I. Tổng quan về ELK

ELK là viết tắt của tập hợp 3 phần mềm cốt lõi đi kèm với nhau, phục vụ cho công việc giám sát hệ thống. Ba phần mềm này lần lượt là Elasticsearch, Logstash và Kibana. ELK được phát triển từ đầu những năm 2000 và cho đến nay đã hơn 250 triệu lượt tải xuống và sử dụng. Hiện tại phiên bản mới nhất của ELK là 6.4. Đây là bộ công cụ giám sát tập trung mã nguồn mở rất mạnh, có thể xử lý rất nhiều bài toán quản lý hệ thống mạng nên rất được các công ty, tổ chức tin dùng.

Ưu điểm phần mềm ELK stack:

- ELK stack là phần mềm mã nguồn mở, không tốn nhiều chi phí khi triển khai.

- ELK mới được phát triển mạnh gần đây, nên cộng đồng hỗ trợ rất đông đúc và mạnh mẽ.

- Thu thập được log từ rất nhiều nguồn khác nhau: log hệ thống, log ứng dụng, log thiết bị mạng, log snmp, log từ các hệ thống API (Application Programming Interface)…

- Khả năng tương thích cao, dễ dàng tích hợp với các hệ thống khác mà không gặp khó khăn.

- Giao diện Kibana trực quan, sinh động.

- Phương tiện cảnh báo đa dạng, tích hợp với email, sms, slack, các ứng dụng OTP (One Time Password) như Telegram, Whatsapp,...

- Hiệu năng xử lý cao, có thể chịu tải được một lượng lớn dữ liệu (log) đẩy về mà không phải quá phụ thuộc vào khả năng xử lý của phần cứng.

- Giải quyết được hầu hết các bài toán trong giám sát hệ thống mạng: giám sát hạ tầng, giám sát dịch vụ, giám sát an ninh, giám sát người dùng,... Đây là đặc điểm chính giúp cho ELK trong tương lai sẽ được các công ty và tổ chức sử dụng để triển khai hệ thống giám sát tập trung bên trong hệ thống mạng của họ.

Các thành phần chính trong ELK stack gồm 4 thành phần:

- Elasticsearch: Dùng để tìm kiếm và query log

- Logstash: Tiếp nhận log từ nhiều nguồn, sau đó xử lý log và ghi vào cơ sở dữ liệu.

- Kibana: Giao diện để quản lý, thống kê log. Đọc thông tin từ Elasticsearch.

- Beats: Một tập các công cụ chuyên dùng để thu thập dữ liệu cực mạnh.

Các thành phần trong ELK stack

Về nguyên lý hoạt động của ELK stack:

- Đầu tiên, thông tin cần giám sát sẽ được đưa đến máy chủ ELK thông qua nhiều con đường, ví dụ như server gửi UDP request chứa log tới URL của Logstash, hoặc Beats thu thập các thông tin từ các bộ công cụ chuyên dụng cài trên các server và gửi lên Logstash hoặc Elasticsearch.

- Logstash sẽ đọc những log này, thêm những thông tin như thời gian, IP, parse dữ liệu từ log (server nào, độ nghiêm trọng, nội dung log) ra, sau đó ghi xuống database là Elasticsearch.

- Khi muốn xem log, người dùng vào URL của Kibana. Kibana sẽ đọc thông tin log trong Elasticsearch, hiển thị lên giao diện cho người dùng query và xử lý. Kibana hiển thị thông tin từ log cho người dùng.

Cấu trúc của ELK

Sau đây, luận văn sẽ tìm hiểu chi tiết về từng thành phần trong bộ công cụ ELK stack để lý giải về khả năng của bộ công cụ giám sát tập trung mã nguồn mở ELK stack.

Elasticsearch

          Đầu tiên cần hiểu ElasticSearch là một công cụ tìm kiếm cấp doanh nghiệp (enterprise-level search engine). Mục tiêu của nó là tạo ra một công cụ, nền tảng hay kỹ thuật tìm kiếm và phân tích trong thời gian thực (ý nói ở đây là nhanh chóng và chính xác), cũng như cách để nó có thể áp dụng hay triển khai một cách dễ dàng vào nhiều nguồn dữ liệu (data sources) khác nhau. Nguồn dữ liệu nói ở trên trên bao gồm các cơ sở dữ liệu nổi tiếng như MS SQL, PostgreSQL, MySQL, ...

