วิธีออกแบบ Wi-Fi D-Link สำหรับโรงเรียน ให้ครอบคลุมห้องเรียน รองรับนักเรียนจำนวนมาก และบริหารง่าย
การ ออกแบบ Wi-Fi D-Link สำหรับโรงเรียน ต้องรองรับผู้ใช้งานจำนวนมากในช่วงเวลาเดียวกัน ทั้งนักเรียน ครู บุคลากร ห้องเรียน ห้องคอมพิวเตอร์ ห้องประชุม โรงอาหาร และพื้นที่กิจกรรม หากวาง Access Point จากพื้นที่อย่างเดียวโดยไม่คำนึงถึงจำนวน Client และพฤติกรรมการใช้งาน อาจเกิดปัญหา Wi-Fi ช้า หลุด หรือ AP บางตัวรับผู้ใช้หนาแน่นเกินไป
โครงสร้างพื้นฐานที่เหมาะสมควรเป็น
Internet
↓
Router / Firewall
↓
Core Switch
↓
Managed PoE Switch
↓
D-Link Access Points
├─ Classroom
├─ Computer Lab
├─ Library
├─ Office
└─ Common Area
บทความนี้จาก comsiam จะอธิบายตั้งแต่การคำนวณจำนวนอุปกรณ์ต่อห้อง การวาง AP, Channel, VLAN, Student/Teacher Network, Guest Wi-Fi, Content Filtering, PoE และการบริหาร AP จำนวนมากด้วย Nuclias
① เริ่มจากจำนวนนักเรียน
สมมติโรงเรียนมี
นักเรียน:
1,000 คน
ไม่ควรสรุปว่ามี Wireless Client เพียง 1,000 เครื่อง
เพราะหนึ่งคนอาจมีมากกว่าหนึ่ง Device
② คำนวณ Devices ต่อคน
ตัวอย่าง
Smartphone
Notebook
Tablet
หากเฉลี่ย
1.5 Devices / Student
นักเรียน 1,000 คนอาจมีอุปกรณ์ประมาณ
1,500 Devices
ยังไม่รวมครูและอุปกรณ์ของโรงเรียน
③ คำนวณ Concurrent Clients
อุปกรณ์ทั้งหมดไม่ได้ Active พร้อมกัน
ควรดูช่วง Peak เช่น
08:00-12:00
13:00-16:00
หรือช่วงสอบออนไลน์
จำนวน Concurrent Client มีผลต่อ Capacity มากกว่าจำนวน Device ทั้งหมด
④ ห้องเรียนเป็นหน่วยสำคัญในการออกแบบ
ตัวอย่างห้องหนึ่งมี
40 นักเรียน
ถ้าแต่ละคนใช้ Tablet หรือ Notebook
อาจมี
40-80 Wireless Clients
ในห้องเดียว
จึงต้องออกแบบ Capacity ต่อ Classroom
⑤ ห้องเรียนติดกันหลายห้อง
สมมติทางเดินหนึ่งมี
Classroom 1
Classroom 2
Classroom 3
Classroom 4
แต่ละห้องมี 40 คน
รวมอาจมี
160 Students
ในพื้นที่ใกล้กัน
ต้องวาง Channel และ Power อย่างระมัดระวัง
⑥ อย่าใช้ AP หนึ่งตัวครอบคลุมหลายห้องโดยอัตโนมัติ
AP หนึ่งตัวอาจเห็นสัญญาณผ่านหลายห้อง
แต่ไม่ได้หมายความว่าจะรองรับผู้ใช้ทั้งหมดได้ดี
ต้องดูทั้ง
Coverage
Capacity
Wall Loss
Client Count
⑦ ผนังห้องเรียนมีผล
วัสดุ เช่น
คอนกรีต
อิฐ
กระจก
ประตูเหล็ก
ตู้โลหะ
สามารถลด RF Signal
ควรทำ Site Survey จริง
⑧ ห้องคอมพิวเตอร์เป็น High-Density Zone
Computer Lab อาจมี
40-60 Computers
และบางครั้งมี Smartphone เพิ่ม
ควรคำนวณ AP Capacity แยกจากห้องเรียนทั่วไป
⑨ ห้องสอบออนไลน์ต้องมีความเสถียรสูง
ถ้าใช้ Wi-Fi สำหรับ Online Exam ต้องให้ความสำคัญกับ
