Thiết kế hệ thống mạng LAN cho chung cư

Trong hệ thống điện nhẹ của một tòa nhà chung cư, mạng LAN là hạ tầng lõi để kết nối và truyền tải dữ liệu cho hầu hết các hệ thống công nghệ như camera IP, Wifi, kiểm soát ra vào, Intercom, BMS, bãi đỗ xe thông minh, hệ thống quản lý cư dân và các nền tảng Smart Building.

Nếu hệ thống mạng LAN được thiết kế không đúng ngay từ đầu, các hệ thống phía trên sẽ dễ gặp tình trạng mất kết nối, camera giật hình, truy cập chậm, khó mở rộng, khó vận hành và khó xử lý sự cố. Vì vậy, thiết kế mạng LAN cho chung cư cần được xem là một hạng mục hạ tầng kỹ thuật trọng yếu, không chỉ là việc kéo cáp và lắp switch đơn thuần.

Một hệ thống mạng LAN tốt cho chung cư cần đáp ứng các yêu cầu chính:

• Hoạt động ổn định 24/7.
• Có khả năng mở rộng trong tương lai.
• Phân tách rõ ràng các hệ thống bằng VLAN.
• Có dự phòng cho các tuyến uplink quan trọng.
• Đảm bảo băng thông cho camera, Wifi và các hệ thống quản lý.
• Dễ vận hành, dễ bảo trì và dễ khoanh vùng sự cố.
• Đáp ứng yêu cầu an toàn thông tin cho hệ thống vận hành tòa nhà.

1. Nguyên tắc thiết kế Core Network cho chung cư

Core Network là phần trung tâm của toàn bộ hệ thống mạng trong tòa nhà. Tất cả lưu lượng từ các tầng, các khu vực kỹ thuật và các hệ thống ELV đều hội tụ về Core Network.

Trong thực tế triển khai, Core Network thường được đặt tại phòng kỹ thuật trung tâm, phòng server, phòng MDF hoặc trung tâm điều hành của tòa nhà. Đây là nơi bố trí các thiết bị quan trọng như Core Switch, Firewall, Router, máy chủ quản lý, hệ thống lưu trữ camera và các phần mềm vận hành tập trung.

Khi thiết kế Core Network cần quan tâm đến các yếu tố sau:

• Tổng số tầng của tòa nhà.
• Số lượng camera IP.
• Số lượng điểm mạng.
• Số lượng Access Point Wifi.
• Số lượng thiết bị Access Control.
• Số lượng hệ thống cần tích hợp.
• Nhu cầu băng thông hiện tại và tương lai.
• Yêu cầu dự phòng khi có sự cố.
• Khả năng mở rộng thêm tòa nhà, block hoặc khu tiện ích.

Đối với các chung cư quy mô vừa và lớn, Core Network nên sử dụng switch Layer 3 có khả năng định tuyến nội bộ, chia VLAN, chạy giao thức dự phòng, hỗ trợ uplink tốc độ cao và có khả năng quản trị tập trung.

2. Mô hình mạng 3 lớp trong chung cư

Một trong những mô hình phổ biến và hiệu quả khi thiết kế mạng LAN cho chung cư là mô hình 3 lớp, gồm Core Layer, Distribution Layer và Access Layer.

Mô hình này giúp phân tách rõ vai trò của từng lớp mạng, tăng tính ổn định, dễ mở rộng và dễ quản trị.

2.1. Core Switch

Core Switch là thiết bị trung tâm của toàn bộ hệ thống mạng.

Vai trò chính của Core Switch là:

• Hội tụ toàn bộ lưu lượng từ các Distribution Switch.
• Định tuyến giữa các VLAN.
• Kết nối tới Firewall, Router, Server, NVR, hệ thống lưu trữ và phần mềm quản lý.
• Đảm bảo tốc độ truyền tải cao giữa các phân vùng mạng.
• Là điểm trung tâm để áp dụng các chính sách mạng quan trọng.

Trong các tòa nhà chung cư cao tầng, Core Switch không nên chỉ được lựa chọn theo số lượng cổng mà phải tính theo năng lực chuyển mạch, khả năng xử lý gói tin, số lượng VLAN, số lượng route, khả năng dự phòng nguồn, dự phòng quạt và khả năng mở rộng uplink.

