Contact
Line : comsiam
Contact
Line : comsiam

บ้านทั่วไปไม่จำเป็นต้องแยก Wi‑Fi สำหรับทีวี เกม และ Smart Home ออกเป็นหลายเครือข่ายทั้งหมด แต่ควรแยกอุปกรณ์ Smart Home หรือ IoT ไปอยู่เครือข่ายเฉพาะเมื่อ Router รองรับ เพื่อเพิ่มความปลอดภัยและแก้ปัญหาความเข้ากันได้กับ 2.4GHz
ส่วน Smart TV และเครื่องเล่นเกมควรต่อสาย LAN หากทำได้ หรือใช้ Wi‑Fi 5GHz ที่มีสัญญาณแรง การสร้างชื่อ Wi‑Fi หลายชื่อเพียงอย่างเดียวไม่ได้เพิ่มความเร็ว เพราะทุกเครือข่ายยังแบ่ง Channel และอินเทอร์เน็ตชุดเดียวกัน
บทความนี้จาก comsiam จะอธิบายวิธีแบ่งเครือข่ายที่เหมาะสม โดยไม่สร้างความซับซ้อนหรือทำให้อุปกรณ์ควบคุมกันไม่ได้
คำว่าแยก Wi‑Fi สามารถหมายถึงหลายรูปแบบ ซึ่งให้ผลต่างกัน
ตัวอย่างเช่น
Home-2.4G
Home-5G
Home-IoT
Home-Guest
การแยกชื่อช่วยให้ผู้ใช้เลือกเครือข่ายให้อุปกรณ์แต่ละประเภท แต่ไม่ได้หมายความว่าเครือข่ายถูกแยกด้านความปลอดภัยเสมอไป
อุปกรณ์แต่ละกลุ่มได้รับหมายเลข IP คนละวง และ Router มีกฎควบคุมว่าเครือข่ายใดติดต่อกันได้
Router สร้างเครือข่ายสำหรับผู้มาเยือนและอาจป้องกันไม่ให้อุปกรณ์เข้าถึงเครือข่ายหลัก
แบ่งเครือข่ายในระดับที่ละเอียดขึ้น โดยใช้ Router, Switch และ Access Point ที่รองรับ VLAN
ก่อนตั้งค่าควรทราบว่าต้องการเพียงเลือกย่าน Wi‑Fi เอง หรือต้องการแยกอุปกรณ์ด้านความปลอดภัยจริง ๆ
การสร้างชื่อ Wi‑Fi หลายชื่อบน Router เครื่องเดียวไม่ได้สร้างแบนด์วิดท์เพิ่ม เพราะทุก SSID บน Radio เดียวกันยังใช้ Channel และเวลารับส่งข้อมูลร่วมกัน
ตัวอย่างเช่น Router กระจาย 2.4GHz สามชื่อ ได้แก่
เครือข่ายทั้งสามยังใช้ Radio และ Channel 2.4GHz ชุดเดียวกัน หากอุปกรณ์จำนวนมากรับส่งข้อมูลพร้อมกัน ทุกชื่อยังต้องแบ่งเวลาใช้คลื่น
การแยกชื่อช่วยได้ในด้านต่อไปนี้
แต่ไม่ควรสร้างหลาย SSID เพื่อหวังให้ความเร็วเพิ่มขึ้นโดยไม่มีการแบ่ง Radio, Channel หรือระบบจัดคิวร่วมด้วย
อุปกรณ์ Smart Home หรือ IoT อาจมีข้อจำกัดต่างจากโทรศัพท์และคอมพิวเตอร์ เช่น
การแยก Smart Home ช่วยลดผลกระทบหากอุปกรณ์ใดมีปัญหาด้านความปลอดภัย และช่วยกำหนด 2.4GHz, Channel Width และระบบความปลอดภัยให้เหมาะกับอุปกรณ์รุ่นเก่า
อุปกรณ์ที่อาจจัดไว้ในเครือข่าย IoT ได้แก่
อย่างไรก็ตาม การแยกเครือข่ายต้องตรวจสอบว่าโทรศัพท์ยังสามารถค้นหาและควบคุมอุปกรณ์เหล่านี้ได้
