• An ninh mạng Internet với các sự cố tấn công dữ liệu bên ngoài.
• Chia sẻ tài nguyên nội bộ thuận tiện và an toàn, đáp ứng khả năng làm việc từ xa hoặc tại nhà vẫn có thể truy cập dữ liệu công ty được phép.
• Hỗ trợ kết nối VPN thông suốt các chi nhánh văn phòng (nếu có).

Tiêu chuẩn triển khai hệ thống mạng Lan, lắp mạng wifi nhanh, ổn định cho văn phòng vừa và nhỏ

+ Gói đường truyền Internet: mức độ sử dụng mạng Internet cho công việc đối với môi trường doanh nghiệp đòi hỏi băng thông tương đối cao. Cần lựa chọn các gói mạng Internet doanh nghiệp từ 100Mbps trở lên, có đảm bảo băng thông quốc tế tối thiểu để hạn chế các vấn đề bất ổn trên đường truyền mạng, chẳng hạn như trường hợp xảy ra các vấn đề đứt cáp quang biển, hoặc các khoảng thời gian cao điểm phải chịu chia sẻ tài nguyên băng thông đường truyền trên hạ tầng cáp quang chung, giữa các thuê bao trong khu vực… điều mà sẽ phần nào làm cho mạng bị châm. Đề xuất sử dụng 2 đường truyền nhà mạng để load balancing cộng dồn tăng băng thông và backup trong trường hợp một đường truyền cáp quang bị đứt hoặc sự cố.
+ Trang thiết bị mạng wifi: lựa chọn các thiết bị chuyên dụng, ổn định, hiệu năng cao, hỗ trợ số lượng người dùng cao và các tính năng quản lý, bảo mật với chi phí phù hợp.

• Router mạng: yêu cầu bộ xử lý cao thay thế cho modem nhà mạng, hỗ trợ các tính năng load-balancing cộng dồn nhiều đường truyền Internet, phân tách các lớp mạng ảo vlan, bảo mật firewall để đảm bảo an toàn mạng nội bộ, hỗ trợ VPN kết nối liên văn phòng chi nhánh hoặc hỗ trợ làm việc tại nhà,… Đề xuất router Mikrotik RB3011UiAS-RM, RB4011iGS+RM.
• Switch chia cổng mạng: yêu cầu cổng tốc độ Gigabit, tốt hơn nên lựa chọn các switch chuyển mạch Layer 2 trở lên.
• Thiết bị wifi: chuẩn 802.11ac trở lên, tốt nhất là từ chuẩn ac-wave2 hỗ trợ MU-MIMO, beamforming với bộ xử lý cao để đáp ứng số lượng người dùng lớn. Đề xuất các thiết bị Wifi hỗ trợ từ 80 đến 100 kết nối đồng thời như Ruijie RG-RAP710, RG-AP720, RG-AP730, Unifi AP-AC-Pro, Unifi nanoHD, Grandstream GWN7610, GWN7630…

+ Dây cáp mạng: lựa chọn đúng loại dây cáp để đảm bảo tốc độ truyền dẫn tốt. Bạn nên chọn các dây cáp mạng lõi đồng nguyên chất Cat5E, Cat6 với kích thước lõi lớn trên 0.5mm, ngoài việc đảm bảo tốc độ truyền dẫn còn đáp ứng khả năng cấp đủ công suất nguồn phát cho các thiết bị wifi với các thiết bị cấp nguồn qua dây mạng.
+ Thi công lắp đặt: theo các tiêu chuẩn sau

