Khảo sát và bảo trì hệ thống thiết bị công nghệ thông tin tại công ty giải pháp

Giới thiệu dự án

Trong kỷ nguyên chuyển đổi số, hạ tầng Công nghệ Thông tin (CNTT) đóng vai trò là "xương sống" quyết định tính liên tục và hiệu suất vận hành của mọi tổ chức. Theo các báo cáo thống kê từ Gartner và ITIC, hơn 80% sự cố gián đoạn hệ thống (downtime) tại các doanh nghiệp vừa và nhỏ (SME) xuất phát từ việc thiếu quy trình kiểm tra, bảo trì định kỳ và quản lý vòng đời thiết bị thiếu đồng bộ. Khi sự cố phần cứng xảy ra đột ngột, chi phí khôi phục dữ liệu và thay thế khẩn cấp thường cao gấp 200% – 300% so với ngân sách duy trì bảo dưỡng phòng ngừa (Preventive Maintenance).

Đề tài "Khảo sát và bảo trì hệ thống thiết bị công nghệ thông tin tại Công ty TNHH Giải pháp Công nghệ NCS" được thực hiện bởi sinh viên ngành Kỹ thuật Điện tử Viễn thông (Học viện Công nghệ Bưu chính Viễn thông – PTIT TP.HCM) nhằm giải quyết bài toán tối ưu hóa vận hành phần cứng, mạng và thiết bị trung tâm trong môi trường doanh nghiệp cung cấp giải pháp công nghệ.

1. Bối cảnh và vấn đề thực tế (Problem Statement)

Hệ thống CNTT tại Công ty NCS bao gồm hơn 16 chủng loại thiết bị phục vụ công tác kỹ thuật, kinh doanh và quản trị nội bộ. Tuy nhiên, qua khảo sát sơ bộ ghi nhận:

• Gần 25% thiết bị phần cứng bắt đầu xuất hiện dấu hiệu suy giảm hiệu năng hoặc phát sinh lỗi tiềm ẩn (Server nhiệt độ vận hành cao, Switch mạng có cổng chập chờn, Access Point suy hao tín hiệu, pin laptop kỹ thuật chai, ổ cứng NAS báo cảnh báo S.M.A.R.T).
• Dữ liệu lưu trữ trên các thiết bị di động ngoại vi chưa được chuẩn hóa mã hóa an toàn.
• Công tác bảo trì trước đây mang tính phản ứng (Break-Fix) – chỉ sửa chữa khi có sự cố phát sinh, chưa có hệ thống quản lý danh mục cấu hình (CMDB) và nhật ký kỹ thuật tập trung.

2. Mục tiêu dự án

1. Khảo sát & Kiểm kê: Thống kê, phân loại toàn diện 100% tài sản thiết bị CNTT đang vận hành tại văn phòng công ty.
2. Đánh giá rủi ro & Phân tầng ưu tiên: Phân tích thực trạng theo mô hình SWOT và thiết lập ma trận ưu tiên bảo trì 3 cấp độ (High – Medium – Low).
3. Chuẩn hóa quy trình bảo dưỡng: Xây dựng khung quy trình bảo trì 5 bước định chuẩn hóa theo thư viện ITIL v4 (Information Technology Infrastructure Library).
4. Triển khai kỹ thuật & Tối ưu: Trực tiếp thực thi các tác vụ kiểm thử phần cứng, dọn dẹp vệ sinh tản nhiệt, nâng cấp linh kiện, tối ưu hóa cấu hình mạng và mã hóa bảo mật.
5. Số hóa quản lý tài sản: Đề xuất mô hình quản lý tập trung mã nguồn mở (Snipe-IT / GLPI) thay thế cho việc quản lý sổ sách, bảng tính thủ công.

