Khi mở văn phòng mới hoặc chuyển đổi mặt bằng làm việc cho quy mô từ 20 đến 30 nhân sự, nhiều chủ doanh nghiệp và bộ phận mua hàng thường gặp tình trạng đầu tư chắp vá: mua modem dân dụng không chịu nổi tải, thiếu cổng cắm mạng cho máy in/camera, hoặc bỏ sót ngân sách cho lưu trữ tập trung và bản quyền phần mềm. Dưới đây là checklist đầu tư hạ tầng IT cho văn phòng 20–30 nhân viên được đúc kết từ thực tế thiết kế và thi công của đội ngũ kỹ sư SaiGon TDC, giúp doanh nghiệp dự toán đúng ngay từ đầu và sẵn sàng mở rộng lên 50 nhân sự mà không phải đập đi xây lại.
Kỹ sư SaiGon TDC khảo sát và quy hoạch tủ mạng trung tâm cho văn phòng quy mô 20–30 nhân sự
1. Đặc Thù Tải Hạ Tầng Của Văn Phòng 20–30 Nhân Viên
Ở quy mô dưới 10 người, một bộ phát Wi-Fi đi kèm đường truyền nhà mạng có thể tạm đáp ứng. Tuy nhiên, khi bước sang ngưỡng 20–30 nhân sự làm việc đồng thời, bài toán kỹ thuật thay đổi hoàn toàn:
- Số lượng thiết bị kết nối thực tế (Concurrent Devices): 30 nhân sự tương đương 65 – 80 thiết bị kết nối cùng lúc (gồm 30 PC/Laptop, 30 điện thoại thông minh, cùng máy in mạng, máy chấm công, camera IP, Smart TV phòng họp).
- Lưu lượng dữ liệu nội bộ cao: Phòng kế toán truy xuất dữ liệu MISA/ERP, bộ phận kinh doanh và marketing chia sẻ file thiết kế, hợp đồng liên tục qua mạng LAN và họp trực tuyến Zoom/Teams/Google Meet.
- Yêu cầu phân tách bảo mật: Cần tách biệt mạng nội bộ (Internal LAN), mạng dành cho khách (Guest Wi-Fi) và vùng dữ liệu nhạy cảm của Ban Giám đốc – Kế toán.
2. Checklist 6 Hạng Mục Thiết Bị Hạ Tầng IT Cần Đầu Tư
Để hệ thống vận hành ổn định 3–5 năm, danh mục đầu tư chuẩn cho văn phòng 20–30 nhân viên cần được chia thành 6 nhóm rõ ràng:
2.1. Đường Truyền Internet & Router Cân Bằng Tải (Tường Lửa Biên)
- Đường truyền: Tối thiểu 02 đường truyền cáp quang doanh nghiệp (FTTH Business) từ 2 nhà mạng khác nhau (ví dụ: Viettel + VNPT hoặc FPT) để dự phòng tự động khi 1 nhà mạng bảo trì hoặc đứt cáp.
- Thiết bị định tuyến (Router / Firewall): Tuyệt đối không dùng modem tặng kèm làm router chính. Hãy chuyển modem nhà mạng sang chế độ Bridge Mode và đầu tư 01 Router cân bằng tải chuyên dụng (như DrayTek Vigor2927, MikroTik RB5009) hoặc Tường lửa thế hệ mới (như Fortinet FortiGate 40F) nếu doanh nghiệp có chi nhánh kết nối VPN hoặc yêu cầu bảo mật cao.
2.2. Thiết Bị Chuyển Mạch (Switch) & Hệ Thống Wi-Fi Chịu Tải
- Core / Access Switch: Chọn 01 Switch 24 Port hoặc 48 Port Gigabit Managed / Smart Managed (Cisco Business, Aruba Instant On, Ruijie) có tích hợp cấp nguồn PoE+ (tối thiểu 120W–195W) để cấp điện trực tiếp qua dây mạng cho các bộ phát Wi-Fi và điện thoại IP mà không cần đi dây nguồn rườm rà.
