วิธีออกแบบ Network Infrastructure อพาร์ตเมนต์ยุคใหม่ เน็ตไม่หลุด ผู้เช่าติดใจ

เที่ยงคืนวันเสาร์กลางเดือนที่แล้ว สายด่วน SIAM-LOGIN ดังขึ้น เจ้าของอพาร์ตเมนต์ 8 ชั้นแถวลาดพร้าวโทรหาผมด้วยน้ำเสียงลนลาน 'คุณเจ้าครับ ผู้เช่าประท้วงในไลน์กลุ่มแล้ว เน็ตหมุนกวักคนดูถ่ายทอดสดบอลคู่สำคัญไม่ได้เลย' พอผมเข้าไประบบเพื่อรีโมทดู Traffic ถึงได้เห็นว่า ระบบเดิมที่ช่างคนเก่าทำไว้เป็นการปล่อยสัญญาณแบบไร้ทิศทาง ปล่อยให้ทุกห้องอยู่วง LAN เดียวกันหมด แถมผู้เช่าห้อง 304 เปิดโหลดไฟล์ขนาดใหญ่ดึง Bandwidth ไปเกือบ 80% ของท่ออินเทอร์เน็ตทั้งหมด

เหตุการณ์แบบนี้ไม่ใช่เรื่องใหม่ครับ ตลอดเวลาที่ผมทำระบบให้หอพัก อพาร์ตเมนต์ และคอนโดมิเนียมมาหลายสิบแห่ง ผมพบว่าปัญหาส่วนใหญ่ไม่ได้เกิดจากเน็ตค่ายค่ายไหนไม่ดี แต่เกิดจาก การออกแบบ Network Infrastructure ที่ไม่รองรับพฤติกรรมการใช้งานของคนยุคปัจจุบันต่างหาก วันนี้ผมจะมาเล่าให้ฟังว่าการวางโครงสร้างระบบเครือข่ายที่ถูกต้องและจบปัญหาได้จริง ต้องคิดและทำอย่างไรบ้างครับ

1. ยุคนี้ AP โถงทางเดินใช้ไม่ได้ผลอีกต่อไป (วาง AP In-Room เท่านั้น)

สมัยก่อนช่างมักจะติด Access Point ไว้ที่โถงทางเดินตรงกลางแล้วคิดว่าสัญญาณจะทะลุกำแพงเข้าไปถึงในห้องนอน แต่สำหรับอพาร์ตเมนต์ยุคใหม่ที่มีทั้งผนังพรีคาสท์ (Precast) กระจกกั้นห้อง และอุปกรณ์สมาร์ทโฮมสารพัด สัญญาณ 5GHz แทบจะผ่านเข้าไปไม่ได้เลยครับ

จากประสบการณ์ของผม ทางออกที่จบที่สุดคือการวางแผน Access Point แบบ In-Room Access Point หรือติด 1 ตัวต่อ 1-2 ห้อง (ขึ้นอยู่กับขนาดห้องและงบประมาณ) โดยใช้ AP รุ่นที่รองรับ Dual-Band (2.4GHz และ 5GHz) และมีพอร์ต LAN Output ในตัว เพื่อให้ผู้เช่าต่อเสียบสาย LAN เข้าคอมพิวเตอร์ หรือ Smart TV ได้โดยตรง วิธีนี้ตัดปัญหาเรื่องสัญญาณอับในห้องนอนไปได้เกือบ 100%

2. แยกวง VLAN ป้องกัน Broadcast Storm และการแอบดูข้อมูล

สิ่งหนึ่งที่ผมเจอเจ็บปวดที่สุดในอพาร์ตเมนต์หลายแห่งคือ การไม่ทำ VLAN Isolation ปล่อยให้เครื่องคอมพิวเตอร์ สมาร์ทโฟน และกล้องวงจรปิดของทุกห้องวิ่งอยู่ใน broadcast domain เดียวกัน ผลลัพธ์ที่ตามมาคือ:

• เกิด Broadcast Storm ทำให้ Router ทำงานหนักจนแฮงก์
• ผู้เช่าห้อง A สามารถมองเห็นเครื่องปริ้นเตอร์หรือไฟล์ที่ shared ไว้ของห้อง B
• ติดไวรัสหรือมัลแวร์ข้ามห้องกันได้ง่าย

การวางโครงสร้าง ระบบ network อพาร์ตเมนต์ ที่ดี ต้องใช้ Managed Switch ในการแบ่ง VLAN แยกตามชั้น หรือแยก 1 VLAN ต่อ 1 ห้องพัก (Per-Room VLAN) พร้อมเปิดใช้งาน Private VLAN หรือ Port Isolation เพื่อไม่ให้ผู้เช่าคุยกันเองข้ามห้องได้ นอกจากจะช่วยเพิ่มความเร็วอินเทอร์เน็ตแล้ว ยังสร้างความปลอดภัยขั้นสูงให้กับข้อมูลของผู้เช่าอีกด้วยครับ

