Wi-Fi — hạ tầng vô hình nhưng quan trọng nhất
Trong một cửa hàng hiện đại, hầu hết mọi thiết bị đều phụ thuộc vào mạng: POS, terminal thanh toán thẻ, camera giám sát, máy in hoá đơn, cân điện tử... Khi Wi-Fi chập chờn, tất cả đều bị ảnh hưởng: thanh toán thẻ thất bại, POS mất kết nối server, camera ngừng ghi hình.
Tuy nhiên, nhiều cửa hàng vẫn sử dụng router Wi-Fi giá rẻ của ISP (O2, Vodafone, T-Mobile) — thiết bị không đủ năng lực cho môi trường kinh doanh. Bài viết này hướng dẫn cách xây dựng hệ thống mạng ổn định cho cửa hàng.
Nguyên tắc 1: Tách mạng kinh doanh và khách hàng
Đây là nguyên tắc quan trọng nhất và thường bị bỏ qua. TUYỆT ĐỐI không để POS, camera và khách hàng dùng chung một mạng Wi-Fi.
- Mạng kinh doanh (Business VLAN): Dành cho POS, terminal thanh toán, camera, máy in. Mật khẩu mạnh, ẩn SSID, chỉ nhân viên biết
- Mạng khách hàng (Guest VLAN): Wi-Fi miễn phí cho khách (nếu có). Bandwidth giới hạn, cách ly khỏi mạng kinh doanh
Lý do: nếu khách hàng (hoặc hacker trên mạng khách) có thể truy cập vào mạng kinh doanh, họ có thể tấn công POS, đánh cắp dữ liệu thanh toán, hoặc gây gián đoạn dịch vụ.
Nguyên tắc 2: Dùng cáp Ethernet cho thiết bị cố định
Wi-Fi tiện lợi nhưng không bao giờ ổn định bằng cáp mạng. Các thiết bị cố định nên dùng cáp Ethernet (Cat6):
- Máy tính POS → cáp Ethernet
- Camera IP → cáp Ethernet (PoE — vừa cấp mạng vừa cấp điện)
- Terminal thanh toán → cáp Ethernet (nếu có cổng)
- NAS/Server → cáp Ethernet
Wi-Fi chỉ dùng cho thiết bị di động: tablet, điện thoại nhân viên, và Wi-Fi khách hàng.
Nguyên tắc 3: Chọn router/access point phù hợp
Router ISP miễn phí thường chỉ phục vụ tốt cho gia đình 2-3 người. Cửa hàng cần thiết bị chuyên dụng:
Cho cửa hàng nhỏ (dưới 80m²):
- Router: TP-Link Archer AX55 hoặc ASUS RT-AX58U (2.000-3.500 CZK). Wi-Fi 6, dual-band, hỗ trợ VLAN
- Switch PoE: TP-Link TL-SG1005P (1.500 CZK) cho camera
Cho cửa hàng lớn hoặc nhiều tầng (80-200m²):
- Router + Access Points: Ubiquiti UniFi hoặc TP-Link Omada. Hệ thống mesh chuyên nghiệp, quản lý tập trung
- Ưu điểm: Roaming liền mạch (di chuyển giữa các AP không mất kết nối), quản lý qua app, VLAN dễ cấu hình
- Chi phí: 5.000-15.000 CZK cho hệ thống hoàn chỉnh
Nguyên tắc 4: Đặt access point đúng vị trí
Tín hiệu Wi-Fi bị suy giảm bởi tường, kệ hàng (đặc biệt kệ kim loại), và tủ lạnh. Mẹo đặt access point:
- Treo trên trần — tín hiệu phủ đều xuống dưới
- Đặt ở trung tâm khu vực cần phủ sóng
- Tránh đặt gần tủ lạnh công nghiệp, lò vi sóng (gây nhiễu)
- Nếu cửa hàng dài hẹp: đặt 2 AP ở 1/3 và 2/3 chiều dài
Nguyên tắc 5: Bảo mật mạng
- WPA3: Sử dụng chuẩn mã hoá mới nhất (WPA2 tối thiểu)
- Mật khẩu mạnh: Đặc biệt cho mạng kinh doanh — tối thiểu 16 ký tự
- Đổi mật khẩu định kỳ: Mỗi 3-6 tháng, hoặc khi nhân viên nghỉ việc
- Tắt WPS: Tính năng WPS dễ bị tấn công — tắt đi
- Cập nhật firmware: Kiểm tra firmware router mỗi 3 tháng
- Firewall: Bật firewall trên router, chặn truy cập không cần thiết từ bên ngoài
Nguyên tắc 6: Đường truyền internet dự phòng
Khi internet chính gặp sự cố, cửa hàng có thể bị "tê liệt" nếu phụ thuộc hoàn toàn vào online. Giải pháp:
- POS offline: Đảm bảo phần mềm POS hoạt động được khi mất internet (Potraviny POS hỗ trợ chế độ offline)
- 4G/5G backup: Chuẩn bị SIM card dữ liệu và router 4G/5G dự phòng (từ 500 CZK/tháng). Khi internet cáp mất, tự động chuyển sang 4G
- Dual WAN: Một số router hỗ trợ 2 đường truyền — tự động failover khi 1 đường chết
Kinh nghiệm thực tế: Một cửa hàng Potraviny tại Ostrava mất internet O2 suốt 8 giờ vào thứ Bảy (ngày bán hàng cao điểm). Không có backup 4G, terminal thanh toán thẻ ngừng hoạt động — mất ước tính 40% doanh thu ngày hôm đó. Sau sự cố, họ đầu tư router 4G dự phòng với chi phí chỉ 800 CZK/tháng.
Kiểm tra hiệu suất mạng
Sau khi thiết lập, hãy kiểm tra:
- Tốc độ: Dùng speedtest.net tại nhiều vị trí trong cửa hàng. Tốc độ tối thiểu 50Mbps cho mạng kinh doanh
- Ping/Latency: Dưới 20ms cho hoạt động POS và thanh toán thẻ
- Độ phủ sóng: Kiểm tra Wi-Fi signal tại mọi góc cửa hàng — không có vùng chết
- Tải nặng: Thử khi nhiều thiết bị hoạt động cùng lúc (POS + camera + terminal + Wi-Fi khách)
Tổng kết chi phí
- Router/AP chuyên dụng: 2.000-15.000 CZK
- Switch PoE: 1.500-4.000 CZK
- Cáp Ethernet Cat6: 500-2.000 CZK
- Lắp đặt: 3.000-8.000 CZK
- Internet dự phòng 4G: 500-800 CZK/tháng
Tổng đầu tư ban đầu: 7.000-29.000 CZK. Một khoản đầu tư nhỏ nhưng nền tảng cho mọi công nghệ khác trong cửa hàng.