Khái niệm, giải pháp và cấu hình thiết bị mạng

Có một quan niệm sai lầm khá phổ biến là Routing & Switching (định tuyến và chuyển mạch) trong mạng Campus về cơ bản giống với Routing & Switch trong mạng Data Center (và ngược lại). Cả hai đều sử dụng từ layer 2 và 3 trở lên, tất cả đều dựa trên Ethernet, giao thức TCP/IP, và cả hai đều cần nhiều cổng và băng thông... Vậy chúng có thực sự giống nhau?

Như chúng ta đã biết hệ thống mạng truyền dẫn IP bao gồm 2 thành phần chính là lớp điều khiển (control plane) và lớp truyền tải dữ liệu (data plane). Các mạng wan thông thường chức năng điều khiển và truyền tải nằm tại router; trong khi mạng kiểu sd-wan sẽ tách phần chức năng điều khiển ra khỏi router và được quản lý điều khiển chọn đường một cách tập trung; việc này giúp việc chọn đường một cách linh hoạt và tối ưu.

Đối với các transceivers (bộ thu phát quang) 100G thì chúng có 1 số kiểu dáng sau CFP/CFP2/CFP4, CXP và QSFP28. Trong số các kiểu dáng này thì thị trường có vẻ đã chọn QSFP28 làm phom mẫu chính cho các liên kết 100G. Do đó, bài viết này sẽ tập trung vào 1 số loại thu phát quang 100G QSFP28 bao gồm: 100GBASE-SR4 QSFP28, 100GBASE-PSM4 QSFP28, 100GBASE-LR4 QSFP28 và 100GBASE-CWDM4 QSFP28.

Khi xử lý OTN (Mạng truyền tải quang), có hai loại hệ thống ghép kênh phân chia theo bước sóng (WDM) chính: Ghép kênh phân chia theo bước sóng thô (CWDM) và ghép kênh phân chia theo bước sóng dày đặc (DWDM). Là hai công nghệ WDM hiện đại, chúng đều được sử dụng để tăng băng thông của sợi quang bằng cách kết hợp các tín hiệu quang có bước sóng khác nhau trên một sợi quang. Nhưng CWDM và DWDM, sự khác biệt của chúng là gì?

Nói một cách đơn giản nhất, trung tâm dữ liệu là một địa điểm vật lý với cơ sở vật chất mà các tổ chức sử dụng để chứa các ứng dụng và dữ liệu quan trọng của họ. Thiết kế của trung tâm dữ liệu dựa trên mạng lưới các tài nguyên máy tính và lưu trữ cho phép cung cấp các ứng dụng và dữ liệu được chia sẻ. Các thành phần chính của thiết kế trung tâm dữ liệu bao gồm bộ định tuyến, bộ chuyển mạch, tường lửa, hệ thống lưu trữ, máy chủ và bộ điều khiển phân phối ứng dụng.

Mạng Campus Area Network (CAN) là một nhóm các mạng cục bộ (LAN) được kết nối với nhau trong một khu vực địa lý giới hạn như khuôn viên trường học, các căn cứ quân sự hoặc tổ chức và các tòa nhà công ty, v.v... Mạng CAN lớn hơn mạng LAN nhưng nhỏ hơn mạng MAN và mạng WAN.

Cisco hiện đang sử dụng 2 loại license: License truyền thống ( license PAK, license RTU) và 1 loại nữa là Smart License. Để sử dụng Smart License người dùng cần có 1 tài khoản Cisco và được active là Smart Account.

SFP, SFP+, SFP28, QSFP+ và QSFP28 là các loại module quang khác nhau. Và tất cả đều có tính năng hot-pluggable (cắm nóng) được sử dụng để kết nối giữa Switch với các thiết bị mạng khác (ví dụ như Server, các bộ chuyển đổi quang điện…) để truyền dữ liệu. Vì vậy sự khác biệt giữa SFP vs SFP +, SFP28 vs SFP +, QSFP vs QSFP28 là gì? QSFP28 có tương thích với QSFP+ không? Chúng ta có thể sử dụng module quang SFP28 trong các cổng SFP+ không? Bài viết này sẽ giúp chúng ta trả lời các câu hỏi đó.

Để có thế sử dụng giao diện web chúng ta sử dụng phần mềm Cisco Configuration Professional (CCP). CCP là phần mềm cung cấp cho người dùng giao diện đồ họa trực quan và dễ sử dụng để cấu hình, quản lý và giám sát 1 số dòng Switch Cisco Catalyst, Stack hoặc Cluster. Nó độc lập với phần mềm Cisco IOS trên Switch.

Trong bài viết này mình xin giới thiệu với các bạn cách Backup và Restore các Virtual Machine (VM) trong Vmware ESXI dùng Veeam Backup & Replication 10.

Để xây dựng heatmap (bản đồ phủ sóng Wifi) chúng ta có thể sử dụng rất nhiều phần mềm hỗ trợ, ở đây mình xin hướng dẫn các bạn cách sử dụng phần mềm NetSpot. Để thiết kế được 1 hệ thống mạng không dây hoạt động trơn tru, ổn định là việc ko hề đơn giản khi mà ngày nay lượng điểm truy cập không dây là khá nhiều có thể gây ra chồng chéo Channel, gây nhiễu hoặc trong 1 phạm vi xác định chúng ta đặt quá nhiều điểm truy cập gây lãng phí không đáng có.

Cisco hiện đã cung cấp dòng firewall ASA Firepower Threat Defense (FTD). Firepower Threat Defense image là hệ điều hành mới được tích hợp sẵn Firepower bên trong chứ không theo kiểu cài thêm FirePOWER module chạy bên trên hệ điều hành ASA kiểu cũ.

Video sau đây hướng dẫn SSL Web VPN (Clientless SSL VPN) với Cisco ASA sử dụng ASDM

Để các Client có thể kết nối từ xa vào mạng nội bộ qua Firewall ASA Cisco. Ta thực hiện cấu hình VPN AnyConnect.

Đối với dòng Access Point bắt đầu từ seri 1800, 2800, 3800.. Cisco hỗ trợ tích hợp hệ điều hành Mobility Express. Khi đó bản thân AP có thể làm controller và quản lý được các AP khác, phù hợp với các mô hình mạng vừa và nhỏ. Tùy vào mô hình mạng mà người dùng có thể lựa chọn mã phù hợp, dưới đây là bảng chi tiết về số lượng AP, Client được hỗ trợ bắt đầu từ version 8.5: