thiet-ke-giai-phap-he-thong-mang.docx

[Project Semeter 2] | Tran Van Vuong HA-1516-0061 1
H
HỌ
ỌC
C V
VI
IỆ
ỆN
N P
PH
HẦ
ẦN
N C
CỨ
ỨN
NG
G
V
VÀ
À M
MẠ
ẠN
NG
G M
MÁ
ÁY
Y T
TÍ
ÍN
NH
H F
FP
PT
T J
JE
ET
TK
KI
IN
NG
G
Đ
ĐỒ
Ồ Á
ÁN
N H
HỌ
ỌC
C K
KÌ
Ì I
II
I
T
TH
HI
IẾ
ẾT
T K
KẾ
Ế G
GI
IẢ
ẢI
I P
PH
HÁ
ÁP
P H
HỆ
Ệ T
TH
HỐ
ỐN
NG
G M
MẠ
ẠN
NG
G
C
Ch
hu
uy
yê
ên
n n
ng
gà
àn
nh
h:
: Q
QU
UẢ
ẢN
N T
TR
RỊ
Ị M
MẠ
ẠN
NG
G
L
Lớ
ớp
p:
: J
J1
1-
-H
HD
D-
-1
15
50
07
7-
-S
S1
1
S
Si
in
nh
h v
vi
iê
ên
n t
th
hự
ực
c h
hi
iệ
ện
n:
: T
Tr
rầ
ần
n V
Vă
ăn
n V
Vư
ươ
ơn
ng
g (
(H
HA
A-
-1
15
51
16
6-
-0
00
06
61
1)
)
G
Gi
iả
ản
ng
g v
vi
iê
ên
n h
hư
ướ
ớn
ng
g d
dẫ
ẫn
n:
: T
Th
h.
.s
s L
Lư
ư H
Hu
uệ
ệ T
Th
hu
u

T
TP
P.
.H
Hồ
ồ C
Ch
hí
í M
Mi
in
nh
h,
, 2
20
01
16
6.
.

MỤC LỤC
Trang
LỜI MỞ ĐẦU ..............................................................................................................................................2
PHẦN 1: KHẢO SÁT NHU CẦU CHO MỤC TIÊU THIẾT KẾ .............................................................3
PHẦN 2: SƠ ĐỒ THIẾT KẾ HẠ TẦNG MẠNG ......................................................................................5
PHẦN 3: LỰA CHỌN THIẾT BỊ VÀ DỰ TOÁN CHI PHÍ ....................................................................6
PHẦN 4: THỰC NGHIỆM TRIỂN KHAI LAB MÔ PHỎNG TRÊN
PHẦN MỀM PACKET TRACER ................................................................................................................7
4.1. Thông số cấu hình các thiết bị router và switch ...................................................................8
4.2. Các dịch vụ trên Server ...............................................................................................................19
4.3. Một số phần mềm quản trị mạng phổ biến...........................................................................22
PHẦN 5: TƯ VẤN CÁC ƯU KHUYẾT ĐIỂM, HƯỚNG PHÁT TRIỂN VÀ MỞ RỘNG CỦA HỆ
THỐNG .......................................................................................................................................................26
LỜI KẾT .....................................................................................................................................................27

