Bài tiểu luận môn Mạng máy tính và truyền thông

TRƯỜNG ĐẠI HỌC NGÂN HÀNG TP HỒ CHÍ MINH KHOA HỆ THỐNG THÔNG TIN QUẢN LÝ  Bài tiểu luận mơn: Mạng máy tính truyền thông Họ tên sinh viên: Dương Nguyễn Thanh Hà MSSV: 030236200044 Lớp: D01 Giảng viên: Nguyễn Phương Nam TP.Hồ Chí Minh, ngày 17 tháng 01 năm 2022 MỤC LỤC I GIỚI THIỆU II TÓM LƯỢC LÝ THUYẾT III NỘI DUNG Lựa chọn phương án kết nối mạng LAN .4 1.1 Thiết kế mạng LAN có dây 1.2 Thiết kế mạng LAN không dây Lựa chọn phương án kết nối WAN .7 2.1 Kết nối trực tiếp Leased Line .7 2.2 Kết nối mạng riêng ảo VPN IV KẾT LUẬN 10 I GIỚI THIỆU Trong thời kỳ bùng nổ khoa học công nghệ nay, Internet dần khẳng định vị trí khơng thể thiếu hoạt động công ty, doanh nghiệp từ hệ thống quản lý, vận hành sản xuất…tất phải nhờ vào cơng cụ máy tính hệ thống mạng máy tính Hệ thống mạng giúp cho thực công việc hiệu nhiều lần, giúo người chia sẻ tài nguyên liệu cách dễ dàng, giúp ta lưu trữ lượng thơng tin khác…và nhiều ứng dụng khác.Vì vậy, việc lắp đặt hệ thống mạng cho máy tính trở thành nhu cầu thiết yếu doanh nghiệp dù lớn hay nhỏ Tuy nhiên, công việc phức tạp tốn nhiều thời gian bạn cần phải kĩ để xây dựng sở hạ tầng mạng tốt phục vụ hiệu cho cơng việc cơng ty II TĨM LƯỢC LÝ THUYẾT Để hiểu hệ thống mạng tìm hiểu số khái niệm sau: Mạng máy tính: Là hệ thống gồm nhiều máy tính thiết bị kết nối với đường truyền vật lý theo kiến trúc (Network Architecture) nhằm thu thập, trao đổi liệu chia tài nguyên cho nhiều người sử dụng.Các máy tính kết nối với phịng, tịa nhà, thành phố phạm vi toàn cầu Xét góc độ địa lý, mạng máy tính phân thành loại: mạng cục bộ và mạng diện rộng Mạng cục (LAN: Local Area Network): Là mạng kết nối máy tính bên vùng diện tích địa lý tương đối nhỏ, chẳng hạn phòng, tịa nhà, xí nghiệp, trường học,… Để kết nối mạng LAN ta có loại: có dây không dây Mạng diện rộng (WAN: Wide Area Network): Là mạng giao tiếp giúp mở rộng kết nối nhiều khu vực địa lý rộng lớn từ thành phố, tiểu bang quốc gia Mạng Wan sử dụng mạng riêng tư để kết nối phận doanh nghiệp để chế độ cơng khai cho phép kết nối mạng nhỏ với nhau.  Router (thiết bị định tuyến định tuyến): Là thiết bị mạng dùng để chuyển gói liệu đến thiết bị đầu cuối Nói cách dễ hiểu, Router một thiết bị để chia sẻ Internet tới nhiều các thiết bị khác lớp mạng Switch: Là thiết bị chuyển mạch tối quan trọng mạng dùng để kết nối đoạn mạng với theo mơ hình (Star) Trong mơ hình này, Switch đóng vai trò quan trọng trung tâm để tất thiết bị vệ tinh khác, kể máy tính kết nối, từ định tuyến tạo đường nối tạm trung chuyển liệu Bên cạnh đó, Switch cịn có chức hỗ trợ cơng nghệ Full Duplex dùng để mở rộng băng thông đường truyền, nhiều thiết bị khác không làm III NỘI DUNG Lựa chọn phương án kết nối mạng LAN Để kết nối mạng trụ sở cơng ty mẹ TPCM ta có phương án:  Thứ thiết kế mạng LAN