Tài liệu Công nghệ mạng pdf

Công Nghệ Mạng 1 I. Sô logic và mạng không dây Mạng không dây là một trong những bước tiến lớn nhất của ngành máy tính. Coù hàng chục triệu thiết bị Wi-Fi đã được tiêu thụ vôùi khoảng 100 triệu người sử dụng. Con đường phát triển của công nghệ này từ quy mô hẹp ra phạm vi lớn thực ra mới chỉ bắt đầu cách đây 5 năm. Năm 1985, Ủy ban liên lạc liên bang Mỹ FCC (cơ quan quản lý viễn thông của nước này), quyết định “mở cửa” một số băng tần của giải sóng không dây, cho phép sử dụng chúng mà không cần giấy phép của chính phủ. Đây là một đ iều khá bất thường vào thời điểm đó. Song, trước sự thuyết phục của các chuyên viên kỹ thuật, FCC đã đồng ý “thả” 3 giải sóng công nghiệp, khoa học và y tế cho giới kinh doanh viễn thông. Ba giải sóng này, gọi là các “băng tần rác” (900 MHz, 2,4 GHz, 5,8 GHz), được phân bổ cho các thiết bị sử dụng vào các mục đích ngoài liên lạc, chẳng hạn như lò nướng vi sóng sử dụng các sóng vô tuyến radio để đun nóng thức ăn. FCC đ ã đưa các băng tần này vào phục vụ mục đích liên lạc dựa trên cơ sở: bất cứ thiết bị nào sử dụng những dải sóng đó đều phải đi vòng để tránh ảnh hưởng của việc truy cập từ các thiết bị khác. Điều này được thực hiện bằng công nghệ gọi là phổ rộng (vốn được phát triển cho quân đội Mỹ sử dụ ng), có khả năng phát tín hiệu radio qua một vùng nhiều tần số, khác với phương pháp truyền thống là truyền trên một tần số đơn lẻ được xác định rõ. Dấu mốc quan trọng cho Wi-Fi diễn ra vào năm 1985 khi tiến trình đi đến một chuẩn chung được khởi động. Trước đó, các nhà cung cấp thiết bị không dây dùng cho mạng LAN như Proxim và Symbol ở Mỹ đều phát triển những thiết bò sản phẩm độc quyền, tức là thiết bị của hãng này không thể liên lạc được với của hãng khác. Nhờ sự thành công của mạng hữu tuyến Ethernet, một số công ty bắt đầu nhận ra rằng việc xác lập một chuẩn không dây chung là rất quan trọng. Vì người tiêu dùng khi đó sẽ dễ dàng chấp nhận công nghệ mới nếu họ không còn bị bó hẹp trong sản phẩm và dịch vụ của m ột hãng cụ thể. Năm 1988, công ty NCR, vì muốn sử dụng dải tần “rác” để liên thông các máy rút tiền qua kết nối không dây, đã yêu cầu một kỹ sư của họ có tên Victor Hayes tìm hiểu việc thiết lập chuẩn chung. Ông này cùng với chuyên gia Bruce Tuch của Trung tâm nghiên cứu Bell Labs đã tiếp cận với Tổ chức kỹ sư điện và điện tử IEEE, nơi mà một tiểu ban có tên 802.3 đã xác lập ra chuẩn mạng cụ c bộ Ethernet phổ biến hiện nay. Một tiểu ban mới có tên 802.11 đã ra đời và quá trình thương lượng hợp nhất các chuẩn bắt đầu. Thị trường phân tán ở thời điểm đó đồng nghĩa với việc phải mất khá nhiều thời gian để các nhà cung cấp sản phẩm khác nhau đồng ý với những định nghĩa chuẩn và đề ra một tiêu chí mới với sự chấp thuận củ a ít nhất 75% thành viên tiểu ban. Cuối cùng, năm 1997, tiểu ban này đã phê chuẩn một bộ tiêu chí cơ bản, cho phép mức truyền dữ liệu 2 Mb/giây, sử dụng một trong 2 công nghệ dải tần rộng là frequency hopping (tránh nhiễu bằng cách chuyển đổi liên tục giữa các tần số radio) hoặc direct-sequence transmission (phát tín hiệu trên một dài gồm nhiều tần số). Công Nghệ Mạng 2 Chuẩn mới chính thức được ban hành năm 1997 và các kỹ sư ngay lập tức bắt đầu nghiên cứu một thiết bị mẫu tương thích với nó. Sau đó có 2 phiên bản chuẩn, 802.11b (hoạt động trên băng tần 2,4 GHz) và 802.11a (hoạt động trên băng tần 5,8 GHz), lần lượt được phê duyệt tháng 12 năm 1999 và tháng 1 năm 2000. Sau khi có chuẩn 802.11b, các công ty bắt đầu phát triển những thiết bị tương thích với nó. Tuy nhiên, bộ tiêu chí này