MikroTik Switch là gì? Hướng dẫn cách cấu hình cơ bản

Khi mạng LAN có nhiều máy tính, camera IP và Access Point, doanh nghiệp cần một switch vừa mở rộng cổng kết nối vừa quản lý lưu lượng hiệu quả. MikroTik Switch mang đến các tùy chọn chuyển mạch, phân chia VLAN và kết nối quang tùy model. Bài viết sẽ giải thích nguyên lý hoạt động, hướng dẫn cấu hình cơ bản và chia sẻ kinh nghiệm lựa chọn theo nhu cầu sử dụng.

MikroTik Switch là gì?

MikroTik Switch là thiết bị chuyển mạch do MikroTik sản xuất, đảm nhiệm việc liên kết và luân chuyển dữ liệu giữa máy tính, máy chủ, camera IP cùng các thiết bị trong mạng LAN. Tùy model, thiết bị còn hỗ trợ phân chia VLAN, quản lý lưu lượng, kết nối qua cổng quang hoặc cấp nguồn PoE cho thiết bị tương thích. Nhờ đó, người dùng có thể xây dựng hệ thống mạng theo quy mô sử dụng.

Về quản trị, MikroTik sử dụng hai hệ điều hành chính là SwOS và RouterOS. SwOS tập trung vào các chức năng chuyển mạch, trong khi RouterOS cung cấp phạm vi cấu hình mạng rộng hơn. Sự khác biệt này sẽ quyết định đến cách quản lý và thiết lập thiết bị trong quá trình triển khai.

Đặc điểm của MikroTik Switch

MikroTik Switch có nhiều dòng sản phẩm với cấu hình phần cứng và năng lực xử lý khác nhau. Dù vậy, các thiết bị vẫn có những đặc trưng riêng, góp phần tạo nên dấu ấn của thương hiệu này trên thị trường thiết bị mạng.

• Chip chuyển mạch chuyên dụng: Một số model sử dụng switch chip để xử lý lưu lượng trực tiếp trên phần cứng, giảm tải cho CPU khi chuyển tiếp dữ liệu giữa các cổng. Tuy nhiên, hiệu quả thực tế phụ thuộc vào chip được sử dụng và khả năng Hardware Offloading của từng thiết bị.
• Đa dạng cấu hình cổng mạng: Các model có số lượng cổng và tốc độ Ethernet khác nhau, từ Gigabit Ethernet đến 10 Gigabit Ethernet hoặc cao hơn. Sự đa dạng này cho phép lựa chọn thiết bị theo yêu cầu băng thông và quy mô kết nối.
• Hỗ trợ kết nối quang và cấp nguồn PoE: Một số model có khe SFP/SFP+ để sử dụng module quang hoặc thiết lập đường uplink tốc độ cao. Tùy cấu hình, thiết bị còn có cổng PoE-out để cấp điện cho Access Point và camera IP tương thích, giảm nhu cầu bố trí bộ adapter riêng tại từng vị trí.
• Công cụ giám sát và kiểm soát lưu lượng: Các tính năng như QoS, port mirroring và lọc gói tin cho phép quản trị viên ưu tiên những kết nối quan trọng, theo dõi hoạt động trên cổng mạng và phát hiện bất thường trong quá trình vận hành.

Cơ chế hoạt động của MikroTik Switch

MikroTik Switch chuyển tiếp các khung Ethernet giữa những thiết bị trong mạng LAN dựa trên địa chỉ MAC và các quy tắc đã cấu hình. Ngoài ra, một vài model còn hỗ trợ phân tách mạng bằng VLAN và tận dụng switch chip để thực hiện các tác vụ ngay trên phần cứng.

Cơ chế học MAC và định hướng khung Ethernet

Khi nhận khung Ethernet, switch ghi nhận MAC nguồn cùng cổng tiếp nhận vào bảng địa chỉ. Dựa trên thông tin này, thiết bị xác định nơi gửi khung đến theo MAC đích. Nếu chưa biết đích nằm ở đâu, switch sẽ phát tán khung đến các cổng thuộc phạm vi chuyển tiếp liên quan, ngoại trừ cổng nhận. Với mạng được chia VLAN, việc phát tán này giới hạn trong VLAN tương ứng.

