Tài liệu Báo cáo thiết kế mạng 2011

Bao cao Thiết Kế Mang 2011 Báo cáo thiếết kếế mạng 2011 1 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 Muc Luc Lợ̀i nọ́i đầu.......................................................................................................................................1 I. Cơ sở hạ tầng và yêu cầu của công ty ABC.........................................................................6 1. Cơ sở hạ tầng:......................................................................................................................6 2. Các yêu cầ ề hệ thnng aạng:..........................................................................................9 II. Thiết kế hê ̣ thông 1. ạng.......................................................................................................10 Mô hình aạng logic:.........................................................................................................10 1.1. Tòa nhà chinh:...........................................................................................................10 1.2. Chi nhánh 1:...............................................................................................................12 1.3. Chi nhánh 2 :..............................................................................................................13 2. Lý do chọn aô hình aạng:...............................................................................................14 3. Sơ đồ êật lý:........................................................................................................................14 3.1. Tòa nhà chinh:...........................................................................................................15 3.2. Chi nhánh 1:...............................................................................................................19 3.3. Chi nhánh 2:...............................................................................................................22 II.3 Quy hoạh địa ̣hỉ IP ̣ho hệ thống mang và tḥiết bị.........................................................30 III.  Tòa nhà tr ng tâa.........................................................................................................33  Chi nhánh 1 – q yê hoạch địa chỉ IP.............................................................................37  Chi nhánh 2:..................................................................................................................40 CÁC DỊCH V́U HỆ TH́NG̣...........................................................................................44 1. Dịch vụ kết nôi Internet và kết nôi giữa tòa nhà chính với các chi nhánh..................44 2. Hê ̣ Thông Firewall:...........................................................................................................50 3. Hê ̣ Thông dư hòng:.........................................................................................................56 4. Hê ̣ Thông V́oIP:................................................................................................................59 5. Dịch vụ web và e ail :......................................................................................................62 