เจาะลึกการตั้งค่า BGP Multihoming บน MikroTik RouterOS v7 สำหรับองค์กร

สถาปัตยกรรม BGP Multihoming และการออกแบบโครงสร้างเครือข่ายองค์กร

จากการทดสอบ Throughput บน RouterOS v7 ระหว่างสถาปัตยกรรม CPU แบบ ARM64 ของ MikroTik CCR2004 และ x86 บนอุปกรณ์ Edge Router ในห้องปฏิบัติการของ SIAM-LOGIN พบว่าการประมวลผล BGP Routing Table ขนาดใหญ่ที่มี Full Route จาก Tier-1 และ Tier-2 ISP พร้อมกันสองเส้นทาง (Dual-ISP) จำเป็นต้องมีการบริหารจัดการ Memory และ CPU Core Affinity อย่างแม่นยำ เพื่อป้องกัน Packet Loss เมื่อเกิดการสลับเส้นทางอัตโนมัติ (Automatic Failover) ในกรณีที่ลิงก์หลักล่ม

องค์กรยุคใหม่ที่ต้องการันตี Uptime 99.99% ไม่สามารถพึ่งพา Static Route หรือ Netwatch แบบเดิมๆ ได้อีกต่อไป เนื่องจากข้อจำกัดเรื่อง Convergence Time ที่ช้าและไม่รองรับการประกาศ AS Number (Autonomous System Number) ของตนเอง การประยุกต์ใช้ BGP Multihoming ร่วมกับ Public IP Block ขององค์กรเอง (Public IPv4/IPv6 PA หรือ PI Space) จึงเป็นคำตอบเดียวที่จะทำให้ระบบโครงข่ายหลัก รวมถึงบริการติดตั้ง Server & Synology NAS สำรองข้อมูล สามารถเชื่อมโยงข้อมูลข้ามสาขา และรองรับการทำ บริการรับวางระบบ Network องค์กร เดินสาย LAN & Fiber ได้อย่างเสถียรไร้รอยต่อ

สเปกฮาร์ดแวร์และอุปกรณ์สำหรับรองรับ BGP Full Table และระบบสำรองข้อมูล 3-2-1 องค์กร

การเลือกใช้อุปกรณ์ Router เพื่อรัน BGP บน RouterOS v7.14+ ต้องพิจารณาถึงขนาดของ Routing Table ในปัจจุบัน (ซึ่ง IPv4 Global Routes มีมากกว่า 900,000 Prefix) หากองค์กรเลือกใช้แบบ Default Route หรือ Partial Route กับ ISP ทั้งสองราย จะช่วยประหยัดทรัพยากร RAM ของอุปกรณ์ได้เป็นอย่างมาก โดยฮาร์ดแวร์ที่แนะนำจากหน้างานจริงมีดังนี้ครับ:

• MikroTik CCR2004-1G-12S+2XS: CPU 4-core Annapurna Labs v2 ARMv8 (1.7 GHz), RAM 4GB DDR4, พอร์ต 10G SFP+ เหมาะสำหรับองค์กรขนาดกลางถึงใหญ่ รองรับ BGP Full Table ได้ในระดับปานกลางและรองรับ Partial Route ได้อย่างไร้กังวล
• MikroTik CCR2116-12G-4S+: CPU 16-core Annapurna Labs Alpine v3 (2 GHz), RAM 16GB DDR4, พอร์ต 10G SFP+ เหมาะสำหรับองค์กรขนาดใหญ่ที่มีทราฟฟิกมหาศาล รองรับ BGP Full Table ได้เต็มรูปแบบ
• Synology RS1221+ / SA3400: อุปกรณ์จัดเก็บข้อมูลกลางประจำองค์กรที่รองรับการทำ บริการติดตั้ง Server & Synology NAS สำรองข้อมูล เพื่อรองรับนโยบายการสำรองข้อมูลเชิงลึก

ขั้นตอนการคอนฟิก BGP Multihoming บน MikroTik RouterOS v7.14+

ใน RouterOS v7 สถาปัตยกรรมของ BGP ถูกเขียนขึ้นใหม่ทั้งหมดภายใต้แพ็กเกจ routing ทำให้มีความเร็วในการประมวลผลและการจัดการ Prefixes สูงกว่า v6 อย่างเห็นได้ชัด ต่อไปนี้คือชุดคำสั่ง CLI ที่ผ่านการทดสอบหน้างานจริงสำหรับการทำ Multihoming กับ ISP 2 ราย พร้อมตั้งค่า AS-Prepend เพื่อกำหนดทิศทาง Traffic ขາเข้า (Inbound Traffic Engineering)

# 1. กำหนดค่า Routing Instance และ AS Number ขององค์กร
/routing/router-id set router-id=203.0.113.1

# 2. สร้าง BGP Connection Templates สำหรับ ISP A และ ISP B
/routing/bgp/template
add name="ISP-A-Template" as=65100 output.no-default-route=no routing-table=main
add name="ISP-B-Template" as=65100 output.no-default-route=no routing-table=main

# 3. กำหนด Peer ระหว่างเราเตอร์องค์กรกับปลายทางของ ISP ทั้งสอง
/routing/bgp/connection
add name="Peer-ISP-A" remote.address=192.0.2.1 remote.as=65001 template="ISP-A-Template" \
    output.network=bgp-networks multihop=no
add name="Peer-ISP-B" remote.address=198.51.100.1 remote.as=65002 template="ISP-B-Template" \
    output.network=bgp-networks output.prepend-path="65100,65100" multihop=no

# 4. กำหนด Prefix ที่ต้องการประกาศออกไป (Organization Public IP Block)
/routing/bgp/network
add disabled=no prefix=203.0.113.0/24

การประยุกต์ใช้งานร่วมกับ ระบบสำรองข้อมูล 3-2-1 องค์กร และการป้องกัน Ransomware

เมื่อระบบ Network มีความเสถียรสูงระดับ BGP Multihoming แล้ว การส่งผ่านข้อมูลสำรองขนาดใหญ่ระหว่างสำนักงานใหญ่และศูนย์ Disaster Recovery (DR Site) หรือการทำ Replication ไปยัง บริการติดตั้ง Server & Synology NAS สำรองข้อมูล จะดำเนินไปอย่างไม่มีสะดุด องค์กรสามารถนำสถาปัตยกรรมนี้ไปประยุกต์ใช้ร่วมกับหลักการจัดเก็บข้อมูลเชิงลึก เช่น กฎการสำรองข้อมูล 3-2-1 Backup Strategy (ข้อมูล 3 ชุด, สื่อกลาง 2 ประเภท, และเก็บนอกสถานที่ 1 ชุด) ควบคู่กับการใช้ฟังก์ชัน Immutable Snapshot บนสตอเรจ เพื่อป้องกันการถูกเข้ารหัสจากมัลแวร์เรียกค่าไถ่ได้อย่างสมบูรณ์แบบ

ขั้นตอนการตรวจสอบสถานะและแก้ปัญหา (Verification & Troubleshooting Guide)

เมื่อคอนฟิกเสร็จสิ้นแล้ว ขั้นตอนสำคัญคือการตรวจสอบสถานะของ BGP Session และทดสอบการทำ Failover อัตโนมัติ โดยใช้คำสั่ง CLI ต่อไปนี้:

# ตรวจสอบสถานะการเชื่อมต่อ BGP Peering (ต้องขึ้นสถานะ established)
/routing/bgp/connection/print

# ตรวจสอบ Routing Table ว่าได้รับ Prefix จาก ISP ครบถ้วนหรือไม่
/ip/route/print where pro

# ทดสอบการสลับเส้นทางด้วยการทำ Traceroute ไปยังปลายทางภายนอก
/tool traceroute address=8.8.8.8 use-interface=ether1

หากพบว่า BGP Session ไม่สามารถ Established ได้ ให้ตรวจสอบหมายเลข AS Number ฝั่งปลายทางว่าตรงกับที่ ISP แจ้งมาหรือไม่ หรือตรวจสอบ Firewall Filter ในเชน input ว่าบล็อกพอร์ต TCP 179 (BGP Port) หรือไม่ สำหรับผู้ดูแลระบบที่ต้องการความสะดวก รวดเร็ว และลดความผิดพลาด สามารถใช้บริการ เครื่องมือสร้างสคริปต์ MikroTik RouterOS v7 จากทีมงาน SIAM-LOGIN เพื่อช่วย generate โครงสร้างสคริปต์เบื้องต้นได้ทันที

สรุป

การตั้งค่า BGP Multihoming บน MikroTik RouterOS v7 ช่วยยกระดับความมั่นคงปลอดภัยและความต่อเนื่องของระบบเครือข่ายองค์กรให้เทียบเท่าระบบ Enterprise Data Center หากองค์กรของคุณต้องการผู้เชี่ยวชาญเฉพาะทางในการออกแบบระบบโครงข่าย การทำ Load Balance, BGP, รวมถึงการวางระบบ บริการติดตั้ง Server & Synology NAS สำรองข้อมูล และ บริการรับวางระบบ Network องค์กร เดินสาย LAN & Fiber สามารถติดต่อทีมงานวิศวกร SIAM-LOGIN ได้ทันทีที่โทร 095-254-4519 หรือ LINE: @vrnetwork เราพร้อมให้คำปรึกษาและดูแลระบบของคุณอย่างมืออาชีพ