Bối cảnh và vấn đề nghiên cứu
Sự phát triển mạnh mẽ của công nghệ thông tin và mạng máy tính đã đưa hạ tầng mạng trở thành thành phần cốt lõi trong việc chia sẻ tài nguyên và kết nối thông tin toàn cầu. Trong bối cảnh các thiết bị di động bùng nổ, mô hình mạng nối cáp truyền thống (hữu tuyến) bộc lộ những hạn chế về tính linh hoạt và khả năng cơ động địa lý. Mặc dù mạng không dây (Wireless Network) đã xuất hiện từ nhiều thập niên trước, nhu cầu nghiên cứu và hoàn thiện công nghệ này chỉ thực sự trở nên cấp thiết khi các thiết bị di động đòi hỏi khả năng truy cập thông tin mọi lúc, mọi nơi mà không phải cấu hình lại toàn bộ cấu trúc topo mạng.
Tuy nhiên, môi trường truyền dẫn không dây cũng tạo ra những thách thức lớn về kỹ thuật như hiện tượng can nhiễu, suy hao tín hiệu, suy giảm tốc độ truyền dẫn và đặc biệt là nguy cơ mất an toàn thông tin do môi trường truyền sóng vô tuyến không có ranh giới vật lý cô lập. Đồ án tập trung giải quyết các bài toán kỹ thuật nền tảng của mạng cục bộ không dây (WLAN) và hiện thực hóa việc ứng dụng công nghệ này vào môi trường doanh nghiệp thông qua 4 nhiệm vụ nghiên cứu cụ thể:
- Khái quát hóa hạ tầng mạng không dây theo quy mô và phạm vi triển khai, bao gồm các công nghệ mạng vùng cá nhân (WPAN), mạng cục bộ (WLAN) và mạng đô thị (WMAN/WiMAX).
- Nghiên cứu sâu cơ chế truyền dẫn, cấu trúc phân tầng (MAC và PHY), các chuẩn kỹ thuật thông dụng thuộc họ IEEE 802.11 (802.11a/b/g/i/n), HiperLAN và HomeRF.
- Phân tích các mối đe dọa, phương thức tấn công an ninh mạng vô tuyến và đánh giá các giải pháp bảo mật đường truyền (lọc, xác thực VPN/RADIUS, mã hóa WEP/802.11i).
- Khảo sát hiện trạng thực tế và thiết lập phương án thiết kế, triển khai hệ thống mạng WLAN hoàn chỉnh cho Công ty New Vision Technology.
Đối tượng nghiên cứu của đồ án là công nghệ mạng cục bộ không dây chuẩn IEEE 802.11 cùng các giải pháp an ninh, thiết bị phần cứng liên quan. Phạm vi nghiên cứu bao quát các đặc tính lý thuyết vô tuyến, kỹ thuật trải phổ, phân bổ kênh truyền và triển khai thử nghiệm thực tế tại mặt bằng hoạt động của Công ty New Vision Technology với dung lượng tài liệu 83 trang.
Cơ sở lý thuyết và phương pháp
Đồ án xây dựng trên nền tảng khung lý thuyết tiêu chuẩn của các tổ chức kỹ thuật quốc tế:
- Khung kiến trúc phân tầng IEEE 802.11: Nghiên cứu cơ chế điều khiển truy cập môi trường vô tuyến tại tầng MAC thông qua giao thức CSMA/CA, bao gồm hai chế độ hoạt động chính là chức năng phân tán (DCF - Distributed Coordination Function) và chức năng điều phối tập trung (PCF - Point Coordination Function). Tại tầng vật lý (PHY), đồ án phân tích các phương pháp điều chế và trải phổ: Trải phổ nhảy tần (FHSS), Trải phổ chuỗi trực tiếp (DSSS), Mã hóa khóa bù (CCK), và Dồn kênh phân chia theo tần số trực giao (OFDM/COFDM).
- Mô hình kiến trúc mạng WLAN: Phân loại và phân tích nguyên lý của 3 mô hình cấu trúc mạng chuẩn: Mô hình mạng độc lập (IBSS/Ad-hoc), Mô hình mạng cơ sở (BSS), và Mô hình mạng mở rộng (ESS) kết nối qua Hệ thống phân phối (Distribution System).
- Khung lý thuyết an ninh mạng vô tuyến: Đánh giá các lỗ hổng nhận dạng và xác thực trong giao thức 802.11, phân tích các cơ chế phòng thủ thông qua lọc gói (SSID, MAC, Giao thức tầng 2–7), mô hình bảo mật đường hầm VPN Fix (kết hợp VLAN, IPSec, RADIUS) và các thuật toán mã hóa đường truyền WEP, TKIP, AES.
- Tiêu chuẩn mạng không dây phụ trợ: Bộ tiêu chuẩn IEEE 802.16 (WiMAX cố định và di động), chuẩn HiperLAN/2 của Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI) và tiêu chuẩn mạng gia đình HomeRF với giao thức truy cập không dây dùng chung SWAP.
Phương pháp nghiên cứu được tác giả kết hợp chặt chẽ giữa:
- Phương pháp phân tích - tổng hợp lý thuyết: Hệ thống hóa các thông số kỹ thuật, cấu trúc khung dữ liệu, nguyên lý hoạt động của các thiết bị mạng (Wireless NIC, Access Point, Wireless Bridge, AP Router) và các chuẩn mạng từ các tài liệu kỹ thuật chuyên ngành.
- Phương pháp so sánh kỹ thuật: Đối chiếu định tính và định lượng giữa mạng hữu tuyến với mạng WLAN; giữa WiMAX với Wi-Fi; giữa các chuẩn 802.11a, 802.11b, 802.11g và 802.11n theo các tiêu chí băng thông, tần số hoạt động, phạm vi phủ sóng và khả năng kháng nhiễu.
- Phương pháp thiết kế hệ thống và khảo sát thực địa: Thu thập số liệu mặt bằng, phân tích vật cản kiến trúc, nguồn giao thoa RF và nhu cầu người dùng tại Công ty New Vision Technology nhằm tính toán số lượng AP, hoạch định kênh tần số 2.4 GHz không chồng lấn và tối ưu hóa vùng phủ sóng.
Nguồn dữ liệu sử dụng trong đồ án bao gồm các đặc tả kỹ thuật của IEEE, ETSI, Ủy ban Truyền thông Liên bang Hoa Kỳ (FCC) và số liệu khảo sát hiện trạng hạ tầng tại Công ty New Vision Technology.
Nội dung chính theo từng chương
CHƯƠNG I : TỔNG QUAN MẠNG KHÔNG DÂY
Chương I mở đầu bằng việc khái quát lịch sử và vai trò của mạng máy tính, phân tích ưu điểm về tính linh hoạt và nhược điểm về độ can nhiễu, mất gói tin của môi trường truyền dẫn vô tuyến. Tác giả phân loại mạng không dây theo quy mô và giới thiệu chi tiết các công nghệ chính:
- WPAN (Mạng vùng cá nhân): Phân tích công nghệ Bluetooth (băng thông 1–2 Mbit/s, cự ly 10m, công suất 100mW) phù hợp cho truyền thoại và kết nối ngoại vi nhưng không đáp ứng được yêu cầu truyền video (đòi hỏi tối thiểu 7 Mbit/s cho truyền hình số và 20–24 Mbit/s cho video độ nét cao). Giới thiệu công nghệ UWB (Ultra-Wideband / 802.15) hoạt động trên phổ rộng với các xung cực ngắn dưới 1 ns, tốc độ đạt tới 1 Gbit/s ở cự ly 10m với mức tiêu thụ công suất rất thấp (khoảng 1 mW), đóng vai trò thay thế chuẩn IEEE 1394, USB không dây và liên kết thiết bị đa phương tiện.
- WLAN (Mạng cục bộ không dây): Khái quát phạm vi hoạt động từ 100m đến 500m với tốc độ truyền từ 1 Mbps đến 54 Mbps (đạt tới 100 Mbps).
- WMAN (Công nghệ WiMAX / IEEE 802.16): Trình bày giải pháp kết nối băng thông rộng "dặm cuối" (last-mile) với tốc độ lên đến 75 Mbps tại mỗi trạm phát, tầm phủ sóng 2–10 km, hỗ trợ đồng thời hơn 60 doanh nghiệp (đường T1/E1) và hàng trăm hộ gia đình (đường DSL). Phân tích hai mô hình: WiMAX cố định (IEEE 802.16-2004, băng tần 2.5 GHz hoặc 3.5 GHz, độ rộng băng thông 3.5 MHz, gồm trạm gốc BS và trạm phụ SS) và WiMAX di động (IEEE 802.16e-2005, băng tần dưới 6 GHz). So sánh tính chất bổ trợ giữa WiMAX và Wi-Fi, HiperMAN của ETSI và IEEE 802.20; nêu bật khả năng cung cấp dịch vụ "3 cung" (thoại, dữ liệu, video).
