thắc mắc Newbie nửa mùa nhờ các bác tư vấn mạng văn phòng nhỏ

Ơn trời sắp tới đây công ty em cải tổ lại internet, hệ thống cũ đi dây Cat4 tốc độ cứ phải nói là như sh*t. Em thì cũng chỉ là loại biết nhàng nhàng thôi, cấu hình mạng gia đình em còn biết tí xíu chứ văn phòng thì không dám múa may nhiều.

Vậy nên em xin phép lên đây nhờ các bác tư vấn một số vấn đề như sau ạ:

1. Sơ đồ mạng em vẽ bên dưới đã ổn áp chưa ạ?

2. Nên cấu hình load balance theo kiểu Session Based hay IP Based ạ? Vì tốc độ của 2 line ISP chênh nhau nhiều quá nên em đang hướng về Session based và tính phương án sẽ tạo policy rule riêng cho mấy máy của bộ phận hành chính kế toán để kê khai thuế, BHXH... Khi cấu hình cân bằng tải như này có điểm gì cần lưu ý đặc biệt không?

3. Cái Switch Managed TP Link có thực sự cần thiết không ạ? Trước giờ em toàn dùng mấy loại switch plug and play rẻ tiền, xài bình thường thấy chẳng có vấn đề gì nên cũng không rõ lắm tác dụng của mấy cái switch managed này lắm.

4. Có cần tạo các lớp mạng riêng cho wifi, cho PCs và cho máy in không vì số lượng người dùng bên em không quá nhiều?

5. Máy in bên em là đi thuê, họ tạo 1 cái document server ở 1 local IP cố định để users vào lấy tài liệu scan, ví dụ là 192.168.1.234. Nếu em phân lớp mạng thì các thiết bị ở local IP 192.168.2.200 hoặc 192.168.3.201 có thể truy cập vào ip 192.168.1.234 để lấy tài liệu không?

6. Trong tương lai nếu như bên em có nhu cầu nâng cấp/hạ cấp đường truyền thì có cần lưu ý gì về thiết bị hay hạ tầng không ạ?

7. Có bác nào ở gần khu vực Lê Văn Lương, Hà Nội chuyên về cấu hình mạng có thể bớt chút thời gian qua giúp em nửa ngày, em gửi bác tiền cafe xăng xe...

Nhờ các bác chuyên gia tư vấn ạ. Em hỏi hơi nhiều, mong các bác thông cảm!

Em cảm ơn nhiều nhiều!



2

Ít thì để 1 dải thôi cũng đc, máy in máy fax camera với máy cần định tuyến riêng để IP tĩnh cho dễ quản

Ít thiết bị vậy để 1 dải 192.168.1.0/24 là đủ rồi, để cấp DHCP từ 21-250, dưới 20 để cho 1 số thiết bị dùng IP tĩnh.
Còn nếu sau này có ý định mở rộng, thì giờ dùng luôn subnet 22, 23

chính ra dùng mấy gói doanh nghiệp này tốc độ bây giờ còn chán hơn gói thường

Thantrom_2234 said:

Ít thì để 1 dải thôi cũng đc, máy in máy fax camera với máy cần định tuyến riêng để IP tĩnh cho dễ quản

Click to expand...

PsiStorm said:

Ít thiết bị vậy để 1 dải 192.168.1.0/24 là đủ rồi, để cấp DHCP từ 21-250, dưới 20 để cho 1 số thiết bị dùng IP tĩnh.
Còn nếu sau này có ý định mở rộng, thì giờ dùng luôn subnet 22, 23

Click to expand...

Dạ, em cảm ơn 2 bác.

phamhuan said:

chính ra dùng mấy gói doanh nghiệp này tốc độ bây giờ còn chán hơn gói thường

Click to expand...

Vì cái wan tĩnh và sự ổn định mà phải bấm bụng trả nhiều hơn bình thường á bác. Chứ mạng ở nhà thì cứ cái nào speed ổn thì chọn thôi bác ạ.

