ĐỒ án tốt NGHIỆP tìm HIỂU và ỨNG DỤNG VLAN CHO BỆNH VIỆN nội TIẾT TRUNG ƯƠNG

TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN _ ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC NGÀNH:HỆ THỐNG THƠNG TIN TÌM HIỂU VÀ ỨNG DỤNG VLAN CHO BỆNH VIỆN NỘI TIẾT TRUNG ƯƠNG Sinh viên thực hiện: Giảng viên hướng dẫn: NGUYỄN THỊ TƯƠI HỒNG THỊ NGỖN Lớp ĐH HTTT K4 TH.S NGUYỄN TIẾN LỢI Hà Nội, 05/2013 NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN LỜI NĨI ĐẦU Trong cơng đổi khơng ngừng khoa học kỹ thuật công nghệ, nhiều lĩnh vực phát triển vượt bậc đặc biệt lĩnh vực Công nghệ thông tin Thành công lớn kể đến đời máy tính Máy tính coi phương tiện trợ giúp đắc lực cho người nhiều công việc đặc biệt công tác quản lý Mạng máy tính hình thành từ nhu cầu muốn chia sẻ tài nguyên dùng chung nguồn liệu Máy tính cá nhân cơng cụ tuyệt vời giúp tạo liệu, bảng tính, hình ảnh, nhiều dạng thơng tin khác, không cho phép chia sẻ liệu bạn tạo nên Nếu khơng có hệ thống mạng, liệu phải in giấy người khác hiệu chỉnh sử dụng chép lên đĩa mềm tốn nhiều thời gian cơng sức Vì hạ tầng mạng máy tính phần khơng thể thiếu tổ chức hay công ty Trong điều kiện kinh tế hầu hết đa số tổ chức hay cơng ty có phạm vi sử dụng bị giới hạn diện tích mặt triển khai xây dựng mạng LAN để phục vụ cho việc quản lý liệu nội quan thuận lợi, đảm bảo tính an tồn liệu tính bảo mật liệu mặt khác mạng Lan cịn giúp nhân viên tổ chức hay cơng ty truy nhập liệu cách thuận tiện với tốc độ cao Và để giúp cho quan, doanh nghiệp tận dụng tối đa tài nguyên hệ thống dựa hệ thống mạng cục bộ, giúp cho việc sử dụng hệ thống, thông tin truyền tải liệu diễn cách an toàn hiệu CISCO cho đời công nghệ cho phép thiết lập hệ thống mạng lan ảo VIRTUAL – LAN Vì vậy, từ kiến thức có đươc mạng này, nhóm chúng em đăng ký chọn đề tài “Thiết kế xây dựng hệ thồn mạng Vlan cho bệnh viện nội tiết trung ương” nhằm mục đích xây dựng hệ thống mạng Vlan hồn chỉnh, qua đưa giải pháp hợp lý góp phần phát triển hệ thống mạng bệnh viên nội tiết trung ương Trong trình thực đề tài này, kiến thức chưa sâu sắc, kinh nghiệm thực tế chưa nhiều nên đề tài chắn không thiếu khỏi hạn chế sai sót, mong đóng góp ý kiến thầy để đề tài hoàn thiện Chúng em xin chân thành cảm ơn! LỜI CẢM ƠN Lời em xin chân thành cảm ơn đến tất thầy giáo, cô giáo khoa Công Nghệ Thông Tin – Trường Đại học Công Nghiệp Hà Nội, người trực tiếp giảng dạy, truyền đạt kiến thức bổ ích cho em, tảng bản, hành trang vô quý giá, bước cho em bước vào nghiệp sau tương lai Đặc biệt, nhóm chúng em xin gửi lời cảm ơn chân thành đến thầy Nguyễn Tiến Lợi dẫn tận tình cho chúng em nội dung kĩ thực tập, tạo điều kiện, giúp đỡ, động viên để chúng em hoàn thành tốt đề tài tốt nghiệp Cũng nhân đây, chúng em xin gửi lời cảm ơn đến anh Nguyễn Phan Hữu Tín bác phịng Cơng Nghệ Thơng Tin bệnh viện nội tiết trung ương tạo điều kiện giúp em hoàn thành đề tài tốt nghiệp Chúng em xin chân thành cảm ơn! Hà Nội, Ngày 10 Tháng năm 2013 TÓM TẮT ĐỒ ÁN TỐT NGHIỆP Đồ án tốt nghiệp nhằm tìm hiểu, thiết kế xây dựng hệ thống mạng VLAN hoàn chỉnh cho bệnh viện nội tiết trung ương, ứng dụng công nghệ VLAN vào hệ thống, phân quyền người sử dụng, giới hạn quyền truy nhập… Đồ án tốt nghiệp bao gồm chương trình bày trình tìm hiểu thiết kế xây dựng hệ thống mạng VLAN cho bệnh viện nội tiết trung ương: Chương Tổng quan đề tài: Nêu số khái niệm tổng quan, tính cấp thiết đề tài, hướng tiếp cận đề tài, ý nghĩa việc sử dụng mạng VIRTUAL– LAN (VLAN) thực tiễn Đưa so sánh với đề tài tương tự thực hiện, đưa nội dung đề tài Từ làm sở để thực đề tài cho chương sau Chương Lý thuyết sở áp dụng vào đề tài: Đưa khái niệm ngành mạng máy tính, trình bày kiến