Hệ thống mạng không dây WLAN là một phát triển vượt bậc của ngànhCông Nghệ Thông Tin.. WLAN gồm các thiết bị được nối lại với nhau có khả năng giaotiếp thông qua sóng RADIO hay tia hồng
TỔNG QUAN MẠNG WLAN
Giới thiệu
Với sự phát triển nhanh chóng của khoa học, công nghệ thông tin và viễn thông, ngày nay các thiết bị di động công nghệ cao như máy tính xách tay laptop, điện thoại di động, máy tính bảng không còn xa lạ và ngày càng được sử dụng rộng rãi trong những năm gần đây Nhu cầu truyền thông một cách dễ dàng và tự phát giữa các thiết bị này dẫn đến sự phát triển của một lớp mạng di động không dây mới, đó là mạng WLAN.
Mạng WLAN (WIRELESS LOCAL AREA NETWORK-WLAN ) là một hệ thống truyền thông số liệu linh hoạt được thực hiện trên sự mở rộng của mạng LAN hữu tuyến WLAN gồm các thiết bị được nối lại với nhau có khả năng giao tiếp thông qua sóng RADIO hay tia hồng ngoại trên cơ sở sử dụng các giao thức chuẩn riêng của mạng không dây thay vì các đường truyền dẫn bằng dây.
WLAN cho phép duy trì các kết nối mạng không dây, người sử dụng duy trì các kết nối mạng trong phạm vi phủ sóng của các điểm kết nối trung tâm. Phương thức kết nối mới này thực sự đã mở ra cho người sử dụng một sự lựa chọn tối ưu, bổ sung cho các phương thức kết nối dùng dây.
WLAN là mô hình mạng được sử dụng cho một khu vực có phạm vi nhỏ như một tòa nhà, khuôn viên của một công ty, trường học Nó là loại mạng linh hoạt có khả năng cơ động cao thay thế cho mạng cáp đồng truyền thống và bắt đầu phát triển vào giữa thập kỉ 80 của thế kỷ XX bởi tổ chức FCC (Federal Communications Commission) WLAN sử dụng sóng vô tuyến hay hồng ngoại để truyền và nhận dữ liệu thông qua không gian, xuyên qua tường trần và các cấu trúc khác mà không cần cáp WLAN cung cấp tất cả các chức năng và các ưu điểm của một mạng LAN truyền thống như Ethernet nhưng lại không bị giới hạn bởi cáp Ngoài ra WLAN còn có khả năng kết hợp với các mạng có sẵn, WLAN kết hợp rất tốt với LAN tạo thành một mạng năng động và ổn định hơn WLAN là mạng rất phù hợp cho việc phát triển điều khiển thiết bị từ xa, cung cấp mạng dịch vụ ở nơi công cộng, trường học, khách sạn, văn phòng… Sự phát triển ngày đã thúc đẩy sự tăng trưởng rất lớn trong công nghiệp WLAN những năm gần đây.
WLAN sử dụng băng tần ISM (băng tần phục vụ công nghiệp, khoa học, y tế : 2.4GHz và 5GHz ), vì thế nó không chịu sự quản lý của chính phủ cũng như không cần cấp giấy phép sử dụng Sử dụng WLAN sẽ giúp các nước đang phát triển nhanh chóng tiếp cận với các công nghệ hiện đại, nhanh chóng xây dựng hạ tầng viễn thông một cách thuận lợi và ít tốn kém.
Trên thị trường hiện nay có rất nhiều sản phẩm phục vụ cho WLAN theo các chuẩn khác nhau như: IrDA (Hồng ngoại), OpenAir, BlueTooth, HiperLAN
2, IEEE 802.11b, IEEE 802.11a, 802.11g (Wi-Fi), trong đó mỗi chuẩn có một đặc điểm khác nhau. Ứng dụng lớn nhất của WLAN là việc áp dụng WLAN như một giải pháp tối ưu cho việc sử dụng Internet Mạng WLAN được coi như một thế hệ mạng truyền số liệu mới cho tốc độ cao được hình thành từ hoạt động tương hỗ của cả mạng hữu tuyến hiện có và mạng vô tuyến Mục tiêu của việc triển khai mạng WLAN cho việc sử dụng internet là để cung cấp các dịch vụ số liệu vô tuyến tốc độ cao.
Lịch sử ra đời
Công nghệ WLAN được xuất hiện vào cuối năm 1990, khi những nhà sản xuất giới thiệu những sản phẩm hoạt động trong băng tần 900Mhz Những giải pháp này (không được thống nhất giữa các nhà sản xuất) cung cấp tốc độ truyền dữ liệu 1Mbps, thấp hơn nhiều so với tốc độ 10Mbps của hầu hết các mạng sử dụng cáp hiện thời.
Năm 1992, những nhà sản xuất bắt đầu bán những sản phẩm WLAN sử dụng băng tần 2.4Ghz Mặc dầu những sản phẩm này đã có tốc độ truyền dữ liệu cao hơn nhưng chúng vẫn là những giải pháp riêng của mỗi nhà sản xuất không được công bố rộng rãi Sự cần thiết cho việc hoạt động thống nhất giữa các thiết bị ở những dãy tần số khác nhau dẫn đến một số tổ chức bắt đầu phát triển ra những chuẩn mạng không dây chung.
Năm 1997, Institute of Electrical and Electronics Engineers(IEEE) đã phê chuẩn sự ra đời của chuẩn 802.11, và cũng được biết với tên gọi WIFI (Wireless
Fidelity) cho các mạng WLAN Chuẩn 802.11 hỗ trợ ba phương pháp truyền tín hiệu, trong đó có bao gồm phương pháp truyền tín hiệu vô tuyến ở tần số 2.4Ghz.
Năm 1999, IEEE thông qua hai sự bổ sung cho chuẩn 802.11 là các chuẩn 802.11a và 802.11b (định nghĩa ra những phương pháp truyền tín hiệu) Và những thiết bị WLAN dựa trên chuẩn 802.11b đã nhanh chóng trở thành công nghệ không dây vượt trội Các thiết bị WLAN 802.11b truyền phát ở tần số 2.4Ghz, cung cấp tốc độ truyền dữ liệu có thể lên tới 11Mbps IEEE 802.11b được tạo ra nhằm cung cấp những đặc điểm về tính hiệu dụng, thông lượng (throughput) và bảo mật để so sánh với mạng có dây.
Năm 2003, IEEE công bố thêm một sự cải tiến là chuẩn 802.11g mà có thể truyền nhận thông tin ở cả hai dãy tần 2.4Ghz và 5Ghz và có thể nâng tốc độ truyền dữ liệu lên đến 54Mbps Thêm vào đó, những sản phẩm áp dụng 802.11g cũng có thể tương thích ngược với các thiết bị chuẩn 802.11b Hiện nay chuẩn 802.11g đã đạt đến tốc độ 108Mbps-300Mbps.
