Hạ Tầng Mạng Doanh Nghiệp Là Gì? 6 Thành Phần Thiết Bị Cốt Lõi Của Hệ Thống

Trong môi trường vận hành hiện đại, nơi mọi tác vụ từ họp trực tuyến, quản trị nguồn lực ERP, CRM, lưu trữ đám mây đến hệ thống điện thoại IP và camera giám sát đều chạy trên nền tảng IP, sự cố sập mạng dù chỉ 15 phút cũng có thể gây thiệt hại lớn về doanh thu và uy tín. Nhiều công ty vừa và nhỏ thường mắc sai lầm khi ứng dụng cấu hình mạng giá rẻ vào văn phòng. Khi quy mô nhân sự vượt ngưỡng số lượng nhân sự dự kiến, hệ thống lập tức rơi vào tình trạng rớt mạng liên tục, xung đột địa chỉ IP và mất an toàn dữ liệu.

Để giải quyết triệt để bài toán này, việc đầu tư bài bản vào hạ tầng mạng doanh nghiệp ngay từ đầu là yêu cầu bắt buộc. Bài viết dưới đây, Hoàng Hải Tech JSC bóc tách toàn diện kiến thức cơ bản về mạng doanh nghiệp, giải mã chi tiết công năng kỹ thuật của 6 dòng thiết bị trọng yếu và hướng dẫn cách kết hợp chúng thành một hệ thống vận hành trơn tru.

Hạ tầng mạng doanh nghiệp là gì?

Hạ tầng mạng doanh nghiệp là kiến trúc mạng máy tính chuyên dụng được thiết kế theo mô hình phân lớp, kết hợp giữa các thiết bị định tuyến bảo mật, chuyển mạch hiệu năng cao, mạng không dây tập trung và hệ thống cáp tiêu chuẩn nhằm phục vụ nhu cầu truyền tải dữ liệu lớn, liên tục và an toàn cao của một tổ chức.

Khác với mạng gia đình vốn tích hợp mọi chức năng vào trong một thiết bị tất cả trong một do nhà mạng cung cấp, hạ tầng mạng doanh nghiệp tách bạch từng nhiệm vụ cho từng dòng thiết bị chuyên trách. Sự chuyên môn hóa này giúp hệ thống chịu tải được hàng trăm đến hàng nghìn kết nối đồng thời mà không bị treo hay suy giảm tốc độ.

Bảng so sánh hạ tầng mạng gia đình và hạ tầng mạng doanh nghiệp

Tiêu chí so sánh	Mạng gia đình	Hạ tầng mạng doanh nghiệp
Cấu trúc thiết bị	Tích hợp tất cả trong một trên 1 bộ định tuyến duy nhất.	Phân tách chuyên biệt: cổng kết nối, Switch lõi, Switch PoE, Access Point, tủ Rack.
Khả năng chịu tải	Thấp, từ 10 đến 30 thiết bị kết nối cùng lúc.	Cao đến rất cao, từ 50 đến hàng chục nghìn thiết bị đồng thời.
Độ sẵn sàng và dự phòng	Không có, hỏng modem là mất mạng toàn bộ.	Cao, cân bằng tải nhiều đường truyền Internet, nguồn điện dự phòng, đường truyền cáp quang dự phòng.
Quản lý luồng dữ liệu nội bộ	Chuyển mạch cơ bản ở tầng 2, dễ nghẽn khi sao chép file lớn trong mạng nội bộ.	Phân chia mạng ảo VLAN, định tuyến nội bộ tốc độ cao ở tầng 3, ưu tiên băng thông QoS.
Bảo mật	Mật khẩu WiFi cơ bản WPA2, WPA3, tường lửa đơn giản.	Tường lửa thế hệ mới, VPN giữa các chi nhánh và cho người dùng từ xa, kiểm soát truy cập theo vai trò, tách mạng khách và mạng nội bộ.
Khả năng quản trị và bảo trì	Cấu hình thủ công từng thiết bị, đi dây tự phát.	Quản trị tập trung qua bộ điều khiển hoặc nền tảng đám mây, hệ thống cáp cấu trúc đánh số khoa học trong tủ mạng.

Sơ đồ kiến trúc tổng thể của hạ tầng mạng doanh nghiệp

Một hạ tầng mạng doanh nghiệp tiêu chuẩn vận hành theo luồng dữ liệu tuần tự từ ngoài vào trong và ngược lại: Internet, cổng kết nối doanh nghiệp, Switch lõi, Switch PoE, Access Point và các thiết bị đầu cuối. Tất cả kết nối qua hệ thống cáp cấu trúc đặt trong tủ mạng.

