Kiến thức tổng hợp nhất về mạng máy tính (Computer Networking)

Máy tính hiệu suất mạng máy tính

Tính toán băng thông, độ trễ và hiệu suất mạng dựa trên các thông số kỹ thuật của bạn

1. Khái niệm cơ bản về mạng máy tính

Mạng máy tính là hệ thống các máy tính và thiết bị ngoại vi được kết nối với nhau thông qua các phương tiện truyền dẫn (dây cáp, sóng vô tuyến,…) để chia sẻ tài nguyên và trao đổi thông tin. Mạng máy tính cho phép:

• Chia sẻ tài nguyên phần cứng (máy in, ổ đĩa,…) và phần mềm
• Truy cập thông tin từ xa thông qua các dịch vụ như web, email, FTP
• Cải thiện độ tin cậy thông qua sao lưu dữ liệu phân tán
• Giảm chi phí bằng cách chia sẻ tài nguyên đắt tiền
• Tăng cường khả năng giao tiếp giữa người dùng

1.1 Phân loại mạng máy tính

Mạng máy tính được phân loại dựa trên nhiều tiêu chí khác nhau:

Tiêu chí phân loại	Loại mạng	Đặc điểm	Ví dụ
Theo phạm vi địa lý	LAN (Local Area Network)	Kết nối trong phạm vi hẹp (vài km)	Mạng văn phòng, trường học
	MAN (Metropolitan Area Network)	Kết nối trong phạm vi thành phố (10-100km)	Mạng của các ISP trong thành phố
	WAN (Wide Area Network)	Kết nối phạm vi rộng (toàn cầu)	Internet, mạng của các tập đoàn đa quốc gia
Theo kiến trúc	Client-Server	Máy chủ cung cấp dịch vụ, máy trạm yêu cầu dịch vụ	Web server, email server
	Peer-to-Peer (P2P)	Tất cả các nút bình đẳng, vừa là client vừa là server	BitTorrent, blockchain

1.2 Các thành phần chính của mạng máy tính

1. Thiết bị đầu cuối (End devices): Máy tính, máy chủ, điện thoại thông minh, máy in, camera IP,…
2. Thiết bị kết nối (Intermediary devices):
   • Hub: Kết nối nhiều thiết bị trong mạng LAN, hoạt động ở lớp vật lý
   • Switch: Kết nối nhiều thiết bị trong mạng LAN, hoạt động ở lớp liên kết dữ liệu
   • Router: Kết nối nhiều mạng với nhau, hoạt động ở lớp mạng
   • Bridge: Kết nối hai đoạn mạng, hoạt động ở lớp liên kết dữ liệu
   • Gateway: Kết nối mạng sử dụng các giao thức khác nhau
3. Phương tiện truyền dẫn (Transmission media):
   • Có dây: Cáp đồng trục, cáp xoắn đôi, cáp quang
   • Không dây: Sóng vô tuyến, hồng ngoại, vi sóng, vệ tinh
4. Giao thức (Protocols): Bộ quy tắc định nghĩa cách trao đổi dữ liệu giữa các thiết bị như TCP/IP, HTTP, FTP, DNS,…
5. Phần mềm mạng (Network software): Hệ điều hành mạng, ứng dụng client-server, phần mềm quản trị mạng

2. Mô hình tham chiếu OSI và TCP/IP

Các mô hình tham chiếu là nền tảng lý thuyết quan trọng trong mạng máy tính, giúp chuẩn hóa cách thức giao tiếp giữa các hệ thống khác nhau.

2.1 Mô hình OSI (Open Systems Interconnection)

Mô hình OSI được phát triển bởi ISO (International Organization for Standardization) vào năm 1984, bao gồm 7 lớp:

Lớp	Tên lớp	Chức năng	Giao thức/thiết bị điển hình
7	Application	Cung cấp dịch vụ cho ứng dụng người dùng	HTTP, FTP, SMTP, DNS
6	Presentation	Mã hóa, nén, chuyển đổi định dạng dữ liệu	SSL, TLS, JPEG, MPEG
5	Session	Quản lý phiên làm việc giữa các ứng dụng	NetBIOS, RPC, SIP
4	Transport	Đảm bảo giao tiếp end-to-end, kiểm soát lưu lượng	TCP, UDP, SCTP
3	Network	Định tuyến gói tin qua các mạng khác nhau	IP, ICMP, OSPF, BGP
2	Data Link	Truyền khung dữ liệu giữa các nút lân cận	Ethernet, PPP, MAC, Switch
1	Physical	Truyền bit thô qua phương tiện vật lý	Cáp đồng trục, cáp quang, Hub

