5
10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh nghiệp Thứ năm, 07 Tháng 6 2012 11:21 Hệ thống kết nối mạng không dây (wi-fi) hiện nay đã không còn là định nghĩa quá xa lạ đối với chúng ta. Wi-fi mang lại rất nhiều khả năng, tiện ích giúp chúng ta cải thiện chất lượng cuộc sống và công việc một các tốt nhất. Đối với doanh nghiệp, có rất nhiều lý do để một công ty tiến hành triển khai một mạng kết nối không dây. Hệ thống wi-fi sẽ giúp nhân viên kết nối đến mạng nội bộ (LAN) dễ dàng hơn, cho dù họ đang làm việc ở bất cứ nơi đâu trong công ty như phòng họp, phòng nghỉ hoặc các khu vực khác mà không cần đến cáp mạng. Ngoài ra mạng không dây còn cho ta một giải pháp kết nối linh động nhằm phục vụ việc truy cập Internet cho các thiết bị di động như máy tính xách tay, điện thoại thông minh,… Triển khai mạng nội bộ không dây (wireless LAN) rất phức tạp, nó không đơn thuần chỉ là việc gắn một điểm truy cập không dây (AP) vào hệ thống. Chúng ta cần phải giải quyết rất nhiều vấn đề để đảm bảo cho việc truy cập và bảo mật đạt hiệu quả tối ưu nhất. Sau đây là một số yếu tố cần phải xem xét trước khi triển khai một mạng không dây. Đối tượng sử dụng Bước đầu tiên, ta cần xem xét ai là đối tượng chính sử dụng hệ thống wi-fi sắp được triển khai. Điều này sẽ ảnh hưởng đến việc thiết kế cả hệ thống mạng. Nếu mạng không dây chủ yếu chỉ để phục vụ cho việc truy cập Internet, hãy tách biệt nó với hệ thống mạng nội bộ có dây, và có thể đặt nó trong vùng DMZ. Ngược lại, nếu mạng nội bộ không dây chủ yếu dành cho nhân viên, ta cần phải cho phép họ truy cập vào nguồn tài nguyên trên mạng có dây của công ty, nhưng vẫn phải đảm bảo tính bảo mật của cả hệ thống. Trường hợp cuối cùng là nếu cả nhân viên và khách hàng đều cần dùng mạng không dây, có thể thiết lập 2 mạng nội bộ không dây tách biệt để đáp ứng nhu cầu riêng của từng đối tượng. 1 / 5

10 yếu tố cần được quan tâm khi triển khai hệ thống mạng ... · 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh

  • Upload
    others

  • View
    1

  • Download
    0

Embed Size (px)

Citation preview

Page 1: 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng ... · 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh

10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh nghiệpThứ năm, 07 Tháng 6 2012 11:21

Hệ thống kết nối mạng không dây (wi-fi) hiện nay đã không còn là định nghĩa quáxa lạ đối với chúng ta. Wi-fi mang lại rất nhiều khả năng, tiện ích giúp chúng ta cảithiện chất lượng cuộc sống và công việc một các tốt nhất. Đối với doanh nghiệp, córất nhiều lý do để một công ty tiến hành triển khai một mạng kết nối không dây. Hệthống wi-fi sẽ giúp nhân viên kết nối đến mạng nội bộ (LAN) dễ dàng hơn, cho dù họđang làm việc ở bất cứ nơi đâu trong công ty như phòng họp, phòng nghỉ hoặc cáckhu vực khác mà không cần đến cáp mạng. Ngoài ra mạng không dây còn cho tamột giải pháp kết nối linh động nhằm phục vụ việc truy cập Internet cho các thiết bịdi động như máy tính xách tay, điện thoại thông minh,…

Triển khai mạng nội bộ không dây (wireless LAN) rất phức tạp, nó không đơn thuầnchỉ là việc gắn một điểm truy cập không dây (AP) vào hệ thống. Chúng ta cần phảigiải quyết rất nhiều vấn đề để đảm bảo cho việc truy cập và bảo mật đạt hiệu quảtối ưu nhất. Sau đây là một số yếu tố cần phải xem xét trước khi triển khai mộtmạng không dây.

Đối tượng sử dụng

Bước đầu tiên, ta cần xem xét ai là đối tượng chính sử dụng hệ thống wi-fi sắp đượctriển khai. Điều này sẽ ảnh hưởng đến việc thiết kế cả hệ thống mạng. Nếu mạngkhông dây chủ yếu chỉ để phục vụ cho việc truy cập Internet, hãy tách biệt nó vớihệ thống mạng nội bộ có dây, và có thể đặt nó trong vùng DMZ. Ngược lại, nếumạng nội bộ không dây chủ yếu dành cho nhân viên, ta cần phải cho phép họ truycập vào nguồn tài nguyên trên mạng có dây của công ty, nhưng vẫn phải đảm bảotính bảo mật của cả hệ thống. Trường hợp cuối cùng là nếu cả nhân viên và kháchhàng đều cần dùng mạng không dây, có thể thiết lập 2 mạng nội bộ không dây táchbiệt để đáp ứng nhu cầu riêng của từng đối tượng.

