Lắp router MikroTik là lắp đặt và cấu hình router chạy hệ điều hành RouterOS của MikroTik để quản lý đường internet cho văn phòng, cửa hàng, khách sạn: gộp và cân bằng tải nhiều đường mạng, tự chuyển khi một đường rớt, chia băng thông theo người dùng, VPN kết nối chi nhánh và làm việc từ xa. PCTech chọn đúng dòng thiết bị, cấu hình bảo mật, thử ngắt từng đường mạng để kiểm tra, rồi bàn giao. Có mặt khoảng 30 phút nội thành TP.HCM, báo giá trước khi làm.
Lắp router MikroTik để làm gì?
Modem nhà mạng đủ cho gia đình, nhưng doanh nghiệp thường cần nhiều hơn: hai ba đường internet chạy cùng lúc, mạng không gián đoạn khi một nhà mạng gặp sự cố, chia băng thông công bằng, kết nối an toàn về văn phòng chính. Lắp router MikroTik là cách đáp ứng các nhu cầu này với thiết bị gọn và linh hoạt.
Các bài toán MikroTik giải quyết tốt:
- Cân bằng tải nhiều đường WAN theo phương pháp PCC, mỗi kết nối được phân bổ sang một đường.
- Failover: theo dõi đường mạng, rớt đường chính thì tự chuyển sang đường dự phòng.
- Chia băng thông: Simple Queue hoặc Queue Tree, ưu tiên máy kế toán, phần mềm bán hàng, cuộc họp.
- VPN: nối chi nhánh với văn phòng chính, cho nhân viên làm việc từ xa an toàn; RouterOS v7 hỗ trợ WireGuard.
- Hotspot: trang đăng nhập wifi cho khách sạn, quán.
- Quản lý wifi tập trung với CAPsMAN cho các thiết bị phát sóng MikroTik.
Điểm cần lưu ý: MikroTik rất linh hoạt nên cũng dễ cấu hình sai. Không có trình hướng dẫn cho mọi trường hợp như router gia đình.
Các dòng router MikroTik phổ biến và lỗi hay gặp
MikroTik có nhiều dòng thiết bị. Phổ biến tại văn phòng và cửa hàng là hEX (RB750Gr3) cho quy mô nhỏ, RB4011 và RB5009 cho văn phòng vừa nhiều đường mạng, dòng CCR (như CCR2004) cho tải lớn. Dòng hAP tích hợp wifi cho nhu cầu gọn nhẹ. Thông số chi tiết như số cổng, hiệu năng định tuyến khi bật tường lửa, mức giấy phép RouterOS cần tra theo công bố của nhà sản xuất.
Lỗi hay gặp khi tự cấu hình
- Để mở quản trị Winbox, WebFig từ internet mà không giới hạn địa chỉ: router dễ bị dò mật khẩu.
- Giữ mật khẩu mặc định hoặc tài khoản admin không đổi tên.
- Cân bằng tải nhưng không đánh dấu kết nối đúng, làm trang ngân hàng, phần mềm kế toán đăng nhập bị đá ra liên tục vì đổi IP giữa chừng.
- Failover chỉ kiểm tra cổng lên hay xuống: modem vẫn sáng đèn nhưng mất internet thì router không chuyển.
- Tắt FastTrack mà không hiểu hậu quả hoặc bật FastTrack làm queue không còn tác dụng.
- Cập nhật RouterOS không sao lưu trước.
