Khi quá trình chuyển đổi kỹ thuật số toàn cầu ngày càng sâu rộng,-làm việc tại bàn cố định ngày càng được thay thế bằng công việc linh hoạt, làm việc trên thiết bị di động và cộng tác từ xa. Sự thay đổi này làm tăng kỳ vọng về năng suất và trải nghiệm của nhân viên, đồng thời tạo ra những thách thức mới cho cơ sở hạ tầng mạng doanh nghiệp. Băng thông cao, độ trễ thấp, vùng phủ sóng đầy đủ, bảo mật mạnh mẽ và thao tác đơn giản hiện là những yêu cầu thiết yếu. Mạng văn phòng truyền thống thường phải đối mặt với hệ thống cáp phức tạp, tắc nghẽn băng thông, khó bảo trì và rủi ro bảo mật cao. Bài viết này đề xuất một giải pháp tích hợp dựa trên bảo mật Mạng LAN quang thụ động (POL), Wi-Fi 7 và Zero Trust.

 

 

1.Mạng LAN quang thụ động (POL)

POL mở rộng cáp quang trực tiếp tới các điểm cuối của người dùng, tạo ra một kết cấu cáp quang-đến--bàn làm việc. So với Ethernet đồng thông thường, nó cung cấp:

Băng thông cao và-truyền đường dài: Cáp quang hỗ trợ tốc độ truy cập 10G trở lên cho video 4K/8K, máy tính để bàn trên nền tảng đám mây và truyền dữ liệu lớn với ít thiết bị trung gian hơn.

Kiến trúc đơn giản hóa: Thiết kế hai tầng phẳng giúp giảm số lượng bộ chuyển mạch tổng hợp và truy cập, do đó giảm các điểm lỗi.

Hiệu quả năng lượng: Bộ tách quang thụ động không cần nguồn điện và tạo ra ít nhiệt.

Tiết kiệm không gian: Sợi quang mỏng hơn và nhẹ hơn đồng, giảm yêu cầu về-khay cáp và phòng{1}}thiết bị.

Dễ dàng triển khai và vận hành trong vòng đời: Một nhà máy cáp quang được thiết kế tốt có thể hỗ trợ quá trình phát triển mạng trong nhiều thập kỷ, giảm chi phí nâng cấp và trang bị thêm.

 

2.Wi-Fi 7 (802.11be)

Wi{0}}Fi 7 được thiết kế để mang lại thông lượng cao hơn, độ trễ thấp hơn và khả năng chống nhiễu mạnh hơn:

Truy cập cực nhanh: Thông lượng lý thuyết lên tới 46 Gbps hỗ trợ các ứng dụng có băng thông-cao chẳng hạn như hội nghị truyền hình độ phân giải cao- và VR/AR.

Hoạt động đa{0}}liên kết (MLO): Thiết bị có thể truyền và nhận các liên kết trên tần số 2,4 GHz, 5 GHz và 6 GHz, nâng cao hiệu quả và độ tin cậy.

Độ trễ thấp hơn: MLO và các cải tiến liên quan có thể giảm độ trễ xuống mức mili giây.

Tính đồng thời và dung lượng cao: Nhiều người dùng và thiết bị hơn có thể kết nối trong môi trường văn phòng dày đặc.

 

3. Quản lý có dây và không dây thống nhất

Nền tảng quản lý hợp nhất kiểm soát tập trung các chính sách dành cho POL và Wi{0}}Fi 7. Điều này giúp đơn giản hóa các hoạt động và cung cấp trải nghiệm truy cập nhất quán cũng như chuyển vùng liền mạch khắp nơi làm việc.

 

Hình 1. Kiến trúc POL với OLT, bộ chia, ONU và điểm truy cập Wi{1}}Fi.

 

Giải pháp sử dụng kiến ​​trúc hai tầng phẳng bao gồm lớp lõi và lớp truy cập. Lớp lõi sử dụng Thiết bị đầu cuối đường dây quang (OLT) để tổng hợp và chuyển tiếp quang. Lớp truy cập sử dụng bộ chia thụ động và Bộ mạng quang (ONU) để cung cấp cáp quang tới bàn làm việc.

OLT được triển khai trong phòng thiết bị cốt lõi và kết nối bằng cáp quang với các bộ chia thụ động ở mỗi tầng. Bộ chia phân phối tín hiệu quang đến ONU trong khu vực văn phòng. ONU kết nối qua các đường truyền ngắn với máy tính, điện thoại IP, máy in và các điểm cuối khác. Trong khu vực không dây, ONU có thể kết nối trực tiếp với điểm truy cập Wi-Fi 7.

Một thiết kế kết hợp có thể được sử dụng tùy theo đặc điểm không gian làm việc. POL được ưu tiên ở những khu vực có nhiều bàn làm việc cố định, trong khi Wi-Fi 7 được chú trọng ở các phòng họp, văn phòng mở, không gian cộng tác và phòng chờ.

 

 

Kết nối 10-Gigabit cho Mọi thứ

POL và Wi{0}}Fi 7 có thể cung cấp quyền truy cập loại 10-gigabit{5}}để đáp ứng các yêu cầu về băng thông ngày càng tăng của doanh nghiệp. Truyền tệp lớn, cuộc họp video 4K/8K, máy tính để bàn trên đám mây và hoạt động cộng tác AR/VR trong tương lai có thể hoạt động trơn tru và đáng tin cậy.

 

Chuyển vùng liền mạch Kinh nghiệm

Quản lý có dây/không dây thống nhất và Wi{0}}Fi 7 MLO cho phép các thiết bị di chuyển khắp văn phòng mà không cần xác thực nhiều lần hoặc chuyển đổi mạng gây gián đoạn, giúp các cuộc gọi video và truyền tệp không bị gián đoạn.

 

 

Hình 2. Vùng phủ sóng Wi-Fi 7 và chuyển vùng liền mạch trong văn phòng hiện đại.

 

Không tin tưởng Bảo vệ

Giải pháp tuân theo nguyên tắc "không bao giờ tin tưởng, luôn xác minh". Mọi người dùng và thiết bị nội bộ hoặc bên ngoài đều phải vượt qua quy trình xác minh danh tính, kiểm tra tình trạng-thiết bị và ủy quyền chính sách trước khi truy cập vào tài nguyên doanh nghiệp.

 

Hình 3. Quá trình truy cập Zero Trust.

 

Khi người dùng yêu cầu quyền truy cập, trước tiên hệ thống sẽ xác minh danh tính, chẳng hạn như thông qua xác thực đa{0}}yếu tố. Sau đó, nó sẽ kiểm tra trạng thái của thiết bị, bao gồm cả các bản vá-hệ điều hành và

trạng thái chống phần mềm độc hại-và cuối cùng cấp quyền truy cập theo nguyên tắc đặc quyền tối thiểu. Ngay cả nhân viên nội bộ cũng chỉ có thể truy cập những nguồn lực tối thiểu cần thiết cho công việc của họ.