CHƯƠNG II : MẠNG CỤC BỘ KHÔNG DÂY
Chương II là phần trọng tâm về mặt lý thuyết kỹ thuật của đồ án, bao gồm các nội dung chi tiết:
- Lịch sử và Lợi ích: Tiến trình phát triển từ các sản phẩm độc quyền năm 1990 (900 MHz, 1 Mbps), năm 1992 (2.4 GHz) đến khi IEEE chuẩn hóa 802.11 năm 1997 (2 Mbps), 802.11b năm 1999 (11 Mbps) và 802.11g năm 2003 (54 Mbps, nâng cao đạt 108–300 Mbps). Đánh giá các lợi ích: cải thiện hiệu suất nhờ tính lưu động, lắp đặt nhanh chóng, cấu hình linh hoạt, giảm tổng chi phí sở hữu (TCO) và khả năng thích ứng topo mạng.
- So sánh Mạng hữu tuyến và Mạng WLAN: Phân tích chi tiết sự khác biệt về phạm vi ứng dụng, độ phức tạp kỹ thuật, độ tin cậy trước thời tiết/nhiễu, an toàn bảo mật, nguy cơ sức khỏe, thời gian lắp đặt, tính linh hoạt và chi phí đầu tư.
- Các mô hình mạng WLAN: Mô hình mạng độc lập (IBSS / Ad-hoc) kết nối ngang cấp giữa các trạm di động; Mô hình mạng cơ sở (BSS) điều khiển tập trung bởi Access Point (AP) với độ chồng lấn giữa các cell từ 10–15%; Mô hình mạng mở rộng (ESS) liên kết nhiều BSS thông qua Hệ thống phân phối.
- Môi trường truyền dẫn và kỹ thuật điều chế: Phân tích sóng hồng ngoại (IR trực tiếp và khuếch tán, bước sóng 850–950 nm, công suất 2W cự ly dưới 25m, tốc độ 1–2 Mbps); Kỹ thuật RF băng hẹp tần số cao (UHF 430–470 MHz với dải 430–450 MHz không cấp phép và 450–470 MHz có cấp phép); Kỹ thuật trải phổ nhảy tần (FHSS) và Trải phổ chuỗi trực tiếp (DSSS sử dụng mã chip, chuỗi giả ngẫu nhiên PN và điều biến khóa dịch pha cầu phương QPSK).
- Thiết bị hạ tầng WLAN: Cấu tạo và chức năng của Card mạng không dây (Wireless NIC với các chuẩn giao tiếp PCI, USB, PCMCIA); Điểm truy cập (Access Point với bộ nhớ đệm và khả năng lọc lưu lượng); Bridge không dây (WBridge hỗ trợ kết nối mạng điểm - điểm khoảng cách lên đến 32 km); và Router điểm truy cập (AP Router).
- Các chuẩn mạng không dây:
- Lớp MAC và PHY của IEEE 802.11: Cơ chế CSMA/CA, phương thức truy cập DCF (tranh chấp ngẫu nhiên) và PCF (điều khiển tập trung không tranh chấp); cấu trúc các khung điều khiển RTS, CTS, ACK, PS-Poll, CF-END, CF-End+ACK.
- Chuẩn IEEE 802.11b: Hoạt động tại băng tần 2.4 GHz, kỹ thuật mã hóa CCK (sử dụng tập 64 từ mã 8-bit), điều chế QPSK, công suất phát giới hạn 1W EIRP, cung cấp các mức tốc độ 1, 2, 5.5 và 11 Mbps.
- Chuẩn IEEE 802.11a: Hoạt động tại băng tần 5 GHz UNII (độ rộng phổ 300 MHz), công suất tối đa 50 mW EIRP, kỹ thuật mã hóa COFDM chia kênh 20 MHz thành 52 kênh phụ (48 kênh dữ liệu, 4 kênh sửa lỗi; độ rộng 300 kHz/kênh), sử dụng các mức điều chế BPSK (6 Mbps), QPSK (12 Mbps), 16-QAM (24 Mbps) và 64-QAM (54 Mbps, tốc độ lý thuyết tối đa 108 Mbps).
- Chuẩn IEEE 802.11g, 802.11i, 802.11n: 802.11g kết hợp OFDM tại băng tần 2.4 GHz đạt 54 Mbps tương thích ngược 802.11b; 802.11i bổ sung chuẩn mã hóa TKIP và AES; 802.11n tích hợp công nghệ đa anten MIMO đạt tốc độ vượt 100 Mbps. Giới thiệu các chuẩn bổ sung 802.11h, 802.11j, 802.11k.