2.2 Mô hình TCP/IP

Mô hình TCP/IP (còn gọi là mô hình Internet) được phát triển trước mô hình OSI và trở thành tiêu chuẩn thực tế cho mạng máy tính hiện đại. Mô hình này bao gồm 4 lớp:

1. Lớp Application: Kết hợp các chức năng của lớp Application, Presentation và Session trong mô hình OSI. Các giao thức phổ biến: HTTP, HTTPS, FTP, SMTP, DNS, SSH.
2. Lớp Transport: Tương đương với lớp Transport trong OSI, đảm bảo giao tiếp end-to-end. Hai giao thức chính:
   • TCP (Transmission Control Protocol): Định hướng kết nối, đảm bảo độ tin cậy (gửi lại gói tin bị mất, sắp xếp lại gói tin, kiểm soát tắc nghẽn)
   • UDP (User Datagram Protocol): Không định hướng kết nối, không đảm bảo độ tin cậy nhưng nhanh hơn (phù hợp cho streaming, VoIP)
3. Lớp Internet: Tương đương với lớp Network trong OSI, chịu trách nhiệm định tuyến gói tin qua các mạng khác nhau. Giao thức chính là IP (Internet Protocol) với hai phiên bản:
   • IPv4: Địa chỉ 32-bit (ví dụ: 192.168.1.1)
   • IPv6: Địa chỉ 128-bit (ví dụ: 2001:0db8:85a3:0000:0000:8a2e:0370:7334)
4. Lớp Network Access: Kết hợp các chức năng của lớp Data Link và Physical trong OSI. Chịu trách nhiệm truyền dữ liệu trên phương tiện vật lý. Các công nghệ phổ biến: Ethernet, Wi-Fi, PPP.

So sánh giữa mô hình OSI và TCP/IP:

Tiêu chí	Mô hình OSI	Mô hình TCP/IP
Số lượng lớp	7 lớp	4 lớp
Phương pháp tiếp cận	Định hướng chung, lý thuyết	Định hướng thực tế, dựa trên triển khai
Lớp Transport	Định hướng kết nối (lớp 4)	Hỗ trợ cả định hướng kết nối (TCP) và không định hướng (UDP)
Lớp Data Link và Physical	Tách biệt rõ ràng	Kết hợp thành lớp Network Access
Sự phổ biến	Ít được triển khai trực tiếp, chủ yếu dùng để giảng dạy	Được triển khai rộng rãi trên Internet
Giao thức	Không chỉ định giao thức cụ thể	Xác định rõ các giao thức (TCP, IP, HTTP,…)

3. Các công nghệ mạng quan trọng

3.1 Ethernet

Ethernet là công nghệ mạng LAN phổ biến nhất hiện nay, được phát triển bởi Xerox PARC vào những năm 1970 và sau đó được tiêu chuẩn hóa bởi IEEE (Institute of Electrical and Electronics Engineers) dưới dạng chuẩn IEEE 802.3.

Đặc điểm chính của Ethernet:

• Sử dụng phương pháp truy cập CSMA/CD (Carrier Sense Multiple Access with Collision Detection) cho các phiên bản cũ (10Mbps, 100Mbps)
• Các phiên bản hiện đại (1Gbps trở lên) sử dụng công nghệ full-duplex và switch để loại bỏ xung đột
• Hỗ trợ nhiều tốc độ: 10 Mbps, 100 Mbps (Fast Ethernet), 1 Gbps (Gigabit Ethernet), 10 Gbps, 40 Gbps, 100 Gbps
• Sử dụng địa chỉ MAC (Media Access Control) 48-bit để định danh thiết bị
• Khung Ethernet (Ethernet frame) có kích thước tối thiểu 64 byte và tối đa 1518 byte (1522 byte với VLAN tag)

