Báo cáo thực tập PTIT Công nghệ Mạng Riêng Ảo VPN

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA VIỄN THÔNG BÁO CÁO THỰC TẬP TỐT NGHIỆP ĐỀ TÀI: TÌM HIỂU VỀ MẠNG RIÊNG ẢO VPN ỨNG DỤNG TRIỂN KHAI CHO KHÁCH HÀNG ĐIỆN LỰC Đơn vị thực tập : CÔNG TY SUN IVY INTERNATIONAL INC GVHD : Th.s Nguyễn Thị Thu Hằng Sinh viên : Hoàng Minh Tiến Lớp : D14VT06 Mã SV : B14DCVT047 SĐT : 0944902796 LỜI CẢM ƠN Trong phân bổ chương trình Thực tập tốt nghiệp cho sinh viên năm cuối Học Viện Cơng Nghệ Bưu Chính Viễn Thơng, Em phân công thực tập Công Ty SunIvy International Inc Trong bốn tuần thực tập Công ty Sun Ivy International Inc, nhóm sinh viên chúng em nhận bảo, giúp đỡ tận tình Anh Chị công ty Đặc biệt chúg em tìm hiểu, nghiên cứu, học hỏi, tiếp thu nhiều kiến thức hướng dẫn tận tâm Anh Chị công ty, đồng thời chúng em tiếp xúc thực tế với công nghệ thực tế công ty triển khai Trước hết em xin gửi lời cảm ơn chân thành sâu sắc tới anh chị Công ty Sun Ivy International Inc nói chung anh chị phòng Kỹ thuật nói riêng, tận tình giảng dạy, truyền đạt kiến thức kinh nghiệm quý báu bốn tuần thực tập vừa qua Đặc biệt, Em xin tỏ lòng biết ơn sâu sắc đến anh Trưởng nhóm Lê Đức Kiên, người tận tình giúp đỡ, trực tiếp bảo hướng dẫn em suốt trình thực tập, giúp Em hoàn thành tốt báo cáo thực tập Cuối cùng, em xin kính chúc Anh Chị công ty dồi sức khoẻ, thành công nghiệp, công ty ngày vươn xa thị trường Chúc bạn sinh viên luôn phấn đấu thành công! Em xin chân thành cảm ơn! Hà Nội, Ngày Tháng Năm 2018 Sinh viên thực Hoàng Minh Tiến MỤC LỤC LỜI CẢM ƠN CHƯƠNG I: GIỚI THIỆU CHUNG VỀ ĐƠN VỊ THỰC TẬP 1.1 Thông tin đơn vị thực tập 1.2 Các dịch vụ cung cấp SunIvy International Inc CHƯƠNG 2: MẠNG RIÊNG ẢO VPN CÁC MƠ HÌNH KẾT NỐI TRONG MẠNG VPN .5 2.1 Tổng quan VPN 2.1.1 Khái niệm VPN 2.1.2 Chức VPN 2.2 Phân loại dạng kết nối mạng riêng ảo VPN 2.2.1 Truy cập VPN (Remote Access VPNs) 2.2.2 Site-to-Site VPN CHƯƠNG 3: CÁC GIAO THỨC SỬ DỤNG TRONG MẠNG VPN 11 3.1 Giao thức L2F: 11 3.2 Giao thức đường hầm điểm tới điểm(PPTP) 12 3.3 Giao thức đường hầm lớp 2(L2TP) 13 CHƯƠNG 4: 15 MÔ ỨNG DỤNG VPN TRIỂN KHAI CHO KHÁCH HÀNG ĐIỆN LỰC 15 TẠI CÔNG TY SUNIVY INTERNATIONAL INC 15 4.1 Yêu cầu khách hàng 15 4.2 Phương án kênh VPN 3G cho khách hàng Điện Lực 15 4.2.1 Giới thiệu dịch vụ VPN 3G 15 4.2.2 Lợi ích dịch vụ 15 4.2.3 Mơ hình kết nối tổng quan .16 4.2.4 Sơ đồ kết nối chi tiết 16 4.3 Phương án triển khai cho khách hàng Điện Lực 17 4.3.1 Mơ hình hướng kết nối .17 4.3.2 Phương án triển khai chi tiết 18 PHẦN 1: THỰC TẬP TẠI CÔNG TY SUNIVY INTERNATIONAL INC CHƯƠNG 1: GIỚI THIỆU CHUNG VỀ ĐƠN VỊ THỰC TẬP 1.1 Thông tin đơn vị thực tập Sun Ivy International Inc thành lập vào tháng 10 năm 1989 Đài Bắc, Đài Loan Sun Ivy có trụ sở Đài Bắc Đài Loan, chuyên hợp tác với nhà sản xuất hàng đầu giới, SunIvy cung cấp sản phẩm chất lượng cao cho giải pháp chăm sóc khách hàng, giải pháp hội nghị, an ninh mạng, thiết bị truyền dẫn viễn thông, thiết bị chuyển mạch, cáp viễn thông… Logo Công Ty  Trụ sở chi nhánh:  Trụ sở chính: + Địa chỉ: 12F2, 148, Sec.4, Chung Hsiao E Road, Đài Bắc, Đài Loan + Tel: +886 2752 5592  Văn phòng đại diện Hà Nội, Việt Nam: + Địa chỉ: Số 8, lô 2A Vũ Phạm Hàm, quận Cầu Giấy, Hà Nội + Tel: 0247830820  Văn phòng Hồ Chính Minh, Việt Nam: + Địa chỉ: 27 Nguyễn Đình Chiểu, Phường Đakao, Quận 1, TP.HCM + Tel: 02839112864  Các cột mốc:  1989: Được thành lập tháng 10 năm 1989, Đài Bắc, Đài Loan  1992: Thành lập Văn phòng đại diện Hà Nội  1994: Thành lập Văn phòng đại diện Hồ Chí Minh  1995: Cung cấp hệ thống PABX AT & T cho VNAirline, MOD, EVN Trở thành nhà phân phối TEL / Polycom Việt Nam  1995 (Bây giờ): Xây dựng 5000 trang web hội nghị truyền hình tồn cầu quy mơ địa phương đặc biệt cho VNPT, Tập đồn Viettel, EVN, Petrolimex, vv  1996: Cung cấp liệu Backbone ATM Công Nghệ cho MOD  1998 (Bây giờ): Cung cấp hàng triệu cáp quang toàn cầu quy mơ địa phương cho VNPT, Tập đồn Viettel, EVN 2000: Cung cấp hệ thống VOIP Việt Nam (178 dịch vụ cho Viettel) 2003: Truyền 500KV / Pirelli 2007: Trở thành SIAE - Nhà phân phối vi ba 2011: Trở thành đại lý bán lẻ F5 2012: Trở thành đại lý bán lẻ Ciena Communication Inc 2013: Trở thành đại lý bán lẻ TwoWay Communication Inc 2014: Trở thành đại lý bán lẻ Alticast 2015: Cung cấp hệ thống Multiscreen cho Viettel Group, Ủy ban nhân dân tỉnh Cung cấp sản phẩm F5: Cân tải, Tường lửa cho VDC, VNPT  Chứng nhận:  Cấp độ đối tác kinh doanh bạch kim (Avaya)  Mức đối tác kinh doanh Platinum (Polycom)  Đối tác lớn Việt Nam (Prysmian) 1.2 Các dịch vụ cung cấp SunIvy International Inc          Giải pháp hội nghị truyền hình Polycom giúp tiết kiệm chi phí lại họp chi nhánh, hạn chế chi phí sản xuất kinh doanh, cầu nối trình trao đổi thơng tin…  Dịch vụ tổng đài IP AVAYA: tổng đài AVAYA đứng đầu giới hệ thống, ứng dụng dịch vụ công nghệ thông tin AVAYA thiết kế, xây dựng quản lý mạng thông tin liên lạc cho doanh nghiệp  Thiết bị truyền dẫn: thiết bị thiết lập cho dịch vụ cung cấp dịch vụ mạng riêng ảo VPN 3G - cung cấp phương tiện để máy tính từ xa giao tiếp an tồn mạng WAN công cộng Internet  Dịch vụ sau bán hàng: SunIvy cung cấp dịch vụ sau bán hàng bảo hành, bảo trì, chuyển giao cơng nghệ Hiện SunIvy có chi nhánh Hà