L
LỜ
ỜI
I M
MỞ
Ở Đ
ĐẦ
ẦU
U
Ngày nay, thời đại của nền kinh tế thị trường, thời đại của Công nghệ thông tin đang
bùng nổ trên toàn thế giới. Các công ty, tổ chức mọc lên ngày càng nhiều, hoạt động của các
công ty ngày càng quy mô, đòi hỏi ngày càng nhiều về trình độ cũng như cơ sở hạ tầng, trang
thiết bị hiện đại. Từ hệ thống quản lý, vận hành sản xuất, hoạch toán kinh tế,… tất cả đều phải
nhờ vào công cụ là máy tính và hệ thống mạng máy tính, chúng giúp con người có thể làm việc
được nhanh chóng và đồng thời giúp lưu trữ dữ liệu được lâu dài.
Nói đúng hơn là việc sử dụng máy tính và hệ thống mạng máy tính là không thể thiếu cho
một công ty, dù là lớn hay nhỏ, cũng như một tổ chức phi kinh tế nào khác. Không những thế đối
với đời sống của chúng ta bây giờ thì việc sử dụng máy tính và mạng máy tính cũng là một điều
hết sức quan trọng, chính vì vậy mà hệ thống mạng máy tính được nghiên cứu và ra đời. Hệ
thống máy tính có thể giúp cho chúng ta thực hiện công việc hiệu quả hơn rất nhiều lần, giúp con
người có thể chia sẻ tài nguyên, dữ liệu với nhau một cách dễ dàng và cũng lưu trữ một lượng
lớn thông tin mà rất hiếm khi mất mát hoặc hư hỏng như khi lưu bằng giấy, giúp tìm kiếm thông
tin nhanh chóng,… Bên cạnh đó còn rất nhiều ứng dụng khác chưa kể đến việc chúng giúp con
người trong hoạt động giải trí, thư giãn,…
Vậy thì làm sao chúng ta có thể thiết kế một mô hình mạng máy tính đảm bảo có khoa
học, dễ vận hành cũng như dễ thay sửa một khi có sự cố xảy ra? Đó là một yêu cầu lớn đối với
những người thiết kế mô hình mạng. Trong đồ án này, chúng ta đi tìm hiểu, phân tích và thiết kế
một mô hình mạng của một trường đại học, qua đó có thể trau dồi kiến thức cũng như kinh
nghiệm cho sau này
Bài đồ án này gồm các phần:
Phần 1: Khảo sát nhu cầu cho mục tiêu thiết kế.
Phần 2: Sơ đồ thiết kế hạ tầng mạng.
Phần 3: Dự toán chi phí và lựa chọn thiết bị mạng đáp ứng nhu cầu.
Phần 4: Thực nghiệm triển khai lab mô phỏng trên phần mềm Cisco Packet Tracer
Student.
Phần 5: Tư vấn các ưu khuyết điểm, hướng phát triển và mở rộng của hệ thống.

PHẦN 1
KHẢO SÁT NHU CẦU CHO MỤC TIÊU THIẾT KẾ
Mô hình hoạt động của trường yêu cầu thiết kế mạng bao gồm các thông tin được liệt kê
như sau:
 Thông tin về các phòng ban:
 Khu hành chính (tầng 1): bao gồm Phòng Ban giám hiệu (2 nhân viên), Phòng tài
chính (5 nhân viên), Phòng tổ chức hành chính (4 nhân viên), Phòng đào tạo (4
nhân viên).
 Khu văn phòng khoa (tầng 2): khoa Công nghệ thông tin (CNTT), khoa Quản trị
kinh doanh (QTKD), khoa Ngoại ngữ (NN), khoa Thực phẩm (TP), khoa Xây
dựng (XD). Mỗi khoa 3 nhân viên.
 Khu học tập (tầng 3): gồm các phòng học lý thuyết, 10 phòng, mỗi phòng 1
đường kết nối internet.
 Khu thực hành 1 (tầng 4): được dùng thực hành khoa CNTT, QTKD.
 Dãy 1, 2, 3 là khoa CNTT (30 máy tính/dãy).
 Dãy 4, 5 là khoa QTKD (30 máy tính/ dãy).
 Khu thực hành 2 (tầng 5): được dùng thực hành các môn tin học của khoa NN,
TP, XD.
 Dãy 1, 2 là khoa NN (30 máy tính/ dãy).
 Dãy 3 là khoa TP (30 máy tính/ dãy).
 Dãy 4, 5 là khoa XD (30 máy tính/ dãy).
 Thư viện (tầng 6): 25 máy tính kết nối internet.
 Triển khai Wireless LAN tại các tầng cho phép sinh viên truy cập không dây, yêu
cầu xác thực mật khẩu để kết nối là 123456789.
 Các máy in, máy quét được tích hợp trực tiếp vào hệ thống mạng của các phòng
ban qua cổng giao tiếp RJ45, trừ phòng thực hành và thư viện.
 Phân hoạch VLAN cho các phòng ban.
 Các phòng ban đều có thể truy cập hệ thống máy chủ và đi ra internet.