Truyền thông không dây là một ứng dụng khoa học và công nghệ đã trở nên thật sự thiết yếu trong công nghệ hiện đại Từ lâu đài phát thanh và điện thoại đến các thiết bị hiện tại như điện thoại di động và máy tính xách tay, việc truy cập vào mạng lưới toàn cầu đã trở thành phần thiết yếu nhất và không thể thiếu của lối sống của chúng ta Truyền thông không dây là một lĩnh vực đang phát triển, và tương lai có nhiều khả năng trong lĩnh vực này Các thiết bị có thể được phát triển để hỗ trợ truyền thông với tốc độ dữ liệu cao hơn và an ninh hơn Nghiên cứu trong lĩnh vực này cho thấy rằng một phương tiện chi phối để hỗ trợ khả năng truyền thông như vậy sẽ được thông qua việc sử dụng mạngWLAN Khi việc triển khai Wireless LAN lan rộng trên toàn cầu.
Công nghệ sử dụng
Hầu hết tất cả các công nghệ từ Computer đến non-computer đều có những chuẩn riêng quy định cho chúng WLAN cũng không phải là ngoại lệ Cổ 2 tổ chức lớn và uy tín của Mỹ hiện nay cùng đưa ra các chuẩn cho WLAN Đó làFCC ( Federal Communication Conunission ) và IEEE (Institute of Electrical andElectronics Engineers) Họ quy định ra khoảng tần số mà các thiết bị WLAN được phép sử dụng Có 2 loại khoảng tần số:
ISM (Industrial, Scientific and Medical): tần số dùng cho ISM được quy đinh là: 902 MHz, 2.4 GHz và 5.8 GHz và độ rộng thay đổi có thể từ 26 MHz tới
U-NII (Unlicensed National Information Infrastructure): Các băng sóng đều nằm trong dải 5GHz và độ rộng băng thay đổi là 100 MHz.
Hiện nay, các chuẩn do IEEE được sử dụng phổ biến nhất để dùng làm chuẩn cho các hãng sản xuất thiết bị WLAN Chuẩn cho WLAN được IEEE đặt tên là IEEE 802.11 802.11 quy định cách thứ hoạt động của mạng không dây,các kỹ thuật truyền, tốc độ và băng thông của mỗi phương pháp truyền.
Phân loại mạng WLAN
Đa số các hệ thống mạng WLAN sử dụng công nghệ trải phổ Khái niệm về trải phổ đảm bảo quá trình truyền thông tin cậy và an toàn Trải phổ đề cập đến các sơ đồ tín hiệu dựa trên một số dạng mã hoá (độc lập với thông tin được phát đi) và chúng sử dụng băng thông lớn hơn nhiều so với yêu cầu để truyền tín hiệu Băng thông lớn hơn có nghĩa là nhiễu và các hiệu ứng fading đa đường chỉ ảnh hưởng một phần đến quá trình truyền dẫn trải phổ Vì vậy mà năng lượng tín hiệu thu hầu như không đổi theo thời gian Điều này cho phép tách sóng dễ dàng khi máy thu được đồng bộ với các tham số của tín hiệu trải phổ Các tín hiệu trải phổ có khả năng hạn chế nhiễu và gây khó khăn cho quá trình phát hiện và chặn tín hiệu trên đường truyền Có hai kỹ thuật trải phổ: Trải phổ chuỗi trực tiếp (DSSS) và trải phổ nhảy tần (FHSS).
1.4.1 Trải phổ chuỗi trực tiếp (DSSS) Đây là công nghệ trải phổ tần số rộng sử dụng phương pháp tạo ra một mẫu bít thừa cho mỗi bít sẽ truyền đi, bít này được gọi là chíp hoặc mã chíp Mã chíp càng dài khả năng khôi phục tín hiệu gốc càng cao Khó khăn trong phương pháp này là tốn nhiều băng thông.
Tỷ lệ chíp sử dụng trên một bít gọi là tỷ lệ trải phổ Tỷ lệ này càng cao sẽ giúp cho khả năng chống nhiễu khi truyền tín hiệu, trong khi tỷ lệ này thấp sẽ giúp tăng băng thông cho các thiết bị di dộng Thuật toán đặc biệt được sử dụng để khôi phục lại thông tin mà không yêu cầu gửi lại gói tin
Có thể hiểu đơn giản hơn là mỗi bít được mã hoá thành một chuỗi các bit
Ví dụ: 1 được mà hoá thành 10011100011 và 0 sẽ được mã hoá là: 01100011100 thì khi đó việc truyền chuỗi 101 đi sẽ thành gửi đi chuỗi:
Các mã chíp thông thường nghịch đảo lẫn nhau, điều này làm cho DSSS đối phó tốt đối với nhiễu.
Bởi vì DSSS trải rộng trên toàn phổ, nên số lượng các kênh bị chồng lên nhau trong dải tần 2.4 Ghz là rất ít (thông thường là ba kênh), vì vậy số lượng các mạng cùng hoạt động độc lập trong một phạm vi mà không bị nhiễu là rất hạn chế.
1.4.2 Trải phổ nhảy tần (FHSS)
Công nghệ trải phổ này sử dụng băng tần hẹp để truyền thông tin Với FHSS, một chuỗi giả ngẫu nhiên được sử dụng để thay đổi đột ngột những tần số và cho phép một trạm nhảy từ tần số này sang tần số khác Tuy nhiên mỗi thiết bị WLAN vận hành theo cách này sự thay đổi tần số sử dụng cùng một thuật toán, thuật toán FHSS sẽ phát tín hiệu trên một tần số trong một thời gian ngắn, rồi tự động nhảy sang tần số khác để truyền tín hiệu.
Các thiết bị truyền và nhận tín hiệu FHSS sẽ phải được đồng bộ hoá sao cho chúng có cùng tần số tại cùng một thời điểm, để tín hiệu được đảm bảo trong suốt quá trình kết nối.
Theo FHSS, nó có khả năng hạn chế tối đa nhiễu trên băng tần hẹp từ bên ngoài Bởi vì nếu FHSS bị nhiễu tại một kênh nào đó thì nó sẽ chuyển sang kênh tần khác để gửi tín hiệu.
Theo quy định của FCC số lượng kênh tối thiểu được sử dụng trong FHSS là 75 kênh, sau này giảm xuống còn 15 và độ trễ tối đa là 400ms trên mỗi kênh.
Phương pháp FHSS cho phép xây dựng nhiều kênh mà không chồng lấn lên nhau, nó cũng cho phép sử dụng nhiều điểm truy cập trong một vùng làm việc nếu như cần tăng thêm lượng băng thông hoặc cần tăng thêm số người truy nhập tối đa.
