Một vấn đề thường gặp nhưng ít ai nói tới — tầng kinh điển do Cisco khuyến nghị cho hạ tầng mạng doanh nghiệp. Mô hình này chia hệ thống thành ba lớp riêng biệt: Core (lớp lõi), Distribution (lớp phân phối) và Access (lớp truy cập). Mỗi lớp đảm nhận vai trò cụ thể, giúp mạng vận hành ổn định, dễ quản trị và sẵn sàng mở rộng khi doanh nghiệp phát triển

Thiết kế mạng 3 lớp Core Distribution Access 10G cho doanh nghiệp

Thiết kế mạng 3 lớp Core Distribution Access là gì?

Đây là mô hình phân tầng ba lớp, trong đó mỗi lớp đảm nhiệm một vai trò riêng biệt: Core layer (lớp lõi) chịu trách nhiệm vận chuyển dữ liệu tốc độ cao, Distribution layer (lớp phân phối) làm nhiệm vụ tổng hợp lưu lượng và thực thi chính sách, Access layer (lớp truy cập) kết nối thiết bị đầu cuối. Ba lớp hoạt động độc lập nhưng phối hợp chặt chẽ, giúp mạng vận hành ổn định và dễ mở rộng.

Lớp Core – Trái tim của hệ thống mạng

Core layer là lớp trung tâm, kết nối các distribution switch với nhau. Nhiệm vụ chính của core layer là chuyển tiếp dữ liệu ở tốc độ cao nhất, không thực hiện xử lý phức tạp như ACL hay deep packet inspection để tránh làm chậm đường truyền. Core switch thường là thiết bị mạnh nhất trong hệ thống, hỗ trợ băng thông lớn (10G/40G/100G upstream) và định tuyến động (OSPF, EIGRP, IS-IS) để nhanh chóng hội tụ topology khi topology thay đổi.

Trong thiết kế mạng 3 lớp core distribution access, core layer là điểm nghẽn duy nhất của toàn bộ hệ thống. Nếu core gặp sự cố, toàn bộ mạng ngừng hoạt động. Vì vậy, thiết kế luôn yêu cầu dự phòng: core switch dạng stack hoặc hai core switch hoạt động song song với VRRP/HSRP. Core switch nên đặt tại phòng server trung tâm, có nguồn điện dự phòng UPS và làm mát riêng.

Một số lưu ý khi chọn core switch: ưu tiên thiết bị có switching capacity gấp đôi tổng băng thông đầu vào, hỗ trợ modular uplink module để dễ nâng cấp, và có tính năng ISSU (In-Service Software Upgrade) để bảo trì không gián đoạn.

Lớp Distribution – Nơi hội tụ và thực thi chính sách

Distribution layer là cầu nối giữa core và access. Đây là nơi tập trung lưu lượng từ nhiều access switch, thực thi các chính sách mạng như ACL, inter-VLAN routing, QoS và load balancing. Khác với access layer, distribution switch không phục vụ trực tiếp thiết bị đầu cuối.

Các distribution switch phải hỗ trợ dynamic routing (OSPF/EIGRP) để tổng hợp địa chỉ từ access layer về phía core. Distribution layer cũng là ranh giới giữa các distribution block – mỗi block tương ứng với một tòa nhà hoặc một khu vực trong khuôn viên. Lợi ích lớn nhất là cách ly sự cố: một switching loop hay broadcast storm trong distribution block A sẽ không ảnh hưởng đến block B. Điều này giảm thời gian troubleshooting và đảm bảo uptime cho toàn hệ thống.

Về mặt thiết kế, mỗi distribution switch nên kết nối với ít nhất hai access switch và có uplink dự phòng lên core. Số lượng distribution switch tối ưu phụ thuộc vào số cổng access cần quản lý: thông thường một distribution block phục vụ 200–300 cổng access. Khi vượt quá ngưỡng này, cần thêm distribution switch để tránh nghẽn cổ chai.

Tham khảo quy trình thi công hệ thống mạng doanh nghiệp để hiểu cách triển khai thực tế các distribution block.

Lớp Access – Cổng kết nối thiết bị đầu cuối

Access layer là lớp gần người dùng nhất, nơi các thiết bị đầu cuối kết nối vào mạng: PC, IP phone, máy in, camera IP, AP Wi-Fi. Access switch cần hỗ trợ nhiều tính năng layer-2: PoE/PoE+, STP/RSTP/MSTP, LACP, 802.1X, DHCP snooping và Port Security.

Không giống core hay distribution, access switch không cần băng thông cực lớn hay dynamic routing. Ưu tiên hàng đầu là số lượng cổng, hỗ trợ PoE cho thiết bị và các tính năng bảo mật đầu cuối. Mỗi access switch nên có ít nhất hai uplink (tới hai distribution switch khác nhau) để dự phòng đường truyền. Access switch thường là switch layer-2 smart managed, giúp tiết kiệm chi phí.

Khi chọn access switch, cần lưu ý đến tổng PoE budget: mỗi cổng PoE+ cần tối thiểu 30W, PoE++ cần 60W. Với văn phòng dùng IP phone và camera, nên chọn switch có PoE budget ít nhất 250W cho model 24 cổng và 370W cho model 48 cổng.

Để tìm hiểu thêm về thiết bị cho tầng này, xem dịch vụ cấu hình hệ thống mạng LAN chuyên nghiệp để được tư vấn chi tiết.