có dây  Thứ hai thiết kế mạng không dây 1.1 Thiết kế mạng LAN có dây a Giải pháp - Hệ thống Switch đặt tầng nhà, sử dụng Switch Uplink Giga 24 Port - Các Switch kết nối tới Router trung tâm đặt tầng hệ thống cáp quang 4Fo thông qua converter để đảm bảo đường truyền không bị suy hao - Dây tín hiệu kéo đến thiết bị mạng sử dụng dây cáp đồng CAT6 hãng để đảm bảo cho hệ thống hoạt động tốt - Hệ thống dây chạy lên tầng chạy theo trục thông tầng b Sơ đồ c Đặc điểm  Sử dụng Switch để tiện cho việc nâng cấp đảm bảo đường truyền  Các Switch kết nối tới Router để đảm bảo đường truyền không bị suy hao 1.2 Thiết kế mạng LAN không dây a Giải pháp - Ở ta thiết kế sử dụng Access Point để phát sóng wifi, tầng nhà đặt Access Point - Bổ sung thêm Switch, thiết bị quản lí mạng khơng dây tập trung Wireless Controller đặt tầng - Các Access Point kết nối tập trung thiết bị Wireless Controller để quản lý giám sát - Khi người dùng cuối muốn truy cập vào mạng không dây xác thực qua chuỗi username+password (Radius) - Ngồi cách thơng thường người ta sử dụng thiết bị Extender Repeater để tăng cường phát sóng wifi b Sơ đồ c Đặc điểm  Wifi (AP) chuyên dụng cho cơng ty , có khả chịu tải người dùng lớn  Các thiết bị phát sóng Wifi (AP-Accesspoint) kết nối tập trung thiết bị Wireless Controller để quản lý giám sát Vì vậy, có yêu cầu việc triển khai hệ thống hay có thay đổi cấu hình, thêm thiết bị AP, …  Người quản trị không cần cấu hình thiết bị accesspoint theo phương pháp truyền thống mà người quản trị việc truy cập vào thiết bị Wireless Controller tạo kịch thay đổi cho toàn hệ thống, cơng việc cịn lại Wireless Controller thực xác yêu cầu thay đổi từ người quản trị lên tất thiết bị AP hệ thống  Xác thực người dùng kết nối đến hệ thống mạng khơng dây: Thay việc sử dụng phương pháp xác thực chuỗi mật dùng chung cho toàn người dùng, theo phương pháp truyền thống mang nhiều rủi ro khó khăn việc thay đổi (ứng với lần thay đổi chuỗi mật dùng chung, đồng nghĩa với việc toàn thiết bị mạng phải cập nhật lại mật khẩu) – Rất thiếu chuyên nghiệp nhiều thời gian người quản trị  Người dùng cuối muốn truy cập vào mạng không dây xác thực qua chuỗi username+password (Radius)  Thay xác thực thơng qua chuỗi mật truyền thống, người dùng cuối muốn truy cập vào mạng không dây xác thực qua chuỗi username+password (Radius), quản lý tài khoản độc lập giảm thiểu lệ thuộc vào chuỗi xác thực dùng chung Ngồi hệ thống cịn trang bị giao thức mã hóa thiết bị người dùng WirelessController (TLS-encrypted) Điều góp phần tách biệt, độc lập tài khoản truy cập, quản trị cách chuyên nghiệp, tăng cường bảo mật hệ thống mạng  Cơng ty hồn tồn n tâm khả phủ sóng diện tích rộng, đường truyền internet ổn định dùng wifi d So sánh có dây khơng dây  Bảo mật: Nói chung, LAN có dây an tồn khơng dây Trong mạng LAN có dây, việc bảo mật mạng