quá dài và phức tạp với 400 trang tài liệu và vấn đề tương thích vẫn nổi cộm. Vì thế, vào tháng 8/1999, có 6 công ty bao gồm Intersil, 3Com, Nokia, Aironet (về sau được Cisco sáp nhập), Symbol và Lucent liên kết với nhau để tạo ra Liên minh tương thích Ethernet không dây WECA. Mục tiêu hoạt động của tổ chức WECA là xác nhận sản phẩm của những nhà cung cấp phải tương thích thực sự với nhau. Tuy nhiên, các thuật ngữ như “tương thích WECA” hay “tuân thủ IEEE 802.11b” vẫn gây bối rối đối với cả cộng đồng. Công nghệ mới cần một cách gọi thuận tiện đối với người tiêu dùng. Các chuyên gia tư vấn đề xuất một số cái tên như “FlankSpeed” hay “DragonFly”. Nhưng cuối cùng được chấp nhận lại là cách gọi “Wi-Fi” vì nghe vừa có vẻ công nghệ chất lượng cao (hi-fi) và hơn nữa người tiêu dùng vốn quen với kiểu khái niệm như đầu đĩa CD của công ty nào thì cũng đều tương thích với bộ khuếch đại amplifier của hãng khác. Thế là cái tên Wi-Fi ra đời. Cách giải thích “Wi-Fi có nghĩa là wireless fidelity” về sau này người ta mới nghĩ ra. Gần đây, nhiều chuyên gia cũng đã viết bài khẳng định lại Wi-Fi thực ra chỉ là một cái tên đặt ra cho dễ gọi chứ chả có nghĩa gì ban đầu. Như vậy là công nghệ kết nối cục bộ không dây đã được chuẩn hóa, có tên thống nhất và đã đến lúc cần một nhà vô địch để thúc đẩy nó trên thị trường. Wi-Fi đã tìm đượ c Apple, nhà sản xuất máy tính nối tiếng với những phát minh cấp tiến. “Quả táo” tuyên bố nếu hãng Lucent có thể sản xuất một bộ điều hợp adapter với giá chưa đầy 100 USD thì họ có thể tích hợp một khe cắm Wi-Fi vào mọi chiếc máy tính xách tay. Lucent đáp ứng được điều này và vào tháng 7/1999, Apple công bố sự xuất hiện của Wi-Fi như một sự lựa chọn trên dòng máy iBook mới của họ, sử dụng thương hiệu AirPort. Điều này đã hoàn toàn làm thay đổi thị trường mạng không dây. Các nhà sản xuất máy tính khác lập tức ồ ạt làm theo. Wi-Fi nhanh chóng tiếp cận với người tiêu dùng gia đình trong bối cảnh chi tiêu cho công nghệ ở các doanh nghiệp đang bị hạn chế năm 2001. Wi-Fi sau đó tiếp tục được thúc đẩy nhờ sự phổ biến mạnh mẽ của kết nối Internet băng rộng tố c độ cao trong các hộ gia đình và trở thành phương thức dễ nhất để cho phép nhiều máy tính chia sẻ một đường truy cập băng rộng. Khi công nghệ này phát triển rộng hơn, các điểm truy cập thu phí gọi là hotspot cũng bắt đầu xuất hiện ngày một nhiều ở nơi công cộng như cửa hàng, khách sạn, các quán café. Trong khi đó, Ủy ban liên lạc liên bang Mỹ FCC một lần nữa thay đổi các quy định của họ để cho phép một phiên bản mới của Wi-Fi có tên 802.11g ra đời, sử dụng kỹ thuật dải phổ rộng tiên tiến hơn gọi là truy cập đa phân tần trực giao OFDM (orthogonal frequency-division multiplexing) và có thể đạt tốc độ lên tới 54 Mb/giây ở băng tần 2,4 Ghz. Những người ưa thích Wi-Fi tin rằng công nghệ này sẽ gạt ra lề hết những kỹ thuật kết nối không dây khác. Ví dụ, họ cho rằng các điểm truy cập hotspot sẽ cạnh tranh với các mạng điện thoại di động 3G vốn hứa hẹn khả năng truyền phát dữ liệu tốc độ cao. Tuy nhiên những Cụng Ngh Mng 3 suy lun nh trờn ó b thi phng. Wi-Fi ch l mt cụng ngh súng ngn v s khụng bao gi cú th cung cp c kh nng bao trựm rng nh mng di ng, nht l khi cỏc mng ny ang ngy mt phỏt trin mnh hn v quy mụ nh nhng dch v chuyn vựng (roaming) v cỏc tha thun tớnh cc liờn quc gia. Tuy nhiờn, ch trong mt vi nm na, th h mng u tiờn da trờn cụng ngh m i WiMax, hay gi theo tờn k thut l 802.16, s ra i v tr nờn ph dng. Nh chớnh cỏi tờn ca mng ny cho thy, WiMax chớnh l phiờn bn ph súng din rng ca Wi-Fi vi thụng lng ti a cú th lờn