Blog

2026.07.31

Xây dựng mạng Wi-Fi nhà máy 2026|5 lớp chi phí và thiết kế mạng công nghiệp

Xây dựng mạng Wi-Fi nhà máy 2026|5 lớp chi phí và thiết kế mạng công nghiệp

Máy quét cầm tay mất sóng ở cuối kho. AGV dừng lại đúng một khúc cua, ngày nào cũng vậy. Mạng Wi-Fi chạy mượt ở khối văn phòng nhưng vừa bước chân vào xưởng sản xuất là không còn tin được nữa — các nhà máy vấp ngã khi xây dựng mạng Wi-Fi nhà máy thường vấp đúng ở những điểm giống hệt nhau. Nguyên nhân không nằm ở công suất phát sóng, mà ở chỗ tư duy thiết kế dành cho văn phòng được bê nguyên xi vào xưởng. Bài viết này sắp xếp lại toàn bộ vấn đề theo đúng thứ tự mà thực tế triển khai bắt buộc phải đi qua: bóc tách chi phí thành 5 lớp với khoảng giá cụ thể, thiết kế ranh giới OT/IT, yêu cầu chuyển vùng cho AGV, các quy định của Việt Nam và Thái Lan, và một lộ trình 90 ngày để bắt đầu.

Vì sao mạng Wi-Fi nhà máy không thể làm theo cách của văn phòng

Suy nghĩ “cứ lắp thêm Wi-Fi là kết nối được” về cơ bản là đúng trong văn phòng, và về cơ bản là sai trong nhà máy. Một mặt sàn văn phòng có vách ngăn thạch cao, trần cao khoảng 3 mét, bố trí mặt bằng may lắm thay đổi mỗi năm một lần, và gần như toàn bộ thiết bị đầu cuối nằm trong tay con người — một vài giây mất kết nối được hấp thụ bằng thao tác “chạm lại một lần nữa”. Trong nhà máy, mọi tiền đề đó đều sụp đổ.

Thứ làm suy yếu sóng không phải khoảng cách, mà là kim loại và chất lỏng

Cái quyết định môi trường sóng trong xưởng sản xuất không phải là khoảng cách tới điểm truy cập (AP). Đó là các kết cấu kim loại, kệ thép, bồn chứa chất lỏng, băng tải và cầu trục chạy trên cao — chúng phản xạ sóng, che chắn sóng, và di chuyển theo thời gian. Phản xạ trên bề mặt kim loại sinh ra hiện tượng đa đường (multipath), tạo ra trạng thái mà cường độ thu được thay đổi liên tục ngay tại cùng một vị trí. Bồn chứa đầy chất lỏng hấp thụ sóng ở băng tần 2,4 GHz và 5 GHz gần như trọn vẹn.

Điều phiền toái là những vật cản này không hề cố định. Xe nâng đi qua thì vùng che chắn dịch chuyển; pallet chất chồng lên nhau thì đường truyền sóng bị bịt lại; nguyên liệu trong bồn thay đổi theo mùa thì mức suy hao cũng đổi theo. Đó chính là lý do một thiết kế chỉ gồm những vòng tròn phủ sóng vẽ chồng lên bản vẽ mặt bằng chắc chắn sẽ để lộ lỗ hổng sau khi vận hành. Với khảo sát sóng (site survey) trong nhà máy và cửa hàng, thiết kế còn phải tính đến nhiễu từ tầng liền kề, tầng trên tầng dưới và các cơ sở lân cận.

Nhiệt độ, bụi, rung — chính tiền đề để chọn thiết bị đã khác

AP và switch dành cho văn phòng được thiết kế với giả định làm việc trong phòng có điều hòa, không bụi. Trong nhà máy, giả định đó không thành lập. Bạn buộc phải chọn thiết bị chịu được các điều kiện môi trường như nhiệt độ cao, nhiệt độ thấp, bụi, dầu và rung động; việc dùng lại AP văn phòng cho xưởng là không khả thi.

Khác biệt này hiện ra thành chênh lệch chi phí đầu tư ban đầu, nên ở khâu trình duyệt ngân sách thế nào cũng có người hỏi “hình như có loại AP rẻ hơn mà?”. Nhưng chi phí để dựng lại một hệ thống mạng đã mất niềm tin của hiện trường sau nửa năm hoạt động chập chờn lớn hơn rất nhiều so với phần chênh lệch giá thiết bị. Nghiêm trọng hơn là thiệt hại thứ cấp: khi đã làm rẻ và đánh mất uy tín, lần sau bạn có nói “lần này chúng ta làm cho tử tế” thì ngân sách cũng không được duyệt nữa.

“Kết nối được” và “không bao giờ đứt” là hai yêu cầu hoàn toàn khác nhau

Wi-Fi văn phòng được đòi hỏi “kết nối được” và “nhanh”. Mạng không dây nhà máy được đòi hỏi “không đứt” và “độ trễ dự đoán được”. Xét về mặt thiết kế, hai thứ này gần như không liên quan gì tới nhau.

Chẳng hạn, thông lượng (throughput) hầu như không phải là vấn đề đối với việc quét mã vạch bằng máy cầm tay hay việc gateway IoT gửi giá trị cảm biến, vì mỗi thiết bị chỉ truyền vài kilobyte. Ngược lại, thời gian chuyển vùng khi di chuyển giữa các AP lại là yêu cầu sống còn với AGV. Với thiết bị cầm tay, một khoảng đứt vài trăm mili giây không ai nhận ra; nhưng với một AGV đang chạy, đó là mất lệnh điều khiển. Nếu chọn sai chỉ số để đo “tốc độ”, bạn sẽ có một hệ thống mạng đẹp trên catalogue nhưng vô dụng ngoài hiện trường.

Cũng cần nói thêm rằng Wi-Fi có một ưu điểm rất rõ ràng với nhà máy: bạn có thể bổ sung mạng mà vẫn giữ nguyên các thiết bị hiện hữu đang chạy. Trong phạm vi không cần thi công đi dây, bạn thêm được phương tiện truyền thông mà không phải dừng chuyền. Đây là tính chất mà mạng có dây không có, và cũng chính vì thế mà nhà máy chọn không dây — với điều kiện là thiết kế không sai.

Toàn cảnh xây dựng mạng công nghiệp — 3 lớp: có dây, không dây, ranh giới OT/IT

Một yêu cầu tư vấn mở đầu bằng “xây dựng mạng Wi-Fi nhà máy” thì trên thực tế gần như luôn luôn biến thành một dự án “xây dựng mạng công nghiệp”. Rất hiếm khi bạn có thể tách riêng phần không dây ra để đặt hàng. Nếu nắm được toàn cảnh theo 3 lớp dưới đây, bạn sẽ đọc được bảng báo giá và biết hạng mục nào nằm ở đâu.

Lớp 1: Hạ tầng có dây — cáp và switch

Chất lượng của mạng không dây không bao giờ vượt qua được chất lượng của hạ tầng có dây nằm phía sau nó. AP vừa là thiết bị phát sóng, vừa là điểm cuối của mạng có dây. Cáp trục quang nối giữa các nhà xưởng, cáp ngang Cat6A chạy tới từng AP, switch công nghiệp đặt trong tủ điện hiện trường, switch tổng hợp gom các nhánh đó, và cụm switch lõi dự phòng không được phép dừng. Nếu phần này vẫn yếu mà chỉ thay AP đời mới nhất, triệu chứng sẽ không biến mất.

