• Network+ Guide to Networks6th Edi

• Network+ Guide to Networks
6th Edition
• Chapter 10
• Virtual Networks and Remote Access
• Objectives
• Explain virtualization and identify characteristics of virtual network components
• Create and configure virtual servers, adapters, and switches as part of a network
• Describe techniques for incorporating virtual components in VLANs
• Explain methods for remotely connecting to a network, including dial-up networking, virtual desktops, and thin clients
• Objectives (cont’d.)
• Discuss VPNs (virtual private networks) and the protocols they rely on
• Identify the features and benefits of cloud computing and NaaS (Network as a Service)
• Virtualization
• Emulation of a computer, operating system environment, or application on a physical system
• Virtual machines (VMs)
– Virtual workstations
– Virtual servers
– VMs on a single computer share the same hardware as the host OS
• Virtualization (cont’d.)
• VM appears to user no different than physical computer:
– Running the same software
• Host is the physical computer
• Virtual machine is known as the guest
• Hypervisor: the software that allows you to define VMs and manages resource allocation and sharing
• Virtualization (cont’d.)
• Advantages of virtualization
– Efficient use of resources (decreases the problem of server sprawl)
– Cost and energy savings (fewer computer drawing power)
– Fault and threat isolation (guest VMs are independent of each other)
– Simple backups, recovery, and replication (snapshots & image of a guest machine)
• Disadvantages
– Compromised performance
– Increased complexity (must understand VM software)
– Increased licensing costs (each VM may require license)
– Single point of failure (host machine could fail)
• Virtualization Software
• Examples of Virtualization Software:
– VMware
– Parallels
– Microsoft’s Hyper-V
– KVM (Kernel-based Virtual Machine)
– Oracle’s VirtualBox
– Citrix’s Xen
• Virtual Network Components
• Virtual network
– Can be created to consist solely of virtual machines on a physical server
• Most networks combine physical and virtual elements

• Virtual Machines and Adapters
• Virtualization program
– Assigns VM’s software and hardware characteristics
– Often easy to use, step-by-step wizard
• Operating system images
– Available for download online
• Or on disc from software vendors
• To connect to a network, a virtual machine requires a virtual adapter (vNIC)
– VM can be assigned several vNICs (creating a multihomed system)
• Virtual Switches and Bridges
• Virtual bridge or switch
– Created when first VM’s NIC is selected
– Connects VM with host
– Resides in RAM
• Virtual switch
– Logically defined device that operates at Data Link layer to pass frames between nodes
• Virtual bridge
– Ports on a virtual switch, connects vNICs with a network, whether virtual or physical
• Both are used to connect vNICs with physical NICs for physical network access and reside in the RAM of the host computer
• Network Connection Types
• Must identify networking mode vNIC will use
• Frequently-used network connection types
– Bridged
– NAT
– Host-only
• Bridged
– vNIC accesses physical network using host machine’s NIC
– Obtains own IP address, default gateway, and netmask from DHCP server on physical LAN
– When VMs must be available at a specific address then use bridged connection type
• Network Connection Types (cont’d.)