- Chuẩn HiperLAN/2 và HomeRF: HiperLAN/2 (ETSI, băng tần 5.1–5.3 GHz và 17.2–17.3 GHz, tốc độ 54 Mbps OFDM, hỗ trợ QoS và lựa chọn tần số động DFS); HomeRF (giao thức SWAP kết hợp CSMA/CA và DECT; bản SWAP 1.0 hỗ trợ 4 máy mã hóa 40-bit; bản SWAP 2.0 đạt tốc độ 10 Mbps, hỗ trợ 8 máy, 8 luồng ưu tiên đa phương tiện và mã hóa 128-bit).
- Ứng dụng WLAN: Vai trò truy cập (Access role), mở rộng mạng Ethernet cáp CAT5/cáp quang, kết nối giữa các tòa nhà (Point-to-Point và Point-to-Multipoint hub-and-spoke), mô hình văn phòng nhỏ/gia đình (SOHO) và văn phòng di động.
CHƯƠNG III : BẢO MẬT MẠNG KHÔNG DÂY
Chương III phân tích các rủi ro bảo mật bắt nguồn từ đặc tính sóng vô tuyến truyền xuyên qua vật liệu xây dựng, cho phép người ngoài tòa nhà tiếp cận tín hiệu. Tác giả chỉ ra 6 phương thức tấn công phổ biến:
- Tấn công không qua chứng thực (Deauthentication attack): Kẻ tấn công giả mạo địa chỉ AP gửi liên tục các bản tin hủy chứng thực, buộc các trạm ngắt kết nối và rơi vào trạng thái tê liệt vì phải liên tục xác thực lại.
- Tấn công truyền lại (Replay attack): Chặn bắt các gói tin hợp lệ và phát lại vào thời điểm khác, khai thác điểm yếu không kiểm tra thứ tự gói tin trong 802.11 để gây nghẽn băng thông và lãng phí tài nguyên xử lý giải mã.
- Giả mạo AP (Rogue AP / Man-in-the-middle): Thiết lập AP giả mạo sao chép SSID và địa chỉ MAC nhưng có công suất phát tín hiệu mạnh hơn (hoặc dùng anten định hướng) kết hợp tấn công DoS AP chính thống để chiếm đoạt toàn bộ lưu lượng của người dùng và đánh cắp thông tin xác thực.
- Tấn công cảm nhận sóng mang vật lý: Khai thác cơ chế CSMA của tầng MAC bằng cách dùng trạm giả mạo phát liên tục tín hiệu RF hoặc đưa card mạng vào chế độ phát mẫu kiểm tra, đánh lừa các nút khác rằng đường truyền luôn bận để chặn quyền phát sóng.
- Giả địa chỉ MAC: Nghe lén địa chỉ MAC 48-bit được phát quảng bá không mã hóa trên không gian và thay đổi địa chỉ MAC của card mạng thông qua phần mềm nhằm vượt qua cơ chế lọc danh sách trắng.
- Tấn công từ chối dịch vụ (DoS): Gây nghẽn hoặc tạo sóng can nhiễu cùng tần số RF làm suy sụp chất lượng tín hiệu vô tuyến.
Để bảo vệ hệ thống, tác giả trình bày 3 nhóm giải pháp bảo mật:
- Phương pháp Lọc (Filtering): Lọc SSID (thay đổi tên mặc định, không đặt tên liên quan đến doanh nghiệp, tắt quảng bá SSID trong khung beacon); Lọc địa chỉ MAC (cấu hình danh sách trên AP hoặc tích hợp quản lý tập trung qua máy chủ RADIUS); Lọc giao thức tầng 2–7 (chỉ mở các giao thức cần thiết như HTTP, HTTPS, FTP, SMTP, POP3).
- Xác thực bằng giải pháp VPN Fix: Cô lập vùng mạng không dây vào một mạng LAN ảo (VLAN), coi các trạm không dây là đối tượng "không tin cậy", bắt buộc xác thực qua máy chủ RADIUS và mã hóa dữ liệu qua đường hầm bảo mật IPSec.
- Mã hóa dữ liệu: Phân tích nguyên lý và các lỗ hổng toán học của chuẩn WEP (Wired Equivalent Privacy), định hướng chuyển dịch sang chuẩn mã hóa 802.11i (WPA/WPA2 với TKIP và AES).
CHƯƠNG IV : THIẾT KẾ - TRIỂN KHAI - SỬ DỤNG MẠNG WLAN
Chương IV trình bày các nguyên lý kỹ thuật phục vụ việc thiết kế và tối ưu mạng WLAN trong môi trường thực tế:
- Khảo sát các yêu cầu đối với AP, nhận diện vật cản kiến trúc gây suy hao tín hiệu, xác định các nguồn giao thoa điện từ và tính toán số lượng AP cần thiết.
