Network là gì? Phân biệt với internet và cách hoạt động

Mỗi ngày bạn nhắn tin, gọi video, mở web, in tài liệu qua wifi, và tất cả đều chạy trên một nền tảng gọi là “network”. Nhưng khi được hỏi network là gì, phần lớn người dùng lại lẫn nó với internet, coi hai thứ như một. Nhầm lẫn này khiến bạn khó biết dữ liệu của mình đang nằm trong vùng mình kiểm soát, hay đã ra ngoài internet công cộng.

Network là hạ tầng bạn sở hữu và kiểm soát; internet chỉ là một liên mạng công cộng nối các network đó lại với nhau. Bài viết này sẽ giúp bạn phân biệt rạch ròi network với internet, nắm được các loại mạng từ LAN tới WAN, hiểu cách dữ liệu di chuyển qua gói tin và địa chỉ IP, cùng cách dựng một mạng chuẩn cho nhà và doanh nghiệp.

Network là gì?

Network, hay mạng máy tính, là tập hợp từ hai thiết bị trở lên nối với nhau để trao đổi dữ liệu và dùng chung tài nguyên. Thiết bị ở đây có thể là máy tính, điện thoại, máy in hay máy chủ lưu trữ. Chúng nối nhau qua dây cáp hoặc qua sóng không dây.

Network có quy mô rất linh hoạt. Nó có thể chỉ gồm hai máy in dùng chung trong một căn nhà, mà cũng có thể gồm hàng tỷ thiết bị nối khắp toàn cầu.

Network khác internet như thế nào?

Khác biệt cốt lõi giữa network và internet là ai sở hữu nó, chứ không phải cái nào to hơn:

• Network có chủ và mang tính cục bộ. Một người hoặc một tổ chức tự quản lý, vận hành và kiểm soát dữ liệu chạy bên trong. Mạng văn phòng công ty bạn là một network, và phòng IT nắm quyền kiểm soát nó.
• Internet không có chủ duy nhất. Đây là một liên mạng toàn cầu, công cộng, có vai trò nối hàng tỷ network nhỏ lẻ lại thành một khối. Nói cách khác, internet là mạng của các mạng (network of networks): một mạng lưới khổng lồ chứa vô số network bên trong, chứ không phải một network lớn hơn các network khác.

Phân biệt này quan trọng vì nó cho bạn biết mình kiểm soát được tới đâu. Dữ liệu còn chạy trong network của bạn thì bạn kiểm soát được; một khi ra internet, nó đi qua hạ tầng của người khác.

Public network và private network: ranh giới quyết định bảo mật

Bạn cần phân định rõ ranh giới giữa mạng công cộng và mạng nội bộ thì mới giữ được dữ liệu an toàn. Hai loại này khác nhau ở chỗ ai được phép truy cập, và dữ liệu được bảo vệ tới đâu.

• Public network (mạng công cộng). Mạng mở, ai cũng truy cập được mà không cần xác thực chặt, ví dụ wifi quán cà phê hay sân bay. Rủi ro lộ dữ liệu ở đây rất cao, vì bạn không kiểm soát được ai đang nghe lén trên cùng đường truyền.
• Private network (mạng nội bộ). Mạng khép kín do bạn hoặc doanh nghiệp tự xây dựng. Dữ liệu bên trong được cô lập khỏi bên ngoài, và có thể mã hóa khi bạn bật đúng cơ chế (WPA2/3 cho wifi, VPN, TLS). Chỉ người được cấp quyền mới truy cập được.

Bên cạnh đó, có một hiểu lầm cần làm rõ: mạng nội bộ không tự động mã hóa lưu lượng. Cô lập và mã hóa là hai việc khác nhau. Mạng riêng tách bạn khỏi internet công cộng, nhưng dữ liệu chỉ được mã hóa khi bạn chủ động bật. Đây là điểm nhiều doanh nghiệp chủ quan: họ cho rằng cứ khép kín trong văn phòng là an toàn, nên bỏ qua việc bật mã hóa và phân quyền. Theo kinh nghiệm triển khai, mạng nội bộ chỉ thực sự an toàn khi bạn xem nó như một lớp cần được bảo vệ chủ động, không phải một vùng mặc định đáng tin.

