1. Thách Thức Trong Hạ Tầng Mạng Khuôn Viên Rộng (Resort & Nhà Máy)
Các dự án Resort sinh thái, Khu nghỉ dưỡng bờ biển hoặc Khu công nghiệp / Nhà máy sản xuất có đặc thù diện tích trải dài hàng chục hecta.
Nếu kéo cáp theo mô hình Star (Hình sao) truyền thống từ Server Room trung tâm ra từng điểm:
- Số lượng tuyến cáp quang vô cùng lớn (tốn kém chi phí).
- Khoảng cách vượt quá giới hạn hoặc đứt cáp nhánh sẽ cô lập hoàn toàn khu vực đó.
Mô hình mạng Ring (Hình vòng) kết nối nối tiếp các Switch tòa nhà/xưởng sản xuất khép kín thành một vòng tròn cáp quang, mang lại hiệu quả chi phí vượt trội và khả năng dự phòng sự cố ngay lập tức.
2. Kiến Trúc Mạng Ring Trải Rộng (Ring Topology)
Nguyên lý hoạt động:
- Các Switch access (CRS328 / CRS310) được nối vòng bằng 2 cổng SFP+ quang (Port A -> Switch tiếp theo, Port B -> Switch trước đó).
- Tại điểm cuối, cổng quang của Switch cuối được kéo ngược về Switch Core trung tâm để khép kín Vòng Ring.
- Bình thường, giao thức RSTP (Rapid Spanning Tree) hoặc ERPS (ITU-T G.8032) sẽ chủ động khóa 1 cổng (Alternate Port) để chống lặp vòng lặp (Loop).
- Khi cáp bị đứt tại bất kỳ vị trí nào trên vòng Ring, cổng bị khóa lập tức mở ra chỉ trong vài chục milisecond, mạng thông suốt 100%.
3. Hướng Dẫn Cấu Hình RSTP / ERPS trên MikroTik Switch (RouterOS v7)
Bước 1: Tạo Bridge và kích hoạt RSTP trên các Switch
Trên tất cả Switch thuộc vòng Ring:
/interface bridge
add name=bridge-ring protocol-mode=rstp priority=0x8000
Lưu ý về Priority (Độ ưu tiên Core):
- Core Switch 1 (Chính): đặt
priority=0x1000(4096)- Core Switch 2 (Dự phòng): đặt
priority=0x2000(8192)- Access Switch: giữ nguyên
priority=0x8000(32768)
Bước 2: Thêm các cổng Uplink Cáp quang vào Bridge
/interface bridge port
add bridge=bridge-ring interface=sfp-sfpplus1 path-cost=10 hw=yes
add bridge=bridge-ring interface=sfp-sfpplus2 path-cost=10 hw=yes
Bước 3: Kiểm tra trạng thái Topology (STP Role)
Mở Bridge -> Ports trên Winbox:
- Một cổng sẽ ở trạng thái Forwarding (Truyền dữ liệu).
- Cổng dự phòng khép vòng sẽ ở trạng thái Discarding / Alternate (Khóa dự phòng).
4. Tối Ưu VLAN Cho Mô Hình Ring Resort / Nhà Máy
Để phân tách lưu lượng giữa các dịch vụ (WiFi Khách, Camera IP, Hệ thống SCADA/IoT, Nội bộ Admin):
# Thêm các VLAN vào Bridge Ring
/interface vlan
add interface=bridge-ring name=VLAN10-Guest vlan-id=10
add interface=bridge-ring name=VLAN20-CCTV vlan-id=20
add interface=bridge-ring name=VLAN30-IoT vlan-id=30
/interface bridge vlan
add bridge=bridge-ring tagged=sfp-sfpplus1,sfp-sfpplus2 vlan-ids=10,20,30
5. Đánh Giá & Kết Luận
Mô hình Mạng Ring trên MikroTik là giải pháp tối ưu hàng đầu cho Resort và Nhà máy:
- Tiết kiệm 50% - 70% chi phí cáp quang so với mô hình hình sao.
- Khả năng tự khôi phục kết nối < 50ms khi đứt cáp quang tuyến đường ống.
- Quản lý tập trung và dễ dàng mở rộng thêm node mới vào vòng Ring.