Bảng dưới đây mô tả vị trí và mối liên hệ giữa 6 thành phần cốt lõi trước khi đi sâu vào từng thiết bị:

Thứ tự trong luồng dữ liệu	Thành phần	Vai trò chính
1	Cổng kết nối doanh nghiệp	Cửa ngõ giữa Internet và mạng nội bộ, định tuyến và bảo mật.
2	Switch lõi	Tập hợp kết nối, định tuyến nội bộ tốc độ cao giữa các VLAN.
3	Switch PoE	Phân phối dữ liệu và cấp nguồn đến thiết bị ở tầng biên.
4	Access Point và thiết bị đầu cuối	Phủ sóng WiFi, kết nối máy tính, camera, điện thoại IP.
5	Hệ thống cáp cấu trúc	Đường truyền vật lý nối toàn bộ các thành phần trên.
6	Tủ mạng	Nơi lắp đặt, bảo vệ và quản lý tập trung thiết bị.

Công năng của 6 thành phần cốt lõi trong hạ tầng mạng doanh nghiệp

Mỗi dòng thiết bị trong hạ tầng mạng doanh nghiệp đảm nhận một vai trò độc lập nhưng bổ trợ chặt chẽ cho nhau: cổng kết nối giữ cửa ngõ an ninh, Switch lõi điều phối giao thông dữ liệu trung tâm, Switch PoE nuôi sống thiết bị biên, Access Point phủ sóng không dây, cáp cấu trúc làm mạch máu dẫn truyền và tủ mạng bảo vệ toàn bộ tài sản vật lý.

Cổng kết nối doanh nghiệp (Gateway)

Gateway doanh nghiệp thường tích hợp bộ định tuyến và tường lửa bảo mật. Chúng là thiết bị nằm ở vị trí biên của mạng, đóng vai trò cầu nối duy nhất giữa mạng nội bộ của công ty với mạng Internet bên ngoài, đồng thời kiểm soát chặt chẽ mọi luồng dữ liệu ra vào. Mọi gói tin từ nhân viên gửi ra Internet hay từ Internet tải về máy tính nội bộ đều bắt buộc phải đi qua thiết bị này để kiểm duyệt.

• Quản lý và cộng gộp đa đường truyền Internet hạn chế việc mất kết nối tại văn phòng.
• Thực hiện kiểm soát quyền truy cập và lọc nội dung hạn chế nhân viên truy cập các trang web độc hại trong giờ làm việc. Đồng thời có thể phân quyền mạng WiFi dành cho khách chỉ được ra Internet chứ tuyệt đối không được nhìn thấy dữ liệu nội bộ.
• Quản trị băng thông thông minh QoS ưu tiên băng thông tối đa cho lưu lượng thoại và hội nghị truyền hình. Đồng thời giới hạn tốc độ tải xuống của từng cá nhân ở mức hợp lý.
• Thiết lập mạng riêng ảo VPN cho phép nhân viên làm việc từ xa truy cập tài liệu nội bộ giống hệt như đang ngồi tại văn phòng.
• Tự động phát hiện và chặn đứng các cuộc tấn công mạng từ bên ngoài.

Switch lõi (Core Switch)

Switch lõi là bộ chuyển mạch hiệu năng cực cao nằm ở tầng trung tâm của mạng nội bộ, có nhiệm vụ tập hợp toàn bộ kết nối từ các Switch tầng dưới, máy chủ và cổng kết nối để định tuyến, chuyển tiếp dữ liệu nội bộ với tốc độ lên tới hàng chục hoặc hàng trăm Gigabit mỗi giây mà không gây độ trễ.

Tại sao đã có Gateway và các Switch thường rồi lại cần thêm Switch lõi? Câu trả lời nằm ở luồng dữ liệu trao đổi nội bộ. Trong doanh nghiệp, hơn 70% lưu lượng dữ liệu là sự trao đổi qua lại giữa các phòng ban. Nếu đẩy toàn bộ lưu lượng khổng lồ này lên cổng kết nối doanh nghiệp xử lý thì sẽ bị quá tải.