kết thúc thiết bị tất đặt tịa nhà  Tính ổn định: Kết nối có dây ổn định khơng dây, đặc biệt bạn yêu cầu luồng liệu khơng đổi  Chi phí: Mạng LAN có dây tốn chi phí phải thiết kế dây toàn hệ thống Đối với doanh nghiệp liên tục bổ sung nhân viên trải rộng văn phịng lớn, mạng khơng dây hiệu chi phí Cường độ tín hiệu mạng LAN khơng dây cải thiện Với vài access point đặt hợp lý, doanh nghiệp hồn tồn tránh việc sử dụng dây cáp  Khả mở rộng:  Mạng có dây: Khi thiết lập phải tính tốn đến khả mở rộng tương lai, ngược lại khơng tính tốn thật kỹ tốn nhiều công sức  Mạng không dây: Khả mở rộng dễ dàng hơn, khơng phải kéo dây nhiều, thiết bị lại dễ dàng lắp đặt   Độ tin cậy:  Mạng có dây: Hệ thống ảnh hưởng đến sức khỏe khơng phát sóng bên ngồi mơi trường sống , Có khả chịu tác động từ khí hậu thời tiết bất thường  Mạng khơng dây: Vì phát sóng wifi môi trường, nên hệ thống mạng không dây ảnh hưởng đến sức khỏe người.Hệ thống hoạt động gặp điều kiện thời tiết bất lợi Tuy nhiên, giải pháp Wifi diện rộng với cải tiến đại khắc phục điều Lựa chọn phương án kết nối WAN Kết nối mạng WAN ta kết nối cách  Thứ kết nối trực tiếp Leased Line  Thứ hai kết nối mạng riêng ảo VPN 2.1 Kết nối trực tiếp Leased Line Kết nối Leased Line thuê đường dây trực tiếp từ trụ sở đến trụ sở a Giải pháp - Thuê đường Leased Line để kết nối trụ sợ về trụ sở chính - Các thiết bị mạng LAN( trụ sở con) qua modem sau kết nối qua Router có chức định tuyến để kết nối vào mạng lưới ISP(Internet) để kết nối đến trụ sở TPHCM -Giao thức sử dụng với leased-line HDLC -Thiết bị sử dụng     Router: Cisco dòng ISR 1800 modular series Serial interface: WIC 2T nhằm đảm bảo khả dự phòng Cable kết nối: Smart serial V.35 (DB 26 - 26 pin) sử dụng WIC 2T NTU: Được ISP trang bị b Sơ đồ c Đặc điểm, ưu điểm, nhược điểm *Đặc điểm: - Dịch vụ thuê đường dây không cáp đơn lẻ từ trụ sở sang trụ sở khác mà đường dây phức tạp để kết nối trụ sở với nhau, hội nghị video call - Có thể sử dụng lúc với băng thông đặt 100% tốc độ - Thông tin bảo mật *Ưu điểm: - An tồn, bảo mật có tính ổn định cao - Tốc độ download upload nhanh - Vào thời gian cao điểm kết nối khơng bị nghẽn - Độ tin cậy cao *Nhược điểm: - Chi phí đầu tư ban đầu chi phí hàng tháng cao - Khơng cung cấp mã hố xác thực 2.2 Kết nối mạng riêng ảo VPN Mạng riêng ảo VPN công nghệ cung cấp phương thức giao tiếp an toàn mạng riêng dựa vào kỹ thuật gọi tunneling để tạo mạng riêng Internet a Giải pháp - Sử dụng kết nối VPN điểm nối điểm - Ta sử dụng dịch vụ mạng riêng ảo Mega Wan Các thiết bị mạng LAN công ti (trụ sở) kết nối đến Router có chức định tuyến sau qua converter sau đến nối vào mạng lưới Internet để kết nối đến chi nhánh - Sử dụng kỹ thuật Tunneling với giao thức:  Giao thức truyển tải giao thức sử dụng mạng có thơng tin qua  Giao thức mã hoá liệu (GRE) bọc quanh gói liệu gốc  