Case Study: Khắc Phục Triệt Để Tình Trạng Rớt Mạng Giờ Cao Điểm Cho Doanh Nghiệp Logistics 80 Máy

Đây là câu chuyện thực tế từ một trong những hợp đồng IT Helpdesk đặc thù nhất mà đội ngũ kỹ sư SaiGon TDC từng xử lý: một công ty logistics quy mô 80 nhân sự tại KCX Tân Thuận, Quận 7, TP.HCM liên tục gặp tình trạng rớt mạng vào khung giờ cao điểm 8h–9h sáng và 13h–14h chiều — đúng thời điểm toàn bộ nhân viên đồng loạt đăng nhập và xử lý đơn hàng xuất nhập khẩu.

Vấn đề kéo dài hơn 4 tháng, gây thiệt hại ước tính trên 80 triệu đồng do trễ tiến độ giao nhận hàng hóa, nhân viên ngồi chờ mạng và đối tác phàn nàn liên tục. Bài Case Study này ghi lại đầy đủ quá trình chẩn đoán nguyên nhân gốc rễ, giải pháp triển khai và kết quả đạt được sau 30 ngày vận hành ổn định.

Hình 1: Kỹ thuật viên SaiGon TDC chẩn đoán sự cố mạng tại công ty logistics KCX Tân Thuận

1. Bối Cảnh & Những Thách Thức Vận Hành

Thông tin khách hàng: Công ty Logistics & Xuất nhập khẩu với quy mô 80 nhân sự, văn phòng chính đặt tại KCX Tân Thuận, Quận 7, TP.HCM. Doanh nghiệp còn có thêm 1 kho hàng trung chuyển tại huyện Bình Chánh kết nối về văn phòng trung tâm qua đường truyền VPN.

Hiện trạng hệ thống mạng trước khi SaiGon TDC tiếp quản:

• 01 Router gia đình ASUS dân dụng (model đã cũ, firmware 3 năm không được cập nhật)
• 02 Switch 24 cổng Tenda loại Unmanaged (không hỗ trợ phân chia mạng ảo VLAN và quản lý chất lượng dịch vụ QoS)
• 03 Bộ kích sóng WiFi repeater dân dụng (làm suy giảm 50% băng thông qua mỗi trạm lặp)
• 80 máy tính văn phòng đều dùng chung 1 dải mạng nội bộ duy nhất, không hề có phân đoạn mạng
• Chỉ sử dụng 01 đường truyền cáp quang Internet FTTH 200Mbps đơn lẻ, không có đường truyền dự phòng

Hiện tượng sự cố: Mỗi ngày vào lúc 8h sáng, khi 70 – 80 nhân viên bật máy tính và đồng thời truy cập vào hệ thống phần mềm ERP nội bộ, mạng lập tức rơi vào trạng thái nghẽn cục bộ. Các cuộc gọi thoại Zalo/Viber bị gián đoạn, hệ thống ERP báo lỗi "Connection timeout", máy in tem nhãn mã vạch bị treo cứng hàng loạt.

2. Quy Trình Chẩn Đoán Của Đội Kỹ Sư SaiGon TDC

Bước 1: Đo Kiểm & Ghi Nhật Ký Lưu Lượng Mạng (Network Packet Sniffing)

Đội ngũ kỹ sư SaiGon TDC đã lắp đặt thiết bị đo kiểm chuyên dụng và công cụ phân tích gói tin Wireshark tại các nhánh mạng trọng yếu. Sau 3 ngày theo dõi liên tục, chúng tôi xác định chính xác các nguyên nhân cốt lõi:

• Hiện tượng bão gói tin quảng bá (ARP broadcast storm) phát sinh từ 15 máy tính đời cũ chạy hệ điều hành Windows lỗi thời, liên tục gửi yêu cầu tìm kiếm địa chỉ MAC.
• 03 máy tính nhân viên bị nhiễm mã độc ẩn danh, liên tục phát tán các gói tin broadcast làm bão hòa hoàn toàn năng lực xử lý ở tầng chuyển mạch (Layer 2).
• 03 bộ kích sóng WiFi lặp lại tín hiệu vô tội vạ, khiến một gói tin rác bị nhân bản lên gấp 3 lần trong toàn văn phòng.
• Thiết bị lưu trữ NAS Synology được lập lịch sao lưu dữ liệu tự động đúng 8h sáng, chiếm dụng thêm 50 – 60 MB/s băng thông trong giờ cao điểm làm việc.