Muxuxi said:

Ơn trời sắp tới đây công ty em cải tổ lại internet, hệ thống cũ đi dây Cat4 tốc độ cứ phải nói là như sh*t. Em thì cũng chỉ là loại biết nhàng nhàng thôi, cấu hình mạng gia đình em còn biết tí xíu chứ văn phòng thì không dám múa may nhiều.

Vậy nên em xin phép lên đây nhờ các bác tư vấn một số vấn đề như sau ạ:

1. Sơ đồ mạng em vẽ bên dưới đã ổn áp chưa ạ?

2. Nên cấu hình load balance theo kiểu Session Based hay IP Based ạ? Vì tốc độ của 2 line ISP chênh nhau nhiều quá nên em đang hướng về Session based và tính phương án sẽ tạo policy rule riêng cho mấy máy của bộ phận hành chính kế toán để kê khai thuế, BHXH... Khi cấu hình cân bằng tải như này có điểm gì cần lưu ý đặc biệt không?

3. Cái Switch Managed TP Link có thực sự cần thiết không ạ? Trước giờ em toàn dùng mấy loại switch plug and play rẻ tiền, xài bình thường thấy chẳng có vấn đề gì nên cũng không rõ lắm tác dụng của mấy cái switch managed này lắm.

4. Có cần tạo các lớp mạng riêng cho wifi, cho PCs và cho máy in không vì số lượng người dùng bên em không quá nhiều?

5. Máy in bên em là đi thuê, họ tạo 1 cái document server ở 1 local IP cố định để users vào lấy tài liệu scan, ví dụ là 192.168.1.234. Nếu em phân lớp mạng thì các thiết bị ở local IP 192.168.2.200 hoặc 192.168.3.201 có thể truy cập vào ip 192.168.1.234 để lấy tài liệu không?

6. Trong tương lai nếu như bên em có nhu cầu nâng cấp/hạ cấp đường truyền thì có cần lưu ý gì về thiết bị hay hạ tầng không ạ?

7. Có bác nào ở gần khu vực Lê Văn Lương, Hà Nội chuyên về cấu hình mạng có thể bớt chút thời gian qua giúp em nửa ngày, em gửi bác tiền cafe xăng xe...

Nhờ các bác chuyên gia tư vấn ạ. Em hỏi hơi nhiều, mong các bác thông cảm!

Em cảm ơn nhiều nhiều!


View attachment 2407324
2

Click to expand...

Cái quan trọng nhất là dây mạng/hạt mạng cần phải thay lên Gigabit. Tầm này chơi Cat6/cat6a utp/ftp là best p/p rồi.
Nhu cầu này chả cần nhiều dải IP với switch khôn làm gì, cứ vỏ sắt cho bền bỉ là được.
Mà 2 con cam thế quái nào doanh nghiệp mà lại không cắm dây, chơi wifi cho tiều vậy?

phamhuan said:

chính ra dùng mấy gói doanh nghiệp này tốc độ bây giờ còn chán hơn gói thường

Click to expand...

ccmnr, đang dính với cổ lùn 4 chân tiền gấp 10 lần ở nhà mà chập cheng chán vcl, không đổi được vì độc quyền. IP tĩnh thay chán chê rồi, cứ lâu lâu chửi 1 lần thì ổn được vài tháng lại tái diễn. Tiền thu không thiếu xu nào mà ngày đòi reset modem mấy lần để test. Ncc!!!

Muxuxi said:

Dạ, em cảm ơn 2 bác.


Vì cái wan tĩnh và sự ổn định mà phải bấm bụng trả nhiều hơn bình thường á bác. Chứ mạng ở nhà thì cứ cái nào speed ổn thì chọn thôi bác ạ.

Click to expand...