Signal
Latency
Packet Loss
Capacity
Internet Redundancy
มากกว่าการใช้งาน Web ทั่วไป
⑩ ห้องประชุมหรือหอประชุม
พื้นที่ Assembly Hall อาจมีนักเรียนหลายร้อยคน
หากทุกคนเปิด Wi-Fi พร้อมกัน จะเป็น High-Density Deployment
ต้องออกแบบ AP จำนวนมากขึ้นและควบคุม Cell Size
⑪ โรงอาหารเป็น Peak Area
ช่วงพักกลางวันอาจมีนักเรียนจำนวนมากรวมอยู่ในบริเวณเดียว
Wi-Fi ในโรงอาหารจึงควรดู Capacity แยก
ไม่ควรพึ่ง AP จากห้องเรียนข้างเคียงเพียงอย่างเดียว
⑫ Library ต้องรองรับการใช้งานต่อเนื่อง
ห้องสมุดมักมี
Notebook
Tablet
Smartphone
และการใช้งาน Cloud/Streaming การเรียน
ควรมี Coverage และ Signal ที่เสถียร
⑬ เลือก D-Link AP ตามจำนวน Client
ควรดู
Wi-Fi Standard
Concurrent Client Capacity
PoE
VLAN
Band Steering
Roaming
Nuclias Compatibility
ไม่ควรเลือก AP จากความเร็วสูงสุดบนกล่องอย่างเดียว
⑭ AP ความเร็วสูงไม่ได้หมายความว่ารองรับผู้ใช้ได้ไม่จำกัด
ความเร็วเชิงทฤษฎี เช่น
AXxxxx
ไม่ได้บอกจำนวน Client ที่สามารถใช้งาน Application จริงพร้อมกันได้ทั้งหมด
ต้องดู Hardware และ Environment
⑮ ใช้ Nuclias สำหรับ AP จำนวนมาก
ถ้าโรงเรียนมี AP หลายสิบหรือหลายร้อยตัว ควรใช้ระบบบริหารส่วนกลาง
สามารถจัดการ
SSID
VLAN
Firmware
Client
Traffic
RF
Monitoring
จาก Controller
⑯ Nuclias Connect เหมาะกับโรงเรียนแห่งเดียว
ถ้ามี Campus เดียวและมีทีม IT ภายใน
สามารถใช้ Nuclias Connect ตามอุปกรณ์ที่รองรับ
โดยติดตั้ง Controller ภายใน Network
⑰ Nuclias Cloud เหมาะกับหลาย Campus
ถ้ามีหลายโรงเรียนหรือหลายสาขา
Campus A
Campus B
Campus C
Cloud Management อาจช่วยบริหารจากศูนย์กลางได้ง่ายกว่า
⑱ แยก SSID นักเรียนกับครู
ตัวอย่าง
SCHOOL-STUDENT
SCHOOL-STAFF
ไม่ควรรวมทุกคนไว้ Security Policy เดียวกันโดยไม่มีเหตุผล
⑲ Student VLAN
ตัวอย่าง
VLAN 20
→ Students
ให้เข้าถึง Internet และระบบการเรียนที่จำเป็น
แต่จำกัด Server ภายในตาม Policy
⑳ Staff VLAN
ตัวอย่าง
VLAN 10
→ Teachers / Staff
สามารถเข้าถึง
Printer
Internal Server
Administration Systems
ตามสิทธิ์
㉑ Guest VLAN
สำหรับผู้ปกครองและผู้มาติดต่อ
VLAN 30
→ Guest
ควรให้ออก Internet เท่านั้น
㉒ IoT VLAN
โรงเรียนอาจมี
Smart TV
Projector
Digital Signage
IoT
แยกเป็น
VLAN 40
ช่วยลดความเสี่ยงต่อ Staff Network
㉓ CCTV VLAN
กล้องวงจรปิดควรแยก Network
VLAN 50
→ CCTV
และจำกัดการเข้าถึงเฉพาะ NVR/Admin
㉔ Management VLAN
AP, Switch และ Controller ควรอยู่
VLAN 99
หรือ Management Network เฉพาะ
Student ไม่ควรเข้าถึง Interface เหล่านี้