• Tập hợp kết nối mạng trung tâm loại bỏ hoàn toàn việc hỏng Switch tầng 1 là tầng 2, 3, 4 mất mạng theo.
• Switch lõi có chip xử lý phần cứng chuyên dụng giúp chuyển tiếp dữ liệu giữa các VLAN với tốc độ dây. Nhanh gấp hàng chục lần so với việc đẩy lên bộ định tuyến xử lý bằng phần mềm.
• Switch lõi chuẩn doanh nghiệp sở hữu năng lực chuyển mạch từ vài trăm Gbps đến vài Terabit mỗi giây, đảm bảo hàng trăm nhân viên cùng lúc sao chép dữ liệu lớn lên máy chủ mà mạng vẫn mượt mà tuyệt đối.
• Các dòng Switch lõi cao cấp cho phép ghép nối 2 thiết bị vật lý thành 1 thiết bị logic duy nhất. Nếu một chiếc bị cháy nguồn hoặc hỏng phần cứng, chiếc còn lại sẽ gánh toàn bộ lưu lượng gần như tức thì mà người dùng không hề hay biết.

Switch PoE

Switch PoE là dòng Switch mạng tích hợp công nghệ cấp nguồn qua cáp mạng, truyền tải đồng thời cả tín hiệu dữ liệu và dòng điện một chiều trên cùng một sợi cáp mạng xoắn đôi chuẩn RJ45 đến các thiết bị đầu cuối.

• Từ Switch PoE đặt trong tủ mạng, chỉ cần kéo duy nhất một sợi cáp mạng Cat6 đến vị trí lắp đặt là có thể cấp cả mạng lẫn nguồn điện cho:
  • Access Point gắn trần hoặc tường.
  • Camera giám sát IP trong và ngoài văn phòng.
  • Điện thoại bàn IP tại bàn làm việc của từng nhân viên.
  • Thiết bị chấm công khuôn mặt hoặc vân tay, khóa cửa từ và màn hình hiển thị phòng họp.
• An toàn điện nhờ sử dụng dòng điện một chiều điện áp thấp, và có cơ chế bắt tay thông minh. Trước khi phóng điện, Switch gửi một tín hiệu kiểm tra. Nếu đầu bên kia là thiết bị cần nguồn PoE như Access Point, camera thì Switch mới cấp điện.
• Tính năng quản trị và khởi động lại thiết bị từ xa. Quản trị viên chỉ cần mở giao diện quản lý của Switch PoE trên máy tính, bấm tắt rồi bật nguồn của đúng cổng mạng đó trong 5 giây là thiết bị hoạt động trở lại.

Bảng phân loại các chuẩn PoE phổ biến cần biết khi chọn mua Switch PoE

Chuẩn kỹ thuật IEEE	Tên gọi thông dụng	Công suất tối đa cấp tại cổng Switch	Thiết bị đầu cuối phù hợp
IEEE 802.3af	PoE	15,4W, thiết bị nhận tối đa 12,95W	Điện thoại IP cơ bản, camera IP cố định nhỏ, Access Point chuẩn cũ WiFi 4, WiFi 5.
IEEE 802.3at	PoE+	30W, thiết bị nhận tối đa 25,5W	Access Point WiFi 6 và WiFi 6E, camera quay quét, điện thoại IP có màn hình màu.
IEEE 802.3bt Type 3 và Type 4	PoE++	60W đến 90W, thiết bị nhận từ 51W đến 71W	Access Point WiFi 7 hiệu năng cao, camera ngoài trời có sưởi và hồng ngoại xa, màn hình hội nghị, máy tính liền màn hình mỏng nhẹ.

Access Point

Access Point, hay điểm truy cập không dây, là thiết bị thu phát sóng chuyên dụng có nhiệm vụ chuyển đổi tín hiệu mạng có dây từ Switch PoE thành sóng WiFi phủ khắp không gian văn phòng, cho phép hàng trăm thiết bị di động như laptop, điện thoại, máy tính bảng truy cập mạng ổn định cùng lúc.

Một nhầm lẫn rất phổ biến là Access Point chuyên dụng giống router WiFi gia đình. Router thường gánh cùng lúc 3 việc: quay số nhà mạng, cấp phát địa chỉ IP và phát sóng WiFi. Bộ vi xử lý rất nhanh bị tràn bộ nhớ khi có trên 30 người truy cập. Ngược lại, trong hạ tầng mạng doanh nghiệp, Access Point được giải phóng hoàn toàn khỏi việc định tuyến, vì đã có Gateway và Switch lõi lo, để tập trung 100% tài nguyên phần cứng vào một nhiệm vụ duy trì kết nối sóng không dây mạnh mẽ, ổn định và bảo mật.