Phân loại network theo quy mô: từ PAN tới GAN

Người ta chia network theo bán kính phủ sóng, vì mỗi quy mô cần thiết bị và chi phí khác nhau. Hiểu cách phân loại, bạn gọi đúng tên hệ thống mình đang dùng và chọn đúng giải pháp khi cần mở rộng. Có sáu cấp độ, từ nhỏ tới lớn.

Mạng cá nhân (PAN)

PAN (Personal Area Network) là mạng nhỏ nhất, phạm vi hiệu quả thường dưới 10m theo chuẩn IEEE 802.15. Bluetooth nối điện thoại với tai nghe là ví dụ PAN rõ nhất. AirDrop của Apple cũng thuộc nhóm này, dù nó là dạng lai: dùng Bluetooth để bắt tay, rồi mở kết nối wifi trực tiếp để truyền file nhanh hơn.

Mạng cục bộ (LAN)

LAN (Local Area Network) là xương sống của hầu hết doanh nghiệp vừa và nhỏ. Bạn thường gặp LAN trong văn phòng, nhà ở hay quán cà phê. Các máy trong LAN dùng chung một đường truyền tốc độ cao, nên trao đổi với nhau gần như tức thời, với độ trễ rất thấp.

Mạng cục bộ không dây (WLAN)

Về bản chất, WLAN (Wireless LAN) vận hành giống hệt LAN, chỉ khác ở chỗ nó truyền tín hiệu bằng sóng wifi thay vì cáp mạng (đồng hoặc quang). Nhờ vậy, đây là lựa chọn lý tưởng cho môi trường cần di chuyển nhiều, nơi kéo dây tới từng chỗ ngồi vừa tốn kém vừa bất tiện.

Mạng khu vực đô thị (MAN)

Khi quy mô vượt khỏi một tòa nhà, bạn cần đến MAN (Metropolitan Area Network). Hệ thống này kết nối nhiều LAN riêng lẻ trong phạm vi một thành phố. Vì vậy, các cơ quan nhà nước hay trường đại học có nhiều cơ sở thường dựa vào MAN để nối các khu với nhau.

Mạng diện rộng (WAN)

Lên một cấp nữa, WAN (Wide Area Network) đảm nhiệm kết nối ở tầm quốc gia hoặc xuyên lục địa, nối các thiết bị và mạng ở những vùng cách xa nhau. Internet là ví dụ WAN lớn nhất, nhưng cần nhớ: internet không phải một WAN đơn lẻ, mà là liên mạng ghép vô số WAN, MAN và LAN lại với nhau.

Mạng toàn cầu (GAN)

Cuối cùng, GAN (Global Area Network) là kết nối xuyên biên giới ở cấp cao nhất. Nó truyền tải khối dữ liệu khổng lồ qua cáp quang biển dưới đáy đại dương, hoặc qua vệ tinh. Các hạ tầng GAN thường do những liên minh viễn thông quốc tế vận hành.

Network dùng để làm gì trong doanh nghiệp

Network không chỉ để “có mạng”, mà là hạ tầng giúp doanh nghiệp tự động hóa quy trình và cắt giảm chi phí vận hành. Có bốn nhóm ứng dụng mang lại giá trị rõ rệt.

Dùng chung tài nguyên để tiết kiệm chi phí thiết bị

Network biến các thiết bị rời rạc thành tài nguyên chung cho cả công ty. Nhân viên dùng chung những thiết bị đắt tiền như máy in, máy scan, truy cập chung một ổ lưu trữ, hay chung bản quyền một phần mềm. Thay vì mỗi phòng sắm một máy in, cả tầng dùng chung một thiết bị. Cách này giúp bạn tiết kiệm đáng kể chi phí đầu tư.

Tăng tốc trao đổi và liên lạc nội bộ

Một hạ tầng mạng tốt kéo các phòng ban lại gần nhau dù ngồi cách xa, nhờ đó việc trao đổi file dung lượng lớn diễn ra nhanh chóng. Trên cùng một hạ tầng, nhân viên còn liên lạc với nhau qua nhiều kênh mà không cần ngồi cạnh nhau:

• Điện thoại VoIP. Gọi nội bộ và gọi ra ngoài ngay trên đường truyền mạng, không cần tổng đài analog riêng.
• Họp video. Họp trực tuyến chất lượng cao giữa các phòng ban hoặc với chi nhánh ở xa.
• Email nội bộ. Gửi và lưu trữ thư từ tập trung trong hệ thống của công ty.

