เกตเวย์ WiFi สามารถรองรับการเชื่อมต่ออุปกรณ์อัจฉริยะหลายเครื่องพร้อมกันได้หรือไม่

สถาปัตยกรรมการเชื่อมต่อ — วิธีที่เกตเวย์ WiFi จัดการอุปกรณ์หลายเครื่อง

เอ เกตเวย์ WiFi ไม่ใช่เราเตอร์ทั่วไป แต่เป็นตัวควบคุมหลักในระบบนิเวศของอุปกรณ์ภายในอาคารอัจฉริยะ ความสามารถในการรองรับอุปกรณ์หลายเครื่องพร้อมกันนั้นขึ้นอยู่กับพารามิเตอร์สามประการ ได้แก่ ความจุสูงสุดของลูกข่าย (maximum client capacity), กลยุทธ์การจัดสรรแบนด์วิดท์ (bandwidth allocation strategy) และการกำหนดค่าระบบวิทยุ (radio configuration) เกตเวย์ที่ระบุว่ารองรับ "มากกว่า 100 เครื่อง" แต่จัดสรรแบนด์วิดท์ตามลำดับการเชื่อมต่อ (first-come basis) จะทำให้เกิดความหน่วงเวลาสูงจนใช้งานไม่ได้ เมื่ออุปกรณ์เครื่องที่ 60 กำลังดาวน์โหลดอัปเดตเฟิร์มแวร์

ความสามารถของลูกค้า จัดสรรแบนด์วิดท์ และการกำหนดเส้นทางแบบสองแถบความถี่เทียบกับสามแถบความถี่

ความสามารถของลูกค้าสำหรับอุปกรณ์ เกตเวย์ WiFi ขึ้นอยู่กับชิปเซ็ตและแรม อุปกรณ์เกตเวย์ระดับเริ่มต้นที่ใช้โปรเซสเซอร์แบบคอร์เดียวพร้อมแรม 128 เมกะไบต์ รองรับการเชื่อมต่อพร้อมกันได้ 30 ถึง 50 รายการ ก่อนที่ระบบ DHCP จะหมดหรือบัฟเฟอร์จะล้น อุปกรณ์ระดับกลางที่ใช้โปรเซสเซอร์แบบสองคอร์พร้อมแรม 256 ถึง 512 เมกะไบต์ รองรับการเชื่อมต่อพร้อมกันได้ 80 ถึง 150 รายการ การทำงานแบบสามแถบความถี่ (Tri-band) — ประกอบด้วยเสาอากาศหนึ่งตัวที่ความถี่ 2.4 กิกะเฮิร์ตซ์ และสองตัวที่ความถี่ 5 กิกะเฮิร์ตซ์ หรือเพิ่มความถี่ 6 กิกะเฮิร์ตซ์ (WiFi 6E) — ช่วยกระจายอุปกรณ์ไปยังสามแถบความถี่ ลดความแออัดในแต่ละแถบความถี่ อุปกรณ์เซ็นเซอร์ 30 ตัวที่ส่งแพ็กเก็ตขนาด 100 ไบต์ทุกหนึ่งนาที ใช้แบนด์วิดท์น้อยมาก ในขณะที่กล้องความละเอียด 4K เพียงตัวเดียวที่ใช้แบนด์วิดท์ 25 เมกะบิตต่อวินาที สามารถทำให้ช่องสัญญาณความถี่ 2.4 กิกะเฮิร์ตซ์เต็มได้ การจัดลำดับความสำคัญของปริมาณข้อมูล (QoS) จำเป็นต้องสำรองแบนด์วิดท์ไว้สำหรับอุปกรณ์ที่ไวต่อความหน่วงเวลา (เช่น ระบบควบคุมการเข้าถึงและระบบแจ้งเตือน) ขณะเดียวกันก็อนุญาตให้อุปกรณ์ที่ใช้แบนด์วิดท์จำนวนมาก (เช่น กล้องและดาวน์โหลดเฟิร์มแวร์) ใช้แบนด์วิดท์ที่เหลืออยู่

กรณีศึกษาจริง — สำนักงานอัจฉริยะแห่งหนึ่งติดตั้งอุปกรณ์ที่เชื่อมต่อแล้วจำนวน 80 รายการ