Cuối cùng là sự khuyếch đại công suất là rất hiệu quả, các thiết bị FHSS sẽ tiêu thụ ít năng lượng hơn, và như vậy các thiết bị như các thiết bị di dộng sẽ có thể kết nối với thời gian lâu hơn.
Các tiêu chuẩn của mạng WLAN
Cùng với sự phát triển mạnh mẽ của mạng không dây, các chuẩn (và đồng thời là các thiết bị) mạng không dây lần lượt ra đời và ngày càng được nâng cấp, cải tiến Những chuẩn đã ra đời sớm nhất như IEEE 802.11 đã trở nên phổ biến Sau đó là HiperLAN, HomeRF, OpenAir và gần đây là Bluetooth Mỗi chuẩn đều mang một số đặc tính, ưu điểm riêng của nó.
1.5.1.1 Nguồn gốc ra đời của IEEE 802.11
Viện kỹ thuật điện - điện tử Mỹ (IEEE- Institute of Electrical and Electronic Engineers) là tổ chức nghiên cứu, phát triển và cho ra đời nhiều chuẩn khác nhau liên qua đến mạng LAN
Cuối những năm 1980, khi mà mạng không dây bắt đầu được phát triển, nhóm 802.4 của IEEE nhận thấy phương thức truy cập token của chuẩnLAN không có hiệu quả khi áp dụng cho mạng không dây Nhóm này đã đề nghị xây dựng một chuẩn khác để áp dụng cho mạng không dây Kết quả làIEEE đã quyết định thành lập nhóm 802.11 có nhiệm vụ định nghĩa tiêu chuẩn lớp vật lý (PHY – Physical) và lớp MAC (Medium Access Control) choWirelessLAN.
Chuẩn đầu tiên mà IEEE cho ra đời là IEEE 802.11 vào năm 1997 Tốc độ đạt được là 2Mbps sử dụng phương pháp trải phổ trong băng tần ISM không quản lý (băng tần dành cho công nghiệp, khoa học và y học).
Không giống 802.11b, 802.11a được thiết kế để hoạt động ở băng tần 5 GHz Unlicensed National Information Infrastructure (UNII) Không giống như băng tần ISM (khoảng 83 MHz trong phổ 2.4 GHz), 802.11a sử dụng gấp 4 lần băng tần ISM vì UNII sử dụng phổ không nhiễu 300MHz.
Lợi ích đầu tiên của 802.11a so với 802.11b là chuẩn hoạt động ở phổ 5.4GHz, cho phép nó có hiệu suất tốt hơn vì có tần số cao hơn Nhưng vì chuyển từ phổ 2.4GHz lên 5GHz nên khoảng cách truyền sẽ ngắn hơn và yêu cầu nhiều năng lượng hơn Phổ 5.4 GHz được chia thành 3 vùng hoạt động và mỗi vùng có giới hạn cho năng lượng tối đa.
Lợi ích thứ hai dựa trên kỹ thụât mã hoá sử dụng bởi 802.11a 802.11a sử dụng một phương thức mã hoá được gọi là coded orthogonal FDM(COFDM hay OFDM) Mỗi kênh phụ trong sự thực thi COFDM có độ rộng khoảng 300 kHz, COFDM hoạt động bằng cách chia nhỏ kênh truyền dữ liệu tốc độ cao thành nhiều kênh truyền phụ có tốc độ thấp hơn và sau đó sẽ được truyền song song Mỗi kênh truyền tốc độ cao có độ rộng là 20MHz và được chia nhỏ thành 52 kênh phụ, mỗi cái có độ rộng khoảng 300 kHz.
Tất cả các băng tần dùng cho Wireless LAN là không cần đăng ký, vì thế nó dễ dàng dẫn đến sự xung đột và nhiễu Để tránh sự xung đột này, cả 802.11a và 802.11b đều có sự điều chỉnh để giảm các mức của tốc độ truyền dữ liệu Trong khi 802.11b có các tốc độ truyền dữ liệu là 5.5, 2 và 1 Mbps thì 802.11a có bảy mức (48, 36, 24, 18, 12, 9, và 6 )…
+ Ưu điểm của 802.11a: Tốc độ cao, tần số 5Ghz tránh được sự xuyên nhiễu từ các thiết bị khác.
+ Nhược điểm của 802.11a: Giá thành đắt, không tương thích với chuẩn802.11b, phạm vi hẹp và dễ bị che khuất.
Kiến trúc, đặc trưng và các dịch vụ cung cấp cơ bản của 802.11b giống với chuẩn ban đầu 802.11 Chuẩn 802.11b được phân chia thành hai chuẩn khác nhau dựa trên phương thức phát sóng và tần số hoạt động 802.11b FHSS (Frequency Hopping Spread Spectrum) và 802.11b DSSS (Direct Sequence Spread Spectrum).
Chuẩn kết nối này chia dãy tần số hoạt động thành nhiều kênh có tần số cách biệt nhau và phát các kênh này theo quy tắc ngẫu nhiên từ kênh có tần số thấp cho đến kênh có tần số cao nhất sau đó lặp lại từ kênh có tần số thấp nhất, Chuẩn 802.11b FHSS được thực hiện trên cả hai tần số 900 HZ hoặc 2,4 Ghz
Theo như tên gọi DSSS, chuẩn kết nối này phát sóng liên tục theo đúng dãy phổ tương ứng từ 2,4Ghz đến 2,4835Ghz, trên dãy phổ này được chia thành các kênh khác nhau với tần số liên tiếp nhau Số lượng kênh tần số tuỳ thuộc vào quy định của các tổ chức thuộc 3 vùng địa lý khác nhau bao gồm: Châu Mỹ (FCC:11 kênh), châu Âu (ETSI:13 kênh) và Nhật (14 kênh). Đây là chuẩn kết nối không dây được tổ chức Wi-Fi Quốc tế kiểm định và dùng làm chuẩn kết nối không dây chung cho toàn thế giới Wi-Fi.
+ Ưu điểm của 802.11b: Giá thành thấp nhất, phạm vi tín hiệu tốt và không dễ bị cản trở.
+ Nhược điểm của 802.11b: Tốc độ tối đa thấp nhất, các ứng dụng gia đình có thể xuyên nhiễu.
IEEE đã cho ra đời chuẩn 802.11g nhằm cải tiến 802.11b về tốc độ truyền cũng như băng thông 802.11g có hai đặc tính chính sau đây:
+ Sử dụng kỹ thuật OFDM (Orthogonal Frequency Division Multiplexing), để có thể cung cấp các dịch vụ có tốc độ lên tới 54Mbps Trước đây, FCC (FederalCommunication Commission- USA) có cấm sử dụng OFDM tại 2,4GHz.Nhưng hiện nay FCC đã cho phép sử dụng OFDM tại cả hai băng tần 2.4GHz và5GHz.
