CÁC THÀNH PHẦN VÀ TÍNH NĂNG TRONG THIẾT BỊ ROUTER

14-CÁC THÀNH PHẦN VÀ TÍNH NĂNG TRONG THIẾT BỊ ROUTER

CÁC THÀNH PHẦN VÀ TÍNH NĂNG TRONG THIẾT BỊ ROUTER

Nếu như Switch đóng vai trò là "giao thông nội đô" (kết nối các thiết bị trong cùng một mạng LAN), thì Router (Thiết bị định tuyến) chính là "hệ thống đường cao tốc quốc lộ", đóng vai trò kết nối các mạng LAN khác nhau lại với nhau và kết nối mạng nội bộ ra Internet (mạng WAN).

Để hiểu rõ về Router, chúng ta cũng sẽ bóc tách mạng lưới này qua hai phần: Các thành phần cấu tạo và Các tính năng cốt lõi.

I. Các thành phần chính của Router

Router được thiết kế như một máy tính chuyên dụng, sở hữu phần cứng tối ưu cho việc xử lý gói tin và chạy các hệ điều hành mạng phức tạp.

1. Thành phần phần cứng bên ngoài (Physical Interfaces)

Cổng WAN (Wide Area Network): Cổng kết nối ra mạng diện rộng hoặc Internet. Có thể là cổng RJ45 tốc độ cao hoặc các cổng quang (SFP, SFP+, XFP) để cắm trực tiếp đường truyền cáp quang từ nhà mạng (ISP).

Cổng LAN (Local Area Network): Cổng kết nối xuống mạng nội bộ (thường nối vào Core Switch hoặc Distribution Switch).

Cổng Management (Quản trị): Cổng Console (RJ45, Mini-USB, Type-C) và cổng AUX để cấu hình, cứu hộ hoặc quản trị thiết bị trực tiếp từ máy tính.

Khe cắm mở rộng (Modular Slots): Trên các dòng Router doanh nghiệp (như Cisco ISR), bạn sẽ thấy các khe cắm NIM (Network Interface Module) hoặc SM (Service Module). Chúng cho phép gắn thêm card cổng WAN, card 4G/5G dự phòng, hoặc card bảo mật khi nhu cầu mở rộng.

2. Kiến trúc linh kiện bên trong

Không giống như Switch dựa phần lớn vào chip ASIC cứng, Router linh hoạt hơn nhờ kiến trúc xử lý mạnh mẽ:

CPU (Central Processing Unit): "Bộ não" của Router. CPU chịu trách nhiệm tính toán các thuật toán định tuyến phức tạp (tìm đường đi ngắn nhất), xử lý các tác vụ mã hóa/giải mã (VPN), kiểm tra firewall và quản lý hệ thống.

Bộ nhớ (Memory):

RAM: Lưu trữ bảng định tuyến (Routing Table), bảng ARP, bộ đệm gói tin (Packet Buffer), và các tiến trình đang thực thi. Dữ liệu trong RAM sẽ mất khi mất điện.

Flash Memory: Lưu trữ file ảnh của Hệ điều hành (ví dụ: Cisco IOS, MikroTik RouterOS).

NVRAM (Non-Volatile RAM): Lưu trữ file cấu hình khởi động (Startup-config). Cấu hình này không bị mất khi tắt nguồn.

ROM: Chứa chương trình khởi động cơ bản (Bootstrap) và phần mềm chẩn đoán phần cứng (ROMMON) để cứu hộ Router khi hệ điều hành lỗi.

II. Các tính năng cốt lõi của Router

Nhiệm vụ cốt lõi của Router là Định tuyến (Routing) và Chuyển tiếp (Forwarding), bên cạnh đó là tích hợp hàng loạt tính năng bảo mật và quản lý nâng cao.

1. Tính năng Định tuyến & Định danh (Routing & Addressing)

Định tuyến tĩnh (Static Routing): Người quản trị tự cấu hình đường đi cho gói tin bằng tay. Phù hợp cho các mạng nhỏ, đơn giản hoặc các đường truyền mặc định (Default Route).

Định tuyến động (Dynamic Routing): Sử dụng các giao thức để các Router tự động trao đổi thông tin mạng với nhau và tự tính toán đường đi tối ưu nhất.

IGP (Trong nội bộ doanh nghiệp/ISP): OSPF, EIGRP, RIP.

EGP (Giữa các hệ thống mạng độc lập/Internet): BGP (Giao thức xương sống của Internet).

Policy-Based Routing (PBR): Cho phép định tuyến gói tin dựa trên các tiêu chí linh hoạt (như IP nguồn, loại dịch vụ) chứ không chỉ phụ thuộc vào IP đích trong bảng định tuyến thông thường.

2. Tính năng Chuyển dịch & Cấp phát (NAT & DHCP)

NAT / PAT (Network Address Translation): Tính năng tối quan trọng giúp chuyển đổi các dải IP Private (nội bộ) thành một hoặc vài IP Public (mạng công cộng) để ra được Internet, giải quyết bài toán khan hiếm IP IPv4.

DHCP Server / DHCP Relay Agent: Tự động cấp phát địa chỉ IP cho các thiết bị trong mạng, hoặc đóng vai trò trung gian chuyển tiếp yêu cầu xin IP (Relay) từ thiết bị đầu cuối lên Server DHCP tập trung ở một VLAN khác.

