Trong các giải pháp mạng hiện đại, Sophos Access Point (AP) là thành phần quan trọng trong việc cung cấp kết nối Wi-Fi an toàn, hiệu suất cao và dễ quản lý. Khi được triển khai cùng với Sophos Central, các điểm truy cập này có thể được quản lý tập trung, cho phép giám sát hiệu suất, áp dụng chính sách bảo mật và thực hiện cập nhật firmware từ xa một cách nhanh chóng.

Để khai thác đầy đủ các tính năng của hệ thống, thiết bị AP cần được đăng ký lên Sophos Central, từ đó gắn kết với tổ chức và sẵn sàng triển khai các chính sách mạng.

Trong hướng dẫn này, chúng ta sẽ cùng tìm hiểu các bước cần thiết để thực hiện việc đăng ký thiết bị Access Point vào Sophos Central, từ việc chuẩn bị thiết bị đến thao tác trên giao diện quản trị.

Để đăng ký thiết bị Access Point lên Sophos Central, bạn cần thực hiện các bước sau:

• Đầu tiên, bạn cần đăng nhập vào tài khoản Sophos Central của bạn. Đi đến mục My products -> Wireless -> Access Points

• Sau đó ở mục Access Points -> Register

Bước 1: Cắm các Access Point của bạn vào mạng để chúng có thể kết nối với Internet. Bật nguồn các Access Point, hoặc khởi động lại nếu chúng đã được bật sẵn.

Bước 2: Tìm số sê-ri (S/N) ở mặt sau của Access Point và đợi đèn LED chuyển sang trạng thái khởi tạo (initialize). Nhấp nháy màu xanh lá cây. Việc đăng ký cho AP6 chỉ có hiệu lực trong vòng 15 phút sau khi bật nguồn để thêm Access Point vào Sophos Central.

Bước 3: Nhập số sê-ri (S/N) và nhấp vào ‘Register’ (Đăng ký). Quá trình đăng ký có thể mất đến 5 phút. Bằng cách nhấp vào ‘Register’ bên dưới, tôi chấp nhận và đồng ý với các điều khoản trong thỏa thuận sử dụng dành cho người dùng cuối của Sophos.

Ta cũng có thể đăng ký hàng loạt thiết bị Access Point bằng cách chọn Bulk provisioning. Ta có thể thiết lập cùng lúc 30 Access Point trong một lần tải lên. Chỉ cần tải lên tệp CSV – các S/N nằm ở cột đầu tiên.

• Trong quá trình chờ đợi

• Quá trình đăng ký đã xong -> Ấn Next

• Ta có thể đổi tên các thiết bị Access Point hoặc đổi sau cũng được -> Sau đó ấn Save hostname

• Cuối cùng các Access Point đã được đăng ký thành công và sẽ nằm hết trong mục Access Points

Sophos Central là nền tảng quản lý tập trung trên cloud của Sophos, cho phép quản lý và giám sát tất cả các giải pháp bảo mật của hãng từ một giao diện duy nhất. Các tính năng chính của Sophos Central bao gồm:

• Quản lý tập trung: Giúp quản lý các thiết bị bảo mật như firewall, endpoint, server, email, và access point từ một nơi duy nhất.
• Cập nhật theo thời gian thực: Cung cấp thông tin và cảnh báo bảo mật mới nhất.
• Tích hợp AI: Sử dụng trí tuệ nhân tạo để phân tích và phát hiện các mối đe dọa.
• Báo cáo chi tiết: Cung cấp các báo cáo và phân tích chi tiết về tình trạng bảo mật của hệ thống.

• Truy cập vào Sophos Central

• Chọn Create Sophos ID để tạo tài khoản mới.

• Nhập địa chỉ email và nhận mã xác thực.

Ví dụ:

• Nhập email là : abc@gmail.com
• Tiếp đến là nhấn Send verification Code để nhận code từ phía Sophos ( Vào email mình đã nhập để kiểm tra )

• Sau khi nhập Email và Send code xong bước tiếp theo là xác thực mã Code và hoàn tất đăng ký.

Điểm kết nối điểm truy cập và nguồn điện mạng của bạn.