Một số yêu cầu khuyến nghị đối với Core Switch:

• Hỗ trợ Layer 3.
• Có cổng uplink 10Gbps hoặc cao hơn.
• Hỗ trợ stacking hoặc virtual chassis.
• Hỗ trợ nguồn dự phòng.
• Hỗ trợ ACL, QoS, SNMP, Syslog.
• Hỗ trợ quản lý tập trung.
• Có khả năng mở rộng module quang.

Đối với các dự án quan trọng, nên triển khai 2 Core Switch chạy dự phòng để tránh tình trạng một thiết bị lỗi làm gián đoạn toàn bộ hệ thống mạng của tòa nhà.

2.2. Distribution Switch

Distribution Switch là lớp trung gian giữa Core Switch và Access Switch.

Trong chung cư, Distribution Switch thường được đặt tại các phòng IDF, phòng kỹ thuật tầng hoặc các khu vực tập trung thiết bị. Thiết bị này có nhiệm vụ gom lưu lượng từ nhiều Access Switch và truyền về Core Switch thông qua tuyến uplink quang.

Vai trò của Distribution Switch:

• Tập trung kết nối từ các Access Switch.
• Truyền tải dữ liệu về Core Switch.
• Thực hiện phân đoạn mạng theo khu vực.
• Hỗ trợ dự phòng uplink.
• Giảm tải trực tiếp cho Core Switch.
• Giúp khoanh vùng sự cố theo tầng hoặc theo block.

Đối với tòa nhà nhiều tầng, mỗi cụm tầng có thể bố trí một Distribution Switch. Ví dụ, một Distribution Switch có thể phục vụ 3 đến 5 tầng tùy theo mật độ thiết bị.

Trong các dự án nhỏ hơn, có thể bỏ qua lớp Distribution và kết nối Access Switch trực tiếp về Core Switch. Tuy nhiên với chung cư cao tầng, mô hình có Distribution sẽ giúp hệ thống rõ ràng hơn, dễ vận hành hơn và dễ mở rộng hơn.

2.3. Access Switch

Access Switch là lớp kết nối trực tiếp tới các thiết bị đầu cuối.

Các thiết bị thường kết nối vào Access Switch gồm:

• Camera IP.
• Access Point Wifi.
• Bộ điều khiển cửa.
• Intercom.
• Máy tính ban quản lý.
• Thiết bị BMS.
• Thiết bị IoT.
• Máy chấm công.
• Thiết bị bãi xe thông minh.

Access Switch trong hệ thống ELV thường cần hỗ trợ PoE hoặc PoE+ để cấp nguồn trực tiếp cho camera IP, Access Point Wifi và một số thiết bị kiểm soát ra vào.

Khi lựa chọn Access Switch cần tính toán kỹ:

• Số lượng cổng cần sử dụng.
• Công suất PoE tổng.
• Công suất PoE trên từng cổng.
• Số lượng uplink quang.
• Khả năng quản trị VLAN.
• Khả năng giám sát trạng thái thiết bị.
• Mức độ dự phòng cần thiết.

Một lỗi thường gặp trong thực tế là chọn switch đủ số cổng nhưng thiếu PoE Budget. Ví dụ, một switch 24 port PoE nhưng tổng công suất chỉ 250W sẽ không đủ nếu cấp nguồn cho nhiều camera hồng ngoại hoặc Access Point công suất cao.

3. Mô hình thực tế trong chung cư

Trong triển khai thực tế, hệ thống mạng LAN của chung cư thường được bố trí theo mô hình trung tâm và phân tán theo tầng.

3.1. Core đặt tại phòng kỹ thuật trung tâm

Core Switch thường được đặt tại phòng MDF, phòng server hoặc phòng điều hành trung tâm.

Tại đây sẽ tập trung các thiết bị quan trọng như:

• Core Switch.
• Firewall.
• Router.
• Máy chủ quản lý.
• NVR hoặc server lưu trữ camera.
• Hệ thống quản lý Access Control.
• Hệ thống quản lý Wifi.
• Hệ thống giám sát mạng.