- Quy trình triển khai AP và theo dõi công suất phát vô tuyến.
- Các phương pháp nâng cao chất lượng đường truyền WLAN: Thiết lập cấu hình đa kênh không chồng lấn trên dải tần 2.4 GHz DSSS (kênh 1, 6, 11); Cơ chế giảm tốc độ dữ liệu tự động (Fall back) khi chất lượng sóng suy giảm; Lọc phân đoạn lưu lượng mạng; Kỹ thuật phủ sóng và chuyển vùng (Roaming); Cân bằng tải người dùng giữa các AP và bảo vệ truy nhập vô tuyến.
- Phân tích mô hình điểm truy cập công cộng (HotSpot), các điều kiện tham gia, vấn đề bảo mật tại HotSpot và khảo sát thực trạng phát triển công nghệ WLAN, WiMAX tại Việt Nam và trên thế giới.
CHƯƠNG V : TRIỂN KHAI HỆ THỐNG MẠNG CHO NEW VISION TECHNOLOGY
Chương V áp dụng các cơ sở lý thuyết và quy trình thiết kế đã xây dựng vào thực tiễn doanh nghiệp:
- Tiến hành khảo sát hiện trạng cơ sở vật chất, mặt bằng kiến trúc, mật độ người dùng và hạ tầng mạng hiện hữu tại Công ty New Vision Technology.
- Xây dựng phương án triển khai hệ thống mạng WLAN hoàn chỉnh: Lựa chọn chủng loại thiết bị (Access Point, Router, Card mạng), hoạch định vị trí lắp đặt AP nhằm tối ưu vùng phủ sóng, phân bổ kênh truyền vô tuyến chống can nhiễu và thiết lập chính sách bảo mật đa lớp (lọc MAC, mã hóa đường truyền) phù hợp với quy mô hoạt động của doanh nghiệp.
CHƯƠNG VI : TỔNG KẾT VÀ HƯỚNG PHÁT TRIỂN
Chương VI tổng kết toàn bộ các kết quả nghiên cứu đã đạt được trong đồ án về mặt lý thuyết công nghệ mạng không dây và kết quả triển khai thực tế cho công ty New Vision Technology; đồng thời đề xuất các định hướng nghiên cứu và nâng cấp hệ thống trong tương lai.
Thiết kế và triển khai
Hệ thống mạng được thiết kế và triển khai dựa trên các yêu cầu kỹ thuật thực tế của doanh nghiệp:
- Kiến trúc mạng: Sử dụng mô hình mạng cơ sở mở rộng (ESS) kết hợp giữa mạng đường trục cáp Ethernet và hệ thống các điểm truy cập không dây (AP). Kiến trúc phân tầng tách biệt giữa lớp truy cập không dây (Access role) và hệ thống mạng lõi/máy chủ.
- Hạ tầng thiết bị: Trang bị các thiết bị Access Point có khả năng lọc lưu lượng và hỗ trợ bộ đệm gói tin; các trạm làm việc được trang bị Card mạng không dây (Wireless NIC) chuẩn giao tiếp PCI hoặc USB; kết nối mạng ngoài thông qua AP Router.
- Phân bổ tần số và kiểm soát vùng phủ sóng: Triển khai cấu hình đa kênh trên băng tần 2.4 GHz DSSS, lựa chọn các kênh tần số không chồng lấn nhằm triệt tiêu hiện tượng can nhiễu đồng kênh giữa các cell liền kề. Vùng phủ sóng giữa các AP được thiết kế chồng lấn từ 10% đến 15% để đảm bảo khả năng chuyển vùng (roaming) thông suốt.
- Cấu hình bảo mật và tối ưu hóa: Thiết lập danh sách lọc địa chỉ MAC cho các thiết bị hợp lệ, ẩn cơ chế phát quảng bá SSID trên khung beacon, kích hoạt chế độ tự động điều chỉnh tốc độ dữ liệu (Fall back) khi gặp vật cản hoặc suy hao đường truyền, đồng thời phân đoạn lưu lượng nhằm đảm bảo hiệu năng mạng.
