5. 4M ng chuy nm ch gói X2
6.5.9 NGN tron gm ng vin thông Vit nam
NGN c ng đã đ c tri n khai Vi t Nam t n m 2004 theo gi i pháp k t h p: SIEMENS cho l p đi u khi n, JUNIPER cho l p chuy n t i, ALCATEL cho l p truy nh p. Trong t ng lai, NGN s đ c phát tri n m r ng trên đa bàn c n c. T n d ng n ng l c c a m ng hi n có, vi c chuy n t m ng vi n thông hi n t i lên m ng th h sau NGN ph i tr i qua nhi u giai đo n. t ng b c, v n ph i duy trì ho t đ ng c a các m ng truy n th ng. ng th i m ng đ ng tr c VNPT s đ c đ u t các công ngh trong NGN. Các m ng truy n th ng khác nh di đ ng và n i h t s k t n i v i NGN qua thi t b c ng chuy n đ i. Trong t ng lai, các m ng này c ng s đ c thay th hoàn toàn b i công ngh NGN.
Ch c n ng các l p NGN trong m ng vi n thông Vi t Nam:
- L p qu n lý: s hình thành h th ng qu n lý m ng vi n thông t p trung theo mô hình TNM (Telecom Network Management).
- L p ng d ng và d ch v m ng: trang b các server dich v t i hai đi m nút Hà N i và TP H Chí Minh, cung c p các d ch v m i trên n n NGN nh d ch v gi i trí, truy nh p c s d li u thông tin t đ ng, đi n tho i th giá r , đi n tho i mi n c c đ ng dài, cu c g i h i ngh , các d ch v trên c s WEB, truy nh p Internet b ng r ng qua NGN, cho thuê c s h t ng m ng d i hình th c m ng riêng o (VPN) có th ng hi u là MegaWAN…
- L p đi u khi n: T ch c 5 nút đi u khi n (chuy n m ch m m) ng v i 5 vùng l u l ng theo mô hình hai m t ngh a là có d phòng 1+1
- L p truy n t i: L p truy n t i NGN d a trên công ngh IP/MPLS/SDH/WDM/truy n d n quang. L p truy n t i đ c t ch c thành hai c p: c p đ ng tr c qu c gia và c p vùng. M ng truy n d n quang đ ng tr c qu c gia đ t đ n dung l ng 20Gb/s.
- L p truy nh p: T i m i vùng đ u đ c trang b các thi t b truy nh p cho l u l ng VoiP qua h th ng MG và l u l ng truy nh p internet và m ng riêng o qua h th ng DSLAM v i công ngh ADSL và SHDSL.
Câu h i tr c nghi m:
1. Hãy ch n câu đúng nh t v DSL:
A. Công ngh DSL cho phép t n d ng mi n t n s cao truy n tín hi u t c đ cao trên đôi dây cáp đ ng thông th ng.
B. Công ngh DSL bi n đ i tín hi u c a ng i s d ng thành các tín hi u phù h p v i đ ng truy n.
C. K thu t DSL cho phép truy n ch đ song công đ i x ng và b t đ i x ng. 2. H công ngh DSL g m: A. IDSL B. HDSL C. VDSL D. ADSL E. ROUTER 3. Các ph ng pháp mã hóa đ ng truy n
A. Ph ng pháp đi u ch biên đ và pha tri t sóng mang CAP B. Ph ng pháp đa âm t n r i r c DMT
C. C hai ph ng pháp. 4. Nhi u trong k thu t DSL:
D. Nhi u xuyên âm đ u g n NEXT (Near - end Crosstalk) E. Nhi u xuyên âm đ u xa FEXT (Far - end- Crosstalk) F. C hai ph ng pháp.
5. Các ph ng pháp ch ng nhi u trong k thu t DSL: A. Ch ng xuyên nhi u
B. Ph ng pháp tri t ti ng v ng (EC) C. C hai ph ng pháp.
6. Các mô hình k t n i ADSL
A. Mô hình PPPoA (Point to Point over ATM)
B. Mô hình PPPoE (Point to Point over Ethernet) RFC 2516 C. Mô hình IP over ATM (RFC 1483R)
D. Mô hình Ethernet over ATM (RFC 1483B) 7. Công ngh truy n tho i qua m ng chuy n m ch gói:
A. T i phía phát, tín hi u tho i đ c mã hóa b ng các b CODEC (Coder-Decoder). B x lý tín hi u s DSP (Digital Signal Processing) s nén các gói d li u/. VAD (Voice Activity Detection) lo i b các kho ng l ng
B. T i bên thu, ng c l i, DSP s gi i nén các gói tin, CODEC gi i mã các gói tin thành tín hi u âm thanh t ng t . Các kho ng l ng đ c tái t o đ phát thông tin tho i cho ng i nghe.
