Cấu Hình Router Cân Bằng Tải Multi-WAN DrayTek, MikroTik Chống Rớt Mạng Cho Doanh Nghiệp 200+ Nhân Sự

1. Tại Sao Modem Nhà Mạng Luôn Bị Treo Đơ Khi Văn Phòng Trên 30 Nhân Sự?

Hầu hết các doanh nghiệp vừa và nhỏ khi mới thành lập đều sử dụng chiếc Modem quang tích hợp Wi-Fi do nhà mạng (VNPT, Viettel, FPT) tặng kèm miễn phí. Những thiết bị này được sản xuất với cấu hình phần cứng rất khiêm tốn: CPU lõi đơn 600MHz – 800MHz và bộ nhớ RAM chỉ từ 128MB đến 256MB.

Một nhân viên văn phòng hiện đại thường sử dụng đồng thời: 1 máy tính để bàn (PC), 1 laptop làm việc, 1 điện thoại thông minh, 1 máy tính bảng và các thiết bị IoT (máy in, máy chấm công, camera). Mỗi thiết bị khi mở trình duyệt web Chrome duyệt hàng chục tab, chạy phần mềm Zalo, Slack, Telegram, gửi email Outlook và họp Zoom sẽ tạo ra từ 300 đến 1.500 phiên kết nối đồng thời (NAT Sessions / Concurrent Connections).

Khi văn phòng có từ 30 đến 50 người làm việc, tổng số phiên kết nối vọt lên 30.000 – 60.000 Sessions. Bảng định tuyến NAT Table của modem nhà mạng bị tràn bộ nhớ (Buffer Overflow) $ightarrow$ CPU chạm ngưỡng 100% $ightarrow$ Modem bị treo cứng (Hardware Freeze), mạng Internet bị đơ chập chờn và phải rút nguồn khởi động lại liên tục!

2. Kiến Trúc Cân Bằng Tải Đa Đường Truyền (Multi-WAN Load Balancing Architecture)

Để giải quyết triệt để vấn đề này, giải pháp tiêu chuẩn doanh nghiệp là chuyển chiếc modem nhà mạng về chế độ Bridge Mode (Cầu nối trong suốt thuần túy) và chuyển toàn bộ nhiệm vụ quay số PPPoE, cấp phát IP DHCP, quản lý QoS và định tuyến cho một chiếc Router cân bằng tải chuyên dụng công suất lớn (DrayTek Vigor 2927, Vigor 3910, MikroTik RB750Gr3, RB5009, CCR2004).

Các cơ chế hoạt động cốt lõi của Router cân bằng tải chuyên nghiệp:

• Gộp băng thông nhiều đường truyền Internet (Bandwidth Aggregation): Cắm đồng thời 2, 3 hoặc 4 đường truyền cáp quang từ các nhà mạng khác nhau (ví dụ: WAN 1 Viettel 500Mbps + WAN 2 VNPT 500Mbps) để tạo ra một tổng băng thông khổng lồ lên tới 1.000 Mbps (1 Gbps), phục vụ cho hàng trăm máy tính tải file nặng cùng lúc.
• Cơ chế tự động dự phòng ngắt kết nối (Automatic Failover < 1s): Khi có sự cố đứt cáp quang biển hoặc đường truyền WAN 1 bị mất tín hiệu, Router sẽ tự động chuyển hướng 100% lưu lượng truy cập sang đường truyền WAN 2 trong vòng dưới 1 giây mà nhân viên văn phòng đang họp Zoom hoặc giao dịch ngân hàng hoàn toàn không nhận thấy bất kỳ sự gián đoạn nào.
• Định tuyến lưu lượng thông minh theo chính sách (Policy-Based Routing):

  • Định tuyến luồng dữ liệu Ngân hàng điện tử (Internet Banking, Thuế điện tử, phần mềm kế toán MISA, ERP) chạy cố định qua đường truyền có IP tĩnh (Static IP) của VNPT để tránh bị khóa tài khoản do đổi IP bất thường.
• Định tuyến luồng gọi thoại VoIP, hội nghị truyền hình Zoom, Microsoft Teams chạy qua đường truyền có độ trễ Ping thấp nhất (Low Latency).
• Định tuyến luồng tải file, xem video YouTube, mạng xã hội chạy qua đường truyền phụ để chống chiếm dụng băng thông làm việc.

