Ban-tin-Tam-Nhin-Mang-11-2012

SỐ • THÁNG 11–12/2012 ĐIỂM TIN Giải pháp QUẢN LÝ KẾT NỐI MẠNG LỚP VẬT LÝ Trang Giám sát mang voi Hub, SPAN TAP Trang 14 VIRTUAL MEDIA– Tơi uu hóa hiệu hoạt động an ninh trung tâm liệu Trang T h n g 11 –1 2 [ ] ĐIỂM TIN VIETRACK Xtream Cabling Rack dòng sản phẩm chuyên dụng cho hệ thống cáp mạng mật độ cao Tủ thiết kế đặc biệt cho phép nhân viên CNTT tổ chức thao tác với hệ thống cách chuyên nghiệp hiệu Đặc trưng bản: Thiết kế iFlex-Frame™ với kiểu khung kết nối đa điểm Khung tủ Xtruk™ cho kết cấu vững chắc, chống vặn xoắn Hệ thống quản lý cáp dọc thông minh mật độ cao Cửa lưới trước sau, độ thơng thống 80% Cửa hơng thiết kế phần trước sau Tồn tủ có 11 cửa độc lập với hoàn toàn Các đường cáp nằm đáy tủ Tải trọng tĩnh: 1.200 kg wwww.vietrack.com.vn [ ] Tháng 11 –12 2012 ĐIỂM TIN TRONG SỐ NÀY Lời ngỏ SỐ • THÁNG 11–12/2012 Giải pháp QUẢN LÝ KẾT NỐI MẠNG LỚP VẬT LÝ Trang Giám sát mang voi Hub, SPAN TAP Trang 14 C ó thời gian áo khoác, mà phải loại thật dày ấm, trở thành vật ưa thích mà nhà cung cấp thiết bị data center (trung tâm liệu) thường làm quà tặng cho khách hàng mình, người thường xuyên phải vào computer room (phòng máy tính trung tâm liệu) với nhiệt độ lạnh cóng Hiển nhiên, hiểu mơi trường thuận lợi cho máy móc, khơng phải cho người, với nhiều yếu tố có hại cho sức khỏe nhiệt độ, tiếng ồn, xạ Tuy vậy, tính chất cơng việc, quản trị viên phải chấp nhận việc hầu hết thao tác thiết bị phải thực computer room Ngày nay, khái niệm “lights-out data center” trở nên quen thuộc, ngày mở rộng thêm nhiều khía cạnh để đảm bảo computer room trở thành “cấm địa” người Tất tự động hóa thao tác điều khiển thực từ xa Một mặt bảo vệ người làm việc, mặt khác bảo vệ máy móc khỏi Đơn vị xuất Công ty TNHH TM–DV Tin học Nhân Sinh Phúc (NSP Co., Ltd.) 359 Võ Văn Tần, Phường 5, Quận 3, Tp Hồ Chí Minh ĐT: +84 3834 2108 Fax: +84 3834 2109 Website: www.nsp.com.vn E-mail: tamnhinmang@nsp.com.vn tác nhân gây hại từ người bụi bẩn, tĩnh điện, sơ suất Công nghệ, giải pháp quản lý tiên tiến liên tục đời Từ terminal server/remote desktop giúp thao tác server đâu, đến digital KVM, service processor loại bỏ phụ thuộc vào hệ điều hành, thiết bị quản lý tập trung cổng serial console, cổng service processor với kết nối out-of-band giúp điểu khiển server thiết bị hệ thống mạng bị gián đoạn Không server thiết bị mạng, khái niệm DCIM đời lấp đầy khe hở quản lý hệ thống IT hệ thống thiết bị hạ tầng UPS, máy lạnh xác Đến cần thiết bị nhất, có khả điều khiển, quản lý toàn thiết bị data center Một khe hở quan trọng khác quản lý data center hệ thống cáp, lấp kín giải pháp quản lý kết nối mạng lớp vật lý Tầm nhìn Mạng số số tới giới thiệu đến bạn đọc số giải pháp nhằm cập nhật xu hướng quản trị data center VIRTUAL MEDIA– Tơi uu hóa hiệu hoạt động an ninh trung tâm liệu Trang Tiêu điểm Giải pháp quản lý kết nối mạng lớp vật lý 10 Những phương pháp nối đầu sợi quang Chuyên đề Virtual Media–Tối ưu hóa hiệu hoạt động an ninh trung tâm liệu 13 Full-size Dome hay Minidome? 14 Giám sát mạng với Hub, SPAN TAP PHẠM TRUNG HIẾU Phó Giám đốc NSP Chịu trách nhiệm xuất PHẠM TRUNG HIẾU Thư ký biên tập NGUYỄN THANH TUẤN Ban biên tập PHẠM TRUNG HIẾU LƯU LÊ QUI NHƠN NGUYỄN VĂN ĐÔNG MINH NGUYỄN THANH TUẤN VŨ QUANG MINH Mỹ thuật NGUYỄN TRẦN MINH Phát hành BÙI VĂN TIN In nhà in Lê Quang Lộc GPXB số 22/QĐ-BT-STTTT, ngày 31/8/2012 T h n g 11 –1 2 [ ] ĐIỂM TIN Emerson tổ chức hội thảo “DCIM Delivered: World Tour 2012” quản lý tập tin video trực tiếp thẻ nhớ SD Người dùng lưu trữ liệu video thẻ nhớ SD song song với hệ thống NVR, giúp giảm thiểu rủi ro việc lưu trữ đoạn video quan trọng cấp cho chuyên viên mạng nhìn trực quan với tính hiển thị đồ họa sơ đồ hệ thống mạng Phiên nhiều tính hữu ích hỗ trợ bắt gói in-line, default router test, network navigator… NSP hỗ trợ 100% học phí khóa học AMP ACT & Từ ngày 9/10 đến ngày 7/12/2012, hội thảo với chủ đề “DCIM Delivered: World Tour 2012” Emerson Network Power tổ chức thành phố lớn khắp giới, thủ đô London nước Anh Khách mời đồng hành hội thảo kỳ tổ chức nghiên cứu thị trường Forrester Research, Inc Hội thảo phân tích thuận lợi thách thức phương pháp quản trị trung tâm liệu trước Đồng thời, Emerson Network Power giới thiệu DCIM–giải pháp giúp nâng cao tính sẵn sàng, đảm bảo hiệu lượng chi phí quản lý cho trung tâm liệu Khách tham dự hội thảo trực tiếp tương tác với hệ thống demo dựng sẵn nhằm cảm nhận tất tính ưu việt DCIM Các chuyên gia Emerson Network Power hỗ trợ tư vấn vấn đề khách hàng gặp phải công tác quản trị trung tâm liệu Thông tin chi tiết tham khảo website www.emersonnetworkpower.com ACTi cập nhật phiên firmware cho dòng camera KCM Ngày 22/10/2012, ACTi cập nhật phiên firmware V5.08.06 cho dòng sản phẩm KCM hãng Phiên thức bổ sung tính lưu trữ cục hãng giới thiệu trước Tính cho phép sản phẩm camera KCM có khả tạo, kiểm sốt [ ] Tháng 11 –12 2012 Đánh dấu kiện tin Tầm nhìn Mạng mắt số đầu tiên, cơng ty NSP hỗ trợ 100% học phí khóa học AMP ACT & khai giảng vào ngày 24/10/2012 Tp HCM Đây lần thứ ba khóa học AMP