NGHIÊN cứu TRIỂN KHAI HP OPENVIEW

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ Nguyễn Duy Tùng NGHIÊN CỨU TRIỂN KHAI HP OPENVIEW KHỐ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Ngành: Công Nghệ Thông Tin HÀ NỘI - 2009 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ Nguyễn Duy Tùng Xây dựng hệ thống an ninh mạng cho VNUnet NGHIÊN CỨU TRIỂN KHAI HP OPENVIEW KHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Ngành: Cơng Nghệ Thơng Tin Cán hướng dẫn: ThS Đoàn Minh Phương Cán đồng hướng dẫn: ThS Nguyễn Nam Hải HÀ NỘI - 2009 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com LỜI CẢM ƠN Em xin chân thành cảm ơn đến thầy cô giáo khoa Công Nghệ Thông Tin Trường Đại Học Công Nghệ - Đại Học Quốc Gia Hà Nội tận tình dạy dỗ giúp đỡ em suốt năm học tập trường Em xin chân thành cảm ơn thầy Nguyễn Nam Hải Đoàn Minh Phương thầy Phùng Chí Dũng, Đỗ Hồng Kiên thầy Nguyễn Việt Anh thuộc Trung Tâm Máy Tính - Trường Đại Học Công Nghệ - Đại Học Quốc Gia Hà Nội bạn Trần Tiến Công Vũ Hồng Phong giúp đỡ em nhiều để hoàn thành khoá luận Em muốn gửi lời cảm ơn đến bố mẹ, người thân, bạn bè, bên em, động viên giúp đỡ em thời gian vừa qua Hà Nội, ngày 25 tháng năm 2009 Sinh viên Nguyễn Duy Tùng LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com TÓM TẮT NỘI DUNG KHÓA LUẬN Mục tiêu khóa luận dựa sở khảo sát tình hình thực tế hệ thống mạng VNUNet nhận thấy nhu cầu cần chương trình quản lý giám sát cách chuyên nghiệp cho hệ thống mạng VNUNet Khóa luận trình bày tìm hiểu việc quản lý giám sát hệ thống mạng lớn tập đoàn trường đại học phần mềm HP Openview Network Node Manager Bao gồm: Cơ sở lý thuyết giải pháp giám sát quản lý mạng giao thức SNMP sở liệu MIB Giới thiệu phần mềm HP Openview thơng qua chức giám sát mạng thông qua giao diện mạng giao diện quản lý kiện, việc tích hợp với phần mềm quản lý chuyên biệt hãng Ciscowork chức quản lý kiện cảnh báo Q trình triển khai Hp Openview mơ hình mạng Đại học Quốc gia Hà Nội với kết đạt định hướng phát triển tương lai LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Chương Tổng quan quản trị mạng SNMP, MIB 11 1.1 Quản trị mạng 11 1.2 SNMP[4] .11 1.2.1 Giới thiệu 12 1.2.1.1 Manager 13 1.2.1.2 Agent 13 1.2.1.3 MIB 14 1.2.2 SMI .14 1.2.3 Hoạt động SNMP: 16 1.3 MIB-I MIB-II nhánh Internet[2] 22 1.3.1 MIB nhánh Internet 22 1.3.2 Các nhóm MIB-I MIB-II 23 1.3.2.1 Nhóm System 24 1.3.2.2 Nhóm Interface .25 1.3.2.3 Nhóm IP 25 1.3.2.4 Nhóm ICMP 26 1.3.2.5 Nhóm TCP .27 1.3.2.6 Nhóm UDP 28 1.3.2.7 Nhóm SNMP 28 1.3.3 Các MIB riêng .29 Chương Phần mềm giám sát quản trị mạng HP OpenView Network Node Manager 30 2.1 Giới thiệu số phần mềm giám sát, quản trị mạng 30 2.1.1 Netdisco 30 2.1.2 Nagios 30 2.2 HP OpenView Network Node Manager .31 2.2.1 Các chức HP Openview 31 2.2.2 Các chức HP OpenView Network Node Manager 32 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 