3. So Sánh 2 Dòng Router Cân Bằng Tải Phổ Biến: DrayTek vs MikroTik

4. Quy Trình Cấu Hình Thuật Toán Cân Bằng Tải PCC Trên MikroTik Tại VietITPro

1. Bước 1 – Cấu hình gán địa chỉ IP & Quay số PPPoE Client: Thiết lập giao tiếp pppoe-out1 (Nhà mạng 1) và pppoe-out2 (Nhà mạng 2) với các thông số MTU/MRU chuẩn 1480/1492.
2. Bước 2 – Đánh dấu kết nối (Connection Tracking & Mangle): Sử dụng bảng quy tắc Mangle trong Firewall, áp dụng thuật toán per-connection-classifier=both-addresses-and-ports:2/0 để chia đều các luồng kết nối TCP/UDP từ các máy trạm vào 2 đường truyền cân xứng 50/50.
3. Bước 3 – Đánh dấu định tuyến (Routing Mark): Gán nhãn to_WAN1 cho nhóm kết nối 1 và to_WAN2 cho nhóm kết nối 2 để ép luồng đi đúng cổng ra.
4. Bước 4 – Thiết lập bảng định tuyến tĩnh IP Route & Check Gateway: Khởi tạo 2 Default Gateway với tính năng check-gateway=ping theo dõi liên tục gói tin ICMP tới các địa chỉ DNS quốc tế (8.8.8.8 và 1.1.1.1). Nếu đường nào không phản hồi ping trong 3 giây, Router tự động ngắt bảng định tuyến của đường đó và dồn toàn bộ lưu lượng sang đường còn lại.
5. Bước 5 – Thiết lập giới hạn băng thông Queue Tree (Bandwidth Limiter): Đảm bảo không có bất kỳ cá nhân nào sử dụng phần mềm download Torrent hoặc kéo video 4K làm nghẽn đường truyền của toàn thể công ty.

5. Bảng Giá Thiết Bị & Dịch Vụ Cấu Hình Cân Bằng Tải (Cập Nhật 2026)

6. Hướng Dẫn Vệ Sinh & Bảo Trì Định Kỳ Tủ Mạng Server Rack Doanh Nghiệp

Một tủ mạng trung tâm được bảo dưỡng sạch sẽ sẽ giúp hạ nhiệt độ vận hành của Switch/Router từ 8°C đến 12°C và loại trừ 90% nguy cơ chập cháy điện:

1. Hút sạch bụi bám trong khe quạt tản nhiệt của Switch & Router: Dùng máy hút bụi chuyên dụng màng lọc HEPA làm sạch bụi bẩn bám trong các lỗ thông gió của thiết bị mạng. Bụi bẩn bám dày là nguyên nhân chính khiến quạt bị kẹt và nguồn hạ áp DC bị quá nhiệt làm sập thiết bị.
2. Kiểm tra độ siết chặt của các đầu nối nguồn PDU: Kiểm tra các chân cắm điện 220V vào thanh phân phối nguồn PDU trong tủ rack, đảm bảo không có tiếp xúc lỏng lẻo gây phóng tia lửa điện hồ quang.
3. Cố định và bó gọn lại các sợi dây nhảy Patch Cord: Sử dụng dây đai dán Velcro (băng gai mềm) để bó gọn các sợi dây nhảy mạng theo từng cụm 6 hoặc 12 sợi, không kéo căng làm gãy lẫy nhựa đầu hạt mạng.
4. Sao lưu tệp tin cấu hình dự phòng (Backup Configuration File): Định kỳ xuất file cấu hình backup.rsc (trên MikroTik) hoặc config.cfg (trên DrayTek) lưu trữ an toàn trên Google Drive để phục hồi tức thì trong 5 phút nếu thiết bị gặp sự cố phần cứng.

7. Bộ 8 Câu Hỏi & Giải Đáp Chuyên Sâu Cùng Kỹ Sư Mạng Doanh Nghiệp VietITPro

Câu hỏi 1: Tại sao công ty tôi đã đăng ký gói cáp quang doanh nghiệp 1 Gbps tốc độ cực cao nhưng nhân viên lướt web vẫn thấy chậm?
Ban Kỹ Thuật VietITPro giải đáp: Gói cước 1 Gbps chỉ là tốc độ lý thuyết trên đoạn dây cáp quang từ nhà mạng vào modem. Nếu modem nhà mạng hoặc thiết bị phát Wi-Fi bên trong công ty của bạn chỉ có cổng LAN 100Mbps hoặc chip xử lý bị nghẽn RAM do quá tải số lượng phiên kết nối (NAT Sessions), toàn bộ tốc độ 1 Gbps bên ngoài sẽ bị bóp nghẽn lại ở mức dưới 100Mbps. Việc trang bị Router cân bằng tải chuyên dụng và Switch Gigabit chuẩn là điều kiện tiên quyết để khai thác trọn vẹn 100% băng thông của gói cước.

Câu hỏi 2: Có nên sử dụng dây cáp mạng giá rẻ bán theo mét trên thị trường để kéo mạng văn phòng không?
Ban Kỹ Thuật VietITPro giải đáp: Tuyệt đối không! Cáp mạng giá rẻ trôi nổi thường sử dụng lõi nhôm mạ một lớp đồng mỏng bên ngoài (CCA - Copper Clad Aluminum). Sau 6 đến 12 tháng sử dụng, lõi nhôm bị oxy hóa giòn gãy và tăng điện trở thuần, làm tốc độ mạng tụt từ 1.000Mbps xuống chỉ còn 10Mbps hoặc gây mất kết nối chập chờn mỗi khi trời mưa ẩm.