Một tỷ lệ đáng kể các than phiền kiểu “mạng không dây chập chờn” thực chất là vấn đề của phía có dây: cổng switch bão hòa, vòng lặp (loop), cấp nguồn PoE không đủ, firmware quá cũ. Đó là lý do trước khi bắt đầu điều tra phần không dây, chúng tôi luôn bắt đầu bằng việc kiểm kê phía có dây.

Lớp 2: Truy nhập không dây — khảo sát, AP, bộ điều khiển

Lớp không dây không thể cấu thành chỉ bằng thiết bị. Bạn phải xem khảo sát sóng trước (đo thực địa cường độ sóng và xác định nguồn nhiễu), AP, bộ điều khiển quản lý tập trung các AP, và cả khảo sát sau khi lắp đặt là một bộ không tách rời. Nếu cắt khảo sát ra như một “tùy chọn”, phần chi phí làm lại phát sinh về sau sẽ gấp nhiều lần số tiền vừa cắt.

Lớp 3: Ranh giới OT/IT — phân tách và bảo mật

Lớp thứ ba là ranh giới giữa phía thiết bị sản xuất (OT) và phía hệ thống thông tin (IT). Kết nối mạng lại với nhau cũng có nghĩa là đưa hệ điều khiển vốn được cách ly vật lý lên cùng một sân chơi với mạng LAN nội bộ và đám mây. Tường lửa biên, thiết kế vùng (zone), xác thực thiết bị đầu cuối — đây không phải những thứ bổ sung về sau, mà là những thứ phải được nhúng ngay vào thiết kế đầu tiên. Điểm này liền mạch hoàn toàn với thiết kế an ninh OT của nhà máy.

Ba lớp này tương ứng trực tiếp với cấu trúc chi phí sẽ trình bày ở phần sau. Khi bạn lấy một báo giá chỉ có phần không dây và thấy “rẻ hơn mình tưởng”, thông thường hai lớp còn lại đang nằm ngoài báo giá đó.

Bóc tách chi phí mạng Wi-Fi nhà máy thành 5 lớp

Từ đây là con số cụ thể. Những số liệu dưới đây là ước tính riêng của TOMAS TECH, không dựa trên thống kê công bố hay khảo sát của bên thứ ba. Đây là ước tính cho một nhà máy mẫu, giả định mua sắm tại Thái Lan ở thời điểm năm 2026, và toàn bộ số tiền được giữ nguyên bằng baht Thái (THB). Tại Việt Nam, điều kiện mua sắm khác đi — thuế nhập khẩu, mặt bằng nhân công thi công, số lượng nhà cung cấp có thể đáp ứng và cơ cấu chi phí bảo trì đều khác — nên hãy dùng bảng này như một mô hình về tỷ lệ giữa các lớp và trình tự tư duy, chứ không phải như bảng giá áp dụng trực tiếp cho Việt Nam. Con số thực tế còn dao động theo số nhà xưởng, chiều cao trần, mức yêu cầu chống nổ hay chống bụi, và tình trạng thiết bị hiện hữu.

Xây dựng mạng Wi-Fi nhà máy 2026|5 lớp chi phí và thiết kế mạng công nghiệp - figure 1

Giả định của nhà máy mẫu

Hạng mụcGiả định
Diện tích sànXưởng sản xuất 8.000 m² + kho 2.000 m² = 10.000 m²
Thiết bị dùng mạng không dâyMáy cầm tay/máy tính bảng 120 chiếc, AGV 6 xe, gateway IoT 40 bộ
Điểm truy cập (AP)Xưởng sản xuất 24 bộ + kho 8 bộ = 32 bộ
Switch công nghiệpTrong tủ điện hiện trường 14 bộ, tổng hợp 4 bộ, lõi dự phòng 2 bộ
Đơn vị tiền tệBaht Thái (THB). Giả định mua sắm trong Thái Lan ở thời điểm 2026

Tổng cộng có 32 AP. Con số 32 này ảnh hưởng đồng thời tới số tuyến cáp ngang ở lớp L1 và số AP phải mua ở lớp L3. Khi đọc báo giá, chỉ cần kiểm tra xem số tuyến cáp ngang và số AP có khớp nhau không, bạn sẽ thấy ngay báo giá đó có được lập trên một thiết kế thật hay không.

Từ L1 đến L4 — cơ cấu chi phí đầu tư ban đầu

Chi phí ban đầu chia thành 4 lớp. Cộng thêm L5 (vận hành) phát sinh theo năm, ta quản lý tổng cộng 5 lớp — đó là cách làm thực tế.

LớpNội dungCách tính chi tiếtThành tiền (THB)
L1 Cáp vật lýTrục quang, cáp ngangTrục quang 6 tuyến × 25.000 = 150.000 / Cáp ngang Cat6A 32 AP × 6.500 = 208.000358.000
L2 Thiết bị có dâyNhóm switchLõi dự phòng 2 bộ 180.000 / Tổng hợp 4 bộ 120.000 / Switch công nghiệp 14 bộ × 18.000 = 252.000552.000
L3 Không dâyKhảo sát, AP, điều khiểnKhảo sát trước 80.000 / AP 32 bộ × 22.000 = 704.000 / Bộ điều khiển đám mây 3 năm 150.000 / Khảo sát sau 60.000994.000
L4 Phân tách và bảo mậtRanh giới OT/ITTường lửa biên dự phòng 350.000 / Thiết kế vùng 200.000 / Xác thực và NAC 150.000700.000
Tổng đầu tư ban đầuL1+L2+L3+L4358.000+552.000+994.000+700.0002.604.000

Tổng đầu tư ban đầu là khoảng 2,6 triệu baht. Tùy quy mô, số nhà xưởng và yêu cầu chống nổ hay chống bụi, con số này thường nằm trong khoảng 2 triệu đến 3,3 triệu baht — giữ sẵn cảm giác về khoảng này sẽ giúp bạn lập dự toán chính xác hơn.

Điều đáng chú ý trong bảng trên là tỷ lệ. Phần thuần túy có thể gọi là “không dây”, tức L3, chỉ có 994.000 THB — chưa tới 40% tổng đầu tư ban đầu. Hơn 60% còn lại là cáp, switch và bảo mật biên. Một báo giá chỉ trả lời bằng đơn giá AP cho câu hỏi “chi phí xây dựng mạng Wi-Fi nhà máy là bao nhiêu?” nghĩa là đang bỏ qua 60% đó.

Còn một điểm nữa: nhiều người sẽ thấy khó chịu với con số 700.000 THB của L4. Tường lửa, thiết kế vùng và xác thực mà tốn 700 nghìn baht, tức khoảng một phần tư chi phí ban đầu. Đây chính là chỗ ai cũng muốn cắt, nhưng như sẽ trình bày ở phần sau, L4 là lớp khó bổ sung về sau nhất trong cả 5 lớp.