Giao thức gọi tin giao thức liệu gốc truyền Ở đây, giao thức mã hoá định tuyến GRE cung cấp cấu đóng gói giao thức gói tin để truyền giao thức truyền tải Nó bao gồm thơng tin loại gói tin mà bạn mã hố thơng tin kết nối máy chủ máy khách b Sơ đồ c Đặc điểm, ưu điểm, nhược điểm *Đặc điểm: -VPN giúp tạo kết nối mạng an tồn cơng ti A sử dụng công nghệ VPN phép người dùng từ xa kết nối an toàn đến mạng riêng quan - Các nhân viên cơng ti truy xuất tới mạng dù xa thông qua kết nối cục tới ISP VPN thiết lập kết nối bảo mật người dùng mạng trung tâm - Truy cập lục nơi: Các nhân viên truy cập tất dịch vụ www, email, FTP ứng dụng thiết yếu khác mà khôg cần quan tâm đến phần phức tạp *Ưu điểm: VPN mang lại lợi ích thực tức thời cho cơng ty Có thẻ dùng VPN để đơn giản hoá việc truy cập nhân viên làm việc, mở rộng Intranet đến văn phịng chi nhánh  Chi phí: mạng riêng ảo VPN rẻ so với Leased line, khơng tốn chi phí đầu tư cho máy chủ, định tuyến cho mạng đường trục thiết bị nhà cung cấp dịch vụ quản lý làm chủ công ty mua, thiết lập cấu hình quản lý phức tạp  Khả mở rộng: Do VPN sử dụng môi trường công nghệ tương tự Internet với Internet VPN, chi nhánh đối tượng di động trở thành phần mạng VPN nơi mà ÍP cung cấp điểm kết nối cục  Cung cấp mã hoá xác thực qua kết nối mà bạn sẵn có *Nhược điểm: -VPN khơng có khả quản lý Quality of Service (QoS) qua mơi trường Internet, gói liệu Data package có nguy cơ bị thất lạc, rủi ro - Dù khả quản lý đơn vị cung cấp VPN cao, bị giới hạn, bị “hacker” xâm nhập chuyện xảy - Lưu lượng VPN vô hạn mà có một giới hạn định - Trong trường hợp nhiều máy khách truy cập máy chủ đáp ứng, máy chủ VPN bị tải dẫn đến đứt đoạn kết nối Băng thông máy chủ xảy trường hợp tương tự IV KẾT LUẬN Như ta thấy hệ thống cơng trình ngày mọc lên, song song với hệ thống mạng phát triển theo Vấn đề giải pháp phải đặt lên hàng đầu phải đưa tiêu chí hồn thiện cho dự án Như giải pháp hệ thống mạng cho công ty A có tính ứng dụng cao đem lại nhiều lợi ích cho người sử dụng Tuy nhiên với tiểu luận có nhiều vấn đề để kết nối tốt hướng phát triển em sau này: Với giải pháp tồn diện hệ thống cơng ty, thời gian tới em cố gắng để giúp hệ thống mạng cơng ty có kết nối tốt an toàn  ... dụng.Các máy tính kết nối với phịng, tịa nhà, thành phố phạm vi tồn cầu Xét góc độ địa lý, mạng máy tính phân thành loại:? ?mạng cục bộ? ?và? ?mạng diện rộng Mạng cục (LAN: Local Area Network): Là mạng. .. nhờ vào cơng cụ máy tính hệ thống mạng máy tính Hệ thống mạng giúp cho thực công việc hiệu nhiều lần, giúo người chia sẻ tài nguyên liệu cách dễ dàng, giúp ta lưu trữ lượng thông tin khác? ?và nhiều... công ty II TĨM LƯỢC LÝ THUYẾT Để hiểu hệ thống mạng tìm hiểu số khái niệm sau: Mạng máy tính: Là hệ thống gồm nhiều máy tính thiết bị kết nối với đường truyền vật lý theo kiến trúc (Network Architecture)