Khái niệm, giải pháp và cấu hình thiết bị mạng

Ngôn ngữ đánh dấu xác nhận bảo mật - Security Assertion Markup Language (SAML) là một tiêu chuẩn để đăng nhập người dùng vào các ứng dụng dựa trên phiên của họ trong ngữ cảnh khác. Tiêu chuẩn đăng nhập đăng nhập một lần Single Sign-On (SSO) này có những lợi thế đáng kể so với đăng nhập bằng tên người dùng / mật khẩu

Thiết bị ASA của Cisco không hỗ trợ cân bằng tải đường truyền internet nên trong trường hợp này chúng ta sẽ cấu hình một đường ISP1 làm đường Internet chính và đường ISP2 làm đường dự phòng. Ngoài ra qua bài viết này cũng hướng dẫn cách cấu hình pppoe trên Cisco ASA

Bài LAB cấu hình cho phép mạng ipV6 chạy trên nền ipV4 qua công nghệ Tunnel: Manual Tunnel và Automatic 6to4 Tunnel.

IPv6 phát triển khi IPv4 đã được sử dụng rộng rãi, mạng lưới IPv4 Internet hoàn thiện, hoạt động tốt. Trong quá trình triển khai thế hệ địa chỉ IPv6 trên mạng Internet, không thể có một thời điểm nhất định mà tại đó, địa chỉ IPv4 được hủy bỏ, thay thế hoàn toàn bởi thế hệ địa chỉ mới IPv6. Hai thế hệ mạng IPv4, IPv6 sẽ cùng tồn tại trong một thời gian rất dài. Trong quá trình phát triển, các kết nối IPv6 sẽ tận dụng cơ sở hạ tầng sẵn có của IPv4. Do vậy cần có những công nghệ phục vụ cho việc chuyển đổi từ địa chỉ IPv4 sang địa chỉ IPv6 và đảm bảo không phá vỡ cấu trúc Internet cũng như làm gián đoạn hoạt động của mạng Internet.

Để cấu hình Access point Instant On của Aruba chúng ta có thể sử dụng ứng dụng Aruba Instant On trên điện thoại Smartphone hoặc sử dụng máy tính truy cập địa chỉ: https://portal.arubainstanton.com.

Bắt đầu từ version IOS XE Amsterdam 17.3.x chúng ta có thể triển khai tính năng Wireless Lan Controller (WLC) (C9800 wireless controller) trên các dòng switch Catalyst 9300, 9400, 9500.

Có một quan niệm sai lầm khá phổ biến là Routing & Switching (định tuyến và chuyển mạch) trong mạng Campus về cơ bản giống với Routing & Switch trong mạng Data Center (và ngược lại). Cả hai đều sử dụng từ layer 2 và 3 trở lên, tất cả đều dựa trên Ethernet, giao thức TCP/IP, và cả hai đều cần nhiều cổng và băng thông... Vậy chúng có thực sự giống nhau?

Như chúng ta đã biết hệ thống mạng truyền dẫn IP bao gồm 2 thành phần chính là lớp điều khiển (control plane) và lớp truyền tải dữ liệu (data plane). Các mạng wan thông thường chức năng điều khiển và truyền tải nằm tại router; trong khi mạng kiểu sd-wan sẽ tách phần chức năng điều khiển ra khỏi router và được quản lý điều khiển chọn đường một cách tập trung; việc này giúp việc chọn đường một cách linh hoạt và tối ưu.

Đối với các transceivers (bộ thu phát quang) 100G thì chúng có 1 số kiểu dáng sau CFP/CFP2/CFP4, CXP và QSFP28. Trong số các kiểu dáng này thì thị trường có vẻ đã chọn QSFP28 làm phom mẫu chính cho các liên kết 100G. Do đó, bài viết này sẽ tập trung vào 1 số loại thu phát quang 100G QSFP28 bao gồm: 100GBASE-SR4 QSFP28, 100GBASE-PSM4 QSFP28, 100GBASE-LR4 QSFP28 và 100GBASE-CWDM4 QSFP28.

Khi xử lý OTN (Mạng truyền tải quang), có hai loại hệ thống ghép kênh phân chia theo bước sóng (WDM) chính: Ghép kênh phân chia theo bước sóng thô (CWDM) và ghép kênh phân chia theo bước sóng dày đặc (DWDM). Là hai công nghệ WDM hiện đại, chúng đều được sử dụng để tăng băng thông của sợi quang bằng cách kết hợp các tín hiệu quang có bước sóng khác nhau trên một sợi quang. Nhưng CWDM và DWDM, sự khác biệt của chúng là gì?

Nói một cách đơn giản nhất, trung tâm dữ liệu là một địa điểm vật lý với cơ sở vật chất mà các tổ chức sử dụng để chứa các ứng dụng và dữ liệu quan trọng của họ. Thiết kế của trung tâm dữ liệu dựa trên mạng lưới các tài nguyên máy tính và lưu trữ cho phép cung cấp các ứng dụng và dữ liệu được chia sẻ. Các thành phần chính của thiết kế trung tâm dữ liệu bao gồm bộ định tuyến, bộ chuyển mạch, tường lửa, hệ thống lưu trữ, máy chủ và bộ điều khiển phân phối ứng dụng.

Mạng Campus Area Network (CAN) là một nhóm các mạng cục bộ (LAN) được kết nối với nhau trong một khu vực địa lý giới hạn như khuôn viên trường học, các căn cứ quân sự hoặc tổ chức và các tòa nhà công ty, v.v... Mạng CAN lớn hơn mạng LAN nhưng nhỏ hơn mạng MAN và mạng WAN.

Cisco hiện đang sử dụng 2 loại license: License truyền thống ( license PAK, license RTU) và 1 loại nữa là Smart License. Để sử dụng Smart License người dùng cần có 1 tài khoản Cisco và được active là Smart Account.

SFP, SFP+, SFP28, QSFP+ và QSFP28 là các loại module quang khác nhau. Và tất cả đều có tính năng hot-pluggable (cắm nóng) được sử dụng để kết nối giữa Switch với các thiết bị mạng khác (ví dụ như Server, các bộ chuyển đổi quang điện…) để truyền dữ liệu. Vì vậy sự khác biệt giữa SFP vs SFP +, SFP28 vs SFP +, QSFP vs QSFP28 là gì? QSFP28 có tương thích với QSFP+ không? Chúng ta có thể sử dụng module quang SFP28 trong các cổng SFP+ không? Bài viết này sẽ giúp chúng ta trả lời các câu hỏi đó.

Để có thế sử dụng giao diện web chúng ta sử dụng phần mềm Cisco Configuration Professional (CCP). CCP là phần mềm cung cấp cho người dùng giao diện đồ họa trực quan và dễ sử dụng để cấu hình, quản lý và giám sát 1 số dòng Switch Cisco Catalyst, Stack hoặc Cluster. Nó độc lập với phần mềm Cisco IOS trên Switch.