Bỏ qua nội dung
Blog

Hướng Dẫn Chi Tiết MikroTik CSS610-8P-2S+IN

Tóm tắt
CSS610-8P-2S+IN là bộ chuyển mạch PoE MikroTik nhỏ gọn, không quạt với hai uplink 10G SFP+. Hướng dẫn này giải thích điểm mạnh (L2 tốc độ dây, ngân sách PoE cao) và điểm cần lưu ý (giới hạn SwOS, thiếu LLDP, và quản lý đám mây).

MikroTik CSS610-8P-2S+IN: Hướng Dẫn Chi Tiết

MikrotikCSS610

Bộ chuyển mạch này là gì (và không phải là gì)

MikroTik CSS610-8P-2S+IN được thiết kế như một bộ chuyển mạch truy cập/biên: 8 cổng Gigabit Ethernet có PoE-out cùng với 2 uplink 10GbE SFP+, tất cả trong một vỏ kim loại không quạt. Bên trong sử dụng một ASIC chuyển mạch đơn và hệ điều hành rất nhẹ, SwOS Lite. Sự đơn giản này chính là điểm nhấn.

Bạn nhận được một thiết bị Layer‑2 mạnh mẽ có thể chuyển tiếp theo tốc độ dây, cấp nguồn các thiết bị thông dụng và không gây tiếng ồn. Bạn sẽ không có RouterOS, tự động hóa nâng cao hay lập trình từ xa sâu. Nếu bạn xem đây như một bộ chuyển mạch L2 PoE nhỏ gọn (không phải “bộ định tuyến nhỏ có nhiều cổng”), kỳ vọng của bạn sẽ phù hợp với thực tế.

Điểm nổi bật phần cứng quan trọng trong thực tế

Trên giấy tờ, CSS610 đáp ứng các tiêu chí mà hầu hết môi trường SMB quan tâm:

  • Ngân sách PoE tổng 140 W cho 8 cổng (802.3af/at + chế độ thụ động).
  • Hai uplink 10G SFP+ cho tổng hợp, máy chủ hoặc lõi mạng nhanh hơn.
  • Làm mát thụ động: vỏ máy đóng vai trò tản nhiệt, nên yên tĩnh và đơn giản.
  • Hai nguồn điện (AC + DC 48–57 V) giúp linh hoạt và dự phòng cơ bản.

Trong triển khai thực tế, đây là lựa chọn phù hợp cho văn phòng, phòng khám, ISP nhỏ và mạng giám sát cần nhiều thiết bị cấp nguồn nhưng muốn kích thước nhỏ gọn.

VLAN và phân đoạn trên SwOS Lite

SwOS Lite hỗ trợ VLAN IEEE 802.1Q, trunk và tính năng cô lập cổng tiêu chuẩn của “smart switch”. Quan trọng là phải cấu hình cẩn thận vì hành vi VLAN phụ thuộc vào cách bạn đặt PVID và bộ lọc.

Cách làm thực tế:

  1. Tạo các ID VLAN cần thiết (ví dụ: 10 cho văn phòng, 20 cho camera, 30 cho khách).
  2. Đánh dấu các cổng truy cập là thành viên không gắn thẻ của đúng một VLAN.
  3. Đánh dấu các cổng uplink (thường là SFP+) là thành viên gắn thẻ của các VLAN muốn truyền.
  4. Bật lọc VLAN và xác nhận sự cô lập.

Mẹo: Trong môi trường hỗn hợp, giữ riêng một “VLAN quản lý” và tránh quản lý switch qua các VLAN người dùng. Điều này giúp khắc phục sự cố dễ hơn và giảm rủi ro.

Nếu thiết bị upstream của bạn là Router MikroTik (RouterOS), có thể kiểm tra nhanh VLAN gắn thẻ bằng:

/interface bridge vlan
print where bridge=bridge1

Và xác nhận các client nhận mạng con đúng:

/ip dhcp-server lease
print where active=yes

Hiệu suất PoE và lưu ý quan trọng

Ngân sách PoE của CSS610 là điểm bán hàng mạnh nhất. Cung cấp điện cho điểm truy cập, camera và điện thoại thường đơn giản, SwOS cũng cho phép theo dõi trạng thái và công suất PoE từng cổng.