+ 802.11g tương thích với 802.11b (được sử dụng rất rộng rãi ) và có được tốc độ truyền cao như 802.11a Tuy nhiên số kênh tối đa mà 802.11g được sử dụng vẫn là 3 như 802.11b Bên cạnh đó, do hoạt động ở tần số 2,4 GHz như 802.11b, hệ thống sử dụng 802.11g cũng dễ bị nhiễu như 802.11b.
802.11g+: được cải tiến từ chuẩn 802.11g, hoàn toàn tương thích với 802.11g và 802.11b, được phát triển bởi TI Khi các thiết bị 802.11g+ hoạt động với nhau thì thông lượng đạt được có thể lên đến 108Mbps.
Tầm hoạt động trung bình của các chuẩn có thể đạt đến 90 mét, tùy theo tiêu chuẩn, tốc độ và điều kiện môi trường làm việc.
Nó là chuẩn bổ sung cho các chuẩn 802.11a, 802.11b, 802.11g về vấn đề bảo mật Nó mô tả cách mã hóa dữ liệu truyền giữa các hệ thống sử dụng các chuẩn này 802.11i định nghĩa một phương thức mã hoá mạnh mẽ gồm Temporal Key Integrity Protocol (TKIP) và Advanced Encryption Standard (AES).
Ưu và nhược điểm của WLAN
Mạng không dây không dùng cáp cho các kết nối, thay vào đó, chúng sử dụng sóng Radio Ưu thế của mạng không dây là khả năng di động và sự tự do, người dùng không bị hạn chế về không gian và vị trí kết nối Những ưu điểm của mạng không dây bao gồm:
- Khả năng di động và sự tự do- cho phép kết nối bất kì đâu.
- Không bị hạn chế về không gian và vị trí kết nối.
- Dễ lắp đặt và triển khai.
- Tiết kiệm thời gian lắp đặt dây cáp.
- Không làm thay đổi thẩm mỹ, kiến trúc tòa nhà.
- Giảm chi phí bảo trì, bảo dưỡng hệ thống.
- Với những công ty mà vị trí không tốt cho việc thi công cáp như tòa nhà cũ.
- Hiện nay, công nghệ mạng không dây đang dần dần thay thế các hệ thống có dây vì tính linh động và nâng cấp cao.
Nhược điểm của mạng không dây có thể kể đến nhất là khả năng nhiễu sóng radio do thời tiết, do các thiết bị không dây khác, hay các vật chắn (như các nhà cao tầng, địa hình đồi núi…)
- Bảo mật: Đây là vấn đề rất đáng quan tâm khi sử dụng mạng không dây Việc vô tình truyền dữ liệu ra khỏi mạng của công ty mà không thông qua lớp vật lý điều khiển khiến người khác có thể nhận tín hiệu và truy cập mạng trái phép Tuy nhiên mã tuỳ thuộc vào mức độ bảo mật mà người dùng yêu cầu Ngoài ra người ta có thể sử dụng việc mã hóa dữ liệu cho vấn đề bảo mật.
PHÂN TÍCH ĐÁNH GIÁ AP TRÊN DÒNG UNIFI
Giới thiệu sản phẩm Wifi chuyên dụng Ubiquiti
Ubiquiti Networks là một công ty công nghệ của Hoa Kỳ bắt đầu vào năm
2005 Ubiquiti sản xuất các sản phẩm truyền thông không dây cho các doanh nghiệp và các nhà cung cấp băng thông rộng không dây Ubiquiti bán các sản phẩm mạng có dây và không dây dưới nhiều tên thương hiệu.
UniFi là hệ thống Wi-Fi mang tính cách mạng, UniFi được thiết kế nhầm hướng đến hiệu suất của Doanh nghiệp, khả năng mở rộng không giới hạn và một bộ quản lý, kiểm soát tập trung từ xa hệ thống WiFi Doanh nghiệp Với kiểu dáng trang nhã và thanh lịch, Ubiquiti Unifi AP PRO phù hợp với những nơi sang trọng như khách sạn, nhà hàng, cao ốc,
Ngoài ra, với khả năng tạo hơn 04 VLAN (mạng LAN ảo) thuận tiện trong việc phân nhóm người dùng để nâng cao tính bảo mật cho toàn hệ thống, đo đó, Ubiquiti Unifi AP cũng thích hợp cho các doanh nghiệp yêu cầu cao trong bảo mật.
Mở rộng vùng phủ sóng tại nhiều địa điểm trên cả nước: Với phần mềm Ubiquiti UniFi Controller cài đặt tại máy chủ doanh nghiệp hoặc cài đặt trên đám mây, các quản trị viên mạng có thể mở rộng và quản lý tập trung tất cả các Ubiquiti UniFi AP đang phủ sóng trong nhà và ngoài trời trong toàn doanh nghiệp trên cả nước Doanh nghiệp có thể dễ dàng quản lý các cửa hàng, chi nhánh…
Hỗ trợ các chức năng cho WiFi Công Cộng (Hotspot): có thể tùy chỉnh các trang đăng nhập mạng, tùy chọn kiểu thanh toán với khách vãng lai ( hoặc bằng thẻ tín dụng hoặc qua PayPal hoặc bằng phiếu thanh toán trả trước(voucher) và quản lý truy cập của khách vãng lai bằng công cụ Hotspot Manager.
Tính năng vượt trội
- Tiết kiệm tiền và tiết kiệm thời gian: Không giống như hệ thống WLAN truyền thống thường sử dụng bộ Kiểm Soát WiFi phức tạp và tốn kém, hệ thốngUniFi sử dụng phần mềm kiểm soát và quản lý UniFi Controller giúp doanh nghiệp tiết kiệm tiền và thời gian cấu hình.
- Phần cứng của Ubiquiti Unifi AP rất mạnh: Thiết bị UniFi AP sử dụng công nghệ WiFi 802.11ac và anten MIMO cho phép tốc độ truyền dẫn đến Gigabit và phạm vi phủ sóng đến 120m.
- Phần mềm UniFi Controller trực quan: Việc cài đặt, cấu hình, và quản lý tất cả các thiết bị UniFi AP được thực hiện dễ dàng thông qua giao diện người dùng trực quan của UniFi Controller (không cần đào tạo đặc biệt cho quản trị viên mạng).
- Khả năng mở rộng mạng WLAN không giới hạn: Xây dựng mạng WLAN ban đầu rất nhỏ (vài UniFi AP) cho đến khi mở rộng rất lớn (vài ngàn UniFi AP) thực hiện dể dàng nhờ vào phần mềm UnFi Controller.
- Chuyển vùng giữa các thiết bị AP rất trơn tru (Zero Hand Off Roaming): Hệ điều hành UniFi v3.0 cho phép người dùng điện thoại di động hoặc máy tính bảng đi bất cứ nơi nào và ứng dụng vẫn liên tục duy trì kết nối khi họ chuyển sang AP kế bên.
