โซลูชัน Radius Server ยืนยันตัวตน WiFi โรงแรมและอสังหาฯ

โรงแรมขนาด 120 ห้องริมหาดหัวหินแห่งหนึ่งส่งข้อความหาผมช่วงเที่ยงคืนวันเสาร์ ปัญหาเดิมๆ ที่เจ้าของโรงแรมหลายท่านต้องเจอคือ พนักงานฟรอนต์โดนแขกต่อว่าเรื่อง WiFi ต่อไม่ติด บางห้องเน็ตอืด ช้าจนทำอะไรไม่ได้ แถมพนักงานยังต้องนั่งพิมพ์คูปองรหัสผ่านแจกแขกทีละห้องทุกวัน พอถึงช่วงเทศกาลที่ห้องพักเต็ม ระบบเดิมที่ใช้ Router เพียงตัวเดียวคอยแจก IP และตรวจสอบรหัสผ่านก็รับภาระไม่ไหว ค้างไปเลยทั้งระบบ

หลังจากที่ผมเข้าไปตรวจสอบหน้างาน พบว่าปัญหานี้ไม่ได้เกิดจากความเร็วอินเทอร์เน็ตของค่ายผู้ให้บริการ แต่เกิดจากการขาดระบบบริหารจัดการบัญชีผู้ใช้งานส่วนกลาง หรือที่ในวงการเครือข่ายเราเรียกว่า Radius Server ครับ

Radius Server คืออะไร และทำไมอสังหาฯ ยุคนี้ถึงขาดไม่ได้?

หากจะอธิบายให้เข้าใจง่าย Radius Server (Remote Authentication Dial-In User Service) เปรียบเหมือน "ผู้จัดการแผนกต้อนรับส่วนกลาง" ของระบบเครือข่ายครับ ในระบบ WiFi Hotspot แบบทั่วไป เวลาลูกค้าจะเข้าใช้งาน MikroTik Router หรือ Access Point จะต้องทำหน้าที่ทั้งปล่อยสัญญาณ แจก IP ตรวจสอบรหัสผ่าน และเก็บข้อมูล ซึ่งพอผู้ใช้เพิ่มขึ้นถึงระดับร้อยคน อุปกรณ์เครือข่ายเหล่านั้นก็ประมวลผลไม่ทัน

การนำ Radius Server สำหรับโรงแรม มาใช้งาน จะเป็นการแยกหน้าที่ชัดเจนครับ ตัว Access Point มีหน้าที่แค่ส่งสัญญาณ WiFi ส่วน MikroTik ทำหน้าที่จัดเส้นทางจราจรข้อมูล แล้วโยนหน้าที่การตรวจสอบสิทธิ์ผู้ใช้ทั้งหมดไปให้ Radius Server เป็นคนจัดการศูนย์กลาง

ข้อดีหลักของการแยก Radius Server ออกมาจาก Router

• รองรับผู้ใช้งานพร้อมกันได้หลายร้อยถึงหลักพันราย: เนื่องจากงานภาระหนักในการตรวจสอบรหัสผ่านและจัดการ User Database ถูกย้ายไปที่ Server โดยเฉพาะ ทำให้ Router ทำงานได้เบาลงและไม่ค้างง่ายๆ
• เชื่อมต่อกับระบบ Property Management System (PMS): สามารถซิงก์ระบบกับซอฟต์แวร์โรงแรม เพื่อให้แขกใช้หมายเลขห้องพักและชื่อนามสกุลล็อกอินเข้า WiFi ได้ทันที โดยพนักงานไม่ต้องแจกคูปองอีกต่อไป
• จัดการ Bandwidth ได้ละเอียดระดับรายบุคคล: กำหนดความเร็วอินเทอร์เน็ตตามประเภทห้องพัก หรือแยกแพ็กเกจสำหรับแขกทั่วไปกับสมาชิก VIP ได้อย่างแม่นยำ
• ถูกต้องตาม พ.ร.บ.คอมพิวเตอร์: ช่วยเก็บบันทึกข้อมูลการเข้าใช้งาน (Log) ร่วมกับระบบ Centralized Authentication เพื่อให้ติดตามย้อนหลังได้เมื่อเกิดเหตุผิดปกติ

สถาปัตยกรรมระบบ WiFi ที่ออกแบบสำหรับโรงแรมและคอนโดมิเนียม

จากประสบการณ์ที่ SIAM-LOGIN ได้ไปวางระบบให้กับโรงแรมและโครงการอสังหาริมทรัพย์หลายแห่ง ผมมักจะแนะนำโครงสร้างระบบที่แบ่งออกเป็น 3 ชั้นหลักๆ เพื่อความเสถียรสูงสุด ดังนี้ครับ

