Quản trị mạng doanh nghiệp là việc cấu hình, giám sát, bảo trì và bảo mật toàn bộ hạ tầng mạng của công ty: đường truyền Internet, router, firewall, switch, wifi, VLAN và VPN. Mục tiêu là mạng ổn định, đủ băng thông cho từng nhóm việc và an toàn trước truy cập trái phép. PCTech giám sát từ xa, xử lý sự cố tận nơi khoảng 30 phút nội thành TP.HCM, báo giá trước khi thay đổi hay mua thiết bị.
Quản trị mạng doanh nghiệp xử lý những vấn đề gì?
Mạng văn phòng thường được lắp một lần lúc dọn vào, sau đó cứ thêm dần: thêm switch khi tuyển người, thêm bộ phát wifi khi phòng họp yếu sóng, thêm đầu ghi camera. Vài năm sau, mạng trở thành chắp vá mà không ai nắm hết.
Các triệu chứng quen thuộc:
- Mạng chậm giờ cao điểm: 9–11 giờ sáng ai cũng than, buổi trưa lại nhanh. Thường do một vài máy chiếm băng thông (đồng bộ Drive, cập nhật Windows) mà không có giới hạn.
- Wifi chập chờn: nhiều bộ phát cùng kênh gây nhiễu, hoặc bộ phát gia đình không chịu nổi 30–40 thiết bị.
- Rớt mạng ngẫu nhiên: vòng lặp mạng (loop) do ai đó cắm hai đầu một dây vào cùng switch, hoặc xung đột IP.
- Khách dùng chung mạng nội bộ: wifi khách vào thẳng mạng có NAS và máy in kế toán.
- Không ai giữ mật khẩu thiết bị: router còn mật khẩu mặc định hoặc mật khẩu do bên lắp đặt cũ giữ.
Quản trị mạng doanh nghiệp đưa hạ tầng về trạng thái có thiết kế, có tài liệu và có người theo dõi, thay vì chỉ sửa khi hỏng.
Rủi ro khi mạng văn phòng không được quản trị
Mạng là “đường ống” của mọi hoạt động: email, phần mềm kế toán đám mây, hóa đơn điện tử, tổng đài IP, camera. Khi mạng có vấn đề, tất cả cùng dừng.
Gián đoạn kinh doanh
Một switch lõi không có nguồn dự phòng, một modem treo vì quá nhiệt trong tủ kín. Không có người theo dõi thì phải chờ đến khi nhân viên báo, rồi lại mất thời gian dò từng thiết bị.
Lỗ hổng bảo mật
Firmware router cũ có lỗ hổng đã công bố, quản trị từ xa qua Internet bật sẵn, cổng mở cho camera dùng tên đăng nhập mặc định. Đây là các điểm kẻ tấn công dò quét tự động hằng ngày.
Không phân tách mạng
Camera, máy chấm công, thiết bị IoT giá rẻ nằm chung mạng với máy kế toán. Một thiết bị yếu bị chiếm quyền có thể làm bàn đạp tấn công máy khác.
Không truy vết được
Khi có sự cố như mạng bị dùng để tải nội dung vi phạm, không có nhật ký để biết thiết bị nào, lúc nào.
Bảng giá tham khảo
| STT | Dịch vụ | Giá |
|---|---|---|
| 1 | Gói IT Support tận nơi (dưới 10 máy) | 3.000.000đ/Tháng |
| 2 | Gói IT Support tận nơi (10-30 máy) | 6.000.000đ/Tháng |
| 3 | Gói IT Support từ xa | 1.500.000đ/Tháng |
| 4 | Thuê nhân viên IT cố định (bán thời gian) | 8.000.000đ/Tháng |
| 5 | Thuê nhân viên IT cố định (toàn thời gian) | 15.000.000đ/Tháng |
| 6 | Khảo sát, tư vấn hạ tầng CNTT doanh nghiệp | 500.000đ/Gói |
| 7 | Triển khai hệ thống email doanh nghiệp | 1.500.000đ/Hệ thống |
| 8 | Cài đặt, cấu hình Server nội bộ | 2.500.000đ/Server |
| 9 | Sao lưu dữ liệu doanh nghiệp tự động | 1.000.000đ/Hệ thống |
| 10 | Bảo trì hệ thống máy tính văn phòng | 100.000đ/Máy |
Phạm vi dịch vụ quản trị mạng của PCTech
Dịch vụ quản trị mạng bao phủ từ đường truyền đến từng điểm phát wifi. Mỗi thành phần có những việc cụ thể như bảng dưới.
