Mạng diện rộng (WAN) kết nối trung tâm dữ liệu, ứng dụng đám mây, văn phòng cục bộ và các mạng cục bộ (LAN) khác trên khu vực địa lý lớn. Nhưng khác biệt giữa WAN và LAN là gì, và mạng WAN hoạt động như thế nào? Chúng tôi sẽ cho bạn thấy WAN làm gì để liên kết dữ liệu quan trọng nhất, và VPN an toàn giúp bảo vệ nó như thế nào.
' }); $('[data-toggle="tooltip"]').on('click', function() { function tooltipClickHandler() { $(this).tooltip('show'); var tooltipElement = $(this).data('bs.tooltip').getTipElement(); var tooltipOffset = $(tooltipElement).offset(); var tooltipWidth = $(tooltipElement).outerWidth(); var windowWidth = $(window).width(); var distanceToRightEdge = windowWidth - (tooltipOffset.left + tooltipWidth); if (distanceToRightEdge < 100) { $(tooltipElement).addClass('right'); } else { $(tooltipElement).removeClass('right'); } } tooltipClickHandler.call(this); }); }); if ($(window).width() < 768) { var slides = document.querySelectorAll('.trustpilot-oneline').length; document.addEventListener('DOMContentLoaded', function () { var slider = tns({ container: '.js-tiny-slider-awards', slideBy: 1, autoplay: false, center: slides === 1, // Center only if there's one slide controls: true, // Show prev/next buttons nav: false, // Show navigation dots touch: true, mouseDrag: true, items: slides === 1 ? 1 : 2, // Set items to 1 if only one slide edgePadding: 7, loop: false, controlsContainer: '.tns-controls-awards', controlsText: [ document.querySelector('.prev').innerHTML, document.querySelector('.next').innerHTML ], responsive: { 576: { items: 3, }, 996: { disable: true, } } }); function updatePrevNextControls(info) { var prevButton = document.querySelector('.tns-controls-awards .prev'); var nextButton = document.querySelector('.tns-controls-awards .next'); var itemCount = slider.getInfo().slideCount; var itemsOnScreen = slider.getInfo().items; prevButton.classList.toggle('disabled', info.index === 0); nextButton.classList.toggle('disabled', info.index >= itemCount - itemsOnScreen); } slider.events.on('indexChanged', updatePrevNextControls); updatePrevNextControls(slider.getInfo()); }); }
' }); $('[data-toggle="tooltip-published-expert"]').tooltip({ container: '.js-tooltip-expert', html: true, template: '
' }); $(document).on('click', '[data-close-tooltip]', function () { console.log('Tooltip close button clicked'); $(this).closest('.tooltip').tooltip('hide'); }); }); });
Wide Area Network (WAN) Là Gì?
WAN là viết tắt của Wide Area Network (Mạng diện rộng). Bạn có thể định nghĩa WAN là bất kỳ kết nối của hai hoặc nhiều LAN (Local Area Networks - Mạng cục bộ). WAN được dùng để kết nối mạng cục bộ qua các khu vực địa lý khác nhau, như doanh nghiệp lớn kết nối văn phòng trên nhiều quốc gia. Nhà cung cấp WAN (như ISP) cho phép các mạng khác nhau "nói chuyện" với nhau.
Định nghĩa WAN bao gồm các mạng kết nối bằng đường dây thuê bao số (DSL), Multi-Protocol Label Switching (MPLS), Wireless WAN (WWAN), internet cáp, và internet cáp quang.
WAN hay Mạng diện rộng là thứ cho phép các LAN riêng biệt cảm thấy như một hệ thống. Nhưng WAN so với LAN khác nhau như thế nào?
WAN vs. LAN: Khác Biệt Là Gì?
LAN là hai hoặc nhiều thiết bị kết nối với nhau, trong khi WAN là hai hoặc nhiều LAN kết nối với nhau. LAN kết nối hai hoặc nhiều thiết bị dùng thiết bị gọi là switch (bộ chuyển mạch), trong khi WAN kết nối hai hoặc nhiều LAN dùng router (bộ định tuyến). LAN gửi thông tin riêng tư qua khoảng cách ngắn, trong khi WAN gửi thông tin bên ngoài qua khoảng cách xa.
LAN kết nối thiết bị trong khu vực cục bộ, trong khi WAN liên kết nhiều vị trí trên khoảng cách rộng hơn.
Mỗi thiết bị có địa chỉ IP riêng tư, giống địa chỉ nhà, để nhận thông tin qua mạng. Bộ chuyển mạch mạng (network switch) cho phép thiết bị gửi thông tin đến thiết bị khác qua khoảng cách ngắn (LAN), nhưng nó không xử lý được khoảng cách xa. Cho đó, bạn cần router — kết nối hai LAN qua router biến nó thành WAN.