• Chuyển vùng liền mạch không rớt mạng theo chuẩn 802.11k, 802.11v, 802.11r. Khi người dùng di chuyển từ phòng ban này đến phòng ban khác, hệ thống tự động chuyển giao kết nối có sóng khỏe hơn trong thời gian dưới 50 mili giây. Kết nối hoàn toàn không bị gián đoạn hay phải bấm kết nối lại.
• Access Point có khả năng chịu tải mật độ cao nhờ OFDMA và MU-MIMO. Điều này cho phép một Access Point phục vụ ổn định từ 80 đến hơn 200 thiết bị thực tế.
• Phát nhiều tên WiFi gắn với mạng ảo khác nhau.
• Quản trị tập trung trên bộ điều khiển trung tâm hoặc nền tảng đám mây

Hệ thống cáp cấu trúc

Hệ thống cáp cấu trúc là hạ tầng dây dẫn truyền tín hiệu được thiết kế, lắp đặt và chuẩn hóa theo quy chuẩn kỹ thuật thống nhất như ANSI/TIA-568 hoặc ISO/IEC 11801, bao gồm cáp mạng xoắn đôi, cáp quang, thanh đấu nối Patch Panel, dây nhảy và ổ cắm mạng nhằm kết nối các trạm làm việc của nhân viên với thiết bị mạng trung tâm.

Một hệ thống cáp cấu trúc đúng chuẩn tuân thủ cấu trúc kết nối 3 điểm chuẩn mực:

1. Tuyến cáp trục: Sử dụng cáp quang đơn mode hoặc đa mode OM3, OM4, hoặc cáp đồng Cat6A, để kết nối giữa phòng máy chủ chính với các tủ mạng tầng, đảm bảo băng thông từ 10Gbps đến 40Gbps và không bị giới hạn bởi khoảng cách của cáp đồng.
2. Tuyến cáp ngang: Là những sợi cáp mạng đồng nguyên chất từ tủ mạng đến từng bàn làm việc hoặc vị trí gắn Access Point,… Chiều dài tối đa không được vượt quá 90m để tránh suy hao tín hiệu.
3. Thanh đấu nối Patch Panel và ổ cắm mạng:
   • Tại tủ mạng: Toàn bộ cáp từ các phòng kéo về được bấm cố định vào mặt sau của Patch Panel. Sau đó, dùng một sợi dây nhảy ngắn mềm dẻo dài từ 0,5m đến 1m nối từ mặt trước Patch Panel xuống cổng của Switch lõi hoặc Switch PoE. Khi cần thay đổi cổng hoặc kiểm tra, kỹ thuật viên chỉ thao tác trên Patch Panel.
   • Tại bàn làm việc: Cáp âm tường được đấu vào ổ cắm mạng âm sàn hoặc âm tường. Nhân viên chỉ cần dùng dây nhảy cắm từ máy tính hoặc điện thoại IP vào ổ cắm này, giúp không gian văn phòng gọn gàng hơn.

Bảng lựa chọn chuẩn cáp mạng trong doanh nghiệp hiện nay:

Loại cáp cấu trúc	Băng thông tần số	Tốc độ truyền tối đa	Khoảng cách tối đa	Khuyến nghị ứng dụng
Cat5e	100 MHz	1 Gbps	100 mét	Không nên dùng cho văn phòng xây mới do dễ nhiễu và không đáp ứng nâng cấp tương lai.
Cat6 UTP hoặc FTP	250 MHz	1 Gbps ở 100m, 10 Gbps ở 37 đến 55m	100 mét	Tiêu chuẩn phổ biến nhất cho kết nối văn phòng vừa và nhỏ.
Cat6A	500 MHz	10 Gbps	100 mét	Nên dùng cho đường dây kéo đến các Access Point WiFi 6E, WiFi 7 có cổng 2.5G, 5G, 10G, kết nối máy chủ
Cáp quang OM3, OM4, OS2	Băng thông quang học	10 Gbps đến 100 Gbps trở lên	300m đến 40km	Kết nối trục xương sống giữa Switch lõi với các Switch PoE ở các tầng lầu, tòa nhà hoặc nhà xưởng khác nhau.

Tủ mạng

Tủ mạng, còn gọi là tủ Rack, là kết cấu khung tủ kim loại tiêu chuẩn hóa theo đơn vị chiều cao U, với 1U bằng 1,75 inch tức 4,445 cm, dùng để lắp đặt cố định, bảo vệ vật lý, tản nhiệt và quản lý dây cáp tập trung cho toàn bộ các thiết bị mạng như cổng kết nối doanh nghiệp, Switch lõi, Switch PoE, Patch Panel, máy chủ và bộ lưu điện UPS.