Cái Wan tĩnh để làm gì vậy bác
Giờ có nhiều giải pháp DDNS, Tunnel rồi, Wan tĩnh ko quá cần thiết nữa và có thể được thay bằng mấy giải pháp trên

1. Mô hình ổn rồi, nhưng vì nằm trên cùng 1 mặt sàn thì kéo trực tiếp line ra vị trí các máy chứ không cần qua nhiều switch, vì lỡ cái dây kéo ra switch đó chết là mạng cả khu đấy chết. Nên kiểm tra kỹ và cân nhắc sau có tăng số lượng nhân viên hay thiết bị để kéo sẵn và mua switch nhiều port hơn không.

2. Session Based hay IP Based dùng cái nào cũng được điền thông số tốc độ từng line nó sẽ tự tính toán. để ý bên kế toán và sếp, những ai hay vào ngân hàng và thuế dễ bị đá ra, cho họ vào 1 nhóm rồi rule

3. Ở quy mô này dùng switch thường nhưng phải là gigabit là được rồi, đừng có dùng loại cùi là được, còn có điều kiện thì dùng switch POE sau có thiết bị nào dùng nguồn POE khoẻ.

4. Lớp mạng nội bộ với số lượng ít không cần tạo, thường thì sẽ tạo 1 lớp mạng cho Camera, 1 lớp cho wifi Khách, còn nội bộ 1 lớp mạng để dễ chia sẻ và kết nối (việc tạo nhiều lớp mạng rồi tạo nhiều rule để định tuyến trên modem sẽ làm giảm hiệu năng của modem)

5. Tạo Rule là được

6. Nên suy nghĩ từ bây giờ sau sẽ khoẻ

7. Mình không chuyên làm mạng nhưng nếu cần thì pm mình giúp

zaizai_vjp said:

Cái quan trọng nhất là dây mạng/hạt mạng cần phải thay lên Gigabit. Tầm này chơi Cat6/cat6a utp/ftp là best p/p rồi.
Nhu cầu này chả cần nhiều dải IP với switch khôn làm gì, cứ vỏ sắt cho bền bỉ là được.
Mà 2 con cam thế quái nào doanh nghiệp mà lại không cắm dây, chơi wifi cho tiều vậy?

Click to expand...

À bên em có sẵn mấy con cam cũ không biết là thải lại từ đâu mà không có cổng RJ45 bác ạ. Công ty nhỏ xíu có vài mống, nhu cầu CCTV cũng không nhiều nên em cứ để lại xài tiếp thôi, em cũng tính để dư vài slot cắm trên switch để sau có đổi cam thì cũng nhẹ nhàng.
Còn vụ dây mạng thì em đổi hết sang Cat6 rồi bác ạ, trước dùng Cat4 rõ chán, gói mạng thì cao mà cái dây mạng nó bóp lại.

PsiStorm said:

Cái Wan tĩnh để làm gì vậy bác
Giờ có nhiều giải pháp DDNS, Tunnel rồi, Wan tĩnh ko quá cần thiết nữa và có thể được thay bằng mấy giải pháp trên

Click to expand...

Trước giờ thì em đều thấy khuyên là doanh nghiệp thì nên kiếm cái wan tĩnh cho ổn định, còn mấy cái giải pháp bác nói thì em chưa biết nhiều lắm, để nay nghiên cứu thêm ạ. Em cảm ơn bác.

son1xx2 said:

1. Mô hình ổn rồi, nhưng vì nằm trên cùng 1 mặt sàn thì kéo trực tiếp line ra vị trí các máy chứ không cần qua nhiều switch, vì lỡ cái dây kéo ra switch đó chết là mạng cả khu đấy chết. Nên kiểm tra kỹ và cân nhắc sau có tăng số lượng nhân viên hay thiết bị để kéo sẵn và mua switch nhiều port hơn không.

2. Session Based hay IP Based dùng cái nào cũng được điền thông số tốc độ từng line nó sẽ tự tính toán. để ý bên kế toán và sếp, những ai hay vào ngân hàng và thuế dễ bị đá ra, cho họ vào 1 nhóm rồi rule

3. Ở quy mô này dùng switch thường nhưng phải là gigabit là được rồi, đừng có dùng loại cùi là được, còn có điều kiện thì dùng switch POE sau có thiết bị nào dùng nguồn POE khoẻ.