WAN cần nhà cung cấp thứ ba để kết nối các mạng khác nhau. Vì vậy, một khác biệt quan trọng khác giữa WAN và LAN là WAN được cung cấp và kiểm soát bởi người khác, trong khi bạn sở hữu và vận hành LAN mình.
Cả WAN và LAN đều dùng cổng (ports) để kết nối đến thiết bị tương ứng (router cho WAN, switch cho LAN). Khác biệt giữa cổng WAN và LAN là cổng WAN gửi thông tin bên ngoài đến ISP (Nhà cung cấp dịch vụ Internet), trong khi cổng LAN gửi thông tin nội bộ trong mạng cục bộ. Hầu hết router ngày nay có switch nhúng bên trong, nên bạn có thể chuyển đổi giữa mạng LAN và WAN tùy ý.
| Khác biệt chính giữa LAN và WAN | |
|---|---|
| LAN | WAN |
| Chủ yếu dùng switch | Chủ yếu dùng router |
| Một vị trí | Nhiều vị trí |
| Điều khiển độc lập | Điều khiển bởi nhà cung cấp thứ ba |
| Gửi thông tin cục bộ | Gửi thông tin bên ngoài |
| Kết nối thiết bị cục bộ (máy in, máy tính, điện thoại) | Kết nối các LAN |
Ví Dụ Của WAN
Mạng của hai hoặc nhiều LAN được coi là "diện rộng" cho Wide Area Network (WAN). Internet là ví dụ điển hình của WAN, và là "diện rộng" nhất một "mạng diện rộng" có thể, liên kết mạng khắp cầu. Ví dụ WAN khác là ngân hàng, với chi nhánh và ATM khắp nước được liên kết.
Các ví dụ WAN khác:
- Văn phòng kết nối nhân viên từ xa
- Cơ sở dữ liệu nghiên cứu liên mạng trên khắp quốc gia hoặc lục địa
- Đại học liên mạng đến các campus ở thành phố khác nhau
- Tập đoàn đa quốc gia kết nối các chi nhánh
- Mạng y tế kết nối nhà cung cấp, bác sĩ, bệnh viện, và bệnh nhân
- Nhà bán lẻ kết nối cửa hàng thực thể, kho, và trụ sở chính
Tại Sao Wide Area Network Được Dùng?
Wide Area Network được dùng để kết nối hai hoặc nhiều mạng cục bộ. Mạng cần giữ một số thông tin riêng tư, nhưng cũng cần giao tiếp và chia sẻ dữ liệu với mạng khác xa hơn. Chức năng chính của Wide Area Network là cho phép mạng gửi thông tin qua khoảng cách xa an toàn và hiệu quả.
Một số trường hợp dùng Wide Area Network:
- Kết nối dịch vụ dựa trên đám mây
- Chia sẻ thư mục, tệp, và ứng dụng
- Giao tiếp qua các công nghệ giọng nói và video
- Truy cập dữ liệu quan trọng và dịch vụ sao lưu lưu trữ
- Kết nối vệ tinh, như khi đi lại và kết nối Google Maps
WAN cho phép truy cập đám mây, chia sẻ tệp, đồng bộ thiết bị, giao tiếp xa, và dịch vụ vị trí trên mạng phân tán.
WAN Hoạt Động Như Thế Nào?
Router tạo WAN bằng cách liên kết hai hoặc nhiều LAN chưa kết nối, và cho phép chúng gửi và nhận gói dữ liệu (data packets) lẫn nhau. Không có router, gói dữ liệu chỉ có thể gửi đến thiết bị khác liên kết cục bộ trong khu vực nhỏ. Với router, gói dữ liệu có thể gửi bên ngoài qua mạng diện rộng.
Gói dữ liệu, hay gói mạng, giống như thư có địa chỉ IP người gửi, IP người nhận, và tin nhắn bên trong. Router giống nhân viên bưu chính sắp xếp thư bằng cách tra IP trong bảng định tuyến (routing table), rồi gửi gói đến đúng IP.
Bên thứ ba cung cấp mạng WAN dùng nhiều công nghệ. Một số công nghệ WAN bao gồm:
- Leased line (Đường dây thuê bao): Kết nối mạng trực tiếp thuê từ ISP.
- Virtual private network (VPN): VPN là công nghệ mã hóa dữ liệu trong đường hầm giữa hai hoặc nhiều LAN dùng internet công cộng.
- Digital subscriber line (DSL): Kết nối internet dùng đường dây điện thoại hiện có để truyền dữ liệu chi phí tối thiểu.
