Xây dựng hệ thống mạng cho công ty TNHH hệ thống tích hợp vina với mô hình domain

BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ CHƢƠNG 1: HẠ TẦNG I.GIỚI THIỆU  Sự đời phát triển không ngừng mạng internet mang đến nhiểu thuận lợi cho người việc kết nối thơng tin nhanh chóng Hơn , dịch vụ quảng bá tìm kiếm thơng tin công ty hay tổ chức nhanh hiệu Tuy nhiên, mạng internet dao lưỡi để rò rỉ thơng tin bảo mật bên ngồi  Cơng Ty TNHH Hệ Thống Tích Hợp ViNa cơng chun cung ứng sửa chữa thiết bị máy móc, điện tử , thiết bị mạng máy vi tính Thủ Đức Thành Phố Hồ Chí Minh, thành lập hoạt động từ năm 2008 đến công ty muốn xây dựng mạng nội theo mơ hình Domain cho công ty để đưa công nghệ vào quản lí cách hiệu , an tồn Nhóm chúng em nghiên cứu phát triển đề án: Xây dựng hệ thống mạng cho công ty TNHH Hệ Thống Tích Hợp ViNa với mơ hình Domain II.PHÂN TÍCH U CẦU 1.Hiện trạng công ty cung cấp Cấu trúc tòa nhà gồm : tầng tầng lầu.Tầng gồm phòng ban , tầng gồm phòng ban, tầng gồm phòng ban, tầng hệ thống máy chủ quan trọng chi phối tồn cơng ty.Chi tiết: Nhân phịng ban cơng ty - Phịng Nhân Sự:15 người (Tầng trệt) - Phòng Kinh Doanh: 20 người (Tầng trệt) - Phòng Chăm Sóc Khách Hàng:25 người (Tầng trệt) - Phịng Trưng Bày Sản Phẩm: 15 người (Tầng trệt) - Phịng Tài Chính: 10 người (Tầng 1) - Phòng Giám Đốc người (Tầng 1) - Phòng Kỹ Thuật: 20 người ( Tầng 2) SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ 2.u cầu cơng ty: Số lượng máy trạm phòng o Phòng Nhân Sự:15 máy o Phòng Kinh Doanh: 20 máy o Phòng Chăm Sóc Khách Hàng:25 máy o Phịng Tài Chính: 10 máy o Phòng Giám Đốc máy o Phòng Kỹ Thuật: 20 máy             Các phịng trao đổi liệu với Cung cấp kết nối internet cho tất phòng Cung cấp kết nối internet cho khách hàng thông qua mạng không dây khách Thuê đường truyền ADSL Mỗi phòng sử dụng nhánh mạng riêng Xây dựng Firewall cho hệ thống mạng o Giám sát lưu lượng truyền thông mạng nội internet o Các máy tính phịng khơng truy cập đến số trang tin tức hành (8:00am – 11:00am, 1:00pm – 5:00pm) o Cấm khách hàng truy xuất vào tài nguyên công ty Xây dựng FileServer cho hệ thống mạng Xây dựng hệ thống quản lý tài nguyên tập trung cho tất phòng ban Thiết lập Printer Server phịng Ngồi ra, phịng trang bị thêm máy in Xây dựng DNS nội DHCP Server Xây dựng WebServer nội cho phép báo cáo tuần xem lịch phân cơng Thiết lập sách cho phòng ban sau: o Giám Đốc: có quyền truy xuất đến tất tài nguyên hệ thống mạng o Kinh Doanh Chăm sóc khách hàng có quyền quản lý máy in mạng o Kỹ thuật: có tồn quyền hệ thống mạng u cầu đạt đƣợc:    Tính tốn số lượng thiết bị giá thành để triển khai hệ thống mạng Liệt kê danh sách thiết bị - Server cần thiết Xây dựng sơ đồ logic sơ đồ vật lý cho hệ thống mạng SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ       GVHD:MAI HỮU TRÍ Xây dựng sơ đồ địa IP cho hệ thống mạng Cung cấp kết nối internet cho tất phòng Sử dụng thiết bị ghép line ADSL để tăng khả dự phòng Xây dựng Firewall thỏa yêu cầu Xây dựng WebServer Thiết lập sách nhóm thỏa u cầu III.THƠNG TIN KHẢO SÁT THỰC TẾ 1.Cấu trúc tòa nhà : Đúng cơng