Bài 1.1g: Servers (Máy chủ)

1. Vấn đề và Kiến trúc giải quyết (The Problem & Architecture Solution)

Trong môi trường mạng, việc quản lý hàng trăm thiết bị rời rạc (PC, laptop, smartphone) theo mô hình mạng ngang hàng (Peer-to-Peer) sẽ gây ra vô vàn rắc rối:

• Dữ liệu phân mảnh: Mỗi người giữ một bản tài liệu, không biết bản nào mới nhất, dẫn đến xung đột dữ liệu.
• Định danh khó khăn: Địa chỉ IP của máy tính thay đổi liên tục, làm sao PC1 tìm được máy in hoặc trang web nội bộ?
• Quản lý rời rạc: Phải đến từng máy cài đặt chính sách bảo mật, cấp quyền truy cập rất tốn thời gian.

Giải pháp kiến trúc: Server Để giải quyết sự hỗn loạn đó, Server (máy chủ) ra đời. Nó là hệ thống chuyên trách cung cấp dịch vụ, lưu trữ tài nguyên 24/7 và phục vụ tập trung cho các thiết bị khác trong mạng (được gọi là Clients).

Một điểm tối quan trọng cần làm rõ: “Server” là một vai trò cung cấp dịch vụ. Nó có thể là một phần cứng siêu mạnh, một máy ảo, hoặc chỉ là một phần mềm chạy trên laptop của bạn.

2. Sự tiến hóa hạ tầng Server (Hardware & Infrastructure Evolution)

Để đáp ứng nhu cầu phục vụ số lượng Client ngày càng lớn, nền tảng vật lý và phần cứng triển khai Server đã liên tục tiến hóa qua 3 giai đoạn:

3. Cơ chế giao tiếp lớp Logic (Sơ đồ dòng chảy dữ liệu Client-Server)

Để hiểu rõ cách các Server hoạt động logic trong mạng, hãy xem sơ đồ dòng chảy dữ liệu (Packet Flow) khi một Laptop (Client) muốn truy cập một trang web nội bộ (Web Server). Quá trình này là một chuỗi phối hợp liên hoàn:

Tiến trình chi tiết (Packet Walk):

1. Khởi tạo kết nối (Xin IP): Laptop vừa bật lên chưa có địa chỉ IP. Nó phát một gói tin Broadcast đi toàn mạng tìm DHCP Server. DHCP Server nhận được sẽ cấp (Unicast) cho Laptop một IP hợp lệ (VD: 192.168.1.100), kèm theo địa chỉ của Gateway và DNS Server.
2. Phân giải tên miền (Hỏi đường): Người dùng gõ hr.company.local vào trình duyệt. Laptop không biết IP của máy chủ nhân sự này, nên nó gửi truy vấn đến DNS Server. DNS Server tra cứu “danh bạ” và trả về IP đích (VD: 10.0.0.50).
3. Truy cập dịch vụ (Thực thi): Lúc này, Laptop mới đóng gói dữ liệu thực sự (HTTP GET Request) với IP đích là 10.0.0.50 và gửi đi. Gói tin đi qua các Router/Switch và cuối cùng đến Web Server. Web Server xử lý và trả về giao diện trang web (HTTP 200 OK).

Dưới đây là sơ đồ trực quan hóa luồng giao tiếp trên:

Nhìn vào sơ đồ dòng chảy trên, bạn có thể thấy DHCP và DNS đóng vai trò lót đường (Infrastructure services). Router và Switch chỉ làm nhiệm vụ vận chuyển ở giữa. Sự kiện giao tiếp thực sự ở đích đến là giữa Client và Web Server.

4. Các loại Server cốt lõi trong doanh nghiệp

Trong khuôn khổ CCNA, bạn cần nắm vững vai trò của các nhóm máy chủ sau:

4.1. Core Network Services (Dịch vụ hạ tầng mạng)

• DHCP Server: Cấp phát tự động địa chỉ IP, Subnet Mask, Gateway, và DNS cho Client. Giúp kỹ sư không phải gõ IP tĩnh bằng tay cho hàng nghìn máy tính.
• DNS Server: Đóng vai trò “danh bạ điện thoại”, dịch tên miền dễ nhớ (www.example.com) thành địa chỉ IP mà Router có thể định tuyến được.
• Authentication / Directory Server (AD, RADIUS): Xác nhận danh tính người dùng hoặc thiết bị trước khi cho phép truy cập vào Wi-Fi, VPN hoặc tài liệu nội bộ.

