Switch Mạng Văn Phòng Bao Nhiêu Cổng? Cách Tính Và Chừa Dự Phòng

Văn phòng cần switch bao nhiêu cổng? Câu trả lời ngắn

Văn phòng cần đúng tổng số cổng mà bảng kiểm kê thiết bị chỉ ra, không phải một con số suy ra từ số người. Tổng đó được tính qua năm bước theo thứ tự cố định:

1. Endpoint Inventory — liệt kê mọi thiết bị cần một cổng mạng có dây.
2. Current Ports — đếm số cổng cần dùng ngay khi hệ thống đi vào vận hành.
3. Infrastructure / Uplink — cộng các cổng nối lên router/firewall, nối giữa các switch và các cổng giữ lại có chủ đích.
4. Future Demand — cộng nhu cầu mở rộng đã xác định được, không phải một phần trăm ước chừng.
5. Packaging Decision — đến bước này mới chọn 24 port, 48 port hay nhiều switch.

Điểm quan trọng nhất nằm ở thứ tự. Câu hỏi “24 hay 48 port?” là bước cuối cùng, không phải điểm xuất phát. Nếu chọn kích cỡ switch trước rồi mới đếm thiết bị, bạn đang lấy con số đầu ra để làm đầu vào.

Vì sao không thể tính switch chỉ theo số nhân viên?

Vì số người không quy đổi cố định sang số cổng. Xét ba vị trí trong cùng một văn phòng:

• Một nhân viên chỉ dùng laptop qua Wi-Fi không chiếm trực tiếp cổng switch nào.
• Một nhân viên kế toán dùng máy tính bàn và điện thoại IP có thể cần hơn một cổng.
• Máy in, camera, AP, NAS không gắn với người cụ thể nào, nhưng vẫn cần cổng.

Hướng dẫn thiết kế văn phòng chi nhánh của Cisco (Cisco IT Remote Office Design Guide) cũng tính số cổng theo số nhân viên cộng với các ứng dụng và khu vực đặc thù. Các khu vực đó gồm phòng họp, khu vực công cộng, access point, console server và camera an ninh. Số nhân viên vì vậy chỉ là một đầu vào, không phải công thức.

Hệ quả thực tế: hai văn phòng có cùng số người vẫn có thể cần số cổng rất khác nhau. Văn phòng chủ yếu dùng laptop Wi-Fi cần ít cổng cho người dùng nhưng có thể cần nhiều cổng AP. Văn phòng dùng máy tính bàn, điện thoại IP và nhiều camera sẽ ra một con số hoàn toàn khác. Vì vậy bài này không đưa quy tắc kiểu “X nhân viên thì dùng switch Y port”.

Bước 1 — Lập inventory tất cả endpoint có dây

Inventory là bảng liệt kê mọi thiết bị cần cắm cáp mạng vào switch mà bạn đang lên kế hoạch. Cách làm hiệu quả nhất là đi theo mặt bằng, từng phòng một, thay vì nhớ lại theo danh sách mua sắm.

Với mỗi thiết bị, ghi bốn thông tin:

• Loại thiết bị (máy tính bàn, máy in, AP, camera…)
• Vị trí (phòng, tầng, khu vực)
• Hiện tại hay tương lai (đã có, hoặc đã có kế hoạch bổ sung)
• Ghi chú (ví dụ: thiết bị cần cấp nguồn qua cáp mạng — phần công suất này được tính ở bước khác)

Dưới đây là mẫu bảng để điền số liệu thực tế của văn phòng bạn. Các ô số để trống có chủ đích, vì chỉ inventory thực tế mới cho ra con số đúng.

Bảng 1 — Endpoint Inventory

Những thiết bị nào phải tính vào tổng số cổng?

Nguyên tắc chung: thiết bị nào cần một cáp mạng cắm vào switch đang lên kế hoạch thì phải tính. Các nhóm thường gặp:

• Máy tính bàn và workstation có dây — nhóm dễ nhớ nhất, nhưng thường cũng là nhóm duy nhất được đếm.
• Máy in mạng, máy in đa năng — thiết bị dùng chung nên hay bị bỏ sót.
• NAS, server đặt tại văn phòng — nếu chúng kết nối vào chính access switch đang tính.
• AP Wi-Fi — mỗi AP là một endpoint có dây (xem phần tiếp theo).
• Camera IP — nếu cắm vào switch văn phòng thay vì một hệ thống riêng.
• Điện thoại IP — nếu văn phòng dùng thoại qua mạng.
• Thiết bị phòng họp và khu vực chung — màn hình, thiết bị hội nghị, thiết bị khu tiếp khách.
• Kiểm soát ra vào và các thiết bị mạng khác — nếu có.
• Kết nối hạ tầng — router/firewall, liên kết giữa các switch.