Kết quả và đóng góp
Đồ án đã tổng hợp và chuẩn hóa hệ thống dữ liệu kỹ thuật của các chuẩn mạng không dây phổ biến, được tóm tắt qua bảng thông số kỹ thuật dưới đây:
| Tiêu chuẩn / Công nghệ |
Băng tần hoạt động |
Băng thông / Tốc độ truyền |
Kỹ thuật điều chế / Trải phổ |
Phạm vi phủ sóng / Đặc tính kỹ thuật |
| Bluetooth (WPAN) |
2.4 GHz |
1 – 2 Mbit/s |
Nhảy tần số vô tuyến |
Khoảng cách ~10m; công suất phát 100 mW |
| UWB (IEEE 802.15) |
Phổ tần rộng |
Lên đến 1 Gbit/s |
Xung cực ngắn (< 1 ns) |
Khoảng cách ~10m; công suất cực thấp ~1 mW |
| WiMAX (IEEE 802.16-2004) |
2.5 GHz / 3.5 GHz |
Lên đến 75 Mbps |
256 OFDM PHY (băng thông 3.5 MHz) |
Bán kính 2 – 10 km; mô hình không dây cố định |
| WiMAX (IEEE 802.16e-2005) |
Dưới 6 GHz |
> 1 Mbit/s luồng xuống |
OFDM |
Mô hình không dây di động |
| IEEE 802.11b |
2.4 GHz |
1, 2, 5.5, 11 Mbps |
DSSS, mã hóa CCK, điều chế QPSK |
Công suất tối đa 1W EIRP; 3 kênh không chồng lấn |
| IEEE 802.11a |
5 GHz (UNII) |
6, 12, 24, 54 Mbps (tối đa 108 Mbps) |
COFDM (52 kênh phụ: 48 data + 4 sửa lỗi) |
Công suất tối đa 50 mW EIRP; dải phổ 300 MHz |
| IEEE 802.11g |
2.4 GHz |
Lên đến 54 Mbps (đạt 108–300 Mbps) |
OFDM và CCK |
Tương thích ngược với chuẩn 802.11b |
| IEEE 802.11n |
2.4 GHz / 5 GHz |
Vượt mức 100 Mbps |
Công nghệ đa anten MIMO |
Tăng độ ổn định và cự ly phủ sóng |
| HiperLAN/2 (ETSI) |
5.1–5.3 GHz & 17.2–17.3 GHz |
Lên đến 54 Mbps |
OFDM |
Tự động cấp phát tần số (DFS), hỗ trợ QoS |
| HomeRF (SWAP 2.0) |
2.4 GHz |
10 Mbps |
FHSS kết hợp CSMA/CA và DECT |
Cự ly tối đa 45m; 8 luồng ưu tiên đa phương tiện |
Bên cạnh đó, đồ án cung cấp bảng so sánh toàn diện giữa mạng hữu tuyến truyền thống và mạng WLAN:
| Tiêu chí so sánh |
Mạng hữu tuyến (Wired LAN) |
Mạng cục bộ không dây (WLAN) |
| Phạm vi ứng dụng |
Triển khai được cho mọi quy mô (nhỏ, trung bình, lớn); khó khăn tại địa hình hiểm trở, vùng sâu vùng xa. |
Chủ yếu cho quy mô nhỏ và trung bình; quy mô lớn phải kết hợp mạng có dây; triển khai tốt nơi địa hình phức tạp. |
| Độ phức tạp kỹ thuật |
Phụ thuộc vào từng loại mạng; việc kéo cáp vật lý phức tạp tại các tòa nhà cao tầng. |
Thiết lập thông số truyền sóng ngày càng đơn giản; cấu hình thiết bị linh hoạt. |
| Độ tin cậy & Can nhiễu |
Ít chịu ảnh hưởng bởi thời tiết, khí hậu; môi trường truyền dẫn cáp ổn định. |
Chịu ảnh hưởng lớn bởi môi trường truyền sóng, vật cản kiến trúc và can nhiễu thời tiết/sóng RF. |
| An toàn & Bảo mật |
Kiểm soát dễ dàng qua ngắt cổng vật lý; hacker khó truy cập nếu không cắm trực tiếp vào đường truyền. |
Nguy cơ bị tấn công cao do sóng lan truyền tự do ra ngoài ranh giới tòa nhà; dễ bị nghe trộm và giả mạo. |
| Ảnh hưởng sức khỏe |
Ít có nguy cơ tác động đến sức khỏe người dùng. |
Đang tiếp tục được phân tích và theo dõi về ảnh hưởng của bức xạ sóng vô tuyến. |
| Lắp đặt & Triển khai |
Tốn nhiều thời gian, nhân công và chi phí đục tường, đi dây qua trần/sàn. |
Lắp đặt nhanh chóng, dễ dàng, không cần phá hủy cấu trúc xây dựng. |
| Tính linh hoạt |
Tính linh hoạt kém; khó thay đổi vị trí, nâng cấp hoặc mở rộng topo mạng. |
Rất linh hoạt; bổ sung, di dời hoặc thay thế trạm làm việc mà không cần cấu hình lại topo. |
| Giá thành đầu tư |
Chi phí thiết bị ban đầu thấp hơn; chi phí bảo trì và thay đổi cấu hình cao. |
Chi phí thiết bị phần cứng ban đầu cao hơn nhưng tổng chi phí sở hữu (TCO) tính theo vòng đời thấp hơn. |
Đóng góp của đồ án thể hiện ở hai khía cạnh:
- Về lý thuyết: Hệ thống hóa toàn diện cơ sở kỹ thuật mạng không dây từ các cơ chế vật lý (trải phổ, điều chế, phân bổ tần số), cấu trúc khung tầng MAC đến các kịch bản tấn công và giải pháp an ninh đường truyền.
