DỰ ÁN: HỆ THỐNG WIFI CHUNG CƯ MINI TRÚC NGÂN
Đơn vị tư vấn & triển khai
COREVIA – Công Ty Cổ Phần Máy Tính Lion
📞 Hotline: 0989.642.293
🌐 Website: COREVIA.COM.VN
“COREVIA – Xây nền hạ tầng số vững chắc cho doanh nghiệp hiện đại.”
I. TỔNG QUAN DỰ ÁN
Trong bối cảnh nhu cầu sử dụng Internet ngày càng cao, đặc biệt tại các mô hình chung cư mini, nhà cho thuê nhiều phòng và căn hộ dịch vụ, việc xây dựng một hệ thống WiFi chuyên dụng có khả năng chịu tải lớn, vùng phủ rộng, bảo mật cao và dễ dàng quản lý là yếu tố quyết định đến chất lượng dịch vụ cũng như hiệu quả khai thác của chủ đầu tư.
Chung cư mini Trúc Ngân có quy mô:
- 09 tầng sử dụng
- 08 phòng cho thuê
- 04 phòng sinh hoạt gia đình
- Khoảng 80 – 100 thiết bị truy cập đồng thời
- 02 đường truyền Internet cáp quang tốc độ cao
Cơ cấu sử dụng
| Tầng | Công năng |
|---|---|
| Tầng 1 | Khu vực để xe |
| Tầng 2 – 5 | Mỗi tầng 02 phòng cho thuê |
| Tầng 6 – 7 | Khu vực sinh hoạt gia đình |
| Tầng 8 | Phòng khách + Phòng ăn |
| Tầng Tum | Kỹ thuật |
Thiết bị kết nối chủ yếu
- Smartphone
- Laptop
- Smart TV
- Camera IP
- Thiết bị IoT
- Thiết bị giải trí trực tuyến
Yêu cầu thực tế
✅ Phủ sóng WiFi toàn bộ tòa nhà
✅ Chuyển vùng (Roaming) liền mạch giữa các tầng
✅ Hỗ trợ đồng thời 80 – 100 thiết bị
✅ Quản lý người dùng theo từng phòng
✅ Bảo mật giữa các phòng thuê
✅ Dễ dàng mở rộng trong tương lai
✅ Chi phí vận hành tối ưu
II. MỤC TIÊU GIẢI PHÁP
COREVIA đề xuất triển khai hệ thống mạng theo mô hình:
MikroTik Hotspot + VLAN + QoS + Client Isolation + Load Balancing
Giải pháp mang lại sự cân bằng tối ưu giữa:
- Hiệu năng vận hành
- Khả năng chịu tải
- Tính bảo mật
- Khả năng mở rộng
- Chi phí đầu tư hợp lý
Toàn bộ hệ thống được quản lý tập trung giúp chủ đầu tư dễ dàng kiểm soát người dùng, băng thông và trạng thái vận hành.
III. KIẾN TRÚC TỔNG THỂ HỆ THỐNG
Sơ đồ kết nối
VNPT 500Mbps
↓
MikroTik RB5009UG+S+IN
↑
FPT 500Mbps
↓
TP-Link TL-SG1218MP PoE Switch
↓
12 Access Point Grandstream GWN7605
Phân bổ Access Point
| Khu vực | Số lượng AP |
|---|---|
| Tầng 2 | 02 |
| Tầng 3 | 02 |
| Tầng 4 | 02 |
| Tầng 5 | 02 |
| Tầng 6 | 02 |
| Tầng 7 | 01 |
| Tầng 8 | 01 |
Toàn bộ Access Point được kết nối bằng cáp mạng Gigabit và cấp nguồn trực tiếp từ hệ thống PoE giúp giảm chi phí thi công và tăng độ ổn định.