- Power over Ethernet (PoE): Các phần cứng UniFi AP Pro cho phép cả nguồn và dữ liệu được cung cấp thông qua một cáp Ethernet duy nhất.
- Quản lí nhiều Site : Một phần mền UniFi Controller hoạt động trên đám mây có thể quản lí nhiều, triển khai phân phối và hoạt động trong trường hợp nhiều nhà cung cấp dịch vụ quản lí Mỗi Site có sự phân chia và cấu hình riêng của mình, bản đồ, trạng thái hoạt động,quản trị người dùng ( guest portal ) và quản trị các quyền cho các tài khoản.
- Khả năng phân tích chi tiết : Sử dụng các cấu hình báo cáo và phân tích để quản lí người dùng lớn và tiến hành xử lý sự cố.
- Nhóm mạng vô tuyến : Chương trình UniFi Controller có thể quản lí linh hoạt cấu hình của 1 hệ thống lớn Tạo ra nhiều nhóm WLAN và cài đặt chúng trong phát sóng vô tuyến.
- Tính năng Wireless Mesh cho phép kết nối giữa các AP, cho phép mở rộng phạm vi phủ sóng Một UniFi kết nối dây hỗ trợ Uplink lên đến 4 downlink không dây trên một băng tầng duy nhất cho phép nhận các thiết bị không dây ở trạng thái mặc định và thay đổi thời gian thực đến hạ tầng mạng.
- Guest Portal / Hỗ trợ Hotpots : Dể dàng cấu hình và tùy chọn cho tính năngGuest Portal Bao gồm xác thực, thiết lập Hotspot, và khả năng sử dụng máy chủ
Portal bên ngoài của riêng bạn Tính năng này cho phép hạn chế gói dịch vụ của bạn Áp dụng mức băng thông khác nhau (download / upload), giới hạn tổng số sử dụng dữ liệu, và hạn chế thời gian sử dụng.
- Tất cả các AP UniFi đều có tính năng Hotspot : Tích hợp hỗ trợ cho việc thanh toán bằng thẻ tín dụng ( kinh doanh wifi ) Tích hợp hỗ trợ xác thực bằng voucher Hotspot manager cho phép tạo ra các voucher, quản lí người dùng, hoàn lại tiền thanh toán Đầy đủ các tùy biến và xây dựng thương hiệu trên các trang hotspot.
- Bản đồ : Cho phép bạn tải lên bản đồ vị trí của bạn cho mỗi hình ảnh đại điện của mạng không dây
- Mở rộng vùng bao phủ của bạn: Với phần mền Unifi Controller, có thể quản lí tập trung tất cả các site của bạn Bạn có thể phát triển mở rộng vùng bao phủ sóng wifi không giới hạn.
Access Point là gì và chức năng của Access Point là gì?
Access Point hoạt động như một trung tâm truyền và nhận tín hiệu sóng vô tuyến trong mạng WLAN Nó giống như một Switch nhưng có ưu điểm là khả năng phát sóng wifi, cho phép chuyển đổi từ mạng có dây sang mạng không dây và phát cho các thiết bị khác sử dụng cùng mạng Tuy nhiên lưu ý rằng, AccessPoint chỉ có tác dụng kết nối mạng dây vày wifi, và không thể cấp phát địa chỉ IP như modem.
Giới thiệu Wifi Ubiquiti UniFi AP PRO
UniFi AP AC PRO là thiết bị phủ sóng WiFi chuẩn AC công nghệ MIMO (là một cách sử dụng nhiều ăng-ten để phát và thu nhận tín hiệu của kết nối không dây) trên cả 2 dải tần 2.4Ghz và 5Ghz nên thích hợp cho những địa điểm có mật độ người dùng cao và sang trọng: Khách sạn (Hotel), Nhà hàng (Restaurant), Cao ốc văn phòng (Building), Sân bay (Airport), Khu triển lãm, Doanh nghiệp thông minh, Nhà xưởng,
UniFi AP AC PRO có khả năng kết nối vô tuyến (Mesh) trong dãi tần5Ghz và phủ sóng trong dải tần 2.4Ghz nên thích hợp cho những địa điểm khó đi dây
AC-PRO cho công suất phát cao giúp việc kết nối ở khoảng cách xa được dễ dàng hơn.
- Chuyên dụng: Trong nhà với 2 băng tần sử dụng đồng thời.
- Chuẩn: 802.11 a/b/g/n (450 Mbps/ 2,4GHz và 300Mbps/ 5GHz)
- Công suất phát (công suất thực): 500mW
- Anten tích hợp sẵn: MIMO 3x3 (2,4GHz) và MIMO 2x2 (5GHz)
- Bảo mật:WEP, WPA-PSK, WPA-TKIP, WPA2 AES, 802.11i
- Hỗ trợ: VLAN theo chuẩn 802.11Q, WMM, giới hạn tốc độ truy cập AP cho từng người dùng.
- Vùng phủ sóng/ Người dùng đồng thời: 300 m 2 không vật chắn/ 200 người
Bảng chi tiết băng thông hỗ trợ cho từng chuẩn:
802.11n (5 GHz 2x2) 6.5 Mbps to 450 Mbps (MCS0 - MCS23, HT 20/40) 802.11n (2.4 GHz 3x3) 6.5 Mbps to 300 Mbps (MCS0 - MCS15, HT 20/40)
Bảng 2.4.1: Chi tiết băng thông hỗ trợ cho từng chuẩn
PHÂN TÍCH THIẾT KẾ HỆ THỐNG WIRELESS CHO
Yêu cầu bài toán
Khu nhà ở sinh viên của trường XYZ tọa lạc tại tòa nhà 5 tầng thuộc xã Nghi Phong, Huyện Nghi Lộc, Tỉnh Nghệ An.
Phân bố phòng ban như sau
-Tầng 1 bao gồm Gara xe, 14 phòng cán bộ, 1 căng tin, 1 phòng y tế, 1 phòng trực
-Tầng 2 gồm 30 phòng ở dành cho sinh viên.
-Tầng 3 gồm 27 phòng ở cho sinh viên và một phòng sinh hoạt chung.
-Tầng 4,5 có 64 phòng ở dành cho sinh viên.
-Vấn đề an ninh được quan tâm.
-Kết nối 1500 người dùng truy cập đồng thời
-Hệ thống wifi đến từng phòng của sinh viên.
-Hệ thống cáp mạng kéo đến từng vị trí làm việc của cán bộ.
-Hệ thống wifi được lắp đặt ở các hành lanh tòa nhà và ở phòng sinh hoạt chung.
-Trường có sử dụng dịch vụ Domain server, DHCP server, DNS server.
-Trường có sử dụng quản trị tập trung domain, trong đó hệ thống File Server. -Các cán bộ, nhân viên khi đi công tác vẫn có thể truy cập để làm việc bằng hệ thống VPN.
