BÀI GIẢNG THIẾT KẾ MẠNG LAN

1. 08/25/17 1
Khoa HTTTQL
PHẦN 3: THIẾT KẾ MẠNG LAN
Chương 3 – Mạng cục bộ

2. Mô hình c b n
ơ ả
 Mô hình phân cấp (Hierarchical Models).
 Mô hình an ninh - an toàn (Secure Models).
2
08/25/17

3. Mô hình phân c p
ấ
 Mô hình phân cấp (Hierarchical Models)
3
08/25/17

4. Mô hình phân c p
ấ
 Lớp lõi (Core Layer): Đây là trục xương sống của mạng
(backbone) thường dùng các bộ chuyển mạch có tốc độ cao
(High-Speed Switching), thường có các đặc tính như độ tin cậy
cao, có công suất dư thừa, có khả năng tự khắc phục lỗi, có khả
năng thích nghi cao, đáp ứng nhanh, dễ quản lý, có khả năng
lọc gói, hay lọc các tiến trình đang truyền trong mạng.
 Lớp truy nhập(Access Layer): Lớp truy nhập cung cấp các khả
năng truy nhập cho người dùng cục bộ hay từ xa truy nhập vào
mạng. Thường được thực hiện bằng các bộ chuyển mạch
(switch) trong môi trường Campus, hay các công nghệ WAN.
4
08/25/17

5. Mô hình phân c p
ấ
 Lớp phân tán (Distribution Layer). Lớp phân tán là gianh giới
giữa lớp truy nhập và lớp lõi của mạng.
 L p phân tán th c hi n các ch c năng nh đ m b o g i d
ớ ự ệ ứ ư ả ả ử ữ
li u đ n
ệ ế t ng phân đo n m ng, đ m b o an ninh-an toàn,
ừ ạ ạ ả ả
phân đo n m ng theo nhóm công tác,
ạ ạ chia mi n
ề
Broadcast/Multicast, đ nh tuy n gi a các LAN o (VLAN),
ị ế ữ ả
chuy n môi
ể tr ng truy n d n, đ nh tuy n gi a các mi n,
ườ ề ẫ ị ế ữ ề
t o biên gi i gi a các mi n trong đ nh
ạ ớ ữ ề ị tuy n tĩnh và đ ng,
ế ộ
th c hi n các b l c gói (theo đ a ch , theo s hi u c ng,...),
ự ệ ộ ọ ị ỉ ố ệ ổ
th c
ự hi n các c ch đ m b o ch t l ng d ch v QoS.
ệ ơ ế ả ả ấ ượ ị ụ
5
08/25/17

6. Mô hình phân c p
ấ
Ưu điểm:
Giá thành thấp.
Dễ cài đặt.
Dễ mở rộng.
Dễ cô lập lỗi.
6
08/25/17

7. Mô hình an ninh - an toàn
7
08/25/17

8. Mô hình an ninh - an toàn
 Hệ thống tường lửa 3 phần (Three-Part Firewall System), đặc
biệt quan trọngtr ong thiết kế WAN. Ở đây chỉ nêu một số khía
cạnh chung nhất cấu trúc của mô hình sử dụng trong thiết kế
mạng LAN.
 LAN cô lập làm vùng đệm giữa mạng công tác với mạng bên
ngoài (LAN cô lập được gọi là khu phi quân sự hay vùng
DMZ).
 Thiết bị định tuyến trong có cài đặt bộ lọc gói được đặt giữa
DMZ và mạng công tác.
 Thiết bị định tuyến ngoài có cài đặt bộ lọc gói được đặt giữa
DMZ và mạng ngoài.
8
08/25/17

9. Các yêu c u thi t k
ầ ế ế
 Yêu cầu kỹ thuật.
 Yêu cầu về hiệu năng.
 Yêu cầu về ứng dụng.
 Yêu cầu về quản lý mạng.
 Yêu cầu về an ninh - an toàn mạng.
 Yêu cầu ràng buộc về tài chính, thời gian thực hiện, yêu cầu về
chính trị của dự án, xác định nguồn nhân lực, xác định các tài
nguyên đã có và có thể tái sử dụng.
9
08/25/17

