Mikrotik Viet Nam - MVN

Mikrotik Viet Nam - MVN Fanpage chính thức của Mikrotik Việt Nam do MVN trực tiếp điều hành. Từ đó đem lại sự trải nghiệm vượt hơn cả sự mong đợi.
(1)

Công ty Công nghệ MVN Việt Nam đã có những chặng đường phát triển với khách hàng là yếu tố nền tảng để MVN tập trung phục vụ và phát triển. Sản phẩm và các hoạt động của công ty luôn hướng đến mục tiêu: "Phục vụ tận tâm khách hàng". ​
Song hành cùng phương châm đó, MVN Roadshow (Techshow) là 1 trong các dịch vụ cung cấp trực tiếp trên 63 Tỉnh Thành Phố, mang trong mình sứ mệnh trực tiếp truyền tải

những giá trị ấy từ MVN tới khách hàng. Mục tiêu của chúng tôi là luôn đem tới cho khách hàng những sản phẩm tốt nhất và trải nghiệm hài lòng khi sử dụng sản phẩm của MVN.​
Chúng tôi sẽ nỗ lực để thoả mãn tối đa sự mong đợi của khách hàng về cả chất lượng và các dịch vụ sau bán hàng.

 # MVN đã tới Tp Gia Nghĩa, Đăk Nông!  # Khu Công nghiệp Nhân Cơ, Xã Nhân Cơ. # Nhà Máy Luyện Kim Trần Hồng Quân.
06/08/2026

# MVN đã tới Tp Gia Nghĩa, Đăk Nông!
# Khu Công nghiệp Nhân Cơ, Xã Nhân Cơ.
# Nhà Máy Luyện Kim Trần Hồng Quân.

🤝 KẾT NỐI MÁY CHỦ với hệ thống MLAG (CoreSwitch).Trong suốt tuần này, các kỹ sư chúng tôi để tiếp tục tập trung cấu hình...
06/08/2026

🤝 KẾT NỐI MÁY CHỦ với hệ thống MLAG (CoreSwitch).
Trong suốt tuần này, các kỹ sư chúng tôi để tiếp tục tập trung cấu hình với tại các nhà máy.
Kể từ RouterOS v7.1beta6 thử nghiệm trước đây và đến hiện tại đang là RouterOS v7.23.2, tính năng MLAG trên MikroTik đã dần hoàn thiện & tối ưu. MLAG hay (Multi-chassis Link Aggregation Group) được xem là tính năng phổ biến trong những ngày gần đây, bởi nó là công nghệ gộp nhiều đường mạng (LAG) cho phép một thiết bị (như máy chủ hoặc switch) kết nối đồng thời tới hai hay nhiều switch độc lập khác nhau, biến chúng thành một liên kết logic duy nhất để tăng băng thông và chống đứt cáp khi có sự cố. có thể xem xét tương tự như Stack.
MLAG mang lại các lợi ích mà các giao thức trước đây chưa hỗ trợ, chẳng hạn,
+ Chạy liên tục: Khi một switch hỏng, đường truyền còn lại tự động nhận việc, không làm mất kết nối mạng.
+ Tăng tốc độ: Gộp băng thông của nhiều cổng và gộp nhiều thiết bị lại với nhau.
+ Không bị nghẽn: Tránh lỗi vòng lặp mạng ( ) mà không cần bật tính năng chặn cổng .
Tất nhiên, tính năng này vẫn còn trong giai đoạn phát triển và hầu hết chúng ta mong muốn thêm các tính năng mở mẻ.
Trong bài viết này, chúng tôi thảo luận về việc tích hợp cụm máy chủ vào trong mạng MLAG (Cụm Trung tâm).

1) Nguyên tắc khi sử dụng cần nhớ.
Nếu hai bộ chuyển mạch CCR2216 của bạn đã cấu hình thành cặp MLAG, mỗi máy chủ nên nối tối thiểu 2 cổng mạng: một cổng kết nối vào CCR2216-01 và một cổng vào CCR2216-02. Trên máy chủ, hai cổng này được ghép thành một nhóm LACP/Bonding chuẩn 802.3ad.
* Điểm quan trọng cần lưu ý: MLAG được cấu hình trên hai bộ chuyển mạch CCR2216; còn đứng phía máy chủ, nó chỉ nhìn thấy một bộ chuyển mạch duy nhất, không cần “biết” phía trên là hai switch vật lý.
➜ Lưu ý & mẹo vặt khi triển khai MLAG, cần nắm:
- Một số trong chúng ta lầm tưởng CCR không phải là bộ chuyển mạch . Thực ra, đây đang là sự lựa chọn rất tốt cho Core Switch Layer 3 "tích hợp Router" vì thiết bị có switch chip Marvell Prestera 98DX8525, 12 cổng SFP28 25GbE và 2 cổng QSFP28 100GbE. Một số tính năng hữu ích có thể thực hiện bởi CCR2216:
+ Chuyển mạch VLAN Layer 2 hiệu suất cao ____ Sử dụng Bridge VLAN Filtering + L2 HW Offload
+ Dự phòng hai CoreSwitch____Sử dụng MLAG
+ Kết nối Server hai đường link ____Sử dụng MLAG + LACP 802.3ad
+ Kết nối Access Switch hai đường ____Sử dụng MLAG + LACP
+ Gateway cho các VLAN ____Sử dụng VLAN Interface + VRRP
+ Định tuyến giữa VLAN ____Sử dụng L3 Hardware Offloading
+ Định tuyến lên Firewall ____Sử dụng Static route hoặc OSPF
+ Dự phòng đường lên Firewall ____Sử dụng ECMP, OSPF hoặc đường transit riêng
+ Chống loop ____RSTP/MSTP
+ Kiểm soát Multicast ____Sử dụng IGMP Snooping
+ Bảo vệ DHCP trong mạng ____Sử dụng DHCP Snooping
Tất cả, đủ cho một mạng Layer3 cho chúng tôi quản trị,.

