So sánh Switch Core và Switch Access: khác nhau ở đâu và khi nào cần tách lớp

Mua một switch đủ cổng rồi đặt ở mọi vị trí là cách nhanh nhất để tạo nút thắt cổ chai trong hệ thống mạng doanh nghiệp. Switch Core và Switch Access đảm nhận hai nhiệm vụ hoàn toàn đối lập: một bên tập trung chuyển mạch gói tin tốc độ cao và định tuyến luồng dữ liệu trung tâm, bên kia cung cấp mật độ cổng dày đặc, cấp nguồn thiết bị và kiểm soát an ninh tại điểm biên. Bài viết này giúp IT Manager so sánh chi tiết vai trò của hai lớp switch, xác định thời điểm cần tách lớp kiến trúc và nắm vững cách chọn module quang SFP+ 10G để liên kết trục chính ổn định.

1. Mô hình 2 lớp và 3 lớp: tiêu chí chọn theo quy mô hạ tầng

Trong tiêu chuẩn thiết kế mạng phân cấp của Cisco, hạ tầng mạng doanh nghiệp được chia thành các lớp chức năng độc lập nhằm cô lập sự cố, đơn giản hóa quản trị và tối ưu chi phí mở rộng. Tùy thuộc vào diện tích mặt sàn, số lượng tòa nhà và mật độ người dùng, doanh nghiệp sẽ lựa chọn giữa mô hình 2 lớp hoặc mô hình 3 lớp.

1.1. Mô hình 2 lớp (Collapsed Core): giải pháp kinh tế cho văn phòng đơn lẻ

Mô hình 2 lớp gộp chung lớp Core và lớp Distribution thành một lớp duy nhất gọi là Collapsed Core. Toàn bộ các switch access tại các tầng sẽ kéo đường truyền thẳng về cặp switch trung tâm này.

• Phù hợp: Doanh nghiệp hoạt động trong một tòa nhà văn phòng, nhà xưởng quy mô vừa, số lượng thiết bị đầu cuối dưới 500 người dùng.
• Ưu điểm: Tiết kiệm chi phí đầu tư thiết bị ban đầu, giảm số lượng thiết bị cần cấu hình, tối ưu không gian tủ rack phòng máy chủ.
• Hạn chế: Khi số lượng switch access vượt quá 20 thiết bị hoặc quy mô mở rộng thêm tòa nhà mới, năng lực xử lý bảng định tuyến và mật độ cổng uplink tại switch core sẽ chạm ngưỡng giới hạn.

1.2. Mô hình 3 lớp: Kiến trúc chuẩn cho Campus và KCN đa tòa nhà

Khi hạ tầng mở rộng thành khuôn viên campus gồm nhiều khối nhà, khu sản xuất hoặc bệnh viện trường học, mô hình 3 lớp phân cấp hoàn chỉnh là tiêu chuẩn bắt buộc:

• Core Layer: Đóng vai trò xương sống truyền dẫn, chuyên trách luân chuyển gói tin với băng thông cực lớn (40Gbps, 100Gbps). Lớp này không thực hiện các tác vụ lọc gói tin phức tạp để tránh gây trễ.
• Distribution Layer: Đặt tại phòng kỹ thuật của từng khối tòa nhà, làm nhiệm vụ gom toàn bộ lưu lượng từ các tầng, thực thi định tuyến liên VLAN, áp dụng chính sách kiểm soát an ninh ACL và phân loại ưu tiên dịch vụ QoS.
• Access Layer: Đặt tại tủ rack từng tầng, giao tiếp trực tiếp với người dùng và thiết bị đầu cuối.

Bảng đối chiếu mô hình 2 lớp và mô hình 3 lớp

2. Switch Core: định tuyến L3, dự phòng HA và băng thông uplink

Switch Core là trái tim của mạng nội bộ, nơi hội tụ toàn bộ lưu lượng dữ liệu trước khi đi ra Internet, máy chủ dữ liệu hoặc hệ thống đám mây. Do đó, tiêu chuẩn lựa chọn switch core hoàn toàn khác biệt so với switch thông thường:

2.1. Năng lực chuyển mạch gói tin và định tuyến Layer 3

Khác với switch access chỉ chuyển mạch lớp 2 (MAC Address), switch core doanh nghiệp phải là switch Layer 3 sở hữu bộ vi xử lý chuyên dụng ASIC mạnh mẽ:

• Năng lực chuyển mạch (Switching Capacity): Thường đạt từ 1.6 Tbps đến 6.4 Tbps, tốc độ chuyển gói hàng tỷ gói tin mỗi giây, đảm bảo không xảy ra hiện tượng nghẽn cổ chai ngay cả khi toàn bộ người dùng đồng loạt truyền tải dữ liệu.
• Bảng định tuyến phần cứng: Hỗ trợ các giao thức định tuyến động như OSPF, EIGRP, BGP để luân chuyển dữ liệu liên VLAN với độ trễ tính bằng microsecond mà không làm suy hao tài nguyên bộ xử lý.

2.2. Cơ chế sẵn sàng cao (High Availability) Uptime 99.999%

Một sự cố tại switch access chỉ làm gián đoạn một góc văn phòng, nhưng sự cố tại switch core sẽ làm tê liệt toàn bộ hoạt động của doanh nghiệp. Vì vậy, việc thiết kế mạng lõi Core Switch Cisco Enterprise luôn đòi hỏi các tiêu chuẩn dự phòng khắt khe:

• Nguồn kép và quạt làm mát dạng module (Hot-swappable): Cho phép thay thế nóng linh kiện gặp sự cố ngay trong lúc hệ thống đang vận hành mà không cần tắt nguồn.
• Công nghệ ảo hóa StackWise Virtual: Ghép hai switch vật lý độc lập thành một thực thể logic duy nhất. Khi một thiết bị gặp sự cố phần cứng, thiết bị còn lại sẽ tự động tiếp quản toàn bộ phiên kết nối trong thời gian dưới 50ms, đảm bảo các cuộc gọi thoại và phiên làm việc không bị gián đoạn.

3. Switch Access: mật độ cổng, PoE+ và bảo mật cổng biên

Nếu switch core đại diện cho sức mạnh xử lý trung tâm thì switch access đại diện cho năng lực bao phủ và bảo vệ tại lớp biên của hệ thống mạng.

3.1. Mật độ cổng kết nối và ngân sách công suất cấp nguồn PoE+

Switch access thường được trang bị mật độ cổng dày đặc (24 port hoặc 48 port Gigabit Ethernet) để phục vụ nhu cầu cắm dây mạng trực tiếp cho máy tính, điện thoại IP và thiết bị văn phòng. Yếu tố quan trọng nhất khi chọn switch access hiện đại là công nghệ cấp nguồn qua dây mạng (Power over Ethernet):

• Chuẩn PoE+ (IEEE 802.3at): Cung cấp công suất lên tới 30W trên mỗi cổng, đủ khả năng cấp nguồn ổn định cho các thiết bị công nghệ cao như Access Point Wi-Fi 6 băng thông lớn, camera an ninh AI có đèn hồng ngoại và mô tơ quay quét PTZ.
• Ngân sách nguồn PoE (PoE Power Budget): Khi chọn switch, IT Manager cần tính toán tổng công suất tiêu thụ của các thiết bị đầu cuối. Ví dụ một switch 48 cổng cấp nguồn cho 30 camera và AP cần bộ nguồn công suất tối thiểu từ 740W trở lên để tránh tình trạng sụt áp vào ban đêm khi camera bật đèn trợ sáng.

3.2. Kiểm soát an ninh và cô lập rủi ro tại cổng cắm biên

Lớp access là nơi thiết bị của người dùng cắm trực tiếp vào hệ thống mạng, do đó đây cũng là nơi dễ phát sinh các cuộc tấn công mạng nội bộ nhất. Một switch access doanh nghiệp chuyên dụng từ hệ sinh thái switch Cisco Catalyst chính hãng được trang bị các tính năng bảo mật then chốt:

• Chuẩn xác thực IEEE 802.1X: Kiểm tra danh tính nhân sự hoặc chứng chỉ thiết bị trước khi mở cổng mạng. Thiết bị lạ không được cấp quyền sẽ tự động bị đẩy vào VLAN khách cách ly.
• Ngăn chặn giả mạo DHCP Snooping và DAI (Dynamic ARP Inspection): Chặn các cuộc tấn công trung gian và ngăn chặn việc người dùng vô tình cắm nhầm router Wi-Fi cá nhân gây cấp phát sai dải IP trong mạng nội bộ.
• Chống lặp vòng PortFast và BPDU Guard: Ngăn chặn hiện tượng cắm ngược dây mạng gây bão gói tin làm tê liệt toàn bộ phân đoạn mạng.

