Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)

Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)Nghiên cứu đánh giá hiệu năng thực thi hệ thống quản lý điều khiển truy nhập wifi diện rộng (LV thạc sĩ)

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG - ĐỖ HẢI NINH NGHIÊN CỨU ĐÁNH GIÁ HIỆU NĂNG THỰC THI HỆ THỐNG QUẢN LÝ ĐIỀU KHIỂN TRUY NHẬP WIFI DIỆN RỘNG LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) HÀ NỘI - 2017 HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG - ĐỖ HẢI NINH NGHIÊN CỨU ĐÁNH GIÁ HIỆU NĂNG THỰC THI HỆ THỐNG QUẢN LÝ ĐIỀU KHIỂN TRUY NHẬP WIFI DIỆN RỘNG Chuyên ngành: KỸ THUẬT VIỄN THÔNG Mã số: 60.52.02.08 LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) NGƯỜI HƯỚNG DẪN KHOA HỌC : TS NGUYỄN ĐỨC THỦY HÀ NỘI - 2017 iii LỜI CAM ĐOAN Tôi xin cam đoan: Những nội dung luận văn thực hiện, hướng dẫn TS Nguyễn Đức Thủy Mọi tham khảo dùng luận văn trích dẫn rõ ràng trung thực tên tác giả, tên công trình, thời gian địa điểm công bố Mọi chép không hợp lệ, vi phạm quy chế đào tạo, hay gian trá, xin chịu hoàn toàn trách nhiệm HỌC VIÊN Đỗ Hải Ninh iv LỜI CẢM ƠN Tôi xin gửi lời cảm ơn chân thành tới thầy giáo, TS Nguyễn Đức Thủy, người tận tình hướng dẫn, động viên giúp đỡ em thực luận văn từ bước đến hoàn thành Tôi xin chân thành cảm ơn, Ban Giám đốc, Ban chủ nhiệm Khoa Sau Đại học Khoa Công nghệ Thông tin, Thầy, Cô giảng dạy quản lý đào tạo suốt hai năm theo học Học viện Công nghệ Bưu Viễn thông Tôi xin chân thành cảm ơn, Hội đồng chấm đề cương góp ý cho đề cương luận văn Cuối cùng, xin gửi lời cảm ơn tới gia đình bạn bè, người bên cạnh động viên, ủng hộ, khích lệ gặp khó khăn Do thời gian có hạn vốn kiến thức ỏi, luận văn chắn tránh khỏi thiếu sót Tôi mong nhận ý kiến đóng góp thầy cô bạn để luận văn hoàn thiện v MỤC LỤC LỜI CAM ĐOAN iii LỜI CẢM ƠN iv MỤC LỤC v DANH MỤC KÝ HIỆU, VIẾT TẮT viii DANH MỤC BẢNG x DANH MỤC HÌNH xi MỞ ĐẦU CHƯƠNG 1: SỰ PHÁT TRIỂN CỦA CÔNG NGHỆ WI-FI 1.1 Tổng quan công nghệ Wi-Fi 1.1.1 Xu hướng sử dụng công nghệ 1.1.2 Các chuẩn Wi-Fi 1.2 Đánh giá công nghệ Wi-Fi với công nghệ 3G 1.3 Hướng phát triển công nghệ Wi-Fi tương lai 1.4 Tổng kết chương 10 CHƯƠNG 2: MÔ HÌNH XÁC THỰC ĐIỀU KHIỂN TRUY NHẬP HỆ THỐNG WI-FI DIỆN RỘNG 11 2.1 Mô hình cung cấp Wi-Fi diện rộng 11 2.1.1 Tổng quan hệ thống Wi-Fi diện rộng 11 2.1.2 Một số nhà cung cấp dịch vụ Wi-Fi diện rộng nước 12 2.1.2.1 Công ty NetNam 12 2.1.2.1.1.Mô hình cung cấp dịch vụ 12 2.1.2.1.2.Mô hình giải pháp 13 2.1.2.2 Công ty Mitel Distribution 14 2.1.2.2.1.Mô hình cung cấp dịch vụ 14 2.1.2.2.2.Mô hình giải pháp 15 2.1.3 Một số nhà cung cấp dịch vụ Wi-Fi diện rộng quốc tế 16 2.1.3.1 Aruba 16 2.1.3.1.1.Mô hình giải pháp cung cấp dịch vụ 16 2.1.3.2 EliteCore 17 vi 2.1.3.2.1.Mô hình giải pháp cung cấp dịch vụ 17 2.2 Kỹ thuật điều khiển truy nhập, xác thực thông tin 20 2.2.1 Kỹ thuật điều khiển truy nhập 20 2.2.1.1 Điều khiển truy nhập tùy quyền 20 2.2.1.2 Điều khiển truy nhập bắt buộc 21 2.2.1.3 Điều khiển truy nhập sở