Phần lớn máy in văn phòng cỡ nhỏ không có màn hình, nên hãng dùng vài chiếc đèn để báo trạng thái. Một đèn sáng liên tục thường là bình thường; nháy chậm, nháy nhanh hoặc nháy theo nhịp (ví dụ hai lần rồi nghỉ) là các tín hiệu khác nhau. Có hãng còn dùng cả màu đèn: xanh là sẵn sàng hay đang nối mạng, cam hoặc đỏ là cảnh báo.
Điều quan trọng cần nhớ: không có bảng mã chung cho mọi hãng. Cùng một kiểu nháy có thể là hết giấy ở máy này nhưng là lỗi hộp mực ở máy khác. Vì vậy việc đầu tiên là ghi lại chính xác bạn thấy gì.
" }, { "h2": "Ghi lại tín hiệu trước khi làm bất cứ việc gì", "html": "Trước khi tắt máy hoặc mở nắp, hãy ghi nhanh (hoặc chụp video ngắn bằng điện thoại):
Thông tin này giúp tra đúng dòng trong tài liệu hãng, và cũng giúp kỹ thuật viên chẩn đoán nhanh hơn nếu bạn cần hỏi.
" }, { "h2": "Các nhóm nguyên nhân thường gặp", "html": "Dù ký hiệu khác nhau, hầu hết tín hiệu đèn rơi vào vài nhóm sau. Bảng dưới là hướng gợi ý chung, không thay thế bảng lỗi của đúng model máy bạn.
", "table": { "caption": "Nhóm nguyên nhân thường gặp và cách kiểm tra đầu tiên", "head": [ "Nhóm nguyên nhân", "Dấu hiệu đi kèm", "Kiểm tra đầu tiên" ], "rows": [ [ "Giấy", "Đèn giấy nháy, máy kêu nhưng không kéo giấy", "Mở khay và đường giấy, lấy hết mảnh giấy rách, xếp lại giấy cho thẳng" ], [ "Nắp hoặc hộp mực chưa vào khớp", "Đèn nắp hay đèn mực nháy ngay sau khi thay mực", "Mở nắp, lắp lại hộp mực cho đến khi vào khít, đóng nắp hết cỡ" ], [ "Hết mực hoặc mực không nhận", "Đèn mực nháy, in nhạt hoặc không in", "Xem mức mực trong phần mềm của hãng, kiểm tra mã hộp mực có đúng model" ], [ "Kết nối", "Đèn Wi-Fi hoặc mạng nháy, máy báo offline", "Khởi động lại router và máy in, kiểm tra máy có cùng mạng với máy tính" ], [ "Lỗi phần cứng bên trong", "Tất cả đèn nháy cùng lúc, tắt mở vẫn không hết", "Rút điện, đợi vài phút, bật lại; nếu còn thì cần kiểm tra chuyên môn" ] ] } }, { "h2": "Quy trình xử lý từng bước, từ dễ đến khó", "html": "Đừng dùng lực kéo giấy ngược chiều quay con lăn và đừng chọc vật kim loại vào bên trong máy.
" }, { "h2": "Khi nào nên dừng lại và nhờ chuyên gia", "html": "Nếu máy vẫn nháy toàn bộ đèn sau khi tắt mở, có mùi khét, tiếng cạch bất thường từ cụm sấy hoặc cụm đầu in, hoặc báo lỗi liên quan hộp mực dù chắc chắn hộp mực đúng, hãy ngưng thử thêm. Cụm sấy của máy laser rất nóng, còn một số máy phun có bộ đếm thấm mực thải cần được thiết lập lại đúng cách. Lúc này, dịch vụ sửa máy in có đủ công cụ và tài liệu hãng sẽ an toàn hơn so với tự tháo máy.
" } ], "tip": "Lỗi đèn nháy sau khi thay mực hầu hết đến từ hộp mực chưa vào khớp hoặc băng dán bảo vệ chưa gỡ hết. Hãy kiểm tra hai điều này trước khi nghi ngờ máy hỏng.", "faq": [ { "q": "Đèn nhấp nháy có nghĩa là máy in hỏng không?", "a": "Thường là không. Phần lớn là cảnh báo có thể tự xử lý như kẹt giấy, hết giấy, nắp chưa đóng hoặc mất kết nối. Chỉ khi tắt mở lại và kiểm tra cơ bản mà tất cả đèn vẫn nháy, mới nên nghi ngờ lỗi phần cứng." }, { "q": "Làm sao biết đèn nháy hai lần là lỗi gì?", "a": "Mỗi hãng quy ước khác nhau, nên cần tra bảng lỗi trong sách hướng dẫn hoặc trang hỗ trợ của đúng model máy. Ghi lại màu đèn và số nhịp nháy trước khi tra sẽ giúp tìm nhanh và tránh nhầm với dòng máy khác." }, { "q": "Máy in vừa thay mực xong đã nháy đèn, phải làm sao?", "a": "Mở nắp, tháo hộp mực ra lắp lại cho khít, kiểm tra đã gỡ hết miếng nhựa hoặc băng keo bảo vệ, rồi đóng nắp. Nếu vẫn báo, kiểm tra mã hộp mực có đúng model và có phải loại máy chấp nhận hay không." }, { "q": "Có nên rút điện đột ngột để xóa lỗi không?", "a": "Nên tắt bằng nút nguồn trước rồi mới rút điện, để đầu in về vị trí khóa an toàn. Rút điện đột ngột khi máy đang in có thể làm đầu in kẹt giữa chừng hoặc gây thêm lỗi." } ], "sources": [ { "t": "Hỗ trợ khách hàng HP", "u": "https://support.hp.com/" }, { "t": "Epson Việt Nam", "u": "https://www.epson.com.vn/" }, { "t": "Brother Việt Nam", "u": "https://www.brother.com.vn/" } ], "related": [ "may-in-bi-ket-giay", "may-in-khong-nhan-lenh-in", "ma-muc-in-thuong-gap", "muc-in-hop-muc-toner-va-drum-la-gi" ] }, { "id": 102, "slug": "may-in-da-nang-mfp-la-gi", "title": "Máy in đa năng (MFP) là gì", "meta_desc": "Máy in đa năng MFP gộp in, quét, sao chụp, đôi khi cả fax trong một thiết bị. Cách hoạt động, ưu nhược điểm và khi nào nên chọn.", "excerpt": "Máy in đa năng gom in, quét và sao chụp vào một thiết bị. Tiện cho văn phòng nhỏ, nhưng có những đánh đổi về độ bền, tốc độ và chi phí sửa chữa mà người mua cần biết trước.", "answer": "MFP (Multi-Function Printer) là máy in tích hợp thêm chức năng quét, sao chụp và thường là fax trong cùng một thân máy. Nó tiết kiệm diện tích và dây nối, nhưng nếu một bộ phận hỏng thì cả thiết bị có thể bị ảnh hưởng, nên cần cân nhắc theo nhu cầu thực tế.", "kws": [ "máy in đa năng", "mfp", "máy in đa chức năng" ], "sections": [ { "h2": "Một chiếc máy, nhiều việc", "html": "Bạn từng thấy chiếc máy photocopy nhỏ gắn thêm khay nạp tài liệu và cổng mạng chưa? Máy in đa năng chính là hướng đó: một thiết bị làm được nhiều việc văn phòng cơ bản.
Ngoài bộ phận in, MFP có thêm cụm quét gồm mặt kính phẳng (flatbed) và cảm biến ảnh. Nhiều model còn có bộ nạp tài liệu tự động (ADF) để quét hoặc chụp xấp giấy nhiều trang mà không cần đặt từng tờ. Một số ADF quét được hai mặt trong một lượt, khác với việc in hai mặt tự động.
Máy cũng có bảng điều khiển hoặc màn hình riêng để chọn chế độ sao chụp, quét thẳng vào thư mục mạng hay vào USB. Phần mềm hãng thường chạy thêm để điều khiển quét từ máy tính.
" }, { "h2": "So sánh MFP và máy in đơn năng", "html": "Không có lựa chọn tốt tuyệt đối, chỉ có lựa chọn hợp với cách làm việc của bạn.
", "table": { "caption": "MFP và máy in đơn năng", "head": [ "Tiêu chí", "MFP", "Máy in đơn năng" ], "rows": [ [ "Chức năng", "In, quét, sao chụp, có thể fax", "Chỉ in" ], [ "Diện tích và dây nối", "Gọn, một nguồn điện, một kết nối", "Cần thêm máy quét riêng nếu có nhu cầu quét" ], [ "Tốc độ in", "Tùy model, nhìn chung tương đương cùng phân khúc", "Thường tối ưu hơn cho in khối lượng lớn" ], [ "Khi một bộ phận hỏng", "Có thể mất cả nhóm chức năng trong lúc chờ sửa", "Các thiết bị độc lập, hỏng một vẫn dùng được cái còn lại" ], [ "Phù hợp", "Văn phòng nhỏ, cần in, quét, sao chụp thỉnh thoảng", "Nơi chỉ in nhiều, hoặc cần in chuyên biệt như tem nhãn" ] ] } }, { "h2": "Nên chọn MFP trong trường hợp nào", "html": "MFP hợp lý khi văn phòng có vài người dùng, cần quét hợp đồng, chứng từ hay sao chụp giấy tờ hằng ngày nhưng không đủ chỗ cho nhiều máy. Hãy kiểm tra thêm các điểm sau trước khi mua:
Nếu bạn chủ yếu in số lượng lớn tài liệu chữ đen, một máy laser đơn năng riêng cộng với máy quét để bàn nhỏ có thể bền và dễ thay thế hơn.
" }, { "h2": "Lưu ý khi sử dụng và khi nào cần hỗ trợ", "html": "Mặt kính quét nên lau bằng khăn mềm, không dùng chất ăn mòn, vì vết bẩn trên kính sẽ in thành vệt trên mọi bản quét. Khay nạp ADF dễ kẹt nếu đưa giấy có ghim, giấy nhàu hoặc giấy quá mỏng. Khi bản quét có vệt dọc cố định, máy kéo nhiều tờ một lúc hoặc quét không nhận qua mạng, bạn có thể tự kiểm tra kính và đường giấy trước; nếu chưa hết, dịch vụ sửa máy in nên xử lý các cụm cơ khí để tránh làm lệch bộ quét.
" } ], "tip": "Với MFP dùng chung, hãy đặt địa chỉ IP cố định hoặc cấp IP theo địa chỉ MAC trên router. Nhờ vậy tính năng quét vào thư mục và in qua mạng không bị đứt khi địa chỉ máy đổi.", "faq": [ { "q": "Máy in đa năng và máy photocopy khác nhau ở đâu?", "a": "Máy photocopy chuyên dụng thường nhanh, bền và dành cho khối lượng lớn. MFP văn phòng nhỏ gọn hơn, có thêm in từ máy tính và quét qua mạng, nhưng công suất và độ bền thường thấp hơn photocopy cỡ lớn." }, { "q": "MFP có quét hai mặt tự động không?", "a": "Một số model có ADF quét hai mặt trong một lượt, một số khác chỉ quét một mặt rồi bạn lật giấy. Thông số này nằm riêng với chức năng in hai mặt, nên cần đọc kỹ cấu hình khi chọn mua." }, { "q": "Máy MFP hỏng bộ quét thì còn in được không?", "a": "Trong nhiều trường hợp vẫn in được vì cụm in và cụm quét tương đối độc lập. Tuy nhiên có model báo lỗi chung và chặn mọi chức năng, nên cần xem mã lỗi và thử in từ máy tính để kiểm tra." }, { "q": "Có cần cài phần mềm riêng để quét không?", "a": "Windows hỗ trợ quét qua trình điều khiển cơ bản, nhưng các tính năng như quét vào thư mục mạng, nạp nhiều trang hay nhận dạng văn bản thường cần phần mềm hoặc trình điều khiển đầy đủ từ hãng máy in." } ], "sources": [ { "t": "Wikipedia – Multi-function printer", "u": "https://en.wikipedia.org/wiki/Multi-function_printer" }, { "t": "Printer Working Group (PWG)", "u": "https://www.pwg.org/" } ], "related": [ "cach-chon-may-in-cho-van-phong-nho", "may-in-laser-va-may-in-phun-khac-nhau-the-nao", "in-2-mat-tu-dong-duplex-la-gi", "chi-phi-in-mot-trang", "cach-chia-se-may-in-qua-mang-lan" ] }, { "id": 103, "slug": "in-2-mat-tu-dong-duplex-la-gi", "title": "In 2 mặt tự động (duplex) là gì", "meta_desc": "In 2 mặt tự động (duplex) giúp tiết kiệm giấy. Tìm hiểu cơ chế, hai kiểu lật long-edge và short-edge, cách bật trong Windows và các lỗi thường gặp khi in.", "excerpt": "In hai mặt tự động nghĩa là máy tự lật tờ giấy và in tiếp mặt sau mà bạn không phải đảo giấy bằng tay. Chọn đúng kiểu lật mới tránh được tình trạng mặt sau bị ngược.", "answer": "Duplex là khả năng in cả hai mặt của tờ giấy trong một lệnh in. Máy có bộ phận đảo giấy tự động, in mặt trước, kéo tờ giấy quay lại rồi in mặt sau. Máy không có bộ này vẫn in hai mặt thủ công bằng cách tự lật giấy.", "kws": [ "in 2 mặt", "duplex", "in hai mặt tự động" ], "sections": [ { "h2": "Cách máy tự in hai mặt", "html": "Máy duplex in mặt thứ nhất, sau đó đưa tờ giấy qua đường giấy phụ (bộ duplex gắn trong hoặc gắn ngoài ở sau máy), lật nó lại, kéo trở lại cụm in để in mặt thứ hai rồi mới đẩy ra khay. Vì giấy đi vòng nên thời gian in một tờ hai mặt thường lâu hơn in hai tờ một mặt, và đường giấy phức tạp hơn nên có thể tăng nguy cơ kẹt nếu giấy kém chất lượng.
Điều này khác với chức năng quét hai mặt của khay nạp tài liệu (ADF) trên máy đa năng, vốn chỉ phục vụ sao chụp và quét.
" }, { "h2": "Hai kiểu lật: cạnh dài và cạnh ngắn", "html": "Trong cửa sổ in, bạn thường thấy hai lựa chọn tên gần giống nhau và dễ chọn nhầm. Chuẩn in qua mạng IPP cũng phân biệt hai giá trị này (two-sided-long-edge và two-sided-short-edge).
Chọn sai kiểu, mặt sau sẽ bị ngược đầu so với mặt trước khi lật.
" }, { "h2": "Cách bật in hai mặt trong Windows", "html": "Với máy không có duplex tự động, nhiều driver cho in hai mặt thủ công: máy in các trang một mặt, bạn lật cả xấp giấy và đưa lại vào khay theo hướng dẫn trên màn hình.
" }, { "h2": "Được gì và mất gì khi in hai mặt", "html": "Lợi ích rõ nhất là giảm lượng giấy dùng và bản in gọn hơn khi cần đóng tập. Đổi lại cần lưu ý vài điểm:
", "table": { "caption": "Cân nhắc khi bật duplex", "head": [ "Khía cạnh", "Ghi chú" ], "rows": [ [ "Giấy", "Giảm số tờ, nhưng nên dùng giấy đủ độ dày để mặt sau không lộ chữ" ], [ "Tốc độ", "Chậm hơn in một mặt vì tờ giấy phải đi qua đường giấy phụ" ], [ "Độ bền cơ khí", "Giấy ẩm, nhàu hoặc quá mỏng dễ kẹt ở bộ đảo giấy" ], [ "Loại giấy", "Một số khổ và định lượng giấy không được hỗ trợ duplex, xem thông số máy" ], [ "Mực", "Mực phun trên giấy mỏng dễ thấm sang mặt kia, nên chọn giấy phù hợp" ] ] } }, { "h2": "Khi duplex gặp sự cố", "html": "Giấy kẹt ở phía sau máy, tiếng kêu khi đảo giấy hoặc tờ ra luôn bị ngược mặt thường liên quan đến giấy ẩm, driver chọn sai kiểu lật hoặc bộ duplex lắp chưa khớp. Bạn có thể tự thử đổi loại giấy, kiểm tra lại cài đặt in và lắp lại bộ duplex. Nếu vẫn kẹt lặp đi lặp lại thì con lăn đã mòn hoặc cảm biến lỗi, lúc đó cần dịch vụ sửa máy in thay vì cố kéo giấy mạnh tay làm hỏng đường giấy.
" } ], "tip": "Muốn in thử hai mặt mà không tốn giấy, hãy in một tài liệu ngắn bốn trang, kiểm tra cả hai kiểu lật rồi mới in bản dài. Khí hậu ẩm khiến giấy dễ dính nhau, nên giữ giấy trong ngăn kín.", "faq": [ { "q": "Máy in của tôi có duplex không?", "a": "Xem thông số kỹ thuật hoặc thân máy: nhãn duplex hay in 2 mặt tự động, và phía sau có hộc hoặc nắp duplex. Cách nhanh nhất là vào Printer Properties trong Windows, nếu có tùy chọn in hai mặt tự động thì máy có hỗ trợ." }, { "q": "Vì sao mặt sau của tờ in bị ngược?", "a": "Do chọn sai kiểu lật. Tài liệu đứng đóng gáy trái nên chọn lật theo cạnh dài, còn tài liệu đóng gáy trên hoặc trang nằm ngang nên chọn lật theo cạnh ngắn. Hãy đổi tùy chọn này trong hộp thoại in rồi in thử một tờ." }, { "q": "In hai mặt có làm hỏng máy không?", "a": "Dùng đúng loại giấy mà máy hỗ trợ thì không. Rủi ro tăng khi dùng giấy ẩm, quá mỏng, quá dày hoặc giấy đã in một mặt bị cong, vì chúng dễ kẹt trong bộ đảo giấy và làm mòn con lăn." }, { "q": "Máy không có duplex tự động thì in hai mặt thế nào?", "a": "Bạn chọn in hai mặt thủ công nếu driver hỗ trợ: máy in trang lẻ trước, bạn lật xấp giấy đặt lại khay theo hướng dẫn rồi in tiếp trang chẵn. Cần đúng hướng giấy, nên in thử với vài trang trước." } ], "sources": [ { "t": "RFC 8011 – Internet Printing Protocol/1.1", "u": "https://www.rfc-editor.org/rfc/rfc8011" }, { "t": "Wikipedia – Duplex printing", "u": "https://en.wikipedia.org/wiki/Duplex_printing" } ], "related": [ "may-in-da-nang-mfp-la-gi", "cach-chon-may-in-cho-van-phong-nho", "may-in-bi-ket-giay", "driver-may-in-la-gi", "chi-phi-in-mot-trang" ] }, { "id": 104, "slug": "cach-chia-se-may-in-qua-mang-lan", "title": "Cách chia sẻ máy in qua mạng LAN", "meta_desc": "Hướng dẫn chia sẻ máy in qua mạng LAN: chia sẻ từ một máy Windows, dùng máy in có cổng mạng, các lỗi thường gặp và cách tránh khi nhiều người cùng in.", "excerpt": "Chia sẻ máy in qua mạng nội bộ có hai hướng: chia sẻ từ một máy tính Windows hoặc nối thẳng máy in vào mạng. Hiểu khác biệt giúp bạn chọn cách ổn định hơn cho cả văn phòng.", "answer": "Có hai cách chính: chia sẻ máy in đang nối USB với một máy Windows để máy khác truy cập qua tên máy, hoặc nối máy in có cổng mạng trực tiếp vào switch và thêm bằng địa chỉ IP. Cách thứ hai ổn định hơn vì không phụ thuộc máy chủ chia sẻ phải bật.", "kws": [ "chia sẻ máy in", "share máy in qua mạng lan", "máy in mạng" ], "sections": [ { "h2": "Hai mô hình chia sẻ và khác biệt thực tế", "html": "Trước khi bấm bất cứ nút nào, hãy xác định máy in của bạn thuộc mô hình nào, vì quy trình khác hẳn nhau.