ty cung cấp 2.Hiện trạng cơng ty : công ty vừa nhỏ đà phát triển mạnh Sơ đồ trạng công ty: Hình 1.1: Sơ đồ trạng cơng ty IV.GIẢI PHÁP Công ty cần xây dựng hệ thống mạng theo mơ hình domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng - Có tấc server, server chạy dich vụ khác để tiết kiệm chi phí Chi tiết dịch vụ mơ hình chức sau: SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Hình 1.2: Mơ hình chức SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Mơ hình thiết kế vật lí sau: Hình 1.3 : Mơ hình vật lí hệ thống mạng SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Mơ Hình IP thể đồ hình: Hình 1.4: Mơ hình thể Ip hệ thống mạng SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ V.CHỌN THIẾT BỊ VÀ CƠNG NGHỆ 1.Thiết bị có sẵn - switch 24 port , switch port, switch 48 port - máy in HP LaserJet 2.Các thiết bị cần mua Thiết bị Yêu cầu Số lượng Server Server Moderm ADSL Switch 24 port Máy in LaserJet Cable RJ45-ADC 400m PC Cấu hình vừa mạnh 72 Swictch Layer3 Bảng 2.1: Thiết bị cần mua - Ưu điểm : Công nghệ phù hợp (từ đến năm), giá thành vừa phải, sản phẩm có chất lượng - Tai lại chon switch Layer mà khơng chọn switch Layer : Vì băng thơng switch Layer lớn dễ dàng tạo băng thông logic mà đảm bảo tốc độ đường truyền - Nhược điểm : Có thể q trình hoạt động có lỗi xảy nên cần có đội ngũ kỹ thuật viên có chun mơn vững - Giá thành số sản phẩm cao : switch Layer 3,server … SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Chi tiết công nghệ sử dụng: o Sử dụng Windows Server 2008 để cài đặt quản lý tất dịch vụ quan trọng công ty o File server: Lưu trữ, chia sẽ, quản lý liệu tập trung o Domain Controller, DNS, DHCP server: quản lý hệ thống đối tượng, phân giải tên, cấp phát IP động cho toàn vùng mạng LAN o Web, Printer server: Quản lý web máy in mạng o WSUS: triển khai hệ điều hành, cập nhật vá lỗi cho hệ thống o Antivirus: làm chức router (Lan-Routing, NAT), quản lý việc quét virus cho antivirus client máy nhân viên cập nhật diệt virus từ internet SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ VI.CHI PHÍ (Giá thành thời điểm tháng 5/2012) Bảng 2.2: Bảng giá thành chi phí sản phẩm Thiết bị Yêu cầu Số lượng Giá thành Tổng công Server Server chuyên dụng 52.000.000 VNĐ 156.000.000 VNĐ 1.000.000 VNĐ 1.000.000 VNĐ Modem ADSL Switch 24 port 1.100.000 VNĐ 2.200.000 VNĐ Máy in LaserJet in mạng 5.250.000 VNĐ 21.000.000 VNĐ Cable RJ45-ADC 400m 7500 VNĐ/1m 3.000.000 VNĐ PC Core i3 92 7.500.000 VNĐ 690.000.000 VNĐ Switch Layer3 C3560V2-24TS-S 23.000.000 VNĐ 23.000.000 VNĐ Router WiFi Tốc độ truyền liệu: 300Mbps 4,500,000 VNĐ 4,500,000 VNĐ Tổng chi phí linh kiện: 900.700.000 VNĐ(chưa bao gồm chi phí phát sinh quyền phần mềm) SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ VII ĐƢỜNG TRUYỀN KẾT NỐI Nhà Cung Cấp Dịch Vụ FPT Gói Dịch Vụ Giá Thành MegaOffice FPT 3.000.000 VNĐ - Tốc độ dowload/upload tối đa 3,072 Kbps /640 Kbps VNPT Mega Maxi 900.000 VNĐ - Tốc độ dowload/upload tối đa 8.192Kbps/640Kbps Mega Pro 1.400.000 VNĐ - Tốc độ dowload/upload tối 10.240Kbps/640Kbps 2.3 Bảng sơ đồ giá cƣớc