2) Máy chủ cần cấu hình những gì?
** Phiên bản hệ điều hành Linux trên các máy chủ.
Sẽ có một vài trường hợp, máy chủ vật lý của bạn chạy một VLAN
+ Ví dụ máy chủ thuộc 110, mạng 10.110.0.0/24, và đã trang bị 2 card mạng (NIC).
+ Cả hai NIC1 và NIC2: không đặt IP riêng.
+ Sau đó, chúng tôi phải ghép + thành bond0.
+ Chọn chế độ 802.3ad/LACP.
+ Đặt IP/hoặc để chế độ tự động nhận IP trên giao diện bond0.
+ Đối với Gateway của giao diện bond0, Gateway là IP của hai CCR2216.
** Phiên bản hệ điều hành Windows Server được triển khai trên các máy chủ.
Tùy phiên bản Windows và loại card mạng, dưới đây là một số mẫu.
+ Tạo NIC Team gồm NIC1 và NIC2.
+ Teaming mode: Gán chế độ LACP.
+ Load balancing: Gán chế độ Dynamic.
+ Đặt địa chỉ IP trên Team Interface/hoặc để chế độ tự động DHCP.
+ Nếu chạy Hyper-V, tạo SET/vSwitch theo khả năng hỗ trợ của phiên bản Windows và driver NIC.
➜ Lưu ý & cẩn thận: Switch Embedded Teaming của Hyper-V không phải lúc nào cũng dùng được LACP. Nếu dùng SET dạng switch-independent thì phía CCR2216 không nên cấu hình hai cổng thành cùng một LACP/MLAG bond. Phương án phải lựa chọn đồng bộ ở cả hai đầu.

➜ Như vậy, về cơ bản:
- Nếu máy chủ của chúng tôi bị lỗi một NIC: máy chủ vẫn hoạt động.
- Hỏng một sợi dây cáp mạng: máy chủ vẫn hoạt động.
- Hỏng một bộ chuyển mạch CCR2216: LACP vẫn hoạt động, dữ liệu từ máy chủ vẫn đổ sang CCR2216 bên kia.
- Gateway chuyển đổi qua VRRP tự động và chúng ta có thể thay đổi ngẫu nhiên qua thuộc tính Priority.
- Khi hai đường cùng hoạt động, nhiều luồng có thể được phân phối trên cả hai đường.
- Đối với băng thông, nhiều người vẫn còn lầm tưởng. Một phiên TCP đơn lẻ thường chỉ chạy qua một liên kết do thuật toán hash. Ví dụ bond 2 × 25 Gb/s tạo tổng dung lượng 50 Gb/s cho nhiều luồng, nhưng một phiên duy nhất thường không đạt 50 Gb/s.

Xét cho cùng, khi một hệ thống đã hoạt động với MLAG, các thiết bị phía dưới (Có thể là một Switch, một máy chủ/NAS/SAN hoặc một thiết bị có hỗ trợ 802.3ad), đều có thể kết nối vào trong mạng MLAG dễ dàng mà không cần cấu hình bất kỳ điều gì theo bộ chuyển mạch MLAG.
➜ Bài viết này không sử dụng Ai!
😎 Hãy cạn ly vì sắp tới ngày cuối tuần nữa rồi!!!

-
6 năm, một hành trình dài mang công hiến đến xã hội, lan tỏa MikroTik cho vùng cao, hải đảo, cơ sở giáo dục và y tế bằng cách cung cấp hệ thống các thiết bị , các giải pháp hoàn toàn MIỄN PHÍ cùng các kỹ sư đạt chứng chỉ đầu ngành dành trọn tâm huyết vận hành, vượt qua hơn 100.000km xuyên Việt.
--------------
> Ghé thăm chúng tôi tại: www.routertik.vn
> Ghé thăm các khách hàng của chúng tôi tại: https://routertik.vn/projects.html
> Ghé thăm các kênh truyền thông trực tuyến khác.

04/08/2026

80% chúng tôi trên đường như thường lệ.

-
> Ghé thăm chúng tôi tại: www.routertik.vn
> Ghé thăm khách hàng mới nhất của chúng tôi tại: https://routertik.vn/projects.html
> Ghé thăm các kênh truyền thông trực tuyến khác.

💎 Phân tích chuyên sâu về sự cố "nhảy kết nối" trên dòng AP Reyee trong môi trường mật độ đông AP.Dạo gần đây, một số kh...
02/08/2026

💎 Phân tích chuyên sâu về sự cố "nhảy kết nối" trên dòng AP Reyee trong môi trường mật độ đông AP.
Dạo gần đây, một số khách hàng của chúng tôi phàn nàn về việc kết nối thiếu ổn định trong việc thiết lập trên dòng Reyee. Cụ thể, họ thường xuyên bị mất kết nối WiFi một cách đột ngột, hoặc ngay cả đứng giữa một số AP có tín hiệu sóng rất mạnh, nhưng vẫn có sự chuyển đổi kết nối bất thường giữa các AP từ phía client. Điều này làm gián đoạn sử dụng các dịch vụ thoại trực tuyến, chẳng hạn gọi các messeger, zalo app hoặc cả việc gửi dữ liệu đính kèm trên Internet.
🫵 Vấn đề này có thể mô tả theo đúng ý nghĩa: Hiện tượng nhảy AP liên tục từ phía client.
Dưới góc nhìn chuyên môn, chúng tôi có thể xem xét một cách cụ thể liên quan theo vấn đề tuần tự như sau:
1)____ AP phát công suất quá cao hoặc chênh lệch công suất quá mức giữa các AP.
➜ Đây chính là hành vi tăng quá mức công suất phát trên mỗi AP, để thu lại được một vùng phủ sóng rộng, giảm số lượng AP đầu tư.
Sự xuyên không quá mạnh giữa sóng của 2 AP là cho vùng giao thoa trở nên lớn hơn, nên client luôn thấy của các AP luôn cao.
Chú ý:
* Đây là hiện tượng mất cân bằng đường truyền và .
* Công suất quá cao còn làm vùng phủ của AP mở rộng, khiến nhiều AP cùng nghe thấy nhau và tạo thêm nhiễu đồng kênh. Chúng tôi lưu ý rằng nếu chúng ta tự thiết lập không phù hợp có thể tạo vùng phủ quá mức, nhiễu cùng kênh-gần kênh và làm giảm hiệu suất client.

