Quy trình bảo trì hệ thống mạng doanh nghiệp gồm 6 bước: kiểm kê, kiểm tra, sao lưu, xử lý, báo cáo và lập kế hoạch, được lặp lại theo lịch hằng tháng, hằng quý và hằng năm. Mỗi kỳ bảo trì cần rà switch, router, firewall, access point WiFi, cáp và tủ rack, UPS, đồng thời sao lưu cấu hình, cập nhật firmware, đọc log và đo tốc độ. Dưới đây là checklist chi tiết mà bộ phận IT có thể áp dụng ngay.
Vì sao doanh nghiệp cần bảo trì mạng định kỳ?
Phần lớn sự cố mạng ở văn phòng không đến đột ngột mà tích tụ dần: quạt tủ rack bám bụi làm switch quá nhiệt, pin UPS chai mà không ai biết, firmware cũ còn lỗ hổng, cổng mạng lỏng gây rớt kết nối chập chờn. Bảo trì định kỳ giúp:
- Phát hiện sớm thiết bị có dấu hiệu hỏng trước khi gây gián đoạn cả văn phòng.
- Giảm rủi ro bảo mật nhờ cập nhật firmware, rà soát tài khoản và chính sách truy cập.
- Có sẵn bản sao lưu cấu hình để khôi phục nhanh khi thay thiết bị.
- Có tài liệu hệ thống rõ ràng, nhân sự IT mới tiếp nhận dễ dàng.
- Có số liệu để lên kế hoạch nâng cấp, tránh chi tiêu bị động.
Quy trình 6 bước cho mỗi kỳ bảo trì
- Kiểm kê: đối chiếu danh sách thiết bị (tên, model, vị trí, địa chỉ IP, số serial, hạn bảo hành) với thực tế. Ghi nhận thiết bị mới thêm hoặc đã gỡ.
- Kiểm tra: rà soát trạng thái vật lý và cấu hình theo checklist bên dưới.
- Sao lưu: xuất file cấu hình của switch, router, firewall, controller WiFi trước khi thay đổi bất cứ điều gì.
- Xử lý: vệ sinh, siết lại đầu nối, cập nhật firmware, sửa cấu hình sai, thay linh kiện hỏng. Việc có rủi ro gián đoạn nên làm ngoài giờ.
- Báo cáo: lập biên bản bảo trì, ghi rõ hạng mục đã làm, phát hiện bất thường, đề xuất.
- Lập kế hoạch: đưa các đề xuất vào lịch kỳ sau hoặc kế hoạch nâng cấp.
Checklist bảo trì mạng hằng tháng
| Hạng mục | Việc cần làm |
|---|---|
| Switch | Kiểm tra đèn trạng thái, cổng lỗi (CRC, error), cổng đàm phán sai tốc độ (100 Mbps thay vì 1 Gbps), công suất PoE còn dư |
| Router, gateway | Kiểm tra trạng thái đường truyền internet, tải CPU và RAM, thời gian hoạt động liên tục, cân bằng tải nếu có nhiều đường |
| Firewall | Xem log cảnh báo, các lần đăng nhập thất bại, lưu lượng bất thường, trạng thái license và cơ sở dữ liệu chữ ký |
| Access point WiFi | Kiểm tra AP offline, số người dùng mỗi AP, kênh bị nhiễu, cường độ sóng ở khu vực hay phàn nàn |
| Log hệ thống | Đọc log trên controller hoặc syslog, lọc sự kiện cổng lên xuống liên tục, xung đột IP, vòng lặp mạng |
| Đo tốc độ | Đo tốc độ internet và tốc độ nội bộ tại một vài điểm cố định, ghi lại để so sánh theo tháng |
| Sao lưu cấu hình | Xuất cấu hình các thiết bị chính, đặt tên file theo ngày, lưu ở nơi tách biệt |
Khi kiểm tra WiFi, nếu gặp AP mất kết nối với controller, có thể tham khảo bài khắc phục lỗi thiết bị AP bị offline.