Quản lý tập trung và tăng cường bảo mật

Bên cạnh tốc độ, network còn giúp bạn nắm quyền kiểm soát toàn hệ thống. Qua network, người quản trị giám sát và quản lý dữ liệu từ một máy chủ trung tâm. Bạn phân quyền riêng cho từng người: kế toán thấy dữ liệu kế toán, kho thấy dữ liệu kho. Vì mọi truy cập đều đi qua một điểm kiểm soát, cách quản lý này giúp bạn giảm đáng kể rủi ro lộ thông tin nhạy cảm.

Tạo cơ chế dự phòng cho dữ liệu

Cuối cùng, network giúp bạn dự phòng cho toàn bộ dữ liệu công ty. Hệ thống tự sao lưu định kỳ và phân tán bản sao ra nhiều nơi. Một máy hỏng phần cứng thì dữ liệu ở máy khác vẫn còn nguyên nhờ bản sao đó. Nhờ vậy công việc không gián đoạn, và khi có sự cố thì thiệt hại cũng giảm.

Tuy nhiên, mạng tập trung cũng có cái giá đi kèm. Khi mọi thứ dồn về một điểm, điểm đó trở thành điểm yếu: nếu switch hay server trung tâm gặp sự cố, cả nhánh sẽ mất kết nối. Mạng càng lớn thì kẻ tấn công càng có nhiều điểm để khai thác. Vì vậy, dự phòng và phân quyền không phải tính năng phụ, mà là điều bắt buộc để bù lại đúng rủi ro tập trung này.

Network được tạo nên và chạy thế nào?

Một network chạy được nhờ ba yếu tố ghép lại: phần cứng để dẫn dữ liệu, cách bố trí (topology) để nối thiết bị, và bộ quy tắc để dữ liệu đi đúng đường. Nắm được ba yếu tố này là nắm được khung của mọi mạng, từ nhỏ tới lớn.

Network gồm những thiết bị phần cứng nào?

Để dựng một đường truyền hoàn chỉnh, bạn kết hợp nhiều thiết bị, mỗi loại đảm nhiệm một vai trò trong hành trình của dữ liệu:

• Thiết bị đầu cuối (host). Thiết bị con người trực tiếp dùng: PC, laptop, smartphone.
• Máy chủ (server). Máy cấu hình cao, cung cấp dịch vụ mạng và giữ kho dữ liệu cho doanh nghiệp.
• Switch (thiết bị chuyển mạch). Switch như một ngã tư giao thông, nối các thiết bị với nhau bên trong một mạng LAN.
• Router (bộ định tuyến). Router tìm đường và chuyển gói tin giữa các mạng khác nhau, ví dụ đưa dữ liệu từ LAN nội bộ ra internet.
• Firewall (tường lửa). Firewall đứng ở cửa ngõ, kiểm tra và lọc bỏ luồng traffic độc hại đang tìm cách xâm nhập vào mạng.
• Access point (điểm phát sóng). Thiết bị phát wifi để tạo ra mạng WLAN.

Các cấu trúc liên kết mạng (topology) cơ bản

Cách bạn nối các thiết bị về mặt vật lý gọi là cấu trúc liên kết mạng (topology). Mỗi cách bố trí cho ra mức độ dễ bảo trì và độ bền khác nhau, nên đây không chỉ là vấn đề lý thuyết. Có năm dạng cơ bản:

• Hình sao (star). Mọi thiết bị dồn về một điểm trung tâm là hub hoặc switch. Dễ bảo trì, dễ xử lý sự cố, và là dạng phổ biến nhất trong mạng LAN hiện nay.
• Tuyến tính (bus). Các máy mắc nối tiếp nhau dọc theo một trục cáp chính.
• Mạch vòng (ring). Mỗi thiết bị nối với hai thiết bị bên cạnh, tạo thành một vòng tròn khép kín.
• Hình lưới (mesh). Mỗi thiết bị nối trực tiếp tới mọi thiết bị còn lại, nên rất bền nhưng tốn dây.
• Lai (hybrid). Trộn nhiều dạng trên để lấy điểm mạnh của từng loại.

Trên thực tế, với phần lớn văn phòng và gia đình, hình sao gần như là lựa chọn mặc định: khi một máy gặp sự cố, bạn chỉ cần kiểm tra đúng dây nối của máy đó về switch, thay vì dò cả mạng như với bus hay ring. Hai dạng bus và ring nay chủ yếu mang giá trị lịch sử, còn mesh thường chỉ xuất hiện ở những nơi đòi hỏi độ bền cao như trung tâm dữ liệu, vì chi phí đi dây rất lớn.