thức tìm hiểu cách rõ ràng công nghệ mạng LAN ảo Chương Ứng dụng hệ thống mạng Vlan cho BVNTTU: Giải tốn thực tế: tìm hiểu hệ thống cũ, yêu cầu bệnh viện đưa hướng giải cho toán đặt ra, từ thiết kế sơ đồ mạng phù hợp với toán thực tế Chương Cài đặt kiểm thử hệ thống mạng cho bệnh viện nội tiết trung ương: Trình bày chi tiết trình cấu hình hệ thống mạng từ cấu hình thiết bị, tường lửa bao gồm hình ảnh kèm theo Kiểm tra vận hành hệ thống phần mềm lap ảo packet tracer Tổng kết: trình bày ưu điểm hạn chế hệ thống đê đưa hướng phát triển cho hệ thống Qua tổng kết lại q trình thực đề tài PROJECT SUMMARY Project to understand, design and build a complete VLAN network for central endocrine of hospital, VLAN technology applications in the system, assign user rights, limited access rights Project consists of chapter, this presented to process of desgning and building VLAN network for central endocrine of hospital Chapter Overview of the project: What are some general concepts, the urgency of the subject, the subject approach, meaning the use of networkVIRTUAL LAN (VLAN) in practice Provide comparisons with similar topics have been made, given the content of the subject From that basis be made subject to the following chapters Chapter Theoretical basis to apply the theme: Given the fundamental concepts of computer networking industry, the knowledge presented in a clear understanding on the virtual LAN technology Chapter Using VLAN network for central endocrine of hospital: Solving real-world problems: understanding the old system, the hospital's requirements and offer solutions to the problem posed, from which a network diagram design suit real-world problems Chapter Install and test network for central endocrine of hospital: Presents the detailed configuration of network device configuration, firewall including the attached image Check the operation of the system and the software packet tracer virtual lap Summary: presents the advantages and limitations of the system to provide direction for the development of the system Thereby summarize the process to implement the project MỤC LỤC NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN LỜI NÓI ĐẦU TÓM TẮT ĐỒ ÁN TỐT NGHIỆP MỤC LỤC MỤC LỤC HÌNH BẢNG DANH MỤC CÁC TỪ VIẾT TẮT CHƯƠNG TỔNG QUAN ĐỀ TÀI 11 12 1.1 Tính cấp thiết đề tài 12 1.2 Một số mơ hình mạng thực tế 13 1.3 Vấn đề đặt đề tài 14 1.4 Tình hình nghiên cứu đề tài 15 1.5 Mục đích mục tiêu thực đề tài 15 1.6 Phạm vi, nội dung, hướng tiếp cận đề tài 16 1.6.1 Hướng tiếp cận đề tài 16 1.6.2 Phạm vi đề tài .16 1.6.3 Nội dung đề tài 17 CHƯƠNG 2: CƠ SỞ LÝ THUYẾT 2.1 18 Tổng quan mạng máy tính[1],[4],[6] 18 2.1.1 Cấu trúc phân tầng mạng .18 2.1.2 Một số thiết bị cấu thành mạng 20 2.1.3 Những cấu trúc mạng cục .27 2.2 Mạng LAN ảo (VLAN)[2],[3] 29 2.2.1 Tổng quan VLAN[2],[4],[5] 29 2.2.2 VLAN Trunking Protocol (VTP)[2],[6],[7] 37 2.2.3 STP (Spanning Tree Protocol)[2],[6],[7] 40 CHƯƠNG 3: ỨNG DỤNG HỆ THỐNG VLAN CHO BÊNH VIỆN NỘI TIẾT TRUNG ƯƠNG 43 3.1 Giới thiệu chung bệnh viện[8] 43 3.1.1 Tổng quan 43 3.1.2 Chức nhiệm vụ 45 3.1.3 Phương hướng nhiệm vụ 45 3.1.4 Quy hoạch xây dựng 46 3.1.5 Thành tích 46 3.2 Ứng dụng CNTT vào bệnh viện 46 3.3 Khảo sát mơ hình mạng bệnh viện sở 48 3.3.1 Khảo sát thực tế sở vật chất .48 3.3.2 Thực trạng tồn giải pháp khắc phục .59 3.4 Giải pháp triển khai hệ thống VLAN 59 3.5 Bảo mật cho hệ thống mạng bệnh viện 64 3.5.1 Thiết lập password cho thiết bị Switch Router 64 3.5.2 Sử dụng ACL(access control list) 64 3.5.3 Sử dụng firewall(tường lửa) 67 CHƯƠNG 4: CÀI ĐẶT VÀ KIỂM THỬ71 4.1 Hướng dẫn sử dụng phần mềm Cisco Packet Tracer[9] 71 4.2 Mô hình hệ thống 75 4.3 Cài