Hình 2: Đội ngũ kỹ sư SaiGon TDC phân tích dữ liệu lưu lượng mạng, tìm ra nguyên nhân gây nghẽn mạng

3. Giải Pháp Triển Khai: 4 Bước Chuẩn Hóa Hạ Tầng Mạng Doanh Nghiệp

Bước 2: Thay Thế Thiết Bị Mạng Lõi (Core Network Upgrade)

• Thay thế router dân dụng bằng bộ định tuyến cân bằng tải chuyên dụng DrayTek Vigor2927 — hỗ trợ cân bằng tải đa đường truyền, tích hợp tường lửa bảo mật và kiểm soát băng thông QoS theo ứng dụng.
• Thay thế các switch không tên tuổi bằng 2 Switch quản trị Cisco Managed Gigabit hỗ trợ phân chia VLAN, công nghệ chống lặp vòng Spanning Tree (RSTP) và Port Security.
• Kéo thêm đường truyền Internet thứ hai từ nhà mạng khác để thiết lập cơ chế cân bằng tải (Load Balancing) và tự động chuyển đổi dự phòng (Failover).

Bước 3: Phân Vùng Mạng Ảo (VLAN Segmentation) Theo Phòng Ban

• VLAN 10 (Khối Kinh doanh - 30 máy): Ưu tiên băng thông tối đa cho phần mềm ERP, email đối tác và các ứng dụng liên lạc khách hàng.
• VLAN 20 (Khối Kế toán - 15 máy): Phân quyền bảo mật nghiêm ngặt, tách biệt hoàn toàn để bảo vệ số liệu tài chính nội bộ.
• VLAN 30 (Khu vực Kho bãi & In ấn - 20 máy): Thiết lập chế độ QoS đảm bảo máy in mã vạch và máy quét tem vận đơn hoạt động liền mạch 100%.
• VLAN 40 (Mạng WiFi Khách): Giới hạn tốc độ tối đa 5Mbps/thiết bị, cách ly hoàn toàn không cho phép truy cập vào mạng tài liệu công ty.
• VLAN 99 (Quản trị hệ thống): Dành riêng cho kỹ sư IT truy cập cấu hình thiết bị với lớp bảo mật xác thực 2 lớp.

Bước 4: Chuẩn Hóa Hạ Tầng WiFi & Quét Sạch Mã Độc

• Gỡ bỏ toàn bộ bộ kích sóng repeater, thay thế bằng 3 bộ phát WiFi chuyên dụng Ubiquiti UniFi với cơ chế quản lý tập trung qua Cloud Controller, loại bỏ triệt để hiện tượng broadcast storm.
• Quét sạch virus và mã độc trên toàn bộ 80 máy tính, cài đặt giải pháp Endpoint Protection tập trung.
• Chuyển lịch sao lưu dữ liệu tự động của NAS Synology sang khung giờ 23h đêm, giải phóng hoàn toàn băng thông ban ngày.

4. Kết Quả Thực Tế Sau 30 Ngày Vận Hành

Theo dõi liên tục bằng hệ thống giám sát 24/7 của SaiGon TDC trong suốt 30 ngày sau khi bàn giao:

• Độ ổn định hệ thống mạng (Uptime) đạt 99.8% (so với mức dưới 78% trong khung giờ cao điểm trước đây)
• Triệt tiêu 100% tình trạng mất kết nối (Timeout) trên phần mềm quản trị ERP và hệ thống khai báo hải quan
• Tốc độ truyền dữ liệu nội bộ tăng gấp 3.5 lần (từ 15 Mbps hữu dụng lên 65 – 80 Mbps nhờ loại bỏ hoàn toàn các gói tin rác)
• Toàn bộ nhân sự làm việc thoải mái, không phát sinh bất kỳ phản hồi phàn nàn nào về tốc độ mạng

Hình 3: Biểu đồ giám sát mạng thực tế sau 30 ngày: Uptime đạt 99.8%, băng thông vận hành ổn định

5. Bài Học Kinh Nghiệm Quý Giá Cho Doanh Nghiệp

1. Tuyệt đối không dùng thiết bị mạng gia đình cho môi trường công ty: Router dân dụng và bộ kích sóng repeater giá rẻ không được thiết kế để chịu tải trên 20 thiết bị, dễ gây tê liệt dây chuyền.
2. Cần phân chia mạng ảo (VLAN) ngay từ đầu: Chia nhỏ phạm vi broadcast là cách rẻ nhất và hiệu quả nhất để ngăn ngừa nghẽn mạng cục bộ.
3. Lịch sao lưu dữ liệu bắt buộc phải đặt ngoài giờ làm việc: Sao lưu dữ liệu vào ban ngày là sai lầm phổ biến bóp nghẹt đường truyền của nhân viên.
4. Luôn trang bị tối thiểu 2 đường truyền Internet: Cơ chế cân bằng tải và dự phòng mạng tự động là giải pháp bảo hiểm rẻ nhất giúp công ty không bao giờ bị cô lập với thế giới bên ngoài.