Cơ chế phân tách mạng bằng VLAN

Trên MikroTik Switch, Bridge VLAN Filtering kiểm soát việc chuyển tiếp dữ liệu theo VLAN ID. RouterOS xác định VLAN từ thẻ 802.1Q hoặc gán khung không gắn thẻ vào VLAN theo PVID của cổng nhận. Tiếp đó, bảng Bridge VLAN xác định những cổng được phép tham gia vào từng VLAN và quy định việc giữ hoặc loại bỏ thẻ khi khung đi ra.

Lưu ý, cơ chế này phân tách lưu lượng ở Layer 2, nhưng không tự ngăn giao tiếp giữa các VLAN khi có định tuyến. Để giới hạn kết nối liên VLAN, quản trị viên cần thiết lập quy tắc lọctrên thiết bị đảm nhiệm chức năng này.

Cơ chế Hardware Offloading

Hardware Offloading là cơ chế cho phép switch chip xử lý việc chuyển tiếp lưu lượng Ethernet trực tiếp bằng phần cứng, thay vì để CPU thực hiện tác vụ này bằng phần mềm. Nhờ đó, CPU được giảm tải phần nào và thiết bị đạt thông lượng cao hơn. Ngược lại, nếu tính năng đang cấu hình không được switch chip hỗ trợ hoặc khiến Hardware Offloading bị vô hiệu hóa, CPU phải tiếp nhận thêm các tác vụ liên quan, khiến hiệu suất chuyển mạch bị ảnh hưởng.

Phạm vi Hardware Offloading được hỗ trợ tùy thuộc vào model, switch chip và cấu hình hệ thống. Khi thiết lập Bridge hoặc VLAN, quản trị viên nên tham khảo tài liệu kỹ thuật của thiết bị và kiểm tra cờ H trong danh sách cổng Bridge để xác nhận cơ chế này đang hoạt động.

Xem thêm: MikroTik: Từ router đến thiết bị mạng, đâu là model nổi bật?

Hướng dẫn thiết lập cấu hình MikroTik Switch cơ bản

Cách quản lý MikroTik Switch phụ thuộc vào hệ điều hành của thiết bị. SwOS sử dụng giao diện web, còn RouterOS hỗ trợ WinBox, WebFig và dòng lệnh (CLI). Nội dung tiếp theo trình bày các bước thiết lập cơ bản trên RouterOS cùng những điểm cần lưu ý khi quản lý thiết bị chạy SwOS.

Truy cập giao diện quản lý bằng SwOS hoặc RouterOS

Đầu tiên, người dùng cần kết nối máy tính với switch qua cổng Ethernet và xác định địa chỉ IP quản lý theo tài liệu của thiết bị. Kế tiếp, bạn hãy: 

• SwOS: Mở trình duyệt, nhập IP của switch để đăng nhập, sau đó thiết lập cổng, VLAN hoặc theo dõi trạng thái liên kết.
• RouterOS: Sử dụng WinBox, WebFig hoặc CLI để quản lý Bridge, Ethernet và các tính năng mạng được hỗ trợ.

Sau khi đăng nhập MikroTik Switch, bạn nên thay thông tin xác thực mặc định nếu vẫn còn sử dụng để hạn chế nguy cơ truy cập trái phép. Trước khi điều chỉnh các thông số quan trọng, người dùng cũng nên sao lưu cấu hình hiện tại để dễ dàng khôi phục nếu chẳng may xảy ra sự cố.

Tạo Bridge và thêm cổng mạng

Trên RouterOS, Bridge kết nối nhiều giao diện mạng vào cùng một miền chuyển mạch Layer 2. Với cấu hình cơ bản, quản trị viên thực hiện khởi tạo Bridge rồi thêm các cổng Ethernet cần sử dụng vào đó.