สำนักงานอัจฉริยะขนาด 2,000 ตารางเมตรในภาคใต้ของจีน ติดตั้งอุปกรณ์ที่เชื่อมต่อกันแล้วจำนวน 80 ชิ้น ได้แก่ เบรกเกอร์อัจฉริยะ 35 ตัว เซ็นเซอร์ตรวจวัดสภาพแวดล้อม 20 ตัว ตัวควบคุมระบบแสงสว่าง 12 ตัว เครื่องอ่านบัตรเข้า-ออก 8 ตัว และกล้องวงจรปิด 5 ตัว การติดตั้งเบื้องต้นใช้เราเตอร์แบบดูอัลแบนด์สำหรับผู้บริโภค เกตเวย์ WiFi ภายในสองสัปดาห์ ระบบควบคุมการเข้า-ออกเริ่มประสบปัญหาความล่าช้าในการปลดล็อกประตูนาน 3–5 วินาทีในช่วงเวลาเร่งด่วน บริษัท HONGXINAIOT (Xiamen Hongxin Intelligent Technology) ซึ่งเป็นบริษัทเทคโนโลยีขั้นสูงที่มีประสบการณ์ด้านการจ่ายไฟฟ้าจากบริษัทแม่มานาน 24 ปี ได้เปลี่ยนอุปกรณ์ดังกล่าวด้วยเราเตอร์อุตสาหกรรมแบบไทรแบนด์ เกตเวย์ WiFi ที่รองรับลูกค้าพร้อมกันได้ถึง 150 เครื่อง โดยมีระบบ QoS ที่ให้ลำดับความสำคัญกับทราฟฟิกของการควบคุมการเข้า-ออก ทำให้ความล่าช้าในการปลดล็อกประตูลดลงต่ำกว่า 300 มิลลิวินาที ทั้งนี้ ได้มีการกำหนดค่าเกตเวย์ให้ใช้ VLAN สำหรับอุปกรณ์ IoT โดยแยกเครือข่ายอุปกรณ์อาคารออกจากเครือข่ายไอทีของสำนักงานอย่างชัดเจน

โปรโตคอลที่ขยายขอบเขตการเชื่อมต่อของเกตเวย์ให้ไกลเกินกว่าสัญญาณ WiFi

Zigbee, Thread, Bluetooth Mesh และ Matter — การออกแบบเกตเวย์แบบรองรับหลายโปรโตคอล

สมัยใหม่ เกตเวย์ WiFi มักเป็นฮับแบบหลายโปรโตคอล — ใช้ WiFi สำหรับอุปกรณ์ที่ต้องการแบนด์วิดท์สูง และมีเรเดียโอเพิ่มเติมสำหรับเครือข่ายแบบใช้พลังงานต่ำ Zigbee 3.0 รองรับอุปกรณ์ได้มากกว่า 250 ชิ้นบนเครือข่ายแบบเมช (mesh) โดยแต่ละโหนดที่เชื่อมต่อกับแหล่งจ่ายไฟหลักทำหน้าที่เป็นเราเตอร์ Thread — ซึ่งใช้ IPv6 เป็นพื้นฐานและเป็นเลเยอร์การส่งข้อมูลสำหรับ Matter — ให้ความสามารถคล้ายกันในรูปแบบเครือข่ายเมชพร้อมการกำหนดที่อยู่ IP แบบเนทีฟ Bluetooth Mesh ใช้ควบคุมเครือข่ายระบบแสงสว่าง โดยแต่ละโคมไฟจะส่งต่อคำสั่งต่อไป Matter — ซึ่งได้รับการสนับสนุนจาก Apple, Google, Amazon และ Samsung — ทำงานผ่าน WiFi, Thread และ Ethernet ทำให้สามารถควบคุมอุปกรณ์จากผู้ผลิตหลายรายผ่านอินเทอร์เฟซเดียวได้ เกตเวย์ WiFi เพื่อควบคุมอุปกรณ์จากผู้ผลิตหลายรายผ่านอินเทอร์เฟซเดียว ฮับแบบหลายโปรโตคอลที่มีเรเดียโอสำหรับ WiFi, Zigbee, Thread และ Bluetooth รองรับอุปกรณ์รวมกันได้มากกว่า 300 ชิ้นทั่วทั้งโปรโตคอลทั้งหมด

ความเสถียรของเครือข่ายภายใต้ภาระงานของอุปกรณ์จำนวนมาก

การแออัดของช่องสัญญาณ การจัดลำดับความสำคัญของคุณภาพการให้บริการ (QoS) และการกระจายตัวของโหนดในเครือข่ายแบบเมช