Theo các hướng dẫn thiết kế của Cisco, access point, camera, thiết bị phòng họp/khu vực công cộng và thiết bị hạ tầng đều có thể làm tăng nhu cầu cổng. Cần lưu ý là không văn phòng nào cũng có đủ tất cả các nhóm trên. Danh sách này để rà soát cho khỏi sót, không phải để cộng mặc định. Chỉ tính những gì văn phòng bạn thực sự có hoặc đã có kế hoạch có.

Người dùng Wi-Fi có làm phát sinh cổng switch không?

Có, nhưng gián tiếp. Người dùng Wi-Fi không cắm vào switch. Thứ cắm vào switch là AP phục vụ họ.

Theo các hướng dẫn thiết kế campus/branch của Cisco, access switch kết nối các client có dây, access point và thiết bị hạ tầng. Một văn phòng chuyển sang dùng laptop Wi-Fi vì vậy không biến mất khỏi bảng tính cổng. Nhu cầu chỉ dịch chuyển từ cổng cho từng máy sang cổng cho AP.

Có hai ranh giới cần giữ khi đếm:

• Số lượng AP do thiết kế vùng phủ sóng quyết định, không do bài này. Ở bước port planning, bạn chỉ cần biết số AP đã được xác định để cộng số cổng tương ứng.
• Nguồn điện cho AP là bài toán khác. Một AP có thể cần một cổng vật lý (thuộc phần port planning này) và đồng thời cần cấp nguồn qua cáp mạng (thuộc phần PoE planning). Bài này chỉ đếm cổng vật lý, không tính công suất PoE.

Cổng uplink, infrastructure và reserved cần tính thế nào?

Trong các thiết kế tham chiếu của Cisco, cổng switch được phân theo vai trò: cổng uplink, cổng cho AP, cổng cho thiết bị hạ tầng và cổng cho thiết bị đầu cuối. Đếm cổng mà chỉ nghĩ đến thiết bị đầu cuối là bỏ sót ba vai trò còn lại.

Cổng uplink. Đây là kết nối từ access switch lên phần còn lại của mạng (router/firewall, hoặc switch tầng trên). Trên nhiều dòng access switch doanh nghiệp, các model 24 port và 48 port có cổng uplink riêng tách khỏi cổng access (trên một số model là cổng SFP/SFP+). Khi đó uplink không chiếm cổng access. Nếu model bạn xem không có cổng uplink riêng, kết nối lên phải tính vào tổng số cổng. Cách chắc chắn nhất là kiểm tra datasheet của chính model đó.

Cổng infrastructure. Đây là các kết nối phục vụ hệ thống chứ không phục vụ người dùng: liên kết giữa các switch, kết nối tới router/firewall nếu đi qua cổng access, và các thiết bị hạ tầng khác cắm vào switch.

Cổng reserved. Trong các thiết kế đã được Cisco kiểm chứng, một số cổng được giữ lại hoặc vô hiệu hóa có chủ đích. Hệ quả thực tế: một cổng đang trống chưa chắc là cổng rảnh. Nó có thể đang được dành cho một vai trò cụ thể. Ngược lại, không phải cổng trống nào cũng là reserved. Cổng chỉ là reserved khi có lý do được ghi lại.

Cách xử lý thực tế: ghi các cổng reserved vào bảng inventory kèm lý do, và đánh dấu trên port map (sơ đồ cổng). Nếu không ghi lại, người vận hành sau sẽ coi đó là cổng trống và dùng cho việc khác.

Current Requirement và Future Requirement khác nhau thế nào?

Đây là hai con số khác nhau và nên được ghi tách riêng, không gộp làm một.

Bảng 2 — Current vs Future Requirement

Lý do phải tách: nếu gộp, bạn không còn phân biệt được phần nào là nhu cầu chắc chắn, phần nào là giả định. Khi kế hoạch thay đổi (tuyển ít hơn, chưa mở phòng mới), chỉ phần Future cần xem lại. Phần Current vẫn đứng vững.

