Bài 1.1d: Access Points (Điểm truy cập không dây)

Access Point (AP) là thành phần đưa thiết bị Wi-Fi vào mạng LAN có dây. Nếu router chịu trách nhiệm định tuyến giữa các mạng và switch chịu trách nhiệm chuyển frame trong LAN, thì AP đóng vai trò như chiếc cầu nối giữa môi trường 802.11 không dây và 802.3 Ethernet có dây.

Trong kiến trúc doanh nghiệp, AP thường không trực tiếp làm NAT, DHCP hay default gateway. Nó chủ yếu cung cấp vùng phủ sóng không dây, bridge lưu lượng vào hạ tầng mạng có dây, và thực thi các chính sách WLAN mà hệ thống yêu cầu.

1. Access Point là gì?

1.1 Vai trò cốt lõi của AP

Một Access Point thường đảm nhận các công việc sau:

• Phát sóng WLAN để wireless client nhìn thấy và tham gia vào mạng.
• Nhận frame từ phía không dây rồi bridge sang phía Ethernet có dây.
• Ánh xạ lưu lượng từ SSID sang VLAN hoặc chính sách phù hợp.
• Thực hiện các cơ chế bảo mật như WPA2/WPA3.
• Hỗ trợ roaming khi có nhiều AP cùng phục vụ một WLAN.

Ví dụ topology đơn giản:

1

Laptop/Phone )))) AP ---- Switch ---- Router/Firewall ---- Internet

Ghi nhớ: AP không thay router. AP đưa client vào mạng; router mới là thiết bị quyết định đường đi sang mạng khác.

1.2 AP hoạt động ở Layer nào?

Nhìn theo mô hình OSI, AP gắn chặt với:

• Layer 1: phát và thu sóng vô tuyến.
• Layer 2: xử lý frame, MAC address, SSID/BSSID, bridge traffic giữa Wi-Fi và Ethernet.

Nói ngắn gọn: AP không phải thiết bị định tuyến chính, mà là thiết bị truy cập không dây hoạt động chủ yếu ở Layer 1 và Layer 2.

2. Những khái niệm Wi-Fi quan trọng

2.1 SSID

SSID (Service Set Identifier) là tên mạng Wi-Fi mà người dùng thấy khi mở danh sách wireless networks.

Ví dụ:

• Company-WiFi
• Guest-WiFi
• IoT-WiFi

Một AP có thể phát một hoặc nhiều SSID. Trong môi trường doanh nghiệp, mỗi SSID thường đại diện cho một chính sách truy cập khác nhau.

Ví dụ:

• Company-WiFi dành cho nhân viên
• Guest-WiFi dành cho khách
• IoT-WiFi dành cho camera, sensor, thiết bị chuyên dụng

2.2 BSSID

BSSID (Basic Service Set Identifier) là định danh của một cell Wi-Fi cụ thể, thường gắn với MAC address của radio hoặc interface đang phát một SSID.

Điểm cần phân biệt:

• SSID là tên mạng người dùng nhìn thấy.
• BSSID là định danh kỹ thuật của AP/radio cụ thể mà client đang bám vào.

Ví dụ cùng một SSID Company-WiFi:

• AP1 phát với BSSID AA:AA:AA:AA:AA:01
• AP2 phát với BSSID AA:AA:AA:AA:AA:02
• AP3 phát với BSSID AA:AA:AA:AA:AA:03

Người dùng vẫn thấy một tên Company-WiFi, nhưng thiết bị thực tế đang gắn với một BSSID cụ thể tại thời điểm đó.

2.3 BSS và ESS

BSS (Basic Service Set) là vùng phủ sóng của một AP/radio cụ thể cùng các client đang kết nối với nó.

ESS (Extended Service Set) là tập hợp nhiều BSS cùng phát một SSID và nối vào cùng hệ thống phân phối, giúp tạo vùng phủ sóng rộng hơn.

Vì vậy:

• Một AP/cell cụ thể = một BSS.
• Nhiều AP cùng SSID trong cùng hệ thống = một ESS.

2.4 Roaming

Roaming là quá trình client chuyển từ AP này sang AP khác trong cùng ESS khi người dùng di chuyển.

