HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
---------------------------------------

PHÙNG VĂN TRÚC
NGHIÊN CỨU VỀ MẠNG RIÊNG ẢO VÀ TRIỂN KHAI
HỆ THỐNG MẠNG RIÊNG ẢO TẠI ĐÀI TRUYỀN
HÌNH VIỆT NAM

Chuyên ngành: KHOA HỌC MÁY TÍNH
Mã số: :

60.48.01

TÓM TẮT LUẬN VĂN THẠC SỸ KĨ THUẬT

HÀ NỘI – NĂM 2012


Luận văn được hoàn thành tại:
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

Người hướng dẫn khoa học: TS. VŨ NGỌC PHÀN

Phản biện 1:…………………………… …………………….
Phản biện 2:

…………………………………………………

Luận văn sẽ được bảo vệ trước Hội đồng chấm luận
văn thạc sĩ tại Học viện Công nghệ Bưu chính Viễn
thông

2. Mục đích nghiên cứu
Mục đích của đề tài đưa ra giải pháp để cán bộ,
nhân viên có thể truy cập vào mạng nội bộ và các trang
nội bộ của Đài THVN bằng công nghệ VPN.

3. Đối tượng và phạm vi nghiên cứu
Một mạng VPN chuyên dụng cho Đài truyền hình
Việt Nam – 43 Nguyễn Chí Thanh, Ba Đình, Hà Nội.

4. Phương pháp nghiên cứu
- Nghiên cứu tài liệu.
- Khảo sát thực trạng.
- Phân tích thông tin thu được.
- Tổng hợp, đánh giá, đề xuất.


3

PHẦN II: NỘI DUNG
CHƯƠNG I: KHÁI QUÁT VỀ MẠNG RIÊNG ẢO
Trong thập kỷ qua, Internet đã phát triển bùng nổ
với tốc độ chóng mặt trên toàn thế giới cả về số lượng và
về kĩ thuật. Và sự phát triển đó không có dấu hiệu sẽ dừng
lại. Sự phát triển không chỉ đơn giản là số lượng lớn thành
viên mới kết nối vào hệ thống Internet mỗi giờ mà còn là
sự xâm nhập của nó vào các khía cạnh cuộc sống hiện đại,
vào các hoạt động thương mại với quy mô lớn nhỏ khác
nhau.
Ban đầu, các tổ chức cơ quan sử dụng Internet để
giới thiệu các sản phẩm và dịch vụ bằng các website của

công cộng (Internet) bằng cách sử dụng các đường hầm
(tunneling) để đảm bảo sự riêng tư và toàn vẹn dữ liệu.


5

1.3 Các thành phần cơ bản của VPN
1.3.1 Máy chủ VPN.
Máy chủ VPN (VPN server) là thiết bị mạng dùng
để chạy phần mềm máy chủ, máy chủ có thể là máy tính
tốc độ xử lý cao, dung lượng lớn và được cài đặt phần
mềm máy chủ.

1.3.2 Máy khách VPN.
Máy khách VPN (VPN client) là thiết bị nằm trong
mạng cục bộ (ví dụ như các máy tính nằm trong cùng một
mạng cục bộ của một văn phòng công ty) hoặc thiết bị ở
xa (người dùng di động), nó khởi tạo kết nối đến máy chủ
VPN, sau khi được xác nhận và cấp phép máy chủ sẽ được
phép truy nhập vào máy chủ, khi đó máy chủ và máy
khách mới truyền thông với nhau.

1.3.3 Bộ định tuyến VPN.
Bộ định tuyến (router) có vai trò tạo ra kết nối với
các nút ở đầu xa. Chức năng chính của bộ định tuyến là
định đường đi cho gói dữ liệu qua mạng, vì trong mạng
chuyển mạch gói để đi tới một nút có rất nhiều đường nên


6

mạng, cung cấp các dịch vụ bảo mật, nhận thực, toàn vẹn
dữ liệu và điều khiển truy cập. Nó là một tập hợp các tiêu
chuẩn mở làm việc cùng nhau giữa các phần thiết bị.

1.4.2 Giao thức đường hầm điểm-điểm PPTP
Được phát triển bởi Microsoft, 3COM và Ascend
Communications. Nó được đề xuất để thay thế cho IPSec.
PPTP thi hành ở phân lớp 2 (Data Link) trong mô hình
OSI và thường được sử dụng trong truyền thông tin hệ
điều hành Windows.

1.4.3 Giao thức đường hầm lớp 2 L2TP
Được phát triển bởi hệ thống Cisco nhằm thay thế
IPSec. Tiền thân của nó là Layer 2 Forwarding (L2F),
được phát triển để truyền thông tin an toàn trên mạng
Internet nhưng bị thay thế bởi L2TP vì LT2P có khả năng
mã hóa dữ liệu tốt hơn và có khả năng giao tiếp với
Windown. L2TP là sự phối hợp của L2F) và PPTP.


