Một IT Manager mới tiếp quản hệ thống thường hỏi tôi: “Switch gì cho văn phòng 50 máy?” hoặc “Nhà máy em 100 thiết bị mạng, dùng switch L2 được không?”. Câu trả lời phụ thuộc vào nhiều thứ hơn là số cổng. Bài này tôi ghi lại cách mình chọn switch cho từng quy mô, dựa trên kinh nghiệm triển khai thực tế.

Cách chọn switch mạng cho doanh nghiệp theo quy mô — từ văn phòng 50 người đến nhà máy

1. Trước hết: phân loại switch theo tầng

Trong kiến trúc mạng doanh nghiệp, switch được chia làm ba tầng — không phải marketing, mà là design pattern thực tế giúp dễ mở rộng và bảo trì:

Access switch (L2): kết nối máy tính, camera, AP. Yêu cầu: PoE, VLAN, QoS. Dòng Ruijie S29 series là lựa chọn phổ biến cho tầng này.
Distribution switch (L2/L3): tổng hợp nhiều access switch. Cần routing cơ bản, link aggregation, STP. Ruijie S55 hoặc H3C S5560 thường dùng ở đây.
Core switch (L3): xương sống của mạng. Cần routing động (OSPF/BGP), VRF, module uplink tốc độ cao. Ruijie S60 series hoặc H3C S6800 là lựa chọn phổ biến.

Không phải doanh nghiệp nào cũng cần cả ba tầng. Văn phòng nhỏ có thể gộp distribution và core. Nhưng với nhà máy có zone sản xuất, zone văn phòng và kho riêng, tách tầng giúp cô lập lỗi và dễ nâng cấp sau này.

2. Chọn switch cho văn phòng 30–100 người

Với văn phòng SME, budget không lớn, hạ tầng đơn giản. Cấu hình tôi thường đề xuất:

1 switch core L3 (24 cổng) — làm gateway lớp 2 đồng thời xử lý routing nội bộ.
2–3 access switch PoE+ 48 cổng cho tầng — cấp nguồn cho IP phone và AP WiFi.
Uplink 1G (SFP) là đủ. Chỉ cần 10G nếu có NAS hoặc nhiều camera IP.

Switch L2 managed là đủ cho môi trường này. VLAN chia phòng ban, QoS ưu tiên voice, STP phòng loop. Dòng Ruijie S29G-48SX-P làm access rất ổn — 48 cổng PoE+, 4 SFP+, quản lý qua web/cloud.

Tránh dùng switch unmanaged trong văn phòng doanh nghiệp. Khi broadcast storm hoặc loop xảy ra, unmanaged switch không có cách nào phát hiện hoặc tự cách ly.

3. Chọn switch cho văn phòng 200–500 người (multi-floor / multi-building)

Ở quy mô này, tách core và distribution rõ ràng. Kiến trúc điển hình:

Core: 2 switch L3 stacking hoặc VSU — độ sẵn sàng cao, đường 10G/40G nối các tòa nhà.
Distribution: switch L3 nhỏ hơn mỗi tầng hoặc mỗi tòa, chạy OSPF hoặc static.
Access: 48‑cổng PoE+ như trên, trunk lên distribution bằng LACP.

Ruijie S55 series (VSU support) hoặc H3C S5560 cho distribution, S60 series cho core là cấu hình tôi đã triển khai cho nhiều khách hàng FDI tại KCN Bắc Ninh và Đồng Nai. Stacking cho phép mở rộng port mà không cần thay đổi topology, tiết kiệm thời gian đáng kể.

Lưu ý về PoE budget: mỗi AP WiFi 6 cần ~25W, camera PTZ ~30W. Nếu một switch 48 cổng mà bạn cắm 24 AP + 10 camera, PoE budget tối thiểu phải 740W. Đừng mua switch có PoE budget 370W rồi thắc mắc sao AP ngắt liên tục.

4. Chọn switch cho nhà máy và khu công nghiệp

Nhà máy khác văn phòng ở ba điểm: môi trường khắc nghiệt, băng thông cho camera và IoT, và kết nối IT/OT. Hồi triển khai cho một nhà máy điện tử ở Bình Dương, chúng tôi phải dùng switch industrial cho zone sản xuất vì nhiệt độ và bụi.