Vì sao không nên dùng một tỷ lệ dự phòng cố định cho mọi văn phòng?

Nhiều bài viết đưa ra một tỷ lệ phần trăm cổng dự phòng “nên chừa” áp dụng cho mọi văn phòng. Trong các tài liệu thiết kế gốc đã được rà soát cho bài này (hướng dẫn thiết kế campus, branch và remote office của Cisco), không có một tỷ lệ dự phòng phổ quát nào được thiết lập.

Một tỷ lệ cố định gặp ba vấn đề:

• Thừa với văn phòng ổn định. Văn phòng không có kế hoạch mở rộng vẫn bị cộng thêm cổng không dùng đến.
• Thiếu với văn phòng tăng trưởng nhanh. Một kế hoạch mở thêm phòng hoặc lắp thêm hệ thống camera có thể vượt xa mọi tỷ lệ ước chừng.
• Không cho biết cổng cần ở đâu. Phần trăm chỉ là một con số tổng. Nó không nói được cổng dự phòng cần đặt ở tầng nào, khu nào, gần thiết bị nào.

Dự phòng đáng tin cậy nên xuất phát từ nhu cầu tăng trưởng đã biết:

• kế hoạch tuyển dụng đã xác định;
• phòng hoặc khu vực mới đã có trong kế hoạch;
• AP, camera, điện thoại IP dự kiến bổ sung;
• mở rộng hoặc thay đổi mặt bằng;
• thiết bị mới đã được xác định.

Nếu chưa trả lời được các câu hỏi trên, đừng lấp khoảng trống bằng một con số phần trăm. Hãy xếp trường hợp đó vào nhóm cần thiết kế thêm trong ma trận cuối bài.

Khi nào 24 port đủ?

24 port đủ khi tổng nhu cầu thực tế nằm gọn trong số cổng access của một switch 24 port. Tổng nhu cầu gồm: Current Ports, cộng cổng infrastructure/reserved có chiếm cổng access, cộng Future Ports đã xác định.

Các dấu hiệu thường gặp:

• Tổng từ Bảng 1 nằm trong 24 cổng access, kể cả phần Future đã biết.
• Thiết bị tập trung quanh một điểm đấu nối, không trải rộng nhiều tầng hoặc khu vực xa nhau.
• Model được chọn có cổng uplink riêng, hoặc uplink đã được tính vào tổng.

Theo tài liệu sản phẩm của Cisco, 24 port và 48 port là hai kích cỡ access switch phổ biến trên nhiều dòng thiết bị doanh nghiệp. Chúng không phải hai kích cỡ duy nhất. Đây là cách đóng gói số cổng, không phải chuẩn bắt buộc. Lựa chọn giữa chúng phải đi theo kết quả tính, không theo số nhân viên.

Khi nào 48 port hợp lý hơn?

48 port hợp lý khi:

• Tổng nhu cầu vượt quá số cổng access của một switch 24 port.
• Phần Future đã biết sẽ làm switch 24 port không đủ trong giai đoạn đầu tư đang tính.
• Gộp vào một switch tại một điểm đấu nối giúp đấu nối và quản lý gọn hơn so với chia nhỏ.

48 port không phải lựa chọn “an toàn” mặc định. Thêm cổng không giải quyết được các giới hạn về băng thông uplink hay công suất cấp nguồn (xem phần physical port count bên dưới). Chọn 48 port chỉ vì “lớn hơn cho chắc” là quay lại lối chọn theo cảm tính mà bài này đang tránh.

Khi nào nên dùng nhiều access switch thay vì một switch lớn?

Ở mức khái niệm, nhiều access switch đáng cân nhắc khi:

• Thiết bị trải rộng trên nhiều tầng hoặc khu vực cách xa điểm đấu nối trung tâm.
• Tổng nhu cầu vượt quá một switch đơn.
• Bố trí theo khu vực giúp đi cáp và quản lý hợp lý hơn so với kéo toàn bộ về một điểm.

Khi dùng nhiều switch, cần nhớ: các switch phải kết nối với nhau. Mỗi liên kết giữa các switch dùng cổng uplink hoặc cổng access. Phần này phải quay lại dòng “Kết nối tới switch khác” trong Bảng 1.

Cách các switch liên kết, có xếp chồng (stack) hay không, có đường dự phòng hay không là quyết định thiết kế kiến trúc, nằm ngoài phạm vi bài đếm cổng này.

