมิ่งวิดีโอ 4K หรือโหลดไฟล์ ตัวอุปกรณ์จะประมวลผล Queue และ Firewall Rules ไม่ทัน ส่งผลให้ WiFi ช้า หลุดบ่อย หรือแลกมาด้วยการโดนต่อว่าในรีวิว Agoda หรือ Booking ทันที

กางสเปกเลือกรุ่น MikroTik ให้ตรงกับขนาดกิจการ

จากประสบการณ์หน้างานของผมในการออกแบบระบบ Network ให้ลูกค้า SIAM-LOGIN ผมแบ่งระดับการเลือก Router MikroTik ตามสเกลห้องพักและจำนวนอุปกรณ์เชื่อมต่อไว้ 3 ระดับหลักๆ ดังนี้ครับ

1. ขนาดเล็ก (อพาร์ตเมนต์ไม่เกิน 30 ห้อง / แขกไม่เกิน 50 คน)

สำหรับหอพักขนาดเล็ก รุ่นเริ่มต้นอย่าง MikroTik hEX (RB750Gr3) หรือ hEX S ถือว่าเอาอยู่สบายๆ ครับ มี CPU 2 Cores 4 Threads แม้จะดูตัวเล็ก แต่ประมวลผล Routing และทำ Simple Queue สำหรับจำกัดเน็ตแยกห้องได้ดี ในงบประมาณประหยัด

2. ขนาดกลาง (โรงแรม/คอนโด 30-100 ห้อง / แขก 50-200 คน)

ตรงนี้เป็นจุดเปลี่ยนสำคัญครับ ผมแนะนำให้ขยับมาใช้ MikroTik RB5009UG+S+IN หรือ RB4011 Series เนื่องจากมี CPU ARM 4 Cores ที่ความเร็วสูงขึ้นมาก มี RAM 1GB-2GB รองรับ Session NAT ได้หลายหมื่น Session พร้อมกัน มีพอร์ต SFP+ 10G สำหรับเชื่อมต่อ Core Switch ทำให้การทำ WiFi Hotspot ร่วมกับ RADIUS Server ทำได้อย่างลื่นไหลไม่มีสะดุด

3. ขนาดใหญ่ (โรงแรม/เซอร์วิสอพาร์ตเมนต์ 100-300+ ห้องขึ้นไป)

ระดับนี้ต้องมองไปที่ตระกูล Cloud Core Router หรือ CCR Series เช่น CCR2004-16G-2S+ หรือ CCR2116-12G-4S+ ครับ เพราะฮาร์ดแวร์ระดับ Enterprise จะมี Multi-core CPU สูงถึง 16-64 Cores สามารถรับ Traffic ระดับ Multi-Gigabit ป้องกัน DoS Attack และประมวลผล Firewall Rules สลับซับซ้อนได้อย่างมีประสิทธิภาพสูงสุด

โจทย์สำคัญ: การเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์ 90 วัน ทำอย่างไรไม่ให้ Router พัง?

ตามกฎหมาย พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ผู้ให้บริการ WiFi ในโรงแรมและอพาร์ตเมนต์ถือเป็น "ผู้ให้บริการ" ที่มีหน้าที่ต้องเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Log) ย้อนหลังอย่างน้อย 90 วัน เพื่อระบุตัวตนผู้ใช้งาน (IP Address, MAC Address, วันเวลาเข้าออก และ Port ที่ใช้งาน) เมื่อเกิดคดีความ

ความเข้าใจผิดร้ายแรงที่สุดที่ผมเจอบ่อยๆ คือการตั้งค่าให้ MikroTik บันทึก Log ลงใน Storage ภายในตัวอุปกรณ์ หรือเอา USB Flash Drive ไปเสียบต่อตรงช่อง USB ของ Router

• NAND Flash ของ Router เสียหายเร็ว: Flash ในตัว Router ไม่ได้ถูกออกแบบมาให้มีการเขียนข้อมูลตลอดเวลา (High-write workload) ทำให้ชิปเสื่อมสภาพเร็วและ Router พังถาวร
• CPU ทำงานหนักเกินจำเป็น: การประมวลผลและเขียนไฟล์ Log ลงดิสก์พร้อมกันจะดึง CPU ของ MikroTik ไปใช้จนหมด ทำให้เน็ตกระตุก
• Log ไม่ถูกต้องตามมาตรฐาน: การเก็บใส่ไฟล์ธรรมดาโดยไม่มีระบบบันทึก Log ที่น่าเชื่อถือ มีการลงลายมือชื่อดิจิทัล (Digital Signature/Hash) จะไม่สามารถใช้เป็นหลักฐานทางกฎหมายได้

โซลูชันที่ถูกต้อง: ส่ง Traffic Log ไปยัง Syslog Server หรือ Cloud Log

วิธีที่ถูกต้องและได้มาตรฐานที่สุดคือการตั้งค่า Remote Logging บน MikroTik RouterOS ให้ทำการส่งข้อมูลจราจรไปยัง Syslog Server ข้างนอก หรือใช้บริการ Centralized Log Storage อย่างเช่นระบบจัดเก็บ Log ของ SIAM-LOGIN ครับ

การโยนภาระการเก็บ Log ออกไปข้างนอก จะช่วยให้ Router MikroTik ทำหน้าที่เพียงแค่ Routing, NAT และ Dynamic Firewall อย่างเต็มประสิทธิภาพ ส่วนการบันทึก ทำ Indexing และจัดเก็บไฟล์ Log ย้อนหลัง 90 วันตาม พ.ร.บ.คอมพิวเตอร์ จะถูกจัดการโดย Server เฉพาะทางที่มีระบบรักษาความปลอดภัยและการสำรองข้อมูลที่รัดกุม

สรุปเช็กลิสต์ก่อนตัดสินใจซื้อ

ก่อนที่คุณจะกดสั่งซื้อ Router MikroTik ให้ลองประเมิน 4 ข้อนี้ครับ:

• จำนวน Device รวม: อย่านับแค่จำนวนห้อง ให้คูณ 2.5 ถึง 3 เครื่องต่อห้อง (สมาร์ทโฟน + โน้ตบุ๊ก + แท็บเล็ต)
• ความเร็วเน็ตสายนอก (ISP): ถ้าใช้เน็ต 1Gbps/1Gbps ต้องเลือกรุ่นที่รองรับ Hardware Offloading หรือมี CPU แรงพอที่จะดัน Speed-test ได้เต็ม
• การทำงานร่วมกับระบบ WiFi Hotspot: วางแผนเชื่อมต่อกับ RADIUS Server เพื่อออกตั๋ว WiFi หรือ Login ผ่าน Social Media/SMS หรือยัง?
• ระบบ Log พ.ร.บ.คอมพิวเตอร์: มี Syslog Server หรือ Log Appliance ที่แยกต่างหากแล้วหรือยัง?

หากคุณยังไม่แน่ใจว่าโรงแรมหรืออพาร์ตเมนต์ของคุณควรเลือกรุ่นไหน ทาง SIAM-LOGIN ยินดีให้คำปรึกษา ออกแบบระบบ Network Infrastructure และติดตั้งระบบ WiFi Hotspot พร้อมระบบเก็บ Log ถูกกฎหมายครบวงจรครับ