Công cụ Elasticsearch

Một số đặc điểm về ElasticSearch:

- Elasticsearch là một search engine.

- Elasticsearch được xây dựng để hoạt động như một server cloud

- Phát triển bằng ngôn ngữ Java.

- Là phần mềm open-source được phát hành theo giất phép của Apache License.

- Elasticsearch có thể tích hợp được với tất cả các ứng dụng sử dụng các loại ngôn ngữ: Java, JavaScript, Groovy, .NET, PHP, Perl, Python, Ruby

Cơ chế hoạt động của ElasticSearch:

- Sở dĩ Elasticsearch được gọi là "search & analyze in real time" là vì nó có khả năng trả về kết quả tìm kiếm một cách nhanh chóng và chính xác trong một nguồn dữ liệu lớn (big data source).

- Elasticsearch không chỉ tìm kiếm được các nguồn cơ sở dữ liệu nổi tiếng như MySQL, MS SQL, PostgreSQL, mà nó có thể là văn bản (text), pdf, doc.

          Theo như cách thông thường tìm kiếm trong cơ sở dữ liệu database đều biết thì có hai cách là:

          - Cách 1: Lật từng trang để tìm kiếm (No index).

          - Cách 2: Lật tới phần mục lục để tìm kiếm.

          Về cơ bản thì ElasticSearch cũng áp dụng giải pháp giống Index. Tuy nhiên về mặt cơ chế xử lý và tìm kiếm thì có sự khác biệt, Index trong ElasticSearch được gọi là Inverted Index.kỹ thuật thay vì index theo từng đơn vị row (document) giống như mysql thì chúng ta sẽ biến thành Index theo đơn vị term. Cụ thể hơn, Inverted Index là một cấu trúc dữ liệu, nhằm mục đích map giữa term và các document chứa term đó, giúp gia tăng khả năng tìm kiếm.

           Logstash

           Logstash là một công cụ thu thập dữ liệu mã nguồn mở với khả năng pipelining thời gian thực. Logstash có thể tự động thu thập dữ liệu từ nhiều nguồn khác nhau và chuẩn hóa dữ liệu đó phụ thuộc vào đích đến của dữ liệu.

           Ban đầu logstash chỉ đóng vai trò là một bộ thu thập log, nhưng khả năng của logstash hiện nay đã vượt qua cả vai trò đó. Bất kỳ một dạng sự kiện nào cũng đều có thể được logstash thu thập thông qua các plugins input và output, cùng với những code đã được đơn giản hóa giúp gia tăng khả năng nhập, xử lý và khai thác hiệu quả nhiều loại dữ liệu khác nhau.

Công cụ Logstash và nguyên lý hoạt động

           Logstash có một số lượng plugin đồ sộ (hơn 200) có thể đáp ứng bất kỳ dữ liệu nào được đưa đến đầu vào. Đơn giản nhất là log, metrics. Với web, logstash có thể biến các requests HTTP thành các sự kiện để phân tích. Hay có thể làm việc với NoSQL thông qua giao diện JDBC, cung cấp các cảm biến và IoT,…

           Logstash thường sử dụng giao thức Syslog hay SNMP để có thể thu thập log. Đây là 2 giao thức chính thường được sử dụng trong các hệ thống giám sát nhằm thu thập các thông tin và đẩy dữ liệu về máy chủ giám sát.

           Syslog là một giao thức client/server. Đây là giao thức dùng để chuyển log và thông điệp đến máy nhận log. Máy nhận log thường được gọi là syslogd, syslog daemon hoặc syslog server. Syslog có thể gửi qua UDP hoặc TCP. Các dữ liệu được gửi dạng cleartext. Syslog dùng cổng 514.

           Syslog được phát triển năm 1980 bởi Eric Allman, nó là một phần của dự án Sendmail, và ban đầu chỉ được sử dụng duy nhất cho Sendmail. Nhưng syslog hiện nay trở thành giải pháp khai thác log tiêu chuẩn trên Unix-Linux cũng như trên hàng loạt các hệ điều hành khác và thường được tìm thấy trong các thiết bị mạng như switch, router.

