Phỏng Vấn Kỹ Sư Viễn Thông & Mạng: 10 Câu Hỏi Từ 5G Đến Cáp Quang
Mục lục bài viết
Giới Thiệu
Nghề Kỹ Sư Viễn Thông & Mạng đòi hỏi sự chính xác cao nhất trong ngành công nghệ. Mỗi lỗi cấu hình, mỗi sự cố trên đường truyền đều có thể ảnh hưởng đến hàng nghìn người dùng. Trong môi trường doanh nghiệp, khi hệ thống mạng được thiết kế với độ phức tạp cao - từ hạ tầng 5G, cáp quang FTTH đến các giao thức định tuyến BGP - kỹ sư viễn thông không chỉ cần nắm vững lý thuyết mà còn phải có kinh nghiệm xử lý sự cố thực chiến.
Bài viết này tổng hợp 10 câu hỏi phỏng vấn điển hình dành cho vị trí Kỹ Sư Viễn Thông & Mạng, từ kiến trúc 5G, ngân sách cáp quang, đến các tình huống xử lý sự cố phức tạp. Đây là những câu hỏi mà các nhà tuyển dụng tại Việt Nam - từ Viettel, VNPT, FPT Telecom đến các doanh nghiệp FDI - thường đặt ra khi đánh giá ứng viên.
1. Kiến Trúc 5G Khác Với 4G Như Thế Nào?
Mạng 5G đánh dấu bước tiến lớn so với 4G LTE, không chỉ về tốc độ mà còn về cách kiến trúc hệ thống được thiết kế.
Về kiến trúc, 4G LTE sử dụng mô hình phân cấp theo chiều dọc với các trạm gốc NodeB tập trung, trong khi 5G chuyển sang Service-Based Architecture (SBA) - các thành phần mạng được thiết kế dưới dạng microservices có thể mở rộng linh hoạt. 5G tích hợp Network Slicing cho phép chia một hạ tầng vật lý thành nhiều mạng ảo độc lập, mỗi mạng tối ưu cho một loại ứng dụng riêng biệt. Ngoài ra, 5G hỗ trợ Multi-access Edge Computing (MEC) đưa khả năng xử lý đến gần người dùng hơn, giảm độ trễ đáng kể.
Về tần số, 4G chủ yếu hoạt động dưới 6 GHz, trong khi 5G mở rộng lên dải mmWave (24-100 GHz) cho tốc độ cực cao ở khoảng cách ngắn, kết hợp sub-6 GHz cho phủ sóng rộng hơn.
Các thành phần chính của hệ thống 5G bao gồm: gNodeB (trạm gốc 5G), AMF quản lý truy cập và di động, SMF quản lý phiên kết nối, UPF xử lý dữ liệu người dùng, và PCF điều khiển chính sách mạng.
👉 Luyện tập câu hỏi phỏng vấn kiến trúc mạng với bộ đề ngành Viễn Thông trên X Interview
2. Thiết Kế Liên Kết Cáp Quang 10 Km: Tính Toán Ngân Sách Công Suất
Thiết kế liên kết cáp quang đòi hỏi kỹ sư phải tính toán ngân sách công suất (Power Budget) chính xác để đảm bảo tín hiệu đến bộ thu với cường độ đủ mạnh.
Các yếu tố chính cần tính toán: suy hao sợi quang (với cáp single-mode G.652.D, khoảng 0.35 dB/km tại bước sóng 1550 nm - liên kết 10 km cho suy hao sợi 3.5 dB), suy hao nối quang (mỗi mối nối hàn trung bình 0.1 dB), suy hao chia (split 1:4 gây suy hao 6 dB), suy hao connector (0.2-0.5 dB mỗi connector), và suy hao do uốn cong.
Công thức tính: Tổng suy hao = (Suy hao sợi x Chiều dài) + (Suy hao nối x Số nối) + Suy hao chia + (Suy hao connector x Số connector) + Suy hao dự phòng.
