Gộp tải, chia sẽ tải, quản lý băng thông đường truyền (Loadbalance, QoS), quản lý APs, quản lý clients trên thiết bị chuyên dụng Enterprise Gateway & WLAN Controller Guépard GAC9600

Việc quản lý băng thông kết nối là việc không mới hay xa lạ với các doanh nghiệp viễn thông (Telcom), cung cấp dịch vụ Internet (ISPs) hoặc các doanh nghiệp lớn (Enterprise) có trang bị những thiết bị mạng chuyên nghiệp phục vụ nhu cầu quản lý kết nối, định tuyến, phân lập luồng kết nối, quản lý băng thông… giúp tối ưu hóa vận hành hệ thống cũng như tiết kiệm chi phí khi kiểm soát và quản lý mạng lưới kết nối.

Trong nội dung bài viết này chúng tôi giới thiệu khái niệm cơ bản trong quản lý băng thông người dùng, việc quản trị tốt băng thông người dùng giúp tiết kiệm rất nhiều chi phí cho doanh nghiệp, tổ chức khi khai thác tối đa băng thông dịch vụ Internet cũng như kiểm soát luồng băng thông nội bộ đảm bảo hệ thống mạng vận hành ổn định và lâu dài.

Một VD cho việc Quản lý băng thông:

Giả sử một doanh nghiệp dịch vụ có 100 nhân viên sử dụng ~200 thiết bị có kết nối mạng không dây và có dây (VD: PC, Laptop, smartphone, IP TV…) và 50-100 khách hàng thường trực sử dụng Internet Wi-Fi miễn phí mỗi ngày (VD: smartphone, tablet). Doanh nghiệp hiện có 2 đường cáp quang Internet với băng thông lần lượt:

- Line 01 (ISP A) có băng thông (bandwidth): 100 Mbps.

- Line 02 (ISP B) có băng thông (bandwidth): 100 Mbps.

- Tổng băng thông đường truyền Internet của doanh nghiệp là: 200 Mbps = Line 01 + Line 02 = 100 Mbps + 100 Mbps

Hiện trạng mạng doanh nghiệp: 2 đường Internet tách biệt cho 2 LAN riêng biệt

Mô hình mạng doanh nghiệp dịch vụ khi chưa cân bằng tải và cân chỉnh băng thông

Mô hình mạng (network topology) doanh nghiệp khi chưa triển khai thiết bị đa nhiệm GAC9600:

- Mạng LAN Nhân viên (nội bộ) và LAN Khách hàng tách biệt hoàn toàn.

- Nhà quản trị không thể quản lý thống nhất, quản lý mạng LAN này khi đang ở LAN kia.

- Sẽ mất khá nhiều thời gian quản trị các thiết bị AP do các thiết bị này chạy riêng rẽ không có controller quản lý.

- Nhà quản trị không thể linh hoạt điều chuyển băng thông giữa 2 LAN Nhân viên và khách hàng.

- Nhà quản trị không thể linh hoạt ấn định băng thông cho từng nhóm đối tượng clients.

Vấn đề doanh nghiệp dịch vụ này đang gặp phải là: 02 line cáp quang, mỗi line sử dụng cho một nhóm clients không thể điều chuyển băng thông qua lại với nhau.

Yêu cầu: nhân viên có nhu cầu kết nối internet liên tục và cần băng thông tốt để có thể kết nối và làm việc, nhà quản trị có thể quản trị tập trung mạng LAN, các AP và điều chuyển luồng băng thông trong hệ thống đây là ưu tiên 1. Còn khách hàng sử dụng kết nối cho mục đích Wi-Fi miễn phí, cho nên chỉ ở mức ưu tiên 2. Mà không phải tốn thêm chi phí kéo thêm line mới (giả sử Line 03) cho nhân viên.

Do đó bài toán cần giải là: điều chuyển băng thông 40Mbps cho nhân viên lên 140Mbps và ngắt bớt băng thông khách hàng từ 100Mbps còn 60 Mbps. Thông lượng đường truyền sau khi chia tải là:

- Tổng băng thông cho nhân viên (bandwidth): 140 Mbps.

- Tổng băng thông cho khách hàng (bandwidth): 60 Mbps.

- Tổng băng thông đường truyền ra ngoài của doanh nghiệp vẫn không thay đổi: 200 Mbps = Line 01 + Line 02 = 100 Mbps + 100 Mbps.

Như vậy băng thông mới sau khi chia đảm bảo cho nhân viên làm việc, nhà quản trị có thể quản lý tập trung mà khách hàng vẫn được sử dụng Wi-Fi miễn phí.

Giải pháp Guépard Networks: Lắp đặt thiết bị đa nhiệm GAC9600, AP Guépard Networks

Mô hình mạng doanh nghiệp dịch vụ sau khi cân bằng tải và cân chỉnh băng thông

Mô hình mạng (network topology) doanh nghiệp sau khi triển khai thiết bị đa nhiệm GAC9600:

- Mạng LAN nhân viên (nội bộ) và LAN khách hàng tập trung thống nhất.

- Nhà quản trị có thể quản lý tập trung mạng LAN nhân viên và khách hàng.

- Nhà quản trị có thể quản trị tập trung các thiết bị AP (Guepard) trong hệ thống.

- Nhà quản trị linh hoạt điều chuyển băng thông giữa 2 LAN Nhân viên và khách hàng.

- Nhà quản trị linh hoạt ấn định băng thông cho từng nhóm đối tượng clients.

- Nhà quản trị linh hoạt ấn định giờ kết nối mạng cho từng nhóm đối tượng clients.