Phòng kỹ thuật trung tâm cần được thiết kế đảm bảo các điều kiện:

• Có nguồn điện ổn định.
• Có UPS dự phòng.
• Có điều hòa làm mát.
• Có tiếp địa.
• Có kiểm soát ra vào.
• Có camera giám sát.
• Có tủ rack tiêu chuẩn.
• Có sơ đồ đấu nối rõ ràng.

Không nên đặt Core Switch tại vị trí tạm bợ, thiếu điều hòa hoặc dùng chung với khu vực có nhiều bụi, ẩm, rung động vì sẽ ảnh hưởng đến tuổi thọ thiết bị.

3.2. IDF bố trí theo từng tầng hoặc cụm tầng

IDF là điểm tập trung thiết bị mạng tại các tầng hoặc các khu vực kỹ thuật.

Tùy theo quy mô công trình, có thể thiết kế:

• Mỗi tầng một IDF.
• Hai đến ba tầng dùng chung một IDF.
• Một IDF cho từng block.
• Một IDF cho từng khu chức năng như hầm xe, sảnh, khu tiện ích.

Việc bố trí IDF cần đảm bảo chiều dài cáp đồng từ switch tới thiết bị đầu cuối không vượt quá giới hạn kỹ thuật, thông thường không quá 90m đối với tuyến cáp cố định.

IDF cần có:

• Tủ rack.
• Patch Panel.
• Switch Access hoặc Distribution.
• ODF quang nếu có uplink quang.
• Thanh nguồn PDU.
• Tiếp địa.
• Nhãn cáp rõ ràng.
• Sơ đồ kết nối.

Một IDF được tổ chức tốt sẽ giúp đội vận hành dễ kiểm tra, thay thế thiết bị và xử lý sự cố nhanh hơn.

3.3. Uplink quang giữa IDF và Core

Đối với chung cư cao tầng, uplink từ IDF về Core nên sử dụng cáp quang thay vì cáp đồng.

Lý do là:

• Cáp quang hỗ trợ khoảng cách xa.
• Băng thông lớn.
• Chống nhiễu tốt.
• Phù hợp cho trục đứng tòa nhà.
• Dễ nâng cấp từ 1Gbps lên 10Gbps hoặc cao hơn.

Thông thường, uplink quang nên thiết kế tối thiểu 2 tuyến hoặc 2 sợi dự phòng cho các khu vực quan trọng.

Với các khu vực có nhiều camera như hầm xe, sảnh, cổng ra vào hoặc khu thương mại, uplink nên dùng 10Gbps để tránh nghẽn băng thông.

Không nên gom quá nhiều camera độ phân giải cao vào một uplink 1Gbps nếu không tính toán lưu lượng trước.

4. Thiết kế VLAN cho hệ thống mạng chung cư

VLAN là một trong những thành phần quan trọng nhất khi thiết kế mạng LAN cho chung cư.

VLAN giúp phân tách các hệ thống khác nhau trên cùng một hạ tầng mạng vật lý. Nhờ đó, hệ thống vận hành ổn định hơn, bảo mật hơn và dễ quản lý hơn.

Nếu không chia VLAN, tất cả thiết bị sẽ nằm chung một mạng, dẫn đến nhiều rủi ro:

• Broadcast tăng cao.
• Khó kiểm soát truy cập.
• Camera có thể ảnh hưởng đến mạng Internet.
• Người dùng có thể truy cập nhầm vào hệ thống kỹ thuật.
• Khó khoanh vùng sự cố.
• Tăng nguy cơ mất an toàn thông tin.

4.1. VLAN Camera

VLAN Camera dùng riêng cho hệ thống camera IP.

Tất cả camera tại sảnh, hành lang, hầm xe, thang máy, cổng ra vào và khu vực công cộng nên được đưa vào VLAN này.

Mục tiêu:

• Tách lưu lượng video khỏi các hệ thống khác.
• Giảm nguy cơ camera bị truy cập trái phép.
• Dễ quản lý địa chỉ IP camera.
• Dễ kiểm soát băng thông.
• Dễ cấu hình ghi hình về NVR hoặc VMS.

