--- title: "Cloudflare Magic WAN là gì? So sánh với Magic Transit" description: "Cloudflare Magic WAN là gì, hoạt động ra sao và khác Magic Transit thế nào? So sánh chi tiết hai giải pháp Enterprise của Cloudflare." url: "https://liontech.vn/cloudflare-magic-wan-la-gi-so-sanh-voi-magic-transit" author: "Liontech" published: "2026-09-21T17:00:00.000Z" updated: "2026-09-22T08:05:13.956Z" category: "Cloudflare" language: "vi" --- # Cloudflare Magic WAN là gì? So sánh với Magic Transit > Cloudflare Magic WAN là gì, hoạt động ra sao và khác Magic Transit thế nào? So sánh chi tiết hai giải pháp Enterprise của Cloudflare. *Cloudflare Magic WAN là dịch vụ network-as-a-service giúp doanh nghiệp kết nối chi nhánh, trung tâm dữ liệu và hạ tầng đa cloud thông qua mạng lưới toàn cầu của Cloudflare, thay thế cho MPLS hoặc SD-WAN truyền thống. Khác với Magic Transit chỉ bảo vệ DDoS cho dải IP riêng, Magic WAN tập trung vào kết nối và định tuyến lưu lượng giữa các site của doanh nghiệp.* ![Cloudflare Magic WAN Là Gì](https://liontech.vn/media/cloudflare-magic-wan-la-gi.png) ## I. Cloudflare Magic WAN là gì? Magic WAN (hiện được Cloudflare gọi chính thức là **Cloudflare WAN**) là giải pháp network-as-a-service cho phép doanh nghiệp thiết lập kết nối "any-to-any" giữa các văn phòng chi nhánh, cửa hàng, trung tâm dữ liệu và môi trường multi-cloud, thông qua mạng lưới hạ tầng toàn cầu của Cloudflare thay cho các đường truyền MPLS (Multiprotocol Label Switching - Chuyển mạch nhãn đa giao thức) hoặc thiết bị SD-WAN (Software-Defined Wide Area Network) vật lý truyền thống. Nói cách khác, Magic WAN đóng vai trò như một mạng WAN doanh nghiệp được vận hành trên nền tảng của Cloudflare, giúp giảm chi phí băng thông thuê riêng và đơn giản hóa việc quản lý kết nối giữa nhiều địa điểm. Sản phẩm này thuộc nhóm giải pháp Enterprise của Cloudflare, được thiết kế cho các tổ chức có nhiều chi nhánh, văn phòng hoặc trung tâm dữ liệu cần kết nối với nhau và với các nền tảng cloud một cách an toàn, có kiểm soát tập trung. ## II. Cloudflare Magic WAN hoạt động như thế nào? Magic WAN đưa lưu lượng từ mạng nội bộ của doanh nghiệp vào mạng lưới Cloudflare, sau đó định tuyến và tối ưu lưu lượng đó giữa các site trước khi chuyển tiếp đến đích cuối cùng (chi nhánh khác, data center, hoặc ứng dụng trên cloud). ### 1. Các phương thức kết nối vào mạng Cloudflare - **GRE tunnel** (Generic Routing Encapsulation) là giao thức đóng gói (encapsulate) gói tin để tạo đường hầm mạng giữa router tại site và mạng Cloudflare, thường dùng cho kết nối không yêu cầu mã hóa ở lớp tunnel. - **IPsec tunnel** là giao thức tạo đường hầm có mã hóa, phù hợp khi doanh nghiệp cần bảo mật dữ liệu truyền trên đường truyền công cộng. - **Magic WAN Connector** là thiết bị Cloudflare One Appliance (dạng phần cứng hoặc ảo hóa) được triển khai tại site, tự động thiết lập kết nối vào Cloudflare mà không cần cấu hình tunnel thủ công trên router của bên thứ ba. ### 2. Định tuyến và bảo mật lưu lượng trên mạng Cloudflare Sau khi vào mạng Cloudflare, lưu lượng được định tuyến qua backbone toàn cầu của Cloudflare để đến site đích, giúp giảm độ trễ và tránh các điểm nghẽn của Internet công cộng. Trên đường đi, lưu lượng có thể được kiểm soát bằng **Magic Firewall** — một tường lửa network-layer dưới dạng dịch vụ (firewall-as-a-service), cho phép doanh nghiệp áp chính sách lọc gói tin theo IP, port, giao thức trên toàn bộ traffic giữa các site mà không cần triển khai thiết bị firewall vật lý ở từng nơi. ### 3. Tích hợp với Zero Trust Magic WAN có thể kết hợp với các thành phần Zero Trust của Cloudflare (như WARP client) để kiểm soát truy cập của người dùng đến tài nguyên nội bộ theo mô hình xác thực từng request, thay vì chỉ tin tưởng dựa trên vị trí mạng. Đây là một phần trong định hướng SASE (Secure Access Service Edge) mà Cloudflare đang xây dựng — Cloudflare được Gartner ghi nhận là Visionary trong báo cáo Magic Quadrant for SASE Platforms 2025. ## III. Cloudflare Magic WAN và Magic Transit khác nhau ở điểm nào? Magic WAN và Magic Transit là hai sản phẩm Enterprise riêng biệt của Cloudflare, giải