1 / 5

Page 2: 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng ... · 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh

10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh nghiệpThứ năm, 07 Tháng 6 2012 11:21

Mục đích sử dụng Bước tiếp theo là xem xét loại lưu lượng nào sẽ được dùng trên WLAN. Việc phântích này là cần thiết trước khi lên một kế hoạch triển khai phù hợp cho người sửdụng. Ví dụ như nếu lên kế hoạch để phục vụ các ứng dụng truyền thông thực tếnhư VoIP hoặc hội nghị truyền hình trên mạng không dây, ta cần phải xem xét đếnchất lượng dịch vụ (QoS) và các công cụ quản lý mạng để đảm bảo cho việc truyềndẫn thoại được hoạt động hiệu quả.

Nhu cầu về băng thông Hệ thống kết nối mạng không dây sử dụng công nghệ băng thông chia sẻ. Các nhucầu về băng thông do đó sẽ phụ thuộc vào số lượng người dùng đồng thời tại mộtthời điểm, và loại lưu lượng mạng đang được truyền. Chúng có thể sử dụng bộ phântích gói để tính toán lượng băng thông cần thiết cho mỗi ứng dụng cụ thể. Một sốhãng sản xuất thiết bị không dây có cung cấp các công cụ lên kế hoạch có khả năngước lượng nhu cầu về băng thông.  Việc ước lượng này giúp hệ thống mạng khôngdây được triển khai không những đáp ứng cho các nhu cầu hiện tại mà còn đảm bảocho các nhu cầu trong tương lai.

Có thể sử dụng phương pháp tính toán lượng băng thông cần thiết cho hệ thống tạiđây.Chuẩn của mạng không dây

Chuẩn của mạng không dây do tổ chức IEEE quy định, được phân biệt bằng các kýtự phía sau con số 801.11. Hiện tại có 4 chuẩn wi-fi cơ bản, trong đó chuẩn 802.11blà phổ biến nhất. Chuẩn 802.11b thường được sử dụng do có chi phí thấp nhưng lạibị giới hạn về tốc độ truyền dữ liệu trong khoảng 11 - 22Mbps. Hiện tại, chuẩn nàyđã được thay thế bởi 802.11g, chuẩn g có thể tương thích ngược với chuẩn b vàcung cấp hiệu suất nhanh hơn (lên tới 54Mbps). Các máy tính xách tay hiện nay cótích hợp card mạng không dây đều hỗ trợ cả hai chuẩn b và g. Chuẩn 802.11a cũng hỗ trợ lên đến 54Mbps nhưng có khoảng cách ngắn hơn chuẩn

2 / 5

Page 3: 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng ... · 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh

10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh nghiệpThứ năm, 07 Tháng 6 2012 11:21

b/g. Chuẩn này hoạt động ở tần số 5 GHz, còn chuẩn b và g là 2.4 GHz, do đó chuẩna không tương thích được với chuẩn b và g. Tuy nhiên, chuẩn 802.11a có ưu điểm làít bị giao thoa bởi các thiết bị sử dụng tần số 2.4 GHz. Chuẩn wi-fi mới nhất là 802.11n, có tốc độ lên đến 100Mbps, khoảng cách truyềndài hơn, nhưng chi phí lại đắt nhất.

Một vấn đề khác liên quan tới các chuẩn không dây chính là việc xem xét khả năngtương thích của hệ thống wi-fi với các thiết bị được sử dụng (máy tính xách tay,thiết bị di động đa số chỉ hỗ trợ chuẩn b/g)

Khả năng phủ sóng mạng không dây Trong những tòa nhà cao tầng hoặc khu vực có diện tích lớn, chúng ta sẽ cần nhiềuđiểm truy cập (AP) để cung cấp đủ sóng wi-fi cho toàn bộ khu vực. Do đó cần cómột bảng đánh giá chi tiết từng vị trí cụ thể để đưa ra quyết định đặt những điểmtruy cập (AP) hoặc những bộ phát lại (Repeater) tại vị trí tốt nhất, sao cho càng ítđiểm chết thì càng tốt. Các ăn-teng thu phát sóng cao cũng sẽ giúp mở rộng dãy tínhiệu mạng không dây và giúp chúng đến từ các hướng khác nhau ở cả 2 chiềutruyền và nhận dữ liệu. Chúng ta cũng cần phải xem xét đến những khu vực không muốn phủ sóng, ví dụnhư bãi đậu xe, nhà kho, v.v. Tại đây, ta có thể sử dụng các vật liệu chặn các tínhiệu như là phủ một lớp sơn lên tường. Có thể tham khảo tại đây .