đặt triển khai Vlan .77 4.4 Kiểm thử 81 KẾT LUẬN 83 TÀI LIỆU THAM KHẢO 84 MỤC LỤC HÌNH Hình1.1: Mơ hình Vlan cơng ty Nam Sơn .11 Hình1.2: Mơ hình tổng quan hệ thống mạng Vlan áp dụng cho bệnh viên Nhi Trung ương 12 Hình2.1: Một mơ hình liên kết máy tính mạng 16 Hình2.2: Mơ hình tầng OSI 17 Hình2.3: Mơ hình tham chiếu TCP/IP 18 Hình2.4: Phạm vi hoạt động chuyển mạch 19 Hình2.5: Một số dịng router cisco 23 Hình2.6: Một số loại cáp thông dụng 24 Hình2.7: Các loại cấu trúc mạng cục 25 Hình2.8: Mơ hình mạng LAN ảo 28 Hình2.9: Miền quảng bá switch khác 29 Hình2.10: Miền quảng bá switch .30 Hình2.11: VLAN cố định 31 Hình2.12: VLAN động 32 Hình2.13: Chia VLAN theo port 33 Hình2.14: Loại thành viên VLAN 34 Hình3.1: Mơ hình hệ thống mạng Vlan bệnh viên 45 Hình3.2: Sơ đồ nguyên lý khu nhà tầng .45 Hình 3.3: Mặt cắt tầng hầm 46 Hình 3.4: Mặt cắt tầng 47 Hình3.5: Mặt cắt tầng 49 Hình3.6: Mặt cắt tầng 51 Hình 3.7: Mặt cắt tầng 53 Hình 3.8: Mặt cắt tầng 54 Hình 3.9: Sơ đồ mặt cắt sở 56 Hình 3.10: Mơ hình mạng cho giải pháp 58 Hình 3.11: Mơ hình mạng cho giải pháp 58 Hình 3.12: Mơ hình mạng cho giải pháp 59 Hình 3.13: Mơ hình tổng quan hệ thống mạng Vlan 61 Hình 3.14: Nguyên lý hoạt động Packet-filtering router 66 10 thiết bị kết nối vào switch, switch tìm sở liệu để xác định thiết bị thuộc loại VLAN Hình2.13: VLAN động  Cấu hình VLAN phần mềm VLAN quản lý tập trung.C  Có thể chia VLAN theo địa MAC, địa lôgic theo loại giao thức  Không cần quản lý nhiều tủ nối dây thiết bị kết nối vào mạng thuộc VLAN tuỳ theo địa thiết bị gán vào VLAN  Có khả thơng báo cho quản trị mạng có user lạ, khơng có sở liệu kết nối vào mạng Xác định thành viên VLAN theo port tức port gán vào VLAN thiết bị kết nối vào port thuộc VLAN đó, khơng phụ thuộc vào thiết bị kết nối thiết bị gì, địa Với cách chia VLAN theo port vậy, tất user kết nối vào port nằm VLAN Một user hay nhiều user kết nối vào port khơng nhận thấy có tồn VLAN Cách chia VLAN giúp việc quản lý đơn giản khơng cần tìm sở liệu phức tạp để xác định thành viên VLAN Người quản trị mạng có trách nhiệm cấu hình VLAN tay cố định Mỗi port switch hoạt động giống port bridge Bridge chặn luồng lưu lượng khơng cần thiết phải ngồi segment Nếu gói liệu cần phải chuyển qua bridge switch địa đích gói nhận gói quảng bá chuyển tất port nằm miền quảng bá với port nhận gói liệu vào 35 Hình2.14: Chia VLAN theo port - Ưu điểm VLAN Lợi ích VLAN cho phép người quản trị mạng tổ chức mạng theo logic chức không theo vật lý Nhờ cơng việc sau thực dễ dàng hơn:  Có tính linh động cao: di chuyển máy trạm LAN dễ dàng  Thêm máy trạm vào LAN dễ dàng: Trên switch nhiều cổng, có thể cấu hình VLAN khác cho cổng, dễ dàng kết nối thêm máy tính với VLAN  Thay đổi cấu hình LAN dễ dàng  Kiểm sốt giao thơng mạng dễ dàng  Gia tăng bảo mật: Các VLAN khác khơng truy cập vào (trừ có khai báo định tuyến)  Tiết kiệm băng thông mạng: VLAN chia nhỏ LAN thành đoạn (là vùng quảng bá) Khi gói tin quảng bá, truyền VLAN nhất, không không truyền VLAN khác nên giảm lưu lượng quảng bá, tiết kiệm băng thơng đường truyền  Có thể tạo mạng LAN ảo, tạo nhóm làm việc khơng phụ thuộc vàovị trí thiết bị, chẳng hạn, người thuộc nhóm nghiên cứu khơng cần ngồi phịng hay tầng nhà mà thành viên mạng LAN ảo 2.2.1.4 Các loại VLAN[2],[3],[6] Có loại thành viên VLAN để xác định kiểm sốt việc xử lý gói liệu: 36  VLAN dựa cổng (port based VLAN): cổng (Ethernet Fast Ethernet) gắn với VLAN xác định Do máy tính/ thiết bị host kết nối cổng switch phụ thuộc vào VLAN Đây cách cấu hình VLAN đơn giản phổ biến  VLAN theo địa MAC ( MAC address based VLAN): địa MAC gán tới VLAN định Cách cấu hình phức tạp khó khăn việc quản lý  VLAN theo giao