quyết hai vấn đề khác nhau nên không thể dùng thay thế lẫn nhau. Magic Transit là dịch vụ bảo vệ DDoS ở lớp mạng (Layer 3/4) cho chính dải địa chỉ IP mà doanh nghiệp sở hữu và quảng bá (BYOIP - Bring Your Own IP), tập trung vào chiều lưu lượng đi vào (inbound) hạ tầng của doanh nghiệp. Trong khi đó, Magic WAN tập trung vào việc kết nối và định tuyến lưu lượng giữa các site của doanh nghiệp, theo nhiều chiều (any-to-any), không giới hạn ở việc bảo vệ một dải IP cụ thể. | Tiêu chí | Cloudflare Magic WAN | Cloudflare Magic Transit | | --- | --- | --- | | Mục đích chính | Kết nối chi nhánh, data center, multi-cloud (thay thế MPLS/SD-WAN) | Bảo vệ DDoS lớp mạng cho dải IP doanh nghiệp sở hữu | | Chiều lưu lượng | Any-to-any giữa các site của doanh nghiệp | Chủ yếu inbound - lưu lượng từ Internet đi vào IP được bảo vệ | | Đối tượng bảo vệ/kết nối | Nhiều địa điểm và môi trường cloud của doanh nghiệp | Dải địa chỉ IP (prefix) mà doanh nghiệp quảng bá (BYOIP) | | Công nghệ kết nối | GRE/IPsec tunnel, Magic WAN Connector (CNI appliance) | GRE/IPsec tunnel để đưa traffic đã lọc về origin | | Tích hợp bảo mật đi kèm | Magic Firewall, Zero Trust/WARP | Lọc DDoS tự động theo baseline traffic học được | Từ ngày 18/09/2026, Cloudflare đã GA (generally available) tính năng **Unified Routing**, cho phép Cloudflare WAN và Magic Transit chia sẻ một lớp định tuyến hợp nhất, tích hợp chặt hơn với Cloudflare One - bao gồm hỗ trợ BGP, automatic return routing và custom client subnet. Đây là bước đi cho thấy hai sản phẩm ngày càng được thiết kế để triển khai song song trên cùng một hạ tầng, thay vì hoạt động tách biệt. ## IV. Doanh nghiệp nào nên cân nhắc triển khai Magic WAN? - Doanh nghiệp có nhiều chi nhánh hoặc cửa hàng cần kết nối về trung tâm dữ liệu hoặc lên cloud mà đang phụ thuộc vào đường truyền MPLS chi phí cao. - Tổ chức đang vận hành hạ tầng multi-cloud (nhiều nhà cung cấp cloud) và cần một lớp kết nối, định tuyến thống nhất giữa các môi trường này. - Doanh nghiệp muốn giảm số lượng thiết bị mạng vật lý (router, firewall) cần quản lý tại từng chi nhánh bằng cách chuyển các chức năng đó lên cloud. - Tổ chức đã hoặc đang triển khai Magic Transit để bảo vệ DDoS cho IP riêng, và muốn mở rộng sang kết nối nội bộ trên cùng nền tảng Cloudflare để đồng bộ chính sách bảo mật. Vì Magic WAN là sản phẩm Enterprise yêu cầu tư vấn kiến trúc riêng cho từng hạ tầng (số lượng site, băng thông, phương thức kết nối phù hợp), doanh nghiệp nên làm việc với đội ngũ có kinh nghiệm triển khai thực tế để tránh cấu hình sai gây gián đoạn kết nối giữa các site. ## Câu hỏi thường gặp về Cloudflare Magic WAN **Magic WAN có thay thế được MPLS không?** Magic WAN được thiết kế để thay thế hoặc bổ sung cho MPLS bằng cách đưa việc kết nối site lên mạng lưới toàn cầu của Cloudflare. Doanh nghiệp cần đánh giá SLA băng thông và độ trễ thực tế của mạng lưới Cloudflare tại khu vực triển khai trước khi chuyển đổi toàn bộ. **Magic WAN có bảo vệ được DDoS không?** Magic WAN tập trung vào kết nối và định tuyến giữa các site, không phải sản phẩm DDoS protection chuyên biệt cho dải IP riêng. Để bảo vệ DDoS cho IP doanh nghiệp sở hữu, cần triển khai Magic Transit song song. **Có thể dùng Magic WAN và Magic Transit cùng lúc không?** Có. Hai sản phẩm bổ trợ cho nhau và với tính năng Unified Routing mới GA, Cloudflare còn giúp hai dịch vụ này chia sẻ lớp định tuyến chung, giúp triển khai đồng thời dễ dàng hơn. **Magic WAN Connector là gì?** Magic WAN Connector là thiết bị Cloudflare One Appliance (dạng phần cứng hoặc ảo hóa) đặt tại site của doanh nghiệp, giúp tự động kết nối vào mạng Cloudflare mà không cần cấu hình tunnel thủ công trên router của bên thứ ba. **Doanh nghiệp nhỏ có dùng được Magic WAN không?** Magic WAN là sản phẩm Enterprise, yêu cầu liên hệ trực tiếp với Cloudflare hoặc đối tác được ủy quyền để được tư vấn gói phù hợp; sản phẩm này phù hợp hơn với doanh nghiệp có từ nhiều chi nhánh hoặc hạ tầng multi-cloud cần quản lý tập trung. --- Nguồn: [LionTech](https://liontech.vn/cloudflare-magic-wan-la-gi-so-sanh-voi-magic-transit) · Liên hệ: support@liontech.vn