", "table": { "caption": "Chia sẻ qua máy tính và máy in nối mạng trực tiếp", "head": [ "Tiêu chí", "Chia sẻ qua máy tính (USB)", "Máy in nối mạng (Ethernet/Wi-Fi)" ], "rows": [ [ "Cách nối", "USB vào một máy tính, máy đó chia sẻ lại", "Cắm cáp mạng hoặc kết nối Wi-Fi, có IP riêng" ], [ "Điều kiện hoạt động", "Máy chủ chia sẻ phải bật và đăng nhập", "Chỉ cần máy in bật và mạng hoạt động" ], [ "Cài đặt trên máy khách", "Thêm theo tên \\\\tên-máy\\tên-chia-sẻ", "Thêm theo địa chỉ IP qua cổng TCP/IP" ], [ "Độ ổn định", "Phụ thuộc máy chủ, dễ lỗi khi máy khởi động lại", "Ổn định hơn cho nhiều người dùng" ], [ "Phù hợp", "Nhóm nhỏ 2–3 người, máy in không có mạng", "Văn phòng từ vài người trở lên" ] ] } }, { "h2": "Chuẩn bị trước khi chia sẻ", "html": "Nếu máy khách báo thiếu quyền hoặc không thấy máy chủ, kiểm tra tường lửa, dịch vụ Print Spooler trên máy chủ và việc hai máy có cùng nhóm mạng hay không. Windows đã siết cơ chế tự cài driver qua chia sẻ, nên đôi khi bạn cần quyền quản trị để cài lần đầu.
" }, { "h2": "Cách 2: nối máy in vào mạng và thêm bằng IP", "html": "Với máy in có Ethernet hoặc Wi-Fi, bạn cắm máy vào switch hoặc kết nối Wi-Fi theo hướng dẫn của hãng, rồi in trang cấu hình mạng để xem địa chỉ IP. Trên mỗi máy tính, cài driver, sau đó thêm máy in theo địa chỉ TCP/IP và nhập IP đó vào ô tên hoặc địa chỉ. Windows sẽ tạo một cổng chuẩn để gửi lệnh in tới máy in.
Hiện nay nhiều máy in còn hỗ trợ in qua IPP (Internet Printing Protocol), cho phép hệ điều hành dùng bộ điều khiển chung mà không cần tải driver riêng, tiện cho máy tính và điện thoại.
" }, { "h2": "Lỗi hay gặp và cách xử lý", "html": "Nếu cả văn phòng không in được sau khi đổi router, đổi dải IP hoặc gặp lỗi chia sẻ lặp lại, bạn có thể thử nhờ hỗ trợ cấu hình từ xa trước; việc đi dây hoặc kiểm tra phần cứng thì cần dịch vụ sửa máy in trực tiếp. Phần cấu hình trên Windows có thể xử lý bằng hình thức sửa máy tính từ xa khi máy còn vào được mạng.
" } ], "tip": "Dùng máy in có cổng mạng và đặt IP cố định luôn bớt phiền hơn chia sẻ qua máy tính của nhân viên, vì máy đó tắt hoặc khởi động lại là cả phòng không in được.", "faq": [ { "q": "Chia sẻ máy in có cần cùng mạng Wi-Fi không?", "a": "Cần cùng một mạng nội bộ, nghĩa là cùng dải địa chỉ IP. Máy có thể kết nối dây hay Wi-Fi miễn là cùng subnet. Nếu văn phòng chia nhiều mạng hoặc VLAN, phải cho phép lưu lượng in giữa các mạng đó." }, { "q": "Vì sao máy khác thấy máy in nhưng không in được?", "a": "Nguyên nhân thường gặp là thiếu driver đúng, tường lửa chặn, dịch vụ Print Spooler bị dừng hoặc quyền truy cập chưa đúng. Hãy thử in thử từ chính máy chủ trước để xác định lỗi nằm ở máy in hay ở đường chia sẻ." }, { "q": "Nên đặt IP tĩnh hay để máy in nhận IP tự động?", "a": "Nên cố định địa chỉ, bằng cách đặt IP tĩnh trên máy in hoặc đặt DHCP reservation theo MAC trên router. IP tự động đổi theo thời gian thuê có thể làm máy khách mất kết nối đến máy in." }, { "q": "Có thể in từ điện thoại qua mạng LAN không?", "a": "Được nếu máy in hỗ trợ giao thức in không dây phổ biến như AirPrint, Mopria hoặc dịch vụ in của hệ điều hành. Điện thoại cần cùng mạng với máy in, và một số mạng khách tách riêng sẽ chặn việc tìm thấy máy in." } ], "sources": [ { "t": "Microsoft Learn – Print and document services", "u": "https://learn.microsoft.com/en-us/windows-hardware/drivers/print/" }, { "t": "CUPS – OpenPrinting", "u": "https://openprinting.github.io/cups/" }, { "t": "RFC 8011 – IPP/1.1", "u": "https://www.rfc-editor.org/rfc/rfc8011" } ], "related": [ "driver-may-in-la-gi", "may-in-khong-nhan-lenh-in", "dia-chi-ip-dhcp-va-dns-la-gi", "mang-noi-bo-van-phong", "may-in-da-nang-mfp-la-gi" ] }, { "id": 105, "slug": "driver-may-in-la-gi", "title": "Driver máy in là gì? Cách cài đặt đúng", "meta_desc": "Driver máy in là phần mềm giúp Windows dịch lệnh in sang ngôn ngữ máy in hiểu. Cách chọn driver đúng model, cài đặt, gỡ bản cũ và tránh tải từ nguồn lạ.", "excerpt": "Driver máy in là cầu nối giữa phần mềm trên máy tính và máy in. Cài đúng bản, đúng model và đúng hệ điều hành là nền tảng để in ổn định và tránh nhiều lỗi vặt.", "answer": "Driver máy in là phần mềm nhỏ giúp hệ điều hành chuyển tài liệu thành dữ liệu mà máy in hiểu được. Cần tải đúng model và đúng phiên bản Windows từ trang chính thức của hãng, gỡ bản cũ nếu lỗi, và tránh nguồn tải không rõ ràng.", "kws": [ "driver máy in", "trình điều khiển máy in", "cài driver máy in" ], "sections": [ { "h2": "Vì sao cần driver và các loại thường gặp", "html": "Khi bạn bấm in, ứng dụng không gửi thẳng trang Word hay PDF cho máy in. Hệ điều hành chuyển nội dung đó thành dữ liệu theo ngôn ngữ mà máy in hiểu, ví dụ PCL, PostScript hay định dạng riêng của hãng. Driver là phần mềm đảm nhiệm việc dịch và cũng cung cấp các tùy chọn như khổ giấy, chất lượng in, in hai mặt, khay giấy.
Không có driver phù hợp, máy in có thể không hiện trong danh sách, in sai dạng chữ, mất tính năng hoặc báo lỗi khó hiểu.
Không phải lúc nào cũng phải tải bộ cài từ hãng, nhưng mỗi loại có điểm mạnh và giới hạn riêng.
", "table": { "caption": "Các nhóm driver máy in", "head": [ "Loại", "Đặc điểm", "Dùng khi nào" ], "rows": [ [ "Bộ cài đầy đủ của hãng", "Gồm driver, phần mềm quản lý, quét, cập nhật", "Máy đa năng cần đủ tính năng, dùng cá nhân" ], [ "Chỉ driver (driver-only)", "Gọn, không kèm phần mềm phụ", "Máy dùng trong văn phòng, triển khai nhiều máy" ], [ "Driver chung của Windows", "Tự nhận qua bộ điều khiển có sẵn", "Nhu cầu in cơ bản, máy hỗ trợ IPP hoặc chuẩn chung" ], [ "Driver universal của hãng", "Một bản dùng cho nhiều dòng máy", "Quản trị viên quản lý nhiều máy cùng hãng" ] ] } }, { "h2": "Cài driver đúng cách, từng bước", "html": "Triệu chứng hay gặp gồm máy in báo offline dù có điện, in ra ký tự lạ, thiếu tùy chọn in hai mặt hoặc hàng đợi in kẹt. Cách xử lý an toàn:
Không nên cài chồng nhiều phiên bản driver khác nhau cho cùng một máy in vì dễ xung đột.
" }, { "h2": "An toàn khi tìm driver và khi cần trợ giúp", "html": "Những trang tải driver tự do thường gắn thêm phần mềm quảng cáo hoặc mã độc, nên chỉ tải từ website chính thức của hãng hoặc từ Windows Update. Nếu dùng nhiều máy, nên lưu bộ cài driver đúng bản vào một thư mục nội bộ để tái sử dụng.
Khi lỗi lặp lại dù đã cài lại, có thể do cổng kết nối, cáp USB hoặc bản thân máy in. Tách từng yếu tố thử bằng máy tính khác, và nếu cần, nhờ dịch vụ sửa máy in kiểm tra. Còn trường hợp driver hoặc hệ điều hành xung đột mà máy in vẫn tốt, có thể xử lý bằng sửa máy tính từ xa khi máy vẫn truy cập được.
" } ], "tip": "Hãy lưu lại bộ cài driver đúng bản (kèm ghi chú model và phiên bản Windows) vào một thư mục chung. Khi cần cài lại, bạn không phải mất công tìm và không có nguy cơ tải nhầm.", "faq": [ { "q": "Máy in có cần cài driver trên Windows 10, 11 không?", "a": "Nhiều máy in hiện đại được Windows nhận và cài driver cơ bản tự động, nhất là máy hỗ trợ chuẩn in chung. Tuy nhiên để dùng đủ tính năng như in hai mặt, quét hoặc cài đặt khay, nên cài driver của hãng." }, { "q": "Tải driver ở đâu là an toàn?", "a": "Từ trang hỗ trợ chính thức của hãng máy in hoặc qua Windows Update. Tránh các trang tải driver tổng hợp, vì có thể kèm phần mềm quảng cáo hoặc mã độc, dù tên trang nghe có vẻ chuyên nghiệp." }, { "q": "Driver 32-bit và 64-bit khác gì?", "a": "Phải khớp với phiên bản hệ điều hành đang chạy. Windows 64-bit cần driver 64-bit. Nếu máy chủ in chia sẻ cho máy khách khác phiên bản thì cần cài thêm driver tương ứng trên máy chủ." }, { "q": "Cập nhật driver có cần thiết không?", "a": "Không bắt buộc nếu máy in hoạt động ổn định. Nên cập nhật khi lên đời Windows, khi gặp lỗi được hãng xác nhận đã sửa hoặc khi cần tính năng mới, nhưng hãy lưu bản cũ phòng khi bản mới gây xung đột." } ], "sources": [ { "t": "Microsoft Learn – Print and document services", "u": "https://learn.microsoft.com/en-us/windows-hardware/drivers/print/" }, { "t": "Wikipedia – Device driver", "u": "https://en.wikipedia.org/wiki/Device_driver" }, { "t": "Printer Working Group – IPP Everywhere", "u": "https://www.pwg.org/ipp/everywhere.html" } ], "related": [ "cach-chia-se-may-in-qua-mang-lan", "may-in-khong-nhan-lenh-in", "may-in-da-nang-mfp-la-gi", "in-2-mat-tu-dong-duplex-la-gi", "may-in-bao-loi-den-nhap-nhay-nghia-la-gi" ] }, { "id": 106, "slug": "co-nen-do-muc-hay-mua-hop-muc-moi", "title": "Có nên đổ mực hay mua hộp mực mới", "meta_desc": "Đổ mực lại hộp cũ hay mua hộp mực mới? So sánh rủi ro, chất lượng in, chip mực, bảo hành và cách quyết định theo loại máy phun, tank hay laser.", "excerpt": "Đổ mực lại hợp lý với một số máy và rủi ro với máy khác. Câu trả lời tùy loại máy, nhu cầu in và việc bạn có chấp nhận đánh đổi về chất lượng, bảo hành hay không.", "answer": "Không có đáp án chung. Máy in phun tank được thiết kế để châm mực nên đổ mực chính hãng là đúng cách. Hộp rời có chip hoặc đầu in tích hợp thì đổ mực dễ gây lỗi, máy laser cần cân nhắc cả trống và chip. Hãy chọn theo loại máy và mức chấp nhận rủi ro.", "kws": [ "đổ mực máy in", "đổ mực hộp mực", "hộp mực mới" ], "sections": [ { "h2": "Đổ mực là gì và vì sao nhiều người cân nhắc", "html": "Đổ mực (refill) là bơm hoặc đổ mực vào hộp cũ đã cạn, thay vì mua hộp mới. Lý do phổ biến là muốn giảm chi phí và giảm rác thải. Tuy nhiên mỗi loại máy xây dựng hộp mực theo cách khác nhau, nên hậu quả khi đổ mực cũng khác nhau.
Điều cần phân biệt đầu tiên là máy của bạn thuộc nhóm nào: phun dùng hộp rời, phun tank châm mực, hay laser dùng toner.
" }, { "h2": "Mỗi loại máy một câu chuyện", "html": "Dưới đây là cách nhìn theo cấu tạo, không phải khuyến nghị tuyệt đối.
", "table": { "caption": "Đổ mực theo từng loại máy in", "head": [ "Loại máy", "Khả năng đổ mực", "Rủi ro chính" ], "rows": [ [ "Phun tank (bình mực ngoài)", "Thiết kế để châm mực, nên dùng mực đúng loại", "Đổ nhầm màu, tràn bình, dùng mực kém làm tắc đầu phun" ], [ "Phun hộp rời, đầu in nằm trong hộp", "Làm được nhưng dễ hỏng hộp", "Lọt khí, rò mực, đầu in cháy do chạy khô, máy báo hộp không hợp lệ" ], [ "Phun hộp rời, đầu in nằm trong máy", "Thường dễ hơn nhưng vẫn có rủi ro", "Mực kém chất lượng làm tắc hoặc hỏng đầu in cố định, khó thay" ], [ "Laser dùng toner", "Có thể nạp lại toner, hay phải thay cả chip", "Bột toner không đồng nhất, trống bị mòn, lem bột, rơi bột vào máy" ] ] } }, { "h2": "Những yếu tố cần cân nhắc trước khi quyết", "html": "Dùng một vài câu hỏi đơn giản để quyết định:
Chọn nơi làm có đúng mực cho model, không đổ khi hộp bị nứt, rò hoặc đã dùng đến hết hẳn nhiều lần. Làm sạch đầu tiếp xúc, tránh làm lọt khí và in thử một vài trang. Nếu chất lượng giảm, có vệt ngang, hoặc máy báo lỗi mực liên tục, hãy ngưng dùng hộp đó thay vì cố in tiếp, vì cố in dễ làm hại đầu in. Khi xảy ra lỗi tắc đầu phun, báo mực sai hoặc rò mực vào máy, bạn nên nhờ dịch vụ sửa máy in làm sạch thay vì tự tháo.
" } ], "tip": "Đừng để hộp mực phun khô hẳn mới thay. Mực khô trong đầu in là nguyên nhân phổ biến gây tắc, và tắc nặng thường tốn kém hơn nhiều so với một hộp mực.", "faq": [ { "q": "Đổ mực có làm hỏng máy in không?", "a": "Có thể, nếu dùng sai loại mực, để lọt khí hoặc hộp rò. Máy phun tank dùng mực đúng loại ít gặp vấn đề hơn. Với hộp rời có đầu in tích hợp, rủi ro hỏng đầu in cao hơn nên cần thận trọng." }, { "q": "Vì sao đổ mực xong máy vẫn báo hết mực?", "a": "Vì chip hoặc bộ đếm trên hộp ghi nhận lượng mực theo số lần in chứ không đo mực thật. Sau khi đổ, chip có thể vẫn báo hết hoặc không nhận. Cần thiết lập lại chip theo hướng dẫn hoặc thay chip phù hợp." }, { "q": "Toner đổ lại có in đẹp như hộp mới không?", "a": "Phụ thuộc chất lượng toner và tình trạng trống. Toner kém có thể gây nhạt, lem hoặc bụi bột. Nếu trống đã mòn thì nạp toner không khắc phục được vệt in, bạn cần thay hoặc kiểm tra trống." }, { "q": "Máy còn bảo hành có nên đổ mực không?", "a": "Nên đọc kỹ điều khoản bảo hành. Nhiều hãng không bảo hành hư hỏng do vật tư ngoài, nên khi máy còn bảo hành bạn nên dùng mực đúng chuẩn hãng, hoặc hỏi nhà cung cấp trước khi đổ." } ], "sources": [ { "t": "Wikipedia – Ink cartridge", "u": "https://en.wikipedia.org/wiki/Ink_cartridge" }, { "t": "Wikipedia – Toner cartridge", "u": "https://en.wikipedia.org/wiki/Toner_cartridge" } ], "related": [ "muc-in-hop-muc-toner-va-drum-la-gi", "chi-phi-in-mot-trang", "may-in-phun-mau-va-may-in-phun-lien-tuc-tank", "may-in-in-mo-in-soc", "ma-muc-in-thuong-gap" ] }, { "id": 107, "slug": "chi-phi-in-mot-trang", "title": "Chi phí in một trang: cách tính", "meta_desc": "Cách tính chi phí in một trang: chia giá vật tư cho năng suất, cộng giấy, trống, hộp mực thải. Giải thích chuẩn yield ISO và vì sao số trang thực tế khác.", "excerpt": "Giá máy rẻ chưa chắc in rẻ. Cách tính chi phí mỗi trang, dựa trên giá vật tư và số trang hộp mực in được, giúp bạn so sánh các máy in một cách công bằng trước khi mua.", "answer": "Chi phí in một trang bằng giá vật tư chia cho số trang vật tư đó in được, cộng thêm giấy và các bộ phận hao mòn như trống hoặc hộp mực thải. Số trang công bố thường đo theo chuẩn ISO ở mật độ chữ thấp, nên thực tế có thể ít hơn.", "kws": [ "chi phí in một trang", "giá in một trang", "cost per page" ], "sections": [ { "h2": "Công thức cơ bản và vì sao giá máy chưa nói lên chi phí", "html": "Hai máy giá mua gần nhau có thể cho chi phí in mỗi trang chênh lệch nhiều lần. Phần lớn tiền bạn bỏ ra nằm ở vật tư dùng trong nhiều năm, không phải ở lần mua máy. Vì vậy trước khi chọn máy in, đáng dành vài phút tính chi phí mỗi trang.
Bắt đầu từ công thức:
Chi phí mỗi trang = (giá vật tư ÷ số trang in được) + giấy + chi phí bộ phận hao mòn chia theo trang
Ví dụ minh họa không dùng giá thật: nếu hộp mực A đắt gấp đôi hộp B nhưng in được gấp bốn lần số trang thì chi phí mỗi trang của A chỉ bằng một nửa B.
" }, { "h2": "Số trang công bố có đáng tin không", "html": "Nhà sản xuất công bố năng suất (yield) của hộp mực theo các chuẩn ISO/IEC: 19752 cho toner đen trắng, 19798 cho toner màu và 24711 cho mực phun màu. Các phương pháp này giúp so sánh được giữa các hãng. Trong thực tế, nhiều hãng ước tính tuổi thọ toner ở mức phủ khoảng 5% diện tích trang, tức tài liệu chữ nhẹ.
