Wlan có lẽ là một trong những mạng cục bộ khá phổ biến trên thị trường hiện nay. Tuy nhiên vẫn còn khá nhiều người vẫn chưa biết đến cấu tạo cũng như cách thức hoạt động của chúng . Cùng aetc.edu.vn tìm hiểu rõ hơn về Wlan ngay tại bài viết này nhé. 

WLAN là gì?

WLAN là viết tắt của cụm từ tiếng anh Wireless Local Area Network, tạm dịch là Mạng cục bộ không dây. WLAN kết nối hai hoặc nhều thiết bị sử dụng giao tiếp không dây (Wireless communication) thành một mạng cục bộ (Local Area Network) trong phạm vi tương đối nhỏ như nhà, trường học, văn phòng,…

Đặc điểm nối bật của WLAN là kết nối không dây, do đó người sử dụng có thể di chuyển linh hoạt tới mọi vị trí trong tầm kết nối của các thiết bị. Ứng dụng phổ biến nhất của WLAN là Internet không dây tầm ngắn.

Lịch sử phát triển WLAN

Mạng máy tính giao tiếp không dây đầu tiên, ALOHAnet, được phát triển bởi giáo sư Norman Abramson tại đại học Hawaii và đi vào hoạt động vào năm 1971. Hệ thống này bao gồm 7 máy tính được triển khai trên 4 hòn đảo để liên lạc với máy tính trung tâm tại đảo Oahu mà không cần dùng đường dây điện thoại.

Thời gian đầu, phần cứng WLAN có giá đắt đỏ và chỉ được dùng như lựa chọn thay thế mạng có dây tại những nơi không thể triển khai đường cáp. Việc phát triển vào thời điểm này cũng chỉ bao gồm những giao thức cơ bản cho đến khi thực sự được tiêu chuẩn hóa vào cuối thập niên 90 của thế kỷ trước (Chuẩn IEEE 802.11). Cho đến nay, chuẩn IEEE 802.11 đã trải qua 6 phiên bản lớn.

Những thiết bị trong mạng WLAN

Trong phần lớn mạng WLAN luôn tồn tại hai loại thiết bị hạ tầng là điểm truy cập (Access point) và các thiết bị khách (Client).

Điểm truy cập – Access point

Access point được thiết lập để cung cấp cho các máy khách một điểm để kết nối và truy cập vào mạng. Trong trường hợp của WLAN, Access point là cầu nối các thiết bị khách sử dụng kết nối không dây tới mạng có dây.

Máy khách (Client)

Các thiết bị khách kết nối vào mạng WLAN thông qua Access Point, từ đó chúng có thể giao tiếp lẫn nhau và truy cập vào mạng được nối với AP, thường là kết nối Internet.

Những mạng WLAN được thiết lập theo kiểu AP-Client như trên là mạng Infrastructure. Trên thực tế WLAN còn một kiểu thiết lập khác làm mạng ngang hàng (peer-to-peer) qua kết nối ad-hoc. Trong mạng ngang hàng không có sự phân chia mà mọi thiết bị đều có khả năng giao tiếp trực tiếp với các thiết bị khác mà không cần thông qua điểm truy cập trung tâm.

Ưu nhược điểm của mạng WLAN

Ưu điểm

Tính di động: WLAN cung cấp cho các thiết bị di động khả năng kết nối linh hoạt mà không phải phụ thuộc vào những sợi cáp rắc rối và bị giới hạn khoảng cách. Với hệ thống antenna đủ tốt, WLAN có thể nâng tầm phủ sóng đến hàng trăm mét, giúp điều khiển cả các thiết bị bay không người lái có tầm hoạt động rộng và băng thông hình ảnh lớn.

Khả năng mở rộng: Không như các kết nối có dây bị giới hạn số lượng bởi số cổng vật lý trên thiết bị, WLAN hỗ trợ lượng lớn thiết bị, và trên lý thuyết cho phép mở rộng phạm vi vô hạn qua các thiết bị tiếp sóng.

Tiết kiệm chi phí: Kết nối không dây giúp loại bỏ phần lớn chi phí đường truyền và giảm số lượng phần cứng sử dụng khi phục vụ cùng số lượng người dùng.

Nhược điểm

Bảo mật kém: Sự tiện lợi của kết nối không dây không chỉ đem lại lợi ích cho người dùng mà cả tin tặc. Không cần quyền truy cập vào đường truyền vật lý, tin tặc dễ dàng nghe trộm các gói tin được truyền trong mạng và thực hiện các cuộc tấn công man-in-the-middle,…

Thiếu ổn định: Sóng vô tuyến sử dụng cho WLAN có khả năng bị nhiễu bởi các thiết bị điện tử, hoặc suy giảm nhanh chóng khi tăng khoảng cách hay gặp vật cản. Điều đó khiến WLAN có tốc độ thấp kém ổn định hơn mạng có dây.