IV. DANH MỤC THIẾT BỊ TRIỂN KHAI
Router Gateway Trung Tâm
MikroTik RB5009UG+S+IN
Chức năng
- Cân bằng tải 2 đường Internet
- Quản lý Hotspot
- Quản lý User
- VLAN Routing
- QoS
- Firewall
- Giám sát hệ thống
Ưu điểm
- Hiệu năng Enterprise mạnh mẽ
- Hoạt động ổn định 24/7
- Chịu tải hàng trăm thiết bị
- Dễ dàng mở rộng hệ thống
Switch PoE Trung Tâm
TP-Link TL-SG1218MP
Thông số
- 16 Port Gigabit PoE+
- 02 Port SFP
- Công suất PoE lên tới 250W
Chức năng
- Cấp nguồn cho toàn bộ Access Point
- Truyền dữ liệu Gigabit tốc độ cao
- Hỗ trợ VLAN
Hệ Thống WiFi
12 Access Point Grandstream GWN7605
Tính năng nổi bật
- Chuẩn WiFi AC Wave 2
- Dual Band 2.4GHz & 5GHz
- Quản lý tập trung
- Hỗ trợ VLAN
- Hỗ trợ Roaming
Đảm bảo vùng phủ sóng ổn định cho toàn bộ tòa nhà từ tầng 2 đến tầng tum.
V. PHÂN TÁCH MẠNG BẰNG VLAN
Để đảm bảo tính bảo mật và quản lý hiệu quả, hệ thống được phân chia thành 03 vùng mạng độc lập.
VLAN 10 – Khu Vực Chủ Nhà
Thiết bị bao gồm:
- Máy tính quản lý
- NAS lưu trữ
- Điện thoại gia đình
- Thiết bị văn phòng
Quyền truy cập
Có quyền quản trị và truy cập toàn bộ hệ thống.
VLAN 20 – Khu Vực Khách Thuê
Thiết bị bao gồm:
- Điện thoại
- Laptop
- Smart TV
- Thiết bị giải trí
Chính sách
- Không nhìn thấy nhau
- Không truy cập NAS
- Không truy cập Camera
- Không truy cập mạng nội bộ của chủ nhà
VLAN 30 – Camera & IoT
Thiết bị bao gồm:
- Camera IP
- Đầu ghi hình
- Thiết bị Smart Home
Chính sách
- Hoạt động độc lập
- Không ảnh hưởng đến mạng khách thuê
- Tăng cường bảo mật
VI. QUẢN LÝ KHÁCH THUÊ THEO PHÒNG
COREVIA đề xuất sử dụng hệ thống MikroTik Hotspot nhằm tối ưu trải nghiệm người dùng đồng thời nâng cao khả năng quản lý.
Mỗi phòng được cấp:
- 01 tài khoản riêng
- 01 mật khẩu riêng
- Theo dõi lưu lượng sử dụng
- Theo dõi số lượng thiết bị kết nối
Ví dụ
Phòng 201
User: P201
Pass: ********
Phòng 202
User: P202
Pass: ********
Người dùng chỉ cần nhập mật khẩu được cấp là có thể sử dụng Internet ngay lập tức.
Lợi ích
✅ Dễ quản lý
✅ Dễ khóa/mở dịch vụ
✅ Hạn chế chia sẻ trái phép
✅ Theo dõi chính xác từng phòng
VII. QUẢN LÝ BĂNG THÔNG THÔNG MINH
Để đảm bảo công bằng giữa các phòng, hệ thống áp dụng QoS giới hạn băng thông.
Chính sách đề xuất
- Download: 50 Mbps
- Upload: 20 Mbps
- Tối đa: 10 thiết bị/phòng
Đáp ứng hoàn hảo nhu cầu:
- YouTube 4K
- Netflix
- TikTok
- Zoom
- Google Meet
- Microsoft Teams
Trong thực tế, mức 50 Mbps/phòng đã đáp ứng rất tốt nhu cầu sử dụng hàng ngày.
VIII. BẢO MẬT HỆ THỐNG
Client Isolation
Kích hoạt trên toàn bộ mạng khách thuê.
Lợi ích
- Các thiết bị không nhìn thấy nhau
- Hạn chế lây lan virus
- Chống truy cập trái phép
Chặn Torrent & P2P
Ngăn chặn:
- Torrent
- BitTorrent
- eDonkey
- Các ứng dụng P2P
Hiệu quả
- Giảm tiêu thụ băng thông
- Hạn chế nghẽn mạng
- Tăng trải nghiệm cho người dùng khác
Firewall Security
MikroTik RB5009 thực hiện:
- Chống Scan Port
- Chống Flood Attack
- Chống truy cập trái phép
- Chặn DHCP Server lạ trong mạng LAN
Điều này giúp hệ thống luôn ổn định ngay cả khi người dùng tự ý cắm thêm Router WiFi cá nhân.