4.2. Application & Data Services (Dịch vụ Ứng dụng & Dữ liệu)

• Web Server: Phục vụ nội dung cho trình duyệt thông qua HTTP (Port 80) hoặc HTTPS (Port 443).
• File Server: Nơi lưu trữ tập trung, chia sẻ tài liệu dùng chung, phân quyền truy cập và dễ dàng backup dữ liệu toàn công ty.
• Database Server: Lưu trữ và truy xuất dữ liệu có cấu trúc (SQL) phục vụ cho các phần mềm nghiệp vụ (ví dụ: phần mềm Kế toán, phần mềm Quản lý nhân sự).

4.3. Management Servers (Máy chủ quản trị)

• NTP Server: Đồng bộ thời gian đồng nhất cho toàn bộ thiết bị mạng (Router, Switch). Nếu không có NTP, khi có sự cố, kỹ sư không thể đối chiếu log vì sai lệch múi giờ.
• Syslog Server: Kho chứa tập trung tất cả các cảnh báo (log) từ các thiết bị hạ tầng bắn về.
• TFTP/FTP Server: Kho lưu trữ cấu hình thiết bị mạng (backup configuration) và hệ điều hành (IOS image).

5. Đặc tả thiết kế và Triển khai mạng

5.1 Tại sao Server luôn yêu cầu IP Tĩnh?

Trong khi các thiết bị Client (Điện thoại, PC) thường dùng IP động (DHCP), thì Server bắt buộc phải được cấu hình IP tĩnh (Static IP) hoặc Reserved IP (cấp cố định theo MAC).

• Bản chất Logic: Client là người chủ động khởi tạo Request để tìm Server. Nếu IP của Server thay đổi, Client sẽ mất dấu (tương tự như việc nhà hàng liên tục đổi địa chỉ), dẫn đến dịch vụ gián đoạn hoàn toàn.

5.2 Vị trí quy hoạch Server (Topology Placement)

Tùy thuộc vào mức độ nhạy cảm, kỹ sư mạng đặt Server ở các phân vùng khác nhau:

• Internal Server Farm / Data Center: Chứa Database, File Server. Nằm sâu bên trong, chỉ mạng LAN nội bộ mới được phép tiếp cận.
• DMZ (Demilitarized Zone): Vùng phi quân sự (vùng đệm). Chứa các Server bắt buộc phải đối mặt với Internet (như Public Web Server). Nếu hacker kiểm soát được Web Server trong DMZ, chúng vẫn bị Firewall chặn lại, không thể tiến vào đánh cắp dữ liệu ở mạng nội bộ.

[!IMPORTANT] High Availability (HA - Tính sẵn sàng cao) Do Server nắm giữ vai trò huyết mạch, chúng thường được thiết kế để hạn chế tối đa thời gian chết (Downtime). Các giải pháp bao gồm: dự phòng phần cứng (chạy 2 nguồn điện, cấu hình RAID ổ cứng) và dự phòng logic (sử dụng Load Balancer để chia tải cho cụm 3 Web Server cùng lúc, nếu 1 server sập, 2 server còn lại vẫn gánh tải bình thường).

6. Tổng kết: Bảng so sánh Client vs Server

[!NOTE] Exam Essentials (Trọng tâm thi CCNA)

• Server là một vai trò: Không đồng nhất Server với “một cục phần cứng siêu to”. Nó là khái niệm logic để chỉ thiết bị cung cấp dịch vụ.
• Định tuyến (Routing) không quan tâm DNS: Router vận chuyển gói tin chỉ dựa trên thông tin IP đích. DNS phải hoàn thành việc dịch tên miền ra IP ở máy Client trước khi gói tin chạm đến Router.
• IP tĩnh cho Server: Luôn ghi nhớ quy tắc Server (hoặc các cổng Printer nội bộ) phải dùng Static IP.

Tài liệu tham khảo

• CCNA Exam Topics v1.1 (Cisco)
• Configure IP Addresses and Unique Subnets for New Users (Cisco)
• Cisco Unified Computing System (UCS) (Cisco)