Bạn in nhiều ảnh, bảng biểu màu hoặc nền đậm thì mực hao nhanh hơn nhiều, số trang thực tế thấp hơn số trang công bố. Máy phun còn tốn mực cho các lần tự làm sạch đầu in khi để lâu không dùng, và việc bật tắt máy nhiều lần cũng làm tăng lượng mực hao.
" }, { "h2": "So sánh mẫu: các khoản cần có trong bảng tính", "html": "Khi so sánh hai máy, hãy lập bảng như sau rồi điền số của model bạn đang cân nhắc.
" }, { "h2": "Dùng con số này để làm gì", "html": "Tính chi phí mỗi trang giúp quyết định nên mua máy nào, in đen trắng bằng laser hay màu bằng tank, và khi nào nên đổi vật tư. Với máy đã dùng, bạn có thể theo dõi số trang đã in giữa các lần thay mực để biết con số thực tế của riêng mình. Nếu máy tốn mực bất thường, in nhạt hoặc báo lỗi vật tư dù mới thay, nguyên nhân có thể nằm ở máy chứ không phải vật tư, và một lần kiểm tra bởi dịch vụ sửa máy in sẽ tốn ít hơn việc thay vật tư liên tục.
" } ], "tip": "Ghi lại ngày thay và số trang đã in (xem trang cấu hình hoặc bộ đếm trong máy) mỗi lần đổi vật tư. Sau vài lần bạn có con số thực tế chính xác hơn mọi thông số công bố.", "faq": [ { "q": "Máy in laser hay máy in phun rẻ hơn khi in nhiều?", "a": "Thường laser và máy phun tank có chi phí mỗi trang thấp khi in nhiều, còn máy phun dùng hộp rời nhỏ thường đắt hơn. Nhưng kết quả phụ thuộc giá vật tư, loại tài liệu và việc có tính trống hay hộp mực thải hay không." }, { "q": "Năng suất hộp mực 5% nghĩa là gì?", "a": "Nhiều hãng ước tính số trang của toner với mức mực phủ khoảng 5% diện tích trang, tương đương tài liệu chữ nhẹ. Tài liệu có nhiều hình hoặc nền đậm dùng nhiều mực hơn, nên số trang thực tế sẽ thấp hơn." }, { "q": "Có phải tính cả điện vào chi phí in không?", "a": "Có thể, nhưng khoản này thường nhỏ so với vật tư và giấy nên nhiều người bỏ qua khi so sánh. Nếu máy in bật liên tục hoặc dùng số lượng rất lớn thì có thể thêm vào cho đầy đủ." }, { "q": "Mực tương thích có làm giảm chi phí mỗi trang không?", "a": "Có thể giảm giá vật tư, nhưng cần xét thêm số trang thực tế, chất lượng in và rủi ro cho máy hay bảo hành. Một hộp rẻ nhưng in được ít trang hoặc gây lỗi thì chưa chắc rẻ hơn." } ], "sources": [ { "t": "Wikipedia – Toner cartridge (tiêu chuẩn yield ISO/IEC)", "u": "https://en.wikipedia.org/wiki/Toner_cartridge" }, { "t": "Wikipedia – Inkjet printing", "u": "https://en.wikipedia.org/wiki/Inkjet_printing" } ], "related": [ "muc-in-hop-muc-toner-va-drum-la-gi", "co-nen-do-muc-hay-mua-hop-muc-moi", "may-in-laser-va-may-in-phun-khac-nhau-the-nao", "may-in-phun-mau-va-may-in-phun-lien-tuc-tank", "cach-chon-may-in-cho-van-phong-nho" ] }, { "id": 108, "slug": "cach-chon-may-in-cho-van-phong-nho", "title": "Cách chọn máy in cho văn phòng nhỏ", "meta_desc": "Chọn máy in cho văn phòng nhỏ theo khối lượng in, loại tài liệu, nhu cầu quét, kết nối mạng và chi phí vật tư. Gợi ý laser, phun tank, máy đa năng.", "excerpt": "Chọn máy in cho văn phòng nhỏ nên bắt đầu từ cách bạn in, không phải từ giá máy. Vài câu hỏi về khối lượng, loại tài liệu và kết nối sẽ loại bỏ phần lớn lựa chọn không hợp.", "answer": "Hãy chọn theo khối lượng in hằng tháng, loại tài liệu (chữ hay màu), nhu cầu quét và sao chụp, kết nối mạng và chi phí vật tư mỗi trang. Văn phòng in chữ đen trắng thường hợp laser, cần in màu thỉnh thoảng có thể cân nhắc máy phun tank.", "kws": [ "chọn máy in văn phòng", "máy in văn phòng nhỏ", "mua máy in" ], "sections": [ { "h2": "Bắt đầu từ năm câu hỏi về cách bạn in", "html": "Trả lời được năm câu này là bạn đã thu hẹp danh sách rất nhiều:
Bảng dưới là hướng chọn theo nhu cầu phổ biến; hãy đối chiếu với thông số cụ thể từng model.
", "table": { "caption": "Gợi ý chọn nhóm máy in theo nhu cầu", "head": [ "Nhu cầu", "Nhóm máy hay hợp", "Lý do" ], "rows": [ [ "Chủ yếu in chữ đen trắng, in đều mỗi ngày", "Laser đen trắng", "Chữ sắc nét, mực không khô khi để lâu, chi phí mỗi trang thường thấp" ], [ "Cần in màu số lượng vừa, tài liệu có hình", "Phun tank màu hoặc laser màu", "Tank có vật tư rẻ, laser màu ổn định và nhanh hơn" ], [ "Vừa in vừa quét, sao chụp", "Máy in đa năng", "Gọn, đủ chức năng văn phòng cơ bản" ], [ "In ít, thỉnh thoảng mới in", "Laser hoặc máy có tính năng làm sạch đầu in tốt", "Máy phun để lâu dễ tắc đầu phun" ], [ "Cần khổ A3", "Máy khổ A3 chuyên dụng", "Máy A4 không in được khổ lớn" ] ] } }, { "h2": "Các thông số nên đọc kỹ", "html": "Chọn máy theo giá rẻ nhất rồi phát hiện vật tư đắt; mua máy phun hộp nhỏ cho nhu cầu in nhiều; chọn máy không có kết nối mạng trong khi văn phòng có nhiều người dùng; hoặc mua máy quá lớn so với nhu cầu. Văn phòng ở nơi khí hậu nóng ẩm cũng nên lưu ý giấy dễ hút ẩm nên khay giấy và đường giấy chắc chắn rất đáng giá.
Một sai lầm khác là bỏ qua cách mọi người thực sự làm việc: nếu kế toán cần quét chứng từ mỗi ngày mà máy chỉ có kính quét, không có khay nạp tự động, thời gian mất đi mỗi tuần sẽ lớn hơn khoản tiết kiệm lúc mua. Hãy hình dung một ngày làm việc điển hình trước khi chốt cấu hình, rồi mới so sánh các model trong tầm giá.
" }, { "h2": "Sau khi mua: cài đặt và bảo trì", "html": "Đặt máy nơi thoáng, tránh ẩm và bụi, cố định địa chỉ IP, cài driver đúng bản và in thử các chế độ cần dùng. Giữ một bộ vật tư dự phòng cho máy in thường xuyên. Khi máy bắt đầu kẹt giấy, in vệt hoặc báo lỗi lặp lại, đừng chờ hỏng hẳn mới xử lý; dịch vụ sửa máy in bảo trì định kỳ giúp kéo dài tuổi thọ máy và tránh gián đoạn công việc.
" } ], "tip": "Hãy tính cả vật tư trong 2–3 năm trước khi chọn máy, không chỉ giá mua. Một máy in rẻ nhưng vật tư đắt thường là lựa chọn tốn kém hơn về lâu dài.", "faq": [ { "q": "Văn phòng nhỏ nên chọn máy in laser hay phun?", "a": "Văn phòng chủ yếu in chữ và in thường xuyên thường hợp laser đen trắng. Cần in màu hoặc hình ảnh thì cân nhắc máy phun tank hoặc laser màu. Máy phun để lâu không in dễ khô và tắc đầu phun." }, { "q": "Có cần mua máy in đa năng không?", "a": "Nếu thường xuyên quét hoặc sao chụp giấy tờ thì có, vì máy đa năng gọn hơn và tiện hơn. Nếu chỉ in, máy in đơn năng đơn giản và thường bền hơn, không phải lo lỗi bộ quét." }, { "q": "Công suất tháng của máy in nghĩa là gì?", "a": "Hãng thường nêu hai con số: khối lượng khuyến nghị hằng tháng và công suất tối đa. Dùng thường xuyên ở gần mức tối đa sẽ làm máy mòn nhanh, nên hãy chọn máy có mức khuyến nghị phù hợp nhu cầu thường ngày." }, { "q": "Máy in có cần kết nối mạng không?", "a": "Nếu từ hai người trở lên dùng chung, nên có Ethernet hoặc Wi-Fi để mọi người in trực tiếp mà không phụ thuộc máy tính nối USB. Máy in mạng ổn định và dễ quản lý hơn khi đặt IP cố định." } ], "sources": [ { "t": "Wikipedia – Multi-function printer", "u": "https://en.wikipedia.org/wiki/Multi-function_printer" }, { "t": "Hỗ trợ HP", "u": "https://support.hp.com/" }, { "t": "Epson Việt Nam", "u": "https://www.epson.com.vn/" } ], "related": [ "may-in-laser-va-may-in-phun-khac-nhau-the-nao", "may-in-da-nang-mfp-la-gi", "chi-phi-in-mot-trang", "may-in-phun-mau-va-may-in-phun-lien-tuc-tank", "in-2-mat-tu-dong-duplex-la-gi" ] }, { "id": 109, "slug": "router-la-gi", "title": "Router là gì? Phân biệt với modem và switch", "meta_desc": "Router là thiết bị định tuyến gói tin giữa mạng nội bộ và Internet. Phân biệt router với modem, switch, access point và cách chọn khi dùng ở văn phòng.", "excerpt": "Router, modem, switch và access point thường bị nhầm vì nhà mạng hay gộp chúng vào một hộp. Hiểu vai trò riêng của từng thiết bị giúp bạn chẩn đoán lỗi mạng và nâng cấp đúng chỗ.", "answer": "Router là thiết bị chuyển gói tin giữa các mạng, thường là giữa mạng nội bộ và Internet, đồng thời cấp địa chỉ IP, dịch địa chỉ NAT và lọc cơ bản. Modem chuyển đổi tín hiệu của nhà mạng, switch nối các thiết bị trong cùng mạng, còn access point phát Wi-Fi.", "kws": [ "router", "bộ định tuyến", "router và modem" ], "sections": [ { "h2": "Bốn thiết bị, bốn nhiệm vụ trong một chiếc hộp", "html": "Chiếc hộp nhà mạng lắp ở nhà bạn thường làm bốn việc cùng lúc: nhận tín hiệu từ nhà mạng, định tuyến, nối các cổng mạng dây và phát Wi-Fi. Vì gộp chung nên nhiều người gọi tất cả là modem hay router, và lẫn lộn khi gặp sự cố. Tách ra từng vai trò sẽ thấy việc chẩn đoán dễ hơn nhiều.
Bảng dưới tóm tắt vai trò riêng của từng thiết bị trong mạng điển hình.
", "table": { "caption": "Phân biệt router, modem, switch và access point", "head": [ "Thiết bị", "Vai trò chính", "Làm việc ở đâu" ], "rows": [ [ "Modem hoặc ONT", "Chuyển tín hiệu của nhà mạng (cáp quang, cáp đồng, cáp truyền hình) sang dạng thiết bị mạng hiểu được", "Cửa vào của đường truyền Internet" ], [ "Router", "Định tuyến gói tin giữa các mạng, cấp IP (DHCP), dịch địa chỉ (NAT), lọc cơ bản", "Ranh giới giữa mạng nội bộ và Internet" ], [ "Switch", "Chuyển dữ liệu giữa các thiết bị cùng mạng nội bộ dựa trên địa chỉ MAC", "Bên trong mạng nội bộ, mở rộng số cổng" ], [ "Access point", "Phát sóng Wi-Fi cho thiết bị không dây nối vào mạng dây", "Gắn vào switch hoặc router bằng cáp mạng" ] ] } }, { "h2": "Router thực sự làm gì với dữ liệu của bạn", "html": "Mạng nội bộ dùng địa chỉ IP riêng, còn Internet dùng địa chỉ công cộng. Router đứng giữa, nhận gói tin từ máy trong mạng, chọn đường đi tiếp theo dựa vào địa chỉ đích và bảng định tuyến, đồng thời đổi địa chỉ riêng sang địa chỉ công cộng (NAT) để nhiều máy cùng dùng chung một đường Internet.
Hộp tất cả trong một phù hợp với hộ gia đình và cửa hàng nhỏ. Văn phòng có từ vài chục thiết bị, nhiều tầng hoặc cần ổn định hơn thì tách vai trò sẽ hiệu quả:
Cách này cho phép nâng cấp hoặc thay thế riêng từng phần mà không phải thay cả hệ thống.
" }, { "h2": "Chọn router và khi cần tư vấn", "html": "Với văn phòng, hãy xem số lượng thiết bị đồng thời, tốc độ cổng WAN và LAN (Gigabit hay nhanh hơn), khả năng xử lý NAT khi đường truyền lớn, hỗ trợ VPN, tạo mạng khách và cập nhật firmware. Đặt router nơi thoáng, tránh để cạnh nguồn nhiệt vì quá nóng làm thiết bị khởi động lại bất thường. Khi thiết kế mạng doanh nghiệp có nhiều chi nhánh, VPN hoặc phân tách mạng, nên nhờ đơn vị chuyên môn khảo sát và cấu hình để tránh lỗ hổng và gián đoạn.
" } ], "tip": "Khi mạng chập chờn, hãy thử nối máy tính bằng dây trực tiếp vào router để biết lỗi nằm ở đường truyền, ở router hay ở Wi-Fi. Cách này nhanh hơn việc khởi động lại mọi thứ một cách ngẫu nhiên.", "faq": [ { "q": "Router và modem khác nhau thế nào?", "a": "Modem hoặc ONT nhận và chuyển đổi tín hiệu của nhà mạng. Router chia sẻ kết nối đó cho nhiều thiết bị trong mạng nội bộ và định tuyến dữ liệu ra Internet. Nhiều thiết bị nhà mạng gộp cả hai trong một vỏ." }, { "q": "Có cần router riêng khi nhà mạng đã lắp thiết bị rồi không?", "a": "Không bắt buộc với hộ gia đình. Văn phòng nhiều máy hoặc cần tính năng như VPN, phân tách mạng, quản lý băng thông thì nên có router riêng, để dễ kiểm soát và thay thế mà không phụ thuộc thiết bị nhà mạng." }, { "q": "Router có phát Wi-Fi luôn không?", "a": "Nhiều router gia đình và văn phòng nhỏ tích hợp sẵn bộ phát Wi-Fi, nhưng bản chất router không bắt buộc có Wi-Fi. Router doanh nghiệp thường không có Wi-Fi và dùng access point riêng để phủ sóng tốt hơn." }, { "q": "Router và switch có thay thế nhau được không?", "a": "Không. Switch chỉ chuyển dữ liệu trong cùng mạng và không định tuyến ra Internet hay giữa các mạng khác nhau. Switch thường được dùng để mở rộng số cổng dây, còn router quyết định đường đi ra ngoài." } ], "sources": [ { "t": "MDN Web Docs – Router", "u": "https://developer.mozilla.org/en-US/docs/Glossary/Router" }, { "t": "Wikipedia – Router (computing)", "u": "https://en.wikipedia.org/wiki/Router_(computing)" }, { "t": "RFC 3022 – Traditional IP NAT", "u": "https://www.rfc-editor.org/rfc/rfc3022" } ], "related": [ "switch-mang-la-gi", "dia-chi-ip-dhcp-va-dns-la-gi", "nat-va-port-forward-la-gi", "access-point-va-mesh-wi-fi-khac-nhau-the-nao", "mang-noi-bo-van-phong" ] }, { "id": 110, "slug": "wi-fi-5-wi-fi-6-va-wi-fi-7-khac-nhau-the-nao", "title": "Wi-Fi 5, Wi-Fi 6 và Wi-Fi 7 khác nhau thế nào", "meta_desc": "So sánh Wi-Fi 5 (802.11ac), Wi-Fi 6/6E (802.11ax) và Wi-Fi 7 (802.11be): băng tần, kênh, công nghệ chính và khi nào nên nâng cấp router hoặc access point.", "excerpt": "Wi-Fi 5, 6 và 7 là tên gọi dễ nhớ của chuẩn 802.11ac, ax và be. Mỗi thế hệ nhanh hơn và phục vụ nhiều thiết bị hơn, nhưng tốc độ thực tế còn phụ thuộc thiết bị đầu cuối.", "answer": "Wi-Fi 5 là 802.11ac chạy trên băng 5 GHz. Wi-Fi 6 (802.11ax) thêm OFDMA và hoạt động ở cả 2.4 và 5 GHz, bản 6E mở rộng sang 6 GHz. Wi-Fi 7 (802.11be) dùng kênh 320 MHz và đa liên kết MLO. Tốc độ thực tế còn phụ thuộc thiết bị và môi trường.", "kws": [ "wi-fi 6", "wifi 7", "wi-fi 5" ], "sections": [ { "h2": "Ba thế hệ trong một bảng", "html": "Tên gọi Wi-Fi 4, 5, 6 do Wi-Fi Alliance đặt cho dễ hiểu; phía sau là các chuẩn IEEE 802.11. Dưới đây là so sánh các điểm chính.
", "table": { "caption": "So sánh Wi-Fi 5, Wi-Fi 6 và Wi-Fi 7", "head": [ "Tiêu chí", "Wi-Fi 5", "Wi-Fi 6 / 6E", "Wi-Fi 7" ], "rows": [ [ "Chuẩn IEEE", "802.11ac (2013)", "802.11ax", "802.11be" ], [ "Băng tần", "5 GHz", "2.4 và 5 GHz; 6E thêm 6 GHz", "2.4, 5 và 6 GHz" ], [ "Độ rộng kênh tối đa", "160 MHz", "160 MHz", "320 MHz (băng 6 GHz)" ], [ "Điều chế tối đa", "256-QAM", "1024-QAM", "4096-QAM" ], [ "Công nghệ nổi bật", "MU-MIMO chiều xuống", "OFDMA, MU-MIMO hai chiều, TWT", "Multi-Link Operation (MLO), kênh 320 MHz" ], [ "Tốc độ lý thuyết tối đa", "khoảng 6,9 Gbps", "khoảng 9,6 Gbps", "hơn 20 Gbps" ] ] } }, { "h2": "Wi-Fi 6 thay đổi điều gì", "html": "Điểm quan trọng của Wi-Fi 6 không chỉ là tốc độ đỉnh. Nó cải thiện cách chia sẻ sóng khi nhiều thiết bị cùng dùng:
Nhờ vậy Wi-Fi 6 đáng giá ở nơi đông thiết bị như văn phòng, quán cà phê, chung cư, hơn là ở nhà ít người dùng.
" }, { "h2": "6E và Wi-Fi 7: thêm băng tần và kênh rộng", "html": "Wi-Fi 6E là Wi-Fi 6 chạy được cả băng 6 GHz, ít bị nhiễu vì chưa có nhiều thiết bị cũ chiếm. Wi-Fi 7 tiếp tục dùng 6 GHz, cho phép kênh rộng tới 320 MHz và điều chế dày hơn. Multi-Link Operation cho phép một thiết bị dùng đồng thời nhiều băng tần để tăng tốc hoặc chuyển sang đường tốt hơn khi gặp nhiễu.