- Cable (Cáp): Loại kết nối internet dùng cáp đồng trục ban đầu dành cho TV. Cáp cung cấp băng thông và tốc độ tin cậy hơn DSL.
- Fiber (Cáp quang): Kết nối internet dùng cáp quang để truyền dữ liệu tốc độ cao hơn nhiều.
Kết nối WAN có thể có dây hoặc không dây. Kết nối WAN có dây dùng dịch vụ broadband ISP, thường với Multi-Protocol Label Switching (MPLS) để gửi lưu lượng hiệu quả qua đường định sẵn. Kết nối WAN không dây thường gồm mạng 4G, 5G, hoặc LTE (Long-Term Evolution) để gửi thông tin dùng sóng vô tuyến.
WAN cũng dùng lớp phủ số (digital overlay) trên mạng vật lý để cung cấp sự linh hoạt hơn và chuyển tiếp lưu lượng nơi cần. Lớp phủ số là lớp ảo trên cơ sở hạ tầng vật lý giúp dễ dàng thao tác gói dữ liệu, và chỉ là một trong nhiều lớp trong Wide Area Networks.
Cơ sở hạ tầng WAN
WAN được xây dựng trên mô hình Open Systems Interconnection (OSI), nền tảng cho tất cả viễn thông. OSI cung cấp khái niệm chuẩn cho cách dữ liệu di chuyển qua mạng.
Có bảy lớp trong mô hình OSI:
- Lớp 1: Lớp vật lý xử lý truyền bit thô qua phương tiện vật lý, như cáp và dây.
- Lớp 2: Lớp liên kết dữ liệu định dạng dữ liệu trên mạng để truyền tin cậy giữa nút mạng.
- Lớp 3: Lớp mạng chọn nơi định tuyến gói dữ liệu giữa các mạng.
- Lớp 4: Lớp truyền tải truyền dữ liệu có trật tự dùng giao thức như TCP (Transmission Control Protocol) và UDP (User Datagram Protocol).
- Lớp 5: Lớp phiên thiết lập, duy trì, và kết thúc phiên giao tiếp.
- Lớp 6: Lớp trình bày mã hóa, nén, và trình bày dữ liệu dạng dùng được.
- Lớp 7: Lớp ứng dụng cho phép người dùng tương tác dịch vụ mạng qua giao diện phần mềm.
Giao thức WAN
Ngoài mô hình OSI, các giao thức cụ thể được tuân theo cho các loại truyền dữ liệu khác nhau qua WAN. Trước khi bất kỳ dữ liệu nào được truyền hoặc nhận, hai thiết bị phải đồng ý cách thông tin được cấu trúc. Giao thức định nghĩa quy tắc cách dữ liệu được gửi và chấp nhận.
Các giao thức WAN phổ biến:
- TCP/IP (Transmission Control Protocol/Internet Protocol): Bộ giao thức nền tảng cho internet và hầu hết mạng hiện đại. TCP đảm bảo độ tin cậy bằng kiểm tra lỗi, gửi lại gói mất, và sắp xếp lại gói ngoài trình tự. IP xử lý định chỉ và định tuyến bằng gán IP dùng IPv4 hoặc IPv6, điều hướng gói qua mạng. TCP/IP dùng khi cần giao hoàn chỉnh và chính xác mọi dữ liệu, như truyền tệp và giao tiếp web.
- UDP (User Datagram Protocol): UDP hoạt động trong cùng bộ giao thức TCP/IP, nhưng kém tin cậy hơn vì không kiểm tra lỗi, truyền lại gói mất, hoặc đảm bảo thứ tự gói. Tuy nhiên, nó nhanh hơn. UDP dùng cho ứng dụng thời gian thực ưu tiên tốc độ hơn độ chính xác hoàn hảo, như VoIP, streaming video, hoặc game trực tuyến.
- ATM (Asynchronous Transfer Mode): Giao thức này truyền dữ liệu trong ô (cell) 53-byte cố định với băng thông dự trữ cho vận hành liên tục và dự đoán được. Nó hỗ trợ truyền giọng nói, video, dữ liệu tốc độ cao với bảo đảm Quality of Service (QoS). Dù từng phổ biến, nó chủ yếu được thay thế bởi công nghệ hiện đại như MPLS.
- MPLS (Multi-Protocol Label Switching): MPLS gán nhãn cho gói dữ liệu, tạo đường đi định sẵn qua mạng. Khác với định tuyến IP, quyết định ở mỗi nhảy (hop), MPLS chỉ quyết định chuyển tiếp một lần. Điều này cho phép luồng lưu lượng nhanh và dự đoán được.
