Wireless LAN (WLAN) เป็นส่วนสำคัญของเครือข่ายองค์กร ตั้งแต่สำนักงาน โรงพยาบาล โรงงาน ไปจนถึงสถานีขนส่ง การออกแบบ Wi-Fi ที่ดีต้องพิจารณามากกว่าความเร็วสูงสุดบนกล่องอุปกรณ์ โดยต้องเข้าใจ RF, Channel, Capacity, Roaming, Authentication, Security และ Wired Infrastructure ที่รองรับ Access Point (AP)
บทความนี้อธิบายพื้นฐาน Wireless Networking สำหรับ Network Engineer พร้อมตัวอย่างการออกแบบ Enterprise WLAN, ขั้นตอนตรวจสอบและแก้ปัญหา โดยไม่ผูกติดกับ Cisco รุ่นใดรุ่นหนึ่ง
1. WLAN คืออะไร และประกอบด้วยอะไรบ้าง?
WLAN คือเครือข่ายท้องถิ่นที่ใช้อุปกรณ์วิทยุสื่อสารกันตามมาตรฐาน IEEE 802.11 โดย Client เช่น Notebook หรือ Smartphone เชื่อมต่อกับ Access Point (AP) และ AP เชื่อมต่อกับ Wired Network ผ่าน Ethernet หรือ Uplink รูปแบบอื่น
Wi-Fi Clients
|
Radio
|
Access Point
|
PoE Access Switch
|
Distribution / Core
|
Firewall / Internet / Applicationsองค์ประกอบที่พบในองค์กร ได้แก่ AP สำหรับให้บริการวิทยุ, Wireless LAN Controller (WLC) หรือ Cloud Management สำหรับจัดการนโยบายและอุปกรณ์, PoE Switch สำหรับเชื่อมต่อและจ่ายไฟ, RADIUS/Identity Server สำหรับ Authentication และ DHCP/DNS สำหรับบริการพื้นฐานของ Client
2. Wi-Fi Standards: Wi-Fi 4 ถึง Wi-Fi 7
| ชื่อ | IEEE | Band ที่รองรับตามมาตรฐาน/การรับรอง | เทคโนโลยีเด่น |
|---|---|---|---|
| Wi-Fi 4 | 802.11n | 2.4/5 GHz | MIMO, Channel Bonding |
| Wi-Fi 5 | 802.11ac | 5 GHz | Wider Channels, MU-MIMO (Downlink) |
| Wi-Fi 6 | 802.11ax | 2.4/5 GHz | OFDMA, MU-MIMO, BSS Coloring |
| Wi-Fi 6E | 802.11ax | 6 GHz เพิ่มเติม | เข้าถึง Spectrum 6 GHz |
| Wi-Fi 7 | 802.11be | 2.4/5/6 GHz ตามอุปกรณ์และข้อกำกับ | Multi-Link Operation, 320 MHz ใน 6 GHz ที่อนุญาต |
ความเร็ว PHY ไม่เท่ากับ Throughput ของ Application เพราะมี Protocol Overhead, Airtime Sharing, Signal Quality, Retransmission และข้อจำกัดจาก Client, Switch และ Internet Circuit อีกทั้งการใช้ 6 GHz และ Channel Width ต่าง ๆ ขึ้นอยู่กับกฎของประเทศและความสามารถของอุปกรณ์
3. 2.4 GHz, 5 GHz และ 6 GHz ต่างกันอย่างไร?
