20/08/2026
HẠ TẦNG MẠNG CHO 2 NHÀ MÁY: LÀM ĐỒNG BỘ NGAY TỪ ĐẦU ĐỂ ĐỠ “CHẠY SỰ CỐ” VỀ SAU
Trong quá trình làm hạ tầng IT cho doanh nghiệp, tôi thấy một vấn đề khá phổ biến: lúc đầu công ty chỉ cần Internet, vài bộ WiFi, camera và một ít máy tính. Nhưng khi nhà máy hoạt động lớn hơn, số lượng thiết bị tăng lên thì bắt đầu phát sinh đủ loại lỗi.
WiFi chỗ mạnh chỗ yếu, nhân viên đi từ văn phòng xuống xưởng phải đổi WiFi. Camera thỉnh thoảng mất tín hiệu. Hai nhà máy có dữ liệu nhưng chia sẻ không thuận tiện. Máy tính không truy cập được server. Có sự cố Internet thì không biết lỗi từ nhà mạng hay từ hệ thống nội bộ. Khi cần tìm một file bản vẽ cũ lại phải hỏi từng người xem file đang nằm ở đâu.
Những vấn đề này nếu xử lý từng cái một thì rất mất thời gian.
Cách làm hiệu quả hơn là nhìn toàn bộ hạ tầng ngay từ đầu: mạng LAN, cáp quang giữa 2 nhà máy, Firewall, VLAN, WiFi roaming, Camera, Server/NAS, lưu trữ, backup và âm thanh PA phải được thiết kế thành một hệ thống có liên kết với nhau.
1. Hai nhà máy trong cùng cụm công nghiệp nên được xem là một hệ thống
Ví dụ doanh nghiệp có Nhà máy 1 và Nhà máy 2 cách nhau 1–15 km.
Thay vì mỗi nhà máy tự lắp một hệ thống mạng riêng, có thể xây dựng mạng nội bộ kết nối hai địa điểm bằng cáp quang.
Mô hình cơ bản:
Nhà máy 1 → Core Switch → Cáp quang → Core Switch → Nhà máy 2
Trên nền kết nối này có thể triển khai các hệ thống dùng chung như:
* Server và NAS
* File dữ liệu
* Phần mềm quản lý
* Chấm công
* Camera
* WiFi
* Máy in
* Hệ thống quản trị
* Các ứng dụng phục vụ sản xuất
Với khoảng cách 1–15 km, cáp quang hoàn toàn có thể đáp ứng nếu khảo sát và lựa chọn thiết bị đúng. Nhưng khi triển khai thực tế, không chỉ tính khoảng cách. Cần tính cả tuyến kéo cáp, loại sợi quang, module SFP, ODF, thiết bị Switch, nguồn điện, UPS và phương án dự phòng khi tuyến quang gặp sự cố.
2. Cáp quang là đường trục, nhưng chưa phải toàn bộ giải pháp
Tôi thường ví hệ thống cáp quang giống như đường cao tốc giữa hai nhà máy.
Có đường cao tốc tốt nhưng các tuyến đường bên trong nhà máy thiết kế không tốt thì giao thông vẫn tắc.
Mạng doanh nghiệp cũng vậy.
Cáp quang giữa hai nhà máy có thể chạy 1Gbps hoặc 10Gbps, nhưng nếu bên trong nhà máy dùng Switch không phù hợp, WiFi bố trí sai, mạng không chia VLAN, Firewall cấu hình không hợp lý thì người dùng vẫn thấy mạng chậm hoặc chập chờn.
Vì vậy cần thiết kế từ lớp Core xuống Access:
Internet → Firewall → Core Switch → Switch Access → WiFi/Camera/Máy tính/Thiết bị sản xuất.
3. VLAN: việc rất nên làm khi doanh nghiệp có nhiều thiết bị
Một hệ thống có vài chục máy tính thì để chung mạng có thể vẫn chạy được.
Nhưng với nhà máy có hàng trăm thiết bị, camera, Access Point, máy in, chấm công, server và máy móc công nghiệp thì nên phân vùng mạng.