vai trò 22 2.2.2 Server Mô hình xác thực thông tin điều khiển truy nhập dựa AAA 22 2.2.2.1 Xác thực 22 2.2.2.2 Cấp quyền 23 2.2.2.3 Tính cước 23 2.2.3 Giao thức xác thực RADIUS 24 2.2.3.1 Giới thiệu giao thức RADIUS 24 2.2.3.2 Cơ chế làm việc RADIUS 27 2.2.3.3 Dạng gói packet 29 2.2.3.4 Các kiểu packet 31 2.3 Mô hình tính toán cân tải hệ thống 35 2.3.1 So sánh kỹ thuật cân tải với hệ thống thường 36 2.3.2 Các thành phần chức hệ thống cân tải 37 2.3.3 Các kịch hệ thống cân tải 38 2.3.4 Hoạt động hệ thống cân tải 41 2.3.5 Kiến trúc hệ thống cân tải 42 2.3.6 Phân phối lưu lượng hệ thống cân tải 43 2.3.7 Mộ số thuật toán cân tải 49 2.3.7.1 Thuật toán Round-Robin 49 2.3.7.2 Thuật toán Weight Round Robin 50 2.3.7.3 Thuật toán Fastest 51 2.3.8 Hiệu suất hệ thống cân tải 52 2.4 Mô hình tính toán xác thực thông tin, điều khiển truy nhập hệ thống Wi-Fi diện rộng 53 2.4.1 Xác thực thông tin 54 vii 2.4.2 Bắt đầu phiên truy cập 54 2.4.3 Cập nhật thông tin 57 2.4.4 Dừng phiên truy cập 58 2.5 Tổng kết chương 59 CHƯƠNG 3: NGHIÊN CỨU NÂNG CAO HIỆU NĂNG THỰC THI CHO HỆ THỐNG WI-FI DIỆN RỘNG 60 3.1 Thử nghiệm đo kiểm đánh giá khả thực thi hệ thống 60 3.1.1 Hiện trạng hệ thống Wi-Fi triển khai 60 3.1.2 Xây dựng hệ thống thử nghiệm 61 3.1.2.1 Mô hình cân tải 61 3.1.2.2 Các bước giả lập 62 3.1.3 Tiến hành thử nghiệm 64 3.2 Đánh giá hiệu thực thi hệ thống 66 3.3 Tổng kết chương 68 KẾT LUẬN 69 TÀI LIỆU THAM KHẢO 70 viii DANH MỤC KÝ HIỆU, VIẾT TẮT Viết tắt Tiếng Anh Tiếng Việt AC Access Controller Điều khiển truy nhập AGG Aggregation Gateway Tập hợp mạng với AP Access Point Điểm truy nhập AAA Authentication - Authorization - Xác thực - Cấp quyền - tính cước Accounting BRAS Broadband Remote Access Server Thiết bị cung cấp địa IP BYOD Bring Your Own Device Mang thiết bị cá nhân làm DHCP Dynamic Host Configuration Giao thức cấu hình động máy chủ Protocol DNS Domain Name Service Hệ thống tên miền DSR Direct Server Return Trực tiếp quay lại máy chủ ISP Internet Service Provider Nhà cung cấp dịch vụ internet MAC Mandatory Access Control Điều khiển truy nhập bắt buộc MIMO Multiple Input - Multiple Output Đa đầu vào - đa đầu NAS Network Attached Storage Thiết bị lưu trữ gắn vào mạng NAT Network Address Translate Biên dịch địa mạng NLB Network Load Balancing Mạng cân tải PPP Point-to-Point Protocol Giao thức điểm nối điểm QoS Quality of service Chất lượng dịch vụ RAN Radio Access Network Mạng truy nhập vô tuyến SLB Server Load Balancing Máy chủ cân tải SSID Service Set Identifier Định danh RADIUS Remote Authentication Dial In Quay số xác thực người dùng từ xa User Service ix SLIP Serial Line Internet Protocol Giao thức đường nối dây SMP Service Management Platform Hệ thống quản lý dịch vụ SSID Service Set Identifier Định danh người dùng UE User Equipment Thiết bị đầu cuối Wi-Fi Wireless Fidelity Mạng không dây sử dụng sóng vô tuyến WLAN Wireless Local Area network Mạng cục không dây x DANH MỤC BẢNG Bảng 2.1 Xác thực thông tin 54 Bảng 2.2 Bắt đầu phiên truy cập 55 Bảng 2.3 Cập nhật thông tin sử dụng 57 Bảng 2.4 Dừng phiên truy cập 58 Bảng 3.1 So sánh hiệu hệ thống 67 Bảng 3.2 So sánh khả đáp ứng hệ thống 67 56 Username người dùng mã hóa, ví dụ tài khoản abc123, pass: 123456 mã hóa dạng "1493;8750;0" pass là: User-Password ="y9ao0lwzdfimv3d81tl8967630f2ddd8d1c60bfacb34ec4d53adf1c47b92", password mã hóa khác so với password database để bảo mật Tiếp đó, AAA server check thông tin người dùng gửi lên (chứng thực, phân quyền …) Nếu người dùng không truy cập Internet, AAA server gửi tin Access_reject, người dùng không phép truy cập Internet Nếu người dùng phép truy cập Internet (theo policy đó), AAA server gửi tin Access_accept, người dùng phép truy cập Internet Sending Access-Accept of id 46 to 172.19.0.253 port 45275 User-Name = "1493;8750;0" Session-Timeout = 1410065407 Acct-Session-Id = "8040b9e4" //AGW/AC gửi lại tham số gửi tin accounting start lên Mikrotik-Xmit-Limit = WISPr-Bandwidth-Max-Up = 512000 Mikrotik-Xmit-Limit-Gigawords = WISPr-Bandwidth-Max-Down = 5000000 Trong tin access-accept, server trả cho người dùng profile người dùng user-name, băng thông đường lên, đường xuống tối đa, session tính cước… Các thông tin trả cho Radius server.AGW/AC sau gửi link truy cập internet thành công cho người dùng AGW/AC gửi tin acct-start đến AAA server để bắt đầu tính cước cho phiên truy cập, tin tính cước tin accouting request, nhiên có loại start, interim-update stop Quan sát log radius server ta thấy điều quy định trường Acct-Status-Type Accounting-Request packet from host 172.19.0.253 port 53937, id=47, length=154 Acct-Status-Type = Start //Loại tin accounting 57 NAS-Port-Type = Wireless-802.11 Calling-Station-Id = "20:7C:8F:75:BA:26" //Địa MAC người dùng Called-Station-Id = "hotspot_BK" NAS-Port-Id = "bridge_vlan250" User-Name = "1493;8750;0" NAS-Port = 2151725540 Acct-Session-Id = "8040b9e4" //session tính cước Framed-IP-Address = 10.0.8.99 //địa IP người dùng Mikrotik-Host-IP = 10.0.8.99 Event-Timestamp = "Oct 2014 23:27:27 ICT" NAS-Identifier = "MikroTik" Acct-Delay-Time = NAS-IP-Address = 172.19.0.253 AAA server gửi tin acct-ack đến AGW/AC báo hiệu nhận tin acct-start Đây tin ACK Accounting Response, thông số kèm 2.4.3 Cập nhật thông tin Update Protocol Request AGG- Radius Radius – Radius gate Radius update Response Radius update String: update | user info | accting sessionID | download capacity | update capacity | use time … String: Result code Result: = tiếp tục cho truy cập = dừng truy cập, update profile Bảng 2.3 Cập nhật thông tin sử dụng Cập nhật thông tin truy cập internet người dùng vào sở liệu: customer package, calldetail.Quyết định dừng truy cập internet người dùng không đủ điều kiện 58 Người dùng sử dụng gói cước giới hạn dung lượng/ thời gian mà hết dung lượng/ thời gian phép sử dụng -> phải ngắt phiên truy cập.Người dùng sử dụng số phiên cho phép gói cước 2.4.4 Dừng phiên truy cập Hình 2.30 Quy trình đăng xuất Stop Protocol Request AGG- Radius Radius – Radius gate Radius