| Band | ข้อดี | ข้อควรระวัง |
|---|---|---|
| 2.4 GHz | รองรับ Client เก่าได้ดี และอาจครอบคลุมพื้นที่มากกว่า | ช่องสัญญาณทับซ้อนง่าย มีอุปกรณ์รบกวนมาก |
| 5 GHz | มี Channel ให้เลือกมากขึ้น เหมาะกับ Enterprise WLAN | บาง Channel มีข้อกำหนด DFS; สัญญาณถูกลดทอนโดยสิ่งกีดขวาง |
| 6 GHz | Spectrum ใหม่ช่วยลดการแข่งขันกับ Legacy Client | ต้องตรวจ Regulatory Domain, AP/Client Support และข้อจำกัดกำลังส่ง |
Channel Width
Channel 20 MHz ใช้ Spectrum น้อยและมักเหมาะกับ Campus ที่มี AP หนาแน่น ส่วน 40/80/160/320 MHz อาจเพิ่ม PHY Rate แต่ใช้ Spectrum มากขึ้นและเพิ่มโอกาสเกิด Co-Channel Contention จึงไม่ควรเลือกความกว้างสูงสุดโดยอัตโนมัติ
DFS
บาง Channel บน 5 GHz ต้องตรวจจับสัญญาณ Radar ตามข้อกำหนด หาก AP ตรวจพบ Radar อาจต้องย้าย Channel ทำให้ Client บางส่วนสะดุดได้
4. RF Fundamentals: RSSI, SNR, Noise และ Airtime
RSSI บอกระดับสัญญาณที่รับได้ โดยเครื่องมือมักแสดงเป็น dBm; Noise Floor คือระดับสัญญาณรบกวนพื้นหลัง; SNR คือความต่างระหว่าง Signal กับ Noise โดยทั่วไป SNR ที่สูงขึ้นช่วยให้สื่อสารได้มีประสิทธิภาพขึ้น แต่ไม่ใช่ตัวชี้วัดเพียงตัวเดียว
ตัวอย่างเชิงคำนวณ:
Signal = -62 dBm
Noise = -92 dBm
SNR = 30 dBCo-Channel Interference (CCI) คือการที่หลาย BSS ต้องแบ่ง Airtime บน Channel เดียวกัน ส่วน Adjacent-Channel Interference (ACI) เกิดจากช่องที่ทับซ้อนหรือรบกวนกัน การเพิ่ม AP โดยไม่ทำ Channel/Power Planning อาจทำให้ประสิทธิภาพแย่ลง
ควรประเมิน Retries, Channel Utilization, Client PHY Rates, Airtime, Packet Loss และ Application Experience ร่วมกับ RSSI/SNR ไม่ใช่ใช้จำนวนขีดสัญญาณเป็นตัวตัดสิน
5. SSID, BSSID และ VLAN Segmentation
SSID คือชื่อ Wireless Network ที่ผู้ใช้เห็น ส่วน BSSID โดยทั่วไปเป็น MAC Identifier ของ Basic Service Set ที่ Client เชื่อมต่ออยู่ หนึ่ง SSID สามารถถูกให้บริการโดยหลาย AP/BSSID ได้
SSID: CORP-WIFI --> VLAN 110 --> Corporate Access
SSID: GUEST --> VLAN 120 --> Internet Only
SSID: IOT --> VLAN 130 --> Restricted Servicesการผูก SSID กับ VLAN เป็นรูปแบบที่พบได้บ่อย แต่บาง Enterprise Architecture อาจใช้ Dynamic VLAN, Role-Based Policy, Tunnel หรือ Overlay แทนการ Map แบบตายตัว จึงต้องตรวจ Data Path ของระบบจริง
ไม่ควรสร้าง SSID จำนวนมากโดยไม่จำเป็น เพราะ Beacon และ Management Traffic ใช้ Airtime โดยเฉพาะในพื้นที่ AP หนาแน่น
6. Enterprise WLAN Architecture
Controller-Based WLAN
AP ถูกจัดการผ่าน WLC ซึ่งช่วยรวม Configuration, RF Management, Authentication Integration และ Monitoring โดย Data Traffic อาจถูก Forward ผ่าน Controller หรือ Local Switching ขึ้นอยู่กับ Deployment Mode
Cloud-Managed WLAN
การจัดการ AP ผ่าน Cloud Management ช่วยให้ Provisioning และ Monitoring จากศูนย์กลางสะดวกขึ้น แต่ต้องออกแบบพฤติกรรมเมื่อ Cloud Connectivity ขัดข้อง และแยก Management Plane จาก Data Plane ให้ชัดเจน
Autonomous / Standalone AP
เหมาะกับระบบขนาดเล็กหรือ Lab บางประเภท แต่การดูแลหลาย AP อาจยุ่งยากกว่าแบบรวมศูนย์
Identity / RADIUS
|
WLC or Cloud Management
|
Core / Distribution
|
PoE Access Switches
| |
AP-1 AP-2
| |
Wireless Clients7. Wi-Fi Roaming ทำงานอย่างไร?