ACT & NSP phối hợp TE Connectivity tổ chức dành riêng cho đối tác cơng ty tích hợp hệ thống khu vực phía Nam Các cơng ty tham dự có hội TE Connectivity thức cơng nhận “nhà lắp đặt ủy quyền” (ND&I– Network Design & Installation) Fluke Networks công bố phiên Optiview XG Ngày 16/10/2012, Fluke Networks công bố phiên máy tính bảng phân tích mạng–OptiView XG v.9–cung Ngồi ra, sau thời gian nhận nhiều yêu cầu từ khách hàng, ngày 22/10/2012, Fluke Networks thức cho mắt sản phẩm OptiView XG chuyên dùng cho hệ thống mạng khơng dây (wireless) Với tính SurveyPro Spectrum XT, sản phẩm dành cho khách hàng quan tâm đến tính wireless mà khơng cần đến tính phân tích mạng có dây khác OptiView XG NSP phối hợp Eaton tổ chức hội thảo giới thiệu sản phẩm mới–UPS 9PX N gày 21/11/2012, NSP phối hợp Eaton tổ chức buổi hội thảo mắt dòng sản phẩm UPS 9PX mới, cơng suất từ 5–11kVA khách sạn Mưvenpick Saigon Dịng sản phẩm 9PX sử dụng cơng nghệ tiên tiến Eaton cho hiệu suất lên đến 95% chế độ chuyển đổi kép online Hệ số công suất 0,9 cho phép UPS 9PX cung cấp điện cao 28% so với sản phẩm loại Hơn nữa, với 9PX, người dùng tiết kiệm tối đa khơng gian tủ rack dịng 5,4kW chiếm 3U dòng 10kW chiếm 6U 9PX lựa chọn tốt cho ứng dụng trung tâm liệu, thiết bị CNTT thiết bị mạng, thiết bị lưu trữ, thiết bị viễn thông, thiết bị sở hạ tầng công nghiệp khác Theo thỏa thuận với Eaton, NSP nhà phân phối độc quyền dòng sản phẩm Việt Nam Cũng dịp này, NSP giới thiệu chương trình khuyến vô hấp dẫn từ 15/11 đến 31/12/2012 Theo đó– mua sản phẩm UPS 9PX, khách hàng tặng card SNMP trị giá lên đến 6.000.000 đồng ĐIỂM TIN TE Connecitivity tổ chức đào tạo giải pháp cho trung tâm liệu Ngày 28/9/2012 vừa qua, TE Connectivity tổ chức khóa đào tạo “Giải pháp ứng dụng trung tâm liệu” dành cho nhân viên kinh doanh đến từ nhà phân phối ủy quyền Việt Nam Học viên sau tham gia khóa học tư vấn sản phẩm tốt phù hợp cho nhu cầu trung tâm liệu khách hàng Những giải pháp giới thiệu: hệ thống tích hợp sợi quang mật độ cao MPOptimate; hệ thống đấu nối cáp đồng bấm sẵn 10G SigmaLink XG, MRJ21 XG; hệ thống quản lý đấu nối cáp đồng Highband; hệ thống quản trị thông minh Quareo; hệ thống quản Cáp trục MRJ21 XG lý sợi quang mật độ cao NGF, FIST-GR2/-GR3; hệ thống máng cáp Fiber Guide NSP tổ chức thi thiết kế logo Vietrack Cabling Installation & Maintenance cập nhật tiêu chuẩn Ngày 24/10 vừa qua, Cabling Installation & Maintenance tổ chức buổi hội thảo qua web với mục đích cập nhật tiêu chuẩn lĩnh vực hệ thống cáp kết nối Theo đó, phiên tiêu chuẩn hạ tầng viễn thông trung tâm liệu TIA-942-A Theo đó, trung tâm liệu, cáp đồng Cat Cat 5e khơng cịn công nhận hệ thống cáp ngang; cáp quang OM1, OM2 khơng cịn cơng nhận hệ thống cáp ngang cáp trục Thay vào đó, cáp đồng Cat cáp quang OM4 khuyến nghị sử dụng đường cáp ngang cáp trục Connector LC MPO yêu cầu sử dụng nối đầu cáp quang Ngồi ra, buổi hội thảo cịn cập nhật tiêu chuẩn khác thiết kế trung tâm liệu, giới thiệu tiêu chuẩn cáp đồng mới–Cat N gày 01/11/2012, cơng ty NSP thức tổ chức thi thiết kế logo cho Vietrack–một thương hiệu tủ chứa thiết bị công nghệ thông tin hàng đầu thị trường Việt Nam Cuộc thi tổ chức website www.99designs.com dự kiến kéo dài 20 ngày, thu hút 100 nhà thiết kế khắp giới Logo chọn sau thi sử dụng để thay cho logo Vietrack Dự kiến logo hệ thống nhận diện thương hiệu Vietrack thức mắt vào năm 2013 Đây kiện quan trọng nhằm củng cố hình ảnh thương hiệu dẫn đầu Vietrack thị trường Việt Nam N etw AP icstr ork oubl secur e shoo ity t i n e ^ l g w b ano diag Resolve Network Connectivity Issues nost OneTouch™ AT Xử lý cố từ máy trạm đến đám mây 60 giây LinkRunner™AT Thiết bị tối ưu để xử lý cố kết nối mạng C K e W AirCheck™ Thiết bị cầm tay dành cho việc xử lý cố wireless a 11 802 fast /n /g /b www.flukenetworks.com T h n g 11 –1 2 [ ] HỆ THỐNG CÁP Giải pháp quản lý kết nối mạng lớp vật lý Tất kết nối–từ môi trường mạng LAN đến trung tâm liệu–ngày khiến lớp vật lý trở nên phức tạp Vì vậy, tổ chức, việc trì quản lý kết nối lớp vật lý trở nên quan trọng hết [ ] Tháng 11 –12 2012 M ọi hoạt động giao dịch, thông tin liên lạc, sở hoạt động tổ chức từ giáo dục, y tế, tài nhà hàng, khách sạn, phủ tổ chức doanh nghiệp thực thông qua thiết bị đầu cuối ứng dụng hệ thống mạng nội (LAN) Trong trung tâm liệu, gia tăng số lượng ứng dụng, máy chủ ảo, thiết bị lưu trữ thiết bị chuyển mạch mật độ cao ngày đòi hỏi nhiều kết nối lớp vật lý (chính hệ thống cáp nằm máy chủ thiết bị chuyển mạch) Tất kết nối–từ môi trường mạng LAN đến trung tâm liệu– ngày khiến lớp vật lý trở nên phức tạp Vì vậy, tổ chức, việc trì quản lý kết nối lớp vật lý trở nên quan trọng hết Lớp vật lý tảng, ảnh hưởng trực tiếp đến hiệu suất hoạt động toàn hệ thống mạng Để nâng cao khả giám sát quản lý, cải thiện suất thời gian đáp ứng, đồng thời giảm thiểu thời gian gián đoạn chi phí hoạt động hệ thống, nhà quản trị mạng sức tìm kiếm giải pháp tối ưu để quản lý hạ tầng kết nối quan trọng Vì cần quản lý lớp vật lý? Hiện nay, doanh nghiệp giới ngày phụ thuộc vào lớp vật lý Từ máy tính, điện