Đảm bảo rằng điểm truy cập có thể kết với internet.

Đầu tiên đăng nhập vào Sophos Central, tiếp đến chọn My Products à Wireless à Access Points.

Đây chính là trang Wireless – Access Points

Nhấn vào nút Register

Nhấn xong Register tiếp theo sẽ ra một trang cho mình đăng ký một con AP vào Sophos Central.

Ví Dụ:

• Mình sẽ phải nhập số Serial của AP Sophos
• Sau khi nhập xong Serial à Register

• Sau khi nhấn Register thì cái AP mà mình register thì nó sẽ xuống chờ ở chỗ  Access points Registration Status, thành công thì AP mình sẽ có một tích xanh và chữ Register.

• Sau khi đăng ký thành công thì nhấn vào Next nó sẽ ra một cái trang cho mình đổi hostname AP.
• Sau khi đổi hostname xong thì mình nhấn Save hostname.

• Sau khi nhấn Save hostname xong thì AP của mình sẽ hoàn tất đăng ký trên Sophos Central.

• Quản lý tập trung: Bạn có thể quản lý tất cả các điểm truy cập từ một giao diện duy nhất, giúp tiết kiệm thời gian và công sức.
• Giám sát hiệu suất: Theo dõi hiệu suất của các điểm truy cập, bao gồm tải công việc, băng tần, và các thông số khác để đảm bảo mạng hoạt động ổn định.
• Cập nhật dễ dàng: Dễ dàng cập nhật firmware cho các điểm truy cập để đảm bảo chúng luôn chạy phiên bản mới nhất và an toàn nhất.
• Bảo mật nâng cao: Thiết lập các cấu hình bảo mật mạnh mẽ để bảo vệ mạng không dây của bạn khỏi các mối đe dọa.
• Báo cáo chi tiết: Nhận các báo cáo chi tiết về hoạt động của mạng không dây, giúp bạn phân tích và tối ưu hóa hiệu suất mạng.

1 Tổng quan

Bài viết này sẽ hướng dẫn chi tiết cách cấu hình tính năng (Mesh) giữa các thiết bị Sophos APX. Các APX được cấu hình trên Sophos Central.

2 Các bước thực hiện

Lưu ý: Khi cấu hình mesh sẽ cần tạo ra 1 SSID mới dung riêng cho việc mesh, tránh sử dụng lại SSID cũ sẽ làm mất mạng trong hệ thống.

Tại Mở mục quản lý wireless tại Sophos central. Tại mục SSID ta Create 1 SSID mới.

Đặt tên cho SSID này, đây sẽ là SSID ẩn dùng để kết nối giữa các AP với nhau, enable Mesh lên. SSID dung cho Mesh sẽ tự tạo Pass riêng.

Xuống tab Assign network. Chọn thêm các thiết AP cần add cấu hình mesh vào. Chọn Save cấu hình

Sau đó SSID Mesh sẽ hiện lên như hình.

Chuyển đến tab Access Point để kiểm tra các thiết bị đã nhận cấu hình mới nhất hay chưa. Các thiết bị tham gia vào mạng mesh sẽ hiện thông tin Mesh phía sau.

Sau đó tiến hành mô phỏng mất tín hiệu bằng cách rút dây lan cấp mạng cho AP mesh.

Sau khi tiến mất tín hiệu mạng thì trạng thái thiết bị sẽ là offline và nhận cấp mạng từ thiết bị còn lại. Trạng thái thiết bị cấp mạng sẽ là root.Sau đó kiểm tra các Device đang kết nối đến AP mesh thì cũng sẽ có thông tin ở trong mục device đang kết nối AP root. AP root quản lý luôn cả thiết bị kết nối đến AP mesh.