3. Tính năng Bảo mật & Kết nối từ xa (Security & VPN)

Do nằm ở biên của mạng (Perimeter), Router đóng vai trò như lá chắn đầu tiên:

Firewall & ACLs: Tích hợp tường lửa trạng thái (Stateful Firewall) và danh sách kiểm soát truy cập (ACL) để lọc gói tin, chặn hoặc cho phép luồng dữ liệu dựa trên luật (Rules).

VPN (Virtual Private Network): Khởi tạo các đường truyền mã hóa an toàn qua Internet.

Site-to-Site VPN (IPsec): Kết nối mạng giữa văn phòng chính và các chi nhánh.

Remote Access VPN (SSL/IPsec): Cho phép nhân viên làm việc từ xa truy cập an toàn vào tài nguyên mạng công ty.

4. Quản lý chất lượng dịch vụ & Dự phòng (QoS & High Availability)

QoS (Quality of Service) & Traffic Shaping: Giới hạn băng thông (Bandwidth Limiting) hoặc ưu tiên băng thông tuyệt đối cho các dịch vụ thời gian thực như VoIP, Video Call, ERP, không để các tác vụ như Download/Youtube làm nghẽn mạng.

Cơ chế dự phòng (HSRP / VRRP / GLBP): Gộp hai hoặc nhiều Router vật lý chạy song song thành một Router ảo. Nếu Router chính gặp sự cố (chết nguồn, đứt cáp nhà mạng), Router phụ sẽ lập tức thay thế trong vài mili-giây, đảm bảo hệ thống không bị gián đoạn mạng.

III. VỊ TRÍ VÀ ỨNG DỤNG CỦA ROUTER TRONG HỆ THỐNG MẠNG LAN:

Trong một hệ thống mạng doanh nghiệp hay gia đình, Router (Bộ định tuyến) đóng vai trò là "người điều phối giao thông" và là cửa ngõ duy nhất kết nối mạng nội bộ (LAN) với thế giới Internet bên ngoài (WAN).

Để hình dung rõ nhất, vị trí của Router thường nằm ở ranh giới (Edge) của hệ thống mạng. Dưới đây là sơ đồ vị trí chi tiết từ ngoài vào trong:

1. Sơ đồ vị trí chuẩn trong Network Topology

Mô hình kết nối phổ biến của một hệ thống mạng được sắp xếp theo thứ tự tuyến tính như sau:

INTERNET -> MODEM -> ROUTER -> FIREWALL -> SWITCH

Lưu ý: Ở nhiều cơ sở hoặc hộ gia đình hiện nay, nhà mạng thường cung cấp thiết bị All-in-One (Gộp chung Modem + Router + Wifi). Tuy nhiên, trong môi trường doanh nghiệp, các thiết bị này luôn được tách rời để tối ưu hiệu năng và bảo mật.

2. Vị trí và Mối quan hệ của Router với các thiết bị khác

Khối kết nối ra ngoài (WAN Side)

Router đứng sau Modem: Modem làm nhiệm vụ chuyển đổi tín hiệu quang/cáp từ nhà mạng (ISP) thành tín hiệu số. Router sẽ cắm trực tiếp vào Modem qua cổng WAN để nhận địa chỉ IP công cộng (Public IP) và thiết lập kết nối Internet.

Khối quản trị bên trong (LAN Side)

Router đứng trước Firewall (hoặc tích hợp): Trong một số kiến trúc bảo mật, Router nhận lưu lượng truy cập thô từ Internet, sau đó chuyển qua Firewall để lọc mã độc, chặn tấn công trước khi đi vào mạng lõi. (Hiện nay, nhiều Router doanh nghiệp cao cấp cũng đã tích hợp sẵn tính năng Firewall).

Router đứng trên Switch (Bộ chuyển mạch): Router chỉ có vài cổng LAN vật lý. Do đó, nó sẽ kết nối xuống một Switch trung tâm (Core Switch/Distribution Switch). Switch này sau đó sẽ chia ra vô số cổng khác để kết nối đến máy tính, máy in, server, và các bộ phát Wifi (Access Point) trong tòa nhà.

3. Tại sao Router phải đứng ở vị trí này

Vị trí "bảo vệ cửa ngõ" này là bắt buộc để Router thực hiện các nhiệm vụ cốt lõi:

Định tuyến dữ liệu (Routing): Tìm đường đi ngắn nhất và tối ưu nhất để gửi các gói tin từ máy tính nội bộ ra Internet và ngược lại.

Cấp phát và Biên dịch địa chỉ (NAT & DHCP): * Router đóng vai trò làm DHCP Server để cấp phát địa chỉ IP nội bộ (Private IP) cho toàn bộ thiết bị trong mạng.

Nó sử dụng công nghệ NAT để đại diện cho toàn bộ hàng trăm máy tính bên trong giao tiếp với Internet chỉ bằng 1 hoặc một vài địa chỉ Public IP duy nhất.

Quản lý băng thông và Bảo mật cơ bản: Giúp người quản trị cấu hình phân luồng ưu tiên (QoS) cho các dịch vụ quan trọng (như Voice IP, Video Conference) và chặn các dải IP lạ truy cập trái phép từ bên ngoài vào hệ thống nội bộ.