           Syslog ban đầu sử dụng UDP, điều này đương nhiên không đảm bảo cho việc truyền tin. Tuy nhiên sau đó IETF đã ban hành RFC 3195 Reliable Delivery cho syslog. Nó giúp đảm bảo tin cậy cho syslog và RFC 6587 Transmission of Syslog Messages over TCP giúp truyền tải thông báo syslog qua TCP. Điều này có nghĩa là ngoài UDP thì giờ đây syslog cũng đã sử dụng TCP để đảm bảo an toàn cho quá trình truyền tin.

           Trong chuẩn syslog, mỗi thông báo đều được dán nhãn và được gán các mức độ nghiêm trọng khác nhau. Các loại phần mềm sau có thể sinh ra thông báo: auth , authPriv , daemon , cron , ftp , dhcp , kern , mail, syslog, user, ... Với các mức độ nghiêm trọng từ cao nhất trở xuống Emergency, Alert, Critical, Error, Warning, Notice, Info, and Debug.

           SNMP viết tắt của Simple Network Management Protocol, là một giao thức chuyên được sử dụng trong vấn đề quản lý, giám sát hệ thống mạng. SNMP có những quy định riêng, những thành phần riêng để các thành phần trong hệ thống mạng có thể tuân theo, từ đó thu thập được các log trong hệ thống mạng để quản lý, giám sát. SNMP sử dụng UDP, chạy trên cổng 161 hoặc 162.

           Một số các chức năng của các phần mềm sử dụng giao thức SNMP gồm:

           - Theo dõi tốc độ đường truyền, lưu lượng truyền và nhận.

           - Lấy thông tin về phần cứng của máy chủ (RAM, Chip, Ổ cứng,…).

           - Tự động cảnh báo (gửi mail, sms) khi có sự cố.

           SNMP được thiết kế chạy trên nền TCP/IP và quản lý các thiết bị có nối mạng TCP/IP. Nếu thiết bị cần giám sát có nối mạng, sử dụng IP và hỗ trợ SNMP thì hoàn toàn có thể giám sát, quản lý nó từ xa thông qua SNMP.

           Đặc điểm của giao thức SNMP:

           - Thiết kế đơn giản hóa quá trình quản lý các thành phần trong mạng. Các phần mềm sử dụng SNMP có thể được phát triển nhanh và tốn ít chi phí.

           - Có thể mở rộng các chức năng quản lý, giám sát.

           - Có thể thiết kế để hoạt động độc lập với các kiến trúc và cơ chế của các thiết bị hỗ trợ SNMP.

           Kibana

           Kibana là một nền tảng phân tích và trực quan mã nguồn mở được thiết kế để làm việc với Elasticsearch. Ta sử dụng Kibana để tìm kiếm, xem và tương tác với dữ liệu được lưu trữ trong Elasticsearch. Từ đó dễ dàng thực hiện phân tích dữ liệu và trực quan hóa dữ liệu của mình thông qua biểu đồ, bảng.

Công cụ Kibana

           Kibana giúp nắm bắt nhanh chóng các dữ liệu có khối lượng lớn. Giao diện đơn giản, dựa vào trình duyệt cho phép nhanh chóng hiển thị các thay đổi khi truy vấn Elasticsearch trong thời gian thực.

           Beats

           Beats là một tập hợp các công cụ thu thập thông tin chuyên dụng, được biết đến như là các Shipper (người vận chuyển) giúp thu thập và gửi dữ liệu từ Client tới máy chủ ELK. Ngoài ra, các beat này có thể được gửi thẳng trực tiếp lên Elasticsearch do bản thân các công cụ đã được chuẩn hóa sẵn, việc kết nối các beat đến logstash thường mang ý nghĩa bảo mật đối với các hệ thống tầm lớn khi họ muốn bảo vệ dịch vụ elasticsearch.

Beats và nguyên lý hoạt động

            Trong Beats có rất nhiều các Beat “con”, cụ thể:

            - Filebeat: đây là công cụ chuyên dùng để thu thập log và gửi log về cho hệ thống ELK. Filebeat có một điểm mạnh mà cách thu thập thông thường không thể có được, chính là khả năng theo dõi tình trạng của ELK và điều chỉnh lượng log đẩy về. Nếu hệ thống ELK đang gặp tình trạng quá tải về khối lượng cần xử lý, Filebeat sẽ quan sát và giảm lượng log đổ về bằng cách sử dụng hàng chờ.