Bảng giá tham khảo
| STT | Dịch vụ | Giá |
|---|---|---|
| 1 | Thi công hệ thống mạng LAN văn phòng | 250.000đ/Điểm |
| 2 | Lắp đặt, cấu hình Router/Modem | 200.000đ/Thiết bị |
| 3 | Lắp đặt Switch mạng 8 port | 800.000đ/Thiết bị |
| 4 | Lắp đặt Switch mạng 24 port | 2.500.000đ/Thiết bị |
| 5 | Cấu hình Firewall/bảo mật mạng | 1.500.000đ/Hệ thống |
| 6 | Lắp đặt Access Point WiFi phủ sóng | 900.000đ/Thiết bị |
| 7 | Kéo dây mạng Cat6 | 20.000đ/Mét |
| 8 | Bấm đầu mạng RJ45, test tín hiệu | 20.000đ/Đầu |
| 9 | Cấu hình VPN doanh nghiệp | 1.000.000đ/Hệ thống |
| 10 | Khắc phục sự cố mất mạng toàn văn phòng | 300.000đ/Lần |
Bảng chọn router MikroTik theo quy mô (tham khảo)
Bảng dưới gợi ý hướng chọn theo số người dùng và số đường internet. Hiệu năng thực tế phụ thuộc nhiều vào số luật tường lửa, VPN và queue đang chạy, nên cần tính dư.
Với văn phòng có kế hoạch mở rộng, nên chọn thiết bị có thêm cổng và hiệu năng dư để không phải thay router khi tăng người hoặc thêm đường mạng.
| Quy mô | Dòng gợi ý | Nhu cầu điển hình | Lưu ý |
|---|---|---|---|
| Cửa hàng, văn phòng dưới 15 người | hEX hoặc hAP | 1–2 đường WAN, failover | Đủ cho cấu hình cơ bản |
| Văn phòng 15–50 người | RB4011 hoặc RB5009 | 2–3 đường WAN, VPN, chia băng thông | Dư hiệu năng cho tường lửa |
| Khách sạn, quán đông khách | RB5009 hoặc dòng CCR | Hotspot, nhiều VLAN | Tính số người dùng đồng thời |
| Văn phòng chính có nhiều chi nhánh | Dòng CCR | Nhiều đường VPN, định tuyến | Cân nhắc dự phòng thiết bị |
Thiết bị MikroTik chính hãng và lưu ý bảo hành
MikroTik được phân phối tại Việt Nam qua các nhà phân phối. Thiết bị có nguồn gốc rõ ràng sẽ được bảo hành theo chính sách nhà phân phối và kèm nhãn ghi thông tin đăng nhập mặc định, mức giấy phép RouterOS.
- Kiểm tra mức giấy phép: mỗi thiết bị đi kèm một mức giấy phép RouterOS, quyết định một số giới hạn tính năng, ví dụ số người dùng hotspot hay số đường VPN.
- Thông tin đăng nhập mặc định: các thiết bị đời mới thường in mật khẩu mặc định trên nhãn; cần đổi ngay khi đưa vào sử dụng.
- Nguồn điện: dùng adapter đi kèm hoặc đúng thông số, đặt trong tủ có UPS để tránh treo khi điện chập chờn.
- Hỏng phần mềm: RouterOS có thể cài lại bằng công cụ Netinstall, không phải lỗi nào cũng là hỏng phần cứng.
Hư hỏng do sét, ẩm, nguồn sai thông số thường không thuộc phạm vi bảo hành. PCTech ghi serial và mức giấy phép vào biên bản bàn giao, bảo hành cấu hình theo hạng mục ghi trên phiếu.
Cần xử lý ngay? Gọi kỹ thuật viên PCTech để được tư vấn miễn phí, báo giá trước khi làm.
Quy trình lắp router MikroTik của PCTech
- Tiếp nhận: nắm số đường internet, nhà mạng, số người dùng, nhu cầu VPN, camera, hotspot, phần mềm cần ưu tiên.
- Kiểm tra và báo giá trước: khảo sát modem nhà mạng, kiểu kết nối (PPPoE hay IP tĩnh), sơ đồ mạng hiện có; đề xuất thiết bị và phương án. Bạn đồng ý mới làm.
- Thực hiện: chuyển modem sang chế độ bridge khi cần, cấu hình WAN, cân bằng tải, failover kiểm tra bằng địa chỉ bên ngoài, tường lửa, chia băng thông, VPN, VLAN. Ưu tiên làm ngoài giờ để không gián đoạn.