Việc dùng băng 6 GHz phụ thuộc quy định từng quốc gia, và cần cả router lẫn thiết bị đầu cuối hỗ trợ. Hãy kiểm tra quy định tại nơi sử dụng và thông số thiết bị trước khi mua.
" }, { "h2": "Vì sao tốc độ thực tế thấp hơn con số quảng cáo", "html": "Các con số như 9,6 Gbps là mức lý thuyết khi dùng số luồng và độ rộng kênh tối đa, ít khi đạt ngoài phòng thí nghiệm. Thực tế bị chi phối bởi:
Nếu chỉ vài thiết bị và gói mạng không quá lớn, Wi-Fi 5 vẫn đủ. Wi-Fi 6 hợp lý khi nhiều thiết bị cùng dùng hoặc khi thiết bị mới đã hỗ trợ. Wi-Fi 7 hợp với nhu cầu băng thông lớn, độ trễ thấp và khi có thiết bị đầu cuối tương thích; đầu tư cho router mà thiết bị chưa hỗ trợ thì chưa phát huy hết. Với văn phòng đông người, việc bố trí access point và cáp mạng quan trọng ngang chuẩn Wi-Fi; khi bạn cần thiết kế mạng doanh nghiệp nhiều tầng hoặc nhiều chi nhánh, nên khảo sát vùng phủ sóng trước khi chọn thiết bị.
" } ], "tip": "Router Wi-Fi mới không làm điện thoại cũ nhanh hơn. Hãy kiểm tra chuẩn Wi-Fi mà thiết bị đầu cuối hỗ trợ trước khi mua, và ưu tiên nối dây cho máy cố định.", "faq": [ { "q": "Wi-Fi 6 có nhanh hơn Wi-Fi 5 nhiều không?", "a": "Tốc độ đỉnh cao hơn, nhưng lợi ích rõ nhất là chạy ổn định khi nhiều thiết bị cùng kết nối nhờ OFDMA và MU-MIMO hai chiều. Với một thiết bị đứng gần router, chênh lệch thực tế thường không lớn như con số lý thuyết." }, { "q": "Wi-Fi 6E khác Wi-Fi 6 chỗ nào?", "a": "Wi-Fi 6E chạy cùng công nghệ Wi-Fi 6 nhưng bổ sung băng tần 6 GHz, vốn ít nhiễu hơn. Cần cả router và thiết bị đầu cuối hỗ trợ 6E, và băng 6 GHz phải được phép sử dụng tại quốc gia bạn." }, { "q": "Có cần mua router Wi-Fi 7 ngay bây giờ không?", "a": "Không bắt buộc. Wi-Fi 7 chỉ phát huy khi cả router lẫn thiết bị đầu cuối đều hỗ trợ và đường truyền đủ lớn. Nếu thiết bị hiện tại chủ yếu là Wi-Fi 5 hoặc 6, nâng cấp bố trí sóng thường mang lại hiệu quả hơn." }, { "q": "Thiết bị Wi-Fi cũ có dùng được với router mới không?", "a": "Được, các chuẩn Wi-Fi tương thích ngược với thế hệ trước, nên thiết bị cũ vẫn kết nối bình thường nhưng chỉ đạt tốc độ và tính năng của chuẩn mà chính nó hỗ trợ." } ], "sources": [ { "t": "Wi-Fi Alliance – Wi-Fi 6", "u": "https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-6" }, { "t": "Wi-Fi Alliance – Wi-Fi 7", "u": "https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-7" }, { "t": "IEEE 802.11 Working Group", "u": "https://www.ieee802.org/11/" } ], "related": [ "bang-tan-2-4ghz-va-5ghz-khac-nhau-the-nao", "access-point-va-mesh-wi-fi-khac-nhau-the-nao", "wi-fi-yeu-chap-chon", "router-la-gi", "toc-do-mang-mbps-va-mb-s-khac-nhau-the-nao" ] }, { "id": 111, "slug": "bang-tan-2-4ghz-va-5ghz-khac-nhau-the-nao", "title": "Băng tần 2.4GHz và 5GHz khác nhau thế nào", "meta_desc": "2.4GHz và 5GHz khác nhau về tốc độ, tầm phủ, độ nhiễu và số kênh. Khi nào nên dùng băng nào, cách chọn kênh và xử lý thiết bị chỉ bắt được 2.4GHz.", "excerpt": "Băng 2.4GHz đi xa và xuyên tường tốt nhưng đông nhiễu và chậm hơn; băng 5GHz nhanh hơn, ít nhiễu nhưng phủ ngắn hơn. Chọn băng đúng cho từng thiết bị giúp Wi-Fi ổn định hơn rất nhiều.", "answer": "Băng 2.4GHz có tầm phủ xa, xuyên tường tốt hơn nhưng ít kênh, dễ nhiễu và tốc độ thấp hơn. Băng 5GHz nhanh hơn, nhiều kênh hơn, ít nhiễu hơn nhưng phủ ngắn hơn. Thiết bị gần và cần tốc độ nên dùng 5GHz, thiết bị xa hoặc thiết bị IoT đời cũ dùng 2.4GHz.", "kws": [ "2.4ghz", "5ghz", "băng tần wifi" ], "sections": [ { "h2": "Cùng một Wi-Fi nhưng hai con đường khác nhau", "html": "Hầu hết router hiện nay phát đồng thời hai băng tần. Tần số thấp như 2.4GHz truyền được xa và vòng qua vật cản tốt, còn tần số cao như 5GHz mang được nhiều dữ liệu hơn nhưng suy hao nhanh qua tường, sàn nhà. Đó là sự đánh đổi cơ bản, không phải lỗi của thiết bị.
", "table": { "caption": "So sánh băng tần 2.4GHz và 5GHz", "head": [ "Tiêu chí", "2.4GHz", "5GHz" ], "rows": [ [ "Tầm phủ", "Xa hơn, xuyên tường tốt hơn", "Ngắn hơn, suy hao nhanh qua vật cản" ], [ "Tốc độ tối đa", "Thấp hơn", "Cao hơn" ], [ "Số kênh không chồng lấn", "Ít: thường dùng 1, 6, 11 với kênh 20 MHz", "Nhiều hơn, cho phép kênh rộng hơn" ], [ "Mức nhiễu", "Cao: Bluetooth, lò vi sóng, mạng hàng xóm", "Thấp hơn, nhưng một số kênh phải tránh radar (DFS)" ], [ "Thiết bị hay dùng", "Cảm biến, camera, ổ cắm thông minh, máy cũ", "Laptop, điện thoại, tivi, thiết bị cần tốc độ" ] ] } }, { "h2": "Vì sao 2.4GHz hay bị nhiễu", "html": "Băng 2.4GHz chỉ có một dải hẹp, chia ra thành khoảng 13 kênh theo quy định nhiều nước, nhưng vì các kênh chồng lên nhau nên trong thực tế chỉ có ba kênh không chồng lấn nếu dùng độ rộng 20 MHz. Trong chung cư hay khu văn phòng đông, hàng chục mạng Wi-Fi cùng tranh nhau ba kênh này, cộng thêm Bluetooth, chuột không dây và lò vi sóng cũng dùng dải tần gần đó. Kết quả là tốc độ tụt và chập chờn dù tín hiệu vẫn đầy vạch.
" }, { "h2": "5GHz mạnh ở đâu và yếu ở đâu", "html": "Băng 5GHz có nhiều kênh và cho phép dùng kênh rộng hơn nên tốc độ cao hơn, lại ít bị tranh chấp. Nhưng vì khó xuyên tường, ở xa router hoặc nhiều lớp tường, thiết bị 5GHz có thể yếu hơn 2.4GHz. Một số kênh 5GHz còn phải nhường cho radar (cơ chế DFS), khiến router đôi lúc phải đổi kênh và gây gián đoạn ngắn.
" }, { "h2": "Chọn băng nào cho từng việc", "html": "Có thể đặt hai tên Wi-Fi khác nhau cho hai băng để tự chọn, hoặc dùng tên chung và để router điều hướng (band steering). Tên chung tiện nhưng đôi lúc thiết bị bám dai vào băng yếu hơn.
" }, { "h2": "Tối ưu và khi cần khảo sát", "html": "Với 2.4GHz, hãy đặt cố định kênh 1, 6 hoặc 11 và giữ độ rộng kênh 20 MHz để giảm chồng lấn; ở 5GHz có thể dùng kênh rộng hơn nếu ít nhiễu. Đặt thiết bị phát ở vị trí cao, thoáng, cách xa vật kim loại và lò vi sóng. Với văn phòng hoặc tòa nhà có nhiều tầng, việc đo nhiễu và chọn kênh cho từng điểm phát không đơn giản; khi hệ thống mạng doanh nghiệp của bạn chập chờn dù đã đổi thiết bị, một lần khảo sát sóng thực tế sẽ chính xác hơn việc đoán mò.
" } ], "tip": "Nếu thiết bị không bắt được Wi-Fi 5GHz, đừng vội kết luận router hỏng: nhiều camera và thiết bị nhà thông minh chỉ có 2.4GHz. Hãy xem thông số trên thiết bị trước.", "faq": [ { "q": "Nên dùng Wi-Fi 2.4GHz hay 5GHz cho điện thoại?", "a": "Gần router thì nên dùng 5GHz để có tốc độ cao và ít nhiễu. Khi di chuyển xa hoặc ở phòng cách nhiều tường, thiết bị thường tự chuyển sang 2.4GHz vì băng này giữ tín hiệu tốt hơn." }, { "q": "Vì sao 5GHz mạnh vạch nhưng vẫn chậm?", "a": "Vạch sóng chỉ phản ánh cường độ tín hiệu, không phản ánh tốc độ hay mức nhiễu. Kênh đông, thiết bị chỉ hỗ trợ độ rộng kênh nhỏ, hoặc đường truyền Internet bị giới hạn cũng làm chậm dù tín hiệu tốt." }, { "q": "Có nên tắt băng 2.4GHz không?", "a": "Không nên nếu còn thiết bị chỉ hỗ trợ 2.4GHz như camera, ổ cắm thông minh hay máy cũ. Chỉ tắt khi chắc chắn mọi thiết bị đều dùng được 5GHz, và vẫn nên cân nhắc vùng xa phát sóng." }, { "q": "Làm sao đổi kênh Wi-Fi trên router?", "a": "Đăng nhập trang quản trị của router, vào phần cài đặt Wi-Fi, chọn băng tần rồi đổi kênh thủ công thay vì để tự động nếu thấy nhiễu. Ở 2.4GHz nên chọn kênh 1, 6 hoặc 11 để tránh chồng lấn." } ], "sources": [ { "t": "Wi-Fi Alliance", "u": "https://www.wi-fi.org/discover-wi-fi" }, { "t": "IEEE 802.11 Working Group", "u": "https://www.ieee802.org/11/" }, { "t": "Microsoft – Khắc phục sự cố kết nối Wi-Fi trong Windows", "u": "https://support.microsoft.com/en-us/windows/fix-wi-fi-connection-issues-in-windows-9424a1f7-6a3b-65a6-4d78-7f07eee84d2c" } ], "related": [ "wi-fi-5-wi-fi-6-va-wi-fi-7-khac-nhau-the-nao", "wi-fi-yeu-chap-chon", "access-point-va-mesh-wi-fi-khac-nhau-the-nao", "router-la-gi" ] }, { "id": 112, "slug": "switch-mang-la-gi", "title": "Switch mạng là gì? Switch managed và unmanaged", "meta_desc": "Switch mạng nối thiết bị trong LAN và chuyển dữ liệu theo địa chỉ MAC. So sánh switch unmanaged, smart, managed và tiêu chí chọn cổng, PoE, băng thông.", "excerpt": "Switch là thiết bị mở rộng mạng dây, chuyển dữ liệu đúng tới cổng cần nhận thay vì phát tràn lan. Biết khác biệt giữa switch không quản lý và có quản lý giúp bạn khỏi mua thừa hoặc thiếu.", "answer": "Switch mạng nối nhiều thiết bị trong cùng mạng LAN và chuyển dữ liệu đến đúng cổng dựa trên địa chỉ MAC. Switch unmanaged cắm là chạy, không cấu hình. Switch managed cho phép chia VLAN, giám sát, ưu tiên lưu lượng và chống vòng lặp, phù hợp mạng doanh nghiệp.", "kws": [ "switch mạng", "switch managed", "switch unmanaged" ], "sections": [ { "h2": "Switch làm gì khác với hub", "html": "Hub đời cũ nhận dữ liệu rồi gửi ra mọi cổng, nên các thiết bị tranh nhau đường truyền. Switch thông minh hơn: nó ghi nhớ địa chỉ MAC của thiết bị nào nối ở cổng nào, rồi chỉ chuyển khung dữ liệu tới đúng cổng đích. Nhờ đó nhiều cặp thiết bị có thể nói chuyện song song mà không giành nhau băng thông.
Switch chỉ hoạt động trong một mạng nội bộ. Việc đưa dữ liệu ra Internet hay sang mạng khác vẫn do router đảm nhiệm, trừ loại switch có khả năng định tuyến (layer 3).
Trong văn phòng, switch thường nằm ở tủ mạng hoặc sau router, nối xuống máy tính, máy in, camera và access point bằng cáp mạng. Mỗi cổng có thể chạy tốc độ riêng, nên một máy cũ chỉ hỗ trợ tốc độ thấp không kéo cả mạng chậm theo.
" }, { "h2": "Unmanaged, smart và managed", "html": "Ba nhóm này khác nhau ở khả năng cấu hình và kiểm soát.
", "table": { "caption": "So sánh các loại switch", "head": [ "Loại", "Cấu hình", "Tính năng thường có", "Phù hợp" ], "rows": [ [ "Unmanaged", "Không, cắm là chạy", "Chuyển mạch cơ bản, một số có PoE", "Gia đình, bàn làm việc, phòng nhỏ" ], [ "Smart (web-managed)", "Qua giao diện web đơn giản", "VLAN cơ bản, QoS, giám sát cổng, LACP", "Văn phòng nhỏ cần phân tách mạng" ], [ "Managed", "Đầy đủ qua web, dòng lệnh, SNMP", "VLAN, STP, QoS, ACL, port mirroring, quản lý tập trung", "Doanh nghiệp, nhiều tầng, camera, VoIP" ] ] } }, { "h2": "Những thuật ngữ trên bảng thông số", "html": "Switch không quản lý đủ cho nhiều nhu cầu cơ bản. Hãy chuyển sang switch managed hoặc smart khi:
Đổi lại, switch managed đắt hơn và cần người cấu hình đúng; cấu hình sai VLAN hoặc STP có thể làm mất kết nối của cả tầng.
" }, { "h2": "Lắp đặt và vận hành an toàn", "html": "Không nối chồng quá nhiều switch nối tiếp và luôn nhớ nơi đặt switch phải thoáng; nóng ẩm khiến thiết bị không quạt tản nhiệt kém bền. Gắn nhãn cổng, giữ sơ đồ nối dây và ghi lại cấu hình sau khi chỉnh. Nếu bạn cần quy hoạch lại mạng doanh nghiệp với nhiều switch, VLAN hoặc PoE, nên nhờ chuyên gia thiết kế ngay từ đầu để tránh phải đi dây lại sau này.
" } ], "tip": "Chọn switch có số cổng dư ít nhất khoảng một phần tư so với nhu cầu hiện tại. Văn phòng luôn thêm máy in, camera và access point sau này.", "faq": [ { "q": "Switch và router khác nhau thế nào?", "a": "Switch chuyển dữ liệu giữa các thiết bị trong cùng mạng dựa trên địa chỉ MAC, còn router chuyển dữ liệu giữa các mạng khác nhau, như từ mạng nội bộ ra Internet. Mạng văn phòng thường cần cả hai." }, { "q": "Switch có làm mạng nhanh hơn không?", "a": "Switch không làm đường Internet nhanh hơn, nhưng giúp mạng nội bộ chạy ổn định nhờ băng thông riêng cho từng cổng. Nếu tốc độ cổng thấp hơn hoặc cáp kém, switch cũng không khắc phục được." }, { "q": "Có thể nối nhiều switch với nhau không?", "a": "Có, qua cổng thường hoặc cổng uplink. Nên thiết kế gọn, tránh nối vòng tròn nếu switch không có chống vòng lặp, vì vòng lặp lớp 2 có thể làm nghẽn toàn mạng." }, { "q": "Switch unmanaged có đủ cho văn phòng nhỏ không?", "a": "Đủ nếu chỉ cần nối máy tính, máy in và router trong một mạng phẳng. Khi cần tách mạng khách, camera hoặc điện thoại IP, nên dùng switch smart hoặc managed để cấu hình VLAN." } ], "sources": [ { "t": "Wikipedia – Network switch", "u": "https://en.wikipedia.org/wiki/Network_switch" }, { "t": "IEEE 802.3 Ethernet Working Group", "u": "https://www.ieee802.org/3/" }, { "t": "Wikipedia – Spanning Tree Protocol", "u": "https://en.wikipedia.org/wiki/Spanning_Tree_Protocol" } ], "related": [ "router-la-gi", "poe-la-gi", "vlan-la-gi", "mang-noi-bo-van-phong", "tu-rack-va-patch-panel-la-gi" ] }, { "id": 113, "slug": "poe-la-gi", "title": "PoE là gì? Khi nào cần dùng switch PoE", "meta_desc": "PoE cấp điện qua cáp mạng cho camera, access point, điện thoại IP. Các chuẩn 802.3af, at, bt, công suất, giới hạn 100 m và lưu ý khi chọn switch PoE.", "excerpt": "PoE cho phép một sợi cáp mạng vừa truyền dữ liệu vừa cấp điện cho camera hay access point. Chọn đúng chuẩn và tính đúng ngân sách công suất giúp hệ thống chạy ổn định, không sụt nguồn.", "answer": "PoE (Power over Ethernet) cấp nguồn điện qua cáp mạng để thiết bị như camera IP, access point, điện thoại IP không cần adapter riêng. Có các chuẩn IEEE 802.3af, 802.3at và 802.3bt với công suất tăng dần. Cần chọn switch PoE khi lắp thiết bị ở nơi khó đi dây điện.", "kws": [ "poe", "switch poe", "power over ethernet" ], "sections": [ { "h2": "PoE cấp điện thế nào và các chuẩn công suất", "html": "Hãy hình dung camera ở cuối hành lang hoặc access point gắn trần: kéo điện đến đó vừa tốn công vừa cần ổ cắm. PoE giải quyết bằng cách đưa điện một chiều thấp áp qua chính các sợi đồng trong cáp mạng. Thiết bị cấp điện (PSE) có thể là switch PoE hoặc bộ chèn PoE (injector); thiết bị nhận điện gọi là PD.
Điện thoại IP, camera, access point Wi-Fi, một số đầu đọc thẻ và màn hình thông tin thường dùng PoE.
Công suất tại nguồn luôn lớn hơn công suất thiết bị nhận được vì một phần mất trên dây cáp.
