(LUẬN văn THẠC sĩ) xây dựng hệ thống server hosting cung cấp dịch vụ host web cho mạng lưới website của bộ tư pháp lào

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG - WICKY BOUBPHALYVANH XÂY DỰNG HỆ THỐNG SERVER HOSTING CUNG CẤP DỊCH VỤ HOST WEB CHO MẠNG LƯỚI WEBSITE CỦA BỘ TƯ PHÁP LÀO LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) HÀ NỘI - 2022 HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THƠNG - WICKY BOUBPHALYVANH XÂY DỰNG HỆ THỐNG SERVER HOSTING CUNG CẤP DỊCH VỤ HOST WEB CHO MẠNG LƯỚI WEBSITE CỦA BỘ TƯ PHÁP LÀO Chuyên ngành: khoa học máy tinh Mã số: 8.48.01.01 LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) NGƯỜI HƯỚNG DẪN KHOA HỌC: TS NGUYỄN TẤT THẮNG HÀ NỘI - 2022 LỜI CAM ĐOAN Tôi xin cam đoan nghiên cứu tơi hướng dẫn Tiến sĩ Nguyễn Tất Thắng Các kết quả, số liệu nêu luận văn trung thực chưa cơng bố cơng trình nghiên cứu khác Tác giả luận văn WICKY BOUBPHALYVANH LỜI CẢM ƠN Học viên xin cảm ơn giảng viên Khoa Công nghệ thông tin, Khoa Quốc tế Đào tạo Sau Đại học, Học viện Công nghệ Bưu Viễn thơng tạo điều kiện thuận lợi cho Học viên trình học tập nghiên cứu Học viên xin chân thành cảm ơn Tiến sĩ Nguyễn Tất Thắng người trực tiếp tận tình hướng dẫn tơi hồn thành luận văn Học viên xin chân thành cảm ơn bạn bè sát cánh giúp đỡ tơi để có kết luận văn Vì đề tài nghiên cứu có nội dung bao phủ lớn, mà thời gian nghiên cứu hạn hẹp, nên luận văn mắc phải thiếu sót Học viên mong nhận đóng góp ý kiến giảng viên Xin chân thành cảm ơn! Tác giả luận văn WICKY BOUBPHALYVANH MỤC LỤC DANH MỤC HÌNH VẼ DANH MỤC BẢNG BIỂU 10 PHẦN MỞ ĐẦU Trong thời đại chuyển đổi số mạnh mẽ, công nghệ thông tin trở thành ngành mũi nhọn Lào, ứng dụng rộng rãi lĩnh vực xã hội, đời sống, khoa học Sự phát triển mạnh mẽ công nghệ thông tin giúp nhân loại thực nhiều toán phức tạp mà trước tốn nhiều thời gian, công sức để giải đơn giản, nhanh chóng đạt độ xác cao Là Học viên cao học cơng nghệ thông tin chuẩn bị tốt nghiệp, lĩnh vực hoạt động thực tiễn xây dựng, quản trị hệ thống server hosting hệ thống mạng quan, tổ chức Để làm tốt công việc cụ thể vậy, câu hỏi đặt làm để áp dụng hiệu kiến thức học từ nhà trường vào thực tế? Đồng thời cần bổ sung thêm, mở rộng thêm kiến thức để phục vụ công tác? Bản thân Học viên cán nhân viên CNTT Bộ Tư pháp Lào, quan thực chức quản lý nhà nước công tác xây dựng thi hành pháp luật, thi hành án, xử lý vi phạm, quản lý nhà nước dịch vụ công lĩnh vực thuộc phạm vi quản lý nhà nước Bộ Rất nhiều hoạt động, cơng việc Bộ giải nhanh chóng nhờ sử dụng CNTT tảng số Hiện trạng CNTT Bộ Tư pháp Lào khó đáp ứng hiệu hoạt động Để phát huy mạnh CNTT bước đầu thực chuyển đổi số, Bộ cần phát triển hệ thống server hosting dịch vụ host web cho mạng lưới ứng dụng áp dụng vào hoạt động thực tiễn đơn vị Với mong muốn đưa công nghệ giải pháp vào ứng dụng vận hành công nghệ thông tin việc cung cấp dịch vụ công nghệ cho Bộ Tư pháp Lào để tận dụng tối đa sức mạnh công nghệ thông tin việc đưa hệ thống hành điện tử vào thực