552 không phải trong mạng của công ty, do đ ó kết nối WAN có thể có dung lượng nhỏ hơn. Nhưng cách này có một nhược đ i ể m là cả hệ thống mạng công ty đư ợ c phơi ra cho các tấn công từ Internet. Khi có nhiều kết nối như vậy thì việc theo dõi và quản lý cũng gặp khó khăn. Một kết nối đơ n từ router trung tâm của vùng ra Internet sẽ dễ dàng theo dõi và bảo vệ hơn và như vậy mạng WAN của công ty sẽ phải thực hiện truyền tải lưu lượng nhiều hơn. Hình 2.3.6. Sử dụng Internet như mạng WAN của công ty. N ếu mỗi LAN trong mạng có một kết nối Internet riêng thì Internet có thể đư ợ c sử dụng như mạng WAN của công ty đ ó, trong đ ó lưu lượng giữa các chi nhánh đư ợ c truyền đ i trong Internet. Việc bảo vệ các mạng LAN sẽ là một vấn đ ề nhưng chi phí tiết kiêm đư ợ c do không phải xây dựng mạng WAN riêng sẽ đư ợ c dành đ ể chi trả cho vấn đ ề bảo mật. Server nên đư ợ c đ ặ t ở gần nơi thường xuyên truy cập vào nó nhất. Các thông tin trả lời, cập nhật của server sẽ làm giảm dung lượng hiệu dụng của đư ờ ng truyền. Vị trí đ ặ t dịch vụ truy cập Internet phụ thuộc vào đ ặ c tính của bản thân mỗi dịch vụ, mỗi loại lưu lượng và yêu cầu về bảo mật. Lĩnh vực này là một chủ đ ề đ ặ c biệt nằm ngoài phạm vi của giáo trình này. 553 TỔNG KẾT Sau đ ay là các đ i ể m chính của chương này: • Sự khác nhau về phạm vi đ ị a lý giữa WAN và LAN. • Các lớp hoạt đ ộ ng của WAN và LAN trong mô hình OSI. 554 GIAO THỨC ĐIỂM NỐI ĐIỂM (Point – to – Point Protocol) GIỚI THIỆU Chương này cung cấp cho bạn đ ọ c một cái nhìn tổng quát về công nghệ WAN. Trong đ ó chúng tôi giới thiệu và giải thích các thuật ngữ WAN như truyền nối tiếp, phân kênh theo thời gian (TDM – Time Division Multiplexing), đ i ể m ranh giới, DTE –Data Terminal Equipment, DCE – Data Circuit – terminating Equipment. Sự phát triển và ứ ng dụng của giao thức đ óng gói HDLC (High-level Data Link Control) cũng như phương pháp cấu hình và xử lý sự cố cổng Serial trên router đư ợ c trình bày trong chương trình này. PPP (Point – to – Point Protcol) là một giao thức thường đư ợ c chọn đ ể triển khai trên một kết nối WAN nối tiếp. PPP có thể thực hiện đư ợ c Thong tin lien lien lạc thông tin liên lạc đ ồ ng bộ, bất đ ồ ng bộ và phát hiện lỗi. Quan trọng nhất là PPP có quá trình xác minh sử dụng CHAP hoặc PAP. PPP có thể sử dụng đư ợ c trên nhiều môi trường vật lý khác nhau bao gồm cáp xoắn, cáp quan và truyền qua vệ tinh. Trong chương này chúng ta sẽ tìm hiểu về quá trình cấu hình và xử lý sự cố cho PPP Sau khi hoàn t ấ t ch ươ ng n ày các b ạ n c ó th ể th ự c hi ệ n đ ư ợ c: Gi ả i th ích s ự truy ề n n ố i ti ế p M ô t ả v à cho v í d ụ v ề TDM x ác đ ị nh đ i ể m ranh giới trong mạng WAN M ô t ả ch ứ c n ă ng c ủ a DTE v à DCE Tr ình b ày s ự ph át tri ể n c ủ a giao th ứ c đ óng g ói HDLC S ử d ụ ng s ự ph át tri ể n c ủ a giao th ứ c đ óng g ói HDLC S ử d ụ ng l ệ nh encapsulation hdlc đ ể c ấ u h ình HDLC X ử l ý s ự c ố tr ên c ổ ng S erial b ằ ng l ệ nh sh ow int erface v à sh ow c ontroller 555 X ác đ ị nh nh ữ ng ư u đ i ể m khi s ử d ụ ng PPP • Gi ả i th ích ch ứ c n ă ng c ủ a hai th ành ph ầ n trong PPP :LCP ( Link C ontrol Protocol ) v à NCP (Net work C ontrol Protocol) • M ô t ả c ấ u tr úc frame PPP • X ác đ ị nh 3 qu á tr ình c ủ a m ộ t phi ên giao ti ế p PPP • Gi ả i th ích s ự kh ác nhau gi ữ a PAP v à CHAP • Li ệ t k ê c ác b ư ớ c c ủ a qu á tr ình x ác minh PPP • C ấ u h ình PPP v ớ i nhi ề u ch ọ n l ự a kh ác nhau • C ấ u h ình ki ể u đ óng g ói PPP • C ấ u h ình qu á tr ình x ác minh Chap va PAP • S ử d ụ ng l ệ nh Sh ow int