Lợi ích khi áp dụng thiết kế mạng doanh nghiệp theo mô hình ba lớp

Áp dụng mô hình ba lớp mang lại bốn lợi ích chính cho doanh nghiệp:

• Khả năng mở rộng: Có thể thêm access switch mà không ảnh hưởng đến core. Một distribution block phục vụ 200–300 cổng; khi vượt quá chỉ cần thêm distribution switch. Mở rộng từ 200 lên 500 cổng không cần thay đổi core.
• Dễ quản trị: Mỗi lớp có chức năng riêng, kỹ thuật viên dễ xác định vị trí sự cố. Thời gian troubleshooting giảm đáng kể so với mạng phẳng (flat network).
• Cách ly lỗi: Sự cố switching loop hay broadcast storm chỉ giới hạn trong một distribution block, không lan ra toàn mạng. Tính năng này đặc biệt quan trọng với doanh nghiệp có nhiều tòa nhà.
• Tối ưu chi phí: Có thể dùng switch layer-2 giá phải chăng cho access layer; chỉ đầu tư mạnh cho core switch. Tổng chi phí sở hữu (TCO) thường thấp hơn mạng phẳng cùng quy mô.

Tham khảo giải pháp Ruijie Enterprise để chọn thiết bị mạng cho cả ba lớp với chi phí cạnh tranh.

Khi nào nên chọn ba lớp thay vì Collapsed Core

Trong thực tế triển khai, kỹ sư mạng thường phải quyết định giữa mô hình ba lớp đầy đủ và collapsed core (gộp core và distribution vào cùng thiết bị). Quyết định phụ thuộc vào quy mô doanh nghiệp và yêu cầu về hiệu suất.

Mô hình ba lớp phù hợp với doanh nghiệp từ 200 thiết bị trở lên, có nhiều tòa nhà/phòng ban hoặc yêu cầu uptime cao. Collapsed core phù hợp mạng nhỏ dưới 200 cổng nhưng giảm khả năng mở rộng và khả năng cách ly lỗi.

Quy tắc chung: nếu doanh nghiệp cần dưới 4 distribution switch và ít hơn 200 cổng, collapsed core là đủ và tiết kiệm. Trên ngưỡng đó, đầu tư mô hình ba lớp là bắt buộc để đảm bảo hiệu suất. Một số doanh nghiệp chọn triển khai collapsed core trước rồi nâng cấp lên ba lớp khi mở rộng, tuy nhiên cần tính toán trước khả năng tương thích của thiết bị.

Xem thêm hạ tầng ICT cho tòa nhà: thiết kế chuẩn, chi phí, giải pháp để có cái nhìn tổng thể khi triển khai trên diện rộng.

Nếu bạn phân vân giữa hai kiến trúc, bài viết Mô hình mạng doanh nghiệp: 3-Tier vs Collapsed Core so sánh chi tiết ưu nhược điểm từng loại.

Về mặt kỹ thuật, mô hình phân tầng ba lớp được Cisco định nghĩa trong tài liệu thiết kế campus LAN. Mỗi lớp sử dụng thiết bị chuyên dụng và có ranh giới định tuyến rõ ràng, giúp mạng trở nên deterministic – nghĩa là mọi thay đổi đều có kết quả dự đoán trước được. Các tài liệu tham khảo như Hierarchical Network Model và Access Distribution và Core Layers Explained giải thích chi tiết từng tầng trong mô hình.

Câu hỏi thường gặp về thiết kế mạng ba lớp

Core distribution access khác gì nhau?

Core layer vận chuyển dữ liệu tốc độ cao giữa các distribution block. Distribution layer tổng hợp lưu lượng từ access layer, thực thi chính sách và định tuyến inter-VLAN. Access layer kết nối trực tiếp thiết bị đầu cuối (PC, máy in, AP Wi-Fi). Ba lớp khác nhau về chức năng, băng thông và tính năng.

Chi phí thiết kế mạng ba lớp có cao không?

Chi phí phần cứng cao hơn so với mạng phẳng hoặc collapsed core vì cần switch chuyên dụng cho từng lớp. Tuy nhiên, xét trên tổng chi phí sở hữu (TCO), mô hình ba lớp giúp giảm downtime, dễ mở rộng và kéo dài tuổi thọ hạ tầng, mang lại hiệu quả đầu tư tốt hơn trong dài hạn.

Thiết bị nào phù hợp cho core switch doanh nghiệp vừa?

Doanh nghiệp vừa (200–500 thiết bị) nên chọn core switch hỗ trợ 10G uplink, dynamic routing OSPF/EIGRP và nguồn dự phòng. Các dòng Ruijie S7800 series hoặc S6800 series đáp ứng tốt yêu cầu này với chi phí hợp lý so với switch Cisco cùng phân khúc.

Làm sao để tránh lỗi thiết kế mạng ba lớp?

Lỗi thường gặp: chọn switch access không hỗ trợ STP/RSTP, không dự phòng uplink, hoặc đặt distribution switch quá tải. Giải pháp: thiết kế dự phòng đường chéo (redundant uplink), để hệ số sử dụng cổng dưới 70% và kiểm tra tương thích VLAN giữa các tầng trước khi triển khai.

Cần chuẩn bị gì trước khi thiết kế mạng ba lớp?

Cần khảo sát số thiết bị đầu cuối hiện tại và dự kiến trong 3–5 năm, sơ đồ mặt bằng và khoảng cách giữa các phòng/tòa nhà, yêu cầu băng thông từng khu vực và ngân sách đầu tư. Các số liệu này là đầu vào để chọn đúng thiết bị cho từng lớp.

Cập nhật lần cuối: 12/10/2026 · Biên soạn: Đội ngũ kỹ thuật Wise Tech