3. Phương pháp tiếp cận và kết quả kỳ vọng

• Phương pháp: Kết hợp khảo sát thực nghiệm tại chỗ, sử dụng công cụ chẩn đoán chuyên dụng (MemTest86, CrystalDiskInfo, NetSpot, IPMI/iDRAC) kết hợp mô hình bảo dưỡng định kỳ ITIL.
• Chỉ số đo lường kỳ vọng:
  • Tăng tỷ lệ thiết bị đạt trạng thái vận hành tối ưu từ 75% lên trên 93%.
  • Giảm nhiệt độ hoạt động của máy chủ trung tâm từ mức cảnh báo >75°C xuống ngưỡng lý tưởng <55°C.
  • Đạt 100% tỷ lệ an toàn dữ liệu đối với các thiết bị lưu trữ di động.
  • Rút ngắn thời gian khắc phục sự cố trung bình (MTTR – Mean Time to Repair) tối thiểu 30%.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

So sánh các mô hình bảo trì hệ thống

Phân tích yêu cầu theo mô hình MoSCoW

• Must-have (Bắt buộc phải có): Vệ sinh tản nhiệt và thay keo làm mát Server Dell PowerEdge R540; thay thế ổ cứng cảnh báo hỏng trên NAS Synology DS920+; mã hóa phân vùng ổ cứng ngoài sao lưu; thay pin cho các Laptop kỹ thuật Onsite.
• Should-have (Nên có): Tái bố trí vị trí Access Point UniFi để loại bỏ vùng mù sóng Wi-Fi; nâng cấp RAM từ 8GB lên 16GB DDR4 cho 3 máy trạm thiết kế/kỹ thuật; chuyển cổng mạng switch bị chập chờn.
• Could-have (Có thể có): Thay bóng đèn máy chiếu văn phòng hội nghị; thay thế màn hình xuất hiện sọc nhẹ; triển khai phần mềm quản lý tài sản Snipe-IT chạy trên Docker.
• Won't-have (Chưa thực hiện đợt này): Thay mới toàn bộ hệ thống cáp mạng Cat6 âm tường; nâng cấp hạ tầng Core Switch lên 10Gbps.

                    ┌───────────────────────────────┐
                    │      Internet Gateway ISP     │
                    └──────────────┬────────────────┘
                                   │
                    ┌──────────────▼────────────────┐
                    │  Next-Gen Firewall FortiGate  │
                    │         FortiOS 60F           │
                    └──────────────┬────────────────┘
                                   │
                    ┌──────────────▼────────────────┐
                    │    MikroTik Router RB3011     │
                    │   (RouterOS v7.x - VLAN Mgmt) │
                    └──────────────┬────────────────┘
                                   │
                    ┌──────────────▼────────────────┐
                    │ Cisco Catalyst 2960L Switch   │
                    │      (24 Ports Layer 2)       │
                    └──────┬─────────┬─────────┬────┘
           ┌───────────────┘         │         └───────────────┐
           ▼                         ▼                         ▼
┌────────────────────┐    ┌────────────────────┐    ┌────────────────────┐
│  Hạ tầng máy chủ   │    │  Hạ tầng thiết bị  │    │  Thiết bị đầu cuối │
│  - Dell R540       │    │  - 4x UniFi AP-AC  │    │  - 25x PC Trạm     │
│  - NAS Synology    │    │  - 6x IP Camera    │    │  - 10x Laptop      │
│  - APC 1000VA UPS  │    │  - Máy in / Photo  │    │  - Webcams         │
└────────────────────┘    └────────────────────┘    └────────────────────┘