Ví dụ thực tế: Với liên kết 10 km, nếu tổng suy hao thiết kế là 12 dB mà ngân sách cho phép là 15 dB thì hệ thống có margin an toàn 3 dB - đủ để vận hành ổn định trong nhiều năm.
3. Xử Lý Sự Cố WAN Mất Kết Nối Lúc 0 Giờ
Sự cố mạng WAN vào lúc 0 giờ là tình huống đặc biệt nghiêm trọng đòi hỏi quy trình xử lý có hệ thống.
Bước 1: Xác định phạm vi ảnh hưởng - kiểm tra xem sự cố chỉ ảnh hưởng một site hay nhiều site cùng lúc. Nếu tất cả site mất kết nối, vấn đề nằm ở ISP hoặc core network.
Bước 2: Kiểm tra tầng vật lý và kết nối ISP - xác nhận trạng thái LED trên CPE/Router, kiểm tra alarm từ nhà cung cấp. Nếu CPE mất tín hiệu hoàn toàn, thực hiện loopback test trên cổng WAN.
Bước 3: Kiểm tra cấu hình và log - xem lại thay đổi cấu hình gần đây trên thiết bị WAN, kiểm tra routing table, NAT, ACL, và syslog. Nếu phát hiện thay đổi bất thường, đối chiếu với record của team.
Bước 4: Phối hợp với ISP - liên hệ NOC của ISP, cung cấp ticket number và yêu cầu kiểm tra backbone. Kích hoạt đường truyền backup nếu có sẵn.
Bước 5: Khắc phục và khôi phục - triển khai fallback để restore kết nối trong thời gian ngắn nhất, sau đó root cause analysis.
Về trách nhiệm: Nguyên nhân do ISP thì ISP chịu và bồi thường theo SLA. Nguyên nhân do internal thì team vận hành hoặc thiết kế mạng chịu. Mọi quyết định thay đổi trên production phải có change request document được approve trước khi thực hiện.
4. So Sánh GPON Và EPON Cho Mạng FTTH Quy Mô Lớn
GPON và EPON là hai công nghệ cáp quang PON phổ biến, mỗi loại có ưu nhược điểm riêng.
Về băng thông: GPON cung cấp downstream 2.488 Gbps và upstream 1.244 Gbps với hiệu suất sử dụng lên đến 90%. EPON cung cấp 1 Gbps đối xứng - băng thông thấp hơn nhưng cấu hình đơn giản và chi phí rẻ hơn.
Về QoS: GPON hỗ trợ tốt hơn với nhiều cấp độ ưu tiên lưu lượng, phù hợp triển khai dịch vụ đa dạng từ internet đến IPTV và voice. EPON sử dụng cơ chế QoS đơn giản hơn.
Về mở rộng: EPON dễ dàng nâng cấp lên 10G-EPON bằng cách thêm card mà không thay đổi kiến trúc. GPON cần nâng cấp lên XGS-PON hoặc NG-PON2 - đòi hỏi đầu tư lớn hơn nhưng hiệu suất cao hơn.
Lựa chọn: Mạng FTTH quy mô lớn với hàng trăm nghìn thuê bao → GPON. Doanh nghiệp nhỏ hoặc khu vực ngân sách hạn chế → EPON.
👉 Khám phá bộ câu hỏi phỏng vấn kỹ thuật mạng theo từng chủ đề
5. OSPF, EIGRP, BGP: Khi Nào Dùng Giao Thức Nào?
Lựa chọn giao thức định tuyến phụ thuộc vào quy mô mạng, yêu cầu độ ổn định, và mục tiêu kết nối.
OSPF (Open Shortest Path First): Giao thức link-state hoạt động trong một Autonomous System, sử dụng SPF algorithm (Dijkstra). Phù hợp cho mạng doanh nghiệp quy mô trung bình đến lớn. Ưu điểm: cấu hình phân cấp với Areas, hỗ trợ VLSM. Nhược điểm: CPU intensive khi có nhiều LSA.