erface đ ể ki ể m tra ki ể u đ óng g ói tr ên c ổ ng S erial • X ử l ý c ác sự cố liên quan đ ế n cấu hình PPP bằng lệnh debug PPP 3.1. Liên kết nối tiếp điểm-đến-điểệ 3.1.1.Giới thiệu về truyền nối tiếp Các công nghệ WAN đ ề u dựa trên cơ sở truyền nối tiếp ở lớp Vật lý. Đ i ề u này có ý nghĩa là các bit trong một frame đư ợ c truyền lần lượt trên đư ờ ng truyền vật lý • Mỗi bit trong frame Lớp 2 đư ợ c mã hoá thành tín hiệu và đư ợ c truyền lần lượt xuống môi trường tryền vật lý. Các phương pháp mã hoá ín hiệu lớp Vật lý bao gồm NRZ-L (Nonreturn to Zezo Level), HDB3(High Density Binary) và AMI ( các phương pháp mã hoá tín hiệu khác nhau. Sau đ ây là một số các chuẩn truyền nối tiếp khác nhau 556 • RS-232-E • V.35 • High Speed Serial Interface (HSSI) 3.1.2 Phân kênh theo thời gian (TDM- Time Division Multiplexing) Phân kênh theo thời gian TDM là truyền nhiều nguồn thong tin trên cùng một tín hiệu, sau đ ó lại tách ra thành các nguồn riêng biệt như ban đ ầ u tại đ i ể m cuối Ví dụ như hình 3.1.2.a chúng ta có 3 nguồn thong tin khác nhau đư a vào cùng một kênh. Mỗi nguồn thông tin đư ợ c truyền luân phiên, đơ n vị dữ liệu. Đơ n vị dữ liệu này có thể là một bit hoặc một byte. Tuỳ theo đơ n vị là bit hay byte mà loại TDM này đư ợ c gọi là chèn bit hay chèn byte. Mỗi nguồn thông tin ở đ ầ u vào có một dung ư ợ ng riêng của nó. Đ ể có thể truyền thông tin cho cả 3 nguồn thì dung lượng của kênh truyền không đư ợ c thấp hơn tổng dung lượng của 3 đ ầ u vào. Trong TDM các khe thời gian luôn luôn tồn tại cho dù không có dữ liệu truyền vào. TDM có thể đư ợ c ví như một xe lửa có 3 toa xe. mỗi toa xe thuộc sở hữu của một công ty và mỗi ngày xe lửa đ ề u cạy với 32 toa. Nêu công ty nào có hang gởi đ i thì toa xe của công ty đ ó đ ầ y. Nếu công ty nào không có gì gởi đ i thì toa xe đ ó đ ể trống nhưng vẫn hiện diện trong đ oàn tàu 557 TDM là một khái niệm ở lớp Vật lý, nó không phụ thuộc vào bản chất của thông tin đư ợ c ghép vào kênh truyền và cũng không phụ thuộc vào các giao thức lớp 2 đư ợ c sử dụng trên các đ ầ u vào. Một ví dụ cho TDM là ISDN (Integrated Services Digital Network). ISDN BRI có 3 kênh truyền, bao gồm 2 kênh B 64Kb/giây và một kênh D 16Kb/giây. TDM có 9 khe thời gian đư ợ c chia ra như trong hình3.1.2b. 3.1.3 Điểm ranh giới Đ i ể m ranh giới là đ i ể m mà trách nhiệm của nhà cung cấp dịch vụ trong mạng kết thúc. Ở Mỹ nhà cung cấp dịch vụ cung cấp mạng vòng nội bộ đ ế n vị trí của khách hang và khách hang kết nối thiết bị của mình như CSU/DSU vào đ i ể m cuối của mạch vòng dữ liệu này. Khách hang phải chịu trách nhiệm bảo trì, thay thể hay sửa chữa thiết bị của mình Ở các nước khác trên thế giới thì công ty khai thác dịch vụ sẽ cung cấp và quản lý đơ n vị kết cuối mạng NTU (network terminating unit). Như vậy nhà cung cấp dịch vụ có thể quản lý và xử lý sự cố với đ i ể m ranh giới nằm sau NTU. Khách hàng kết nối thiết bị CPE của mình, ví dụ như router, thiết bị truy cập Frame Relay vào NTU b ằng cổng Serial V3.5 hoặc RS -232 . bảo vệ hơn và như vậy mạng WAN của công ty sẽ phải thực hiện truyền tải lưu lượng nhiều hơn. Hình 2.3.6. Sử dụng Internet như mạng WAN của công ty. N ếu mỗi LAN trong mạng có một kết nối Internet. triển và ứ ng dụng của giao thức đ óng gói HDLC (High-level Data Link Control) cũng như phương pháp cấu hình và xử lý sự cố cổng Serial trên router đư ợ c trình bày trong chương trình này Internet có thể đư ợ c sử dụng như mạng WAN của công ty đ ó, trong đ ó lưu lượng giữa các chi nhánh đư ợ c truyền đ i trong Internet. Việc bảo vệ các mạng LAN sẽ là một vấn đ ề