", "table": { "caption": "Các chuẩn PoE theo IEEE", "head": [ "Chuẩn", "Tên thường gọi", "Tối đa tại nguồn (PSE)", "Tối đa tại thiết bị (PD)" ], "rows": [ [ "IEEE 802.3af (2003)", "PoE, Type 1", "15,4 W", "12,95 W" ], [ "IEEE 802.3at (2009)", "PoE+, Type 2", "30 W", "25,5 W" ], [ "IEEE 802.3bt (2018)", "PoE++, Type 3", "60 W", "51 W" ], [ "IEEE 802.3bt (2018)", "PoE++, Type 4", "khoảng 90 W", "khoảng 71,3 W" ] ] } }, { "h2": "Ngân sách công suất: sai lầm hay gặp", "html": "Switch ghi \"PoE 24 cổng\" chưa có nghĩa là mọi cổng đều cấp được công suất tối đa cùng lúc. Mỗi switch có tổng ngân sách PoE (power budget) tính bằng W, chia cho các cổng đang dùng.
PoE dùng cáp mạng đồng thông thường, khoảng cách tối đa vẫn là 100 m cho Ethernet. Cáp kém chất lượng, nhất là cáp lõi nhôm mạ đồng (CCA), điện trở lớn nên sụt áp, nóng và dễ lỗi ở khoảng cách dài hoặc công suất cao; nên dùng cáp đồng nguyên chất.
Switch PoE hợp lý khi có nhiều thiết bị cần điện cùng khu vực, như dãy camera hoặc nhiều access point; mọi thứ gom về tủ rack, có UPS dự phòng chung. Bộ chèn PoE đơn lẻ hợp khi chỉ một vài thiết bị rải rác và switch hiện có không hỗ trợ PoE. Khi quy hoạch mạng doanh nghiệp có nhiều camera và access point, nên tính ngay ngân sách công suất, loại cáp và vị trí tủ mạng để tránh sụt nguồn sau khi lắp.
" } ], "tip": "Khi camera hoặc access point tự khởi động lại ngẫu nhiên, hãy kiểm tra ngân sách PoE của switch và chất lượng cáp trước khi nghi ngờ thiết bị.", "faq": [ { "q": "PoE có cần cáp đặc biệt không?", "a": "Không, dùng cáp mạng đồng thông thường như Cat5e hoặc Cat6, giới hạn 100 m. Nên tránh cáp lõi nhôm mạ đồng vì sụt áp và nóng hơn, đặc biệt khi công suất lớn hoặc khoảng cách dài." }, { "q": "PoE có làm hỏng thiết bị không có PoE không?", "a": "Với PoE đúng chuẩn IEEE 802.3, switch chỉ cấp điện khi nhận ra thiết bị tương thích, nên nối thiết bị thường vào cổng PoE vẫn an toàn. Rủi ro chủ yếu đến từ PoE thụ động không theo chuẩn." }, { "q": "Switch PoE 802.3af nối được camera PoE+ không?", "a": "Có thể nối được nhưng camera có thể không hoạt động đủ tính năng hoặc báo thiếu nguồn vì chỉ nhận tối đa 15,4 W từ cổng. Hãy so khớp chuẩn cấp nguồn của switch với công suất mà camera yêu cầu." }, { "q": "Bộ chèn PoE (injector) dùng khi nào?", "a": "Khi bạn cần cấp PoE cho một thiết bị mà switch hiện tại không hỗ trợ PoE. Bộ chèn nằm giữa switch và thiết bị, nhận điện từ ổ cắm và đưa vào cáp dữ liệu, tiện với số lượng ít." } ], "sources": [ { "t": "IEEE 802.3bt – Nhóm làm việc", "u": "https://www.ieee802.org/3/bt/" }, { "t": "IEEE 802.3af – Nhóm làm việc", "u": "https://www.ieee802.org/3/af/" }, { "t": "Wikipedia – Power over Ethernet", "u": "https://en.wikipedia.org/wiki/Power_over_Ethernet" } ], "related": [ "switch-mang-la-gi", "camera-ip-va-nvr-la-gi", "access-point-va-mesh-wi-fi-khac-nhau-the-nao", "cap-mang-cat5e-cat6-cat6a-khac-nhau-the-nao", "bo-luu-dien-ups-la-gi" ] }, { "id": 114, "slug": "vlan-la-gi", "title": "VLAN là gì? Khi nào doanh nghiệp cần", "meta_desc": "VLAN chia một hệ thống switch thành nhiều mạng ảo tách biệt để giảm tải và dễ kiểm soát. Cách hoạt động theo 802.1Q, cổng access, trunk và khi nào cần.", "excerpt": "VLAN cho phép chia một hạ tầng switch vật lý thành nhiều mạng logic riêng biệt, ví dụ mạng nhân viên, mạng khách, mạng camera. Dùng đúng giúp mạng gọn, bớt nghẽn và dễ kiểm soát hơn.", "answer": "VLAN (Virtual LAN) chia một switch hoặc hệ thống switch thành nhiều mạng logic tách biệt, mỗi mạng có miền broadcast riêng. Thiết bị khác VLAN muốn liên lạc phải đi qua router hoặc switch layer 3. Doanh nghiệp cần VLAN khi muốn tách khách, camera, thoại và nhân viên.", "kws": [ "vlan", "mạng ảo lan", "802.1q" ], "sections": [ { "h2": "Ý tưởng chính: tách mạng bằng cấu hình, không bằng dây", "html": "Không có VLAN, mọi thiết bị trên các switch đều nằm chung một mạng phẳng: một thiết bị gửi broadcast thì mọi máy đều nhận. Càng nhiều thiết bị, lưu lượng thừa càng lớn và rủi ro lan sự cố càng cao. VLAN gán từng cổng (hoặc từng gói tin) vào một mạng logic, nên bạn chia được mạng theo nhóm chức năng mà không cần mua switch riêng cho từng nhóm.
" }, { "h2": "Cách VLAN hoạt động theo chuẩn 802.1Q", "html": "Chuẩn IEEE 802.1Q thêm một thẻ (tag) vào khung Ethernet, trong đó có số định danh VLAN dài 12 bit. Các giá trị dùng được là từ 1 đến 4094; giá trị 0 và 4095 được dành riêng. Có hai kiểu cổng trên switch:
", "table": { "caption": "Cổng access và cổng trunk", "head": [ "Loại cổng", "Chức năng", "Nối với" ], "rows": [ [ "Access", "Thuộc đúng một VLAN, khung không có tag khi ra khỏi cổng", "Máy tính, máy in, camera, điện thoại" ], [ "Trunk", "Mang nhiều VLAN cùng lúc, khung có tag", "Switch khác, router, access point nhiều SSID" ], [ "Native/untagged VLAN trên trunk", "Lưu lượng không gắn tag trên trunk", "Cần thống nhất hai đầu để tránh nhầm lẫn" ] ] } }, { "h2": "Những tình huống nên dùng VLAN", "html": "Văn phòng chỉ vài máy và một router thường chưa cần VLAN; thêm VLAN mà không có người quản trị sẽ tăng độ phức tạp hơn là lợi ích.
" }, { "h2": "Điều VLAN không làm được", "html": "VLAN tách mạng ở lớp liên kết dữ liệu, nhưng không tự thành tường lửa. Muốn các VLAN liên lạc có kiểm soát, cần router hoặc switch layer 3 cùng quy tắc lọc (ACL, tường lửa) để chỉ cho phép lưu lượng cần thiết. Cấu hình trunk lỏng lẻo hoặc để cổng ở chế độ mặc định có thể tạo lỗ hổng chuyển VLAN trái phép. Hãy coi VLAN là một lớp phân vùng, kết hợp với kiểm soát truy cập chứ không thay thế nó.
" }, { "h2": "Triển khai VLAN từng bước", "html": "Với mạng doanh nghiệp đang có sẵn nhiều thiết bị chạy, nên thử nghiệm vào giờ ít người dùng và sao lưu cấu hình trước khi thay đổi.
" } ], "tip": "Hãy đặt tên VLAN và đánh số theo quy ước dễ nhớ (ví dụ nhóm chức năng gắn với dải IP). Sau một năm, người sửa mạng sẽ cảm ơn bạn.", "faq": [ { "q": "VLAN có làm mạng nhanh hơn không?", "a": "VLAN không tăng tốc đường truyền Internet, nhưng giảm lưu lượng broadcast dư thừa và tách nhóm thiết bị, nên mạng nội bộ ổn định hơn khi quy mô lớn. Hiệu quả rõ nhất với mạng có nhiều thiết bị." }, { "q": "VLAN có an toàn tuyệt đối không?", "a": "Không. VLAN giúp phân vùng nhưng cần kết hợp với tường lửa, ACL và cấu hình cổng đúng cách. Cấu hình trunk hoặc native VLAN sai có thể bị lợi dụng để vượt qua phân vùng." }, { "q": "Thiết bị khác VLAN có liên lạc được không?", "a": "Chỉ khi có thiết bị định tuyến giữa các VLAN, như router hoặc switch layer 3, và quy tắc cho phép. Mặc định hai VLAN khác nhau không thấy nhau, kể cả khi chung một switch." }, { "q": "Máy tính của tôi có phải cấu hình gì khi dùng VLAN không?", "a": "Thông thường không, nếu cổng switch là access. Máy nhận địa chỉ IP của VLAN tương ứng và hoạt động như bình thường. Chỉ máy chủ ảo hoặc thiết bị đặc biệt mới cần cấu hình thẻ VLAN." } ], "sources": [ { "t": "Wikipedia – Virtual LAN", "u": "https://en.wikipedia.org/wiki/Virtual_LAN" }, { "t": "Wikipedia – IEEE 802.1Q", "u": "https://en.wikipedia.org/wiki/IEEE_802.1Q" } ], "related": [ "switch-mang-la-gi", "router-la-gi", "firewall-la-gi", "camera-ip-va-nvr-la-gi", "mang-noi-bo-van-phong" ] }, { "id": 115, "slug": "dia-chi-ip-dhcp-va-dns-la-gi", "title": "Địa chỉ IP, DHCP và DNS là gì", "meta_desc": "Địa chỉ IP định danh thiết bị, DHCP tự cấp IP, DNS đổi tên miền thành IP. Giải thích dễ hiểu, dải IP riêng, lỗi thường gặp và lệnh kiểm tra trên Windows.", "excerpt": "Ba khái niệm này quyết định máy bạn có vào được mạng không: IP là địa chỉ, DHCP là người phát địa chỉ, DNS là danh bạ đổi tên web thành địa chỉ. Hiểu chúng giúp tìm ra lỗi mạng.", "answer": "Địa chỉ IP là số định danh của thiết bị trong mạng. DHCP tự động cấp IP và các thông số mạng cho thiết bị khi kết nối. DNS dịch tên miền dễ nhớ như ví dụ.com thành địa chỉ IP. Thiếu một trong ba thì máy có thể có mạng nhưng không vào được trang web.", "kws": [ "địa chỉ ip", "dhcp", "dns" ], "sections": [ { "h2": "Hình dung bằng một tòa nhà", "html": "Hãy coi mạng như một tòa nhà. Địa chỉ IP là số phòng, để dữ liệu biết gửi đến đâu. DHCP là lễ tân phát số phòng cho người mới đến. DNS là bảng chỉ dẫn: bạn nói tên công ty, bảng cho biết công ty đó ở phòng nào. Thiếu lễ tân thì không có số phòng, thiếu bảng chỉ dẫn thì bạn biết tên nhưng không tìm ra phòng.
" }, { "h2": "Địa chỉ IP: công khai và riêng", "html": "IPv4 dùng 32 bit, viết dạng bốn số cách nhau bằng dấu chấm. IPv6 dùng 128 bit để có không gian địa chỉ lớn hơn nhiều. Trong mạng nội bộ, thiết bị dùng dải địa chỉ riêng (không định tuyến trên Internet) theo RFC 1918:
Khi ra Internet, router dịch địa chỉ riêng sang địa chỉ công cộng bằng NAT. Kèm theo địa chỉ IP là subnet mask (mặt nạ mạng) và default gateway (cổng ra, thường là router).
" }, { "h2": "DHCP: cấp địa chỉ tự động", "html": "Khi thiết bị vừa vào mạng, quy trình DHCP diễn ra qua bốn bước thường gọi là DORA: thiết bị gửi Discover, máy chủ DHCP trả Offer, thiết bị gửi Request chọn đề nghị, máy chủ xác nhận bằng Acknowledge. Máy chủ DHCP thường là router, cấp cho thiết bị địa chỉ IP, subnet mask, gateway và địa chỉ máy chủ DNS, trong một thời hạn thuê (lease).
Nếu không tìm được máy chủ DHCP, Windows có thể tự đặt địa chỉ dạng 169.254.x.x (APIPA). Thấy địa chỉ này nghĩa là máy chưa nhận được IP từ mạng.
" }, { "h2": "DNS: danh bạ của Internet", "html": "Con người nhớ tên miền, máy tính cần địa chỉ IP. Máy chủ DNS dịch từ tên sang địa chỉ qua một hệ thống phân cấp: máy hỏi máy chủ DNS đã cấu hình, máy chủ này hỏi tiếp lên các tầng cao hơn nếu chưa biết, rồi nhớ lại kết quả (cache) trong một thời gian. Nhờ cache, các lần truy cập sau nhanh hơn.
", "table": { "caption": "Ba thành phần và dấu hiệu khi lỗi", "head": [ "Thành phần", "Nhiệm vụ", "Dấu hiệu khi lỗi" ], "rows": [ [ "IP và gateway", "Định danh và cổng đi ra", "Không vào mạng, báo không có kết nối Internet" ], [ "DHCP", "Cấp IP và thông số mạng", "Địa chỉ 169.254.x.x, hoặc báo trùng IP" ], [ "DNS", "Đổi tên miền thành IP", "Vào được bằng IP nhưng không vào được bằng tên miền" ] ] } }, { "h2": "Cách tự kiểm tra trên Windows", "html": "Hai thiết bị trùng IP gây chập chờn khó hiểu, nên máy chủ, máy in, camera cần IP cố định hoặc cấp theo địa chỉ MAC để tránh trùng với dải DHCP. Với mạng doanh nghiệp, nên có tài liệu ghi lại dải IP, dải DHCP và các IP cố định để xử lý sự cố nhanh.
" } ], "tip": "Đặt IP cố định cho máy in, camera, NAS bằng cách đặt DHCP reservation trên router thay vì gõ tay trên từng thiết bị. Việc quản lý tập trung tránh trùng địa chỉ.", "faq": [ { "q": "Vì sao máy có Wi-Fi nhưng không vào được web?", "a": "Có thể do DNS lỗi, nghĩa là không đổi được tên miền thành IP, hoặc do gateway hay đường truyền Internet. Thử ping một địa chỉ IP công cộng: nếu được mà vào web không được thì kiểm tra cấu hình DNS." }, { "q": "Địa chỉ 192.168.x.x có phải IP của tôi trên Internet không?", "a": "Không. Đó là địa chỉ riêng chỉ dùng trong mạng nội bộ. Địa chỉ công cộng mà Internet nhìn thấy thuộc về router hoặc nhà mạng của bạn, và có thể xem bằng các trang kiểm tra IP." }, { "q": "IP tĩnh và IP động khác nhau thế nào?", "a": "IP động do DHCP cấp và có thể đổi theo thời hạn thuê, phù hợp máy tính, điện thoại. IP tĩnh được đặt cố định, thích hợp cho máy chủ, máy in, camera cần địa chỉ không đổi để truy cập ổn định." }, { "q": "Nên dùng DNS của nhà mạng hay DNS công cộng?", "a": "Cả hai đều dùng được. DNS của nhà mạng thường mặc định. Doanh nghiệp có thể dùng DNS nội bộ để phân giải tên máy chủ trong mạng, kèm DNS công cộng cho tên miền bên ngoài, tùy chính sách." } ], "sources": [ { "t": "RFC 2131 – DHCP", "u": "https://www.rfc-editor.org/rfc/rfc2131" }, { "t": "RFC 1918 – Địa chỉ riêng", "u": "https://www.rfc-editor.org/rfc/rfc1918" }, { "t": "RFC 1034 – Khái niệm DNS", "u": "https://www.rfc-editor.org/rfc/rfc1034" } ], "related": [ "router-la-gi", "nat-va-port-forward-la-gi", "mang-noi-bo-van-phong", "wi-fi-yeu-chap-chon", "vlan-la-gi" ] }, { "id": 116, "slug": "nat-va-port-forward-la-gi", "title": "NAT và port forward là gì", "meta_desc": "NAT cho nhiều thiết bị dùng chung một IP công cộng; port forward mở lối cho truy cập từ ngoài vào máy trong. Cách cấu hình, rủi ro và khi nào nên dùng VPN.", "excerpt": "NAT giúp cả văn phòng dùng chung một IP công cộng, còn port forward mở một cánh cửa có chủ đích để người ngoài vào một dịch vụ bên trong. Làm đúng cần cả hiểu biết lẫn thận trọng.", "answer": "NAT là cơ chế router đổi địa chỉ IP riêng thành địa chỉ công cộng để nhiều thiết bị dùng chung một đường Internet. Port forward là quy tắc chuyển lưu lượng đến một cổng của router vào một thiết bị cụ thể bên trong, cho phép truy cập dịch vụ từ ngoài.", "kws": [ "nat", "port forward", "mở port" ], "sections": [ { "h2": "NAT và port forward: hai việc khác nhau", "html": "Thiết bị trong mạng dùng địa chỉ riêng, không định tuyến được trên Internet. Khi một máy gửi dữ liệu ra ngoài, router thay địa chỉ nguồn riêng bằng địa chỉ công cộng của mình, ghi nhớ cặp địa chỉ và cổng để biết gói trả về thuộc máy nào. Dạng phổ biến này dịch cả số cổng, nên hàng trăm thiết bị có thể dùng chung một địa chỉ công cộng (RFC 3022 mô tả cơ chế này).
Hệ quả phụ là kết nối từ bên ngoài vào không được router chuyển tiếp nếu chưa có quy tắc, nên NAT vô tình tạo một lớp chắn cơ bản. Nhưng NAT không phải tường lửa đầy đủ.
Muốn truy cập từ ngoài vào một máy trong mạng, như camera, máy chủ web nhỏ hay NAS, bạn tạo quy tắc port forward trên router: lưu lượng đến cổng công cộng nào thì chuyển vào địa chỉ IP và cổng nào bên trong.
", "table": { "caption": "Ví dụ một quy tắc port forward", "head": [ "Thông số", "Ý nghĩa", "Ví dụ minh họa" ], "rows": [ [ "Cổng ngoài (external port)", "Cổng người ngoài truy cập trên IP công cộng", "8443" ], [ "IP nội bộ", "Thiết bị nhận lưu lượng", "192.168.1.50 (nên cố định)" ], [ "Cổng trong (internal port)", "Cổng dịch vụ đang chạy", "443" ], [ "Giao thức", "TCP, UDP hoặc cả hai", "TCP" ] ] } }, { "h2": "Cấu hình đúng, từng bước", "html": "Mỗi cổng mở ra Internet là một mục tiêu bị quét liên tục. Dịch vụ quản trị từ xa như Remote Desktop không nên mở thẳng ra ngoài. Cách an toàn hơn là đặt VPN và truy cập dịch vụ qua VPN, hoặc giới hạn theo địa chỉ nguồn, đổi mật khẩu mạnh, bật xác thực nhiều lớp và cập nhật firmware thường xuyên. Nếu mạng doanh nghiệp cần công bố dịch vụ ra ngoài, hãy dùng vùng DMZ có tường lửa và nhật ký, thay vì mở cổng tràn lan trên router.
