วิธีตั้งค่า PCQ Queue Tree บน MikroTik RouterOS v7 แก้เน็ตออฟฟิศช้า

ปัญหาหน้างาน: เมื่อพนักงานใช้บิททอร์เรนต์สูบแบนด์วิดท์ออฟฟิศจนล่ม

เหตุการณ์สายด่วนจากห้องเซิร์ฟเวอร์ของบริษัทโลจิสติกส์ย่านบางนาเมื่อสัปดาห์ก่อน สะท้อนปัญหาคลาสสิกที่ผู้ดูแลระบบเครือข่ายต้องเจอ เมื่อลิงก์อินเทอร์เน็ตความเร็ว 1Gbps ของสำนักงานเกิดอาการค้าง หน่วง และใช้งานแอปพลิเคชันหลักอย่าง ERP หรือ IP Phone ไม่ได้ ผลจากการใช้เครื่องมือวิเคราะห์แพ็กเก็ตผ่านเครื่องมือของ เครื่องมือสร้างสคริปต์ MikroTik RouterOS v7 ชี้ชัดว่ามีเครื่องคอมพิวเตอร์ภายในองค์กรกำลังเชื่อมต่อ Peer จำนวนมากเพื่อดาวน์โหลดไฟล์ขนาดใหญ่ผ่านเครือข่าย BitTorrent ส่งผลให้เกิดภาวะ Bufferbloat และแย่งชิงทรัพยากร Packet Buffer จนหมดเกลี้ยง

การแก้ปัญหาด้วยวิธีจำกัดความเร็วแบบ Simple Queue แบบเดิมๆ (เช่น Fix IP ละ 10Mbps) ไม่ตอบโจทย์ความยืดหยุ่นในองค์กรยุคใหม่ เพราะหากพนักงานไม่ได้ใช้งาน แบนด์วิดท์ส่วนนั้นจะถูกทิ้งเปล่าประโยชน์ หรือหากวันไหนมีคนใช้งานพร้อมกัน 50 คน แบนด์วิดท์รวมจะทะลุกรอบที่ตั้งไว้ทันที ทางออกที่มีประสิทธิภาพสูงสุดในระดับ Enterprise Infrastructure คือการประยุกต์ใช้เทคโนโลยี PCQ (Per Connection Queue) Queue Tree บน MikroTik RouterOS v7.14+ ซึ่งทำหน้าที่จัดสรรท่อส่งสัญญาณแบบแฟร์แชร์ (Fair-share) อัตโนมัติ ป้องกันไม่ให้การดาวน์โหลดไฟล์หนักๆ มาทำลายเสถียรภาพระบบเน็ตเวิร์กทั้งหมด

สเปกฮาร์ดแวร์และสถาปัตยกรรมระบบเน็ตเวิร์กองค์กร

เพื่อรองรับการประมวลผล Packet Marking และ Rate Limiting ในระดับ Layer 3 ถึง Layer 7 ผ่าน Packet Flow ของ RouterOS v7 การออกแบบสถาปัตยกรรมฮาร์ดแวร์จึงมีความสำคัญอย่างยิ่ง โดยในกรณีศึกษานี้เราเลือกใช้ฮาร์ดแวร์ระดับ Enterprise ที่รองรับการทำ Load Balance และ Traffic Shaping ได้อย่างสมบูรณ์แบบ:

• Router รุ่นหลัก: MikroTik CCR2004-1G-12S+2XS หรือ MikroTik RB5009UG+S+IN
• CPU สถาปัตยกรรม: Quad-core ARMv8 / Tilera Tnic (รองรับ Fasttrack และ Hardware Queue Offloading)
• ระบบปฏิบัติการ: MikroTik RouterOS v7.14 (Stable Version) ขึ้นไป
• สถาปัตยกรรม WAN: Dual-WAN (AIS Fibre และ True Online) ร่วมกับระบบ สลับเน็ตอัตโนมัติ MikroTik และสำรองสายอินเทอร์เน็ต 2 สาย

ตารางพารามิเตอร์เชิงวิศวกรรม (Engineering Parameter Matrix Table)

ตารางเปรียบเทียบกลยุทธ์การจัดการแบนด์วิดท์ระหว่าง Simple Queue แบบดั้งเดิม กับ PCQ Queue Tree บน MikroTik RouterOS v7 เพื่อประกอบการตัดสินใจออกแบบสถาปัตยกรรมเครือข่ายองค์กร:

ขั้นตอนการตั้งค่า PCQ Queue Tree บน MikroTik RouterOS v7

การคอนฟิก PCQ Queue Tree บน RouterOS v7 จะแบ่งออกเป็น 3 ขั้นตอนหลัก ได้แก่ การสร้าง Mangle Marking สำหรับแยกประเภททราฟฟิก, การสร้าง PCQ Queue Type และการผูกเข้ากับ Queue Tree เพื่อจำกัดแบนด์วิดท์ขาเข้า (Download) และขาออก (Upload)

ขั้นตอนที่ 1: กำหนดค่า Packet Marking ใน IP Firewall Mangle

คำสั่ง CLI ด้านล่างนี้ทำหน้าที่ทำเครื่องหมายแพ็กเก็ต (Packet Mark) สำหรับทราฟฟิกทั่วไป (General Traffic) และทราฟฟิกประเภท Peer-to-Peer (P2P / BitTorrent) เพื่อให้ Queue Tree สามารถแยกแยะความสำคัญได้ถูกต้อง:

/ip firewall mangle
add chain=prerouting action=mark-connection new-connection-mark=p2p_conn passthrough=yes p2p=all-tunnels
add chain=prerouting action=mark-packet new-packet-mark=p2p_packet connection-mark=p2p_conn passthrough=no
add chain=prerouting action=mark-connection new-connection-mark=general_conn passthrough=yes
add chain=prerouting action=mark-packet new-packet-mark=general_packet connection-mark=general_conn passthrough=no

คำอธิบายพารามิเตอร์: p2p=all-tunnels ช่วยตรวจสอบแพ็กเก็ตที่มีลักษณะการรับส่งข้อมูลแบบ P2P ทั่วไป ส่วน passthrough=no ป้องกันไม่ให้แพ็กเก็ตถูกประมวลผลซ้ำในกฎถัดไป ช่วยประหยัดทรัพยากร CPU ของเราเตอร์

ขั้นตอนที่ 2: สร้าง PCQ Queue Types สำหรับ Download และ Upload

สร้างประเภทคิวแบบ Per Connection Queue (PCQ) โดยกำหนด Classifier เป็น dst-address สำหรับขาลงและ src-address สำหรับขาขึ้น เพื่อให้ระบบแยกแยะการใช้งานของแต่ละ IP ภายในวงแลนได้อย่างเป็นธรรม:

/queue type
add kind=pcq name=pcq-download-custom pcq-classifier=dst-address pcq-rate=50M pcq-total-limit=2000KiB
add kind=pcq name=pcq-upload-custom pcq-classifier=src-address pcq-rate=15M pcq-total-limit=2000KiB
add kind=pcq name=pcq-p2p-download pcq-classifier=dst-address pcq-rate=5M pcq-total-limit=1000KiB

คำอธิบายพารามิเตอร์: pcq-rate=50M กำหนดเพดานความเร็วสูงสุดต่อหนึ่งไอพีในสภาวะปกติ ส่วน pcq-p2p-download ถูกจำกัดไว้เพียง 5M เพื่อไม่ให้การโหลดบิทกระทบงานหลักขององค์กร

ขั้นตอนที่ 3: ผูกเงื่อนไขเข้ากับ Queue Tree

หลังจากสร้าง Type เรียบร้อยแล้ว ขั้นตอนถัดมาคือการสร้างโครงสร้างต้นไม้ของคิว (Queue Tree) ผูกติดกับ Interface LAN ของสำนักงาน (สมมติว่าชื่อ ether2-LAN) และ Global Interface:

/queue tree
add name=download-parent parent=ether2-LAN packet-mark="" priority=1
add name=download-general parent=download-parent packet-mark=general_packet queue=pcq-download-custom priority=2
add name=download-p2p parent=download-parent packet-mark=p2p_packet queue=pcq-p2p-download priority=8

ระบบสำรองสายอินเทอร์เน็ตและการทำงานร่วมกับ Recursive Routing Failover RouterOS v7

ในสภาพแวดล้อมเครือข่ายองค์กรสมัยใหม่ ความต่อเนื่องของระบบเชื่อมต่ออินเทอร์เน็ตถือเป็นหัวใจสำคัญ หากสายหลัก (Primary ISP) เกิดขัดข้อง ระบบต้องสามารถโอนถ่ายเส้นทางอัตโนมัติผ่านการ ตั้งค่า Failover MikroTik v7 โดยใช้เทคนิค Recursive Routing ร่วมกับ Netwatch เพื่อตรวจสอบสถานะปลายทางผ่าน Public DNS (เช่น 8.8.8.8 และ 1.1.1.1) และอัปเดตเกตเวย์ใหม่อย่างรวดเร็ว

นอกจากนี้ หากองค์กรของคุณกำลังมองหาโซลูชันโครงสร้างพื้นฐานไอทีแบบครบวงจร ทีมงานวิศวกรผู้เชี่ยวชาญพร้อมให้บริการ บริการรับวางระบบ Network องค์กร เดินสาย LAN & Fiber รวมถึงการติดตั้ง บริการติดตั้ง WiFi Hotspot & Radius Server เพื่อควบคุมสิทธิ์การใช้งานอินเทอร์เน็ตของพนักงานและผู้มาติดต่อได้อย่างแม่นยำ ป้องกันช่องโหว่ด้านความปลอดภัยตั้งแต่ระดับ Edge จนถึง Core Switch

ขั้นตอนการตรวจสอบสถานะและแก้ปัญหา (Verification & Troubleshooting Guide)

เมื่อดำเนินการคอนฟิกเสร็จสิ้น จำเป็นต้องตรวจสอบสถานะการทำงานของคิวและแพ็กเก็ตผ่านคำสั่ง CLI และเครื่องมือวิเคราะห์ภายใน RouterOS v7 เพื่อความมั่นใจว่าระบบทำงานถูกต้องตามออกแบบ:

• ตรวจสอบสถานะคิวเรียลไทม์: ใช้คำสั่ง /queue tree print stats เพื่อดูจำนวนแพ็กเก็ตและปริมาณไบต์ที่ไหลผ่านแต่ละ Queue
• ตรวจสอบทราฟฟิกแยกตามไอพี: ใช้เครื่องมือ /tool torch interface=ether2-LAN เพื่อดูว่ามี IP ใดกำลังใช้แบนด์วิดท์สูงผิดปกติ
• ทดสอบการสลับสาย:จำลองสถานะสายหลุดด้วยการปิดอินเทอร์เฟซ WAN1 แล้วตรวจสอบว่าระบบ เครื่องมือสร้างสคริปต์ MikroTik RouterOS v7 และ Netwatch สามารถโยกเส้นทางไป WAN2 ได้ภายในเวลาไม่เกิน 5วินาที

คำถามเชิงลึกที่พบบ่อย (FAQ)