2.2.3 Chức khám phá xây dựng mạng .34 2.2.4 Chức giám sát mạng .37 2.2.4.1 Giám sát mạng qua giao diện mạng 37 2.2.4.1.1 Các thành phần cấu tạo lên đồ mạng 37 2.2.4.1.2 Các tình trạng trình truyền tình trạng symbol 40 2.2.4.2 Giám sát mạng qua giao diện quản lý kiện 45 2.2.4.2.1 Hệ thống kiện NNM hoạt động ? .45 2.2.4.2.2 SNMPv1 Traps / SNMPv2c Traps Informs 46 2.2.4.2.3 Giới thiệu Alarm Browser 46 2.2.4.2.4 Event Configuration .49 2.2.5 Chức quản lý mạng .53 2.2.5.1 SNMP MIB Browser 54 2.2.5.2 Nạp MIBs vào MIB Database 55 2.2.5.3 Sử dụng MIB Application Builder 56 2.2.6 Tích hợp Ciscowork với HP Openview NNM .58 2.2.6.1 Giới thiệu Ciscowork 58 2.2.6.2 Các chức Ciscowork 59 2.2.6.2.1 Ciscoview 60 2.2.6.2.2 Ciscowork RME 63 Chương Triển khai HP Openview Network Node Manager 64 3.1 Mơ hình mạng VNUNet .66 3.2 Quản lý switch, router server 71 3.3 Điều khiển thiết bị cisco 73 Chương Nhận xét định hướng phát triển 76 4.1 Nhận xét .76 4.2 Định hướng phát triển 77 Phụ Lục 78 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Giới thiệu Trên sở khảo sát hệ thống mạng trường đại học Quốc Gia Hà nội đại học Cơng Nghệ, nhóm chúng tơi trạng hệ thống ưu điểm hạn chế hệ thống Từ đưa định hướng phát triển cho hệ thống mạng VNUNet Chi tiết khảo sát mục tiêu xem thêm phụ lục A Khóa luận trình bày phần mềm quản lý, giám sát mạng HP Openview trình triển khai để thực việc giám sát, quản lý hệ thống mạng VNUNet Mục tiêu khóa luận định hướng phát triển hệ thống mạng VNUNet, phần quan trọng để tạo nên hệ thống mạng thiết kế quản lý cách chuyên nghiệp Dưới tóm tắt nội dung khóa luận bao gồm chương: Chương 1: Tổng quan quản trị mạng SNMP,MIB Chương nói vấn đề quản trị mạng, kiến thức giao thức SNMP sở liệu MIB Chương 2: Trình bày phần mềm giám sát quản trị mạng HP Openview Network Node Manager chức giám sát, quản lý mạng, trình nhận thiết bị mạng vẽ đồ mạng, chức tích hợp với phần mềm quản lý thiết bị chuyên biệt Chương 3: Trình bày trình triển khai thực tế HP Openview NNM hệ thống mạng VNUNet Chương 4: Nhận xét định hướng phát triển LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Các hình vẽ khóa luận Hình 1: Mỗi quan hệ NMS agent Hình 2: Cây định danh đối tượng 15 Hình 3: Mơ hình hoạt động SNMP 16 Hình 4: Quá trình thực yêu cầu “get” 17 Hình 5: Quá trình thực yêu cầu “get-bulk” 19 Hình 6: Quá trình thực yêu cầu “set” 20 Hình 7: Quá trình gửi cảnh báo từ Agent tới NMS 21 Hình 8: Cây OID Internet 23 Hình 9: Nhóm System 24 Hình 10: Nhóm Interface .25 Hình 11: Nhóm IP 26 Hình 12: Nhóm ICMP 27 Hình 13: Nhóm TCP 27 Hình 14: Nhóm UDP .28 Hình 15: Nhóm SNMP 29 Hình 16: Mơ hình phân cấp NNM 35 Hình 17: Đối tượng IP đối tượng có SNMP .36 Hình 18: Map, symbol submap Hình 19: Các symbol lớp lớp Location 40 Hình 20: Bảng tình trạng quản lý .41 Hình 21: Bảng tình trạng hoạt động 42 Hình 22: Cửa sổ Alarm