Ví dụ:

• Ở sảnh: client bám AP1
• Đi vào hành lang: client thấy AP2 tốt hơn và chuyển sang AP2
• Lên phòng họp: client tiếp tục chuyển sang AP3

Điểm rất quan trọng:

• SSID có thể giữ nguyên
• BSSID sẽ đổi

Mục tiêu là giữ trải nghiệm kết nối liên tục nhất có thể. Tuy nhiên trong thực tế, roaming không chỉ phụ thuộc vào AP mà còn phụ thuộc vào hành vi của chính client, cường độ tín hiệu, thiết kế kênh và cấu hình WLAN.

Simulation: BSS, ESS, and roaming between APs

3. AP nối vào hạ tầng mạng có dây như thế nào?

Hầu hết AP doanh nghiệp đều uplink về switch bằng cáp Ethernet.

1

AP ---- Ethernet ---- Switch

Từ switch, lưu lượng sẽ tiếp tục đi tới router, firewall, WLC hoặc các dịch vụ nội bộ khác.

3.1 Access port

Nếu AP chỉ phục vụ một mạng đơn giản hoặc một chính sách truy cập duy nhất, uplink có thể được đặt theo kiểu access port.

Ví dụ:

• SSID Company-WiFi
• Toàn bộ client đi vào VLAN 10

Khi đó switch port nối AP có thể thuộc access VLAN 10.

3.2 Trunk port

Khi AP phát nhiều SSID và mỗi SSID gắn với một VLAN khác nhau, uplink thường được cấu hình là 802.1Q trunk.

Ví dụ:

• Company-WiFi → VLAN 10
• Guest-WiFi → VLAN 20
• IoT-WiFi → VLAN 30

Khi đó link giữa switch và AP cần mang nhiều VLAN trên cùng một sợi cáp vật lý.

Một cách hình dung đơn giản: Một SSID chưa chắc bắt buộc là một VLAN, nhưng ánh xạ SSID-VLAN là cách triển khai rất phổ biến để tách biệt lưu lượng.

3.3 PoE trên AP

Rất nhiều AP doanh nghiệp nhận nguồn bằng PoE (Power over Ethernet), nghĩa là cùng một dây Ethernet có thể mang cả:

• Data
• Power

Lợi ích thực tế:

• Không cần ổ điện sát vị trí gắn AP.
• Dễ lắp AP lên trần hoặc tường.
• Dễ quản lý nguồn tập trung từ switch hoặc injector.
• Có thể dùng UPS cho switch để AP vẫn còn hoạt động khi mất điện ngắn.

Simulation: Access Point uplink, SSID, and VLAN mapping

4. Băng tần, kênh và vùng phủ sóng

4.1 Các băng tần phổ biến

AP hiện đại có thể hoạt động trên các băng tần như:

• 2.4 GHz
• 5 GHz
• 6 GHz

Trong thực tế, ba băng tần này thường được phân biệt như sau:

4.2 Kênh 2.4 GHz

Trong thiết kế cơ bản, ba kênh không chồng lấn thường được nhắc tới nhiều nhất là:

• 1
• 6
• 11

Nếu các AP gần nhau dùng cùng kênh hoặc kênh chồng lấn không hợp lý, mạng có thể gặp:

• Nhiễu đồng kênh
• Hiệu năng giảm
• Trải nghiệm roaming kém ổn định hơn

4.3 Những yếu tố ảnh hưởng chất lượng roaming

Roaming tốt không chỉ là “có nhiều AP”. Nó còn phụ thuộc vào:

• Quy hoạch vùng phủ sóng hợp lý
• Kênh và công suất phát không bị dẫm lẫn nhau
• Cấu hình SSID và bảo mật nhất quán giữa các AP
• Cơ chế điều phối tập trung nếu có WLC/cloud controller
• Khả năng quyết định roam của chính client

Hiểu đúng: Trong nhiều tình huống, client là bên quyết định “khi nào rời AP cũ”, còn hệ thống AP/WLC chỉ hỗ trợ bằng tín hiệu, danh sách láng giềng hoặc chính sách tối ưu.