thức (protocol based VLAN): tương tự với VLAN dựa địa MAC sử dụng địa IP thay cho địa MAC Cách cấu hình khơng thơng dụng Hình2.15: Loại thành viên VLAN Số lượng VLAN phụ thuộc vào yếu sau: - Dịng giao thơng Loại ứng dụng Sự quản lý mạng Sự phân nhóm Ngồi yếu tố quan trọng mà cần quan tâm kích thước switch sơ đồ chia địa IP Ví dụ: Một mạng sử dụng địa mạng có 24 bit subnet mask, subnet mask có tổng cộng 254 địa host Nên sử dụng nối tương – VLAN IP subnet Do VLAN tương ứng với IP subnet mask, có tối đa 254 thiết bị Phần header frame đóng gói lại điều chỉnh để có thêm dịng thơng tin VLAN ID trước frame truyền lên đường truyền kết nối switch Công việc gọi dán nhãn cho frame Sau phần hearder frame Sau đó, phần hearder frame trả lại cũ trức truyền xuống thiết bị đích Có hai phương pháp chủ yếu dán nhãn Intr – Switch Link (ISL) 802.1Q.ISL dùng phổ biến thay 802Q.1 37 2.2.1.5 Cấu hình VLAN[2],[6]  Cấu hình VLAN theo vật lý VLAN từ đầu cuối - đến - đầu cuối cho phép phân nhóm nguồn tài ngun sử dụng, ví dụ phân nhóm user theo server sử dụng, nhóm dự án theo phòng ban Mục tiêu VLAN từ đầu đến cuối - đến - đầu cuối giữ 80% giao thơng nội VLAN Chính xu hướng sử dụng phân bố tài nguyên mạng khác nên VLAN thường tạo theo giới hạn địa lý Phạm vi địa lý lớn tồ nhà nhỏ với switch Trong cấu trúc VLAN Tỷ lệ lưu lượng 20/80, 20% giao thông nội VLAN 80% giao thơng ngồi VLAN Điểm có nghĩa lưu lượng phải qua thiết bị lớp đến 80% nguồn tài nguyên Kiểu thiết kế cho phép việc truy cập nguồn tài nguyên thống  Cấu hình VLAN cố định VLAN cố định VLAN cố hình theo port switch phần mềm quản lý cấu hình trực tiếp switch Các port gán vào VLAN giữ ngun cấu hình VLAN thay đổi lệnh Đây cấu trúc VLAN theo địa lý, user phải qua thiết bị lớp truy cập 80% tài nguyên mạng Loại VLAN cố định hoạt động tốt mạng có đặc điểm sau:  Sự di chuyển mạng quản lý kiểm sốt  Có phần mềm quản lý VLAN mạnh để cấu hình port switch  Khơng dành nhiều tải cho hoạt động trì địa MAC thiết bị đầu cuối điều cỉnh bảng địa VLAN động khơng phụ thuộc vào cổng switch 2.2.2 VLAN Trunking Protocol (VTP)[2],[6],[7] 2.2.2.1 Giới thiệu VLAN Trunking Protocol (VTP) VTP giao thức hoạt động lớp mơ hình OSI VTP giúp cho việc cấu hình VLAN ln hoạt động đồng thêm, xóa, sửa thơng tin VLAN hệ thống mạng Trong khuôn khổ môi trường chuyển mạch VLAN Một đường Trunk đường kết nối point - to- point để hổ trợ VLAN switch liên kết với Một đường cấu hình Trunk gộp nhiều đường liên kết ảo đường 38 liên kết vật lý để chuyể tín hiệu từ VLAN switch với dựa đường cáp vật lý Vai trò VTP trì cấu hình VLAN thơng qua admin domain mạng VTP Lớp giao thức Lớp sử dụng Trunk Frame để quản lý việc thêm bớt, xóa đổi tên VLAN domain Thêm nữa, VTP cho phép tập trung thay đổi tới tất switch mạng Thông điệp VTP đóng gói chuẩn CISCO giao thức ISL IEEE 802.1q sau qua liên kết Trunk tới thiết bị khác 2.2.2.2 Lợi ích VTP VTP cấu hình khơng đúng, thay đổi tạo Các cấu hình khơng tổng hợp trường hợp thống kê vi phạm nguyên tắc bảo mật kế nối VLAN bị chồng chéo VLAN bị đặt trùng tên Các cấu hình khơng bị cắt kết nối chúng ánh xạ từ kiểu LAN tới kiểu LAN khác VTP cung cấp lợi ích sau:  Cấu hình VLAN qua mạng  Hệ thống ánh xạ cho phép VLAN trunk qua môi trường truyền hỗn hợp Giống ánh xạ VLAN Enthernet tới đường truyền tốc độ cao ATM, LANE, FDDI  Theo dõi xác kiểm tra VLAN  Báo động việc thêm vào VLAN  Dễ dàng thêm VLAN Trước thiết lập VLAN, ta phải thiết lập miền quản lý (management domain) phạm vi thứ mà ta kiểm tra VLAN mạng Các switch miền quản lý chia thông tin VLAN với VLAN khác số switch tham gia vào miền quản lý VTP Các switch khác miền không chia sẻ thông tin VTP Các switch sử dụng giao thức