tế sống Vì Học viên chọn đề tài “Xây dựng hệ thống server hosting cung cấp dịch vụ host web cho mạng lưới website Bộ Tư pháp Lào” Với mong muốn đem kiến thức thực tiễn học nhà trường để áp dụng vào thực tế 79 Hình 3-58 Sơ đồ thiết kế hệ thống mạng sử dụng phần mềm Cisco Packet Tracer 3.10.2 Cấu hình Theo phụ lục 01 đính kèm 3.10.3 Kết Kết thu từ thiết kế phân tích mạng trình bày sau: Hình 3-59 Các Vlan tạo Switch Hình cho thấy máy trạm chi nhánh nhận IP từ DHCP Router trụ sở cấp: 80 Hình 3-60 Máy trạm chi nhánh nhận IP từ DHCP Router trụ sở cấp Kết nối mạng giao tiếp kiểm tra lệnh ping, theo sau tên miền địa IP thiết bị muốn kiểm tra kết nối Hai VLAN thêm vào mạng có kiểm tra ping thực để kiểm tra xem thiết bị kết nối với VLAN có giao tiếp với thiết bị cịn lại mạng hay khơng Kết thu Hình cho thấy máy trạm chi nhánh kết nối định tuyến thông với máy tính trụ sở Bộ Tư pháp Lào Hình 3-61 Máy trạm chi nhánh kết nối định tuyến thơng với máy tính trụ sở 3.10.4 Phân tích mạng Để phân tích mạng hoạt động hội tụ mạng, độ trễ Ethernet lưu lượng giao thức gửi chọn 81 - Hội tụ mạng: Hội tụ trình định tuyến đồng ý tuyến đường tối ưu để chuyển tiếp gói tin hồn thành việc cập nhật bảng định tuyến chúng Sự hội tụ xảy thay đổi cấu trúc liên kết mạng, tức liên kết trở nên khả dụng không khả dụng Khi điều xảy ra, định tuyến độc lập chạy thuật tốn định tuyến để tính tốn lại số xây dựng bảng định tuyến dựa thông tin Khi tất bảng định tuyến cập nhật, q trình hội tụ hồn tất Thời gian cần thiết trước tất định tuyến đạt đồng thuận cấu trúc liên kết mới, gọi thời gian hội tụ, phụ thuộc vào số định tuyến mạng sử dụng giao thức định tuyến động, khoảng cách định tuyến (được đo bước nhảy) từ điểm thay đổi , băng thông lưu lượng tải liên kết truyền thông tải định tuyến Trong số cách giảm thiểu thời gian hội tụ sử dụng thuật toán hội tụ cải tiến thiết kế mạng cho định tuyến cần hội tụ để giảm thiểu tải định tuyến liên kết truyền thông định Sự hội tụ cần thiết định tuyến thiết bị thơng minh có khả đưa định định tuyến riêng chúng Trí thơng minh phân tán thường lợi lớn, cho phép mạng lớn nhanh hơn, mạnh mẽ hiệu nhiều so với khả có can thiệp trực tiếp người Đối với giao thức EIGRP, thời gian hội tụ mạng ngắn mạng OSPF nhiều thời gian Mạng EIGRP Hình 3-62 Hiệu suất dựa hội tụ Mạng - Lưu lượng định tuyến: Lưu lượng mạng lưu lượng liệu liệu mạng Trong mạng máy tính, liệu gói gọn gói mạng Dữ liệu truyền qua 82 mạng Lưu lượng truy cập thuật ngữ chung chung thường đề cập đến việc sử dụng mạng tổng thể thời điểm định Tuy nhiên, đề cập đến giao dịch, tin nhắn, ghi người dùng cụ thể loại liệu mạng điện thoại Giao thức OSPF cung cấp lưu lượng cao so với EIGRP RIP Sau xảy lỗi/ khôi phục, giao thức OSPF cung cấp lưu lượng thấp EIGRP Hình 3-63 Hiệu suất dựa Lưu lượng định tuyến - Độ trễ Ethernet: Độ trễ mạng đặc tính thiết kế hoạt động quan trọng mạng máy tính mạng viễn thông Độ trễ mạng định thời gian để bit liệu di chuyển mạng từ nút điểm cuối đến điểm cuối khác Nó thường