Siêu Thị Thiết Bị Mạng

24/10/2026

🕋 Xây dựng hạ tầng 20Gb/s Đa Cấp cho Khối Bệnh Viện
Trong bài viết trước đây, chúng tôi thảo luận khá nhiều về lợi thế của MLAG và một số hướng dẫn tích hợp vào cấu trúc mạng.
Rõ ràng, MLAG, hay còn gọi là nhóm tổng hợp liên kết đa khung, là một công nghệ được sử dụng trong mạng máy tính để tăng tính dự phòng cho phần thiết bị và cáp sợi. Đó là một phương pháp trong đó nhiều thiết bị mạng (thường là bộ chuyển mạch hoặc bộ định tuyến) được ghép luận lý thành một thiết bị ảo, sau đó được kết nối song song với một số thiết bị đích khác. Chúng ta có thể nhìn thấy 2 thiết bị chuyển mạch rõ ràng, nhưng trong thực tế, các thiết bị chuyển mạch chỉ nhìn thấy một.
Lưu ý: Để sử dụng MLAG, bạn cần hệ điều hành Router OS phiên bản 7 mới nhất, và tính năng này chỉ khả dụng trên các thiết bị CCR 2116, CCR 2216, CRS 5XX, CRS8XX và tất cả các thiết bị dòng CRS 3XX.
Thảo luận lần này, chúng tôi đề cập tới một dự án đã triển khai tại Bệnh viện, với cấu trúc phân tầng 2 cấp của MLAG.
1️⃣ Cụm trung tâm và Cụm tại mỗi Tòa.
Trong cấu trúc này, chúng tôi chọn tầng trên cùng, hai đường truyền Internet độc lập (1 Gb/s) kết nối qua WAN Switch tới cặp router MikroTik CCR2004-1G-12S+2XS (đây có thể gọi là Router biên) để chạy chế độ dự phòng và tích hợp tường lửa FortiGate 200G để đảm bảo lọc toàn bộ các lưu lượng VLAN nội bộ.
•• Tiếp theo, ngay phía dưới là Cụm MLAG cấp 1 (Tủ Trung tâm / Tủ Core) gồm 2 bộ chuyển mạch (switch) CRS317-1G-16S+RM được liên kết với nhau bằng sợi cáp PeerLink. Cụm MLAG cấp 1 này đóng vai trò phân phối trung tâm, kết nối chéo đa đường xuống Cụm MLAG cấp 2 (Tầng Distribution).
•• Tầng MLAG cấp 2 được chia thành các phân vùng riêng biệt: một cụm dành cho các khối nhà (như Tòa Nhà A gồm 2 switch CRS317 có sẵn sợi PeerLink) và một cụm chuyên dụng dành riêng cho hệ thống máy chủ quan trọng như HIS/LIS và PACS.
•• Tại tầng biên (Access) đặt ở tủ tầng, các switch truy cập CRS354 (bản thường có 48 Cổng LAN và bản PoE 48 cổng) kết nối về cặp MLAG cấp 2 thông qua cấu hình Bonding và xử lý VLAN thông thường, đồng thời các máy chủ dữ liệu cũng đấu nối kép (802.3ad) vào cụm switch dịch vụ để đảm bảo luôn sẵn sàng, không có thể xảy ra các vấn đề về lỗi.
2️⃣ Những lưu ý quan trọng khi vận hành hệ thống này trong Bệnh viện.
•• Tối ưu hóa MTU. Hệ thống PACS truyền tải các tệp chẩn đoán hình ảnh dung lượng rất lớn (DICOM từ máy CT, MRI, X-quang). Vì vậy, dưới góc độ của quản trị viên mạng, cần phải cấu hình kích hoạt Jumbo Frame (MTU 9000) trên toàn bộ đường truyền từ máy chủ PACS qua cụm CRS317 đến các máy trạm đọc phim. Ngoài ra, cần thiết lập QoS ưu tiên cao nhất cho lưu lượng thời gian thực của HIS/LIS và lưu lượng khẩn cấp (như phòng mổ, cấp cứu) để tránh bị nghẽn khi lưu lượng truyền ảnh PACS tăng đột biến.

•• Tính toán và lựa chọn cổng gán cho Peerlink hiệu quả:
Kết nối PeerLink giữa các switch CRS317 phải có băng thông tối thiểu bằng hoặc lớn hơn tổng băng thông uplink/downlink và nên dùng ít nhất 2 sợi quang 10G gộp nhóm (Bonding) để dự phòng.
Đây là lưu ý quan trọng khi chúng tôi lựa chọn cổng cho Peerlink.
Chẳng hạn, dễ dàng chọn 2 cổng 40Gb trên CRS326-24S+2Q làm sợi cáp Peerlink là hiệu quả nhất.