10. TIẾN TRÌNH XÂY DỰNG MẠNG
 Ngày nay, mạng máy tính đã trở thành một hạ tầng cơ sở quan
trọng của tất cả các cơ quan xí nghiệp.
 Nó đã trở thành một kênh trao đổi thông tin không thể thiếu
được trong thời đại công nghệ thông tin
 Với xu thế giá thành ngày càng hạ của các thiết bị điện tử, kinh
phí đầu tư cho việc xây dựng một hệ thống mạng không vượt
ra ngoài khả năng của các công ty xí nghiệp .
10
08/25/17

11. TIẾN TRÌNH XÂY DỰNG MẠNG
 Việc khai thác một hệ thống mạng một cách hiệu quả để hỗ trợ
cho công tác nghiệp vụ của các cơ quan xí nghiệp thì còn nhiều
vấn đề cần xem xét:
H u h t ng i ta ch chú tr ng đ n vi c mua ph n
ầ ế ườ ỉ ọ ế ệ ầ
c ng m ng mà không quan tâm đ n yêu c u khai
ứ ạ ế ầ
thác s d ng m ng v sau
ử ụ ạ ề .
Lãng phí trong đ u t
ầ ư
M ng không đáp ng đ cho nhu c u s d ng.
ạ ứ ủ ầ ử ụ
11
08/25/17

12.  Điều này có thể khắc phục được nếu ta có kế hoạch xây dựng
và khai thác mạng một cách rõ ràng, hợp lý.
 Tiến trình xây dựng mạng cũng trải qua các giai đoạn như việc
xây dựng và phát triển một phần mềm:
 Thu th p yêu c u c a khách hàng
ậ ầ ủ
 Phân tích yêu c u
ầ
Thi t k gi i pháp m ng
ế ế ả ạ
Cài đ t m ng
ặ ạ
Ki m th
ể ử
B o trì m ng
ả ạ
12
08/25/17
TIẾN TRÌNH XÂY DỰNG MẠNG

13. 1. Thu thập yêu cầu của khách hàng
 Mục đích của giai đoạn này là nhằm xác định mong muốn của
khách hàng trên mạng mà chúng ta sắp xây dựng.
 Những câu hỏi cần được trả lời trong giai đoạn này là:
 B n thi t l p m ng đ làm gì? s d ng nó cho m c
ạ ế ậ ạ ể ử ụ ụ
đích gì?
 Nh ng máy tính nào sẽ đ c n i m ng?
ữ ượ ố ạ
 Nh ng ng i nào sẽ đ c s d ng m ng, m c đ
ữ ườ ượ ử ụ ạ ứ ộ
khai thác s d ng m ng c a t ng ng i / nhóm
ử ụ ạ ủ ừ ườ
ng i?
ườ
 Trong vòng 3-5 năm t i có n i thêm máy tính vào
ớ ố
m ng không, n u có thì đâu, s l ng là bao nhiêu ?
ạ ế ở ố ượ
13
08/25/17
Tải bản FULL (28 trang): https://bit.ly/2Y94JHG
Dự phòng: fb.com/TaiHo123doc.net

14. Phương pháp thực hiện của giai đoạn này :
Phỏng vấn khách hàng, nhân viên các phòng mạng có máy tính sẽ
nối mạng bằng những câu hỏi dể hiểu.
VD " Bạn có muốn người trong cơ quan bạn gửi mail được cho nhau
không?", hơn là hỏi " Bạn có muốn cài đặt Mail server cho mạng
không? ".
Người thực hiện phỏng vấn phải có kỹ năng và kinh nghiệm trong
lĩnh vực này. Phải biết cách đặt câu hỏi và tổng hợp thông tin.
Một công việc cũng hết sức quan trọng trong giai đoạn này là
"Quan sát thực địa" để xác định những nơi mạng sẽ đi qua, khoảng
cách xa nhất giữa hai máy tính trong mạng, dự kiến đường đi của dây
mạng, quan sát hiện trạng công trình kiến trúc nơi mạng sẽ đi qua.
14
08/25/17
1. Thu thập yêu cầu của khách hàng
4358438