Roaming คือการที่ Client ย้ายการเชื่อมต่อจาก AP/BSSID หนึ่งไปยังอีกจุดหนึ่ง โดยส่วนใหญ่ Client เป็นผู้ตัดสินใจ ว่าจะ Roam เมื่อใด AP และ Controller สามารถช่วยด้วยข้อมูลและกลไกสนับสนุน แต่ไม่สามารถบังคับ Client ทุกประเภทได้อย่างสมบูรณ์
มาตรฐานที่เกี่ยวข้อง
- 802.11k ช่วยให้ Client ทราบข้อมูล Neighbor AP
- 802.11v รองรับกลไกแนะนำการเปลี่ยน BSS
- 802.11r รองรับ Fast BSS Transition เพื่อลดขั้นตอนบางส่วนของการ Roam
การใช้งาน Voice over Wi-Fi ต้องทดสอบ Roaming Latency, Packet Loss, Coverage Overlap และความเข้ากันได้ของ Client จริง เพราะ 802.11r ไม่ได้รับการรองรับเหมือนกันทุกอุปกรณ์
8. Wireless Security: WPA2, WPA3 และ 802.1X
| รูปแบบ | การใช้งาน | ข้อควรพิจารณา |
|---|---|---|
| WPA2-Personal | Small Office / Lab | ใช้ Shared Passphrase ต้องบริหารการเปลี่ยนรหัส |
| WPA3-Personal | Modern Personal WLAN | ใช้ SAE; ตรวจ Client Compatibility |
| WPA2/WPA3-Enterprise | Corporate WLAN | ใช้ 802.1X/EAP และ RADIUS ตามนโยบาย |
| Guest Portal | Guest Access | Portal ไม่ใช่ Encryption โดยตัวเอง; ต้องออกแบบ Isolation และ Policy |
802.1X เป็น Framework สำหรับ Network Access Authentication ซึ่งมักทำงานร่วมกับ EAP และ RADIUS ใน Enterprise WLAN โดย EAP-TLS ที่ตรวจสอบ Certificate อย่างถูกต้องเป็นทางเลือกที่แข็งแรงสำหรับองค์กร
Protected Management Frames (PMF) ช่วยปกป้อง Management Frames บางประเภท และเป็นข้อกำหนดสำคัญของ WPA3 การตั้งค่า Security Mode ต้องตรวจอุปกรณ์เก่าที่อาจไม่รองรับ
มาตรการเพิ่มเติม ได้แก่ Guest Isolation, Least-Privilege ACL/Firewall, Management Network Segmentation, Rogue AP Detection และการอัปเดต Firmware โดย การซ่อน SSID หรือ MAC Filtering ไม่ใช่มาตรการป้องกันหลักที่เพียงพอ
9. Site Survey, Coverage และ Capacity Planning
การวาง AP จากแปลนอาคารอย่างเดียวไม่เพียงพอ ควรทำ Predictive Survey ก่อนติดตั้ง และ Validation Survey หลังติดตั้ง โดยสำรวจวัสดุผนัง ความสูงเพดาน ชั้นอาคาร จุดรวมคน สัญญาณรบกวนและอุปกรณ์ที่ใช้งานจริง
ตัวแปรที่ต้องเก็บ
- จำนวน Client พร้อมกันและประเภท Application
- Coverage Target, RSSI/SNR และ Throughput ที่ต้องการ
- Channel Utilization, Retries และ Airtime
- Roaming Path สำหรับ Voice/Video
- PoE Budget, Switch Port Capacity และ Uplink
- ความพร้อมของ DHCP, DNS, RADIUS และ Internet/WAN
ค่า RSSI เช่น -67 dBm อาจถูกใช้เป็นจุดตั้งต้นสำหรับบาง Voice Design แต่ ไม่ใช่เกณฑ์สากลสำหรับทุกอาคารหรือทุก Application ต้องยึด Requirement ของ Client และผล Survey จริง
10. ตัวอย่าง Enterprise Campus WLAN Design
Internet
|
Firewall
|
Core L3
/ \
Dist-A Dist-B
| |
Access-1 Access-2
/ \ / \
AP1 AP2 AP3 AP4
\ /
Wireless Clients| SSID | VLAN | Subnet | Security / Access |
|---|---|---|---|
| CORP-WIFI | 110 | 10.50.10.0/24 | 802.1X/RADIUS, Internal Apps ตามสิทธิ์ |
| GUEST-WIFI | 120 | 10.50.20.0/24 | Guest Isolation, Internet Only |
| IOT-WIFI | 130 | 10.50.30.0/24 | Device-Specific Authentication, Restricted Access |
Subnet และ VLAN เป็น ตัวอย่างสำหรับ Lab ต้องปรับตาม Address Plan, VRF, DHCP Scope, Gateway Redundancy และ Security Zones ขององค์กรจริง การมี VLAN แยกกันไม่ได้รับประกัน Isolation หาก Inter-VLAN Routing หรือ Firewall ยังอนุญาต Traffic ทั้งหมด
ตัวอย่าง Cisco IOS XE Switch Configuration
ตัวอย่างนี้ใช้สำหรับ AP ที่ต้องการ Access Port ใน Management VLAN 100 และใช้ได้เฉพาะเมื่อ AP/WLAN Architecture รองรับรูปแบบดังกล่าว ไม่ใช่ Configuration สากลของ AP ทุกชนิด
vlan 100
name AP-MGMT
!
