Chia VLAN là chia một hạ tầng mạng vật lý thành nhiều mạng logic tách biệt trên switch hỗ trợ chuẩn 802.1Q, ví dụ VLAN văn phòng, kế toán, camera, Wi-Fi khách, quản trị. Mỗi VLAN có dải IP riêng, giao tiếp giữa các VLAN đi qua router hoặc firewall để kiểm soát. PCTech khảo sát, quy hoạch, cấu hình switch, router, access point, báo giá trước khi làm và kiểm thử cùng khách, có mặt khoảng 30 phút nội thành TP.HCM.
Chia VLAN là gì, khi nào doanh nghiệp nên làm?
Chia VLAN (Virtual LAN) là kỹ thuật tạo nhiều mạng logic trên cùng một hệ thống switch và cáp. Mỗi khung dữ liệu được gắn nhãn VLAN ID (từ 1 đến 4094) theo chuẩn IEEE 802.1Q, switch chỉ chuyển khung đó tới các cổng cùng VLAN. Kết quả: hai máy cắm cạnh nhau trên cùng switch nhưng thuộc hai VLAN khác nhau sẽ không thấy nhau, trừ khi bạn cho phép qua router hoặc firewall.
Lợi ích chính:
- Bảo mật: khách dùng Wi-Fi không quét được máy kế toán; camera không bị dùng làm bàn đạp vào mạng văn phòng.
- Giảm broadcast: mạng phẳng vài trăm thiết bị sinh nhiều gói quảng bá, chia nhỏ giúp mạng ổn định hơn.
- Ưu tiên dịch vụ: VLAN thoại cho điện thoại IP được ưu tiên QoS.
- Quản lý dễ hơn: nhìn dải IP là biết thiết bị thuộc nhóm nào.
Doanh nghiệp nên chia VLAN khi có trên khoảng 20 thiết bị, có Wi-Fi cho khách, có camera IP, tổng đài IP, máy chủ, hoặc có bộ phận cần cách ly như kế toán, nhân sự.
Dấu hiệu mạng phẳng đang gây vấn đề
Nhiều văn phòng chỉ nhận ra cần chia VLAN sau khi đã gặp sự cố. Các dấu hiệu nên chú ý:
- Khách Wi-Fi thấy máy in, thư mục chia sẻ: mở File Explorer trên laptop khách vẫn thấy danh sách máy trong mạng.
- Hết địa chỉ IP: một dải /24 chỉ có 254 địa chỉ, văn phòng 60 người mỗi người 2–3 thiết bị cộng camera, máy in là chạm trần.
- Camera làm chậm mạng: 16 camera đẩy luồng video liên tục về đầu ghi qua cùng switch với máy văn phòng, kèm lưu lượng multicast nếu cấu hình sai.
- Một máy nhiễm virus lây sang cả công ty qua chia sẻ tệp SMB.
- Điện thoại IP rè, mất tiếng khi văn phòng tải tệp lớn.
- Không biết thiết bị lạ là của ai: mọi thứ cùng dải 192.168.1.x.
Đây không phải lỗi phần cứng, nên thay switch hay router đắt tiền hơn mà không chia VLAN thì tình trạng vẫn còn.
Bảng giá tham khảo
| STT | Dịch vụ | Giá |
|---|---|---|
| 1 | Thi công hệ thống mạng LAN văn phòng | 250.000đ/Điểm |
| 2 | Lắp đặt, cấu hình Router/Modem | 200.000đ/Thiết bị |
| 3 | Lắp đặt Switch mạng 8 port | 800.000đ/Thiết bị |
| 4 | Lắp đặt Switch mạng 24 port | 2.500.000đ/Thiết bị |
| 5 | Cấu hình Firewall/bảo mật mạng | 1.500.000đ/Hệ thống |
| 6 | Lắp đặt Access Point WiFi phủ sóng | 900.000đ/Thiết bị |
| 7 | Kéo dây mạng Cat6 | 20.000đ/Mét |
| 8 | Bấm đầu mạng RJ45, test tín hiệu | 20.000đ/Đầu |
| 9 | Cấu hình VPN doanh nghiệp | 1.000.000đ/Hệ thống |
| 10 | Khắc phục sự cố mất mạng toàn văn phòng | 300.000đ/Lần |
Bảng quy hoạch VLAN mẫu cho văn phòng
Quy hoạch tốt là nửa thành công. Dưới đây là một mẫu quy hoạch phổ biến cho văn phòng 30–80 người. VLAN ID và dải IP có thể thay đổi, quan trọng là có quy tắc nhất quán, ví dụ số VLAN trùng với octet thứ ba của dải IP để dễ nhớ.