L5 Vận hành — lớp phải nhìn theo năm

LớpNội dungSố tiền
L5 Vận hànhHợp đồng bảo trì, giám sát, khảo sát định kỳ hằng năm, thiết bị dự phòng250.000 – 400.000 THB/năm (ước tính dùng 300.000 THB/năm)

Điểm mấu chốt là khảo sát hằng năm được đưa vào chi phí vận hành. Bố trí mặt bằng nhà máy luôn thay đổi. Chỉ cần sắp xếp lại chuyền là môi trường sóng đổi, và thiết kế ban đầu dần dần lệch khỏi thực tế. Nếu không cài sẵn quy trình mỗi năm đo thực địa một lần rồi hiệu chỉnh, thì ba năm sau đúng yêu cầu tư vấn cũ sẽ quay lại: “mạng lại chập chờn rồi”. Việc dự trữ thiết bị thay thế cũng vậy — thiết bị công nghiệp khó dự đoán thời gian giao hàng, nên số lượng dự phòng nguội (cold standby) cần được chốt ngay ở giai đoạn thiết kế.

So sánh với mặt bằng giá tại Nhật Bản — không được dùng trực tiếp

Để tham khảo, xin nêu mặt bằng chi phí xây dựng mạng tại Nhật Bản. Đây là giá trị tham chiếu trong nội địa Nhật Bản, không phải giá mua sắm tại Việt Nam hay Thái Lan. Mặt bằng nhân công, thuế nhập khẩu và số lượng nhà cung cấp có thể đáp ứng đều khác nhau, nên không thể dùng nguyên các con số này làm căn cứ lập ngân sách cho nhà máy tại Việt Nam.

Nội dungGiá trị tham chiếu tại Nhật Bản
Xây dựng mạng có dây và không dâyTừ 250.000 yên trở lên
Triển khai cục bộ từ tầng 1 lên tầng 2250.000 yên
Xây mới toàn bộ cho nhà máy 2.000 m²4.500.000 yên
Phí thiết kế mạng (quy mô 1 tầng, 25 thiết bị đầu cuối)Khoảng 100.000 yên

Nhìn các giá trị tham chiếu này, ta thấy có ví dụ “2.000 m² tốn 4.500.000 yên”. Sẽ rất dễ bị cám dỗ nhân theo tỷ lệ diện tích để suy ra chi phí cho nhà máy mẫu 10.000 m², nhưng phép tính tỷ lệ đó không thành lập. Kết cấu nhà xưởng, mức khả dụng được yêu cầu, có hay không phân tách OT/IT đều có thể làm đơn giá thay đổi vài lần. So sánh xuyên quốc gia chỉ nên dùng để “kiểm tra cảm giác về bậc độ lớn” là an toàn nhất.

TCO 5 năm và thực tế “riêng mạng thì không thể hoàn vốn”

Đây là phần chúng tôi muốn truyền đạt nhất trong bài viết này. Phần lớn các dự án nâng cấp mạng nhà máy không dừng lại vì lý do kỹ thuật, mà dừng lại ở phần giải trình hiệu quả đầu tư.

TCO 5 năm khoảng 4,1 triệu baht

Lấy chi phí ban đầu 2.604.000 THB cộng thêm 5 năm chi phí vận hành L5 với mức 300.000 THB mỗi năm.

TCO 5 năm = 2.604.000 + 300.000 × 5 = 4.104.000 THB (khoảng 4,1 triệu baht)

Nhìn theo chu kỳ 5 năm, quy mô đầu tư bằng khoảng 1,6 lần chi phí ban đầu. Nếu tờ trình chỉ ghi chi phí ban đầu để được duyệt, bạn sẽ khổ sở với chi phí bảo trì mỗi năm kể từ năm thứ hai; trình bày bằng TCO ngay từ đầu, xét cho cùng, lại nhẹ nhàng hơn.

Ước tính hiệu quả — 417.600 THB mỗi năm

Hãy thử đặt cả phía hiệu quả lên bàn. Toàn bộ nội dung dưới đây là ước tính dựa trên các giả định, không phải số liệu đo thực tế, và cũng không bảo đảm rằng hiệu quả sẽ xuất hiện. Các giả định được đặt ở mức dè dặt.

Hạng mục hiệu quảCách tínhHiệu quả năm (THB)
Giảm dừng chuyền do nguyên nhân mạng không dây6 giờ/tháng × 4.500 THB/giờ = 27.000 THB/tháng × 12324.000
Giảm làm lại do ghi giấy và nhập liệu hai lần3 người × 20 giờ/tháng × 130 THB/giờ = 7.800 THB/tháng × 1293.600
Tổng cộng324.000 + 93.600417.600

Tổng hiệu quả năm là 417.600 THB. Từ đó tính ra số năm hoàn vốn giản đơn.

2.604.000 ÷ 417.600 ≈ khoảng 6,2 năm

Xử lý con số 6,2 năm thế nào — hãy cộng gộp với các dự án cấp trên

Khoảng 6,2 năm. Với tiêu chuẩn đầu tư của phần lớn doanh nghiệp Nhật Bản, con số này không được duyệt. Đa số công ty đặt ngưỡng nội bộ là 3 năm, dài lắm là 5 năm. Hơn nữa, 6,2 năm này là phép tính giản đơn chưa trừ chi phí vận hành L5. Nếu tính cả chi phí vận hành, thời gian hoàn vốn còn kéo dài hơn nữa.

Nói cách khác, dù bạn tính toán tỉ mỉ đến đâu, riêng hệ thống mạng sẽ không bao giờ cho ra con số đủ để được duyệt. Đây không phải lỗi ở cách lập ước tính, mà là bản chất của khoản đầu tư mang tên “mạng”.

Mạng tự nó không phải là thiết bị sinh ra giá trị. Giám sát vận hành bằng IoT, MES, AGV/AMR, biểu mẫu điện tử, truy xuất nguồn gốc — mạng là điều kiện tiên quyết (enabler) để những dự án đó chạy được. Nó có tính chất gần với hệ thống điện hay đường ống khí nén. Không ai đi tính ROI cho riêng việc kéo đường ống khí nén trong nhà máy. Người ta kéo ống vì có thiết bị dùng nó, chứ không phải ngược lại.

Vì vậy, chỉ có một cách duy nhất để dựng tờ trình: đánh giá bằng cách cộng gộp với các dự án cấp trên.

  • Đưa ba dự án — triển khai AGV, giám sát vận hành bằng IoT, biểu mẫu điện tử — vào cùng một năm tài chính
  • Coi mạng là nền tảng dùng chung của cả ba dự án đó và phân bổ số tiền đầu tư
  • Hiệu quả của từng dự án được tính riêng trong từng dự án; chỉ có chi phí nền tảng là chia sẻ

Làm như vậy, khoản đầu tư mà nếu tính riêng lẻ phải mất 6,2 năm sẽ được đánh giá trong danh mục tổng thể của cả cụm dự án. Đưa AGV vào thì có hiệu quả về nhân lực vận chuyển; đưa giám sát vận hành và bảo trì dự đoán vào thì có hiệu quả từ việc trực quan hóa thời gian dừng máy; đưa biểu mẫu điện tử vào thì có hiệu quả về chi phí chất lượng đi kèm việc xây dựng hệ thống truy xuất nguồn gốc. Chi phí nền tảng là dùng chung, nên càng nhiều dự án thì gánh nặng sau phân bổ càng nhẹ.

