แก้ WiFi อพาร์ตเมนต์หลุดบ่อย เน็ตช้าด้วย VLAN และ MikroTik

อพาร์ตเมนต์มากกว่า 85% ที่ผมและทีมงาน SIAM-LOGIN ได้เข้าไปรีโนเวตระบบเครือข่าย มักเจอโจทย์เดียวกันจากเจ้าของหอพักครับ นั่นคือ "ผู้เช่าบ่นว่า WiFi หลุดบ่อย เน็ตช้า หมุนค้าง ทั้งที่เพิ่งติดอินเทอร์เน็ตความเร็วสูง 1Gbps/1Gbps ไป 2 สาย" พอผมถือเครื่องมือเข้าไปสแกนดูหน้างาน สิ่งที่พบเกือบทุกแห่งไม่ใช่เรื่องสายอินเทอร์เน็ตไม่แรง แต่เกิดจากการวางโครงสร้าง Network ที่ไม่มีการบริหารจัดการ traffic เลยครับ

เมื่ออุปกรณ์ทุกชิ้น ตั้งแต่สมาร์ทโฟนของผู้เช่า 100 กว่าห้อง สมาร์ททีวี โน้ตบุ๊ก ไปจนถึงกล้องวงจรปิด CCTV ถูกกองรวมอยู่ในวง LAN เดียวกัน (Flat Network) ผลลัพธ์คือเกิดคอขวดและแพ็กเก็ตชนกันมหาศาล วันนี้ผมเลยอยากมาเล่าประสบการณ์จริงในการแก้ปัญหานี้ด้วยการทำ VLAN ร่วมกับการทำ Bandwidth Management บน MikroTik Router ให้ฟังกันครับ

ทำไมเน็ตอพาร์ตเมนต์แรงแค่ไหนก็ยังหลุดและช้า?

เวลาที่หอพักเปิดให้ทุกคนเชื่อมต่อ Network วงเดียวกันโดยไม่มีการแบ่ง Segment ปัญหาเชิงเทคนิคที่เกิดแน่ๆ มี 3 เรื่องหลักครับ

• Broadcast Storm: อุปกรณ์ทุกเครื่องในวง LAN จะส่งแพ็กเก็ตถามหาตัวตนกันตลอดเวลา เมื่อมีอุปกรณ์เชื่อมต่อหลักร้อยเครื่อง ข้อมูลขยะจะวิ่งวนจนทำให้อุปกรณ์ Switch และ Access Point ทำงานหนักเกินไป
• การดึง Bandwidth จากผู้ใช้งานคนเดียว: หากมีห้องใดห้องหนึ่งดาวน์โหลดไฟล์ขนาดใหญ่ โหลดบิททอร์เรนต์ หรือสตรีมมิ่งไฟล์ 4K โดยไม่มีการจำกัดความเร็ว ผู้ใช้ห้องอื่นจะถูกดึงทราฟฟิกไปจนเน็ตช้าอย่างเห็นได้ชัด
• ปัญหา IP ชนกันและไร้ความปลอดภัย: การไม่มีการแยกวง Network ทำให้เครื่องของผู้เช่าสามารถมองเห็นกันเองได้ เสี่ยงต่อการโดนไวรัส หรือถูกโจมตีในเครือข่าย LAN เดียวกัน

แก้ปัญหา WiFi หลุดบ่อยด้วยการแบ่ง VLAN (Virtual LAN)

ในการแก้ปัญหานี้ ขั้นตอนแรกที่ผมทำเสมอคือการยกเลิก Flat Network แล้วทำการแบ่ง Virtual Local Area Network หรือ VLAN ครับ หลักการคือการจำลองสวิตช์เสมือนขึ้นมาแยกวงเครือข่ายออกจากกัน แม้จะใช้สายแลนและ Managed Switch ร่วมกันก็ตาม

1. การแบ่ง VLAN ตามชั้น หรือตามโซน

ผมจะวางโครงสร้างโดยแยก VLAN ออกเป็นหมวดหมู่ เช่น VLAN 10 สำหรับชั้น 1, VLAN 20 สำหรับชั้น 2, VLAN 100 สำหรับกล้อง CCTV และ VLAN 200 สำหรับระบบ Hotspot Management วิธีนี้จะช่วยบีบ Broadcast Domain ให้เล็กลง หากเกิดปัญหาแพ็กเก็ตขยะในชั้น 2 จะไม่กระทบต่อผู้เช่าในชั้น 1 เลยแม้แต่น้อย

2. เปิดใช้งาน Client Isolation บน Access Point

นอกจากแบ่ง VLAN ที่ระดับ Managed Switch แล้ว บนตัว Access Point ทุกเครื่อง ผมจะตั้งค่า Client Isolation หรือ Layer 2 Isolation เพื่อป้องกันไม่ให้ผู้ใช้งาน WiFi ในชั้นเดียวกันมองเห็นหรือส่งข้อมูลหากันโดยตรง ช่วยเพิ่มทั้งความเป็นส่วนตัวและลดทราฟฟิกที่ไม่จำเป็นในระบบไร้สาย