Khi khảo sát, kỹ thuật viên đo tốc độ thực tế ở nhiều điểm, đo cường độ sóng wifi theo dBm tại từng phòng (mức tốt cho làm việc thường từ khoảng -67 dBm trở lên), kiểm tra nhiệt độ tủ rack và chất lượng đầu bấm dây. Số liệu này làm cơ sở để đề xuất, không đoán mò.
| Thành phần | Công việc quản trị | Kết quả mong đợi |
|---|---|---|
| Đường truyền Internet | Theo dõi tốc độ, cấu hình dự phòng 2 đường (load balance, failover) | Một nhà mạng lỗi vẫn có mạng |
| Router, firewall | Cập nhật firmware, quy tắc tường lửa, tắt quản trị từ Internet | Đóng cửa ngõ tấn công phổ biến |
| Switch | Sơ đồ cổng, chống loop, VLAN, theo dõi lỗi cổng | Dò lỗi nhanh, mạng không bị sập dây chuyền |
| Wifi | Quy hoạch kênh, công suất, SSID nội bộ và khách | Phủ sóng đều, khách tách khỏi mạng nội bộ |
| VPN | Cấu hình truy cập từ xa và kết nối chi nhánh | Làm việc từ xa an toàn |
| Giám sát | Cảnh báo thiết bị mất kết nối, băng thông bất thường | Phát hiện trước khi người dùng báo |
Quy trình khảo sát và tiếp nhận mạng doanh nghiệp
- Khảo sát vật lý: kiểm tra tủ rack, dây mạng, nhãn cổng, vị trí bộ phát wifi, nguồn điện và UPS cho thiết bị mạng.
- Khảo sát logic: sơ đồ địa chỉ IP, DHCP, DNS, các quy tắc chuyển cổng (port forwarding) đang mở, phiên bản firmware.
- Đo đạc: tốc độ tại nhiều vị trí, bản đồ sóng wifi, độ trễ đến các dịch vụ quan trọng.
- Báo cáo và báo giá: nêu điểm nghẽn và rủi ro, đề xuất cấu hình lại hoặc bổ sung thiết bị, báo giá trước. Thực hiện khi doanh nghiệp đồng ý.
- Chuẩn hóa: dán nhãn dây và cổng, đổi mật khẩu thiết bị, chia VLAN, thiết lập wifi khách, lưu bản sao cấu hình từng thiết bị.
- Vận hành: giám sát liên tục, bảo trì định kỳ, báo cáo tháng.
Việc lưu bản sao cấu hình rất quan trọng. Khi một router hỏng, có file cấu hình sẵn giúp thiết bị thay thế hoạt động lại trong vài chục phút thay vì cấu hình lại từ đầu cả buổi.
Thay đổi lớn như chia VLAN hay đổi dải IP được làm ngoài giờ để không ảnh hưởng công việc.
Cần xử lý ngay? Gọi kỹ thuật viên PCTech để được tư vấn miễn phí, báo giá trước khi làm.
SLA và báo cáo mạng định kỳ
Sự cố mạng được phân mức theo phạm vi ảnh hưởng:
- Khẩn cấp: toàn văn phòng mất Internet hoặc mất mạng nội bộ, nghi bị xâm nhập. Kỹ thuật viên kiểm tra từ xa ngay nếu còn đường vào, đồng thời điều người đến, khoảng 30 phút nội thành tùy khu vực và giờ cao điểm.
- Cao: một tầng hoặc một phòng ban mất mạng, VPN chi nhánh đứt.
- Bình thường: wifi yếu ở một vị trí, một máy không nhận IP.
- Thấp: thêm cổng mạng, đổi mật khẩu wifi khách, mở quyền truy cập.
Thời gian phản hồi cụ thể ghi trong hợp đồng. Sự cố do nhà mạng (đứt cáp quang ngoài đường) nằm ngoài khả năng xử lý trực tiếp, nhưng PCTech hỗ trợ liên hệ, chuyển sang đường dự phòng nếu có.