" } ], "tip": "Trước khi mở cổng, tự hỏi: có thể dùng VPN thay không? Phần lớn nhu cầu xem camera hay truy cập tệp từ xa đều làm được qua VPN mà không phải phơi dịch vụ ra Internet.", "faq": [ { "q": "NAT có thay thế được tường lửa không?", "a": "Không. NAT chỉ dịch địa chỉ và vô tình chặn kết nối vào chưa được yêu cầu. Nó không kiểm tra nội dung, không chặn mã độc, nên vẫn cần tường lửa và các biện pháp bảo mật khác." }, { "q": "Mở port có nguy hiểm không?", "a": "Có rủi ro nếu dịch vụ phía sau yếu, dùng mật khẩu mặc định hoặc chưa được cập nhật. Chỉ mở những cổng thật sự cần, giới hạn nguồn truy cập khi có thể và ưu tiên truy cập qua VPN." }, { "q": "Làm sao biết nhà mạng có dùng CGNAT?", "a": "So sánh địa chỉ WAN hiển thị trên router với địa chỉ IP công cộng bạn thấy ở trang kiểm tra IP. Nếu khác nhau, hoặc địa chỉ WAN nằm trong dải 100.64.0.0/10, nhiều khả năng nhà mạng đang dùng CGNAT." }, { "q": "Port forward và DMZ khác nhau thế nào?", "a": "Port forward chỉ chuyển các cổng bạn chọn tới một thiết bị. DMZ trên router gia đình thường chuyển gần như mọi lưu lượng tới một máy, nên rủi ro cao hơn. Vùng DMZ chuẩn doanh nghiệp là mạng riêng được tường lửa kiểm soát." } ], "sources": [ { "t": "RFC 3022 – Traditional IP NAT", "u": "https://www.rfc-editor.org/rfc/rfc3022" }, { "t": "RFC 6598 – Dải địa chỉ chia sẻ cho CGN", "u": "https://www.rfc-editor.org/rfc/rfc6598" }, { "t": "MDN Web Docs – NAT", "u": "https://developer.mozilla.org/en-US/docs/Glossary/NAT" } ], "related": [ "router-la-gi", "firewall-la-gi", "vpn-la-gi", "dia-chi-ip-dhcp-va-dns-la-gi", "camera-ip-va-nvr-la-gi" ] }, { "id": 117, "slug": "vpn-la-gi", "title": "VPN là gì? Dùng trong doanh nghiệp thế nào", "meta_desc": "VPN tạo đường hầm mã hóa qua Internet để truy cập mạng công ty từ xa hoặc nối chi nhánh. Phân biệt remote access và site-to-site, giao thức, lưu ý bảo mật.", "excerpt": "VPN tạo đường hầm mã hóa giữa thiết bị và mạng công ty để làm việc từ xa như đang ở văn phòng. Triển khai đúng cần chú ý xác thực, phân quyền và cập nhật.", "answer": "VPN (Virtual Private Network) tạo đường hầm mã hóa qua Internet giữa thiết bị và mạng đích. Doanh nghiệp dùng VPN để nhân viên truy cập tài nguyên nội bộ từ xa hoặc nối mạng giữa các chi nhánh. VPN bảo vệ đường truyền, không thay thế việc bảo vệ thiết bị và tài khoản.", "kws": [ "vpn", "mạng riêng ảo", "vpn doanh nghiệp" ], "sections": [ { "h2": "VPN giải quyết vấn đề gì", "html": "Máy chủ tệp, phần mềm kế toán hay camera nằm trong mạng văn phòng, còn nhân viên thì đi công tác hoặc làm tại nhà. Mở thẳng các dịch vụ đó ra Internet rất nguy hiểm. VPN cho phép thiết bị bên ngoài vào mạng nội bộ qua một đường hầm đã xác thực và mã hóa, như đang cắm dây tại văn phòng.
" }, { "h2": "Hai mô hình dùng trong doanh nghiệp", "html": "Tùy nhu cầu mà chọn mô hình phù hợp.
", "table": { "caption": "Remote access VPN và Site-to-site VPN", "head": [ "Tiêu chí", "Remote access", "Site-to-site" ], "rows": [ [ "Nối giữa", "Một thiết bị cá nhân với mạng công ty", "Hai mạng, ví dụ trụ sở và chi nhánh" ], [ "Cài đặt ở", "Phần mềm trên máy khách hoặc cấu hình hệ điều hành", "Router hoặc tường lửa hai đầu" ], [ "Người dùng thấy", "Phải bật kết nối VPN", "Gần như trong suốt, mạng tự nối" ], [ "Phù hợp", "Nhân viên làm việc từ xa, đi công tác", "Văn phòng nhiều chi nhánh, nối với nhà cung cấp" ] ] } }, { "h2": "Các giao thức VPN thường gặp", "html": "Việc chọn giao thức tùy thiết bị hiện có, mức hỗ trợ từ router hoặc tường lửa, và khả năng quản lý người dùng của doanh nghiệp.
" }, { "h2": "Cấu hình VPN doanh nghiệp an toàn", "html": "VPN mã hóa đường truyền giữa hai đầu, không làm cho thiết bị sạch mã độc hay mật khẩu an toàn hơn. Máy nhiễm mã độc kết nối VPN vẫn mang rủi ro vào mạng công ty. VPN doanh nghiệp cũng khác dịch vụ VPN thương mại bán cho cá nhân, vốn dùng để đổi địa chỉ IP công cộng chứ không cho vào mạng công ty. Khi triển khai hoặc rà soát VPN trong mạng doanh nghiệp của bạn, hãy xem cùng tường lửa, phân vùng mạng và quản lý thiết bị đầu cuối, không để VPN đứng một mình.
" } ], "tip": "Đừng chia sẻ một tài khoản VPN chung cho cả nhóm. Tài khoản riêng cho phép thu hồi nhanh và truy vết khi cần, đồng thời giảm rủi ro khi một người rời công ty.", "faq": [ { "q": "VPN có làm chậm mạng không?", "a": "Có thể giảm tốc một phần do mã hóa và đường đi dài hơn, nhất là khi dùng full tunnel hoặc thiết bị VPN yếu. Chọn router hay tường lửa đủ mạnh và dùng split tunnel khi phù hợp sẽ giảm ảnh hưởng." }, { "q": "VPN công ty và VPN thương mại khác nhau thế nào?", "a": "VPN công ty đưa người dùng vào mạng nội bộ để truy cập máy chủ và tệp. VPN thương mại thường chuyển lưu lượng qua máy chủ của nhà cung cấp để đổi địa chỉ IP, không cho truy cập tài nguyên nội bộ của công ty." }, { "q": "Có cần VPN nếu đã dùng phần mềm truy cập từ xa không?", "a": "Tùy nhu cầu. Phần mềm truy cập từ xa điều khiển một máy cụ thể, còn VPN cho thiết bị vào mạng nội bộ. Dù chọn cách nào cũng cần xác thực nhiều lớp và không mở dịch vụ quản trị trực tiếp ra Internet." }, { "q": "VPN có tuyệt đối an toàn không?", "a": "Không. VPN bảo vệ đường truyền nhưng không bảo vệ khỏi mật khẩu yếu, thiết bị nhiễm mã độc hay cấu hình sai. Cần kết hợp xác thực mạnh, cập nhật phần mềm, tường lửa và phân quyền hợp lý." } ], "sources": [ { "t": "RFC 4301 – Kiến trúc bảo mật IP (IPsec)", "u": "https://www.rfc-editor.org/rfc/rfc4301" }, { "t": "WireGuard – Giao thức VPN", "u": "https://www.wireguard.com/" }, { "t": "Microsoft Learn – VPN", "u": "https://learn.microsoft.com/en-us/windows-server/remote/remote-access/vpn/vpn-top" } ], "related": [ "firewall-la-gi", "nat-va-port-forward-la-gi", "router-la-gi", "mang-noi-bo-van-phong", "nas-la-gi" ] }, { "id": 118, "slug": "firewall-la-gi", "title": "Firewall là gì? Vì sao doanh nghiệp cần", "meta_desc": "Firewall kiểm soát lưu lượng vào ra mạng theo quy tắc. Phân biệt các loại tường lửa, việc nó không làm được và cách cấu hình an toàn cho doanh nghiệp.", "excerpt": "Tường lửa là người gác cổng của mạng: mọi kết nối vào ra đều được so với bộ quy tắc trước khi cho qua. Thiếu nó mạng phơi ra Internet, cấu hình lỏng cũng gần như vô dụng.", "answer": "Firewall (tường lửa) là hệ thống kiểm soát lưu lượng mạng vào và ra theo bộ quy tắc, cho phép hoặc chặn kết nối. Doanh nghiệp cần để chặn truy cập trái phép từ Internet, phân vùng mạng nội bộ và ghi nhật ký. Tường lửa không thay thế diệt mã độc hay đào tạo người dùng.", "kws": [ "firewall", "tường lửa", "tường lửa doanh nghiệp" ], "sections": [ { "h2": "Tường lửa hoạt động ra sao và các loại phổ biến", "html": "Mỗi gói tin đi qua tường lửa được đối chiếu với danh sách quy tắc theo thứ tự: địa chỉ nguồn, đích, cổng, giao thức. Quy tắc nào khớp trước thì áp dụng, cho qua hoặc chặn. Nguyên tắc tốt nhất là mặc định chặn mọi thứ rồi chỉ mở những gì thật cần (default deny), thay vì mặc định cho qua rồi chặn từng thứ.
Các hướng dẫn của NIST về tường lửa cũng nhấn mạnh việc tường lửa chỉ hiệu quả khi chính sách (quy tắc) được thiết kế đúng và được rà soát định kỳ.
Các loại khác nhau ở mức độ hiểu lưu lượng:
", "table": { "caption": "Các kiểu tường lửa phổ biến", "head": [ "Loại", "Cách làm việc", "Điểm mạnh", "Hạn chế" ], "rows": [ [ "Lọc gói (packet filter)", "Xét từng gói theo địa chỉ, cổng, giao thức", "Nhanh, đơn giản", "Không nhớ ngữ cảnh kết nối" ], [ "Stateful", "Theo dõi trạng thái kết nối, chỉ cho gói trả về hợp lệ", "An toàn hơn, phổ biến ở router và tường lửa cơ bản", "Không hiểu nội dung ứng dụng" ], [ "Tường lửa ứng dụng / NGFW", "Nhận diện ứng dụng, người dùng, có thể kiểm tra sâu nội dung", "Kiểm soát chi tiết, thường tích hợp IPS, lọc web", "Đắt hơn, cần cấu hình và cập nhật" ], [ "Tường lửa host (trên máy)", "Chạy trên từng máy tính, ví dụ Windows Firewall", "Bảo vệ khi máy rời mạng công ty", "Phải quản lý từng máy" ] ] } }, { "h2": "Doanh nghiệp được gì từ tường lửa", "html": "Tường lửa không ngăn được email lừa đảo dụ người dùng nhập mật khẩu, không diệt mã độc trong tệp đã được cho phép đi qua, và không bảo vệ khi kẻ xấu đã ở bên trong mạng, như thiết bị nhiễm bệnh hoặc nhân sự có ý đồ xấu. Quy tắc quá rộng hoặc quên khóa tài khoản quản trị mặc định cũng biến tường lửa thành vật trang trí. Vì vậy cần kết hợp với diệt mã độc, sao lưu, cập nhật bản vá, xác thực nhiều lớp và đào tạo nhân viên.
" }, { "h2": "Cấu hình tường lửa an toàn cơ bản", "html": "Khi thiết kế hoặc rà soát tường lửa cho mạng doanh nghiệp có nhiều chi nhánh, VPN và dịch vụ công bố ra ngoài, nên nhờ đơn vị chuyên môn để tránh mở nhầm cổng và để có kế hoạch xử lý sự cố.
" } ], "tip": "Mỗi lần thêm một quy tắc mở cổng, hãy ghi lại lý do, người yêu cầu và ngày. Sau một năm, danh sách quy tắc không ghi chú là rủi ro lớn nhất của tường lửa.", "faq": [ { "q": "Windows Firewall có đủ cho doanh nghiệp không?", "a": "Windows Firewall bảo vệ từng máy rất tốt và nên luôn bật. Tuy nhiên doanh nghiệp vẫn cần tường lửa ở biên mạng để kiểm soát lưu lượng vào ra, phân vùng và cung cấp VPN, vì hai lớp bổ sung cho nhau." }, { "q": "Router của nhà mạng có tường lửa không?", "a": "Thường có tường lửa cơ bản và NAT chặn kết nối vào chưa được yêu cầu. Nhưng khả năng kiểm soát, ghi nhật ký và phân vùng thường hạn chế, nên với doanh nghiệp nên dùng thiết bị tường lửa chuyên dụng khi nhu cầu cao." }, { "q": "Tường lửa NGFW khác tường lửa thường thế nào?", "a": "NGFW nhận biết ứng dụng và người dùng, thường kèm kiểm tra sâu nội dung, ngăn xâm nhập và lọc web, thay vì chỉ xét địa chỉ và cổng. Đổi lại cấu hình phức tạp và cần cập nhật định kỳ." }, { "q": "Có cần tắt tường lửa để chạy phần mềm không?", "a": "Không nên tắt hoàn toàn. Hãy thêm quy tắc cho phép đúng chương trình hoặc cổng mà phần mềm cần. Tắt tường lửa làm mất lớp bảo vệ của cả máy và có thể bị khai thác khi vào mạng khác." } ], "sources": [ { "t": "NIST SP 800-41 Rev.1 – Hướng dẫn về tường lửa", "u": "https://csrc.nist.gov/pubs/sp/800/41/r1/final" }, { "t": "Microsoft Learn – Windows Firewall", "u": "https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/windows-firewall-with-advanced-security" }, { "t": "MDN Web Docs – Firewall", "u": "https://developer.mozilla.org/en-US/docs/Glossary/Firewall" } ], "related": [ "vpn-la-gi", "nat-va-port-forward-la-gi", "vlan-la-gi", "router-la-gi", "mang-noi-bo-van-phong" ] }, { "id": 119, "slug": "cap-mang-cat5e-cat6-cat6a-khac-nhau-the-nao", "title": "Cáp mạng Cat5e, Cat6, Cat6a khác nhau thế nào", "meta_desc": "So sánh cáp mạng Cat5e, Cat6, Cat6a: băng thông, tốc độ 1G và 10G, khoảng cách tối đa, vỏ chống nhiễu và cách chọn cáp cho văn phòng, camera, PoE.", "excerpt": "Cat5e, Cat6 và Cat6a khác nhau chủ yếu ở băng thông và khả năng chống nhiễu, quyết định khoảng cách chạy được ở tốc độ 10 Gbps. Chọn đúng loại khi đi dây giúp tránh phải kéo lại về sau.", "answer": "Cat5e (100 MHz) đủ cho Gigabit tới 100 m. Cat6 (250 MHz) dùng tốt cho Gigabit và chạy 10 Gbps trên đoạn ngắn, khoảng 55 m tùy điều kiện. Cat6a (500 MHz) chạy 10 Gbps đủ 100 m, cáp dày và đắt hơn. Nên chọn theo nhu cầu tốc độ và khoảng cách đi dây.", "kws": [ "cáp mạng cat6", "cat5e", "cat6a" ], "sections": [ { "h2": "Bảng so sánh nhanh", "html": "Số \"Cat\" là viết tắt của category, nhóm tiêu chuẩn của cáp xoắn đôi đồng. Số càng cao, băng thông và khả năng chống nhiễu thường càng tốt.
", "table": { "caption": "So sánh Cat5e, Cat6 và Cat6a", "head": [ "Tiêu chí", "Cat5e", "Cat6", "Cat6a" ], "rows": [ [ "Băng thông", "100 MHz", "250 MHz", "500 MHz" ], [ "Gigabit (1000BASE-T)", "Đến 100 m", "Đến 100 m", "Đến 100 m" ], [ "10 Gigabit (10GBASE-T)", "Không khuyến nghị", "Khoảng 55 m, tùy mức nhiễu chéo", "Đến 100 m" ], [ "Độ dày, độ cứng", "Mỏng, dễ đi", "Dày hơn", "Dày, cứng nhất" ], [ "Phù hợp", "Văn phòng, camera, Gigabit", "Mạng mới xây, dự phòng nâng cấp", "Trục chính, nơi cần 10G ổn định" ] ] } }, { "h2": "Tốc độ không chỉ do cáp", "html": "Cáp chỉ là một mắt xích. Tốc độ thực tế còn phụ thuộc cổng của switch, card mạng của máy tính và chiều dài. Cắm cáp Cat6a vào switch Fast Ethernet 100 Mbps thì mạng vẫn chỉ 100 Mbps. Ngược lại, cáp Cat5e đạt chuẩn vẫn chạy Gigabit tốt tới 100 m, nên không cần thay cáp chỉ vì \"đời cũ\" nếu chưa nâng tốc độ lên 10G.
Vì vậy trước khi quyết định đi dây mới, hãy liệt kê thiết bị sẽ nối: card mạng của máy tính, cổng switch, camera, access point. Nếu toàn bộ chỉ hỗ trợ Gigabit và không có kế hoạch nâng cấp trong vài năm tới, chi phí bỏ thêm cho cáp băng thông cao hơn có thể chưa cần thiết. Còn nếu bạn đi cáp âm tường hoặc trong trần, nơi sau này rất khó thay, thì nên dự phòng cao hơn một bậc so với nhu cầu hiện tại.
" }, { "h2": "Chiều dài và cách tính", "html": "Giới hạn 100 m của Ethernet đồng được chia thành liên kết cố định tối đa 90 m (cáp từ ổ cắm tường đến patch panel) cộng tối đa 10 m dây nhảy ở hai đầu. Đi dây vượt giới hạn này sẽ gây lỗi gói, tốc độ tụt hoặc đứt kết nối. Muốn đi xa hơn phải thêm switch hoặc dùng cáp quang.
" }, { "h2": "UTP, FTP, STP và chuyện chống nhiễu", "html": "Mạng văn phòng Gigabit: Cat5e hoặc Cat6 là đủ; nếu đang đi dây mới thì Cat6 là mức cân bằng giữa chi phí và dự phòng. Camera và access point dùng PoE: ưu tiên cáp đồng nguyên chất, tránh cáp lõi nhôm mạ đồng (CCA) vì sụt áp và nóng. Trục chính giữa các tầng hoặc nơi dự kiến 10G: cân nhắc Cat6a. Nhà xưởng nhiều nhiễu: cân nhắc cáp có bọc chống nhiễu.
Việc đi dây, đo kiểm và chọn tủ mạng cho mạng doanh nghiệp nên được lên kế hoạch ngay từ lúc xây dựng, vì kéo lại cáp trong trần và tường luôn tốn kém hơn nhiều so với chọn đúng loại từ đầu.