Smart TV มักต้องสื่อสารกับโทรศัพท์ คอมพิวเตอร์ ลำโพง หรือ NAS ภายในบ้าน จึงควรอยู่บนเครือข่ายหลักที่เชื่อถือได้ หากต้องการใช้การส่งภาพและค้นหาอุปกรณ์ได้สะดวก
ลำดับการเชื่อมต่อที่แนะนำ
ไม่ควรนำ Smart TV ไปไว้ Guest Network หากต้องการ
Guest Network หลายรุ่นเปิด Client Isolation ทำให้ทีวีเชื่อมต่ออินเทอร์เน็ตได้ แต่โทรศัพท์มองไม่เห็นทีวี
เครื่องเล่นเกมควรเชื่อมต่อกับเครือข่ายหลักและใช้สาย LAN เมื่อทำได้ เพราะให้ค่า Ping สม่ำเสมอและหลีกเลี่ยงการสลับย่าน
หากต้องใช้ Wi‑Fi ควรเลือก
การสร้างชื่อ Wi‑Fi สำหรับเกมโดยเฉพาะไม่ได้ลด Ping โดยอัตโนมัติ หากยังใช้ Radio และ Channel เดียวกับอุปกรณ์อื่น
สิ่งที่ช่วยเกมได้จริง ได้แก่
บ้านทั่วไปสามารถเปิด Smart Connect ก่อน หากพบปัญหาจึงค่อยแยกชื่อ ไม่จำเป็นต้องแยกทุกบ้าน
Guest Network สามารถใช้กับ Smart Home ได้ หาก Router รองรับการตั้งค่าที่เหมาะสม แต่ต้องตรวจสอบการแยกอุปกรณ์ภายในเครือข่าย
Guest Network อาจมีข้อจำกัดดังนี้
Guest Network เหมาะเมื่ออุปกรณ์ต้องการเพียงเชื่อมต่ออินเทอร์เน็ตและควบคุมผ่านระบบออนไลน์ แต่ไม่เหมาะกับอุปกรณ์ที่ต้องสื่อสารภายในบ้านโดยตรง เว้นแต่ Router มีตัวเลือกอนุญาตเฉพาะการสื่อสารที่จำเป็น
VLAN หรือ Virtual LAN เป็นระบบแบ่งเครือข่ายออกเป็นหลายกลุ่มบนอุปกรณ์ชุดเดียวกัน โดยแต่ละกลุ่มสามารถมีกฎ Firewall และการเข้าถึงแตกต่างกัน
ตัวอย่างการแบ่ง
ข้อดี
ข้อจำกัด
บ้านทั่วไปไม่จำเป็นต้องใช้ VLAN หาก Router มีเครือข่าย IoT หรือ Guest Network ที่ตอบโจทย์อยู่แล้ว
โทรศัพท์กับทีวีอยู่คนละวงเครือข่าย หรือระบบบล็อก Multicast และการค้นหาอุปกรณ์
เครือข่าย IoT ถูกแยกจนไม่อนุญาตให้เครือข่ายหลักส่งคำสั่งเข้าไป
เครื่องพิมพ์อยู่ Guest Network หรือ VLAN ที่ไม่อนุญาตให้คอมพิวเตอร์เข้าถึง
Smart TV กับ NAS อยู่คนละเครือข่ายและไม่มีการอนุญาตให้เชื่อมต่อข้ามวง
เครื่องเล่นเกมอยู่เครือข่ายที่มี Client Isolation หรือผ่าน NAT ซ้อนอีกชั้น
ชื่อ Wi‑Fi คล้ายกันมากและอุปกรณ์จำรหัสผ่านหลายชื่อไว้
การมีหลาย SSID ทำให้ต้องจัดการรหัสผ่านและอุปกรณ์จำนวนมากขึ้น
ก่อนแยกจึงควรกำหนดว่าอุปกรณ์ใดต้องสื่อสารกัน และอนุญาตเฉพาะเส้นทางที่จำเป็น
โครงสร้างที่เรียบง่ายและเหมาะกับบ้านส่วนใหญ่คือ
ใช้สำหรับ
เลือกใช้ 5GHz หรือ 6GHz สำหรับอุปกรณ์ความเร็วสูง และต่อสาย LAN ให้กับอุปกรณ์ที่อยู่กับที่
