Giải pháp mạng cho trường học và bệnh viện với Catalyst 9200L, bộ điều khiển 9800-L và access point 9166

Thiết kế tham khảo cho trường học 500 đến 3.000 người dùng và bệnh viện nhiều khoa phòng: tầng truy cập Catalyst 9200L stack, lõi Catalyst 9300, Wi-Fi 6E Catalyst 9166 dưới bộ điều khiển 9800-L, router Catalyst 8300 và tường lửa Firepower. Số liệu thiết bị lấy từ datasheet Cisco; cách bố trí là đề xuất của Thiết Bị Mạng Cisco.

Trường học và bệnh viện có ba điểm chung khiến thiết kế mạng khác văn phòng: mật độ thiết bị không dây rất cao theo giờ (giờ học, giờ thăm bệnh), nhiều nhóm người dùng phải tách biệt (học sinh, giáo viên, khách; bệnh nhân, y bác sĩ, thiết bị y tế, camera) và yêu cầu hoạt động liên tục, nhất là khu cấp cứu, phòng mổ, phòng thi. Bài này đưa ra một thiết kế tham khảo bằng thiết bị Cisco đang phân phối, số liệu lấy từ datasheet từng dòng; cách bố trí và số lượng là đề xuất của Thiết Bị Mạng Cisco, cần điều chỉnh theo mặt bằng thực tế.

Kiến trúc ba lớp thu gọn

Lớp	Thiết bị	Vai trò	Số liệu datasheet
Lõi và phân phối (gộp)	2 x Catalyst C9300-24S hoặc 9300-24P stack	Gom uplink từ các toà nhà, định tuyến giữa VLAN, nối máy chủ và Internet	StackWise-480, uplink module 1G/10G/25G/40G, 8 máy trong stack
Truy cập	Catalyst C9200L-24P-4X hoặc 48P-4X stack theo tầng	Cấp PoE cho AP, camera, điện thoại; uplink 10G lên lõi	PoE 370 W (24P) hoặc 740 W (48P) với một nguồn, gấp đôi với hai nguồn; StackWise-80, 8 máy
Không dây	Catalyst CW9166I-E + Catalyst C9800-L	Wi-Fi 6E ba băng tần, quản lý tập trung, chuyển vùng liền mạch	9166: 4x4 ba băng, PHY 7,78 Gbps, 25,5 W ở PoE+, 30,5 W ở UPOE. 9800-L: 250 AP, 5.000 máy khách, 5 Gbps (500 AP, 10.000 máy khách với Performance license)
Biên Internet	Catalyst C8300-1N1S-6T + Firepower 1140	Định tuyến, VPN tới cơ sở khác, tường lửa thế hệ mới	8300: IPsec tới 2 Gbps, 6 cổng 1G, khe SM/NIM. FPR 1140: FW+AVC+IPS 3,3 Gbps, 400.000 phiên

Switch truy cập Cisco Catalyst C9200L-24P-4G-E cấp PoE cho access point và camera trong trường học, bệnh viện

Trường học: mật độ theo giờ và tách lớp người dùng

Định cỡ Wi-Fi theo phòng học, không theo diện tích. Mỗi phòng 30–45 học sinh với 1–2 thiết bị mỗi người: một AP 9166 mỗi phòng hoặc mỗi hai phòng liền kề, tuỳ tường. Băng 6 GHz dành cho máy tính bảng, laptop đời mới; 2,4 và 5 GHz cho thiết bị cũ.
PoE: 9166 chạy đủ ba radio ở 25,5 W trên PoE+; một Catalyst C9200L-48P-4X với hai nguồn (1.440 W) nuôi được khoảng 50 AP về lý thuyết, thực tế nên tính tối đa 40 AP cộng camera, chừa 20% dự phòng.
Tách VLAN và SSID: giáo viên, học sinh, khách, camera, thiết bị quản trị. Bộ điều khiển 9800-L hỗ trợ tới 4.096 WLAN và 4.096 VLAN; xác thực 802.1X cho giáo viên, cổng đăng nhập cho khách.
Nhiều toà nhà: mỗi toà một stack 9200L, uplink 10G bằng cáp quang về stack 9300 lõi ở toà hành chính; xem cách tính uplink ở bài uplink SFP, SFP+ và 10G.

Bệnh viện: liên tục, phân đoạn và thiết bị y tế

Dự phòng ở mọi lớp: lõi là stack hai máy 9300; mỗi stack truy cập có hai nguồn; 9800-L có thể chạy cặp dự phòng; router và tường lửa đặt cặp active/standby (Firepower 1140 hỗ trợ active/active và active/standby).
Phân đoạn thiết bị y tế: máy theo dõi bệnh nhân, máy chẩn đoán hình ảnh, hệ thống HIS/PACS đi VLAN riêng, chính sách chặn chiều từ mạng khách và mạng bệnh nhân. Nếu cần chính sách theo danh tính và TrustSec, chọn giấy phép Network Advantage, xem bài giấy phép Catalyst 9000.
Wi-Fi cho khu điều trị: AP đặt ở hành lang không phủ đủ phòng bệnh có tường dày; ưu tiên AP trong phòng hoặc cách hai phòng. Chuyển vùng nhanh (802.11r) trên 9800-L cho xe tiêm, máy tính đẩy và điện thoại của điều dưỡng.
Camera và kiểm soát ra vào: camera PoE nối trực tiếp switch truy cập; tính PoE theo class thực của camera, cách tính ở bài PoE, PoE+ và PoE++.