เอ เกตเวย์ WiFi ในสภาพแวดล้อมเมืองหรือเชิงพาณิชย์ที่หนาแน่น คลื่นความถี่ 2.4 GHz จะต้องแบ่งปันกับเครือข่ายข้างเคียง บลูทูธ และอุปกรณ์ไร้สายอื่นๆ การจราจรหนาแน่นของช่องสัญญาณทำให้เกิดการชนกันของแพ็กเก็ตและการส่งซ้ำ ซึ่งส่งผลให้ความหน่วงเพิ่มขึ้นตามจำนวนอุปกรณ์ที่เชื่อมต่อ การเลือกช่องสัญญาณโดยอัตโนมัติจะทำการสแกนเมื่อเริ่มต้นระบบและประเมินค่าใหม่เป็นระยะ เพื่อรักษาความสะอาดของช่องสัญญาณ คิวการจัดลำดับความสำคัญแบบ QoS จำนวนสี่คิว — เสียง วิดีโอ ความพยายามสูงสุด และพื้นหลัง — ช่วยให้อุปกรณ์ที่เกี่ยวข้องกับความปลอดภัยอย่างยิ่ง (เช่น ระบบเกตเวย์เตือนภัยเพลิง หรือระบบควบคุมการเข้าถึง) ยังคงสามารถสื่อสารได้แม้ในช่วงที่เครือข่ายมีภาระสูงมาก โหนดแบบเมช Zigbee/Thread จำเป็นต้องมีเราเตอร์อย่างน้อยหนึ่งตัวต่อพื้นที่ 10–15 ตารางเมตร หากมีความหนาแน่นไม่เพียงพอจะก่อให้เกิดจุดล้มเหลวแบบจุดเดียว

สถาปัตยกรรมความปลอดภัยสำหรับเครือข่ายที่มีอุปกรณ์หลายตัว

การตรวจสอบสิทธิ์อุปกรณ์ การแยกส่วนเครือข่าย และการจัดการการอัปเดตเฟิร์มแวร์

แต่ละอุปกรณ์บน เกตเวย์ WiFi เป็นจุดที่อาจถูกใช้ในการโจมตี หลอดไฟอัจฉริยะที่ใช้เฟิร์มแวร์ปี 2019 ซึ่งยังไม่ได้รับการอัปเดตแพตช์ และเชื่อมต่อกับเครือข่ายเดียวกันกับระบบจัดการพลังงาน จะสร้างช่องทางให้ผู้โจมตีสามารถเคลื่อนย้ายแบบแนวนอน (lateral movement) ได้ มีมาตรการควบคุมสามประการที่ควรนำมาใช้ ได้แก่ การใช้ WPA3-Enterprise พร้อมใบรับรองเฉพาะอุปกรณ์ — การใช้รหัสผ่านร่วมกัน (PSK) นั้นไม่เหมาะสมสำหรับการใช้งานเชิงพาณิชย์ โดยควรจัดสรร VLAN สำหรับอุปกรณ์อินเทอร์เน็ตของสิ่งของ (IoT) แยกต่างหาก เพื่อแยกอุปกรณ์ภายในอาคารออกจากเครือข่ายไอทีขององค์กรและเครือข่ายไวไฟสำหรับแขก พร้อมกำหนดกฎของไฟร์วอลล์ให้อนุญาตเฉพาะการสื่อสารผ่าน IP/พอร์ต ที่จำเป็นเท่านั้น รวมทั้งสนับสนุนการอัปเดตเฟิร์มแวร์ผ่านเครือข่าย (OTA) พร้อมกำหนดช่วงเวลาบำรุงรักษาตามตารางที่วางแผนไว้ เพื่อให้อุปกรณ์ได้รับการอัปเดตแพตช์อย่างสม่ำเสมอ HONGXINAIOT ให้บริการเกตเวย์อัจฉริยะที่รองรับหลายโปรโตคอล แยกส่วน VLAN และมีความสามารถในการอัปเดตเฟิร์มแวร์ผ่านเครือข่าย (OTA) สำหรับการติดตั้งในอาคารอัจฉริยะ

คำถามที่พบบ่อย

เกตเวย์ไวไฟหนึ่งตัวสามารถรองรับอุปกรณ์ได้กี่เครื่องพร้อมกัน

แบบสองแถบความถี่ เกตเวย์ WiFi รองรับอุปกรณ์พร้อมกันได้ 30 ถึง 80 เครื่อง อุปกรณ์เกตเวย์อุตสาหกรรมแบบไตรแบนด์สามารถรองรับอุปกรณ์ได้ 100 ถึง 150 เครื่องขึ้นไป เมื่อมีจำนวนอุปกรณ์ WiFi มากกว่า 150 เครื่อง แนะนำให้เพิ่มจุดเข้าถึง (access points) เพิ่มเติม หรือใช้วิธีการแบบหลายโปรโตคอล (multi-protocol) โดยใช้ Zigbee/Thread สำหรับเซ็นเซอร์ที่ใช้แบนด์วิดท์ต่ำ บริษัท HONGXINAIOT จัดจำหน่ายเกตเวย์แบบหลายโปรโตคอลระดับอุตสาหกรรม