Phần mềm Wi-Fi Site Survey

Giải quyết vấn đề giao thoa sóng Vì wi-fi được truyền theo tín hiệu sóng radio nên có thể xảy ra trường hợp giao thoasóng nếu như các thiết bị khác cũng sử dụng cùng tần số. Tần số 2.4 GHz (được sửdụng bởi chuẩn 802.11b/g/n) cũng là tần số được sử dụng bởi nhiều thiết bị điện tửnhư là lò vi sóng, điện thoại vô tuyến,…Do đó, chúng ta cần cấu hình thiết bị ở cáckênh tần số khác nhau để tránh sự giao thoa sóng. Tước khi triển một khai mạng không dây, cần tiến hành khảo sát các thiết bị sử

3 / 5

Page 4: 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng ... · 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh

10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh nghiệpThứ năm, 07 Tháng 6 2012 11:21

dụng sóng radio để đảm bảo rằng các thiết bị cùng tần số phát sẽ không được đặttrong vùng cần phủ sóng wi-fi. Để thực hiện việc này, có thể sử dụng công cụ phântích quang phổ để vẽ ra một biểu đồ các tín hiệu đang tồn tại.

AirMagnet Spectrum Analyzer

Lựa chọn hãng sản xuất thiết bị không dây Việc lựa chọn hãng sản xuất thiết bị wi-fi là bước quan trọng trong kế hoạch triểnkhai hệ thống mạng không dây. Trên thị trường có rất nhiều hãng sản xuất thiết bịAP, Wireless router, Repeater, ăn-teng, và card mạng không dây như HP, 3com,Cisco, D-link,… Một tổ chức thứ ba (khối liên minh wi-fi) sẽ đứng ra bảo đảm các thiết bị này đạtcác tiêu chuẩn về mạng không dây tương ứng. Mặc dù thiết bị của nhiều hãng khácnhau có khả năng tương thích được với nhau, nhưng để hiệu suất hệ thống cùngdịch vụ hỗ trợ kỹ thuật được tốt hơn, chúng ta nên sử dụng các thiết bị của cùngmột hãng khi triển khai hệ thống.

Lựa chọn các cơ chế bảo mật tốt nhất Bảo mật là vấn đề rất quan trọng trong việc triển khai một mạng không dây và cầnđược quan tâm đúng mức. Bởi vì tín hiệu wi-fi được truyền trong không khí nên hệthống mạng không dây dễ bị đánh chặn và bị làm gián đoạn bởi những kẻ xấu hơnhệ thống có dây. Cơ chế bảo mật của mạng không dây bao gồm việc chứng thực và mã hóa dữ liệu.Mã hóa WPA2 với chứng thực EAP/TLS sử dụng Radius servers đã được định nghĩatrong chuẩn 802.1x là một kiểu bảo mật tốt cho mạng không dây, nhằm ngăn chặnviệc truy cập không hợp pháp. Để bảo mật cao hơn bạn có thể sử dụng chứng thựchai thành phần thông qua smart card hoặc tokens.

4 / 5

Page 5: 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng ... · 10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh

10 yếu tố cần được quan tâm khi triển khai hệ thống mạng không dây cho doanh nghiệpThứ năm, 07 Tháng 6 2012 11:21

Đảm bảo kiến thức chuyên môn về mạng nội bộ không dây Trước khi triển khai thực hiện hệ thống wi-fi, ta cần phải đảm bảo rằng nhân viên ITđều có kiến thức và các  kỹ năng duy trì, quản lý, và xử lý sự cố trong hệ thốngmạng không dây. Các hãng thiết bị không dây đều có lớp đào tạo và cấp chứng chỉnhư Cisco certification for Advanced Wireless LAN Field Specialist, Planet3 WirelessCertified Wireless Networking Professional (CWNP) và Certified Wireless NetworkAdministrator (CWNA)… Tiến hành thí điểm trước khi triển khai Cuối cùng là việc tiến hành thí điểm hệ thống wi-fi trong một khu vực giới hạn chomột nhóm người dùng giới hạn trước khi triển khai trên phạm vi toàn bộ tổ chức.Điều này sẽ giúp xác định các vấn đề có thể xảy ra sau này và phát hiện các vấn đềvề bảo mật hoặc các sự cố trong quá trình sử dụng. Theo Debra Littlejohn Shinder, MCSE, MVPNguyễn Văn Đông Minh

5 / 5