•• Kiểm soát dung lượng bảng MAC (~4000 MAC): Switch CRS317 có giới hạn bảng địa chỉ MAC phần cứng ở mức 4.000 địa chỉ. Trong bệnh viện lớn với hàng nghìn thiết bị (máy trạm bác sĩ, camera giám sát, thiết bị y tế IoT, điện thoại IP, Wi-Fi bệnh nhân), nếu để mạng truyền thống Layer 2 quá rộng sẽ dễ làm tràn bảng MAC, gây ra chiếm dụng CPU rất cao. Do đó, cần phân chia VLAN chặt chẽ, cấu hình ngắt Broadcast/Multicast không cần thiết và thực hiện định tuyến Layer 3 ở tầng thích hợp để giới hạn phạm vi bảng MAC.
Trên thực tế, mặc dù switch CRS326-24S+2Q là dòng sản phẩm chuyển mạch có thông lượng cao hơn CRS317, nhưng CPU 1 nhân kém hơn lại là vấn đề trong mạng lớn, đặc biệt nếu lựa chọn làm bộ chuyển mạch MLAG, nó có thể gặp sự cố "heartbeat ".

•• Phải thiết lập đầy đủ các chính sách bảo vệ lưu lượng trên FortiGate 200G: Cần cô lập hoàn toàn mạng máy chủ nội bộ (HIS, LIS, EMR, PACS) khỏi mạng Wi-Fi công cộng của bệnh nhân và khách. Các thiết bị y tế chuyên dụng (IoT y tế, máy xét nghiệm) kết nối vào switch truy cập phải được gán vào các VLAN cách ly, có chính sách Firewall kiểm soát cổng nghiêm ngặt để ngăn ngừa mã độc, tác động tới cơ sở dữ liệu của bệnh viện. Tất nhiên, mỗi bệnh viện có các quyền truy cập vào CSDL khác nhau, phận sự của mỗi người dùng độc lập; vì vậy cần phải kiểm soát chặt chẽ chừng nào, dữ liệu của bạn càng an toàn chừng nấy.

23/10/2026

Các loại tường lửa mà mọi kỹ sư mạng lưới nên
biết!
Từ các loại tường lửa thế hệ tiếp theo (NGFW) và kiểm tra trạng thái (Stateful Inspection) đến Cloud, Endpoint, UTM, SMB và các loại tường lửa trung tâm dữ liệu - mỗi loại đều có vai trò quan trọng trong việc bảo vệ các mạng lưới hiện đại.
Hiểu rõ các tính năng và trường hợp sử dụng giúp bạn chọn được giải pháp an ninh phù hợp cho cơ sở hạ tầng của mình.
Bạn sử dụng loại tường lửa nào trong mạng lưới của mình? Hãy chia sẻ suy nghĩ của bạn bên dưới!

22/10/2026

22/10/2026

Về ít

21/10/2026

Hàng này mới nóng ....
RB4011 - L009.

20/10/2026

🕋Thiết bị mạng Router DrayTek Vigor1100ax

Vigor1100ax có 1 cổng WAN cấu hình tùy chọn GPON hoặc Gigabit RJ45. Cổng WAN GPON tương thích với tất cả nhà mạng

Vigor1100ax hỗ trợ GPON trực tiếp với băng thông đạt mức Gigabit.

Cấu hình phần cứng mẫu Vigor1100ax thể hiện sự mạnh mẽ qua những thông số kỹ thuật ấn tượng; cụ thể giá trị NAT Session đạt mức 50.000, NAT Throughput qua LAN đạt 950Mbps trong khi NAT Throughput qua WiFi thậm chí cao hơn, chạm mức 1Gbps. Điều này đảm bảo sự ổn định, đáng tin cậy cho một hệ thống mạng có đến 120 thiết bị hoạt động cùng lúc. Vì vậy, Vigor1100ax được xem là lựa chọn hàng đầu cho thuê bao Internet sử dụng gói cước 1Gbps.

Nhanh hơn với Wi-Fi 6

Với ưu điểm vượt trội của WiFi 6, Vigor 1100ax có thể xử lý hiệu quả lưu lượng mạng của 50 người dùng cùng lúc.

Với công nghệ WiFi 6, Vigor1100ax đáp ứng nhiều nhu cầu khác nhau người dùng bởi khả năng sử dụng hiệu quả đồng thời trên cả hai băng tần 2,4GHz và 5GHz. Cơ chế ghép kênh phân chia theo tần số trực giao (OFDMA) cùng Bộ dịch vụ cơ bản chồng chéo (OBSS) giúp cải thiện tình trạng tắc nghẽn mạng, giảm độ trễ đến 75% so với chuẩn Wi-Fi thế hệ trước.

Những tính năng tiên tiến của công nghệ WiFi 6 giúp tối ưu hóa hiệu suất và giảm thiểu tắc nghẽn mạng, cung cấp trải nghiệm mạng mượt và ổn định hơn bao giờ hết. Đối với streamer và game thủ phát sóng trực tuyến các nội dung giải trí độ phân giải cao, Vigor1100ax có khả năng xử lý lượng lớn lưu lượng mạng hiệu quả đồng thời ưu tiên lưu lượng truy cập cho các tác vụ đó một cách đáng tin cậy.

