Nếu hệ thống mạng của bạn được xây dựng dựa trên các bộ chuyển mạch (Switch) không được quản lý và bộ định tuyến (router) dành cho người dùng phổ thông, thì bạn đang vận hành một hoạt động kinh doanh quan trọng trên nền tảng vốn chỉ dành cho gia đình. Hệ quả tất yếu sẽ là tình trạng nghẽn cổ chai về hiệu suất, lỗ hổng bảo mật và sự thiếu hụt hoàn toàn khả năng giám sát các hoạt động diễn ra trong mạng.
Tầm quan trọng của thiết bị chuyển mạch Ethernet Switch trong mạng doanh nghiệp
Cơ sở hạ tầng mạng là một trong những lĩnh vực ít được chú ý đầu tư nhất trong mảng CNTT doanh nghiệp. Lý do cho điều này rất dễ hiểu: người dùng chỉ cần thấy có kết nối mạng là đã thấy ổn, và khi mạng hoạt động ổn định thì chẳng ai để ý đến chúng cả. Vấn đề nằm ở chỗ, khi hệ thống gặp sự cố, hoặc khi nó âm thầm tạo ra các lỗ hổng bảo mật và vấn đề về hiệu suất, cái giá phải trả sẽ vô cùng lớn.
Sự khác biệt giữa một thiết bị chuyển mạch doanh nghiệp có tính năng quản lý và một thiết bị chuyển mạch phổ thông không có tính năng quản lý là sự khác biệt căn bản về năng lực vận hành, khả năng giám sát, tính bảo mật và độ tin cậy.
Switch quản lý được (Managed Switch) và Switch không quản lý (Unmanaged Switch) không chỉ là vấn đề giá cả
Một switch không quản lý chỉ thực hiện một nhiệm vụ duy nhất: chuyển tiếp các khung dữ liệu (frame) Ethernet giữa các thiết bị được kết nối. Chỉ cần cắm dây là chạy. Không cần cấu hình, không có khả năng giám sát và không có quyền kiểm soát.
Với mạng gia đình chỉ có vài thiết bị, giải pháp này là đủ dùng. Tuy nhiên, đối với mạng doanh nghiệp bao gồm máy chủ, điện thoại VoIP, bộ phát sóng không dây (AP), camera an ninh, máy in, máy trạm và các ứng dụng kết nối đám mây, thì loại switch này hoàn toàn không đáp ứng được yêu cầu trên mọi phương diện.
VLAN – Phân đoạn mạng là một biện pháp kiểm soát bảo mật
Mạng cục bộ ảo (VLAN) cho phép bạn chia một mạng vật lý duy nhất thành nhiều mạng logic riêng biệt. Một thiết bị nằm trong VLAN dành cho WiFi khách (Guest WiFi) sẽ không thể truy cập các thiết bị thuộc VLAN dành cho nhân viên (Staff VLAN). Các camera IP trong VLAN giám sát (Surveillance VLAN) không thể chủ động thiết lập kết nối tới máy chủ lưu trữ tệp tin của bạn. Các điện thoại VoIP trong VLAN thoại (Voice VLAN) được tách biệt khỏi các máy trạm của người dùng nhằm đảm bảo chất lượng cuộc gọi và ngăn chặn hành vi nghe lén.
Đây không chỉ đơn thuần là một tính năng mang lại sự tiện lợi. Việc phân đoạn mạng bằng VLAN là một biện pháp kiểm soát bảo mật nền tảng. Nếu thiếu cơ chế này, bất kỳ thiết bị nào kết nối vào mạng , dù là máy tính xách tay bị nhiễm mã độc, thiết bị trái phép hay cảm biến IoT đã bị xâm nhập, đều có thể tự do truy cập vào mọi thiết bị khác trong mạng. Khi việc phân đoạn VLAN được triển khai đúng cách ngay tại cấp độ thiết bị chuyển mạch (switch), khả năng di chuyển ngang (lateral movement) của kẻ tấn công sẽ bị hạn chế đáng kể.
Chuyển mạch Switch Layer 2 so với Layer 3 : Khi chức năng định tuyến được tích hợp vào thiết bị chuyển mạch
Các thiết bị chuyển mạch Layer 2 hoạt động tại tầng liên kết dữ liệu (data link layer); chúng chuyển tiếp lưu lượng dựa trên địa chỉ MAC trong phạm vi một VLAN.
Các thiết bị chuyển mạch Layer 3 được bổ sung khả năng định tuyến IP, cho phép chúng định tuyến lưu lượng giữa các VLAN mà không cần đến bộ định tuyến (router) riêng biệt để xử lý giao tiếp liên VLAN.
Trong một mạng doanh nghiệp được thiết kế bài bản, thiết bị chuyển mạch lõi (core switch) Layer 3 thực hiện định tuyến giữa các VLAN ở tốc độ đường truyền, nhanh hơn và có khả năng mở rộng tốt hơn nhiều và xử lý hiệu quả việc định tuyến nội bộ. Chính sự phân tách chức năng này giúp các mạng doanh nghiệp quy mô lớn vận hành một cách ổn định và tin cậy.
