Với doanh nghiệp quy mô trên 200 nhân sự, việc duy trì kết nối mạng ổn định không còn là lựa chọn mà là yêu cầu sống còn. Tại VietITPro, chúng tôi thường xuyên tiếp nhận các ca "cấp cứu" mạng nội bộ bị nghẽn, rớt kết nối do cấu hình sai Load Balancing hoặc chọn sai thiết bị không chịu tải nổi (overload) tiến trình xử lý gói tin. Bài viết này là đúc kết kinh nghiệm thực tế từ phòng lab của chúng tôi, hướng dẫn các bạn thiết lập hệ thống cân bằng tải Multi-WAN bền bỉ trên hai dòng router phổ biến nhất: DrayTek và MikroTik.
Phân tích bài toán tải thực tế cho 200+ User
Trước khi chạm vào cấu hình, hãy nhìn vào con số 200 người dùng. Nếu mỗi người dùng sử dụng 2 thiết bị (Laptop + Smartphone), chúng ta có 400 thiết bị kết nối đồng thời. Với các ứng dụng hiện đại như Video Conference (Zoom, Teams), ERP, và lưu trữ đám mây, băng thông không phải là vấn đề duy nhất, mà là Session (phiên kết nối).
Một router cho doanh nghiệp ở phân khúc này bắt buộc phải xử lý được:
- NAT Sessions: Tối thiểu 50.000 - 100.000 phiên.
- Throughput: Tổng băng thông thực tế (NAT throughput) cần đạt ngưỡng 500Mbps - 1Gbps.
- Failover: Thời gian chuyển đổi đường truyền khi sự cố xảy ra phải dưới 3 giây.
Lựa chọn thiết bị: DrayTek Vigor hay MikroTik RouterBOARD?
Trong quá trình bảo trì hệ thống cho khách hàng, chúng tôi thường đưa ra bảng đối chiếu sau để doanh nghiệp quyết định:
Phần 1: Cấu hình Multi-WAN trên DrayTek (Dòng Vigor 2962/3910)
DrayTek được ưa chuộng vì tính chất "cắm là chạy" sau khi cấu hình cơ bản. Với 200 nhân sự, chúng ta sẽ sử dụng phương thức cân bằng tải dựa trên Session.
1.1 Khai báo WAN và kiểm tra trạng thái
Truy cập vào WAN >> Internet Access. Đảm bảo các cổng WAN đã được thiết lập đúng thông số từ nhà cung cấp (PPPoE hoặc Static IP). Tại mục WAN >> Multi-WAN / Load Balance, hãy chọn chế độ Load Balance thay vì Failover.
1.2 Cấu hình Load Balance Policy
Đây là bước quan trọng nhất để tránh tình trạng "nghẽn một đường, trống một đường":
- Vào
Load Balance / Route Policy. - Chọn
Load Balance Algorithm: Thiết lậpAuto Weightdựa trên băng thông thực tế của từng đường truyền. - Mẹo kỹ thuật từ VietITPro: Đừng để hệ thống tự chia đều 50/50 nếu hai đường truyền khác nhau. Hãy đo đạc tốc độ thực tế (Speedtest) và nhập vào mục
Upload/Download Speedtrong phầnWAN >> General Setup. DrayTek sẽ dựa vào đây để phân phối tải thông minh hơn.
1.3 Thiết lập Failover (Chống rớt mạng)
- Truy cập
WAN >> General Setup. - Trong mục
Detection Mode, hãy thiết lập Ping đến các DNS công cộng tin cậy (Google 8.8.8.8, Cloudflare 1.1.1.1). - Đặt
Failover Threshold: 3 lần Ping không phản hồi là chuyển hướng. Đây là con số vàng để tránh chuyển đổi nhầm do nhiễu tín hiệu mạng tạm thời.
Phần 2: Cấu hình Multi-WAN trên MikroTik (RouterOS)
MikroTik là "con quái vật" về cấu hình, nhưng nếu cấu hình sai, bạn sẽ gặp lỗi PCC (Per Connection Classifier) khiến các trang web ngân hàng hoặc trang đăng nhập bị văng (do thay đổi IP WAN liên tục).
2.1 Chuẩn bị Address List và Mangle
Với 200 nhân sự, bạn không nên dùng ECMP (Equal Cost Multi-Path) đơn thuần. Hãy sử dụng PCC.
