Thiết kế mạng văn phòng không đơn giản là lựa chọn một vài Access Point hay Switch rồi kết nối với Internet. Một hệ thống mạng tốt cần đảm bảo nhiều yêu cầu như tốc độ truy cập ổn định, WiFi phủ sóng toàn bộ văn phòng, lưu trữ dữ liệu nội bộ nhanh, Camera IP hoạt động liên tục và có khả năng mở rộng khi doanh nghiệp phát triển.
Trong thực tế, nhiều doanh nghiệp chỉ quan tâm đến tốc độ đường truyền Internet mà bỏ qua kiến trúc mạng nội bộ. Điều này dẫn đến các tình trạng quen thuộc như WiFi chập chờn khi đông người truy cập, sao chép dữ liệu từ NAS rất chậm, Camera ảnh hưởng đến mạng văn phòng hoặc phải thay thế toàn bộ thiết bị khi mở rộng quy mô.
Trong bài viết này, mình sẽ chia sẻ một mô hình mạng văn phòng thực tế sử dụng toàn bộ hệ sinh thái Aruba Instant On, bao gồm Gateway, Core Switch, Switch Access, Switch PoE và Access Point. Mục tiêu không phải giới thiệu sản phẩm, mà giúp bạn hiểu vì sao lại thiết kế như vậy, lựa chọn thiết bị nào phù hợp và cách xây dựng một hệ thống mạng ổn định cho doanh nghiệp từ 20 đến 100 nhân viên.
Bước 1: Xác định nhu cầu trước khi thiết kế
Trước khi lựa chọn thiết bị, chúng ta cần xác định số lượng người dùng và các thiết bị sẽ kết nối vào hệ thống. Đây là yếu tố quyết định số lượng Switch, Access Point cũng như khả năng mở rộng trong tương lai.
Trong bài viết này mình lấy ví dụ một văn phòng khoảng 80 nhân viên với nhu cầu sử dụng phổ biến hiện nay.
| Thiết Bị | Số lượng |
| Laptop | 80 |
| Điện thoại đi động | 80 |
| Máy in mạng | 3 |
| Camera IP | 12 |
| Đầu ghi hình (NVR) | 1 |
| Thiết bị NAS | 1 |
| Máy chủ cài đặt phần mềm (Server) | 1 |
| Access Point AP22 | 2 |
| Access Point AP25 | 2 |
Ngoài việc truy cập Internet, nhân viên còn thường xuyên sử dụng Microsoft 365, Google Workspace, Microsoft Teams, Zoom hoặc các phần mềm ERP. Bên cạnh đó, dữ liệu của doanh nghiệp được lưu trữ tập trung trên NAS hoặc Server, trong khi hệ thống Camera IP ghi hình liên tục về NVR.
Như vậy, đây không còn là một hệ thống chỉ phục vụ Internet mà là một hạ tầng mạng phải đáp ứng đồng thời lưu lượng của người dùng, WiFi, Camera, Server và các dịch vụ nội bộ.
Bước 2: Tại sao lại thiết kế theo mô hình này?
Có rất nhiều cách thiết kế mạng văn phòng, tuy nhiên mô hình trên là phương án mình thường sử dụng khi triển khai cho các doanh nghiệp vừa và nhỏ vì đáp ứng tốt cả hiệu năng, khả năng mở rộng và chi phí đầu tư.
Thay vì kết nối toàn bộ thiết bị vào cùng một Switch, hệ thống được chia thành bốn nhóm riêng biệt.
- Gateway chịu trách nhiệm kết nối Internet, thực hiện NAT, VPN, VLAN và các chính sách bảo mật cơ bản.
- Core Switch đóng vai trò trung tâm của toàn bộ hệ thống. Tất cả các Switch Access, NAS, Server và NVR đều kết nối trực tiếp về Core Switch để giảm số lượng thiết bị trung gian và đảm bảo băng thông nội bộ.
- Switch WiFi PoE chỉ cấp nguồn và kết nối cho Access Point. Việc tách riêng Switch WiFi giúp mở rộng vùng phủ sóng dễ dàng mà không ảnh hưởng đến các thiết bị có dây.
- Switch Access dành cho PC, Laptop Docking và Printer. Khi số lượng nhân viên tăng lên, chỉ cần bổ sung thêm Switch Access mà không phải thay đổi toàn bộ hệ thống.
- Switch Camera PoE hoạt động độc lập với mạng văn phòng. Camera IP chỉ truyền dữ liệu về NVR, tránh việc lưu lượng Camera ảnh hưởng đến trải nghiệm của người dùng.
Đây là mô hình thường được áp dụng trong các doanh nghiệp vì dễ quản lý, dễ phân chia VLAN và thuận tiện nâng cấp trong tương lai.
Bước 3: Tại sao Core Switch vẫn cần cổng 10Gbps?
Đây là câu hỏi mình nhận được rất nhiều khi tư vấn.
“Nếu đường truyền Internet chỉ khoảng 300Mbps hoặc 1Gbps thì tại sao phải sử dụng Core Switch có cổng 10Gbps?”
Thực tế, cổng 10Gbps không phải để truy cập Internet mà phục vụ lưu lượng nội bộ trong doanh nghiệp. Ví dụ:
- Nhân viên sao chép dữ liệu từ NAS.
- Backup dữ liệu lên Server.
- Truy xuất video từ NVR.
- Đồng bộ dữ liệu giữa các máy chủ.