Ngược lại, kiểu thất bại dễ gặp nhất chính là “chưa có dự án cấp trên nào, nhưng cứ thay Wi-Fi mới cái đã”. Vì không đo được hiệu quả, khoản này sẽ bị cắt đầu tiên trong đợt thương lượng ngân sách năm sau và bị bỏ dở giữa chừng. Khi bắt đầu nghĩ tới việc nâng cấp mạng, xin hãy quyết định trước câu hỏi “chúng ta sẽ chạy cái gì trên nền tảng này”. Nếu điều đó chưa được xác định, thì trình tự đúng là sắp xếp nó trước, rồi mới nói chuyện tiền.

Thiết kế hội tụ OT/IT — mô hình Purdue và vùng/kênh dẫn của IEC 62443

Xây dựng mạng Wi-Fi nhà máy 2026|5 lớp chi phí và thiết kế mạng công nghiệp - figure 2

Trong toàn bộ thiết kế mạng nhà máy, đây là lớp khó quay đầu nhất. Xin lần lượt sắp xếp lại.

Mô hình Purdue vẫn còn hiệu lực với vai trò ngôn ngữ chung

Mô hình Purdue (Level 0 đến 5) tính đến năm 2026 vẫn còn hiệu lực với vai trò “ngôn ngữ chung”. Từ Level 0 của cảm biến và cơ cấu chấp hành, tới Level 1 của PLC, Level 2 của giám sát điều khiển, Level 3 của vận hành sản xuất, rồi Level 4/5 của hệ thống nghiệp vụ — cách sắp xếp theo tầng này là nền tảng chung để phía OT và phía IT cùng nhìn một bản vẽ và nói chuyện với nhau. Chỉ riêng việc có thể nói “cái này là chuyện của Level 2” trong một cuộc họp thiết kế đã làm hiệu suất thảo luận thay đổi hoàn toàn.

Tuy nhiên, chỉ riêng mô hình Purdue thì không diễn tả hết được các đường truyền thông hiện đại. Đây chính là tiêu điểm thực tiễn của năm 2026.

Gom vùng không theo tầng, mà theo “mức độ nghiêm trọng của hậu quả khi bị xâm phạm”

Việc triển khai hiện nay chủ yếu được thực hiện bằng “vùng và kênh dẫn” (zones and conduits) của IEC 62443-3-2. Điểm mang tính quyết định ở đây là cách gom vùng.

Vùng không được gom theo tầng của Purdue, mà gom theo mức độ nghiêm trọng của hậu quả khi bị xâm phạm. Ví dụ, hệ thống thiết bị an toàn (SIS) và HMI thông thường đôi khi được đặt cùng một tầng trong Purdue, nhưng vì hậu quả khi bị xâm phạm khác nhau hoàn toàn, chúng có thể phải thuộc về hai vùng khác nhau. Một thiết kế chưa chuyển đổi được tư duy này sẽ sinh ra tình trạng “tầng thì đã chia, nhưng rủi ro thì chưa chia”.

Mức độ bảo vệ yêu cầu ở mỗi vùng được biểu thị bằng các mức bảo mật SL1 đến SL4 được định nghĩa trong IEC 62443-3-3. Không cần đưa mọi vùng lên SL4; ngược lại, gán mức tương ứng với độ nghiêm trọng mới là cách duy nhất để cân bằng giữa chi phí và an toàn.

Coi DMZ ở Level 3.5 là hạ tầng trọng yếu

Toàn bộ truyền thông giữa phía IT và phía OT đều phải được trung chuyển qua DMZ ở Level 3.5. Chỉ cần để sót một đường đi thẳng từ IT xuống OT, đó sẽ là cửa đột phá duy nhất người ta cần. Ngược lại, nếu coi nhẹ DMZ như một “chỗ để mấy con server trung chuyển”, chính nơi đó sẽ thành điểm yếu nhất. DMZ phải được đối xử như hạ tầng trọng yếu, nằm trong phạm vi giám sát và dự phòng.

Và quy trình thực hành gồm 3 bước sau.

  1. Liệt kê toàn bộ kênh dẫn lên bản vẽ — kết nối đám mây, bảo trì từ xa của nhà cung cấp, broker biên, đường đi của cảm biến. Viết ra không sót một “đường mà truyền thông đi qua” nào.
  2. Luật tường lửa phải được suy ra từ danh sách kênh dẫn đã liệt kê — không tạo luật bằng cách chồng chất các ngoại lệ. Ngay khi làm ngược lại, vài năm sau bộ luật sẽ dài hàng trăm dòng và không ai dám xóa dòng nào.
  3. Mỗi lần có kết nối mới thì rà soát qua quy trình quản lý thay đổi — đừng biến sơ đồ vùng/kênh dẫn thành sản phẩm “làm xong là xong”. Hãy duy trì nó như một bản vẽ sống.

Những đường truyền mà riêng Purdue không diễn tả được

Dưới đây là những đường truyền “không nằm gọn trong tầng của Purdue” mà bạn phải liệt kê lên bản vẽ.

Đường truyềnVấn đề nằm ở đâu
Cloud historian / bản sao số (digital twin)Dữ liệu hiện trường liên tục chảy ra bên ngoài
Publish trực tiếp lên broker MQTT biên / Unified NamespaceVượt qua các tầng, publish thẳng từ hiện trường
Bảo trì từ xa từ bên ngoài công tyChủ thể bên ngoài đi vào bên trong
Cảm biến IIoT kết nối cellular trực tiếpTruyền thông với bên ngoài mà không qua mạng nội bộ
Ảo hóa / SDNSơ đồ cáp vật lý và đường truyền logic không trùng khớp

Cả 5 đường truyền này đều không thể phát hiện chỉ bằng cách “lần theo sợi cáp vật lý”. Sơ đồ mạng có mới đến đâu, nếu thiếu những đường này thì thiết kế vùng không thành lập.

Thiết kế không dây để chạy AGV và AMR — yêu cầu về thời gian chuyển vùng

Vì sao AGV luôn dừng ở đúng một khúc cua

AGV/AMR vừa di chuyển vừa truyền thông. Khi rời xa AP đang kết nối, xe phải chuyển sang AP có sóng mạnh hơn, và lúc đó phát sinh quá trình quét lại. Thời gian dành cho việc quét lại và xác thực lại chính là “khoảng đứt kết nối” đối với AGV.

Triệu chứng “luôn dừng ở cùng một chỗ” có nghĩa là điểm đó trùng với biên giữa hai cell của AP. Với máy cầm tay do người sử dụng, mất vài trăm mili giây ở đây thì không ai nhận ra. Còn AGV đang chạy, nếu lệnh điều khiển hoặc dữ liệu dẫn đường bị đứt quãng, sẽ nghiêng về phía an toàn mà dừng lại, hoặc lạc mất tuyến đường.

Chốt mốc 50–100 ms ở đâu

Trong thiết kế không dây công nghiệp, thời gian chuyển vùng này được xử lý như một yêu cầu định lượng rõ ràng. Có sản phẩm đạt thời gian chuyển vùng dưới 50 ms nhờ cơ chế điều khiển chuyển vùng thông minh, và trong WLAN công nghiệp có những triển khai công bố chuyển đổi giữa các cell dưới 100 ms.

Điều quan trọng là con số này không được quyết định bởi thông số catalogue của riêng AP. Nó chỉ thành lập khi ba yếu tố ăn khớp với nhau: tính năng phía AP, cơ chế điều khiển chuyển vùng phía bộ điều khiển, và cách triển khai của thiết bị khách không dây gắn trên AGV. Do đó, thứ cần viết vào hồ sơ yêu cầu mua sắm không phải là “AP hỗ trợ Wi-Fi 6”, mà là “thời gian chuyển đổi giữa các AP trên tuyến chạy của AGV phải dưới 100 ms, và phải được đo thực tế xác nhận trong khảo sát sau lắp đặt”.