ใช้สำหรับ
ตั้ง 2.4GHz, Channel Width 20 MHz และใช้ Channel 1, 6 หรือ 11 ที่แออัดน้อยกว่า
ใช้สำหรับ
ควรเปิด Client Isolation และกำหนดรหัสผ่านแยกจากเครือข่ายหลัก
บ้านที่มีอุปกรณ์หลายสิบเครื่องอาจใช้โครงสร้างดังนี้
| กลุ่ม | การเชื่อมต่อที่เหมาะสม |
|---|---|
| เครื่องเล่นเกม | สาย LAN หรือ 5/6GHz |
| Smart TV | สาย LAN หรือ 5GHz |
| คอมพิวเตอร์ | สาย LAN หรือ 5/6GHz |
| โทรศัพท์และแท็บเล็ต | Smart Connect หรือ 5/6GHz |
| Smart Home | IoT 2.4GHz |
| กล้องวงจรปิด | สาย LAN, PoE หรือเครือข่ายแยก |
| NAS | สาย LAN |
| ผู้มาเยือน | Guest Network |
| Mesh | Ethernet Backhaul เมื่อทำได้ |
ควรหลีกเลี่ยงการให้กล้อง Smart TV และคอมพิวเตอร์ความเร็วสูงทั้งหมดใช้ 2.4GHz เพราะย่านนี้มีพื้นที่จำกัดและมีสัญญาณรบกวนมากกว่า
การแยก SSID หรือ VLAN ไม่ได้แก้ปัญหาการแย่ง Download และ Upload โดยอัตโนมัติ ทุกเครือข่ายยังใช้อินเทอร์เน็ตเส้นเดียวกัน
QoS หรือ SQM ยังมีประโยชน์เมื่อ
สามารถกำหนดลำดับได้ เช่น
ไม่ควรให้ความสำคัญกับอุปกรณ์ Smart Home ทั้งกลุ่มสูงสุด เพราะอุปกรณ์ส่วนใหญ่ใช้ข้อมูลน้อยและไม่ได้ต้องการแบนด์วิดท์มาก
ทุก SSID ต้องส่งข้อมูลประกาศเครือข่ายเป็นระยะ การสร้างชื่อจำนวนมากจึงใช้ Airtime เพิ่มขึ้น โดยเฉพาะบน 2.4GHz และระบบที่มี Access Point หลายจุด
ข้อเสีย ได้แก่
บ้านทั่วไปควรใช้เพียงเครือข่ายที่จำเป็น เช่น เครือข่ายหลัก IoT และ Guest ไม่ควรสร้างชื่อแยกสำหรับทีวีทุกเครื่องหรืออุปกรณ์แต่ละประเภทโดยไม่มีเหตุผล
ขั้นตอนทั่วไปมีดังนี้
หาก Smart Home รุ่นเก่าไม่รองรับ WPA3 เพียงอย่างเดียว อาจต้องใช้โหมดที่เข้ากันได้ แต่ควรแยกอุปกรณ์กลุ่มนี้ออกจากคอมพิวเตอร์และข้อมูลสำคัญ
ทุกอุปกรณ์ที่จำเป็นต้องออกอินเทอร์เน็ตควรเชื่อมต่อได้
โทรศัพท์บนเครือข่ายหลักต้องควบคุมอุปกรณ์ IoT ได้ตามรูปแบบที่ต้องการ
ทดลองส่งภาพ ควบคุมผ่านแอป และเปิดไฟล์จาก NAS
ทดสอบ NAT Type, Ping, Voice Chat และการสร้างห้อง
ผู้มาเยือนควรใช้อินเทอร์เน็ตได้ แต่ไม่ควรเข้าถึง Router, NAS และคอมพิวเตอร์ภายใน
โทรศัพท์และคอมพิวเตอร์ในเครือข่ายหลักควรค้นหาเครื่องพิมพ์ได้
ทดสอบเล่นเกมพร้อมดาวน์โหลดและอัปโหลด เพื่อดูว่า Ping ยังสม่ำเสมอหรือไม่
อุปกรณ์ Smart Home ควรกลับมาเชื่อมต่อเองโดยไม่ต้องตั้งค่าใหม่