Response Radius String: stop | user info | accting sessionID | start time | stop time|capacity… Alway Ok Bảng 2.4 Dừng phiên truy cập Người dùng redirect tới link gửi captive portal AGW/AC dựa thông tin người dùng gửi đến, gửi tin acct-stop đến AAA server (trong tin acct-stop chứa username, session-id, thông tin khác liên quan đến dung lượng download, upload, thời gian kết nối ) Accounting-Request packet from host 172.19.0.253 port 51709, id=151, length=202 Acct-Status-Type = Stop request Acct-Terminate-Cause = Lost-Service NAS-Port-Type = Wireless-802.11 Calling-Station-Id = "20:7C:8F:75:BA:26" //Loại tin accounting 59 Called-Station-Id = "hotspot_BK" NAS-Port-Id = "bridge_vlan250" User-Name = "1493;8750;0" //Username mã hóa NAS-Port = 2151725540 Acct-Session-Id = "8040b9e4" Framed-IP-Address = 10.0.8.99 //session tính cước //Địa Ip user Mikrotik-Host-IP = 10.0.8.99 Event-Timestamp = "Oct 2014 00:18:44 ICT" Acct-Input-Octets = 9901268 Acct-Output-Octets = 189388584 Acct-Input-Gigawords = Acct-Output-Gigawords = Acct-Input-Packets = 103981 Acct-Output-Packets = 153451 //Dung lượng sử dụng = Acct- Output-Packets - Acct-Input-Packets Acct-Session-Time = 3076 //Thời gian kết nối user NAS-Identifier = "MikroTik" Acct-Delay-Time = NAS-IP-Address = 172.19.0.253 AAA server gửi tin acct-ack tới AGW/AC AGW/AC trả lại cho người dùng trang logout thành công 2.5 Tổng kết chương Chương này, luận văn trình bày mô hình cung câp dịch vụ Wi-Fi diện rộng nước quốc tế Sau đó, luận văn trình bày mô hình điều khiển truy nhập, mô hình cân tải xây dựng mô hình tính toán xác thực thông tin, điều khiển truy nhập, áp dụng hệ thống Wi-Fi diện rộng 60 CHƯƠNG 3: NGHIÊN CỨU NÂNG CAO HIỆU NĂNG THỰC THI CHO HỆ THỐNG WI-FI DIỆN RỘNG 3.1 Thử nghiệm đo kiểm đánh giá khả thực thi hệ thống 3.1.1 Hiện trạng hệ thống Wi-Fi triển khai Hệ thống Quản lý dịch vụ SMP triển khai với thành phần phần cứng server HP Pro Gen8, có cấu hình tương đương nhau: - CPU: 24 core, nhân Intel (R) Xeon(R) CPU E5-2620 @ 2.00GHz - Ram: 16GB - HDD : 300GB - Hệ điều hành : Linux Centos 64 bit - Hệ thống không chạy Cân tải Hình 3.1 Mô hình hệ thống Wi-Fi diện rộng triển khai Hệ thống triển khai đáp ứng được: o Số lượng người dùng đồng thời thời điểm: 1.159 account o Tải hệ thống mức cho phép: 65% - 70% o Mức chiếm dụng Ram: 75% Như hệ thống chạy có khả đáp ứng số lượng người dùng đồng thời thời điểm ngưỡng khoảng 1.200 account Với toán 61 kinh doanh lâu dài hệ thống triển khai tải cần phải mở rộng, nâng cao hiệu phần cứng phần mềm để đáp ứng 3.1.2 Xây dựng hệ thống thử nghiệm Hệ thống thử nghiệm xây dựng điện toán đám mây, bao gồm máy chủ ảo hóa, có cấu sau: - CPU : 24 core, nhân Intel(R) Xeon(R) CPU E5-2620 @ 2.00GHz - Ram : 16GB - HDD: 40GB – 150GB - Hệ điều hành: Linux Centos 64 bit Hình 3.2 Các thông số phần cứng thử nghiệm 3.1.2.1 Mô hình cân tải Các máy chủ phân chia theo cặp, cài đặt cấu hình Load balancing theo chế Round Robin để chia tải backup cho hệ thống Các module, phần mềm chạy