1.2. Khảo sát, tư vấn, lên ý tưởng thiết kế và xây dựng
1.2.2. Tư vấn thiết kế
Tư vấn thiết kế là bước chuyển tiếp từ khảo sát hiện trạng sang lập kế hoạch thiết kế chi tiết. Đây là quá trình phân tích các thông tin thu thập được, đề xuất giải pháp phù hợp với nhu cầu, ngân sách và điều kiện thực tế của khách hàng. Tư vấn thiết kế tốt sẽ giúp khách hàng hiểu rõ các lựa chọn, từ đó đưa ra quyết định đúng đắn.
1.2.2.1. Xác định mục tiêu thiết kế
a. Khái niệm
Xác định mục tiêu thiết kế là việc làm rõ những gì hệ thống mạng cần đạt được sau khi hoàn thành. Mục tiêu thiết kế là kim chỉ nam cho toàn bộ quá trình thiết kế, thi công và nghiệm thu.
b. Các mục tiêu thiết kế thường gặp
| Mục tiêu | Mô tả | Ví dụ |
|---|---|---|
| Hoạt động ổn định | Hệ thống hoạt động liên tục, ít sự cố. | Mạng văn phòng hoạt động 24/7. |
| Tốc độ cao | Đáp ứng nhu cầu truyền dữ liệu lớn. | Mạng Gigabit cho phòng lab. |
| Bảo mật cao | Bảo vệ dữ liệu, phân quyền người dùng. | Mạng ngân hàng, y tế. |
| Dễ mở rộng | Có khả năng nâng cấp khi nhu cầu tăng. | Chọn Switch 48 cổng thay vì 24 cổng. |
| Chi phí hợp lý | Tối ưu chi phí đầu tư và vận hành. | Chọn thiết bị phù hợp ngân sách. |
| Dễ quản lý | Dễ dàng cấu hình, bảo trì, kiểm tra. | Sử dụng Switch Managed. |
| Tính sẵn sàng cao | Có dự phòng khi thiết bị hỏng. | Dùng UPS, dự phòng Router. |
| An toàn | Đảm bảo an toàn điện, PCCC. | Lắp đặt hệ thống điện đạt chuẩn. |
c. Phương pháp xác định mục tiêu
Phỏng vấn khách hàng: Hỏi rõ mong muốn, ưu tiên của khách hàng.
Phân tích yêu cầu: Từ kết quả khảo sát, xác định mục tiêu cụ thể.
Ưu tiên hóa: Sắp xếp mục tiêu theo thứ tự ưu tiên (bắt buộc, quan trọng, mong muốn).
Lập bảng mục tiêu: Ghi rõ từng mục tiêu, tiêu chí đo lường.
d. Kết quả
Bảng mục tiêu thiết kế rõ ràng, cụ thể.
Tiêu chí đo lường cho từng mục tiêu.
Sự đồng thuận giữa khách hàng và nhà thiết kế.
Ví dụ: Mục tiêu thiết kế cho văn phòng 15 máy: Hoạt động ổn định, tốc độ 1 Gbps, bảo mật trung bình, chi phí dưới 20 triệu, dễ mở rộng lên 30 máy.
1.2.2.2. Tư vấn giải pháp mạng (có dây, không dây, hỗn hợp)
a. Khái niệm
Tư vấn giải pháp mạng là việc đề xuất phương án kết nối phù hợp với nhu cầu, mặt bằng và ngân sách của khách hàng. Có 3 giải pháp chính: có dây (Wired), không dây (Wireless), và hỗn hợp (Hybrid).
b. Giải pháp mạng có dây (Wired)
Khái niệm: Sử dụng cáp mạng (UTP, STP, cáp quang) để kết nối các thiết bị.
Ưu điểm:
Tốc độ cao, ổn định.
Bảo mật tốt hơn.
Ít bị ảnh hưởng bởi nhiễu.
Nhược điểm:
Chi phí thi công cao (cáp, máng, nhân công).
Khó di chuyển thiết bị.
Không hỗ trợ thiết bị di động.
Ứng dụng: Văn phòng cố định, phòng lab, máy chủ.
c. Giải pháp mạng không dây (Wireless)
Khái niệm: Sử dụng sóng Wi-Fi để kết nối các thiết bị.
Ưu điểm:
Tiện lợi, không cần cáp.
Hỗ trợ thiết bị di động.
Chi phí thi công thấp.
Nhược điểm:
Tốc độ thấp hơn có dây.