Nội TP HCM sẵn sàng phục vu 24/7 vấn đề kỹ thuật phát sinh trình hệ thống hoạt động CHƯƠNG 2: MẠNG RIÊNG ẢO VPN CÁC MƠ HÌNH KẾT NỐI TRONG MẠNG VPN 2.1 Tổng quan VPN Trong thời đại ngày Internet phát triển mạnh mẽ mặt mơ hình cho công nghiệp, đáp ứng nhu cầu người sử dụng Internet thiết kế để kết nối nhiều mạng khác cho phép thông tin chuyển đến người sử dụng cách tự nhanh chóng mà khơng xem xét đến máy mạng mà người sử dụng sử dụng Để làm điều người ta sử dụng máy tính đặc biệt gọi Router để kết nối LAN WAN với Các máy tính kết nối vào Internet thông qua nhà cung cấp dịch vụ (ISP –Internet service Provider), cần giao thức chung TCP/IP Điều mà kỹ thuật tiếp tục phải giải lực truyền thông mạng viễn thông công cộng Với Internet, dịch vụ giáo dục từ xa, mua hang trực tuyến, tư vấn y tế,và nhiều điều khác trở thành thực Tuy nhiên Internet có phạm vi tồn cầu khơng tổ chức, phủ cụ thể quản lý nên khó khăn việc bảo mật an tồn liệu việc quản lý dịch vụ Từ người ta đưa mơ hình mạng nhằm thỗ mãn u cầu mà tận dụng lại sở hạ tầng có Internet, mơ hình mạng riên ảo (Virtual Private Network – VPN ) Với mơ hình này, người ta khơng phải đầu tư thêm nhiều sở hạ tầng mà tính bảo mật, độ tin cậy đảm bảo, đồng thời quản lý riêng hoạt động mạng VPN cho phép người sử dụng làm việc nhà riêng, đường hay văn phòng chi nhánh kết nối an tồn đến máy chủ tổ chức sở hạ tầng cung cấp mạng công cộng Nó đảm bảo an tồn thơng tin đại lý, người cung cấp, đối tác kinh doanh với môi trường truyền thông rộng lớn Trong nhiều trường hợp VPN giống WAN (Wire Area Network), nhiên đặc tính định VPN chúng dùng mạng cơng cộng Internet mà đảm bảo tính riêng tư tiết kiệm nhiều 2.1.1 Khái niệm VPN VPN hiểu đơn giản mở rộng mạng riêng ( Private Network) thông qua mạng công cộng Về bản, VPN mạng riêng rẽ sử dụng mạng chung (thường Internet) để kết nối với site (các mạng riêng lẻ) hay nhiều người sử dụng từ xa Thay cho việc sử dụng kết nối thực, chuyên dùng đường leased-line, VPN sử dụng kết nối ảo dẫn đường qua Internet từ mạng riêng công ty tới site hay nhân viên từ xa Để gửi nhận liệu thông qua mạng công cộng mà bảo đảm tính an tồn bảo mật VPN cung cấp chế mã hoá liệu đường truyền tạo đường ống bảo mật nơi nhận nơi gửi (Tunnel) giống kết nối point-to-point mạng riêng Để tạo đường ống bảo mật đó, liệu phải mã hoá hay chế giấu đi, cung cấp phần đầu gói liệu (header) thơng tin đường cho phép đến đích thơng qua mạng cơng cộng cách nhanh chóng Dữ liệu mã hoá cách cẩn thận packet bị bắt lại đường truyền cơng cộng khơng thể đọc nội dùng khơng có khố để giải mã Liên kết với liệu mã hố đóng gói gọi kết