server giống môi trường thực tế Hình 3.3 Mô hình cân tải hệ thống 62 Mô hình Cân tải bao gồm phần chính: - server Frontend – chạy load balancing, active – active - server Backend – chạy load balancing, active – active - server AAA RADIUS – chạy load balancing, active – active - server Databases – chạy load balancing, active – standby Trong hệ thống, Server đóng vai trò active (Server 1) Server lại giữ vai trò standby (Server ) Khi bên truy cập đến website thông qua địa : IP VIP, redirect theo đường dẫn đến server1 (Active ) LB1 tự động thực nắm giữ việc load balancing tới Web Server Khi Server không khả phục vụ , lúc server tự động chuyển lên Active tiếp tục nắm giữ việc load balancing đến Web Server , đảm bảo cho việc truy cập đến website liên tục người dùng internet Khi Server up lên lại , vai trò tự động chuyển lại cho Server Bằng cách ta đảm bảo độ sẵn sàng cao cân tải cho website 3.1.2.2 Các bước giả lập Giả thiết hệ thống thiết kế mô hình đề ra: - Trên hệ thống tạo sẵn 10.000 account database có username vn1 – vn10000 - Gói cước 10.000 account sử dụng - Công cụ giả lập người dùng kết nối đặt server kết nối mạng đến RADIUS server Quy luật giả lập: - Cứ 0,1 giây cho thêm user vào mạng (gửi tin cần thiết lên radius server) - Cứ 60 giây sau user vào mạng gửi tin cập nhật trạng thái sử dụng 63 Hình 3.4 Lược đồ luồng truy nhập, xác thực Mô tả sơ đồ luồng kết nối xác thực, truy nhập: - Bước 1: Cứ 0,1s, simulator gửi lên radius server Access request giả lập người dùng yêu cầu sử dụng mạng user vn1 -> vn10000 - Bước 2: Radius server trả lời đồng ý cho simulator - Bước 3: Radius Server gửi thông tin người dùng đên Radius Authen để xác thực - Bước 4: Radius Authen xác thực người dùng thành công báo cho Radius Server xác thực thành công (GOOD) - Bước 5: Radius server gửi tin Accouting start yêu cầu Radius Accouting bắt đầu cho người dùng sử dụng internet, bắt đầu tính cước - Bước 6: Radius Accounting trả lời cho Radius Server chấp nhận yêu cầu - Bước 7: Radius Accounting cập nhật số phiên sử dụng internet người dùng 64 - Bước 8: 60s sau gửi tin Accouting Start , Radius server gửi tin Interim Update xuống Radius Accouting yêu cầu cập nhật dung lượng thời gian sử dụng cho tài khoản - Bước 9: Radius Accouting cập nhật trạng thái sử dụng dịch vụ người dùng vào Database - Bước 10: Radius Accouting gửi tin trả lời cho Radius Server rõ yêu cầu 3.1.3 Tiến hành thử nghiệm Các bước thực hiện: Bước 1: Kiểm tra số lượng CCU hệ thống trước lúc bắt đầu Truy nhập Database phần mềm Oracle SQL Developer Chạy lệnh : “select count(id) from T_CUSTOMER_PACKAGE where NUMBER_CURRENT_SESSION = and PARTNER_ID = 21;” Hình 3.5 Giao diện sở liệu trước tiến hành đánh giá Bước 2: SSH vào server cài đặt simulator: - Chạy lệnh: 37331 -r 3600 -i eth0 /aaa_sim -s fe.ha.vnptwifi.vn -u 10290 -b 11736 -p 65 - Giữ nguyên giao diện SSH để simulator chạy tới đạt ngưỡng >10000 users - Giao diện chạy có dạng: Hình 3.6 Giao diện chạy mô giả lập Bước 3: Kiểm tra giao diện báo