㉕ ตัวอย่าง VLAN
VLAN 10 → Staff
VLAN 20 → Student
VLAN 30 → Guest
VLAN 40 → IoT
VLAN 50 → CCTV
VLAN 99 → Management
ช่วยแยก Security Domain ชัดเจน
㉖ Firewall Student Network
ตัวอย่าง
Student
→ Internet
Allow
Student
→ Learning Platform
Allow
แต่
Student
→ Management
Deny
Student
→ CCTV
Deny
㉗ Guest Policy
Guest
→ Internet
Allow
Guest
→ Student
Deny
Guest
→ Staff
Deny
Guest
→ Management
Deny
㉘ Content Filtering
โรงเรียนอาจต้องใช้ Content Filtering ตามนโยบาย
ตัวอย่างกลุ่ม
Malware
Adult Content
Gambling
Phishing
รวมถึง Category อื่นตามข้อกำหนด
ควรตั้งที่ Firewall/DNS Filtering System ที่เหมาะสม
㉙ Content Filtering ไม่ควร Block การเรียนมากเกินไป
ถ้า Policy เข้มเกินไป อาจ Block
Educational Video
Cloud Storage
Research Site
โดยไม่ตั้งใจ
ควรมีขั้นตอน Request Exception สำหรับครู
㉚ Authentication สำหรับนักเรียน
สามารถใช้
Username / Password
RADIUS
Captive Portal
Enterprise Authentication
ตามระบบที่โรงเรียนมี
โรงเรียนขนาดใหญ่มักได้ประโยชน์จาก Account รายบุคคล
㉛ Shared Password มีข้อจำกัด
ถ้าใช้
SCHOOL-WIFI
Password:
school123
แล้วนักเรียนแชร์ต่อ Password อาจกระจายออกนอกโรงเรียนได้ง่าย
การใช้ Identity-based Authentication ควบคุมได้ดีกว่า
㉜ Captive Portal สำหรับ Guest
สามารถใช้
SCHOOL-GUEST
↓
Captive Portal
↓
Accept Policy
↓
Internet
เหมาะกับผู้ปกครองหรือ Visitor
㉝ Client Isolation สำหรับ Student/Guest
ในบาง Network อาจใช้ Client Isolation เพื่อลดการติดต่อ Client ต่อ Client
ตัวอย่าง
Student A
✕
Student B
ตามความเหมาะสมกับ Application
㉞ ระวัง Client Isolation กับงานในห้องเรียน
บาง Application ต้องสื่อสารภายใน LAN เช่น
Screen Sharing
Casting
Local Collaboration
การเปิด Isolation อาจทำให้ Feature ใช้งานไม่ได้
ควรทดสอบก่อน
㉟ 5 GHz ควรเป็น Band หลัก
ใน Classroom ที่มี Client หนาแน่น 5 GHz มักเหมาะกว่า 2.4 GHz สำหรับ Capacity
เพราะมี Channel มากกว่า
แต่ต้องออกแบบ Coverage ให้เพียงพอ
㊱ 2.4 GHz ยังจำเป็นสำหรับบาง Device
เช่น
IoT
Legacy Notebook
Printer
Older Tablet
ต้อง Inventory ก่อนปิด 2.4 GHz
㊲ อย่าใช้ Channel Width กว้างที่สุดทุก AP
ในโรงเรียนที่มีห้องเรียนเรียงกันจำนวนมาก การใช้
80 MHz
ทุก AP อาจทำให้ Channel Reuse ยาก
อาจต้องพิจารณา
20 MHz
40 MHz
ตาม Density
㊳ Channel Plan ต้องดูหลายห้อง
AP ห้อง 101 กับ 102 ไม่ควรใช้ Channel เดียวกันโดยไม่จำเป็น
และต้องตรวจ
ห้องด้านบน
ห้องด้านล่าง