Bộ điều khiển không dây Cisco Catalyst C9800-L-F quản lý tới 250 access point, 5.000 máy khách

Bảng thiết bị tham khảo theo quy mô

Quy mô	Truy cập	Lõi	Không dây	Biên
Trường 500–1.000 người, 1–2 toà	4–8 x Catalyst C9200L-48P-4X, 2 stack	2 x Catalyst C9300-24P stack (kiêm lõi)	25–40 x CW9166I-E, 1 x 9800-L	1 x Catalyst 8200 hoặc 8300, 1 x Firepower 1120
Trường 1.000–3.000 người, 3–6 toà	12–24 x Catalyst C9200L-48P-4X, mỗi toà 1 stack	2 x Catalyst C9300-24S stack, uplink 10G quang tới từng toà	60–150 x CW9166I-E, 1 x 9800-L (thêm Performance license khi vượt 250 AP)	1 x Catalyst 8300, 1 x Firepower 1140
Bệnh viện 200–500 giường	16–32 x Catalyst C9200L-48P-4X hoặc 9300L khi cần StackWise-320, mỗi khu 1 stack, 2 nguồn mỗi máy	2 x Catalyst C9300-24S hoặc 9500-24Y4C stack, uplink 10G/25G	100–250 x CW9166I-E, 2 x 9800-L dự phòng	2 x Catalyst 8300 (VPN tới cơ sở khác), 2 x Firepower 1140 active/standby

Số lượng AP tính theo phòng học hoặc phòng bệnh và cần khảo sát sóng trước khi chốt; số switch tính theo số cổng PoE và vị trí tủ mạng từng tầng. Nếu chưa lên Wi-Fi 6E ngay, Catalyst 9115/9120 Wi-Fi 6 vẫn nhận đơn tới 31/12/2026 (9120AXI tới 31/07/2026), nhưng dự án mới nên chọn 9166 để không phải thay sớm, xem bài Wi-Fi 6E cho doanh nghiệp.

Access point Cisco Catalyst CW9166I-E Wi-Fi 6E cho phòng học, khoa phòng mật độ thiết bị cao

Vận hành sau triển khai

Toàn bộ thiết bị trong thiết kế chạy IOS XE và quản trị được bằng một công cụ Catalyst Center: cấu hình chuẩn cho mọi switch, theo dõi sức khoẻ AP và máy khách, cảnh báo khi nguồn hoặc uplink hỏng. Với đội IT nhỏ của trường hoặc bệnh viện, đây là điểm quyết định hơn cả thông số; xem thêm bài Cisco AgenticOps. Gửi sơ đồ mặt bằng, số phòng và số giường để Thiết Bị Mạng Cisco lập bảng thiết bị, khảo sát sóng và báo giá theo giai đoạn.

Nguồn số liệu thiết bị: Cisco Catalyst 9200, 9300 Series Switches Data Sheet; Catalyst C9800-L Wireless Controller Data Sheet; Catalyst 9166 Series Access Points Data Sheet; Catalyst 8300 Series Edge Platforms Data Sheet; Cisco Firepower 1000 Series Data Sheet (cisco.com). Cách bố trí và số lượng là đề xuất của Thiết Bị Mạng Cisco.

Các tin khác

Sản phẩm liên quan

Cisco Catalyst C1300-48P-4G-EU

Cisco Catalyst C1300-48T-4G-EU

Cisco Catalyst C1300-24P-4G-EU

Cisco Catalyst C1300-24T-4G-EU

Cisco Catalyst C1300-16P-2G-EU

Cisco Catalyst C1300-16T-2G-EU

Thông tin liên hệ

Hồ Chí Minh: 028.62959919

Máy bàn Hà Nội: 024.22255666

Số di động tư vấn: 0522 388 688

Email: info@thietbimangcisco.vn

Câu hỏi thường gặp

Trường học cần bao nhiêu access point?

Tính theo phòng học chứ không theo diện tích: một Catalyst 9166 mỗi phòng 30–45 học sinh, hoặc mỗi hai phòng liền kề nếu tường mỏng. Con số chính xác cần khảo sát sóng tại chỗ.

Bộ điều khiển 9800-L quản lý được bao nhiêu AP?

Theo datasheet: 250 AP và 5.000 máy khách, thông lượng 5 Gbps; với Performance license lên 500 AP, 10.000 máy khách và 10 Gbps.

Switch nào cấp PoE cho access point trong trường học?

Catalyst C9200L-48P-4X có 740 W PoE với một nguồn, 1.440 W với hai nguồn, uplink 10G và stack 8 máy; AP 9166 dùng 25,5 W trên PoE+ nên một switch nuôi được khoảng 40 AP cộng camera với 20% dự phòng.

Bệnh viện nên tách mạng thiết bị y tế thế nào?

Đặt thiết bị y tế và hệ thống HIS/PACS vào VLAN riêng, chặn truy cập từ mạng khách và bệnh nhân bằng chính sách trên switch lõi và tường lửa; khi cần chính sách theo danh tính, dùng giấy phép Network Advantage với TrustSec.