            - Metricbeat: đây là công cụ chuyên dùng để thu thập hiệu năng của máy chủ. Ngoài hiệu năng phần cứng máy chủ, Metricbeat có thể khai thác thông tin các dịch vụ web (Apache, Nginx) hay của database (MySQL, MongoDB).

            - Packetbeat: công cụ này sử dụng để giám sát lưu lượng và băng thông trên các máy chủ. Packetbeat sẽ thu thập thông tin về lưu lượng gói tin vào và ra của máy chủ, từ đó tổng kết và gửi về cho hệ thống ELK.

            - Winlogbeat: khác với các hệ điều hành mã nguồn mở Linux, Windows có một cấu trúc hoàn toàn khác, và khó can thiệp vào sâu trong hệ thống để thu thập thông tin. Winlogbeat ra đời nhằm thu thập những sự kiện xảy ra bên trong hệ điều hành Windows.

            - Auditbeat: Winlogbeat dành cho hệ điều hành Windows, thì Auditbeat được dành riêng cho hệ điều hành linux. Auditbeat giúp quản lý các folder, các tập tin hệ thống trong hệ điều hành Linux. 

            - Heartbeat: công vụ Heartbeat được sử dụng nhằm giúp cho hệ thống giám sát có thể biết được trạng thái dịch vụ đó có còn hoạt động hay không.

Beats Family

            Tổng kết

            Sử dụng các Beats, Logstash – thông qua giao thức Syslog và SNMP, để thu thập nhiều loại thông tin, Elasticsearch giúp việc tìm kiếm trở nên hiệu quả hơn cùng Kibana với khả năng phân tích mạnh mẽ và biểu diễn trực quan, ELK stack là một công cụ tuyệt vời trong giám sát hệ thống mạng nói chung và giám sát tập trung nói riêng.

 

II. Cài đăt ELK

1. Yêu cầu chuẩn bị

Các file RPM của ELK

       elasticsearch-6.1.2.rpm

       kibana-6.1.2-x86_64.rpm

       logstash-6.1.2.rpm

       Link tải về: https://drive.google.com/open?id=1wzaQb9QDH02fG7cGdKqtR-b9LDopFeK7

Phần mềm VMware Workstation đã cài HĐH CentOS-7

Phần mềm SecureCRT

Phần mềm WinSCP

2. Nội dung triển khai

Cài đặt Java hỗ trợ ELK

Cấu hình Elasticsearch

Cấu hình Kibana

Chỉnh sửa file cấu hình nginx

Tạo file mới, ghi nội dung của kibana

Vào ELK thông qua giao diện Kibana

3. Các bước Step

Phần mềm ELK được cài đặt trên HĐH máy chủ Linux: CentOS-7 (64-bit). Các bước cài đặt HĐH CentOS-7 được triển khai bình thường.

Cài đặt hostname

# vi /etc/hostname

Đổi hostname thành elk.dnu.vn, cần reboot để server nhận hostname mới

Cài đặt hosts

# vi /etc/hosts

Thêm vào như sau

66.0.0.66  elk.dnu.vn

Chỉnh sửa IP, Subnet, Gateway

# vi /etc/sysconfig/network-scripts/ifccfg-ens33

IPADDR=”66.0.0.66”

GATEWAY=”66.0.0.1”

DNS1=”8.8.8.8”

Sau đó khởi động lại dịch vụ mạng

# systemctl restart network

Cần thiết có thể ping 8.8.8.8 để kiểm tra kết nối mạng

Cập nhật hệ điều hành máy chủ

# yum update –y

Tắt SELinux

# vi /etc/sysconfig/selinux

Thay dòng “SELINUX=enforcing” thành “SELINUX=disabled”

Firewall:

# systemctl stop firewalld

# systemctl disable firewalld

Cài đặt Java hỗ trợ ELK

# yum install java-1.8.0-openjdk.x86_64 –y

Giờ ta sử dụng WinSCP, đưa 3 file ELK đã tải vào trong thư mục /opt

Quay lại màn hình làm việc CentOS để cài đặt ELK

Ta vào trong thư mục /opt nơi vừa để 3 file ta tải và cài đặt ELK

# cd /opt

# yum localinstall elasticsearch-6.1.2.rpm kibana-6.1.2-x86_64.rpm logstash-6.1.2.rpm

Hệ điều hành sẽ tự động cài ELK.