Categories .47 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Hình 23: Cửa sổ Event Configuration 50 Hình 24: Cửa sổ Modìy Events 52 Hình 25: Cửa sổ Browser MIB .54 Hình 26: Cửa sổ Load/Unload MIB .56 Hình 27: Cửa sổ MIB Application Builder .57 Hình 28: Cửa sổ liệt kê loại thiết bị 60 Hình 29: Cửa sổ CiscoView 61 Hình 30: Mơ hình switch 3560 .61 Hình 31: Cửa sổ quản lý interface 62 Hình 32: Cửa sổ cấu hình cho thiết bị 62 Hình 33: Mơ hình mạng VNUNet 64 Hình 34: Mơ hình mạng VNUNet với HP Openview .65 Hình 35: Mơ hình mạng VNUNet HP Openview 67 Hình 36: Mơ hình mạng tầng Network dải 10.6 .68 Hình 37: Mơ hình tầng segment dải mạng chứa server CTNet 69 Hình 38: Mơ hình tầng Node switch cisco 6509 70 Hình 39: Biểu đồ lượng RAM chưa sử dụng 71 Hình 40: Biểu đồ lượng gói tin vào interface 72 Hình 41: Biểu đồ lượng gói tin khỏi interface 72 Hình 42: Giao diện switch Cisco 6509 74 Hình 43: Giao diện quản lý interface switch 6509 75 Hình 44: Mơ hình logic hệ thống mạng VNUNet .1 Hình 45: Mơ hình logic mạng CTNet .1 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Các bảng khóa luận Bảng 1: Bảng kết hợp tình trạng 44 Bảng 2: Mức độ màu sắc cảnh báo .47 Bảng 3: Thông báo ý nghĩa 48 Một số thuật ngữ chữ viết tắt sử dụng khóa luận Tên thuật ngữ Ý nghĩa NNM Network Node Manager SNMP Simple Network Management Protocol MIB Management Information Base NMS Network Management Station RFC Request for Comments SMI The Structure of Management Information OID Object identifier IP Internet Protocol ICMP Internet Control Message Protocol TCP Tranmisson Control Protocol UDP User Datagram Protocol HP Hewlett-Packard RME Resource Manager Essentials LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com tượng bất thường, ví dụ interface kết nối với internet router hoạt động khơng bình thường người quản trị nhận biết có biện pháp đề phịng, chuyển sang interface dự phịng khác để đảm bảo tính thơng suốt mạng… 3.2 Quản lý switch, router server NNM giám sát thông số số lượng gói tin vào ra, lượng Ram chưa sử dụng, lượng Cpu sử dụng, thông số ổ đĩa sử dụng Server, switch, router thông qua ứng dụng Menu Các ứng dụng xây dựng sẵn người quản trị tự xây dựng Dưới số đồ thị thông số giám sát số thông tin web server trường đại học cơng nghệ: Hình 39: Biểu đồ lượng RAM chưa sử dụng Biểu đồ thông tin lượng RAM chưa sử dụng webserver trường đại học công nghệ giám 20ph Dung lượng Ram tính Kb Biểu đồ cập nhật 20s lần, biểu đồ giúp người quản trị nhận biết LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com web server phải xử lý nhiều, lượng Ram chưa sử dụng xuống thấp để có biện pháp giải quyết, trì hoạt động cho web server khơng bị đứt qng Hình 40: Biểu đồ lượng gói tin vào interface Hình 41: Biểu đồ lượng gói tin khỏi interface LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Ở biểu đồ hình 4-6 đường màu hồng lượng gói tin từ mạng nội gửi tới web server Đường màu đỏ lượng gói tin từ internet gửi tới web server Biểu đồ hình 4-7 biểu đồ gói tin từ web server gửi mạng qua interface Đường màu hồng lượng gói tin qua interface mạng nội bộ, màu đỏ gửi qua interface mạng internet Đơn vị tính Kbit Biểu đồ 4-6 thực chất lượng yêu cầu từ người dùng tới server biểu đồ 4-7 lượng liệu web server trả cho yêu cầu Hai biểu đồ giúp cho người quản trị biết lượng yêu cầu lượng thông tin trả về, lượng yêu cầu tăng có khả web server bị dos ddos Nếu lượng thông tin trả cho yêu cầu nhiều có khả vượt q băng thơng người quản trị phải giải để tránh tình trạng nghẽn mạng hết băng thông Thông qua việc giám sát thông số thiết bị, người quản trị biết tình trạng hoạt động thiết bị, có tượng xấu có biện pháp giải kịp thời 3.3 Điều khiển thiết bị cisco Sau tích hợp với Ciscowork, người quản trị thực thi chức Ciscowork từ giao diện NNM ví dụ Ciscoview để điều khiển cấu hình thiết bị cisco giám sát NNM Ciscoview cung cấp giao diện đồ họa tức thời thiết bị, người quản trị có cảm giác nhìn thấy trực tiếp thiết bị hoạt động Việc cấu hình điều khiển sử dụng hồn tồn giao diện Dưới giao diện đồ họa tức thời switch trung tâm CTNet (cisco catalyst 6509) đặt trung tâm máy tính - Đại học Công Nghệ: LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Hình 42: Giao diện switch Cisco 6509 Giao diện mơ tả tình trạng hoạt động switch interface Các cổng màu xanh cổng hoạt động, cổng màu vàng cổng chưa sử dụng, lại cổng màu nâu cổng tắt Từ giao diện này, người quản trị điều khiển thiết bị Ví dụ NNM thơng báo có interface switch hay router bị tắt lý đó, người quản trị truy cập vào Ciscoview từ NNM Ciscoview hiển thị giao diện tình trạng thiết bị Thơng qua người quản trị bật tắt interface cách đơn giản click đúp vào interface, Ciscoview cửa sổ để bật tắt thay đổi thông số cho interface LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Khi click đúp vào thiết bị, Ciscoview hiển thị cửa sổ mà người quản trị cấu hình xem nhiều thơng tin ví dụ thông tin trạng thái quạt, bảng định tuyến, cấu hình thêm số Vlan chỉnh sửa Vlan Hình 43: Giao diện quản lý interface switch 6509 Đây giao diện quản lý interface switch cisco catalyst 3560 Từ giao diện ta thay đổi thơng số cho interface tình trạng tắt, bật, sử dụng hay không sử dụng… LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Chương Nhận xét định hướng phát triển 4.1 Nhận xét Sau thời gian triển khai hệ thống mạng VNUNet Em nhận thấy phần mềm NNM có nhiều ưu điểm: NNM phần mềm quản trị mạng chuyên nghiệp với nhiều chức tiện dụng Với khả nhận mạng nhanh chóng với nhiều loại thiết bị hãng khác mà không ảnh hưởng đến băng thơng mạng Sau q trình nhận mạng NNM đưa mơ hình mạng hồn chỉnh, thân thiện dễ dàng quan sát cho người quản trị NNM giúp người quản trị mạng dễ dàng công việc giám, sát quản lý tăng hiệu hoạt