8

1.5 Giới thiệu một số loại VPN
1.5.1. VPN truy cập từ xa.
VPN truy nhập từ xa cung cấp cho các nhân viên,
chi nhánh văn phòng di động có khả năng trao đổi, truy
nhập từ xa vào mạng của công ty tại mọi thời điểm tại bất
cứ đâu có mạng Internet.

1.5.2 Intranet VPN.


10

CHƯƠNG II: THỰC TRẠNG CÔNG NGHỆ
THÔNG TIN TẠI ĐÀI TRUYỀN HÌNH VIỆT
NAM
Trong chương này nói về lịch sử hình thành và phát
triển, cơ cấu tổ chức, đội ngũ cán bộ và thực trạng công
nghệ thông tin tại Đài THVN.

2.1 Lịch sử hình thành và phát triển của Đài
truyền hình Việt Nam.
- Ngày 07/09/1970 chương trình Vô tuyến truyền
hình Việt Nam đầu tiên của Truyền hình Việt
Nam được phát sóng thử nghiệm thành công, trở thành
“Ngày Truyền thống của Đài Truyền hình Việt Nam”.


11

2.2 Cơ cấu tổ chức của Đài truyền hình Việt Nam
2.2.1 Các tổ chức giúp việc Tổng Giám đốc
2.2.2 Các tổ chức sản xuất và phát sóng chương
trình
2.2.3 Các tổ chức sự nghiệp khác
2.2.4 Các đơn vị khác do Đài THVN thành lập
2.3 Đội ngũ cán bộ của Đài THVN.
Đội ngũ cán bộ của Đài THVN gồm 1 Tổng giám
đốc, 3 Phó tổng giám đốc, cùng hàng ngàn cán bộ nhân
viên, phóng viên, biên tập viên.

đơn vị: Ban Thời sự, Ban Truyền hình Đối ngoại, Ban
Khoa giáo, Ban Thể thao Giải trí TTKT, Ban Truyền hình
Dân tộc, Ban Biên tập Truyền hình Cáp với nhu cầu ngày
càng gia tăng. Tổng dung lượng băng thông đường truyền
Internet ra cổng Internet quốc tế hiện nay chỉ khoảng 10
Mbps, do đó hiện chưa đảm bảo đủ băng thông đáp ứng


13

các nhu cầu khai thác và sử dụng Internet của các đơn vị
trong Đài.

2.4.6 Một số kênh thuê riêng cho truyền dẫn tín
hiệu video
Ngoài các đường truyền mạng Inertnet, mạng
WAN ra, Đài THVN hiện đang ứng dụng công nghệ
truyền dẫn tín hiệu truyền hình trên nền IP với một số
kênh chương trình như: VTV9, Sức sống mới, Bản tin Tài
chính đã và đang đáp ứng tốt về việc đảm bảo chất lượng
phát sóng.

2.4.7. Mô hình tổng quan
2.4.8 Tổng thể các thành phần của hạ tầng mạng
và trung tâm dữ liệu
Kết luận chương
Với đội ngũ cán bộ nhân viên, phóng viên, biên tập
viên trải khắp mọi miền đất nước, cũng như tác nghiệp tại
nước ngoài, hơn nữa các phóng viên thường xuyên phải di
chuyển. Cùng với thực trạng công nghệ thông tin tại Đài


15

- 02 server, trong đó 01 server sử dụng làm VPN
server, 01 server backup.

3.2.2 Cấu hình VPN Server
Sau khi cài đặt Routing and Remote Access, để cấu
hình VPN Server, có thể chạy Manage Your Server, sau
đó click vào Manage this remote access/VPN server (Hình
3-15).

(Hoặc

có

thể

click

Start->

Programs->

Administrative Tools-> Routing and Remote Access).

3.3 Bảo mật truy cập nội bộ từ xa.
Đài THVN có rất nhiều các chi nhánh, trung tâm,
biên tập viên, phóng viên thường trú ở trong và ngoài. Do
đó, để kiểm soát, quản lý, tận dụng tốt nguồn tài nguyên,



17

mặc dù chất lượng dịch vụ có giảm nhưng khả năng truy
cập không hoàn toàn mất.
Bên cạnh những ưu điểm của VPN thì vẫn tồn tại
một số khuyết điểm còn tồn tại của Remote Access truyền
thống:
- VPN truy nhập từ xa không đảm bảo chất lượng
của dịch vụ QoS.
- Khả năng mất dữ liệu là rất cao. Thêm vào đó, gói
tin có thể bị phân mảnh và mất trật tự
- Sự truyền tải thông tin phụ thuộc vào Internet, khi
truyền tải dữ liệu đa phương tiện bằng “đường hầm” VPN
truy nhập từ xa có thể gây chậm đường truyền.

Kết luận chương
Chương III hướng dẫn khá chi tiết về cách cài đặt
hệ thống VPN của Đài THVN từ cài đặt VPN server, cài
đặt VPN client, bảo mật, đánh giá hiệu quả của việc sử
dụng VPN tại Đài THVN.


18

PHẦN III: KẾT LUẬN & KIẾN NGHỊ

1. Kết luận
Mạng VPN đã đưa ra một giải pháp kết nối các