จัดสรร Bandwidth ให้ยุติธรรมด้วย MikroTik Bandwidth Management

เมื่อเราแยกวง Network ด้วย VLAN เรียบร้อยแล้ว ขั้นตอนถัดมาคือการควบคุมการใช้งานด้วย MikroTik Router เพื่อไม่ให้ใครคนใดคนหนึ่งดึงอินเทอร์เน็ตไปหมดครับ

1. ใช้เทคนิค PCQ (Per Connection Queue)

ในการทำ Bandwidth Management สำหรับอพาร์ตเมนต์ ผมมักจะไม่ใช้วิธีล็อกความเร็วตายตัวแบบ Simple Queue เพียงอย่างเดียว แต่จะเลือกใช้ PCQ (Per Connection Queue) บน MikroTik ครับ อธิบายง่ายๆ คือ PCQ จะเฉลี่ยความเร็วอินเทอร์เน็ตให้ผู้ใช้งานทุกคนอย่างเท่าเทียมตามทราฟฟิกจริง เช่น หากเน็ตว่างอยู่ คุณอาจวิ่งได้เต็ม 100Mbps แต่ถ้าช่วงทุ่มตรงที่มีคนใช้งานพร้อมกัน 50 เครื่อง ระบบจะหารความเร็วให้อัตโนมัติ ทำให้ทุกคนได้เน็ตที่ลื่นไหลโดยไม่มีใครโดนแย่งทราฟฟิก

2. การทำ Priority Traffic จัดลำดับความสำคัญ

ผมจะตั้งค่าใน Queue Tree เพื่อให้ทราฟฟิกสำคัญ เช่น การคอลสาย VoIP, การเล่นเกมออนไลน์ หรือการเปิดเว็บทั่วไป (Web Browsing) มีลำดับความสำคัญ (Priority) สูงกว่าการดาวน์โหลดไฟล์ขนาดใหญ่ ทำให้เวลาคนในหอพักใช้งานทั่วไปจะไม่รู้สึกกระตุกเลย

ขั้นตอนและโครงสร้างการปรับปรุงระบบจากประสบการณ์จริง

สำหรับอพาร์ตเมนต์ขนาด 4 ชั้น 60 ห้อง ที่ผมเพิ่งเข้าไปปรับปรุงระบบล่าสุด ผมวางแผนเปลี่ยนอุปกรณ์และจัด Topology ดังนี้ครับ

• Router หลัก: ใช้ MikroTik RouterBoard ทำหน้าที่เป็น Core Router รับเน็ต 2 WAN ทำ Load Balancing พร้อมแจก DHCP และทำ Bandwidth Management
• Switch: ใช้ Managed Switch ที่รองรับ 802.1Q VLAN เพื่อกระจาย VLAN ไปยัง Access Point แต่ละชั้น
• Access Point: เลือกใช้ Enterprise Access Point ที่รองรับ Multi-SSID และ VLAN Tagging โดยกระจาย 2-3 ตัวต่อชั้นตามผลการสำรวจสัญญาณ (Site Survey)

ผลลัพธ์หลังจากปรับปรุงระบบด้วยการทำ VLAN และจัดสรร Bandwidth ผ่าน PCQ ปรากฏว่าเสียงบ่นเรื่อง WiFi หลุดบ่อยหายไป 100% สัญญาณมีความเสถียร Ping ต่ำ และเจ้าของหอพักไม่ต้องคอยกดรีบูตเราเตอร์ทุกเย็นอีกต่อไปครับ

สรุป: เปลี่ยนระบบ WiFi หอพักให้เสถียร ไม่ใช่เรื่องยาก

ปัญหา WiFi อพาร์ตเมนต์หลุดบ่อยและเน็ตช้า ส่วนใหญ่แล้วไม่ได้เกิดจากความเร็วอินเทอร์เน็ตจากผู้ให้บริการไม่พอครับ แต่เกิดจากการขาดการวางระบบ Network ที่ดี การนำ VLAN เข้ามาแบ่งวงเครือข่าย ร่วมกับการทำ Bandwidth Management บน MikroTik Router คือทางออกที่คุ้มค่าที่สุด ช่วยเปลี่ยนอพาร์ตเมนต์ของคุณให้มีอินเทอร์เน็ตระดับองค์กรที่เสถียรและดูแลรักษาง่ายในระยะยาวครับ หากคุณกำลังเจอปัญหานี้อยู่ ลองนำเทคนิคที่ผมเล่าไปปรับใช้กันดูนะครับ