| VLAN ID | Mục đích | Dải IP gợi ý | Chính sách liên VLAN |
|---|---|---|---|
| 10 | Nhân viên văn phòng | 192.168.10.0/24 | Ra Internet, vào máy chủ, máy in |
| 20 | Kế toán, nhân sự | 192.168.20.0/24 | Vào máy chủ kế toán, chặn từ VLAN khác |
| 30 | Camera, đầu ghi | 192.168.30.0/24 | Chỉ máy quản lý được xem, không ra Internet trực tiếp |
| 40 | Wi-Fi khách | 192.168.40.0/22 | Chỉ Internet, cách ly máy khách với nhau |
| 50 | Điện thoại IP | 192.168.50.0/24 | Tới tổng đài, ưu tiên QoS |
| 60 | Máy chủ | 192.168.60.0/24 | Nhận kết nối có kiểm soát |
| 99 | Quản trị thiết bị mạng | 192.168.99.0/24 | Chỉ máy quản trị IT truy cập |
Các khái niệm cần nắm khi chia VLAN: access, trunk, định tuyến
Cổng access và cổng trunk
Cổng access thuộc một VLAN duy nhất, gắn với máy tính, camera, máy in; thiết bị không cần biết VLAN. Cổng trunk mang nhiều VLAN có gắn nhãn, dùng giữa các switch, giữa switch với router, firewall và với access point phát nhiều SSID.
Native VLAN
Trên trunk, một VLAN được đi không gắn nhãn, gọi là native VLAN. Nên đổi khỏi VLAN 1 và đồng nhất ở hai đầu, nếu không sẽ gặp lỗi lưu lượng lọt sang VLAN khác.
Định tuyến liên VLAN
- Router-on-a-stick: router hoặc firewall có sub-interface cho từng VLAN trên một cổng trunk. Đơn giản, phù hợp văn phòng vừa, nhưng mọi lưu lượng liên VLAN đi qua một cổng.
- Switch Layer 3: định tuyến ngay trên switch lõi tốc độ cao, phù hợp khi lưu lượng nội bộ lớn. Cần ACL để kiểm soát.
DHCP cho nhiều VLAN
Mỗi VLAN cần một phạm vi DHCP. Nếu máy chủ DHCP nằm ở VLAN khác, cấu hình DHCP relay (IP helper) trên cổng định tuyến.
SSID gắn VLAN
Access point doanh nghiệp cho phép mỗi tên Wi-Fi gắn một VLAN: SSID nhân viên vào VLAN 10, SSID khách vào VLAN 40, cùng phát từ một thiết bị.
Quy trình chia VLAN 5 bước của PCTech
- Tiếp nhận và khảo sát: kiểm kê switch, router, access point, xác định thiết bị nào hỗ trợ 802.1Q. Lập danh sách nhóm thiết bị, phòng ban, dịch vụ cần truy cập lẫn nhau.
- Quy hoạch và báo giá trước: bạn nhận bảng VLAN, dải IP, chính sách liên VLAN và danh sách thiết bị cần thay (nếu switch cũ không hỗ trợ). Chỉ khi đồng ý mới triển khai.
- Thực hiện: sao lưu cấu hình hiện có, cấu hình VLAN trên switch, trunk tới router, firewall, access point, tạo DHCP và quy tắc liên VLAN. Thường làm ngoài giờ, chuyển từng nhóm để dễ kiểm soát.
