ออกแบบ Network โรงงาน แบ่ง VLAN ทำ Redundancy ป้องกันระบบล่ม

บ่ายวันพุธสัปดาห์ก่อน สายโทรศัพท์จากผู้จัดการฝ่ายผลิตโรงงานประกอบชิ้นส่วนยานยนต์แถบนวนครโทรหาผมด้วยน้ำเสียงร้อนรน 'ช่างครับ ระบบ PLC สั่งงานหุ่นยนต์หยุดทำงานทั้งไลน์ ผลิตชิ้นส่วนส่งไม่ทันเที่ยวรถตู้เย็นเย็นนี้แล้ว!' พอผมรีบ Remote เข้าไปเช็คระบบของลูกค้า ก็พบปรากฏการณ์ที่คนทำเน็ตเวิร์กกลัวที่สุด นั่นคือ Broadcast Storm ที่เกิดจากพนักงานแอบเอา Wi-Fi Router บ้านมาเสียบเพิ่ม แล้วเกิด Loop สาย LAN ขึ้น ส่งผลให้ทราฟฟิกวิ่งวนจนสวิตช์ทั้งโรงงานน็อคไปตามๆ กัน เหตุการณ์นี้ฉายภาพชัดเจนเลยครับว่า หากไม่มี การออกแบบ Network Infrastructure สำหรับโรงงาน ที่ดีพอ แค่สาย LAN เส้นเดียวก็ทำลายรายได้ของโรงงานได้นับแสนบาทต่อชั่วโมง

ทำไม Network ในโรงงานอุตสาหกรรมถึงเปราะบางกว่าออฟฟิศทั่วไป?

หลายคนเข้าใจผิดคิดว่าเน็ตเวิร์กโรงงานก็เหมือนเน็ตเวิร์กออฟฟิศทั่วไป แค่ซื้อ Core Switch ตัวใหญ่ๆ มาเสียบสาย LAN ให้ครบก็จบ แต่ความจริงแล้ว ทราฟฟิกในโรงงานมีความซับซ้อนกว่ามากครับ ในโรงงานเรามีทั้งระบบ IT (เช่น ERP, Database, Computer ฝ่ายขาย) และระบบ OT หรือ Operation Technology (เช่น กล่องสั่งการ PLC, เซนเซอร์ IoT, เครื่องจักร CNC, กล้อง CCTV) วิ่งอยู่บนสายสัญญาณเส้นเดียวกัน

หากเราปล่อยให้ทุกอุปกรณ์อยู่ในวง Network เดียวกัน (Flat Network) เมื่อเครื่องคอมพิวเตอร์พนักงานติดไวรัส หรือสาย LAN ช็อต ทราฟฟิกขยะจะวิ่งไปกวนการส่งข้อมูลของเครื่องจักรทันที ทำให้หุ่นยนต์หยุดทำงาน หรือเซนเซอร์ตรวจจับความร้อนส่งค่าผิดพลาด ซึ่งสร้างความเสียหายร้ายแรงกว่าเน็ตออฟฟิศช้าหลายเท่าครับ

เทคนิคที่ 1: การแบ่ง VLAN (Virtual LAN) เพื่อแยกสัดส่วน Traffic

การแก้ปัญหาโครงสร้างเครือข่ายในโรงงานที่ยั่งยืนที่สุด คือการแบ่งวงเครือข่ายเสมือน หรือการตั้งค่า แบ่ง VLAN บน Managed Switch เพื่อกั้นห้องให้อุปกรณ์แต่ละประเภททำงานแยกออกจากกันโดยสิ้นเชิง จากประสบการณ์ที่ผมเข้าไปเซ็ตระบบให้โรงงานหลายแห่ง ผมมักจะวางโครงสร้าง VLAN พื้นฐานไว้ดังนี้ครับ