5. Bảo mật Wi-Fi trên Access Point

5.1 WPA2/WPA3 Personal

Mô hình này dùng khóa chia sẻ sẵn (PSK - Pre-Shared Key). Thường phù hợp với:

• Mạng nhỏ
• Guest Wi-Fi đơn giản
• Môi trường không cần định danh từng người dùng

5.2 WPA2/WPA3 Enterprise

Mô hình này thường kết hợp với:

• 802.1X
• RADIUS server
• tài khoản người dùng hoặc certificate

Điểm mạnh là mỗi người dùng có thể được xác thực riêng, dễ kiểm soát và thu hồi quyền truy cập hơn PSK dùng chung.

Nói ngắn gọn: Personal là mật khẩu dùng chung, còn Enterprise là xác thực tập trung theo từng user hoặc thiết bị.

6. Các mô hình triển khai Access Point

6.1 Autonomous AP

Autonomous AP là AP tự vận hành độc lập.

Mỗi AP tự giữ:

• SSID
• security settings
• VLAN mapping
• cấu hình radio

Ưu điểm:

• Đơn giản
• Không cần controller riêng
• Phù hợp mạng nhỏ

Hạn chế:

• Khó quản lý khi số lượng AP tăng
• Cấu hình phải lặp trên từng thiết bị
• Tối ưu roaming/RF không mạnh bằng quản lý tập trung

6.2 Lightweight AP và WLC

Lightweight AP (LAP) là AP được quản lý tập trung bởi Wireless LAN Controller (WLC).

Trong mô hình này:

• AP tập trung vào phần truy cập vô tuyến
• WLC giữ cấu hình WLAN, policy, RF management, monitoring, roaming

Cisco dùng CAPWAP để AP lightweight giao tiếp với controller.

Có thể phân biệt nhanh như sau:

• Autonomous AP = tự quản
• Lightweight AP = được controller quản lý
• CAPWAP = giao thức giữa lightweight AP và WLC

6.3 Cloud-managed AP

Ngoài hai mô hình trên, nhiều hệ thống hiện đại dùng cloud-managed AP.

Đặc điểm:

• Quản lý tập trung qua dashboard web/cloud
• Dễ triển khai nhiều chi nhánh
• Thuận tiện cho mô hình phân tán
• Vẫn cần hiểu rằng phần quản lý tách khỏi việc phát Wi-Fi tại chỗ

6.4 Bảng so sánh nhanh

7. Phân biệt Access Point và Wireless Router

Trong mạng gia đình, nhiều người hay gọi chung thiết bị Wi-Fi là “router Wi-Fi”. Nhưng về mặt chức năng, cần tách bạch:

Trong doanh nghiệp:

• AP thường không phải default gateway
• AP thường không trực tiếp làm NAT
• Các vai trò đó thường do router, firewall hoặc Layer 3 switch đảm nhiệm

8. Tóm tắt nhanh

Access Point:

• Kết nối wireless client vào wired LAN
• Bridge giữa 802.11 và 802.3
• Hoạt động chủ yếu ở Layer 1 và Layer 2
• Phát một hoặc nhiều SSID
• Có thể ánh xạ SSID vào VLAN
• Thường uplink về switch bằng access hoặc trunk port
• Thường dùng PoE để lấy nguồn
• Hỗ trợ WPA2/WPA3
• Hỗ trợ roaming trong hệ thống nhiều AP
• Có thể hoạt động theo mô hình autonomous, controller-based hoặc cloud-managed
• Lightweight AP dùng CAPWAP để làm việc với WLC

Một câu nhớ nhanh: Access Point là điểm đưa thiết bị Wi-Fi vào hạ tầng Ethernet, đồng thời gắn trải nghiệm không dây với SSID, bảo mật, VLAN và roaming.

Tài liệu tham khảo:

• CCNA Exam v1.1 (Cisco)
• AP Connectivity to Controller - CAPWAP (Cisco)
• Service Set Identifiers (Cisco)
• VLAN Tagging on MR Access Points (Cisco Meraki)
• RF Channels on a Cisco Business Wireless Network (Cisco)