• NAT
– vNIC relies on host to act as NAT device
– Obtains IP addressing information from host
– Virtualization software acts as a DHCP server
– Default network connection type in VMware, VirtualBox, and KVM
– Good for VMs that do not need to accessed at a known address by other network nodes
• Host-only
– VMs on one host can exchange data with each other and the host
– Cannot communicate with nodes beyond the host
– Useful when you want to create a private network of your own without causing problems on the physical network that the host is actually connected to
• Virtual Appliances
• Alternative to test servers for new software
• Virtual appliance includes:
– Image of operating system, software, hardware specifications, and application configuration
• Most commonly virtual servers
• Popular functions include
– Firewall
– E-mail solutions
– Network management
– Remote access
• Virtual Networks and VLANs
• Virtual network
– Refers to how VMs connect with other virtual and physical network nodes
• Virtual network management
– Nearly identical to physical network management
• To add VMs to a physical VLAN:
– Modify virtual switch’s configuration
• Steps vary for different virtualization programs
• Remote Access and Virtual Computing
• Remote access
– Allows user to connect with LAN or WAN in different geographical location
– Allows access to shared resources as any other client on LAN or WAN
– Requires transmission path and appropriate software
• Popular remote access techniques
– Dial-up networking
– Microsoft’s Remote Access Service (RAS)
• Or Routing and Remote Access Service (RRAS)
– Virtual Private Networks (VPNs)

• Dial-Up Networking
• Dialing directly into private network’s or ISP’s remote access server
• Usually refers to connection using PSTN
• Remote access server attached to group of modems
• Client must run dial-up software
• After authentication, user allowed access
• Remote access server can serve multiple users
• Low throughput
• Less popular today
• Remote Access Servers
• Accepts connections regardless of Internet connection type
• RRAS (Routing and Remote Access Service)
– Microsoft’s remote access software
– Available with Server 2003, 2008, 2008 R2, XP, Vista, and 7 operating systems
– Enables server to act as a router
– Includes multiple security provisions
• Remote Access Protocols
• SLIP (Serial Line Internet Protocol)
– Earlier and less sophisticated than PPP
– Can only carry IP packets
– Requires significant amount of setup
– Does not support data encryption
– Asynchronous transmission
• PPP (Point-to-Point Protocol)
– Known as PPPoE when used over Ethernet
– Standard for connecting home computers to ISP
• Via DSL or broadband cable
• Remote Virtual Computing
• Allows workstation to remotely access and control another workstation
• Host may allow clients a variety of privileges
• Can send keystrokes and mouse clicks to the host
– Receive screen output in return
• Thin client
– Workstation that uses such software to access LAN
– Requires very little hard disk space or processing power
• Remote Virtual Computing (cont’d.)
• Advantages
– Simple to configure
– Single host can accept simultaneous connections from multiple clients
• Popular programs:
– Microsoft Remote Desktop
– VNC (Virtual Network Computing)
– ICA (Independent Computing Architecture)
• Remote Virtual Computing (cont’d.)
• Remote desktop
– Comes with Windows client and server operating systems
• VNC (Virtual Network Computing)
– Open source system
• ICA (Independent Computing Architecture)
– Citrix System’s XenApp
– Can work with virtually any operating system or application
– Easy to use
• VPNs (Virtual Private Networks)
• Logically defined networks over public transmission systems
– Isolated from other traffic on same public lines
• Requires inexpensive software
• Important considerations
– Interoperability
– Security
• Types
– Site-to-site
– Client-to-site

• VPNs (cont’d.)
• Enterprise-wide VPN
– Can include elements of client-to-site and site-to-site models
• VPNs tailored to customer’s distance, user, and bandwidth needs
• Two major types of tunneling protocols
– PPTP (Point-to-Point Tunneling Protocol) Microsoft
– L2TP (Layer 2 Tunneling Protocol) Cisco

• Cloud Computing
• Internet frequently pictured as a cloud
• Cloud computing
– Flexible provision of data storage, applications, and services
• To multiple clients over a network
• Cloud computing distinguishing features
– Self-service and on-demand (always available)
– Elastic (storage capacity can dynamically change)
– Supports multiple platforms
– Resource pooling and consolidation (multiple VMs)
– Metered service (how the cloud usage is measured)
• Cloud Computing (cont’d.)
• Can provide virtual desktops
– Operating environments hosted virtually
– Different physical computer than one user interacts with
• NaaS (Network as a Service)
– Service provider offers customers complete set of networking services
• Types of delivery
– Public cloud
– Private cloud
• Summary
• Virtualization: emulation of a computer, operating system environment, or application on a physical system
• VMs exist as files on physical computer’s hard disk
• Hypervisor software manages resource allocation and sharing among virtual machines
• Virtual switch allows VMs to communicate with each other and with nodes on a physical LAN or WAN
• Different methods of remote user access exist
• Cloud computing provides storage, applications, or services over a network

Kết quả (Việt) 1:

• Mạng + hướng dẫn để mạng6 phiên bản• Chương 10• Mạng ảo và truy nhập từ xa• Mục tiêu• Giải thích ảo hóa và xác định các đặc điểm của cấu phần mạng ảo• Tạo và đặt cấu hình máy chủ ảo, bộ điều hợp mạng và thiết bị chuyển mạch làm một phần của mạng• Mô tả kỹ thuật kết hợp các thành phần ảo trong VLAN• Giải thích phương pháp để điều khiển từ xa kết nối với một mạng lưới, bao gồm cả mạng quay số, máy tính để bàn ảo, và khách hàng mỏng• Mục tiêu (cont 'd)• Thảo luận về VPN (mạng riêng ảo) và các giao thức họ dựa vào• Xác định các tính năng và lợi ích của đám mây điện toán và NaaS (mạng như một dịch vụ)• Ảo hóa• Thi đua của máy tính, Hệ điều hành môi trường hoặc các ứng dụng trên một hệ thống vật lý• Máy ảo (VMs)-Ảo máy trạm-Ảo máy chủ-Máy ảo trên một máy tính duy nhất chia sẻ cùng một phần cứng như máy chủ hệ điều hành• Ảo hóa (cont 'd)• Máy ảo sẽ xuất hiện cho người dùng không khác so với vật lý máy tính:-Chạy phần mềm tương tự• Máy chủ lưu trữ là máy tính vật lý• Máy ảo được gọi là khách• Hypervisor: phần mềm cho phép bạn xác định máy ảo và quản lý phân bổ nguồn lực và chia sẻ• Ảo hóa (cont 'd)• Lợi thế của ảo hóa-Hiệu quả sử dụng nguồn tài nguyên (giảm vấn đề máy chủ sprawl)-Chi phí và tiết kiệm năng lượng (ít hơn máy tính vẽ điện)-Lỗi và mối đe dọa cô lập (đánh máy ảo được độc lập với nhau)-Đơn giản sao lưu, phục hồi, và bản sao (ảnh chụp nhanh & hình ảnh của một máy đánh)• Bất lợi-Thỏa hiệp hiệu suất-Tăng phức tạp (phải hiểu phần mềm VM)-Tăng chi phí cấp giấy phép (mỗi VM có thể yêu cầu giấy phép)-Đơn điểm của sự thất bại (chủ nhà máy có thể thất bại)• Phần mềm ảo hóa• Các ví dụ về phần mềm ảo hóa:-VMware-Song song-Microsoft Hyper-V-KVM (máy ảo dựa trên hạt nhân)-Oracle VirtualBox-Citrix Xen• Mạng ảo thành phần• Mạng ảo-Có thể được tạo ra để bao gồm chỉ của máy ảo trên một máy chủ vật lý• Hầu hết các mạng kết hợp các yếu tố vật lý và ảo• Máy ảo và bộ điều hợp mạngChương trình ảo hóa-Chỉ định đặc tính phần mềm và phần cứng của máy ảo-Thường dễ sử dụng, từng bước hướng dẫn• Hệ điều hành hình ảnh-Có sẵn để tải về trực tuyến• Hoặc trên đĩa từ nhà cung cấp phần mềm• Kết nối với một mạng, một máy ảo đòi hỏi một adapter ảo (vNIC)-VM có thể được chỉ định một số vNICs (tạo ra một hệ thống multihomed)• Thiết bị chuyển mạch ảo và cầu• Ảo cầu hoặc chuyển đổi-Tạo ra khi đầu tiên của VM NIC được chọn-Kết nối máy ảo với máy chủ lưu trữ-Nằm trong RAM• Chuyển đổi ảo-Một cách hợp lý được xác định thiết bị hoạt động ở lớp liên kết dữ liệu để vượt qua khung giữa các nút• Cầu ảo-Cổng trên một switch ảo, kết nối vNICs với một mạng, cho dù ảo hoặc vật lý• Cả hai được sử dụng để kết nối vNICs với vật lý NIC cho mạng vật lý truy cập và cư trú trong bộ nhớ RAM của máy chủ• Các loại kết nối mạng• Phải xác định mạng chế độ vNIC sẽ sử dụng• Thường xuyên sử dụng mạng kết nối loại-Cầu nối-NAT-Máy chủ lưu trữ chỉ• Cầu nối-vNIC truy cập mạng vật lý bằng cách sử dụng máy chủ máy NIC-Lấy được của riêng các địa chỉ IP, cổng mặc định, và mặt nạ mạng từ máy chủ DHCP trên vật lý mạng LAN-Khi máy ảo phải được cung cấp tại một địa chỉ cụ thể sau đó sử dụng loại kết nối cầu• Mạng kết nối loại (cont 'd)• NAT-vNIC dựa trên các máy chủ để hoạt động như thiết bị NAT-Lấy được IP địa chỉ thông tin từ máy chủ-Ảo hóa phần mềm hoạt động như một máy chủ DHCP-Mặc định loại kết nối mạng trong VMware, VirtualBox và KVM-Tốt cho máy ảo mà không cần phải truy cập vào một địa chỉ được biết đến bởi các node mạng• Chỉ có máy chủ lưu trữ-Máy ảo trên một máy chủ có thể trao đổi dữ liệu với nhau và các máy chủ-Không thể giao tiếp với nút vượt ra ngoài các máy chủ-Hữu ích khi bạn muốn tạo ra một mạng lưới tư nhân của riêng bạn mà không gây ra vấn đề trên mạng vật lý các máy chủ được thực sự kết nối với• Thiết bị ảo• Thay thế để kiểm tra máy chủ cho phần mềm mới• Ảo thiết bị bao gồm:-Hình ảnh của hệ điều hành, phần mềm, thông số kỹ thuật phần cứng và cấu hình ứng dụng• Phổ biến nhất ảo máy chủ• Chức năng phổ biến bao gồm-Tường lửa-Thư điện tử giải pháp-Mạng lưới quản lý-Truy cập từ xa• Mạng ảo và VLAN• Mạng ảo-Đề cập đến như thế nào máy ảo kết nối với các node mạng ảo và vật lý• Quản lý mạng ảo-Gần như giống hệt nhau để quản lý mạng vật lý• Để thêm máy ảo để một VLAN vật lý:-Sửa đổi cấu hình chuyển mạch ảo• Bước thay đổi cho các chương trình ảo hóa khác nhau• Truy nhập từ xa và máy tính ảo• Truy cập từ xa-Cho phép người dùng để kết nối với mạng LAN hoặc WAN trong vị trí địa lý khác nhau-Cho phép truy nhập chia sẻ tài nguyên như bất kỳ khách hàng khác trên mạng LAN hoặc WAN-Yêu cầu truyền dẫn đường dẫn và phần mềm thích hợp• Truy cập từ xa phổ biến kỹ thuật-Mạng quay số-Microsoft dịch vụ truy cập từ xa (RAS)• Hoặc dịch vụ truy cập định tuyến và từ xa (RRAS)-Virtual Private Networks (mạng riêng ảo)Nối mạng quay số •• Quay số trực tiếp vào mạng riêng hoặc ISP của máy chủ truy cập từ xa• Thường đề cập đến kết nối bằng cách sử dụng PSTN• Máy chủ truy cập từ xa gắn liền với nhóm của modem• Khách hàng phải chạy phần mềm quay˜ sau khi xác thực, người dùng được phép truy cập• Truy cập từ xa máy chủ có thể phục vụ cho nhiều người dùng• Thông lượng thấp• Ít phổ biến hôm nay• Truy cập từ xa máy chủ• Chấp nhận các kết nối bất kể kiểu kết nối Internet• RRAS (dịch vụ định tuyến và từ xa truy cập)-Microsoft truy cập từ xa phần mềm-Có sẵn với Server 2003, 2008, 2008 R2, XP, Vista và 7 hệ điều hành-Cho phép các máy chủ để hoạt động như một bộ định tuyến-Bao gồm nhiều quy định bảo mật• Truy cập từ xa giao thức• PHIẾU (Serial Line Internet Protocol)-Trước đó và ít phức tạp hơn PPP-Có thể chỉ thực hiện gói tin IP-Yêu cầu số lượng đáng kể của thiết lập-Hiện không hỗ trợ mã hóa dữ liệu-Không đồng bộ truyền• PPP (Point-to-Point Protocol)-Được biết đến như PPPoE khi được sử dụng qua Ethernet-Tiêu chuẩn cho kết nối máy tính gia đình với ISP• Qua DSL hoặc cáp băng thông rộng• Từ xa ảo máy tính• Cho phép các máy trạm để truy cập từ xa và kiểm soát một máy trạm• Máy chủ có thể cho phép khách hàng một loạt các đặc quyền• Có thể gửi tổ hợp phím và chuột nhấp chuột để các máy chủ-Nhận được màn hình đầu ra ở lại• Thin client-Các trạm làm việc sử dụng phần mềm như vậy để truy cập mạng LAN-Đòi hỏi rất ít các đĩa cứng không gian hoặc xử lý sức mạnh• Từ xa ảo máy tính (cont 'd)• Lợi thế-Đơn giản để đặt cấu hình-Máy chủ lưu trữ duy nhất có thể chấp nhận các kết nối đồng thời từ nhiều khách hàng• Chương trình phổ biến:-Microsoft từ xa máy tính để bàn-VNC (Virtual Network Computing)-ICA (kiến trúc máy tính độc lập)• Từ xa ảo máy tính (cont 'd)• Máy tính để bàn từ xa-Đi kèm với Windows khách hàng và máy chủ hệ điều hành• VNC (Virtual Network Computing)-Mở nguồn hệ thống• ICA (kiến trúc máy tính độc lập)-Hệ thống Citrix XenApp-Có thể làm việc với hầu như bất kỳ hệ điều hành hoặc ứng dụng-Dễ sử dụng• VPN (mạng riêng ảo)• Một cách hợp lý xác định mạng trên hệ thống truyền tải công cộng-Cô lập từ giao thông khác trên cùng một dòng công cộng• Đòi hỏi phần mềm rẻ tiền• Cân nhắc quan trọng-Khả năng tương tác-An ninh• Các loại-Trang web-to-site-Khách hàng-to-site• Mạng riêng ảo (cont 'd)• Toàn doanh nghiệp VPN-Có thể bao gồm các yếu tố của khách hàng đến trang web và các mô hình trang web trang web• Mạng riêng ảo phù hợp với từ xa của khách hàng, người sử dụng, và băng thông nhu cầu• Hai loại chính của đường hầm giao thức-PPTP (Point-to-Point đường hầm Protocol) Microsoft-Cisco L2TP (giao thức đường hầm lớp 2)• Điện toán đám mây• Internet thường xuyên hình như một đám mây• Điện toán đám mây-Linh hoạt cung cấp lưu trữ dữ liệu, ứng dụng và dịch vụ• Cho nhiều khách hàng qua mạng• Đám mây điện toán phân biệt các tính năng-Tự phục vụ và theo yêu cầu (luôn luôn có sẵn)-Đàn hồi (dung lượng lưu trữ có thể tự động thay đổi)-Hỗ trợ nhiều nền tảng-Tài nguyên tổng hợp và củng cố (nhiều máy ảo)-Dịch vụ metered (làm thế nào sử dụng đám mây đo)• Điện toán đám mây (cont 'd)• Có thể cung cấp máy tính để bàn ảo-Hoạt động môi trường được tổ chức hầu như-Máy tính vật lý khác nhau hơn một người dùng tương tác với• NaaS (mạng như một dịch vụ)-Dịch vụ nhà cung cấp cung cấp cho khách các thiết lập hoàn chỉnh của mạng dịch vụ• Các loại giao hàng-Khu vực đám mây-Đám mây tư nhân• Tóm tắt• Ảo hóa: thi đua của máy tính, Hệ điều hành môi trường hoặc các ứng dụng trên một hệ thống vật lý• VMs tồn tại như là các tập tin trên đĩa cứng của máy tính vật lý• Hypervisor phần mềm quản lý phân bổ nguồn lực và chia sẻ giữa các máy ảo• Chuyển đổi ảo cho phép các máy ảo để giao tiếp với nhau và với nút trên một mạng LAN hoặc WAN vật lý• Các phương pháp khác nhau của người dùng từ xa truy cập tồn tại• Đám mây điện toán cung cấp lưu trữ, ứng dụng hoặc dịch vụ qua mạng

Kết quả (Việt) 2:

• Network + Hướng dẫn Networks
thứ 6 bản
• Chương 10
• Mạng ảo và truy cập từ xa
• Mục tiêu
• Giải thích ảo hóa và xác định các đặc tính của các thành phần mạng ảo
• Tạo và cấu hình máy chủ ảo, adapter, và chuyển mạch như là một phần của một mạng lưới
• Mô tả kỹ thuật khiến ảo thành phần trong VLAN
• Giải thích phương pháp từ xa kết nối với một mạng lưới, bao gồm cả mạng dial-up, máy tính để bàn ảo, và khách hàng mỏng
• Mục tiêu (tt.)
