Hệ Thống Giám Sát và Cảnh Báo cho Các Dịch Vụ và Thiết Bị Mạng của Công Ty MobiFone Plus

Luận văn thạc sĩ nghiên cứu kỹ thuật điện tử hệ thống giám sát cảnh báo cho các dịch vụ và thiết bị mạng server của công ty, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện

• Tác giả: Phạm Cao Cường
• Người hướng dẫn: TS. Nguyễn Minh Hoàng
• Trường học: Đại học Quốc gia TP. Hồ Chí Minh
• Chuyên ngành: Kỹ thuật điện tử
• Đề tài: Hệ Thống Giám Sát, Cảnh Báo Dịch Vụ Mạng Tại Công Ty MobiFone Plus
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: TP. Hồ Chí Minh

Tóm tắt

I. Tổng Quan Về Hệ Thống Giám Sát Dịch Vụ Mạng MobiFone Plus

Trong bối cảnh hạ tầng mạng truyền thông phát triển mạnh mẽ, việc giám sát dịch vụ mạng trở nên vô cùng quan trọng đối với các công ty cung cấp dịch vụ và nội dung. Bài toán quản lý và giám sát chất lượng dịch vụ và hạ tầng mạng cần được đặt lên hàng đầu để đảm bảo cung cấp dịch vụ tốt nhất cho người dùng. Mỗi hệ thống công nghệ khác nhau cần một hệ thống giám sát hiệu năng thích hợp để nâng cao hiệu quả vận hành. Do tầm quan trọng của hệ thống và dịch vụ, bất kỳ nhà cung cấp dịch vụ nào cũng cần bộ phận giám sát dịch vụ mạng 24/7 để đảm bảo hệ thống hoạt động tốt nhất, kịp thời xử lý sự cố và giảm thiểu ảnh hưởng đến khách hàng. Việc lựa chọn và xây dựng một mô hình giám sát, quản lý chất lượng dịch vụ phù hợp là một bài toán thiết yếu và phù hợp với công nghệ hiện tại của doanh nghiệp. Theo Phạm Cao Cường, luận văn đã đi sâu vào nghiên cứu các giải pháp để giám sát dịch vụ và các ứng dụng hiện đang triển khai ở công ty MobiFone Plus. Ứng dụng thư viện nguồn mở Sigar API và các đoạn script đã góp phần xây dựng hệ thống giám sát ứng dụng và dịch vụ.

1.1. Tại Sao Cần Giám Sát Hạ Tầng Mạng MobiFone Plus

Việc giám sát hạ tầng mạng không chỉ dừng lại ở các thiết bị phần cứng. Trong một số trường hợp, hệ thống mạng hoạt động bình thường nhưng có những dịch vụ bị treo, các tiến trình ứng dụng bị dừng do các nguyên nhân mà phần mềm giám sát mạng thông thường không phát hiện ra được, gây mất doanh thu và ảnh hưởng đến khách hàng. Vì vậy, việc phát hiện kịp thời các lỗi do ứng dụng phần mềm là rất cần thiết để nâng cao chất lượng cung cấp dịch vụ. Các nhà cung cấp dịch vụ nội dung cần có hệ thống cảnh báo dịch vụ mạng hiệu quả.

1.2. Hệ Thống Giám Sát Hiệu Năng Khác Biệt Như Thế Nào

Khác với các nghiên cứu trước đây chủ yếu tập trung vào giám sát các thiết bị mạng hoặc hệ thống ISP, luận văn của Phạm Cao Cường tập trung vào giám sát ứng dụng và dịch vụ, một yếu tố rất quan trọng đối với các nhà cung cấp dịch vụ nội dung. Đề tài đã giải quyết được vấn đề phát hiện những lỗi do phần mềm, ứng dụng mà không phải do hạ tầng mạng gây ra để kịp thời khắc phục, giảm thiểu việc mất doanh thu và đáp ứng chất lượng dịch vụ được tốt nhất. Đề tài có tính ứng dụng cao.

II. Vấn Đề Thách Thức Cảnh Báo Dịch Vụ Mạng MobiFone Plus

Trong quá trình hoạt động, hệ thống mạng và các dịch vụ của MobiFone Plus đối mặt với nhiều thách thức. Một trong số đó là việc đảm bảo tính liên tục và ổn định của các dịch vụ. Sự cố có thể xảy ra do nhiều nguyên nhân khác nhau, từ lỗi phần cứng, phần mềm đến các cuộc tấn công mạng. Do đó, việc xây dựng một hệ thống cảnh báo dịch vụ mạng hiệu quả là vô cùng quan trọng. Hệ thống này phải có khả năng phát hiện sớm các dấu hiệu bất thường và đưa ra cảnh báo kịp thời để người quản trị có thể xử lý sự cố một cách nhanh chóng và hiệu quả, giảm thiểu tối đa thiệt hại.

2.1. Khó Khăn Trong Giám Sát Bảo Mật Mạng MobiFone Plus

Việc giám sát bảo mật mạng là một thách thức lớn. Các cuộc tấn công mạng ngày càng tinh vi và khó phát hiện. Hệ thống giám sát cần phải có khả năng phân tích lưu lượng mạng, phát hiện các dấu hiệu xâm nhập và đưa ra cảnh báo. Đồng thời, hệ thống cũng cần phải được cập nhật liên tục để đối phó với các mối đe dọa mới. Theo Luận văn của Phạm Cao Cường thì hệ thống được xây dựng trên các thiết bị của các hãng lớn như Cisco, IBM, HP,… và các phần mềm ứng dụng, dịch vụ đang triển khai tại công ty MobiFone Plus

2.2. Vấn Đề Quản Lý Rủi Ro Mạng Hiệu Quả cho MobiFone Plus

Việc quản lý rủi ro mạng là một yếu tố quan trọng trong việc đảm bảo tính liên tục và ổn định của các dịch vụ. Hệ thống giám sát cần phải có khả năng đánh giá rủi ro, xác định các điểm yếu trong hệ thống và đưa ra các biện pháp phòng ngừa. Đồng thời, hệ thống cũng cần phải có khả năng phục hồi nhanh chóng sau sự cố.

III. Cách Xây Dựng Giải Pháp Giám Sát Mạng Toàn Diện MobiFone Plus

Để xây dựng một giải pháp giám sát mạng toàn diện cho MobiFone Plus, cần phải kết hợp nhiều yếu tố khác nhau. Trước hết, cần xác định rõ các thành phần cần giám sát, bao gồm hạ tầng mạng, máy chủ, ứng dụng và dịch vụ. Tiếp theo, cần lựa chọn các công cụ giám sát phù hợp, có khả năng thu thập dữ liệu, phân tích và đưa ra cảnh báo. Cuối cùng, cần xây dựng quy trình xử lý sự cố rõ ràng để đảm bảo rằng các sự cố được giải quyết một cách nhanh chóng và hiệu quả.

3.1. Lựa Chọn Công Cụ Giám Sát Thời Gian Thực Phù Hợp

Có rất nhiều công cụ giám sát thời gian thực trên thị trường, từ các công cụ nguồn mở miễn phí đến các công cụ thương mại trả phí. Việc lựa chọn công cụ phù hợp phụ thuộc vào nhu cầu và ngân sách của doanh nghiệp. Các công cụ phổ biến bao gồm Nagios, Zabbix, Cacti và SolarWinds. Theo tác giả Luận văn thì có thể sử dụng Syslog, ICMP, telnet, ssh, ftp, http, mysql, ngoài ra còn có Sigar API [15] giúp thu thập thông tin cần thiết phục vụ phân tích đánh giá và báo cáo.

3.2. Tích Hợp Hệ Thống Cảnh Báo Sự Cố Đa Kênh

Hệ thống cảnh báo sự cố cần phải có khả năng thông báo cho người quản trị qua nhiều kênh khác nhau, bao gồm email, SMS và ứng dụng di động. Điều này đảm bảo rằng người quản trị sẽ nhận được thông báo kịp thời, ngay cả khi họ không ở trước máy tính. Các cảnh báo cần có đầy đủ thông tin về sự cố, bao gồm thời gian xảy ra, mức độ nghiêm trọng và các bước cần thực hiện để giải quyết. Nghiên cứu các phần mềm giám sát trên thị trường, open source và phần mềm trả phí. Tìm hiểu các cảnh báo SMS, Email, phần mềm push notify.

IV. Phương Pháp Giám Sát Giám Sát Uptime Downtime MobiFone Plus

Một trong những phương pháp quan trọng nhất trong giám sát là theo dõi uptime và downtime của các dịch vụ. Uptime là thời gian mà dịch vụ hoạt động bình thường, trong khi downtime là thời gian mà dịch vụ không hoạt động. Việc theo dõi uptime và downtime giúp người quản trị đánh giá được hiệu suất của dịch vụ và xác định các vấn đề tiềm ẩn. Hệ thống giám sát cần phải có khả năng tự động phát hiện downtime và thông báo cho người quản trị.

