ช่างตังในตำนาน: ไขปริศนา MikroTik Hotspot สู่มาตรฐานใหม่

"พี่ตังเขาตั้งระบบนี้ไว้ตั้งแต่ปี 2017 ไม่เคยเปิดตู้ดูอีกเลย จนกระทั่งเน็ตเริ่มอืด อินเทอร์เน็ตหลุดบ่อย ลูกค้าหอพักบ่นกันทุกวันนี่แหละน้อง" คำพูดของพี่เจ้าของหอพักขนาด 120 ห้อง ย่านลาดกระบัง บอกกับผมทันทีที่ผมก้าวเท้าเข้าไปในห้องควบคุมเครือข่าย

เมื่อผมเปิดตู้ Rack ออกมา ภาพที่เห็นคือ RouterBoard MikroTik RB2011 รุ่นเก๋าที่ไฟ LAN กะพริบถี่ระยิบ สายแลนพันกันเหมือนรังนก พร้อมสติ๊กเกอร์แปะไว้หราว่า "ช่างตัง 08x-xxx-xxxx" นี่คือฉากคุ้นตาที่วิศวกรเครือข่ายอย่างผมและทีมงาน SIAM-LOGIN มักจะเจออยู่เสมอเมื่อลงพื้นที่สำรวจหน้างาน คำว่า ช่างตังในตำนาน กลายเป็นคำเรียกติดปากในวงการช่างไอทียุคแรกๆ ที่เดินสายเซ็ตระบบ Wi-Fi Hotspot ด้วยสคริปต์สำเร็จรูปและเทคนิคเฉพาะตัวในยุคนั้น

ในบทความนี้ ผมอยากพาเพื่อนๆ ช่างและผู้ดูแลระบบย้อนไปดูว่า ทำไมระบบที่เคยทำงานได้ดีเมื่อ 7-8 ปีที่แล้ว ถึงเริ่มสร้างปัญหาในยุคปัจจุบัน และเราจะวางแนวทางแก้ไขปัญหาเครือข่ายอย่างยั่งยืนได้อย่างไร

แกะรอยอารยธรรม MikroTik จากยุคช่างตัง: ทำไมระบบเดิมถึงเริ่มง่อย

หลังจากผมเสียบสาย Console เข้ากับ RouterBoard แล้วเปิดดูการตั้งค่าผ่านโปรแกรม WinBox สิ่งแรกที่พบคือ RouterOS ยังเป็นเวอร์ชัน 6.x ยุคเก่าที่ไม่ได้อัปเดตมาหลายปี และมีสคริปต์ซับซ้อนที่ช่างตังเขียนทิ้งไว้เต็มไปหมด แม้การตั้งค่าเหล่านั้นจะยอดเยี่ยมมากในยุคปี 2015-2017 แต่เมื่อพฤติกรรมการใช้อินเทอร์เน็ตของคนเปลี่ยนไป อุปกรณ์ IoT เพิ่มขึ้น และปริมาณ Bandwidth สูงขึ้นหลายเท่าตัว ระบบเดิมจึงเริ่มรับไม่ไหว

1. สคริปต์สแกน IP และ Auto-Reboot ที่สร้าง Loop และ CPU 100%

ในยุคก่อน การเขียน Script ให้ MikroTik ทำการ Ping เช็ก Gateway แล้วสั่ง Reboot ตัวเองเมื่อเน็ตหลุด ถือเป็นเรื่องปกติ แต่ในระบบ MikroTik Hotspot ยุคปัจจุบัน การสั่ง Reboot แบบหักดิบโดยไม่มีการจัดการ Session จะทำให้ Access Point และอุปกรณ์ของลูกบ้านหลุดพร้อมกันนับร้อยเครื่อง เมื่อ RouterBoot กลับขึ้นมา อุปกรณ์ทั้งหมดก็ประโคมส่งคำขอ IP Address ผ่าน DHCP Server จน CPU วิ่งเตะ 100% ค้างยาว

2. การทำ Bypass MAC Address ใน IP Binding แบบ Manual

สิ่งที่ผมเจอบ่อยที่สุดในงานของช่างตังคือการใส่ MAC Address ของ Smart TV, กล้องวงจรปิด CCTV และกล่อง Android Box เข้าไปใน IP Binding เพื่อสั่ง Bypass Hotspot ทีละเครื่อง แบบไม่มีการทำ VLAN Segregation ผลคือ IP Address เกิดการชนกัน ตาราง ARP Table ล้น และผู้ดูแลหอพักไม่สามารถตรวจสอบได้เลยว่าอุปกรณ์ชิ้นไหนกำลังดึงเน็ตทั้งหออยู่

3. การใช้งาน User Manager บน RouterBoard โดยตรง

การเปิดใช้ฟีเจอร์ User Manager ภายในตัว MikroTik RouterBoard ที่มี RAM เพียง 128MB หรือ 512MB เพื่อเก็บ Log และจัดการบัตรเน็ต เมื่อมีผู้ใช้งานสะสมหลายพัน Account ตัวฐานข้อมูล SQLite ภายในจะเริ่มเทอะทะ ส่งผลให้ RouterOS ทำงานช้าลงอย่างเห็นได้ชัด บางครั้งหน้า Login Hotspot ขึ้นช้าจนผู้ใช้คิดว่าเน็ตเสีย

ถอดบทเรียนและวิธี Modernize ระบบ Hotspot ยุคใหม่ด้วย SIAM-LOGIN

หลังจากวิเคราะห์ปัญหาทั้งหมดแล้ว ผมได้วางแผนร่วมกับเจ้าของหอพักในการรื้อระบบใหม่ทั้งหมด โดยไม่จำเป็นต้องทิ้งอุปกรณ์ RouterBoard เดิมที่ยังใช้งานได้ดี แต่เปลี่ยน architecture การทำงานให้เป็นมาตรฐาน Enterprise Network

1. ย้ายระบบยืนยันตัวตนสู่ External RADIUS Server

ผมทำการยกเลิกการเก็บ Database บน MikroTik แล้วเชื่อมต่อ MikroTik เข้ากับระบบ cloud-based RADIUS Server ของ SIAM-LOGIN วิธีนี้ช่วยลดภาระ CPU และ RAM บนตัว RouterBoard ลงไปได้มากกว่า 60% นอกจากนี้ยังทำให้หน้าคูปอง Wi-Fi หรือหน้า Login ตอบสนองได้รวดเร็ว รองรับการยืนยันตัวตนผ่าน QR Code, Social Login และระบบมัลติเพลตฟอร์มได้อย่างลื่นไหล

2. จัดระเบียบ Traffic ด้วย Queue Tree แทน Simple Queue

สไตล์งานของช่างยุคเดิมมักจะใช้ Simple Queue สร้าง Limit Bandwidth แยกตาม IP ทีละบรรทัด ซึ่งหากมีลูกบ้าน 150 คน จะเกิด Queue ขึ้นมา 150 บรรทัด ทำให้ MikroTik ต้องประมวลผล Packet เรียงตามลำดับจากบนลงล่าง ผมจึงเปลี่ยนมาใช้ Queue Tree ร่วมกับ Packet Marking ใน Mangle ซึ่งช่วยลด Latency และกระจาย Bandwidth ให้ทุกคนอย่างเท่าเทียมตามนโยบาย Fair Usage Policy

3. วางโครงสร้าง VLAN Segregation แยกสตรีมมิ่งและงานระบบ

เพื่อความปลอดภัยตามมาตรฐาน Cyber Security ผมได้ทำการแบ่ง VLAN ออกเป็น 4 วงหลัก ได้แก่ VLAN Management สำหรับ Access Point และ Switch, VLAN Hotspot สำหรับลูกบ้าน, VLAN CCTV สำหรับกล้องวงจรปิด และ VLAN IoT สำหรับ Smart TV ในห้องพัก การแยก Traffic แบบนี้ช่วยป้องกันไม่ให้ไวรัสหรือมัลแวร์จากเครื่องลูกบ้านระบาดเข้ามายังระบบส่วนกลางได้

สรุปงานปรับปรุงระบบ: จากตำนานช่างตัง สู่มาตรฐาน Enterprise Network

การปรับปรุงระบบครั้งนี้ใช้เวลาเพียงครึ่งวัน สิ่งที่เห็นได้ชัดเจนทันทีหลังเปลี่ยนระบบคือ CPU Usage ของ MikroTik ลดลงจาก 90-100% เหลือเพียงไม่เกิน 25% ในช่วงเวลาที่มีคนใช้งานพีคสุด ปัญหาหน้า Login Hotspot หมุนค้างหายไปทันที ลูกบ้านสามารถต่อ Wi-Fi และใช้งานเน็ตได้อย่างราบรื่น

ตำนานของ ช่างตังในตำนาน ไม่ใช่เรื่องผิดพลาดครับ ในยุคของเขา การเซ็ตระบบแบบนั้นคือเทคโนโลยีที่ดีที่สุดในขณะนั้น แต่เมื่อเทคโนโลยีเปลี่ยนผ่าน เครือข่ายก็จำเป็นต้องได้รับการดูแลและปรับปรุงให้ทันสมัยอยู่เสมอ หากหอพัก โรงแรม หรืออาคารสำนักงานของคุณ กำลังประสบปัญหาระบบอินเทอร์เน็ตที่เซ็ตไว้หลายปีแล้วเริ่มงอแง ลองติดต่อทีมงาน SIAM-LOGIN ให้เข้าไปช่วยตรวจเช็กและออกแบบระบบให้คุ้มค่าและปลอดภัยที่สุดครับ