Thiết kế hệ thống

Bảng thông số kỹ thuật và công nghệ áp dụng

• Thiết bị định tuyến & Bảo mật:
  • Router MikroTik RB3011UiAS-RM (RouterOS v7.12, 10 cổng Gigabit, 1 cổng SFP).
  • Firewall Fortinet FortiGate 60F (FortiOS v7.2, tích hợp IPS/IDS, SSL-VPN, Web Filtering).
• Thiết bị chuyển mạch & Kết nối không dây:
  • Switch Cisco Catalyst WS-C2960L-24TS-LL (24 port 10/100/1000 Ethernet, 4 SFP uplink).
  • Access Point UniFi AP-AC-Pro / U6-Lite (Firmware v6.5, băng tần kép 2.4GHz/5GHz, PoE 802.3af).
• Hạ tầng lưu trữ & Máy chủ:
  • Server Dell PowerEdge R540 (Intel Xeon Silver 4210, 32GB RAM ECC DDR4, iDRAC9 Enterprise v4.40).
  • NAS Synology DiskStation DS920+ (DSM 7.2, 4-bay 4TB Seagate IronWolf, thiết lập RAID 5).
  • Bộ lưu điện APC Smart-UPS SMC1000IC (1000VA / 600W, Pure Sine Wave, ngõ ra 230V).
• Công cụ chẩn đoán & Quản lý:
  • MemTest86 v10.4, CrystalDiskInfo v9.2.1, NetSpot Wi-Fi Analyzer v3.1, Snipe-IT Asset Management v6.2.

       MA TRẬN PHÂN VÙNG MẠNG VÀ PHÂN QUYỀN TRUY CẬP (VLAN SEGMENTATION)
┌──────────┬─────────────────┬──────────────────┬─────────────────────────────┐
│ VLAN ID  │ Tên Phân Vùng   │ Dải Mạng IP Subnet│ Chính Sách Bảo Mật (ACL)    │
├──────────┼─────────────────┼──────────────────┼─────────────────────────────┤
│ VLAN 10  │ Management/Core │ 192.168.10.0/24  │ Toàn quyền quản trị mạng    │
│ VLAN 20  │ Server/Storage  │ 192.168.20.0/24  │ Giới hạn SSH/RDP/iDRAC/HTTPS│
│ VLAN 30  │ Internal Office │ 192.168.30.0/24  │ Truy cập Internet, File/NAS │
│ VLAN 40  │ Surveillance/IP │ 192.168.40.0/24  │ Cách ly Internet, đẩy NVR   │
│ VLAN 50  │ Guest Wireless  │ 192.168.50.0/24  │ Chỉ Internet, chặn LAN nội bộ│
└──────────┴─────────────────┴──────────────────┴─────────────────────────────┘

Methodology

Dự án áp dụng khung phát triển dịch vụ theo tiêu chuẩn ITIL v4 Service Operation lồng ghép với phương pháp quản lý tiến độ dạng cuốn chiếu (Rolling Wave Milestones) trong 6 tuần:

                  TIẾN ĐỘ THỰC HIỆN DỰ ÁN (6 TUẦN)
Tuần 1: Khảo sát hiện trạng, lập danh mục kiểm kê 16 loại thiết bị
├── Tuần 2: Vệ sinh công nghiệp, bảo dưỡng phần cứng PC, Laptop, Máy in
│   ├── Tuần 3: Cài đặt hệ điều hành, chuẩn hóa phần mềm, tối ưu driver
│   │   ├── Tuần 4: Xử lý sự cố mạng, cấu hình Switch, Router, AP, Firewall
│   │   │   ├── Tuần 5: Bảo trì Server, cấu hình RAID NAS, mã hóa Storage
│   │   │   │   └── Tuần 6: Đo kiểm Benchmark, nghiệm thu & lập báo cáo

Implementation và kết quả

Development process

1. Kiểm tra và cách ly cổng mạng lỗi trên Cisco Switch

Kỹ thuật viên thực hiện truy cập CLI để kiểm tra trạng thái vật lý và bảng đếm lỗi CRC của các cổng kết nối:

! Truy cập chế độ đặc quyền và kiểm tra tổng quát giao diện
Switch-NCS# show interfaces status
Port      Name               Status       Vlan       Duplex  Speed Type
Gi0/1     Uplink-MikroTik    connected    trunk      full    1000  10/100/1000BaseTX
Gi0/6     Workstation-Eng    notconnect   30         auto    auto  10/100/1000BaseTX
Gi0/12    Port-Intermittent  connected    30         half    100   10/100/1000BaseTX

! Kiểm tra chi tiết lỗi truyền nhận gói tin
Switch-NCS# show interfaces GigabitEthernet 0/12
  Input errors: 14205, CRC: 9812, frame: 0, overrun: 0, ignored: 0
  Auto-duplex (Half-duplex), Auto Speed (100-Mbps)