cáo captive portal thời điểm khác (chênh lệch 60 giây), cập nhật dung lượng sử dụng Hình 3.7 Giao diện cập nhật dung lượng sử dụng người dùng 66 Hình 3.8 Giao diện cập nhật dung lượng sử dụng người dùng Bước 4: Kiểm tra kết số lượng người dùng đồng thời Database: Truy nhập Database phần mềm Oracle SQL Developer Chạy lệnh : “select count(id) from T_CUSTOMER_PACKAGE where NUMBER_CURRENT_SESSION = and PARTNER_ID = 21;” Hình 3.9 Giao diện sở liệu sau tiến hành đánh giá 3.2 Đánh giá hiệu thực thi hệ thống Với thử nghiệm hiệu năng, khả đáp ứng hệ thống đưa kết luận hệ thống có khả chịu tải >= 10000 users đồng thời truy cập sử dụng dịch vụ Trong tài nguyên hệ thống mức cho phép, không bị tải, thành phần phần cứng, phần mềm hoạt động tốt Server 67 AAA liên tục cập nhật tin sử dụng tài khoản lên hệ thống cập nhật thông tin tài khoản người dùng cổng thông tin Thông số hệ thống thực kiểm thử: o Số lượng người dùng đồng thời thời điểm: khoảng 10.200 account o Tải hệ thống mức cho phép: 55% - 60% o Mức chiếm dụng Ram: 50% o Do lượng request gửi lên liên tục, số lượng % CPU, RAM bị chiếm dụng lớn Hệ thống cân tải giúp phân bố request người dùng cặp server, server tải request lên tuần tự, nên tải hệ thống nhờ đảm bảo ổn định, không xảy nghẽn cổ chai hay hệ thống bị ngưng đột ngột Bảng so sánh hiệu thực thử nghiệm: Hiệu Hệ thống thật Hệ thống thử nghiệm Số lượng truy nhập đồng ~ 1.200 account ~ 10.256 account Mức tải CPU 65% - 70% 55% - 60% Mức tải RAM 75% 50% thời Bảng 3.1 So sánh hiệu hệ thống Bảng đánh giá mức độ tối ưu hệ thống thử nghiệm Thông số Lý thuyết Hệ thống thử nghiệm Phần cứng gấp lần/server gấp lần/server Khả đáp ứng thực tế ~ gấp lần ~ gấp 10 lần Bảng 3.2 So sánh khả đáp ứng hệ thống Với hệ thống xây dựng mới, thực tế có khả chịu số lượng người dùng đồng thời cao gấp 10 lần so với lý thuyết cấu hình phần cứng nhân lên gấp 68 Hình 3.10 Biểu đồ mô tả mối quan hệ hàm mũ Mối quan hệ thời gian đáp ứng phục vụ với số lượng người dùng đồng thời thể qua mối quan hệ hàm mũ Thời gian đáp ứng ngắn số lượng người sử dụng tăng, tương ứng với thể cho hệ thống đáp ứng yêu cầu thời gian ngắn số lượng người sử dụng lớn, đáp ứng tối đa mặt dịch vụ Như vậy, Hệ thống thực nghiệm mô đem đến kết tối ưu so với lý thuyết thực tế triển khai nhiều lần 3.3 Tổng kết chương Chương trình bày mô hình triển khai thực tế cho hệ thống Wi-Fi diện rộng, áp dụng giải pháp công ty VNPT-Tech Thử nghiệm xây dựng mô hình hệ thống máy chủ ảo hóa, áp dụng mô hình cân tải , sử dụng công cụ đo kiểm hiệu năng thực thi hệ thống giả lập số lượng người sử dụng đồng thời mức cao Từ đưa đánh giá, nhận xét hiệu hệ thống sau tiến hành đo kiểm mô 69 KẾT LUẬN Qua trình nghiên cứu , đánh giá, Luận văn trình bày số kết sau đây:  Trình bày mô hình tính toán xác thực thông tin điều khiển truy nhập: Luận văn giới thiệu mô hình triển khai Wi-Fi diện rộng số nhà cung cấp dịch vụ nước quốc tế Trình bày tổng quan kỹ thuật điều khiển truy nhập, mô hình xác thực thông tin điểu khiển truy nhập