Và điều này chỉ có thể kiểm chứng bằng đo thực địa sau khi đã lắp AP. Trong khảo sát sau, hãy cho AGV chạy thật và đo thời gian chuyển vùng tại toàn bộ các điểm trên tuyến. Dự án nào bỏ qua công đoạn này thì sau khi vận hành, vấn đề rất dễ lộ ra dưới dạng “AGV bị dừng”. Về bản thân việc xem xét triển khai AGV/AMR, bài viết triển khai AGV và AMR có bàn về môi trường vận hành và thiết kế số lượng xe.

Có nên “chờ” MLO của Wi-Fi 7 không

MLO (Multi-Link Operation) của Wi-Fi 7 là công nghệ nhắm tới độ trễ thấp có tính tất định bằng cách kết nối đồng thời nhiều băng tần, và sự tương thích của nó với ứng dụng công nghiệp đang được nhắc đến nhiều. Tuy nhiên, việc sản xuất hàng loạt chip cho phân khúc doanh nghiệp được cho là diễn ra vào năm 2026, nên với một nhà máy đang lập kế hoạch triển khai ngay lúc này, quyết định “chờ đến khi MLO phổ biến” là không thực tế.

Cách nghĩ hợp lý là: chốt trước những gì có thể chốt ngay bây giờ (bố trí AP, điều khiển chuyển vùng, dung lượng hạ tầng có dây), đồng thời chừa dư địa cho cáp và cấp nguồn PoE để có thể tiếp nhận MLO trong lần thay AP sau này. Cáp vật lý là thứ dùng theo đơn vị 10 năm, nên quyết định chừa dư địa ở đây sẽ chi phối rất lớn chi phí nâng cấp sau 5 năm.

Quy định cần kiểm tra trước tại Việt Nam (và tham khảo cho cơ sở tại Thái Lan)

Trước khi chọn thiết bị, hãy kiểm tra quy định. Làm ngược thứ tự thì tình huống tồi tệ nhất sẽ xảy ra: thiết bị đã mua về mà không được phép sử dụng.

Việt Nam — Thông tư 01/2025/TT-BKHCN mở băng tần 6 GHz

Tại Việt Nam, Bộ Thông tin và Truyền thông (nay là Bộ Khoa học và Công nghệ) đã ban hành Thông tư 01/2025/TT-BKHCN (Circular 01/2025/TT-BKHCN) vào ngày 31 tháng 3 năm 2025, mở dải 5.925–6.425 MHz cho mục đích WLAN miễn giấy phép. Thông tư có hiệu lực từ ngày 15 tháng 5 năm 2025.

Về mặt thực tiễn, điều này có nghĩa là ở các nhà máy tại Việt Nam, thiết kế tận dụng băng tần 6 GHz (Wi-Fi 6E / Wi-Fi 7) đã trở thành một phương án nằm trong tầm tay. Băng 6 GHz có ưu thế là chưa bị lấp đầy bởi các thiết bị cũ, nên trong xưởng sản xuất — nơi băng 2,4 GHz vốn đã quá tải vì đủ loại nguồn phát — đây là một lựa chọn đáng cân nhắc.

Việt Nam — QCVN 136:2025/BKHCN có hiệu lực từ ngày 1 tháng 1 năm 2027

Tiếp theo, quy chuẩn kỹ thuật QCVN 136:2025/BKHCN đã được ban hành vào ngày 30 tháng 11 năm 2025có hiệu lực từ ngày 1 tháng 1 năm 2027, thay thế cho QCVN 47:2015/BTTTT trước đây.

Với các doanh nghiệp có cơ sở tại Việt Nam, hàm ý thực tiễn rất rõ ràng. Vì quy chuẩn hợp quy sẽ chuyển đổi vào tháng 1 năm 2027, hãy xác nhận với nhà cung cấp xem những thiết bị bạn mua sắm trong năm 2026 có cần chứng nhận lại theo QCVN 136 hay không. Việc thiết bị hợp quy tại thời điểm mua không bảo đảm rằng phần mở rộng trong tương lai vẫn có thể bổ sung bằng đúng mã sản phẩm đó. Chúng tôi khuyến nghị nhận câu trả lời của nhà cung cấp bằng văn bản chứ không phải bằng lời nói.

Cụ thể, có ba câu nên hỏi ngay ở giai đoạn lấy báo giá:

  1. Mã sản phẩm này hiện đã có chứng nhận hợp quy tại Việt Nam theo quy chuẩn nào?
  2. Sau ngày 1 tháng 1 năm 2027, mã sản phẩm này có tiếp tục được nhập khẩu và lưu thông theo QCVN 136:2025/BKHCN không? Nếu cần chứng nhận lại thì dự kiến khi nào hoàn tất?
  3. Nếu chúng tôi mở rộng thêm AP sau khi QCVN 136 có hiệu lực, mã sản phẩm nào sẽ là mã kế nhiệm, và nó có tương thích với bộ điều khiển hiện tại không?

Câu hỏi thứ ba thường bị bỏ sót. Mạng nhà máy hầu như luôn được mở rộng theo từng đợt — thêm chuyền, thêm kho, thêm tuyến AGV — nên tính liên tục của mã sản phẩm ảnh hưởng trực tiếp tới chi phí trong 5 năm tới.

Chứng nhận hợp quy là điều kiện tiên quyết của việc mua sắm

Thiết bị dùng tại Việt Nam phải đáp ứng các quy chuẩn QCVN nêu trên. Thiết bị mà trụ sở chính tại Nhật Bản đang chuẩn hóa sử dụng trong nước chưa chắc đã dùng được nguyên trạng tại Việt Nam.

Càng là doanh nghiệp đang để trụ sở chính chủ trì việc lựa chọn thiết bị theo tiêu chuẩn toàn cầu thì càng dễ bỏ sót khâu xác nhận này. Ngay ở thời điểm gửi yêu cầu báo giá, hãy yêu cầu nhà cung cấp xác nhận bằng văn bản. Đây không phải câu chuyện thiết kế, mà là câu chuyện thông quan và vận hành.

Tham khảo cho doanh nghiệp có cơ sở tại Thái Lan — băng 6 GHz và 5G nội bộ

Nếu tập đoàn của bạn có nhà máy cả ở Việt Nam lẫn Thái Lan, cần lưu ý rằng điều kiện quy định ở hai nước không giống nhau, nên không thể áp dụng chung một tiêu chuẩn thiết bị.

Tại Thái Lan, NBTC đã mở dải 5.925–6.425 MHz (6 GHz dải dưới, độ rộng 500 MHz) cho mạng LAN không dây, với tiêu chuẩn kỹ thuật là NBTC TS 1039-2566. Giới hạn EIRP chia thành 2 phân hạng.