IX. CÂN BẰNG TẢI INTERNET
Hệ thống sử dụng đồng thời:
- VNPT 500 Mbps
- FPT 500 Mbps
Tổng băng thông
Lên đến 1 Gbps
Công nghệ áp dụng
- PCC Load Balancing
- ECMP Load Balancing
- Automatic Failover
Lợi ích
✅ Tăng tốc độ truy cập
✅ Chia tải đồng đều
✅ Dự phòng khi một đường truyền gặp sự cố
✅ Đảm bảo Internet hoạt động liên tục 24/7
X. TỐI ƯU WIFI ROAMING
Hệ thống Grandstream được cấu hình đầy đủ các chuẩn roaming hiện đại.
802.11k
Tìm kiếm Access Point tối ưu.
802.11v
Điều hướng thiết bị sang AP phù hợp.
802.11r
Fast Roaming tốc độ cao.
Band Steering
Ưu tiên băng tần 5GHz.
Kết quả
Người dùng có thể di chuyển liên tục giữa các tầng mà không bị ngắt kết nối hoặc giật lag khi xem video, gọi điện hoặc họp trực tuyến.
XI. CẤU HÌNH PHÁT SÓNG TỐI ƯU
Băng tần 2.4GHz
Công suất: LOW
Mục tiêu
- Giảm nhiễu
- Hạn chế chồng sóng
- Tăng độ ổn định
Băng tần 5GHz
Công suất: MEDIUM
Mục tiêu
- Tăng tốc độ truy cập
- Tối ưu roaming
- Tăng trải nghiệm người dùng
XII. HỆ THỐNG SSID ĐỀ XUẤT
TrucNgan Home
VLAN 10
Dành cho:
- Chủ nhà
- Thành viên gia đình
TrucNgan Connect
VLAN 20
Dành cho:
- Khách thuê
TrucNgan IoT
VLAN 30
Dành cho:
- Camera
- Thiết bị thông minh
XIII. GIÁ TRỊ CHỦ ĐẦU TƯ NHẬN ĐƯỢC
✅ WiFi phủ sóng toàn bộ tòa nhà
✅ Hỗ trợ ổn định 80 – 100 thiết bị đồng thời
✅ Quản lý người dùng theo từng phòng
✅ Tách biệt hoàn toàn giữa các phòng thuê
✅ Hạn chế chia sẻ WiFi trái phép
✅ Chống nghẽn mạng giờ cao điểm
✅ Dự phòng Internet khi có sự cố
✅ Dễ dàng mở rộng trong tương lai
✅ Giảm chi phí vận hành dài hạn
✅ Đáp ứng tiêu chuẩn hạ tầng mạng cho chung cư mini hiện đại
XIV. KẾT LUẬN
Giải pháp sử dụng MikroTik RB5009 kết hợp hệ thống WiFi Grandstream GWN7605 do COREVIA tư vấn và triển khai là phương án tối ưu cho Chung cư Mini Trúc Ngân.
Hệ thống đáp ứng đầy đủ các yêu cầu về:
- Vùng phủ sóng toàn diện
- Khả năng chịu tải cao
- Quản lý người dùng thông minh
- Bảo mật nhiều lớp
- Khả năng mở rộng lâu dài
- Vận hành ổn định 24/7
COREVIA cam kết triển khai theo tiêu chuẩn Enterprise, đảm bảo mang đến trải nghiệm Internet chất lượng cao cho cư dân, đồng thời tối ưu hiệu quả đầu tư và khai thác cho chủ sở hữu tòa nhà.
THÔNG TIN LIÊN HỆ
COREVIA – Công Ty Cổ Phần Máy Tính Lion
Chuyên gia giải pháp:
- Hạ tầng mạng doanh nghiệp
- WiFi chịu tải cao
- Camera AI thông minh
- NAS & Backup dữ liệu
- Hạ tầng CNTT cho tòa nhà và doanh nghiệp
☎ Hotline: 0989.642.293
🌐 Website: COREVIA.COM.VN
COREVIA – Xây nền hạ tầng số vững chắc cho doanh nghiệp hiện đại.
