วิธีทำ Multi-WAN Load Balance MikroTik รวมเน็ตให้ออฟฟิศ

8 ใน 10 ออฟฟิศขนาดกลางและเล็กที่ผมเคยเข้าไปรีโนเวตระบบ Network มักจะเคยเจอฝันร้ายเดียวกันครับ คือช่วงเวลาที่ทีมขายกำลังจะกดส่งใบเสนอราคา หรือทีมการตลาดกำลังจัด Live สด อินเทอร์เน็ตค่ายหลักดันล่มกะทันหัน ความเสียหายไม่ใช่แค่เรื่องอารมณ์เสีย แต่คือโอกาสทางธุรกิจที่หลุดลอยไปในวินาทีนั้น

ในฐานะวิศวกรเครือข่ายของ SIAM-LOGIN ผมมักจะแนะนำให้ลูกค้ายอดฮิตอย่างกลุ่ม Office, โคเวิร์กกิ้งสเปซ และโรงงานอุตสาหกรรม หันมาใช้เทคโนโลยี Multi-WAN Load Balance บนอุปกรณ์ MikroTik Router ครับ เพราะนอกจากจะช่วยรวมสปีดเน็ตจากหลาย ISP เข้าด้วยกันแล้ว สิ่งสำคัญที่สุดคือระบบ Internet Failover ที่ช่วยให้ธุรกิจของคุณสลับไปใช้เน็ตสำรองได้แบบไร้รอยต่อโดยที่ไม่มีใครในออฟฟิศรู้สึกตัวเลยด้วยซ้ำ

ทำไมเน็ตแค่เส้นเดียว ถึงไม่ใช่คำตอบของออฟฟิศยุคนี้?

หลายคนมักคิดว่าแค่สมัครเน็ตความเร็วสูงระดับ 1Gbps/1Gbps เส้นเดียวก็พอแล้ว แต่จากประสบการณ์จริงของผม อินเทอร์เน็ตบ้านหรือระดับ Corporate Fiber Optic ต่อให้ดีแค่ไหน ก็ยังมีโอกาสเกิดเหตุการณ์สายไฟเบอร์ขาดจากรถชนเสาไฟฟ้า งานก่อสร้างทำสายขาด หรือระบบ ISP สัญญาณขัดข้องได้เสมอครับ

การมีเน็ต 2 เส้นจากคนละค่าย (เช่น AIS Fibre คู่กับ True Online หรือ NT) จึงเป็นแนวทางป้องกันความเสี่ยงที่ดีที่สุด แต่ปัญหาคือถ้าเราไม่ทำ Multi-WAN Load Balance เราก็ต้องคอยเดินไปสลับสาย LAN หรือเปลี่ยน WiFi SSID เองเวลานั้น ซึ่งทั้งเสียเวลาและไม่มืออาชีพอย่างยิ่งครับ

เจาะลึก 2 หัวใจสำคัญของการทำ Load Balance ด้วย MikroTik

การนำ MikroTik Router มาบริหารจัดการเน็ตหลายเส้นนั้น มีสถาปัตยกรรมหลักๆ ที่ผมเลือกใช้และปรับแต่งตามโจทย์ของแต่ละบริษัทอยู่ 2 ส่วนครับ

1. เทคนิค Per Connection Classifier (PCC)

เทคนิค PCC Load Balance คือการให้ MikroTik ทำการจัดหมวดหมู่ Traffic การใช้งานออกตาม Connection เช่น กำหนดว่าการเชื่อมต่อนี้ให้วิ่งออก ISP1 และการเชื่อมต่อถัดไปให้ออก ISP2 โดยการคำนวณจาก IP ต้นทาง (Src-IP) หรือ IP ปลายทาง (Dst-IP) ร่วมกับ Port

ข้อดีของ PCC ที่ผมชอบมากคือ ความเสถียรของ Session ครับ เพราะถ้าผู้ใช้เปิดเว็บ Mobile Banking หรือระบบที่เน้นความปลอดภัย หาก IP เปลี่ยนไปเปลี่ยนมาขณะใช้งาน ระบบธนาคารจะตัดทันที แต่การทำ PCC พร้อมกำหนด Src-Address and Port จะช่วยล็อกให้ Connection นั้นๆ วิ่งออกทางเดิมจนกว่าจะจบ Session ทำให้ใช้งานได้ลื่นไหล ไม่หลุดบ่อย