2)____Hai AP có RSSI gần bằng nhau trong vùng chồng lấn quá rộng.
➜ Y như họ có 2AP đặt gần sát nhau hoặc ở khoảng cách gần.
➜ Điều này chúng tôi có thể loại bỏ, vì thực ra các AP đã đặt cách nhau hơn 20 mét trong thực tế.

3)____Minimum cấu hình quá cao.
Họ gán giá trị tối thiểu của tín hiệu, sao cho kết nối vào mỗi AP quá cao so với mức thông thường mà client đáp ứng.
Như thường lệ, đây là giá trị tối thiểu RSSI mà AP muốn cho client tham gia vào, nhưng lại lớn hơn và nằm ở vùng rìa phủ giữa các AP.
* Bản chất của RSSI là gì?
- AP nhìn thấy RSSI thấp hơn ngưỡng đã cấu hình ➜ AP ngắt hoặc từ chối client ➜ Client phải tìm AP khác.
- Chúng tôi cũng cảnh báo Minimum RSSI cấu hình không đúng có thể ảnh hưởng roaming và một số client có thể từ chối kết nối lại với AP đã đá chúng nhiều lần. Và không khuyến nghị dùng rộng rãi tính năng này trừ môi trường mật độ cao đã được thiết kế kỹ bởi những kỹ sư có chuyên môn.
* Phân tích sai lầm cụ thể trên Ruijie-Reyee Cloud.
- Nhiều người lấy giá trị thiết kế vùng phủ, chẳng hạn −67 dBm, rồi sử dụng luôn làm ngưỡng ngắt kết nối client ra khỏi AP khi client yếu hơn giá trị này.
- Hai giá trị này không hoàn toàn giống nhau:
+ Mục tiêu vùng phủ: tín hiệu mong muốn đạt tại khu vực sử dụng.
+ Minimum RSSI: mức tại đó AP bắt đầu ngắt hoặc từ chối client.
Nếu đặt hai giá trị bằng nhau, client có thể bị "đá văng" ngay tại biên vùng phủ dù nó chưa tìm được AP khác có tín hiệu tốt hơn.
* Các biểu hiện cụ thể.
- Client kết nối được vài giây rồi mất hoặc tín hiệu vạch sóng trên client thay đổi liên tục.
- Client đứng giữa hai AP bị rớt kết nối liên tục.
- Sau khi bị văng nhiều lần, thiết bị báo không thể kết nối hoặc có kết nối, kết nối không ổn định.
* Mẹo vặt xử lý.
- Tạm thời tắt Minimum RSSI để xác định nó có phải nguyên nhân hay không.
- Tính toán và điều chỉnh lại Tx và vùng phủ trước đã.
- Chỉ đặt ngưỡng sau khi đã khảo sát bằng chính loại điện thoại/laptop thường hay sử dụng.
- Không sao chép một giá trị cho mọi và mọi thiết bị.
- Theo dõi AP đích trước khi client bị ngắt: AP đích phải thực sự có chất lượng tốt hơn.

4)____2,4 GHz mạnh hơn 5 GHz quá nhiều.
➜ Cũng có thể là nguyên nhân, xong với tính năng Priority 5Ghz hoặc Forced 5Ghz, điều này lại không phải là vấn đề quan trọng.
Tuy nhiên, mặc dù tính năng ưu tiên tần số 5Ghz đã bật, một số AP có thể vấp phải tình trạng sử dụng 2,4Ghz ở mức rất cao.
Giả sử, tại một thời điểm.
- Khi cùng một AP phát hai băng tần:
2,4 GHz: -55 dBm (Tx=25dBm).
5 GHz : -68 dBm (Tx=18dBm).
Lúc này, Client có thể chọn 2,4 GHz vì RSSI cao hơn, dù 5 GHz có thể có thể: Nhiều kênh hơn; Ít nhiễu hơn; Tốc độ PHY tốt hơn; Khả năng phục vụ mật độ cao tốt hơn.
Bước sau đó, client di chuyển, việc roaming sẽ xảy ra:
AP01 5 GHz AP02 2,4 GHz AP02 5 GHz AP01 2,4 GHz
Như vậy, client không chỉ roaming giữa AP mà còn roaming giữa radio/băng tần.
* Mẹo vặt xử lý.
- Chúng tôi khuyến nghị tần số 2.4Ghz nên đặt giá trị công suất thấp hoặc thấp nhất có thể, có thể đặt 12-14dBm hoặc 8dBm. Ngoại trừ các điều kiện trên núi, hải đảo hoặc các khu vực xa xôi, chúng ta có thể tận dụng tần số 2,4Ghz để phát sóng xa tối đa.
- Tần số 5Ghz có thể đặt giá trị công suất từ 18-23dBm.

5)____VLAN trunk không đồng nhất giữa các AP
➜ Được xem là nguyên nhân rất quan trọng trong việc cấu hình các cổng kết nối tới mỗi AP.
Sẽ ra sao nếu có 20 cổng kết nối với 20 AP, xong chỉ có 18 cổng cấu hình Trunking tới các AP hợp lệ, còn 2 AP không nhận được tương ứng SSID. Thế nhưng, 2 AP này lại là AP được cấu hình để phát sóng mạnh nhất ??? Client sẽ kết nối qua lại các AP và vô tình kết nối vào AP này. "Kết nối của bạn không ổn định" ~ 😎
Lưu ý: Chúng tôi phải rà soát lại toàn bộ các Switch , các giao diện kết nối Trunking tới các AP, "đẩy" xuống đủ số lượng VLAN, và sau đó là việc cấu hình SSID trên trình điều khiển phải hợp lệ.
Đây là vấn đề quan trọng, cần xem xét.