Báo cáo tháng gồm: thời gian hoạt động của đường truyền, đỉnh băng thông theo khung giờ, thiết bị mất kết nối, cổng switch có lỗi, firmware cần cập nhật, số thiết bị kết nối wifi. Dữ liệu này giúp quyết định nâng gói cước hay chỉ cần giới hạn băng thông cho một số ứng dụng.
Mô hình chi phí quản trị mạng doanh nghiệp
Chi phí tùy số thiết bị mạng, số địa điểm và mức độ giám sát. Giá tham khảo hiển thị ở bảng giá ngay trong bài và trang bảng giá; PCTech chỉ báo giá chính thức sau khảo sát.
Yếu tố làm chi phí tăng: nhiều chi nhánh cần VPN, thiết bị không đồng bộ nhiều hãng, yêu cầu giám sát ngoài giờ. Yếu tố giúp giảm: hệ thống wifi có bộ điều khiển tập trung, switch có quản lý (managed), đã có sơ đồ và nhãn dây.
| Hạng mục | Đơn vị tính | Ghi chú |
|---|---|---|
| Khảo sát, đo đạc | Theo lần | Có báo cáo và bản đồ sóng |
| Chuẩn hóa ban đầu | Theo dự án | Nhãn dây, VLAN, cấu hình lại |
| Quản trị định kỳ | Theo thiết bị mạng/tháng hoặc gói | Gồm giám sát và bảo trì |
| Kết nối chi nhánh | Theo điểm | VPN site-to-site |
| Bổ sung thiết bị | Theo báo giá từng thiết bị | Chỉ mua khi doanh nghiệp đồng ý |
Checklist mạng cho chủ doanh nghiệp
- Mật khẩu router: ai đang giữ? Còn là mật khẩu in dưới đáy thiết bị không?
- Wifi khách: khách đến có dùng chung mạng với nhân viên không?
- Camera: đầu ghi có nằm chung mạng máy tính? Có mở cổng ra Internet để xem từ xa không?
- Dự phòng: nếu nhà mạng mất kết nối nửa ngày, công ty có đường thứ hai không?
- Nguồn điện: modem, router, switch có cắm qua UPS không?
- Tủ rack: có thông gió, có quá nóng khi sờ vào thiết bị?
- Sơ đồ: có ai biết dây số mấy ở tủ đi đến bàn nào?
Một thực tế ít người để ý: modem nhà mạng đặt trong hộc tủ gỗ kín, không thoáng khí, thường tự khởi động lại vào buổi chiều nắng nóng. Chuyển ra chỗ thoáng hoặc thêm quạt tủ rack có khi giải quyết được tình trạng “chiều nào cũng rớt mạng” mà không cần thay gì.
Nếu có từ ba mục trên chưa rõ, nên đặt lịch khảo sát mạng.
Ví dụ quy mô 10, 30 và 50 người
Các ví dụ giả định để minh họa cách thiết kế mạng theo quy mô.
Văn phòng 10 người ở Quận 10
Một đường cáp quang, router có tường lửa cơ bản, switch 16 cổng không quản lý, 2 bộ phát wifi. Cần: đổi mật khẩu, tách wifi khách bằng SSID riêng có cách ly, UPS nhỏ cho thiết bị mạng.
Công ty 30 người ở Tân Phú
Hai đường truyền chạy cân bằng tải, switch có quản lý, 4 bộ phát wifi điều khiển tập trung, đầu ghi camera 8 kênh. Cần: VLAN riêng cho camera, máy in và khách; giới hạn băng thông đồng bộ đám mây giờ cao điểm; giám sát thiết bị.
Doanh nghiệp 50 người, văn phòng và xưởng
Văn phòng ở Quận 12, xưởng cách vài cây số. Cần: VPN site-to-site, firewall có lọc web, wifi ngoài trời chịu bụi cho khu xưởng, switch lõi có nguồn dự phòng, sơ đồ mạng đầy đủ. Lịch bảo trì tận nơi hằng tháng.
Gọi PCTech qua 0936 102 287 để đặt lịch khảo sát mạng văn phòng.
