Tóm tắt: Router cân bằng tải chia kết nối của văn phòng ra nhiều đường internet và tự chuyển sang đường còn sống khi một đường rớt. Nó không cộng tốc độ cho một lượt tải, nhưng giúp cả văn phòng dùng đủ tổng băng thông. Chọn theo số WAN, người dùng đồng thời, VPN và cách quản lý.
Nhiều văn phòng kéo thêm đường internet thứ hai rồi vẫn thấy chậm, hoặc rớt mạng là cả công ty đứng hình. Lý do thường nằm ở thiết bị: modem nhà mạng chỉ dùng một đường, còn router cân bằng tải mới điều phối được nhiều đường cùng lúc.
Router cân bằng tải là gì?
Router cân bằng tải (load balancing router) là router có từ hai cổng WAN trở lên, mỗi cổng nối một đường internet riêng, ví dụ một đường FPT và một đường Viettel. Router nhận toàn bộ truy cập từ mạng nội bộ rồi quyết định mỗi kết nối đi ra đường nào, theo tỷ lệ băng thông hoặc theo quy tắc do kỹ thuật đặt.
So với modem nhà mạng, nó có nhiều cổng WAN, chịu nhiều phiên NAT hơn và có VPN, VLAN, chính sách định tuyến. Nếu bạn còn phân vân vai trò router so với thiết bị phát sóng, xem thêm bài phân biệt router và access point.
Cân bằng tải khác gộp băng thông thế nào?
Nhiều người nghĩ hai đường 300 Mbps gộp lại thành một đường 600 Mbps. Thực tế không phải vậy.
Cân bằng tải chia theo kết nối (session). Một lượt tải file, một cuộc gọi video hay một phiên xem camera từ xa chỉ đi qua một đường WAN. Vì vậy một máy tải một file lớn vẫn chỉ đạt tối đa tốc độ của một đường. Lợi ích nằm ở chỗ: khi 40 người cùng dùng, các kết nối được rải ra hai đường, tổng băng thông cả văn phòng dùng được gần bằng tổng hai đường cộng lại.
Gộp băng thông thật sự cho một kết nối (bonding) cần nhà mạng hỗ trợ hoặc cần máy chủ trung gian ở phía ngoài. Văn phòng vừa và nhỏ dùng cân bằng tải theo phiên là đủ.
Failover: dự phòng khi rớt mạng
Với nhiều doanh nghiệp, giá trị lớn của router hai WAN không phải tốc độ mà là không mất mạng. Router liên tục ping kiểm tra từng đường. Khi một đường mất, router dồn toàn bộ truy cập sang đường còn lại trong vài giây, rồi tự chia lại khi đường kia hoạt động.
Có hai cách đặt: active – active (hai đường cùng chạy, đường nào rớt thì đường kia gánh) và active – backup (đường phụ, có thể là 4G qua USB, chỉ bật khi đường chính mất).
Khi chuyển đường, cuộc gọi hay phiên đăng nhập đang mở có thể phải kết nối lại. Đó là bình thường, không phải lỗi thiết bị.
Số cổng WAN và số người dùng đồng thời
Hai thông số cần xem trước khi chọn là số cổng WAN và khả năng chịu tải. Khả năng chịu tải phụ thuộc số phiên NAT (NAT session) và thông lượng NAT (NAT throughput). Mỗi thiết bị có thể mở hàng trăm phiên, nên số user hãng công bố chỉ để tham khảo.
Cách tính nhanh: đếm số người dùng cùng lúc vào giờ cao điểm, không phải số nhân viên trên danh sách. Sau đó cộng thêm khoảng 30% cho camera, máy in, điện thoại khách và mở rộng sau này. Thông lượng router cần cao hơn tổng các đường internet bạn định kéo.
