Tổng quan nghiên cứu

Hạ tầng mạng cục bộ đóng vai trò huyết mạch trong việc vận hành và trao đổi thông tin tại các tổ chức kinh tế. Theo ước tính từ các báo cáo chuyên ngành công nghệ thông tin, khoảng 85% doanh nghiệp có vốn đầu tư nước ngoài tại Việt Nam phụ thuộc hoàn toàn vào hệ thống mạng nội bộ để duy trì chuỗi cung ứng và bảo mật dữ liệu. Tuy nhiên, hơn 60% doanh nghiệp quy mô vừa và nhỏ đang đối mặt với nguy cơ tắc nghẽn băng thông và rò rỉ dữ liệu do cơ sở hạ tầng mạng xuống cấp sau 3 đến 5 năm vận hành mà không được nâng cấp đồng bộ.

Vấn đề nghiên cứu tập trung vào sự bất cập của các hệ thống mạng cũ kỹ: thiết bị mạng không đáp ứng đủ tải, sóng Wi-Fi chập chờn do dùng chung một dải mạng cho cả nhân viên lẫn khách hàng, cùng hệ thống máy chủ thường xuyên bị treo làm tăng rủi ro mất mát dữ liệu quan trọng. Mục tiêu cụ thể của đề tài là khảo sát toàn diện thực trạng, từ đó thiết kế một hệ thống mạng LAN chuẩn hóa, bảo mật và có tính sẵn sàng cao, đáp ứng nhu cầu mở rộng liên tục.

Nghiên cứu được triển khai trong phạm vi một tòa nhà 3 tầng của doanh nghiệp Nhật Bản tại Hà Nội trong năm 2023, phục vụ trực tiếp 54 nhân sự thuộc 5 phòng ban chuyên trách. Ý nghĩa thực tiễn của công trình thể hiện qua việc nâng cao độ sẵn sàng của toàn hệ thống lên 99,9%, giảm độ trễ mạng nội bộ xuống dưới 5ms và tối ưu hóa ngân sách đầu tư với định hướng vận hành ổn định trong vòng 10 năm tiếp theo.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng của hai mô hình mạng kinh điển: Mô hình tham chiếu 7 tầng OSI theo tiêu chuẩn quốc tế ISO 7498-1 và Bộ giao thức TCP/IP 4 tầng. Đây là các tiêu chuẩn nền tảng giúp xác lập quy trình đóng gói dữ liệu, định tuyến và truyền thông tin nhất quán giữa các thiết bị phần cứng đa dạng trên thị trường.

Bên cạnh đó, đề tài ứng dụng lý thuyết kiến trúc mạng phân cấp kết hợp với cấu trúc hình sao mở rộng. Cấu trúc này kết nối tập trung các máy trạm về các bộ chuyển mạch tầng và hội tụ về trung tâm dữ liệu. Các khái niệm chuyên sâu được đưa vào thiết kế gồm: kỹ thuật phân hoạch mạng con IPv4, dịch vụ thư mục Active Directory Domain Services, cơ chế chính sách nhóm Group Policy Objects, phân quyền tệp tin NTFS và mảng đĩa dự phòng RAID.

Phương pháp nghiên cứu

Nguồn dữ liệu của đề tài được thu thập trực tiếp thông qua việc đo kiểm lưu lượng mạng, phân tích sơ đồ kiến trúc tòa nhà 3 tầng và đánh giá hiện trạng trang thiết bị của doanh nghiệp. Cỡ mẫu nghiên cứu bao gồm toàn bộ 54 nhân sự, 5 máy chủ vật lý và hơn 50 máy trạm cùng các thiết bị ngoại vi trong công ty. Phương pháp chọn mẫu toàn bộ được áp dụng nhằm loại bỏ hoàn toàn các sai số trong việc ước tính lưu lượng băng thông của từng phòng ban.

Lý do lựa chọn phương pháp mô phỏng thực nghiệm trên phần mềm Cisco Packet Tracer là nhằm kiểm tra tính chính xác của bảng phân hoạch IP, khả năng định tuyến và kiểm thử các kịch bản chịu tải trước khi tiến hành mua sắm và lắp đặt phần cứng vật lý, giúp tiết kiệm khoảng 30% chi phí phát sinh nếu có lỗi thiết kế. Quá trình nghiên cứu diễn ra qua 3 giai đoạn: Giai đoạn 1 thu thập dữ liệu thực địa trong 4 tuần; Giai đoạn 2 thiết kế logic, thiết kế vật lý và cấu hình dịch vụ trong 6 tuần; Giai đoạn 3 tiến hành kiểm thử, đánh giá hiệu năng và tổng kết giải pháp trong 2 tuần.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực địa ghi nhận tình trạng nghẽn mạng nghiêm trọng khi 100% lưu lượng không dây của khách và nhân viên nội bộ dùng chung một Router Wi-Fi quy mô nhỏ. Vào các khung giờ cao điểm, tốc độ truyền file nội bộ bị suy giảm tới 70%, gây gián đoạn công việc của 30 thiết bị tại tầng 1.