4. Lớp mạng nội bộ với số lượng ít không cần tạo, thường thì sẽ tạo 1 lớp mạng cho Camera, 1 lớp cho wifi Khách, còn nội bộ 1 lớp mạng để dễ chia sẻ và kết nối (việc tạo nhiều lớp mạng rồi tạo nhiều rule để định tuyến trên modem sẽ làm giảm hiệu năng của modem)

5. Tạo Rule là được

6. Nên suy nghĩ từ bây giờ sau sẽ khoẻ

7. Mình không chuyên làm mạng nhưng nếu cần thì pm mình giúp

Click to expand...

Dạ, em cảm ơn bác.

Vụ đi dây đến từng máy thì hơi khó do hạn chế về mặt hạ tầng bác ạ, do dây cũ đi ngầm dưới sàn, giờ đi lại sẽ phải bóc thảm hơi lằng nhằng, nên em mới tính chuyện chỉ đi 4 lines về các điểm đầu mối rồi toả ra. Do đi nổi dây nên đang cố gắng làm sao không gây bất tiện và ảnh hưởng mỹ quan của văn phòng á bác.

Em sẽ nghiên cứu thêm về mấy cái bác nói, nếu khó quá không tự xử lý được thì xin phép sẽ pm bác sau ạ. Em cảm ơn~

Muxuxi said:

Trước giờ thì em đều thấy khuyên là doanh nghiệp thì nên kiếm cái wan tĩnh cho ổn định, còn mấy cái giải pháp bác nói thì em chưa biết nhiều lắm, để nay nghiên cứu thêm ạ. Em cảm ơn bác.


Dạ, em cảm ơn bác.

Vụ đi dây đến từng máy thì hơi khó do hạn chế về mặt hạ tầng bác ạ, do dây cũ đi ngầm dưới sàn, giờ đi lại sẽ phải bóc thảm hơi lằng nhằng, nên em mới tính chuyện chỉ đi 4 lines về các điểm đầu mối rồi toả ra. Do đi nổi dây nên đang cố gắng làm sao không gây bất tiện và ảnh hưởng mỹ quan của văn phòng á bác.

Em sẽ nghiên cứu thêm về mấy cái bác nói, nếu khó quá không tự xử lý được thì xin phép sẽ pm bác sau ạ. Em cảm ơn~

Click to expand...

Vì 1 công kéo dây thì kéo luôn 1 thể bác à, ống gen to hơn mà thôi, kéo nhiều đây thì chỉ khu IT là bị xấu vì dây dợ nhiều, chứ bác để cục switch trong khu người dùng nó cũng dây dợ lằng nhằng.

Muxuxi said:

Trước giờ thì em đều thấy khuyên là doanh nghiệp thì nên kiếm cái wan tĩnh cho ổn định, còn mấy cái giải pháp bác nói thì em chưa biết nhiều lắm, để nay nghiên cứu thêm ạ. Em cảm ơn bác.


Dạ, em cảm ơn bác.

Vụ đi dây đến từng máy thì hơi khó do hạn chế về mặt hạ tầng bác ạ, do dây cũ đi ngầm dưới sàn, giờ đi lại sẽ phải bóc thảm hơi lằng nhằng, nên em mới tính chuyện chỉ đi 4 lines về các điểm đầu mối rồi toả ra. Do đi nổi dây nên đang cố gắng làm sao không gây bất tiện và ảnh hưởng mỹ quan của văn phòng á bác.

Em sẽ nghiên cứu thêm về mấy cái bác nói, nếu khó quá không tự xử lý được thì xin phép sẽ pm bác sau ạ. Em cảm ơn~

Click to expand...