Bị ảnh hưởng bởi vật cản, nhiễu.
Bảo mật kém hơn.
Ứng dụng: Quán cà phê, khách sạn, văn phòng linh hoạt.
d. Giải pháp mạng hỗn hợp (Hybrid)
Khái niệm: Kết hợp cả có dây và không dây.
Ưu điểm:
Tận dụng ưu điểm của cả hai.
Linh hoạt, phù hợp nhiều nhu cầu.
Nhược điểm:
Chi phí cao hơn.
Cấu hình phức tạp hơn.
Ứng dụng: Văn phòng hiện đại, trường học, bệnh viện.
e. Bảng so sánh các giải pháp
| Tiêu chí | Có dây | Không dây | Hỗn hợp |
|---|---|---|---|
| Tốc độ | Cao (1–10 Gbps) | Trung bình (100–1000 Mbps) | Cao + Trung bình |
| Ổn định | Rất cao | Trung bình | Cao |
| Bảo mật | Cao | Trung bình | Cao |
| Chi phí thi công | Cao | Thấp | Trung bình |
| Di chuyển | Khó | Dễ | Linh hoạt |
| Ứng dụng | Văn phòng cố định | Quán cà phê, khách sạn | Văn phòng hiện đại |
f. Phương pháp tư vấn
Phân tích nhu cầu: Dựa trên kết quả khảo sát, xác định giải pháp phù hợp.
Đề xuất 2–3 phương án: Để khách hàng lựa chọn.
Giải thích ưu nhược điểm: Giúp khách hàng hiểu rõ.
Đề xuất phương án tối ưu: Dựa trên ngân sách và nhu cầu.
Ví dụ: Văn phòng 15 máy cố định, cần Wi-Fi cho khách → Đề xuất giải pháp hỗn hợp: có dây cho máy tính, không dây cho khách.
1.2.2.3. Tư vấn thiết bị phù hợp với ngân sách
a. Khái niệm
Tư vấn thiết bị là việc lựa chọn thiết bị mạng phù hợp với nhu cầu, ngân sách và khả năng mở rộng. Cần cân đối giữa chất lượng và giá thành.
b. Các tiêu chí lựa chọn thiết bị
| Tiêu chí | Mô tả | Ví dụ |
|---|---|---|
| Hiệu năng | Tốc độ, băng thông, số cổng. | Switch 1 Gbps, 24 cổng. |
| Tính năng | VLAN, QoS, bảo mật, quản lý. | Switch Managed. |
| Thương hiệu | Uy tín, bảo hành, hỗ trợ. | Cisco, TP-Link, D-Link. |
| Giá thành | Phù hợp ngân sách. | Switch 2 triệu thay vì 5 triệu. |
| Khả năng mở rộng | Hỗ trợ nâng cấp, thêm module. | Switch có cổng SFP. |
| Tương thích | Tương thích với thiết bị hiện có. | Cùng chuẩn 802.1Q. |
| Bảo hành | Thời gian bảo hành dài. | 3–5 năm. |
c. Các loại thiết bị cần tư vấn
Switch: Unmanaged, Managed, Layer 3.
Router: Có dây, không dây, tích hợp Firewall.
Access Point: Chuẩn 802.11n/ac/ax.
Card mạng: 10/100/1000 Mbps.
Cáp mạng: Cat5e, Cat6, Cat6a.
Đầu nối: RJ45, Wall Plate, Patch Panel.
Phụ kiện: Máng nhựa, nẹp, ống gen.
Thiết bị bảo mật: Firewall, UPS.
d. Phương pháp tư vấn
So sánh giá: Tìm giá thị trường cho từng thiết bị.
Đề xuất 2–3 phương án: Từ tiết kiệm đến cao cấp.
Giải thích lý do: Tại sao chọn thiết bị này?
Tính toán chi phí: Lập bảng dự toán chi tiết.
e. Bảng so sánh thiết bị theo ngân sách
| Ngân sách | Switch | Router | AP | Cáp |
|---|---|---|---|---|
| Thấp (< 10 triệu) | Unmanaged 16 cổng | TP-Link cơ bản | 802.11n | Cat5e |
| Trung bình (10–20 triệu) | Managed 24 cổng | TP-Link/D-Link | 802.11ac | Cat6 |
| Cao (> 20 triệu) | Managed Layer 3 | Cisco/Juniper | 802.11ax | Cat6a |
Ví dụ: Văn phòng 15 máy, ngân sách 20 triệu → Chọn Switch Managed 24 cổng (3 triệu), Router TP-Link (1,5 triệu), AP 802.11ac (1,2 triệu), cáp Cat6 (1 triệu).