กล้องวงจรปิดควรแยกจากเครือข่ายหลักเมื่ออุปกรณ์และระบบรองรับ เพราะกล้องทำงานตลอดเวลาและอาจมีการเข้าถึงจากภายนอก
แนวทางที่เหมาะสม ได้แก่
หากใช้กล้อง Wi‑Fi บน 2.4GHz หลายตัว ควรคำนวณ Bitrate รวมและตรวจสอบว่า Channel ไม่ถูกใช้งานหนักจนกระทบ Smart Home อื่น
ไม่จำเป็น หากเครื่องเล่นเกมต่อสาย LANหรือใช้ 5GHz ที่เสถียร การแยกชื่อไม่ได้ลด Ping โดยอัตโนมัติ
ไม่จำเป็น Smart TV ควรอยู่เครือข่ายหลักหากต้องส่งภาพหรือเปิดไฟล์จาก NAS แต่สามารถล็อกให้ใช้ 5GHz ได้
ควรพิจารณาแยกเมื่อ Router รองรับ เพื่อเพิ่มความปลอดภัยและแก้ปัญหาอุปกรณ์ที่รองรับเฉพาะ 2.4GHz
ไม่เพิ่มโดยตรง เพราะ SSID บน Radio เดียวกันยังใช้ Channel และอินเทอร์เน็ตร่วมกัน
ได้หากต้องการเพียงออกอินเทอร์เน็ต แต่บางระบบอาจควบคุมจากโทรศัพท์ไม่ได้เพราะ Guest Network แยกอุปกรณ์ออกจากกัน
ขึ้นอยู่กับอุปกรณ์ Smart Connect สะดวกกว่า แต่การแยกชื่อช่วยล็อกอุปกรณ์ให้อยู่บนย่านที่ต้องการ
ไม่จำเป็นสำหรับบ้านทั่วไป แต่เหมาะกับผู้ที่ต้องการแยก IoT กล้อง Guest และเครือข่ายหลักอย่างจริงจัง
ขึ้นอยู่กับ Router แต่ไม่ควรสร้างมากเกินความจำเป็น เพราะทุกชื่อใช้ Airtime และเพิ่มความซับซ้อน
ยังควรเปิดหากมีปัญหา Bufferbloat หรือมีหลายอุปกรณ์แย่ง Download และ Upload เพราะการแยกชื่อไม่ใช่การแบ่งแบนด์วิดท์
Guest Network มักเปิด Client Isolation และบล็อกการค้นหาอุปกรณ์ภายใน จึงควรย้ายทีวีกับโทรศัพท์มาอยู่เครือข่ายหลักเดียวกัน
บ้านทั่วไปไม่จำเป็นต้องสร้าง Wi‑Fi แยกสำหรับทีวี เกม และ Smart Home ทุกประเภท โครงสร้างที่เหมาะสมคือใช้เครือข่ายหลักสำหรับโทรศัพท์ คอมพิวเตอร์ Smart TV และเครื่องเล่นเกม พร้อมสร้างเครือข่าย IoT สำหรับอุปกรณ์ Smart Home และ Guest Network สำหรับผู้มาเยือน
Smart TV กับเครื่องเล่นเกมควรต่อสาย LAN หรือใช้ 5GHz ที่สัญญาณแรง ส่วน Smart Home ใช้ 2.4GHz ที่ Channel Width 20 MHz การแยกชื่อ Wi‑Fi เพียงอย่างเดียวไม่ได้เพิ่มความเร็วหรือแบ่งแบนด์วิดท์ จึงยังต้องใช้ QoS หรือ SQM เมื่อมีปัญหาเกมกระตุกจากการดาวน์โหลด
สำหรับผู้อ่าน comsiam ควรเริ่มจากโครงสร้างที่เรียบง่าย ได้แก่ Main, IoT และ Guest เท่านั้น หากต้องการความปลอดภัยละเอียดขึ้นจึงค่อยใช้ VLAN พร้อมกำหนดกฎให้โทรศัพท์ควบคุม Smart Home และค้นหา Smart TV ได้ตามความจำเป็น