nối VPN Các đường kết nối VPN thường gọi đường ống VPN (Tunnel) 2.1.2 Chức VPN VPN cung cấp chức  Sự tin cậy (Confidentiality): Người gửi mã hố gói liệu trước truyền chúng ngang qua mạng Bằng cách làm vậy, khơng truy nhập thông tin mà không phép, mà lấy thơng tin khơng đọc thơng tin mã hố  Tính tồn vẹn liệu (Data Integrity): Người nhận kiểm tra liệu truyền qua mạng Internet mà khơng có thay đổi  Xác thực nguồn gốc (Origin Authentication): Người nhận xác thực nguồn gốc gói liệu, đảm bảo cơng nhận nguồn thông tin 2.2 Phân loại dạng kết nối mạng riêng ảo VPN 2.2.1 Truy cập VPN (Remote Access VPNs) Remote Access VPNs cho phép truy cập lúc Remote, mobile, thiết bị truyền thông nhân viên chi nhánh kết nối đến tài nguyên mạng tổ chức Remote Access VPN mô tả công việc người dùng xa sử dụng phần mềm VPN để truy cập vào mạng Intranet công ty thông qua gateway VPN concentrator (bản chất server) Vì lý này, giải pháp thường gọi client/server Trong giải pháp này, người dùng thường thường sử dụng công nghệ WAN truyền thống để tạo lại tunnel mạng HO họ Hình: Thiết lập VPN Remote Access Một hướng phát triển remote access VPN dùng wireless VPN, nhân viên truy cập mạng họ thông qua kết nối không dây Trong thiết kế này, kết nối không dây cần phải kết nối trạm wireless (Wireless terminal) sau mạng cơng ty Trong hai trường hợp, phần mềm client máy PC cho phép khởi tạo kết nối bảo mật, gọi tunnel Một phần quan trọng thiết kế việc thiết kế trình xác thực ban đầu nhằm để đảm bảo yêu cầu xuất phát từ nguồn tin cậy Thường giai đoạn ban đầu dựa sách bảo mật cơng ty Chính sách bao gồm: quy trình (Procedure), kỹ thuật, server (such as Remote Authentication Dial-In User Service [RADIUS], Terminal Access Controller Access Control System Plus [TACACS+] …)  Ưu điểm sử dụng VPNs Remote-Access:  Sự cần thiết hỗ trợ cho người dùng cá nhân loại trừ kết nối từ xa tạo điều kiện thuận lợi ISP  Việc quay số từ khoảng cách xa loại trừ, thay vào đó, kết nối với khoảng cách xa thay kết nối cục  Giảm giá thành chi phí kết nối với khoảng cách xa  Do kết nối mang tính cục bộ, tố độ kết nối cao so với kết nối trực tiếp đến khoảng cách xa  VPNs cung cấp khả truy cập đến trung tâm tốt hỗ trợ dịch vụ truy cập mức độ tối thiểu nhật cho dù có tăng nhanh chóng kết nối đồng thời đến mạng  Một số nhược điểm:  Access VPNs không đảm bảo chất lượng dịch vụ  Khả liệu cao, thêm phân đoạn gói liệu ngồi bị thất  Do độ phức tạp thuật toán mã hoá, protocol overhead tăng đáng kể, điều gây khó khăn cho q trính xác nhận Thêm vào đó, việc nén liệu IP PPP-based diễn vô chậm chạp tồi tệ  Do phải truyền liệu thông qua