Sơ đồ vật lý
Hệ thống wireless Tầng 2,3 Khu A
Hệ thống wireless Tầng 4, 5 Khu A
Hệ thống wireless Tầng2 3 Khu B
Hệ thống wireless Tầng4,5 Khu B
Hình 3.2.2: Sơ đồ logic hạ tầng mạng wifi
Mô tả hoạt động
- Hệ thống không dây là một thành phần không thể thiếu trong hệ thống mạng. Đảm bảo khả năng kết nối linh hoạt, môi trường làm việc, học tập linh động cho các học viên trong các khu KTX nhà trường
- Mạng không dây hiện nay hay sử dụng những thiết bị phát sóng (Access Point) đơn lẻ, thường dành cho môi trường gia đình, không đáp ứng được nhu cầu băng thông và nhu cầu làm việc khi có kết nối số lượng lớn, gây khó khăn trong việc quản lý, đồng bộ các Access point này.
- Giải pháp đề xuất xây dựng hệ thống quản lý truy cập không dây, phủ sóng các khu KTX đáp ứng nhu cầu truy cập của học viên, ngoài ra còn đáp ứng các nhu cầu quản trị, khởi tạo tài khoản quản lý tính cước.
- Giải pháp mạng không dây đầy đủ gồm các hạng mục, thành phần chính như sau:
Hệ thống mạng trục chính (lớp Core): chịu trách nhiệm chịu tải cho toàn bộ hệ thống mạng, đảm bảo kết nối Internet, Hệ thống mạng trục chính sẽ bao gồm các thiết bị: thiết bị chuyển mạch trung tâm (switch core), Thiết bị quản lý mạng không dây, hệ thống quản lý truy cập không dây và thiết bị tường lửa và cân bằng tải hệ thống.
Thiết bị switch core: là thiết bị chuyển mạch trung tâm có trách nhiệm đảm nhận chuyển mạch cho toàn bộ hệ thống mạng, do đó phải sử dụng thiết bị switch có cấu hình mạnh mẽ, băng thông chuyển mạch lớn
Thiết bị quản lý mạng không dây: cho phép quản lý hiệu suất hoạt động cũng như người dùng cho toàn bộ AccessPoint có trong hệ thống mạng.
Hệ thống quản lý truy cập không dây: là thành phần chính của mạng không dây Cho phép xác thực, tính cước, giám sát trạng thái hoạt động người dùng khi truy cập vào hệ thống mạng.
Thiết bị tường lửa và cân bằng tải hệ thống: là thiết bị bảo vệ các cuộc tấn công từ Internet vào trong mạng, đồng thời thiết bị cho phép cân bằng tải đa đườngInternet giúp cho việc truy nhập Internet của hệ thống mạng luôn được liên tục và ổn định.
Hệ thống mạng không dây (lớp Access) : chịu trách nhiệm phủ sóng toàn bộ khu KTX,; đảm bảo kết nối cho các thiết bị không dây: smartphone, tablet, laptop, đáp ứng nhu cầu học tập tra cứu thông tin, học tập của học viên
Hệ thống mạng không dây KTX bao gồm các thiết bị Switch Access và các thiết bị phát sóng không dây.
Thiết bị Switch Access: là thiết bị chịu trách nhiệm kết nối các thiết bị đầu cuối là bộ phát sóng không dây và thực hiện liên kết tới Switch Core để sử dụng các tài nguyên mạng, kết nối Internet
Thiết bị phát sóng không dây: chịu trách nhiệm phát sóng không dây, đáp ứng kết nối cho các thiết bị truy cập: điện thoại thông minh, máy tính bảng, laptop
Nguyên tắc thiết kế
Nhằm đảm bảo mục tiêu cuối cùng là hiệu quả đầu tư, chính vì vậy thiết kế đưa ra sẽ được thực hiện dựa trên các nguyên tắc sau:
Hiện đại: Sử dụng các công nghệ và sản phẩm tiên tiến, thích hợp với xu hướng phát triển chung của Việt Nam và thế giới trong tương lai Khả năng tích hợp của hệ thống cao, cho phép triển khai cùng lúc nhiều dịch vụ và ứng dụng trên hệ thống, đặc biệt là các ứng dụng truyền thông đa phương tiện đang được phát triển mạnh mẽ ngày nay.
Định hướng mở và mềm dẻo: Hệ thống được xây dựng dựa trên hệ thống các tiêu chuẩn chung với kiến trúc mở, cho phép triển khai nhiều loại công nghệ khác nhau Tránh tối đa phụ thuộc vào một loại công nghệ hoặc một hãng sản xuất nào đó Thiết kế kiến trúc theo từng module, cho phép dễ dàng mở rộng, nâng cấp hoặc thay thế trong tương lai.
Sử dụng lâu dài, đảm bảo chi phí đầu tư: Hệ thống hạ tầng được xây dựng với định hướng lâu dài, đảm bảo đáp ứng yêu cầu về số lượng cũng như chất lượng trong tương lai Tránh trường hợp phải bổ sung và sửa đổi làm ảnh hưởng đến tính cấu trúc và tính thẩm mỹ của toà nhà, đảm bảo chi phí đầu tư trong tương lai.
Tiết kiệm: Tối đa khả năng module hoá hệ thống kết hợp với việc phân chia giai đoạn đầu tư Các hệ thống liên quan đến hạ tầng của toà nhà cần được triển khai tùy theo nhu cầu sử dụng Mỗi giai đoạn sẽ trang bị các thiết bị phù hợp nhằm đảm bảo chi phí và tiết kiệm ngân sách.
Phân tích khả năng hệ thống
- Các thiết bị Access Point được đặt ở các vị trí sao cho đảm bảo phủ sóng cho toàn bộ các phòng ở mỗi tầng tại các tòa nhà KTX Theo kiến trúc hệ thống, toàn bộ khuôn viên khu ký túc xá, với bán kính phủ sóng của mỗi thiết bị Access Point trung bình đạt được tốt nhất từ 90m đến 120 m đối với môi trường không có vật cản, trong môi trường có vật cản là tường thì bán kính phủ sóng rất hạn chế chỉ từ 50 đến 80 m
- Độ xuyên tường của thiết bị Access Point này sẽ giảm 30% khả năng sóng cho mỗi tường gạch dày 20cm Khả năng phát sóng tốt nhất của thiết bị theo chiều thẳng đứng Vì vậy, thiết bị Access Point ở 1tầng này có thể đảm bảo sóng cho khu vực tầng bên trên và bên dưới nó theo cùng chiều thẳng đứng.
- Mỗi một thiết bị Access Point loại tốt sẽ đảm bảo kết nối cho 200 người dùng kết nối, trong đó đáp ứng 80 người dùng truy cập đồng thời.