động mạng Với NNM người quản trị giám sát đến tình trạng hoạt động nút, interface thiết bị mạng Quan sát tình trạng hoạt động khoảng thời gian thích hợp quản trị viên cấu hình Ngồi cịn quản lý thiết bị thông qua đồ thị thơng số thiết bị như: lượng gói tin vào, ra, % CPU sử dụng, lượng RAM chưa sử dụng nhiều thông tin khác Việc tích hợp với phần mềm quản lý chuyên biệt ưu điểm NNM Trong khóa luận đề cập đến việc tích hợp với phần mềm ciscowork, giúp người quản trị điều khiển thiết bị dễ dàng, chỉnh sửa cấu hình, bật tắt interface… Tuy nhiên phần mềm quản lý giám sát khác dựa SNMP, NNM có nhược điểm là:  Việc không đồng việc lấy thông tin từ MIB thiết bị thuộc khác nhau, dẫn đến muốn xem thông tin CPU Load thiết bị khác phải lấy thông tin từ MIB khác LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Với license NNM giới hạn 250 nút 250 kết nối nên chưa thể giám sát tất nút toàn mạng mà phải chọn lọc nút hiển thị Một số khó khăn em thực khóa luận này:  Do lần viết văn khoa học thời gian nghiên cứu có hạn nên có nhiều sai sót  HP OpenView phần mềm quản trị chuyên nghiệp có quyền thường sử dụng mơ hình mạng lớn nên việc tìm hiểu nghiên cứu gặp phải nhiều khó khăn việc tìm kiếm tài liệu triển khai 4.2 Định hướng phát triển Hiện nay, hệ thống giám sát, quản lý mạng triển khai vào hoạt động Trong tương lai, hệ thống vào hoàn thiện với thêm nhiều chức bổ sung:  Bổ sung thêm server switch, router cần giám sát vào hệ thống  Sử dụng chức giám sát thông qua web base để hỗ trợ thêm cho người quản trị việc giám sát với chức năng:  Tìm đường thiết bị  Tìm lỗi xuất mạng  Nhận mạng sử dụng APA thu thập nhiều thông tin thiết bị  Xây dựng thêm ứng dụng MIB để hoàn thiện cho việc giám sát, quản lý thiết bị quan trọng cho hệ thống  Đặt thêm ngưỡng kiện cần thiết cho thiết bị switch, router, server  Nghiên cứu thêm ứng dụng lại phần mềm ciscowork để thực công việc giải cố thời gian đáp ứng mạng… LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Phụ Lục Phụ lục A: Hiện trạng mạng VNUNet[3] A.1 Khái qt trạng VNUNet A.1.1 Mơ hình tổ chức Đại học quốc gia Hà Nội có tổng cộng 28 đơn vị với 2.503 cán 23.628 sinh viên, học viên hệ tập trung (26.131 cán học viên, sinh viên hệ tập trung), 26.000 sinh viên hệ không tập trung Gần 100% cán có máy tính làm việc Số lượng máy tính phịng thí nghiệm phịng thực hành phục vụ công tác giảng dạy ký túc xá có khoảng 1.500 chiếc, tổng cộng có khoảng 4.000 máy tính kết nối vào VNunet Tỷ lệ sinh viên có máy tính nhà ước tính khoảng 20%, số lượng sinh viên có thiết bị xử lý thơng tin di động cịn thấp, khoảng 2%, thiết bị di động chưa có khả kết nối di động vào VNUnet A.1.2 Cơ sở hạ tầng truyền thông VNUNet  Hệ thống cáp quang: có đường kết nối từ điểm trung tâm tới  Các đơn vị 144 Xuân Thuỷ: Cơ quan ĐHQGHN, Trường ĐHNN, Trường ĐHCN, Trường ĐHKT, Khoa Quản trị kinh doanh, Trung tâm Thông tin Thư viện  Các đơn vị 334-336 Nguyễn Trãi: Trường ĐHKHTN, Trường ĐHKHXHNV  Ký túc xá Mễ trì  Mở rộng hệ thống cáp quang nói hệ thống đường kết nối cáp đồng đến hầu khắp đơn vị ĐHQGHN  Bốn địa điểm, năm đơn vị chưa kết nối vào VNUnet gồm có LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Địa điểm 19 Lê Thánh Tông: Khoa Hóa  Địa điểm 16 Hàng Chuối: Nhà xuất bản, Nhà in  Khoa Quốc tế  Ban Quản lý dự án Hoà Lạc Hoà Lạc  Các đường kết nối bên  Lease line 10 Mbps tới Viettel vào Internet  Lease line 100 Mbps tới Netnam vào VINAren – mạng khoa học giáo dục Việt Nam qua vào TEIN2, APAN  Lease line tới mạng hành phủ (chưa hoạt động)  Hệ thống thiết bị ghép nối Tại điểm tập trung VNUnet có  Cisco Router 2800  Switch trung tâm Catalyst 4507 (2005) với cổng quang 48 cổng Giga Ethernet RJ45  Switch phân đoạn Catalyst 2950, (2003), Catalyst 1900, (2001)  Fire wall Cisco Pix 515e (2001, hỏng)  Kiến trúc ghép nối Hệ thống truyền thông xây dựng theo kiến trúc Ethernet, mức đơn vị thành viên, trực thuộc subnet/VLAN, sử dụng không gian địa IP giả lập (10.0.0.0 172.16.0.0) Các kết nối bên với tên miền vnu.edu.vn vnu.vn thực qua số lượng IP cấp phát hạn chế (32 địa chỉ) Tại đơn vị thành viên, trực thuộc, việc phân chia subnet/VLAN thực Trường ĐHCN, chưa thực tất đơn vị cịn lại, đơn vị, dù lớn, dù nhỏ miền broadcast, với tỷ lệ gói tin broadcast lớn, tỷ lệ truyền tin hữu ích thấp (chỉ xung quanh 30%) Hơn chất lượng thi công quản lý kết nối mức logic vật lý không LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com quan tâm nên tỷ lệ lỗi thực tế cao; làm giảm sút nghiêm trọng hiệu suất hoạt động hệ thống – gây nên lãng phí khơng nhỏ đầu tư ĐHQGHN Một số đơn vị tự thực kết nối bên qua ADSL, đặt website 203.113.130.192/27 172.16.0.0/16 Trung tâm TTTV TTPT Hệ thống, Khoa SP, Khoa SĐH Khoa QTKD KTX Mễ Trì Thư viện TĐ Viện CNTT ĐH KHXH-NV ĐH Ngoại ngữ ĐH KHTN TT Đào tạo từ xa ĐH Kinh tế, Khoa Luật, Viện CNSH quang 10.10.0.0/16 VP ĐHQGHN Cáp 10.1.0.0/16 TRƯỜNG ĐH CÔNG NGHỆ Với hệ thống thiết bị ghép nối mạng riêng Hình 44: Mơ hình logic hệ thống mạng VNUNet A.1.3 Hệ thống server dịch vụ Hệ thống server có 15 chiếc, có 12 trang bị năm 2004, có GB, 11 có GB RAM, số lại trang bị từ năm 2000 Dung lượng đĩa cứng lưu trữ hạn chế, server có đĩa cứng dung lượng 150 GB, số cịn lại có tối đa 80 GB VNU cung cấp dịch vụ: Tài khoản truy cập Internet cho khoảng 3000 tài khoản cán bộ, giảng viên ĐHQGHN LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Thư tín điện tử cho cán bộ, giảng viên ĐHQGHN với dung lượng hộp thư hạn chế, 10MB/account Dịch vụ văn thư điện tử cho Cơ quan ĐHQGHN Duy trì kỹ thuật hoạt động Website ĐHQGHN Website ba khoa trực thuộc là: khoa sau đại học, khoa Sư phạm, khoa Quốc tế Từ số liệu thống kê trên, ta thấy ĐHQGHN tổ chức đại học quy mô trung bình bao gồm nhiều đơn vị thành viên trực thuộc, với