Kết nối mạng riêng ảo (VPN) cho phép người dùng truy cập từ xa đến nguồn tài nguyên doanh nghiệp mà vẫn đảm bảo các tiêu chí bảo mật.
Vigor1100ax được trang bị 2 kênh VPN (IPsec, OpenVPN, WireGuard) mang lại sự tiện lợi và bảo mật cho người dùng khi truy cập từ xa hoặc kết nối đến dữ liệu trung tâm. Tính năng này tăng cường hiệu suất làm việc và bảo vệ dữ liệu của doanh nghiệp.

An toàn với Firewall tích hợp
Vigor1100ax cung cấp các tính năng tường lửa (Firewall) để bảo vệ mạng nội bộ khỏi các mối đe dọa từ Internet, kiểm soát truy cập Internet bằng cách cho phép hay chặn các loại kết nội dựa vào địa chỉ IP, giao thức, ứng dụng hoặc nội dung web (CSM).

Wi-Fi Marketing
Tính năng WiFi Marketing giúp thúc đẩy hoạt động quảng bá doanh nghiệp hiệu quả hơn.
Ngoài các hỗ trợ tùy chỉnh như Skip Login, Landing page only, Click through, Vigor1100ax còn cho phép hỗ trợ tích hợp dịch vụ WiFi Marketing với các nhà phát triển WiFi Marketing hàng đầu Việt Nam như VNWIFI, AWING.

Đây là điểm cộng của mẫu router GPON Vigor1100ax trong việc hỗ trợ doanh nghiệp triển khai hoạt động quảng bá, chương trình khuyến mãi hay lắng nghe thông tin phản hồi từ người dùng nhằm để thay đổi, cải tiến tốt hơn.

20/10/2026

🚀Router MikroTik E60iUGS
Phiên Bản Nâng Cấp Mới Nhất Của Dòng hEX SRouter MikroTik E60iUGS Phiên Bản Nâng Cấp Mới Nhất Của Dòng hEX S.

▶️Giới thiệu tổng quan về MikroTik E60iUGS (hEX S)
MikroTik E60iUGS (hEX S) là một thiết bị định tuyến định tuyến có kích thước nhỏ gọn, được cải tiến với 5 cổng Gigabit Ethernet 1G và 1 cổng quang SFP 2.5G, cung cấp nhiều tùy chọn kết nối cho gia đình hay văn phòng doanh nghiệp quy mô 70 User. Thiết bị cung cấp cấu hình cài đặt lên tới 4 đường mạng WAN, trong đó 1 cổng Ether5 có thể dùng để cấp nguồn PoE-out cho thiết bị Camera..., và 1 cổng RJ45 sử dụng làm cổng cấp nguồn PoE-in thông qua từ Switch MikroTik PoE.
MikroTik E60iUGS chạy hệ điều hành hiện đại RouterOS v7 Level 4 cung cấp nhiều tính năng cấu hình mạng linh hoạt: Định tuyến nâng cao, Tường lửa, Mạng ảo VPN IPSec, Giám sát giới hạn truy cập, ..vv Giúp router này có thể thích ứng với nhiều vai trò mạng khác nhau.

18/10/2026

🖥️ CẤU HỘP MẠNG VIÊN VĂN PHÒNG NHỎ:
Bạn có thể xác định được mọi thành phần không? 🌐🔧

Một mạng văn phòng đáng tin cậy bắt đầu từ cơ sở hạ tầng đúng đắn! 🚀 Cấu hình này kết hợp một bộ định tuyến/đá chắn mạng, bộ chuyển đổi PoE, bảng sửa chữa, điểm truy cập Wi-Fi, NVR cho CCTV, máy chủ mini và bộ cấp điện UPS.

🔹 Kết nối internet an toàn
🔹 Điện nguồn PoE cho camera và điểm truy cập
🔹 Cáp Cat6 được sắp xếp
🔹 Quay phim CCTV trung tâm
🔹 Điện nguồn dự phòng trong các lần mất điện

💡 Các chuyên gia IT: Bạn sẽ thêm gì vào để làm cho bộ cấp điện này trở nên tốt hơn—VLAN, chuyển đổi WAN kép hoặc giám sát mạng?

17/10/2026

Starlink nhanh cỡ nào? So với cáp quang và 4G, ai thắng?

Internet bắn thẳng từ vệ tinh xuống nóc nhà — nghe như phim viễn tưởng, nhưng Starlink nhanh thật hay chỉ là quảng cáo?

Đặt Starlink lên bàn cân với cáp quang và 4G, kết quả có thể khiến bạn bất ngờ. Xem hết để biết mạng nào hợp với bạn nhất!

---
🔔 Subscribe để xem thêm video công nghệ ngắn gọn, dễ hiểu mỗi tuần!

17/10/2026

🌐 Cần phải làm gì để xây dựng một mạng không dây doanh nghiệp an toàn và có thể mở rộng? Hãy suy nghĩ vượt xa Wi-Fi!

🚀 Topology này kết nối hai ISP, một bộ phòng ngự FortiGate, đường dẫn Cisco và chuyển đổi, một bộ điều khiển không dây, và các điểm truy cập vào một kiến trúc mạnh mẽ. Khám phá việc tập hợp liên kết, phân chia vlans, sự trùng tu, quản lý trung tâm và du hành liên tục.

💡 Bạn có thể giải thích dòng giao thông từ ISP đến khách hàng không dây không?