Zone sản xuất: switch industrial (fanless, IP30, –40°C đến 75°C) — Ruijie RG-IS2700 series. Kết nối máy CNC, PLC, cảm biến qua cổng RJ45 hoặc SFP.
Kho và logi: switch PoE+ gắn trên cao cấp nguồn cho AP và camera đọc barcode.
Zone văn phòng nhà máy: switch doanh nghiệp thông thường, L3 distribution, kết nối lên core.
Core nhà máy: cần support ring topology (ERPS, G.8032) nếu mạng dạng vòng. Ring topology tiết kiệm cáp quang và tự phục hồi trong 50ms.

Vấn đề thường gặp: nhà máy mua switch L2 thông thường cho zone sản xuất, sau 6 tháng lỗi port do nhiệt. Hoặc mua switch industrial cho toàn bộ nhà máy — tốn gấp 3–4 lần. Cần phân zone rõ ràng trước khi mua.

5. L2 vs L3 — khác nhau thế nào trong thực tế?

Nhiều người hỏi: “Văn phòng 50 máy chỉ dùng VLAN, có cần switch L3 không?”

Kỹ thuật mà nói: nếu chỉ có VLAN và không có inter-VLAN routing, bạn cần router hoặc firewall để định tuyến giữa các VLAN. Switch L3 làm được việc này mà không cần thiết bị riêng. Nhưng với 3–4 VLAN nhỏ, router mặc định (ví dụ FortiGate) đã xử lý được, không cần L3 switch.

Tôi thấy nhiều doanh nghiệp SME mua switch L3 chỉ để dùng tính năng L2 — phí tiền. Chỉ nên đầu tư L3 switch khi:

Có trên 5 VLAN cần routing tốc độ cao.
Cần chạy OSPF hoặc BGP với nhà cung cấp dịch vụ.
Mạng multi-site, cần phân phối route.
Core switch cần handle băng thông tổng > 5G.

6. Các yếu tố kỹ thuật cụ thể cần kiểm tra

Trước khi xuống tiền, tôi có một checklist kỹ thuật tự duyệt:

PoE standards: 802.3af (15.4W), 802.3at/PoE+ (30W), 802.3bt/PoE++ (60–90W). Camera PTZ và AP WiFi 6 thường cần PoE+ tối thiểu.
Stacking vs standalone: stacking cho phép quản lý nhiều switch như một, giảm spanning-tree loop và đơn giản hóa cấu hình. Ruijie VSU (Virtual Switching Unit) và H3C IRF là hai giao thức stacking tôi hay dùng.
Switching capacity: switch 48 cổng 1G tổng băng thông backplane cần ≥ 176 Gbps. Nếu thấp hơn, switch có thể drop gói khi tất cả cổng cùng chạy full duplex.
Jumbo frame: cần cho NAS, backup qua mạng. Kiểm tra MTU support tối thiểu 9000 byte.
Management: CLI (SSH), SNMP, web GUI, cloud. Doanh nghiệp vừa trở lên nên chọn switch có SNMPv3 và syslog để integrate với NOC.

7. Tổng kết và vài lời khuyên

Không có switch “tốt nhất” cho mọi doanh nghiệp. Switch phù hợp là switch khớp với quy mô, môi trường và ngân sách. Đầu tư đúng từ đầu sẽ tiết kiệm hơn nhiều so với nâng cấp lại sau 1–2 năm.

Nếu bạn đang lên kế hoạch mua switch cho văn phòng hoặc nhà máy, hãy tính trước:

Vẽ topology và phân zone trước.
Tính PoE budget dư 15–20% cho mở rộng.
Chọn switch có hỗ trợ stacking nếu quy mô >100 port.
Đừng mua unmanaged switch cho mạng doanh nghiệp.

Đội ngũ Wise Tech tư vấn và triển khai switch Ruijie, H3C, Huawei cho doanh nghiệp trên toàn quốc. Nếu cần khảo sát hiện trạng hoặc chọn cấu hình phù hợp, liên hệ kỹ thuật: 0869 31 31 69.

Bài viết dựa trên kinh nghiệm triển khai thực tế. Thông số kỹ thuật tham khảo tài liệu Ruijie Networks và H3C.