- Test cùng khách: rút từng đường WAN để kiểm tra chuyển mạch, thử đăng nhập ngân hàng điện tử, phần mềm kế toán, kết nối VPN từ ngoài.
- Bàn giao, bảo hành: tài khoản quản trị, file sao lưu cấu hình, tài liệu mô tả; bảo hành theo phiếu, xuất hóa đơn VAT.
Trong lúc cấu hình từ xa, kỹ thuật viên dùng chế độ Safe Mode của Winbox để nếu mất kết nối, router tự hoàn tác thay đổi.
Bảo mật router MikroTik: những thiết lập bắt buộc
- Đổi tên và mật khẩu tài khoản quản trị, tạo tài khoản riêng cho từng người quản lý.
- Chỉ cho phép quản trị từ mạng nội bộ hoặc VPN, chặn truy cập Winbox, WebFig, SSH từ internet.
- Tắt dịch vụ không dùng: telnet, FTP, API nếu không cần.
- Tắt DNS phân giải cho bên ngoài nếu router không làm DNS cho internet.
- Cập nhật RouterOS định kỳ theo nhánh ổn định, sao lưu trước khi cập nhật.
- Bật ghi nhật ký, theo dõi các lần đăng nhập thất bại.
Router là cửa ngõ của cả văn phòng. Một router bị chiếm quyền có thể bị dùng để chuyển hướng truy cập hoặc tấn công nơi khác. Đây là phần PCTech luôn kiểm tra kỹ, kể cả khi khách chỉ yêu cầu cân bằng tải.
Chi phí lắp router MikroTik phụ thuộc vào gì?
- Dòng thiết bị theo số người dùng và số đường WAN.
- Độ phức tạp cấu hình: chỉ failover, hay thêm cân bằng tải, VPN nhiều chi nhánh, hotspot, VLAN.
- Số điểm cần cấu hình: một văn phòng hay nhiều chi nhánh.
- Tích hợp hệ thống sẵn có: wifi doanh nghiệp, tổng đài IP, camera.
- Thời gian: ngoài giờ, cuối tuần.
Giá tham khảo hiển thị ở bảng giá ngay trong bài và trang bảng giá. Chỉnh sửa nhỏ sau bàn giao có thể làm từ xa qua UltraViewer hoặc AnyDesk.
Nếu bạn đã có thiết bị MikroTik nhưng cấu hình do người cũ để lại và không ai nắm, PCTech có thể rà soát lại: đọc cấu hình hiện tại, xóa luật thừa, vá các lỗ hổng bảo mật và viết lại tài liệu mô tả, thay vì xóa trắng làm lại từ đầu gây gián đoạn.
| Việc | Tự làm | Thuê PCTech |
|---|---|---|
| Cấu hình cơ bản một đường WAN | Làm được với cấu hình mặc định | Kèm kiểm tra bảo mật |
| Cân bằng tải nhiều WAN | Dễ lỗi đăng nhập ngân hàng, phần mềm | Đánh dấu kết nối đúng, test kỹ |
| Failover kiểm tra internet thật | Cần hiểu định tuyến | Thiết lập và thử rút từng đường |
| VPN chi nhánh | Cần kiến thức mạng vững | Cấu hình, thử kết nối hai đầu |
| Khôi phục khi lỗi cấu hình | Có thể mất mạng cả văn phòng | Có sao lưu, khôi phục nhanh |
Thông tin chi tiết dịch vụ Thi công hệ thống mạng
Vấn đề thường gặp
- Mạng yếu, rớt WiFi
- Thiết bị không kết nối được
- Cần đi dây mới cho văn phòng
- Mạng nghẽn khi nhiều người dùng
- Cần bảo mật/VPN cho hệ thống
Quy trình thực hiện
- Khảo sát mặt bằng/hiện trạng
- Tư vấn thiết kế giải pháp + báo giá theo điểm mạng
- Thi công lắp đặt (đi dây, switch, wifi)
- Cấu hình + kiểm tra vận hành
- Nghiệm thu bàn giao
- Bảo trì/bảo hành theo cam kết
Vì sao chọn PCTech
- Năng lực từ hộ gia đình đến hệ thống mạng doanh nghiệp (VLAN, Firewall, tủ Rack)
- Tư vấn thiết kế trước khi thi công để tránh phát sinh chi phí
Đơn vị đa dạng nhất: "Điểm" (thi công LAN), "Mét" (kéo dây Cat6), "Thiết bị" (switch/router/AP), "Hệ thống" (VPN/Firewall/VLAN), "Gói" (thiết kế sơ đồ); số tiền thật lấy từ bảng giá sống.