Cấu hình Elasticsearch

# vi /etc/elasticsearch/elasticsearch.yml

Bỏ dấu # ở trước 2 dòng: ( ấn I để vào insert )

Network.host: 66.0.0.66

http.port: 9200

Sau đó save lại ( :x ) rồi khởi động dịch vụ

# systemctl start elasticsearch

# systemctl enable elasticsearch

Cấu hình Kibana

# vi /etc/kibana/kibana.yml

Đổi thành:

server.host: “66.0.0.66”

elasticsearch.url: “66.0.0.66:9200”

( Lưu ý trước server.host, server.port và elasticsearch.url không có dấu # )

Khởi động dịch vụ

# systemctl start kibana

# systemctl enable kibana

Cài đặt Nginx ( việc cài đặt nginx có thể có hoặc không có, tùy vào mục đích )

# yum -y install epel-release

# yum -y install nginx

Chỉnh sửa file cấu hình nginx

# vi /etc/nginx/nginx.conf

Tìm và xóa đoạn server { } – xóa đến khi đoạn cuối file chỉ còn như sau:

include /etc/nginx/conf.d/*.conf;

}

Sau đó ta tạo file mới, ghi nội dung của kibana:

# vi /etc/nginx/conf.d/kibana.conf

server {

listen 80;

server_name dnu.vn;

          auth_basic "Restricted Access";

          location / {

          proxy_pass http://localhost:5601;

          proxy_http_version 1.1;

          proxy_set_header Upgrade $http_upgrade;

          proxy_set_header Connection 'upgrade';

          proxy_set_header Host $host;

          proxy_cache_bypass $http_upgrade; 

          }

          }

Sau đó ta khởi động dịch vụ nginx và logstash

# systemctl start nginx

# systemctl enable nginx

# systemctl start logstash

# systemctl enable logstash

Giờ ta có thể vào ELK thông qua giao diện Kibana qua:http://(IP):5601

4. Video hướng dẫn

I. Tổng quan

1. Giới thiệu lại giao thức Distance Vector và Link State

EIGRP: là giao thức độc quyền của Cisco kết hợp giữa DV và LS

2. Các đặc điểm hoạt động được cải tiến

Là giao thức nâng cao của Distance Vector (Advanced DV) kết hợp với Link State: có sử dụng tới 3 bảng là Neighbor, Topology, Routing. Bảng topology lưu toàn bộ thông tin đường đi, các tuyến router. Nên nó gần giống Link State.

Tính hột tụ nhanh (Rapid Convergence): do nó tổng hợp được bảng định tuyến topology

Hỗ trợ cơ chế là Classless và có 100% cơ chế chống Loop.

Rất dễ cấu hình, dễ hơn ospf

Hỗ trợ tốt hơn khả năng cập nhật bảng định tuyến (Incremental Update). Đặc điểm của Distance Vector là mỗi router sẽ gửi bảng định tuyến theo định kỳ 30s. Nhưng Router chạy EIGRP chỉ gửi bảng định tuyến cho nhau lần đầu tiên, sau đó chỉ gửi những cập nhật những sự thay đổi cho những Router cần nó mà thôi.

Khả năng cân bằng tải qua những đường không đều nhau. Trong giao thức định tuyến khi router chỉ ra được 2 đường có Metric như nhau thì Router sẽ đẩy gói tin cho cả 2 đường. Cân bằng tải chỉ diễn ra khi 2 đường có Metric như nhau, nhưng EIGRP sẽ cho phép chạy cân bằng tải khi 2 đường có Metric khác nhau theo tỉ lệ phân chia rất khôn khéo.

Thiết kế mạng linh hoạt (so sánh với OSPF). OSPF phải chia ra router nào là mạng chính theo Area. EIGRP sử dụng theo mạng Peer to Peer, chỉ cần cấu hình và cắm vào là chạy.

Sử dụng địa chỉ Multicast: RIPv2 là 224.0.0.9, OSPF: 224.0.0.5, 224.0.0.6. EIGRP: 224.0.0.10.

Hỗ trợ VLSM và mạng gián đoạn.