Những lưu lượng này không đi qua Internet mà chỉ truyền trong mạng LAN. Vì vậy, việc kết nối NAS và Server trực tiếp vào Core Switch bằng cổng 10Gbps sẽ giúp giảm thời gian sao chép dữ liệu và tránh hiện tượng nghẽn mạng khi nhiều người truy cập cùng lúc.
Trong khi đó, các Switch Access chỉ cần kết nối lên Core bằng đường uplink 1Gbps là đủ đáp ứng nhu cầu của văn phòng. Đối với các doanh nghiệp thiết kế kiến trúc hoặc xây dựng nên đổi switch access có uplink 10 Gpbs để đáp ứng chép dữ liệu lớn.
Bước 4: Vì sao mình lựa chọn Aruba Instant On?
Trên thị trường hiện nay có rất nhiều giải pháp mạng dành cho doanh nghiệp vừa và nhỏ như TP-Link Omada, UniFi, Cisco Business hay Ruijie Reyee. Mỗi hãng đều có những ưu điểm riêng, tuy nhiên mình lựa chọn Aruba Instant On không chỉ vì Access Point hay Switch mà còn vì hệ sinh thái được xây dựng khá đầy đủ từ Gateway, Switch đến WiFi.
1. Quản lý tập trung trên nền tảng Cloud
Một trong những ưu điểm nổi bật của Aruba Instant On là toàn bộ hệ thống được quản lý trên một nền tảng Cloud duy nhất. Người quản trị có thể theo dõi trạng thái Gateway, Switch và Access Point, cấu hình VLAN, giám sát thiết bị, cập nhật Firmware hoặc nhận cảnh báo từ cùng một giao diện mà không cần triển khai Wireless Controller hay nhiều phần mềm quản lý khác.
Điều này đặc biệt phù hợp với các doanh nghiệp vừa và nhỏ khi không có đội ngũ IT chuyên trách nhưng vẫn muốn quản lý hệ thống từ xa.
2. Gateway tích hợp nhiều tính năng bảo mật
Ngoài ra, Gateway Aruba Instant On không chỉ đơn thuần làm nhiệm vụ chia sẻ kết nối Internet. Thiết bị còn tích hợp sẵn nhiều tính năng mà trước đây thường chỉ xuất hiện trên các Firewall chuyên dụng như:
- Dual WAN và Failover đảm bảo kết nối Internet luôn sẵn sàng.
- Chính sách NAT và Port Forwarding.
- VLAN.
- VPN kết nối từ xa.
- IPS (Intrusion Prevention System) giúp ngăn chặn một số mối đe dọa phổ biến.
- IDS (Intrusion Detection System) phát hiện các hành vi tấn công bất thường.
- Không cần mua thêm license, Gateway đã tích hợp sẵn.
Đối với nhiều doanh nghiệp vừa và nhỏ, những tính năng này đã đáp ứng tốt nhu cầu sử dụng mà không cần đầu tư thêm một thiết bị Firewall riêng, từ đó giúp giảm chi phí đầu tư và đơn giản hóa việc quản trị hệ thống.
3. Hệ sinh thái đồng bộ và ổn định
Bên cạnh đó, Aruba Instant On cũng sở hữu một số ưu điểm mà mình đánh giá cao sau quá trình triển khai thực tế:
- Hệ sinh thái đồng bộ từ Gateway, Switch và Access Point.
- Firmware ổn định, ít phát sinh lỗi sau khi nâng cấp.
- Khả năng chuyển vùng (Roaming) mượt khi người dùng di chuyển giữa các Access Point.
- WiFi hoạt động ổn định khi có nhiều thiết bị truy cập đồng thời.
- Quản lý và giám sát thiết bị từ xa thông qua Cloud mà không phát sinh chi phí bản quyền.
4. Khi nào nên lựa chọn Aruba Instant On?
Tất nhiên, nếu doanh nghiệp cần những tính năng bảo mật chuyên sâu như SSL Inspection, Sandboxing, Web Filtering nâng cao hoặc chính sách bảo mật phức tạp thì các dòng Firewall Enterprise như Fortinet, Sophos hay Palo Alto vẫn là lựa chọn phù hợp hơn. Tuy nhiên, với quy mô khoảng 20–100 nhân viên, hệ sinh thái Aruba Instant On đã cân bằng khá tốt giữa hiệu năng, bảo mật, khả năng quản lý và chi phí đầu tư.
Bước 5: Mô hình này phù hợp với ai?
Mô hình trong bài viết phù hợp với:
- Văn phòng doanh nghiệp từ khoảng 20 đến 100 nhân viên.
- Startup.
- Văn phòng chi nhánh.
- Showroom.
- Trung tâm đào tạo.
- Phòng khám.
- Công ty tư vấn.
- Doanh nghiệp dịch vụ.
Nếu doanh nghiệp có nhiều chi nhánh, hàng trăm Access Point hoặc yêu cầu các tính năng Enterprise như Dynamic Routing, NAC hoặc High Availability, bạn nên cân nhắc chuyển sang dòng Aruba Enterprise.
Bước 6: Danh sách thiết bị
| Thiết Bị | Model | Vai trò |
| Gateway | S0G34A | Kết nối Internet và bảo mật |
| Core Switch | JL805A | Trung tâm kết nối toàn hệ thống |
| Switch Wifi PoE | S0F35A | Cấp nguồn cho Access Point |
| Switch Access | JL683B | Kết nối PC, Laptop và Printer |
| Switch Camera PoE | JL681B | Cấp nguồn cho Camera IP |
| Access Point AP22 | AP22 (RW) | WiFi 6 khu vực thông thường |
| Access Point AP25 | AP25 (RW) | WiFi 6 khu vực mật độ người dùng cao |