4.1. Cách Giám Sát SLA Service Level Agreement Hiệu Quả

SLA (Service Level Agreement) là một thỏa thuận giữa nhà cung cấp dịch vụ và khách hàng, trong đó quy định các mức độ dịch vụ mà nhà cung cấp cam kết cung cấp. Việc giám sát SLA giúp đảm bảo rằng nhà cung cấp dịch vụ đáp ứng các cam kết của mình. Hệ thống giám sát cần phải có khả năng đo lường các chỉ số hiệu suất quan trọng và so sánh chúng với các mức độ được quy định trong SLA.

4.2. Sử Dụng Dashboard Giám Sát Để Theo Dõi Uptime Downtime

Dashboard giám sát là một công cụ trực quan giúp người quản trị theo dõi uptime và downtime của các dịch vụ. Dashboard thường hiển thị các thông tin quan trọng như trạng thái của dịch vụ, thời gian uptime gần nhất, thời gian downtime gần nhất và các cảnh báo. Dashboard giám sát giúp người quản trị nắm bắt được tình hình hoạt động của hệ thống một cách nhanh chóng và dễ dàng.

V. Ứng Dụng Thực Tế Hệ Thống Giám Sát Ứng Dụng MobiFone Plus

Hệ thống giám sát đã được ứng dụng thực tế tại MobiFone Plus và mang lại nhiều lợi ích. Hệ thống giúp phát hiện sớm các sự cố, giảm thiểu thời gian downtime và nâng cao chất lượng dịch vụ. Theo Phạm Cao Cường, hệ thống được ứng dụng vào Công ty Cổ phần Dịch vụ Gia tăng MobiFone Plus, hiện đang được bộ phận giám sát và nhân viên quản trị hệ thống sử dụng mang lại hiệu quả công việc và chất lượng cao.

5.1. Giám Sát Server Và Giám Sát Database Hiệu Quả

Hệ thống giám sát cho phép giám sát server và giám sát database một cách hiệu quả. Hệ thống có thể theo dõi các thông số quan trọng như CPU usage, memory usage, disk space, network traffic và database query time. Hệ thống cũng có thể phát hiện các vấn đề như server overload, database slow queries và disk space running out. Điều này giúp người quản trị khắc phục sự cố trước khi chúng ảnh hưởng đến người dùng.

5.2. Cải Thiện Báo Cáo Giám Sát Dịch Vụ Mạng MobiFone Plus

Hệ thống giám sát cung cấp các báo cáo giám sát chi tiết, giúp người quản trị đánh giá hiệu suất của hệ thống và xác định các khu vực cần cải thiện. Các báo cáo có thể được tạo ra theo nhiều tiêu chí khác nhau, như thời gian, dịch vụ và mức độ nghiêm trọng của sự cố. Các báo cáo này giúp người quản trị đưa ra các quyết định thông minh về việc quản lý và tối ưu hóa hệ thống. Giám sát các dịch vụ web. Các giao thức nghiên cứu: syslog, ICMP, telnet, ssh, ftp, http, mysql

VI. Kết Luận Tương Lai Phát Triển Giải Pháp IT MobiFone Plus

Hệ thống giám sát và cảnh báo dịch vụ mạng đóng vai trò quan trọng trong việc đảm bảo tính liên tục và ổn định của các dịch vụ tại MobiFone Plus. Hệ thống giúp phát hiện sớm các sự cố, giảm thiểu thời gian downtime và nâng cao chất lượng dịch vụ. Trong tương lai, hệ thống có thể được phát triển thêm nhiều tính năng mới, như tích hợp trí tuệ nhân tạo (AI) để dự đoán và phòng ngừa sự cố.

6.1. Mở Rộng Giám Sát Website Và Dịch Vụ Mạng Mới

Việc mở rộng giám sát website và các dịch vụ mạng mới là một hướng phát triển quan trọng. Điều này giúp đảm bảo rằng tất cả các dịch vụ đều được giám sát và bảo vệ. Đồng thời, việc mở rộng giám sát cũng giúp phát hiện các vấn đề tiềm ẩn trước khi chúng ảnh hưởng đến người dùng. Cơ sở dữ liệu cho hệ thống giám sát, cảnh báo.