2. ระบบ Automatic Failover และ Check Gateway

Load Balance ที่ดีจะขาดระบบ Internet Failover ไปไม่ได้เลยครับ ใน MikroTik เราจะใช้ฟังก์ชัน check-gateway=ping หรือการส่งสคริปต์ไปทดสอบ IP ปลายทาง (เช่น 8.8.8.8) เมื่อเน็ตเส้นที่ 1 ปรับสถานะเป็น Offline หรือ Ping ไม่ตอบสนอง ระบบ Routing Table จะทำการตัดเส้นทางนั้นออกทันทีภายในไม่กี่วินาที และโยน Traffic ทั้งหมดไปให้ ISP เส้นที่ 2 ทำงานแทนแบบอัตโนมัติ

ขั้นตอนการวางโครงสร้าง Multi-WAN บน MikroTik ในทางปฏิบัติ

สำหรับช่างเทคนิคหรือผู้ดูแลระบบ IT ที่ต้องการนำไปปรับใช้ ผมสรุปขั้นตอนการออกแบบเชิงเทคนิคเป็นแนวทางดังนี้ครับ

• วางผังพอร์ตบน Router: กำหนดพอร์ต WAN1 (ether1) สำหรับ ISP 1, WAN2 (ether2) สำหรับ ISP 2 และ LAN (ether3-ether5) แบบ Bridge เพื่อกระจายให้ Client
• ตั้งค่าการเชื่อมต่อ: เซ็ตค่า PPPoE Client หรือ Static IP บนพอร์ต WAN แต่ละเส้นให้เรียบร้อย และทดสอบว่า WAN แต่ละวงออกเน็ตได้จริง
• สร้าง Mangle Rules สำหรับ PCC: ใช้คำสั่ง Mangle Mark Connection และ Mark Routing ในไฟร์วอลล์ เพื่อจัดกลุ่มสัดส่วน Bandwidth เช่น สัดส่วน 1:1 หรือ 2:1 ตามความเร็วของแต่ละเส้น
• ตั้งค่า Routing Table: สร้าง Default Route (0.0.0.0/0) แยกตาม Routing Mark พร้อมใส่ Distance ต่างกันเพื่อทำ Backup Route กรณีเส้นใดเส้นหนึ่งดับ
• ทดสอบการใช้งานจริง: ลองดึงสาย WAN1 ออก แล้วตรวจสอบว่าเครื่องในออฟฟิศยังคงเปิดเว็บและทำงานต่อเนื่องได้หรือไม่

กับดักที่มักพบบ่อยในการทำ Load Balance ที่คุณต้องระวัง

ตลอดการทำงานในฐานะ SIAM-LOGIN ผมเห็นหลายออฟฟิศพยายามเซ็ต Load Balance เองแล้วเจอปัญหา เช่น เว็บไซต์ธนาคารเข้าไม่ได้, SSL Certificate Error หรือบางเครื่องเข้าบางระบบของบริษัทไม่ได้ เหตุผลหลักมักเกิดจาก:

• ลืมยกเว้น Direct Route (LAN to LAN): ทำให้การรับส่งข้อมูลภายในองค์กร หรือการคุยกับ VLAN อื่นโดนจับออกเน็ตหมด
• ไม่ได้สัดส่วน Bandwidth ที่แท้จริง: เน็ตเส้นแรก 1000/500 Mbps แต่เส้นสองเป็น SIM 4G/5G ความเร็ว 50 Mbps หากแบ่งสัดส่วนแบบ 1:1 จะทำให้ผู้ใช้รู้สึกว่าเน็ตช้าลงอย่างเห็นได้ชัด

สรุป: การลงทุนที่คุ้มค่าเพื่อความต่อเนื่องของธุรกิจ

การลงทุนติดตั้ง MikroTik Router เพื่อทำ Multi-WAN Load Balance และระบบ Network Redundancy ถือเป็นหนึ่งในการลงทุนระบบ IT ที่คุ้มค่าที่สุดครับ เพราะ Cost ของการที่เน็ตล่มเพียงไม่กี่ชั่วโมงสำหรับบางบริษัท อาจสูงกว่าราคาอุปกรณ์ Router และค่าบริการติดตั้งรวมกันเสียอีก หากออฟฟิศของคุณกำลังประสบปัญหาเน็ตไม่เสถียร หรือต้องการออกแบบระบบเครือข่ายใหม่ สามารถปรึกษาผมและทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