6. Dịch vụ IV́. V́. áy chấ công vân tay......................................................................................62 Chi hí toàn hệ thông :.....................................................................................................63 Tổng kết................................................................................................................................69  Đ̣iểm manh :....................................................................................................................69 2 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011  Đ̣iểm yếu – nguyên nhân và so sánh...............................................................................69  Lợ̀i khuyên :....................................................................................................................71 V́I. Tài liệu tha khảo............................................................................................................72 3 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 Lời nói đầầu Hệ thống mang là nhân tố quan trong góp phần duy trì, mở rộng, phát tṛiển ̣ho ̣ạ́ doanh ngḥiệp. Doanh ngḥiệp ̣àng lớn thì yêu ̣ầu hệ thống mang phạ̉i ̣àng lớn để đáp ứng tất ̣ả ̣ạ́ nhu ̣ầu tḥiết yếu ̣ủa doanh ngḥiệp. Vì vậy, ṿiệ̣ xây dừng một hệ thống mang thông suốt là đ̣iều hết sự́ ̣ần tḥiết ̣ho doanh ngḥiệp. Vợ́i đề tạ̀i: xây dựng hệ thống mang ̣ho doanh ngḥiệp ̣ho ̣ông ty ABC, nhóm ̣húng em tìm ḥiểu và ṭiếp thu rất nḥiều ḳiến thự́ không những trong lĩnh vự̣ tḥiết kế mang, mà ̣òn ḅiết thêm rất nḥiều ̣ông nghệ mợ́i, ̣ạ́ hệ thống, dị̣h vụ hàng đầu đượ̣ sử dụng ḥiện nay trên thế g̣iợ́i. Quá trình tḥiết kế ̣ủa nhóm đượ̣ tóm tắt như sau : lấy thông ṭin ̣ơ bản về ̣ông ty ABC , từ đó phân tị́h để xây dựng nên mô hình mang log̣ị ̣ho toàn bộ hệ thống, sau đó đ̣i sâu vào tḥiết kế mô hình vật lý ̣ho từng tòa nhà, từng lầu. Ṭiếp đến đ̣i tìm ḥiểu ̣ông dụng, g̣iá ̣ả ̣ủa ̣ạ́ tḥiết bị g̣iúp ̣ho ṿiệ̣ tḥiết kế đượ̣ hoàn hảo nhất. Tìm ḥiểu ̣ạ́ dị̣h vụ mà một doanh ngḥiệp ̣ần ̣ó(thuê hoặ̣ mua). Sau đó, ṭiến hành quy hoạh địa ̣hỉ ̣ho toàn bộ hệ thống mang. Nhóm ̣húng em muốn đưa ra môt hệ thống mang tốt nhất , một g̣iạ̉i pháp an ṇinh ̣hặt ̣hẽ nhất vợ́i ̣ạ́ tḥiết bị thuộ̣ ḍiện “̣ao ̣ấp” nhất ̣ó thể, vấn đề ṭiền bạ nhóm không quan tâm lắm . Vì thể kḥi tổng kết lại g̣iá ̣ả lên tợ́i 4 tỷ 2 ̣ho toàn bộ hệ thống . 4 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 Vì ḳiến thự́ ̣òn han ̣hế nên ̣òn nḥiều tḥiết sót trong đề tạ̀i , kính mong sự góp ý ̣ủa thầy ̣ô để đề tạ̀i hoàn tḥiện hơn . Nhóm x̣in gự̉i lợ̀i ̣hân thành ̣ám ơn đến Th.s Vũ Trí Dũng đã ̣ho truyền day ḳiến thự́ và g̣iúp đỡ nhóm trong quá trình làm đề tạ̀i này. Hồ Chí Ṃinh, Ngày 22/4/2011 Nhóm 14Y  Nguyễn Thanh Sơn 07520306  Hồ Nguyễn Duy 07520055  Thạ́i Thị Thu Thảo 07520323  Nguyễn Thị Thúy 07520349  GVHD : Th.s Vũ Trí Dũng Phụ lục : Báo ̣áo khoảng 8300 từ . Trong đó : 3200 từ ̣ho ̣ạ́ bảng ḅiểu (bảng quy hoạh địa ̣hỉ IP ở phần II.3 ; phần ̣ḥi phí lắp đặt Internet và WAN ở phần VI) + phần tạ̀i ḷiệu tham khảo . Nên báo cáo thưc sư có khoảng 5300 từ . 