Chính ra IP tĩnh nó mới gọi là lằng nhằng, có lỗi đổi IP khác mắc mệt vl ấy, lại phải trỏ thủ công lại đống tên miền. Nói chung nếu ko quá khắt khe thì IP tĩnh chả giải quyết được gì thím ạ.
Còn đi dây văn phòng rất dễ, trần nó làm tấm thạch cao rời nên cứ quăng hết dây lên đó, đến khu vực bàn làm việc thì ôm cột chui xuống, chạy ống gen cứng màu trắng bao đẹp. Chỉ cần bố trí bàn ghế quanh các khu vực cột là xong. Như công ty thím dùng thảm thì càng dễ, chỗ nào không có cột thì nhét cái máng bán nguyệt xuống dưới, không bị lồi lên nhiều lắm.

Muxuxi said:

Trước giờ thì em đều thấy khuyên là doanh nghiệp thì nên kiếm cái wan tĩnh cho ổn định, còn mấy cái giải pháp bác nói thì em chưa biết nhiều lắm, để nay nghiên cứu thêm ạ. Em cảm ơn bác.

Click to expand...

Cái IP Wan tĩnh như vậy thừa thãi quá bác, người ta dùng IP tĩnh khi có dịch vụ cần public ra internet thôi, chứ nhu cầu dùng nội bộ chỉ cần truy cập internet thì IP động được rồi.
Bác dùng con CBT Draytek thì bọn này có cấp 1 DDNS free đó, tên miền sẽ là xxx.drayddns.net, bác tự tìm hiểu trong mục Applications >> Dynamic DNS trên con Draytek nhé
Còn về mấy con switch, đúng là nên ưu tiên dùng mấy con sw gigabit, sw 100 Mb giờ thay hết đi. Quy mô VP nhỏ vậy thì bác dùng sw unmanaged cũng được, khỏi cần mấy tính năng nâng cao như chia Vlan, chống loop. Switch POE bác sẽ cần nếu sau này tính lắp nhiều camera dây, thêm nhiều wifi hơn 2 con hiện tại, còn nếu ko lắp thêm mấy món này thì chỉ cần sw thường

Vẫn không thể hình dung sợi cat4 của thớt hình thù như thế nào

zaizai_vjp said:

Chính ra IP tĩnh nó mới gọi là lằng nhằng, có lỗi đổi IP khác mắc mệt vl ấy, lại phải trỏ thủ công lại đống tên miền. Nói chung nếu ko quá khắt khe thì IP tĩnh chả giải quyết được gì thím ạ.
Còn đi dây văn phòng rất dễ, trần nó làm tấm thạch cao rời nên cứ quăng hết dây lên đó, đến khu vực bàn làm việc thì ôm cột chui xuống, chạy ống gen cứng màu trắng bao đẹp. Chỉ cần bố trí bàn ghế quanh các khu vực cột là xong. Như công ty thím dùng thảm thì càng dễ, chỗ nào không có cột thì nhét cái máng bán nguyệt xuống dưới, không bị lồi lên nhiều lắm.

Click to expand...

PsiStorm said:

Cái IP Wan tĩnh như vậy thừa thãi quá bác, người ta dùng IP tĩnh khi có dịch vụ cần public ra internet thôi, chứ nhu cầu dùng nội bộ chỉ cần truy cập internet thì IP động được rồi.
Bác dùng con CBT Draytek thì bọn này có cấp 1 DDNS free đó, tên miền sẽ là xxx.drayddns.net, bác tự tìm hiểu trong mục Applications >> Dynamic DNS trên con Draytek nhé
Còn về mấy con switch, đúng là nên ưu tiên dùng mấy con sw gigabit, sw 100 Mb giờ thay hết đi. Quy mô VP nhỏ vậy thì bác dùng sw unmanaged cũng được, khỏi cần mấy tính năng nâng cao như chia Vlan, chống loop. Switch POE bác sẽ cần nếu sau này tính lắp nhiều camera dây, thêm nhiều wifi hơn 2 con hiện tại, còn nếu ko lắp thêm mấy món này thì chỉ cần sw thường

Click to expand...