Ví dụ:
VLAN 10: Máy tính văn phòng
VLAN 20: Server/NAS
VLAN 30: Camera
VLAN 40: WiFi nhân viên
VLAN 50: WiFi khách
VLAN 60: Máy in
VLAN 70: Máy chấm công
VLAN 80: Thiết bị sản xuất
VLAN 90: Quản trị thiết bị mạng
Việc chia VLAN không phải để hệ thống trông “chuyên nghiệp” hơn, mà có tác dụng rất thực tế.
Ví dụ WiFi khách chỉ được đi Internet, không được nhìn thấy server nội bộ.
Camera nằm trong mạng riêng, không làm ảnh hưởng trực tiếp đến mạng máy tính.
Thiết bị sản xuất được kiểm soát đường giao tiếp với hệ thống văn phòng.
Khi một máy tính bị nhiễm mã độc, việc phân vùng mạng và kiểm soát bằng Firewall/ACL sẽ giúp hạn chế khả năng sự cố lan sang những hệ thống quan trọng khác.
4. WiFi nhà máy: quan trọng nhất là roaming
Đây là phần tôi gặp khá nhiều khi tiếp nhận hệ thống có sẵn.
Doanh nghiệp lắp 5–10 bộ WiFi, đặt cùng tên mạng rồi nghĩ rằng nhân viên đi đâu cũng tự động chuyển AP.
Thực tế không đơn giản như vậy.
Một hệ thống WiFi doanh nghiệp cần khảo sát vùng phủ, mật độ người dùng, vật cản, nhiễu sóng, vị trí AP, công suất phát và cách các AP phối hợp với nhau.
Đặc biệt đối với nhà xưởng có nhiều vách, máy móc, kệ hàng và diện tích lớn, việc đặt AP theo kiểu “chỗ nào yếu thì gắn thêm một cái” thường không giải quyết triệt để.
Mục tiêu của WiFi roaming là khi nhân viên di chuyển từ văn phòng sang kho, từ kho xuống xưởng hoặc giữa các khu vực, thiết bị có thể chuyển sang AP phù hợp một cách mượt mà, hạn chế việc mất kết nối hoặc phải chọn lại WiFi.
Đây là điểm mà khảo sát thực tế có giá trị hơn việc chỉ nhìn thông số trên hộp Access Point.
5. Quản lý WiFi tập trung giúp giảm rất nhiều thời gian IT
Giả sử doanh nghiệp có 30 Access Point.
Nếu cấu hình từng AP độc lập thì mỗi khi thay đổi SSID, mật khẩu, VLAN hoặc chính sách bảo mật, IT phải kiểm tra từng thiết bị.
Với hệ thống quản lý tập trung, kỹ thuật viên có thể theo dõi toàn bộ AP trên một giao diện.
Có thể biết:
AP nào đang mất kết nối.
Khu vực nào có tín hiệu yếu.
AP nào đang quá tải.
Có bao nhiêu thiết bị đang kết nối.
Lưu lượng đang sử dụng ra sao.
Thiết bị nào có vấn đề.
Khi đó IT không cần chạy từng khu vực để “tìm lỗi bằng cảm giác” mà có thể kiểm tra từ hệ thống trước, sau đó mới xuống hiện trường nếu thực sự cần.
Đây là một trong những cách thiết kế hạ tầng giúp doanh nghiệp giảm thời gian xử lý sự cố và tối ưu nhân sự IT.
6. Camera cũng phải được thiết kế như một hệ thống mạng
Với hai nhà máy, số lượng camera có thể lên đến vài chục hoặc vài trăm mắt.
Nếu thiết kế không tính toán từ đầu, sau này rất dễ gặp tình trạng camera mất tín hiệu, hình ảnh giật, NVR quá tải hoặc thời gian lưu trữ không đủ.
Camera nên được tách VLAN riêng, sử dụng Switch PoE phù hợp và tính toán băng thông từ camera về NVR/NAS.
Ngoài ra cần xác định ngay từ đầu doanh nghiệp muốn lưu hình bao nhiêu ngày.
7 ngày, 15 ngày, 30 ngày hay lâu hơn sẽ ảnh hưởng trực tiếp đến dung lượng ổ cứng.
Không nên đến khi ổ đầy mới xử lý.
Với hai nhà máy, tùy nhu cầu có thể xây dựng hệ thống giám sát tập trung để người có quyền quản lý xem được camera của cả hai địa điểm mà không phải sử dụng nhiều hệ thống rời rạc.
7. Dữ liệu kỹ thuật nên được đưa về hệ thống lưu trữ có quản lý
Đây là phần rất quan trọng đối với các doanh nghiệp có phòng kỹ thuật, thiết kế và sản xuất.
Dữ liệu không chỉ là Word và Excel.
Có thể là:
Bản vẽ CAD, hồ sơ thiết kế, tài liệu máy móc, BOM, quy trình sản xuất, hồ sơ bảo trì, tài liệu khách hàng, báo giá, hợp đồng và các file phục vụ sản xuất.
Nếu mỗi nhân viên giữ một phần dữ liệu trên máy tính cá nhân thì đến lúc cần tìm lại sẽ rất khó.
Giải pháp phù hợp hơn là xây dựng File Server hoặc NAS tập trung.
Ví dụ phòng kỹ thuật có thể có thư mục bản vẽ. Phòng sản xuất được cấp quyền đọc. Người phụ trách kỹ thuật được quyền chỉnh sửa. Quản lý có quyền kiểm tra hoặc phê duyệt.
Quan trọng hơn là có thể tổ chức backup và quản lý phiên bản tùy hệ thống sử dụng.
Như vậy doanh nghiệp không chỉ “có chỗ để lưu file”, mà có một hệ thống dữ liệu có tổ chức.
8. Backup phải được tính ngay khi thiết kế hệ thống
Có server không đồng nghĩa với việc dữ liệu an toàn.
Một ngày nào đó ổ cứng hỏng, người dùng xóa nhầm, máy chủ bị lỗi hoặc dữ liệu bị mã hóa thì doanh nghiệp sẽ cần đến bản backup.
Vì vậy khi thiết kế hệ thống, tôi thường tách hai khái niệm:
Dữ liệu đang sử dụng.
Dữ liệu có thể khôi phục.
Có thể triển khai NAS, snapshot, backup định kỳ hoặc backup sang một hệ thống khác tùy mức độ quan trọng.
Điều quan trọng nhất là phải kiểm tra khả năng khôi phục.
Một hệ thống backup mà chưa bao giờ thử Restore thì chưa thể nói chắc rằng backup đó thực sự hoạt động.
9. Âm thanh PA cũng nên được quản lý theo khu vực
Nhà máy thường có nhiều khu vực: xưởng sản xuất, kho, văn phòng, cổng bảo vệ, khu vực ngoài trời…
Nếu chỉ dùng một hệ thống ampli và loa đơn giản thì khi mở rộng sẽ khó quản lý.
Có thể chia thành các Zone.
Ví dụ:
Zone 1: Xưởng sản xuất
Zone 2: Kho
Zone 3: Văn phòng
Zone 4: Khu vực ngoài trời
Khi cần thông báo toàn nhà máy thì phát toàn bộ.
Khi cần thông báo cho một khu vực thì chỉ phát tại Zone đó.
Đối với nhà máy hoạt động nhiều ca, đây là một tiện ích khá thiết thực.
10. Một trong những mục tiêu lớn nhất: giảm việc cho IT
Không phải cứ doanh nghiệp lớn là phải có thật nhiều nhân sự IT.
Nếu hạ tầng được thiết kế tốt, nhiều công việc có thể quản lý tập trung.
Ví dụ trước đây:
WiFi lỗi → đi từng khu vực kiểm tra.
Camera lỗi → tìm từng camera.
Mạng chậm → kiểm tra từng Switch.
Internet chập chờn → gọi nhà mạng trước rồi mới tìm nguyên nhân.
Không truy cập được Server → kiểm tra từng máy.
Cách làm tốt hơn là xây dựng hệ thống có Monitoring và cảnh báo.
Khi có vấn đề, IT có thể biết:
Thiết bị nào đang offline.
AP nào mất kết nối.
Switch nào có vấn đề.
Đường truyền có packet loss hay không.
Thiết bị nào sử dụng băng thông bất thường.
Camera nào đang mất tín hiệu.
Từ đó mới quyết định cần xử lý tại chỗ hay liên hệ nhà mạng.
Điều này tiết kiệm rất nhiều thời gian.