1. Access Layer (กระจายสัญญาณ)

ใช้ Enterprise Access Point ที่รองรับการทำ Seamless Roaming และแยก SSIDs ระหว่าง WiFi สำหรับแขกผู้พักอาศัย (Guest WiFi) กับ WiFi สำหรับพนักงานภายใน (Staff WiFi) ออกจากกันอย่างเด็ดขาดโดยใช้ VLAN

2. Control & Routing Layer (ควบคุมการรับส่งข้อมูล)

ใช้ MikroTik Router ทำหน้าที่เป็น Gateway จัดการเรื่อง Captive Portal เมื่อมีผู้ใช้งานใหม่ดักจับให้เด้งไปหน้าล็อกอิน ก่อนส่งคำร้องขอเปิดใช้งานไปยัง Radius Server

3. Authentication & Database Layer (ยืนยันตัวตนและบันทึกข้อมูล)

ศูนย์กลางระบบ Radius Server ที่รันบนวงเครือข่ายแยกต่างหาก เก็บข้อมูลผู้ใช้ จำกัดเวลาใช้งาน และสื่อสารกับระบบ Billing System หรือ PMS ของโรงแรมโดยตรง

ขั้นตอนการปรับปรุงระบบ WiFi Hotspot ให้เสถียรขึ้นจริง

เมื่อช่วงต้นปีที่ผ่านมา ผมได้รับโจทย์จากโครงการเซอร์วิสอพาร์ตเมนต์แห่งหนึ่งในกรุงเทพฯ มีผู้พักอาศัยกว่า 300 ยูนิต เดิมทีมีปัญหาผู้ใช้แอบแชร์เน็ตให้ห้องข้างๆ และพนักงานฟรอนต์ต้องคอยแก้ปัญหารหัสผ่านซ้ำ ผมได้เข้าไปปรับปรุงตามขั้นตอนต่อไปนี้ครับ

ขั้นตอนที่ 1: ตั้งค่า VLAN แยกโซนผู้ใช้
ผมทำการแบ่ง VLAN สำหรับแต่ละชั้นและแยกวงเครือข่ายของส่วนกลาง ออฟฟิศ และห้องพักออกจากกัน เพื่อป้องกันไม่ให้ผู้ใช้แอบสแกนเจออุปกรณ์ของกันและกัน

ขั้นตอนที่ 2: ติดตั้ง Radius Server สำหรับ Centralized Authentication
ปรับใช้ระบบ Radius Server ที่มีความแม่นยำสูง เชื่อมต่อกับ User Database กลาง กำหนดเงื่อนไข 1 บัญชีผู้ใช้ ล็อกอินได้ไม่เกิน 2 อุปกรณ์ พร้อมระบบตัดการเชื่อมต่ออัตโนมัติเมื่อหมดอายุการพักอาศัย

ขั้นตอนที่ 3: ปรับแต่ง Captive Portal ให้ใช้งานง่าย
ทำหน้าเว็บล็อกอินแบบ Responsive รองรับทั้งภาษาไทยและอังกฤษ พร้อมระบบ One-Click Login สำหรับลูกค้าที่ลงทะเบียน ช่วยลดภาระงานของพนักงานต้อนรับลงได้มากกว่า 80%

สรุปบทเรียนจากประสบการณ์จริง

ระบบ WiFi ในโรงแรมหรืออสังหาริมทรัพย์ยุคนี้ไม่ใช่แค่เรื่องของความเร็วเน็ตครับ แต่มันคือเรื่องของความน่าเชื่อถือและความประทับใจของลูกค้า การลงทุนติดตั้ง Radius Server สำหรับโรงแรม ตั้งแต่ต้น อาจดูเหมือนเพิ่มอุปกรณ์ในระบบ แต่มันช่วยลดปัญหาจุกจิกเรื่องเน็ตค้าง เน็ตอืด และช่วยให้ทีม IT หรือผู้ดูแลอาคารทำงานได้ง่ายขึ้นอย่างมหาศาล หากท่านใดกำลังเจอปัญหาแขกบ่นเรื่อง WiFi หรือต้องการวางระบบใหม่ สามารถทักมาปรึกษาผมและทีมงาน SIAM-LOGIN ได้ตลอดครับ