Phân hạngGiới hạn EIRPMật độ công suất
Chỉ trong nhàTối đa 250 mW12,5 mW/MHz
Trong nhà + ngoài trờiTối đa 25 mW1,25 mW/MHz

Ngoài ra, thiết bị vượt quá EIRP 25 mW thì không được hoạt động bằng pin. Chênh lệch giữa hai phân hạng này ảnh hưởng trực tiếp tới thiết kế: trong xưởng sản xuất kín thì dùng được 250 mW, nhưng thiết kế phủ toàn bộ khuôn viên ngoài trời rộng lớn bằng 6 GHz là không thực tế dưới ràng buộc 25 mW. Bãi ngoài trời và các tuyến di chuyển giữa các nhà xưởng cần được lên kế hoạch phủ bằng băng 5 GHz, bằng mạng có dây hoặc bằng phương án khác. Thiết bị dùng tại Thái Lan cần có chứng nhận hợp chuẩn (Type Approval) của NBTC.

Về 5G nội bộ, NBTC Thái Lan có chủ trương dành độ rộng 100 MHz trong băng 4,8 GHz cho 5G riêng (private 5G), tương ứng với Band n79 (4,4–5,0 GHz) của 3GPP, theo khung giấy phép PNO (Private Network Operator), và đơn vị vận hành nhà máy hay khu công nghiệp có thể được cấp phát miễn phí trên cơ sở đơn đăng ký. Tuy nhiên, phạm vi bị giới hạn ở sử dụng nội bộ, phi thương mại; không được chuyển thành dịch vụ di động công cộng, cũng không được tích hợp hay chuyển vùng với mạng 2,6 GHz hiện có. Và điểm quan trọng nhất: tại thời điểm đăng bài viết này, ngày vận hành chính thức và hạn tiếp nhận hồ sơ vẫn chưa được công bố. Đây là một phương án đang trong quá trình hoàn thiện thể chế, chưa tới mức có thể đưa vào làm tiền đề cho kế hoạch đầu tư thiết bị năm 2026. Không nên hoãn việc nâng cấp mạng không dây để chờ 5G nội bộ.

Ưu đãi khấu trừ 200% của Thái Lan có dùng được cho đầu tư mạng không

Phần này chỉ liên quan tới các doanh nghiệp có pháp nhân tại Thái Lan; nhà máy tại Việt Nam không thuộc phạm vi áp dụng. Xin nêu ngắn gọn để tham khảo khi lập kế hoạch đầu tư cho toàn tập đoàn.

Tại Thái Lan có chế độ khấu trừ 200% chi phí khi tính thuế thu nhập doanh nghiệp đối với khoản đầu tư vào sản phẩm và dịch vụ số của doanh nghiệp SME. Chế độ có hiệu lực từ ngày 7 tháng 2 năm 2026, được áp dụng hồi tố cho các chi phí phát sinh từ ngày 24 tháng 6 năm 2025 trở đi, và kéo dài đến ngày 31 tháng 12 năm 2027.

Đối tượng áp dụng là sản phẩm và dịch vụ của các nhà cung cấp đã đăng ký trong “Thailand Digital Catalog” của depa. Tính đến đầu năm 2026 đã có hơn 400 mục được đăng ký.

Ở đây cần lưu ý. Thi công đi cáp và phần cứng thông dụng chưa chắc đã đương nhiên thuộc đối tượng áp dụng. Việc có thuộc đối tượng hay không được quyết định bởi việc nhà cung cấp có đăng ký trong danh mục của depa hay không. Do đó, cách xử lý trong thực tế gồm 3 bước:

  1. Trước khi lấy báo giá, xác nhận nhà cung cấp ứng viên đã đăng ký trong Thailand Digital Catalog của depa hay chưa
  2. Nếu đã đăng ký, yêu cầu nhà cung cấp chỉ rõ những hạng mục nào trong báo giá tương ứng với sản phẩm/dịch vụ đã đăng ký danh mục
  3. Phán quyết cuối cùng về khả năng áp dụng cần được xác nhận với chuyên gia kế toán và thuế của chính doanh nghiệp

Thứ tự rất quan trọng. Sau khi đã ký hợp đồng mới phát hiện “khoản đầu tư này lẽ ra thuộc diện được ưu đãi” thì cũng không thể áp dụng hồi tố nếu không thỏa mãn điều kiện. Ngược lại, nếu có nhiều nhà cung cấp ứng viên với năng lực tương đương, việc có đăng ký danh mục hay không có thể trở thành một tiêu chí lựa chọn.

6 kiểu thất bại thường gặp khi thiết kế mạng nhà máy

Xin tổng hợp thành 6 kiểu thất bại mà chúng tôi đã chứng kiến lặp đi lặp lại tại hiện trường.

1. Dùng lại AP văn phòng

Không chịu nổi bụi, nhiệt độ và phản xạ kim loại, hệ thống bắt đầu chập chờn sau nửa năm. Đây là kiểu mà thứ mất đi lớn hơn nhiều so với khoản chi phí ban đầu tiết kiệm được.

2. Không làm khảo sát sóng

Đặt hàng chỉ dựa trên bố trí AP trên bản vẽ, rồi sau khi vận hành thì lộ ra các vùng lõm sóng. Khảo sát cần 2 lần: trước và sau. Khảo sát trước là để thiết kế; khảo sát sau là để kiểm chứng và hiệu chỉnh bằng đo thực tế sau khi đã lắp thiết bị thật. Đặc biệt khảo sát sau rất hay bị cắt với lý do “thi công xong rồi thì cần gì nữa”, nhưng bao gồm cả việc kiểm chứng chuyển vùng cho AGV, đây mới là chốt chặn chất lượng cuối cùng.

3. Đưa AGV vào mà không thiết kế chuyển vùng

Đây là nguyên nhân gây dừng xe và lệch tuyến. Yêu cầu chuyển vùng 50–100 ms phải được chốt trước, dưới dạng đặc tả kỹ thuật của phía AP và bộ điều khiển. Đặt hàng AGV xong mới bắt đầu nghĩ tới mạng không dây thì không kịp.

4. Để một mình bộ phận IT quyết định

Yêu cầu của mạng điều khiển (Level 0 đến 2) không được phản ánh, để rồi sau đó phía OT lại dựng thêm một mạng riêng, dẫn tới đầu tư trùng lặp. Hãy chắc chắn đưa người phụ trách kỹ thuật sản xuất và bảo trì vào các cuộc họp thiết kế. Thông tin kiểu “chuyền này tuyệt đối không được dừng” của phía OT không hề có trên bản vẽ của bộ phận IT.

5. Để việc phân tách phân đoạn mạng lại sau

Nếu định làm lại thiết kế vùng theo IEC 62443 sau khi hệ thống đã chạy, bạn sẽ thấy có quá nhiều chuyền không thể dừng, và trên thực tế là không thể làm lại. Dù chi phí L4 chiếm khoảng một phần tư đầu tư ban đầu, đây chính là lý do chúng tôi khuyến nghị không để lớp này lại sau. Phân tách không phải là một thay đổi thiết kế bổ sung về sau, mà chính là thiết kế ban đầu.

6. Đẩy 6 GHz và 5G nội bộ sang tương lai như “giải pháp của ngày mai”

Hãy nhìn vào thực trạng quy định và thiết bị — ràng buộc 25 mW ngoài trời tại Thái Lan, việc ngày vận hành của n79 chưa được công bố, việc chip Wi-Fi 7 cho doanh nghiệp được cho là sản xuất hàng loạt vào năm 2026, và tại Việt Nam là mốc chuyển đổi quy chuẩn QCVN 136 vào ngày 1 tháng 1 năm 2027 — rồi quyết định trong phạm vi có thể quyết định ngay bây giờ. Nếu lấy công nghệ tương lai làm lý do để trì hoãn phán quyết, chi phí dừng chuyền trong khoảng thời gian đó vẫn sẽ phát sinh đều đặn hằng tháng.