Wi-Fi 7, một trong những cột mốc quan trọng trong phát triển của mạng Wi-Fi không dây, đã mang đến một loạt các cải tiến và tính năng mới mà không chỉ tăng cường tốc độ kết nối, mà còn cải thiện hiệu suất và đáng tin cậy hơn bao giờ hết. Với việc tiếp tục phát triển trong lĩnh vực công nghệ mạng không dây, Wi-Fi 7 đã đặt nền tảng cho những cuộc kết nối không dây tốt hơn và mạng thông tin tốc độ cao hơn. Trong đoạn tiếp theo, chúng ta sẽ tìm hiểu chi tiết về những đặc điểm và cải tiến chính của Wi-Fi 7, cùng với cách nó có thể ảnh hưởng đến cuộc sống và công việc của chúng ta trong thời đại kết nối không dây ngày càng quan trọng.

Mục lục :

1. Sơ lược khái niệm Wi-Fi 7

2. Sự khác biệt hiệu năng Wi-Fi 6 và Wi-Fi 7

3. Tính năng mới của Wi-Fi 7 đáp ứng được những gì

4. Tính năng mới vượt trội của Wi-Fi 7

Nội dung bài viết :

1. Sơ lược khái niệm Wi-Fi 7

Wi-Fi 7 (Wi-Fi 7) là tiêu chuẩn Wi-Fi thế hệ tiếp theo, còn được gọi là IEEE 802.11be hoặc “extremely high throughput” (EHT).

Wi-Fi 7, được xây dựng trên cơ sở của Wi-Fi 6, đưa vào sử dụng nhiều công nghệ tiên tiến như băng thông 320 MHz, 4096-QAM (Quadrature Amplitude Modulation), tối ưu hóa việc chia sẻ tài nguyên (RU), hoạt động đa liên kết (MLO), cải tiến công nghệ MU-MIMO (Multiple-Input, Multiple-Output) , và phối hợp giữa nhiều điểm truy cập (AP). Nhờ sử dụng những cải tiến này, Wi-Fi 7 mang lại tốc độ truyền dữ liệu cao hơn và độ trễ thấp hơn so với Wi-Fi 6. Dự kiến rằng Wi-Fi 7 sẽ hỗ trợ tốc độ thông lượng lên đến 30 Gbps, khoảng ba lần so với Wi-Fi 6.

2. Sự khác biệt hiệu năng Wi-Fi 6 và Wi-Fi 7

Dựa trên tiêu chuẩn Wi-Fi 6, Wi-Fi 7 giới thiệu nhiều công nghệ mới. Phần sau đây so sánh Wi-Fi 6 và Wi-Fi 7.

3. Tính năng mới của Wi-Fi 7 đáp ứng được những gì

Với sự phát triển của công nghệ mạng WLAN (Wireless Local Area Network), cả network gia đình và doanh nghiệp ngày càng phụ thuộc nhiều hơn vào Wi-Fi để truy cập mạng. Trong những năm gần đây, các ứng dụng mới nổi xuất hiện với yêu cầu cao hơn về tốc độ thông lượng và độ trễ. Các ví dụ điển hình của những ứng dụng này bao gồm video 4K và 8K (liên quan đến tốc độ truyền lên đến 20 Gbps), thực tế ảo (VR)/thực tế ảo tăng cường (AR), trò chơi trực tuyến (đòi hỏi độ trễ ít hơn 5 ms), làm việc từ xa, họp trực tuyến qua video và tính toán đám mây. Đối diện với những yêu cầu cao như vậy, Wi-Fi 6 – tiêu chuẩn Wi-Fi mới nhất hiện nay – vẫn còn hạn chế dù đã cố gắng cải thiện trải nghiệm người dùng trong các tình huống có mật độ cao.

Vì vậy, IEEE đang chuẩn bị phát hành một bổ sung mới mang tên IEEE 802.11be EHT, còn được gọi là Wi-Fi 7.

4. Tính năng mới vượt trội của Wi-Fi 7

4.1 Băng thông lên tới 320 MHz

Wi-Fi 7 có thể mang lại mức tăng thông lượng lớn nhờ kênh rộng hơn và mức tăng công suất từ phổ tần 6GHz. Wi-Fi 7 có thể cung cấp tốc độ tối đa trên 40 Gbps, tăng gấp 4 lần so với Wi-Fi 6E.