Bảng so sánh các tính năng:

Các thao tác cấu hình trên GAC9600 đáp ứng yêu cầu trên:

Việc chia băng thông trên thiết bị GAC9600 nhanh và thuận tiện qua các bước thao tác sau:

1. Đăng nhập vào thiết bị theo IP mặc định: 192.168.10.1

Giao diện đăng nhập thiết bị đa nhiệm GAC9600

2. Thiết lập VLAN trên GAC9600 (Set VLAN)

Tạo 5 VLAN với 04 VLAN cho nhân viên (VD: tạo VLAN 04 phòng ban) và 1 VLAN cho khách hàng.

Thiết lập VLAN100 trên GAC9600 (Set VLAN)

Các VLAN sau khi tạo

3. Định tuyến các port trên GAC9600 (Set Policy Routing)

Định tuyến các port LAN/WAN

Trong trường hợp này gộp 2 port WAN1/WAN2 ghép với port LAN1 (vào switch kết nối với Khách hàng) và WAN1/WAN2 ghép với port LAN2/LAN3 (vào switch kết nối với Nhân viên)

4. Thiết lập nhóm IP/Time (Set IP/Time Group)

Thiết lập nhóm IP đặc thù (VD: phòng ban, khách hàng)

5. Cân chỉnh luồng băng thông cho clients trên GAC9600 (Set Flow Control – Speed Limit)

Có 2 lựa chọn căn chỉnh băng thông cho clients:

- Giới hạn băng thông cho từng client. Chúng tôi khuyên nên chọn lựa chọn này để đảm bảo băng thông các clients luôn ổn định.

- Băng thông truy cập tự do cho clients. Chúng tôi khuyến nghị nên hạn chế lựa chọn này vì băng thông phân phối cho clients không đồng đều và băng thông các clients sẽ không ổn định.

Giới hạn băng thông truy cập của mỗi khách hàng ở ngưỡng tối đa 1Mbps

Căn chỉnh băng thông tối đa cho mỗi user khách hàng 1Mbps

Kết quả Speedtest sau khi căn chỉnh:

Mỗi khách hàng chỉ được sử dụng băng thông tối đa 1Mbps

Băng thông truy cập tự do cho khách hàng ở ngưỡng tối đa 100Mbps (dựa vào băng thông tối đa của đường truyền do ISP cung cấp)

Căn chỉnh băng thông tự do cho user khách hàng tối đa 100Mbps

Kết quả Speedtest sau khi căn chỉnh:

Các khách hàng đầu tiên test thử băng thông đạt 41 Mbps

Các khách hàng kế tiếp test thử băng thông đạt 24Mbps

6. Đánh dấu (Tag) SSID vào VLAN đã thiết lập.

Đánh dấu VLAN cho Nhân Viên VLAN100-VLAN400 và Khách hàng VLAN500

Tag VLAN cho SSID clients

Tương tự cấu hình VLAN cho các switch layer 2-3 cho các thiết bị kết nối mạng có dây.

Như vậy Nhà quản trị đã có thể quản lý mạng tập trung trên thiết bị đa nhiệm GAC9600.

Chú ý: Giải pháp nêu trên chỉ là một giả định chung về nhu cầu tổ chức, trong thực tế mỗi tổ chức đều có nhu cầu và yêu cầu khác nhau tùy theo qui mô tổ chức, đặc thù ngành nghề, nhu cầu sử dụng, hiện trạng mạng (network topology), ngân sách đầu tư… khác nhau. Cho nên tùy theo từng khách hàng cụ thể sẽ có giải pháp đặc trưng cụ thể phù hợp cho tổ chức. Xin vui lòng liên hệ với chúng tôi để được tư vấn giải pháp, sản phẩm phù hợp, vận hành ổn định và tiết kiệm:

Tel: 028 668 14 779 - 0901 333 237 - 0901 333 987

Email: contact@thienan.co 

Sản phẩm và giải pháp mạng Wi-Fi chuyên dụng Guépard Networks đã được triển khai tại Việt Nam từ 2016 đáp ứng nhu cầu của nhiều khách hàng thuộc nhiều lĩnh vực, ngành nghề khác nhau như:

* Chuỗi khách sạn Roseland (Roseland Sweet, Roseland Centa, Roseland Corp), Khách sạn Ramana, Khách sạn New Pacific, Terracotta resort (Đà Lạt), Bavico hotel (Đà Lạt), The Cliff (Bình Thuận), Palm Garden resort (Hội An) …

* Bệnh viện Đa Khoa Vạn Hạnh, Bệnh viện Đại Học Y Dược, Bệnh viện Phụ sản Mekong …

* Tôn Đông Á, Ngân hàng Bưu Điện Liên Việt (CN Chợ Lớn), Công Ty CP DKRA Việt Nam, Toyota Fukushima, Tập đoàn Tân Á Đại Thành, Tổng Cty CP Phong Phú, Isuzu Square Trường Chinh…

* Trung tâm sự kiện Capella, Café-Bar Sky Garden (Nha Trang), Cát Mộc Group …

* Và các khách hàng khác. Xem thêm

Tài liệu tham khảo tính năng và sử dụng các sản phẩm mạng chuyên dụng Guépard Networks:

- Core-router/Load balance/Controller: GAC3000, GAC7000, GAC9600

- Access point (AP)/Router/Repeater (Indoor): GC600ac, GC1200ac, GC2200ac, GW300N, GC300NR

- CPE/Access point (AP)/Router/Repeater (Outdoor): GO300N, GO1200ac

- PoE Adaptor (PoE Switch): 1 port (48V-at), 8 port -Fibre (48V-at), 16 port (24V, passive)