VTP cổng trunk có:  Miền quản lý(managment domain)  Số cấu hình  Biết VLAN thông số cụ thể 2.2.2.3 Miền VTP (VTP domain) Một miền VTP (VTP domain) tạo hay nhiều thiết bị đa kết nối để chia sẻ tên miền VTP Mỗi switch có miền 39 VTP Khi thông điệp VTP truyền tới switch mạng, tên miền phải xác để thơng tin truyền qua Đóng gói VTP với ISL Frame: VTP header có nhiều kiểu thơng điệp VTP, có kiểu thường tìm thấy tất thơng điệp VTP:  Phiên giao thức VTP –  Kiểu thông điệp VTP – kiểu  Độ dài tên miền quản lý  Tên miền quản lý VTP flood thông điệp quảng bá (advertisement) qua VTP domain phút lần, có thay đổi xảy cấu hình VLAN Một VTP advertisement bao gồm có revision – number, tên VLAN (vlan name), số hiệu VLAN (vlan number), thông tin switch có port gắn với VLAN Bằng cấu hình VTP Server việc truyền bá thông tin thông qua advertisement , tất switch biết tên VLAN số hiệu VLAN tất VLAN Một thành phần quan trọng VTP advertisement tham số revision number Mỗi lần VTP Server điều chỉnh thơng số VLAN, tăng revision – number lên 1, sau VTP Server gửi VTP advertisement Khi switch nhận VTP advertisement với revision – number lớn hơn, cập nhật cấu hình VLAN 2.2.2.4 Các chế độ VTP VTP hoạt động chế độ: - Server - Client - Transparent Nếu Switch chế độ VTP server tạo, chỉnh sửa, xóa VLAN VTP server lưu cấu hình VLAN NVRAM VTP server gửi thơng điệp tất port trunk Switch chế độ VTP Client khơng tạo, chỉnh sửa xóa thơng tin VTP Client có chức đáp ứng theo thay đổi VLAN từ server gửi thông điệp tất port trunk VTP Client khơng lưu cấu hình VNRAM mà đặt RAM thể có học cấu hình VLAN từ server Do chế độ client hữu dụng switch khơng đủ nhớ để lưu lượng lớn thông tin VLAN 40 Switch chế độ transparent nhận chuyển tiếp (forward) VTP update switch switch khác gửi đến mà không quan tâm đến nội dung thông điệp Nếu transparent switch nhận thơng tin cập nhật VTP khơng cập nhật vào sở nó, đồng thời cấu hình VLAN có thay đổi, không gửi thông tin cập nhật cho switch khác Trên transparent switch có việc chuyển tiếp thông điệp VTP Switch hoạt động chế độ transprarent - mode tạo VLAN cục Các vlan không quảng bá đến switch khác 2.2.3 STP (Spanning Tree Protocol)[2],[6],[7] 2.2.3.1 Trạng thái STP Để tham dự vào STP,mỗi port phải trải qua trạng thái sau:  Disable: port bị shutdown người quản trị  Blocking: sau port khởi tạo, bắt đầu trạng thái block nhận hay truyền liệu hay thêm địa MAC vào table Nó nhận gói BPDU hay nói cách khác port chế độ standby để tránh bridge loop  Listen: port chuyển từ trạng thái block sang trạng thái listen Lúc port chưa nhận chuyển data Tuy nhiên, có nhận gửi BPDU để tham gia q trình STP Nếu port trở thành root port hay designed port gửi BPDU sang switch khác khơng thành root port hay designed port trở trạng thái block  Learning: sau khoảng thời gian Forward Delay trạng thái listen, port chuyển sang trạng thái learning Port gửi nhận BPDU học địa MAC gi vào table  Forwarding: sau khoảng thời gian forward delay trạng thái learning, port chuyển sang trạng thái forwarding Ở trạng thái này, port nhận gửi data gói BPDU, thu thập địa MAC bảng table Đây trạng thái với chức đầy đủ port STP Switch cho port chuyển sang trạng thái forwarding khơng phát link dự phịng( hay loop) hay port có đường tốt đến root bridge 2.2.3.2 Bộ đếm thời gian STP  STP có ba đếm thời gian để đảm bảo network hội tụ trước bridge loop hình thành:  Hello time: khoảng thời gian Configuration BPDU gửi root bridge Mặc định giây 41  Forward delay: khoảng thời gian switch port chuyển từ trạng thái listening sang trạng thái learning  Max( maximum) Age: khoảng thời gian switch lưu lại BPDP trước loại bỏ Trong thực STP, cổng switch giữ "tốt