4.2 Khả năng kết nối đa liên kết

Wi-Fi 7 giới thiệu nhiều tùy chọn đa liên kết có thể tăng đáng kể thông lượng và giảm độ trễ. Tùy chọn đa liên kết mạnh mẽ nhất là High-Band Simultaneous Multi-Link, sử dụng hai bộ phát Wi-Fi hoạt động cùng một lúc trong các băng tần cao (5 hoặc 6 GHz), tạo thành một đường ống dữ liệu tổng hợp để cung cấp hiệu suất tối ưu, ngay cả trong các khu vực tắc nghẽn.

4.3 Multi-RU

Trong Wi-Fi 6, mỗi người dùng chỉ có thể gửi hoặc nhận dữ liệu trên các đơn vị tài nguyên không giới hạn (RUs) đã được chỉ định cho họ, điều này hạn chế tính linh hoạt trong việc lập kế hoạch tài nguyên phổ. Để giải quyết vấn đề này và nâng cao hiệu suất sử dụng tài nguyên phổ, Wi-Fi 7 định rõ một cơ chế cho phép phân chia nhiều RUs cho một người dùng duy nhất. Tuy nhiên, để đảm bảo sự cân bằng giữa độ phức tạp của việc triển khai và hiệu quả sử dụng tài nguyên phổ, tiêu chuẩn đặt ra các hạn chế về việc kết hợp RUs. Điều này có nghĩa là RUs nhỏ (bao gồm ít hơn 242 tần số) chỉ có thể kết hợp với RUs nhỏ, và RUs lớn (bao gồm ít nhất 242 tần số) chỉ có thể kết hợp với RUs lớn. Tuy nhiên, RUs nhỏ và RUs lớn vẫn có thể được kết hợp chung.

4.4 Higher-Order 4096-QAM

Điều chế bậc cao nhất được Wi-Fi 6 hỗ trợ là 1024-QAM, cho phép mỗi biểu tượng điều chế mang tối đa 10 bit. Để cải thiện tốc độ hơn nữa, Wi-Fi 7 giới thiệu 4096-QAM để mỗi biểu tượng điều chế có thể mang 12 bit. Với cùng một mã hóa, 4096-QAM trong Wi-Fi 7 có thể đạt tốc độ tăng 20% ​​so với 1024-QAM trong Wi-Fi 6.

4.5 Nhiều luồng dữ liệu hơn và MIMO nâng cao

Wi-Fi 7 nâng số luồng không gian từ 8 lên 16, làm tăng tốc độ truyền tải lý thuyết gấp đôi so với Wi-Fi 6. Với nhiều luồng dữ liệu hơn, Wi-Fi 7 hỗ trợ MIMO đa người dùng (Multi-User MIMO). Điều này có nghĩa rằng nhiều điểm truy cập có thể cung cấp đồng thời 16 luồng dữ liệu, đòi hỏi phối hợp giữa các điểm truy cập này.

4.6 Phối hợp đa điểm truy cập AP

Trong khung giao thức 802.11 hiện tại, sự phối hợp giữa các điểm truy cập (AP) không phổ biến. Các tính năng tiêu biểu của WLAN, chẳng hạn như điều chỉnh tần số sóng phát tự động và dịch chuyển thông minh, thường được quyết định bởi nhà sản xuất. Phối hợp Đa điểm truy cập (Multi-AP coordination) nhằm mục tiêu tối ưu hóa việc chọn kênh và điều chỉnh công suất tải giữa các điểm truy cập để đạt hiệu suất sử dụng sóng radio tối ưu và phân phối cân bằng tài nguyên sóng.

Lịch trình phối hợp giữa nhiều điểm truy cập trong Wi-Fi 7 bao gồm kế hoạch phối hợp giữa các ô trùng lặp trong miền thời gian và tần số, phối hợp nhiễu giữa các ô trùng lặp và MIMO phân phối. Điều này giúp giảm nhiễu giữa các điểm truy cập và cải thiện đáng kể việc sử dụng tài nguyên sóng radio.

Phối hợp Đa điểm truy cập có thể được triển khai thông qua nhiều phương pháp khác nhau, bao gồm sử dụng truy cập tần số chia làm nhiều khoảng tần số (C-OFDMA), tái sử dụng không gian trống được phối hợp (CSR), (CBF) và truyền kết hợp (JXT).