Thiết kế mạng LAN văn phòng: Checklist từ khảo sát đến bàn giao

Thiết kế bắt đầu từ cách văn phòng làm việc

Khi chuyển văn phòng, việc chọn switch hay kéo cáp thường được nghĩ đến trước. Tuy nhiên, một hệ thống sử dụng thuận tiện phải trả lời được câu hỏi đơn giản hơn: ai làm việc ở đâu, thiết bị nào cần kết nối và ứng dụng nào không được gián đoạn. Nếu chưa rõ những điều này, thiết bị có thể đủ mạnh nhưng vẫn thiếu cổng tại phòng họp hoặc thiếu đường cáp đến máy in.

Bản checklist nên dùng như một hồ sơ làm việc giữa chủ văn phòng, bộ phận IT và đơn vị thi công. Mỗi mục cần có người chịu trách nhiệm, trạng thái và bằng chứng hoàn thành. Số lượng mục không quan trọng bằng việc các yêu cầu đã được đối chiếu với mặt bằng thực tế và thống nhất trước khi mua vật tư.

Đối với văn phòng đang hoạt động, cần ghi nhận hệ thống hiện có, vùng đang sử dụng tốt và phần cần thay đổi. Một phương án chuyên nghiệp phải cân nhắc tận dụng hạ tầng đáp ứng yêu cầu, tránh thay toàn bộ chỉ vì thiết bị cũ hơn một thế hệ.

Khảo sát đủ điểm mạng, đường cáp và nhu cầu vận hành

Lập danh sách điểm kết nối

Đếm riêng máy tính có dây, điện thoại IP, máy in, NAS, camera và AP. Gắn mỗi điểm với một vị trí trên bản vẽ; phân biệt điểm đang cần dùng với điểm dự phòng. Nhân viên dùng cả laptop và điện thoại không đồng nghĩa cần hai cổng có dây. Ngược lại, một phòng họp có thể cần cổng cho màn hình, thiết bị họp và bàn điều khiển ngoài số chỗ ngồi.

Danh sách ứng dụng giúp xác định yêu cầu: truyền tệp nội bộ, họp trực tuyến, hệ thống kế toán, camera hay thiết bị IoT. Với ứng dụng quan trọng, ghi rõ người dùng đồng thời và điều kiện nghiệm thu. Không áp một mức Mbps/người hoặc uplink 10 GbE cho mọi văn phòng chỉ theo số nhân sự.

Kiểm tra đường đi cáp và nơi đặt thiết bị

Khảo sát chiều dài tuyến, lối đi, trần, máng cáp, nguồn điện và khả năng tiếp cận để bảo trì. Tủ mạng đặt ở khu vực kỹ thuật phù hợp, có khoảng trống thao tác và thông gió; không đưa một tủ thiết bị lộ cáp vào phòng tiếp khách đẹp chỉ để dễ thấy thiết bị. Quy hoạch tuyến dữ liệu và điện lực cần dựa trên điều kiện công trình cùng yêu cầu kỹ thuật áp dụng.

Chọn loại cáp, đầu nối và phụ kiện như một hệ thống đồng bộ. Với tuyến hiện có, đánh giá khả năng đáp ứng và kết quả đo trước khi quyết định giữ hay thay. Không thể kết luận một tuyến đạt chuẩn chỉ vì trên vỏ ghi Cat6. Thống nhất cách đánh nhãn tại ổ cắm, patch panel và trên tài liệu để kỹ thuật viên khác vẫn có thể tra cứu.

Chốt số cổng, nguồn PoE và chính sách truy cập

Cộng cổng cho thiết bị có dây, AP và uplink; chỉ rõ cổng dự phòng thay vì chọn một tỷ lệ mặc định cho mọi dự án. Với PoE, kiểm tra chuẩn tương thích của từng thiết bị, công suất mỗi cổng và tổng ngân sách nguồn của switch. Một switch đủ cổng có thể vẫn thiếu nguồn khi nhiều thiết bị PoE hoạt động.

Phân nhóm mạng theo nhu cầu truy cập, chẳng hạn nhân viên, khách và camera. VLAN hỗ trợ phân vùng nhưng không tự thay thế tường lửa, kiểm soát truy cập hay quản lý tài khoản. Cần mô tả luồng nào được phép: khách ra Internet, máy làm việc truy cập máy in, nhóm được phép truy cập NAS; sau đó cấu hình và thử nghiệm chính sách tương ứng.

Biến checklist thành bản thiết kế và tiêu chí nghiệm thu

Bộ hồ sơ tối thiểu gồm bản vẽ điểm mạng và đường cáp, sơ đồ kết nối, bảng cổng, danh sách thiết bị, kế hoạch địa chỉ và chính sách truy cập. Danh mục thiết bị cần model đầy đủ, phiên bản khi liên quan, phụ kiện, nguồn cấp và điều kiện bảo hành. Tránh dùng tên chung “switch 24 port” nếu yêu cầu thực tế cần VLAN hoặc PoE mà model chọn không có.

Trước thi công, thống nhất cách kiểm tra. Máy kiểm tra thông mạch giúp phát hiện một số lỗi đấu dây; phép đo xác nhận tốc độ ứng dụng kiểm tra hành vi sử dụng; chứng nhận tuyến cáp cần thiết bị và quy trình phù hợp với yêu cầu đã thỏa thuận. Ba việc này có mục đích khác nhau, không nên gọi một phép kiểm tra thông mạch là chứng nhận Cat6.

Trong nghiệm thu, kiểm tra nhãn và kết nối của từng điểm trong phạm vi, chính sách mạng khách, truy cập dịch vụ nội bộ, tải ứng dụng và vùng WiFi cần dùng. Nếu có đường dự phòng, thử chuyển đổi theo kế hoạch được duyệt, tránh tự rút uplink trong giờ làm việc. Các lỗi còn tồn tại phải có danh sách xử lý và người xác nhận hoàn tất.

Một ví dụ dễ kiểm tra là phòng kế toán: máy tính kết nối đến đúng cổng, truy cập được dịch vụ được phép nhưng mạng khách không vào được dịch vụ đó. Bằng chứng như bảng cổng và kết quả thử chính sách có giá trị vận hành hơn một ảnh tủ mạng đẹp đơn thuần.

Kết luận: bàn giao một hệ thống mà đội IT có thể tiếp quản

Hồ sơ bàn giao cần phản ánh cấu hình thực tế sau thi công, gồm sơ đồ hoàn công, danh sách thiết bị và cổng, bản sao cấu hình, kết quả kiểm tra cùng đầu mối hỗ trợ. Thông tin đăng nhập được chuyển qua kênh bảo mật cho người được giao quản lý; không in mật khẩu trên nhãn tủ hoặc chia sẻ trong tài liệu công khai.

Đặt lịch xem lại nhu cầu khi tăng nhân sự, thay mặt bằng hoặc bổ sung ứng dụng. Checklist hoàn thành khi chủ văn phòng hiểu phạm vi đã nhận, người quản trị có thể tìm đúng điểm mạng và các bên biết cách xử lý khi có sự cố. Vinatech Telecom có thể cùng doanh nghiệp rà soát những đầu vào này để xây dựng phương án và báo giá phù hợp với điều kiện thực tế.

Tài liệu đối chiếu: Cisco: khảo sát và kiểm chứng WLAN · Fluke Networks: các mục đích kiểm tra cáp.