! Cách ly cổng và chuyển cấu hình sang cổng dự phòng Gi0/14
Switch-NCS# configure terminal
Switch-NCS(config)# interface GigabitEthernet 0/12
Switch-NCS(config-if)# description [DISABLED_PORT_CRC_ERRORS]
Switch-NCS(config-if)# shutdown
Switch-NCS(config-if)# exit

Switch-NCS(config)# interface GigabitEthernet 0/14
Switch-NCS(config-if)# description Link_Workstation_24
Switch-NCS(config-if)# switchport mode access
Switch-NCS(config-if)# switchport access vlan 30
Switch-NCS(config-if)# spanning-tree portfast
Switch-NCS(config-if)# no shutdown
Switch-NCS(config-if)# end
Switch-NCS# write memory

2. Kịch bản Backup tự động và giám sát tài nguyên MikroTik RouterOS

Nhằm đảm bảo dự phòng cấu hình và an toàn định tuyến, script xuất bản sao lưu được lập lịch tự động:

# Script tự động tạo bản sao lưu hệ thống trên MikroTik RouterOS
/system script
add dont-require-permissions=no name=AutoBackup_Daily owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=\
    ":local sysname [/system identity get name];\
    :local date [/system clock get date];\
    :local filename (\$sysname . \"-\" . \$date . \"-backup\");\
    /system backup save name=\$filename;\
    /export file=\$filename;\
    :log info (\"He thong da khoi tao backup thanh cong: \" . \$filename);"

# Thiết lập bộ lập lịch thực thi định kỳ 01:00 AM mỗi ngày
/system scheduler
add interval=1d name=Schedule_Backup on-event=AutoBackup_Daily start-time=01:00:00

3. Giám sát phần cứng và nhiệt độ qua giao diện IPMI/iDRAC trên Dell Server

Truy vấn thông số nhiệt độ cảm biến từ xa thông qua tiện ích ipmitool trước và sau khi làm sạch luồng khí tản nhiệt:

# Kiểm tra danh sách cảm biến nhiệt độ hệ thống
$ ipmitool -I lanplus -H 192.168.20.10 -U root -P Admin@NCS2025 sdr type Temperature

# Kết quả kiểm tra trước bảo trì:
CPU1 Temp        | 78 degrees C      | ok
Exhaust Temp     | 54 degrees C      | ok
Inlet Temp       | 28 degrees C      | ok

# Thao tác: Vệ sinh quạt thổi Hot-plug, hút bụi phiến tản nhiệt Heatsink,
# cạo bỏ keo tản nhiệt cũ bị khô và quét keo Thermal Grizzly Kryonaut (độ dẫn nhiệt 12.5 W/mK)

# Kết quả kiểm tra sau bảo trì và chạy tải 80% stress test trong 30 phút:
CPU1 Temp        | 49 degrees C      | ok
Exhaust Temp     | 38 degrees C      | ok
Inlet Temp       | 25 degrees C      | ok

4. Kịch bản tự động mã hóa ổ cứng ngoài sao lưu bằng BitLocker AES-XTS 256-bit

Bảo vệ tài liệu sao lưu và nhật ký nội bộ của công ty theo tiêu chuẩn mã hóa nâng cao:

# Kiểm tra danh sách ổ đĩa gắn ngoài đang kết nối
Get-Volume | Where-Object {$_.DriveType -eq 'Removable'}

# Kích hoạt BitLocker với chuẩn mã hóa XTS-AES 256-bit và tạo khóa khôi phục
$DriveLetter = "E:"
Enable-BitLocker -MountPoint $DriveLetter `
                 -EncryptionMethod XtsAes256 `
                 -UsedSpaceOnly `
                 -PasswordProtector `
                 -RecoveryKeyPath "D:\IT_SecOps\BitLocker_Keys\"

# Xác minh trạng thái mã hóa
Get-BitLockerVolume -MountPoint $DriveLetter | Select-Object MountPoint, VolumeStatus, EncryptionPercentage, KeyProtector

