Managed và unmanaged switch khác nhau ở chỗ có cho người quản trị cấu hình hay không: unmanaged cắm điện là chạy và không có gì để chỉnh, managed cho phép chia VLAN, ưu tiên băng thông (QoS), chống vòng lặp bằng STP và giám sát từ xa qua SNMP hoặc giao diện web. Cisco mô tả unmanaged là loại plug-and-play, còn managed có thêm QoS, kiểm soát truy cập và quản lý từ xa.

Điều kiện quyết định nằm ở chỗ mạng của bạn có cần phân tách, giám sát hay chịu lỗi hay không, chứ không nằm ở số cổng. Một switch managed đặt vào mạng mà không ai cấu hình thì chỉ tốn thêm tiền, còn một switch unmanaged đặt vào mạng đã có vòng dây dư thì có thể làm sập cả hệ thống.

Bài này dành cho chủ doanh nghiệp nhỏ, quản lý IT kiêm nhiệm và nhà thầu cần chọn switch cho văn phòng, cửa hàng, camera hoặc xưởng nhỏ. Bên dưới có bảng so sánh, điểm yếu thật của từng loại, ba kịch bản quy mô cụ thể và các trường hợp không nên mua cả hai.

Managed và unmanaged switch khác nhau ở điểm nào?

Unmanaged switch tự học địa chỉ MAC và tự thỏa thuận tốc độ trên từng cổng, người dùng không có giao diện để chỉnh gì. Managed switch có thêm lớp quản trị: cấu hình qua web, dòng lệnh hoặc phần mềm tập trung, và cho phép bật tắt từng tính năng theo từng cổng.

Theo trang giới thiệu của Cisco, switch unmanaged dựa vào cơ chế tự thỏa thuận (autonegotiation), phù hợp sơ đồ đơn giản kiểu hình sao hoặc nối chuỗi và không có tính năng bảo mật. Switch managed hỗ trợ các cấu trúc như Spanning Tree, ring, mesh, stacking, có QoS, nhiều lớp kiểm soát truy cập và khả năng quản lý từ xa. Còn dòng “smart” nằm giữa hai loại, chỉ cho một số tùy chọn cấu hình giới hạn.

Tiêu chí	Unmanaged switch	Managed switch
Cấu hình	Không có, cắm là chạy	Web, CLI, SNMP hoặc phần mềm tập trung
VLAN, QoS	Không	Có, đặt theo cổng hoặc theo luồng
Chống vòng lặp (STP/RSTP)	Thường không có, kiểm datasheet từng model	Có
Giám sát lỗi, lưu lượng	Chỉ có đèn LED trên cổng	Có số liệu theo cổng, cảnh báo qua SNMP
Bảo mật truy cập	Không	Có (giới hạn theo cổng, ACL tùy model)
Người vận hành	Ai cũng cắm được	Cần người hiểu VLAN, STP
Khi hỏng, thay thế	Thay là chạy ngay	Phải nạp lại cấu hình đã lưu
Phù hợp	Mạng nhỏ, đơn giản	Mạng có phân vùng, camera, Wi-Fi, yêu cầu ổn định

Cột “Chống vòng lặp” và “Bảo mật” ở unmanaged theo mô tả chung của Cisco; với từng model cụ thể, kiểm tra datasheet trước khi kết luận.

Switch managed làm được những việc gì mà unmanaged không làm được?

Managed switch chia mạng thành nhiều VLAN, ưu tiên lưu lượng quan trọng bằng QoS, chặn vòng lặp bằng STP, gom nhiều cổng thành một đường trục bằng LACP và báo trạng thái về hệ thống giám sát qua SNMP. Unmanaged switch không có lớp điều khiển nào trong số đó.

Lấy DrayTek VigorSwitch G1282 làm ví dụ. Theo trang sản phẩm của DrayTek (tra tháng 10/2026), thiết bị có 24 cổng RJ-45 Gigabit và 4 cổng (25–28) chọn chạy RJ-45 hoặc SFP, hỗ trợ VLAN theo chuẩn 802.1Q (có thêm VLAN theo MAC, VLAN thoại và VLAN giám sát), 8 hàng đợi ưu tiên cho QoS, STP/RSTP, LACP tối đa 8 nhóm, IGMP snooping v2/v3 và SNMP phiên bản v1, v2c, v3. Quản lý được qua giao diện web, CLI, VigorACS, VigorConnect hoặc router Vigor (cần firmware router hỗ trợ). Trang sản phẩm DrayTek VigorSwitch G1282 và các mã còn lại nằm trong nhóm switch DrayTek tại TCNET.