mạng - Đường truyền mạng LAN: sử dụng cáp RJ45 tốc độ 100 Mbps - Đường truyền Internet: sử dụng gói cước Mega Maxi VNPT hợp lí - Tốc độ truy cập Internet tối đa Download 6144 Kbps Upload 640 Kbps - Cam kết tốc độ truy cập Internet tối thiểu Download Từ 512 Kbps Upload Từ 512 Kbps VIII.CHỌN ĐƢỜNG MẠNG VÀ PHÂN PHỐI IP Nhằm đảm bảo yêu cầu kỹ thuật đảm bảo ổn định an tồn hệ thống chúng tơi chọn giải pháp triển khai hệ thống ip công ty theo lớp B : + Dễ quản lý phòng ban + Đảm bảo phịng khơng bị trùng IP + Tránh trường hợp sảy lỗi toàn hệ thống ip (cut net) + Đảm bảo lượng IP cho q trình cấp phát 1.Chia IP  Network : 172.29.0.0/16 (255.255.0.0)      Số subnets cần chia :2n-2 >= ->n=3 Nhưng nhằm dự phòng phát triển công ty năm tới, ta cần dư subnets nên 2n-2 >= 12 ->n=4 Số host subnet: 2m-2 = 25 ->m=5 Subnet Mask mới:( /20) 255.255.240.0 Bước nhảy :256-240=16 SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ - Trong cửa sổ ISA Server Management, chọn Firewall Policy, qua cửa sổ thứ 3, tab Toolbox, bung mục Schedules, chọn New -Trong ô Name, nhập tên Work Time Bên chọn từ (8h - 11h) từ (1h – 5h)OK - Tương tự, tạo thêm schedule Rest time, với thời gian từ 11h – 1h OK SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 103 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ b Tạo Element URL Sets () - Trong cửa sổ ISA Server Management, chọn Firewall Policy, qua cửa sổ thứ 3, tab Toolbox, bung mục Network Objects, nhấn New, chọn URL Set - Trong hộp thoại New URL Set Ô Name , nhập tên: Restrict Web, add trang web mà bạn muốn cấm (Vd:http://me.zing.vn ) chọn OK - Tương tự, bạn tạo thêm URL Set là: Allow Web add trang web phép truy cập vào  OK SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 104 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ c Tạo Access Rule: - Chuột phải Firewall Policy, chọn New, chọn Access Rule… - Hộp thoại Access Rule Names, đặt tên rule là: Allow Web on Work Time Next - Hộp thoại Rule Action, chọn Allow - Hộp thoại Protocols, chọn Selected Protocols nhấn Add - Trong hộp thoại Add Protocols, bung mục Common Protocols, chọn HTTP HTTPS, nhấn Add Next - Hộp thoại Access Rule Sources, add Internal  Next - Hộp thoại Access Rule Destinaton, nhấn Add - Bung URL Sets, chọn Allow Web, Restrict Web  Next SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 105 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ - Hộp thoại User Sets, remove group All Users, add group nhanvien - Hộp thoại Completing the New Access Rule Wizard, nhấn Finish - Chuột phải lên Rule Allow Staff on Work Time, chọn Properties - Qua Tab Schedule, khung schedule, chọn Work Time ,  OK Nhấn chọn Apply - Trên máy DC, log on thvina.com.vn với tài khoản thuộc nhóm nhanvien, truy cập trang web http://vnexpress.net kiểm tra truy cập thành công - Truy cập trang web khác, ví dụ: http://zing.vn , kiểm tra không truy cập Tạo rule cho phép user thuộc nhóm nhanvien đƣợc truy cập web giải lao - Trong cửa sổ ISA Server Management, chuột phải Firewall Policy, chọn New, chọn SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 