Có thể hỗ trợ tóm tắt bằng tay trong bất kỳ điểm nào trong mạng. Kỹ thuật tóm tắt địa chỉ là kỹ thuật gom nhiều địa chỉ mạng con thành một địa chỉ IP mạng lớn rồi gửi vào các bảng thông tin định tuyến. Nó làm giảm thiểu kích thước của bảng định tuyến. Thông thường Router nó sẽ tự động Autosammury. Có thể tiến hành tóm tắt bằng tay trên bất kỳ một Router nào (dùng tay đặt câu lệnh). OSPF phải làm trên DR hoặc BDR.

Hỗ trợ định tuyến cho đa giao thức lớp 3: Ipx, Apple talk, IP. OSPF chỉ mình IP

3. Nguyên lý hoạt động

Các bảng EIGRP sử dụng 3 bảng:

Neighbor table: là liệt kê các hàng xóm kết nối trực tiếp với mình. Sau khi xây dựng xong Neighbor nó sẽ gửi thông tin sang bảng Topology để xử lý.

Topology table: Router lưu lại các bảng Neighbor, Sau đó  nó sẽ sử dụng một thuật toán DUAL (Diffusing Update Algorithm) để tính rồi đưa ra đường đi tốt nhất. Khi có đường đi tốt nhất nó sẽ gửi sang bảng Router table.

Router table: làm nhiệm vụ định tuyến. Nó định tuyến rất nhanh vì đã có thông tin sẵn được Topology gửi sang.

==> Neighbor: Các Router sẽ định kì 5s gửi gói tin Hello / thời gian giữ gói tin hello là 15s (holdtimer). Sau 15s nó coi hàng xóm là chết. Hello và Holdtime ở 2 cổng kết nối 2 Router không cần phải giống nhau (OSPF phải giống).

• Cùng AS: là một routing domain. Khi chạy sẽ gép vào một miền để quản lý.Khi khai bảo EIGRP thì router phải chỉ ra cùng một AS thì mới trao đổi được thông tin.
• Cùng Subnet: 2 router được đấu nối với nhau bởi địa chỉ IP 1 và 2, Sử dụng Protocol ID là 88. IP phải kết nối thông.
• Cùng xác thực: 2 Pasword phải giống nhau. Sử dụng MD5
• Cùng tham số K: Metric trong EIGRP là bộ tham số tính rất phức tạp. Là một hàm bao gồm các thông số:

        => Metric = f(BW,delay,Reliability,load). Được điều chỉnh bằng tham số K, từ K1,K2,K3,K4,K5. K ở 2 Router phải khớp nhau.

        Công thức tính Metric mặc định: chỉ tính toán trên 2 tham số là: bandwidth và delay.

                Metric=" (K1x(107/" băng thông) x 256) + (K3 x (tổng độ trễ/10) x 256). Bandwidth tính bằng Kbp, độ trễ tính bằng tổng độ trễ trên toàn tuyến đường (đơn vị là Micro giây).

        Công thức tính Metric tổng hợp:

Neighbor là thiết lập theo từng cặp: Khi thiết lập xong thì được gọi Adjacency (hoạt động luôn). Khác với OSPF là phải bầu DR, BDR. Ở đây EIGRP sau khi thiết lập nó trao đổi luôn dữ liệu. Khi R1, R2, R3 gửi thông tin tới R4 thì nó sẽ tập hợp và xây dựng ra đường tốt nhất sau đó đưa vào bảng Topology.

Router sẽ trao đổi 5 bản tin là:  Hello, Reply, Request, update, ACK

Gói tin Hello: là đưa ra lời chào trước rồi mới thương thảo. Thiết lập mối quan hệ hàng xóm giữa các Router chạy EIGRP. Chỉ khi quan hệ này được thiết lập các rouer này mới gửi định tuyến cho nhau.

Gói Reply: Trả lời lại để xác nhận thông tin

Gói Request: Gửi yêu cầu cập nhật bảng Neighbor

Gói Update: Cập nhật thông tin các bảng Neighbor

Gói ACK: EIGRP dùng giao thức vận chuyển tin cậy (Reliable Transprot Protocol - RTP) để gửi thông điệp cập nhật. EIGRP gửi cập nhật, chờ thông tin xác nhận ACK từ mỗi router nhận. Nếu một ACK không nhận được sau 16 lần truyền lại, Router láng giềng sẽ coi như bị chết. (Acknowledgement)

==> Topology

Trên một đường đi có 2 giá trị Metric đi kèm:

     FD: Feasible Distance => tính từ đầu tới cuối chặng đường (R-R4 = 1000)

     AD: Advertised Distance => tính từ router hàng xóm tới cuối R1-R4. Chú ý từ AD này khác với từ khoảng cách quản trị là Administrative Distance (độ tin cậy của các giao thức).

