ออกแบบระบบ IT Network โรงแรมและรีสอร์ท จาก Core Switch ถึง Authentik

คืนวันเสาร์ตอนตีสองครึ่ง โทรศัพท์ผมดังขึ้น ปลายสายเป็นเจ้าของรีสอร์ทหรูที่หัวหิน เสียงแกสั่นอย่างเห็นได้ชัดเพราะแขก VIP ในห้อง Suite โวยวายว่าทำงานส่งต่างประเทศไม่ได้เลย แถมอินเทอร์เน็ตหลุดทั้งรีสอร์ท พอมอบหมายให้ช่างเข้าไปตรวจสอบ กลับพบว่า Core Switch แฮงก์เพราะ Traffic จากสมาร์ททีวีทุกห้องยิง Broadcast Storm ใส่กันเต็มเครือข่าย ระบบย้อนกลับมาล่มทั้งแผงเพราะโครงสร้างไม่ได้แยกวง VLAN และระบบยืนยันตัวตนเดิมๆ รับไม่ไหว

เหตุการณ์แบบนี้ไม่ใช่เรื่องใหม่สำหรับผมเลยครับ ในฐานะวิศวกรระบบและผู้ให้บริการ SIAM-LOGIN ผมเจอโรงแรมและรีสอร์ทจำนวนมากที่ทุ่มงบกับ Access Point ราคาแพง แต่กลับตกหลุมพ่วงเรื่องการออกแบบระบบ IT Network โรงแรมในส่วนของ Core Infrastructure และระบบ Identity Management บทความนี้ผมจะพาคุณมาดูวิธีวางโครงสร้างเครือข่ายให้เสถียร ใช้งานได้จริง รองรับแขกเต็ม 100% โดยไม่มีโทรศัพท์ปลุกคุณตอนตีสองแน่นอนครับ

ทำไมระบบเครือข่ายโรงแรมทั่วไปถึงพังง่ายเมื่อเจอแขกเต็ม?

เวลาที่เราเข้าไปพักโรงแรมแล้วเจอเน็ตช้าหรือหลุดบ่อย คนส่วนใหญ่มักจะโทษว่า Access Point ไม่ดี แต่ในความเป็นจริง ตัวการสำคัญมักเกิดจากคอขวดที่ระดับ Core Switch หรือ Router Gateway ครับ ปัญหาที่ผมพบบ่อยที่สุดมีอยู่ 3 ข้อหลักๆ:

• Flat Network (ไม่มีการแยก VLAN): ทุกอุปกรณ์ตั้งแต่คอมพิวเตอร์พนักงาน, สมาร์ททีวี, กล้อง CCTV และสมาร์ทโฟนของแขก อยู่ในวง IP เดียวกันหมด พอทีวีห้องหนึ่งส่งข้อมูล Broadcast ออกมา มันจะวิ่งไปกวนอุปกรณ์ทุกตัวในโรงแรม
• ระบบยืนยันตัวตน (Captive Portal) แบบเก่า: ใช้ Router ตัวเล็กรักษาการทำ Hotspot เมื่อแขกพร้อมใจกันล็อกอินช่วง 2-3 ทุ่ม CPU ของ Router จะพุ่งทะลุ 100% จนระบบล่ม
• ไม่มีการทำ Bandwidth Management (QoS): แขกห้องหนึ่งโหลดไฟล์ขนาดใหญ่ ทำให้อินเทอร์เน็ตของทั้งรีสอร์ทช้าลงทันที

วางโครงสร้าง Network โรงแรมแบบมืออาชีพ (Architecture)

การออกแบบระบบ IT Network โรงแรมและรีสอร์ทที่ดี ต้องแบ่งลำดับชั้น (Tier Architecture) ให้อุปกรณ์ทำงานตามหน้าที่ของตัวเองอย่างชัดเจนครับ

1. Core Switch และ Distribution Switch: หัวใจหลักของ Routing

ที่ห้อง Server ผมแนะนำให้ใช้ Layer 3 Core Switch เป็นศูนย์กลาง ทำหน้าที่ Inter-VLAN Routing เพื่อลดภาระของ Main Router โดยเราจะแบ่ง VLAN ออกเป็นกลุ่มๆ อย่างเด็ดขาด ดังนี้:

• VLAN 10 - Management: สำหรับอุปกรณ์ Network เช่น Switch, Access Point, Controller
• VLAN 20 - Staff & Office: สำหรับคอมพิวเตอร์ฝ่ายบุคคล, บัญชี, และระบบ Front Office
• VLAN 30 - Guests WiFi: สำหรับสัญญาณ WiFi ของแขกผู้เข้าพัก
• VLAN 40 - Smart TV & IoT: สำหรับทีวีในห้องพัก และอุปกรณ์ IoT ต่างๆ
• VLAN 50 - CCTV Solutions: สำหรับกล้องวงจรปิด เพื่อไม่ให้ไฟล์วิดีโอกวนสายงานอื่น

2. Router Gateway และ Bandwidth Management

ผมเลือกใช้ Router Enterprise หรือ MikroTik รุ่นสูงๆ ทำหน้าที่จัดการ Multi-WAN Load Balancing เชื่อมต่อเน็ตสายไฟเบอร์ 2-3 เส้นสลับกันทำงานอัตโนมัติ พร้อมกำหนด QoS (Quality of Service) จำกัดความเร็วต่ออุปกรณ์ เช่น กำหนดให้ WiFi แขกได้ความเร็ว Download/Upload เหมาะสม ไม่แย่ง Bandwidth ของระบบบริหารจัดการโรงแรม

3. Enterprise Access Point และ Seamless Roaming

สำหรับการกระจายสัญญาณ WiFi ไปยังห้องพักและพื้นที่ส่วนกลาง เราต้องเลือก Access Point ที่รองรับมาตรฐาน 802.11k/v/r เพื่อทำ Seamless Roaming เวลาแขกเดินเล่นจากล็อบบี้ไปยังสระว่ายน้ำ สัญญาณสลับ AP ได้เนียนกริบ สตรีมมิ่งไม่กระตุก

เปลี่ยนผ่านสู่ Authentik: ระบบ Identity & Authentication ยุคใหม่

เมื่อโครงสร้าง Hardware พร้อมแล้ว คำถามต่อมาคือ เราจะจัดการการเข้าถึงเครือข่ายของแขกและพนักงานอย่างไรให้ปลอดภัย และถูกต้องตามกฎหมาย?

ระบบ Hotspot แบบเดิมที่ตัดบัตรคูปองกระดาษหรือใช้รหัสผ่านเดียวร่วมกันนั้น ทั้งจัดการยากและเสี่ยงต่อการถูกแฮกครับ ปัจจุบัน SIAM-LOGIN เราเลือกนำ Authentik ซึ่งเป็นระบบ Identity Provider (IdP) ระดับ Open-Source Enterprise เข้ามา integrated ร่วมกับ Radius Server เพื่อยกระดับความปลอดภัย

ข้อดีของการใช้ Authentik ในระบบ IT โรงแรม:

• Single Sign-On (SSO): พนักงานใช้บัญชีเดียวในการล็อกอินเข้าคอมพิวเตอร์, ระบบ PMS โรงแรม, และระบบ WiFi พนักงาน เพิ่มความสะดวกและปลอดภัย
• รองรับ Multi-Factor Authentication (MFA): ปกป้องข้อมูลบัญชีและการเงินของโรงแรมจากการถูกโจรกรรมข้อมูล
• Integration กับ Captive Portal: แขกสามารถล็อกอิน WiFi ผ่าน Social Login, OAuth2 หรือระบบยืนยันตัวตนด้วยหมายเลขห้องพัก (PMS Integration) ได้ง่ายดาย
• ปฏิบัติตาม พ.ร.บ. คอมพิวเตอร์: Authentik ทำงานร่วมกับ Syslog Server ในการจัดเก็บ Log การระบุตัวตนและ Traffic ย้อนหลังอย่างน้อย 90 วันอย่างถูกต้อง มีมาตรฐาน

สรุปการลงทุนที่คุ้มค่าในระยะยาว

การออกแบบระบบ IT Network สำหรับโรงแรมและรีสอร์ท ไม่ใช่แค่การซื้อ Router หรือ Access Point มาเสียบปลั๊กแล้วจบครับ แต่มันคือการวางรากฐานโครงสร้างตั้งแต่ Core Switch, การบริหารจัดการ VLAN, ไปจนถึงการยกระดับความปลอดภัยด้วยระบบ Identity ยุคใหม่อย่าง Authentik

หากคุณเป็นเจ้าของโรงแรม ผู้บริหาร หรือ IT Manager ที่กำลังปวดหัวกับปัญหาสัญญาณเน็ตล่ม แขกบ่น หรือต้องการปรับปรุงระบบเครือข่ายให้ได้มาตรฐาน ติดต่อทีมงาน SIAM-LOGIN ได้ครับ ผมและทีมวิศวกรยินดีให้คำปรึกษาและออกแบบระบบที่เหมาะสมกับงบประมาณและขนาดธุรกิจของคุณที่สุดครับ