1. Khảo sát nhu cầu trước khi mua

Hãy bắt đầu bằng việc thống kê: số người dùng và thiết bị kết nối (máy tính, máy in, camera, điện thoại IP, Wi-Fi), băng thông Internet, có máy chủ nội bộ hay không, và kế hoạch mở rộng trong 2–3 năm tới. Thông tin này quyết định số cổng switch, tốc độ đường uplink và năng lực xử lý của router/firewall.

2. Router và Firewall – cửa ngõ của hệ thống

• Router (như MikroTik RouterBOARD/CCR): cân bằng tải nhiều đường Internet, VPN site-to-site cho chi nhánh, chia VLAN và quản lý băng thông. Chi phí hợp lý, cấu hình linh hoạt.
• Firewall (như Fortinet FortiGate): bổ sung lọc web, chống virus, IPS và kiểm soát ứng dụng. Phù hợp doanh nghiệp có dữ liệu quan trọng hoặc yêu cầu bảo mật cao.

Khi chọn, hãy xem thông số throughput thực tế khi bật các tính năng bảo mật chứ không chỉ con số tối đa trên datasheet.

3. Switch: quản lý hay không quản lý?

• Switch không quản lý: cắm là chạy, giá rẻ, phù hợp mạng nhỏ vài chục máy.
• Switch quản lý (Managed / Smart): hỗ trợ VLAN, QoS, Link Aggregation, giám sát cổng – cần thiết khi tách mạng camera, mạng khách, mạng máy chủ.
• Switch PoE (VD MikroTik CSS610-8P-2S+IN): cấp nguồn trực tiếp qua cáp mạng cho camera IP, Access Point, điện thoại IP, giúp thi công gọn gàng. Lưu ý tổng công suất PoE (PoE budget) phải đủ cho toàn bộ thiết bị.

4. Uplink tốc độ cao với SFP+

Với văn phòng có máy chủ, NAS hoặc nhiều người truy cập dữ liệu cùng lúc, nên chọn switch có cổng SFP/SFP+ 10Gbps để kết nối giữa các switch và tới máy chủ. Các dòng MikroTik CRS309, CRS326 hay Cisco, Aruba, H3C đều có lựa chọn phù hợp. Đừng quên chọn module quang hoặc cáp DAC tương thích.

5. Wi-Fi cho văn phòng

Thay vì dùng modem nhà mạng phát Wi-Fi, hãy dùng Access Point chuyên dụng có quản lý tập trung và roaming, đặt trên trần để phủ sóng đều. Tách riêng SSID cho khách và nhân viên bằng VLAN để đảm bảo an toàn.

6. Tủ Rack, nguồn điện và đi dây

• Bố trí thiết bị trong tủ Rack có quạt thông gió, đánh nhãn cáp rõ ràng để dễ bảo trì.
• Dùng UPS cho router, switch lõi và máy chủ để tránh mất kết nối khi mất điện.
• Dùng cáp Cat6 trở lên cho các tuyến mới để sẵn sàng cho tốc độ cao hơn.

Cần tư vấn giải pháp mạng?

Máy Chủ 365 cung cấp thiết bị mạng chính hãng MikroTik, Cisco, Aruba, Fortinet, H3C… có đầy đủ chứng từ CO/CQ và hóa đơn. Tham khảo giá tại bảng giá hoặc liên hệ với chúng tôi để được khảo sát và tư vấn cấu hình phù hợp với ngân sách.