n 70 Mb/giõy v tm xa lờn ti 50 km, so vi 50 m ca Wi-Fi hin nay. Ngoi ra, trong khi Wi-Fi ch cho phộp truy cp nhng ni c nh cú thit b hotspot (ging nh cỏc hp in thoi cụng cng) thỡ WiMax cú th bao trựm c mt thnh ph hoc nhiu tnh thnh ging nh mng in thoi di ng. thi im ny, Wi-Fi l cụng ngh mng thng lnh trong cỏc gia ỡnh nhng nc phỏt trin. TV, u a, u ghi v nhiu thit b in t gia dng cú kh nng dựng Wi-Fi ang xut hin ngy mt nhiu. iu ú cho phộp ngi s dng truyn ni dung kh p cỏc thit b trong nh m khụng cn dõy dn. in thoi khụng dõy s dng mng Wi-Fi cng ó cú mt cỏc vn phũng nhng v lõu di, cụng ngh truy cp khụng dõy ny cú v khú l k chin thng trong cuc ua ng di trờn cỏc thit b ny. Hin nay, Wi-Fi tiờu tn khỏ nhiu nng lng ca cỏc thit b cm tay v thm chớ ,chun 802.11g khụng th h tr n nh cho hn mt ng phỏt video. V th l mt chun mi, cú tờn 802.15.3 hay cũn gi l WiMedia, ó c xỳc tin tr thnh chun tm ngn cho mng gia ỡnh tc cao, ch yu phc v thit b gii trớ. Quỏ trỡnh phỏt trin ca cụng ngh Wi-Fi cng ó cho thy vic thng nht cho ra mt chun chung cú th to nờn mt th trng mi. iu ny cng c khng nh thụng qua quyt tõm ca cỏc cụng ty ang xỳc tin chun WiMax. Trc õy cỏc cụng ngh mng khụng dõy tm xa u do cỏc cụng ty ln thao tỳng vi nhng chun bn quyn riờng v khụng cỏi no c chp nhn rng rói. Chớnh nh s thnh cụng ca Wi-Fi m nhng ngi khng l gi õy ó hp lc vi nhau phỏt trin WiMax, mt chun ph thụng d tip cn i vi ngi tiờu dựng m cỏc hóng phỏt trin hy vng s giỳp m rng th tr ng v tng doanh thu. Khú d bỏo tng lai ca Wi-Fi nhng chc chn nú ó to nờn mt hng i cho nhiu cụng ngh khỏc. II. Coõng ngheọ Wifi Trong thi gian gn õy chỳng ta thng nghe núi v WiFi v Internet khụng dõy. Thc ra, WiFi khụng ch c dựng kt ni Internet khụng dõy m cũn dựng kt ni hu ht cỏc thit b tin hc v vin thụng quen thuc nh mỏy tớnh, mỏy in, PDA, in thai di ng (TD) m khụng cn dõy cỏp ni, rt thun tin cho ngi s dng. 1. Tỡm hieồu ve Wifi W không radio. khác h hệ thố cộng Elect r thuật chuẩ n  M á liên Wi-Fi viết g dây sử dụ . Hệ thống h sạn. Hệ th ống này, h (hotspots), Tên gọi 8 ronics Eng khác nha u n thông dụn o Ch chuẩn c với các xử lý đ code ke o Ch so với 802.11 g division o C h megabit sau này vẫn chư Hoạt độ áy tính xách n lạc với ro tắt từ Wir e ụng sóng vô này đã hoạ hống cho p oàn toàn k WiFi có th 802.11 bắt ineers). Việ u, và nó sử ng của WiF huẩn 802.1 chậm nhất chuẩn kh á ến 11 meg eying). huẩn 802.1 chuẩn 80 g nhanh hơ multiplexin huẩn 802.1 t/ giây. Nó y như 802. ưa phải là c ộng h tay cắm th outer có hai eless Fide ô tuyến, giố ạt động ở m phép truy cậ không cần đ ể được thiế t nguồn từ ện này tạo ử dụng mộ Fi hiện nay l 1b là phiê và rẻ tiền ác. 802.11b gabit/giây, 1g cũng p h 2.11b, tốc ơn vì nó sử ng), một côn 1a phát ở cũng sử d 11n còn nh chuẩn cuối c hêm thẻ ad ăng-ten nằ lity hay m ống như điệ một số sân ập Internet đến cáp nố ết lập ngay ừ viện IEE o ra nhiều ột hệ thống là 802.11a/ ên bản đầu nhất, và nó phát tín hi và nó sử d hát ở tần s độ xử lý ử dụng mã ng nghệ mã ở tần số 5 dụng mã O hanh hơn c cùng. dapter ở cổn ằm đằng sa ạng 802.1 ện thoại di đ bay, quán tại những k ối. Ngoài cá tại nhà riên EE (Institut chuẩn cho g số nhằm /b/g. u tiên trên ó trở thành ệu ở tần số dụng mã C số 2.4 GHz đạt 54 m OFDM (or ã hóa hiệu 5 GHz và OFDM. Nhữ chuẩn 802. ng PC card au. Công N 1 là hệ th ố động, truyề café, thư v khu vực có ác điểm kết ng. te of Elect nhiều giao phân loại thị trườn g h ít phổ biế ố 2.4 GHz, CCK (comp z, nhưng nh megabit/giây rthogonal fr quả hơn. có thể đ ạ ững chuẩn 11a, nhưn g d đang ghệ Mạng ống mạng ền hình và viện