     Một số sách thì AD này còn có tên gọi là RD-Reported Distance.

     Bảng topology sẽ lưu tất cả các thông tin vào bảng. Bao gồm tất cả các Router đến tất cả mọi địa chỉ tron mạng.

Từ Topology này Router sẽ sử dụng thuật toán DUAL (Diffusing Update Algorithm) chọn ra một đường đi tối ưu:

     FDmin = Successor (đường đi nhỏ nhất) => đường R1 gọi là đường Successor

     Trong tất cả các đường còn lại: FD > FDmin mà AD < FDmin = Feasible Successor  => R3

     Đường Successor sẽ đưa vào bảng định tuyến còn Feasible Successor sẽ làm Backup.

     Chú ý: Phải đưa ra AD < FDmin thì sẽ không xẩy ra Loop trong hệ thống. Nếu không có AD ( AD > FD min) thì nó sẽ hội tụ chậm hơn một chút vì nó phải  yêu cầu Neighbor gửi gói tin ra hệ thống để lấy thông tin và cập nhật lại bảng Topology. EIGRP không bao giờ bị Loop.

     Lệnh để xem: Show  IP EIGRP  Topology

4. Các lệnh cấu hình

a. Cấu hình cơ bản

R1(config)# Router  eigrp  10  (10 là Autonomous-System cấu trúc gần giống OSPF là Process-id. Của OSPF chỉ là phân biệt giữa Router này và router kia. Còn AS ở đây phải giống nhau trên tất cả các Router để thể hiện mạng đó. Gần giống Area-ID của OSPF )

R1(config-router)#network  network-number

R1(config-router)#redistribute connected (quảng bá những đường Connected)

R1(config-router)#redistribute static (sẽ quảng bá cả Defaul Router và Static)

==> Trường hợp 1: xét 3 mạng tổng là khác nhau (10.0.0.0, 172.16.0.0, 192.168.1.0)

==> Trường hợp 2: có sử dụng VLSM thì phải sử dụng Wildcard mask

==> Trường hợp 3: khi quảng bá nếu để mặc định nó sẽ tự động Auto Summary về đường mạng tổng dẫn tới có thể bị lỗi khi định tuyến. 

b. hiệu chỉnh EIGRP

Hello/Hold-time:

Router(config-if)#ip hello-interval eigrp as-number seconds

Router(config-if)#ip hold-time eigrp as-number seconds

c. Các lệnh Show:

Show  ip  router  eigrp

Show  ip  eigrp  neighbor

Show  ip  eigrp interface

Show  ip  protocol

Show  ip eigrp topology

5. Cơ chế cần bằng tải của EIGRP

EIGRP hỗ trợ cân bằng tải trên 2 đường là FDmin và FD (Successor, Feasible Successor)

Câu lệnh:

     R1(config)# route  eigrp 200

     R1(config-router)# variance  multiplier  (nếu multiplier đặt là 3, đường successor  là 20 ta sẽ có 3x20 =60. Nếu 60 > FD thì nó sẽ chọn FD làm đường cân bằng tải.

Fanpage facebook là một công cụ không thể thiếu khi kinh doanh bán hàng trên facebook, fanpage là nơi tương tác giữa bạn với khách hàng, là nơi trưng bày sản phảm, giới thiệu dịch vụ của bạn trên thị trường thương mại điện tử (kinh doanh trên mạng).

1. Tạo Fanpage trên Facebook

Bước 1. Tại giao diện chính trên Facebook, chúng ta nhấn chọn vào biểu tượng tam giác ngược và chọn mục Tạo trang. Hoặc truy cập vào link https://www.facebook.com/pages/creation

Bước 2. Tiếp đến, ở giao diện mới bạn sẽ nhìn thấy Facebook phân loại thành 2 nhóm danh mục. Chúng ta sẽ chọn Bắt đầutrong mục Doanh nghiệp hoặc Thương hiệu.