 Thông tin về các máy chủ dịch vụ:
 Các máy chủ đặt tại phòng IT (tầng 1) với các dịch vụ sau:
 Web Server: Nội dung website thông tin trường
 FTP Server, Mail Server: gồm FTP Server, Mail Server, DNS dự phòng.
 DNS Server: gồm dịch vụ mạng DNS, DHCP.
 Server tài chính: gồm dữ liệu tài chính.
 Server đào tạo: gồm dữ liệu về đào tạo và điểm.
 Thông tin về đường truyền kết nối internet và chi nhánh:
 Triển khai đường Internet đáp ứng số lượng nhân viên, người dùng nội bộ và
đường internet dự phòng sẽ sẵn sàng nếu đường internet chính có sự cố.
 Thuê kết nối leased line cho phép người dùng bên ngoài có thể truy cập server.
 Triển khai kết nối VPN Site-toSite giữa các cơ sở trong trường hợp mở rộng
mạng.
 Yêu cầu về giám sát và hướng phát triển của dự án:
 Đề xuất và thiết lập một số phần mềm quản trị mạng đáp ứng yêu cầu như sau:
 Giám sát trạng thái Web server dựa trên các tham số lưu lượng dữ liệu.
 Giám sát thiết bị Router, báo cáo về lưu lượng tại kết nối ngõ ra của hệ thống.
 Triển khai thực nghiệm:
 Cài đặt và cấu hình tại máy tính của nhân viên: Thực hiện việc cài đặt, cấu hình
máy tính của người dùng và tạo tập tin sao lưu và phục hồi hệ điều hành từ USB
hoặc DVD. Tập tin sao lưu của máy tính có các thành phần sau:
 Hệ điều hành Windows 7 Professional (32bit hoặc 64bit).
 Microsoft Office 2007 Professional (tối thiểu phải có Microsoft Word, Excel,
Power Point và Outlook).
 Phần mềm gõ dấu tiếng việt (Unikey).
 Mozzilla Firefox hoặc Google Chrome.
 Phần mềm nén và giải nén đuôi RAR.
 Bộ font tiếng Việt cơ bản (VNI-Time, vnTime,…).
 Phần mềm phòng chống virus (Avast Free,…).
 Thực nghiệm mô phỏng mô hình đã được thiết kế bằng phần mềm giả lập
hoặc trên thiết bị thực.

PHẦN 2
SƠ ĐỒ THIẾT KẾ MẠNG

PHẦN 3
LỰA CHỌN THIẾT BỊ VÀ DỰ TOÁN CHI PHÍ
Đơn vị tính: đồng
THIẾT BỊ SỐ LƯỢNG ĐƠN GIÁ TỔNG
Router CISCO 2811-CCME/K9 2 67.410.000 134.820.000
Switch CISCO WS-C2960S-
F48LPS-L ( 48 PORT )
14 80.120.000 1.121.680.000
Switch CISCO CATALYST WS-
C3560X-48T-S
2 119.070.000 238.140.000
Wireless CISCO AIR-WLC2106-
K9
6 50.108.000 300.648.000
Firewall CISCO ASA5505-SEC-
BUN-K9
1 31.683.000 31.683.000
IBM System x3650 M5 -
5462B2A (Xeon E5-2609 v3 6C
1.9GHz 15MB cache, 8GB
TruDDR4, 6 Gb SATA, Quad
1GbE Gigabit Ethernet )
5 48.890.000
244.450.000
 All-In-One Asus ET2013IGTI-
B010M ( Core i3-3220T Ivy
Bridge, 4Gb DDR3, AMD
HD7470M 1G, HHD 500Gb )
375 14.250.000
5.272.500.000
Cable RJ-45 AMP 1 thùng 1.980.000 1.980.000
AMP RJ-45 Connector 200 6.000 1.200.000
PRINTER EPSON L360 IN,
SCAN, COPPY
3 4.650.000 13.950.000
FPT FIBERPLUS - 80MBPS 2 3.500.000 7.000.000
TỔNG CỘNG 7.365.051.000

PHẦN 4
THỰC NGHIỆM TRIỂN KHAI LAP MÔ PHỎNG TRÊN PHẦN MÊM SISCO PACKET TRACER
STUDENT
 Mô hình LAB mô phỏng (5 Server sẽ được gộp các dịch vụ thành 1 Server để tiện lợi hơn trong
quá trình mô phỏng).