Cáp Ethernet:

• Cáp xoắn đôi (Twisted Pair):
  • Cat 5e: Hỗ trợ lên đến 1 Gbps ở khoảng cách 100m
  • Cat 6: Hỗ trợ lên đến 10 Gbps ở khoảng cách 55m
  • Cat 6a: Hỗ trợ lên đến 10 Gbps ở khoảng cách 100m
  • Cat 7/8: Hỗ trợ 25 Gbps/40 Gbps
• Cáp quang (Fiber Optic):
  • Single-mode: Khoảng cách lên đến 100km, tốc độ cao
  • Multi-mode: Khoảng cách ngắn hơn (đến 2km), chi phí thấp hơn

3.2 Wi-Fi (IEEE 802.11)

Wi-Fi là công nghệ mạng không dây phổ biến nhất hiện nay, hoạt động dựa trên các chuẩn IEEE 802.11. Các phiên bản Wi-Fi chính:

Chuẩn	Tên thương mại	Tần số (GHz)	Băng thông tối đa	Năm ra mắt
802.11a	Wi-Fi 1	5	54 Mbps	1999
802.11b	Wi-Fi 2	2.4	11 Mbps	1999
802.11g	Wi-Fi 3	2.4	54 Mbps	2003
802.11n	Wi-Fi 4	2.4/5	600 Mbps	2009
802.11ac	Wi-Fi 5	5	3.5 Gbps	2013
802.11ax	Wi-Fi 6	2.4/5	9.6 Gbps	2019
802.11be	Wi-Fi 7	2.4/5/6	46 Gbps	2024

Các kỹ thuật nâng cao trong Wi-Fi:

• MIMO (Multiple Input Multiple Output): Sử dụng nhiều anten để tăng tốc độ và độ ổn định
• Beamforming: Tập trung tín hiệu vô tuyến về phía thiết bị client
• OFDMA (Orthogonal Frequency-Division Multiple Access): Chia kênh thành các kênh con nhỏ hơn (Wi-Fi 6)
• Mu-MIMO (Multi-user MIMO): Cho phép router giao tiếp với nhiều thiết bị đồng thời
• WPA3: Chuẩn bảo mật mới nhất với mã hóa mạnh mẽ hơn

3.3 VPN (Virtual Private Network)

VPN là công nghệ tạo ra kết nối mạng riêng ảo qua cơ sở hạ tầng mạng công cộng (như Internet). VPN cung cấp:

• Bảo mật: Mã hóa lưu lượng truyền tải
• Riêng tư: Ẩn địa chỉ IP thực và hoạt động trực tuyến
• Truy cập từ xa: Kết nối an toàn với mạng nội bộ từ xa
• Vượt tường lửa: Truy cập nội dung bị chặn theo vùng địa lý

Các giao thức VPN phổ biến:

• OpenVPN: Mã nguồn mở, bảo mật cao, sử dụng SSL/TLS
• IPsec (Internet Protocol Security): Chuẩn bảo mật ở lớp mạng, thường dùng cho site-to-site VPN
• WireGuard: Giao thức VPN hiện đại, nhẹ và nhanh
• L2TP/IPsec:
• PPTP: Cũ, kém bảo mật, không nên sử dụng
• SSTP: Phát triển bởi Microsoft, sử dụng SSL/TLS

Các loại VPN:

• Remote Access VPN: Cho phép người dùng từ xa kết nối với mạng nội bộ
• Site-to-Site VPN: Kết nối toàn bộ hai mạng với nhau (ví dụ: kết nối hai chi nhánh công ty)
• Mobile VPN: Dành cho thiết bị di động, duy trì kết nối khi chuyển mạng

4. Bảo mật mạng máy tính

Bảo mật mạng là quá trình bảo vệ tính toàn vẹn, sự riêng tư và khả năng sử dụng của mạng và dữ liệu. Các mối đe dọa bảo mật mạng phổ biến bao gồm:

• Tấn công từ chối dịch vụ (DoS/DDoS)
• Phần mềm độc hại (malware): virus, worm, trojan, ransomware
• Tấn công trung gian (Man-in-the-Middle)
• Tấn công lừa đảo (phishing)
• Tấn công SQL injection
• Tấn công cross-site scripting (XSS)
• Tấn công vào điểm yếu của giao thức (ví dụ: tấn công vào WPA2)

4.1 Các biện pháp bảo mật mạng cơ bản

1. Tường lửa (Firewall):
   • Lọc lưu lượng mạng dựa trên các quy tắc định sẵn
   • Có thể là phần cứng hoặc phần mềm
   • Các loại tường lửa: packet-filtering, stateful inspection, proxy, NGFW (Next-Generation Firewall)
2. Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS):
   • IDS: Giám sát lưu lượng mạng để phát hiện hoạt động đáng ngờ
   • IPS: Ngoài phát hiện còn chủ động ngăn chặn các mối đe dọa
3. Mã hóa (Encryption):
   • SSL/TLS: Bảo mật giao tiếp web (HTTPS)
   • IPsec: Bảo mật ở lớp mạng
   • WPA3: Bảo mật mạng Wi-Fi
   • PGP: Mã hóa email
4. Xác thực (Authentication):
   • Mật khẩu mạnh và quản lý mật khẩu
   • Xác thực đa yếu tố (MFA)
   • Sử dụng giao thức xác thực an toàn như Kerberos, RADIUS, OAuth
5. Phân quyền truy cập (Authorization):
   • Nguyên tắc “least privilege” (quyền tối thiểu cần thiết)
   • Quản lý danh tính và truy cập (IAM)
6. Cập nhật và vá lỗi:
   • Cập nhật hệ điều hành và phần mềm thường xuyên
   • Áp dụng các bản vá bảo mật kịp thời
7. Sao lưu và phục hồi:
   • Sao lưu dữ liệu định kỳ
   • Kế hoạch phục hồi sau thảm họa (DRP)

4.2 Các chuẩn bảo mật mạng quan trọng

IEEE 802.1X: Chuẩn xác thực mạng dựa trên cổng, thường dùng trong mạng doanh nghiệp và Wi-Fi (WPA-Enterprise).

IEEE 802.1AE (MACsec): Chuẩn mã hóa ở lớp liên kết dữ liệu (Lớp 2), cung cấp bảo mật cho Ethernet.

IETF RFC: Các tài liệu tiêu chuẩn từ IETF (Internet Engineering Task Force) định nghĩa các giao thức bảo mật như:

• RFC 2246: TLS 1.0
• RFC 5246: TLS 1.2
• RFC 6347: DTLS 1.2 (Datagram TLS)
• RFC 4301: IPsec
• RFC 6749: OAuth 2.0

ISO/IEC 27001: Tiêu chuẩn quốc tế về hệ thống quản lý an toàn thông tin (ISMS), cung cấp khung làm việc để quản lý rủi ro bảo mật.

5. Các xu hướng mạng máy tính hiện đại

5.1 Mạng định nghĩa bằng phần mềm (SDN)

SDN (Software-Defined Networking) là kiến trúc mạng tách biệt mặt phẳng điều khiển (control plane) và mặt phẳng dữ liệu (data plane), cho phép quản lý mạng linh hoạt và lập trình được thông qua phần mềm.

Đặc điểm chính của SDN:

• Tách biệt control plane và data plane: Cho phép điều khiển tập trung thông qua bộ điều khiển SDN
• Lập trình được: Quản trị viên có thể định nghĩa chính sách mạng thông qua phần mềm
• Trừu tượng hóa: Ẩn đi sự phức tạp của phần cứng mạng
• Tự động hóa: Cho phép cấu hình và quản lý mạng tự động

Các thành phần chính của SDN:

• SDN Controller: Bộ não của mạng SDN, chứa logic điều khiển tập trung
• SDN Datapath (Switch/Router): Thiết bị mạng thực thi các quyết định từ controller
• SDN Application: Ứng dụng sử dụng API của controller để định nghĩa chính sách mạng
• SDN API: Giao diện lập trình ứng dụng cho phép giao tiếp giữa các thành phần

Giao thức OpenFlow: Giao thức mở phổ biến nhất trong SDN, định nghĩa cách thức giao tiếp giữa control plane và data plane. OpenFlow cho phép:

• Thay đổi luồng dữ liệu động dựa trên các quy tắc
• Quản lý bảng luồng (flow table) trên các thiết bị mạng
• Tách biệt hoàn toàn giữa phần cứng và phần mềm điều khiển

5.2 Ảo hóa mạng (NFV – Network Functions Virtualization)

NFV là công nghệ ảo hóa các chức năng mạng (như tường lửa, bộ cân bằng tải, router) thành phần mềm chạy trên máy ảo thay vì phần cứng chuyên dụng. NFV mang lại nhiều lợi ích:

• Giảm chi phí phần cứng chuyên dụng
• Tăng tính linh hoạt và khả năng mở rộng
• Giảm thời gian triển khai dịch vụ mới
• Dễ dàng cập nhật và nâng cấp
• Tiết kiệm năng lượng

Các trường hợp sử dụng NFV:

• Ảo hóa các chức năng mạng như vRouter, vFirewall, vLoad Balancer
• Triển khai mạng 5G với các chức năng ảo hóa (vEPC, vIMS)
• Dịch vụ mạng doanh nghiệp ảo hóa (vCPE)
• Bảo mật mạng dưới dạng dịch vụ (Firewall-as-a-Service, IDS/IPS-as-a-Service)

NFV và SDN: NFV và SDN thường được sử dụng cùng nhau để tạo ra mạng linh hoạt và lập trình được hoàn toàn. Trong khi SDN tập trung vào việc tách biệt control plane và data plane, NFV tập trung vào ảo hóa các chức năng mạng.

5.3 Mạng 5G và Beyond

Mạng 5G (thế hệ thứ 5 của công nghệ không dây) mang lại những cải tiến đáng kể so với 4G:

Tiêu chí	4G LTE	5G
Tốc độ tối đa	1 Gbps	20 Gbps
Độ trễ	10-50 ms	1-10 ms
Mật độ kết nối	100,000 thiết bị/km²	1 triệu thiết bị/km²
Băng thông	Dưới 6 GHz	Dưới 6 GHz + mmWave (24-100 GHz)
Hiệu suất năng lượng	Thấp	Cao (gấp 10 lần)
Ứng dụng chính	Di động băng thông rộng, video	IoT, xe tự lái, thực tế ảo, công nghiệp 4.0

Công nghệ cốt lõi của 5G:

• mmWave: Sử dụng dải tần số milimet (24 GHz trở lên) để đạt tốc độ cực cao
• Small Cells: Các trạm gốc mini để tăng mật độ phủ sóng
• Massive MIMO: Hàng trăm anten trên một trạm gốc để tăng dung lượng
• Beamforming: Tập trung tín hiệu về phía thiết bị người dùng
• Network Slicing: Chia mạng thành nhiều lát ảo để phục vụ các nhu cầu khác nhau
• Edge Computing: Xử lý dữ liệu gần nguồn hơn để giảm độ trễ

6G và tương lai: Nghiên cứu về 6G đã bắt đầu với các mục tiêu:

• Tốc độ lên đến 1 Tbps
• Độ trễ dưới 1 ms
• Tích hợp trí tuệ nhân tạo (AI) vào mạng
• Kết nối vạn vật (IoE – Internet of Everything)
• Sử dụng tần số terahertz (0.1-10 THz)
• Mạng không gian (satellite networks) tích hợp

5.4 Internet vạn vật (IoT)

IoT (Internet of Things) là hệ thống các thiết bị vật lý được nhúng cảm biến, phần mềm và công nghệ khác để kết nối và trao đổi dữ liệu với các thiết bị và hệ thống khác qua Internet.