EIGRP (Enhanced Interior Gateway Routing Protocol): Giao thức hybrid của Cisco, sử dụng DUAL algorithm. Ưu điểm: convergence nhanh, hỗ trợ unequal-cost load balancing. Nhược điểm: không phải open protocol (Cisco proprietary), khó troubleshoot trong môi trường multi-vendor.
BGP (Border Gateway Protocol): Giao thức Exterior Gateway Protocol kết nối giữa các Autonomous System. Là giao thức duy nhất dùng để trao đổi routing giữa các ISP lớn. Ưu điểm: kiểm soát chính sách routing tuyệt đối. Nhược điểm: cấu hình phức tạp nhất.
Chọn OSPF cho mạng LAN doanh nghiệp. Chọn EIGRP hoặc OSPF với hierarchical design cho mạng campus lớn. Chọn BGP cho kết nối WAN và internet.
6. Phân Biệt Latency Và Throughput Trong Mạng WAN
Latency (độ trễ) là thời gian gói tin đi từ nguồn đến đích và quay lại (RTT), đo bằng ms. Bị ảnh hưởng bởi khoảng cách vật lý, số hops, khả năng xử lý router, và tắc nghẽn.
Throughput (băng thông thực tế) là lượng dữ liệu truyền qua kênh trong đơn vị thời gian, đo bằng Mbps/Gbps. Bị giới hạn bởi băng thông lý thuyết, overhead giao thức, tỷ lệ mất gói, và QoS.
Đo latency: Ping để xác định RTT, traceroute để xem latency tại mỗi hop, SmokePing để giám sát liên tục.
Đo throughput: iperf3 giữa hai điểm để đo layer 4, SNMP monitoring để theo dõi interface utilization.
Cải thiện latency: Triển khai CDN, ưu tiên lưu lượng nhạy cảm với latency qua QoS, tối ưu routing path, nâng cấp fiber. Cải thiện throughput: Tăng băng thông kênh truyền, triển khai traffic shaping, tối ưu TCP window size, loại bỏ bottleneck tại switch/router.
7. Phân Loại Cấp Độ Redundancy Trong Mạng Doanh Nghiệp
Thiết kế mạng dự phòng được phân thành nhiều Tier:
- Tier 0 - No Redundancy: Hệ thống đơn lẻ, không dự phòng. Phù hợp hệ thống không quan trọng.
- Tier 1 - Partial Redundancy: Có đường truyền backup nhưng thiết bị chính không dự phòng. Downtime có thể kéo dài vài phút đến hàng giờ.
- Tier 2 - Hardware Redundancy: Mỗi thiết bị core đều có hot standby - hai chassis supervisor redundant, power supply dự phòng. Phổ biến cho doanh nghiệp vừa và lớn.
- Tier 3 & 4 - Fully Redundant: Toàn bộ hệ thống được nhân đôi, không có single point of failure. Tier 4 duy trì hoạt động ngay cả khi một component hoàn toàn hỏng - yêu cầu cho trung tâm dữ liệu tier III/IV.
Triển khai redundancy đòi hỏi: dual ISP, redundant power supplies, uplinks EtherChannel, routing protocol với graceful restart, và automated failover.
8. STP, RSTP, MSTP: Cơ Chế Và Tốc Độ Hội Tụ
STP (802.1D): Giao thức Layer 2 ngăn vòng lặp trong mạng switch. Thời gian hội tụ lên đến 50 giây (Listening → Learning → Forwarding, mỗi trạng thái 15 giây).
RSTP (802.1w): Cải tiến với trạng thái ports đơn giản hơn (discarding, learning, forwarding) và cơ chế proposal-agreement. Hội tụ dưới 5 giây thay vì 50 giây.
MSTP (802.1s): Mở rộng RSTP bằng cách gộp nhiều VLAN vào cùng một spanning tree instance, giảm BPDU processing overhead và cho phép load balancing giữa các VLAN. Lựa chọn tốt cho mạng lớn với hàng trăm VLAN.