dựa giao thức Radius, mô hình cân tải hệ thống  Xây dựng đánh giá thử nghiệm hiệu thực thi hệ thống: Xây dựng kịch thử nghiệm đánh giá hiệu thực thi hệ thống Wi-Fi diện rộng triển khai điện toán đám mây, kết hợp áp dụng mô hình cân tải hệ thống Từ đánh giá kết thử nghiệm so sánh với hệ thống triển khai thực tế Hệ thống sau thử nghiệm cho kết quả:  Tận dụng tối đa tài nguyên, sức mạnh hệ thống mô hình ảo hóa mang lại  Hiệu suất thực thi đạt mức cao, đáp ứng số yêu cầu gửi lên lớn, tải hệ thống trì đảm bảo  Đảm bảo độ an toàn triển khai hệ thống thực chế cân tải, đảm bảo hệ thống không bị nghẽn cổ chai Trong tương lai, hệ thống thực tế phát triển theo hướng:  Xây dựng hệ thống máy chủ tảng điện toán đám mây để quản lý thành phần hệ thống cách hiệu quả, khai thác tính tối ưu quản lý hệ thống, đáp ứng cam kết dịch vụ tới khách hàng  Triển khai module cân tải hệ thống, đảm bảo hệ thống có tính sẵn sàng cao  Tích hợp với nhà mạng di động để thực chia tải cho mạng di động nâng cao chất lượng phục vụ người dùng 70 TÀI LIỆU THAM KHẢO [1] Vietnam Consumer Barometer (2015),pp.13 ,[Online].Available:https://www.slideshare.net/hirukajean/vietnamconsumer-barometer-2015 [2] Aruba Networks ,Carrier-Class publiC Wi-Fi For 3G/4G OFFload,[Online].Available:https://www.arubanetworks.com/assets/so/SB_ Offload.pdf [3] IETF Tools, RFC 2866 – RADIUS Accounting, IETF Tools, [Online].Available:https://tools.ietf.org/html/rfc2866 [4] IETF Tools,RFC 2865 - Remote Authentication Dial In User Service (RADIUS) , [Online].Available: https://tools.ietf.org/html/rfc2865 [5] Arris , Service Provider Wi-Fi Solutions,[Online].Available:https://www.arris.com/globalassets/resources/d ata-sheets/global-services-service-provider-wi-fi-data-sheet.pdf [6] Elitecore, Sterlite Tech Stadium Wi-Fi Solution: Wi-Fi SMP Case Study , [Online].Available:http://www.elitecore.com/downloads/casestudies/elitecor e-stadium-wi-fi-solution.pdf [7] Aruba Network, Aruba HybridControl™ Architecture for Service ,[Online].Available:http://www.arubanetworks.com/pdf/solutions/TB_Aruba _HybridControl.pdf [8] Access Control Direction Access Control Models (2015), [Online].Available: https://kimchidhcn.files.wordpress.com/2015/08/c02_accesscontrol_direction accesscontrolmodelsguisv.pdf [9] Lê Minh Thế, Lê Anh Tuấn (2012) Network Load Balancing [Online] Available: https://vi.scribd.com/document/77841092/Network-LoadBalancing ... đến từ xây dựng hệ thống Luận văn thực nhằm nghiên cứu mô hình xác thực, điều khiển truy nhập hệ thống Wi-Fi diện rộng, đồng thời đánh giá hiệu năng, khả đáp ứng, thực thi hệ thống triển khai...HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG - ĐỖ HẢI NINH NGHIÊN CỨU ĐÁNH GIÁ HIỆU NĂNG THỰC THI HỆ THỐNG QUẢN LÝ ĐIỀU KHIỂN TRUY NHẬP WIFI DIỆN RỘNG Chuyên ngành: KỸ THUẬT... HÌNH XÁC THỰC ĐIỀU KHIỂN TRUY NHẬP HỆ THỐNG WI-FI DIỆN RỘNG 2.1 Mô hình cung cấp Wi-Fi diện rộng 2.1.1 Tổng quan hệ thống Wi-Fi diện rộng Hình 2.1 Mô hình kết nối hệ thống Wi-Fi diện rộng Mô hình