ด้วยในอาคารหลายชั้น
㊴ Wi-Fi เป็นระบบ 3 มิติ
สัญญาณไม่ได้เดินเฉพาะแนวนอน
AP ชั้น 2 อาจรบกวน AP ชั้น 3 หากติดตรงกันและ Power สูง
ควรออกแบบ Channel Plan แบบ 3D
㊵ อย่าตั้ง Transmit Power สูงสุด
หาก AP ในแต่ละห้องส่งแรงเกิน
Client อาจเห็น AP หลายห้อง
และเกาะ AP ที่อยู่ไกล
ทำให้ Roaming และ Airtime แย่ลง
㊶ ลด Cell Size ใน High Density
ในพื้นที่ผู้ใช้หนาแน่น บางครั้งต้องการ
AP มากขึ้น
+
Transmit Power ต่ำลง
เพื่อแบ่ง Client ออกเป็น Cell เล็ก
แต่ต้องออกแบบด้วย Site Survey
㊷ Roaming สำหรับครู
ครูอาจเดินจากห้องหนึ่งไปอีกห้องพร้อม Notebook/Tablet
ควรออกแบบ SSID และ RF ให้ Roaming ได้ดี
โดยเฉพาะหากใช้ Voice/Video
㊸ Fast Roaming ต้องทดสอบ
ถ้า AP รองรับ Fast Roaming ควรทดสอบกับ
Chromebook
Windows
iPad
Android
Teacher Laptop
ก่อนเปิดทั้ง Campus
㊹ Chromebook / Tablet Deployment
โรงเรียนที่ใช้ 1:1 Device เช่น
1 Student
→ 1 Chromebook
ต้องคำนวณ Capacity ใหม่
เพราะทุกห้องอาจมี 40 Client Active พร้อมกันจริง
㊺ Online Exam
ก่อนสอบควรทดสอบ
40 Devices
↓
Login พร้อมกัน
↓
โหลดข้อสอบพร้อมกัน
↓
ส่งคำตอบพร้อมกัน
ไม่ควรทดสอบจาก Notebook เครื่องเดียว
㊻ Broadcast/Multicast Traffic
ระบบ Classroom บางประเภทอาจมี
Casting
Discovery
AirPlay-like Traffic
Multicast
จำนวนมาก
ควรออกแบบ VLAN และ Multicast Control ให้เหมาะสม
ไม่ควรปล่อย Broadcast Domain ใหญ่เกินไป
㊼ แบ่ง Student VLAN ตามอาคารได้
โรงเรียนขนาดใหญ่อาจไม่ควรใช้
Student VLAN เดียว
ทั่ว Campus
ที่มี Client หลายพันเครื่อง
สามารถแบ่ง
Building A
Building B
Building C
เป็น VLAN/Subnet แยกตาม Design
㊽ DHCP ต้องรองรับ Client จำนวนมาก
ถ้ามี Client หลายพันเครื่อง ต้องตรวจ
DHCP Scope
Lease Time
IP Address Capacity
ให้เพียงพอ
อย่าใช้ /24 หากคาดว่าจะมี Client เกิน Address ที่รองรับใน VLAN นั้น
㊾ IP Address Planning
ตัวอย่าง
Building A Student
→ 10.10.0.0/22
Building B Student
→ 10.20.0.0/22
เป็นเพียงแนวคิด
Subnet จริงต้องคำนวณตามจำนวน Client และ Architecture
㊿ ใช้ Managed PoE Switch
แต่ละชั้นหรือแต่ละอาคารสามารถใช้
Managed PoE Switch
↓
D-Link APs
ช่วยจัดการ VLAN และ Power
51. ตรวจ PoE Budget
ตัวอย่าง
AP 24 ตัว
×
20 W
=
480 W
Switch ต้องมี PoE Budget เพียงพอพร้อม Reserve
จำนวน Port อย่างเดียวไม่พอ
52. Backbone ระหว่างอาคาร
โรงเรียนที่มีหลายอาคารควรพิจารณา Fiber Backbone
โครงสร้าง
Core
↓
Fiber
↓
Building Switch
↓
PoE Switch
↓
AP
ช่วยรองรับระยะทางและ Bandwidth
53. Internet Bandwidth