- Về thực tiễn: Xây dựng quy trình khảo sát, thiết kế và hoàn thành phương án triển khai mạng WLAN cho Công ty New Vision Technology, chứng minh tính khả thi của giải pháp kết hợp giữa lý thuyết tiêu chuẩn và điều kiện mặt bằng doanh nghiệp.
Hạn chế và hướng nghiên cứu tiếp
Khóa luận ghi nhận các hạn chế kỹ thuật gắn liền với phạm vi nghiên cứu:
- Công nghệ mạng không dây tại thời điểm nghiên cứu chủ yếu tập trung vào các chuẩn 802.11a/b/g; chuẩn 802.11n và 802.11i đang trong giai đoạn đầu áp dụng.
- Phương thức bảo mật WEP mặc định bộc lộ nhiều lỗ hổng phân tích mã hóa chưa thể khắc phục triệt để nếu không nâng cấp phần cứng. Giải pháp VPN Fix tuy an toàn nhưng làm tăng tải lưu lượng xử lý cho tường lửa, đòi hỏi thủ tục khởi tạo phức tạp cho từng người dùng và không hỗ trợ các thiết bị chuyên dụng hạn chế về tài nguyên như máy quét mã vạch hay thiết bị cầm tay.
Theo định hướng tại Chương VI, các hướng phát triển tiếp theo của đề tài gồm:
- Nâng cấp đồng bộ hạ tầng mạng sang chuẩn công nghệ IEEE 802.11n với kỹ thuật đa anten MIMO nhằm vượt ngưỡng tốc độ 100 Mbps và mở rộng phạm vi phủ sóng.
- Triển khai toàn diện chuẩn bảo mật IEEE 802.11i (WPA2) sử dụng các thuật toán mã hóa mạnh mẽ TKIP và AES thay thế hoàn toàn WEP.
- Tích hợp các giải pháp quản lý chất lượng dịch vụ (QoS) nhằm tối ưu hóa việc truyền tải dữ liệu đa phương tiện thời gian thực (thoại VoIP, hội nghị truyền hình) và hoàn thiện cơ chế chuyển vùng (roaming) liền mạch giữa các vùng phủ sóng.
Giá trị tham khảo
Đồ án là tài liệu tham khảo chuyên môn hữu ích dành cho:
- Sinh viên và giảng viên chuyên ngành Mạng máy tính, Kỹ thuật Truyền thông và Công nghệ thông tin: Phục vụ học tập, nghiên cứu các học phần Mạng không dây, An toàn mạng và Thiết kế hệ thống mạng.
- Kỹ sư mạng và chuyên viên quản trị hệ thống: Cung cấp tài liệu tham khảo chi tiết về các thông số điều chế vô tuyến (OFDM, DSSS, CCK), các kỹ thuật phân tích tấn công vô tuyến (Deauthentication, Rogue AP, Replay, CSMA jamming) và phương pháp tính toán, bố trí AP đa kênh cho môi trường văn phòng.
Câu hỏi thường gặp
1. Cơ chế DCF và PCF trong lớp MAC của chuẩn IEEE 802.11 khác nhau như thế nào về phương thức điều khiển truy cập?
DCF (Distributed Coordination Function) là cơ chế truy cập ngẫu nhiên dựa trên sự tranh chấp đường truyền, trong đó các thiết bị hoạt động độc lập và sử dụng thuật toán CSMA/CA để lắng nghe môi trường trước khi truyền gói tin. Ngược lại, PCF (Point Coordination Function) là chế độ hoạt động có điều khiển tập trung (chế độ Infrastructure), trong đó Access Point đóng vai trò trung tâm thực hiện việc thăm dò (polling) và cấp quyền truyền dữ liệu cho các trạm, giúp loại bỏ xung đột đường truyền và hỗ trợ truyền dữ liệu thời gian thực.
