Khi văn phòng lên đến hai mươi, ba mươi nhân viên, modem do nhà mạng cấp thường không còn đáp ứng nổi. Mạng chậm vào giờ họp, WiFi rớt, dữ liệu nằm rải rác trên từng máy tính, và một máy dính mã độc có thể kéo theo cả công ty. Router MikroTik và NAS Synology giải quyết các vấn đề này, với điều kiện hai thiết bị được thiết kế và cấu hình để làm việc cùng nhau.
Vì sao văn phòng 20-50 người cần hạ tầng riêng
Ở quy mô này, máy tính, điện thoại, máy in và camera cùng dùng chung một mạng. Thiếu thiết kế sẽ gặp ba rủi ro:
- Một đường Internet, một điểm chết. Đứt cáp là cả văn phòng ngừng làm việc.
- Dữ liệu phân tán. File nằm ở máy từng người, người nghỉ việc hoặc máy hỏng là mất.
- Mạng phẳng. Mã độc từ một máy có thể dò và lan sang các máy khác, kể cả máy chủ và camera.
Router MikroTik: điều phối đường đi của dữ liệu
- Dùng hai đường Internet. Chia tải giữa hai đường truyền khi cả hai đều tốt. Khi một đường đứt, router chuyển sang đường còn lại. Một số kết nối đang mở có thể phải thiết lập lại trong lúc chuyển, nhưng văn phòng không bị mất mạng. Xem chi tiết ở bài Hai đường Internet cho văn phòng với MikroTik.
- Ưu tiên lưu lượng. Cuộc họp trực tuyến và phần mềm kế toán được xếp trước việc tải file nặng hay sao lưu.
- Chia mạng bằng VLAN (tách một mạng vật lý thành nhiều mạng riêng). Nhân viên, khách, camera và máy chủ ở các mạng riêng. Xem bài Chia VLAN tách mạng nhân viên, khách và camera.
- Kết nối từ xa bằng VPN. Nhân viên ở ngoài nối về văn phòng qua đường hầm mã hoá, thay vì mở thẳng dữ liệu ra Internet. Xem bài Làm việc từ xa qua VPN.
NAS Synology: một nơi giữ dữ liệu công ty
- Tập trung và phân quyền. Mỗi phòng ban chỉ thấy thư mục của mình. Nhân viên nghỉ việc thì khoá tài khoản, dữ liệu ở lại. Xem bài Phân quyền thư mục NAS theo phòng ban.
- Bản chụp (snapshot). NAS chụp lại trạng thái dữ liệu theo lịch. Xoá nhầm hoặc bị mã hoá file thì có thể quay về bản trước. Tính năng này phụ thuộc dòng máy và hệ thống tệp, cần kiểm tra khi chọn máy.
- Sao lưu ra ngoài. Bản chụp nằm trên chính NAS nên chưa phải sao lưu. Cần thêm một bản ở thiết bị khác hoặc nơi khác văn phòng. Xem bài Chống mã hoá dữ liệu bằng NAS Synology.
Khi hai thiết bị làm việc cùng nhau
- Đặt NAS vào mạng riêng, chỉ máy nhân viên mới đi tới được.
- Nhân viên ở xa vào NAS qua VPN của router, không mở cổng NAS ra Internet.
- Việc sao lưu được xếp ưu tiên thấp trong giờ làm, chạy đủ tốc độ vào ban đêm.
- Hai đường Internet giúp các bản sao lưu đêm không bị bỏ sót khi một đường gặp sự cố.
- Camera ở mạng riêng và ghi hình về NAS. Xem bài Camera mạng riêng và ghi hình về NAS.
- Công ty có hai chi nhánh dùng chung dữ liệu. Xem bài Hai chi nhánh dùng chung dữ liệu.
Điều cần biết trước khi triển khai
Mua thiết bị về cắm vào chưa tạo ra các lợi ích trên. Cần có sơ đồ mạng, cấu hình router và NAS khớp nhau, và thử khôi phục dữ liệu ít nhất một lần. Không giải pháp nào ngăn được mọi sự cố, nhưng thiết kế đúng ngay từ đầu giúp giảm thiệt hại và dễ mở rộng khi công ty thêm người.
Câu hỏi thường gặp
Văn phòng đã có bộ phát WiFi, có dùng tiếp với router MikroTik được không?
Thường là được. Router lo kết nối Internet và cấp địa chỉ, bộ phát WiFi hiện có chuyển sang chế độ phát sóng thuần. Cần kiểm tra thiết bị cụ thể.
Nhân viên làm việc từ xa vào NAS Synology có an toàn không?
An toàn hơn khi đi qua VPN của router và bật xác thực hai bước cho tài khoản NAS, thay vì mở NAS trực tiếp ra Internet. Cần kết hợp phân quyền theo từng người.
Chọn cấu hình cho 30-50 nhân viên như thế nào?
Tuỳ khối lượng dữ liệu (văn bản hay thiết kế, video), số camera và số đường Internet. Cần khảo sát thực tế để chọn dòng router và NAS phù hợp, không có cấu hình chung.
Helpdesk Box làm gì
Helpdesk Box khảo sát hệ thống hiện có, vẽ sơ đồ mạng, rồi đề xuất cách router và NAS làm việc cùng nhau cho đúng quy mô văn phòng. Báo giá sau khi khảo sát.