nhất" BPDU mà nghe Nếu cổng switch liên lạc với nguồn BPDU, switch giả sử thay đổi cấu trúc liên kết xảy sau Max Age thời gian trơi qua đó, BPDU loại bỏ Mặc định Max Age 20 giây 2.2.3.3 Cấu hình Spanning Tree Protocol  STP root bridge Mặc định STP có hiệu lực cho tất active VLAN số lí bị vơ hiệu hóa bật lại STP câu lệnh: Switch(config)# spanning-tree vlan vlan-id (Vlan-id: xác định VLAN port muốn bật tính STP) Để cấu hình cho root bridge ta cần phải: - Cấu hình root switch - Cấu hình root switch thứ hai đề phịng trường hợp root switch bị cố Đầu tiên, để cấu hình root bridge bạn phải biết tất giá trị switch có hệ thống set giá trị ưu tiên root bridge nhỏ Switch(config)# spanning-tree vlan vlan-list priority bridge-priority Trong đó: bridge-priority: có giá trị mặc định 32768 gán giá trị từ 0-65535 Hay ta dùng lệnh để switch tự động trực tiếp thành root bridge: Switch(config)# spanning-tree vlan vlan-id root {primary | secondary} [diameter diameter] Từ khóa primary làm cho switch trở thành root bridge Câu lệnh làm cho giá trị ưu tiên switch nhỏ giá trị ưu tiên root bridge thời Từ khóa second làm cho switch trở thành root bridge thứ hai trở thành root bridge root bridge gặp cố  Redundant Link Convergence Khi hệ thống gặp cố link gây thay đổi hệ thống mạng yêu cầu cấp bách thời gian hội tụ hệ thống phải nhanh để đảm 42 bảo tính sẵn sàng cao Có số phương pháp làm cho STP hội tụ nhanh đường truyền xảy cố: - Portfast: khả kết nối nhanh thiết lập access-layer cho máy trạm Uplinkfast: cho phép uplinh nhanh từ access-layer lên distribution-layer Backbonefast: cho phép hội tụ nhanh hệ thống backbone hay switch corelayer sau cấu trúc spanning tree thay đổi 43 CHƯƠNG 3: ỨNG DỤNG HỆ THỐNG VLAN CHO BÊNH VIỆN NỘI TIẾT TRUNG ƯƠNG 3.1 Giới thiệu chung bệnh viện[8] 3.1.1 Tổng quan Bệnh viện Nội tiết TW thành lập theo định số 906/BYT-QĐ ngày 16/09/1969 Trong ngày đầu, chức nhiệm vụ bệnh viện tạo mạng lưới hoạt động phòng chống bệnh bướu cổ từ Trung ương đến địa phương Mặc dù đời hoàn cảnh chiến tranh chống mỹ ác liệt bệnh viện Nội tiết trung ương hoàn thành trọng trách mình, góp phần khơng nhỏ cơng đẩy lùi bệnh bướu cổ cho đồng bào miền núi tỉnh phía Bắc Bắt đầu từ năm 80, bệnh viện hợp tác với tổ chức quốc tế để thực chương trình phịng chống Rối loạn thiếu iốt (RLTI) - với mục tiêu: “Năm 2005, toán tình trạng thiếu iốt trẻ em tồn quốc” Để đáp ứng tình hình nhiệm vụ mới, ngày 15/07/2000 Bộ Trưởng Bộ Y tế có Quyết định số 2229/QĐ-BYT quy định lại chức nhiệm vụ Bệnh viện Nội tiết Từ bệnh viện có bước chuyển lớn cơng tác điều trị bệnh Nội tiết Chuyển hoá, đặc biệt bệnh Đái tháo đường Để phù hợp với nhu cầu cho người bệnh, hoàn thành tốt nhiệm vụ chăm sóc sức khoẻ cho nhân dân, bệnh viện thành lập khoa Ngoại, khoa Xạ trị tăng cường đại hóa khoa Cận lâm sàng Bệnh nhân đến khám điều trị bệnh viện ngày tăng Uy tín bệnh viện, thầy thuốc chuyên khoa ngày nâng cao Năm 2000, bệnh viện tổ chức thành cơng Hội nghị khoa học tồn quốc chuyên ngành Nội tiết Chuyển hóa lần thứ nhất, từ đến nay, Bệnh viện mở nhiều khóa học nâng cao trình độ chun mơn cho hàng trăm bác sỹ, y tá điều dưỡng làm công tác chuyên ngành Nội tiết - Chuyển hóa 64 tỉnh thành Năm 2002, Thủ tướng phủ định số 77/2002/TTg ngày 17/6/2002 việc phê duyệt chương trình phịng chống số bệnh khơng lây nhiễm giai đoạn 2002 – 2010 đưa mục tiêu Dự án phòng chống đái tháo đường giảm tỷ lệ mắc, biến chứng tử vong bệnh đái tháo đường + Giảm 50 % yếu tố gây nguy phát triển bệnh đái tháo đường cộng đồng + Điều trị lập danh sách theo dõi, hướng dẫn để 100 % người bệnh đái tháo đường phát tự quản lý bệnh tật 44 Năm 2008 theo định 172/2008/QD-TTg ngày 19/12/2008 Thủ tướng