6.2. Phòng Chống Tấn Công DDoS Các Mối Đe Dọa An Ninh Mạng

Tăng cường khả năng phòng chống tấn công DDoS và các mối đe dọa an ninh mạng khác là một yếu tố quan trọng trong việc bảo vệ hệ thống. Hệ thống giám sát cần phải có khả năng phát hiện các cuộc tấn công và đưa ra các biện pháp phòng ngừa. Đồng thời, hệ thống cũng cần phải được cập nhật liên tục để đối phó với các mối đe dọa mới.

Trích đoạn nội dung tài liệu

Đặt vấn đề: Cùng với sự phát triển mạnh mẽ của các giải pháp công nghệ hạ tầng mạng truyền thông, hàng loạt các yêu cầu mới được đặt ra đối với việc khai thác và triển khai hệ thống trong môi trường thực nghiệm. Bài toán quản lý, giám sát chất lượng dịch vụ và hạ tầng mạng được đặt lên hàng đầu để có thể cung cấp dịch vụ tốt nhất cho người dùng. Mỗi hệ thống, giải pháp công nghệ khác nhau cần có một hệ thống giám sát chất lượng thích hợp để nâng cao hiệu quả vận hành. Chính vì sự quan trọng của hệ thống và dịch vụ, trong bất kỳ nhà cung cấp dịch vụ nào cũng cần phải có bộ phận giám sát chất lượng dịch vụ và mạng 24/7 để đảm bảo hệ thống hoạt động tốt nhất, kịp thời xử lý sự cố, giảm thiểu việc ảnh hưởng đến khách hàng một cách thấp nhất.

Vì vậy, việc lựa chọn và xây dựng một mô hình giám sát, quản lý chất lượng dịch vụ phù hợp luôn là bài toán mang tính thiết yếu và phù hợp với công nghệ hiện tại của doanh nghiệp. Việc giám sát không chỉ ở những hạ tầng mạng. Trong một số trường hợp, hệ thống mạng hoạt động bình thường, tuy nhiên có những dịch vụ bị treo, các tiến trình ứng dụng bị dừng do bất kỳ một nguyên nhân nào đấy mà các phần mềm giám sát hệ thống mạng không phát hiện ra được, gây mất doanh thu cho doanh nghiệp và ảnh hưởng đến khách hàng. Do vậy, việc phát hiện kịp thời lỗi do các ứng dụng phần mềm là việc làm cần thiết để nâng cao chất lượng cung cấp dịch vụ cho khách hàng.

Tại Việt Nam hiện nay cũng có nhiều đề tài nghiên cứu về hệ thống giám sát, tuy nhiên đa phần chỉ nghiên cứu về giám sát các thiết bị mạng hoặc hệ thống ISP mà chưa có một đề tài nghiên cứu giám sát, cảnh báo về các phần mềm ứng dụng rất cần thiết cho các nhà cung cấp dịch vụ nội dung, như đề tài của Thạc sĩ Nguyễn Trung Thông [1] nghiên cứu về Hệ thống giám sát, phân tích, cảnh báo chủ động cho ISP. Đề tài của Thạc sĩ Phan Văn Vinh [2] về Xây dựng chương trình quản lý và giám sát Trang 1 hệ thống IPTV đưa ra phương thức giải quyết vấn đề giám sát dịch vụ IPTV cho nhà cùng cấp dịch vụ VTC. Một đề tài khác của thạc sĩ Võ Thanh Dũng [3], nghiên cứu giám sát chất lượng dịch vụ mạng qua giao thức ICMP và SNMP. Tuy nhiên cũng chỉ đơn thuần ở mức phát hiện sự cố nhanh, đảm bảo chất lượng dịch vụ.

Đề tài nghiên cứu về hệ thống giám sát, cảnh báo cho các dịch vụ và hạ tầng mạng đưa ra có thể giải quyết được vấn đề phát hiện những lỗi do phần mềm, ứng dụng mà không phải do hạ tầng mạng gây ra để kịp thời khắc phục, giảm thiểu việc mất doanh thu và đáp ứng chất lượng dịch vụ được tốt nhất. Đề tài có tính thiết thực, và ứng dụng cao.2 Đối tƣợng và phạm vi nghiên cứu Luận văn được thực hiện tại đơn vị MobiFone Plus – Công ty chuyên cung cấp dịch vụ giá trị gia tăng trên nền tảng di động, hạ tầng viễn thông ở Việt Nam, cho phép các nhà cung cấp nội dung, nhà cung cấp dịch vụ có thể kết nối và triển khai dịch vụ của mình trên mạng MobiFone, phục vụ hỗ trợ bộ phận giám sát hệ thống và dịch vụ của công ty. Hệ thống được xây dựng trên các thiết bị của các hãng lớn như Cisco, IBM, HP,… và các phần mềm ứng dụng, dịch vụ đang triển khai tại công ty MobiFone Plus như: - Dịch vụ nhắn tin đầu số 7x89. - Dịch vụ SMS Brand Name.