1.2.2.4. Tư vấn bảo mật và an toàn mạng
a. Khái niệm
Tư vấn bảo mật là việc đề xuất các giải pháp bảo vệ hệ thống mạng khỏi các mối đe dọa như virus, hacker, truy cập trái phép, mất dữ liệu.
b. Các mối đe dọa an ninh mạng
| Mối đe dọa | Mô tả | Hậu quả |
|---|---|---|
| Virus, Worm | Lây lan qua file, email. | Mất dữ liệu, chậm máy. |
| Trojan | Giả dạng phần mềm hợp pháp. | Đánh cắp thông tin. |
| Ransomware | Mã hóa dữ liệu, đòi tiền chuộc. | Mất dữ liệu, thiệt hại tài chính. |
| Tấn công DoS/DDoS | Làm quá tải hệ thống. | Mạng ngừng hoạt động. |
| MITM | Nghe lén, sửa đổi dữ liệu. | Mất thông tin. |
| Phishing | Lừa đảo qua email, web. | Mất tài khoản. |
| Truy cập trái phép | Hacker xâm nhập hệ thống. | Mất dữ liệu, phá hoại. |
c. Các giải pháp bảo mật
| Giải pháp | Mô tả | Ứng dụng |
|---|---|---|
| Firewall | Kiểm soát lưu lượng ra vào. | Bảo vệ mạng nội bộ. |
| VLAN | Tách biệt các phòng ban. | Giảm broadcast, tăng bảo mật. |
| ACL | Kiểm soát truy cập. | Giới hạn người dùng. |
| VPN | Kết nối an toàn từ xa. | Nhân viên làm việc từ xa. |
| IDS/IPS | Phát hiện, ngăn chặn xâm nhập. | Bảo vệ hệ thống. |
| Mã hóa dữ liệu | Bảo vệ dữ liệu nhạy cảm. | Dữ liệu tài chính, y tế. |
| Phần mềm diệt virus | Quét, diệt virus. | Bảo vệ máy trạm. |
| Sao lưu dữ liệu | Dự phòng dữ liệu. | Phục hồi khi sự cố. |
| Bảo mật Wi-Fi | WPA2/WPA3, ẩn SSID. | Bảo vệ mạng không dây. |
| Phân quyền người dùng | Gán quyền truy cập. | Kiểm soát truy cập. |
d. Phương pháp tư vấn
Đánh giá rủi ro: Xác định mối đe dọa chính.
Đề xuất giải pháp: Phù hợp với nhu cầu và ngân sách.
Giải thích lợi ích: Giúp khách hàng hiểu rõ.
Lập kế hoạch bảo mật: Cụ thể, khả thi.
e. Bảng tư vấn bảo mật theo ngân sách
| Ngân sách | Giải pháp bảo mật |
|---|---|
| Thấp | Phần mềm diệt virus miễn phí, WPA2, sao lưu thủ công. |
| Trung bình | Firewall cơ bản, VLAN, WPA2, sao lưu tự động. |
| Cao | Firewall chuyên dụng, IDS/IPS, VPN, WPA3, sao lưu định kỳ. |
Ví dụ: Văn phòng 15 máy, ngân sách 20 triệu → Đề xuất: Firewall cơ bản (Router tích hợp), VLAN cho 2 phòng ban, WPA2 cho Wi-Fi, sao lưu dữ liệu hàng tuần.
BÀI TẬP THỰC HÀNH
Bài tập 1.2.2.1: Cho tình huống: Một quán cà phê cần Wi-Fi cho khách, 2 máy tính quản lý. Hãy tư vấn giải pháp mạng phù hợp.
Bài tập 1.2.2.2: Lập bảng so sánh 3 giải pháp mạng (có dây, không dây, hỗn hợp) theo các tiêu chí: tốc độ, ổn định, bảo mật, chi phí, ứng dụng.
Bài tập 1.2.2.3: Tư vấn thiết bị cho một văn phòng 15 máy tính, ngân sách 20 triệu đồng. Lập bảng dự toán chi tiết.
Bài tập 1.2.2.4: Đề xuất giải pháp bảo mật cho một văn phòng nhỏ, bao gồm: Firewall, VLAN, bảo mật Wi-Fi, sao lưu dữ liệu.