Lộ trình 90 ngày

Xây dựng mạng Wi-Fi nhà máy 2026|5 lớp chi phí và thiết kế mạng công nghiệp - figure 3

Cuối cùng là kế hoạch thực thi. Chúng tôi thiết kế 90 ngày theo 5 giai đoạn dưới đây.

Giai đoạnThời gianViệc cần làm
Nắm bắt hiện trạngNgày 1–15Kiểm kê AP và hệ thống cáp hiện hữu, ghi chép các sự cố truyền thông (khi nào, ở đâu, bao nhiêu thiết bị), xác nhận có hay không các dự án cấp trên (IoT/AGV/MES/biểu mẫu)
Khảo sát trước và chuẩn bị thiết kếNgày 16–35Khảo sát sóng trước (đo thực địa, xác định nguồn nhiễu, lập phương án bố trí AP). Đồng thời xây dựng định nghĩa vùng theo IEC 62443 (gom theo mức độ nghiêm trọng của hậu quả) và danh sách kênh dẫn
Chốt thiết kế và mua sắmNgày 36–55Xác nhận chứng nhận hợp quy của thiết bị (Việt Nam = QCVN, Thái Lan = NBTC). Xác nhận việc đăng ký danh mục depa (khả năng áp dụng khấu trừ 200%, chỉ với cơ sở tại Thái Lan)
Thi côngNgày 56–80Dồn các hạng mục thi công kèm dừng chuyền vào ngày dừng máy theo kế hoạch. L4 (tường lửa biên, xác thực) phải được kiểm chứng ở môi trường thử nghiệm trước khi chuyển sang chạy thật
Khảo sát sau và hiệu chỉnhNgày 81–90Chạy thử thực tế trên tuyến AGV, đo thực địa thời gian chuyển vùng, bàn giao quy trình vận hành và thiết bị dự phòng

“Ghi chép sự cố truyền thông” của ngày 1–15 là việc có giá trị nhất

Trong lộ trình này, 15 ngày đầu tiên là phần có hiệu quả trên chi phí cao nhất. Bản ghi chép “khi nào, ở đâu, bao nhiêu thiết bị” không kết nối được vừa là đầu vào của thiết kế, vừa là căn cứ cho phần ước tính hiệu quả trong tờ trình. Con số “6 giờ dừng chuyền mỗi tháng” nêu ở trên, nếu không có bản ghi chép này, sẽ mãi chỉ là một giả định. Ngược lại, nếu có ghi chép đo thực tế, bạn có thể dựng lại toàn bộ ước tính bằng chính con số riêng của nhà máy mình.

Việc xác nhận “có hay không dự án cấp trên” trong cùng giai đoạn cũng liên quan trực tiếp tới lập luận cộng gộp đã nêu. Nếu ô này còn để trống mà đã chuyển sang thiết kế, thì cuối cùng chỉ mỗi con số TCO 5 năm là đi lang thang một mình.

Vì sao đặt định nghĩa vùng song song ở ngày 16–35

Việc đặt khảo sát sóng và định nghĩa vùng theo IEC 62443 vào cùng một giai đoạn là có chủ ý. Nếu định nghĩa vùng bị đẩy lại sau, bố trí AP và thiết kế VLAN sẽ được chốt trước, và khi muốn cắt vùng thì bố trí vật lý lại cản đường. Ngược lại, nếu vùng đã được quyết định trước, việc AP nào thuộc vùng nào sẽ tự nhiên được xác định ngay ở giai đoạn thiết kế.

Những điều phải giữ trong thi công ngày 56–80

Các hạng mục thi công kèm dừng chuyền được dồn vào ngày dừng máy theo kế hoạch. Nghe thì hiển nhiên, nhưng thi công mạng rất hay bị nhét vào giờ hành chính ngày thường với lý do “chỉ mất một lúc thôi”, rồi sự cố ngoài dự tính gây ảnh hưởng tới sản xuất. Và tường lửa biên cùng hệ thống xác thực của L4 nhất định phải được kiểm chứng ở môi trường thử nghiệm trước khi chuyển sang chạy thật. Đây là lớp mà nếu chỉ phát hiện vấn đề sau khi đã chuyển đổi thì việc quay lui sẽ rất tốn thời gian.

Câu hỏi thường gặp (FAQ)

Chi phí xây dựng mạng Wi-Fi nhà máy là bao nhiêu?

Theo ước tính riêng của TOMAS TECH cho nhà máy mẫu diện tích sàn 10.000 m² với 32 AP, chi phí đầu tư ban đầu là khoảng 2,6 triệu baht (2.604.000 THB), và tùy quy mô cùng mức yêu cầu, con số nằm trong khoảng 2 triệu đến 3,3 triệu baht. Cộng thêm chi phí vận hành 250.000–400.000 THB mỗi năm; nếu tính ở mức 300.000 THB/năm thì TCO 5 năm là 4.104.000 THB. Thiết bị không dây (L3) chỉ chiếm chưa tới 40% chi phí ban đầu, phần còn lại là cáp, switch và bảo mật biên. Lưu ý rằng đây là ước tính theo giả định mua sắm tại Thái Lan; tại Việt Nam, điều kiện mua sắm khác nên hãy dùng nó như mô hình về tỷ lệ giữa các lớp.

Mạng công nghiệp khác mạng LAN văn phòng ở điểm nào?

Có 3 điểm. Thứ nhất là điều kiện môi trường: cần chọn thiết bị chịu được nhiệt độ cao, nhiệt độ thấp và bụi, không thể dùng lại AP văn phòng. Thứ hai là môi trường sóng: phản xạ và che chắn do kết cấu kim loại, kệ, bồn chất lỏng và thiết bị vận chuyển chiếm ưu thế, nên thiết kế dựa trên khoảng cách không thành lập. Thứ ba là chỉ số yêu cầu: văn phòng đòi hỏi “kết nối được, nhanh”, còn nhà máy đòi hỏi “không đứt, độ trễ dự đoán được”. Đặc biệt khi chạy AGV, thời gian chuyển đổi giữa các AP trở thành một yêu cầu định lượng rõ ràng.

Tại Việt Nam đã dùng được Wi-Fi 6E chưa?

Được. Bộ Thông tin và Truyền thông (nay là Bộ Khoa học và Công nghệ) đã ban hành Thông tư 01/2025/TT-BKHCN ngày 31 tháng 3 năm 2025, mở dải 5.925–6.425 MHz cho WLAN miễn giấy phép, hiệu lực từ ngày 15 tháng 5 năm 2025. Điểm cần chú ý là quy chuẩn kỹ thuật: QCVN 136:2025/BKHCN được ban hành ngày 30 tháng 11 năm 2025 và có hiệu lực từ ngày 1 tháng 1 năm 2027, thay thế QCVN 47:2015/BTTTT. Với thiết bị mua sắm trong năm 2026, hãy xác nhận bằng văn bản với nhà cung cấp xem có cần chứng nhận lại theo QCVN 136 hay không.

Thiết bị đã hợp quy tại Việt Nam có dùng được ở nhà máy tại Thái Lan không?