interface GigabitEthernet1/0/10
description AP-01
switchport mode access
switchport access vlan 100
spanning-tree portfast
!หาก AP ใช้ Local Switching หลาย Client VLAN อาจต้องใช้ Trunk Port และกำหนด Allowed VLAN ตาม Vendor Design โดยไม่เปลี่ยน Port Mode โดยเดาสุ่ม
11. Lab: ตรวจสอบ Wireless Infrastructure
Step 1 — ตรวจ Physical และ PoE
show interfaces status
show power inline
show interfaces GigabitEthernet1/0/10ตรวจ Port State, Negotiated Speed, Power Budget และ Interface Errors โดยคำสั่งที่รองรับขึ้นอยู่กับ Switch Model และ Software
Step 2 — ตรวจ VLAN และ Uplink
show vlan brief
show interfaces trunk
show mac address-table interface GigabitEthernet1/0/10ยืนยันว่า Management VLAN และ Client VLAN ผ่าน Data Path ที่ออกแบบไว้ และไม่มี VLAN ถูก Block หรือ Missing บน Trunk
Step 3 — ตรวจ IP Services
จาก Client ที่ได้รับอนุญาต ตรวจ IP Address, Default Gateway, DNS และการเข้าถึง Application:
Windows:
ipconfig /all
ping <default-gateway>
nslookup example.com
tracert <destination-ip>การ Ping อาจถูกปิดตาม Security Policy จึงต้องใช้ TCP/Application Test ประกอบ และห้ามสรุปว่าเครือข่ายเสียจาก ICMP Failure เพียงอย่างเดียว
Step 4 — ตรวจ Wireless Telemetry
ใน WLC/Cloud Dashboard ตรวจ Client Association, SSID, BSSID, Band, Channel, RSSI, SNR, Retries, Roaming Events และ Authentication Logs โดยเมนูและ CLI ต่างกันตาม Controller และ Version
Step 5 — ทดสอบ Roaming
ใช้ Client ทดสอบเดินผ่านพื้นที่ AP-1 ไป AP-2 ระหว่างทำ Voice Call หรือส่ง Traffic ที่ได้รับอนุญาต เก็บเวลา Roam, Packet Loss และ Application Interruption พร้อมเปรียบเทียบก่อน/หลังการปรับ RF
12. Wireless Troubleshooting Workflow
Client Cannot Use Wi-Fi
|
v
SSID Visible?
|
v
Association Successful?
|
v
Authentication / RADIUS OK?
|
v
DHCP Address Received?
|
v
VLAN / Gateway / DNS OK?
|
v
RF / Channel / Retries OK?