8. Các u đi m c a truy n tho i qua m ng chuy n m ch gói
A. Ti t ki m chi phí đ u t h t ng m ng và chi phí s d ng d ch v
B. S d ng hi u qu b ng thông v i ch t l ng d ch v QoS ch p nh n đ c. C. K t h p các d ch v tho i, s li u, video trên m t m ng duy nh t
9. Các v n đ v ch t l ng d ch v QoS A. Tr (Delay)
B. Tr t (Jitter)
C. M t gói (Packet Loss)
10. Các mô hình truy n tho i qua m ng chuy n m ch gói A. Voice over Frame Relay - VoFR
B. Voice over ATM - VoATM
C. Voice over Internet Protocol - VoIP 11. C u trúc m ng MPLS g m :
A. B đnh tuy n biên LER g i là b đnh tuy n PE B. B đnh tuy n lõi LSR đ c g i là b đnh tuy n P C. C hai ph ng pháp.
12. u đi m c a công ngh MPLS:
A. Công ngh MPLS đ n gi n, có th gi i quy t các v n đ ph c t p và kh n ng m r ng m ng.
B. Có th thay th công ngh Frame Relay, ATM.
C. MPLS h i t nh ng u đi m c a c ch đnh tuy n IP và c ch hoán đ i nhãn c a ATM D. Gi m thi u th i gian x lý gói tin, không thay đ i các giao th c đnh tuy n IP. E. Nhãn MPLS đ n gi n, kích th c nh và linh ho t. Có th x p n i ti p nhãn thành
ch ng nhãn. R t ti n l i cho vi c đánh đa ch và truy tìm. 13. H n ch c a MPLS:
A. MPLS không cung c p d ch v đ u cu i (End-Point)
B. MPLS b l i đ ng truy n cao h n các công ngh khác, gi m đi đ tin c y. C. C 2 kh ng đnh.
14. Các đ c tr ng c b n c a công ngh chuy n m ch m m nh sau:
A. D a trên công ngh chuy n m ch gói, thi t k theo mô hình x lý phân tán B. Giao di n m API
C. Ph n m m không ph thu c vào ph n c ng chuy n m ch D. Có kh n ng l p trình đ c đ c l p.
E. Tích h p và liên k t các giao th c khác nhau trong m ng NGN và gi a NGN v i m ng truy n th ng (PSTN, ATM&IP…).
15. API trong Softswitch g m:
A. API liên k t các ngu n tài nguyên m ng.
B. API liên k t các module có n ng l c x lý trong m ng C. API liên k t NGN v i môi tr ng ngoài
16. Công ngh chuy n m ch m m có nh ng u đi m:
A. Gi i pháp ph n m m chung trên nhi u lo i m ng khác nhau.
B. n gi n c u trúc h th ng và linh ho t khi thay đ i tính n ng, c u hình, m r ng phát tri n.
C. Tích h p và phát tri n các ph n m m thông minh, khai thác ti m n ng c a m ng trong t ng lai.
D. D dàng tích h p d ch v m i t nhà cung c p th ba đ ng th i cho phép ng i s d ng có th t phát tri n ng d ng và d ch v .
Câu h i và bài t p
1. T ng quan v IDSL (ISDN DSL):
2. T ng quan v HDSL (High Data Rate DSL): 3. T ng quan v VDSL (Very High Data Rate DSL):
4. T ng quan v ADSL (Asymmetric Digital Subscriber Line) 5. T ng quan v ADSL2 và ADSL2+
6. Các v n đ c b n công ngh DSL trên m ng cáp đ ng 7. Các ph ng pháp mã hóa đ ng truy n
8. K thu t phát hi n l i và s a l i
9. Nhi u xuyên âm đ u xa FEXT (Far - end Crosstalk) 10. Nhi u xuyên âm đ u g n
11. Ch ng xuyên nhi u
12. Ph ng pháp tri t ti ng v ng (EC)
13. Mô hình PPPoA (Point to Point over ATM)
14. Mô hình PPPoE (Point to Point over Ethernet) RFC 2516 15. Mô hình IP over ATM (RFC 1483R)
16. Mô hình Ethernet over ATM (RFC 1483B)
17. Truy n tho i qua m ng chuy n m ch gói VoPN (Voice over Packet Network) 18. Mô hình truy n tho i qua m ng chuy n m ch gói
19. u đi m c a truy n tho i qua m ng chuy n m ch gói
20. Các v n đ v ch t l ng d ch v QoS: Tr , Tr t và m t gói 21. Voice over Frame Relay VoFR
22. Voice over ATM - VoATM
23. Voice over Internet Protocol - VoIP
24. Các thành ph n ch y u c a VoIP: Internet Protocol IP: Các chu n nén tín hi u tho i 25. H.320, H.324 và POTS (Plain Old Telephone Service)
26. Vai trò, ch c n ng và các thành ph n giao th c H.323 27. Giao th c SIP (Session Initial Protocol)
29. Real-time Transport Control Protocol RTCP: 30. Resource Reservation Protocol RSVP
31. Giao th c MGCP (Media Gateway Control Protocol) 32. Giao th c Megaco/H.248
33. Ki n trúc và nguyên t c ho t đ ng MPLS 34. C u trúc m ng MPLS
35. Nguyên t c chuy n m ch nhãn MPLS
36. C ch phân ph i nhãn. C ch x lý nhãn và chuy n gói tin 37. C ch đi u khi n l u l ng và ch t l ng d ch v trong MPLS 38. ánh giá công ngh chuy n m ch nhãn đa giao th c MPLS: 39. So sánh MPLS v i ATM. So sánh MPLS so v i IP
40. H n ch c a MPLS:
41. C u trúc và nguyên t c chuy n m ch m m 42. MEGACO/H.248/MGCP
43. RTP/RTCP/RTSP: Real Time Protocol/ Real Time Control Protocol-Real Time Streaming Protocol:
44. SCTP (Stream Control Transport Protocol) hay SIGTRAN (Signalling Transport) 45. SIP (Session Initiation Protocol)/H.323
46. Giao di n ng d ng API trong chuy n m ch m m 47. Các ph ng th c chia s d li u qua API:
48. Phân l p các API trong Softswitch
49. K ho ch đánh s trong chuy n m ch m m 50. ánh giá công ngh chuy n m ch m m
51. So sánh công ngh Softwwitch và chuy n m ch kênh.
52. Công ngh chuy n m ch m m có nh ng u đi m n i b t so v i các công ngh truy n thông khác. 53. M ng h i t và m ng th h sau NGN
54. Các nguyên t c xây d ng m ng th h sau NGN
55. NGN h i t nh ng u đi m c a công ngh chuy n m ch kênh và chuy n m ch gói 56. Mô hình phân l p và ch c n ng các l p NGN
57. Vai trò và ch c n ng L p truy nh p (Access) 58. Vai trò và ch c n ng L p truy n t i (Transport)
59. Vai trò và ch c n ng L p ng d ng/d ch v (Application/Service) 60. Vai trò và ch c n ng L p qu n lý (Management)
61. D ch v th tr tr c 1719, D ch v g i mi n c c 1800 (Freephone), Các d ch v đa ph ng ti n MMA, Các d ch v thông minh, D ch v WEB trên NGN, D ch v truy nh p Internet t c đ cao, D ch v m ng riêng o VPN,
CH姶愛NG 7: AN TOÀN M萎NG
N i dung c a ch ng này s trình bày nh ng v n đ c b n v an toàn m ng bao g m các đ c tr ng k thu t, các l h ng và đi m y u c a m ng. Nghiên c u các ph ng th c t n công m ng ph bi n, các bi n pháp an toàn m ng b ng k thu t m t mã và Fire wall. c bi t n i dung nghiên c u m ng riêng o và v n đ b o m t trong m ng riêng o, các giao th c đ c tr ng IPSEC, PPP, L2TP. N i dung ch ng g m các ph n sau: • T ng quan v an ninh m ng. • M t s ki u t n công m ng ph bi n. • Bi n pháp đ m b o an ninh m ng • M ng riêng o 7.1. T ng quan v an ninh m ng 7.1.1. An toàn m ng là gì?