106 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Access Rule - Hộp thoại Access Rule Names, đặt tên rule là: Allow Web on Rest Time - Hộp thoại Rule Action, chọn Allow Next - Hộp thoại Protocols, chọn Selected Protocols nhấn Add - Trong hộp thoại Add Protocols, bung mục Common Protocols, chọn HTTP HTTPS, nhấn Add  Next - Hộp thoại Access Rule Sources, add Internal Next - Hộp thoại Access Rule Destinaton, add External Next - Hộp thoại User Sets, remove group All Users, add group Nhanvien vào Next - Hộp thoại Completing the New Access Rule Wizard, nhấn Finish SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 107 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ - Chuột phải lên rule Allow Staff on Rest Time, chọn Properties - Qua Tab Schedule, mục Schedule, chọn Rest Time - Qua tab To, khung Exceptions, nhấn Add - Bung mục URL Sets, chọn Restrict Web, Allow Web - Nhấn Apply - Nhấn Apply cập nhât CHƢƠNG PHƢƠNG ÁN MỞ RỘNG Đối với hệ thống ln bảo đảm bốn u cầu bản: - Yêu cầu bảo mật thông tin - Yêu cầu khả hoạt động nhanh nhạy - Yêu cầu khả chống chịu với môi trường hệ thống - Yêu cầu khả mở rộng Sau hồn tấc q trình xây dựng đưa vào hoạt động, tương lai không xa khả công ty phát triển cần thiết hệ thống lớn mạnh khả bảo mật thông tin cao SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 108 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Từ đặt phương pháp mở rộng cho hệ thống vấn đề cần đề cập tới bắt tay vào xây dựng hệ thống Ta chọn lựa thành phần cấu trúc có khả mở rộng tương lai I.Triển Khai Hệ Thống Antivirus  Chức Antivirus server (cài đặt server): cập nhật, quản lý tập trung phiên chống virus từ internet triển khai cho máy nhân viên, diệt virus máy cài đặt  Chức Antivirus client (cài đặt máy nhân viên): cập nhật phiên diệt virus từ Antivirus server, tìm diệt virus máy cài đặt    Mục tiêu: xây dựng sách bảo mật toàn diện cho hệ thống mạng nhằm chống lại tác dụng virus, trojan, worm, spyware, adware, thư rác… phần mềm đọc hại khác có mạng internet Yêu cầu: - Hệ thống cài đặt máy Server: cập nhật, quản lý tập trung phiên chống virus từ Internet triển khai máy nhân viên, diệt virus máy cài đặt - Phân chia quản lý máy trạm theo nhóm - Đặt lịch quét định kì thống hệ thống - Ra lệnh quét, update từ Server Tiêu chí xây dựng: - Đáp ứng yêu cầu kỹ thuật hiệu đầu tư đưa - Đáp ứng khả mở rộng mềm dẻo tương lai - Thiết bị tin cậy cao, dể vận hành, quản lý nâng cấp - Giá thành hợp lý hổ trợ sau bán hàng hiệu - Với quy mô cơng ty nhóm chúng em đinh lựa chon phần mềm Symantec Endpoint Protection 11.0.6 Cấu hình cài đặt: Chi tiết tại: www.symantec.com SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 109 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ II XÂY DỰNG HỆ THỐNG VÁ LỖI WSUS Quản lý tình trạng hệ thống công việc quan trọng người quản trị mạng, quản lý việc cập nhật vá lỗi phải tiến hành liên tục cung cấp cho hệ thống phiên vá lỗi nhà sản xuất mang lại hiệu bảo mật, mà giúp hệ thống hoạt động ổn định nhiều WSUS viết tắt Windows Server Update Service Cho phép tạo