đo bội số phần nhỏ giây Độ trễ khác chút, tùy thuộc vào vị trí cặp nút giao tiếp cụ thể Do đó, kỹ sư thường báo cáo độ trễ tối đa độ trễ trung bình, họ chia độ trễ thành nhiều phần: Processing delay, Queuing delay, Transmission delay and Propagation delay + Processing delay - định tuyến dùng để xử lý tiêu đề gói + Queuing delay - thời gian gói gửi hàng đợi định tuyến + Transmission delay - thời gian cần để đẩy bit gói liên kết + Propagation delay - để tín hiệu đến đích Có mức độ trễ tối thiểu định phải trải qua thời gian cần thiết để truyền gói tin nối tiếp qua liên kết Do đó, điều thêm vào mức độ trễ thay đổi tắc nghẽn mạng Độ trễ mạng IP từ vài mili giây đến vài trăm mili giây EIGRP cung cấp độ trễ thấp RIP cung cấp độ trễ cao 83 Hình 3-64 Hiệu suất dựa độ trễ Ethernet 3.11 Kết luận Chương Chương khảo sát thực tế ứng dụng mạng máy tính Bộ Căn kết khảo sát chuẩn thiết kế mạng LAN có kết nối với mạng Internet, xây dựng mơ hình mạng máy tính Bộ Tư pháp Lào Sau đó, lựa chọn phần mềm mô tiến hành mô mạng máy tính dựa mơ hình mạng xây dựng Từ kết thu cho thấy mơ hình mạng học viên đề xuất hồn tồn ứng dụng để xây dựng hệ thống Server hosting cung cấp dịch vụ host web cho mạng lưới website Bộ Tư pháp Lào KẾT LUẬN Trong điều kiện công nghệ thông tin bùng nổ nay, vấn đề ứng dụng công nghệ thông tin hoạt động quan nhà nước có ý nghĩa quan trọng 84 định thơng suốt nhanh chóng đạo điều hành Cơ quan doanh nghiệp nhà nước thực tốt việc đưa ứng dụng công nghệ thông tin vào triển khai vận hành hoạt động cách hiệu tiền việc phát triển nhanh chóng hiệu cơng tác điều hành đạo Để thực đề tài Học viên nghiên cứu kiến thức liên quan đến mạng máy tính, đặc điểm tính thiết bị mạng, cách sử dụng công cụ mô mạng Packet Tracer Vmware Học viên dành nhiều thời gian tìm hiểu trạng thực tế hệ thống công nghệ thông tin Bộ Tư pháp Lào Từ đề xuất số thiết kế khả thi để nâng cấp hệ thống Qua đó, thấy ưu điểm song bên cạnh cịn số vấn đề tồn Để khắc phục phần vấn đề chưa hoàn thiện Học viên xin mạnh dạn đưa đề tài để nâng cấp xây dựng toàn diện hệ thống mạng lõi dịch vụ máy chủ webhosting cho Bộ Tư pháp Lào Trong trình triển khai đề tài trình độ thân nhiều hạn chế bước đầu áp dụng lý luận vào thực tiễn nên báo cáo không tránh khỏi thiếu sót, hạn chế, mong nhận đóng góp q báu thầy cơ, bạn Cuối cùng, Học viên xin chân thành cảm ơn Ban lãnh đạo Bộ Tư pháp Lào, cô chú, anh chị phòng CNTT Bộ Tư pháp Lào hướng dẫn cung cấp đầy đủ số liệu cần thiết cho đề tài Học viên xin chân thành cảm ơn thầy cô giáo trường, đặc biệt Học viên gửi tới Thầy giáo hướng dẫn lời biết ơn sâu sắc giúp đỡ em tận tình để hoàn thành tốt đề tài 85 TÀI LIỆU THAM KHẢO [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] Tiếng Việt Trung tâm Tin học, Đại học Khoa Học Tự Nhiên TPHCM, Ebook Quản Trị Hệ Thống Mạng Linux Trung tâm Khoa học tự nhiên công nghệ Quốc gia, Viện Công nghệ thơng tin (2004), Giáo trình Thiết kế xây dựng mạng LAN WAN - Tài liệu, ebook Tổng hợp tài liệu an ninh bảo mật hệ thống - Giáo Trình Nguyễn Thúc Hải (1997), Mạng máy tính hệ thống mở, Nhà xuất Giáo dục Phạm Thế Quế (2008), Cơng nghệ mạng máy tính NXB Bưu điện Ngơ Bá Hùng (2005), Giáo trình thiết kế - cài đặt mạng, Đại học Cần Thơ Tiếng Anh Arne Mikalsen & Per Borgesen (2002), “Local Area Network Management Design & Security”, Wiley Ward, Brian (2002), “The book of VMware”, No Starch Press Jesin A (2014), “Packet tracer network simulator”, Packt Publishing Ltd Ryan Troy & Matthew Helmke (2012)”, VMware Cookbook”, O'Reilly Media N.Nazumudeen, C.Mahendran (2014), Performance Analysis of Dynamic Routing Protocols Using Packet Tracer Dr William Stallings (2016), Cryptography and Network Security, Pearson Nathaniel S.Tarkaa (2017), Design and Simulation of Local Area Network PHỤ LỤC 01 CẤU HÌNH HỆ THỐNG R1-KSlao: Router>en Router#conf terminal Router(config)#hostname R1-KSL R1-KSL(config)#banner motd "chao mung ban" R1-KSL(config)#line console R1-KSL(config-line)#password cisco R1-KSL(config-line)#loggin synchronous R1-KSL(config-line)#exit R1-KSL(config)#service password-encryption 86 R1-KSL(config)#int f0/1 R1-KSL(config-if)#no shutdown R1-KSL(config-if)#exit R1-KSL(config)#int s0/0/0 R1-KSL(config-if)#ip address 12.0.0.1 255.255.255.0 R1-KSL(config-if)#no shutdown R1-KSL(config-if)#clock rate 128000 R1-KSL(config-if)#exit R1-KSL(config)#int f0/1.1 R1-KSL(config-subif)#encapsulation dot1Q 10 R1-KSL(config-subif)#ip address 192.168.10.1 255.255.255.0 R1-KSL(config-subif)#int f0/1.2 R1-KSL(config-subif)#encapsulation dot1Q 20 R1-KSL(config-subif)#ip address 192.168.20.1 255.255.255.0 R1-KSL(config-subif)#int f0/1.3 R1-KSL(config-subif)#encapsulation dot1Q 30 R1-KSL(config-subif)#ip address 192.168.30.1 255.255.255.0 R1-KSL(config-subif)#ip dhcp pool vlan10 R1-KSL(dhcp-config)#network 192.168.10.0 255.255.255.0 R1-KSL(dhcp-config)#default-router 192.168.10.1 R1-KSL(dhcp-config)#dns-server 8.8.8.8 R1-KSL(dhcp-config)#ip dhcp pool vlan20 R1-KSL(dhcp-config)#network 192.168.20.0 255.255.255.0 R1-KSL(dhcp-config)#default-router 192.168.20.1 R1-KSL(dhcp-config)#dns-server 8.8.8.8 R1-KSL(dhcp-config)#ip dhcp pool vlan30 R1-KSL(dhcp-config)#network 192.168.30.0 255.255.255.0 R1-KSL(dhcp-config)#default-router 192.168.30.1 R1-KSL(dhcp-config)#dns-server 8.8.8.8 R1-KSL(dhcp-config)#exit R1-KSL(config)#ip dhcp excluded-address 192.168.10.1 R1-KSL(config)#ip dhcp excluded-address 192.168.20.1 R1-KSL(config)#ip dhcp excluded-address 192.168.30.1 R1-KSL(dhcp-config)#ip dhcp pool vlan-CN1 R1-KSL(dhcp-config)#network 172.16.10.0 255.255.255.0 R1-KSL(dhcp-config)#default-router 172.16.10.1 87 R1-KSL(dhcp-config)#dns-server 8.8.8.8 R1-KSL(dhcp-config)#ip dhcp pool vlan-CN2 R1-KSL(dhcp-config)#network 172.16.20.0 255.255.255.0 R1-KSL(dhcp-config)#default-router 172.16.20.1 R1-KSL(dhcp-config)#dns-server 8.8.8.8 R1-KSL(dhcp-config)#ip dhcp pool vlan-NC3 R1-KSL(dhcp-config)#network 172.16.30.0 255.255.255.0 R1-KSL(dhcp-config)#default-router 172.16.30.1 