- Kiểm tra cùng khách: mỗi nhóm thử truy cập đúng những gì được phép: kế toán vào phần mềm, nhân viên in được, khách Wi-Fi chỉ ra Internet, quản lý xem được camera.
- Bàn giao, bảo hành: sơ đồ VLAN, bảng gán cổng, nhãn trên patch panel, bản sao lưu cấu hình. Bảo hành theo hạng mục, hóa đơn VAT.
Văn phòng 20–40 người với thiết bị sẵn có thường hoàn tất trong một buổi tối hoặc ngày cuối tuần.
Yêu cầu thiết bị để chia VLAN
Không phải thiết bị nào cũng chia VLAN được. Đây là điểm nhiều người mua thiết bị xong mới phát hiện.
| Thiết bị | Hỗ trợ VLAN | Ghi chú |
|---|---|---|
| Switch không quản lý (unmanaged) | Không | Truyền nhãn VLAN không kiểm soát, không dùng làm điểm phân chia |
| Switch smart, web managed | Có, cơ bản | Đủ cho access, trunk, VLAN thoại ở văn phòng vừa |
| Switch managed Layer 2 | Đầy đủ | Có thêm ACL, port security, giám sát |
| Switch Layer 3 | Đầy đủ kèm định tuyến | Phù hợp làm switch lõi |
| Modem nhà mạng | Rất hạn chế | Không nên làm router liên VLAN |
| Router, firewall doanh nghiệp | Có | Làm định tuyến và kiểm soát giữa VLAN |
| Access point doanh nghiệp | Có | Gắn mỗi SSID một VLAN |
Cần xử lý ngay? Gọi kỹ thuật viên PCTech để được tư vấn miễn phí, báo giá trước khi làm.
Yếu tố ảnh hưởng chi phí chia VLAN
Chi phí chia VLAN chủ yếu là công thiết kế, cấu hình và kiểm thử, cộng thêm thiết bị nếu hạ tầng hiện có không hỗ trợ. Những yếu tố quyết định:
- Số switch, số access point cần cấu hình và chúng có cùng hãng, cùng giao diện quản lý hay không.
- Số VLAN và độ phức tạp chính sách: chỉ tách khách và nội bộ khác hẳn với 7–8 VLAN có quy tắc chi tiết.
- Thiết bị cần thay: switch không quản lý ở các phòng, router không hỗ trợ sub-interface.
- Hiện trạng cáp: cáp không nhãn, phải dò từng cổng để biết thiết bị nào cắm ở đâu.
- Dịch vụ phụ thuộc: máy in, máy chấm công, phần mềm cần tìm thiết bị qua broadcast phải được xử lý riêng.
- Thời gian thi công ngoài giờ.
Giá tham khảo hiển thị ở bảng giá trong bài và trang bảng giá. PCTech luôn tận dụng thiết bị sẵn có nếu đủ khả năng, và nói rõ thiết bị nào bắt buộc thay.
Tự chia VLAN hay thuê kỹ thuật viên?
Chia VLAN là việc mà một cổng trunk cấu hình sai có thể làm mất kết nối cả tầng, hoặc tệ hơn, khiến bạn tự khóa mình khỏi giao diện quản trị switch.
| Tiêu chí | Tự làm | Thuê kỹ thuật viên |
|---|---|---|
| Tách Wi-Fi khách đơn giản | Làm được trên router có sẵn tính năng mạng khách | Không bắt buộc |
| Nhiều switch, nhiều VLAN | Dễ sai native VLAN, trunk thiếu VLAN | Có quy hoạch và kiểm thử từng cổng |
| Định tuyến và chặn liên VLAN | Dễ mở quá rộng hoặc chặn nhầm | Chính sách rõ ràng theo nghiệp vụ |
| Khôi phục khi sự cố | Có thể mất truy cập quản trị | Sao lưu cấu hình, có phương án quay lui |
| Tài liệu | Thường không có | Sơ đồ VLAN, bảng gán cổng |
Lỗi thường gặp khi chia VLAN và cách tránh bị 'vẽ bệnh'
Các lỗi kỹ thuật viên hay gặp khi tiếp nhận hệ thống đã chia VLAN:
- Chia VLAN nhưng không chặn gì giữa các VLAN: router định tuyến tự do, tách cũng như không.