Ứng dụng cụ thể của từng tính năng:

VLAN: tách mạng camera, mạng Wi-Fi khách và mạng kế toán trên cùng một switch, khách cắm nhầm cổng cũng không chạm tới máy chủ dữ liệu.
QoS: ưu tiên gói thoại, gói camera trước lưu lượng tải file để điện thoại IP không bị giật khi có người sao chép dữ liệu lớn.
STP/RSTP: cho phép đi dây dự phòng giữa hai switch mà không gây vòng lặp, vì STP chặn một cổng cho đến khi đường chính hỏng.
SNMP và web: xem cổng nào lỗi CRC, cổng nào quá tải, nhận cảnh báo trước khi người dùng gọi điện báo mất mạng.

Ngoài DrayTek, TCNET còn có dòng Layer 2 như layer 2 managed switch. Số cổng và tính năng chính xác nằm trên trang sản phẩm của từng mã; bài không trích lại để tránh lệch với thông số hãng cập nhật.

Unmanaged switch phù hợp khi nào và rủi ro là gì?

Unmanaged switch phù hợp với mạng nhỏ, một vùng, không yêu cầu phân tách hay giám sát: cửa hàng, quán, văn phòng vài máy, hoặc làm switch phụ để mở rộng cổng ở phòng làm việc. Cisco nêu ngưỡng “khoảng một chục thiết bị” cho mạng rất nhỏ và đơn giản.

Điểm mạnh là cắm điện chạy ngay, giá thấp hơn đáng kể so với managed cùng số cổng, không cần người hiểu mạng, hỏng thì thay. Gợi ý thực hành: văn phòng dưới khoảng 20 điểm mạng, không camera và không cần phân vùng thì unmanaged là đủ dùng. Danh mục unmanaged switch của TCNET gom các dòng này.

Điểm yếu cần nói thẳng:

Không phát hiện vòng lặp. Cisco cảnh báo switch unmanaged không phân biệt multicast với broadcast nên dễ phát sinh bão broadcast. Chỉ cần một dây mạng cắm nhầm hai cổng cùng switch (hoặc hai switch nối vòng) là toàn bộ mạng chậm hoặc đứng, và người dùng thường phải rút từng dây để tìm.
Không có số liệu. Mạng chậm thì không biết do cổng nào, thiết bị nào, bạn chỉ có đèn LED để đoán.
Không bảo mật. Ai cắm vào cũng vào cùng một mạng, không giới hạn được theo cổng.
Khó mở rộng. Khi cần tách camera ra mạng riêng, bạn phải mua managed hoặc đi thêm một đường dây riêng, tức là chi phí mua thứ hai tính thêm vào.

Managed switch có điểm yếu gì mà quảng cáo thường bỏ qua?

Managed switch đắt hơn, cần người cấu hình đúng và dễ phát sinh lỗi do chính cấu hình. Một VLAN đặt sai hoặc một cổng uplink bị gán nhầm có thể cắt mạng của cả tầng, nặng hơn cả sự cố của một switch unmanaged đơn giản.

Cisco ghi rõ managed switch, với các tính năng bổ sung, có giá cao hơn unmanaged. Ngoài giá mua, có bốn khoản chi phí ẩn thường bị quên:

Người vận hành. Cần ít nhất một người biết VLAN, trunk, STP hoặc thuê ngoài. Nếu công ty không có ai như vậy, nhiều tính năng nằm im không dùng.
Sao lưu cấu hình. Switch hỏng thì thiết bị mới phải nạp lại cấu hình. Không lưu file cấu hình thì phải dựng lại từ trí nhớ.
Cập nhật firmware. Switch cần bảo trì, khác với unmanaged vốn không có phần mềm để vá.
Đào tạo và tài liệu. Sơ đồ VLAN, danh sách cổng cần được ghi lại để người kế nhiệm không phải đoán.

