วิธีเลือก MikroTik Router สำหรับ WiFi Hotspot โรงแรม อพาร์ตเมนต์

8 ใน 10 อพาร์ตเมนต์และโรงแรมที่ผมเคยเข้าไปแก้ปัญหาระบบ WiFi ล่ม ไม่ได้เกิดจากสายแลนขาดหรือ Access Point เสียครับ แต่มันเกิดจากการเลือก MikroTik Router ที่สเปกไม่แมตช์กับปริมาณการใช้งานจริง เจ้าของโครงการหลายท่านโดนกล่องเล็กราคาหลักพันหลอกตา พอแขกเข้าพักเต็ม 50 ห้อง กดต่อ WiFi พร้อมกันตอนทุ่มตรง RouterOS เกิดอาการ CPU วิ่ง 100% ค้าง หน้า Captive Portal ไม่เด้ง แล้วตามด้วยสายโทรศัพท์จากลูกบ้านที่ดังไม่หยุด

ในฐานะที่ผมทำระบบ SIAM-LOGIN และวางระบบ Network Infrastructure ให้กับอพาร์ตเมนต์และโรงแรมมาหลายร้อยแห่ง บทความนี้ผมจะมาแชร์วิธีเลือก MikroTik Router อย่างมืออาชีพจากประสบการณ์ตรง เพื่อให้คุณเลือกรุ่นได้เป๊ะ ไม่โดนฟันราคา และไม่เจอปัญหาเน็ตค้างในภายหลังครับ

ปัญหาคลาสสิกที่ผมเจอ: ทำไม MikroTik ตัวเดิมถึงเอาไม่อยู่?

เวลาเราจัดทำระบบ WiFi Hotspot สิ่งที่กินทรัพยากรของ RouterOS ไม่ใช่แค่เรื่องของการส่งผ่านข้อมูล (Throughput) เพียวๆ แต่คือการประมวลผลเบื้องหลังครับ

• Captive Portal และ Dynamic Firewall Rules: เมื่อผู้ใช้ต่อ WiFi และพยายามล็อกอิน ระบบจะสร้าง Rule ใน Firewall และ Address List ขึ้นมาติดตามตัวผู้ใช้ตลอดเวลา ยิ่งคนใช้งานเยอะ CPU ก็ยิ่งทำงานหนัก
• Bandwidth Management (Queue): การจำกัดความเร็วเน็ตรายห้องด้วย Simple Queues หรือ Queue Tree ต้องใช้ CPU ในการคำนวณแพ็กเกจข้อมูลทุกๆ แพ็กเกจ
• Active NAT Sessions: สมาร์ตโฟน 1 เครื่องของแขกในโรงแรม ไม่ได้เปิดแค่เว็บเดียว แต่มีทั้ง Line, Facebook, TikTok, และการอัปเดตแอปเบื้องหลัง ทำให้สร้าง session สูงถึง 100-300 sessions ต่อคนทันที

3 ตัวแปรสำคัญที่ผมใช้ประเมินก่อนเลือก MikroTik Router

เวลาผมเข้าไปออกแบบระบบให้ลูกค้า ผมจะไม่ได้มองแค่มีกี่ห้อง แต่มันต้องคำนวณจาก 3 หลักการนี้ในการคำนวณสเปกฮาร์ดแวร์ครับ

1. จำนวน Concurrent Users และ Active IP Sessions

คำว่า Concurrent Users คือจำนวนอุปกรณ์ที่ต่อใช้งานพร้อมกันจริงๆ ไม่ใช่จำนวนห้องพักครับ ถ้าโรงแรมคุณมี 50 ห้อง มีแขกพักห้องละ 2 คน และทุกคนมีทั้งมือถือและโน้ตบุ๊ก นั่นเท่ากับคุณอาจมีอุปกรณ์ออนไลน์พร้อมกันถึง 100-150 Devices ดังนั้น MikroTik Router ที่เลือกต้องมี RAM และ CPU Cores เพียงพอที่จะถือครอง Session จำนวนมากได้โดยไม่แฮงก์

2. ความเร็วอินเทอร์เน็ต (WAN Bandwidth) และ FastTrack

ถ้าคุณติดเน็ตไฟเบอร์ความเร็ว 1Gbps/500Mbps แต่เลือกใช้ MikroTik รุ่นเล็กอย่าง hEX (RB750Gr3) ตัวรอนเตอร์อาจจะดันสปีดได้เต็ม 1Gbps ก็จริงถ้าเปิดใช้งาน FastTrack แต่เมื่อไหร่ที่คุณเปิดใช้งาน WiFi Hotspot หรือทำ Bandwidth Management ฟีเจอร์ FastTrack จะถูกบายพาสออกไปทันที! ส่งผลให้ CPU ต้องประมวลผลเองทั้งหมด จนความเร็วอินเทอร์เน็ตจริงวิ่งได้ไม่ถึง 300-400Mbps ด้วยซ้ำครับ