                     QUY TRÌNH THAY THẾ Ổ CỨNG VÀ PHỤC HỒI RAID 5 (NAS)
┌─────────────────────────┐     ┌─────────────────────────┐     ┌─────────────────────────┐
│ Phát hiện cảnh báo SMART│────>│ Chuẩn bị ổ đĩa thay thế │────>│ Thao tác Hot-Swap caddy │
│ Bad Sector trên Bay #2  │     │ Seagate IronWolf 4TB mới│     │ Rút ổ hỏng / Gắn ổ mới  │
└─────────────────────────┘     └─────────────────────────┘     └────────────┬────────────┘
                                                                             │
┌─────────────────────────┐     ┌─────────────────────────┐                  │
│ Xác minh toàn vẹn dữ    │<────│ Storage Pool Rebuild    │<─────────────────┘
│ liệu và Backup snapshot │     │ Tự động đồng bộ Parity  │
└─────────────────────────┘     └─────────────────────────┘

Testing và validation

Kiểm tra hiệu năng và độ ổn định phần cứng

• Đo kiểm bộ nhớ RAM: 25 máy trạm và 10 laptop được quét bằng MemTest86 v10.4 chạy liên tục qua 4 passes. Kết quả: 100% thanh RAM (bao gồm các thanh nâng cấp mới) không phát sinh lỗi bit dữ liệu (0 Errors).
• Đo kiểm ổ cứng lưu trữ (Storage Benchmark):
  • Tốc độ đọc/ghi ngẫu nhiên 4K (CrystalDiskMark v9.2): Nâng cấp từ HDD 5400 RPM (Read 1.2 MB/s, Write 0.9 MB/s) lên SSD NVMe PCIe Gen3 (Read 180 MB/s, Write 165 MB/s), tăng tốc độ phản hồi ứng dụng văn phòng lên hơn 15 lần.
  • Tình trạng ổ đĩa NAS Synology sau khi thay mới Bay #2: S.M.A.R.T status chuyển sang Healthy, không còn hiện tượng tăng Raw_Read_Error_Rate và Reallocated_Sector_Ct.
• Đo kiểm suy hao tín hiệu Wi-Fi (NetSpot Heatmap):
  • Trước khi dời vị trí AP: Cường độ tín hiệu khu vực làm việc phía Tây phòng kỹ thuật đạt mức rất thấp: $-82\text{ dBm}$ đến $-86\text{ dBm}$, tỷ lệ rớt gói (Packet Loss) $>8.5%$.
  • Sau khi dịch chuyển AP cách xa vách ngăn bê tông 2.5m và cân chỉnh kênh phát (Channel 1, 6, 11 cho 2.4GHz và Channel 36, 149 cho 5GHz): RSSI trung bình cải thiện lên mức $-55\text{ dBm}$ đến $-60\text{ dBm}$, Packet Loss giảm xuống $0%$.
• Đo kiểm xả tải bộ lưu điện (UPS Load Test):
  • Ngắt nguồn điện lưới AC 220V với tải tiêu thụ liên tục 380W (gồm Dell Server R540, NAS DS920+, Switch Cisco, Router MikroTik).
  • Thời gian cấp điện dự phòng thực tế của bộ ắc quy APC: Đạt 12 phút 45 giây (đủ thời gian để hệ thống kích hoạt cơ chế tự động tắt máy chủ an toàn thông qua phần mềm PowerChute Network Shutdown).