Câu hỏi đúng là “công ty có người dùng các tính năng đó không”. Nếu chưa, dòng smart ở mức giữa thường đủ; chỉ nâng lên managed đầy đủ khi cần STP, ACL hoặc giám sát SNMP tập trung.

Văn phòng và doanh nghiệp nhỏ nên chọn loại nào theo quy mô?

Theo gợi ý thực hành của TCNET (không phải ngưỡng của tiêu chuẩn nào): dưới khoảng 20 điểm mạng và không có camera hay Wi-Fi khách thì chọn unmanaged. Từ 20 đến 60 điểm, có camera IP hoặc Wi-Fi nhiều SSID thì chọn managed. Từ khoảng 60 điểm hoặc có nhiều tầng thì managed là bắt buộc, kèm switch lõi hoặc đường trục quang.

Kịch bản	Chọn	Lý do	Điểm cần lưu ý
Cửa hàng, văn phòng dưới 20 điểm, không camera	Unmanaged	Một vùng mạng, nhu cầu cơ bản, không có người IT	Dán nhãn dây, tránh cắm vòng giữa hai cổng cùng switch
Văn phòng 20–60 điểm, có camera IP và Wi-Fi khách	Managed (hoặc smart có VLAN)	Cần tách camera, khách và nội bộ; cần điểm giám sát	Lập sơ đồ VLAN, sao lưu cấu hình ngay sau khi chạy ổn
Tòa nhà, nhà xưởng nhiều tầng, đường trục quang	Managed, có SFP uplink và STP	Nhiều switch nối tầng, cần dự phòng và cảnh báo	Chốt module SFP tương thích với switch trước khi đặt hàng

Với nhóm văn phòng 20–60 điểm, switch PoE gigabit managed Aptek là một mã để đối chiếu thông số. Các ngưỡng 20/60 điểm chỉ là mốc tham khảo: nếu mạng 15 điểm nhưng có 8 camera IP và nhu cầu xem từ xa, bạn vẫn nên dùng managed hoặc ít nhất smart switch có VLAN.

Switch PoE cho camera: unmanaged hay managed?

Switch PoE unmanaged đủ dùng nếu chỉ cấp điện cho vài camera hoặc một access point trong mạng nhỏ. Gợi ý thực hành: từ khoảng 8 camera trở lên hoặc khi cần tách camera khỏi mạng nội bộ, nên dùng managed PoE để có VLAN và xem trạng thái từng cổng.

PoE là cấp nguồn qua cáp mạng theo chuẩn IEEE 802.3. Theo bảng chuẩn IEEE trong tài liệu PoE công nghiệp của Cisco, 802.3af cấp tối đa 15,4 W tại cổng switch (12,95 W tới thiết bị qua 100 m cáp), 802.3at (PoE+) cấp 30 W (25,5 W tới thiết bị), 802.3bt cấp 60 W hoặc 90 W qua cả 4 đôi dây. Điều quan trọng với người mua là tổng ngân sách PoE (PoE budget) của switch, không chỉ mức tối đa mỗi cổng. Ví dụ giả định: 8 camera mỗi chiếc 6 W cần 48 W cộng dự phòng; thêm access point thì phải tính lại. PoE budget ghi trong datasheet từng model.

Phần quản lý PoE theo từng cổng, như bật tắt cổng từ xa để khởi động lại camera treo, thường chỉ có ở dòng managed, và mức hỗ trợ khác nhau theo model. Bạn nên xác nhận trong datasheet đúng mã định mua. Với nhu cầu managed PoE, mẫu layer 2 managed PoE switch trên TCNET là một mã để so sánh số cổng và ngân sách PoE.

Khi nào không nên mua cả unmanaged lẫn managed?

Không nên mua cả hai khi khoảng cách quá 100 m, khi cần định tuyến giữa nhiều mạng, hoặc khi thiết bị đặt ở môi trường khắc nghiệt. Ba trường hợp này cần giải pháp khác, không phải thêm một switch văn phòng.