Chính phủ việc bổ xung Quyết định số 108/2007/QD-TTg ngày 17/7/2007 Thủ tướng Chính phủ phê duyệt Chương trình mục tiêu Quốc gia phịng, chống số bệnh xã hội, bệnh dịch nguy hiểm HIV/AIDS giai đoạn 2006-2010 với mục tiêu chung đến năm 2010 giảm tỷ lệ mắc, biến chứng tử vong bệnh đái tháo đường cụ thể: + Phấn đấu đạt 50% người dân cộng đồng hiểu biết bệnh đái tháo đường yếu tố nguy sức khỏe bệnh đái tháo đường gây + Giảm tỷ lệ mắc bệnh đái tháo đường không phát cộng đồng xuống 60% + Xây dựng, triển khai trì mơ hình quản lý bệnh đái tháo đường phạm vi nước + Theo dõi điều trị có hệ thống 50% số người mắc bệnh đái tháo đường phát theo phác đồ Bộ Y tế quy định Bệnh viện Nội tiết Bộ Y tế giao nhiệm vụ thực Dự án phòng chống đái tháo đường, từ năm 2000 tiếp cận với tổ chức quốc tế, tranh thủ viện trợ, trợ giúp kỹ thuật từ chuyên gia hàng đầu giới, từ Châu Á, Châu Âu … cam kết phủ việc phòng chống bệnh đái tháo đường bước đạt số thành tựu định sau: - Tham mưu cho Bộ Y tế phối hợp Bộ ban ngành xây dựng thông tư liên Bộ Y tế Bộ Nội vụ hệ thống Trung tâm Nội tiết toàn quốc (Xây dựng chức năng, nhiệm vụ) - Xây dựng tài liệu phòng quản lý bệnh ĐTD - Điều tra dịch tễ học bệnh ĐTD yếu tố nguy tồn quốc - Xây dựng mơ hình điểm phịng chống ĐTD Thái Bình, Thanh Hóa mở rộng Bình thuận, Đắc lăk dựa vào hợp tác quốc tế với Quỹ Đái tháo đường Thế giới Tổ chức Y tế Thế giới - Điều tra sàng lọc phát sớm bệnh đái tháo đường cộng đồng - Tập huấn chuyên môn cho bác sỹ điều dưỡng viên tuyến - Tuyên truyền bệnh đái tháo đường phương tiện thông tin đại chúng - Tăng cường chuyên môn bệnh nội tiết cho tuyến theo đề án 1816 Trải qua bao tháng năm thử thách, bệnh viện Nội tiết trung ương khẳng định vị trí 45 3.1.2 Chức nhiệm vụ Vị trí chức năng: - Là đơn vị nghiệp y tế, chịu lãnh đạo toàn diện trực tiếp Bộ trưởng Bộ Y tế; chịu đạo nghiệp vụ quan chức Nhà nước - Là tuyến cuối khám, chữa bệnh chuyên khoa Nội tiết Rối loạn chuyển hóa Nhiệm vụ: - Thực khám chữa bệnh, giải cấp cứu, tiếp nhận điều trị nội trú ngoại trú bệnh nhân thuộc chuyên khoa Nội tiết bệnh Rối loạn chuyển hóa; tham gia khám sức khỏe định kỳ giám định phám y quan có thẩm quyền trưng cầu - Nghiên cứu, ứng dụng tiến khoa học kỹ thuật để điều trị phòng bệnh lĩnh vực chuyên khoa, kết hợp y học cổ truyền y học đại điều trị phòng bệnh - Phối hợp với trường Đại học, sở đào tạo Đại học sau Đại học, đào tạo lại, nâng cao trình độ chuyên khoa cho cán y tế tuyến Là sở thực hành trường Đại học, Cao đẳng Trung học y dược - Giúp Bộ trưởng Bộ Y tế đạo mặt chuyên môn kỹ thuật, nâng cao chất lượng cấp cứu, chẩn đoán, điều trị chuyên khoa khoa, phận Nội tiết thuộc bệnh viện đa khoa tuyến Trung ương, tuyến tỉnh, Thành phố trực thuộc Trung ương tổ chức xây dựng mạng lưới phòng chống bệnh đái tháo đường bệnh Rối loạn chuyển hóa - Định kỳ tổng kết kinh nghiệm đề xuất với Bộ trưởng phương hướng, kế hoạch, biện pháp, phát triển chuyên khoa Nội tiết bệnh Rối loạn chuyển hóa - Kết hợp với y tế sở thực chăm sóc sức khỏe ban đầu mục tiêu y tế cộng đồng - Mở rộng mối quan hệ với nước, tổ chức, cá nhân khu vực giới thuộc chuyên ngành Nội tiết bệnh Rối loạn chuyển hóa mặt nghiên cứu khoa học, đào tạo cán bộ… - Quản lý tổ chức cộng sản giao mục đích đạt hiệu kinh tế theo quy định pháp luật 3.1.3 Phương hướng nhiệm vụ - Không ngừng nâng cao trình độ chun mơn nghiệp vụ có nhiều cán với học vị cao trước 46 - Thực dự án quốc gia phòng chống bệnh đái tháo đường toàn quốc - Đào tạo bác sỹ CK I chuyên ngành Nội tiết cho cán y tế Từng bước thiết lập xây dựng sở thực tập cho sinh viên y khoa, Khơng ngừng đại hóa trang thiết bị, đặc biệt xây dựng Labo chuẩn mực phù hợp với y học tiên tiến 