Lưu ý đừng nhầm mesh topology ở đây với “wifi mesh” trong gia đình. Mesh topology nói về cách đi dây nối mọi thiết bị; còn wifi mesh là nhiều bộ phát phủ sóng nối tiếp nhau, là một khái niệm khác.

Dữ liệu di chuyển ra sao: gói tin, địa chỉ IP và giao thức

Có phần cứng và cấu trúc kết nối rồi, vấn đề còn lại là dữ liệu thực sự đi từ máy này sang máy kia như thế nào. Việc truyền dữ liệu nhìn có vẻ đơn giản, nhưng thực ra dựa trên ba yếu tố phối hợp với nhau:

• Địa chỉ IP. Mỗi thiết bị khi vào mạng được cấp một “địa chỉ nhà” riêng. Nhờ dãy số này, mạng mới biết cần gửi và nhận thông tin ở đâu.
• Gói tin (packet). Dữ liệu lớn không bao giờ gửi nguyên khối, mà được cắt thành nhiều mảnh nhỏ. Mỗi mảnh dán nhãn ghi rõ địa chỉ người gửi và người nhận, đi theo nhiều đường khác nhau, rồi ghép lại nguyên vẹn ở đích. Hãy hình dung việc chia một lá thư quá dày thành nhiều phong bì nhỏ để tiện gửi.
• Giao thức (protocol). Đây là bộ quy tắc chung mà mọi thiết bị phải tuân theo, để máy từ nhiều hãng khác nhau hiểu chung một ngôn ngữ. TCP/IP là bộ giao thức nền tảng, còn riêng việc truy cập web thì dùng HTTP hoặc HTTPS.

Để thấy ba yếu tố này phối hợp ra sao, hãy theo dõi một ví dụ cụ thể. Khi bạn gõ một địa chỉ web, máy của bạn trước tiên tìm IP của server đích, sau đó đóng gói yêu cầu thành các gói tin nhỏ. Tiếp theo, router định tuyến để đẩy các gói tin đi. Server nhận yêu cầu, xử lý và trả dữ liệu về. Cuối cùng, máy của bạn ghép các gói tin lại và hiển thị trang web hoàn chỉnh. Vòng này khép lại đúng phép so sánh ban đầu về đường đi, địa chỉ nhà và bưu điện.

Dựng mạng chuẩn cho nhà và cho doanh nghiệp

Mạng cho nhà và mạng cho doanh nghiệp tối ưu cho hai mục tiêu khác nhau, nên không nên áp tiêu chí bên này cho bên kia. Nhà cần đơn giản và phủ sóng đều; doanh nghiệp cần ổn định và kiểm soát.

Tiêu chí mạng gia đình

Với mạng cho nhà, bạn nên ưu tiên sự tiện dụng. Cụ thể, hãy chọn giải pháp đáp ứng được ba điều:

• Chi phí hợp lý. Vừa với ngân sách của một hộ gia đình, không cần thiết bị cấp doanh nghiệp.
• Dễ tự cài đặt. Bạn tự lắp và cấu hình được mà không cần kỹ thuật viên.
• Gọn gàng, thẩm mỹ. Thiết bị đặt trong nhà gọn mắt, không vướng víu.

Lời khuyên cụ thể là dùng hệ thống wifi mesh để sóng phủ kín cả nhà và loại bỏ các góc chết, thay vì đặt một router ở góc rồi để phòng xa sóng yếu. Theo quan điểm của chúng tôi, mesh chỉ thực sự đáng đầu tư với nhà nhiều tầng hoặc diện tích rộng; còn căn hộ nhỏ một mặt sàn thì một router tốt đặt đúng vị trí trung tâm đã đủ, không cần chi thêm cho mesh.

Tiêu chí mạng doanh nghiệp

Ngược lại, môi trường doanh nghiệp đòi hỏi khắt khe hơn hẳn, với bốn tiêu chí cốt lõi:

• Ổn định và chịu tải nặng. Mạng gián đoạn đồng nghĩa cả công ty ngừng việc, nên độ ổn định là ưu tiên hàng đầu.
• Mở rộng linh hoạt. Hạ tầng phải sẵn sàng cấp thêm kết nối khi công ty tuyển thêm nhân sự.
• Chia VLAN. Tách mạng riêng cho từng phòng ban, hoặc tạo vùng riêng cho khách, không để khách và máy chủ nội bộ chung một lớp mạng.
• Bảo mật chặt chẽ. Áp dụng chính sách bảo mật nghiêm ngặt, vì đây là điều kiện sống còn để bảo vệ kho dữ liệu.