• Thảo luận về VPN (mạng riêng ảo) và các giao thức họ dựa vào
• Xác định Các tính năng và lợi ích của điện toán đám mây và NAAS (mạng như một dịch vụ)
• Ảo
• Thi đua của một máy tính, môi trường hệ điều hành, hoặc ứng dụng trên một hệ thống vật lý
• Các máy ảo (VM)
- máy trạm ảo
- máy chủ ảo
- máy ảo trên một máy tính duy nhất chia sẻ các phần cứng tương tự như các máy chủ hệ điều hành
• Ảo hóa (tt.)
• VM xuất hiện để người sử dụng không khác gì so với máy tính vật lý:
- Chạy các phần mềm tương tự
• Máy chủ được máy tính vật lý
• Máy ảo được biết đến như là khách
• Hypervisor: các phần mềm cho phép bạn xác định các máy ảo và quản lý phân bổ nguồn lực và chia sẻ
• Ảo hóa (tt.)
• Ưu điểm của ảo hóa
- Sử dụng hiệu quả các nguồn lực (giảm các vấn đề của máy chủ sự mở rộng)
- Chi phí và tiết kiệm năng lượng (điện năng vẽ máy tính ít hơn)
- lỗi và đe dọa cô lập (VM của khách là độc lập với nhau)
- sao lưu đơn giản, phục hồi, và nhân rộng (ảnh chụp nhanh và hình ảnh của một máy khách)
• Nhược điểm
- bị xâm hiệu suất
- Tăng phức tạp (phải hiểu phần mềm VM)
- Tăng chi phí cấp giấy phép (mỗi VM có thể yêu cầu giấy phép)
- Single điểm của sự thất bại (máy chủ có thể thất bại)
• Phần mềm ảo hóa
• Ví dụ về các phần mềm ảo hóa:
- VMware
- Parallels
- Hyper-V của Microsoft
- KVM (Kernel-based Virtual Machine)
- Oracle VirtualBox
- Citrix Xen
• Kiện Mạng ảo
• Mạng ảo
- Có thể được tạo ra để được gồm toàn các máy ảo trên một máy chủ vật lý
• Hầu hết các mạng kết hợp các yếu tố vật lý và ảo • Máy ảo và Adapters chương trình • Ảo hóa - Gán phần mềm và phần cứng đặc tính của VM - Thường dễ sử dụng, bước -by từng bước thủ thuật hình ảnh hệ điều hành • - có sẵn để tải về trực tuyến • Hoặc trên đĩa từ các nhà cung cấp phần mềm • Để kết nối vào mạng, một máy ảo đòi hỏi một bộ chuyển đổi ảo (vNIC) - VM có thể được gán một số NIC (tạo ra một hệ thống multihomed ) • Thiết bị chuyển mạch ảo và Bridges • Virtual cầu hoặc switch - Created khi lần đầu tiên NIC của máy ảo được chọn - Kết nối máy ảo với máy chủ - Sống trong RAM • Virtual switch - Một cách hợp lý thiết bị xác định mà hoạt động tại Data Link layer để vượt qua khung giữa các nút • Ảo cầu - cổng trên một switch ảo, kết nối NIC với một mạng, cho dù ảo hay vật lý • Cả hai đều được sử dụng để kết nối NIC với NIC vật lý cho việc truy cập mạng vật lý và cư trú trong bộ nhớ RAM của máy chủ máy tính các loại kết nối • Mạng • Phải xác định mạng chế độ vNIC sẽ sử dụng • Các loại kết nối thường được sử dụng mạng - Bridged - NAT - Host-only • Bridged - vNIC truy cập mạng vật lý sử dụng NIC máy chủ máy - có được địa chỉ của IP, gateway mặc định, và mặt nạ mạng từ máy chủ DHCP trên mạng LAN vật lý - Khi máy ảo phải có sẵn tại một địa chỉ cụ thể sau đó sử dụng cầu nối loại kết nối các loại • Network