Trước mỗi lần chỉnh MikroTik, hãy xuất cấu hình bằng lệnh export ra file văn bản và lưu lại; khi có sự cố, đọc file này nhanh hơn nhiều so với dò lại từng mục trong Winbox.
Bắt bệnh máy nhanh (miễn phí)
Gợi ý dựa trên kinh nghiệm xử lý thực tế của kỹ thuật viên PCTech; kết luận chính xác cần kiểm tra trực tiếp.
PCTech — Thi công mạng tại TP.HCM. Kỹ thuật viên kiểm tra, báo giá trước khi làm, chỉ làm khi bạn đồng ý; có hỗ trợ từ xa qua UltraViewer/AnyDesk.
Câu hỏi thường gặp
Lắp router MikroTik giá bao nhiêu?
Tùy dòng thiết bị và độ phức tạp cấu hình như cân bằng tải, VPN, hotspot. Giá tham khảo ở bảng giá trong bài; PCTech báo giá trước khi làm.
MikroTik có gộp được 2 đường mạng không?
Có. MikroTik cân bằng tải theo từng kết nối, tổng băng thông dùng được tăng khi nhiều người dùng cùng lúc, nhưng một lượt tải đơn lẻ vẫn chỉ chạy trên một đường.
Cân bằng tải MikroTik bị lỗi đăng nhập ngân hàng là sao?
Do kết nối bị chuyển qua đường khác giữa chừng làm đổi IP. Cần đánh dấu kết nối để mỗi phiên đi cố định một đường.
Router MikroTik nào cho văn phòng 30 người?
Thường RB4011 hoặc RB5009 là phù hợp, dư hiệu năng cho tường lửa và VPN. Cần xem số đường WAN và nhu cầu cụ thể để chốt.
MikroTik có làm VPN cho nhân viên làm việc từ xa được không?
Được. RouterOS hỗ trợ nhiều loại VPN, phiên bản 7 có WireGuard cho tốc độ tốt và cấu hình gọn.
Có nên tự cấu hình MikroTik không?
Nếu bạn hiểu định tuyến và tường lửa thì có thể. Cấu hình sai dễ mất mạng hoặc lộ cổng quản trị, nên doanh nghiệp thường thuê kỹ thuật viên.
Dịch vụ và bài viết liên quan
- Cấu hình router tận nơi TP.HCM: Internet ổn định, Wi-Fi an toàn hơn
- Chia VLAN cho văn phòng: tách camera, Wi-Fi khách, kế toán an toàn
- Cấu hình firewall cho doanh nghiệp: chặn đúng, mở đủ, có nhật ký rõ
- Lắp tủ rack mạng văn phòng: chọn đúng cỡ U, đi dây gọn, mát, an toàn
- Lắp đặt switch mạng văn phòng: chọn đúng loại, đủ PoE, cấu hình gọn
- Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
- Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
- Dịch vụ thi công mạng PCTech tại TP.HCM
Thi công mạng theo khu vực
Thi công mạng theo khu vực tại TP.HCM
Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.