máy chủ lưu trữ phần mềm cập nhật cho toàn hệ thống phần mềm hãng Microsoft từ Windows phần mềm Office 1.Các chức ƣu nhƣợc điểm: Quản lý tập trung vấn đề cài đặt phần mềm update máy trạm Giảm thiểu lưu lượng băng thơng ngồi Internet Nếu khơng có wsus cơng ty có hàng trăm máy tính u cầu update trực tiếp thơng qua Website Microsoft gây tượng tác nghẽn tải Ưu điểm: Tiết kiệm nhiều thời gian quản trị tăng cường thêm tính bảo mật cho hệ thống máy trạm Nhược điểm: có ích hệ thống lớn nhiều máy client Hệ thống nhỏ cài đặt gây lãng phí server Các yêu cầu chung triển khai WSUS 2.1 Yêu cầu dung lƣợng đĩa cứng: - Các partition cài đặt windows partition cài đặt WSUS phải NTFS - Tối thiểu phải có Gb trống cho partition hệ thống - Tối thiểu phải có Gb trống cho partition cài update cho WSUS recommend 30 Gb 2.2 Các yêu cầu Automatic Updates: Automatic Updates thành phần client WSUS Automatic Updates khơng địi hỏi phần cứng đặc biệt ngồi việc phải kết nối với network Ta sử dụng Automatic Updates với WSUS máy tính chạy hệ điều hành sau đây: - Microsoft Windows 2000 Professional with Service Pack (SP3) or Service Pack (SP4), Windows 2000 Server with SP3 or SP4, or Windows 2000 Advanced Server with SP3 or SP4 - Microsoft Windows XP Professional * Ghi SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 110 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ Để cài đặt WSUS ta cần thực cài đặt số chương trình yêu cầu cho WSUS: Cài đặt IIS Cài đặt Services Pack Cài đặt dotNetFX35setup.exe Cài đặt ReportViewer.exe Cuối cài đặt WSUS (ở hệ thống cài đặt ver3.0) Định hƣớng triển khai thực WSUS Máy chủ SUS phân tích hệ điều hành yêu cầu cập nhật, kiểm tra service pack cung cấp cho máy client gói tin cần phải download cài đặt phiên cập nhật 3.1 Đồng liệu cung cấp cho hệ thống Khi bắt đầu việc đồng liệu máy chủ WSUS truy vấn đến máy chủ Windows Update Microsoft hay máy chủ WSUS khác hệ thống mạng download toàn tài nguyên vá lỗi hay service pack cho sản phẩm ngôn ngữ mà ta cấu hình 3.2 Thiết lập Automated Updates máy client Cài đặt cập nhật từ Automatic Updates máy client việc cài đặt gói MSI Để cung cấp gói cập nhật dạng MSI bạn dễ dàng sử dụng Group Policy để cung cấp Tạo GPO mới, gán chúng cho máy tính hệ thống mạng cơng ty, cài đặt cách tự động Có thể cung cấp gói MSI cho client dạng logon script gán cho gói tin MSI hệ thống thực trước người dùng đăng nhập vào hệ thống 3.3 Sử dụng Group Policy để áp đặt máy Clients Update từ WSUS Lên lịch cho trình cập nhật cần khác tránh thời điểm toàn hệ thống yêu cầu đến máy chủ SUS làm toàn hệ thống mạng bạn bị tắc nghẽn (Tuỳ chọn phần “Reschedule Automatic Updates Scheduled Installations”) Tạo nhiều GPO với nhiều lịch trình khác cho OU để đảm bảo hệ thống đáp ứng tốt Tổng kết WSUS Với tính ưu việc cập nhật vá lỗi cho hệ thống WSUS (đã phân tích phía trên) dịch vụ tốt để góp phần bảo mật cho hệ thống Cơng ty SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 111 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ III.Windows Server Backup Feature Để cài đặt Features bạn xem lại Sử dụng Server Manager Windows Server 2008 - Tại Server Manager.Click vào Storage Windows Server Backup Tại khung Action bên phải,click Backup Schedule - Ở bảng Select backup configuration chọn kiểu cần backup +Full Server : backup toàn liệu server +Custom : cho phép tùy chọn ổ đĩa cần backup Ở chọn Custom.Sau chọn Next - Tại bảng Select backup items Chọn ổ đĩa cần backup.