5 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 I. 1. Cơ sở hạ tầng và yêu cầu của công ty ABC Cơ sở hạ tầng:  Trụ sở ̣hính : Tòa nhà 3 lầu vợ́i ḍiện tị́h mặt sàn 2400m2(60x40) , đặt ở ngã 7 Quận 10. 6 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011  Cḥi nhánh 1: Gồm một tòa nhà 2 lầu và 1 tầng hầm, vợ́i ḍiện tị́h mặt sàn 600m2(30x20), đặt ở : Ngã năm Trần Hưng Đao – Yerṣin – Kí Con, Quận 1.  Cḥi nhánh 2: Tòa nhà 4 lầu , ḍiện tị́h mặt sàn 4000m2 . Đặt ở : ngã 3 o Hoàng Văn Thụ - Hoàng Ṿiệt, Quận Tân Bình. H1.1 Tổng q an các tòa nhà o Cơ sở vâ ̣t ̣hất đã ̣ó ssn ̣ủa trụ sở ̣hính: 7 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 H1.2. Mô hình aạng ssn cc c ca công tyê ABC Tḥiết bị ̣ó ssn ở Trụ sở ̣hính : Tên tḥiết bị Hãng sản xuất Số lượng PC PV-D5701 20 Màn hình LCD SAMSUNG E1920NX Ẉide 20 máy ̣in laser trắng đen HP LaserJet P1102 5 SW 24 port l2 Sẉiṭh C̣iṣo WS-CE500-24TT 2 DataBase Server IBM® System® x3550M3 (7944 - A2A) 1 F̣irewall ISA Chi nhánh 1 và chi nhánh 2 vừa được xây dưng 1 ới hoàn toàn . 2. Các yêu cầ ề hệ thnng aạng: 8 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 H1.3. Các yêu ́câu ́củ hê ̣ thốn mán  Hệ thống máy ̣hủ manh , hoat động 24/24, đảm bảo yêu ̣ầu truy ̣ập từ mọi trụ sở và ̣ḥi nhánh vào mọi thợ̀i đ̣iểm. Thợ̀i g̣ian phản hộ̀i ̣ạ́ yêu ̣ầu đáp ứng thợ̀i g̣ian thự̣.  Hệ thống ̣hấm ̣ông bằng ̣ạ́h quét vân tay ̣ho nhân ṿiện trên trụ sở ̣hính và ̣ḥi nhánh trong vòng 15 phút.  Hệ thống mang phạ̉i đượ̣ bảo mật, ̣ạ́ hệ thống ngoạ̀i mang không nhìn thấy mô hình mang bên trong ̣ũng như ̣ạ́ tḥiết bị.  Hệ thống trang web để quảng bá sản phẩm , hệ thống thư đ̣iện tử.  Hệ thống Vọip 9 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 II. Thiết kế hê ̣ thông ạng 1. Mô hình aạng logic: 1.1. Tòa nhà chinh: H2.1 Mô hì́h loníc tò̉ ́hà ́chí́h 10 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 Mô hình mang toàn nhà ̣hính gồm ̣ạ́ tḥiết bị ̣hính đượ̣ tâ ̣p trung ở phòng server và IT. Ngoạ̀i ra để đảm bảo mự́ tín ḥiê ̣u g̣iữa ̣ạ́ tḥiết bị ̣ó khoảng ̣ạ́h hơn 100m, ta dung ̣ạ́ sẉiṭh 24 và 48 port ở ̣ạ́ tầng. Sẉiṭh ở ̣ạ́ tầng lầu ̣ó port Upḷink ̣ó tộ́ độ 1000MB/s dung để nộ́i vợ́i sẉiṭh trung tâm để đảm bảo tộ́ đô ̣ truyền dữ ḷiệu. Mô hình mang toàn nhà bao gồm:  Router: Hê ̣ thống bao gồm 2 router, 1 kết nộ́i mang WAN và 1 Router kết nộ́i tợ́i 2 ̣ḥi nhánh .  Hệ thống ̣ạ́ máy ̣hủ đượ̣ đặt tại phòng server ̣ó máy lanh và hệ thống dự phòng UPS, máy ̣hủ Database ̣ấu hình manh để đáp ứng nhu ̣ầu xử lý và đồng bô ̣ dữ ḷiê ̣u từ ̣ḥi nhánh. Database đượ̣ bảo vê ̣ bằng Server Bạkup.  Hê ̣ thống F̣irewall: F̣irewall gate là sự kết hợp ̣ủa phần mềm bảo mâ ̣t ̣huyên dụng ̣ủa hãng ̣hẹkpọint VPN-1 UTM ̣hay trên phần ̣ứng ̣huyên dụng ̣rossbeam 6, IPS để bảo vệ vung CSDL : database server, App server , DHCP server … Web f̣irewall để bảo vệ vung DMZ (̣hứa web và mạil server) và hê ̣ thống Ṣan ṿirus ̣huyên dụng ̣ủa hãng Trend Ṃịro đă ̣t trượ́ F̣irewall gateway. 