| Model | Cổng WAN | Thông lượng / chịu tải (theo hãng) | VPN |
|---|---|---|---|
| DrayTek Vigor2915 | 2 WAN Gigabit (WAN2 chuyển từ LAN4) | NAT 900 Mbps, 30.000 phiên, 80–100 user | 16 kênh (8 SSL) |
| DrayTek Vigor2927 | 2 WAN Gigabit (WAN2 chuyển từ LAN6) | NAT 1,8 Gbps (dual WAN), 60.000 phiên, 150 user | IPsec 290 Mbps, SSL 120 Mbps |
| DrayTek Vigor2962 | 1 x 2.5G, 1 combo RJ45/SFP, 2 WAN/LAN | NAT 2,2 Gbps, 300.000 phiên, đến 300 user | Có |
| MikroTik RB5009UG+S+IN | Tự gán cổng WAN trong RouterOS (7 x 1G, 1 x 2.5G, 1 x SFP+ 10G) | CPU 4 nhân 1,4 GHz, RAM 1 GB | Có, cấu hình trong RouterOS |
| Ruijie RG-EG105GW | Tối đa 2 WAN (chuyển LAN3 thành WAN) | Khoảng 100 user, tích hợp wifi | Hỗ trợ VPN cơ bản |
Policy routing: cho camera, kế toán đi đường riêng
Chính sách định tuyến (policy routing) là tính năng đáng giá nhưng ít người tận dụng. Thay vì để router tự chia, bạn chỉ định nhóm thiết bị nào đi đường nào:
- Kế toán, phần mềm hóa đơn, ngân hàng đi cố định một đường. Nhiều dịch vụ kiểm tra IP đăng nhập; nếu IP nhảy giữa hai nhà mạng, phiên làm việc dễ bị đăng xuất.
- Đầu ghi camera đi riêng một đường để xem từ xa ổn định, không bị nhân viên tải file chiếm băng thông upload.
- Wifi khách đi đường còn lại, tách VLAN khỏi mạng nội bộ.
VPN chi nhánh và quản lý từ xa
Nếu công ty có kho, chi nhánh hoặc nhân viên làm việc từ xa, router cần VPN. VPN site-to-site nối hai văn phòng thành một mạng nội bộ; VPN client cho nhân viên kết nối về công ty từ laptop.
Khi so sánh VPN, xem cả số kênh và tốc độ mã hóa. Vigor2927 công bố IPsec 290 Mbps, đủ cho vài chi nhánh nhỏ cùng truy cập phần mềm quản lý. Về quản lý, dòng DrayTek có thể quản lý tập trung qua VigorACS 2 hoặc cloud của hãng; MikroTik dùng RouterOS qua Winbox hoặc giao diện web; Ruijie quản lý qua Ruijie Cloud và ứng dụng Reyee.
So sánh nhóm DrayTek, MikroTik và gateway Ruijie
DrayTek: giao diện rõ, dễ bàn giao
Các router cân bằng tải DrayTek có giao diện web từng mục rõ ràng: load balancing, failover, policy route, VPN đều có trang riêng. IT nội bộ tiếp quản không quá khó. Phù hợp văn phòng 20–300 người cần ổn định, ít chỉnh sửa.
MikroTik: linh hoạt, cần người hiểu RouterOS
Dòng router MikroTik chạy RouterOS cho phép gán bất kỳ cổng nào làm WAN, đặt quy tắc chia tải, đánh dấu gói tin rất chi tiết. Đổi lại, cấu hình cần kỹ thuật có kinh nghiệm. Phù hợp nhà xưởng, đại lý, đơn vị có IT riêng.
Gateway Ruijie: đồng bộ với wifi Reyee
Gateway Ruijie như Ruijie RG-EG105GW hai WAN có wifi hợp cửa hàng, quán, văn phòng nhỏ đã dùng access point Reyee: toàn bộ hệ thống quản lý chung trên một ứng dụng. Trường Thịnh Telecom là đại lý Ruijie (chứng nhận 2026); DrayTek và MikroTik là hãng Trường Thịnh kinh doanh chính hãng. Muốn đi sâu riêng hai hãng router, đọc thêm bài nên chọn router MikroTik hay DrayTek.
Ví dụ thực tế
Văn phòng 40 người, 2 đường FPT + Viettel
Văn phòng 40 nhân viên, giờ cao điểm khoảng 35 người dùng cùng lúc, mỗi người hai thiết bị. Thêm 8 camera và wifi khách. Hai đường internet 300 Mbps mỗi đường, tổng 600 Mbps.
- Router: một model 2 WAN chịu khoảng 100–150 user, thông lượng trên 600 Mbps, như DrayTek Vigor2927 cho văn phòng 150 user.
- Chính sách: kế toán và đầu ghi đi FPT, wifi khách đi Viettel, còn lại chia tải. Bật failover cho cả hai chiều.