“Lưu ý lớn” là đàm phán dựa trên LLDP. SwOS Lite không hỗ trợ LLDP, và một số thiết bị (đặc biệt các điểm truy cập Cisco) có thể dựa vào LLDP hoặc phát hiện nhà cung cấp để yêu cầu công suất PoE+ đầy đủ. Trong trường hợp đó, thiết bị có thể về chế độ công suất thấp hơn dù switch có thể cấp nhiều hơn.

Khắc phục:

  • Nếu triển khai nhiều hãng PoE, hãy thử nghiệm sớm một thiết bị.
  • Giữ firmware luôn cập nhật và ghi chép các thiết bị cần xử lý đặc biệt.
  • Với vài thiết bị “kén chọn”, dùng injector tương thích có thể là phương án thực tế.

Hai cổng SFP+ giúp CSS610 có cảm giác “lớn hơn” so với kích thước. Cho phép uplink 10G đến switch lõi, NAS hay router mà không làm tầng truy cập nghẽn.

Điều đổi lại là đặc trưng phần cứng nhỏ gọn, không quạt: nhiệt module. Các module quang và cáp DAC thường ổn định. Module SFP+ 10GBASE‑T đồng thường nóng, và trong vỏ không quạt có thể làm nhiệt độ tăng cao.

Quy tắc đơn giản:

  • Ưu tiên DAC cho kết nối ngắn trong rack.
  • Ưu tiên cáp quang cho đường dài.
  • Chỉ dùng module đồng SFP+ khi thật cần và đảm bảo thông gió phù hợp.

Quản lý từ xa và mong đợi về đám mây

Phần này nhiều người cần biết thực tế ngay. CSS610 chủ yếu quản lý qua giao diện web cục bộ. Không có RouterOS API/CLI, và không phải switch “ưu tiên đám mây”.

Tuy nhiên, bạn vẫn có thể quản lý qua các site bằng cách kết hợp với gateway RouterOS và bộ điều khiển đám mây:

  • Dùng router MikroTik làm điểm vào bảo mật tại site.
  • Truy cập UI web của CSS610 qua VPN hoặc đường truy cập từ xa được kiểm soát.
  • Dùng SNMP để giám sát (liên kết, bộ đếm lưu lượng, sức khỏe cơ bản), dù thay đổi cấu hình vẫn thủ công.

Ở đây bộ điều khiển đám mây MKController phát huy vai trò. MKController tập trung quản lý thiết bị RouterOS và là “điểm trung tâm” cho mạng đa site. CSS610 là bộ chuyển mạch truy cập đáng tin cậy phía sau, trong khi router trở thành trung tâm kiểm soát.

Muốn xem MKController xử lý truy cập từ xa và chính sách trong NAT/CGNAT ra sao, tham khảo: https://mkcontroller.com (nội bộ) và tài liệu NatCloud tại /docs (nội bộ).

Khi nào nên chọn CSS610

Chọn CSS610-8P-2S+IN nếu bạn cần:

  • Bộ chuyển mạch PoE nhỏ gọn, yên tĩnh với ngân sách PoE thực tế.
  • Phân đoạn VLAN cho camera, VoIP, văn phòng và mạng khách.
  • Uplink 10G mà không phải trả giá “switch doanh nghiệp”.
  • Tầng truy cập ổn định không phụ thuộc tài khoản đám mây nhà cung cấp.

Nếu cần cấp phát đám mây đầy đủ, templating, CLI tự động hay tính năng L3 trên switch, nên chọn các model CRS dựa RouterOS.

Để tìm hiểu sâu hơn về SwOS và khả năng thiết bị, tài liệu chính thức MikroTik là tài liệu tham khảo tốt: https://help.mikrotik.com/docs/display/ROS/SwOS (ngoại vi).

Về MKController

Hi vọng thông tin trên giúp bạn lên kế hoạch tầng truy cập ít bất ngờ (và ít câu hỏi “tại sao AP này thiếu công suất?” hơn).
Nếu quản lý nhiều site, lợi ích thực sự là có switch biên đáng tin cậy và tầng kiểm soát dự đoán được trên đám mây.

Với bộ điều khiển đám mây MKController, bạn tập trung giám sát và vận hành RouterOS trong khi giữ các switch như CSS610 đơn giản, ổn định, dễ tiếp cận khi cần.

👉 Dùng thử miễn phí 7 ngày ngay tại mkcontroller.com — thấy được cách quản lý mạng đơn giản thực sự hoạt động thế nào.