Internet, nên trao đổi liệu lớn gói liệu truyền thông, phim ảnh, âm chậm 2.2.2 Site-to-Site VPN Site –to – site : Được áp dụng để cài đặt mạng từ vị trí kết nối tới mạng vị trí khác thơng qua VPN Trong hồn cảnh việc chứng thực ban đầu thiết bị mạng giao cho người sử dụng Nơi mà có kết nối VPN thiết lập chúng Khi thiết bị đóng vài trò gateway, đảm bảo việc lưu thơng dự tính trước cho site khác Các Router Firewall tương thích với VPN, tập trung VPN chuyên dụng cung cấp chức Site – to –Site VPN xem Intranet VPN Extranet VPN Nếu xem xét chúng góc độ chứng thực xem intranet VPN, ngược lại chúng xem extranet VPN Tính chặt chẽ việc truy cập site điều khiể hai (Intranet Extranet VPN) theo site tương ứng chúng Giải pháp Site – To – Site VPN remote access VPN thêm vào tính chất hồn thiện Sơ đồ kết nối tổng quan kênh VPN 3G 4.2.4 Sơ đồ kết nối chi tiết Sơ đồ kết nối chi tiết kênh VPN 3G - Sử dụng kết nối vô tuyến qua mạng 3G/4G Vinaphone để cung cấp kết nối nhằm mục đích tạo mạng riêng ảo, tăng cường khả bảo mật tránh công linh động việc mở rộng mạng - Sử dụng kết nối MPLS VPN Layer dựa hạ tầng mạng IP/MPLS để cung cấp kết nối nhằm mục đích tạo mạng riêng ảo, tăng cường khả bảo mật tránh công linh động việc mở rộng mạng - VNPT thiết lập chế ưu tiên cho gói tin sử dụng dịch vụ VPN 3G để tối ưu tốc độ truyền liệu cho khách hàng Điện Lực 4.3 Phương án triển khai cho khách hàng Điện Lực 4.3.1 Mô hình hướng kết nối  Mơ hình Hub and spoke Tại site trung tâm (điểm Hub) trao đổi liệu với tất điểm khác VPN Các điểm khác (điểm Spoke) trao đổi liệu với điểm Hub không trao đổi liệu trực tiếp cho 4.3.2 Phương án triển khai chi tiết  Đối với Server trung tâm - VNPT thực kéo đường cáp quang từ thiết bị đầu cuối khách hàng Điện lực lên Layer Switch tổng đài gần đấu vào mạng Core MPLS VNPT - VNPT tạo mạng riêng ảo thực định tuyến kết nối thông suốt Server trung tâm thiết bị đầu cuối (DCU, công tơ, Recloser, ) - Băng thông cho kết nối Server tổng băng thông kênh nhánh  Đối với kênh nhánh - VNPT thiết lập đường truyền GSM sử dụng APN riêng khơng kết nối ngồi Internet, thiết bị đầu cuối (DCU, công tơ, Recloser, ) cung cấp 01 SIM 3G gắn IP tĩnh động kết nối đến mạng di động Vinaphone PHẦN 2: NỘI DUNG THỰC TẬP CHUYÊN SÂU ĐỀ TÀI: TÌM HIỂU VỀ HỆ THỐNG VIBA SỐ SDH SERI 3000 CỦA NEC CHƯƠNG 1: GIỚI THIỆU CHUNG VỀ HỆ THỐNG SDH DMR-3000S 1.1 Mục đích sử dụng Hệ thống 3000S SDH DMR thiết kế để truyền dẫn đường dài module truyền tải đồng cấp (STM-1 Dung lượng truyền dẫn hệ thống 155.52 Mbps hệ thống hoạt động băng tần 4, 5, 6, 7, 8, 11, 13 GHz, sử dụng phương pháp điều chế 64-QAM 