M c tiêu c a vi c k t n i m ng là đ nhi u ng i s d ng, t nh ng v trí đa lý khác nhau có th s d ng chung tài nguyên, trao đ i thông tin v i nhau. Do đ c đi m nhi u ng i s d ng l i phân tán v m t v t lý nên vi c b o v các tài nguyên thông tin trên m ng, tránh s m t mát, xâm ph m là c n thi t và c p bách. An toàn m ng có th hi u là cách b o v , đ m b o an toàn cho t t c các thành ph n m ng bao g m d li u, thi t b , c s h t ng m ng và đ m b o m i tài nguyên m ng đ c s d ng t ng ng v i m t chính sách ho t đ ng đ c n đnh và v i ch nh ng ng i có th m quy n t ng ng.
An toàn m ng bao g m:
Xác đnh chính xác các kh n ng, nguy c xâm ph m m ng, các s c r i ro đ i v i thi t b , d li u trên m ng đ có các gi i pháp phù h p đ m b o an toàn m ng.
ánh giá nguy c t n công c a Hacker đ n m ng, s phát tán virus... Ph i nh n th y an toàn m ng là m t trong nh ng v n đ c c k quan tr ng trong các ho t đ ng, giao d ch đi n t và trong vi c khai thác s d ng các tài nguyên m ng.
M t thách th c đ i v i an toàn m ng là xác đnh chính xác c p đ an toàn c n thi t cho vi c đi u khi n h th ng và các thành ph n m ng. ánh giá các nguy c , các l h ng khi n m ng có th b xâm ph m thông qua cách ti p c n có c u trúc. Xác đnh nh ng nguy c n c p, phá ho i máy tính, thi t b , nguy c virus, b gián đi p.., nguy c xoá, phá ho i CSDL, n c p m t kh u,... nguy c đ i v i s ho t đ ng c a h th ng nh ngh n m ng, nhi u đi n t ...Khi đánh giá đ c h t nh ng nguy c nh h ng t i an ninh m ng thì m i có th có đ c nh ng bi n pháp t t nh t đ đ m b o an ninh m ng.
S d ng hi u qu các công c b o m t (ví d nh Firewall ...) và nh ng bi n pháp, chính sách c th ch t ch .
V b n ch t có th phân lo i các vi ph m thành hai lo i vi ph m th đ ng và vi ph m ch đ ng. Th đ ng và ch đ ng đ c hi u theo ngh a có can thi p vào n i dung và lu ng thông tin có b tráo đ i hay không. Vi ph m th đ ng ch nh m m c đích n m b t đ c thông tin. Vi ph m ch đ ng là th c hi n s bi n đ i, xoá b ho c thêm thông tin ngo i lai đ làm sai l ch thông tin g c nh m m c đích phá ho i. Các hành đ ng vi ph m th đ ng th ng khó có th phát hi n nh ng có th ng n ch n hi u qu . Trái l i vi ph m ch đ ng r t d phát hi n nh ng l i khó ng n ch n.
7.1.2. Các đ c tr ng k thu t c a an toàn m ng
1. Xác th c (Authentification): Ki m tra tính xác th c c a m t th c th giao ti p trên m ng. M t th c th có th là m t ng i s d ng, m t ch ng trình máy tính, ho c m t thi t b ph n c ng. Các ho t đ ng ki m tra tính xác th c đ c đánh giá là quan tr ng nh t trong các ho t đ ng c a m t ph ng th c b o m t. M t h th ng thông th ng ph i th c hi n ki m tra tính xác th c c a m t th c th tr c khi th c th đó th c hi n k t n i v i h th ng. C ch ki m tra tính xác th c c a các ph ng th c b o m t d a vào 3 mô hình chính sau:
• i t ng c n ki m tra c n ph i cung c p nh ng thông tin tr c, ví d nh Password, ho c mã s thông s cá nhân PIN (Personal Information Number).
• Ki m tra d a vào mô hình nh ng thông tin đã có, đ i t ng ki m tra c n ph i th hi n nh ng thông tin mà chúng s h u, ví d nh Private Key, ho c s th tín d ng.
• Ki m tra d a vào mô hình nh ng thông tin xác đnh tính duy nh t, đ i t ng ki m