2. Kỹ thuật mã hóa COFDM trong chuẩn IEEE 802.11a được cấu tạo với số lượng kênh phụ và các mức điều chế ra sao?
Chuẩn IEEE 802.11a sử dụng kỹ thuật COFDM chia mỗi kênh truyền 20 MHz thành 52 kênh phụ, mỗi kênh phụ có độ rộng khoảng 300 kHz. Trong đó, 48 kênh phụ được sử dụng để truyền dữ liệu và 4 kênh phụ dùng cho mục đích sửa lỗi. Tùy thuộc vào mức độ điều chế tín hiệu, tốc độ truyền dẫn thay đổi tương ứng: BPSK đạt 6 Mbps, QPSK đạt 12 Mbps, 16-QAM đạt 24 Mbps và 64-QAM đạt tốc độ tối đa 54 Mbps (tốc độ lý thuyết có thể lên tới 108 Mbps).
3. Phương thức tấn công không qua chứng thực (Deauthentication attack) trong mạng WLAN hoạt động theo nguyên lý nào?
Kẻ tấn công sử dụng một nút giả mạo để lắng nghe và trích xuất địa chỉ MAC của Access Point đang điều khiển mạng (vốn không được mã hóa). Sau đó, kẻ tấn công liên tục gửi quảng bá các bản tin hủy chứng thực (Deauthentication frame) giả danh AP đến toàn mạng. Khi nhận được bản tin này, các trạm máy khách buộc phải rời khỏi mạng ngay lập tức và cố gắng kết nối, chứng thực lại từ đầu. Do các bản tin hủy chứng thực bị gửi lặp lại liên tục, toàn bộ hệ thống mạng bị tê liệt và rơi vào trạng thái từ chối dịch vụ.
4. Công nghệ UWB (Ultra-Wideband) trong mạng WPAN có các thông số kỹ thuật và ưu thế nổi bật nào so với Bluetooth?
Trong khi Bluetooth truyền dữ liệu với tốc độ 1–2 Mbit/s ở công suất 100 mW, công nghệ UWB truyền các xung dữ liệu cực ngắn (dưới 1 ns) trên dải phổ rộng, cho phép đạt tốc độ truyền dữ liệu lên tới 1 Gbit/s ở cự ly khoảng 10m với mức tiêu thụ công suất chỉ khoảng 1 mW. Nhờ phổ rộng và công suất thấp, UWB ít bị méo tín hiệu, hạn chế tối đa gây nhiễu cho các thiết bị khác và có khả năng thay thế cáp IEEE 1394, USB không dây trong các ứng dụng truyền thông đa phương tiện tốc độ cao.
5. Giải pháp bảo mật "VPN Fix" giải quyết bài toán an ninh WLAN ra sao và có những nhược điểm gì?
Giải pháp VPN Fix đưa tất cả các điểm truy cập WLAN và máy trạm không dây vào một mạng LAN ảo (VLAN) riêng biệt và xem chúng là các đối tượng "không tin cậy". Mọi kết nối bắt buộc phải được thẩm định quyền qua máy chủ xác thực (như RADIUS) và toàn bộ dữ liệu truyền dẫn phải đi qua đường hầm mã hóa an toàn bằng giao thức IPSec. Nhược điểm của phương pháp này là làm tăng tải lưu lượng VPN qua tường lửa, đòi hỏi quy trình cấu hình riêng cho từng người dùng, không hỗ trợ tốt các thiết bị chuyên dụng hạn chế tính năng (máy quét mã vạch, thiết bị cầm tay) và thực chất chỉ là giải pháp tình thế trong kiến trúc mạng.
Kết luận
Đồ án tốt nghiệp "Tổng Quan Về Mạng WLAN: Lịch Sử, Lợi Ích và Ứng Dụng" đã hệ thống hóa một cách khoa học toàn bộ cơ sở lý thuyết về mạng không dây, từ các nguyên lý truyền dẫn sóng vô tuyến, kiến trúc phân tầng IEEE 802.11 đến các phân tích chuyên sâu về an ninh mạng. Công trình đã làm rõ các điểm yếu bảo mật của môi trường truyền sóng không dây và đề xuất các giải pháp kỹ thuật phòng thủ tương ứng. Đồng thời, việc ứng dụng thành công quy trình khảo sát và thiết kế mạng WLAN vào thực tế tại Công ty New Vision Technology đã khẳng định giá trị thực tiễn và tính ứng dụng cao của đề tài.