1. Đánh dấu kết nối (Connection Mark):
2. Đánh dấu định tuyến (Routing Mark):
Sau khi đã đánh dấu kết nối, bạn cần đẩy chúng ra đúng cổng WAN:
2.2 Định tuyến tĩnh (Static Routes)
Đây là bước để traffic từ to_WAN1 đi ra đúng cổng WAN1:
Lưu ý quan trọng: check-gateway=ping là chìa khóa để MikroTik tự động rút tuyến đường khi đường truyền bị mất kết nối vật lý.
Phần 3: kinh nghiệm thực tế & Bảo dưỡng từ VietITPro
Qua nhiều năm xử lý các ca lỗi mạng, chúng tôi đúc kết những "pan" bệnh mà các kỹ thuật viên thường gặp:
3.1 Vấn đề "Sticky Session"
Các trang web như ngân hàng (VIB, Vietcombank...) rất nhạy cảm với IP thay đổi. Nếu dùng PCC, user có thể bị văng khỏi hệ thống.
- Cách giải quyết: Tạo một
Address Listchứa các dải IP của ngân hàng/dịch vụ quan trọng, sau đó dùng lệnhRouting Table(trong MikroTik) hoặcPolicy Route(trong DrayTek) để ép các dải IP này luôn đi qua một đường WAN cố định (WAN ưu tiên).
3.2 Kiểm soát nhiệt độ và điện áp
Router hoạt động 24/7 với 200 nhân sự sẽ sinh nhiệt rất lớn.
- Phần cứng: Hãy đảm bảo thiết bị được đặt trong tủ rack có thông gió. Nếu router sử dụng nguồn rời, hãy kiểm tra tụ lọc nguồn định kỳ. Với các dòng MikroTik RB4011/5009, chúng tôi thường thay thế keo tản nhiệt (thermal paste) sau 2 năm sử dụng để tránh hiện tượng treo do quá nhiệt chip xử lý (SoC).
- Phần mềm: Luôn cập nhật Firmware mới nhất. Nhiều bản vá của DrayTek và MikroTik xử lý các lỗi bảo mật nghiêm trọng (như lỗ hổng SMB hoặc tấn công từ chối dịch vụ vào cổng quản trị).
3.3 Quy trình kiểm tra (Troubleshooting) nhanh
Khi mạng chậm, đừng vội khởi động lại thiết bị. Hãy thực hiện theo trình tự:
1. Kiểm tra Log: Xem có hiện tượng WAN interface flapping (lên xuống liên tục) không. Nếu có, hãy kiểm tra lại dây cáp CAT6 hoặc module SFP.
2. Kiểm tra CPU Load: Nếu CPU > 80% liên tục, bạn cần nâng cấp thiết bị hoặc kiểm tra xem có máy trạm nào đang bị nhiễm virus/botnet gây tràn gói tin (DDoS nội bộ) hay không.
3. Kiểm tra Băng thông: Sử dụng công cụ Torch (MikroTik) hoặc Data Flow Monitor (DrayTek) để xác định IP nội bộ nào đang chiếm dụng băng thông bất thường.
Giải đáp câu hỏi thực tế (FAQ)
Câu hỏi: Doanh nghiệp tôi dùng 3 đường truyền WAN, MikroTik xử lý được không?
- Trả lời: Hoàn toàn được. Trong lệnh
per-connection-classifier, bạn chỉ cần thay đổi thông số2/0thành3/0,3/1,3/2để chia tải cho 3 đường truyền.
Câu hỏi: Tại sao tôi cấu hình xong mà tốc độ không tăng gấp đôi?
- Trả lời: Cân bằng tải không cộng gộp băng thông (Bonding) cho một kết nối đơn lẻ (ví dụ: tải 1 file IDM). Nó chỉ cộng gộp băng thông cho tổng lưu lượng của 200 nhân sự. Nếu bạn muốn tăng tốc độ cho 1 máy, bạn cần sử dụng công nghệ Bonding hoặc ISP hỗ trợ.
Câu hỏi: Khi nào nên thay thế router?
- Trả lời: Khi thiết bị thường xuyên bị "treo" (phải rút điện cắm lại) hoặc khi CPU đạt ngưỡng 90% ngay cả ở giờ thấp điểm. Đó là dấu hiệu linh kiện đã lão hóa hoặc cấu hình NAT/Firewall đã quá tải.
Hy vọng bài viết này giúp các bạn IT Admin quản lý hệ thống doanh nghiệp hiệu quả hơn. Nếu gặp các sự cố chuyên sâu về phần cứng hoặc cần giải pháp mạng chuyên biệt, hãy liên hệ với đội ngũ kỹ thuật tại VietITPro.vn để được hỗ trợ kiểm tra trực tiếp.