Câu hỏi 3: Chi phí thi công mạng tại VietITPro có bao gồm bảo hành tận nơi không?
Ban Kỹ Thuật VietITPro giải đáp: Có! Tất cả công trình hạ tầng cáp mạng do VietITPro thi công đều được bảo hành tận nơi 36 tháng (3 năm). Trong thời gian bảo hành, nếu phát sinh sự cố lỏng đầu hạt hay mất tín hiệu, kỹ sư sẽ có mặt xử lý tận nơi trong vòng 2 – 4 giờ hoàn toàn miễn phí.

6. Hướng Dẫn Vệ Sinh & Bảo Trì Định Kỳ Tủ Mạng Server Rack Doanh Nghiệp

Một tủ mạng trung tâm được bảo dưỡng sạch sẽ sẽ giúp hạ nhiệt độ vận hành của Switch/Router từ 8°C đến 12°C và loại trừ 90% nguy cơ chập cháy điện:

1. Hút sạch bụi bám trong khe quạt tản nhiệt của Switch & Router: Dùng máy hút bụi chuyên dụng màng lọc HEPA làm sạch bụi bẩn bám trong các lỗ thông gió của thiết bị mạng. Bụi bẩn bám dày là nguyên nhân chính khiến quạt bị kẹt và nguồn hạ áp DC bị quá nhiệt làm sập thiết bị.
2. Kiểm tra độ siết chặt của các đầu nối nguồn PDU: Kiểm tra các chân cắm điện 220V vào thanh phân phối nguồn PDU trong tủ rack, đảm bảo không có tiếp xúc lỏng lẻo gây phóng tia lửa điện hồ quang.
3. Cố định và bó gọn lại các sợi dây nhảy Patch Cord: Sử dụng dây đai dán Velcro (băng gai mềm) để bó gọn các sợi dây nhảy mạng theo từng cụm 6 hoặc 12 sợi, không kéo căng làm gãy lẫy nhựa đầu hạt mạng.
4. Sao lưu tệp tin cấu hình dự phòng (Backup Configuration File): Định kỳ xuất file cấu hình backup.rsc (trên MikroTik) hoặc config.cfg (trên DrayTek) lưu trữ an toàn trên Google Drive để phục hồi tức thì trong 5 phút nếu thiết bị gặp sự cố phần cứng.

7. Bộ 8 Câu Hỏi & Giải Đáp Chuyên Sâu Cùng Kỹ Sư Mạng Doanh Nghiệp VietITPro

Câu hỏi 1: Tại sao công ty tôi đã đăng ký gói cáp quang doanh nghiệp 1 Gbps tốc độ cực cao nhưng nhân viên lướt web vẫn thấy chậm?
Ban Kỹ Thuật VietITPro giải đáp: Gói cước 1 Gbps chỉ là tốc độ lý thuyết trên đoạn dây cáp quang từ nhà mạng vào modem. Nếu modem nhà mạng hoặc thiết bị phát Wi-Fi bên trong công ty của bạn chỉ có cổng LAN 100Mbps hoặc chip xử lý bị nghẽn RAM do quá tải số lượng phiên kết nối (NAT Sessions), toàn bộ tốc độ 1 Gbps bên ngoài sẽ bị bóp nghẽn lại ở mức dưới 100Mbps. Việc trang bị Router cân bằng tải chuyên dụng và Switch Gigabit chuẩn là điều kiện tiên quyết để khai thác trọn vẹn 100% băng thông của gói cước.

Câu hỏi 2: Có nên sử dụng dây cáp mạng giá rẻ bán theo mét trên thị trường để kéo mạng văn phòng không?
Ban Kỹ Thuật VietITPro giải đáp: Tuyệt đối không! Cáp mạng giá rẻ trôi nổi thường sử dụng lõi nhôm mạ một lớp đồng mỏng bên ngoài (CCA - Copper Clad Aluminum). Sau 6 đến 12 tháng sử dụng, lõi nhôm bị oxy hóa giòn gãy và tăng điện trở thuần, làm tốc độ mạng tụt từ 1.000Mbps xuống chỉ còn 10Mbps hoặc gây mất kết nối chập chờn mỗi khi trời mưa ẩm.

Câu hỏi 3: Chi phí thi công mạng tại VietITPro có bao gồm bảo hành tận nơi không?
Ban Kỹ Thuật VietITPro giải đáp: Có! Tất cả công trình hạ tầng cáp mạng do VietITPro thi công đều được bảo hành tận nơi 36 tháng (3 năm). Trong thời gian bảo hành, nếu phát sinh sự cố lỏng đầu hạt hay mất tín hiệu, kỹ sư sẽ có mặt xử lý tận nơi trong vòng 2 – 4 giờ hoàn toàn miễn phí.