Đầu năm, công ty bạn mở rộng thêm một phòng ban. IT được giao nhiệm vụ nâng cấp mạng. Câu hỏi đầu tiên: thiết kế lại từ đầu hay tận dụng switch cũ? Và nếu thiết kế mới, nên làm kiến trúc 3 lớp (Access – Distribution – Core) hay gom lớp Distribution vào Core (Collapsed Core)?
Bài này sẽ đi thẳng vào hai mô hình, điều kiện áp dụng và kinh nghiệm thực tế từ các dự án triển khai cho doanh nghiệp vừa và nhỏ tại Wise Tech. Không có câu trả lời đúng tuyệt đối — chỉ có mô hình phù hợp với quy mô, ngân sách và yêu cầu vận hành của bạn.
Mô hình mạng 3 lớp (3-Tier) là gì?
Đây là kiến trúc kinh điển được Cisco giới thiệu và hầu hết các hãng thiết bị mạng (Ruijie, H3C, Huawei, Juniper) đều áp dụng. Mạng được chia thành ba lớp riêng biệt:
- Access Layer: Switch kết nối trực tiếp với thiết bị đầu cuối — máy tính, máy in, camera, AP Wi‑Fi. Yêu cầu PoE, VLAN, port security.
- Distribution Layer: Tổng hợp luồng dữ liệu từ nhiều switch Access, thực thi chính sách routing, ACL, QoS và làm ranh giới định tuyến giữa các VLAN.
- Core Layer: Backbone tốc độ cao kết nối các Distribution block với nhau và với firewall/WAN. Ưu tiên tốc độ chuyển mạch, độ trễ thấp, không xử lý policy nặng.
Ruijie Networks, trong tài liệu giải pháp mạng doanh nghiệp, cũng phân loại switch thành ba nhóm Campus Core, Aggregation và Access tương ứng với ba lớp này. Mỗi lớp có dòng sản phẩm riêng, ví dụ RG-S5310 series cho Distribution và RG-S5760C series cho Core trong cùng hệ sinh thái Ruijie Smart Fabric.
Collapsed Core — khi nào gom hai lớp làm một?
Collapsed Core (còn gọi là 2-Tier) gộp chức năng Core và Distribution vào cùng một thiết bị hoặc một cặp switch. Mô hình này phổ biến trong các hệ thống:
- Văn phòng 50–150 nhân viên, một hoặc hai tầng.
- Chi nhánh nhỏ, phòng server gọn, không có yêu cầu mở rộng nhiều tầng Distribution trong tương lai gần.
- Ngân sách hạn chế nhưng vẫn cần hiệu năng tốt hơn topology flat (spaghetti).
Với Collapsed Core, bạn có thể chỉ cần 2–4 switch Access + 1–2 switch Core/Distribution. Số thiết bị ít hơn đồng nghĩa với chi phí phần cứng, license và điện năng thấp hơn.
So sánh nhanh hai mô hình
| Tiêu chí | 3-Tier | Collapsed Core |
|---|---|---|
| Quy mô phù hợp | 150–500+ thiết bị đầu cuối | 50–200 thiết bị đầu cuối |
| Số switch Access tối đa | 24–48 switch (mỗi block) | 6–12 switch |
| Khả năng mở rộng | Cao — thêm Distribution block | Trung bình — cần thiết kế lại khi mở rộng |
| Chi phí đầu tư ban đầu | Cao hơn | Thấp hơn 30–40% cho cùng số port |
| Bảo trì vận hành | Phức tạp hơn | Đơn giản hơn, ít thiết bị hơn |
| Redundancy mặc định | Có thể đạt được ở mỗi lớp | Chỉ ở Core, Access vẫn single-homed |
Collapsed Core cho SME — kinh nghiệm thực tế
Trong các dự án triển khai cho doanh nghiệp 50–200 nhân viên, Wise Tech thường đề xuất Collapsed Core với lý do:
- Chi phí hợp lý: Không cần mua switch Core + Distribution riêng. Một cặp switch lớp doanh nghiệp (ví dụ Ruijie RG-S5310 hoặc RG-S5760C series) vừa đảm nhiệm routing vừa kết nối Access. Switch Access dùng dòng RG-S2928G hoặc tương đương.
- Cấu hình đơn giản: Lược bỏ một lớp routing — dễ debug, dễ chuyển giao cho đội IT nội bộ.
- Đủ dư địa cho 3–5 năm: Với quy mô dưới 200 endpoints, một switch Core 24–48 port 10G uplink kết nối xuống Access bằng link aggregation 2×1G hoặc 2×10G vẫn đáp ứng tốt khi lưu lượng tăng gấp đôi.
Ranh giới để nâng lên 3-Tier thường là khi doanh nghiệp có trên 300 endpoints hoặc có nhiều tòa nhà / nhiều tầng độc lập. Lúc đó, việc đặt một Distribution switch cho mỗi khu vực và Core switch trung tâm là thiết kế có cấu trúc và dễ quản lý hơn.
Khi nào không nên tiết kiệm?
Collapsed Core không phải lúc nào cũng là lựa chọn đúng:
- Downtime không được phép: Trong 3-Tier, bạn có thể dự phòng ở cả ba lớp (dual Core, dual Distribution, dual uplink). Collapsed Core khó dự phòng ngang bằng với cùng ngân sách.
- Yêu cầu compliance: Ngân hàng, tài chính, chứng khoán thường yêu cầu phân tách rõ lớp mạng (network segmentation) và auditing — 3-Tier đáp ứng tốt hơn.
- Mở rộng nhanh: Nếu kế hoạch 2 năm tới tăng từ 100 lên 400 endpoints (mở thêm văn phòng, nhà máy), thiết kế 3-Tier ngay từ đầu tiết kiệm hơn là đập đi làm lại.
Kết luận
Với phần lớn doanh nghiệp SME Việt Nam (50–200 nhân viên), Collapsed Core là điểm ngọt (sweet spot) về chi phí và hiệu năng. Khi quy mô vượt ngưỡng 300 endpoints hoặc có yêu cầu dự phòng cao, 3-Tier là bước kế tiếp tự nhiên.
Không có topology nào là “tốt nhất” — cái đúng là cái khớp với quy mô thực tế, ngân sách và năng lực vận hành của đội IT.
Cần tư vấn thiết kế mạng phù hợp với doanh nghiệp của bạn? Liên hệ Wise Tech qua hotline 0869 31 31 69 (kỹ thuật) hoặc 0917 32 36 37 (kinh doanh) — đội ngũ kỹ sư sẽ khảo sát thực tế và đề xuất phương án cụ thể.