11 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 1.2. Chi nhánh 1: Vì ̣ḥi nhánh 1 khá nho nên ko ̣ó hê ̣ thống Server ṛiêng, database sẽ đượ̣ truy ̣â ̣p từ ̣ḥi nhánh ̣hính. H2.2. Mô hì́h loníc ́chi ́háh 1 Mô hình mang bao gồm: 12 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011  Cạ́ tḥiết bị đượ̣ lắp đă ̣t tâ ̣p trung tại phòng server như ̣ḥi nhánh ̣hính  Router: 1 Router kết nộ́i ̣ḥi nhánh ̣hính và truy ̣â ̣p WAN  F̣irewall: F̣irewall gate ̣ho toàn bô ̣ hê ̣ thống 1.3. Chi nhánh 2 : Tâ ̣p trung số lượng lớn nhân ṿiên ̣ủa ̣ông ty ABC H2.3. Mô hì́h loníc ́chi ́háh 2 Mô hình mang bao gồm: 13 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011  Cạ́ tḥiết bị đượ̣ lắp đă ̣t tâ ̣p trung tại phòng server như ̣ḥi nhánh ̣hính  Router: 1 Router kết nộ́i ̣ḥi nhánh ̣hính và truy ̣â ̣p WAN  F̣irewall: F̣irewall gate là sự kết hợp ̣ủa phần mềm VPN-1 UTM ̣ủa hãng ̣hẹkpọint ̣hay trên phần ̣ứng ̣huyên dụng ̣rossbeam C6 – hê ̣ thống IPS ̣ho Web, Mạil Server. 2. Lý do chọn aô hình aạng:  Vợ́i mô hình mang trên sẽ đảm bảo đượ̣ ̣ạ́ yêu ̣ầu về tộ́ đô ̣ xử lý, an toàn thông ṭin và bảo mâ ̣t dữ ḷiê ̣u ̣ho web, mạil, server farm.  Chúng tội ̣hon mô hình trên theo hướng mở rô ̣ng ̣ạ́ dị̣h vụ ̣ho tương lại, mô hình trên ssn sàng đáp ứng ̣ạ́ nhu ̣ầu về thêm ̣ạ́ tḥiết bị như PC, IP Phone, Pṛint mô ̣t ̣ạ́h dễ dàng.  Hê ̣ thống web ̣ó thể dung để mua hàng và thanh toán trự̣ ṭiếp mô ̣t ̣ạ́h an toàn.  Hê ̣ thống IPX ṛiêng ḅiê ̣t ̣ó thễ dễ dàng mở rô ̣ng ̣ạ́ dị̣h vụ ṿideo ̣onfereṇ̣ing dễ dàng – Vợ́i đường ḷine ṛiêng nên mang Lan trong ̣ông ty đượ̣ bảo vê ̣ khọi ̣ạ́ ̣uô ̣̣ tấn ̣ông từ PSTN  Cạ́ tòa nhà đều ̣ó hệ thống máy ̣hủ ̣ơ sở dữ ḷiệu ṛiêng,nhằm g̣iảm tạ̉i ̣ho máy ̣hủ CSDL ở tòa trung tâm. hệ thống CSDL ở 2 ̣ḥi nhánh sẽ đượ̣ truyền về máy ̣hủ CSDL ở tòa nhà ̣hính vào thợ̀i g̣ian định săn để quản lý tập trung và bạkup kịp thợ̀i. 3. Sơ đồ êật lý: 14 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 3.1. Tòa nhà chinh: Trụ sở ̣hính ḍiê ̣n tị́h 2400 m2 - 132 nhân ṿiên gồm nhân ṿiên ̣ạ́ phòng – G̣iám Độ́ – Phó G̣iám Độ́ H2.4 Sơ đồ êật lý – Trụ sở chinh – lầ 1 Trụ sở ̣hính – lầu 1: 15 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011  Quầy ṭiếp tân: 2PC – 1 IP Phone  Phòng thu ngân: 5 PC – 2 Pṛint – 2 P S – 1 IP Phone  Phòng g̣iao hàng: 1 PC – 1 IP Phone H2.5 Sơ đồ êật lý – Trụ sở chinh – lầ 2 o Tòa nhà ̣hính - Tầng 2:  Kho hàng: 2 PC – 2 IP Phone – 2 Pṛint  Nhâ ̣n lắp đă ̣t: 2 PC – 2 IP Phone  Bảo hành: 5 PC – 5 IP Phone – 2 Pṛint 16 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 H2.6 Sơ đồ êật lý – Trụ sở chinh – lầ 3 H2.7 Sơ đồ êật lý – Trụ sở chinh – lầ 1 – phòng serêer 17 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 Tòa nhà ̣hính - Tầng 3:  Phòng G̣iám Độ́: 1 PC – 1 IP Phone  Phòng Phó G̣iám Độ́: 1 PC – 1 IP Phone  Phòng Thư Ký: 2 PC – 2 IP Phone – 2 Pṛint  Phòng Ngḥiên Cứu Thị Trường: 5 PC – 2 IP Phone – 2 Pṛint  Phòng Ḳinh Doanh: 6 PC – 6 IP Phone – 1 Pṛint  Phòng Kế Toán Tạ̀i Chính: 5 PC – 5 IP Phone – 1 Pṛint  Phòng Nhân Sự: 5 PC – 3 IP Phone – 1 Pṛint  Phòng IT: 5 PC – 1 IP Phone – 1 Pṛint  Phòng Hop + Phòng Nghỉ: 2 Ạess pọint 18 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 3.2. Chi nhánh 1: Cḥi nhánh 1 ḍiê ̣n tị́h 600 m2 (30x20) H2.7 Sơ đồ êật lý – Chi nhánh 1 – lầ 1 19 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011 Bao cao Thiết Kế Mang 2011 CN1 - Tầng hầm: Kho Hàng: 2PC – 1 IP Phone – 1 Pṛint H2.8 Sơ đồ êật lý – chi nhánh 1 – lầ 2 20 MMT02 - Đại Họ Công Nghê ̣ Thông Ṭin – TP.HCM 04/2011