Bước 3. Ở bước này, người dung sẽ điền các thông tin chi tiết về Fanpage của mình

Tên trang: nhập tên Fanpage Facebook .Lưu ý, người dùng nên ưu tiên đặt tên Fanpage ngắn gọn, dễ nhớ, tốt nhất nên đặt theo tên sản phẩm + tên shop hoặc thương hiệu. Như vậy, người dùng sẽ có thể dễ dàng tìm được cửa hàng khi tìm kiếm trên Facebook hoặc Google.

Hạng mục: Chọn hạng mục kinh doanh.

Địa chỉ: nhập địa chỉ cụ thể, rõ ràng.

Mã Zip: 70000 nếu ở Tp.HCM hoặc 10000 nếu cửa hàng ở Hà Nội

Điện thoại: nhập số điện thoại để khách hang liên lạc

Sau khi bạn đã nhập đầy đủ các thông tin cơ bản cho Fanpage bán hàng online của mình, nhấn Bắt đầu để tiếp tục.

Bước 4. Tiếp theo chọn  ảnh đại diện và ảnh bìa từ Album hoặc bạn có thể tải ảnh lên từ thiết bị của mình.

Bước 5. Thêm mô tả ngắn cho Fanpage của mình

Nhấn vào Thêm mô tả ngắn

Viết mô tả ngắn gọn, đầy đủ các thông tin về sản phẩm kinh doanh để khách hàng được biết. Nhấn Lưu ở phía dưới.

Bước 6.  Tạo tên người dùng của trang 

Bạn nên chọn tên ngắn gọn, không chứa dấu, có thể có số hoặc 1 dấu chấm mà thôi.Facebook sẽ giúp chúng ta kiểm tra tên người dùng đó đã có trên Facebook hay chưa. Nếu bị trùng bạn sẽ nhận được thông báo và buộc phải nhập tên mới. Sau khi nhập tên người dùng của trang, bạn nhấn Tạo tên người dùng ở bên dưới để lưu lại. Khi tạo tên người dùng thành công, chúng ta sẽ nhận được thông báo từ Facebook như hình dưới. Nhấn OK

Bước 7.  Khi đã hoàn thành xong bước trên, bạn sẽ có cho mình Fanpage Facebook bán hàng như hình dưới. Để thêm một số những thông tin khác cho trang, bạn nhấn chọn mục Giới thiệu ở giao diện bên trái của trang.

Nhấn tiếp mục Chỉnh sửa thông tin trang.

Tại giao diện Chỉnh sửa chi tiết, bạn có thể thêm các thông tin cụ thể cho trang chẳng hạn điện thoại, trang web, điạ chỉ email, giờ làm việc,... Nhấn Lưu thay đổi ở từng mục chỉnh sửa để lưu lại thông tin mới. 

Bước 8. Quay trở lại giao diện chính của trang, bạn nhấn chọn vào mục Thêm nút. Việc này sẽ giúp khách hàng có thể tương tác với trang của bạn nhanh hơn.

Sẽ có nhiều nút tương tác để chúng ta thêm cho Fanpage. Chẳng hạn ở đây tôi sẽ chọn Liên hệ với bạn. Ở đây, bạn có thể tạo nút Gọi ngay, Liên hệ với chúng tôi, Gửi tin nhắn, Đăng ký, Gửi email. Ở đây tôi sẽ chọn Gủi tin nhắn.

2. Tạo Group

Bước 1. Đăng nhập tài khoản Facebook. Sau đó Tạo -> Nhóm

Bước 2. Ở phần Tạo nhóm mới, bạn đặt tên của Group, sau đó chọn thêm  1 vài người bạn mà bạn muốn họ tham gia Group.

Sau đó chọn quyền riêng tư: ở đây có Công khai, Kín, Bí mật.

Cuối cùng nhấn Tạo để hoàn thành việc tạo nhóm.

Bước 3. Tương tự như Fanpages và Facebook cá nhân bạn có thể tuỳ chọn Load ảnh hình nền cho Group.

Ở trong trang của nhóm, bạn và thành viên nhóm có quyền mời bạn bè của mình tham gia, bằng các gõ địa chỉ Email, Số điện thoại hoặc tên tài khoản Facebook của người đó => sau đó nhấn Enter để thêm vào.

Hoặc bạn cũng có thể tìm bạn bè ở mục THÀNH VIÊN ĐƯỢC ĐỀ XUẤT rồi click Thêm thành viên là OK.

-----&-----&-----

3. Video tham khảo