Mạng nội bộ văn phòng: thiết kế cơ bản

📌 Bắt đầu từ sơ đồ trên giấy

Trước khi mua thiết bị, hãy vẽ mặt bằng văn phòng và đánh dấu từng chỗ ngồi, máy in, phòng họp, vị trí đặt tủ thiết bị. Số cổng mạng cần kéo ra từ đó. Một nguyên tắc thực dụng: mỗi chỗ ngồi hai cổng, phòng họp và khu lễ tân thêm vài cổng dự phòng, vì kéo dây khi đã hoàn thiện trần tường tốn công hơn nhiều so với kéo sẵn.

📌 Các khối chính của một mạng nhỏ

• Đường Internet và modem/ONT của nhà mạng, nơi dữ liệu vào văn phòng.
• Router hoặc firewall làm cửa ngõ: cấp địa chỉ IP qua DHCP, chuyển địa chỉ (NAT), chặn truy cập từ ngoài không mong muốn.
• Switch mở rộng số cổng có dây; nếu có camera IP hoặc điện thoại IP thì chọn loại có PoE để cấp nguồn qua cáp mạng.
• Access point phát Wi-Fi, đặt trên trần hoặc tường ở vị trí trung tâm thay vì để một bộ phát đặt trong góc.
• NAS hoặc máy chủ file cho dữ liệu dùng chung và sao lưu.

🛠️ Dây mạng và cách đi dây

Văn phòng mới nên dùng cáp đồng xoắn đôi Cat6 cho đường ngang, chiều dài mỗi tuyến cố định tối đa 90 mét, cộng thêm tối đa 10 mét dây nhảy ở hai đầu, tổng 100 mét theo giới hạn của Ethernet qua cáp xoắn đôi. Dây nên đi trong máng hoặc ống, tránh chạy song song sát dây điện công suất lớn vì dễ nhiễu. Đầu dây về tủ nên bấm vào patch panel, có đánh nhãn rõ ràng, thay vì bấm trực tiếp vào đầu connector rồi cắm vào switch.

📌 Địa chỉ IP và chia mạng

Văn phòng nhỏ có thể dùng một dải mạng, ví dụ dải riêng 192.168.x.x. Dành sẵn phạm vi địa chỉ cố định cho máy in, NAS, camera và access point, phần còn lại để DHCP cấp tự động cho máy tính và điện thoại. Tên và địa chỉ của thiết bị cố định nên ghi vào một bảng tính để sau này dễ tìm lỗi.

Khi thiết bị đông lên, hãy chia VLAN: một mạng cho nhân viên, một mạng riêng cho Wi-Fi khách, một mạng cho camera. Khách ghé văn phòng chỉ cần ra Internet, không cần thấy máy in hay thư mục chia sẻ của công ty. Việc này cần switch và router hỗ trợ VLAN.

📌 Những sai lầm hay gặp

• Dùng một router Wi-Fi gia đình cho cả văn phòng đông người, rồi đổ lỗi cho nhà mạng khi mạng chậm.
• Nối nhiều switch nhỏ nối đuôi nhau không có sơ đồ, gây khó tìm lỗi và dễ tạo vòng lặp mạng.
• Để mật khẩu quản trị thiết bị mặc định.
• Không có UPS, nên mất điện chớp nhoáng là cả hệ thống khởi động lại.
• Không có bản sao lưu cấu hình router, switch.

⏰ Khi nào cần nhà chuyên môn

Văn phòng vài máy tự làm được. Từ mười máy trở lên, có camera, máy chủ hoặc cần truy cập từ xa an toàn, bạn nên nhờ đơn vị khảo sát và thiết kế trọn bộ, vì mạng doanh nghiệp dùng sai thiết bị hoặc sai cách chia VLAN thường chỉ lộ lỗi khi đã kéo dây xong. Bàn giao nên kèm sơ đồ, bảng IP và tài khoản quản trị.

❓ Câu hỏi thường gặp

📌 Bài viết liên quan

• Switch mạng là gì? Switch managed và unmanaged
• VLAN là gì? Khi nào doanh nghiệp cần
• PoE là gì? Khi nào cần dùng switch PoE
• Địa chỉ IP, DHCP và DNS là gì
• Tủ rack và patch panel là gì

📌 Nguồn tham khảo

• Wikipedia – Structured cabling
• TIA – Telecommunications Industry Association