BPDU Guard: Tính năng bảo vệ port khỏi nhận BPDU từ rogue switch - khi phát hiện BPDU, port bị shutdown ngay để ngăn loop.
9. Giám Sát Hệ Thống Mạng Và Phát Hiện Sự Cố Chủ Động
Giám sát chủ động giúp NOC team phát hiện và xử lý sự cố trước khi người dùng nhận ra vấn đề.
Công cụ giám sát: Zabbix hoặc Nagios cho infrastructure monitoring (CPU, memory, interface status). Grafana kết hợp Prometheus cho visualize metrics và dashboard tập trung.
SNMP traps và Syslog: Thiết bị gửi SNMP trap khi có event bất thường (link down, high temperature). Syslog cung cấp log chi tiết. Thiết lập correlation rules để giảm false positives.
NetFlow/sFlow: Phân tích traffic patterns và phát hiện DDoS attack hoặc malware lateral movement - loại sự cố không gây high CPU nhưng xuất hiện dưới dạng traffic spike bất thường.
Metrics quan trọng: Interface utilization, packet loss, CPU/memory trên router core, latency đến endpoint, và temperature thiết bị.
Baseline: Thu thập metrics trong 30 ngày đầu vận hành, sau đó so sánh để phát hiện trend bất thường trước khi trở thành sự cố.
👉 Luyện tập câu hỏi giám mạng và xử lý sự cố với bộ đề thực chiến
10. An Ninh Mạng Doanh Nghiệp: Best Practice Cần Áp Dụng
An ninh mạng viễn thông đòi hỏi cách tiếp cận toàn diện vì hệ thống có nhiều điểm kết nối với nhà cung cấp, đối tác và internet.
Phân đoạn mạng: Tách biệt các zone bằng firewall hoặc ACL - user network, server network, DMZ, guest network được tách riêng để ngăn lateral movement.
Access Control: Triển khai least privilege với AAA (RADIUS hoặc TACACS+) và bắt buộc MFA cho tất cả admin access.
Patch Management: Thiết lập quy trình patch định kỳ hàng tháng và emergency patch trong 48 giờ khi có critical CVE. CVE như vụ exploit Cisco ASA 2019 cho thấy hậu quả của firmware lỗi thời.
Encryption: Áp dụng cho cả data at rest và data in transit - IPsec/WireGuard cho WAN, TLS 1.2/1.3 cho web, SNMP v3 cho giám sát.
IDS/IPS và SIEM: IDS phát hiện suspicious activity, IPS chủ động block mối đe dọa. SIEM tổng hợp log từ tất cả nguồn để phân tích correlated events.
Security audit: Penetration testing định kỳ ít nhất hàng năm. Asset inventory đầy đủ là điều kiện tiên quyết.
Lời Kết
10 câu hỏi trên đã bao quát kiến thức cốt lõi mà bất kỳ Kỹ Sư Viễn Thông & Mạng nào cũng cần nắm vững - từ lý thuyết kiến trúc 5G, kỹ năng tính toán cáp quang, quy trình xử lý sự cố WAN, đến giao thức định tuyến, redundancy design, và an ninh mạng. Điều quan trọng không chỉ là trả lời đúng mà còn thể hiện cách tiếp cận có hệ thống, khả năng phân tích root cause, và tư duy chủ động trong giám sát và bảo trì hệ thống.
Đừng quên cập nhật xu hướng mới nhất của ngành - từ SDN, NFV đến 5G Advanced và AI-driven network operations - vì nhà tuyển dụng luôn đánh giá cao ứng viên có khả năng nhìn xa và thích nghi với công nghệ đang thay đổi nhanh chóng.
👉 Bắt đầu luyện phỏng vấn Kỹ Sư Viễn Thông ngay với X Interview - miễn phí, không cần đăng ký phức tạp