• VLAN 10 (Management): สำหรับอุปกรณ์โครงสร้างพื้นฐาน เช่น Core Switch, Access Switch, Firewall และ Access Point
• VLAN 20 (OT & Automation Network): วงนี้สำคัญที่สุด ใช้เฉพาะเครื่องจักร PLC, SCADA, HMI และเซนเซอร์อุตสาหกรรม ห้ามไม่ให้คอมพิวเตอร์พนักงานหรืออินเทอร์เน็ตภายนอกวิ่งเข้ามาในวงนี้เด็ดขาด หากไม่มีการเปิด Access Control List (ACL)
• VLAN 30 (Corporate IT): คอมพิวเตอร์ฝ่ายบริหาร ฝ่ายบัญชี และ Server ERP/Database ภายในองค์กร
• VLAN 40 (CCTV & Security): สำหรับกล้องวงจรปิด IP Camera และระบบสแกนนิ้วเข้าออกประตู เนื่องจากกล้องส่งทราฟฟิกวิดีโอต่อเนื่องปริมาณมาก การแยก VLAN จะช่วยไม่ให้ทราฟฟิกกล้องไปดึง Bandwidth ของส่วนอื่น
• VLAN 50 (Guest Wi-Fi): วงอินเทอร์เน็ตสำหรับผู้มาติดต่อ โดยบีบ Bandwidth และกั้นไม่ให้มองเห็นอุปกรณ์อื่นๆ ในโรงงาน

เทคนิคที่ 2: วางระบบ Redundancy ป้องกันระบบล่ม (No Single Point of Failure)

คำว่า Redundancy ป้องกันระบบล่ม หมายถึงการทำระบบสำรองไว้เสมอ เผื่อมีอุปกรณ์ชิ้นใดชิ้นหนึ่งพัง ระบบต้องสามารถสลับไปใช้เส้นทางสำรองได้ทันทีโดยที่ไลน์ผลิตไม่กระตุกครับ เทคนิคหลักๆ ที่ผมนำมาปรับใช้ในโรงงานอุตสาหกรรมมีดังนี้

1. ทำ Dual Core Switch ด้วย VRRP

อย่าใช้ Core Switch เพียงตัวเดียวครับ ในระบบโรงงานผมจะวาง Core Switch คู่กัน 2 ตัวเสมอ แล้วตั้งค่า VRRP (Virtual Router Redundancy Protocol) เพื่อให้ Switch ทั้งสองตัวแชร์ IP Gateway เดียวกัน หาก Core Switch ตัวหลักไฟดับ หรือบอร์ดพัง Core Switch ตัวสำรองจะเข้ามารับหน้าที่แทนภายในไม่กี่วินาที

2. เชื่อมต่อ Link Aggregation (LACP) และ Spanning Tree

การเดินสาย UTP หรือ Fiber Optic ระหว่างตู้ RACK แต่ละจุดในโรงงาน ควรเดินสายคู่ขนานอย่างน้อย 2 เส้นเสมอ แล้วทำ Link Aggregation (LACP) เพื่อเพิ่มความเร็วทราฟฟิก และหากสาย Fiber เส้นหนึ่งถูกรถโฟล์คลิฟท์ชนขาด อีกเส้นก็ยังทำงานต่อได้ทันที พร้อมตั้งค่า Spanning Tree Protocol (RSTP/MSTP) เพื่อป้องกันการเกิด Loop ในระบบ

3. Multi-WAN Failover ด้วย MikroTik Router

ที่ฝั่ง Internet Gateway ผมเลือกใช้ MikroTik Router รุ่น Enterprise ทำการเชื่อมต่ออินเทอร์เน็ตจาก ISP 2 ค่าย (เช่น AIS และ TRUE) พร้อมเซ็ตระบบ WAN Failover และ Load Balance หากสายไฟเบอร์นอกโรงงานขาด อินเทอร์เน็ตจะสลับไปใช้อีกค่ายทันที ทำให้ระบบรายงานผลผ่าน Cloud ไม่ขาดช่วง

สรุปบทเรียนจากการทำงานจริง

การวาง Network Infrastructure สำหรับโรงงานอุตสาหกรรม ไม่ใช่เรื่องของการเลือกอุปกรณ์ที่แพงที่สุด แต่คือการวางสถาปัตยกรรมเครือข่ายให้รัดกุมที่สุดครับ การตัดแบ่ง Broadcast Domain ด้วย VLAN และการปิดจุดอ่อน Single Point of Failure ด้วย Redundancy คือหัวใจสำคัญที่จะช่วยให้ไลน์ผลิตของโรงงานคุณทำงานได้อย่างต่อเนื่อง 24 ชั่วโมง โดยไม่ต้องคอยหวาดระแวงว่าสาย LAN เส้นเดียวจะทำระบบล่มทั้งโรงงานอีกต่อไป