" } ], "tip": "Mua cáp có ghi rõ lõi đồng nguyên chất và đạt chuẩn, kiểm tra bằng máy test cáp sau khi bấm. Cáp rẻ giả chuẩn là nguyên nhân phổ biến của mạng chậm và chập chờn.", "faq": [ { "q": "Cat6 có chạy được 10 Gbps không?", "a": "Có, nhưng khoảng cách bị giới hạn, khoảng 55 m tùy mức nhiễu giữa các cáp trong bó. Muốn chạy 10 Gbps ổn định đủ 100 m thì nên dùng Cat6a." }, { "q": "Có cần thay Cat5e bằng Cat6 không?", "a": "Không nếu chỉ cần Gigabit và cáp đạt chuẩn. Cat5e chạy Gigabit tới 100 m. Chỉ nên thay hoặc đi mới bằng Cat6, Cat6a khi dự kiến nâng lên 2.5G, 5G hay 10G." }, { "q": "Cáp CCA là gì, có dùng được không?", "a": "CCA là cáp lõi nhôm mạ đồng, rẻ nhưng điện trở lớn và giòn hơn đồng nguyên chất. Không nên dùng cho PoE hoặc đoạn dài vì sụt áp, nóng và dễ lỗi." }, { "q": "Cáp mạng đi gần dây điện có sao không?", "a": "Dây điện công suất lớn gây nhiễu, nhất là khi đi song song quãng dài. Nên tách khoảng cách, đi vuông góc khi giao chéo, hoặc dùng cáp có chống nhiễu ở nơi không tránh được." } ], "sources": [ { "t": "Wikipedia – Category 6 cable", "u": "https://en.wikipedia.org/wiki/Category_6_cable" }, { "t": "Telecommunications Industry Association", "u": "https://www.tiaonline.org/" }, { "t": "IEEE 802.3an – 10GBASE-T", "u": "https://www.ieee802.org/3/an/" } ], "related": [ "cach-bam-cap-mang-chuan-t568a-va-t568b", "poe-la-gi", "cong-lan-rj45-la-gi", "tu-rack-va-patch-panel-la-gi", "mang-noi-bo-van-phong" ] }, { "id": 120, "slug": "cach-bam-cap-mang-chuan-t568a-va-t568b", "title": "Cách bấm cáp mạng chuẩn T568A và T568B", "meta_desc": "Hướng dẫn bấm cáp mạng RJ45 chuẩn T568A và T568B: thứ tự màu dây, cáp thẳng và chéo, dụng cụ, các bước bấm đúng và cách kiểm tra bằng máy test cáp.", "excerpt": "Bấm cáp mạng đúng thứ tự màu quyết định mạng chạy ổn định hay không. T568A và T568B chỉ khác nhau ở việc đổi chỗ hai cặp dây, nhưng hai đầu phải cùng chuẩn.", "answer": "T568A và T568B là hai thứ tự màu dây chuẩn cho đầu RJ45. Khác nhau ở chỗ đổi vị trí cặp cam và cặp xanh lá. Cáp thẳng dùng cùng chuẩn ở hai đầu; điều quan trọng nhất là chọn một chuẩn rồi dùng thống nhất cho cả hệ thống.", "kws": [ "bấm cáp mạng", "t568b", "chuẩn t568a" ], "sections": [ { "h2": "Thứ tự màu dây hai chuẩn", "html": "Tám dây trong cáp chia thành bốn cặp xoắn: cam, xanh lá, xanh dương và nâu. Nhìn đầu RJ45 với chấu hướng lên và lẫy phía dưới, vị trí chân đánh số 1 đến 8 từ trái sang phải.
", "table": { "caption": "Thứ tự màu dây theo chân RJ45", "head": [ "Chân", "T568A", "T568B" ], "rows": [ [ "1", "Trắng xanh lá", "Trắng cam" ], [ "2", "Xanh lá", "Cam" ], [ "3", "Trắng cam", "Trắng xanh lá" ], [ "4", "Xanh dương", "Xanh dương" ], [ "5", "Trắng xanh dương", "Trắng xanh dương" ], [ "6", "Cam", "Xanh lá" ], [ "7", "Trắng nâu", "Trắng nâu" ], [ "8", "Nâu", "Nâu" ] ] } }, { "h2": "Cáp thẳng, cáp chéo và chọn chuẩn nào", "html": "Về hiệu năng, hai chuẩn tương đương nhau. T568B thường gặp hơn trong nhiều hệ thống, nhưng điều quan trọng là thống nhất theo hệ thống dây sẵn có, đặc biệt ổ cắm tường và patch panel thường đã in sẵn mã màu của một chuẩn.
" }, { "h2": "Dụng cụ cần chuẩn bị", "html": "Đầu bấm lỏng, dây ngắn không chạm đáy, đảo thứ tự dây hoặc gỡ xoắn quá dài là các lỗi gây mạng chập chờn hoặc chỉ chạy 100 Mbps thay vì Gigabit. Cặp dây bị đảo kiểu \"split pair\" thường vẫn báo thông trên máy test đơn giản nhưng gây nhiễu nặng; cần máy test chuyên dụng để phát hiện. Khi đi dây cả văn phòng hoặc cần chứng nhận chất lượng cho mạng doanh nghiệp, nên nhờ đơn vị có thiết bị đo kiểm thay vì bấm thủ công hàng loạt.
" } ], "tip": "Bấm xong luôn test, nhất là khi đã luồn cáp trong ống hoặc trần. Việc phát hiện đầu bấm lỗi ngay tại chỗ nhanh hơn nhiều so với đi tìm sau khi cả hệ thống đã lắp xong.", "faq": [ { "q": "T568A hay T568B tốt hơn?", "a": "Về hiệu năng không khác nhau. Điều quan trọng là dùng thống nhất một chuẩn cho cả hệ thống và khớp với ổ cắm, patch panel có sẵn. Trộn lẫn hai chuẩn ở hai đầu sẽ tạo ra cáp chéo." }, { "q": "Bấm sai thứ tự màu thì có sao không?", "a": "Nếu đảo sai cặp xoắn, mạng có thể không lên, chỉ chạy tốc độ thấp hoặc chập chờn. Mỗi cặp xoắn cần đúng chân tương ứng, vì việc xoắn đôi giúp triệt nhiễu, không chỉ để phân màu." }, { "q": "Cáp bấm đúng mà vẫn chạy 100 Mbps là sao?", "a": "Có thể do một trong bốn cặp bị đứt hoặc tiếp xúc kém, vì Gigabit dùng cả bốn cặp còn 100 Mbps chỉ dùng hai cặp. Cũng có thể do cổng thiết bị hoặc cáp quá dài, quá cũ." }, { "q": "Cần cáp chéo khi nối hai máy tính trực tiếp không?", "a": "Thường là không với thiết bị hiện đại, vì cổng tự động nhận và đảo chiều (Auto MDI-X). Cáp thẳng vẫn dùng được. Chỉ thiết bị rất cũ mới cần cáp chéo thật." } ], "sources": [ { "t": "Wikipedia – TIA/EIA-568", "u": "https://en.wikipedia.org/wiki/TIA/EIA-568" }, { "t": "Telecommunications Industry Association", "u": "https://www.tiaonline.org/" } ], "related": [ "cap-mang-cat5e-cat6-cat6a-khac-nhau-the-nao", "cong-lan-rj45-la-gi", "tu-rack-va-patch-panel-la-gi", "poe-la-gi", "mang-noi-bo-van-phong" ] }, { "id": 121, "slug": "access-point-va-mesh-wi-fi-khac-nhau-the-nao", "title": "Access Point và Mesh Wi-Fi khác nhau thế nào", "meta_desc": "Access Point nối dây về switch, Mesh Wi-Fi nối các nút bằng sóng hoặc dây. So sánh backhaul, roaming, PoE và nên chọn loại nào cho nhà hay văn phòng.", "excerpt": "Cả hai đều phủ sóng Wi-Fi rộng nhưng cách kết nối khác nhau: access point thường nối dây về hệ thống mạng, mesh nối các nút với nhau. Chọn tùy tòa nhà và khả năng đi dây.", "answer": "Access Point (AP) là điểm phát Wi-Fi nối dây về switch hoặc router, thường quản lý tập trung và cấp nguồn PoE. Mesh Wi-Fi gồm nhiều nút tự kết nối và phối hợp, có thể nối với nhau bằng sóng không dây. AP hợp văn phòng có đi dây, mesh hợp nhà khó đi cáp.", "kws": [ "access point", "mesh wifi", "wifi mesh" ], "sections": [ { "h2": "Cùng mục tiêu, khác cách nối", "html": "Một router đặt ở góc nhà không thể phủ hết ba tầng; sóng yếu dần và xuyên tường kém. Giải pháp là đặt thêm điểm phát ở nhiều vị trí. Điểm khác biệt nằm ở cách các điểm phát liên lạc với mạng chính, gọi là backhaul: qua dây mạng hay qua sóng Wi-Fi.
" }, { "h2": "So sánh hai hướng", "html": "Bảng sau tóm tắt khác biệt thực tế.
", "table": { "caption": "Access Point và Mesh Wi-Fi", "head": [ "Tiêu chí", "Access Point", "Mesh Wi-Fi" ], "rows": [ [ "Kết nối về mạng chính", "Cáp mạng về switch hoặc router", "Không dây giữa các nút, hoặc cáp mạng nếu hỗ trợ" ], [ "Cấp nguồn", "Thường dùng PoE, chỉ cần một sợi cáp", "Mỗi nút cần ổ cắm điện (một số dòng có PoE)" ], [ "Cài đặt", "Cần đi dây và cấu hình", "Đơn giản, thường qua ứng dụng điện thoại" ], [ "Tốc độ ổn định", "Cao, vì dữ liệu đi qua dây", "Có thể giảm nếu nút nối bằng sóng và dùng chung băng tần" ], [ "Quản lý", "Bộ điều khiển hoặc cloud, nhiều SSID, VLAN", "Thường đơn giản hóa, ít tùy chỉnh sâu" ], [ "Phù hợp", "Văn phòng, nhà xưởng, khách sạn, nơi có đi dây", "Nhà ở, văn phòng nhỏ khó đi dây" ] ] } }, { "h2": "Điều quyết định chất lượng: backhaul", "html": "Nút mesh nối không dây phải vừa nhận dữ liệu từ nút trước vừa phát cho thiết bị. Nếu dùng chung một băng tần cho cả hai việc, thông lượng có thể giảm đáng kể sau mỗi bước nhảy. Các dòng tri-band dành riêng một băng tần cho backhaul để giảm ảnh hưởng này. Cách tốt nhất vẫn là nối các nút mesh bằng cáp mạng nếu có thể, khi đó mesh hoạt động gần giống hệ thống AP.
Với AP, backhaul luôn là dây, nên băng thông không bị chia với thiết bị người dùng.
Vì vậy câu hỏi đầu tiên khi chọn không phải là hãng nào, mà là bạn có thể đi dây đến các vị trí cần phát sóng hay không. Nếu có, hầu như luôn nên ưu tiên dây, dù chọn AP hay mesh. Nếu không có sẵn ống luồn cáp, một số trường hợp có thể đi cáp ốp tường, nhưng chất lượng và độ ổn định cần được thử thực tế trước khi chốt.
" }, { "h2": "Chuyển vùng (roaming) khi di chuyển", "html": "Người cầm điện thoại đi từ phòng này sang phòng khác cần chuyển mượt từ điểm phát này sang điểm khác mà không rớt cuộc gọi. Cả hai hướng đều có cơ chế hỗ trợ, và các tiêu chuẩn 802.11k, 802.11v, 802.11r giúp thiết bị chọn điểm phát tốt hơn và chuyển nhanh hơn, nếu cả điểm phát lẫn thiết bị đều hỗ trợ. Không phải thiết bị nào cũng chuyển vùng tốt, nên có lúc điện thoại bám vào điểm phát xa vì không chịu đổi.
" }, { "h2": "Nên chọn loại nào", "html": "Đặt điểm phát trên cao, trong không gian thoáng và không đặt trong hộp kim loại. Với văn phòng lớn, khảo sát sóng trước khi lắp thường tiết kiệm hơn lắp thử nhiều lần, nhất là khi hệ thống mạng doanh nghiệp cần phủ sóng nhiều tầng.
" } ], "tip": "Thêm một điểm phát mà vẫn nối bằng sóng ở vị trí sóng đã yếu thường làm tình hình tệ hơn. Hãy đặt nút phụ ở nơi còn nhận được sóng tốt từ nút chính.", "faq": [ { "q": "Mesh Wi-Fi có tốt hơn nhiều access point không?", "a": "Không có cái nào tốt tuyệt đối. Mesh dễ cài đặt, phù hợp nhà khó đi dây. Hệ thống nhiều access point nối dây thường ổn định và dễ quản lý hơn ở văn phòng, nơi có nhiều người dùng đồng thời." }, { "q": "Có thể dùng router cũ làm access point không?", "a": "Được, nếu tắt DHCP và NAT của router cũ, đặt IP cùng dải với mạng chính và nối cổng LAN vào mạng. Chất lượng phụ thuộc vào chuẩn Wi-Fi và khả năng của router đó." }, { "q": "Repeater khác mesh thế nào?", "a": "Repeater nhận sóng rồi phát lại trên cùng băng tần nên thường chia đôi tốc độ và ít phối hợp. Mesh có các nút phối hợp quản lý, chọn đường tốt hơn và hỗ trợ chuyển vùng, nhưng vẫn bị giới hạn nếu nối bằng sóng." }, { "q": "Cần bao nhiêu access point cho văn phòng?", "a": "Phụ thuộc diện tích, vật cản và số thiết bị dùng đồng thời. Không có con số cố định, nên khảo sát vùng phủ và tải dự kiến trước khi quyết định số lượng và vị trí lắp đặt." } ], "sources": [ { "t": "Wikipedia – Mesh networking", "u": "https://en.wikipedia.org/wiki/Mesh_networking" }, { "t": "Wi-Fi Alliance", "u": "https://www.wi-fi.org/discover-wi-fi" }, { "t": "IEEE 802.11 Working Group", "u": "https://www.ieee802.org/11/" } ], "related": [ "wi-fi-yeu-chap-chon", "wi-fi-5-wi-fi-6-va-wi-fi-7-khac-nhau-the-nao", "poe-la-gi", "router-la-gi", "bang-tan-2-4ghz-va-5ghz-khac-nhau-the-nao" ] }, { "id": 122, "slug": "wi-fi-yeu-chap-chon", "title": "Wi-Fi yếu, chập chờn: cách chẩn đoán", "meta_desc": "Wi-Fi yếu hoặc chập chờn: cách tách lỗi do đường truyền, router, sóng hay thiết bị, kiểm tra kênh, băng tần, nhiễu, xử lý theo thứ tự từ dễ đến khó.", "excerpt": "Khi Wi-Fi chập chờn, đoán mò và khởi động lại mọi thứ ít khi tìm ra nguyên nhân. Chẩn đoán theo thứ tự, tách lỗi do đường truyền, sóng hay thiết bị, sẽ nhanh và chính xác hơn nhiều.", "answer": "Hãy xác định lỗi ở một thiết bị hay mọi thiết bị, ở Wi-Fi hay cả đường Internet, bằng cách thử cáp mạng trực tiếp và thiết bị khác. Sau đó kiểm tra khoảng cách, vật cản, băng tần, kênh, nhiễu, số thiết bị và firmware router để tìm điểm nghẽn theo từng lớp.", "kws": [ "wifi yếu", "wifi chập chờn", "chẩn đoán wifi" ], "sections": [ { "h2": "Bước 1: lỗi nằm ở đâu", "html": "Mọi vấn đề Wi-Fi đều thuộc một trong ba tầng: đường truyền Internet của nhà mạng, bản thân router, hoặc sóng không dây tới thiết bị. Hãy tách từng tầng bằng cách thử:
Triệu chứng cho biết hướng đi, nên ghi lại bạn thấy gì.
", "table": { "caption": "Triệu chứng và hướng kiểm tra", "head": [ "Triệu chứng", "Nguyên nhân thường gặp", "Kiểm tra" ], "rows": [ [ "Mạnh vạch nhưng chậm hoặc rớt", "Nhiễu, kênh đông, băng tần quá tải", "Đổi kênh, thử băng 5GHz, giảm thiết bị" ], [ "Yếu ở một số phòng", "Xa router, tường dày, vị trí đặt kém", "Dời router lên cao, thoáng, thêm access point" ], [ "Chập chờn vào giờ cao điểm", "Quá nhiều thiết bị hoặc đường truyền nghẽn", "Kiểm tra số thiết bị, thử có dây" ], [ "Chỉ một máy lỗi", "Driver card Wi-Fi, chế độ tiết kiệm điện, cấu hình", "Cập nhật driver, tắt tiết kiệm điện cho card" ], [ "Có Wi-Fi nhưng không vào web", "DNS, địa chỉ IP, cổng ra", "Kiểm tra IP, DNS, ping thử" ] ] } }, { "h2": "Bước 3: kiểm tra sóng và nhiễu", "html": "Nếu đã thử đổi băng tần, kênh, vị trí mà vẫn chập chờn, hoặc văn phòng có nhiều tầng, nhiều tường bê tông, nguyên nhân thường là vùng phủ chưa hợp lý hơn là thiết bị hỏng. Lỗi chỉ ở một máy tính do driver hoặc cấu hình hệ điều hành có thể xử lý bằng sửa máy tính từ xa nếu máy còn kết nối được. Còn hệ thống Wi-Fi của mạng doanh nghiệp nhiều access point, đo sóng và quy hoạch lại kênh thường cần khảo sát thực địa bằng thiết bị đo.
" } ], "tip": "Đo bằng dây trước, đo Wi-Fi sau. Nếu kết nối có dây cũng chập chờn thì đừng mất thời gian chỉnh Wi-Fi, hãy kiểm tra đường truyền Internet và router.", "faq": [ { "q": "Vì sao Wi-Fi đầy vạch mà vẫn chậm?", "a": "Vạch sóng chỉ biểu thị cường độ tín hiệu. Tốc độ còn bị ảnh hưởng bởi nhiễu, số thiết bị dùng chung, độ rộng kênh và đường truyền Internet. Kênh quá đông cũng làm chậm dù tín hiệu mạnh." }, { "q": "Khởi động lại router có hiệu quả không?", "a": "Có thể giải quyết lỗi tạm thời như treo bộ nhớ hay mất liên kết, nhưng không khắc phục nguyên nhân gốc. Nếu phải khởi động lại thường xuyên, hãy kiểm tra firmware, nhiệt độ và số thiết bị kết nối." }, { "q": "Tăng công suất phát có làm Wi-Fi tốt hơn không?", "a": "Không phải lúc nào cũng vậy. Thiết bị nhỏ như điện thoại phát yếu hơn router, nên dù router phát mạnh, tín hiệu từ điện thoại về vẫn yếu. Thêm điểm phát ở vị trí hợp lý thường hiệu quả hơn tăng công suất." }, { "q": "Có cần đổi router để Wi-Fi mạnh hơn không?", "a": "Chưa chắc. Trước khi thay, hãy thử đổi vị trí, đổi kênh, cập nhật firmware và kiểm tra thiết bị đầu cuối. Router mới chỉ giúp khi thiết bị cũ, quá tải hoặc thiết bị đầu cuối đã hỗ trợ chuẩn mới." } ], "sources": [ { "t": "Microsoft – Khắc phục sự cố kết nối Wi-Fi trong Windows", "u": "https://support.microsoft.com/en-us/windows/fix-wi-fi-connection-issues-in-windows-9424a1f7-6a3b-65a6-4d78-7f07eee84d2c" }, { "t": "Microsoft Learn – netsh wlan", "u": "https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netsh-wlan" }, { "t": "Wi-Fi Alliance", "u": "https://www.wi-fi.org/discover-wi-fi" } ], "related": [ "bang-tan-2-4ghz-va-5ghz-khac-nhau-the-nao", "wi-fi-5-wi-fi-6-va-wi-fi-7-khac-nhau-the-nao", "access-point-va-mesh-wi-fi-khac-nhau-the-nao", "router-la-gi", "dia-chi-ip-dhcp-va-dns-la-gi" ] }, { "id": 123, "slug": "toc-do-mang-mbps-va-mb-s-khac-nhau-the-nao", "title": "Tốc độ mạng Mbps và MB/s khác nhau thế nào", "meta_desc": "Mbps là megabit mỗi giây, MB/s là megabyte mỗi giây, một byte bằng 8 bit. Bảng quy đổi, vì sao tải thực tế thấp hơn gói cước và cách đọc đúng tốc độ mạng.", "excerpt": "Nhà mạng quảng cáo bằng Mbps, trình tải về hiện MB/s nên nhiều người tưởng bị giảm tốc. Thực ra chỉ khác đơn vị: một byte gồm tám bit, chia tám là ra con số quen thuộc.", "answer": "Mbps là megabit trên giây, đơn vị tốc độ mạng; MB/s là megabyte trên giây, đơn vị hay hiện khi tải tệp. Một byte bằng 8 bit nên 100 Mbps tương đương tối đa 12,5 MB/s. Tốc độ thực tế thường thấp hơn một chút do chi phí giao thức.", "kws": [ "mbps", "mb/s", "đổi mbps sang mb/s" ], "sections": [ { "h2": "Hai chữ b khác nhau", "html": "Chữ b thường là bit, chữ B hoa là byte. Một byte gồm 8 bit, là lượng dữ liệu nhỏ nhất đủ biểu diễn một ký tự đơn giản. Mạng truyền thông đo bằng bit vì dữ liệu đi theo từng bit trên đường truyền, còn tệp và ổ đĩa đo bằng byte. Hai hệ đơn vị gặp nhau ở trình duyệt khi bạn tải tệp, và đó là lúc con số \"bị chia tám\".