Không nên mặc định như vậy. Thiết bị sử dụng tại Thái Lan cần có chứng nhận hợp chuẩn (Type Approval) của NBTC, và với băng 6 GHz thì tiêu chuẩn kỹ thuật là NBTC TS 1039-2566, với giới hạn EIRP chia làm 2 phân hạng: chỉ trong nhà tối đa 250 mW, trong nhà + ngoài trời tối đa 25 mW. Thiết bị vượt quá 25 mW không được hoạt động bằng pin. Nếu tập đoàn có nhà máy ở cả hai nước, hãy xác nhận riêng cho từng nước ngay ở giai đoạn lựa chọn thiết bị, thay vì giả định một danh mục thiết bị dùng chung.

Nên chọn 5G nội bộ hay Wi-Fi?

Ở thời điểm năm 2026, thiết kế dựa trên Wi-Fi là lựa chọn thực tế. Tại Thái Lan, NBTC có chủ trương dành 100 MHz trong băng 4,8 GHz (tương ứng Band n79 của 3GPP) cho 5G riêng theo khung giấy phép PNO, với hướng cấp phát miễn phí trên cơ sở đơn đăng ký cho đơn vị vận hành nhà máy hoặc khu công nghiệp; tuy nhiên ngày vận hành chính thức và hạn tiếp nhận hồ sơ vẫn chưa được công bố tại thời điểm đăng bài viết này. Ngoài ra, phạm vi bị giới hạn ở sử dụng nội bộ phi thương mại, không được chuyển thành mạng di động công cộng và không được tích hợp hay chuyển vùng với mạng 2,6 GHz hiện có. Hãy coi đó là một phương án đang hoàn thiện thể chế, chừa dư địa mở rộng cho tương lai, còn hiện tại thì chốt bằng Wi-Fi.

Có thật sự cần khảo sát sóng 2 lần không?

Có. Khảo sát trước phục vụ thiết kế (đo thực địa, xác định nguồn nhiễu, lập phương án bố trí AP), còn khảo sát sau phục vụ kiểm chứng và hiệu chỉnh bằng đo thực tế sau khi lắp thiết bị thật — mục đích khác nhau. Đặc biệt khi triển khai AGV, thời gian chuyển vùng trên tuyến chạy chỉ có thể xác nhận qua bài chạy thử thực tế trong khảo sát sau. Trong ước tính, chúng tôi tính khảo sát trước 80.000 THB và khảo sát sau 60.000 THB.

Có thể nâng cấp mạng mà không dừng sản xuất không?

Tùy phạm vi. Wi-Fi có ưu điểm là bổ sung được mạng trong khi vẫn giữ nguyên thiết bị hiện hữu, nên trong phạm vi không cần thi công đi dây thì có thể tiến hành mà không dừng chuyền. Ngược lại, việc kéo cáp trục quang, thay switch trong tủ điện hiện trường và chuyển đổi tường lửa biên sang chạy thật có thể kèm theo dừng máy. Đó chính là lý do trong lộ trình 90 ngày, ở ngày 56–80 chúng ta lập kế hoạch dồn các hạng mục kèm dừng chuyền vào ngày dừng máy theo kế hoạch.

Nếu chưa có dự án IoT hay AGV nào thì có nên nâng cấp mạng không?

Nếu chỉ có mục đích “làm mới Wi-Fi”, chúng tôi khuyên nên tạm dừng lại. Thời gian hoàn vốn giản đơn theo ước tính mẫu là khoảng 6,2 năm, vượt ngưỡng đầu tư nội bộ của phần lớn doanh nghiệp, nên khoản chi này rất dễ bị cắt trong đợt thương lượng ngân sách năm sau và bị bỏ dở. Hãy xác định trước “sẽ chạy cái gì trên nền tảng này” — giám sát vận hành bằng IoT, AGV, biểu mẫu điện tử, truy xuất nguồn gốc — rồi đánh giá mạng như nền tảng dùng chung được phân bổ giữa các dự án đó. Nếu tình trạng dừng chuyền do mạng đang thực sự xảy ra hằng tháng, thì bản thân bản ghi chép sự cố đó chính là điểm khởi đầu để xây dựng lập luận.

Tổng kết

Xin tổng hợp 6 điểm then chốt để xây dựng mạng Wi-Fi nhà máy thành công.

  1. Đừng mang tư duy thiết kế văn phòng vào xưởng. Phản xạ và che chắn của kim loại, nhiệt độ và bụi, cùng chỉ số yêu cầu “không được đứt” khác về căn bản so với văn phòng.
  2. Quản lý chi phí theo 5 lớp. L1 cáp vật lý, L2 thiết bị có dây, L3 không dây, L4 phân tách và bảo mật ở phần đầu tư ban đầu, cộng thêm L5 vận hành theo năm. Thiết bị không dây chỉ chiếm chưa tới 40% chi phí ban đầu.
  3. Đừng tính ROI cho riêng hệ thống mạng. Thời gian hoàn vốn giản đơn theo ước tính mẫu là khoảng 6,2 năm, vượt qua ngưỡng nội bộ của nhiều doanh nghiệp. Mạng là enabler cho IoT, MES, AGV và truy xuất nguồn gốc, nên phải được đánh giá cộng gộp với các dự án cấp trên.
  4. Đừng để L4 lại sau. Vùng theo IEC 62443 được gom theo “mức độ nghiêm trọng của hậu quả”, và luật tường lửa được suy ra sau khi đã liệt kê kênh dẫn. Làm lại sau khi vận hành là điều gần như bất khả thi.
  5. Kiểm tra quy định trước khi chọn thiết bị. Tại Việt Nam là băng 6 GHz theo Thông tư 01/2025/TT-BKHCN và mốc chuyển sang QCVN 136:2025/BKHCN ngày 1 tháng 1 năm 2027; nếu có cơ sở tại Thái Lan thì thêm 2 phân hạng EIRP của băng 6 GHz và chứng nhận hợp chuẩn NBTC.
  6. Chạy theo chu kỳ 90 ngày. Bản ghi chép sự cố của 15 ngày đầu vừa là đầu vào của thiết kế, vừa là căn cứ cho tờ trình.

Phần lớn các yêu cầu tư vấn kiểu “Wi-Fi chập chờn quá, tôi muốn lắp thêm AP” thực chất là câu chuyện về cáp, switch, thiết kế biên và thiết kế các dự án cấp trên. Nếu giữ đúng trình tự, 5 lớp này sẽ được dựng lên mà không quá vất vả.

Hãy trao đổi với chúng tôi

Nếu quý vị đang cân nhắc nâng cấp mạng Wi-Fi nhà máy hoặc mạng công nghiệp, xin liên hệ với chúng tôi qua biểu mẫu liên hệ của TOMAS TECH. Quý vị không cần đặt hàng trọn gói ngay từ đầu. Những trao đổi kiểu “trước mắt chỉ muốn nhờ làm khảo sát sóng” hay “chỉ muốn nghe cách tư duy để viết phần cộng gộp với dự án cấp trên vào tờ trình” cũng hoàn toàn được. Với kinh nghiệm hỗ trợ hạ tầng IT/OT cho các nhà máy Nhật Bản từ trụ sở tại Bangkok, chúng tôi sẽ cùng quý vị sắp xếp lại vấn đề theo đúng tình hình thực tế của hiện trường.

Tài liệu tham khảo