Thông tin chi tiết dịch vụ IT Support doanh nghiệp
Vấn đề thường gặp
- Không có nhân sự IT cố định
- Sự cố lặp lại không ai xử lý dứt điểm
- Cần bảo mật hệ thống
- Cần triển khai email/server nội bộ
Quy trình thực hiện
- Khảo sát/tư vấn hạ tầng CNTT hiện tại (miễn phí)
- Đề xuất gói phù hợp quy mô (dưới 10 máy / 10-30 máy / nhân viên IT cố định)
- Ký hợp đồng dịch vụ
- Triển khai/bàn giao quy trình hỗ trợ
- Hỗ trợ định kỳ + báo cáo hàng tháng
Vì sao chọn PCTech
- Đội ngũ kỹ thuật viên tại nhiều quận — phản hồi nhanh khi cần tận nơi
Đơn vị "Tháng"/"Năm"/"Gói"/"Server"/"Máy"; số tiền thật lấy từ bảng giá sống. Đây là dịch vụ gói theo tháng/năm, không phải sửa 1 lần.
Khi mạng văn phòng rớt ngẫu nhiên mà đèn switch nháy liên tục và đồng loạt, hãy nghĩ đến vòng lặp mạng trước. Thường là một sợi dây nối hai cổng của cùng switch hoặc hai ổ cắm mạng âm tường.
Bắt bệnh máy nhanh (miễn phí)
Gợi ý dựa trên kinh nghiệm xử lý thực tế của kỹ thuật viên PCTech; kết luận chính xác cần kiểm tra trực tiếp.
PCTech — IT doanh nghiệp tại TP.HCM. Kỹ thuật viên kiểm tra, báo giá trước khi làm, chỉ làm khi bạn đồng ý; có hỗ trợ từ xa qua UltraViewer/AnyDesk.
Câu hỏi thường gặp
Quản trị mạng doanh nghiệp giá bao nhiêu?
Phụ thuộc số thiết bị mạng, số địa điểm và mức giám sát. PCTech khảo sát và báo giá trước, xem thêm bảng giá tham khảo trong bài.
Mạng công ty chậm có phải do nhà mạng không?
Không phải lúc nào cũng vậy. Hãy đo tốc độ khi cắm dây trực tiếp vào router; nếu vẫn đủ thì nguyên nhân thường nằm ở wifi, switch hoặc vài máy chiếm băng thông.
Có nên tách wifi khách và wifi nhân viên không?
Nên. Wifi khách cần cách ly khỏi mạng nội bộ để khách không thấy NAS, máy in và máy tính nhân viên.
Chia VLAN có cần mua thiết bị mới không?
Cần switch có quản lý và router hỗ trợ VLAN. Nhiều văn phòng đã có sẵn, kỹ thuật viên sẽ kiểm tra trước khi đề xuất mua thêm.
Quản trị mạng từ xa được không?
Giám sát, đổi cấu hình, cập nhật firmware làm từ xa được. Lỗi dây, thiết bị hỏng, đo sóng wifi cần đến tận nơi.
Có cần hai đường Internet cho văn phòng không?
Nên có nếu công việc phụ thuộc mạng như bán hàng online, hóa đơn điện tử, tổng đài IP. Router cân bằng tải sẽ tự chuyển khi một đường lỗi.
Bao lâu nên cập nhật firmware router một lần?
Nên kiểm tra hằng tháng hoặc quý và cập nhật khi hãng phát hành bản sửa lỗi bảo mật, sau khi lưu bản sao cấu hình.
Dịch vụ và bài viết liên quan
- Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
- Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
- Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
- IT cho trường học: phòng máy, wifi lớp học, máy chiếu chạy ổn định
- Chuyển đổi số doanh nghiệp nhỏ: bắt đầu từ nền IT vững, không tốn kém
- UltraViewer: cài đặt, sửa lỗi kết nối, dùng an toàn khi nhận hỗ trợ
- Hỗ trợ Zoom từ xa: sửa mic, camera, lỗi kết nối trước giờ họp
- Dịch vụ it doanh nghiệp PCTech tại TP.HCM
IT doanh nghiệp theo khu vực tại TP.HCM
Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.