• Lắp wifi ở các vị trí thông thoáng, thường là khu vực giữa để đáp ứng phủ sóng đều toàn khu vực, hạn chế không lắp sát tường bị che khuất dưới 0.5 mét.
• Thi công dây tập trung về tủ quản lý, hạn chế đi dây qua nhiều node thiết bị (hay nối tiếp giữa các thiết bị). Tối ưu nhất là từ các thiết bị wifi, hoặc dây cắm mạng Lan từ các bàn làm việc đi trực tiếp chỉ qua 1 node thiết bị switch và kết nối router. Có thể phân nhiều swich chia cổng để đáp ứng cổng cắm dây nhưng không kết nối bắt cầu nhau mà kết nối trực tiếp router mạng, điều này là do mỗi thiết bị switch chia cổng có hiệu năng chuyển mạch có giới hạn, kết nối bắt cầu các switch sẽ không đáp ứng cho switch chịu tải bắt cầu đó. Trừ trường hợp bạn sử dụng bộ chuyển mạch tổng tốt.
• Trong mạng nếu sử dụng hệ thống camera IP, do vấn đề record từ các camera IP về đầu ghi chiếm session khá cao do đó cần phân tách hạ tầng riêng cho hệ thống camera. Bạn có thể sử dụng các bộ chuyển mạch hiệu năng cao hoặc phân tách phần mạng Camera bằng một sub-router phụ để quản lý, tránh ảnh hưởng đến mạng làm việc chính. Trường hợp sử dụng đầu ghi PoE để cấp nguồn và kết nối trực tiếp các mắt camera luôn thì không cần thiết phân tách riêng.

+ Cấu hình cài đặt mạng: để đảm bảo triển khai một một wifi văn phòng nhanh, ổn định ngoài việc lựa chọn đúng trang thiết bị, thi công dây, lắp đặt theo quy chuẩn còn cần cấu hình hệ thống theo một mô hình mạng hợp lý.

• Cấu hình load-balancing các đường truyền nhà mạng để cộng dồn tăng băng thông và backup đường truyền trong trường hợp có một đường cáp quang bị đứt hoặc sự cố.
• Cấu hình phân tách lớp mạng nội bộ, mạng khách để đảm bảo an toàn bảo mật trong trường hợp yêu cầu.
• Thiết lập firewall bảo mật mạng dữ liệu, ngăn chặn các tấn công dữ liệu từ bên ngoài. Cấu hình phân quyền truy cập chỉ cho hệ thống mạng khách ra internet, không thể truy cập vào lớp mạng nội bộ.
• Cấu hình phân chia quản lý băng thông, session, đảm bảo băng thông mạng dùng chung không bị chiếm dụng quá nhiều làm mạng bị chậm.
• Trên thiết bị wifi, cấu hình tối ưu các tính năng lựa chọn kênh phát sóng, ưu tiên giải tần phát sóng, định hướng sóng phát, QoS các traffic tương ứng với số lượng người dùng, thiết lập công suất phát tối ưu hạn chế nhiễu để đảm bảo tốc độ truy cập wifi nhanh, ổn định.
• Cấu hình một tên phát sóng duy nhất cho toàn bộ các thiết bị wifi với mạng nội bộ, đảm bảo roaming trơn tru giữa các thiết bị phát. Nếu cần thiết, có thể tạo thêm một sóng wifi mạng khách tương ứng với lớp mạng dành riêng cho khách truy cập trên thiết bị wifi ở khu vực dành tiếp đón khách đối tác.

+ Quản lý mạng: bạn nên lựa chọn các thiết bị hỗ trợ quản lý cloud để nhanh chóng xử lý các vấn đề không như mong muốn, dễ dàng cài đặt cấu hình và bảo trì hệ thống mạng.

Chi phí triển khai một hệ thống tiêu chuẩn cho mô hình này là bao nhiêu?

Với hệ thống doanh nghiệp, bạn cần liên hệ các đơn vị triển khai khảo sát chi tiết nhu cầu thực tế để xây dựng một giải pháp mạng văn phòng tối ưu, đúng tiêu chuẩn trang thiết bị, đáp ứng số lượng người dùng và chi phí hợp lý nhất.

Lựa chọn đối tác cung cấp dịch vụ lắp đặt mạng wifi cho dự án?

Bạn cần đối tác triển khai đánh giá rõ hiện trạng và nhu cầu hiện tại của bạn, đưa ra mô hình hệ thống triển khai hợp lý, đồng thời tư vấn rõ ràng các trang thiết bị triển khai và phương án lắp đặt để đảm bảo lựa chọn của mình.

Sơ đồ hệ thống chuẩn