Các thành phần chính của IoT:

• Thiết bị IoT: Các cảm biến và thiết bị thông minh (cảm biến nhiệt độ, camera, thiết bị đeo,…)
• Cổng IoT (IoT Gateway): Thu thập dữ liệu từ thiết bị và chuyển đến đám mây
• Nền tảng IoT: Xử lý và quản lý dữ liệu IoT
• Ứng dụng IoT: Giao diện người dùng và ứng dụng phân tích dữ liệu

Các giao thức IoT phổ biến:

• MQTT (Message Queuing Telemetry Transport): Giao thức nhẹ cho thiết bị có tài nguyên hạn chế
• CoAP (Constrained Application Protocol): Giao thức web chuyên dụng cho thiết bị IoT
• LoRaWAN: Giao thức cho mạng diện rộng công suất thấp (LPWAN)
• Zigbee: Giao thức không dây tầm ngắn, tiêu thụ năng lượng thấp
• Bluetooth Low Energy (BLE): Phiên bản tiết kiệm năng lượng của Bluetooth
• NB-IoT (Narrowband IoT): Công nghệ IoT dựa trên mạng di động

Thách thức của IoT:

• Bảo mật: Nhiều thiết bị IoT có bảo mật yếu
• Quản lý dữ liệu: Lượng dữ liệu khổng lồ từ hàng tỷ thiết bị
• Tương thích: Nhiều giao thức và chuẩn khác nhau
• Tiêu thụ năng lượng: Thiết bị cần hoạt động lâu dài với pin nhỏ
• Độ trễ: Yêu cầu xử lý thời gian thực cho nhiều ứng dụng

Ứng dụng của IoT:

• Nhà thông minh: Điều khiển đèn, nhiệt độ, an ninh từ xa
• Thành phố thông minh: Quản lý giao thông, chiếu sáng, môi trường
• Công nghiệp 4.0: Giám sát và điều khiển máy móc từ xa
• Y tế: Theo dõi sức khỏe từ xa, thiết bị y tế thông minh
• Nông nghiệp: Giám sát độ ẩm, nhiệt độ, tự động tưới tiêu
• Giao thông: Xe tự lái, quản lý phương tiện thông minh

6. Các nguồn tài liệu uy tín về mạng máy tính

Để tìm hiểu sâu hơn về mạng máy tính, bạn có thể tham khảo các nguồn tài liệu uy tín sau:

1. Tài liệu từ RFC Editor: https://www.rfc-editor.org/ – Nơi lưu trữ tất cả các tài liệu RFC định nghĩa các giao thức Internet.
2. IEEE Standards Association: https://standards.ieee.org/ – Tổ chức định nghĩa các chuẩn kỹ thuật cho mạng và viễn thông, bao gồm Ethernet (802.3) và Wi-Fi (802.11).
3. Tài liệu từ NIST (National Institute of Standards and Technology): https://www.nist.gov/topics/cybersecurity – Cung cấp các hướng dẫn và tiêu chuẩn bảo mật mạng từ cơ quan chính phủ Mỹ.
4. Khóa học về mạng máy tính từ Stanford: https://lagunita.stanford.edu/courses/Engineering/Networking-SP/SelfPaced – Khóa học miễn phí từ Đại học Stanford về nguyên lý mạng máy tính.
5. Tài liệu từ Cisco Networking Academy: https://www.netacad.com/ – Nguồn tài nguyên đào tạo mạng uy tín từ Cisco.

7. Kết luận

Mạng máy tính là nền tảng của thế giới số hiện đại, kết nối hàng tỷ thiết bị và người dùng trên toàn cầu. Từ những nguyên lý cơ bản như mô hình OSI và TCP/IP đến các công nghệ tiên tiến như SDN, NFV, 5G và IoT, mạng máy tính không ngừng phát triển để đáp ứng nhu cầu ngày càng cao về tốc độ, độ tin cậy và bảo mật.

Để trở thành một chuyên gia mạng máy tính, bạn cần:

• Nắm vững các nguyên lý cơ bản về mạng và giao thức
• Thực hành cấu hình và quản trị mạng trên các thiết bị thực tế
• Cập nhật liên tục các công nghệ mới như 5G, SDN, bảo mật mạng
• Hiểu biết về lập trình mạng và tự động hóa
• Chứng chỉ chuyên môn như CCNA, CCNP, CompTIA Network+, JNCIA

Với sự bùng nổ của Internet vạn vật (IoT), điện toán đám mây và trí tuệ nhân tạo (AI), mạng máy tính sẽ tiếp tục đóng vai trò trung tâm trong cuộc cách mạng công nghiệp 4.0, mở ra nhiều cơ hội nghề nghiệp hấp dẫn trong tương lai.