3. การประมวลผล Authentication ร่วมกับ RADIUS Server

หากคุณใช้ User Manager ในตัว MikroTik เอง ฮาร์ดแวร์จะต้องอ่านเขียนข้อมูลลงใน Disk/Flash ตลอดเวลา ซึ่งถ้ารุ่นเล็กไปจะทำให้รันช้ามาก แต่ถ้าคุณต่อร่วมกับภายนอกอย่างระบบ SIAM-LOGIN ผ่านโปรโตคอล RADIUS Server ภาระการเก็บฐานข้อมูลจะไปอยู่ที่ Server แทน ทำให้ตัว MikroTik ประมวลผลแค่เรื่องการยืนยันตัวตนและจัดการ Traffic เท่านั้นครับ

สรุปรุ่น MikroTik ที่ผมแนะนำตามขนาดโครงการ

เพื่อให้คุณเห็นภาพชัดเจน ผมสรุป MikroTik รุ่นยอดนิยมที่ผมเลือกใช้ในงานจริงแยกตามขนาดโครงการไว้ดังนี้ครับ

1. โครงการขนาดเล็ก (ไม่เกิน 30-40 ห้อง / Users ไม่เกิน 50 อุปกรณ์)

รุ่นแนะนำ: MikroTik hEX (RB750Gr3) หรือ hEX S (RB760iGS)
ตัวนี้ใช้ CPU Dual-Core 880MHz และ RAM 256MB เหมาะสำหรับอพาร์ตเมนต์เล็กๆ ที่เน็ต WAN ไม่เกิน 300-500Mbps และมีการใช้งาน Hotspot ไม่ซับซ้อน ถือเป็นรุ่นเริ่มต้นที่คุ้มราคาที่สุดครับ

2. โครงการขนาดกลาง (50-120 ห้อง / Users 80-200 อุปกรณ์)

รุ่นแนะนำ: MikroTik RB4011iGS+RM
นี่คือรุ่นมหาชนที่ผมเชียร์มากที่สุดครับ ด้วย CPU Quad-Core 1.4GHz และ RAM 1GB มันมีกำลังการประมวลผลสูงพอที่จะรองรับ Traffic การตัดเน็ต ทำ Queue และเด้งหน้า Captive Portal พร้อมกันได้ราบรื่น รองรับเน็ตระดับ Gigabit ได้สบายแม้ปิด FastTrack

3. โครงการขนาดใหญ่ (150-400+ ห้อง / Users 300-1,000+ อุปกรณ์)

รุ่นแนะนำ: MikroTik CCR2004-16G-2S+
ถ้าเป็นโรงแรมระดับ 100 ห้องขึ้นไป หรือหอพักใหญ่ที่มีแขกใช้งานหนาแน่น ผมจะขยับไปใช้ตระกูล Cloud Core Router (CCR) เสมอครับ ตัว CCR2004 มาพร้อม CPU ARM 64-bit 16-Core และ RAM 4GB มีพอร์ต SFP+ 10Gbps รองรับการทำ VLAN และ Routing Traffic มหาศาลได้โดย CPU วิ่งไม่เกิน 20-30% เท่านั้น

ข้อควรระวังในการตั้งค่า RouterOS เพื่อให้ Hotspot วิ่งเต็มสปีด

จากประสบการณ์ของผม แค่เลือกฮาร์ดแวร์ถูกยังไม่พอครับ การตั้งค่าใน RouterOS ก็สำคัญไม่แพ้กัน:

• จัดการ VLAN ให้ชัดเจน: แยก Network ของ Guest, Management และ CCTV ออกจากกันด้วย VLAN เพื่อลด Broadcast Domain และเพิ่มความปลอดภัยเครือข่าย
• ปรับแต่ง Connection Tracking: ตั้งค่า Timeout ของ TCP/UDP Connections ให้เหมาะสม เพื่อคืนทรัพยากร RAM ให้ระบบเร็วยิ่งขึ้น
• เลือก Access Point ที่รองรับ Seamless Roaming: Router ดีแค่ไหน แต่ถ้ากระจายสัญญาณ WiFi ไม่ดี แขกก็ยังเจออาการเน็ตหมุนอยู่ดีครับ ควรใช้ AP ฝั่งกระจายสัญญาณที่ได้มาตรฐานด้วย

หากคุณกำลังวางแผนทำระบบ Hotspot หรือต้องการอัปเกรดระบบเดิม สามารถปรึกษาทาง SIAM-LOGIN ได้ครับ ผมและทีมงานพร้อมให้คำแนะนำตั้งแต่วางโครงสร้าง Network ไปจนถึงการติดตั้งระบบยืนยันตัวตนตาม พ.ร.บ. คอมพิวเตอร์ อย่างครบวงจรครับ