R1-KSL(dhcp-config)#dns-server 8.8.8.8 R1-KSL(dhcp-config)#exit R1-KSL(config)#ip dhcp excluded-address 172.168.10.1 R1-KSL(config)#ip dhcp excluded-address 172.168.20.1 R1-KSL(config)#ip dhcp excluded-address 172.168.30.1 R1-KSL(dhcp-config)#exit R1-KSL(config)#do wr Cấu hình SSH R1-KSL(config)#ip domain-name kslao.com R1-KSL(config)#username kslao.com password cisco R1-KSL(config)#crypto key generate rsa The name for the keys will be: R1-KSL.kslao.com How many bits in the modulus [512]: 2048 % Generating 2048 bit RSA keys, keys will be non-exportable [OK] R1-KSL(config)# *mat 0:1:51.560: %SSH-5-ENABLED: SSH 1.99 has been enabled R1-KSL(config)#ip ssh version R1-KSL(config)#line vty R1-KSL(config-line)#transport input ssh 88 R1-KSL(config-line)#login local R1-KSL(config-line)#password cisco R1-KSL(config-line)#exit R1-KSL(config)#do wr Cấu hình Router Router>en Router#conf terminal Router(config)#hostname R2-KSL R2-KSL(config)#banner motd "chao mung ban" R2-KSL(config)#line console R2-KSL(config-line)#password cisco R2-KSL(config-line)#logging synchronous R2-KSL(config-line)#exit R2-KSL(config)#service password-encryption R2-KSL(config)#int f0/1 R2-KSL(config-if)#no shutdown R2-KSL(config-if)#exit R2-KSL(config)#int s0/0/0 R2-KSL(config-if)#ip address 12.0.0.2 255.255.255.0 R2-KSL(config-if)#no shutdown R2-KSL(config-if)#clock rate 128000 R2-KSL(config-if)#int f0/1.1 R2-KSL(config-subif)#encapsulation dot1Q 10 R2-KSL(config-subif)#ip address 172.16.10.1 255.255.255.0 R2-KSL(config-subif)#int f0/1.2 R2-KSL(config-subif)#encapsulation dot1Q 20 R2-KSL(config-subif)#ip address 172.16.20.1 255.255.255.0 R2-KSL(config-subif)#int f0/1.3 R2-KSL(config-subif)#encapsulation dot1Q 30 R2-KSL(config-subif)#ip address 172.16.30.1 255.255.255.0 R2-KSL(config-subif)#exit R2-KSL(config)#router eigrp 10 R2-KSL(config-router)#network 12.0.0.0 R2-KSL(config-router)#network 172.16.10.0 R2-KSL(config-router)#network 172.16.20.0 89 R2-KSL(config-router)#network 172.16.30.0 R2-KSL(config-router)#network 172.16.0.0 R2-KSL(config-router)#no auto-summary R2-KSL(config-router)#exit R2-KSL(config)#int f0/1.1 R2-KSL(config-subif)#ip helper-address 12.0.0.1 R2-KSL(config-subif)#exit R2-KSL(config)#int f0/1.2 R2-KSL(config-subif)#ip helper-address 12.0.0.1 R2-KSL(config-subif)#exit R2-KSL(config)#int f0/1.3 R2-KSL(config-subif)#ip helper-address 12.0.0.1 R2-KSL(config-subif)#exit R2-KSL(config)#do wr Cấu hình SSH R2- KSL R2-KSL(config)#ip domain-name kslao.com R2-KSL(config)#username kslao.com password cisco R2-KSL(config)#ip ssh version R2-KSL(config)#crypto key generate rsa The name for the keys will be: R2-KSL.kslao.com How many bits in the modulus [512]: 2048 % Generating 2048 bit RSA keys, keys will be non-exportable [OK] R2-KSL(config)#line vty R2-KSL(config-line)#transport input ssh R2-KSL(config-line)#login local R2-KSL(config-line)#password cisco R2-KSL(config-line)#exit 90 R2-KSL(config)#do wr Cấu hình Swich Core Switch>en Switch#conf terminal Switch(config)#hostname