ตั้งค่า VPN & Routing บน Router Siemens Scalance ยังไง?

SCALANCE M876-4 LTE | Industrial Communication

Scalance M876-4 Routing & VPN Establish

VPN คือการสร้างเครือข่ายเสมือนจริง ซึ่งจะนิยมใช้เชื่อมต่อกันระหว่างสาขา หรือ เปิดให้ Client Access เข้ามาที่ทำงาน Site ต่างๆ ได้ โดยหลักแล้วการตั้งค่า VPN จะมีอยู่บน Router, Firewall ให้มาอยู่แล้ว ซึ่งแต่ละข่ายก็จะทำหน้าตา GUI มาแตกต่างกัน แต่เทคนิคหลักๆ แล้วจะคล้ายๆ กัน ซึ่งในบทความนี้จะเป็นการยกตัวอย่างการทำ VPN บน Router Siemens รุ่น Scalance M876 4GLTE เพราะปัจจุบันวงการ Automation, หุ่นยนต์, โรงงาน ต่างก็ต้องใช้ Router รูปแบบนี้เพื่อความทนทาน และประสิทธิภาพคงเดิม

คำแนะนำ ปัจจุบัน Internet แบบ Lease Line, MPLS ยังคงมีราคาค่าเช่ารายเดือนที่สูงอยู่ แถม Speed ก็ยังน้อย โดยราคาประมาณสำหรับการันตีในประเทศก็ราวๆ 33,000 บาท ต่อเดือน ซึ่งความเร็วที่ได้จะอยู่ราวๆ 300/300 Mbps แต่ก็ได้การันตี 99% ว่าระบบจะไม่ล่ม ซึ่งปัจจุบันการซื้อ Lease Line จะมีแถมเน็ตบ้านพ่วงมาด้วยและเน็ตบ้านนั้นก็ได้ต่อเข้า Router และทำเป็น Standby Mode ไว้ แน่นอนการันตีถึงได้ 99%

แต่ที่ผมจะแนะนำในการออกแบบระบบเหล่านี้เพื่อให้ประหยัดที่สุดคือการทำ SD-WAN ซึ่งปัจจุบัน เน็ตบ้านนั้นให้ความเร็วสูงมาก ถึงจะมีหลายๆ ท่านคัดค้านว่าเอาเน็ตบ้านมาทดแทน Lease Line อาจทำให้ระบบอืดได้เพราะมันไป Share Bandwidth กับคนอื่น แต่จริงๆ แล้วท่านเหล่านี้กำลังเข้าใจผิด เพราะถูกครอบงำโดยคำโฆษณาของพนักงานขายอยู่ ที่ผมอยากให้ลองหันไปใช้เน็ตบ้านแบบ Fix IP นั่นก็เพราะปัจจุบันเน็ตบ้านนั้นมีท่อ SFP+ หรือ QSFP ที่ใหญ่มาก ใหญ่พอที่จะไม่ทำให้ Traffic Drop เพราะบ้านแต่ละหลังจะถูก Maximum Bandwidth ไว้ที่ 1Gbps อยู่แล้ว และการที่เน็ตบ้านมีท่อที่รับ Traffic ได้พร้อมกันตั้งแต่ 10Gbps ถึง 400Gbps ผมว่าแถมจะไม่มีผลกระทบเลย และการที่บริษัททำ SD-WAN นั้นก็ช่วงเรื่อง Load Balance Internet อยู่แล้ว โดยหลักการเช่นเรามีเน็ตบ้านแบบ Fix IP 2 เส้น เราก็สามารถเอามาทำ Redundant VPN ได้ ถ้ามีเส้นนึงร่วงเส้นต่อไปก็จะทำงานแทนทันที ด้วยวิธีเหล่านี้จะทำให้บริษัทประหยัดค่าใช้จ่ายรายเดือนไปได้อย่างมหาศาล แถมความเร็วที่ได้ก็เร็วสุดๆ

Scenario