• Tập trung hóa và chuẩn hóa không gian lắp đặt. Mọi thiết bị đều được bắt ốc cố định thẳng hàng lên thanh tiêu chuẩn của tủ mạng, tạo thành một khối đồng nhất, khoa học.
• Quản lý cáp gọn gàng, rút ngắn 80% thời gian xử lý sự cố. Khi cần kiểm tra hoặc thay thế một thiết bị hỏng, kỹ thuật viên có thể nhìn nhãn đánh số trên Patch Panel và thao tác chính xác chỉ trong vài phút mà không làm ảnh hưởng đến các thiết bị đang chạy xung quanh.
• Đảm bảo luồng đối lưu tản nhiệt với thiết kế cửa trước và cửa sau dạng lưới tổ ong thông thoáng, kết hợp với hệ thống quạt hút nhiệt gắn trên nóc tủ.
• Bảo vệ an ninh vật lý và an toàn nguồn điện với khóa an toàn ở cả 4 mặt. Người không có phận sự sẽ không thể đụng vào hệ thống hạ tầng mạng doanh nghiệp.

Đa dạng kích thước theo quy mô văn phòng:

• Tủ mạng treo tường 6U, 9U, 10U, 12U: Phù hợp cho văn phòng nhỏ và vừa.
• Tủ mạng đặt sàn có bánh xe 15U, 20U, 27U, 36U, 42U: Phù hợp cho phòng máy chủ trung tâm của doanh nghiệp vừa và lớn.

5 sai lầm phổ biến khi xây dựng hạ tầng mạng doanh nghiệp

Những sai lầm tốn kém nhất khi triển khai hạ tầng mạng doanh nghiệp thường không nằm ở việc mua thiết bị đắt hay rẻ, mà xuất phát từ việc thiếu thiết kế tổng thể ngay từ giai đoạn thi công nội thất văn phòng.

Đầu tiên là không dự phòng cổng cắm và không gian tủ mạng. Khi quy mô nhân sự tăng lên, doanh nghiệp sẽ phải đi lại dây nổi và mua tủ mạng mới. Quy tắc vàng là luôn dự phòng tối thiểu 25% đến 30% số nút mạng, cổng Switch và không gian trống trong tủ mạng.

Nhiều đơn vị chi tiền vào thiết bị xịn nhưng lại dùng dây cáp pha tạp và không lắp Patch Panel. Kết quả là tốc độ mạng bị bóp nghẹt từ 1000 Mbps xuống chỉ còn 100 Mbps. Đầu cáp bị oxy hóa sau 1 năm và không thể nâng cấp lên các chuẩn mạng mới. Ngoài ra, thay vì bố trí Access Point rải đều theo mật độ nhân sự và vách ngăn kính, nhiều văn phòng chỉ lắp số lượng ít và chỉnh công suất phát lên 100%. Hành động này dẫn đến hiện tượng có sóng WiFi nhưng không vào được mạng.

Cuối cùng là cho máy tính nhân viên, điện thoại của khách và hệ thống camera an ninh chạy chung trên một dải IP duy nhất. Chỉ cần một chiếc điện thoại của khách bị nhiễm mã độc hoặc một mắt camera bị tin tặc dò mật khẩu, toàn bộ dữ liệu máy chủ công ty sẽ bị tấn công ngay lập tức. Việc kết hợp cổng kết nối doanh nghiệp, Switch lõi và Access Point để chia VLAN là bắt buộc.

Kết Luận

Một hệ thống mạng ổn định không chỉ phụ thuộc vào đường truyền Internet, mà còn là sự phối hợp của nhiều thành phần: Gateway, Core Switch, Switch PoE, Access Point, hệ thống cáp mạng và tủ rack. Mỗi thiết bị trong hệ thống đều đảm nhận một vai trò riêng, cùng tạo nên nền tảng kết nối cho hoạt động của doanh nghiệpCấu hình cụ thể của từng loại thiết bị phụ thuộc hoàn toàn vào quy mô diện tích, số lượng nhân sự và nhu cầu sử dụng của từng văn phòng.

Hoàng Hải Tech JSC – Chuyên phân phối thiết bị CNTT chính hãng

Hoàng Hải Tech phấn đấu trở thành công ty hàng đầu về lĩnh vực CNTT tại Việt Nam. Với mục tiêu thể hiện tầm vóc trí tuệ và niềm tự hào Việt. Xuyên suốt 17 năm hoạt động, chúng tôi luôn nghiên cứu những giải pháp mới giúp khách hàng tiếp cận những công nghệ hàng đầu. Đáp ứng mọi yêu cầu khắt khe của khách hàng. Đội ngũ nhân viên nhiệt tình, chuyên môn vững vàng và tinh thần luôn cầu tiến, học hỏi.

Địa chỉ: 536/43C Đường Âu Cơ, Phường 10, Quận Tân Bình, TP HCM.
Zalo: 0936 270 536 – Facebook: Hoàng Hải Tech JSC
Gmail: [email protected]