hoặc sóng của t nối công trical and o thức kỹ chúng; 3 g. Đây là ến hơn so nó có thể plimentary hanh hơn y. Chuẩn requency- ạt đến 54 mới hơn g 802.11n Công Nghệ Mạng 5 Truyền thông qua mạng không dây là truyền thông vô tuyến hai chiều. Cụ thể: • Thiết bị adapter không dây (hay bộ chuyển tín hiệu không dây) của máy tính chuyển đổi dữ liệu sang tín hiệu vô tuyến và phát những tín hiệu này đi bằng một ăng-ten. • Thiết bị router không dây nhận những tín hiệu này và giải mã chúng. Nó gởi thông tin tới Internet thông qua kết nối hữu tuyến Ethernet. Qui trình này vẫn hoạt động với chiều ngược lại, router nhận thông tin từ Internet, chuyển chúng thành tín hiệu vô tuyến và gởi đến adapter không dây của máy tính  Sóng WiFi Các sóng vô tuyến sử dụng cho WiFi gần giống với các sóng vô tuyến sử dụng cho thiết bị cầm tay, điện thoại di động và các thiết bị khác. Nó có thể chuyển và nhận sóng vô tuyến, chuyển đổi các mã nhị phân 1 và 0 sang sóng vô tuyến và ngược lại. Tuy nhiên, sóng WiFi có một số khác biệt so với các sóng vô tuyến khác ở chỗ: • Chúng truyền và phát tín hiệu ở tần số 2.5 GHz hoặc 5GHz. Tần số này cao hơn so với các tần số sử dụng cho điện thoại di động, các thiết bị cầm tay và truyền hình. Tần số cao hơn cho phép tín hiệu mang theo nhiều dữ liệu hơn. • Chúng dùng chuẩn 802.11a/b/g. Chắc hẳn trong thời gian gần đây ít nhiều bạn cũng đã nghe nói hoặc đã đọc trên các tạp chí CNTT về dự thảo chuẩn Wi-Fi mới, IEEE 802.11n. Trong khi chờ đợi sản phẩm chuẩn này chính thức ra đời, bạn có thể tìm hiểu 802.11n mang lại những gì cho người dùng qua các trích dẫn từ Wi-Fi Alliance Điểm mạnh chính là tốc độ! IEEE 802.11n có tốc độ nhanh ít nhất 4 lần và có thể lên đến 8 lần so với IEEE 802.11 hiệ n hành. Sản phẩm ứng dụng chuẩn 802.11n sẽ xuất hiện sau khi đặc tả kỹ thuật được phê chuẩn. Hiện tại, chỉ có thiết bị ứng dụng chuẩn 802.11n dự thảo và khả năng các sản phẩm dự thảo từ các hãng khác nhau có thể không làm việc được với nhau. Lưu ý là sản phẩm theo các bản dự thảo chuẩn này có thể không tương thích ngược với các sản phẩ m theo chuẩn cũ (IEEE 802.11a/b/g). Các s năng nhữn 802.1 đượ c các s khác h W tần số giúp cùng  M ộ Cá adapt máy t khe P Kh máy t trong  Ng 1. 2. 3. 4. sản phẩm tương thí c g yêu cầu 1n hoàn c h c với các th ản phẩm c h hàng có t WiFi có thể ố khác nha giảm thiểu một lúc. Adapter ột adapter c ác máy tính ter, để có th tính xách ta PC card hoặ hi đã được tính có thể khu vực. Router guồn phát s Một cổng Một rout e Một hub E Một firewa được Wi- F ch ngược v được Wi-F hỉnh. Vì thế hiết bị chuẩ ó logo "Wi- hể vào tran ể hoạt động au một các sự nhiễu r cắm vào kh h nằm trong hể kết nối v ay hay để b ặc cổng US cài đặt ad tự động nh sóng WiFi là để nối cáp er (bộ định t Ethernet all Fi Alliance với các sản Fi Alliance c ế, để đảm b ẩn 802.11n -Fi Certified ng www.wi- g trên cả b ch nhanh c sóng và ch he PCI cho g vùng phủ vào mạng. bàn hiện đạ SB, hay khe dapter khôn hận diện và à máy tính v p hoặc mod tuyến) cấp chứn g n phẩm chu cấp hướng bảo khả nă tương lai, d" để chắc fi.org kiểm ba tần số và chóng. Việc ho phép nh máy tính để sóng WiFi Các bộ này ại. Hoặc đư e PCI. ng dây và hiển thị c á với: em ADSL g nhận nhấ uẩn trước n dẫn để ph ng các thiế khách hàn chắn đây là tra. à có thể nh c nhảy qua hiều thiết b ể bàn. i cần có cá y có thể đư ược thiết kế phần mềm ác mạng kh Công N ất thiết phả nó. Đây là hát triển ch ết bị hiện tạ ng có thể c à sản phẩm hảy qua lại lại giữa c bị kết nối k ác bộ thu kh ược tích hợ ế ở dạng để m điều khiển ông dây đa ghệ Mạng