6)____DHCP snooping can thiệp.
Vâng ! Chính xác là tính năng DHCP .
Một số kỹ thuật viên có thể tự ý kích hoạt tính năng DHCP Snooping trên các bộ chuyển mạch Tầng và "lỡ quên" chọn giá trị Trusted cho các giao diện.
Lưu ý:
- Trust phải gán chính xác về cổng uplink server.
- Không được gán trust nhầm cổng với các client.
➜ Bài viết này không sử dụng Ai.
➜ Chúc mừng cuối tuần và dưỡng súc khỏe 💚 cho ngày mai!!!
-
6 năm, một hành trình dài mang công hiến đến xã hội, lan tỏa MikroTik cho vùng cao, hải đảo, cơ sở giáo dục và y tế bằng cách cung cấp hệ thống các thiết bị , các giải pháp hoàn toàn MIỄN PHÍ cùng các kỹ sư đạt chứng chỉ đầu ngành dành trọn tâm huyết vận hành, vượt qua hơn 100.000km xuyên Việt.
--------------
> Ghé thăm chúng tôi tại: www.routertik.vn
> Ghé thăm khách hàng mới nhất của chúng tôi tại: https://routertik.vn/projects.html
> Ghé thăm các kênh truyền thông trực tuyến khác.

💙 KHẮC PHỤC SỰ CỐ ROAMING KÉM & NGẮT KẾT NỐI TRONG MẠNG WIFI VỚI CONTROLLERTrình điều khiển - hay gọi   cho phép hệ thốn...
31/07/2026

💙 KHẮC PHỤC SỰ CỐ ROAMING KÉM & NGẮT KẾT NỐI TRONG MẠNG WIFI VỚI CONTROLLER
Trình điều khiển - hay gọi cho phép hệ thống mạng không dây WiFi tiếp tục hoạt động ổn định ngay cả khi một số các AP gặp sự cố và gián đoạn một số vùng, chẳng hạn như phần cứng lỗi, kết nối hoặc các thành phần khác của cáp, bị lỗi. Trong môi trường như vậy, trình điều khiển tỏ ra đắc lực để xây dựng lại vùng phủ sóng thích ứng vói sự cố hiện tại, và những sự gián đoạn như vậy có thể gây ra ảnh hưởng đến một phần hoặc toàn phần hệ thống, gây thiệt hại cả về sự ổn định, thông lượng và chất lượng sóng trong vùng.
Dưới góc nhìn chuyên môn, có nhiều cách khác nhau có thể xây dựng hệ thống mạng ổn định, xong một trong số đó thường hay bỏ qua trình điều khiển. Liệu điều này có thực sự quan trọng hay không và các vấn đề trong mạng WiFi có thể khắc phục sao sao? Bài viết này giải thích rõ các vấn đề mà trình điều khiển có thể làm được.
* Về cách thức xây dựng, có 4 phương pháp xây dựng dựa theo từng nhà sản xuất.
a) ____ Cloud controller, có thể thấy rõ như Ruijie Cloud, UniFi Hosting, GWN.Cloud. Nhà sản xuất đặt chúng trên các máy chủ cloud từ xa và người dùng thêm thiết bị vào từng tài khoản.
➜ Mọi thông số cấu hình, mật khẩu truy cập VPN hoặc cả các chứng chỉ xác thực, nhà sản xuất nắm và có thể đọc chúng một cách dễ dàng. Đây là nhược điểm đáng quan tâm.
b) ____ Software controller: UniFi Network Server, GWN Manager Máy chủ/VM... tại chỗ hoặc từ xa.
➜ Chủ yếu hoạt động tại cục bộ, không phát hành công khai trên Internet. Thích hợp với nhiều mô hình quản trị truyền thống, yêu cầu sự bảo mật và riêng tư.
c) ____ Embedded/distributed controller: Grandstream GWN, Reyee SON... nằm trong AP và bầu làm master.
➜ Đây là trình điều khiển đã rút gọn hầu hết các tính năng (lite), "biến" một trong số các AP "hoạt động ở chế độ Controller". Việc vận hành này tại cục bộ, không phát hành công khai trên Internet.
d) ____ Hardware controller/gateway: Như dòng sản phẩm Aruba Mobility, Ruijie RG-WS...
➜ Thiết bị phần cứng chuyên dụng, nạp sẵn riêng và chúng tôi khuyến nghị khách hàng cập nhiên liên tục các bản cập nhật để tận hưởng các tính năng mới, đồng thời xử lý các vấn đề trong việc điều khiển sóng đa tần số.
Lưu ý, đây là trình điều khiển đầy đủ tính năng ( ) có thể yêu cầu giấy phép bổ sung, và chúng không phát hành công khai trên Internet.