VLAN Camera chỉ nên được phép giao tiếp với:

• NVR.
• VMS Server.
• Máy trạm giám sát.
• Thiết bị quản trị được phân quyền.

Không nên cho VLAN Camera truy cập Internet trực tiếp nếu không có nhu cầu bắt buộc.

4.2. VLAN BMS

VLAN BMS dành cho hệ thống quản lý tòa nhà và các thiết bị kỹ thuật như điều hòa, bơm, điện, thang máy, máy phát, cảm biến và các bộ điều khiển.

Đây là VLAN rất quan trọng vì liên quan trực tiếp đến vận hành kỹ thuật của tòa nhà.

VLAN BMS cần được kiểm soát truy cập chặt chẽ. Chỉ máy chủ BMS, máy trạm kỹ thuật và các thiết bị được phân quyền mới được phép giao tiếp với VLAN này.

4.3. VLAN Internet cư dân

VLAN Internet cư dân dùng cho dịch vụ truy cập Internet của cư dân hoặc khu vực công cộng.

VLAN này cần được tách biệt hoàn toàn với VLAN Camera, VLAN BMS và VLAN Ban quản lý.

Nguyên tắc quan trọng là người dùng Internet không được phép truy cập vào hệ thống kỹ thuật của tòa nhà.

Nếu triển khai Wifi cư dân hoặc Wifi khách, cần có cơ chế:

• Captive Portal.
• Giới hạn băng thông.
• Cô lập người dùng.
• Ghi log truy cập nếu có yêu cầu.
• Tách biệt với mạng quản trị.

4.4. VLAN Ban quản lý

VLAN Ban quản lý dành cho máy tính văn phòng, máy in, điện thoại IP và các thiết bị làm việc của Ban quản lý tòa nhà.

VLAN này có thể được cấp quyền truy cập một phần tới các hệ thống như:

• Camera Client.
• Phần mềm quản lý cư dân.
• Hệ thống bãi xe.
• Hệ thống Access Control.

Tuy nhiên quyền truy cập cần được phân quyền rõ ràng, tránh để toàn bộ máy tính văn phòng có thể truy cập trực tiếp vào thiết bị kỹ thuật.

4.5. VLAN Kỹ thuật

VLAN Kỹ thuật dành cho đội ngũ vận hành, kỹ sư bảo trì và thiết bị quản trị hệ thống.

Đây là VLAN có quyền truy cập cao hơn so với VLAN Ban quản lý.

VLAN Kỹ thuật thường được dùng để:

• Quản trị switch.
• Truy cập firewall.
• Cấu hình camera.
• Cấu hình Access Control.
• Quản lý server.
• Kiểm tra thiết bị mạng.

VLAN này cần có mật khẩu mạnh, giới hạn địa chỉ truy cập và ghi log đầy đủ.

5. Ví dụ phân hoạch VLAN cho chung cư

Một mô hình VLAN tham khảo có thể triển khai như sau:

Việc đặt số VLAN có thể thay đổi tùy theo tiêu chuẩn của từng chủ đầu tư, nhưng cần thống nhất ngay từ giai đoạn thiết kế để tránh nhầm lẫn trong quá trình triển khai và vận hành.

6. Kinh nghiệm thực tế khi thiết kế mạng LAN cho chung cư

Không dùng chung VLAN camera và Internet

Đây là lỗi rất phổ biến trong các công trình triển khai thiếu quy hoạch.

Camera IP tạo ra lưu lượng video liên tục, đặc biệt với camera độ phân giải 4MP, 5MP hoặc 8MP. Nếu dùng chung với mạng Internet cư dân hoặc mạng văn phòng, hệ thống dễ xảy ra nghẽn băng thông, tăng broadcast và khó kiểm soát truy cập.

Ngoài ra, camera là thiết bị nhạy cảm về an ninh. Nếu để chung mạng với người dùng Internet, nguy cơ bị dò quét, truy cập trái phép hoặc khai thác lỗ hổng sẽ cao hơn.

Luôn thiết kế dự phòng uplink

Các tuyến uplink từ IDF về Core là đường truyền xương sống của hệ thống. Nếu uplink bị lỗi, toàn bộ thiết bị tại tầng hoặc khu vực đó có thể mất kết nối.

