Sự Thật Khắc Nghiệt: 80% SME Việt Nam Mạng Chắm Không Phải Do ISP
Một công ty logistics 40 nhân viên ở TPHCM vừa phàn nàn rằng “Internet chậm, email treo, video call bị cut” cho dù ISP đã upgrade lên 50Mbps.
Sau khi chúng tôi tư vấn, phát hiện không phải vấn đề ISP:
- Router WiFi nhà ở khoảng 10 năm tuổi
- Switch 8 port không quản lý (unmanaged), chứng chỉ “vừa kết nối” không tối ưu
- Không có firewall, tất cả máy tính kết nối trực tiếp Internet (rủi ro bảo mật cực cao)
- WiFi gia đình 802.11n cũ → chỉ 65 người dùng đồng thời
Sau nâng cấp hạ tầng mạng chuẩn:
- Tốc độ tăng 300%
- Downtime giảm 95%
- An toàn dữ liệu cải thiện đáng kể
Đây là câu chuyện điển hình của hàng nghìn doanh nghiệp nhỏ và vừa (SME) Việt Nam. Họ vứt tiền vào ISP tốc độ cao mà không biết hạ tầng nội bộ mới là “nút thắt” thực sự.
Bài viết này sẽ giúp bạn hiểu rõ hạ tầng mạng doanh nghiệp chuẩn 2026 và khi nào cần nâng cấp.
1. Hạ Tầng Mạng Chuẩn Cho SME 20-100 Nhân Viên
Khi bạn có 20-100 nhân viên, hạ tầng mạng cần gồm 5 thành phần chính:
1.1 Internet Connection (Đầu vào)
Yêu cầu:
- Tốc độ tối thiểu: 20-50 Mbps (từ ISP)
- Ổn định: SLA 99.5% hoặc cao hơn
- Loại hình: Fiber quang hoặc FWA (không nên dùng ADSL cũ)
Doanh nghiệp 50 nhân viên:
- 2-3 Mbps/người = 100-150 Mbps tổng cộng
- Nhưng vì traffic peak (giờ cao điểm), nên cần 30-50 Mbps thực tế
1.2 Firewall (Tường Lửa)- Lớp Bảo Vệ Đầu Tiên
Đây là bộ phận QUAN TRỌNG NHẤT được bỏ qua bởi 70% SME.
Tác dụng:
- Lọc traffic độc hại từ Internet
- Ngăn chặn các cuộc tấn công từ bên ngoài
- Kiểm soát bandwidth, QoS (ưu tiên dữ liệu quan trọng)
- Thiết lập chính sách bảo mật (block website độc hại, v.v.)
Sự thật: 70% SME KHÔNG CÓ firewall → máy tính kết nối trực tiếp Internet = rủi ro tối cao
Firewall là cụm từ khóa bắt buộc cho doanh nghiệp. Nếu bạn không có, bạn đang:
- ❌ Để cho virus, malware vào mạng dễ dàng
- ❌ Không kiểm soát được ai truy cập từ bên ngoài
- ❌ Không có log audit (bằng chứng khi bị tấn công)
Các firewall phổ biến cho SME: (chi phí ước tính không chính xác 100%)
| Firewall | Chi Phí | Phù Hợp Nhất | Ưu Điểm |
| Fortinet FortiGate 40F | 20-30M | SME 20-50 người | Giá rẻ, tính năng đủ dùng, dễ quản lý |
| Cisco Meraki MX 75 | 30-50M | SME 30-100 người | Cloud management, hỗ trợ tốt, integrated |
| Sophos XGS 107 | 25-40M | SME 20-50 người | Synchronized security, tích hợp anti-virus |
| SonicWall TZ 270 | 15-25M | SME nhỏ 10-30 | Giá rẻ nhất, bảo mật cơ bản |
Lưu ý: Chọn firewall dựa trên:
- Quy mô người dùng: Bao nhiêu nhân viên sẽ sử dụng?
- Tốc độ: Firewall có đủ xử lý tốc độ Internet không? (Throughput)
- Tính năng: Cần gì? (VPN, DLP, IPS, v.v.)
- Quản lý: Cloud hay on-premises? Có IT team để maintain không?
1.3 Switch Managed (Bộ Chuyển Mạch Có Quản Lý)
Tác dụng:
- Kết nối các máy tính, máy in, camera, v.v. vào mạng cấp 2
- Switch managed có thể cấu hình VLAN, QoS, PoE (cấp điện qua cáp mạng)
- Switch unmanaged chỉ “cắm cáp rồi dùng” – rủi ro bảo mật cao
So Sánh Switch Managed vs Unmanaged:
| Tiêu Chí | Managed | Unmanaged |
| Giá | 10-30M (24-port) | 1-3M |
| VLAN | Có ✅ | Không ❌ |
| QoS | Có ✅ | Không ❌ |
| PoE | Có (48V) | Không (hoặc rất cơ bản) |
| Giám sát | Có dashboard ✅ | Không ❌ |
| Bảo mật | Tốt ✅ | Rủi ro ❌ |
Khuyến nghị:
- SME 20-50 người: Nên dùng Switch Managed 24-port PoE+
- Lý do: Có thể cấp điện cho WiFi AP, camera IP, điện thoại VoIP mà không cần nguồn riêng
Các dòng switch được khuyên dùng:
- Cisco Catalyst 2960X: 15-25M (enterprise grade)
- Aruba PoE Switch 24 port: 12-20M
- MikroTik CRS: 8-15M (giá cạnh tranh, tính năng đủ)
Kết luận: Switch managed chi phí cao hơn ban đầu, nhưng lợi ích lâu dài vượt trội.