1️⃣ Tất cả hệ thống mạng WiFi cỡ vừa và lớn, buộc phải có trình điều khiển đầy đủ và tích hợp trực tiếp trong mạng (không khuyến nghị ).
Controller vật lý buộc phải quản lý tập trung từ vài AP, cho tới hàng trăm AP và hơn cả nghìn AP mỗi khu vực, và chúng đang chịu trách nhiệm quan trọng để điều khiển và xây dựng cơ chế phối hợp giữa các AP trong các điều kiện khác nhau.
2️⃣ Ví dụ thực tế trong Trường Đại học, Tòa Nhà Giảng Đường.
Lượng thiết bị kết nối vào mạng WiFi tại các Cơ sở giáo dục lớn, chẳng hạn Tòa Nhà Giảng đường của Trường đại học có thể tải lên tới vài nghìn thiết bị mỗi giây, và khá phức tạp vì client nằm rải rác, di chuyển một cách liên tục và ngẫu nhiên. Điều này là do sự phân bổ các môn học giữa các Phòng học, số giờ học, vị trí các tiện ích với nhu cầu học sinh sinh viên. Chính vì vậy, trình điều khiển mạng thường phải hoạt động mạnh để xử lý các kết nối này.
Trên thực tế, có thể mô tả về hành vi của mỗi AP khi chưa có sẵn trình điều khiển:
* Bởi một AP hiện đại ngày nay, trên chính cũng đã có đầy đủ chức năng cơ bản:
++ Phát SSID.
++ Xác thực WPA2/WPA3.
++ Mã hóa dữ liệu.
++ Gắn VLAN.
++ Chuyển tiếp dữ liệu xuống switch.
++ Cấp thông tin 802.11k/v/r cho client.
++ Thực hiện band steering.
++ Theo dõi RSSI của client.
++ Chọn kênh và công suất.
++ Ngắt client khi tín hiệu quá yếu.
Các AP của UniFi, Ruijie, H3C hoặc Grandstream đề hoạt động được với chế độ này.
* Hành vi của client khi kết nối vào mạng và di chuyển. Khi một client di chuyển xung quanh các AP, CLIENT sẽ quyết định kết nối tới AP nào. Một quy trình sẽ xảy ra như thế này.
- MAC client chuyển từ cổng AP01 sang cổng AP02.
- Switch khu vực đó phải cập nhật bảng MAC.
- AP02 nhận trạng thái client.
- Khóa mã hóa được tái thiết lập.
- RADIUS hoặc key cache được kiểm tra (Tùy theo hệ thống có triển khai hoặc không).
- ARP/ND được làm mới.
- QoS được áp dụng lại.
- Session của ứng dụng phải tiếp tục tồn tại.
- BSS Transition phải được client chấp nhận.
* AP không can thiệp sâu vào trong quá trình kết nối của client, khi nó di chuyển. Tuy nhiên, nó chỉ tác động hỗ trợ bằng cách, gửi thông báo AP có kết nối tốt hơn: “AP02 đang tốt hơn, bạn nên chuyển sang AP02.”
Ngược lại, việc kết nối AP bên cạnh, phải do client quyết định toàn phần. Client có thể
- Chấp nhận kết nối sang AP kia.,
- Không chấp nhận và Bỏ qua thông báo AP (thường thấy tình trạng sticky client).
- Chuyển muộn.
- Chọn AP03 thay vì AP02.
- Ngắt hoàn toàn rồi mới kết nối lại...
➜ Lưu ý:
* Một số nhà sản xuất sử dụng giá trị cường độ tín hiệu tối thiểu - Minimum RSSI để ngắt kết nối client - nhưng luôn có 2 mặt của một vấn đề.
- Chẳng hạn chúng tôi gán tín hiệu tối đa một client có thể kết nối vào AP là Minimum RSSI: -67 dBm
- Sau đó, bằng cách lấy tay che vào điện thoại, tự dưng có một Client đang ở AP01 và phía AP, nó đang thấy tín hiệu từ client ở mức: AP01: -68 dBm (thấp hơn -67dBm) và AP02: -69 dBm
- AP01 thấy client thấp hơn −67 dBm và ngắt client. Client tìm AP mới nhưng AP02 cũng chỉ có −69 dBm. Lúc này client có thể:
__Kết nối sang AP02.
__Bị AP02 ngắt vì thấp hơn ngưỡng.
__Quay lại AP01.
__Tiếp tục bị AP01 ngắt.
Và một vòng tuần hoàn bắt đầu...Connected...Disconnected....Obtaining IP....Connected without Internet.
➜ Để xử lý bài toán này, Controller vật lý sẽ xem xét hàng loạt các thuộc tính tiếp theo từ client, từ AP bên cạnh (không phải chỉ một min ).
3️⃣ Controller tác động mạnh các kết nối client và tùy chỉnh để chọn ra kết nối tốt nhất trong điều kiện hiện tại.
* Một khi client bắt đầu di chuyển sang AP khác, được điều phối bởi Controller, theo dõi môi trường của client để hỗ trợ/can thiệp sâu band steering, load balancing và hướng client tới AP phù hợp hơn.
* Hơn thế, mỗi khoảng thời gian định kỳ, thu thập đầy đủ trạng thái các AP, chất lượng kênh phát sóng và đánh giá, đâu sẽ là AP tốt để client kết nối. Giả sử
AP01: 60 client, 75%
AP02: 20 client, utilization 30%
AP03: 15 client, utilization 25%
Controller sẽ lái các client phù hợp chuyển từ sang hoặc AP03 khi nó ít phát sinh lưu lượng hoặc ngay lúc nó di chuyển.
📌 Nhìn về phía trước
+ Tất nhiên, AP chịu trách nhiệm thu phát sóng, kết nối client và gửi các bản tin định kỳ về controller; controller chịu trách nhiệm nhận diện client, giữ trạng thái kết nối, áp chính sách và đưa lưu lượng của client vào đúng mạng.
+ Khi client roaming, AP thay đổi nhưng controller cố gắng giữ nguyên danh tính, VLAN, IP, quyền truy cập và phiên dữ liệu của client. Nó tính toán liên tục các đánh giá về client, AP và đẩy xuống các khuyến nghị tốt nhất cho client.
+ Mặc dù là cùng phát sóng ra không gian với hiệu suất như nhau, mỗi AP từ mỗi nhà sản xuất luôn có cách phủ sóng, tinh chỉnh và phục vụ trong mỗi điều kiện luôn luôn khác nhau. Công nghệ bên trong mỗi AP, độ "thông minh" của mỗi controller hay khả năng xử lý kết nối trong môi trường mật độ đông là giá trị của mỗi hãng.
➜ Bài viết này không sử dụng Ai.
➜ Nâng ly và cùng cạn hết!!!
-
6 năm, một hành trình dài mang công hiến đến xã hội, lan tỏa MikroTik cho vùng cao, hải đảo, cơ sở giáo dục và y tế bằng cách cung cấp hệ thống các thiết bị , các giải pháp hoàn toàn MIỄN PHÍ cùng các kỹ sư đạt chứng chỉ đầu ngành dành trọn tâm huyết vận hành, vượt qua hơn 100.000km xuyên Việt.
--------------
> Ghé thăm chúng tôi tại: www.routertik.vn
> Ghé thăm khách hàng mới nhất của chúng tôi tại: https://routertik.vn/projects.html
> Ghé thăm các kênh truyền thông trực tuyến khác.

💙 [CASE STUDIES  #15] NÂNG CẤP HỆ THỐNG MẠNG HA CHO NHÀ MÁY DƯỢC *** HÀ NỘITp. Hà Nội ngày 28 tháng 7, 2026.Nếu hôm qua ...
30/07/2026

💙 [CASE STUDIES #15] NÂNG CẤP HỆ THỐNG MẠNG HA CHO NHÀ MÁY DƯỢC *** HÀ NỘI
Tp. Hà Nội ngày 28 tháng 7, 2026.
Nếu hôm qua chúng ta đã viết một bài báo về đánh giá cơ bản của về sóng WiFi trong khối nhà Xưởng bằng các thuộc tính sóng phổ sơ bản, thì lần này chúng ta sẽ thảo luận về một dự án thực tế, bằng phương pháp xây dựng hệ thống có dây, có dự phòng trên đó? Lần này chúng ta vẫn sử dụng lại một số cấu trúc mạng (như đã có trong các bài báo trước) sau đó tinh chỉnh một số thứ, sau đó chúng ta sẽ xây dựng lại phương án nâng cáp toàn diện. Dưới đây là một số tính năng điển hình. Điểm giống nhau đều có cấu trúc phân bổ thiết bị tương tự nhau và vẫn phủ sóng theo các thuộc tính tương đồng.
Chúng tôi đã tóm tắt một số điểm khác biệt trong thiết kế hệ thống riêng biệt cho Khối nhà máy Dược.
1️⃣ Phần Phủ sóng WiFi trong Nhà máy (quan trọng).
Trong Nhà máy dược, có rất nhiều máy móc với kích thước lớn, rất chắc chắn và chiếm rất nhiều không gian trên mặt sàn, gây ra gây suy hao và phản xạ sóng:
* Các vách phòng có lớp kim loại hoặc vật liệu cách nhiệt giữa mỗi Phòng và giữa các Khu vực với nhau trong một phòng.
* Cửa chống cháy, kính nhiều lớp, inox và máy móc sản xuất đặt trên mỗi Phòng/Mỗi Khu.
* Kệ kho cao, hàng hóa thay đổi theo ngày.
* Chất lỏng và nguyên liệu có độ ẩm cao hấp thụ mạnh tín hiệu sóng WiFi.
* Xe nâng hàng, gắp hàng hóa và con người liên tục thay đổi, làm thay đổi môi trường sóng WiFi rõ rệt.
➜ Chính vì điều này, với vai trò là kỹ sư thiết kế sóng, chúng tôi không cho phép tính số AP phủ chỉ theo diện tích, chẳng hạn Một AP lắp đặt tại vị trí X này, phủ được 300–500 m² không có nghĩa sẽ đáp ứng được máy tính PDA phía sau vách hoặc trong lối kệ hàng.
➜ Không tăng công suất (Tx Power) để giảm số lượng AP và tiết kiệm chi phí. Công suất quá cao làm vùng phủ chồng lấn lớn, tăng nhiễu đồng kênh và gây sticky client thường thấy.
➜ Các máy PDA/handheld (có thể của Honeywell) thiết kế để hoạt động trong môi trường công nghiệp với hiệu suất vừa, bền bỉ và chịu yếu tố khắc nghiệt. Không giống với máy tính xách tay, điện thoại di động, băng thông trên các PDA ở mức trung bình, công suất phát vừa hoặc thấp vì giới hạn PIN và điều kiện lắp đặt bên trong bo mạch; các antenna lắp đặt bên trong bị che chắn bởi lớp vỏ chống chịu với va đập, kháng nước hoặc các chất lỏng hóa học
Có thể nói, hiệu suất các máy PDA yếu hơn các thiết bị di động thường thấy.
2️⃣ Các thiết bị trong Phần Mạng Trung tâm.
Mỗi tầng bố trí một hoặc nhiều switch MikroTik -48G (48 cổng LAN) cung cấp kết nối mạng LAN cho các máy tính bàn, máy chấm công, các cảm biến và MikroTik -48P (48 cổng PoE) cung cấp kết nối PoE cho Access Point , thiết bị cảm biến hiện diện và Camera.
- Toàn bộ uplink từ Access về Core sử dụng đường truyền tốc độ 20Gbs_LACP.
3️⃣ Cụm mạng Lõi (mạng Core): Khu vực mạng lõi chịu trách nhiệm quan trọng trong mạng, bao gồm phục vụ lưu lượng trong Cụm Nhà Máy chính tại Hà Nội và sao lưu dữ liệu tại DC Hải Dương.
+ Switching: Chuyển mạch toàn bộ các lưu lượng từ VLAN, giữa các VLAN.
+ Routing: Định tuyến các và các chính sách truy cập. Ngoài ra các chính sách về lưu lượng cũng được quy hoạch: , PCC, Failover, Policy Routing.
+ VLAN+DHCP Server.
+ Kết nối Internet.
+ Kết nối Firewall.
➜ Toàn bộ lưu lượng giữa các VLAN đều tập trung tại mạng Lõi.
* Đối với Cụm Firewall và Cụm CCR2216
+ 02 Firewall FortiGate 200G sẵn sàng, luôn hoạt động HA và bổ sung VRRP, làm Gateway cho Layer3.
+ 02 Switch Core CCR2216 chạy với 100Gb/s.
+ Toàn bộ các kết nối quang OM3/OM4, kết nối tốc độ quang 10G theo mô hình dự phòng kép ( ) từ Access lên Core.
+ RSTP/MSTP đã được cấu hình để phòng chống .
+ Bonding trên toàn bộ các liên kết từ lên , Core với Core.
+ Triển khai /BFD giữa các Xưởng sản xuất.
+ Lập các chính sách truy cập ( ) và VLAN tách riêng Guest Wi-Fi, Staff, Camera, IoT và Server.
4️⃣ Hiệu suất đạt được.
Vậy, điều gì tạo nên sự khác biệt trong cấu trúc hệ thống này?
- Dữ liệu trong mạng nội bộ bảo vệ bởi các quy tắc lọc chặt chẽ trong tường lửa 200G, bao gồm các lưu lượng truy cập cục bộ và từ Cơ sở khác; Ngoài ra lưu lượng Internet cũng được bảo vệ.
- Cơ chế dự phòng luôn sẵn sàng từ thiết bị thuộc Layer2, Layer3 và cả Cụm Firewall, cho tới phân đoạn cáp kéo từ các TÒA NHÀ về Tủ Trung tâm; Các kết nối Internet dự phòng khép kín và giao thức kết nối VPN/SD-WAN.
📌 Nhìn về phía trước
+ Tiêu chuẩn hóa và nhân rộng kiến ​​trúc Mikrotik với tính năng VRRP, MLAG và LACP trở nên phổ biến trên các hệ thống mạng Nhà Máy/cụm phức hợp trở nên khá phổ biến trong tương lai.
+ Giám sát toàn diện cấu trúc mạng với The Dude, đủ để giám sát toàn bộ thiết bị, trạng thái liên kết và mọi thứ có hỗ trợ.
+ Thống nhất & bảo mật với công cụ VPN Back To Home của MikroTik, dành cho .
* Lưu ý:
- Hiệu suất của mỗi bộ định tuyến tùy vào thông lượng sử dụng trên các phân khu. Hãy dựa vào nhu cầu thực tế để lựa chọn dòng sản phẩm RouterBOARD thích hợp nhất.
➜ Bài viết này không sử dụng Ai.
➜ Dự án đã hoàn thành trước 20 tháng 7, 2026 bởi các kỹ sư MVN tại Tp. Hà Nội, quản lý & điều phối trực tiếp.
-
6 năm, một hành trình dài mang công hiến đến xã hội, lan tỏa MikroTik cho vùng cao, hải đảo, cơ sở giáo dục và y tế bằng cách cung cấp hệ thống các thiết bị , các giải pháp hoàn toàn MIỄN PHÍ cùng các kỹ sư đạt chứng chỉ đầu ngành dành trọn tâm huyết vận hành, vượt qua hơn 100.000km xuyên Việt.
--------------
> Ghé thăm chúng tôi tại: www.routertik.vn
> Ghé thăm khách hàng mới nhất của chúng tôi tại: https://routertik.vn/projects.html
> Ghé thăm các kênh truyền thông trực tuyến khác.