Trong bốn tiêu chí trên, chia VLAN là thứ doanh nghiệp nhỏ hay bỏ qua nhất vì nghĩ “công ty mới vài người thì cần gì tách mạng”. Nhưng đây lại là khoản đáng làm sớm: tách riêng mạng khách khỏi mạng nội bộ ngay từ đầu đơn giản hơn nhiều so với việc tái cấu trúc cả hệ thống khi công ty đã lớn và dữ liệu đã nằm rải rác khắp nơi.

Khắc phục wifi/LAN chậm, giật lag

Mạng nghẽn làm cả văn phòng chậm lại đáng kể, nhưng phần lớn trường hợp bạn tự xử lý được bằng vài thao tác cơ bản. Cách làm cho cá nhân và cho doanh nghiệp khác nhau, nên tách riêng.

Với người dùng cá nhân:

• Khởi động lại router định kỳ để giải phóng bộ nhớ.
• Đặt router ở vị trí trung tâm căn nhà để sóng tỏa đều mọi hướng.
• Tránh đặt thiết bị mạng gần vật kim loại hoặc lò vi sóng.
• Đổi mật khẩu wifi định kỳ để loại bỏ các kết nối trái phép.

Với doanh nghiệp:

• Cấu hình QoS trên router để hệ thống tự ưu tiên băng thông cho việc quan trọng như họp Zoom.
• Nâng đường truyền lên Leased Line (kênh thuê riêng) để có tốc độ cam kết.
• Dọn định kỳ các thiết bị không còn dùng ra khỏi mạng để giải phóng tài nguyên.

Hiểu đúng network để đầu tư hạ tầng đúng

Hiểu network từ gốc giúp bạn đầu tư công nghệ chính xác, thay vì mua theo lời chào hàng. Điều cần nhớ nhất: network là hạ tầng bạn sở hữu và kiểm soát được, còn internet chỉ là liên mạng công cộng nối các network đó lại. Vì vậy, việc đầu tiên là xác định dữ liệu của mình đang nằm trong vùng kiểm soát hay đã ra ngoài.

Trên cơ sở đó, bạn chọn đúng quy mô mạng cho nhu cầu, chia VLAN và bật dự phòng nếu là doanh nghiệp, và lưu ý rằng mạng nội bộ chưa bật mã hóa thì chưa an toàn. Một mạng được dựng vững từ đầu sẽ bảo vệ được dữ liệu và giúp bạn tránh phải khắc phục về sau.

FAQ

LAN, WAN, MAN khác nhau ra sao?

Ba loại này khác nhau ở phạm vi địa lý. LAN là mạng cục bộ nhỏ trong một tòa nhà. MAN nối nhiều LAN trong một thành phố. WAN phủ ở tầm quốc gia hoặc xuyên lục địa.

Modem và router khác nhau thế nào?

Modem là cổng nối tín hiệu từ nhà cung cấp dịch vụ vào nhà bạn. Router nhận tín hiệu từ modem rồi phân phối cho các thiết bị trong mạng nội bộ. Nói cách khác, modem đưa internet vào nhà, còn router chia internet ra cho từng thiết bị.

Wifi có phải là một loại network không?

Về mặt kỹ thuật, wifi không phải network mà là công nghệ truyền tín hiệu không dây. Sóng wifi tạo ra mạng cục bộ không dây (WLAN). Như vậy, wifi là cách kết nối, còn WLAN mới là mạng.

Địa chỉ IP là gì và để làm gì?

Địa chỉ IP là dãy số định danh, như địa chỉ nhà của từng thiết bị trên mạng. Việc của nó là giúp hệ thống đưa dữ liệu đi đúng từ nơi gửi tới đúng nơi nhận.

Dùng wifi công cộng có an toàn không?

Wifi công cộng tiềm ẩn nhiều rủi ro, vì bạn không kiểm soát được ai đang dùng chung mạng. Hãy hạn chế giao dịch nhạy cảm, và nếu phải làm việc thì bật VPN cùng dùng các trang HTTPS để giảm nguy cơ bị đánh cắp thông tin.