ải có khả một trong uẩn IEEE ại làm việc chọn mua m tốt nhất, giữa các ác tần số không dây hông dây, p vào các ể cắm vào n (driver), ang tồn tại Công Nghệ Mạng 7 5. Một access point không dây Hầu hết các router có độ phủ sóng trong khoảng bán kính 30,5met về mọi hướng. Có các thiết bị gia tăng hoặc lặp lại độ phủ sóng để làm tăng diện tích phủ sóng của router. Nhiều router có có thể sử dụng hơn một chuẩn 802.11. Hầu hết các router đều có một giao diện sử dụng dạng web cho phép thay đổi cấu hình như: tên của hệ th ống mạng, kênh router sử dụng (hầu hết các router mặc định sử dụng kênh 6, tuy nhiên có thể chuyển kênh để tránh nhiễu với nguồn phát sóng lân cận nằm cùng kênh), các chế độ bảo mật router (tên truy cập và mật khẩu cho mạng). Các chế độ bảo mật của router thường có: • Wired Equivalency Privacy (WEP) sử dụng công nghệ mã hóa 64 bit hoặc 128 bit. Mã hóa 128 bit an toàn hơn. Những ai muốn sử dụng mạng đã được kích hoạt WEP đều phải biết khóa WEP, khóa này thường là mật khẩu dạng dãy số. • WiFi Protected Access (WPA) là một bước tiến của WEP và hiện giờ là một phần của giao thức mạng bảo mật không dây 802.11i. Nó sử dụng giao thức mã hóa toàn bộ bằng một khóa tạm thời. Giống như WEP, bảo mật WPA cũng phải đăng nhập bằng một mật khẩu. Hầu hết các điểm truy cập không dây công cộng hoặc là mở hoàn toàn hoặc bảo mật bằng WPA hay WEP 128 bit. • Media Access Control (MAC) bảo mậ t bằng cách lọc địa chỉ của máy tính. Nó không dùng mật khẩu đối với người sử dụng, nó căn cứ vào phần cứng vật lý của máy tính. Mỗi một máy tính đều có riêng một địa chỉ MAC độc nhất. Việc lọc địa chỉ MAC chỉ cho phép những máy đã đăng ký mới được quyền truy cập mạng. Cần đăng ký địa chỉ của máy tính khi thiết lập trong router Khác với Bluetooth chỉ kết nối ở tốc độ 1Mb/s, tầm hoạt động ngắn dưới 10 mét, WiFi cũng là một công nghệ kết nối không dây nhưng có tầm hoạt động và tốc độ truyền dữ liệu cao hơn hẳn. Điều đó cho phép bạn có thể duyệt web, nhận email bằng máy tính xách tay, ĐTDĐ, PDA hay thiết bị cầm tay khác tại những nơi công cộng một cách dễ dàng. 2. S Ử DỤNG 2.1 Mô hình mạng sử dụng WiFi Sơ đồ minh hoạ cho trường hợp bạn đang có một hệ thống mạng cục bộ nối cáp thông thường và có kết nối Internet ADSL. Bạn muốn các thiết bị di động như máy tính xách tay, PDA hay Công Nghệ Mạng 8 thậm chí một vài máy tính để bàn được nối vào mạng mà không cần phải nối cáp. Do vậy bạn cần lắp đặt thêm một trạm thu phát sóng vô tuyến để làm cầu nối không dây giữa các thiết bị di động với thiết bị mạng trung tâm. Trạm thu phát này còn được gọi là Wireless Access Point và được nối cáp trực tiếp với thiết bị mạng. 2.2 Thiết lập hệ thống mạng WiFi Kết nối Wireless Access Point (AP) vào LAN Bạn dùng mộ t đoạn cáp mạng UTP thông thường với 2 đầu RJ45 để nối vào 2 cổng RJ45 tương ứng lần lượt trên AP và switch. Khai báo các thông số cho Wireless Access Point Trong hầu hết trường hợp, bạn chỉ cần bật nguồn cho AP là có thể sử dụng được. Tuy nhiên nếu bạn muốn có một vài thay đổi, bạn có thể nhập địa chỉ IP của AP trong cử sổ trình duyệt để mở cửa sổ cấu hình AP thông qua giao diện web. Những thông số mà bạn nên quan tâm khi cấu hình là SSID, kênh phát sóng, bật/tắt chế độ mã hóa, username và password truy cập AP… Máy chủ cấp phát địa chỉ tự động Đầu tiên, để thuận tiện cho các thiết bị di động tự động kết nối vào mạng khi bật chế độ WiFi, bạn nên cài đặt trong mạng dịch vụ cấp phát địa chỉ IP tự động - DHCP. Bạn có thể sử dụng dịch vụ DHCP tích hợp sẵn trong modem ADSL ho ặc được cài đặt trên một máy chủ trong mạng. Trong đó, bạn thiết lập một vài thông số đơn giản như: phạm vi cấp địa chỉ IP, địa chỉ của cổng kết nối ra Internet của mạng này. Các thiết bị WiFi khi họat động sẽ nhận các địa chỉ này một cách tự động và nhờ vậy có thể giao tiếp với nhau hay kết nối ra Internet mà người sử dụng không cần ph ải thiết lập gì cả. Kết nối máy tính qua Wifi Nếu máy tính xách tay của bạn không tích hợp sẵn WiFi bạn cần gắn thêm một thiết bị WiFi (WiFi Adapter) vào máy tính thông qua giao tiếp PCMCIA hoặc USB. Kết nối điện thoại di động qua Wifi Bạn bật tính năng Wifi của điện thoại di động lên, sau đó chờ cho ĐTDĐ dò tìm Wireless Access Point và thực hiện kết nối. 3. BẢO MẬT Bảo mật là vấn đề rất quan trọng và đặc biệt rất được sự quan tâm của những doanh nghiệp. Không những thế, bảo mật cũng là nguyên nhân khiến doanh nghiệp e ngại khi cài đặt mạng cục bộ không dây (wireless LAN). Họ lo ngại về bảo mật trong WEP(Wired Equivalent Privacy), và quan tâm tới những giải pháp bảo mật mới thay thế an toàn hơn. Công Nghệ Mạng 9 IEEE và Wi-Fi Alliance đã phát triển một giải pháp bảo mật hơn là: Bảo vệ truy cập Wi-Fi WPA (Wi-Fi Protected Access) và IEEE 802.11i (cũng được gọi là "WPA2 Certified" theo Wi-Fi Alliance) và một giải pháp khác mang tên VPN Fix cũng giúp tăng cường bảo mật mạng không dây. Theo như Webtorial, WPA và 802.11i được sử dụng tương ứng là 29% và 22%. Mặt khác, 42% được sử dụng cho các "giải pháp tình thế" khác như: bảo mật hệ thống mạng riêng ảo VPN (Vitual Private Network) qua mạng cục bộ không dây. Vậy, chúng ta nên lựa ch ọn giải pháp bảo mật nào cho mạng không dây? WEP: Bảo mật quá tồi WEP (Wired Equivalent Privacy) có nghĩa là bảo mật không dây tương đương với có dây. Thực ra, WEP đã đưa cả xác thực người dùng và đảm bảo an toàn dữ liệu vào cùng một phương thức không an toàn. WEP sử dụng một khoá mã hoá không thay đổi có độ dài 64 bit hoặc 128 bit, (nhưng trừ đi 24 bit sử dụng cho vector khởi tạo khoá mã hoá, nên độ dài khoá chỉ còn 40 bit hoặc 104 bit) được sử dụng để xác thực các thiết bị được phép truy cập vào trong mạng, và cũng được sử dụng để mã hoá truyền dữ liệu. Rất đơn giản, các khoá mã hoá này dễ dàng bị "bẻ gãy" bởi thuật toán brute-force và kiểu tấn công thử lỗi (trial-and-error). Các phần mềm miễn phí như Airsnort hoặc WEPCrack sẽ cho phép hacker có thể phá vỡ khoá mã hoá nếu họ thu thập đủ từ 5 đến 10 triệu gói tin trên một mạng không dây. Với những khoá mã hoá 128 bit cũng không khá hơn: 24 bit cho khở i tạo mã hoá nên chỉ có 104 bit được sử dụng để mã hoá, và cách thức cũng giống như mã hoá có độ dài 64 bit nên mã hoá 128 bit cũng dễ dàng bị bẻ khoá. Ngoài ra, những điểm yếu trong những vector khởi tạo khoá mã hoá giúp cho hacker có thể tìm ra mật khẩu nhanh hơn với ít gói thông tin hơn rất nhiều. Không dự đoán được những lỗi trong khoá mã hoá, WEP có thể được tạo ra cách bảo mật mạnh mẽ hơn nếu sử dụng một giao th ức xác thực mà cung cấp mỗi khoá mã hoá mới cho mỗi phiên làm việc. Khoá mã hoá sẽ thay đổi trên mỗi phiên làm việc. Điều này sẽ gây khó khăn hơn cho hacker thu thập đủ các gói dữ liệu cần thiết để có thể bẽ gãy khoá bảo mật. Giải pháp tình thế: VPN (Vitual Private Network) Fix Nhận ra sự yếu kém của WEP, những người sử dụng doanh nghiệp đã khám phá ra một cách hiệu quả để bảo vệ mạng không dây WLAN của mình, được gọi là VPN Fix. Ý tưởng cơ Công Nghệ Mạng 10 bản của phương pháp này là coi những người sử dụng WLAN như những người sử dụng dịch vụ truy cập từ xa. Trong cách cấu hình này, tất các những điểm truy cập WLAN, và cũng như