thoại, thiết bị không dây đến hệ thống báo động, camera giám sát an ninh, hội nghị truyền hình chịu chi phối kết nối lớp vật lý Việc bảo mật lớp vật lý trở thành mối quan tâm hàng đầu nhà quản trị mạng, đặc biệt tổ chức y tế, tài chính, phủ Khoảng 60–80% cố gián đoạn mạng có nguyên nhân từ lớp vật lý Việc giải cố theo phương pháp quản lý hạ tầng mạng truyền thống khiến phận IT phải tốn nhiều chi phí thời gian Những cố người, lỗ hổng an ninh thời gian bảo trì ngốn hết ngân sách CNTT doanh nghiệp Theo ước tính Gartner Group, doanh nghiệp thơng thường tốn chi phí khoảng 42.000 USD hệ thống mạng bị gián đoạn Con số HỆ THỐNG CÁP tăng đến triệu USD công ty thương mại điện tử hay môi giới trực tuyến Mặt khác, số lượng thiết bị kết nối trung tâm liệu ngày tăng, số lượng nhân viên quản trị lại không bổ sung Theo nghiên cứu AFCOM dựa nhóm nhà quản trị trung tâm liệu, gần 75% trung tâm liệu đầu tư thêm server, 66% trung tâm liệu giảm giữ nguyên số lượng nhân viên Điều đồng nghĩa với việc hầu hết trung tâm liệu quản lý nhiều thiết bị kết nối với số lượng nhân viên Giải pháp quản lý kết nối mạng lớp vật lý giúp nhà quản trị mạng giải vấn đề sau: Bảo mật– Quản lý kết nối giúp tăng cường công tác bảo mật, ngăn chặn nguy bị đánh cắp thông tin quan trọng tổ chức Độ sẵn sàng cao– Yêu cầu độ sẵn sàng phận IT ngày cao, nhà quản trị mạng lại thiếu thông tin lớp vật lý Quản lý kết nối lớp vật lý giải vấn đề Chi phí hoạt động– Chi phí cao việc bảo trì lớp vật lý gây ảnh hưởng trực tiếp đến chi phí hoạt động doanh nghiệp Quản lý kết nối lớp vật lý giúp nhà quản trị nắm xác mơ hình kết nối, hỗ trợ doanh nghiệp giảm bớt cố mạng giải vấn đề nhanh Hợp chuẩn– Hiện nay, có nhiều tiêu chuẩn, quy định áp dụng để lưu trữ quản lý liệu, lại khơng có cơng cụ phụ trách việc theo dõi ghi lại kiện liên quan đến kết nối vật lý Sử dụng giải pháp quản lý kết nối lớp vật lý giải pháp hiệu cho yêu cầu Khả mở rộng– Sự gia tăng dung lượng liệu số lượng thiết bị khiến lớp vật lý ngày trở nên phức tạp Do đó, việc triển khai giải pháp quản lý tài sản linh hoạt hiệu trở nên cần thiết hết Bằng việc quản lý tất kết nối thay đổi hệ thống mạng, nhà quản trị dễ dàng thấy sơ đồ kết nối vật lý toàn hệ thống mạng Thời gian cần thiết cho việc di chuyển/ thêm mới/thay đổi (MAC) chẩn đốn cố giảm nửa, giúp cải thiện thời gian phản hồi, đảm bảo chất lượng dịch vụ giảm chi phí hoạt động Connectivity (TE) Giải pháp đưa mức độ khác việc quản lý lớp vật lý, đáp ứng nhu cầu đa dạng thị trường Thông qua phần mềm quản lý kết nối ICM, giải pháp cung cấp thông tin kết nối vật lý theo thời gian thực với khả tự động độ xác 100%, giúp tăng hiệu quản lý, tăng cường tính bảo mật, tối ưu việc theo dõi sử dụng tài sản hệ thống mạng Quareo Quareo giải pháp quản lý kết nối phù hợp cho khách hàng cần nhiều thông tin lớp vật lý Đây giải pháp sử dụng công nghệ nhận dạng điểm kết nối để theo dõi thông tin cụ thể đầu nối cáp lớp vật lý xác định thông tin hạ tầng mạng doanh nghiệp: vị trí cổng, chiều dài kết nối, phân cực, loại cáp, màu sắc thông tin nhà sản xuất Đây giải pháp cung cấp khả giám sát kết nối mặt trước sau patch panel, kết nối từ hệ thống cross-connect đến thiết bị switch server, cung cấp cho khách hàng khả theo dõi kết nối điểm-đến-điểm, từ máy tính-đến-switch Việc Quareo sử dụng đầu cắm theo chuẩn thông thường giúp giải pháp dễ dàng triển khai hệ thống mạng cáp đồng cáp quang sẵn có doanh nghiệp Với danh mục sản phẩm tồn diện, Quareo đáp ứng cho ứng dụng cáp đồng cáp quang từ môi trường mạng LAN đơn giản đến môi trường trung tâm liệu phức tạp Phần mềm ICM Đầu nối tích hợp microchip Giải pháp quản lý kết nối mạng lớp vật lý Hiện nay, nhà sản xuất hàng đầu lĩnh vực kết nối cáp cấu trúc có giải pháp quản lý kết nối mạng lớp vật lý khác Trong đó, bật giải pháp Quareo với công nghệ nhận dạng điểm kết nối tiên tiến từ tập đoàn TE Quareo thu thập thơng tin từ microchip tích hợp sẵn đầu nối sản phẩm cáp đồng hay cáp quang TE sản xuất Các microchip chứa đựng thơng tin sợi cáp, đồng thời chứa thơng tin nhận dạng cho điểm kết nối hệ thống mạng Quareo Phần mềm ICM thiết kế riêng cho khách hàng sử dụng giải pháp quản lý kết nối TE, cung cấp tảng cho giải pháp quản lý kết nối Điều cho phép khách hàng dễ dàng bổ sung vào hệ thống có thuận lợi chuyển đổi sang Quareo tương lai ICM giao tiếp với Quareo để cung cấp giao diện đồ họa mơ hình kết nối thực tế lớp vật lý, bao gồm thiết bị lớp lớp ICM tự động dò tìm vẽ lên tất kết nối hệ thống mạng, xác định thành phần tên, tự động ghi lại gửi cảnh báo có thay đổi kết nối cáp lớp vật lý– tất theo thời gian thực nhằm T h n g 11 –1 2 [ ] HỆ THỐNG CÁP phản ứng nhanh, tăng hiệu suất giảm thời gian gián đoạn mạng Cụ thể, sử dụng Quareo, nhà quản trị mạng thơng báo cắm sợi cáp hiệu suất thấp vào hệ thống mạng (ví dụ cắm sợi cáp Cat vào hệ thống Cat 6), làm giảm băng thông ứng dụng chạy Sự cố làm cho nhà quản trị mạng hàng ngày để chẩn đốn tìm lỗi Với ICM, cố xác định báo cáo cách nhanh chóng Sự kết hợp ICM với Quareo giúp khách hàng giảm bớt thời gian cho q trình xử lý