- Bộ phát Wi-Fi chuyên dụng (Access Point): Đầu tư 02 – 03 bộ phát Wi-Fi 6 / Wi-Fi 7 ốp trần (UniFi, Aruba, Ruijie Reyee) bố trí đều tại khu vực làm việc chung và phòng họp, hỗ trợ chuyển vùng mượt (Seamless Roaming) và quản lý tập trung qua Controller.
2.3. Tủ Rack Trung Tâm, Cáp Mạng Cấu Trúc & Bộ Lưu Điện (UPS)
- Tủ mạng (Rack Cabinet): Chọn Tủ Rack 10U hoặc 12U treo tường / đặt sàn kèm thanh nguồn PDU 6 ổ cắm chuẩn công nghiệp và 01 thanh quản lý cáp ngang.
- Hệ thống cáp mạng & Patch Panel: Sử dụng 100% cáp mạng đồng nguyên chất Cat6 chính hãng (CommScope, Panduit, LS), bấm đầu nối vào Patch Panel 24-Port và đánh nhãn số thứ tự từng bàn làm việc để dễ dàng kiểm tra khi có sự cố.
- Bộ lưu điện (UPS): Trang bị 01 UPS 1000VA – 1500VA (APC hoặc Santak) có cổng USB giao tiếp để duy trì nguồn cho toàn bộ tủ mạng và thiết bị lưu trữ tối thiểu 20–30 phút khi cúp điện.
Bố trí tủ Rack tiêu chuẩn kết hợp máy chủ/lưu trữ và bộ lưu điện UPS an toàn
2.4. Thiết Bị Lưu Trữ Tập Trung (NAS / File Server)
- Thay vì lưu dữ liệu phân tán trên máy cá nhân hoặc gửi file qua Zalo dễ bị xóa sau vài tuần, văn phòng 20–30 nhân sự nên trang bị 01 Thiết bị lưu trữ mạng NAS 2 khay hoặc 4 khay (chạy RAID 1 hoặc RAID 5/SHR) làm File Server phân quyền theo phòng ban và tự động sao lưu dữ liệu kế toán.
- Nếu công ty chạy phần mềm ERP nội bộ hoặc SQL Server tải nặng, có thể cân nhắc dòng máy chủ tháp như Dell PowerEdge T150.
2.5. Máy Tính Nhân Viên & Thiết Bị Văn Phòng
- PC đồng bộ / Laptop doanh nghiệp: Ưu tiên dòng máy thương mại bền bỉ (Dell OptiPlex, Dell Latitude, HP ProDesk/ProBook) cấu hình tối thiểu Core i5 / RAM 16GB / SSD NVMe 512GB, bảo hành tận nơi (ProSupport) từ 1–3 năm.
- Máy in mạng đa năng: 01 – 02 máy in đa chức năng (In/Scan/Copy) có cổng mạng RJ45 Gigabit gắn IP tĩnh để chia sẻ ổn định cho toàn văn phòng, hạn chế dùng máy in cắm cổng USB chia sẻ qua máy tính trung gian.
2.6. Giấy Phép Phần Mềm Bản Quyền
- Hệ điều hành: Windows 11 Pro OEM/COEM đi kèm máy bộ hoặc trang bị cho các máy cần gia nhập Domain/Active Directory.
- Bộ công cụ văn phòng & Email: Đăng ký Microsoft 365 Business Basic / Standard (theo thuê bao năm) hoặc mua vĩnh viễn Microsoft Office Home & Business 2024 kết hợp phần mềm bảo mật Endpoint.