các máy tính được kết nối vào các điểm truy cập này, đều được định nghĩa trong một mạng LAN ảo (Vitual LAN). Trong cơ sở hạ tầng bảo mật, các thiết bị này được đối xử như là "không tin tưởng". Trước khi bất cứ các thiết bị WLAN được kết nối, chúng sẽ phải được sự cho phép từ thành phần bảo mật của mạng LAN. Dữ liệu cũng như kết nối của các thiết bị sẽ phải chạy qua một máy chủ xác thực như RADIUS chẳng hạn . Tiếp đó, kết nối sẽ được thiết lập thành một tuyến kết n ối bảo mật đã được mã hoá bởi một giao thức bảo mật ví dụ như IPSec, giống như khi sử dụng các dịch vụ truy cập từ xa qua Internet. Tuy nhiên, giải pháp này cũng không phải là hoàn hảo, VPN Fix cần lưu lượng VPN lớn hơn cho tường lửa, và cần phải tạo các thủ tục khởi tạo cho từng người sử dụng. Hơn nữa, IPSec lại không hỗ những thiết bị có nhiều chức năng riêng như thiết bị cầm tay, máy quét mã vạch . Cuối cùng, về quan điểm kiến trúc mạng, cấu hình theo VPN chỉ là một giải pháp tình thế chứ không phải là sự kết hợp với WLAN. Giải pháp bảo mật bằng xác thực Một sự thật là khi đã khám phá ra những lỗi về bảo mật trong mạng LAN không dây, ngành công nghiệp đã phải tốn rất nhiều công sức để giải quyết bài toán này. Một điều cần ghi nhớ là chúng ta cần phải đối diện với 2 vấn đề: xác thực và bảo mật thông tin. Xác thực nhằm đảm bảo chắc chắn người sử dụng hợp pháp có thể truy cập vào mạng. Bảo mật giữ cho truyền dữ liệu an toàn và không bị lấy trộm trên đường truyền. Một trong những ưu điểm của xác thự c là IEEE 802.1x sử dụng giao thức xác thực mở rộng EAP (Extensible Authentication Protocol). EAP thực sự là một cơ sở tốt cho xác thực, và có thể được sử dụng với một vài các giao thức xác thực khác. Những giao thức đó bao gồm MD5, Transport Layer Security (TLS), Tunneled TLS (TTLS), Protected EAP (PEAP) và Cisco's Lightweight EAP (LEAP). Thật may mắn, sự lựa chọn giao thức xác thực chỉ cần vài yếu tố cơ bản. Trước hết, một cơ chế chỉ cần cung cấp mộ t hoặc 2 cách xác thực, có thể gọi là sự xác thực qua lại (mutual authentication), có nghĩa là mạng sẽ xác thực người sử dụng và người sử dụng cũng sẽ xác thực lại mạng. Điều này rất quan trọng với mạng WLAN, bởi hacker có thể thêm điểm truy cập trái phép nào đó vào giữa các thiết bị mạng và các điểm truy cập hợp pháp (kiểu tấn công man-in-the-middle), để chặn và thay đổi các gói tin trên đường truy ền dữ liệu. Và phương thức mã hoá MD5 không cung cấp xác thực qua lại nên cũng không được khuyến khích sử dụng WLAN. Chuẩn mã hoá 802.11i hay WPA2 Một giải pháp về lâu dài là sử dụng 802.11i tương đương với WPA2, được chứng nhận bởi Wi-Fi Alliance. Chuẩn này sử dụng thuật toán mã hoá mạnh mẽ và được gọi là Chuẩn mã [...]... dành cho card mạng LAN khơng dây (WLAN) giúp người dùng Wi-Fi có thể kết nối đồng thời một máy tính tới nhiều mạng khơng dây khác nhau Hiện tại cơng nghệ VirtualWiFi vẫn đang được Microsoft nghiên cứu; và khi được hồn thành, nó có thể giải quyết các vấn đề phát sinh từ thế hệ mạng kế tiếp Cơng nghệ mới sẽ cho phép người dùng có thể kết nối tới máy tính từ một mạng Wi-Fi và lướt Web trên một mạng khơng... đến WIMAX trước khi triển khai cơng nghệ mới này 29 Cơng Nghệ Mạng Figure 2 Fixed WiMAX offers cost effective point to point and point to multi-point solutions IV So sánh giữa Wifi và Wimax So sánh tốc độ truyền dữ liệu trong mạng Wi-Fi và WiMAX Mạng WiMAX và Wi-Fi tuy khơng cùng mơi trường sử dụng nhưng chúng có khả năng bổ sung lẫn nhau: Wi-Fi được thực hiện trong mạng khơng dây cục bộ với khoảng cách... cơng nghệ WiFi.Theo nguồn tin mới đưa của