Vì vậy, đối với các khu vực quan trọng như hầm xe, sảnh, phòng kỹ thuật và hệ thống camera an ninh, nên thiết kế uplink dự phòng.

Có thể triển khai:

• 2 đường uplink quang về Core.
• Link Aggregation để gộp băng thông.
• Spanning Tree hoặc cơ chế dự phòng tương đương.
• Ring topology cho một số hệ thống công nghiệp hoặc BMS.

Thiết kế khả năng mở rộng 30–50%

Một hệ thống mạng chung cư không nên thiết kế vừa đủ tại thời điểm bàn giao.

Trong thực tế vận hành, sau 1 đến 3 năm thường phát sinh thêm:

• Camera bổ sung.
• Access Point Wifi.
• Cửa kiểm soát mới.
• Thiết bị IoT.
• Màn hình quảng cáo.
• Hệ thống đo đếm thông minh.
• Nền tảng quản lý cư dân.

Do đó, khi thiết kế nên dự phòng tối thiểu 30% đến 50% về:

• Số cổng switch.
• Dung lượng tủ rack.
• Số core cáp quang.
• Dung lượng uplink.
• Không gian địa chỉ IP.
• PoE Budget.
• Dung lượng nguồn UPS.

Tính toán băng thông camera ngay từ đầu

Camera là hệ thống tiêu tốn băng thông lớn nhất trong mạng ELV.

Khi thiết kế cần tính theo:

• Số lượng camera.
• Độ phân giải.
• Chuẩn nén H.264 hoặc H.265.
• Số khung hình mỗi giây.
• Chế độ ghi hình liên tục hay theo sự kiện.
• Lưu lượng từ camera về NVR.
• Lưu lượng xem trực tiếp từ máy trạm.

Nếu không tính toán, uplink từ tầng về Core có thể bị quá tải, gây hiện tượng giật hình, mất khung hình hoặc mất kết nối camera.

Quản lý địa chỉ IP theo khu vực

Địa chỉ IP nên được quy hoạch rõ ràng theo hệ thống và khu vực.

Ví dụ:

• Camera tầng 1 dùng dải IP riêng.
• Camera tầng hầm dùng dải IP riêng.
• Access Control dùng dải IP riêng.
• BMS dùng dải IP riêng.
• Server và NVR dùng dải IP riêng.

Việc quy hoạch IP tốt giúp đội vận hành dễ nhận biết thiết bị, dễ xử lý sự cố và tránh trùng địa chỉ IP.

Chuẩn hóa cách đặt tên thiết bị

Tên thiết bị nên thể hiện rõ vị trí và chức năng.

Ví dụ:

• SW-IDF-T05-01: Switch IDF tầng 5.
• CAM-B1-PARK-012: Camera hầm B1 khu vực đỗ xe.
• AP-Lobby-01: Access Point sảnh chính.
• ACS-TowerA-Lift-01: Thiết bị Access Control thang máy tòa A.

Cách đặt tên thống nhất giúp vận hành chuyên nghiệp hơn và giảm nhầm lẫn khi xử lý sự cố.

Thiết kế hệ thống mạng LAN cho chung cư không chỉ là lựa chọn switch và kéo cáp mạng. Đây là quá trình thiết kế một hạ tầng truyền dẫn ổn định, an toàn và có khả năng mở rộng cho toàn bộ hệ thống điện nhẹ của tòa nhà.

Một kiến trúc mạng tốt cần có Core Network mạnh, phân lớp rõ ràng, uplink quang đủ băng thông, VLAN được quy hoạch chặt chẽ và khả năng dự phòng cho các tuyến quan trọng.

Với kinh nghiệm triển khai thực tế, VinaSTech khuyến nghị các chủ đầu tư nên thiết kế hệ thống mạng LAN ngay từ giai đoạn đầu của dự án, đồng bộ với hệ thống camera, Access Control, BMS và các nền tảng Smart Building. Điều này giúp giảm chi phí cải tạo, nâng cao tính ổn định và tạo nền tảng công nghệ bền vững cho toàn bộ tòa nhà.