Tóm tắt: Tách camera sang VLAN riêng giúp lưu lượng hình ảnh không làm chậm mạng văn phòng, và máy tính nhiễm mã độc khó tiếp cận đầu ghi. Cách làm: đặt mỗi nhóm thiết bị một VLAN và một dải IP, cổng nối camera để access, cổng giữa các switch để trunk, router chỉ cho phép đúng chiều truy cập cần thiết.
Văn phòng có 20–30 camera IP chung mạng với máy tính thường gặp cảnh: giờ cao điểm mạng chậm, xem camera giật, và ai trong mạng cũng truy cập được trang quản trị đầu ghi. Chia VLAN là cách xử lý gọn mà không cần kéo thêm hệ thống cáp riêng.
Vì sao nên tách camera sang VLAN riêng?
- Giảm tải mạng văn phòng: camera đẩy hình liên tục về đầu ghi; tách VLAN giúp luồng này không tràn sang máy tính, máy in.
- An toàn hơn: camera, đầu ghi thường dùng mật khẩu mặc định và ít được cập nhật. Đặt chúng ở VLAN riêng, chặn truy cập từ mạng khách và mạng văn phòng, chỉ mở cho máy quản trị.
- Dễ quản lý: mỗi VLAN một dải IP, nhìn địa chỉ là biết thiết bị thuộc nhóm nào, xử lý sự cố nhanh hơn.
Cách chia VLAN cho camera và văn phòng
Một sơ đồ mẫu cho văn phòng vừa:
| VLAN | Nhóm thiết bị | Dải IP ví dụ |
|---|---|---|
| 10 | Máy tính, máy in văn phòng | 192.168.10.0/24 |
| 20 | Camera IP, đầu ghi NVR | 192.168.20.0/24 |
| 30 | WiFi khách | 192.168.30.0/24 |
| 40 | Điện thoại IP (nếu có) | 192.168.40.0/24 |
Nguyên tắc cấu hình:
- Cổng access: cổng switch cắm camera đặt access VLAN 20; cổng cắm máy tính đặt VLAN 10.
- Cổng trunk: đường nối giữa các switch và lên router mang nhiều VLAN (gắn tag).
- Router/gateway: mỗi VLAN một cổng ảo làm gateway, cấp DHCP riêng. Camera nên đặt IP tĩnh hoặc giữ IP cố định để đầu ghi không mất kết nối.
- Chính sách truy cập: chặn VLAN 30 (khách) vào VLAN 20; chỉ cho máy quản trị trong VLAN 10 vào đầu ghi; đầu ghi được ra internet để xem từ xa qua ứng dụng của hãng.
Cách thao tác cụ thể tùy thiết bị, xem thêm: cấu hình VLAN MikroTik, chia VLAN trên Reyee gateway, cấu hình VLAN trên UniFi.
Lưu ý khi tách VLAN cho hệ thống camera
- Đầu ghi có cổng PoE tích hợp: camera cắm thẳng vào đầu ghi đã nằm ở mạng riêng của đầu ghi; chỉ cổng LAN của đầu ghi cần đặt vào VLAN camera.
- Switch phải hỗ trợ VLAN: switch không quản lý (unmanaged) không chia được VLAN. Hệ thống nhiều camera nên dùng switch quản lý hoặc switch quản lý qua cloud.
- Đường uplink đủ băng thông: tổng bitrate camera đi qua đường trunk về đầu ghi; 32 camera 4MP đã khoảng 100 Mbps, nên dùng cổng Gigabit hoặc quang.
- Ghi lại sơ đồ: bảng cổng – VLAN – thiết bị giúp lần sau thay switch không cấu hình nhầm.
Switch bị loop mạng: dấu hiệu và cách chặn
Loop mạng xảy ra khi có hai đường nối vòng giữa các switch, thường do cắm nhầm một sợi cáp hai đầu vào cùng hệ thống. Gói tin chạy vòng không dứt, làm cả mạng tê liệt: đèn switch nháy liên tục, máy tính mất mạng, camera mất hình hàng loạt.
Cách xử lý và phòng ngừa:
- Rút lần lượt các cáp nối giữa switch để tìm đường vòng; kiểm tra các ổ mạng âm tường có bị cắm nối tắt không.
- Bật STP/RSTP trên switch quản lý để tự khóa đường dư.
- Bật tính năng phát hiện loop (loop detection) trên các cổng nối thiết bị đầu cuối, nhiều dòng switch quản lý qua cloud có sẵn.
- Chia VLAN cũng giúp khoanh vùng: nếu loop xảy ra trong VLAN khách, mạng camera ít bị ảnh hưởng hơn.
Trường Thịnh Telecom khảo sát, thiết kế sơ đồ VLAN và cấu hình switch, router cho văn phòng, nhà xưởng tại TP.HCM. Tham khảo các dòng switch mạng và dịch vụ thi công mạng LAN.
Gửi sơ đồ mạng hiện tại hoặc hình ảnh tủ mạng — Trường Thịnh Telecom tư vấn phương án và báo giá phù hợp. Hotline/Zalo 0888 319 798.
Câu hỏi thường gặp
Chia VLAN có làm chậm việc xem camera từ xa không?
Không, nếu router cho phép đầu ghi ra internet. Ứng dụng của hãng kết nối qua đầu ghi như bình thường; VLAN chỉ thay đổi đường đi trong mạng nội bộ.
Máy tính văn phòng muốn xem camera thì làm sao?
Mở chính sách trên router cho riêng máy cần xem (hoặc nhóm IP) truy cập địa chỉ đầu ghi, thay vì mở cả VLAN văn phòng.
Có cần chia VLAN cho hệ thống 4–8 camera không?
Hệ thống nhỏ dùng đầu ghi có cổng PoE thì camera đã tách sẵn sau đầu ghi, thường không cần. Khi camera nối qua switch chung với máy tính, hoặc từ 16 camera trở lên, nên chia VLAN.