In-Stat và WiFi Alliance thì việc kinh doanh chipset WiFi sẽ vượt qua con số 200 triệu thiết bị trong năm 2006 Sự gia tăng tích hợp cơng nghệ WiFi vào các máy di động và các thiết bị điện tử khách hàng khác đẩy doanh số bán chip Wi-fi lên tới 4 tỷ USD vào năm 2009 33 Cơng Nghệ Mạng WIMAX, cơng nghệ dựa trên chuẩn IEEE 802.16, là cơng nghệ tiếp sau cơng nghệ. .. phòng 20 Cơng Nghệ Mạng 2 Bảo mật trong WiMAX WiMAX là một cơng nghệ khơng dây đang nhận được nhiều sự quan tâm hiện nay Tuy nhiên, cũng giống như các mạng khơng dây khác, nhược điểm lớn nhất của WiMAX là tính bảo mật do sự chia sẻ mơi trường truyền dẫn và những lỗ hổng tại cơ sở hạ tầng vật lý Mặc dù vấn đề bảo mật được coi là một trong những vấn đề chính trong q trình xây dựng giao thức mạng của IEEE... truyền tải dữ liệu trên các kênh là bốn chức năng cơ bản trong q trình truyền thơng tại lớp này Lớp con bảo mật thực hiện mã hóa dữ liệu trước khi truyền đi và giải mã dữ liệu nhận được từ lớp vật lý Nó cũng thực hiện nhận thực và trao đổi khóa bảo mật Chuẩn IEEE 802.16 ban đầu sử dụng phương pháp DES 56 bit cho mã hóa lưu lượng dữ liệu và phương pháp mã hóa 3-DES cho q trình trao đổi khóa Trong mạng IEEE... 2 giao thức chính hoạt động trong lớp con bảo mật: giao thức mã hóa dữ liệu thơng qua mạng băng rộng khơng dây, và giao thức quản lý khóa bảo và bảo mật (PKM- Privacy and 22 Cơng Nghệ Mạng Key Management Protocol) đảm bảo an tồn cho q trình phân phối khóa từ BS tới SS Nó cũng cho phép BS đặt điều kiện truy nhập cho các dịch vụ mạng Giao thức PKM sử dụng thuật tốn khóa cơng khai RSA, chứng thực số X.509... đón nhận một cơng nghệ kết nối khơng dây tiên tiến như VirtualWiFi trong một hoặc hai năm nữa Trong tháng 9 này, hãng Nikon sẽ tung ra hai model máy ảnh số đầu tiên tích hợp tính năng kết nối mạng khơng dây WiFi theo chuẩn IEEE802.11b/g với mức giá khơng 550USD 12 q Cơng Nghệ Mạng Đó là model: Nikon Coolpix P1 và P2, có thể kết nối trực tiếp vào máy tính để truyền ảnh đã chụp qua mạng WiFi Với các... (sử dụng CSMA-CA rất gần CSMA-CD sử dụng trong mạng Enthernet) Chính vì vậy phổ sóng vơ tuyến sẽ đạt được tối ưu hơn Chúng ta có thể so sánh 5 Bps/Hz với 3,2 Bps/Hz của MBWA hoặc 2,7 Bps/Hz của Wi-Fi So sánh giữa mạng WiMAX và Wi-Fi được tổng kết thơng qua bảng 3 Bảng 3: So sánh giữa mạng Wi-Fi và WiMAX Thuộ Wi-Fi (802.11) WiMAX(802.16) c tính 30 Cơng Nghệ Mạng - Kênh cố định (20MHz) năng - Kênh có băng... thoại,video WiMAX và Wi-Fi ứng dụng trong hai mơi trường khác nhau Mục đích của WiMAX sẽ hướng tới khơng chỉ là phạm vi phủ sóng mạng di động mà cả những mạng cơng cộng khác 31 Cơng Nghệ Mạng Một trong các hướng phát triển quan trọng khác của WiMAX đó là giải quyết kết nối cho mạng VoIP trong tương lai khơng xa Figure 4 Where Wi-Fi covers an office or coffee shop, WiMAX covers a city V Tìm hiểu thêm 1... nhà khai thác đang xây dựng các mạng băng rộng tiên tiến để cung cấp các dịch vụ Băng thơng rộng cá nhân và điều này sẽ thành hiện thực chỉ trong một vài năm tới Các mạng băng thơng rộng khơng dây cá nhân chất lượng cao là các mạng khơng dây và thường có các tính năng sau: - Di động tốc độ cao - Khả năng băng thơng rộng - Đảm báo chất lượng dịch vụ QoS 32 Cơng Nghệ Mạng - Độ tin cậy cao, đã được kiểm . bỏng mà giới công nghệ trên thế giới cũng như trong nước quan tâm. Có quá nhiều câu hỏi về công nghệ WiMAX. Vậy công nghệ WiMAX là gì? Công Nghệ Mạng 17 Wimax. băng tần của các công nghệ mới phát tri ển từ công nghệ di động thế hệ 2 (GSM, CDMA) lên như HSPA, LTE, UMB sử dụng phương thức song công FDD. Vì vậy,