🤝 Chọn vùng phủ rộng hay Chọn tốc độ kết nối trong Khối Nhà Máy/Nhà Xưởng.Khi bắt tay vào xây dựng mạng WiFi, chúng tôi ...
29/07/2026

🤝 Chọn vùng phủ rộng hay Chọn tốc độ kết nối trong Khối Nhà Máy/Nhà Xưởng.
Khi bắt tay vào xây dựng mạng WiFi, chúng tôi bắt gặp rất thường xuyên các vấn đề tín hiệu truyền (tx) và nhận (rx) không cân bằng. Tx từ phía AP có thể đạt mức tối đa (+30dBm), trong khi đó Tx phía Client chỉ tới 18dBm với một antenna có độ lợi chỉ 3dBi.
Điều này chắc chắn sẽ ảnh hưởng đến chất lượng của liên kết không dây được xây dựng trước đó. Trên thực tế, ngay tại máy client nhận được tín hiệu tốt từ (đầy vạch sóng), nhưng không thể truy cập internet, kết quả kém hoặc các chỉ báo khác cho thấy chất lượng mạng kém cực kỳ.
Tình trạng này xảy ra rất nhiều trong mạng không dây tại Khu vực Nhà máy, Kho Xưởng/Logistics, nơi máy tính xách tay hoặc điện thoại di động/PDA đóng vai trò là máy khách và một số AP được lắp đặt xung quanh.
*** Vùng phủ sóng WiFi càng xa, tốc độ càng thấp, lỗi càng lớn ***
1) Xét điều kiện thiết kế mạng chuẩn.
Nếu r là bán kính của vùng phủ từ AP, xét góc đặt AP từ trần cao, với độ cao trần dưới 3 mét, tâm hướng mặt đất.
Thông thường, r < 12 mét (RSSI ≥-65dBm), thông lượng truy cập từ client có thể đạt từ 300-500Mb/s. Trong đó, AP cung cấp các thuộc tính phát sóng mặc định: Tx ≤20dBm, /Width=Auto.
* Ví dụ: Đặt một AP tại của kệ hàng, trên cao. Bất kỳ client nào thuộc bán kính dưới 12 mét (không xét vật cản), đều có thể đo được thông lượng 300-500Mb/s, dựa theo gói cước nhà mạng được trang bị.
Giải pháp thông thường là bổ sung thêm AP dựa trên bán kính vùng phủ đã có sẵn. Ví dụ, nếu trước đây bạn đặt một bộ phát sóng tại vị trí đầu tiên, tiếp theo lắp đặt AP kế tiếp, cách AP ban đầu 12 mét dưới sàn (theo tâm AP xuống mặt đất), và cứ tiếp cho các AP tiếp theo nữa. Bước này không sai, nhưng mang lại hiệu quả tối đa.

2) Xét điều kiện thiết kế "không đảm bảo".
Để tăng vùng phủ rộng hơn (vì họ thấy r 30dBm, gấp 1,5 lần) hoặc lên tối đa. Trong số đó, còn có một số trường hợp độ chế để có độ lợi tăng cao hơn mức khuyến nghị của nhà sản xuất (thay antenna trong bởi các antenna cây, góc phát lớn hơn).
Từ đây, một số hệ quả đã xảy ra.
+ Bán kính vùng phủ có thể đạt tới 20-25 mét, với cường độ tín hiệu ( ) mà client nhận được khá lớn, từ ≥-65dBm (tương đương với RSSI trong điều kiện chuẩn phía trên). Vậy nên, cùng cường độ tín hiệu, bán kính tăng vùng phủ tăng lên gấp đôi sẽ làm giảm số lượng AP lắp đặt một nửa hoặc thậm chí hơn. Từ đó, giảm chi tiêu ngân sách cho hạng mục này.
+ Nếu dựa theo tiêu chí kỹ thuật, AP không thể nhận dạng dữ liệu rõ ràng từ client ở khoảng cách quá xa vì tín hiệu nhận được thấp hơn độ nhạy thu (rx-sensitivity) của nó (lệch pha), đặc biệt trong quá trình hoạt động nhiều thiết bị. Chúng tôi có thể dễ dàng nhận ra vấn đề này bằng cách xem xét lúc ngoài giờ cao điểm và giờ cao điểm: Khi quá ít thiết bị client hoạt động, mạng có vẻ ổn định và tốc độ truy cập lớn. Tuy nhiên, khi thiết bị kết nối vào mạng nhiều hơn, lưu lượng truyền tải về máy chủ lưu giữ hình ảnh/barcode hoặc tải lên hình ảnh kiện hàng, mạng trở nên chậm chạp và ngắt quãng,.
+ Đối với công suất phát quá lớn: Việc đẩy công suất từ mức 20dBm lên 30dBm sẽ làm tăng cường độ tín hiệu ở mức cao/rất cao, làm cho client hiển thị "full vạch sóng", có nghĩa MCS/PHY rate cũng sẽ tăng theo. Bởi chính vì điều này, hầu hết các máy PDA/điện thoại vẫn nhìn thấy AP cũ ở mức đủ lớn nên hầu như nó không không chuyển sang AP gần nó.
Các máy PDA luôn kết nối AP cũ quá lâu — gây ra sticky client.
Tất nhiên, chúng ta hoàn toàn thấy chiếc PDA luôn kết nối vào AP cách xa 2–3 dãy kệ thay vì AP ngay phía trên đầu.
+ Đối với khoảng cách lớn: Khoảng cách từ Client tới AP quá xa, nhưng RSSI quá lớn, có nghĩa sẽ chọn ra tốc độ liên kết không dây đủ mạnh nhưng lệch pha.
Tx Client: 33/65Mb/s hoặc thấp hơn.
Rx Client: 433/520 hoặc 866Mb/s
➜ Tăng Retry và giảm đột ngột. Đây chính là nguyên nhân do chiều truyền từ client về AP yếu hoặc bị nhiễu cao quá mức, sẽ làm gián đoạn việc upload file/ảnh từ máy .
* SNR chiều uplink giảm xuống, sau đó AP phải hạ giá trị MCS theo giá trị .
* PHY Rate giảm xuống
* Client phải truyền lại nhiều lần.
* Một gói dữ liệu chiếm lâu hơn, tức độ trễ cao hơn rất nhiều. Dĩ nhiên, nếu một client truyền quá lâu, sẽ buộc các client cũng phải chờ đợi.