nhiều campus phân bố diện tích rộng nội thành thủ đô Hà Nội Một trong mạnh, tiêu chí xây dựng phát triển ĐHQGHN việc xác lập chế để tập hợp chia sẻ hiệu tài nguyên tri thức, người, từ đơn vị thành viên trực thuộc VNUnet có ý nghĩa quan trọng ĐHQGHN, giải pháp ICT tất yếu cần có khơng việc tổ chức tập hợp chia sẻ tài nguyên mơi trường ĐHQGHN mà cịn tổ chức cung cấp dịch vụ hữu ích ĐHQGHN cho đơn vị thành viên, trực thuộc; Một thể vai trò ý nghĩa mơ hình ĐHQGHN A.2 Hiện trạng mạng CTNet Trường Đại học Công nghệ triển khai hoạt động mặt rộng gồm địa điểm cách xa từ đến km, địa điểm 144 Xuân Thủy địa điểm chính, địa điểm khác có phòng máy thực hành truy cập Internet sinh viên cách xa km Sơ đồ mặt địa điểm gồm tịa nhà E3, E4, G2, G3, G2B, G5 G6 trình bày hình vẽ Trong năm 2007, cho phép ĐHQGHN, Trường ĐHCN triển khai kế hoạch xây dựng nâng tầng nhà G2 để có thêm 1000 m2 mặt để chuyển dần sinh viên học khu vực 144 Xuân Thủy, định hướng ưu tiên cho hệ đào tạo chất lượng cao chương trình đào tạo trình độ quốc tế A.2.1 Mơ hình tổ chức LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Internet VNUnet Router Các trường Thành viên đơn vị trực thuộc ĐHQG Switch Các phòng làm việc phòng máy tính tịa nhà E3 Các phịng làm việc phịng máy tính tịa nhà E4 Các phịng làm việc phịng máy tính tịa nhà G2 Phần mạng Trường ĐHCN Hình 45: Mơ hình logic mạng CTNet Hệ thống có 01 Swicth trung tâm Catalyst 6509 đặt trung tâm máy tinh tầng nhà G2B Từ có đường cáp UTP đến wallplace phịng (của Khoa Cơng nghệ cũ; thành lập Trường ĐHCN, phòng thay đổi thiết kế, thay đổi đơn vị sử dụng, điều chỉnh, nối tiếp thêm không quản lý được) Kết nối từ phịng đến máy tính thực qua HUB A.2.2 Server dịch vụ hệ thống Có 04 server với cấu sau  Server Web, CPU P.4, GB RAM, ổ cứng 36 GB (từ phòng HCQT)  Server quản lý người dùng, CPU P.4, GB RAM, ổ cứng 36 GB  Server phục vụ tệp, CPU P.4, 512 MB RAM, ổ cứng 36 GB  Server phục vụ tiện ích, CPU P.4, 512 MB RAM, ổ cứng 36 GB Những dịch vụ hệ thống Hệ thống cung cấp dịch cụ tối thiểu, có Website mơn học, tư liệu điện tử MIT nhà cung cấp khác Dịch vụ tệp dù cung cấp cho sinh viên dung lượng đĩa cứng hạn chế nên không hiệu LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com A.3 Nhận xét  VNUnet CTNet có hệ thống đường truyền thơng tốt: kết nối bên mạnh, hệ thống đường truyền nội phủ ba khu vực  Hạn chế:  Kết nối Internet bên kết nối đơn, khơng có dự phịng, có cố đường truyền, liên lạc với bên bị gián đoạn  Sử dụng không gian địa giả lập với thiết bị Proxy Hệ thống an ninh an toàn yếu Còn địa điểm chưa kết nối vào VNUnet, có địa điểm cần quan tâm kết nối sớm 19 Lê Thánh Tông Khoa Quốc tế Tốc độ truyền thông đường trục cáp quang phần lớn  hạn chế tốc độ 100 Mbps theo cấu trúc đơn, halfduplex, không đảm bảo kết nối liên lục có cố Kiến trúc phân tầng mạng cịn đơn giản, khơng ổn định làm   giảm hiệu