Checklist bảo trì mạng hằng quý
- Vệ sinh tủ rack: hút bụi, kiểm tra quạt hút, lưới lọc, nhiệt độ bên trong tủ và phòng đặt tủ.
- Cáp và đầu nối: kiểm tra dây nhảy bị gập, đầu RJ45 lỏng, nhãn dây bị bong. Sắp xếp lại các dây đi tạm. Tham khảo cách đi dây mạng tủ rack chuẩn kỹ thuật.
- UPS: xem trạng thái pin, chạy thử chế độ dùng pin trong thời gian ngắn, kiểm tra tải hiện tại so với công suất UPS.
- Firmware: đối chiếu phiên bản đang chạy với bản mới của hãng, đọc ghi chú phát hành, lên lịch cập nhật cho thiết bị có bản vá bảo mật.
- Tài khoản quản trị: rà soát danh sách tài khoản, xóa tài khoản của nhân sự đã nghỉ, đổi mật khẩu quản trị theo chính sách.
- WiFi: đổi mật khẩu WiFi khách, kiểm tra tách VLAN giữa mạng khách và mạng nội bộ, rà soát vùng phủ sóng khi văn phòng có thay đổi bố trí.
- Quy tắc firewall: xóa các quy tắc tạm không còn dùng, kiểm tra các cổng đang mở ra internet.
Checklist bảo trì mạng hằng năm
- Đánh giá tổng thể: so sánh số người dùng, số thiết bị và lưu lượng với năm trước để biết hệ thống còn đáp ứng hay cần nâng cấp.
- Thiết bị hết vòng đời: liệt kê thiết bị hãng đã ngừng hỗ trợ firmware, thiết bị hết bảo hành.
- Kiểm tra cáp: đo kiểm các tuyến cáp quan trọng (cáp đường trục, cáp đến AP, camera) bằng máy đo.
- Thay pin UPS theo khuyến nghị của hãng hoặc khi kết quả chạy thử cho thấy thời gian lưu điện giảm rõ.
- Diễn tập khôi phục: thử nạp lại một file cấu hình sao lưu lên thiết bị dự phòng để chắc chắn bản sao lưu dùng được.
- Cập nhật tài liệu: sơ đồ mạng, bảng IP, sơ đồ tủ rack, danh sách tài khoản, hợp đồng nhà mạng.
Khi đánh giá thấy switch không còn đủ cổng hoặc công suất PoE, bài chọn switch cho văn phòng sẽ giúp tính lại nhu cầu. Với firewall, xem thêm firewall phần cứng là gì và cách chọn.
Bảng tổng hợp tần suất theo thiết bị
| Thiết bị / hạng mục | Hằng tháng | Hằng quý | Hằng năm |
|---|---|---|---|
| Switch | Trạng thái cổng, lỗi, PoE | Firmware, vệ sinh | Đánh giá dung lượng, vòng đời |
| Router, firewall | Log, tải, đường truyền | Quy tắc, tài khoản, firmware | Đánh giá bảo mật, license |
| Access point WiFi | AP offline, số người dùng | Mật khẩu khách, VLAN, vùng phủ | Khảo sát lại sóng khi đổi mặt bằng |
| Cáp, tủ rack | Quan sát nhanh | Vệ sinh, nhãn, đầu nối | Đo kiểm tuyến cáp chính |
| UPS | Đèn cảnh báo | Chạy thử pin | Thay pin theo khuyến nghị |
| Sao lưu cấu hình | Xuất file | Kiểm tra file đọc được | Diễn tập khôi phục |
| Tài liệu hóa | Ghi thay đổi | Cập nhật bảng IP | Cập nhật sơ đồ tổng |
Tài liệu hóa: phần hay bị bỏ qua
Một hệ thống mạng chỉ dễ bảo trì khi có tài liệu đầy đủ. Bộ tài liệu tối thiểu nên gồm: sơ đồ logic (VLAN, dải IP, cổng uplink), sơ đồ vật lý (vị trí tủ, AP, ổ mạng), sơ đồ mặt trước tủ rack, bảng đánh số dây, danh sách tài khoản quản trị (lưu trong công cụ quản lý mật khẩu, không ghi trên giấy dán ở tủ) và lịch sử thay đổi. Nếu hệ thống được thi công bài bản ngay từ đầu, như trong biện pháp thi công mạng LAN, việc tài liệu hóa sẽ nhẹ hơn nhiều.