Khoảng cách trên 100 m. Theo TIA-568.2-D (Panduit tóm tắt), link cố định tối đa 90 m, dây nhảy tối đa 5 m mỗi đầu, cả kênh tối đa 100 m. Đường dài hơn cần cáp quang, media converter hay switch quang là bài nên đọc trước khi chọn.
Cần định tuyến giữa các VLAN. Switch Layer 2 managed chỉ chuyển mạch trong từng VLAN; muốn các VLAN trao đổi với nhau cần router, firewall hoặc switch Layer 3.
Môi trường bụi, nhiệt độ cao, tủ ngoài trời. Switch văn phòng không được thiết kế cho điều kiện này. Cần dòng switch công nghiệp.
Chỉ cần chuyển đổi một điểm đồng sang quang. Một media converter đúng loại rẻ hơn và đơn giản hơn một switch managed. Cùng logic managed và unmanaged áp dụng cho converter, xem converter quang managed là gì và khác gì unmanaged.

Chi phí vòng đời của hai loại khác nhau thế nào trong 3 đến 5 năm?

Unmanaged rẻ lúc mua nhưng đắt khi sự cố vì khó chẩn đoán. Managed đắt lúc mua và tốn công vận hành nhưng giảm thời gian dừng mạng khi có giám sát. Theo kinh nghiệm thực hành, điểm hòa vốn thường đến khi mạng có camera, Wi-Fi nhiều vùng hoặc quá khoảng 20 điểm.

Bài không nêu giá cụ thể vì giá thay đổi theo model và thời điểm; bạn liên hệ TCNET để nhận báo giá theo cấu hình. Cách tính nên dùng là cộng bốn khoản: giá thiết bị, phụ kiện bắt buộc (module SFP, dây nhảy, nguồn PoE nếu cần; với SFP hãy đọc cách chọn module SFP phù hợp switch), công cấu hình và công mở rộng. Với unmanaged, khoản cuối lớn khi bạn phải thay cả switch để tách VLAN sau này. Với managed, khoản đầu lớn hơn nhưng thêm VLAN chỉ là thay đổi cấu hình.

Cấu hình managed switch lưu theo định dạng từng hãng, đổi hãng thường phải dựng lại, nên ghi sơ đồ VLAN ra file riêng. Khi đã có managed, nên bật giám sát: bài giám sát SFP qua SNMP giải thích cách đọc chỉ số ở tầng quang.

Kết luận: chọn managed hay unmanaged?

Chọn unmanaged khi mạng nhỏ, một vùng và không có ai vận hành. Chọn managed khi cần tách vùng mạng, có camera hoặc Wi-Fi nhiều SSID, hoặc cần cảnh báo sớm. Khi không chắc, chọn dòng smart hoặc managed mức vừa và tận dụng đúng hai tính năng: VLAN và giám sát cổng.

Với mạng nhỏ, mã switch gigabit un-managed Aptek là mẫu để đối chiếu. Nếu cần một bản cấu hình cụ thể cho văn phòng của bạn, liên hệ TCNET qua hotline 028.6285.0999 để được tư vấn theo số điểm mạng, số camera và khoảng cách thực tế.

Câu hỏi thường gặp

Unmanaged switch có dùng được cho camera IP không?

Dùng được nếu số camera ít và không cần tách khỏi mạng nội bộ. Cùng một mạng có nghĩa là mọi máy tính đều thấy camera và ngược lại, nên khi số camera tăng hoặc có yêu cầu bảo mật thì nên chuyển sang managed có VLAN.

Có thể nối switch managed với switch unmanaged không?

Được, nhưng switch unmanaged phía dưới không có STP nên không tự chặn vòng lặp. Mỗi switch unmanaged chỉ nên có một đường nối lên switch managed và không nối vòng.

Làm sao biết mạng đang bị vòng lặp?

Dấu hiệu thường gặp là cả mạng chậm đột ngột và đèn các cổng nhấp nháy liên tục. Nguyên nhân phổ biến là một dây mạng nối hai cổng của cùng mạng. Với managed switch bật STP, cổng thừa được chặn tự động; với unmanaged, bạn phải tìm và rút dây thủ công.

Đang tải đánh giá...