ISP Networking khác gì so với Enterprise Networking?

Trong quá trình hỗ trợ học viên định hướng ,nhiều bạn hỏi mình:
“Làm mạng trong ISP khác gì với làm mạng trong Enterprise?”
Nghe có vẻ giống nhau vì đều là router – switch – BGP – firewall… nhưng thực tế hai môi trường này khác nhau rất xa, từ cách tư duy, công việc hàng ngày, cho đến cách người ta nhìn nhận bộ phận IT.

Dưới đây là tóm tắt những điểm khác biệt lớn nhất, dựa trên chia sẻ của nhiều kỹ sư mạng từng làm ở cả hai môi trường và thêm góc nhìn cá nhân của mình.

1. Khác biệt lớn nhất: vai trò của mạng trong tổ chức

ISP – mạng là sản phẩm

Trong ISP (nhà mạng), dịch vụ network chính là sản phẩm bán để kiếm tiền, bán dịch vụ leaseline L2 (metronet), L3 (megawan)...
 

• Bộ phận network được coi là “xương sống” của công ty.
• Đầu tư thiết bị truyền dẫn toàn hàng khủng như Nokia, Juniper, Cisco, Huawei... max model, công suất
• Mỗi thay đổi đều ảnh hưởng tới khách hàng → quy trình rất chặt, làm đêm
• Kỹ sư mạng coi như tạo ra doanh thu trực tiếp.

Nói ngắn gọn: networking là trái tim của ISP.

Enterprise – mạng chỉ là công cụ hỗ trợ cho nghiệp vụ kinh doanh

Trong doanh nghiệp cỡ vừa:

• Mạng chỉ là thứ giúp các phòng ban làm việc thông suốt
• IT mạng thường bị xem như “culi” , kiêm cả bốc vác hàng hoá, hỗ trợ hành chính...
• Khó chứng minh giá trị ngay lập tức, mạng đang thông thì không ai khen, nhưng có lỗi (dù không phải của mình) là bị mọi team khác đổ thừa, từ dev tới system, tới nghiệp vụ đều “giã” bộ phận mạng trước, cả các CIO cũng giã network trước.
• Chưa kể giờ team network còn bị đánh giá kém hẳn so vs team bảo mật, dù vai trò quan trọng không kém, nhưng thưởng ít hơn, lương ít hơn, làm chân tay nhiều hơn.

2. Trọng tâm kỹ thuật: hai thế giới khác nhau

ISP – Routing cấp độ cao, tối ưu hạ tầng đường trục

Trong nhà mạng toàn là routing , ít dùng switch:

• BGP dùng mọi nơi
• MPLS để build backbone
• Optical transport (quang), DWDM, OTN…
• Tốc độ, khả dụng, ổn định là ưu tiên số 1
• Không quan tâm gói tin chứa gì – miễn là chạy nhanh & sạch

Firewall hoặc security không phải trọng tâm ở ISP.

Enterprise – phải biết đủ thứ để phục vụ ứng dụng

Ở Enterprise, bạn gần như phải làm “tổng hợp kỹ năng”:

• LAN/Wifi
• Firewall (rất quan trọng)
• VPN site-to-site & remote
• Load Balancer
• WAF
• NAC/802.1X
• VoIP, QoS
• Cloud networking (AWS/Azure/GCP)

Tất cả đều xoay quanh một mục tiêu:
Ứng dụng chạy mượt – người dùng truy cập được – đảm bảo an toàn.

3. Quy mô, mô hình và quy trình vận hành

ISP – quy mô cực lớn, cấu hình ít thay đổi

• Thiết bị backbone rất đắt và rất mạnh
• Cấu hình được chuẩn hóa thành template, cứ thế mà theo thôi
• Ít ai đụng từng router như enterprise
• Một sai sót có thể ảnh hưởng từ vài nghìn tới vài triệu khách hàng.

Enterprise – nhỏ hơn nhưng lắt nhắt & nhiều chính trị

• Quy mô nhỏ hơn ISP, nhưng complexity cao hơn vì lắm loại thiết bị mà mặc định nó toàn là chặn , nên nhiều khi không thông, ko biết do firewall hay waf hay do server chặn.
• Mỗi phòng ban lại đòi một kiểu
• Thay đổi liên tục theo nhu cầu business, làm đúng thì ko ai khen; làm chậm hoặc chưa chuẩn đúng ý thì kêu to ngay như cháy nhà, dù không nghiêm trọng ))
• Phải họp rất nhiều và xử lý ticket liên tục: hnay họp với tổng đài cloud, mai lại với WAF, trong khi đang họp lại user gọi lỗi không mở được máy tính, hoặc không vào được internet

4. Vậy ai phù hợp ISP? Ai hợp Enterprise?

Bạn hợp ISP nếu:

• Thích routing, truyền dẫn chuyên sâu (BGP, MPLS, quang)
• Muốn làm việc với thiết bị backbone lớn
• Thích quy trình rõ ràng
• Thích môi trường kỹ thuật chuyên sâu, ít drama nội bộ

Bạn hợp Enterprise nếu:

• Muốn kỹ năng tổng hợp
• Thích security, firewall, cloud
• Muốn hiểu cách hệ thống IT vận hành toàn diện
• Thích tương tác với nhiều phòng ban

Một đặc điểm mình thấy là bên ISP thì ae thoải mái hơn, chia sẻ kiến thức , quy trình vận hành, còn bên Enterprise thì ai có “bí kíp” gì là giữ kín, không chia sẻ, không thoải mái như bên ISP.

Chưa kể một số công ty nhỏ, nếu 1 người cân ALL, thì còn có hiện tượng: người làm được việc thì sẽ bị sếp dí nhiều hơn và hay mắng công khai vì các lỗi nhỏ để thị uy, còn người lười thì được dung túng hơn để cho họ phải biết ơn sếp, vì đã cho phép họ lười.

TÓM LẠI:

Dù là ISP hay Enterprise thì đều có cái hay riêng.
ISP cho bạn cảm giác làm việc với hạ tầng lớn và routing đỉnh cao, dễ lên CCIE.
Enterprise giúp bạn trở thành kỹ sư mạng “đa năng”, hiểu nhiều tầng công nghệ.

Nếu bạn mới vào nghề, thì nên:

• Học routing vững (Static route,OSPF/BGP)
• Nắm được vận hành cơ bản firewall & basic security
• Sau đó chọn môi trường phù hợp với sở thích của bạn

Hãy vào nhóm FB Quản trị mạng và firewall cơ bản để thảo luận tiếp...