Switch MikroTik CSS326-24G-2S+RM: 24 cổng Gigabit, 2 SFP+

Switch MikroTik CSS326-24G-2S+RM là bộ chuyển mạch 24 cổng Gigabit kèm 2 cổng SFP+ 10G, chạy hệ điều hành SwOS quản lý qua trình duyệt, đủ tính năng VLAN, ACL, cách ly cổng cho văn phòng và cửa hàng. Đây là lựa chọn phổ biến khi cần nhiều cổng mạng, có uplink quang 10G mà chi phí vẫn hợp lý. Bài viết giúp bạn hiểu switch MikroTik này làm được gì và có phù hợp với hệ thống của bạn không.

Vì sao cần switch có quản lý thay vì switch thường?

Switch không quản lý chỉ làm một việc: chia cổng mạng. Khi hệ thống có cả camera, WiFi khách, máy tính nhân viên và máy POS, mọi thứ chạy chung một mạng phẳng sẽ khó kiểm soát, dễ bị nghẽn do bão broadcast và kém an toàn. Switch có quản lý như CSS326 cho phép:

• Tách mạng bằng VLAN để camera, khách và nội bộ không “thấy” nhau.
• Theo dõi trạng thái từng cổng, phát hiện cổng lỗi hoặc thiết bị lạ.
• Giới hạn băng thông cổng, chống bão broadcast làm treo mạng.
• Sao chép lưu lượng (mirror) để kỹ thuật viên phân tích sự cố.

Thông số chính của CSS326-24G-2S+RM

Hạng mục	Thông số
Cổng đồng	24 cổng Gigabit Ethernet
Cổng quang	2 cổng SFP+, hỗ trợ module 1,25G và 10G
Chuyển mạch	Lớp 2, không nghẽn (non-blocking)
Bảng địa chỉ	16K địa chỉ MAC
VLAN	IEEE 802.1Q, tối đa 250 VLAN
Hệ điều hành	SwOS, quản lý qua giao diện web
Giám sát	SNMP v1, MikroTik Neighbor Discovery
Nguồn	Adapter 24V 1,2A đi kèm
Thiết kế	Rack 1U, có thể đặt bàn hoặc lắp tủ rack

Những gì SwOS làm được

SwOS là hệ điều hành riêng cho dòng switch MikroTik, gọn nhẹ hơn RouterOS và tập trung vào chức năng chuyển mạch. Các mục cấu hình chính:

Quản lý cổng

Xem tình trạng kết nối, tốc độ, chế độ song công của từng cổng; đặt tên cổng; giới hạn băng thông vào/ra để một thiết bị không chiếm hết đường truyền.

VLAN

Tạo các mạng ảo riêng biệt, cấu hình cổng Access cho thiết bị đầu cuối và cổng Trunk nối lên router hoặc switch khác. Ví dụ: VLAN 10 cho nhân viên, VLAN 20 cho camera, VLAN 30 cho WiFi khách.

Forwarding và cách ly cổng

Thẻ Forwarding cho phép quy định cổng nào được chuyển tiếp tới cổng nào, bật port mirroring, giới hạn lưu lượng. Cách ly cổng hữu ích với mạng khách: mỗi thiết bị chỉ ra được internet, không truy cập được thiết bị khác.

Bảo vệ mạng

• Chống bão broadcast: hạn chế hiện tượng một thiết bị lỗi phát gói tin tràn ngập làm cả mạng chậm.
• Port security và lọc MAC: chỉ cho các địa chỉ MAC được phép kết nối.
• DHCP và PPPoE Snooping: ngăn các máy chủ DHCP lạ (ví dụ router WiFi khách tự cắm) cấp sai địa chỉ.
• ACL: lọc gói theo địa chỉ nguồn, đích hoặc cổng; có thể điều chỉnh trường tiêu đề MAC và IP.
• Rapid Spanning Tree (RSTP): tránh vòng lặp khi đấu nhầm dây hoặc thiết kế đường dự phòng.

Cổng SFP+ 10G dùng vào việc gì?

Hai cổng SFP+ là điểm khiến CSS326 nổi bật trong tầm giá. Một số cách dùng thực tế:

• Nối lên switch lõi hoặc router bằng đường 10G để 24 cổng Gigabit không bị nghẽn ở đường uplink.
• Kéo cáp quang sang tủ mạng tầng khác hoặc tòa nhà bên cạnh.
• Kết nối máy chủ, NAS có card 10G để sao lưu dữ liệu nhanh.
• Dùng module 1,25G khi thiết bị đầu bên kia chỉ hỗ trợ SFP 1G.

Đối tượng phù hợp

Mô hình	Cách sử dụng
Văn phòng, doanh nghiệp	Switch truy cập cho máy tính, máy in, điện thoại IP, chia VLAN phòng ban
Khách sạn, resort, homestay	Đấu nối đầu ghi, access point, tách mạng khách
Siêu thị, cửa hàng bán lẻ	Kết nối máy thanh toán, camera, WiFi
Gia đình nhiều thiết bị	Kết nối NAS, Smart TV, máy tính với uplink 10G

Lưu ý: CSS326-24G-2S+RM không cấp nguồn PoE cho thiết bị. Nếu cần cấp nguồn cho camera IP hoặc access point, bạn phải dùng thêm switch PoE hoặc adapter PoE riêng.

Gợi ý cấu hình ban đầu

1. Kết nối máy tính vào switch, truy cập giao diện SwOS qua trình duyệt.
2. Đổi mật khẩu quản trị và đặt địa chỉ IP quản lý cố định.
3. Tạo các VLAN cần dùng, gán cổng Access/Trunk.
4. Bật chống bão broadcast và RSTP.
5. Bật DHCP Snooping, chỉ tin cậy cổng nối với router.
6. Cập nhật SwOS lên bản mới và sao lưu cấu hình.

Câu hỏi thường gặp

CSS326 có định tuyến giữa các VLAN không?

Không. Đây là switch lớp 2, việc định tuyến giữa các VLAN cần do router (ví dụ router MikroTik chạy RouterOS) đảm nhiệm.

Có thể đặt CSS326 trên bàn không?

Được. Thiết bị có thể đặt bàn hoặc lắp vào tủ rack 1U, chỉ cần đảm bảo chỗ đặt thông thoáng.

SwOS và RouterOS khác nhau thế nào?

SwOS đơn giản, chỉ phục vụ chuyển mạch lớp 2. RouterOS có đầy đủ định tuyến, tường lửa, VPN nhưng phức tạp hơn và dùng trên router hoặc dòng switch CRS.

Dùng module SFP+ của hãng khác được không?

Nhiều module chuẩn có thể dùng được, nhưng nên kiểm tra tính tương thích trước, đặc biệt với module 10G và cáp DAC.

Giá thiết bị tùy model và số lượng, liên hệ để nhận báo giá cập nhật. Gửi nhu cầu hoặc hình ảnh khu vực cần lắp qua Zalo/Hotline 0911 287 898 — Lắp Đặt WiFi tư vấn phương án và báo giá phù hợp.