สิ่งแรกที่ต้องทำคือการออกแบบเครือข่ายที่กำหนดเซ็กเมนต์สำหรับทั้งลิงก์ backhaul และลิงก์เซกเตอร์เนียล โดยทั่วไป /29 เซ็กเมนต์จะใช้สำหรับลิงก์ backhaul ในขณะที่สำหรับลิงก์เซกเตอร์เนียล /27,/26, / 25/24 ในกรณีของเซกเตอร์เนียล การเลือกมาสก์จะขึ้นอยู่กับจำนวนไคลเอนต์ที่จะเชื่อมต่อกับเซกเตอร์เนียล

การกำหนดการแบ่งส่วน IP ในเครือข่าย WISP (ผู้ให้บริการอินเทอร์เน็ตไร้สาย) โดยใช้อุปกรณ์ MikroTik เกี่ยวข้องกับการวางแผนโครงสร้างเครือข่ายอย่างรอบคอบเพื่อให้แน่ใจว่าการจัดการการรับส่งข้อมูล ความปลอดภัย และความสามารถในการปรับขนาดมีประสิทธิภาพ

เราให้รายละเอียดแนวทางทั่วไปที่คุณสามารถปฏิบัติตามได้:

1. การวางแผนเครือข่าย

• กำหนดข้อกำหนด: พิจารณาจำนวนไคลเอ็นต์ บริการที่นำเสนอ โทโพโลยีเครือข่าย และข้อกำหนดแบนด์วิธ
• ออกแบบโครงสร้างซับเน็ต: แบ่งเครือข่ายออกเป็นเครือข่ายย่อยเล็กๆ เพื่อปรับปรุงการจัดการและความปลอดภัย ซึ่งอาจรวมถึงซับเน็ตสำหรับโครงสร้างพื้นฐานเครือข่าย (เราเตอร์ สวิตช์ เซิร์ฟเวอร์) ไคลเอนต์ บริการภายใน ฯลฯ

2. โครงการที่อยู่ IP

• การจัดสรรบล็อก IP: ขึ้นอยู่กับการตั้งเวลา โดยจะกำหนดบล็อกของที่อยู่ IP ให้กับส่วนเครือข่ายต่างๆ ใช้รูปแบบ CIDR (Classless Inter-Domain Routing) เพื่อกำหนดเครือข่ายย่อยและรักษาที่อยู่ IP ได้อย่างมีประสิทธิภาพ
• ซับเน็ตสำหรับลูกค้า: สำหรับไคลเอ็นต์ คุณสามารถกำหนดเครือข่ายย่อยแบบไดนามิกโดยใช้ DHCP หรือเครือข่ายย่อยแบบคงที่ได้ หากจำเป็นสำหรับกรณีการใช้งานเฉพาะ
• คำแนะนำสำหรับโครงสร้างพื้นฐาน: กำหนดที่อยู่ IP แบบคงที่ให้กับอุปกรณ์โครงสร้างพื้นฐานที่สำคัญทั้งหมด เช่น เราเตอร์ สวิตช์ และเซิร์ฟเวอร์

3. การกำหนดค่าใน MikroTik RouterOS

• อินเทอร์เฟซและที่อยู่ IP: ใน MikroTik RouterOS ให้กำหนดที่อยู่ IP ให้กับอินเทอร์เฟซที่เกี่ยวข้องตามรูปแบบการแบ่งส่วนของคุณ ใช้เมนู IP > ที่อยู่ สำหรับเรื่องนี้
• เส้นทางแบบคงที่และไดนามิก: กำหนดค่าเส้นทางแบบคงที่หากจำเป็นเพื่อกำหนดเส้นทางการรับส่งข้อมูลระหว่างเครือข่ายย่อย สำหรับเครือข่ายที่ซับซ้อนมากขึ้น ให้พิจารณาใช้โปรโตคอลการกำหนดเส้นทางแบบไดนามิก เช่น OSPF
• DHCP สำหรับลูกค้า: กำหนดค่าเซิร์ฟเวอร์ DHCP ใน MikroTik เพื่อกำหนดที่อยู่ IP ให้กับไคลเอนต์แบบไดนามิก อย่าลืมกำหนดช่วงที่อยู่ IP และตัวเลือกที่จำเป็นอื่นๆ IP > เซิร์ฟเวอร์ DHCP.
• VLAN สำหรับการแบ่งส่วน: หากเครือข่ายของคุณใช้เทคโนโลยีแบบมีสายและไร้สาย ให้พิจารณาใช้ VLAN เพื่อแบ่งส่วนการรับส่งข้อมูลภายในเครือข่ายเพิ่มเติม กำหนดค่า VLAN ใน อินเทอร์เฟซ > VLAN และกำหนดที่อยู่ IP ที่สอดคล้องกันให้กับแต่ละ VLAN

4. ข้อควรพิจารณาด้านความปลอดภัย

• ไฟร์วอลล์และความปลอดภัย: กำหนดค่ากฎไฟร์วอลล์ใน MikroTik เพื่อปกป้องซับเน็ตและควบคุมการรับส่งข้อมูลระหว่างกัน ใช้เมนู ไอพี > ไฟร์วอลล์ เพื่อกำหนดค่าการกรอง NAT และกฎ mangle
• การแยกลูกค้า: สำหรับเครือข่ายไร้สาย ให้ใช้ฟังก์ชันการแยกไคลเอนต์เพื่อป้องกันการรับส่งข้อมูลโดยตรงระหว่างไคลเอนต์และเพิ่มความปลอดภัย

5. การบำรุงรักษาและการตรวจสอบ

• การตรวจสอบเครือข่าย: ใช้เครื่องมือที่สร้างไว้ใน MikroTik RouterOS เช่น Torch และ Traffic Flow เพื่อตรวจสอบการรับส่งข้อมูลเครือข่ายและตรวจหาปัญหาที่อาจเกิดขึ้น
• การอัปเดตและการสำรองข้อมูล: อัปเดตซอฟต์แวร์บนอุปกรณ์ MikroTik ของคุณอยู่เสมอและสำรองข้อมูลการตั้งค่าของคุณเป็นประจำ

การแบ่งส่วน IP ในเครือข่าย WISP เป็นงานสำคัญที่ต้องมีการวางแผนอย่างรอบคอบและการใช้งานโดยละเอียด ความยืดหยุ่นและคุณสมบัติอันทรงพลังของ MikroTik RouterOS ช่วยให้คุณสามารถออกแบบและปรับใช้เครือข่ายที่ปรับขนาดได้และปลอดภัย ซึ่งสามารถเติบโตและปรับให้เข้ากับความต้องการของลูกค้าของคุณได้