3. เลือก Core Router และ Bandwidth Management ให้เอาอยู่

router คือหัวใจหลักของตึก อพาร์ตเมนต์ที่มี 50-200 ห้อง ไม่สามารถใช้ Router แถมจาก ISP ตัวเดียวจัดการได้แน่นอนครับ ผมแนะนำให้เลือกใช้ MikroTik Router รุ่นที่ประมวลผลสูง (เช่น CCR Series หรือ RB5009 ขึ้นอยู่กับจำนวนผู้ใช้) เพื่อทำหน้าที่เป็น Gateway หลัก

สิ่งที่ Router ต้องทำได้และผมจัดวางให้ลูกค้าเสมอ คือการทำ Bandwidth Management หรือ Queue ตามเงื่อนไขต่อไปนี้:

จำกัดความเร็วต่ออุปกรณ์ (Per-IP / Per-User Limits)

ไม่ให้มีใครคนใดคนหนึ่งดึงเน็ตไปใช้คนเดียวจนคนอื่นเล่นไม่ได้ เช่น ล็อกความเร็วไว้ที่ 100/50 Mbps ต่อห้อง

ทำ Dynamic QoS (Quality of Service)

จัดลำดับความสำคัญของ Traffic ให้แพ็กเก็ตที่เป็นการประชุมออนไลน์ (Zoom, Teams) หรือการเล่นเกม (Low Latency) วิ่งไปก่อน Traffic ที่เป็นการดาวน์โหลดไฟล์ขนาดใหญ่

4. เดินสายสัญญาณ Backbone ด้วย Fiber Optic และ Cat6

infrastructure ที่ดีต้องเริ่มจากสายนำสัญญาณครับ สำหรับอาคารสูงเกิน 3-4 ชั้น ผมมักจะออกแบบให้ใช้สาย Fiber Optic Backbone เชื่อมต่อจากห้อง Server หลัก (MDF) ไปยัง Switch ประจำชั้น (IDF) เพื่อลดปัญหาความต่างศักย์ไฟฟ้า และรองรับ Bandwidth ระดับ 10Gbps ในอนาคต

ส่วนการเดินสายจาก Switch ประจำชั้นไปยัง Access Point ในแต่ละห้องพัก ต้องใช้สาย UTP Cat6 คุณภาพสูงที่ได้มาตรฐาน เพื่อให้มั่นใจว่าจะจ่ายไฟ PoE (Power over Ethernet) ไปเลี้ยง AP ได้เต็มประสิทธิภาพโดยสัญญาณไม่ตก

5. ระบบยืนยันตัวตน และ Log Compliance ตามกฎหมาย

อย่าลืมเรื่องกฎหมาย พ.ร.บ. คอมพิวเตอร์ นะครับ อพาร์ตเมนต์ที่มีการให้บริการอินเทอร์เน็ต ถือเป็นผู้ให้บริการ ต้องมีการจัดเก็บ Log การใช้งานย้อนหลังอย่างน้อย 90 วัน

ที่ SIAM-LOGIN ผมเลือกติดตั้ง ระบบ Hotspot อพาร์ตเมนต์ ที่ทำงานร่วมกับ RADIUS Server ไม่ว่าจะใช้รูปแบบ Log-in ผ่านหน้า Captive Portal ด้วย Username/Password หรือใช้ PPPoE Dial-up สำหรับแต่ละห้อง ซึ่งนอกจากจะช่วยระบุตัวตนผู้ใช้งานได้อย่างถูกต้องแล้ว ยังช่วยให้เจ้าของอาคารบริหารจัดการแพ็กเกจเน็ตแบบคิดเงินหรือแจกฟรีได้อย่างมีประสิทธิภาพครับ

สรุปแนวทางวางระบบเพื่อธุรกิจอพาร์ตเมนต์ที่ยั่งยืน

การลงทุนกับ การออกแบบ Network Infrastructure ที่ถูกต้องตั้งแต่แรก อาจดูเหมือนมีต้นทุนเริ่มต้นเพิ่มขึ้น แต่เมื่อเทียบกับค่าบริการช่างที่ต้องมาคอยแก้ปัญหาเน็ตหลุดรายวัน และความพึงพอใจของผู้เช่าที่ไม่อยากย้ายออก ถือว่าคุ้มค่ามากครับ หากคุณกำลังสร้างอพาร์ตเมนต์ใหม่ หรือต้องการปรับปรุงระบบเน็ตเดิมที่คาราคาซังอยู่ สามารถทักมาคุยกับผมและทีมงาน SIAM-LOGIN ได้ตลอดเวลาครับ ผมยินดีประเมินหน้างานและออกแบบโครงสร้างระบบให้ตอบโจทย์อาคารของคุณที่สุดครับ