- Các thiết bị này sẽ đảm bảo việc roaming sóng cho người dùng nhằm phù hợp với tính năng di động của người dùng Điều này thể hiện qua việc người dùng có thể di chuyển trong phạm vi toàn bộ nhà trường, thay đổi kết nối từ thiết bị Access Point ở vị trí này sang Access Point ở vị trí khác, người dùng không cần phải ngắt kết nối hay đăng nhập lại hệ thống Do đó sẽ đảm bảo tính liên tục kết nối cho người dùng Để sử dụng tính năng này với số lượng Access Point nhiều như trong thì hệ thống phải có thiết bị quản lý để điều khiển Access Point và các Access Point này sẽ được đặt trong cùng một SSID trong hệ thống.
- Với những giải pháp của các hãng khác (các Access Point hoạt động độc lập nhau), mỗi khi người dùng thay đổi vị trí từ nơi này sang nơi khác (tức là thay đổi khu vực quản lý sóng của Access Point này sang khu vực quản lý sóng của Access Point khác), người dùng bắt buộc phải thoát khỏi SSID của thiết bị này và đăng nhập vào SSID của thiết bị khác, như vậy sẽ không đảm bảo tính liên tục kết nối của người dùng di động.
- Thiết bị quản lý Access Point cho phép cân bằng tải người dùng trênAccess Point tức khi số lượng người dùng truy cập vào một Access Point quá nhiều thì lúc đó Controller sẽ có can thiệp để dịch chuyển bớt số lượng người dùng sang Access Point gần đó để tránh quá tải cho thiết bị Việc chuyển dịch này không gây ảnh hưởng tới người dùng đang truy cập vào mạng không dây.
- Với người quản trị hệ thống, việc quản lý tập trung các thiết bị Access Point trên thiết bị điều khiển chính sẽ đơn giản hóa quá trình cấu hình, bảo trì và sửa chữa Người quản trị chỉ cần ngồi tại phòng trung tâm để cấu hình, quản lý, theo dõi toàn bộ hệ thống, thiết lập chính sách cho người dùng đăng nhập vào hệ thống Điều này sẽ dễ dàng hơn so với hệ thống Access Point hoạt động độc lập: mỗi khi cần cấu hình, bảo trì hay thiết lập chính sách, người quản trị phải kết nối trực tiếp vào thiết bị Access Point này và cấu hình lên nó Việc này sẽ tốn thời gian và khó khăn hơn nếu thiết bị đặt trên trần nhà hoặc ẩn ở 1 vị trí nào đó
- Đối với những AccessPoint mới gắn vào hệ thống, việc cấu hình này sẽ do thiết bị quản lý này điều khiển và các thông số sẽ được cập nhật cho phù hợp với hệ thống mạng không dây hiện tại.
Sơ đồ bố trí Access Point cho khu nhà ở sinh viên
CĂNG TIN, DỊCH VỤ GIẢI KHÁT
PHÒNG Y TẾ PHÒNG QUẢN LÝ
PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ
PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ PHÒNG CÁN BỘ
Hình 3.6.3: Sơ đồ bố trí Access Point tầng 1 cho khu nhà ở sinh viên
Up PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
Hình 3.6.4: Sơ đồ bố trí Access Point tầng 2 cho khu nhà ở sinh viên
Up PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
Hình 3.6.5: Sơ đồ bố trí Access Point tầng 3 cho khu nhà ở sinh viên
Up PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
Hình 3.6.6: Sơ đồ bố trí Access Point tầng 4 cho khu nhà ở sinh viên
Up PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN PHÒNG Ở SINH VIÊN
Hình 3.6.7 Sơ đồ bố trí Access Point tầng 5 cho khu nhà ở sinh viên
Tổng số AP dự kiến lắp đặt trong nhà bao gồm:
Tổng số AP trong tòa nhà
Bảng 3.6.2: Số lượng Access point dự kiến
Thiết bị quản lý mạng không dây
Giải pháp đề xuất sử dụng thiết bị quản lý không dây WCL-1000 của hãng Netone, đóng vai trò điều khiển, thiết lập chính sách truy cập không dây cho tất cả các Access point trong toàn hệ thống mạng
Hỗ trợ các chuẩn không dây a/b/g/n.
Hỗ trợ L2 / L3 Roaming, cho phép người dùng di chuyển tự do giữa các Access Point trong khi vẫn duy trì phiên làm việc.
Tính năng điều khiển: Quản lý tập trung tới 1000 Access Point (AP). Công nghệ AP Discovery tự động dò tìm AP trong hệ thống mạng, tự động phân phối kênh và điều chỉnh các thông số sóng RF cho kết nối tốt nhất, tự động cân bằng tải đảm bảo không có AP nào bị quá tải, người dùng sẽ chuyển hướng kết nối của máy trạm tới AP gần nhất, khi số lượng người truy cập nhiều hơn khả năng của một AP.
Tính năng bảo mật: Nhận thực WEP, WPA, WPA2 mã hóa AES, TKIP, Lọc MAC; Hỗ trợ nhận thực 802.1X,
3.7.1 Tính năng và lợi ích
Giám sát trạng thái các Access point theo thời gian thực, tự động phát hiện các Access point.
Thiết lập bản đồ thể hiện vị trí lắp đặt các Access point tại các tòa nhà của học viện.
Quản lý lưu lượng truyền dữ liệu trên toàn hệ thống.
Bản đồ: Thiết lập bản đồ thể hiện vị trí lắp đặt các AP rất trực quan và thuận tiện.
Thống kê: Controller WCL-1000 tổ chức và thể hiện lưu lượng truyền dữ liệu trên toàn mạng WLAN rõ ràng và trực quan.
Tạo nhóm WLAN giúp cho việc cấu hình các thiết lập vô tuyến áp đặt tới nhiều AP một cách nhanh chóng và dễ dàng.
3.7.2 Các ứng dụng có khả năng bảo mật mạng cao
Controller WCL-1000 hổ trợ xem và thiết lập việc gửi email để cảnh báo cũng như thông báo các sự kiện gần đây xuất hiện trên mạng WLAN của sinh viên.
Hỗ trợ các tiêu chuẩn mã hóa: WEP, WPA, WPA2, IEE802.1X…
Bảo mật với phiên đăng nhập bằng SSL.
Cơ chế bảo vệ trước các cuộc tấn công DOS
Giấy chứng nhận chức năng quản lý tập trung được xây dựng trong tính năng CA gốc phát hành chứng chỉ tự ký để xác nhận an ninh mạng nội bộ
3.7.3 Điều khiển truy cập toàn diện và quản lý tài khoản
Quản lý quyền truy cập của các nhóm tài khoản khác nhau.
Phát hành tài khoản theo yêu cầu bảo mật và quản lý tài khoản khách truy cập.
Chức năng tạo các vùng dịch vụ cho phép chia hệ thống mạng thành nhiều vùng dịch vụ khác nhau, đảm bảo khả năng cung cấp dịch vụ cho nhiều đối tượng khác nhau.