- Mạng nội bộ: chia VLAN nhân viên, camera, khách. Phần đi dây và tủ mạng tham khảo bài thi công mạng LAN cho văn phòng; phủ sóng các phòng xem bài lắp wifi cho văn phòng.
Cửa hàng 2 tầng có 6 camera
Cửa hàng 4×15 m, 2 tầng, 5 nhân viên, máy tính tiền, 6 camera, khách dùng wifi. Một đường cáp quang chính và một đường dự phòng giá thấp. Router 2 WAN tầm 80–100 user như DrayTek Vigor2915 hai cổng WAN là vừa đủ: máy tính tiền và camera ưu tiên đường chính, mất đường chính thì bán hàng vẫn chạy trên đường phụ.
Cách chọn theo nhu cầu
- Hộ gia đình: thường không cần cân bằng tải. Chỉ nên có khi làm việc tại nhà phụ thuộc internet hoặc có camera cần xem liên tục; một gateway 2 WAN nhỏ là đủ.
- Cửa hàng, quán: ưu tiên failover và wifi khách tách riêng. Router 2 WAN 50–100 user hoặc gateway Ruijie nếu đã dùng wifi Reyee.
- Văn phòng: tính theo người dùng đồng thời, cần policy routing cho kế toán và VPN cho nhân viên từ xa. Tầm 100–300 user tùy quy mô.
- Nhà xưởng, kho: nhiều camera, nhiều khu vực, có thể cần 3 đường internet và cổng quang. Cân nhắc DrayTek tầm cao hoặc MikroTik RB5009 có cổng SFP+ 10G.
- Đại lý, kỹ thuật: chọn dòng quản lý tập trung được nhiều site để giảm công đi lại khi bảo trì.
Nguyên tắc: chẩn đoán trước, đề xuất sau. Không cần router 500 user cho văn phòng 20 người.
Câu hỏi thường gặp
Hai đường 300 Mbps có thành 600 Mbps không?
Với cả văn phòng thì gần như có, vì nhiều người dùng được rải ra hai đường. Nhưng một lượt tải đơn lẻ, như một file lớn hay một lần đo tốc độ, chỉ đạt khoảng 300 Mbps vì một kết nối chỉ đi một đường.
Có nên dùng hai đường cùng một nhà mạng?
Được, nhưng dự phòng kém hơn. Nếu sự cố nằm ở hạ tầng nhà mạng khu vực, cả hai đường cùng rớt. Nên chọn hai nhà mạng khác nhau, ví dụ FPT và Viettel, và nếu được thì cáp đi vào tòa nhà theo hai hướng khác nhau. Khi đó failover mới phát huy tác dụng.
Có dùng 4G làm đường dự phòng được không?
Được với các router có cổng USB hỗ trợ USB 4G, như dòng Vigor2915 hoặc Vigor2927. Đặt chế độ active – backup để 4G chỉ chạy khi đường cáp quang mất, tránh tốn dung lượng. 4G đủ giữ máy tính tiền, kế toán chạy tạm thời.
Lắp router cân bằng tải có cần bỏ modem nhà mạng?
Không cần bỏ. Thường modem nhà mạng được chuyển sang chế độ bridge, router cân bằng tải quay PPPoE trực tiếp. Cách này tránh hai lớp NAT, giúp xem camera từ xa và VPN ổn định hơn. Nếu cần, kỹ thuật phối hợp nhà mạng để chuyển bridge.
Router hai WAN có ảnh hưởng xem camera từ xa không?
Có thể, nếu để camera chia tải tự do. Khi đường ra thay đổi, ứng dụng xem camera dễ bị chập chờn. Cách xử lý là đặt chính sách cho đầu ghi đi cố định một đường, bật failover sang đường kia khi cần. Cấu hình đúng thì xem từ xa ổn định như khi dùng một đường.
Trường Thịnh khảo sát miễn phí, đề xuất router và chính sách chia đường, cấu hình VPN, VLAN. Thiết bị bảo hành 24 tháng, 1 đổi 1 lỗi kỹ thuật trong 7 ngày; phí di chuyển tùy giá trị đơn và khoảng cách, báo trước khi làm.
Gửi nhu cầu hoặc hình ảnh khu vực cần lắp — Trường Thịnh Telecom tư vấn phương án và báo giá phù hợp. Hotline/Zalo 0888 319 798.