suất mạng, gây lãng phí lớn đầu tư tài nguyên ĐHQGHN, gây ức chế tâm lý người dùng, làm xuất tư tưởng kết nối phân tán bên ngoài, đặt website bên  Hệ thống server dường khơng số lượng cấu hình kỹ thuật, đặc biệt dung lượng lưu trữ hạn chế, không đủ sức mạnh để triển khai dịch vụ phạm vi rộng toàn ĐHQGHN  Quá nghèo nàn dịch vụ A.4 Mục tiêu phát triển hệ thống mạng VNUnet CTNet Để án phát triển mạng VNUnet CTNet đưa mục tiêu cần phát triển sau:  Tích hợp đa dịch vụ: data (web 2.0, wap, Mail, SMS, MMS, e-Document, ), voice, DVD video, LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Cung cấp ứng dụng trực tuyến, dịch vụ chia sẻ cộng đồng trực tuyến phục vụ trực tiếp công tác quản lý, nghiên cứu khoa học đào tạo Làm giảm kinh phí đầu tư, tăng cường hiệu suất khai thác tài nguyên chia sẻ cá nhân, tập thể toàn hệ thống  Cung cấp đầy đủ tư liệu, tạp chí điện tử theo nhu cầu người dùng  Có trung tâm liệu mạnh  Hệ thống xương sống cáp quang đạt băng thông 10 Gbps, băng thông đến người dùng cuối 1Gbps  Hệ thống kết nối không dây phục vụ thiết bị xử lý thông tin di động phủ khắp môi trường làm việc, học tập ĐHQGHN, kể ký túc xá  Phổ cập Video Conferencing phục vụ công tác đào tạo từ xa tiếp nhận giảng từ xa  Kết nối với bên ổn định, tốc độ cao theo nhiều hướng Lease line, Vệ tinh, đảm bảo truy cập tài ngun bên ngồi cách nhanh chóng desktop ảo  Có giải pháp backup tồn hệ thống giải pháp an toàn điện hiệu  Có giải pháp quản lý giám sát cách chuyên nghiệp để mạng hoạt động thông suốt, ổn định, hiệu  Có giải pháp đảm bảo an toàn, an ninh chống thâm nhập, phá hoại, chống truy cập trái phép  Hỗ trợ cán bộ, giảng viên truy cập vào mạng nội từ xa Để hoàn thành mục tiêu đề này, việc nghiên cứu triển khai công nghệ tiên tiến giới vấn đề vô cần thiết LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tham Khảo A Tiếng Anh [1]Hewlett-Packard Company Managing Your Network with HP OpenView Network Node Manager, 2004 [2]Mark A.Miller Managing Internetworks with SNMP, 1997 B Tiếng việt [3] Ths Nguyễn Nam Hải Đề án phát triển VNUNet C Danh mục website tham khảo [4]Diễn đàn tin học Cùng tìm hiểu SNMP, http://www.ddth.com/showthread.php?t=126032 [5] http://hp.com LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... dùng định nghĩa ) … 2.2 HP OpenView Network Node Manager 2.2.1 Các chức HP Openview HP openview phần mềm có khả điều khiển điểm để đạt hoạt động cần thiết để quản lý mạng HP openview đưa công cụ... TRƯỜNG ĐẠI HỌC CÔNG NGHỆ Nguyễn Duy Tùng Xây dựng hệ thống an ninh mạng cho VNUnet NGHIÊN CỨU TRIỂN KHAI HP OPENVIEW KHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Ngành: Cơng Nghệ Thơng Tin Cán hướng... đưa định hướng phát triển cho hệ thống mạng VNUNet Chi tiết khảo sát mục tiêu xem thêm phụ lục A Khóa luận trình bày phần mềm quản lý, giám sát mạng HP Openview trình triển khai để thực việc giám