Các mô hình mạng WLAN phổ biến

Mô hình mạng WLAN độc lập (Ad hoc)

Ad hoc WLAN là mô hình mạng ngang hàng (peer-to-peer) mà ứng dụng khá nổi tiếng là tính năng Wifi Direct. Ad hoc không yêu cầu một điểm truy cập trung tâm mà kết nối được thiết lập trực tiếp giữa các thiết bị trong mạng. Điều này giúp quá trình thiết lập trở nên đơn giản hơn, miễn là các thiết bị tham gia tương thích chuẩn 802.11 và nằm trong vùng phủ sóng của nhau.

Mô hình mạng WLAN cơ sở (Infrastructure)

Mạng WLAN cơ sở thường được sử dụng để mở rộng kết nối có dây. Các thiết bị khách kết nối vào điểm truy cập sẽ có khả năng giao tiếp với nhau và với mạng có dây thông qua điểm truy cập. Lúc này, điểm truy cập đóng vai trò như một bộ định tuyến.

Các gói dữ liệu theo chuẩn 802.3 truyền từ mạng LAN đến các thiết bị được điểm truy cập chuyển đổi sang chuẩn 802.11 trước khi phát đi bằng sóng điện từ. Tất cá các thiết bị khách trong vùng phủ sóng đều có thể nhận được các gói tin này nhưng chỉ các thiết bị có địa chỉ trùng với địa chỉ trên gói tin mới giải mã và xử lý chúng.

Các mạng WLAN với chỉ một điểm truy cập được gọi là BSS(Basic Service Set). Trái lại, nếu có nhiều điểm truy cập cùng hoạt động thì mạng là ESS(Extended Service Set). Tương tự như mạng di động Cellular, ESS WLAN hỗ trợ tính năng roaming với tên gọi Mesh Network. Tính năng này giúp máy khách không chỉ duy trì kết nối mà còn tối ưu đường truyền bằng cách chọn điểm truy cập có tín hiệu tốt nhất trong khi di chuyển quanh vùng phủ sóng của mạng.

Cách thức hoạt động của mạng WLAN

WLAN client trải qua 5 bước để thiết lập kết nối:

• Scanning: Quét tìm các điểm truy cập.
• Joining: Chọn điểm truy cập để kết nối.
• Authentication: Xác thực quyền truy cập của thiết bị đến Access Point.
• Association: Thiết lập giao thức truyền dữ liệu, tiến hành ghép đôi để trao đổi dữ liệu.

Tại sao nên bảo mật mạng WLAN

Như đã để cập, một trong những nhược điểm lớn nhất của WLAN là độ bảo mật kém. Điều đó có thể dẫn đến các cuộc tấn công phá hoại, đánh cắp dữ liệu hay lừa đảo khác nhau. Điều đó đặt ra yêu cầu cần tăng cường bảo mật cho WLAN.

Các giải pháp bảo mật mạng WLAN

Mã hóa kết nối bằng WPA

Ta không thể ngăn chặn tin tặc trong vùng phủ sóng bắt các gói tin truyền trong mạng WLAN, nhưng có thể mã hóa chúng để tin tặc không thể đọc được các nội dung bên trong, đó chính là mục đích ra đời của WPA. Hiện nay WPA2 đang là chuẩn được sử dụng phổ biến nhất, nó tốt nhưng vẫn có thể bị bẻ khóa, do đó sẽ sớm được thay thế bởi WPA3.

Mã hóa đầu cuối bằng VPN

WPA có thể ngăn chặn truy cập bất hợp pháp từ ngoài mạng, nhưng lại không thể ngăn những chủ Access Point có ý đồ xấu. Khi đó cách tốt nhất là sử dụng VPN mã hóa đầu cuối để có được dộ an toàn cao nhất.

Giới hạn khả năng truy cập

Giới hạn tầm phủ sóng hợp lý, tạo bộ lọc địa chỉ MAC và địa chỉ IP với các kết nối đầu vào cũng sẽ giúp giảm thiểu các rủi ro bảo mật cho WLAN.

Hi vọng bài viết này đã cung cấp cho bạn những thông tin hữu ích về mạng WLAN. Hãy theo dõi bizflycloud.vn để cập nhật những kiến thức công nghệ mới nhất mỗi ngày.