Kết quả đạt được

                    TỔNG HỢP HIỆU QUẢ CẢI THIỆN HỆ THỐNG
100% ┌─────────────────────────────────────────────────────────────┐
     │                                                     93.75%  │
 80% │                                75.00%                       │
     │                           ┌──────────────┐   ┌──────────────┤
 60% │                           │              │   │              │
     │                           │              │   │              │
 40% │                           │              │   │              │
     │                           │              │   │              │
 20% │                           │              │   │              │
     │                           │              │   │              │
  0% └───────────────────────────┴──────────────┴───┴──────────────┘
                                  Trước bảo trì      Sau bảo trì
                                  [■ Tỷ lệ thiết bị hoạt động tốt]

• Chỉ số sẵn sàng hoạt động: Số thiết bị đạt chuẩn vận hành ổn định tăng từ 12/16 nhóm (75%) lên 15/16 nhóm (93.75%). 1 hạng mục còn lại (máy chiếu) được đưa vào lộ trình chờ ngân sách thay cụm bóng đèn quý tiếp theo.
• Thời gian xử lý sự cố trung bình (MTTR): Giảm từ 4.5 giờ/sự cố xuống còn 1.2 giờ/sự cố nhờ bảng checklist thao tác chuẩn và tài liệu hóa sơ đồ cổng mạng.
• Nhiệt độ phòng máy / CPU: Giảm 29°C đối với CPU máy chủ Dell R540 trong điều kiện đầy tải.

Đổi mới và đóng góp

1. Chuyển đổi mô hình quản lý tài sản từ Excel sang nền tảng số hóa (Snipe-IT)

Thay vì sử dụng các tệp Excel phân tán, đề tài đề xuất và thử nghiệm kiến trúc quản lý tài sản CNTT vòng đời khép kín (ITAM – IT Asset Management):

2. Chuẩn hóa quy trình vận hành phòng ngừa theo mô hình 5 bước ITIL

Đóng góp quy trình xử lý chuẩn hóa bao gồm:

1. Lập kế hoạch & Rà soát danh mục (Asset Auditing): Định kỳ quét dải IP nội bộ và kiểm kê vật lý.
2. Phân công & Chuẩn bị công cụ (Preparation & Toolkit Setup): Phân chia theo vai trò (NetOps, SysAdmin, Helpdesk) và chuẩn bị công cụ chuyên dụng.
3. Thực thi bảo dưỡng (Execution): Tuân thủ quy tắc 5S phần cứng và kiểm tra an toàn tĩnh điện (ESD).
4. Ghi nhận & Xử lý lỗi chuyên sâu (Incident Resolution & Logging): Cập nhật dữ liệu số tức thời.
5. Đánh giá & Cải tiến liên tục (Continuous Improvement): Rút kinh nghiệm từ Root Cause Analysis (RCA).

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng trong doanh nghiệp

Mô hình khảo sát và quy trình bảo trì trong đồ án có khả năng áp dụng trực tiếp cho các doanh nghiệp:

• Khối doanh nghiệp vừa và nhỏ (SME): Doanh nghiệp có quy mô từ 30 – 150 máy trạm, sở hữu hạ tầng máy chủ On-premise kết hợp hệ thống mạng đa tầng.
• Các đơn vị Tích hợp hệ thống (System Integrators): Sử dụng làm tài liệu đào tạo thực chiến cho kỹ sư Onsite, Helpdesk và kỹ thuật viên triển khai dịch vụ bảo trì định kỳ cho khách hàng.

Phân tích Hiệu quả Đầu tư (Cost-Benefit Analysis)

Giả định kịch bản rủi ro không thực hiện bảo trì định kỳ cho hệ thống 50 người dùng tại công ty:

• Thiệt hại khi hỏng Server/NAS (Downtime 2 ngày):
  • Chi phí nhân công ngừng trệ: $50\text{ nhân sự} \times 8\text{h/ngày} \times 2\text{ ngày} \times 150.000\text{ VNĐ/h} = 120.000.000\text{ VNĐ}$.
  • Chi phí phục hồi dữ liệu khẩn cấp từ mảng đĩa hỏng: $\approx 25.000.000\text{ VNĐ}$.
  • Tổng thiệt hại tiềm ẩn: $\approx 145.000.000\text{ VNĐ}$.
• Chi phí triển khai bảo trì định kỳ hàng năm:
  • Vật tư tiêu hao (Keo tản nhiệt cao cấp, dung dịch rửa mạch, bình khí nén, pin CMOS/Laptop): $\approx 8.000.000\text{ VNĐ}$.
  • Chi phí nhân sự bảo trì định kỳ nội bộ: $\approx 24.000.000\text{ VNĐ/năm}$.
  • Tổng chi phí đầu tư bảo trì: $\approx 32.000.000\text{ VNĐ/năm}$.
• Tỷ suất hoàn vốn đầu tư (ROI): $$\text{ROI} = \frac{\text{Chi phí tránh được (Cost Avoidance)} - \text{Chi phí bảo trì}}{\text{Chi phí bảo trì}} \times 100% = \frac{145 - 32}{32} \times 100% \approx 353%$$

