Một file báo giá mang bảy cái tên: bản hai, bản cuối, bản cuối sửa lại. Sáng nay chi nhánh hai gửi cho khách bản giá cũ. Lỗi này không phải do nhân viên ẩu. Hai chi nhánh là hai hòn đảo: mỗi nơi một mạng, một chỗ lưu file, nối với nhau bằng thư điện tử và tin nhắn. Bài này nói cách nối hai hòn đảo thành một văn phòng.
Ba cách hay gặp và vì sao chúng có vấn đề
- Gửi file qua lại bằng thư hoặc tin nhắn. Sinh ra nhiều bản cùng tên khác nội dung, không biết bản nào mới nhất.
- Dùng chung tài khoản đám mây của một nhân viên. Người đó nghỉ việc là công ty mất quyền với dữ liệu.
- Mở thẳng NAS của chi nhánh một ra Internet cho chi nhánh hai vào. Người lạ cũng thấy trang đăng nhập và thử mật khẩu được.
Bước 1: nối hai văn phòng bằng VPN giữa hai router
Hai router MikroTik dựng một đường hầm mã hoá nối hai văn phòng, chạy liên tục. Từ đó hai mạng coi như một mạng: máy ở chi nhánh hai mở được thư mục ở chi nhánh một như ngồi cùng tầng, và nhân viên không phải bấm kết nối gì.
Điều kiện cần kiểm tra:
- Hai chi nhánh phải dùng hai dải địa chỉ khác nhau. Nếu cả hai đang dùng cùng một dải mặc định thì phải quy hoạch lại trước khi nối.
- Ít nhất một đầu nên có địa chỉ Internet cố định. Nếu cả hai đầu đều không có, cần cách thay thế, ví dụ dịch vụ phân giải tên động.
- Một số gói cước dùng chung địa chỉ, làm đầu kia không nối vào được. Cần hỏi nhà mạng.
Bước 2: mỗi nơi một NAS, tự đồng bộ
Mỗi chi nhánh đặt một NAS Synology. Thư mục chung được đồng bộ giữa hai NAS qua đường hầm. Nhân viên mở file ngay trên NAS tại chỗ nên nhanh, sửa xong thì bên kia tự cập nhật. File báo giá chỉ còn một tên.
Điều cần biết:
- Synology có tính năng đồng bộ giữa hai NAS. Tên tính năng, dòng máy hỗ trợ và giới hạn thay đổi theo phiên bản, cần tra đúng mã máy trước khi chọn.
- Thời gian đồng bộ phụ thuộc đường truyền và dung lượng file, nên không nên hứa một con số.
- Hai người sửa cùng một file cùng lúc sẽ tạo ra bản xung đột. Cần quy ước ai sửa file nào, hoặc dùng cơ chế khoá file nếu có.
Vì sao không dùng chung một NAS cho gọn
Nếu chỉ đặt một NAS ở chi nhánh một, mọi file của chi nhánh hai phải đi qua Internet mỗi lần mở. File văn bản thì chấp nhận được. Bản vẽ, hình ảnh, video thì mỗi lần mở là một lần chờ. Khi đứt mạng, chi nhánh hai không làm được gì. Hai NAS, mỗi nơi một cái, giải quyết cả hai vấn đề.
Bước 3: hai NAS giữ bản sao lưu cho nhau
Chi nhánh một cất một bản sao lưu ở chi nhánh hai, và ngược lại. Một nơi cháy, ngập hay mất trộm, dữ liệu vẫn còn nguyên ở nơi kia. Công ty có bản ở nơi khác mà không phải thuê thêm chỗ lưu.
Đồng bộ không phải sao lưu. Xoá nhầm một thư mục ở bên này thì bên kia cũng xoá theo. Vì vậy cần cả hai: đồng bộ để làm việc, bản chụp và sao lưu để quay lại. Xem bài Chống mã hoá dữ liệu trên NAS Synology.
Bước 4: xếp hàng trong đường hầm
Đường hầm giữa hai chi nhánh dùng chung đường truyền với công việc. Router ưu tiên file nhân viên đang mở, còn bản sao lưu lớn chờ ban đêm. Nhờ vậy một việc không chiếm hết đường truyền.
Những điều cần quyết định trước khi làm
- Thư mục nào cần đồng bộ, thư mục nào chỉ để ở một nơi.
- Ai được truy cập dữ liệu của chi nhánh kia, theo phân quyền. Xem bài Phân quyền thư mục NAS Synology theo phòng ban.
- Cách xử lý khi đường hầm hoặc một đường Internet gặp sự cố. Xem bài Hai đường Internet cho văn phòng với MikroTik.
Bài liên quan
Helpdesk Box làm gì
Helpdesk Box khảo sát hai chi nhánh, quy hoạch địa chỉ, dựng đường hầm giữa hai router, cấu hình đồng bộ và sao lưu chéo giữa hai NAS, rồi thử ngắt từng đường để kiểm chứng trước khi bàn giao.