Công thức nhớ nhanh: MB/s = Mbps ÷ 8, và Mbps = MB/s × 8.
" }, { "h2": "Bảng quy đổi thường dùng", "html": "Các giá trị dưới đây là mức lý thuyết trước khi tính chi phí giao thức.
", "table": { "caption": "Quy đổi Mbps sang MB/s", "head": [ "Gói cước hoặc cổng", "Mbps", "MB/s lý thuyết" ], "rows": [ [ "Fast Ethernet", "100", "12,5" ], [ "Gói cước thường gặp", "300", "37,5" ], [ "Gói cước thường gặp", "500", "62,5" ], [ "Gigabit Ethernet", "1000", "125" ], [ "Cổng 2.5G", "2500", "312,5" ] ] } }, { "h2": "Vì sao tải thực tế thấp hơn một chút", "html": "Ngay cả khi mọi thứ hoàn hảo, dữ liệu của bạn được đóng gói trong các gói tin có phần đầu (header) của Ethernet, IP và TCP. Phần này tốn băng thông nhưng không phải dữ liệu tệp. Với Ethernet Gigabit và gói tin thông thường, tốc độ truyền tệp lớn thường đạt khoảng 110 đến 118 MB/s, thấp hơn mức 125 MB/s lý thuyết vài phần trăm.
Theo hệ SI, 1 MB bằng một triệu byte. Một số phần mềm lại tính theo lũy thừa của 2 (1 MiB bằng 1.048.576 byte) nhưng vẫn ghi là MB, nên con số có thể lệch vài phần trăm giữa các công cụ. Không phải lỗi, chỉ là khác cách quy ước. Tiêu chuẩn IEC dùng ký hiệu MiB để phân biệt hai cách tính.
" }, { "h2": "Cách đọc tốc độ mạng cho đúng", "html": "Khi thiết kế mạng doanh nghiệp, cần tính băng thông cho nhiều người dùng cùng lúc chứ không chỉ một máy, nên con số quảng cáo của một gói cước chưa đủ để kết luận mạng có đáp ứng được hay không.
" } ], "tip": "Muốn kiểm tra gói cước, hãy đo bằng cáp mạng trực tiếp vào router, tắt các thiết bị đang tải khác và đo vài lần ở giờ khác nhau. Một lần đo qua Wi-Fi không nói lên tốc độ của gói cước.", "faq": [ { "q": "100 Mbps tải được bao nhiêu MB mỗi giây?", "a": "Tối đa khoảng 12,5 MB/s theo lý thuyết vì chia 100 cho 8. Thực tế thường thấp hơn một chút, vì một phần băng thông dùng cho thông tin điều khiển của giao thức mạng và hao hụt trên đường truyền." }, { "q": "Vì sao gói 500 Mbps nhưng tải chỉ được khoảng 60 MB/s?", "a": "Vì 500 Mbps chia 8 ra 62,5 MB/s lý thuyết, và thực tế thấp hơn một chút do chi phí giao thức. Con số quanh 55 đến 60 MB/s khi đo bằng dây là bình thường, không có nghĩa nhà mạng giảm tốc." }, { "q": "Tốc độ Wi-Fi 866 Mbps trên máy có phải tốc độ thật không?", "a": "Đó là tốc độ liên kết (link speed) giữa máy và router, không phải thông lượng thực. Thông lượng thật thường chỉ bằng một phần của con số này do chi phí giao thức, nhiễu và chia sẻ sóng." }, { "q": "Tải lên và tải xuống có tốc độ giống nhau không?", "a": "Không nhất thiết. Nhiều gói cước đối xứng, nhưng một số gói có tốc độ tải lên thấp hơn tải xuống. Thông số này cần xem trong hợp đồng hoặc đo thực tế bằng công cụ kiểm tra tốc độ." } ], "sources": [ { "t": "NIST – Tiền tố cho bội số nhị phân", "u": "https://physics.nist.gov/cuu/Units/binary.html" }, { "t": "MDN Web Docs – Bandwidth", "u": "https://developer.mozilla.org/en-US/docs/Glossary/Bandwidth" }, { "t": "Wikipedia – Data-rate units", "u": "https://en.wikipedia.org/wiki/Data-rate_units" } ], "related": [ "wi-fi-5-wi-fi-6-va-wi-fi-7-khac-nhau-the-nao", "cap-mang-cat5e-cat6-cat6a-khac-nhau-the-nao", "wi-fi-yeu-chap-chon", "switch-mang-la-gi", "nas-la-gi" ] }, { "id": 124, "slug": "nas-la-gi", "title": "NAS là gì? Khi nào doanh nghiệp nên dùng", "meta_desc": "NAS là thiết bị lưu trữ nối mạng có hệ điều hành riêng, chia sẻ tệp cho nhiều người. Cách hoạt động, RAID, sao lưu 3-2-1 và khi nào doanh nghiệp nên dùng.", "excerpt": "NAS là máy tính nhỏ chuyên lưu trữ, cắm vào mạng để cả văn phòng cùng truy cập tệp. Nó tiện và tập trung dữ liệu, nhưng RAID không phải sao lưu và NAS cần được quản lý đúng cách.", "answer": "NAS (Network Attached Storage) là thiết bị lưu trữ gắn vào mạng, có hệ điều hành riêng, nhiều ổ cứng và chia sẻ tệp cho nhiều người qua giao thức như SMB. Doanh nghiệp nhỏ dùng NAS để tập trung dữ liệu, phân quyền và sao lưu. RAID chỉ chịu hỏng ổ, không thay thế sao lưu.", "kws": [ "nas", "thiết bị lưu trữ nas", "nas doanh nghiệp" ], "sections": [ { "h2": "NAS khác ổ cứng gắn ngoài ở đâu", "html": "Ổ cứng gắn ngoài nối với một máy tính, người khác muốn dùng phải chuyền tay hoặc nhờ máy đó chia sẻ. NAS gắn thẳng vào mạng, có địa chỉ IP riêng, tự chạy mà không cần máy tính bật kèm, và nhiều người truy cập cùng lúc qua mạng nội bộ hoặc từ xa theo cấu hình. Bên trong là một bộ xử lý, bộ nhớ, hệ điều hành và các khay cắm ổ cứng.
" }, { "h2": "So sánh các cách lưu trữ chung", "html": "NAS không phải lúc nào cũng là lựa chọn duy nhất. Bảng dưới đặt cạnh các phương án thường gặp.
", "table": { "caption": "NAS, máy chủ tệp và lưu trữ đám mây", "head": [ "Tiêu chí", "NAS", "Máy chủ tệp (Windows Server)", "Lưu trữ đám mây" ], "rows": [ [ "Cài đặt", "Đơn giản, giao diện web", "Phức tạp hơn, cần quản trị Windows", "Rất đơn giản, đăng ký dùng" ], [ "Kiểm soát dữ liệu", "Dữ liệu nằm tại văn phòng", "Dữ liệu nằm tại văn phòng", "Dữ liệu nằm ở nhà cung cấp" ], [ "Chi phí duy trì", "Mua thiết bị và ổ cứng một lần, có chi phí điện", "Giấy phép, phần cứng, quản trị", "Thuê định kỳ theo dung lượng" ], [ "Tích hợp tài khoản", "Có thể kết nối thư mục người dùng (tùy dòng)", "Rất tốt với Active Directory", "Tài khoản riêng của dịch vụ" ], [ "Phù hợp", "Nhóm nhỏ đến vừa cần chia sẻ tệp, sao lưu", "Doanh nghiệp đã dùng hệ sinh thái Windows", "Làm việc phân tán, không muốn quản trị phần cứng" ] ] } }, { "h2": "RAID: chịu hỏng ổ, không phải sao lưu", "html": "NAS thường gắn nhiều ổ và gộp lại bằng RAID. Mỗi mức RAID đánh đổi giữa dung lượng, tốc độ và khả năng chịu hỏng ổ:
Điều cần nhớ: RAID giúp NAS chạy tiếp khi hỏng ổ cứng, nhưng không bảo vệ khỏi xóa nhầm, mã độc mã hóa dữ liệu, cháy nổ, hỏng bộ điều khiển hay mất trộm thiết bị. Đó là việc của sao lưu.
" }, { "h2": "Sao lưu và bảo vệ dữ liệu trên NAS", "html": "Khi chọn, hãy xem số khay ổ, hiệu năng CPU và RAM nếu chạy thêm ứng dụng, cổng mạng (Gigabit hay nhanh hơn), khả năng mở rộng và thời gian hãng hỗ trợ cập nhật. Nên dùng ổ cứng thiết kế cho NAS vì chạy liên tục và chịu rung khi nhiều ổ đặt gần nhau; mua ổ cùng dung lượng, tốt nhất khác lô sản xuất để giảm nguy cơ hỏng cùng lúc. Đặt NAS nơi thoáng mát, khô ráo vì nóng ẩm rút ngắn tuổi thọ ổ.
" }, { "h2": "Khi nào nên cân nhắc, khi nào cần tư vấn", "html": "NAS hợp lý khi văn phòng từ vài người trở lên cần chia sẻ chung tệp, muốn tập trung sao lưu máy tính hoặc lưu trữ video camera. Nếu dữ liệu quan trọng đến mức ngừng chạy vài giờ cũng gây thiệt hại, cần thiết kế dự phòng và sao lưu ngoài văn phòng chứ không chỉ một NAS. Khi hệ thống mạng doanh nghiệp của bạn cần NAS kết hợp VPN, phân quyền và sao lưu tự động, nên nhờ đơn vị có kinh nghiệm thiết kế để tránh mất dữ liệu về sau.
" } ], "tip": "Hãy thử khôi phục một tệp từ bản sao lưu ít nhất vài tháng một lần. Bản sao lưu chưa từng thử khôi phục thì chưa thể coi là bản sao lưu đáng tin cậy.", "faq": [ { "q": "NAS có thay thế được máy chủ không?", "a": "Với nhu cầu chia sẻ tệp, sao lưu và một số ứng dụng nhẹ thì có. Với hệ thống cần quản lý tập trung người dùng phức tạp, chạy phần mềm nghiệp vụ nặng thì máy chủ chuyên dụng phù hợp hơn." }, { "q": "RAID 1 có đủ để bảo vệ dữ liệu không?", "a": "Không. RAID 1 giúp NAS chạy tiếp khi hỏng một ổ, nhưng xóa nhầm, virus mã hóa hay cháy nổ vẫn mất dữ liệu ở cả hai ổ. Cần thêm sao lưu độc lập, tốt nhất có một bản ngoài văn phòng." }, { "q": "Có nên mở NAS ra Internet để truy cập từ xa không?", "a": "Không nên mở trực tiếp. NAS bị quét và tấn công thường xuyên. Cách an toàn hơn là truy cập qua VPN, hoặc nếu bắt buộc mở thì phải cập nhật thường xuyên, dùng mật khẩu mạnh và xác thực nhiều lớp." }, { "q": "Ổ cứng NAS hỏng thì làm thế nào?", "a": "Nếu có RAID phù hợp, thay ổ hỏng bằng ổ cùng loại rồi để hệ thống tự dựng lại dữ liệu, trong lúc đó hạn chế sử dụng nặng. Tuyệt đối không rút thêm ổ khác. Nếu mất dữ liệu quan trọng, nên nhờ đơn vị chuyên khôi phục dữ liệu thay vì tự thử." } ], "sources": [ { "t": "Synology – Các loại RAID", "u": "https://www.synology.com/en-global/knowledgebase/DSM/help/DSM/StorageManager/raid_type" }, { "t": "QNAP – RAID là gì", "u": "https://www.qnap.com/en/how-to/faq/article/what-is-raid" }, { "t": "Microsoft Learn – SMB file server", "u": "https://learn.microsoft.com/en-us/windows-server/storage/file-server/file-server-smb-overview" } ], "related": [ "vpn-la-gi", "mang-noi-bo-van-phong", "bo-luu-dien-ups-la-gi", "camera-ip-va-nvr-la-gi", "toc-do-mang-mbps-va-mb-s-khac-nhau-the-nao" ] }, { "id": 125, "slug": "camera-ip-va-nvr-la-gi", "title": "Camera IP và NVR là gì", "meta_desc": "Camera IP gửi hình ảnh qua mạng, NVR là đầu ghi lưu hình từ camera IP. Khác biệt với camera analog, chuẩn ONVIF, cách tính dung lượng lưu trữ và bảo mật.", "excerpt": "Camera IP gửi hình ảnh số qua mạng, còn NVR là đầu ghi nhận và lưu hình từ nhiều camera. Hiểu cách chúng làm việc giúp thiết kế hệ thống đủ dung lượng, ổn định và an toàn.", "answer": "Camera IP là camera số nối vào mạng, gửi hình ảnh qua giao thức mạng và thường nhận nguồn qua PoE. NVR (Network Video Recorder) là đầu ghi nhận luồng hình từ camera IP, lưu trữ và cho xem lại. Khác với camera analog dùng cáp đồng trục nối đầu ghi DVR.", "kws": [ "camera ip", "nvr", "đầu ghi camera" ], "sections": [ { "h2": "Camera IP làm việc thế nào", "html": "Camera IP là một máy tính nhỏ có cảm biến hình ảnh: nó tự số hóa, nén hình rồi gửi qua mạng, thường bằng cáp mạng. Mỗi camera có địa chỉ IP riêng, nên có thể đặt trong cùng hệ thống mạng với máy tính, truy cập từ xa và dùng một sợi cáp vừa truyền hình vừa cấp nguồn qua PoE.
" }, { "h2": "Camera IP và camera analog", "html": "Hệ thống truyền thống dùng camera analog (hoặc analog độ nét cao) nối cáp đồng trục tới đầu ghi DVR để số hóa tại đầu ghi. Hệ thống IP số hóa ngay tại camera.
", "table": { "caption": "Hệ thống camera IP và camera analog", "head": [ "Tiêu chí", "Camera IP + NVR", "Camera analog + DVR" ], "rows": [ [ "Số hóa hình ảnh", "Ngay tại camera", "Tại đầu ghi" ], [ "Cáp kết nối", "Cáp mạng, có thể cấp nguồn PoE", "Cáp đồng trục kèm dây nguồn" ], [ "Độ phân giải", "Linh hoạt, có nhiều lựa chọn độ phân giải cao", "Tùy chuẩn analog độ nét cao, thường hạn chế hơn" ], [ "Mở rộng", "Thêm camera vào mạng, tận dụng hạ tầng sẵn", "Giới hạn số cổng đầu ghi" ], [ "Tích hợp", "Phân tích hình ảnh, nhiều tính năng thông minh", "Tính năng đơn giản hơn" ], [ "Phù hợp", "Công trình mới, cần mở rộng và chất lượng cao", "Tận dụng hệ thống cáp đồng trục cũ" ] ] } }, { "h2": "NVR, DVR và ONVIF", "html": "NVR chỉ nhận luồng hình đã số hóa từ camera IP, lưu vào ổ cứng và hiển thị lại. Nhiều NVR có sẵn cổng PoE để cắm camera trực tiếp. DVR dùng cho camera analog. Một số đầu ghi hỗn hợp nhận cả hai loại.
Muốn camera và đầu ghi của các hãng khác nhau làm việc được với nhau, nên chọn thiết bị hỗ trợ ONVIF, bộ chuẩn mở về giao tiếp giữa thiết bị video mạng. ONVIF chia theo profile, và cần kiểm tra camera lẫn đầu ghi cùng hỗ trợ profile tương ứng, vì không phải tính năng nào cũng đi kèm.
" }, { "h2": "Tính dung lượng lưu trữ", "html": "Dung lượng cần có phụ thuộc vào bitrate (lượng dữ liệu mỗi giây) của mỗi camera, nhiều hơn khi độ phân giải cao, hình nhiều chuyển động hoặc ghi liên tục. Công thức: dung lượng mỗi ngày = bitrate × 86.400 giây ÷ 8.
Nên dùng ổ cứng thiết kế cho giám sát vì phải ghi liên tục, và dự phòng thêm dung lượng.
" }, { "h2": "Bảo mật hệ thống camera", "html": "Camera là thiết bị mạng nên cũng là mục tiêu tấn công. Những biện pháp quan trọng nhất:
Khi triển khai nhiều camera trong mạng doanh nghiệp, nên tính trước ngân sách PoE, băng thông, dung lượng lưu và phân vùng mạng để hệ thống không ảnh hưởng đến công việc hằng ngày.
" } ], "tip": "Đặt camera IP vào dải IP cố định và ghi lại bảng địa chỉ, vị trí, mật khẩu quản trị. Khi một camera mất hình, bạn biết ngay phải kiểm tra thiết bị nào.", "faq": [ { "q": "NVR và DVR khác nhau thế nào?", "a": "NVR nhận hình số đã nén từ camera IP qua mạng. DVR nhận tín hiệu analog từ camera qua cáp đồng trục rồi tự số hóa và nén. Một số đầu ghi lai hỗ trợ cả hai loại camera." }, { "q": "Camera IP có cần Internet để hoạt động không?", "a": "Không. Hệ thống camera và NVR ghi hình bình thường trong mạng nội bộ. Internet chỉ cần khi bạn muốn xem từ xa, và khi đó nên dùng VPN hoặc cách kết nối an toàn thay vì mở cổng trực tiếp." }, { "q": "Chuẩn ONVIF để làm gì?", "a": "ONVIF giúp camera và đầu ghi khác hãng giao tiếp được với nhau, như phát hiện thiết bị, lấy luồng hình và điều khiển. Cần kiểm tra thiết bị cùng hỗ trợ profile phù hợp, vì không phải mọi tính năng đều tương thích." }, { "q": "Cần bao nhiêu dung lượng để lưu camera 30 ngày?", "a": "Tính theo bitrate từng camera, nhân số giờ ghi mỗi ngày và số ngày lưu. Ví dụ camera 4 Mbps ghi liên tục sinh ra khoảng 43 GB mỗi ngày, nghĩa là khoảng 1,3 TB cho 30 ngày một camera." } ], "sources": [ { "t": "ONVIF – Giới thiệu và profile", "u": "https://www.onvif.org/profiles/" }, { "t": "Wikipedia – Network video recorder", "u": "https://en.wikipedia.org/wiki/Network_video_recorder" }, { "t": "Wikipedia – IP camera", "u": "https://en.wikipedia.org/wiki/IP_camera" } ], "related": [ "poe-la-gi", "nas-la-gi", "vlan-la-gi", "switch-mang-la-gi", "nat-va-port-forward-la-gi" ] } ]