ออกแบบ WiFi สำนักงานใหญ่ รองรับ 500+ Devices ไม่ช้าไม่หลุด

เช้าวันจันทร์เวลา 9 โมงครึ่ง โทรศัพท์ผมดังขึ้นอย่างผิดปกติ ปลายสายเป็นเสียง IT Manager ของบริษัทเทคโนโลยีแห่งหนึ่งย่านสาทร เขาพูดด้วยน้ำเสียงตื่นตระหนก สายตาเขามองผ่านห้องกระจกออกไปเห็นผู้บริหารและพนักงานกว่า 300 คนกำลังนั่งเงียบกริบในงาน Town Hall ประจำไตรมาส เพราะระบบสัญญาณไร้สายดันล่มกะทันหัน อุปกรณ์ทั้งหมดทั้ง Laptop, Smartphone และ Tablet รวมกันกว่า 500 เครื่องกดจับสัญญาณได้ แต่เข้าอินเทอร์เน็ตไม่ได้เลยสักเครื่อง

เหตุการณ์แบบนี้ไม่ใช่เรื่องใหม่สำหรับผมตลอด 10 ปีในการทำระบบ Network Infrastructure ให้กับองค์กรต่างๆ ปัญหาไม่ได้เกิดจากเน็ตบ้านอินเทอร์เน็ตสายไฟเบอร์ขาด แต่เกิดจากการออกแบบ ระบบ WiFi สำหรับสำนักงานขนาดใหญ่ ที่ไม่รองรับความหนาแน่น หรือ High-Density Environment ครับ

ทำไม WiFi ออฟฟิศถึงร่วง เมื่อมีผู้ใช้งานพร้อมกัน 500+ Devices

หลายองค์กรเข้าใจผิดว่า แค่ซื้อ Access Point สเปกสูงๆ ตัวละหลายหมื่นมาติดเพิ่มหลายๆ ตัวก็น่าจะจบ แต่ในความเป็นจริง ยิ่งติด AP เพิ่มโดยไม่วางแผน คลื่นสัญญาณจะชนกันเอง หรือที่เรียกว่า Co-Channel Interference (CCI)

1. คลื่นสัญญาณชนกันเอง (Co-Channel Interference)

เมื่อเราเปิดคลื่น 2.4GHz หรือ 5GHz Wide Channel (เช่น 80MHz) ในพื้นที่เปิดของออฟฟิศ AP แต่ละตัวจะแย่งช่องสัญญาณกันเอง ทำให้อุปกรณ์ต้องรอคิวส่งข้อมูล (Airtime) นานขึ้น เหมือนรถติดบนถนนที่ไร้สัญญาณไฟจราจร

2. คอขวดที่ Gateway Router และ Session Overload

อุปกรณ์ 500 เครื่อง ไม่ได้สร้างแค่ 500 Connections ครับ เครื่องหนึ่งอาจเปิดแอปพลิเคชันเบื้องหลังไว้นับสิบ ทำให้อุปกรณ์ 1 เครื่องสร้าง IP Session มากถึง 50-100 Sessions หมายความว่า Gateway Router ต้องรับโหลดสูงถึง 25,000 - 50,000 Active Sessions พร้อมกัน ถ้ารูเตอร์ประมวลผลไม่ทัน ระบบก็ค้างทันที

3. ปัญหา Broadcast Storm ใน Network Layer เดียวกัน

ถ้าคุณจับพนักงาน 500 คนมาอยู่ใน Broadcast Domain เดียวกัน (เช่น Subnet /23 หรือ /22 โดยไม่แยก VLAN) แพ็กเกจค้นหาอุปกรณ์อย่าง ARP หรือ Multicast จะกระจายไปหาทุกเครื่องในออฟฟิศ เกิดเป็นขยะเครือข่ายสูบ Airtime สัญญาณไร้สายจนหมด

4 ขั้นตอนออกแบบระบบ WiFi สำนักงานขนาดใหญ่ ให้เสถียร ไม่หลุดช้า

เพื่อแก้ปัญหาเหล่านี้ให้เด็ดขาด ผมมีกรอบการทำงาน 4 ข้อที่ใช้จริงในการออกแบบระบบเครือข่ายให้ลูกค้าครับ

1. วางโครงสร้าง VLAN Segmentation ให้ชัดเจน

อย่างแรกเลยคือห้ามรวมทุกอย่างไว้ใน VLAN เดียวครับ ผมมักจะแบ่ง VLAN Segmentation ออกเป็นอย่างน้อย 4 กลุ่ม:

• VLAN Staff-Corporate: สำหรับ Laptop ทำงานของพนักงาน (มี QoS สูงสุด)
• VLAN Staff-Personal: สำหรับมือถือส่วนตัวของพนักงาน (จำกัด Bandwidth)
• VLAN Guest: สำหรับผู้มาติดต่อ (ตัดขาดจาก Network ภายใน และทำ Hotspot Authentication)
• VLAN IoT/Management: สำหรับ Printer, CCTV และอุปกรณ์โครงสร้างพื้นฐาน

การแยกโซนแบบนี้ช่วยลดขยะ Broadcast ในระบบเครือข่ายลงได้มากกว่า 80% และยังช่วยเพิ่ม Network Security อีกด้วย

2. กำหนดชาแนลและใช้เทคโนโลยี High-Density WiFi

สำหรับพื้นที่ High-Density อย่างห้องประชุมใหญ่ หรือ Open Space Office ผมจะปรับแต่ง Access Point Enterprise ดังนี้:

• ปิดคลื่น 2.4GHz ในบางจุด: เนื่องจากคลื่น 2.4GHz มีช่องสัญญาณที่ไม่ซ้ำกันเพียง 3 ชาแนล (1, 6, 11) ให้เปิดไว้เฉพาะจุดที่จำเป็น ส่วนห้องประชุมเปิดเฉพาะ 5GHz หรือ 6GHz (WiFi 6E/7) เท่านั้น
• บีบ Channel Width เหลือ 20MHz หรือ 40MHz: การเปิด 80MHz ทำให้ได้ Speedtest สูงก็จริง แต่กินช่องสัญญาณกว้างมาก ทำให้คลื่นกวนกันเอง การใช้ 20MHz ในคลื่น 5GHz ช่วยเพิ่มช่องสัญญาณที่ไม่ชนกันได้มากกว่า 20 ชาแนล
• เปิดใช้ Airtime Fairness และ Bandwidth Steering: ช่วยบังคับให้อุปกรณ์ใหม่ๆ ที่รองรับ 5GHz ย้ายไปใช้คลื่นความถี่สูง และกระจายเวลาส่งข้อมูล (Airtime) ให้เท่าเทียมกัน ไม่ให้อุปกรณ์รุ่นเก่าดึงความเร็วของทั้งระบบ

3. คัดเลือก Core Switch และ Firewall รองรับ Session มหาศาล

Gateway Router และ Core Switch ต้องมี CPU และ RAM เพียงพอ ผมแนะนำให้ใช้ Next-Gen Firewall หรือ Router ประสิทธิภาพสูงอย่าง MikroTik เกรด Cloud Core Router (CCR) ที่รองรับ Packet Forwarding และ Session Management ได้ระดับแสน Sessions พร้อมเชื่อมต่อผ่านสาย Trunk Fiber Optic 10Gbps ไปยัง PoE Switch

4. ปรับแต่ง Seamless Roaming (802.11k/r/v)

เมื่อพนักงานเดินถือ Laptop จากโต๊ะทำงานเข้าห้องประชุม สัญญาณจะต้องไม่หลุด การเปิดใช้งานมาตรฐาน Fast Roaming (802.11r), Radio Resource Measurement (802.11k) และ BSS Transition (802.11v) จะช่วยให้ Access Point และ Client คุยกันและสลับจุดเชื่อมต่อได้ในเวลาไม่กี่มิลลิวินาที โดยที่วิดีโอคอลไม่กระตุก

บทสรุปจากประสบการณ์ตรง

การทำให้ ระบบ WiFi สำหรับสำนักงานขนาดใหญ่ ใช้งานได้ลื่นไหล ไม่ใช่เรื่องของการอัดความแรงของสัญญาณ แต่คือศิลปะของการบริหารจัดการช่องสัญญาณ คลื่นความถี่ และการจัดสรร Traffic ใน Layer 2 และ Layer 3 ให้เป็นระเบียบที่สุดครับ หากองค์กรของคุณกำลังเจอปัญหาเน็ตออฟฟิศอืด อุปกรณ์หลุดบ่อย ลองนำแนวทางทั้ง 4 ข้อนี้ไปปรับใช้ หรือปรึกษาทีมวิศวกร SIAM-LOGIN เพื่อประเมินหน้างานจริงได้เลยครับ