|
v
Application / Firewall / WAN OK?Case 1: เห็น SSID แต่เชื่อมต่อไม่ได้
ตรวจ Security Mode, Password/Certificate, PMF Compatibility, 802.1X/RADIUS Reject, AP Capacity และ Client Driver
Case 2: เชื่อมต่อแล้วไม่ได้ IP
ตรวจ DHCP Scope, DHCP Relay, VLAN Mapping, Local/Central Switching Path และ Firewall ที่เกี่ยวข้องกับ DHCP
Case 3: สัญญาณแรงแต่ Internet ช้า
ตรวจ Channel Utilization, Retransmissions, Client PHY Rate, Uplink Errors, DNS, WAN Congestion และ Application Server อย่าตัดสินจาก RSSI เพียงค่าเดียว
Case 4: เดินเปลี่ยน AP แล้ว Voice หลุด
ตรวจ Roaming Events, 802.11k/v/r Compatibility, Coverage Gap, Authentication Delay และ Client Roaming Behavior
Case 5: AP หลุดหรือ Reboot เป็นระยะ
ตรวจ PoE Budget, Cabling, Switch Logs, Firmware, Temperature และ Controller Reachability
Case 6: Guest เข้าถึง Internal Network ได้
ถือเป็น Security Incident ที่ต้องตรวจ Firewall/ACL, VLAN Mapping, Routing และ Guest Isolation ทันที โดยเก็บหลักฐานและแก้ไขตาม Change/Incident Procedure
13. Enterprise WLAN Best Practices
- Survey Before Deployment: ออกแบบจาก Coverage และ Capacity Requirements ไม่ใช่จำนวน AP ต่อพื้นที่แบบตายตัว
- Prefer 5/6 GHz Where Appropriate: คง 2.4 GHz สำหรับอุปกรณ์ที่จำเป็น และตรวจข้อกำกับ 6 GHz
- Use Sensible Channel Width: ใน Campus หนาแน่นมักเริ่มประเมินที่ 20 MHz ก่อน
- Limit Unnecessary SSIDs: ลด Management Overhead และ Airtime Consumption
- Use Strong Authentication: Enterprise 802.1X/EAP-TLS เมื่อเหมาะสม และตรวจ Certificate Validation
- Segment Guests and IoT: ใช้ Firewall/ACL บังคับสิทธิ์ ไม่ใช่เพียงแยก SSID
- Monitor Wired and Wireless: ตรวจ PoE, Switch, DHCP, DNS, RADIUS และ WAN ร่วมกับ RF
- Validate Roaming: ทดสอบด้วย Client และ Application จริง
- Document Changes: เก็บ AP Locations, Channels, Power, VLANs, Firmware และ Baseline Measurements
14. FAQ: คำถามที่พบบ่อย
Wi-Fi 6E ต่างจาก Wi-Fi 6 อย่างไร?
Wi-Fi 6E ขยายการใช้งานเทคโนโลยี Wi-Fi 6 ไปยัง Band 6 GHz บนอุปกรณ์และประเทศที่รองรับ ไม่ได้หมายถึง PHY Generation ใหม่แยกจาก 802.11ax
Wi-Fi 7 ต้องใช้ 6 GHz หรือไม่?
ไม่จำเป็นสำหรับทุกฟีเจอร์หรืออุปกรณ์ แต่ความสามารถบางอย่าง เช่น Channel Width 320 MHz ผูกกับการใช้ Spectrum 6 GHz ที่ได้รับอนุญาต
SSID กับ VLAN เหมือนกันหรือไม่?
ไม่เหมือนกัน SSID เป็นชื่อ Wireless Network ส่วน VLAN เป็นกลไก Layer 2 Segmentation ซึ่งอาจถูก Map เข้าหากันผ่าน WLAN Policy
เพิ่ม AP แล้ว Wi-Fi จะเร็วขึ้นเสมอหรือไม่?
ไม่เสมอ หาก AP แข่งขัน Airtime บน Channel เดียวกันมากเกินไปหรือใช้กำลังส่งไม่เหมาะสม ประสิทธิภาพอาจลดลง
WPA3 ปลอดภัยกว่า WPA2 ทุกกรณีหรือไม่?
WPA3 เพิ่มกลไกความปลอดภัยสำคัญ แต่ความปลอดภัยจริงยังขึ้นกับ Configuration, Client Compatibility, Identity, Firmware และ Network Access Controls
Wireless Controller จำเป็นต้องอยู่ใน Data Path หรือไม่?
ไม่จำเป็นทุก Architecture บางระบบใช้ Central Switching บางระบบใช้ Local Switching ต้องตรวจการออกแบบและ Deployment Mode
15. บทสรุป
Enterprise WLAN ที่ดีต้องออกแบบ RF, Capacity, Security และ Wired Network ไปพร้อมกัน ไม่ใช่เลือก AP จากความเร็วสูงสุดเพียงอย่างเดียว
Enterprise WLAN Design
|
+-- Coverage & Capacity
+-- Channel / Power Planning
+-- SSID / VLAN / Identity
+-- Secure Authentication
+-- Roaming Validation
+-- PoE / Switching / Routing
+-- Monitoring / Troubleshootingเมื่อผู้ใช้พบปัญหา ให้แยกเป็น Association → Authentication → Addressing → RF → Routing → Application เพื่อหาต้นเหตุอย่างเป็นระบบ และใช้ผล Site Survey กับ Operational Telemetry เป็นหลักฐานก่อนปรับ Production Configuration
บทความถัดไป: Network Automation Fundamentals — CLI, API, REST, JSON, NETCONF, RESTCONF และ YANG สำหรับ Network Engineer
Share your thoughts here
Join the conversation and share your perspective on this article.