4. Module quang SFP 10G SR, LR, ER: chọn theo khoảng cách và chuẩn cáp

Để liên kết các switch access tại từng tầng về switch core ở phòng máy chủ, đường cáp đồng Cat6 thông thường bị giới hạn khoảng cách 100 mét và dễ bị suy hao băng thông. Cáp quang kết hợp module quang SFP+ 10Gbps là tiêu chuẩn công nghiệp bắt buộc. Tùy theo cự ly thực tế giữa các tủ rack, kỹ sư mạng sẽ chọn mã module quang phù hợp theo bảng dưới đây:

Bảng thông số kỹ thuật module quang Cisco SFP+ 10G chính hãng

Lưu ý kỹ thuật: Không thể cắm module SR vào sợi cáp Singlemode hoặc cắm module LR vào sợi cáp Multimode mà không có dây chuyển đổi mode conditioning patch cord chuyên dụng. Việc chọn sai mã module hoặc loại cáp sẽ dẫn đến hiện tượng suy hao quang (Optical Loss) và gây rớt gói tin chập chờn.

5. Khi nào doanh nghiệp cần nâng LAN lên 10Gbps?

Nhiều doanh nghiệp duy trì đường truyền trục chính 1Gbps trong nhiều năm mà không nhận ra hệ thống đã chạm ngưỡng quá tải. Dưới đây là 4 dấu hiệu rõ ràng cho thấy doanh nghiệp cần nâng cấp đường uplink liên tầng lên 10Gbps:

1. Tỷ lệ chiếm dụng băng thông uplink thường xuyên vượt quá 70%: Trong giờ làm việc cao điểm, lưu lượng truyền file, họp trực tuyến và truy cập ERP khiến cổng 1Gbps chạm ngưỡng tối đa, làm tăng độ trễ và xuất hiện tình trạng giật lag.
2. Triển khai hệ thống Access Point Wi-Fi 6 và Wi-Fi 7: Một AP Wi-Fi 6 hiện đại có thể phục vụ 60–100 thiết bị với tổng lưu lượng vượt qua 1Gbps. Nếu đường uplink từ switch tầng về switch core chỉ đạt 1Gbps, đường truyền mạng không dây sẽ bị nghẽn ngay tại cổng uplink của switch.
3. Tập trung hóa sao lưu dữ liệu máy chủ và NAS ban đêm: Sao lưu dữ liệu dung lượng terabyte qua đường mạng 1Gbps mất từ 6–10 tiếng, làm kéo dài thời gian bảo trì và ảnh hưởng đến hoạt động đầu giờ sáng. Nâng cấp lên 10Gbps rút ngắn thời gian sao lưu xuống dưới 1 tiếng.
4. Mở rộng hệ thống camera giám sát độ phân giải cao: Hàng chục luồng camera IP chuẩn Full HD hoặc 4K truyền liên tục về đầu ghi trung tâm NVR tại phòng server sẽ chiếm dụng phần lớn băng thông của đường cáp đồng truyền thống.

6. Câu hỏi thường gặp (FAQ) của IT Manager

Kết luận & Đăng ký khảo sát hạ tầng cùng PTS Vietnam

Thiết kế phân tầng đúng đắn giữa Switch Core và Switch Access là nền tảng để xây dựng hệ thống mạng doanh nghiệp ổn định, an toàn và dễ dàng mở rộng trong 5–10 năm tới.

Đội ngũ kỹ sư giải pháp của PTS Vietnam (Công ty TNHH Giải Pháp Công Nghệ Hoàn Hảo) sẵn sàng đồng hành cùng doanh nghiệp đo kiểm, đánh giá hiện trạng tủ rack và tư vấn phương án nâng cấp hạ tầng mạng tối ưu chi phí.

CÔNG TY TNHH GIẢI PHÁP CÔNG NGHỆ HOÀN HẢO VIỆT NAM (PTS Vietnam)

• Địa chỉ: Lầu 2 và Lầu 5, Số 67 Lý Chính Thắng, Phường Xuân Hòa, TPHCM
• Linkedin: https://www.linkedin.com/company/pts-vietnam/
• Fanpage: https://www.facebook.com/giaiphapcongnghehoanhaovietnam