Sw-Core Sw-Core(config)#vtp domain kslao.com Sw-Core(config)#vtp mode server Sw-Core(config)#vtp password cisco Sw-Core(config)#vtp version Sw-Core(config-vlan)#exit Sw-Core(config)#vlan 10 Sw-Core(config-vlan)#name phonggiamdoc Sw-Core(config-vlan)#vlan 20 Sw-Core(config-vlan)#name phongcongnghethongtin Sw-Core(config-vlan)#vlan 30 Sw-Core(config-vlan)#name phongketoan Sw-Core(config-vlan)#exit Sw-Core(config)#int range f0/1-4 Sw-Core(config-if-range)#sw mode trunk Sw-Core(config-if-range)#exit Cấu hình Swich Chi Nhánh Switch>en Switch#conf terminal Switch(config)#vlan 10 Switch(config-vlan)#name phonggiamdoc Switch(config-vlan)#vlan 20 Switch(config-vlan)#name phongcongnghethongtin Switch(config-vlan)#vlan 30 Switch(config-vlan)#name phongketoan Switch(config-vlan)#exit Switch(config)#vtp domain kslao.com Switch(config)#vtp mode client Switch(config)#vtp password cisco Setting device VLAN database password to cisco Switch(config)#vtp version 91 Switch(config)#int range f0/2-10 Switch(config-if-range)#sw mode ac Switch(config-if-range)#sw mode access Switch(config-if-range)#sw access vlan 10 Switch(config-if)#exit Switch(config)#int range f0/10-17 Switch(config-if-range)#sw mode access Switch(config-if-range)#sw access vlan 20 Switch(config-if-range)#exit Switch(config)#int range f0/18-24 Switch(config-if-range)#sw mode access Switch(config-if-range)#sw access vlan 30 Switch(config-if-range)#exit Switch(config)#int f0/1 Switch(config-if)#sw mode trunk Cấu hình PORSECURITY TRÊN SW Switch(config)#int range f0/1-24 Switch(config-if-range)#sw mode access Switch(config-if-range)#switchport port-security Switch(config-if-range)#switchport port-security mac Switch(config-if-range)#switchport port-security maximum Switch(config-if-range)#switchport port-security mac-address sticky Switch(config-if-range)#switchport port-security violation shutdown Switch(config-if-range)#exit Switch(config)# wr BẢN CAM ĐOAN Tôi cam đoan thực việc kiểm tra mức độ tương đồng nội dung luận văn/luận án qua phần mềm Kiểm tra tài liệu cách trung thực đạt kết mức độ tương đồng 18% toàn nội dung luận văn Bản luận văn kiểm tra qua phần mềm cứng luận văn/luận án nộp đề bảo vệ trước hội đồng Nếu sai tơi xin chịu hình thức kỷ luật theo quy định hành Học viện Hà Nội, ngày … tháng …… năm 2022 Tác giả luận văn WICKY BOUBPHALYVANH Giảng viên hướng dẫn Học viên ... HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THÔNG - WICKY BOUBPHALYVANH XÂY DỰNG HỆ THỐNG SERVER HOSTING CUNG CẤP DỊCH VỤ HOST WEB CHO MẠNG LƯỚI WEBSITE CỦA BỘ TƯ PHÁP LÀO Chuyên ngành:... cung cấp dịch vụ công nghệ cho Bộ Tư pháp Lào để tận dụng tối đa sức mạnh công nghệ thơng tin việc đưa hệ thống hành điện tử vào thực tế sống Vì Học viên chọn đề tài ? ?Xây dựng hệ thống server hosting. .. việc Hướng giải quyết: Xây dựng hệ thống server hosting với mơ hình mạng thực tế bước cấu hình định tuyến mạng, thiết lập dịch vụ mạng Bộ Tư pháp Lào Hướng lựa chọn phương pháp nghiên cứu: Nghiên