128-QAM 1.2 Cấu hình hệ thống 3000S SDH DMR bao gồm TRP-[ ]G150MB[ ]-900[ ] Transmitter-Receiver MDP150MB[ ]T-900C Modulator-Demodulator Trạm lặp tái tạo lại bao gồm TRP[ ] G150MB[ ]-900[ ] Transmitter-Receiver MDP-150MB[ ]R-900C ModulatorDemodulator Các chức khai thác, quản lý, bảo dưỡng cài đặt (OAM&P) điện thoại nghiệp vụ lắp đặt khối MDP Cấu hình hệ thống thiết bị 3000S SDH DMR bảng Loại thiết bị Tên thiết bị 3000S SDH MICROWAVE RADIO BR-[*]-3000 Mạch phân nhánh RF TRP-[*]G150MB[*]-900[ ] Máy phát - máy thu MDP-150MB[*]T/R-900C Thiết bị điều chế-giải điều chế DMR-3000 : BR CKT/DUP CKT TX/RX/SD RX TRP TRP TRP TRP (TX) (TX) (TX) (TX) (RX) (SD (RX) (SD (RX) (SD (RX) (SD RX) RX) RX) RX) P R1 R2 R3 EQL BOARD PIO INTFC NFB BOARD INTERFACE (IDB) IRC (OAM &P/ SW) IRC (DCDC) (SW) P/R1 MDP MDP (INTF) (INTF) P MDP MDP (INTF) (INTF) R1 R2 MDP (MODEM/XPIC/ CLK) P/R1/R2/R3 (OPTION RACK) Cấu hình thiết bị hệ thống 3+1 R3 MDP (DC-DC) (SW) R2/R3 Anten Anten phân tập khơng gian BR CKT DUP CKT TRP BR CKT TRP DCS* WS* Cảnh báo DCCm(D1 đến D12) E1/E2 MDP MDP NMS Q LCT F OW Tín hiệu STM-1 (kênh dự phòng)* Tín hiệu STM-1(Kênh làm việc N-1) Tín hiệu STM-1 (kênh làm việc 1) Tín hiệu STM-1 (kênh làm việc N) Tín hiệu STM-1 (kênh làm việc 2) Tín hiệu STM-1 (kênh làm việc 3) Sơ đồ khối thiết bị cấu hình N+1 FD/SD trạm đầu cuối Ăng ten Ăng ten Ăng ten phân tập khơng gian Ăng ten phân tập không gian BR CKTBR CKT DUP CKT TRP TRP BR CKT BR CKT DUP CKT TRP TRP MDP MDP DSC* WS* Cảnh báo MDP MDP DCCr(D1 đến D3) E1 NMS Q LCT F OW Sơ đồ khối hệ thống thiết bị cấu hình N+1 FD/SD trạm lặp 1.3 Các đặc tính kỹ thuật Mục Các đặc tính Quy hoạch tần số ITU-RF.384-6 Khoảng cách kênh tần số 40 MHz Cơng suất phát* (khơng tính suy hao mạch phân nhánh) (5W) 30 dBm ±1 dB 33 dBm ±1 dB (10W) C/N (dB) theo BER 10-3 10-6 RSL q tải (khơng tính suy hao mạch phân nhánh) 21,5+1,0 dB 23+2,0 dB -12-5dB RSL (dBm)theo BER (khơng tính suy hao BR CKT) 10-3 10-6 -76,1+2 dB -74,6+3 dB Hệ số khuếch đại hệ thống (khơng tính suy hao BR CKT) (5W) 10-3 10-6 106,1-2 dB 104,6-3 dB Giao diện ống dẫn sóng URD -70 *ATPC -12 tới +2 dB dB 100 dB/s  Dải động   Bước điều khiển Tốc độ bám phading *Thiết bị MDP  Phương pháp điều chế   Hệ thống giải điều chế Tần số trung tần 64 QAM Tách sóng quán 140 MHz 1.4 Hệ thống phòng thực hành Viba số Hệ thống hoạt động nửa cao băng tần GHz theo khuyến nghị F.384-6, sử dụng phương pháp điều chế 64 QAM, dự phòng kép TR DIST TX SW DIST TRX TRX MODE M TX RF FET AM P RX IF RX RF RX RF REP-A RX IF TRX TX RF FET AMP RF Coaxial Cable MODEM TRX ATT TR DIST FET AM P TX RF RX RF RX IF TX SW MODE