- Frame Relay: Giao thức chuyển gói dùng mạch ảo vĩnh viễn (PVCs), là kết nối điểm-điểm thiết lập trước. Nó nổi tiếng hiệu quả chi phí và nhanh, tuy thiếu sửa lỗi.
- PoS (Packet over SONET/SDH): Đóng gói gói IP trực tiếp qua mạng cáp quang. Cung cấp truyền tải tốc độ cao, độ trễ thấp.
Software-defined WAN (SD-WAN) Là Gì?
SD-WAN là viết tắt của software-defined WAN, và phần "software-defined" cho manh mối lớn về chức năng. SD-WAN chỉ định phần mềm nào có ưu tiên trên mạng, để nhiều dữ liệu hơn được phân bổ cho phần mềm người dùng định nghĩa quan trọng. Thay vì phân bổ băng thông rộng cho danh mục như video và giọng nói, SD-WAN phân bổ dữ liệu cho dịch vụ cụ thể, như YouTube hay Zoom.
Mạng WAN truyền thống gửi lưu lượng giữa mạng dùng băng thông có sẵn. Nếu băng thông là cao tốc, gói dữ liệu là xe. WAN có băng thông giới hạn để gửi dữ liệu. SD-WAN dùng phần mềm thông minh để cho người dùng kiểm soát hơn cách phân phối băng thông — về cơ bản mở "làn ưu tiên" cho ứng dụng quan trọng nhất.
WAN Optimization (Tối Ưu Hóa WAN) Là Gì?
WAN optimization (Tối ưu hóa WAN) đề cập đến kỹ thuật cải thiện chất lượng và hiệu suất truyền dữ liệu qua Wide Area Networks. WAN optimization tập trung vào giảm độ trễ, vượt qua giới hạn băng thông, và giảm thiểu mất gói.
Một số kỹ thuật WAN optimization:
- Quản lý luồng lưu lượng (Traffic flow management): Ưu tiên lưu lượng quan trọng cho ứng dụng quan trọng như VoIP hoặc streaming video. Quản lý luồng lưu lượng sửa đổi cài đặt TCP/IP để giảm nghẽn, giảm độ trễ, tăng tốc cho ứng dụng nhạy cảm thời gian.
- Lưu đệm thông tin trên máy chủ cục bộ (Caching information on local servers): Lưu đệm dữ liệu truy cập thường xuyên giải phóng băng thông cho quy trình động hơn. Dữ liệu cache có thể là nội dung video/ảnh lưu trên web giảm tốc độ tải, bản sao tệp mở thường, hoặc kết quả domain lưu để tăng tốc yêu cầu web.
- Khử trùng lặp (Deduplication): Deduplication xác định và loại bỏ truyền dữ liệu dư thừa. Chỉ một bản sao duy nhất được gửi, và bản sao trùng lặp được thay bằng con trỏ tham chiếu về bản gốc.
- Nén dữ liệu (Data compression): Nén dữ liệu giảm kích thước để truyền nhanh hơn. Nó giúp cải thiện tốc độ và hiệu quả mà không cần băng thông thêm.
Bảo Vệ Mình Trên WAN
WAN có thể tạo rủi ro bảo mật tăng, đặc biệt khi đi qua mạng công cộng hoặc không an toàn. Không có bảo vệ thích hợp, dữ liệu truyền đi có thể dễ bị chặn, chỉnh sửa, và truy cập trái phép. Ngoài ra, đầu cuối kết nối WAN có thể bị lộ trước rủi ro như ransomware hoặc mã độc khác và tấn công lừa đảo (phishing).
Tuy nhiên, bảo mật WAN phụ thuộc lớn vào triển khai. Công nghệ như mã hóa, tường lửa, hệ thống phát hiện xâm nhập, và giao thức giao tiếp an toàn có thể giảm đáng kể rủi ro này.
Để bảo vệ mình trên WAN:
- Giữ hệ điều hành cập nhật để lấy bản vá mới và đóng lỗ hổng bảo mật máy tính đã biết.
- Định kỳ quét virus và mã độc và triển khai tường lửa.
- Dùng ứng dụng nhắn tin riêng tư với mã hóa end-to-end, như Signal hoặc WhatsApp.
- Dùng VPN uy tín để bảo vệ dữ liệu tốt hơn chống trộm nhìn.
Bảo Vệ Dữ Liệu Cá Nhân Với AVG
AVG Secure VPN cho bạn duyệt an toàn hơn, dù kết nối qua Wi-Fi công cộng, mạng dữ liệu di động, hoặc mạng nhà. Nó mã hóa kết nối và cho bạn truy cập nội dung yêu thích khi di chuyển. Giữ dữ liệu nơi nó thuộc về — cùng bạn. Và ẩn danh hơn trực tuyến với AVG.