Physical port count khác switching/uplink capacity thế nào?

Đủ cổng không đồng nghĩa đủ năng lực. Số cổng vật lý chỉ trả lời một câu hỏi: có đủ chỗ cắm cho các thiết bị không. Nó không trả lời được:

• Lưu lượng từ tất cả các cổng đó đi lên phần còn lại của mạng qua đường uplink có đáp ứng được không.
• Bản thân switch có đủ năng lực chuyển mạch cho tải thực tế không.
• Switch có đủ công suất cấp nguồn cho các thiết bị PoE không.

Đây là các thông số riêng biệt trên datasheet, và mỗi thông số cần được thiết kế riêng. Một switch còn nhiều cổng trống vẫn có thể là điểm nghẽn nếu thông số uplink hoặc năng lực chuyển mạch không phù hợp với tải.

Bài này chỉ trả lời cần bao nhiêu cổng. Bài không đưa ngưỡng băng thông hay tỷ lệ tải nào, vì các con số đó phụ thuộc ứng dụng và cần được tính trong bước thiết kế.

Port planning liên quan gì tới rack và patch panel?

Kết quả port planning đi tiếp vào các quyết định vật lý:

Số cổng cần → số switch → số điểm đấu nối/patch panel → không gian trong tủ rack.

Vì vậy port planning phải làm trước khi mua switch và tủ rack. Mua tủ rack trước rồi mới đếm cổng dễ dẫn đến tủ không đủ chỗ cho số switch và patch panel thực tế cần. Ngược lại, tủ có thể bị chọn lớn hơn cần thiết.

Bài này dừng ở đầu ra là số cổng và số switch. Việc tính kích thước tủ rack (số U, bố trí trong tủ) là một bước riêng.

Một đầu ra nữa nên có ngay từ bước này là port map: sơ đồ ghi cổng nào nối với thiết bị nào ở vị trí nào, cổng nào reserved và vì sao. Port map giúp việc lắp đặt, vận hành và mở rộng sau này không phải dò lại từ đầu.

Decision Matrix: 24 / 48 / nhiều switch / cần đánh giá thêm

Dùng ma trận này sau khi đã có tổng từ Bảng 1 và Bảng 2.

Bảng 3 — Decision Matrix

Các sai lầm thường gặp

• Chọn switch theo số nhân viên. Bỏ qua thiết bị dùng chung và các thiết bị không gắn với người.
• Quên AP, camera, điện thoại IP, máy in. Chỉ đếm máy tính bàn.
• Nghĩ người dùng Wi-Fi không cần cổng switch. AP phục vụ họ vẫn cần cổng có dây.
• Coi mọi cổng trống là cổng dự phòng. Không phân biệt cổng thật sự rảnh với cổng reserved có chủ đích.
• Dùng một tỷ lệ dự phòng cố định. Thay vì tính từ nhu cầu tăng trưởng đã biết.
• Gộp Current và Future làm một số. Khi kế hoạch đổi, không biết phải xem lại phần nào.
• Nghĩ đủ cổng là đủ năng lực. Bỏ qua uplink, năng lực chuyển mạch và công suất PoE.
• Mua switch hoặc tủ rack trước khi có bảng cổng. Đảo ngược thứ tự lập kế hoạch.
• Không lập port map. Sau một thời gian không ai còn biết cổng nào dành cho việc gì.

Khi nào cần kỹ thuật thiết kế access layer?

Bảng inventory và ma trận ở trên đủ cho nhiều văn phòng tự xác định nhu cầu cổng. Nên có kỹ thuật tham gia khi:

• Văn phòng trải nhiều tầng hoặc khu vực, cần quyết định số switch và vị trí đặt.
• Có nhiều thiết bị cần cấp nguồn qua cáp mạng (AP, camera, điện thoại IP). Bài toán công suất PoE cần được tính riêng.
• Nhu cầu tương lai chưa rõ, hoặc mặt bằng dự kiến thay đổi.
• Cần phân tách mạng cho các nhóm thiết bị hoặc khu vực khác nhau.
• Cần đánh giá năng lực uplink cho tải thực tế.

Nếu hệ thống hiện tại đã thiếu cổng hoặc đang phải mở rộng tạm thời, đó là vấn đề chẩn đoán/nâng cấp riêng, khác với lập kế hoạch cổng cho thiết kế mới.

FAQ