cơng việc tay đơn giản hóa quy trình MAC Ngồi ra, hệ thống phát huy hiệu đầu tư với việc tự động phát thiết bị sử dụng IP, xác định báo cáo số lượng cổng chưa sử dụng Với ICM, nhà quản trị mạng tăng khả bảo mật lớp vật lý chương trình cảnh báo truy cập trái phép Phần mềm tự động từ chối truy cập trái phép người dùng vào thông tin quan trọng Thơng qua việc mã hóa phần mềm phát truy cập, ICM đảm bảo tính bảo mật cho ứng dụng cổng kết nối cách phân quyền mức độ truy cập ICM có ưu điểm sau: • Tự động cập nhật thơng tin giám sát hệ thống theo thời gian thực • Giao diện nhiều cửa sổ, phối hợp màu sắc cấu trúc trình đơn trực quan giúp người dùng dễ điều chỉnh • Hỗ trợ đầy đủ tính tích hợp với phần mềm hãng khác thơng qua API nhập liệu CSV • Tự động cập nhật sở [ ] Tháng 11 –12 2012 liệu có thay đổi kết nối • Tạo ghi kiện báo cáo sở liệu • Tự động phát dây đấu nối mạng thiết bị dùng IP • Có khả gửi cảnh báo giúp tăng tính bảo mật • Trình tự xử lý công việc tự động cần thay đổi kết nối hệ thống(MAC) • Tự động đồng lại sau nguồn điện bị ngắt Smaller footprint with higher power Kết luận Giải pháp quản lý kết nối mạng lớp vật lý đảm bảo tỉ lệ hoàn vốn đầu tư (ROI) việc giảm đáng kể chi phí hoạt động liên quan đến định vị, truy tìm giải cố gây gián đoạn hệ thống mạng Đối với nhà quản lý hệ thống, giải pháp cầu nối việc quản lý thiết bị mạng quản lý kết nối lớp vật lý, giúp họ có nhìn tổng thể hệ thống mạng từ lớp đến lớp Đối với nhà cung cấp dịch vụ trung tâm liệu, giải pháp quản lý kết nối tạo khác biệt dịch vụ cách cung cấp cho khách hàng khả truy cập theo dõi chi tiết hệ thống mạng Khi kết nối lớp vật lý gia tăng phức tạp, chi phí quản lý bảo trì trở thành mối quan tâm lớn cho nhà quản trị mạng lãnh đạo doanh nghiệp, người mong muốn giảm thời gian gián đoạn mạng, đồng thời giảm thiểu chi phí vận hành hệ thống Giải pháp quản lý kết nối mạng lớp vật lý giúp đạt hai mục tiêu trên, chuyển đổi lớp vật lý thành tài sản chiến lược cho doanh nghiệp Đông Minh Theo TE Connectivity Eaton 9PX Best-in-class UPS • • • • Dãy sản phẩm từ 5–11 kVA Hiệu suất hiệu cao Quản lý dễ dàng với hình LCD Kéo dài tuổi thọ pin với cơng nghệ ABM® Eaton www.nsp.com.vn/eaton TRUNG TÂM DỮ LIỆU Virtual Media–Tối ưu hóa hiệu hoạt động an ninh trung tâm liệu Virtual Media cho phép nhân viên IT lưu tâm đến cơng việc bảo trì server thường lệ, đồng thời giải cố bất ngờ xảy mà không cần rời khỏi bàn làm việc Cat 5e / Virtual Media T C P /IP Đ ể đảm bảo dịch vụ kinh doanh thiết yếu cho người dùng doanh nghiệp không bị gián đoạn, phận IT đòi hỏi phải làm việc liên tục hiệu Tuy nhiên, có hai lý khiến cho việc phải có mặt phịng server để giải cơng việc lúc cách giải tốt nhất: Thứ nhất, gặp cố cấp bách server, nhân viên IT buộc phải có mặt server để giải cố Khoảng thời gian nhân viên IT di chuyển từ bàn làm việc đến nơi đặt server phí phạm Với thời gian đó, họ làm nhiều cơng việc khác Chưa kể, khoảng thời gian di chuyển nhiều văn phòng chi nhánh xa Như thế, cố giải vơ tình lại gây ách tắc công việc khác Thứ hai, việc thường xuyên vào phòng server chưa đánh giá cao, mang lại q nhiều rủi ro Những thao tác nhân viên IT tình nào, dù vơ tình hay cố ý, gây rủi ro cho server Virtual Media khắc phục vấn đề đề cập cách trao cho nhân viên IT khả ánh xạ CDROM thiết bị kết nối vào cổng USB vào server (thiết bị USB, smart card, ổ cứng gắn ngồi), giúp họ giải vấn đề nhanh hiệu mà khơng ảnh hưởng đến sách an ninh trung tâm liệu Virtual Media gì? Virtual Media tính tích hợp KVM switch Virtual Media cho phép người dùng ánh xạ CD-ROM, cổng USB máy tính vào CD-ROM cổng USB server xa Khi người dùng cho đĩa CD vào CD-ROM, cắm USB, thẻ nhớ, ổ cứng gắn ngoài… vào cổng USB máy tính, tất thiết bị ánh xạ đến server quản lý xa, tương tự thiết bị đặt server Tính giúp nhân viên IT dễ dàng chép liệu từ CD/DVD, USB, thẻ nhớ, ổ cứng gắn ngoài… vào server, giúp cài đặt ứng dụng, cập nhật vá, cài đặt hệ điều hành cho server mà không cần phải khỏi bàn làm việc vào phịng server Họ chí làm việc từ nhà đâu đường Mọi việc cần phải làm phòng server thực từ xa cách an tồn Những lợi ích thực tế cho trung tâm liệu ngày Với khả cho phép server truy cập đến thiết bị lưu trữ đâu hệ thống mạng, Virtual Media mang lại nhiều lợi ích quan trọng thiết thực, bao gồm: Tăng hiệu quản lý • Sử dụng Virtual Media, nhân viên IT giải vấn đề server từ nơi đâu, đảm bảo server ln trì hoạt động tăng cường chất lượng cung cấp dịch vụ • Với khả quản lý từ xa, Virtual Media giúp nhân viên IT giảm thiểu thời gian lãng phí di chuyển từ bàn làm việc tới server Tính cịn giúp tăng tần suất tương tác nhân viên IT với server Từ đó, phận IT tiết kiệm nhiều thời gian để làm việc quan trọng khác • Virtual Media cho phép nhân viên IT làm việc lúc nào, từ đâu, tiết kiệm chi phí suất tiêu hao liên quan đến việc lại Tăng tính bảo mật • Virtual Media giảm tần suất vào phòng server, từ giảm thao tác mang lại rủi ro cho server dù vơ tình hay cố ý • Bằng cách loại bỏ cần thiết phải mang thiết bị lưu trữ vào phòng server, Virtual Media giúp giảm nguy đánh cắp