Giới hạn băng thông cho người truy cập.
3.7.4 Quản lý các bộ phát Wifi tập trung
Điều khiển các bộ phát từ xa và tự động phát hiện bộ phát trong mạng.
Quản lý và giám sát của các bộ phát wifi thông qua giao diện web, bao gồm Thiết lập hệ thống bộ phát, Trạng thái trực tuyến, cho phép/ không cho
Định kỳ giám sát các bộ phát và thông báo cho quản trị viên các bộ phát có vấn đề.
Quản lý đường truyền bộ phát để hỗ trợ triển khai các mạng con IP khác nhau.
Hỗ trợ quản lý của phần thứ 3, các thiết bị phát wifi với số liệu thống kê đồ họa.
Quản lý IP của các thiết bị phát wifi và có thể thay đổi địa chỉ IP của toàn bộ access point.
Lựa chọn Access Point
Giải pháp đề xuất sử dụng thiết bị Access point UNIFI AP-PRO của hãng Ubiquity Thiết bị đáp ứng được:
Chuyên dụng: Trong nhà với 2 băng tần sử dụng đồng thời.
Chuẩn: 802.11 a/b/g/n (450 Mbps/ 2,4GHz và 300Mbps/ 5GHz)
Công suất phát (công suất thực): 500mW
Anten tích hợp sẵn: MIMO 3x3 (2,4GHz) và MIMO 2x2 (5GHz)
Bảo mật:WEP, WPA-PSK, WPA-TKIP, WPA2 AES, 802.11i
Hỗ trợ: VLAN theo chuẩn 802.11Q, WMM, giới hạn tốc độ truy cập AP cho từng người dùng.
Vùng phủ sóng/ Người dùng đồng thời: 300m2 không vật chắn/ 200 người
3.8.1 Khả năng đáp ứng của Unifi AP-PRO
Dòng sản phẩm access point Unifi AP- PRO đáp ứng hoàn toàn khả năng phủ sóng khu vực bao quanh khuôn viên ký túc xá dựa trên chuẩn không dây 802.11b/g/n/ac với tốc độ lên đến 450 Mbps Với Anten tích hợp sẵn: 3 dBi Omni cho phép thiết bị có khả năng phát sóng mạnh và đáp ứng nhu cầu kết nối số lượng người dùng lớn với đặc thù này Unifi AP- PRO hoàn toàn có thể đáp ứng được yêu cầu đặc thù của KTX ĐHV như số lượng người dùng lớn tập trung cao….
Trang bị hệ thống không dây sử dụng Unifi AP- PRO sẽ giảm được chi phí đầu tư: Khả năng phủ sóng chuẩn 802.11 a/b/g/n/ac sẽ đảm tất cả người dùng truy cho phép hoạt động đồng thời 100 người cùng một lúc; khả năng xuyên tường cực tốt, chỉ giảm độ sóng 15% khi xuyên qua tường gạch dày 20cm.
Unifi AP- PRO được thiết kế đảm bảo khả năng phát sóng liên tục không gián đoạn, tự điều chế sóng làm tối ưu hóa môi trường phát sóng không dây.
Do số lượng người sử dụng nhiều và khoảng cách phủ sóng lớn và sử dụng kết hợp với Controller WCL-1000 của Netone đã được trang bị sẵn tại nhà trường, nên chúng tôi đề suất sử dụng AccessPoint của hãng Ubiquiti có cấu hình như sau:
Hỗ trợ chuẩn kết nối
(2) 10/100/1000 Ethernet Ports Ăng - ten Tích hợp 3 (hỗ trợ 2x2 MIMO với Đa dạng
Hỗ trợ chuẩn POE (48V), 802.3af
Chế độ bảo mật không dây
WEP, WPA-PSK, WPA-TKIP, WPA2 AES, 802.11i
Chứng nhận CE, FCC, IC
-10 to 70°C Độ ẩm hoạt động 5 - 80%
Bảng 3.8.3: Thông số Access Point Unifi Ac-Pro
Đáp ứng nhu cầu người dùng
- Hệ thống mạng không dây khi xây dựng hoàn chỉnh sẽ đáp ứng
- Phủ sóng toàn bộ KTX, phù hợp với yêu cầu kỹ thuật, kết nối nhanh chóng thuận lợi.
- Thực hiện quy hoạch hệ thống mạng không dây với nhiều SSID tương ứng cho từng tòa nhà đáp ứng nhu cầu tạo nhiều mang WLAN ảo sử dụng cho các user và các nhóm khác nhau.
- Đáp ứng số lượng người dùng truy cập cao theo từng tầng, hỗ trợ tính năng Roaming và tăng khả năng chịu tải cho hệ thống mạng không dây.
- Quản lý tập trung các thiết bị Access Point tại vị trí phòng trung tâm tòa nhà điều hành.
- Hỗ trợ tính năng giới hạn băng thông theo nhóm người dùng, giải quyết yêu cầu về quản lý băng thông cho hệ thống mạng không dây.
- Đáp ứng số lượng kết nối lớn và các tính năng bảo mật tiên tiến ngăn chặn các hành động quấy rối vào hệ thống mạng.
- Đáp ứng sự phát triển của quý nhà trường tiến tới việc tính cước, thu một phần phí sử dụng để chi trả cho kết nối Internet, vận hành bảo dưỡng hệ thống.
- Đáp ứng tính mềm dẻo linh hoạt dễ dàng mở rộng trong tương lai.
- Khả năng quản trị tập trung dễ dàng:Hỗ trợ quản lý tập trung hoặc hoặc từng thiết bị thông qua giao diện trực quan GUI.
- Có khả năng chia VLAN cho từng tòa nhà riêng biệt.
- Cho phép cân bằng tải người dùng co từng Access Point riêng biệt hạn chế quá tải Access Point cho hệ thống.
Em xin bày tỏ lòng biết ơn chân thành nhất đến Thầy ThS Lê Quốc Anh, người Thầy đã tận tâm hướng dẫn, giúp đỡ em trong suốt thời gian thực hiện đề tài này.
Em cũng xin chân thành cám ơn quý Thầy cô trong Viện Kỹ Thuật Và Công Nghệ, trường Đại học Vinh đã tận tình giảng dạy, hướng dẫn, giúp đỡ và tạo điều kiện cho em thực hiện tốt đề tài này
Xin chân thành cám ơn sự giúp đỡ, động viên và chỉ bảo rất nhiệt tình của các anh chị và tất cả các bạn, những người đã giúp tôi có đủ nghị lực và ý chí để hoàn thành đề tài này
Mặc dù đã cố gắng hết sức, song chắc chắn báo cáo không tránh khỏi những thiếu sót Em rất mong nhận được sự thông cảm và chỉ bảo tận tình của quý Thầy Cô và các bạn
Vinh, tháng 01, 2017Sinh viên thực hiệnNguyễn Thanh Nhàn