Ui chia sẻ thật với 2 bác là em cũng chẳng biết cái wan tĩnh nó có tác dụng moè gì á, em "newbie nửa mùa" mà, kiến thức chỉ dừng lại ở home network thôi ạ. Em nghe các bác tư vấn nhiều cái không hiểu em lại đi google mà haha . Cơ mà hiện tại em check cấu hình trên modem thì hình như cũng íu xài gì đến cái IP tĩnh này cả, nhưng công ty lỡ đóng tiền mạng cả năm rồi, còn nửa năm nữa xong thì chắc em cũng đề xuất cắt đi hoặc hạ cấp cho đỡ tốn kém.

Thằng Chủ Thớt said:

Vẫn không thể hình dung sợi cat4 của thớt hình thù như thế nào
View attachment 2408476

Click to expand...

Em Google thấy có phân loại Cat4 mà bác. Mà dây nhà em hiện tại đang đi ngầm á bác, em thấy các bạn thi công hạ tầng bảo Cat4 thì em biết Cat4 thôi ạ, cái em chắc chắn được là nó bị limit ở 100Mbps, cái switch hiện tại cũng 100Mbps, đúng combo ối dồi ôi luôn

Muxuxi said:

Em Google thấy có phân loại Cat4 mà bác. Mà dây nhà em hiện tại đang đi ngầm á bác, em thấy các bạn thi công hạ tầng bảo Cat4 thì em biết Cat4 thôi ạ, cái em chắc chắn được là nó bị limit ở 100Mbps, cái switch hiện tại cũng 100Mbps, đúng combo ối dồi ôi luôn

Click to expand...

Chắc là cat3 4 sợi
Thực ra 100mb cho 1 user cũng khá đủ, chủ yếu do gói mạng của b quá yếu thôi.
Tổng 350mb chia cho 30 người thì mỗi người dc có 10mb. Nâng cấp sw, dây mạng dự là ko thay đổi đáng kể tình trạng

Góp ý là nếu thay được thay con AC Lite đi, con đó từ 2016 rồi. Chuyển qua Aruba AP22 hoặc lên Unifi U6 luôn. Nhu cầu băng thông Wifi sau này nhiều lắm

Cty tôi các máy desktop cũng chuyển sang cắm wifi hết. Dây mạng chỉ dành cho printer, cam với ip phone thôi.

Muxuxi said:

Dạ, em cảm ơn 2 bác.


Vì cái wan tĩnh và sự ổn định mà phải bấm bụng trả nhiều hơn bình thường á bác. Chứ mạng ở nhà thì cứ cái nào speed ổn thì chọn thôi bác ạ.

Click to expand...

Liên hệ IPN nó có gói doanh nghiệp 600k/tháng cũng chỉ x2.5 lần so với gói gia đình có ip tĩnh, thích thì lấy thiết bị của nó có kỹ thuật cấu hình cho từ a tới á

Muxuxi said:

Trước giờ thì em đều thấy khuyên là doanh nghiệp thì nên kiếm cái wan tĩnh cho ổn định, còn mấy cái giải pháp bác nói thì em chưa biết nhiều lắm, để nay nghiên cứu thêm ạ. Em cảm ơn bác.


Dạ, em cảm ơn bác.

Vụ đi dây đến từng máy thì hơi khó do hạn chế về mặt hạ tầng bác ạ, do dây cũ đi ngầm dưới sàn, giờ đi lại sẽ phải bóc thảm hơi lằng nhằng, nên em mới tính chuyện chỉ đi 4 lines về các điểm đầu mối rồi toả ra. Do đi nổi dây nên đang cố gắng làm sao không gây bất tiện và ảnh hưởng mỹ quan của văn phòng á bác.

Em sẽ nghiên cứu thêm về mấy cái bác nói, nếu khó quá không tự xử lý được thì xin phép sẽ pm bác sau ạ. Em cảm ơn~

Click to expand...

Thay access poit xịn hơn, gắn card wifi cho máy nếu là PC> chuyển qua dùng wifi hết cho gọn đi fen. Cty tui 300 mạng dùng 6 con wifi cambium MR44