liệu từ server quan trọng • Virtual Media kiểm sốt chặt chẽ truy cập vật lý vào phòng server, tạo điều kiện thi hành sách vào phịng server doanh nghiệp Cải tiến mơi trường làm việc • Virtual Media cho phép nhân viên IT lưu tâm đến công việc bảo trì server thường lệ, đồng thời giải cố bất ngờ xảy mà khơng cần rời khỏi bàn làm việc • Với Virtual Media, nhân viên dễ dàng làm việc nhà đâu– cho phép giải vấn đề tình bị chậm trễ làm thêm vào cuối tuần Kết luận Hiện nay, có nhiều cơng cụ quản lý hệ thống từ xa thị trường Nhưng đa phần số buộc nhân viên IT phải vào phịng server họ muốn sử dụng CD, cập nhật hệ điều hành chạy cơng cụ chẩn đốn chun biệt Giải pháp Virtual Media vượt qua tất giới hạn đó, mang đến đơn giản, an toàn hiệu cho việc quản lý server trung tâm liệu Qui Nhơn Theo Emerson Network Power T h n g 11 –1 2 [ ] HỆ THỐNG CÁP Những phương pháp n sợi quang Khi bắt tay vào triển khai hệ thống cáp quang, việc lựa chọn phương pháp nối đầu phù hợp vấn đề quan trọng cần xem xét Vấn đề đặt có nhiều loại cáp quang, đầu nối phương pháp nối đầu thị trường N gày nay, nhu cầu băng thông lưu trữ liên tục gia tăng, vai trò hệ thống cáp quang ngày trở nên quan trọng việc truyền tải liệu Các doanh nghiệp nhanh chóng triển khai nhiều giải pháp cáp quang cho hệ thống mình, đặc biệt trung tâm liệu Khi bắt tay vào triển khai hệ thống cáp quang, việc lựa chọn phương pháp nối đầu phù hợp vấn đề quan trọng cần nhà quản trị xem xét Điều khiến nhà quản trị trung tâm liệu phải đau đầu có nhiều loại cáp quang, đầu nối phương pháp nối đầu thị trường Để lựa chọn phương pháp vừa tốt, vừa phù hợp với hạ tầng mạng sẵn có nhằm đảm bảo hiệu suất, khả quản lý, khả tương thích cơng nghệ mới, chi phí thi cơng, lắp đặt khả mở rộng hệ thống tương lai, nhà quản trị phải [ 10 ] Thá ng 11 –12 2012 nắm thông tin ưu nhược điểm phương pháp nối đầu Hiện nay, có ba phương pháp nối đầu cáp quang chính: • Giải pháp MPO • Phương pháp hàn với cáp pig-tail • Phương pháp bấm đầu nối Những vấn đề cần quan tâm Để hiểu rõ ưu khuyết điểm phương pháp nối đầu cáp quang, nhà quản trị trung tâm liệu cần quan tâm vấn đề sau: • Nên sử dụng loại sợi quang đầu nối để đáp ứng yêu cầu băng thông phù hợp với thiết bị? • Cần kết nối sợi quang để phục vụ cho nhu cầu mở rộng tương lai? • Tổng suy hao cho phép sợi quang bao nhiêu? • Việc triển khai hệ thống bao lâu? • Có cần trang bị kiến thức chuyên môn hay dụng cụ cho việc bấm đầu hàn sợi quang? • Có phải xác định trước chiều dài kết nối cáp? • Cần khơng gian cho đầu nối, chừa cáp chùng mối hàn quang? • Tần suất di chuyển, bổ sung thay đổi (MAC move, add, change) kết nối cáp sao? • Tổng chi phí cần thiết cho vật tư thi công bao nhiêu? MPO plug-and-play Đầu nối MPO loại đầu nối có mật độ sợi quang cao– đầu nối MPO chứa 12 sợi quang có kích thước gần đầu nối SC Hộp cát-sét (cassette) MPO plug-and-play có mặt đầu nối MPO mặt chia 12 đầu nối sợi quang Những hộp cát-sét thường sử dụng môi trường cần đấu nối cáp quang mật độ cao kết nối phân phối sợi quang từ khu vực phân phối tập trung (MDA–Main Distribution Area) đến khu phân phối thiết bị (EDA–Equipment Distribution Area) trung tâm liệu Cáp trục (trunk cable) gồm 12 sợi quang với đầu nối MPO đầu, HỆ THỐNG CÁP cáp quang đưa vào sử dụng nhằm đáp ứng nhu cầu độ sẵn sàng ứng dụng mật độ cao nối đầu dùng để kết nối hai hộp cát-sét MPO với Cáp trục sản xuất nhà máy theo chiều dài đặt trước, dùng mơ hình đấu nối crossconnect inter-connect MDA, EDA, hay khu vực khác trung tâm liệu Những đặc điểm giúp giải pháp MPO loại bỏ việc phải bấm đầu thủ công hàn sợi quang, đồng thời đơn giản hóa việc quản lý cáp Với MPO, khách hàng nhanh chóng hồn thiện hệ thống Thuận lợi: • Giảm chi phí thi cơng– Với khả plug-and-play, giải pháp MPO giúp tiết kiệm thời gian so với phương pháp hàn bấm đầu, khơng địi hỏi phải trang bị nhiều kiến thức dụng cụ chuyên mơn cho đội ngũ thi cơng • Nâng cao hiệu suất– Các đầu nối MPO sản xuất kiểm tra nhà máy môi trường quản lý chặt chẽ chất lượng Trên sợi cáp MPO có dán kết chứng nhận tương ứng với số sê-ri sợi cáp • Q trình lắp đặt đơn giản dễ dàng– Việc thi công giải pháp MPO đơn giản thao tác cắm rút Cáp trục MPO có cấu tạo bền nên khơng bị ảnh hưởng q trình thi cơng • Khả quản lý mật độ kết nối cao– Hộp cát-sét MPO giúp kết nối sợi quang với mật độ cao, tiết kiệm tối đa không gian; đồng thời áp dụng mơ hình đấu nối cross-connect để việc quản lý cáp tốt • Tương thích với ứng dụng tương lai– Các cơng nghệ 40 100 Gigabit/s sợi quang multimode đòi hỏi phải triển khai công nghệ sợi quang song song (parallel optical fiber)– liệu truyền nhận nhiều sợi quang Với thiết kế mang nhiều sợi quang, đầu nối MPO sẵn sàng hoàn toàn tương thích với cơng nghệ Hạn chế: • Chi phí cao– Giải pháp MPO có chi phí cao so với giải pháp khác • Mức độ suy hao lớn (return loss insertion loss)– Giải pháp MPO có số lượng điểm kết nối cao so với giải pháp khác, làm gia tăng mức độ suy hao Với suy hao cho phép cát-sét MPO 0,5 dB, cần phải hoạch định kỹ tổng mức suy hao trước triển khai hệ thống • Hạn chế thao tác