Khi mở rộng chi nhánh, đưa ứng dụng lên cloud hay kết nối người dùng từ xa, doanh nghiệp buộc phải đối mặt với một quyết định lớn: chọn loại kết nối WAN nào để đảm bảo tốc độ, ổn định và an toàn. Nếu chọn sai, chi phí có thể đội lên cao, trong khi hiệu năng và bảo mật không đáp ứng được nhu cầu.
Nền tảng WAN – từ PSTN đến cáp quang toàn cầu
Ban đầu, Internet dựa trên PSTN (Public Switched Telephone Network), vốn được thiết kế cho thoại.
Vòng lặp cục bộ (last-mile) chủ yếu dùng cáp đồng, còn đường trục quốc tế và trong ISP dùng cáp quang + vệ tinh.
Từ cuối thập niên 1990, các nhà mạng toàn cầu đã đầu tư mạnh vào mạng quang học, ngày nay cáp quang thậm chí đã kéo thẳng tới hộ gia đình (FTTH).
Cấu trúc địa lý của WAN
Last-mile / Local Loop: kết nối người dùng đến node ISP (DSL, Cable, FTTH).
Backhaul: gom lưu lượng từ nhiều node, triển khai bằng quang hoặc microwave.
Backbone: xương sống Internet, dung lượng cực lớn, kết nối toàn cầu, do Tier-1 providers (AT&T, NTT, v.v.) quản lý.
Ví dụ: khi bạn dùng Internet ở nhà → đi qua FTTH → backhaul ISP trong thành phố → backbone quốc tế → server ở Mỹ.
Các tùy chọn kết nối WAN
Liên kết chuyên dụng (Dedicated Links / Leased Line)
Kết nối điểm–điểm, cố định, dung lượng chuyên dụng.
Ưu: đơn giản, ổn định, bảo mật tự nhiên.
Nhược: chi phí rất cao, thiếu linh hoạt.
Ví dụ: thuê Metro Ethernet point-to-point để kết nối chi nhánh ↔ Data Center.
Liên kết chuyển mạch (Switched Links)
Circuit-switched: thiết lập mạch trước khi truyền (PSTN, ISDN).
→ Không phù hợp cho data bursty, kém hiệu quả.
Packet-switched: chia dữ liệu thành gói, dùng chung hạ tầng.
→ Ví dụ: MPLS, Metro Ethernet.
→ MPLS và Metro Ethernet hiện nay rất phổ biến vì hỗ trợ QoS.
Liên kết dựa trên Internet
Tận dụng Internet toàn cầu thay vì WAN riêng.
Trước đây thiếu SLA và bảo mật, nhưng nhờ VPN (IPsec, SSL VPN) đã trở thành lựa chọn rẻ và an toàn.
Công nghệ: DSL, Cable, Fiber broadband, 4G/5G, Satellite.
Rất phổ biến cho SMB hoặc chi nhánh nhỏ: Internet + VPN site-to-site.
Các yếu tố lựa chọn WAN
Loại kết nối: Internet công cộng (rẻ, linh hoạt) vs. mạng riêng ISP (SLA, bảo mật).
Ứng dụng:
Thoại, Video (real-time) → cần QoS thấp → ưu tiên MPLS/Metro Ethernet.
Data thông thường → VPN qua Internet là đủ.
Địa lý: vùng xa chỉ có satellite.
Ngân sách: WAN là khoản chi cực lớn, phải cân đối CAPEX/OPEX.
Xu hướng mới – SD-WAN
Thay vì cấu hình thủ công hàng trăm router, SD-WAN quản lý tập trung.
Kết hợp MPLS + Internet + LTE để tối ưu chi phí.
Application-aware routing: ưu tiên app quan trọng (VD: Office 365, Webex).
Bảo mật tích hợp: encryption, firewall, Zero Trust.
Ví dụ: Một tập đoàn 50 chi nhánh giảm 40% chi phí khi chuyển từ MPLS thuần sang Internet broadband + SD-WAN overlay, vẫn đảm bảo SLA cho ứng dụng quan trọng.
Kết luận
WAN chính là “mạch máu” của doanh nghiệp đa chi nhánh, đa cloud. Lựa chọn WAN cần cân bằng giữa chi phí – hiệu năng – bảo mật – tính linh hoạt. Và trong kỷ nguyên cloud-first, SD-WAN đang trở thành lựa chọn số 1.
Câu hỏi cho anh em: Nếu công ty bạn có chi nhánh tại Hà Nội, Đà Nẵng, TP.HCM, Cần Thơ và Singapore – bạn sẽ chọn MPLS truyền thống hay Internet broadband + SD-WAN? Vì sao?