- Dịch vụ cổng thanh toán. - Dịch vụ Subscription, ondemand. - Dịch vụ nhắn tin trả kết quả xổ số. - Dịch vụ Mfun, Biển đảo, Tỷ phú bóng đá.

- Dịch vụ ứng dụng dành cho Ngân hàng: Fastbank. - Dịch vụ Cổng thanh toán. - Dịch vụ bán Vas thông qua trang web và đầu số 7089. - Các tiến trình ghi log, tách log, ghi CDR, backup.

- Các dịch vụ web. Trang 2 Các giao thức nghiên cứu: syslog, ICMP, telnet, ssh, ftp, http, mysql, ngoài ra còn có Sigar API [15] giúp thu thập thông tin cần thiết phục vụ phân tích đánh giá và báo cáo. Các câu lệnh phục vụ việc thu thập thông tin cần thiết của dịch vụ: countfile, cpu, dirsize, dsk, grep, mem, ping, ps, sql, telnet, ver, wget, wpost, filesize. Hệ thống dùng hệ cơ sở dữ liệu MySql và ngôn ngữ php, linux bash.

Đề tài thực hiện trên hệ thống server thực tế và dựa trên hoạt động thực tế tại công ty MobiFone Plus. Kết quả được ứng dụng cho hệ thống giám sát của công ty MobiFone Plus.3 Tóm tắt nội dung Nội dung luận văn gồm những phần sau  Chƣơng 1: Giới thiệu vấn đề Chương này sẽ trình bày khái quát về nhu cầu cần phải có hệ thống giám sát hạ tầng mạng và các ứng dụng, dịch vụ trong công ty MobiFone Plus. Tham khảo các đề tài đã thực hiện trước đó, lựa chọn mô hình giám sát theo yêu cầu của công ty MobiFone Plus. Giới hạn nghiên cứu của đề tài và phạm vi thực hiện đề tài.

 Chƣơng 2: Cơ sở lý thuyết Trong chương này sẽ trình bày tất cả các lý thuyết liên quan đến nội dung trình bày trong luận văn. Nghiên cứu các giao thức thường dùng trong giám sát, cảnh báo về hạ tầng mạng, các ứng dụng và dịch vụ. Nghiên cứu các phần mềm giám sát trên thị trường, open source và phần mềm trả phí. Tìm hiểu các cảnh báo qua SMS, Email, phần mềm push notify.

 Chƣơng 3: Tổng quan về hệ thống giám sát, cảnh báo hạ tầng mạng và ứng dụng trên mạng MobiFone Plus Trang 3 Trong chương này sẽ trình bày tổng quan về hệ thống mạng, mô hình dịch vụ đang triển khai ở công ty MobiFone Plus. Giới thiệu nhiệm vụ, chức năng của bộ phận giám sát của công ty MobiFone Plus.  Chƣơng 4: Xây dựng hệ thống giám sát, cảnh báo hạ tầng mạng và các ứng dụng trên mạng của MobiFone Plus Ở chương này sẽ trình bày về mô hình hệ thống giám sát, các thành phần cần phải giám sát, module khai báo câu lệnh kiểm tra, giám sát hệ thống hạ tầng mạng. Giám sát các dịch vụ, ứng dụng của MobiFone Plus.