Ví dụ sau minh họa cách tạo Bridge tên bridge1 và thêm ba cổng ether2, ether3, ether4:

/interface bridge

add name=bridge1

/interface bridge port

add bridge=bridge1 interface=ether2

add bridge=bridge1 interface=ether3

add bridge=bridge1 interface=ether4

Sau khi chạy lệnh, bạn hãy rà soát danh sách cổng thành viên và trạng thái liên kết Ethernet. Tuy nhiên, đây chỉ là cấu hình minh họa, chưa bao gồm VLAN hoặc địa chỉ quản lý. Nếu MikroTik Switch đã có Bridge mặc định, quản trị viên nên xem lại cấu hình hiện có trước khi bổ sung để tránh xảy ra xung đột hoặc làm gián đoạn mạng.

Cấu hình VLAN Access và Trunk

Trước khi phân chia mạng bằng VLAN, bạn nên làm rõ ID và vai trò của từng cổng Ethernet. Chẳng hạn, doanh nghiệp dùng VLAN 20 cho máy tính nhân viên và VLAN 30 cho camera; các cổng Access được gán theo từng nhóm thiết bị, còn cổng uplink truyền dữ liệu của cả hai VLAN dưới dạng tagged.

Với RouterOS trên MikroTik Switch, quản trị viên thực hiện khai báo Bridge, PVID và Bridge VLAN Table để phân đoạn lưu lượng. Riêng SwOS, việc quản lý VLAN được thực hiện qua trình duyệt web, với các chức năng tùy theo từng model.

Tiếp đến, bạn cần bảo đảm các cổng Access thuộc đúng VLAN, cổng trunk truyền đủ các VLAN cần thiết và thiết bị đầu cuối nhận địa chỉ IP tương ứng. Với hệ thống có nhiều VLAN, việc thử nghiệm giao tiếp giữa các mạng cũng giúp xác nhận quy tắc định tuyến và kiểm soát truy cập đang hoạt động đúng chính sách.

Đặc biệt, khi bật VLAN filtering trên RouterOS, việc khai báo sai VLAN quản lý hoặc thuộc tính tagged/untagged có thể khiến quản trị viên mất liên kết với switch. Vì vậy, bạn hãy lưu lại trạng thái hiện tại và chuẩn bị phương án khôi phục trước khi áp dụng thay đổi.

Đánh giá hoạt động mạng sau khi thiết lập

Bảng địa chỉ MAC và trạng thái cổng Ethernet là những thông tin đầu tiên cần xem khi rà soát quá trình hoạt động của MikroTik Switch. Bên cạnh đó, việc thử truyền dữ liệu giữa các thiết bị cùng VLAN và khác VLAN sẽ cho biết việc phân tách mạng có vận hành đúng dự kiến hay không.

Khi mạng gặp trục trặc, hãy xem lại VLAN ID, PVID, trạng thái tagged/untagged, thông số trunk và đường cấp DHCP để tìm nguyên nhân. Ngoài ra, trên các model hỗ trợ Hardware Offloading, cần xác nhận switch chip vẫn đảm nhiệm tác vụ chuyển tiếp bằng phần cứng sau khi điều chỉnh thông số mạng.

Kinh nghiệm chọn mua MikroTik Switch

Để chọn MikroTik Switch phù hợp với hệ thống mạng, doanh nghiệp cần xác định nhu cầu kết nối, tính năng quản lý và ngân sách đầu tư. Các tiêu chí dưới đây sẽ giúp quá trình lựa chọn sát với yêu cầu sử dụng hơn.

• Số cổng và tốc độ Ethernet: Thống kê số thiết bị cần kết nối, tính thêm cổng dự phòng và xác định băng thông cần thiết. Với mạng văn phòng, cổng Gigabit Ethernet thường đủ cho các tác vụ truyền dữ liệu cơ bản; hệ thống có lưu lượng lớn hoặc yêu cầu băng thông cao hơn nên xem xét cổng 2.5Gbps hay 10Gbps, tùy thiết bị đầu cuối và hạ tầng mạng.
• Chuẩn PoE và công suất nguồn: Nếu triển khai camera IP hoặc Access Point, cần đối chiếu chuẩn PoE được switch hỗ trợ, công suất tiêu thụ của từng thiết bị và tổng ngân sách PoE. Đồng thời, việc phân biệt PoE đầu vào với PoE đầu ra là điều quan trọng để xác định switch có cấp nguồn cho thiết bị khác hay không.
• Cổng SFP/SFP+: Xem xét nhu cầu dùng cáp quang hoặc uplink tốc độ cao giữa các tầng, tòa nhà và tủ mạng. SFP thường dùng cho kết nối 1Gbps, trong khi SFP+ hỗ trợ 10Gbps trên các model tương ứng. Module quang cần tương thích với cổng, loại sợi quang và khoảng cách truyền dự kiến.
• Tính năng quản lý và Hardware Offloading: Đối chiếu nhu cầu sử dụng VLAN, giám sát cổng, giới hạn băng thông hoặc kiểm soát lưu lượng. Khi dùng RouterOS, cần xem xét switch chip và điều kiện hoạt động của Hardware Offloading; riêng SwOS, danh sách tính năng quản lý trong tài liệu MikroTik sẽ là căn cứ để lựa chọn model.
• Chi phí, bảo hành và khả năng mở rộng: So sánh giá bán giữa các model có thông số tương đương, đồng thời tính thêm chi phí module quang hoặc phụ kiện nếu cần. Bên cạnh đó, người dùng nên xem kỹ thời hạn bảo hành và lựa chọn switch có số cổng, tốc độ uplink phù hợp với nhu cầu hiện tại lẫn kế hoạch mở rộng mạng.

Các câu hỏi thường gặp về MikroTik Switch

Trong quá trình tìm hiểu MikroTik Switch, người dùng có thể gặp một số thắc mắc về cách vận hành và lựa chọn thiết bị. Phần giải đáp sau sẽ tổng hợp những câu hỏi đáng chú ý để bạn tham khảo.

MikroTik Switch khác gì so với switch mạng thông thường?

Switch MikroTik nổi bật ở khả năng quản lý linh hoạt qua SwOS hoặc RouterOS tùy model, thay vì chỉ chuyển tiếp dữ liệu như switch unmanaged. Một số dòng còn hỗ trợ VLAN, giám sát lưu lượng và định tuyến Layer 3, cho phép quản trị viên giám sát hệ thống mạng chi tiết hơn.

Có thể quản lý MikroTik Switch từ xa không?

MikroTik Switch hỗ trợ quản lý từ xa qua địa chỉ IP bằng giao diện web hoặc công cụ tương ứng với hệ điều hành của thiết bị, miễn là mạng được thiết lập cho phép truy cập. Để bảo đảm an toàn, người dùng nên giới hạn địa chỉ quản trị và tránh mở trực tiếp giao diện quản lý ra Internet.

Nên chọn Switch MikroTik có cổng SFP hay SFP+? 

Nếu chỉ cần uplink quang 1Gbps, cổng SFP là lựa chọn phù hợp; với hệ thống cần băng thông 10Gbps, nên ưu tiên SFP+. Trước khi mua, bạn hãy kiểm tra tốc độ cổng trên switch, module quang và thiết bị ở đầu bên kia để bảo đảm chúng tương thích.

Kết luận

MikroTik Switch mang đến nhiều lựa chọn cho hệ thống mạng với các tính năng chuyển mạch và quản lý linh hoạt. Hiểu rõ đặc điểm thiết bị và cách cấu hình cơ bản sẽ giúp quản trị viên triển khai hệ thống hiệu quả hơn.

Nếu đang tìm kiếm các dòng thiết bị mạng cho doanh nghiệp, bạn có thể liên hệ với Topway qua thông tin dưới đây để được hỗ trợ chi tiết:

• Website: https://topway.vn/
• SĐT: 1800 6070
• Email: support@longvan.net
• Địa chỉ: Tòa nhà Long Vân, 37/2/6 Đường 12, P. An Khánh, TP. Hồ Chí Minh