Mục lục bài viết
Văn phòng có thể thiếu cổng mạng, Wi-Fi chập chờn hoặc để khách truy cập chung mạng nội bộ nếu ban đầu chỉ kéo dây rồi lắp thiết bị. Thiết kế mạng LAN cho văn phòng cần tính cả nhu cầu sử dụng, đường kết nối và quyền truy cập. Dưới đây là cách triển khai theo từng phần.
Khảo sát nhu cầu trước khi lên sơ đồ mạng LAN
Trước khi thiết kế chi tiết đường đi mạng cho văn phòng, ta cần phải khảo sát địa hình, nhu cầu của khách hàng trước, để đưa ra nhiều phương án, giải pháp thiết kế phù hợp.
Đếm thiết bị, đừng chỉ đếm nhân viên
Một người có thể dùng máy tính, điện thoại và laptop cùng lúc. Vì vậy, cần tách hai con số: thiết bị cắm dây để tính cổng switch, và thiết bị truy cập đồng thời để tính tải mạng, Wi-Fi.
Ví dụ văn phòng 30 người có 30 máy tính cắm dây, 2 máy in, 1 NAS lưu trữ và dự kiến 2 Access Point (AP). Hệ thống cần ít nhất 35 cổng cho đầu cuối, chưa tính cổng nối router và nối giữa các switch. Số AP vẫn phải kiểm tra theo mặt bằng.
Với trường hợp này, có thể chọn tổng 48 cổng, chẳng hạn hai switch 24 cổng. Phần dư phục vụ kết nối thiết bị và mở rộng; cần tính lại sau khi chốt camera, điện thoại IP hoặc điểm mạng bổ sung.
Xác định ứng dụng nào tạo tải lớn
Văn phòng chủ yếu dùng email, phần mềm trực tuyến có nhu cầu khác nhóm thiết kế thường xuyên lấy file từ NAS. Nhóm thứ hai có thể nghẽn mạng nội bộ dù gói Internet vẫn còn dư.
Hãy ghi rõ số người họp video đồng thời, nhu cầu sao lưu và kế hoạch tăng nhân sự. Đây là cơ sở chọn băng thông, thay vì mua theo số người một cách máy móc.
Lên sơ đồ kết nối và thiết kế mạng LAN cho văn phòng
Với văn phòng nhỏ, có thể để router/firewall làm cổng ra Internet và kiểm soát truy cập giữa các mạng; switch quản lý kết nối các thiết bị bên trong.
Sơ đồ cơ bản mạng LAN cho văn phòng gồm ONT nhà mạng nối vào router/firewall, sau đó đến switch. Máy tính, máy in, NAS và AP kết nối về switch; nếu có switch thứ hai, nối nó về switch chính bằng đường uplink đủ dung lượng.
Máy bàn và NAS nên ưu tiên dây mạng. AP cũng nên có dây kết nối về switch để đường truyền không phụ thuộc vào chất lượng liên kết không dây giữa các bộ phát.
Đặt tủ mạng theo chiều dài đường cáp
Tuyến cố định thường đi từ patch panel trong tủ đến ổ cắm tại bàn. Với cấu hình cáp đồng cấu trúc thông dụng, giới hạn là 90 m cho tuyến cố định và 100 m cho toàn kênh, gồm dây nhảy. Phải đo theo đường thi công thực tế.
Nếu văn phòng trải nhiều tầng hoặc tuyến quá dài, bố trí thêm tủ và switch khu vực, cân nhắc cáp quang nối về trung tâm. Có thể đọc thêm về hệ thống cáp mạng tòa nhà để quy hoạch phần này.
Chọn thiết bị mạng theo công việc thực tế
Router/firewall phải xử lý được tải khi bật tính năng cần dùng
Cổng Gigabit không đồng nghĩa thiết bị xử lý được 1 Gbps khi đồng thời chạy VPN hoặc các tính năng kiểm tra bảo mật. Cần đối chiếu hiệu năng theo chế độ sử dụng, số kết nối và nhu cầu định tuyến giữa các VLAN.
Nếu công việc phụ thuộc Internet, có thể bổ sung hai đường truyền và cấu hình chuyển tuyến khi một đường lỗi. Việc này phải kiểm thử; không nên mặc định cứ cắm hai nhà mạng là có dự phòng.
Switch cần hỗ trợ VLAN và đủ công suất PoE
Muốn chia mạng nhân viên, khách và thiết bị dùng chung, nên chọn switch quản lý hỗ trợ VLAN 802.1Q. Ưu tiên cổng Gigabit cho đầu cuối; uplink cần tính theo lượng dữ liệu tổng hợp, đặc biệt khi nhiều máy cùng truy cập NAS.
Nếu cấp điện cho AP hoặc camera qua dây mạng, kiểm tra chuẩn PoE tương thích, công suất mỗi cổng và tổng ngân sách nguồn. Đủ số cổng PoE chưa chắc đủ điện cho toàn bộ thiết bị.
Có thể tham khảo switch PoE quản lý PLANET GS-4210-24P4C/GS-4210-24PL4C, hỗ trợ VLAN 802.1Q và PoE+. Khi chọn mua, đối chiếu đúng phiên bản phần cứng và ngân sách nguồn của mã hàng.
Wi-Fi chọn theo vùng phủ và số thiết bị dùng đồng thời
AP cần hỗ trợ gán từng tên Wi-Fi vào VLAN tương ứng. Số lượng và vị trí lắp phụ thuộc tường ngăn, nhiễu, thiết bị đầu cuối và mật độ sử dụng; phòng họp đông người cần được tính riêng.
Không nên chốt số AP chỉ bằng diện tích. Hãy khảo sát và kiểm tra lại vùng phủ, chất lượng kết nối tại bàn làm việc, phòng họp sau khi lắp.
Cáp và tủ rack phải phù hợp cách lắp
Có thể dùng cáp Cat6 U/UTP CommScope 1427254-6 cho tuyến cố định khi phù hợp môi trường; chọn patch panel, nhân mạng và dây nhảy tương ứng.
Tủ rack cần đủ chiều sâu, không gian đấu dây, tản nhiệt và tải trọng. Có thể tham khảo tủ rack Maxtel 12U D600 MTR-12U600, rồi đối chiếu kích thước thực tế của switch, UPS và phụ kiện trước khi chốt.
Chia mạng LAN theo nhóm sử dụng và quyền truy cập
Cách chia mạng LAN cho văn phòng là tách VLAN theo chức năng, cấp dải IP riêng và đặt quy tắc truy cập giữa các nhóm. VLAN giúp phân đoạn mạng; khi bật định tuyến giữa các VLAN, cần dùng firewall hoặc ACL để kiểm soát lưu lượng được phép đi qua.
Ví dụ phương án chia VLAN cho văn phòng
| Nhóm | VLAN | Dải IP minh họa | Quyền truy cập dự kiến |
| Nhân viên | 10 | 192.168.10.0/24 | Internet và dịch vụ nội bộ được cấp quyền |
| Khách | 20 | 192.168.20.0/24 | Internet; chặn truy cập mạng nội bộ |
| NAS, máy in | 30 | 192.168.30.0/24 | Nhận kết nối cần thiết từ nhóm được phép |
| Quản trị thiết bị | 99 | 192.168.99.0/24 | Chỉ máy hoặc tài khoản quản trị được phép |
Đây là phương án minh họa, cần kiểm tra trùng dải IP với mạng hiện hữu và VPN. Nếu có camera hoặc bộ phận cần cách ly riêng, bổ sung VLAN theo yêu cầu thực tế.
Cấu hình đồng bộ từ router đến Wi-Fi
Trong mô hình này, router/firewall tạo gateway cho từng VLAN, cấp DHCP theo từng dải và kiểm soát truy cập. Máy in, NAS nên được giữ địa chỉ ổn định bằng DHCP reservation hoặc IP tĩnh ngoài vùng cấp phát động.
Cổng switch nối máy tính thường cấu hình access vào VLAN nhân viên. Đường nối giữa switch và router, giữa các switch, hoặc tới AP mang nhiều VLAN cần cấu hình tagged/trunk thống nhất ở hai đầu.
Trên AP, gán Wi-Fi nhân viên vào VLAN 10, Wi-Fi khách vào VLAN 20. Chỉ đổi tên và mật khẩu Wi-Fi chưa đủ tạo cách ly mạng.
Quy tắc nên bắt đầu từ chặn truy cập giữa các nhóm, sau đó mở đúng nhu cầu: nhân viên được in và truy cập NAS theo quyền; khách chỉ dùng Internet cùng các dịch vụ nền cần thiết. Quyền đọc, sửa file vẫn phải cấu hình trên NAS. Nếu máy in không hiện tự động giữa các VLAN, có thể khai báo theo IP hoặc cấu hình dịch vụ tìm kiếm thiết bị có kiểm soát.
Chỉ cho nhóm quản trị truy cập giao diện switch, AP và firewall. Nếu cần khách không nhìn thấy nhau, kiểm tra thêm tính năng cô lập thiết bị khách.
Kiểm tra hệ thống trước khi bàn giao
Đừng nghiệm thu chỉ bằng việc mở được website. Cần kiểm tra cả kết nối nội bộ và các đường truy cập phải bị chặn:
- Đo kiểm tuyến cáp, đối chiếu nhãn ổ cắm với patch panel và cổng switch.
- Kiểm tra máy nhận đúng IP, gateway và DNS theo VLAN.
- Thử in, truy cập NAS; xác nhận Wi-Fi khách không vào được các dịch vụ này.
- Đo truyền file nội bộ và Internet riêng, thử Wi-Fi khi nhiều người cùng dùng.
- Kiểm thử chuyển đường Internet nếu có dự phòng; lưu cấu hình và hồ sơ bàn giao.
Tư vấn thiết kế mạng LAN cho văn phòng
Một hệ thống dễ dùng và dễ bảo trì cần đủ cổng, đường truyền phù hợp và quyền truy cập rõ ràng. Khi cần chọn thiết bị để thiết kế mạng LAN cho văn phòng, hãy gửi mặt bằng, số điểm mạng và nhu cầu sử dụng cho Viễn Thông Xanh để được tư vấn switch, router, Wi-Fi, cáp và tủ rack phù hợp. Liên hệ 0982 960 685 để nhận tư vấn và báo giá.