Trình bày cơ chế giám sát của hệ thống, phân cấp mức độ cảnh bảo và cảnh báo đến người quản trị hệ thống thông qua các kênh cảnh báo.  Chƣơng 5: Kết luận và hƣớng phát triển Đưa ra các kết quả đạt được và những tồn tại của luận văn, đồng thời đề xuất hướng nghiên cứu tiếp theo. Phụ lục: Hướng dẫn cài đặt phần mềm và các script sử dụng trong hệ thống Tài liệu tham khảo Trang 4 CHƢƠNG 2: CƠ SỞ LÝ THUYẾT VÀ CÁC MÔ HÌNH GIÁM SÁT 2.1 Nghiên cứu các giao thức giám sát 2.1 Syslog & Analyzer [4] Trong quá trình hoạt động của các thiết bị, nhiều tập tin ghi log được phát sinh và ghi lại diễn tả tất cả trạng thái động theo thời gian, nhằm phục vụ việc khắc phục sự cố về sau. Vấn đề nảy sinh khi có quá nhiều thiết bị trên hệ thống và việc phân tích log của từng thiết bị để biết lỗi xảy ra ở đâu, là một điều vô cùng khó khăn.

Vì vậy, giao thức Syslog đã được ra đời nhằm tập trung hóa việc ghi log cho nhiều thiết bị. Các thông điểm (messages) được gởi về một server tập trung, sau đó được phần mềm phân loại và ghi vào hệ cơ sở dữ liệu hoặc file, phục vụ việc phân tích. Dựa trên những thông tin lưu trữ, các phương pháp phân tích log đã được áp dụng nhằm giúp người quản trị phân tích sự cố một cách hiệu quả và chính xác hơn. Syslog hoạt động trên giao thức TCP, port 514.

Tính năng chính của syslog là: - Truyền log tin cậy: việc truyền log dùng giao thức TCP đảm bảo các message không bị mất. - Log an toàn (secure) dùng TLS (Transport Layer Security). - Lưu giữ log message trong database (MySQL, Oracle, PostgreSQL, SQLite) cho phép dễ dàng tìm kiếm và tương tác với các ứng dụng phân tích log. - Hỗ trợ Ipv4 và Ipv6.2 Giao thức telnet [5]: TELNET (viết tắt của TErminaL NETwork) là một giao thức mạng (network protocol) được dùng trên các kết nối với Internet hoặc các kết nối tại mạng máy tính cục bộ LAN.

Tài liệu của IETF, STD 8, (còn được gọi là RFC 854 và RFC 855) có nói rằng: Trang 5 Mục đích của giao thức TELNET là cung cấp một phương tiện truyền thông chung chung, có tính lưỡng truyền, dùng độ rộng 8 bit, định hướng byte. TELNET thường được dùng để cung cấp những phiên giao dịch đăng nhập, giữa các máy trên mạng Internet, dùng dòng lệnh có tính định hướng người dùng. Tên của nó có nguồn gốc từ hai chữ tiếng Anh "telephone network" (mạng điện thoại), vì chương trình phần mềm được thiết kế, tạo cảm giác như một thiết bị cuối được gắn vào một máy tính khác. Đối với sự mở rộng của giao thức, chữ "telnet" còn ám chỉ đến một chương trình ứng dụng, phần người dùng của giao thức - hay còn gọi là trình khách (clients).

Trong bao nhiêu năm qua, TELNET vốn được cài đặt sẵn trong hầu hết các hệ điều hành Unix, song với sự tiến triển gần đây của mình, SSH (Secure Shell) trở nên một giao thức có ưu thế hơn trong việc truy cập từ xa, cho các máy dùng hệ điều hành có nền tảng là Unix. SSH cũng được cài đặt sẵn cho hầu hết các loại máy vi tính. Trên rất nhiều hệ thống, chương trình ứng dụng "telnet" còn được dùng trong những phiên giao dịch tương tác TCP ở dạng sơ đẳng (interactive raw-TCP sessions), và còn được dùng để thông nối với những dịch vụ trên các máy chủ POP3 (Email). Thông qua giao thức telnet, người quản trị có thể giao tiếp với thiết bị từ xa, từ đó lấy được những thông tin cần thiết phục vụ việc quản trị thiết bị.3 Giao thức SSH [6] SSH (tiếng Anh: Secure Shell) là một giao thức mạng dùng để thiết lập kết nối mạng một cách bảo mật.

SSH hoạt động ở lớp trên trong mô hình phân lớp TCP/IP. Các công cụ SSH (như là OpenSSH,.) cung cấp cho người dùng cách thức để thiết lập kết nối mạng được mã hoá để tạo một kênh kết nối riêng tư. Hơn nữa tính năng tunneling của các công cụ này cho phép chuyển tải các giao vận theo các giao thức khác. Do vậy có thể thấy khi xây dựng một hệ thống mạng dựa trên SSH, chúng ta sẽ có một hệ thống mạng riêng ảo VPN đơn giản.