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại

• Giám sát thời gian thực: Hiện tại việc thu thập thông số phần cứng vẫn dựa nhiều vào kiểm tra thủ công định kỳ, chưa triển khai hệ thống cảnh báo tự động qua giao thức SNMP/Zabbix.
• Thời hạn vòng đời thiết bị: Một số thiết bị chuyển mạch mạng và máy tính văn phòng đã sử dụng trên 4 năm, linh kiện có độ hao mòn cơ điện cao dù đã được tối ưu phần mềm.

Hướng phát triển trong tương lai

1. Triển khai hệ thống giám sát tập trung Zabbix / Prometheus: Tự động gửi cảnh báo về CPU load, nhiệt độ, dung lượng ổ đĩa và băng thông mạng qua Telegram/Slack bot 24/7.
2. Tích hợp dịch vụ quản trị danh tính Active Directory / LDAP: Đồng bộ hóa người dùng với hệ thống kiểm soát tài sản Snipe-IT và phân quyền mạng IEEE 802.1X.
3. Mở rộng mô hình bảo mật Zero Trust: Tích hợp xác thực đa yếu tố (MFA) cho toàn bộ kênh truy cập VPN và phân đoạn vi mô (Micro-segmentation) sâu hơn trên tường lửa Fortinet.

Đối tượng hưởng lợi

• Sinh viên & Kỹ thuật viên tập sự: Cung cấp tài liệu thực hành hoàn chỉnh, kết hợp nhuần nhuyễn giữa lý thuyết quản trị mạng và thao tác phần cứng thực tế.
• Quản trị viên hệ thống (Sysadmin / Network Engineer): Cung cấp các mẫu kịch bản cấu hình (Cisco, MikroTik, Fortinet, BitLocker) và tiêu chuẩn kiểm thử đã được kiểm chứng.
• Ban Giám đốc & Chủ doanh nghiệp: Nhận được cơ sở khoa học và bài toán kinh tế rõ ràng để phân bổ ngân sách CNTT, bảo vệ dữ liệu kinh doanh cốt lõi.
• Bộ phận Đào tạo & Giảng viên: Sử dụng làm tài liệu tham khảo cho các học phần Quản trị mạng, Bảo trì và khắc phục sự cố hệ thống máy tính.

Câu hỏi thường gặp

1. Doanh nghiệp quy mô nhỏ có nhất thiết phải áp dụng mô hình bảo trì theo chuẩn ITIL không?

Trả lời: Có. ITIL không bắt buộc phải áp dụng cồng kềnh toàn bộ 34 thực hành. Với doanh nghiệp SME, việc áp dụng các quy trình cốt lõi của ITIL v4 như Incident Management (Quản lý sự cố), Change Enablement (Quản lý thay đổi) và IT Asset Management (Quản lý tài sản) giúp giảm thiểu tối đa sự cố gián đoạn và quản lý ngân sách minh bạch.

2. Làm thế nào để giải quyết triệt để tình trạng suy hao tín hiệu Wi-Fi trong môi trường văn phòng nhiều vách ngăn?

Trả lời: Cần sử dụng phần mềm khảo sát hiện trường (như NetSpot hoặc Ekahau) để đo bản đồ nhiệt (Heatmap). Tránh đặt AP sát dầm bê tông hoặc hộp kỹ thuật điện. Cấu hình tách biệt 2 SSID cho băng tần 2.4GHz (phủ xa, băng thông hẹp cho IoT/In ấn) và 5GHz (băng thông rộng cho công việc), đồng thời điều chỉnh độ rộng kênh (Channel Width) ở mức 20MHz cho 2.4GHz và 40/80MHz cho 5GHz nhằm tránh hiện tượng can nhiễu đồng kênh (Co-channel interference).