với kết nối– Khi sử dụng cáp trục MPO 12 sợi quang, khó khăn để thao tác với kết nối Tuy nhiên mơ hình đấu nối cross-connect, q trình lắp đặt hoàn tất, việc thao tác với kết nối thật khơng cần thiết • Cần phải xác định trước chiều dài cáp– Cáp trục MPO sản xuất nhà máy theo đơn đặt hàng Vì vậy, cần hoạch định kỹ chiều dài cáp (kể cáp chùng dự phòng) thời gian đặt hàng trước triển khai Hàn với cáp pig-tail Trong trường hợp đòi hỏi mức độ ổn định cao, việc hàn sợi quang với đoạn cáp pig-tail xem giải pháp thay thích hợp Với phương pháp này, đầu sợi quang có mối hàn Tại hộp phối quang, đoạn cáp pig-tail lắp vào phía sau hộp phối quang Một số nhà sản xuất cáp có sẵn phối quang hỗ trợ kèm theo với cáp để sẵn sàng cho việc hàn sợi quang Thuận lợi: • Giảm chi phí vật tư– Phương pháp hàn với cáp pig-tail có chi phí thấp giải pháp MPO • Hiệu suất cao suy hao– Những đoạn cáp pig-tail sản xuất nhà máy môi trường quản lý chặt chẽ chất lượng Kết chứng nhận tương ứng với số sê-ri dán lên sợi cáp Các đầu nối phương pháp hàn với cáp pig-tail mài bấm môi trường tự động nên hạn chế lỗi người gây Hàn xem phương pháp kết nối có độ suy hao thấp • Chiều dài cáp chừa cáp chùng không vấn đề– Trước lắp vào T h n g 11 –1 2 [ 11 ] HỆ THỐNG CÁP • Có thể thao tác đến kết nối– Khơng giống MPO, phương pháp bấm đầu thao tác đến kết nối sợi quang • Dễ dàng việc kéo cáp– Khi sử dụng phương pháp bấm đầu, việc kéo nhiều bó cáp từ điểm đầu đến điểm cuối điều dễ thực hộp phối quang, cáp trục cắt theo nhu cầu thực tế, khơng cần phải xác định trước chiều dài cáp loại bỏ nhu cầu chừa cáp chùng thiết kế • Có thể thao tác đến kết nối– Không giống MPO, giải pháp hàn với cáp pig-tail cho phép thao tác đến sợi quang riêng lẻ • Khả quản lý tính linh hoạt cao hơn– Giải pháp hàn cần sử dụng khay hàn để quản lý cố định mối hàn Tùy theo vị trí hàn mà khay hàn đặt khu vực tập trung gần thiết bị Khi mối hàn cáp trục cố định khay hàn, thao tác MAC cần thực thông qua cáp đấu nối khu vực cross-connect Hạn chế: • Tăng chi phí thi cơng u cầu chun mơn– Giải pháp địi hỏi nhân viên kỹ thuật phải có chun mơn, đào tạo cần nhiều thời gian hàn cáp quang • Chi phí đầu tư máy hàn cao– Với mức giá khoảng 12.000 USD, việc đầu tư máy hàn thật lãng phí cơng ty có mật độ sử dụng trung bình • Hạn chế mơi trường làm việc– Để hồn tất mối hàn, nhân viên kỹ thuật cần phải cung cấp vị trí làm việc thuận lợi mặt phẳng đặt máy hàn quang, không gian rộng để thao tác, nguồn điện cho máy hàn • Khơng hỗ trợ cơng nghệ sợi quang song song– Cáp pig-tail tách riêng thành đầu nối riêng biệt nên không phù [ 12 ] Thá ng 11 –12 2012 hợp cho công nghệ sợi quang song song hỗ trợ ứng dụng 40 100 Gb/s Bấm đầu nối thủ công Khi sử dụng phương pháp bấm đầu nối thủ công, cáp quang kéo đến vị trí lắp đặt hộp phối quang nhân viên kỹ thuật phải thực thao tác bấm đầu cho sợi quang Thuận lợi: • Chi phí vật tư thấp– Do khơng cần trang bị dây đấu nối pig-tail, việc mua cáp đầu nối giải pháp tốn chi phí vật tư • Chi phí dụng cụ thi công thấp– Là giải pháp tối ưu cho doanh nghiệp nhỏ, mức độ sử dụng không nhiều với chi phí đầu tư khoảng 3.500 USD • Loại bỏ hạn chế môi trường làm việc– Không cần cung cấp nguồn điện cho thiết bị, thi cơng nơi có khoảng khơng hẹp, vị trí cao cột điện, tủ treo • Chiều dài cáp chừa cáp chùng khơng vấn đề– Vì cáp trục cắt với chiều dài hợp lý trước bấm với đầu nối, khơng cần thiết phải xác định trước chiều dài cáp loại bỏ nhu cầu chừa cáp chùng thiết kế Hạn chế: • Chất lượng đầu nối bấm phụ thuộc vào đội ngũ thi công– Kỹ kinh nghiệm nhân viên bấm đầu nối ảnh hưởng trực tiếp đến hiệu suất chất lượng kết nối Trên thực tế, có nhiều rủi ro bấm đầu nối thủ cơng đầu nối bị hỏng hiệu suất tín hiệu thấp so với tiêu chuẩn • Trong trường hợp đầu nối bị hỏng, chi phí thi cơng tăng cao– tương đương với mức chi phí đầu tư đầu nối Phương pháp bấm đầu giúp giảm chi phí vật tư mua hàng, nhiên chi phí ngồi dự kiến khác phát sinh cao Kết luận Việc lựa chọn giải pháp MPO, hàn hay bấm đầu dựa đánh đổi ưu nhược điểm phương pháp Đối với mơi trường địi hỏi mật độ cáp cao, thời gian thi công ngắn, lắp đặt nhanh trung tâm liệu giải pháp MPO hồn toàn phù hợp Với ISP, việc triển khai cáp quang đến khách hàng để cung cấp dịch vụ yêu cầu độ suy hao thấp, tần suất sử dụng lớn hàn phương pháp phù hợp Đối với tổ chức có nhu cầu sử dụng ít, mơi trường thi công hạn chế nhà xưởng, nhà máy, giàn khoan dầu, phương pháp bấm đầu lại thực phù hợp Mỗi doanh nghiệp, tổ chức cần xác định rõ nhu cầu sử dụng để lựa chọn phương pháp tối ưu Trần Văn Thanh Theo BICSI GIÁM SÁT AN NINH Full-size dome hay Minidome? Minidome thường nhiều người lựa chọn so với fullsize dome có chi phí thấp độ thẩm mỹ cao Tuy nhiên, có nhu cầu sử dụng chức cao cấp, việc lựa chọn fullsize dome phù hợp K hơng lâu trước đây, kích thước camera dome (camera bán cầu) lớn– với camera full-size (kích thước đầy đủ) lắp bên vòm cầu bảo vệ suốt Sự xuất camera bán cầu dạng nhỏ (minidome) tạo nên đột phá giảm thiểu kích thước camera bán cầu xuống cịn phân nửa nhỏ Và đến tại, quan niệm “mini” lại bị phá vỡ thêm lần với đời hệ camera bán cầu siêu nhỏ Bài viết giúp biết ưu, nhược điểm phân biệt hai loại camera Full-size dome Camera bán cầu full-size (full-size dome) thường có đường kính khoảng 127–203 mm đường kính phần vịm từ 76–102 mm Loại camera với kích thước sử dụng rộng rãi vài năm trước– camera bán cầu nhỏ bắt đầu sản xuất Với kích thước lớn, camera bán cầu full-size có ưu điểm sau: • Hỗ trợ nhiều loại ống kính– Trong số trường hợp sử dụng chuẩn gắn kết ống kính CS-mount, camera bán cầu full-size cung cấp nhiều lựa chọn kích thước ống kính so với camera bán cầu dạng nhỏ Camera bán cầu fullsize hỗ trợ ống kính varifocal (ống kính đa tiêu cự cho phép cân chỉnh tay, đa số có dải tiêu cự từ 3,5–8 mm), loại ống kính sử dụng cho minidome • Cung cấp nhiều tính năng– Camera bán cầu full-size sở hữu nhiều tính mà minidome không đáp ứng như: tùy chỉnh chế độ ngày/đêm, dải tần nhạy sáng rộng, cổng kết nối kỹ thuật số I/O, hỗ trợ âm • Sử dụng ngồi trời– Nhiều dịng camera bán cầu full-size hỗ trợ chuẩn IP66, với tản nhiệt quạt gió để sử dụng ngồi trời Hầu hết camera minidome khơng hỗ trợ tính Hạn chế lớn camera bán cầu full-size kích thước Với kích thước lớn, đơi camera full-size làm tính thẩm mỹ tạo nhiều chi phí phát sinh gắn lên trần nhà Giá camera bán cầu full-size đa dạng tùy theo tính Loại có giá khoảng 400 USD thấp hơn, với phiên cao cấp chuyên dụng điều kiện ánh sáng yếu hỗ trợ tính WDR, giá chúng lên đến 1.000 USD Minidome So với camera bán cầu full-size, minidome bước phát triển thị trường camera quan sát sử dụng rộng rãi 1–2 năm qua Minidome có kích thước nhỏ so với camera bán cầu full-size, loại camera thường có đường kính từ 76–102 mm đường kính vịm cầu từ 25–50 mm Với kích thước này, camera minidome đánh giá cao tính thẩm mỹ không cần thiết phải đục vào trần nhà thi cơng Nhờ kích thước nhỏ trọng lượng nhẹ, việc lắp camera minidome thường nhanh chiếm diện tích bề mặt trần, đồng thời tiết kiệm chi phí lắp đặt Tuy nhiên, lựa chọn minidome cần cân nhắc số điểm sau: • Hạn chế ống kính– Hầu hết minidome dùng loại ống kính cố định với góc nhìn cố định Trong số trường hợp, sử dụng ống kính chuẩn M12-mount, camera minidome hỗ trợ sử dụng ống kính varifocal • Thiếu tính cao cấp– Để có kích thước nhỏ, minidome buộc phải hi sinh số tính như: tùy chỉnh chế độ ngày/đêm, dải tần nhạy sáng rộng, cổng kết nối kỹ thuật số I/O Hầu hết minidome sử dụng chế độ ngày/đêm điện tử thay có lọc hồng ngoại cơ, cung cấp hình ảnh chất lượng thấp vào ban đêm Nhờ có kích thước nhỏ tính đơn giản, chi phí đầu tư cho minidome thường thấp nhiều so với loại fullsize, với mức giá dao động khoảng 200–300 USD Full-size dome hay Minidome? Mỗi loại camera sở hữu tính đặc điểm riêng để người sử dụng cân nhắc lựa chọn Với môi trường ánh sáng yếu, phạm vi quan sát hẹp, camera minidome lựa chọn phù hợp chúng khơng hỗ trợ tính WDR, khơng hỗ trợ ống kính varifocal để điều chỉnh tiêu cự, thay đổi góc quan sát Camera full-size dome hỗ trợ WDR ống kính varifocal lựa chọn hợp lý môi trường Ngược lại, với lợi tính thẩm mỹ chi phí thấp, camera minidome lựa chọn tối ưu người dùng không quan tâm đến yếu tố khác Vy Dung Theo IP Video Market T h n g 11 –1 2 [ 13 ] GIÁM SÁT HỆ THỐNG MẠNG Giám sát mạng với Hub, SPAN TAP Nhằm phục vụ cho nhu cầu bảo mật độ sẵn sàng cho hạ tầng IT, công ty/tổ chức bạn định đầu tư hệ thống phân tích giám sát mạng Để cho hệ thống hoạt động tối ưu, bạn phải lựa chọn phương pháp hỗ trợ “bắt gói” phù hợp H ệ thống mạng ngày mở rộng phức tạp hơn, khiến nhà quản trị phải đối mặt với nhiều thách thức việc đảm bảo cho hệ thống hoạt động ổn định Sự đời hệ thống quản lý giám sát mạng, bao gồm phần mềm thiết bị phần cứng, số giải pháp để giải thách thức Tuy nhiên, câu hỏi là: “Làm để lấy thông tin cần thiết cho hệ thống phân tích, giám sát? Có thể bạn nghĩ: “Đơn giản kết nối thiết bị hay hệ thống phân tích vào hệ thống mạng thơi!” Nhưng điều cho hệ thống mạng xây dựng cách 30 năm Đối với hệ thống đại ngày nay, việc kết nối thiết bị phân tích, giám sát vào hệ thống mạng trở nên phức tạp nhiều Có ba phương pháp phổ biến sử dụng kết nối dạng này: Hub, SPAN (Switch Port Analyzer) TAP (Test Access Point) Hub Hub phương pháp truyền thống để chia sẻ truy cập mạng, phát triển trước thập niên 90– vào buổi đầu giới mạng Hub hoạt động sau: liệu nhận cổng nào, Hub gửi tồn chúng đến tất cổng cịn lại Lợi dụng đặc điểm này, người ta lắp Hub vào server switch để lấy thông tin cần thiết, chuyển đến thiết bị phân tích (tham khảo hình 1) Tuy nhiên, giải pháp sử dụng Ưu điểm: • Giá thành thấp • Dễ sử dụng Switch Hình 1: Mơ hình kết nối Hub [ 14 ] Thá ng 11 –12 2012 Nhược điểm: • Chặn lỗi lớp vật lý • Loại bỏ nhãn VLAN gói tin, khiến việc phân tích VLAN trở nên khó khăn • Mất cổng switch • Đa số nhà sản xuất cung cấp khả cấu hình cho hai cổng giám sát thiết bị • Việc cấu hình SPAN phức tạp, địi hỏi chun mơn cao, khơng có chun mơn dễ gây lỗi hệ thống mạng • Có thể xảy tình trạng gói cấu hình SPAN Bộ phân tích mạng IDS/IPS Thiết bị giám sát Hub Thiết bị phân