Ở chọn ổ C ổ đĩa chứa SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 112 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ liệu hệ điều hành Windows Server 2008 Tiếp tục nhấn Next Tại bảng Specify backup time ,chọn thời gian : +Once a day : backup lần ngày vào lúc + More than once a day : chọn backup nhiều lần ngày Bạn chọn thời gian cần backup chọn Add Nếu muốn xóa thời gian chọn Remove Sau chọn xong,tiếp tục nhấn Next - Tại bảng Select destination disk,đánh dấu chọn ổ đĩa mà bạn muốn backup đến chọn Next Tại bảng Label destination disk,chọn Next - Tại bảng Summary,chọn Finish để hồn tất q trình backup ổ đĩa.Và lúc ,hệ thống tự động backup theo thời gian mà bạn thiết lập CHƢƠNG IV: ĐÀO TẠO NGƢỜI SỬ DỤNG Sau công việc xây dựng hệ thống mạng cho cơng ty cơng việc đào tạo người sử dụng quan trọng không Để người sử dụng hiểu cách sử dụng dịch vụ có hệ thống nhiều công việc khác Những công việc cần làm: - Tuyển chọn đội ngũ đào tạo - Bố trí thời gian đào tạo - Thiết kế tài liệu đào tạo: bao gồm phần cần hướng dẫn cho nhân viên cần thực  Cách đăng nhập vào hệ thống sử dụng username password nhân viên  Cách sử dụng file server để lưu trữ liệu làm việc, cách báo cáo, cách chia liệu file server  Cách truy cập vào web nội public  Cách sử dụng Remote Assistance cho phép admin vào máy để hỗ trợ kỹ thuật SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 113 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ CHƢƠNG V: KIỂM TRA VÀ BÀN GIAO VẬN HÀNH I Kiểm tra Sau cài đặt triển khai xong hệ thống mạng cho cơng ty, ta tiến hành kiểm tra tổng tồn diện hệ thống Kiểm tra từ máy nhân viên vấn đề sau:  Đăng nhập vào user domain máy client  Đặt ip động, tiến hành release renew ip, kểm tra ip dhcp cấp, kiểm tra dns nslookup, sau kiểm tra liên thông mạng lệnh ping, ping internet kiểm tra kết nối internet từ máy client  Đăng nhập vào máy client kiểm tra phân quyền file server  Kiểm tra My Documents nhân viên sau đăng nhập vào hệ thống  Truy cập vào để kiểm tra dịch vụ web, ftp, tạo file đưa qua máy khác để kiểm tra remote assistance  Kiểm tra máy in in thử client  Kiểm tra thi hành Group Policy áp đặt xuống máy client II Bàn giao vận hành Sau q trình kiểm tra tồn diện hệ thống, ta tiến hành bàn giao công việc vận hành hệ thống lại cho ban quản lý phòng kỹ thuật công ty Những thứ cần bàn giao:  Các mơ hình hệ thống ngun tắc hoạt động thành phần hệ thống: DNS, DHCP, DC đồng cấp, File server, Web server, Printer server, WSUS, Antivirus, Backup & Restore AD File server  Từ ta tiếp tục thành phần quan trọng hệ thống, cách kiểm tra cố khắc phục cố xảy  Phối hợp với phận chuyên gia phần cứng để lên lịch bảo trì thiết bị hệ thống SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 114 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ CHƢƠNG VI: CHUYỂN GIAO TÀI LIỆU VÀ NGHIỆM THU I.Chuyển giao tài liệu Các tài liệu cần chuyển giao lại cho công ty sau: - Tài liệu nguyên cứu thiết kế hệ thống - Tài liệu đào tạo người sử dụng II.Nghiệm thu với công ty - Hỏi thắc mắc công ty trả lời thắc mắc - Hỏi cơng ty cho đánh giá hệ thống - Đề xuất phương án mở rộng hệ thống công ty phát triển mạnh III Đánh giá hiệu Sau thiết kế xây dựng hệ thống này, nhóm chúng em nhận thấy hệ thống hữu ích mang lại hiệu cho hoạt động cơng ty Sau đánh nhóm đưa sau lên xây dựng hệ thống: - Nhờ quản lý tập trung file server hệ thống khác, hoạt động công ty nhanh tiết kiệm chi phí - Tiện lợi cho việc sử dụng nhân viên đội ngũ quản lý công ty - Thông tin bảo mật quản lý dễ dàng - Giúp cho người quản lý truy cập thơng tin nhanh chóng đâu, cần có mạng internet Chi phí phù hợp cho cơng ty Hiệu áp dụng theo mơ hình từ đến năm mà khơng bị lỗi thời Sau phương án mở rộng hệ thống mà nhóm vạch thêm cho hệ thống trên: - Triển khai vpn (cài radious server cần chứng thực quản lý giao tiếp VPN) kết hợp vpn ipsec SSL - Triển khai RAID máy DC để Backup đồng thời tăng tốc hoạt động server - Kết hợp Load Balancing vào hệ thống để cân tải, tăng khả chống chịu SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 115 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ GVHD:MAI HỮU TRÍ - Cài đặt hệ thống Mail exchange để tiện việc liên lạc cần thiết nhân viên công ty tăng lên đáng kể IV.Bảng dự kiến thời gian hoạt động Mô tả công việc Thời gian dự kiến 1.Khảo sát , nắm bắt tình hình 1-2 ngày( kỹ thuật viên) 2.Lên kế hoạch 2-3 ngày(2-3 kỹ thuật viên) 3.Thiết kế hệ thống tài liệu 4-5 ngày(2 kỹ thuật viên) 4.Chi phí vật tư 1-2 ngày( kỹ thuật viên) 5.Triển khai hệ thống dây (đi dây bấm 2-3 ngày (5 kỹ thuật viên) cáp mạng) 6.Cấu hình triển khai dịch vụ 3-4 ngày (2 admin kỹ thuật viên) 7.Cho vận hành thử nghiệm thu – ngày (5 kỹ thuật viên) 8.Đánh giá hệ thống đưa vào sử dụng 1-2 ngày( nhóm thực hiện) Dự kiến đề án hoàn thành:30 ngày đội ngũ gồm : admin 10 kỹ thuật viên Bảng 2.5 Bảng dự kiến thời gian thực dự án Kinh phí dự trù : Khoảng 500.000.000 (Một tỉ năm trăm triệu đồng) SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN Page 116 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BÁO CÁO THỰC TẬP THỰC TẾ SVTH:LÊ TRỌNG HẬU-ĐẶNG MINH TUẤN GVHD:MAI HỮU TRÍ Page 117 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... cơng ty cung cấp 2.Hiện trạng công ty : công ty vừa nhỏ đà phát triển mạnh Sơ đồ trạng cơng ty: Hình 1.1: Sơ đồ trạng công ty IV.GIẢI PHÁP Công ty cần xây dựng hệ thống mạng theo mơ hình domain. .. nguyên công ty Xây dựng FileServer cho hệ thống mạng Xây dựng hệ thống quản lý tài nguyên tập trung cho tất phòng ban Thiết lập Printer Server phịng Ngồi ra, phòng trang bị thêm máy in Xây dựng. .. Record -> OK IV.XÂY DỰNG DHCP SERVER Khi máy tính tham gia vào mạng địa phải – khơng trùng lặp với máy khác hệ thống Đối với hệ thống mạng lớn có hàng trăm máy trạm việc gán địa IP cho máy trạm