3. Quy trình thay thế nóng (Hot-swap) an toàn cho ổ cứng RAID 5 trên NAS Synology gồm những bước nào?

Trả lời:

1. Đăng nhập DSM kiểm tra chính xác khay ổ đĩa (Bay ID) bị lỗi thông qua Storage Manager.
2. Kiểm tra bản sao lưu Hyper Backup gần nhất để đảm bảo có bản dự phòng.
3. Mở khóa caddy của đúng vị trí ổ đĩa hỏng, rút nhẹ nhàng và gắn ổ cứng mới có cùng dung lượng và tốc độ vòng quay.
4. Truy cập giao diện Storage Manager -> Chọn Storage Pool -> Chọn Repair và chọn ổ đĩa mới gắn để hệ thống tự động tái cấu trúc mảng đĩa (Rebuild RAID).

4. Chu kỳ bảo dưỡng lý tưởng cho từng nhóm thiết bị CNTT văn phòng là bao lâu?

Trả lời:

• Thiết bị trung tâm (Server, Storage, Core Network): Kiểm tra log, nhiệt độ, cảnh báo hàng tháng; vệ sinh vật lý và kiểm tra quạt làm mát 3 tháng/lần.
• Thiết bị đầu cuối (Máy trạm, Laptop): Quét dọn hệ điều hành, cập nhật bảo mật 2 tháng/lần; vệ sinh bụi, tra keo làm mát 6 - 12 tháng/lần.
• Thiết bị ngoại vi (Máy in, Camera, Máy chiếu): Vệ sinh cơ khí, kiểm tra chất lượng kết nối định kỳ mỗi quý (3 tháng/lần).

5. Chi phí đầu tư cho hệ thống quản lý tài sản mở Snipe-IT gồm những khoản nào?

Trả lời: Phần mềm Snipe-IT hoàn toàn miễn phí bản quyền (Open-source). Chi phí đầu tư chỉ bao gồm:

• Hạ tầng máy chủ ảo chạy Docker/Linux: Tận dụng phần cứng sẵn có hoặc VPS cấu hình tối thiểu 2 vCPU, 4GB RAM ($\approx 200.000\text{ VNĐ/tháng}$).
• Thiết bị in nhãn mã vạch (Brother/Xprinter) và decal bạc chống rách: Khoảng $1.500.000 - 3.000.000\text{ VNĐ}$.
• Thời gian hoàn vốn đầu tư đạt được ngay trong quý đầu tiên nhờ việc loại bỏ thất thoát tài sản và tối ưu hóa thời gian kiểm kê định kỳ.

Kết luận

Báo cáo và đề tài thực tập "Khảo sát và bảo trì hệ thống thiết bị công nghệ thông tin tại Công ty TNHH Giải pháp Công nghệ NCS" đã hoàn thành toàn diện các mục tiêu nghiên cứu và ứng dụng thực tiễn. Thông qua việc phân loại 16 nhóm thiết bị, xây dựng quy trình 5 bước theo chuẩn ITIL v4 và trực tiếp thực thi các giải pháp kỹ thuật, hệ thống thiết bị của doanh nghiệp đã nâng tỷ lệ sẵn sàng hoạt động tối ưu từ 75% lên 93.75%, xử lý dứt điểm các nguy cơ quá nhiệt máy chủ, lỗi suy hao mạng và rò rỉ dữ liệu lưu trữ.

Kết quả của đề tài không chỉ đóng góp trực tiếp vào tính ổn định trong vận hành của Công ty NCS mà còn cung cấp một khung tài liệu tham khảo có tính hệ thống cao cho sinh viên, kỹ sư CNTT và các doanh nghiệp trong công tác hiện đại hóa, số hóa quy trình quản trị và duy trì cơ sở hạ tầng công nghệ.