3.1.4 Quy hoạch xây dựng Ngày 17-11, Bệnh viện Nội tiết trung ương khánh thành sở - giai đoạn I Cơ sở triển khai xây dựng diện tích 15.845m2 thôn Văn Điển, xã Tứ Hiệp, huyện Thanh Trì, quy mơ 400 giường bệnh, tổng mức đầu tư 362 tỷ đồng Việc sở Bệnh viện Nội tiết trung ương vào hoạt động góp phần giải vấn đề tải khám điều trị chuyên khoa tuyến trung ương Nhân dịp này, bệnh viện Thủ tướng Chính phủ tặng Bằng khen, ghi nhận kết thực tốt quy chế dân chủ sở, nâng cao chất lượng khám chữa bệnh 3.1.5 Thành tích  -  - - - Tập thể: Bằng khen, cờ thi đua “Bệnh viện tình thương”, “Bệnh viện xuất sắc tồn diện” Bộ Y tế Cơng đồn ngành Y tế Việt Nam (2001,2002,2003) Bằng khen Thủ tướng Chính phủ (2003) Huân chương lao động hạng (2004) Cá nhân: 01 đồng chí tặng Bằng khen Thủ tướng Chính phủ (2003), Huy chương “Vì hệ trẻ” Ban Chấp hành trung ương Đoàn Thanh niên Cộng sản Hồ Chí Minh (2004) 01 đồng chí nhận giải thưởng Quốc tế ALGEPA (1994) cơng tác phịng chống bệnh bướu cổ địa phương 06 đồng chí tặng Huy chương “Vì nghiệp xây dựng tổ chức Cơng đồn” Ban Chấp hành Tổng Liên đồn Lao động Việt Nam (2004) 19 đồng chí tặng huy chương “Vì nghiệp bảo vệ sức khoẻ nhân dân” (2003) thành tích 47 KẾT LUẬN Đánh giá chung Trong trình nghiên cứu thực đề tài định hướng thầy hướng dẫn, báo cáo đạt số kết như: - Tìm hiểu cách tổng quan vấn đề công nghệ mạng LAN ảo - Đặc biệt việc tạo VLAN kết hợp với giao thức STP, VTP giúp chúng đạt hiệu tốt - Bằng cách hiểu chất lý thuyết VLAN qua khảo sát mơ hình mạng bệnh viện nội tiết trung ương Chúng em thiết kế xây dựng mô hình mạng sử dụng chia VLAN áp dụng cho bệnh viện nội tiết trung ương Hướng phát triển đề tài Dựa kết bước đầu đạt báo cáo đồ án tốt nghiệp, chúng em tích lũy số kiến thức công nghệ mạng VLAN để áp dụng vào thực tế để giải vấn đề toán cho mạng LAN ảo bệnh viện nội tiết trung ương Bước đầu chúng em xây dựng mơ hình mạng thực chia định tuyến cho VLAN Dựa chúng em làm báo cáo thực tập chúng em tiếp tục nghiên cứu triển khai vấn đề bảo mật cho mơ hình mạng bệnh viện Để góp phần thúc đẩy phát triển công nghệ thông tin kiến thức thân sau Mở rộng việc thiết kế, nghiên cứu phát triển cho đồ án cao đặc biệt lĩnh vực bảo mật Hoàn thành việc thiết kế lắp đặt hệ thống mạng hoàn chỉnh, phù hợp với yêu cầu bệnh viện nội tiết trung ương Trong trình thực đề tài này, kiến thức chưa sâu sắc, kinh nghiệm thực tế chưa nhiều nên đề tài chắn không thiếu khỏi hạn chế sai sót, mong đóng góp ý kiến thầy để đề tài hồn thiện 48 TÀI LIỆU THAM KHẢO  Tài liệu tiếng Việt [1].TS.Phạm Thế Quế - Cơng nghệ mạng máy tính – NXB Thông tin Truyền Thông – Xuất năm 2010  Tài liệu tiếng Anh [2] Wayne Lewis - LAN Switching and Wireless: CCNA Exploration Companion Guide - Cisco Networking Academy Program [3] Cisco LAN Switching Fundamentals - Barnes, David; Sakandar, Basir – năm xuất 2004  Website [4] http://www.Vnpro.org [5] http://www.Quantrimang.com [6] http://www.Thuvien-it.net [7] http://www.wikipedia.org [8] http://www benhviennoitiettrunguong.com.vn [9] http://www.nhatnghe.com số trang web khác 49 ... Áp dụng mơ hình họ vào bải tốn thực tế cho bệnh viện nội tiết trung ương 1.6.2 Phạm vi đề tài Tìm hiểu cơng nghệ Vlan từ áp dụng vào tốn thực tế xây dựng hệ thống mạng vlan cho bệnh viện nội tiết. .. bệnh viện nội tiết trung ương Đề tài ? ?Tìm hiểu ứng dụng VLAN cho Bệnh Viện Nội Tiết Trung Ương? ?? với mục đích đưa giải pháp góp phần vào phát triển hệ thống mạng cho bệnh viên nội tiết, phạm vi nghiên... Thơng Tin bệnh viện nội tiết trung ương tạo điều kiện giúp em hoàn thành đề tài tốt nghiệp Chúng em xin chân thành cảm ơn! Hà Nội, Ngày 10 Tháng năm 2013 TÓM TẮT ĐỒ ÁN TỐT NGHIỆP Đồ án tốt nghiệp