- Quản trị switch nằm ở VLAN nhân viên: ai cũng mở được trang đăng nhập switch.
- Camera không xem được sau khi tách: phần mềm xem camera dò thiết bị bằng broadcast, cần chỉ định IP đầu ghi.
- Máy in mất: tính năng tự tìm máy in không đi qua VLAN, cần thêm máy in bằng IP.
- Dải IP trùng với dải VPN của chi nhánh khiến kết nối giữa hai nơi không chạy.
Khi được báo phải thay toàn bộ switch để chia VLAN, hãy hỏi cụ thể model hiện tại thiếu tính năng gì. Nhiều switch smart giá phổ thông đã hỗ trợ 802.1Q đầy đủ cho văn phòng dưới 50 người. Chỉ những switch không quản lý ở vị trí cần phân chia mới thật sự phải thay.
Ví dụ chia VLAN theo quy mô 10, 30, 50 người
Các ví dụ dưới đây là giả định để bạn hình dung phạm vi công việc, không phải gói cố định:
- Văn phòng 10 người, 1 phòng: 3 VLAN gồm nội bộ, khách Wi-Fi, camera. Một router doanh nghiệp, một switch smart, một access point. Có thể chỉ cần thay switch không quản lý.
- Văn phòng 30 người, 2 tầng: 5 VLAN gồm nhân viên, kế toán, camera, khách, quản trị. Switch mỗi tầng nối trunk về tủ rack, firewall làm định tuyến liên VLAN, 3–4 access point phát 2 SSID.
- Văn phòng 50 người có máy chủ và tổng đài IP: 7 VLAN, switch lõi Layer 3, VLAN thoại với LLDP-MED để điện thoại tự nhận VLAN, máy chủ trong VLAN riêng có quy tắc truy cập theo nhóm.
Với mọi quy mô, PCTech khuyến nghị ít nhất tách Wi-Fi khách và camera khỏi mạng nội bộ, vì đây là hai nhóm thiết bị bạn ít kiểm soát nhất.
Vì sao chọn PCTech chia VLAN?
Chia VLAN chỉ hiệu quả khi switch, router, firewall và Wi-Fi được cấu hình đồng bộ. PCTech làm trọn các lớp này nên không có tình trạng ‘switch đúng, router sai’. Bạn được:
- Khảo sát tận nơi: có mặt khoảng 30 phút nội thành TP.HCM, tùy khu vực và giờ cao điểm.
- Quy hoạch rõ ràng, báo giá trước, chỉ làm khi bạn đồng ý.
- Tận dụng thiết bị sẵn có nếu đủ khả năng.
- Triển khai ngoài giờ và có phương án quay lui.
- Kiểm thử từng nhóm người dùng trước khi bàn giao.
- Tài liệu và nhãn đầy đủ, bảo hành theo hạng mục, hóa đơn VAT.
Gọi 0936 102 287 hoặc gửi danh sách thiết bị mạng hiện có để được tư vấn sơ bộ trước khi khảo sát.