Hệ thống máy chủ cũ kỹ bộc lộ nhiều lỗ hổng quản trị nghiêm trọng. Khoảng 100% thư mục dữ liệu chưa được phân quyền NTFS nghiêm ngặt theo từng cấp bậc nhân sự, thiếu hoàn toàn cơ chế giám sát truy cập Audit và tính năng sao lưu tức thời Shadow Copies. Điều này khiến thời gian xử lý và khôi phục khi xảy ra sự cố xóa nhầm file kéo dài trung bình trên 48 giờ.

Bản thiết kế mới đã giải quyết triệt để các tồn đọng trên thông qua việc phân bổ hệ thống 5 máy chủ chuyên biệt và nâng cấp hệ thống dây cáp Cat6. Kết quả mô phỏng cho thấy băng thông nội bộ tăng từ 100 Mbps lên 1000 Mbps, tương đương mức tăng trưởng 900%, đồng thời đảm bảo 100% dữ liệu của nhân sự được tự động đồng bộ về File Server trung tâm.

Thảo luận kết quả

Nguyên nhân chính dẫn đến sự cố tại doanh nghiệp là do hạ tầng mạng ban đầu mang tính chắp vá, sử dụng thiết bị mạng dân dụng cho môi trường doanh nghiệp và thiếu quy hoạch phân cấp dịch vụ. Hiện tượng này làm giảm khoảng 65% năng suất xử trị công việc so với các doanh nghiệp áp dụng giải pháp quản trị mạng chuẩn hóa.

Kết quả này hoàn toàn tương đồng với các nghiên cứu gần đây trong ngành hạ tầng viễn thông, khẳng định rằng việc triển khai Active Directory và phân tách VLAN là yêu cầu bắt buộc đối với các doanh nghiệp từ 50 nhân sự trở lên. Về mặt trình bày trực quan, các dữ liệu về độ trễ và thông lượng mạng có thể được thể hiện thông qua biểu đồ cột so sánh hiệu năng trước và sau khi nâng cấp, kết hợp cùng bảng ma trận phân quyền chi tiết cho từng phòng ban để giúp ban quản trị theo dõi một cách minh bạch.

Đề xuất và khuyến nghị

Thứ nhất, nâng cấp toàn diện hạ tầng mạng vật lý bằng cách thay thế các tuyến cáp cũ bằng cáp xoắn đôi Cat6 chuẩn Gigabit và lắp đặt bộ chuyển mạch Switch chuyên dụng 24 cổng tại Tầng 1 và Tầng 2. Giải pháp này cần được bộ phận Kỹ thuật hạ tầng hoàn thành trong 30 ngày, nhằm đạt mục tiêu tốc độ truyền tải 1 Gbps đến từng nút mạng.

Thứ hai, chuẩn hóa hệ thống quản trị danh tính người dùng bằng việc thiết lập Domain Controller trên hệ điều hành Windows Server. Quản trị viên hệ thống cần xây dựng các đơn vị tổ chức OU cho 5 phòng ban và áp dụng chính sách GPO đồng bộ trong 15 ngày, hướng đến mục tiêu cắt giảm 80% thời gian xử lý sự cố tài khoản cục bộ.

Thứ ba, triển khai giải pháp lưu trữ an toàn File Server tích hợp mảng đĩa cứng RAID 5, thiết lập giới hạn dung lượng Quota và kích hoạt tính năng Shadow Copies. Đội ngũ IT nội bộ cần thực hiện trong 10 ngày để đưa thời gian khôi phục dữ liệu khi có sự cố xuống dưới 15 phút.

Thứ tư, tái cấu trúc mạng không dây bằng cách tách biệt hoàn toàn mạng nội bộ và mạng dành cho khách thông qua việc phân chia VLAN và cơ chế xác thực riêng biệt. Dự án do kỹ sư an ninh mạng phụ trách trong 7 ngày, đảm bảo ngăn chặn 100% các nguy cơ xâm nhập trái phép từ bên ngoài vào tài nguyên công ty.

Đối tượng nên tham khảo luận văn

Nhóm kỹ sư quản trị mạng và chuyên viên IT Helpdesk: Tài liệu cung cấp quy trình từng bước từ khảo sát thực tế, phân hoạch địa chỉ IP đến việc cấu hình các dịch vụ thiết yếu như DNS, Active Directory và File Server.

Nhóm Giám đốc công nghệ và nhà quản lý doanh nghiệp vừa và nhỏ: Luận văn đem lại một mô hình tham chiếu thực tiễn trong việc tối ưu hóa chi phí đầu tư hạ tầng công nghệ thông tin nhưng vẫn đảm bảo độ bền vững cho hệ thống trong suốt chu kỳ 10 năm.

Nhóm sinh viên và học viên cao học ngành Công nghệ thông tin: Đây là nguồn tư liệu học thuật giá trị minh họa cách kết hợp giữa lý thuyết mô hình mạng OSI, TCP/IP với công cụ mô phỏng Cisco Packet Tracer trong việc giải quyết bài toán doanh nghiệp thực tế.

Nhóm các đơn vị tư vấn và tích hợp hệ thống: Công trình cung cấp bộ khung phương pháp luận chuẩn xác về khảo sát hiện trạng, đánh giá rủi ro và lập phương án thiết kế cho các dự án văn phòng doanh nghiệp có quy mô từ 50 đến 100 người.

Câu hỏi thường gặp

Mô hình mạng hình sao mang lại ưu điểm gì vượt trội so với các mô hình khác? Mô hình hình sao kết nối độc lập từng nút mạng về thiết bị trung tâm. Khi một nút hoặc đoạn dây bị sự cố, 98% hệ thống còn lại vẫn hoạt động ổn định, giúp việc cô lập lỗi và bảo trì diễn ra nhanh chóng mà không làm gián đoạn toàn bộ doanh nghiệp.

Tính năng Shadow Copies trên File Server hỗ trợ người dùng như thế nào? Tính năng này tự động tạo các bản chụp nhanh của dữ liệu theo lịch trình định sẵn. Khi nhân viên vô tình xóa hoặc ghi đè tập tin, họ có thể tự khôi phục lại phiên bản trước đó chỉ trong khoảng 2 phút mà không cần can thiệp từ quản trị viên.

Tại sao doanh nghiệp trên 50 nhân sự cần phân hoạch địa chỉ IP mạng con? Chia mạng con giúp thu hẹp miền quảng bá Broadcast Domain, giảm tải lưu lượng rác trên đường truyền khoảng 40%, đồng thời cho phép quản trị viên dễ dàng áp dụng các chính sách kiểm soát an ninh riêng biệt cho từng phòng ban.

Làm thế nào để hệ thống mạng vừa tối ưu chi phí vừa đảm bảo vận hành trong 10 năm? Giải pháp là phân bổ 5 máy chủ chạy các dịch vụ chuyên biệt trên nền tảng phần cứng chất lượng cao, kết hợp hạ tầng cáp Cat6 băng thông lớn, cho phép mở rộng thêm tới 200% số lượng máy trạm mà không cần thay đổi cấu trúc nền tảng.

Việc tách biệt mạng Wi-Fi của khách và nhân viên mang lại lợi ích gì? Tách biệt mạng không dây giúp ngăn chặn hoàn toàn nguy cơ lây nhiễm mã độc từ thiết bị cá nhân của khách vào máy chủ nội bộ, đồng thời ưu tiên 80% băng thông đường truyền internet ổn định cho các hoạt động nghiệp vụ của công ty.

Kết luận

  • Đề tài đã khảo sát và chỉ ra chính xác các điểm nghẽn hạ tầng tại doanh nghiệp thực tế, nơi có 54 nhân sự làm việc tại tòa nhà 3 tầng.
  • Xây dựng thành công bản thiết kế mạng logic và vật lý hoàn chỉnh trên Cisco Packet Tracer, nâng tốc độ truyền dẫn nội bộ lên chuẩn 1000 Mbps.
  • Thiết lập giải pháp quản trị tập trung thông qua hệ thống 5 máy chủ với các dịch vụ Active Directory, DNS, File Server có cơ chế kiểm toán Audit và sao lưu tự động.
  • Đóng góp giải pháp tối ưu hóa chi phí đầu tư thiết bị nhưng vẫn đáp ứng hoàn hảo nhu cầu mở rộng quy mô trong 10 năm tới.
  • Kế hoạch tiếp theo cần tiến hành nghiệm thu thực tế và triển khai thêm giải pháp bảo mật tường lửa nâng cao trong vòng 6 tháng tới; các doanh nghiệp tương tự nên áp dụng ngay mô hình này để chuẩn hóa hạ tầng số của mình.