Mẫu biên bản bảo trì hệ thống mạng
| Mục | Nội dung cần ghi |
|---|---|
| Thông tin chung | Tên đơn vị, địa điểm, ngày giờ, người thực hiện, người nghiệm thu |
| Phạm vi | Danh sách thiết bị được bảo trì kỳ này |
| Kết quả kiểm tra | Từng hạng mục: đạt / không đạt / ghi chú |
| Công việc đã làm | Vệ sinh, cập nhật firmware (phiên bản cũ và mới), thay thế linh kiện, sửa cấu hình |
| Số liệu đo | Tốc độ internet, tốc độ nội bộ, nhiệt độ tủ rack, thời gian lưu điện UPS |
| Bất thường và đề xuất | Thiết bị cần thay, cấu hình cần điều chỉnh, mức ưu tiên |
| Xác nhận | Chữ ký hai bên |
Tự làm hay thuê đơn vị bảo trì?
Doanh nghiệp có IT nội bộ có thể tự thực hiện checklist tháng. Tuy nhiên nên cân nhắc thuê ngoài khi: không có nhân sự IT chuyên trách, hệ thống có nhiều chi nhánh, có camera, tổng đài, WiFi nhiều tầng đan xen, hoặc cần người chịu trách nhiệm xử lý sự cố ngoài giờ. Khi đó, hợp đồng bảo trì hệ thống mạng máy tính định kỳ giúp cố định lịch kiểm tra và có biên bản rõ ràng sau mỗi kỳ.
Trường Thịnh Telecom hoạt động từ năm 2016 tại TP.HCM, là đại lý chính hãng Ruijie, Hikvision, Dahua, Imou và Tiandy (chứng nhận 2026). Công trình do Trường Thịnh lắp đặt được bảo trì định kỳ miễn phí 2 năm, thiết bị bảo hành 24 tháng và 1 đổi 1 trong 7 ngày nếu lỗi kỹ thuật.
Câu hỏi thường gặp
Bảo trì hệ thống mạng doanh nghiệp gồm những gì?
Gồm kiểm tra và vệ sinh thiết bị (switch, router, firewall, access point, tủ rack, cáp, UPS), sao lưu cấu hình, cập nhật firmware, đọc log, đo tốc độ, rà soát tài khoản và quy tắc bảo mật, cuối cùng là lập biên bản và cập nhật tài liệu hệ thống.
Bao lâu nên bảo trì mạng một lần?
Nên kiểm tra nhanh hằng tháng, bảo trì sâu hằng quý và đánh giá tổng thể hằng năm. Văn phòng nhỏ, ít thiết bị có thể giãn lịch tháng, nhưng vẫn nên giữ lịch quý và năm.
Cập nhật firmware switch, router có rủi ro không?
Có. Bản cập nhật có thể làm thay đổi cấu hình hoặc khởi động lại thiết bị. Vì vậy cần sao lưu cấu hình trước, đọc ghi chú phát hành, cập nhật ngoài giờ làm việc và chuẩn bị phương án quay lại phiên bản cũ.
Biên bản bảo trì mạng cần những nội dung nào?
Tối thiểu gồm thông tin chung, phạm vi thiết bị, kết quả kiểm tra từng hạng mục, công việc đã làm, số liệu đo, bất thường kèm đề xuất và chữ ký xác nhận của hai bên.
Cần lập lịch bảo trì hoặc kiểm tra hiện trạng mạng văn phòng? Gọi 0888 319 798 để Trường Thịnh Telecom khảo sát miễn phí tại TP.HCM. Địa chỉ: 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM.
