Radius Server คืออะไร? ทำไมอพาร์ตเมนต์-โรงแรมต้องใช้จัดการ WiFi

อพาร์ตเมนต์ 5 ชั้นแถวลาดพร้าวแห่งหนึ่ง โทรหาผมตอนสี่ทุ่มด้วยน้ำเสียงร้อนรน เพราะผู้เช่าบ่นกันทั้งหอว่าเน็ตช้า เข้า WiFi ไม่ได้ แถมบางคนล็อกอินค้างไว้วันละหลายเครื่อง พอผมเข้าไปตรวจสอบในระบบ Routerboard MikroTik ตัวเดิมที่เจ้าของอาคารใช้งานอยู่ ก็เจอว่า CPU วิ่งเต็ม 100% ค้างตลอดเวลา สาเหตุเพราะตัว Router ต้องแบกรับทั้งการทำ Routing, แจก IP Address, คุม Bandwidth และยังต้องคอยตรวจสอบชื่อผู้ใช้และรหัสผ่านของผู้เช่ากว่า 150 ห้องไว้ในตัวมันเองทั้งหมด

นี่คือปัญหาคลาสสิกที่ผมเจอบ่อยมากเวลาไปรีโนเวทระบบเครือข่ายตามอพาร์ตเมนต์ หอพัก หรือโรงแรมครับ เจ้าของกิจการหลายท่านเข้าใจว่าแค่ซื้อ Router สเปกแรงๆ มาตัวเดียวก็จบ แต่ในความเป็นจริง เมื่อปริมาณอุปกรณ์ของผู้ใช้งานเพิ่มขึ้น การให้ Router ทำหน้าที่เก็บฐานข้อมูลผู้ใช้ทั้งหมดคือจุดเริ่มต้นของระบบล่ม และนั่นคือเหตุผลที่เราต้องดึง Radius Server เข้ามาช่วยทำงานครับ

Radius Server คืออะไร? ทำไมถึงเข้ามาช่วย Router ทำงานได้ง่ายขึ้น

ถ้าพูดให้เข้าใจง่ายที่สุด Radius Server คืออะไร มันก็เปรียบเสมือน "ฝ่ายทะเบียนและสารบาญ" ของระบบเครือข่ายครับ ทำหน้าที่เป็น Authentication Server คอยตรวจสอบว่า รหัสผ่านนี้ถูกต้องไหม? ผู้ใช้งานคนนี้ได้รับความเร็วอินเทอร์เน็ตเท่าไหร่? และใช้งานไปแล้วกี่ชั่วโมง

ตามหลักการทำงาน Radius Server ใช้หลักการที่เรียกว่า AAA Protocol ซึ่งประกอบด้วย 3 ส่วนสำคัญ:

• Authentication (การยืนยันตัวตน): ตรวจสอบว่า Username และ Password ที่ผู้ใช้กรอกผ่านหน้าล็อกอิน Captive Portal ถูกต้องตามฐานข้อมูลหรือไม่
• Authorization (การอนุญาตสิทธิ์): กำหนดว่าเมื่อยืนยันตัวตนผ่านแล้ว ผู้ใช้คนนั้นจะได้ความเร็ว Download/Upload เท่าไหร่ และใช้งานได้กี่เครื่องพร้อมกัน
• Accounting (การบันทึกข้อมูล): บันทึกเวลาเริ่มใช้งาน เวลาเลิกใช้งาน และปริมาณข้อมูล Data Transfer ที่ใช้ไป เพื่อนำไปคำนวณคูปองหรือเก็บสถิติ

การแยกหน้าที่ตรงนี้ทำให้ Router มีหน้าที่แค่รับ-ส่งแพ็กเกจข้อมูลตามปกติ ส่วนเรื่องการจำชื่อผู้เช่า การตัดหมดอายุคูปอง หรือการเช็กรหัสผ่าน จะยกไปให้ระบบ ระบบยืนยันตัวตน WiFi บน Radius Server เป็นคนประมวลผลทั้งหมด

3 เหตุผลสำคัญที่อพาร์ตเมนต์และโรงแรมต้องมี Radius Server สำหรับจัดการ WiFi

1. แยกภาระการประมวลผล ระบบไม่ล่มแม้คนใช้งานพร้อมกันจำนวนมาก

ในโรงแรมที่มี Guest เข้าพัก 50 ห้อง แต่ละคนมีทั้งมือถือ โน้ตบุ๊ก และแท็บเล็ต รวมแล้วอาจมีอุปกรณ์เกือบ 150 ชิ้นพยายามเชื่อมต่อ WiFi พร้อมกันในช่วงหัวค่ำ หากไม่มีเซิร์ฟเวอร์แยกต่างหาก Router จะต้องประมวลผลคำขอล็อกอินมหาศาลจนเครื่องค้าง แต่เมื่อใช้โซลูชัน บริหารจัดการผู้ใช้งาน WiFi ร่วมกับ Radius Server การยืนยันตัวตนจะเกิดขึ้นบน Centralized Database ของเซิร์ฟเวอร์ ทำให้ Router ทำงานลื่นไหล CPU ต่ำลงอย่างเห็นได้ชัด

2. กำหนดสิทธิ์และความเร็ว (Bandwidth) ได้อย่างแม่นยำ

ในงานบริการ อพาร์ตเมนต์บางแห่งขายแพ็กเกจเน็ตแบบรายเดือนแบ่งตามความเร็ว เช่น 50 Mbps หรือ 100 Mbps ส่วนโรงแรมอาจจะแจกคูปอง WiFi ฟรี 2 ชั่วโมง หรือคูปองแบบใช้งานได้ 1 วัน ระบบ Radius Server ช่วยให้เราสร้าง Profile สิทธิ์การใช้งานได้หลากหลาย รองรับทั้ง MikroTik User Manager หรือซอฟต์แวร์ Radius Dedicated อื่นๆ สามารถตั้งค่าตัดการเชื่อมต่ออัตโนมัติเมื่อครบกำหนดเวลาได้อย่างแม่นยำ

3. รองรับการจัดเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์

อีกหนึ่งเรื่องสำคัญที่หลายแห่งมองข้ามคือ ข้อกำหนดตาม พ.ร.บ.คอมพิวเตอร์ ที่ผู้ให้บริการอินเทอร์เน็ตในหอพักและโรงแรมต้องสามารถระบุตัวตนผู้ใช้งานได้ว่า ใคร เข้าใช้งานเวลาไหน และใช้ IP อะไร ระบบ Radius Server จะบันทึก Traffic Log และ Session การเข้าใช้งานร่วมกับระบบยืนยันตัวตน WiFi ทำให้อาคารมีหลักฐานที่ถูกต้องและค้นหาย้อนหลังได้ง่ายเมื่อเกิดปัญหาทางกฎหมาย

การทำงานร่วมกันระหว่าง MikroTik, Captive Portal และ Radius Server

ในการติดตั้งจริงของ SIAM-LOGIN เราจะวางโครงสร้างระบบให้ทำงานสอดประสานกัน 3 ส่วนหลัก ดังนี้ครับ:

• ผู้ใช้งาน (Client): เกาะ WiFi แล้วหน้าล็อกอิน Captive Portal ของอาคารจะเด้งขึ้นมาบนหน้าจอมือถืออัตโนมัติ
• Access Point / Router (MikroTik): ทำหน้าที่รับค่า Username/Password จากหน้าล็อกอิน แล้วส่งต่อไปถาม Radius Server ผ่านโปรโตคอลมาตรฐาน
• Radius Server: ตรวจสอบข้อมูลในฐานข้อมูล หากถูกต้องจะส่งคำสั่ง "อนุมัติ" พร้อมส่งค่าความเร็วเน็ตกลับไปให้ Router ปล่อยสัญญาณอินเทอร์เน็ตให้ผู้ใช้งานคนนั้น

กระบวนการทั้งหมดนี้เกิดขึ้นภายในเวลาไม่ถึง 1 วินาที ผู้ใช้งานจะไม่รู้สึกถึงความล่าช้า แต่ระบบหลังบ้านจะมีความเป็นระเบียบ ปลอดภัย และจัดการง่ายขึ้นมหาศาลครับ

สรุปจากประสบการณ์ของผม

หากคุณกำลังทำธุรกิจหอพัก อพาร์ตเมนต์ หรือโรงแรม และพบปัญหาเน็ตหลุดบ่อย Router น็อค หรือไม่สามารถควบคุมความเร็วเน็ตของผู้เช่าได้ การลงทุนติดตั้งระบบ Radius Server ถือเป็นโซลูชันที่คุ้มค่าที่สุดในระยะยาวครับ เพราะไม่เพียงแต่จะช่วยลดภาระงานของอุปกรณ์เครือข่าย แต่ยังช่วยให้คุณบริหารจัดการรายได้จากคูปอง WiFi และถูกต้องตามกฎหมาย พ.ร.บ. คอมพิวเตอร์ อีกด้วยครับ