Connection (tt.) • NAT - vNIC dựa trên máy chủ để hoạt động như thiết bị NAT - lấy thông tin địa chỉ IP từ máy chủ - hành vi phần mềm ảo hóa như một máy chủ DHCP - kết nối mạng Mặc định loại trong VMware, VirtualBox, và KVM - Tốt cho máy ảo mà không cần phải truy cập vào một địa chỉ được biết đến bởi các nút mạng khác • Host-only - máy ảo trên một máy chủ có thể trao đổi dữ liệu với nhau và chủ nhà - không thể giao tiếp với các nút ngoài các máy chủ - hữu ích khi bạn muốn tạo ra một mạng riêng của chính bạn mà không gây ra vấn đề trên mạng vật lý mà chủ nhà là thực sự kết nối với • Thiết bị Ảo • Thay thế cho kiểm tra máy chủ cho phần mềm mới • thiết bị ảo bao gồm: - Hình ảnh của hệ điều hành , phần mềm, thông số kỹ thuật phần cứng, và cấu hình ứng dụng • Phổ biến nhất các máy chủ ảo • chức năng phổ biến bao gồm - Firewall - giải pháp E-mail - quản lý mạng - Truy cập từ xa • Mạng ảo và VLAN • Mạng ảo - Đề cập đến làm thế nào máy ảo kết nối với ảo khác và thể chất nút mạng • Quản lý mạng ảo - Gần giống hệt nhau để quản lý mạng vật lý • Để thêm các máy ảo vào một VLAN vật lý: - Sửa đổi cấu hình ảo chuyển đổi của • Các bước khác nhau đối với các chương trình ảo hóa khác nhau • Truy cập từ xa và máy tính ảo • Truy cập từ xa - Cho phép người dùng kết nối với mạng LAN hoặc WAN ở vị trí địa lý khác nhau - Cho phép truy cập vào tài nguyên chia sẻ như bất kỳ khách hàng khác trên mạng LAN hoặc WAN - Yêu cầu đường truyền và phần mềm thích hợp • Phổ biến các kỹ thuật truy cập từ xa - mạng Dial-up - Dịch vụ truy cập từ xa của Microsoft (RAS) • Hoặc Routing và Remote Dịch vụ Access (RRAS) - Mạng riêng ảo (VPN) • Dial-Up Networking • Quay số trực tiếp vào mạng của tư nhân hoặc ISP của máy chủ truy cập từ xa • Thường dùng để kết nối sử dụng PSTN • máy chủ truy cập từ xa gắn liền với nhóm của modem • Khách hàng phải chạy dial- up phần mềm • Sau khi xác thực, người dùng được phép truy cập • máy chủ truy cập từ xa có thể phục vụ cho nhiều người sử dụng • thông thấp • ngày nay ít phổ biến Servers • Remote Access • Chấp nhận các kết nối bất kể loại hình kết nối Internet • RRAS (Routing và Remote Access Service) - phần mềm truy cập từ xa của Microsoft - Có sẵn với Server 2003, 2008, 2008 R2, XP, Vista, và 7 hệ điều hành - Cho phép máy chủ để hoạt động như một bộ định tuyến - Bao gồm nhiều quy định an ninh • Giao thức truy cập từ xa • SLIP (Serial Line Internet Protocol) - sớm hơn và ít phức tạp hơn PPP - Chỉ có thể mang các gói tin IP - Yêu cầu số lượng đáng kể các thiết lập - Không hỗ trợ mã hóa dữ liệu - truyền không đồng bộ • PPP (Point-to-Point Protocol) - Được biết đến như PPPoE khi sử dụng qua Ethernet - Tiêu chuẩn để kết nối máy tính ở nhà để ISP • Via DSL hoặc cáp băng thông rộng • Virtual Computing từ xa • Cho phép máy trạm