3. Bảng Định Mức Thiết Bị & Dự Toán Ngân Sách Hạ Tầng (20–30 Nhân Sự)
Bảng dưới đây tổng hợp định mức vật tư phần cứng cốt lõi tại phòng máy/tủ mạng (chưa tính PC/Laptop cá nhân của từng nhân viên) để doanh nghiệp dễ dàng lập kế hoạch ngân sách (CapEx):
| Hạng Mục Hạ Tầng |
Cấu Hình Tiêu Chuẩn (Văn phòng 20 người) |
Cấu Hình Mở Rộng & Bảo Mật Cao (30–50 người) |
| 1. Router / Tường lửa biên |
01 Router cân bằng tải DrayTek Vigor2927 hoặc MikroTik RB5009 |
01 Firewall Fortinet FortiGate 40F / WatchGuard (tích hợp VPN & IPS) |
| 2. Switch trung tâm |
01 Switch 24-Port Gigabit Smart Managed (có 8–16 cổng PoE+) |
01 Switch 24-Port PoE+ + 01 Switch 24-Port Data Gigabit (dự phòng cổng) |
| 3. Hệ thống Wi-Fi |
02 Access Point Wi-Fi 6 chuyên dụng (Ruijie / UniFi U6+) |
03 Access Point Wi-Fi 6/Wi-Fi 7 (UniFi U6 Pro / U7 Pro / Aruba) |
| 4. Lưu trữ tập trung & Backup |
01 NAS Synology 2 khay (DS225+ / DS725+) + 02 ổ cứng NAS 4TB RAID 1 |
01 NAS Synology 4 khay (DS425+ / DS925+) hoặc Server Dell T150 |
| 5. Tủ Rack, Cáp & UPS |
Tủ Rack 10U, Patch Panel 24P, Cáp Cat6, UPS 1000VA |
Tủ Rack 12U–15U, 02 Patch Panel 24P, Cáp Cat6A, UPS Smart 1500VA |
| Ngân sách thiết bị & thi công tham khảo |
Từ 28.000.000 – 42.000.000 VNĐ |
Từ 55.000.000 – 85.000.000 VNĐ |
4. Quy Trình 5 Bước Khảo Sát, Thi Công & Nghiệm Thu Hạ Tầng Tại SaiGon TDC
Để đảm bảo tiến độ bàn giao văn phòng đúng ngày khai trương, SaiGon TDC áp dụng quy trình triển khai chuẩn hóa:
- Khảo sát mặt bằng & bản vẽ nội thất (24h): Đo đạc vị trí từng cụm bàn làm việc, trần thạch cao, phòng họp, nguồn điện và hộp kỹ thuật tòa nhà.
- Thiết kế sơ đồ mạng & báo giá bóc tách vật tư: Gửi phương án bố trí thiết bị, số mét cáp ước tính, tùy chọn thương hiệu và thời gian bảo hành chính hãng.
- Thi công kéo cáp âm sàn/trần & lắp đặt tủ Rack: Phối hợp cùng đội nội thất đi ống gen bảo vệ cáp, bấm nhân mạng âm tường (Wallplate), đấu nối Patch Panel và bó cáp gọn gàng.
- Cấu hình hệ thống & phân tách bảo mật: Cài đặt cân bằng tải Internet, chia VLAN (Nội bộ / Khách / Camera), thiết lập Wi-Fi Roaming và phân quyền thư mục lưu trữ.
- Đo kiểm tín hiệu & bàn giao hồ sơ (As-Built Documentation): Kiểm tra thông mạch 100% nút mạng, bàn giao sơ đồ IP, tài khoản quản trị và biên bản nghiệm thu bảo hành.
Đo kiểm tín hiệu mạng thực tế và bàn giao hồ sơ vận hành cho khách hàng doanh nghiệp
YÊU CẦU KHẢO SÁT DỰ ÁN & BÁO GIÁ THIẾT BỊ HẠ TẦNG CNTT
Doanh nghiệp của bạn đang chuẩn bị mở văn phòng mới hoặc nâng cấp hạ tầng mạng cho 20–100 nhân sự? Liên hệ ngay với SaiGon TDC để được kỹ sư khảo sát mặt bằng và lên dự toán thiết bị chính hãng miễn phí:
Tài Liệu Kỹ Thuật & Giải Pháp Liên Quan Trong Hệ Sinh Thái SaiGon TDC