4.1. Thông số cấu hình các thiết bị router và switch:
 Router 1:

 Router 4:

 Switch 10:

 Switch 11:

 Switch 1 >>> 6 (tương tự) :

 DHCP và PC:

PHẦN 5
TƯ VẤN CÁC ƯU KHUYẾT ĐIỂM, HƯỚNG PHÁT TRIỂN VÀ MỞ RỘNG CỦA HỆ
THỐNG
 Ưu điểm:
 Hệ thống dùng đồng bộ thiết bị của hãng Cisco duy nhất giúp cho sự phối
hợp vận hành giữa các thiết bị đạt hiệu quả cao nhất.
 Dễ cài đặt, dễ mở rộng, dễ cô lập lỗi.
 2 Switch được cấu hình giao thức HSRP và phân bổ đường mạng hợp lý để
chia tải và dự phòng khi có sự cố.
 Mỗi switch tại các tầng được cấu hình đầy đủ vlan để thuận tiện cho việc
chuyển phòng làm việc của nhân viên
 Hệ thống đảm bảo hiệu quả làm việc và hướng phát triển mở rộng hệ
thống trong tương lai
 Khuyết điểm:
 Chi phí đầu tư thiết bị cao
 Server có thể bị tấn công từ người dùng nội bộ
 Hướng phát triển và mở rộng của hệ thống:
 Mạng LAN hiện nay được sử dụng một cách rộng rãi và phổ biến tại các cơ
quan, xí nghiệp. Ưu điểm lớn nhất của mạng không dây là cho phép người
sử dụng có thể truy cập bất cứ lúc nào và bất cứ nơi đâu. Thiết lập mạng
không dây không tốn kém thời gian, công sức và không phức tạp như các
hệ thống mạng truyền thông khác. Ngoài ra hoạt động của mạng ổn định,
cài đặt đơn giản, giá cả phải chăng là những yếu tố đặc trưng thể hiện sự
phát triển vượt bậc của mạng không dây. Từ những ưu điểm vượt trội của
mạng này, chắc chắn trong tương lai gần mạng LAN không dây sẽ được
đưa vào sử dụng rộng rãi, thay thế cho toàn bộ mạng dây tại các cơ quan,
xí nghiệp, trường học,
 Có thể dựng thêm Firewall cho Server để gia tăng tính bảo mật từ các cuộc
tấn công bên ngoài, đồng thời ngăn chặn các cuộc tấn công bên trong nội
bộ.

LỜI KẾT
Qua thời gian nghiên cứu và hoàn thành đồ án, chúng em đã xây dựng một hệ
thống mạng với các nhu cầu của một trường đại học. Hệ thống máy chủ đặt tại
trung tâm mạng và cung cấp các công cụ cho việc quản trị hệ thống. Hệ thống cáp
truyền dẫn đảm bảo kết nối tốc độ cao, hạn chế mức thấp nhất những sự cố xảy
ra trong quá trình vận hành và có cả đường kết nối dự phòng, ngoài ra còn đáp
ứng được khả năng mở rộng trong tương lai. Tuy nhiên, tất cả chỉ thực hiện dựa
trên mô phỏng. Mong rằng trong tương lai gần, chúng em sẽ có cơ hội tiếp cận
với thực tế và có thể xây dựng một hệ thống mạng với các thiết bị thực. Trong quá
trình thực hiện đồ án, chúng em đã nhận được sự giúp đỡ tận tình của cô Lư Huệ
Thu giúp chúng em hoàn thành tốt đồ án học kỳ này. Vì thời gian làm đồ án hạn
hẹp, kiến thức và kinh nghiệm chưa nhiều nên không tránh khỏi sai sót, rất mong
nhận được sự góp ý của các thầy cô và các bạn.

thiet-ke-giai-phap-he-thong-mang.docx

Recommended

Recommended

More Related Content

Similar to thiet-ke-giai-phap-he-thong-mang.docx

Similar to thiet-ke-giai-phap-he-thong-mang.docx (20)

thiet-ke-giai-phap-he-thong-mang.docx