11. Đừng vội kết luận “mạng chậm là do nhà mạng”
Đây là kinh nghiệm thực tế khá quan trọng.
Có rất nhiều trường hợp khách hàng gọi:
“Internet hôm nay chậm lắm.”
Nhưng kiểm tra ra nguyên nhân lại nằm ở mạng nội bộ.
Có thể do WiFi quá tải, Switch bị lỗi, loop mạng, DHCP, DNS, cáp mạng, SFP, Access Point hoặc một thiết bị nào đó chiếm băng thông bất thường.
Nếu hệ thống có monitoring và thiết kế đúng từ đầu, kỹ thuật viên có thể khoanh vùng sự cố trước.
Như vậy doanh nghiệp không mất hàng giờ gọi nhà mạng, chờ kiểm tra rồi cuối cùng phát hiện lỗi nằm bên trong hệ thống của mình.
12. Hồ sơ hạ tầng cũng quan trọng không kém thiết bị
Một hệ thống mạng làm xong nhưng không có hồ sơ thì sau vài năm rất khó quản lý.
Nên có:
Sơ đồ mạng tổng thể.
Danh sách IP.
Danh sách VLAN.
Sơ đồ tủ Rack.
Port Mapping.
Sơ đồ cáp quang.
Danh sách Switch, AP, Camera.
Thông tin Firewall.
Cấu hình VPN.
Sơ đồ camera.
Hệ thống lưu trữ và backup.
Khi có sự cố, kỹ thuật viên nhìn vào hồ sơ là biết thiết bị nào kết nối với thiết bị nào, port nào đi đâu, VLAN nào đang sử dụng.
Đây là phần nhiều công trình bỏ qua nhưng về lâu dài lại rất có giá trị.
13. Minh Hoàng tập trung vào bài toán tổng thể
Điểm chúng tôi muốn hướng đến không phải chỉ là lắp cho khách một bộ WiFi, một hệ thống camera hay vài tủ Rack.
Quan trọng hơn là nhìn toàn bộ hạ tầng của doanh nghiệp để thiết kế cho đồng bộ.
Từ tuyến cáp quang giữa hai nhà máy, Core Switch, Firewall, VLAN, WiFi roaming, Camera, Server/NAS, backup cho đến âm thanh PA và hệ thống giám sát.
Khi các phần này được thiết kế ngay từ đầu theo cùng một kiến trúc, doanh nghiệp sẽ dễ quản lý hơn rất nhiều.
Khi cần thêm camera, thêm Access Point, thêm máy tính, thêm phòng ban hoặc mở rộng sản xuất cũng dễ triển khai hơn.
Quan trọng nhất là giảm tình trạng mỗi lần có sự cố lại phải “mày mò” từ đầu.
Kết luận
Một hạ tầng IT tốt không phải là hệ thống có nhiều thiết bị nhất.
Đó là hệ thống khi hoạt động bình thường thì người dùng gần như không phải quan tâm đến nó, còn khi có sự cố thì người quản trị có đủ thông tin để tìm ra nguyên nhân nhanh.
Đối với doanh nghiệp có 2 nhà máy trong cùng cụm công nghiệp, chúng tôi ưu tiên cách làm:
Khảo sát thực tế → thiết kế tổng thể → quy hoạch IP/VLAN → triển khai cáp quang → xây dựng mạng Core/Access → WiFi roaming → Camera → Server/NAS → Backup → PA → Monitoring → bàn giao hồ sơ.
Làm kỹ từ đầu sẽ tốn công hơn một chút, nhưng đổi lại doanh nghiệp giảm được rất nhiều thời gian xử lý sự cố và chi phí sửa chữa chắp vá về sau.
Đó cũng là cách Minh Hoàng muốn đồng hành cùng doanh nghiệp: không chỉ cung cấp thiết bị, mà giúp doanh nghiệp xây dựng một hạ tầng mạng, camera và dữ liệu có thể vận hành ổn định, quản lý tập trung và mở rộng lâu dài.
VIỄN THÔNG MINH HOÀNG
Giải pháp hạ tầng mạng – Cáp quang – WiFi doanh nghiệp – Camera – Server/NAS – Lưu trữ dữ liệu – Âm thanh PA – Thiết bị mạng.
HOTLINE: 0989.290.800