truy cập từ xa và điều khiển một máy trạm • Máy chủ có thể cho phép khách hàng một loạt các đặc quyền • Có thể gửi tổ hợp phím và con chuột nhấp chuột để chủ nhà - Nhận ra màn hình lại • Thin client - Workstation sử dụng phần mềm như vậy để truy cập LAN - Đòi hỏi rất ít không gian đĩa cứng hoặc sức mạnh xử lý • Từ xa máy tính ảo (tt.) • Ưu điểm - Đơn giản để cấu hình - Độc thân chủ có thể chấp nhận các kết nối đồng thời từ nhiều khách hàng • Các chương trình phổ biến: - Microsoft Remote Desktop - VNC (Virtual Network Computing) - ICA (Independent Computing Architecture) • Computing ảo từ xa (tt.) • máy tính để bàn từ xa - Đi kèm với khách hàng và máy chủ hệ điều hành Windows • VNC (Virtual Network Computing) - Mã nguồn mở hệ thống • ICA (Independent tính toán Kiến trúc) - Citrix hệ thống của XenApp - Có thể làm việc với hầu như bất kỳ hệ điều hành hoặc các ứng dụng - Dễ dàng sử dụng • VPN (mạng riêng ảo) • Mạng logic xác định trên hệ thống truyền tải công cộng - Isolated từ giao thông khác trên đường công cộng cùng • Yêu cầu phần mềm rẻ tiền • cân nhắc quan trọng - Khả năng cộng tác - An ninh • Các loại - Site-to-site - Client-to-site • VPN (tt.) • doanh rộng VPN - Có thể bao gồm các yếu tố của client-to-site và site-to-site mô hình • VPN thiết kế riêng cho khách hàng của khoảng cách, người sử dụng, và băng thông cần • Có hai loại chính của giao thức đường hầm - PPTP (Point-to-Point Tunneling Protocol) Microsoft - L2TP (Layer 2 Tunneling Protocol) Cisco • Cloud Computing • Internet thường xuyên hình như là một đám mây • Điện toán đám mây - cung cấp linh hoạt của lưu trữ dữ liệu, ứng dụng và dịch vụ • Để nhiều khách hàng qua mạng • Điện toán đám mây tính năng phân biệt - tự phục vụ và theo yêu cầu (luôn luôn có sẵn) - (dung lượng lưu trữ có thể tự động thay đổi) Elastic - Hỗ trợ nhiều nền tảng - tổng hợp tài nguyên và hợp nhất (nhiều máy ảo) - dịch vụ tính giờ (làm thế nào sử dụng điện toán đám mây được đo) (. tt) • Cloud Computing • Có thể cung cấp cho máy tính để bàn ảo - môi trường hoạt động được tổ chức hầu - khác nhau máy tính vật lý hơn so với một người sử dụng tương tác với • NAAS (mạng như một dịch vụ) - nhà cung cấp dịch vụ cung cấp cho khách hàng bộ đầy đủ các dịch vụ mạng • Các loại giao hàng - Công mây - Riêng đám mây • Tóm tắt • Ảo hóa: thi đua của một máy tính, môi trường hệ điều hành, hoặc ứng dụng trên một hệ thống vật lý • máy ảo tồn tại như các tập tin trên đĩa cứng vật lý máy tính của phần mềm • Hypervisor quản lý cấp phát và chia sẻ tài nguyên giữa các máy ảo • ảo chuyển đổi cho phép máy ảo để giao tiếp với nhau và với các nút trên một mạng LAN vật lý hoặc WAN • Các phương pháp khác nhau của người dùng truy cập từ xa tồn tại • Điện toán đám mây cung cấp lưu trữ , ứng dụng, hoặc các dịch vụ qua mạng