M DIST HYB RX RF RX IF TX RF FET AMP ATT SD RX RF MODEM TRX TRX TRX DATA IN TX RF 150 M INTFC MODE M RX IF FET AM P FET AMP RX RF REP-B TX RF RX IF MODEM TRX DATA OUT RX RF SD RX RF RF Coaxial Cable ATT LM S Each Bloc k LMS TX RF RX IF MODEM Each Bloc k TX RF RX RF RX IF DATA IN MODE M HYB ATT FET AMP FET AM P RX RF SD RX RF SD RX RF DATA OUT Each Bloc k LCT TERMINAL REPEATER Hình 1.3: Sơ đồ khối hệ thống phòng thực hành TERMINAL LM S 150M INTFC CHƯƠNG 2: MÔ TẢ HOẠT ĐỘNG TẠI PHÍA PHÁT 2.1 Phân chia tín hiệu lưỡng cực qua 150M UNIT SW (tùy chọn) UNIT SW cung cấp cho cấu hình dự phòng Tín hiệu liệu băng gốc đến từ thiết bị ghép kênh bên đưa vào module UNIT SW chứa mạch lai ghép đường truyền dẫn chia tín hiệu vào thành dẫn tới hai module 150M INTFC 2.2 OPT INTFC MSP (tùy chọn) Cả tín hiệu từ đầu module OPT INTFC chọn module TR DIST MODEM tín hiệu điều khiển tạo với module BB SW CTRL 2.3 Tín hiệu STM-1 C4 Tín hiệu liệu kênh đưa từ thiết bị ghép kênh tới module ()INTFC luồng STM-1 155.52 Mbit/s điện, STM-1 155.52 Mbit/s quang luồng liệu C4 139.264 Mbit/s Các module 150 INTFC, OPT INTFC 140M INTFC cung cấp cho giao diện tín hiệu vào/ra Phần truyền dẫn với module ()INTFC áp dụng cho chức đây:     2.4 Chuyển đổi mã khôi phục đồng hồ Đồng khung F SYNC Ngẫu nhiên hóa DESCRAMBLING Xử lý MSOH/RSOH/PTR/POH Chuyển mạch TX TX Switch module TR DIST thực chuyển mạch tín hiệu truyền từ kênh thơng thường sang kênh dự phòng cấu hình hệ thống N+1 Chuyển mạch điều khiển từ module SWO PROC 2.5 Điều chế Chèn RSOH (chỉ chế độ MST) Chèn RFCOH Điều chế QAM Mạch QAM MOD cung cấp 64 mức 128 mức QAM Bộ lọc Roll-off cung cấp giới hạn băng tần tín hiệu băng gốc với đáp ứng xung hữu hạn 2.6 Chuyển đổi tần số IF sang RF Tín hiệu IF điều chế 64/128QAM đưa vào IF AMP qua cân module TX RF Ở IF AMP, tín hiệu IF khuếch đại tới mức danh định trộn với tín hiệu RF nội tạo SYNTH (TX) trộn để tạo tín hiệu RF phát tần số kênh ấn định 2.7 Lọc thông dải Ở phần lối module TX RF kết nối với 3BPF bao gồm lọc thông dải trạng thái circulator cuối, lọai bỏ tất tín hiệu ngồi băng hấp thụ tín hiệu phản xạ từ lối vào module FET AMP 2.8 Bộ dao động nội máy phát Module SYNTH (TX) dao động điều khiển pha tự động APC OSC APC OSC oscillator điều khiển điện áp (VCO) tạo tín hiệu cục tần số RF tương ứng với băng tần RF sử dụng 2.9 Khuếch đại cơng suất Tín hiệu RF khuếch đại với module FET AMP tới mức đầu danh định Mức đầu FET AMP điều chỉnh tự động tới mức định trước nằm -12 dB tới +2 dB để mức RF thu máy thu đối diện giữ không đổi ứng dụng cho hệ thống ATPC ALC Hình 1.3: Sơ đồ khối hệ thống phòng thực hành