Thông tin chi tiết dịch vụ Thi công hệ thống mạng
Vấn đề thường gặp
- Mạng yếu, rớt WiFi
- Thiết bị không kết nối được
- Cần đi dây mới cho văn phòng
- Mạng nghẽn khi nhiều người dùng
- Cần bảo mật/VPN cho hệ thống
Quy trình thực hiện
- Khảo sát mặt bằng/hiện trạng
- Tư vấn thiết kế giải pháp + báo giá theo điểm mạng
- Thi công lắp đặt (đi dây, switch, wifi)
- Cấu hình + kiểm tra vận hành
- Nghiệm thu bàn giao
- Bảo trì/bảo hành theo cam kết
Vì sao chọn PCTech
- Năng lực từ hộ gia đình đến hệ thống mạng doanh nghiệp (VLAN, Firewall, tủ Rack)
- Tư vấn thiết kế trước khi thi công để tránh phát sinh chi phí
Đơn vị đa dạng nhất: "Điểm" (thi công LAN), "Mét" (kéo dây Cat6), "Thiết bị" (switch/router/AP), "Hệ thống" (VPN/Firewall/VLAN), "Gói" (thiết kế sơ đồ); số tiền thật lấy từ bảng giá sống.
Khi chia VLAN, luôn cấu hình cổng quản trị và trunk về máy của mình sau cùng. Nếu đổi VLAN quản trị trước, rất dễ tự khóa mình ra ngoài và phải cắm cáp console mới vào lại được switch.
Bắt bệnh máy nhanh (miễn phí)
Gợi ý dựa trên kinh nghiệm xử lý thực tế của kỹ thuật viên PCTech; kết luận chính xác cần kiểm tra trực tiếp.
PCTech — Thi công mạng tại TP.HCM. Kỹ thuật viên kiểm tra, báo giá trước khi làm, chỉ làm khi bạn đồng ý; có hỗ trợ từ xa qua UltraViewer/AnyDesk.
Câu hỏi thường gặp
Chia VLAN giá bao nhiêu?
Phụ thuộc số switch, access point, số VLAN, chính sách liên VLAN và thiết bị cần thay. Giá tham khảo hiển thị ở bảng giá trong bài và trang bảng giá, PCTech báo giá sau khảo sát.
Switch thường có chia VLAN được không?
Switch không quản lý không chia VLAN được. Cần switch smart hoặc managed hỗ trợ chuẩn 802.1Q.
Chia VLAN có làm mạng chậm không?
Không, thường còn giúp mạng ổn định hơn vì giảm broadcast. Lưu lượng giữa các VLAN phải qua thiết bị định tuyến, nên thiết bị này cần đủ hiệu năng.
Chia VLAN rồi máy in có dùng chung được không?
Được, bằng cách cho phép các VLAN truy cập máy in qua quy tắc định tuyến và thêm máy in bằng địa chỉ IP thay vì tự dò.
Văn phòng nhỏ 10 người có cần chia VLAN không?
Không bắt buộc, nhưng nên tách ít nhất Wi-Fi khách và camera khỏi mạng nội bộ để giảm rủi ro bảo mật.
Chia VLAN mất bao lâu?
Văn phòng 20–40 người với thiết bị sẵn có thường xong trong một buổi tối hoặc ngày cuối tuần, gồm cả kiểm thử.
VLAN và subnet khác nhau thế nào?
VLAN tách ở lớp 2 trên switch, subnet là dải địa chỉ IP ở lớp 3. Thông thường mỗi VLAN tương ứng một subnet riêng.
Wi-Fi có chia VLAN được không?
Được nếu access point hỗ trợ: mỗi tên Wi-Fi gắn với một VLAN, ví dụ Wi-Fi nhân viên và Wi-Fi khách cùng phát từ một thiết bị.
Dịch vụ và bài viết liên quan
- Cấu hình firewall cho doanh nghiệp: chặn đúng, mở đủ, có nhật ký rõ
- Kéo dây mạng văn phòng, nhà ở TP.HCM: đi gọn, dán nhãn, test đủ
- Cấu hình router tận nơi TP.HCM: Internet ổn định, Wi-Fi an toàn hơn
- Bấm dây mạng chuẩn T568B tận nơi TP.HCM: test từng sợi, đạt Gigabit
- Lắp tủ rack mạng văn phòng: chọn đúng cỡ U, đi dây gọn, mát, an toàn
- Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
- Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
- Dịch vụ thi công mạng PCTech tại TP.HCM
Thi công mạng theo khu vực tại TP.HCM
Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.