PoE+ và PoE++ Cấp nguồn cho các thiết bị IT
Công nghệ Power over Ethernet (PoE) truyền tải điện năng qua cáp Ethernet tiêu chuẩn đến các thiết bị được kết nối. Giải pháp này loại bỏ nhu cầu sử dụng bộ chuyển đổi nguồn riêng cho các thiết bị như điểm truy cập không dây (AP), camera IP, điện thoại VoIP, đầu đọc kiểm soát ra vào và hệ thống biển báo kỹ thuật số; qua đó giảm bớt sự phức tạp trong việc đi dây và cho phép quản lý nguồn điện tập trung.
- PoE (802.3af) 15,4W mỗi cổng: Phù hợp cho điện thoại IP tiêu chuẩn, các AP cơ bản và đầu đọc kiểm soát ra vào.
- PoE+ (802.3at) 30W mỗi cổng: Tiêu chuẩn hiện hành cho các AP doanh nghiệp hiện đại (Wi-Fi 6/6E), camera PTZ và hệ thống liên lạc nội bộ (intercom) qua IP.
- PoE++ (802.3bt): 60W hoặc 90W mỗi cổng: Cần thiết cho các AP công suất cao, màn hình hiển thị kỹ thuật số, máy trạm tinh gọn và thiết bị đầu cuối hội nghị truyền hình.
Tổng công suất PoE (PoE budget) là yếu tố quan trọng cần cân nhắc, chẳng hạn như một switch PoE+ 24 cổng với tổng công suất PoE là 370W sẽ không thể cung cấp 30W cho cả 24 cổng cùng một lúc.
Kết nối Uplink 10GbE và SFP+, giải pháp kết nối mạng trục không gây nghẽn mạng
Một bộ chuyển mạch (Switch) Gigabit 24 cổng có lưu lượng tối đa theo lý thuyết là 24Gbps; tuy nhiên, nếu đường truyền uplink kết nối nó với phần còn lại của mạng chỉ là một cổng 1GbE duy nhất, thì chính đường truyền đó sẽ trở thành điểm nghẽn cho cả 24 thiết bị hoạt động đồng thời. Trong môi trường văn phòng hiện đại với các ứng dụng đám mây, hội nghị truyền hình và chia sẻ tệp tin qua NAS, đường truyền uplink 1GbE sẽ kìm hãm hiệu suất hệ thống.
Các kết nối uplink 10 Gigabit Ethernet (10GbE) sử dụng mô-đun SFP+ cho hệ thống cáp có cấu trúc, sẽ cung cấp dải băng thông rộng rãi cần thiết cho lớp truy cập (access layer) có mật độ lưu lượng cao. Đối với kết nối giữa máy chủ và bộ chuyển mạch, 10GbE hiện là tiêu chuẩn tối thiểu hợp lý cho bất kỳ máy chủ lưu trữ tệp tin hoặc máy chủ ảo hóa nào đang vận hành thực tế.
QoS : Đảm bảo Ưu tiên hàng đầu cho thoại và video
Chất lượng dịch vụ (QoS) là tập hợp các cơ chế giúp ưu tiên một số loại lưu lượng mạng nhất định so với các loại khác. Trong mạng doanh nghiệp, các cuộc gọi VoIP và hội nghị truyền hình cần được ưu tiên hơn so với việc truyền tải tập tin, cập nhật phần mềm hay lưu lượng sao lưu dữ liệu. Nếu không có QoS, việc truyền tải tập tin dung lượng lớn hoặc quá trình sao lưu diễn ra trong lúc đang thực hiện cuộc gọi video sẽ gây ra hiện tượng giật (jitter), mất gói tin và làm giảm chất lượng cuộc gọi.
Các thiết bị chuyển mạch (switch) dành cho doanh nghiệp triển khai QoS ở cấp độ cổng, nhờ đó bất kể tải trọng mạng ra sao, các gói tin thoại và video luôn được xếp hàng và chuyển tiếp trước so với lưu lượng dữ liệu thông thường.
Giám sát mạng và SNMP
Một bộ chuyển mạch (switch) có tính năng quản lý nhưng không được giám sát thì cũng chỉ nhỉnh hơn đôi chút so với loại không có tính năng quản lý. SNMP (Giao thức Quản lý Mạng Đơn giản) cùng các nền tảng giám sát mạng hiện đại cho phép bạn theo dõi mức độ sử dụng cổng, tỷ lệ lỗi, hiện tượng bão broadcast, sự thay đổi cấu trúc liên kết Spanning Tree, mức tiêu thụ điện năng PoE và nhiệt độ phần cứng , tất cả đều diễn ra theo thời gian thực. Khả năng quan sát này giúp phát hiện sớm các vấn đề trước khi chúng dẫn đến sự cố gián đoạn mạng.