การเพิ่มอุปกรณ์จำนวนมากขึ้นจะทำให้เกตเวย์ WiFi ช้าลงหรือไม่

ใช้รูปแบบติดตั้งบนราง DIN เดียวกันและมีค่ากระแสไฟฟ้าที่รองรับเท่ากัน เกตเวย์ WiFi ไม่มีระบบจัดลำดับความสำคัญของคุณภาพการให้บริการ (QoS) การส่งแพ็กเก็ตข้อมูลเชิงเทเลเมตรีจากเซ็นเซอร์ 30 ตัวนั้นมีผลน้อยมาก แต่กล้องความละเอียด 4K หนึ่งตัวที่สตรีมวิดีโออย่างต่อเนื่องสามารถทำให้ช่องสัญญาณ 2.4 GHz เต็มความจุได้ ดังนั้นกฎ QoS จำเป็นต้องจัดลำดับความสำคัญให้กับอุปกรณ์ที่ไวต่อความล่าช้า (latency-sensitive devices) ก่อนอุปกรณ์ที่ส่งข้อมูลปริมาณมาก

ความแตกต่างระหว่าง WiFi กับ Zigbee สำหรับอุปกรณ์อัจฉริยะคืออะไร

WiFi บน เกตเวย์ WiFi เหมาะสำหรับอุปกรณ์ที่ต้องการแบนด์วิดท์สูง (เช่น กล้องและจอแสดงผล) ส่วน Zigbee รองรับอุปกรณ์แบบใช้พลังงานต่ำได้มากกว่า 250 เครื่อง โดยใช้โครงสร้างเครือข่ายแบบเมช (mesh topology) เช่น เซ็นเซอร์ สวิตช์ และแอคทูเอเตอร์ โดยไม่ทำให้ช่องสัญญาณ WiFi เกิดความหนาแน่นเกินไป เกตเวย์แบบหลายโปรโตคอลสามารถรวมความสามารถทั้งสองระบบนี้เข้าด้วยกันได้

อุปกรณ์อาคารอัจฉริยะควรถูกเชื่อมต่อกับเครือข่ายเดียวกันกับ WiFi สำหรับสำนักงานหรือไม่

ไม่ได้ เกตเวย์ WiFi ควรแยกอุปกรณ์อาคารอัจฉริยะออกเป็นเครือข่ายเฉพาะสำหรับอุปกรณ์อินเทอร์เน็ตของสรรพสิ่ง (IoT VLAN) ที่แยกออกจากเครือข่ายไอทีขององค์กรและเครือข่ายผู้ใช้ทั่วไป เครือข่ายแบบแยกส่วนนี้จะช่วยป้องกันไม่ให้อุปกรณ์ IoT ที่ถูกโจมตีสามารถเข้าถึงระบบสำคัญอื่นๆ ได้แบบข้ามเครือข่าย

เกตเวย์ไวไฟสามารถอัปเดตเฟิร์มแวร์ของอุปกรณ์ที่เชื่อมต่อได้หรือไม่

ใช่ เกตเวย์ WiFi การรองรับการอัปเดตเฟิร์มแวร์ผ่านเครือข่าย (OTA) ช่วยให้สามารถส่งแพตช์ไปยังอุปกรณ์ที่เชื่อมต่อได้ในช่วงเวลาที่กำหนดสำหรับการบำรุงรักษา ซึ่งเป็นสิ่งจำเป็นอย่างยิ่งต่อความปลอดภัย เพราะอุปกรณ์ที่ไม่ได้รับการอัปเดตเป็นช่องทางที่พบบ่อยที่สุดในการโจมตีอาคารอัจฉริยะ

เกตเวย์ไวไฟควรใช้โปรโตคอลความปลอดภัยแบบใด

เอ เกตเวย์ WiFi ในการใช้งานเชิงพาณิชย์ ต้องใช้ WPA3-Enterprise พร้อมข้อมูลประจำตัวเฉพาะอุปกรณ์แต่ละตัว หรือการตรวจสอบสิทธิด้วยใบรับรอง ไม่ใช้รหัสผ่านร่วมกัน (pre-shared key) การแยกเครือข่ายด้วย VLAN และการตั้งค่ากฎไฟร์วอลล์ระหว่างเครือข่ายอุปกรณ์จะทำให้สถาปัตยกรรมความปลอดภัยสมบูรณ์ยิ่งขึ้น