โรงเรียนอาจมี
1,000 Students
แต่ Internet เพียง
200 Mbps
อาจไม่พอในช่วง Video Learning
ต้องคำนวณ Usage จริง
54. Upload สำคัญ
Application เช่น
Video Conference
Cloud Classroom
File Submission
Cloud Backup
ใช้ Upload
จึงควรดูทั้ง Download และ Upload
55. Dual WAN
ถ้า Internet สำคัญต่อการเรียน ควรพิจารณา
WAN1 → ISP A
WAN2 → ISP B
พร้อม Failover
โดยเฉพาะช่วง Online Exam
56. QoS
สามารถให้ Priority
Learning Platform
Video Conference
Administration
VoIP
เหนือ
Guest Streaming
Large Download
ตาม Network Policy
57. Schedule Student Wi-Fi
บางโรงเรียนอาจเปิด Student SSID ตามเวลา
ตัวอย่าง
07:00-18:00
แต่ต้องดู After-school Activity และ Boarding School ก่อน
ไม่ควรตั้ง Schedule โดยไม่ดูการใช้งานจริง
58. Monitoring
ควรดูผ่าน Nuclias เช่น
AP Online/Offline
Client Count
Traffic
RSSI
Channel
Firmware
เพื่อหาห้องที่มีปัญหา
59. AP Offline ในหลายห้องพร้อมกัน
ถ้า AP ชั้นเดียว Offline หลายตัวพร้อมกัน
ให้ตรวจ
PoE Switch
Uplink
Power
UPS
ก่อนคิดว่า AP ทุกตัวเสีย
60. ดู Client ต่อ AP
ตัวอย่าง
Room101 AP → 42 Clients
Room102 AP → 38 Clients
Room103 AP → 95 Clients
Room103 ควรตรวจว่า
AP ข้างเคียง Offline
Power ผิด
ห้องประชุมพิเศษ
Client Distribution ผิด
หรือไม่
61. UPS
ควรให้
Router
Firewall
Core Switch
PoE Switch
Controller
อยู่บน UPS ตามความสำคัญ
ช่วยลดผลกระทบจากไฟตก
62. Site Survey ก่อนติดตั้ง
วัด
Classroom
Lab
Library
Hall
Canteen
Office
Outdoor Area
พร้อม
RSSI
SNR
Noise
Channel Utilization
63. Post-install Survey
หลังติดตั้งจริงต้องตรวจอีกครั้ง
เพราะ
โต๊ะ
ตู้
Computer
Projector
คน
ในพื้นที่จริงสามารถเปลี่ยน RF Environment จากแบบจำลองได้
64. ทดสอบห้องเรียนพร้อมกัน
ในห้อง 40 คน ให้ทดสอบ
40 Devices
↓
เปิด Video / Learning Platform
↓
Download
↓
Upload
เพื่อดู Capacity
65. Checklist ออกแบบ Wi-Fi โรงเรียน
✓ จำนวนนักเรียน
✓ จำนวนครู
✓ Devices ต่อคน
✓ Concurrent Clients
✓ จำนวนห้องเรียน
✓ Computer Lab
✓ Library
✓ Hall
✓ Canteen
✓ Outdoor
✓ เลือก D-Link AP
✓ Nuclias Compatibility
✓ AP Placement
✓ 5 GHz Design
✓ 2.4 GHz Compatibility
✓ Channel Plan
✓ Transmit Power
✓ Roaming
✓ Student VLAN
✓ Staff VLAN
✓ Guest VLAN
✓ IoT VLAN
✓ CCTV VLAN
✓ Management VLAN
✓ Firewall
✓ Authentication
✓ Content Filtering
✓ DHCP Capacity
✓ PoE Budget
✓ Backbone
✓ Internet Capacity
✓ Dual WAN
✓ UPS
✓ Site Survey
✓ Load Test