tích Vào năm 90, thiết bị chuyển mạch (switch) giới thiệu lần mở thời kỳ lĩnh vực mạng máy tính Switch chuyển gói tin từ cổng đến cổng khác dựa theo địa MAC, không Hub chuyển đến tất cổng lại Phương pháp mang lại nhiều ưu điểm, đồng thời khiến hệ thống mạng phức tạp hơn, gây khó khăn cho việc kết nối thiết bị phân tích, giám sát Hình 2: Mơ hình kết nối SPAN Nhược điểm: • Hạn chế tốc độ truyền liệu (Hub hoạt động chế độ Half-duplex) • Gây xung đột mạng (Collision) • Khi Hub gặp cố hoạt động, dẫn đến việc kết nối bị ngắt Server SPAN Để khắc phục điều này, nhà sản xuất phát triển kỹ thuật gọi SPAN Kỹ thuật cho phép ta cấu hình để switch tự động chép gói tin qua lại cổng đến cổng khác gọi cổng giám sát Tuy nhiên, đa số nhà sản xuất hỗ trợ tính SPAN cho hai cổng giám sát, điều làm giới hạn số lượng thiết bị phân tích (tham khảo hình 2) Ưu điểm: • Tích hợp sẵn hầu hết switch • Khơng tốn phí triển khai • Khả cấu hình từ xa • Khả chuyển liệu chế độ full-duplex liệu gửi đến cổng giám sát cao so với khả hỗ trợ cổng • Gây tải cho switch, ảnh hưởng đến hoạt động hệ thống mạng TAP TAP thiết bị dùng để chép liệu hai điểm hệ thống mạng Tất gói tin chép chuyển tiếp đến cổng giám sát, nơi phân tích, giám sát kết nối TAP giải pháp tiên tiến kết hợp ưu điểm Hub SPAN, mang lại hiệu sử dụng cho người dùng TAP kết nối trực tiếp vào hệ thống, chèn hai thiết bị mạng (nên gọi GIÁM SÁT HỆ THỐNG MẠNG TAP In-line), đơn giản cắm Hub vào hệ thống Có loại TAP In-line thị trường: • TAP In-line truyền thống: cho phép chuyển liệu từ hai chiều (Rx/Tx) kết nối full-duplex hai cổng giám sát khác (tham khảo hình 3) Thiết bị phân tích, giám sát phải kết hợp liệu lại với thông qua hai cổng mạng định thời gian chung cho độ trễ gói tin Ưu điểm lớn loại TAP hỗ trợ tối đa việc truyền liệu tốc độ cao đảm bảo tính xác cho độ trễ gói tin Tuy nhiên, dịng sản phẩm hạn chế chỗ: thiết bị phân tích giám sát phải có hai cổng mạng để kết hợp gói tin lại với thơng qua định thời gian Loại thường thiết kế cho đường trục switch switch với router, nơi có lưu lượng liệu lớn • TAP In-line Aggregation: loại TAP có khả kết hợp liệu chiều Rx/Tx thành luồng liệu, sau xuất liệu cổng giám sát (tham khảo hình 4) Phương pháp khắc phục nhược điểm TAP In-line truyền thống Thiết bị phân tích giám sát cho thấy hai chiều liệu với cổng mạng trì xác độ trễ gói tin Tuy nhiên, loại TAP lại không hỗ trợ tối đa cho kết nối có tốc độ cao Cụ thể, mức độ sử dụng (ultilization) kết nối lớn 50%, bắt đầu xuất hiện tượng gói Vì hai chiều liệu kết hợp lại chuyển tiếp đến cổng giám sát, mức độ sử dụng lớn 100% so với khả cổng giám sát Kết nối Full-duplex Rx Tx Thiết bị phân tích Hình 3: Mơ hình kết nối TAP In-line truyền thống Kết nối Full-duplex Thiết bị phân tích tập trung Thiết bị phân tích di động Hình 4: Mơ hình kết nối TAP In-line Aggregation Ưu điểm: • Có khả chuyển tiếp lỗi lớp vật lý • Khơng cần phải cấu hình • Hỗ trợ tối đa khả chép liệu tốc độ cao với TAP In-line truyền thống • Khơng ảnh hưởng đến hiệu suất switch • Dễ dàng kết nối vào hệ thống mạng plug-and-play • Độ trễ gói giữ ngun, hỗ trợ cho q trình phân tích gói Nhược điểm: • Kết nối bị ngắt thi cơng, lắp đặt • Thiết bị phân tích phải có hai cổng mạng muốn phân tích đầy đủ hiệu suất kết nối (loại TAP In-line truyền thống) Kết luận Để đảm bảo an ninh, chất lượng dịch vụ ứng dụng hoạt động tối ưu, việc phân tích giám sát hệ thống mạng cần quan tâm đầu tư mức Song hành với phát triển giải pháp phân tích giám sát, việc kết nối chúng vào hệ thống mạng có yêu cầu ngày cao Qua ưu nhược điểm giải pháp phân tích trên, thấy quy luật đánh đổi Với giải pháp chi phí thấp Hub, SPAN, không khai thác hết khả hệ thống phân tích, giám sát Áp dụng công nghệ tiên tiến TAP In-line đồng nghĩa với việc phải chấp nhận chi phí cao hơn, giúp tối ưu hóa hiệu sử dụng hệ thống phân tích giám sát, mang lại cho ưu điểm mà không giải pháp có Vũ Quang Minh Theo Fluke Networks Thá ng 11 –1 2 [ 15 ] ĐIỂM TIN CÔNG NGHỆ MỚI QUAREO™ ĐANG TẠO RA CUỘC CÁCH MẠNG CƠNG NGHỆ TRONG QUẢN TRỊ HỆ THỐNG Tồn hệ thống mạng Lớp Vật lý (Physical Layer) ghi lưu xác 100% cơng nghệ Nhận dạng Điểm Kết nối– Connection Point ID (CPID) TRỰC QUAN, SẴN SÀNG & BẢO MẬT www.nsp.com.vn/quareo | info@nsp.com.vn Desktop / Laptop • Layer Application Layer • Layer – Presentation Layer • Layer Session Layer • Layer Transport Layer • Layer Hệ thống Router (Network Layer), Server Storage Điện thoại IP Hệ thống Switch (Data Link Layer) Network Layer • Layer – Data Link Layer • Layer – Physical Layer Quareo loại bỏ rào chắn Physical Layer Data Link Layer, cho phép người dùng triển khai ứng dụng công nghệ Hệ thống cáp kết nối (Physical Layer) Quareo nâng cao tính bảo mật, độ sẵn sàng khả tương thích với kết nối Lớp Vật lý (Physical Layer) hệ thống mạng bạn Để có thêm thơng tin khả phát triển hệ thống Quareo bạn, vui lòng xem thêm www.knowyournetwork.com liên hệ với info@nsp.com.vn [ 16 ] Thá ng 11 –12 2012 TE Connectivity, TE connectivity (logo) Quareo thương hiệu đăng ký ẤN PHẨM TẶNG, KHÔNG DÙNG CHO MỤC ĐÍCH THƯƠNG MẠI