Tweet
Multi-Domain Architecture là kiến trúc cho phép tích hợp và điều phối nhiều “vùng miền chức năng” (network domains) riêng biệt trong một tổ chức – như:
- Campus (mạng nội bộ trong văn phòng)
- Data Center (trung tâm dữ liệu)
- WAN/SD-WAN (kết nối giữa các chi nhánh)
- Cloud (AWS, Azure, GCP…)
- OT/IoT (hệ thống vận hành, nhà máy, cảm biến...)
Trong quá khứ, mỗi domain thường hoạt động như một hòn đảo riêng biệt: có quy tắc bảo mật riêng, thiết bị riêng, cách quản trị riêng, và không có sự phối hợp chặt chẽ với các domain khác.
❗Vấn Đề Của Kiến Trúc Riêng Lẻ (Individual Domains)
Kiến trúc riêng lẻ có thể có:
- Segmentation (phân đoạn) tốt trong nội bộ domain đó
- Automation (tự động hóa) cục bộ nhờ các công cụ như DNAC (cho Campus), ACI (cho DC), vManage (cho SD-WAN)…
👉 Nhưng vẫn bị giới hạn trong phạm vi domain. Khi người dùng di chuyển từ chi nhánh đến Data Center, hoặc từ văn phòng lên Cloud, các chính sách không được duy trì đồng nhất. Điều này mở ra các lỗ hổng bảo mật và khiến quản lý trở nên rối rắm.
✅ Lợi Ích Của Kiến Trúc Multi-Domain
- Mở rộng segmentation toàn tổ chức
→ Không chỉ phân đoạn trong từng domain, mà còn kiểm soát lưu lượng liên domain: từ Campus → DC → Cloud → Internet → OT. - Hợp nhất orchestration & policy control
→ Dùng các nền tảng quản lý trung tâm như Cisco DNA Center, ACI Multi-Site, SD-WAN vManage và bảo mật nhất quán bằng Cisco ISE + SGT. - Xây dựng một thực thể IBN duy nhất (Intent-Based Network)
→ Toàn bộ doanh nghiệp hoạt động như một IBN Enclave duy nhất, nơi ý định người quản trị (intent) được dịch tự động thành cấu hình đồng nhất trên toàn bộ các domain.
💡Ví Dụ Thực Tế
- Một nhân viên truy cập từ văn phòng Hà Nội vào ứng dụng ERP đặt trong Data Center tại TP.HCM: chính sách truy cập, kiểm tra posture, mã hóa, giám sát đều liên thông giữa SD-Access Campus và ACI Data Center.
- Một cảm biến OT gửi dữ liệu lên Cloud AI engine: cần phân đoạn Layer 3, kiểm soát theo SGT, mã hóa đường truyền, và giám sát bằng NetFlow – tất cả liên domain và tự động hóa.
🔐 Multi-Domain & Zero Trust
Multi-Domain là nền tảng tất yếu để triển khai Zero Trust Network: Không tin ai, kiểm tra mọi thứ, mọi nơi – bất kể người dùng, thiết bị hay workload đang ở đâu trong kiến trúc mạng.
Nếu bạn đang làm việc với SDA (Software-Defined Access), ACI, hoặc SD-WAN, thì việc hiểu và triển khai multi-domain chính là bước tiếp theo để tiến tới một hệ thống hợp nhất và an toàn hơn.