ตัวอย่างโรงเรียน 1,200 คน
สมมติ
Students:
1,200
Teachers/Staff:
120
มี
30 Classrooms
2 Computer Labs
Library
Hall
Canteen
Administration Building
Network
ISP A
│
├──── ISP B
│
D-Link Router / Firewall
│
Core Switch
├─ Building A
├─ Building B
└─ Building C
แต่ละ Building
Fiber Uplink
↓
Managed PoE Switch
↓
D-Link Access Points
ตัวอย่าง SSID
COMSIAM-SCHOOL-STAFF
→ VLAN 10
COMSIAM-SCHOOL-STUDENT
→ VLAN 20
COMSIAM-SCHOOL-GUEST
→ VLAN 30
เพิ่มเติม
IoT
→ VLAN 40
CCTV
→ VLAN 50
Management
→ VLAN 99
ตัวอย่าง Firewall
Student
Student
→ Internet
Allow
Student
→ Learning Services
Allow
Student
→ Management
Deny
Student
→ CCTV
Deny
Guest
Guest
→ Internet
Allow
Guest
→ Student
Deny
Guest
→ Staff
Deny
Guest
→ Management
Deny
ตัวอย่างออกแบบห้องเรียน
สมมติหนึ่งชั้นมี
8 Classrooms
40 Students / Room
รวมประมาณ
320 Students
ไม่ควรสรุปทันทีว่าใช้ AP 2 ตัวเพราะสัญญาณครอบคลุมทั้งชั้น
ควรทำ
Capacity Analysis
↓
RF Design
↓
Temporary AP Test
↓
Site Survey
เพื่อกำหนด AP ต่อห้องหรือกลุ่มห้องตามสถานการณ์จริง
ข้อผิดพลาดที่พบบ่อย
ข้อผิดพลาดสำคัญ ได้แก่
คิดจำนวน AP จากพื้นที่อย่างเดียว
ใช้ AP หนึ่งตัวรองรับหลายห้องที่มี Client หนาแน่น
ไม่คำนวณอุปกรณ์ต่อคน
ใช้ 80 MHz ทุก AP
ตั้ง Power สูงสุดทุกห้อง
Student กับ Staff อยู่ VLAN เดียว
DHCP Scope เล็กเกินไป
Guest เข้าถึง Management ได้
ไม่มี Content Filtering ตาม Policy
Internet Upload ต่ำเกิน
ไม่มี Backup Internet ก่อนสอบออนไลน์
ไม่ทดสอบ 40 Client พร้อมกัน
ไม่มี Monitoring
ไม่ทำ Site Survey
สรุป
การ ออกแบบ Wi-Fi D-Link สำหรับโรงเรียน ต้องเน้น Capacity ต่อห้องเรียนมากกว่าการทำให้มีสัญญาณครอบคลุมเพียงอย่างเดียว เพราะ Classroom หนึ่งห้องสามารถมี Wireless Client หลายสิบเครื่องพร้อมกัน และเมื่อหลายห้องอยู่ติดกันจะเกิดความหนาแน่นของ RF สูงมาก
ลำดับที่เหมาะสมคือ
จำนวนผู้ใช้
↓
จำนวน Devices
↓
Classroom Density
↓
Floor Plan
↓
RF Design
↓
SSID/VLAN
↓
Security
↓
PoE/Backbone
↓
Internet
↓
Site Survey
↓
Load Test
ควรแยก Student, Staff, Guest, IoT, CCTV และ Management ออกจากกัน พร้อมวาง Firewall และ Authentication ตามระดับสิทธิ์
แนวทางของ comsiam คือทดสอบ Wi-Fi ด้วยจำนวน Client ใกล้เคียงการใช้งานจริงก่อนเปิดระบบ โดยเฉพาะห้องเรียนและห้องสอบออนไลน์ เพราะ AP ที่ Speed Test ได้เร็วมากกับ Notebook เพียงเครื่องเดียว อาจไม่สามารถรักษาประสิทธิภาพเดียวกันเมื่อมีนักเรียน 40-60 คนเชื่อมพร้อมกันได้