1.4 WiFi Enterprise (Không Phải WiFi Gia
Đình)
Sự khác biệt rõ ràng:
| Tiêu Chí | WiFi Gia Đình | WiFi Enterprise |
| Chuẩn | 802.11n, ac | 802.11ax (WiFi 6) |
| Số users | 10-15 | 50-100+ |
| Throughput | 300-600 Mbps | 1-10 Gbps |
| Quản lý | Không có | Cloud dashboard |
| PoE | Không | Có (cấp điện qua cáp) |
| Roaming | Không smooth | Roaming nhanh (<100ms) |
| Bảo mật | WPA2-PSK | WPA3-Enterprise + RADIUS |
Tính Toán Số Lượng Access Point (AP) Cần:
Công thức: 1 AP cho 20-30 người trong môi trường văn phòng
Ví dụ:
- 50 nhân viên → 2-3 AP
- 100 nhân viên → 4-5 AP
Thiết bị WiFi Enterprise được khuyên:
- Cisco Meraki MR43: Giá ~10M, quản lý cloud tuyệt vời
- Aruba Instant On AP15: ~8M, nhỏ gọn, dễ cài đặt
- UniFi 6 Pro: ~6M, giá rẻ, tính năng khá đủ
1.5 NAS/Storage (Lưu Trữ Backup)
Tác dụng:
- Lưu trữ dữ liệu quan trọng (không dùng desktop cá nhân)
- Backup tự động
- Chia sẻ file giữa các nhân viên
- Restore nhanh nếu bị ransomware, mất dữ liệu
Yêu cầu tối thiểu:
- RAID 5 (1 ổ có thể hỏng mà dữ liệu vẫn an toàn)
- 4-8 ổ cứng
- Backup lên cloud (Azure, AWS)
2. Switch Managed vs Unmanaged – Khi Nào Cần Nâng Cấp?
Đây là một trong những sai lầm lớn nhất của SME: dùng switch unmanaged cho doanh nghiệp.
Tình huống 1: Bạn Đang Dùng Switch Unmanaged
Dấu Hiệu Cảnh Báo:
- Mạng bị tắc nghẽn vào giờ cao điểm
- Khách hàng chỉ thẻ không thể vào được hệ thống CRM
- Camera IP liên tục mất kết nối
- Không biết ai dùng bandwidth nhiều nhất
- Không thể cấp điện cho WiFi AP (phải dùng nguồn điện riêng)
Giải Pháp: Upgrade lên Switch Managed ngay
ROI Nâng Cấp:
- Chi phí: 15-25M
- Tiết kiệm downtime: 50-80%
- Tăng productivity nhân viên: 20-30%
- Break-even point: 3-6 tháng
Tình Huống 2: Bạn Đang Dùng Switch Managed Nhưng Cũ
Dấu Hiệu Cần Upgrade:
- Switch 8-port (thiếu cảng)
- Không support PoE (cấp điện qua cáp)
- Không support VLAN
- Phiên bản firmware cũ, không còn support
Giải Pháp: Upgrade lên Switch Managed 24-48 port PoE+
6 Dấu Hiệu Hạ Tầng Mạng Cần Nâng Cấp Ngay
| Dấu Hiệu | Mức Độ | Hành Động |
| 1. Mạng chậm giờ cao điểm | Cao | Nâng cấp switch/firewall |
| 2. Không có firewall (kết nối trực tiếp Internet) | Rất cao | Mua firewall NGAY |
| 3. Switch unmanaged + camera IP mất kết nối liên tục | ️Cao | Upgrade switch managed |
| 4. WiFi gia đình, 20+ người vào là lag | Cao | Nâng lên WiFi enterprise |
| 5. Không có backup, không có VLAN | Rất cao | Mua NAS + cấu hình VLAN |
| 6. “Hạ tầng 10 năm tuổi rồi” | Rất cao | Lên kế hoạch refresh toàn bộ |
Bài hôm nay chúng ta đã biết “5 thành phần hạ tầng chuẩn là gì” và “khi nào cần nâng cấp switch”.
Bài tiếp theo sẽ trả lời các câu hỏi thực tế:
- ✅ Chọn Firewall nào cho SME? (Fortinet vs Meraki vs Sophos)
- ✅ WiFi enterprise hay gia đình? So sánh chi tiết + ROI
- ✅ VLAN là gì? Tại sao cần? Cách hoạt động?
- ✅ Checklist 6 câu để tự đánh giá hạ tầng mạng