➜ Vì vậy trong nhà Xưởng, chúng tôi thường hay bắt gặp chung các hiện tượng: Phía hiển thị −55 dBm (đầy vạch sóng WiFi) nhưng tốc độ thấp, retry cao và ping không ổn định. Khi người dùng kiểm tra mã barcode thường nhanh, nhưng khi upload dữ liệu hình ảnh/video quay sản phẩm/kiện hàng lỗi, mất thậm chỉ 10-20s hoặc cao hơn thế.

+ Đối với Vùng phủ quá rộng:
Có thể nói, vùng phủ rộng trong nhà Xưởng/Nhà máy luôn gây ra hiện tượng , khắc phục hiệu quả với tiêu chuẩn WiFi6 nhưng tồn tại các vấn đề khác.
Công suất cao làm tín hiệu lan rộng qua nhiều đường phản xạ, khiến vùng phủ khó kiểm soát. Wi‑Fi6 có thể tận dụng multipath bằng MIMO, nhưng phản xạ quá mạnh và thay đổi liên tục vẫn làm SNR, MCS và tốc độ dao động. Các bề mặt phản xạ thường gặp phải như: Kệ kim loại; Máy móc; Mái tôn; Xe nâng và hàng hóa. Hơn thế nữa, nhiễu đồng kênh xảy ra rõ rệt.

🔥 Với các trường hợp trong bài viết này, dưới đây là các mẹo từ chúng tôi.
+ Tại bất kỳ vị trí nào trong Xưởng, một client cũng luôn nhìn thấy AP. Tuyệt đối không lắp đặt AP phía sau các vật cản.
+ Giảm/hạn chế hoặc loại bỏ tần số 2.4Ghz. Trong trường hợp sử dụng, hãy chọn ra công suất phát thấp hơn 12dBm.
+ Ưu tiên sử dụng tần số 5Ghz, trong đó ngưỡng công suất tốt ở mức 18-22dBm.
+ Và một số thuộc tính sóng quan trọng hơn (chỉ dành nâng cao)
++ RSSI tại biên vùng phủ: từ −55 đến −65 dBm là đạt.
++ SNR: tối thiểu 25 dB, tốt nhất từ 30 dB.
++ Retry: dưới 10%, tốt nhất dưới 5%.
++ Công suất AP không cao hơn client phổ biến quá khoảng 3–6 dB (hạn chế lệch pha).
++ Ưu tiên thêm AP, bố trí đúng vị trí và giảm kích thước cell thay vì tăng công suất.
++ Kiểm tra riêng chiều uplink tại AP, sau đó xem xét cả RSSI trên điện thoại, trên AP.
++ Kích hoạt roaming 802.11r/k/v, Ưu tiên hoặc Buộc 5Ghz, Lọc các lưu lượng trên mạng không dây.
👍 Lưu ý quan trọng:
Các giá trị mặc định trên trình điều khiển mạng WiFi về cơ bản luôn tốt hơn các giá trị mà chúng ta muốn thay thế. Các bộ điều hợp trên mỗi AP gửi các báo cáo thường kỳ về trạng thái sóng để trình điều khiển phân tích, đánh giá và quyết định chọn lựa giá trị của từng thuộc tính dựa vào điều kiện hiện tại. Ngược lại với chúng ta, chỉ dựa vào cảm tính hoặc các giá trị lý thuyết để điều chỉnh thuộc tính sóng,. Đâu là giá trị chính xác nhất!
➜ Bài viết này không sử dụng Ai!
😎 Hãy cạn ly vì sắp tới ngày cuối tuần vui vẻ!!!

-
6 năm, một hành trình dài mang công hiến đến xã hội, lan tỏa MikroTik cho vùng cao, hải đảo, cơ sở giáo dục và y tế bằng cách cung cấp hệ thống các thiết bị , các giải pháp hoàn toàn MIỄN PHÍ cùng các kỹ sư đạt chứng chỉ đầu ngành dành trọn tâm huyết vận hành, vượt qua hơn 100.000km xuyên Việt.
--------------
> Ghé thăm chúng tôi tại: www.routertik.vn
> Ghé thăm các khách hàng của chúng tôi tại: https://routertik.vn/projects.html
> Ghé thăm các kênh truyền thông trực tuyến khác.

Address

Tòa Nhà River Bank, 3C Tôn Đức Thắng, Phường Sài Gòn
Ho Chi Minh City
80000

Opening Hours

Monday 09:00 - 17:00
Tuesday 09:00 - 16:00
Wednesday 09:00 - 17:00
Thursday 09:00 - 17:00
Friday 09:00 - 17:00

Telephone

+84896626042

Alerts

Be the first to know and let us send you an email when Mikrotik Viet Nam - MVN posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to Mikrotik Viet Nam - MVN:

Shortcuts

Share