BÁO cáo bài tập lớn môn học thiết kế mạng

ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN BÁO CÁO BÀI TẬP LỚN Môn học: Thiết kế Mạng Giáo viên hướng dẫn: Trần Thị Dung Mã lớp: NT113.N11 Thành viên nhóm: Đinh Quang Ân – 20520370 Trần Hồ Trúc Anh – 20520137 Hồ Thị Thanh Tâm – 20521866 Nguyễn Duy Tân - 20521875 Mục lục Giới thiệu tổng quan Phân tích yêu cầu .4 Thiết kế hệ thống mạng 3.1 Thiết kế mơ hình mạng logic 3.2 Mơ hình địa IP cho hệ thống Giới thiệu tổng quan Báo cáo trình bày hướng thiết kế mạng cho cơng ty nhằm đáp ứng yêu cầu khách hàng đặt với yêu cầu bên khách hàng sau: Trường Đại học NT-UIT có trụ sở Thành phố Thủ Đức chi nhánh quận – TP HCM Trụ sở chính: có tịa nhà - tịa nhà tầng gồm văn phòng cho phòng ban trung tâm liệu Trường tòa nhà 12 tầng gồm phòng học phòng thực hành Chi nhánh quận nơi tổ chức hoạt động đào tạo từ xa lớp học hành Yêu cầu đề án: - - Trụ sở chính: o Giảng viên phịng ban có máy bàn truy cập Internet để làm việc o Một hệ thống server với khả lưu trữ lớn để lưu trữ liệu khóa học sinh viên o Một hệ thống server để triển khai máy ảo phục vụ nghiên cứu o Một hệ thống wifi chứng thực cho sinh viên, giảng viên cán trường o Một hệ thống wifi public với đường kết nối Internet riêng o Hỗ trợ VPN cho cán giảng viên làm việc nhà Chi nhánh quận 3: o Nhân viên phòng đào tạo từ xa sử dụng máy bàn để truy cập hệ thống quản lý trường Internet để làm việc o Hệ thống wifi public với đường kết nối Internet riêng cho học viên nhân viên o Hỗ trợ VPN site-to-site để nhân viên phòng đào tạo truy cập vào hệ thống quản lý đặt Trụ sở Báo cáo bao gồm phần: - Giới thiệu tổng quan yêu cầu đề tài Phân tích chi tiết yêu cầu khách hàng định hướng xây dựng cho sở - vật chất cho mơ hình khách hàng đặt Phân tích chi tiết cách thiết kế mạng lựa chọn dịch vụ, thiết bị phần - cứng cần mua thuê cho mơ hình mạng thiết kế Tính tốn chi phí dành cho mơ hình thiết kế Kết luận đánh giá hiệu quả, tính thực tiễn phương án thiết kế 2 Phân tích yêu cầu Yêu cầu sở vật chất Yêu cầu Tầng Tầng Tòa nhà tầng Trụ sở Tầng Tầng Tầng Tòa nhà 12 tầng Trung tâm liệu văn phịng Cơng tác sinh viên văn phòng Đào tạo đại học thư viện văn phòng Quản lý sở vật chất văn phịng Tổ chức tài văn phịng Quản lý đối ngoại văn phịng Kế hoạch tài văn phịng Dữ liệu - Bảo mật thơng tin Tầng - 10 phòng thực hành Tầng - 12 Tầng 50 phòng học phòng làm việc cán - Mỗi phịng có máy tính có khả truy cập mạng phịng đào tạo từ xa - Mỗi phịng có máy tính có khả truy cập mạng Tầng Chi nhánh Tòa nhà tầng Tầng - Mỗi phịng có máy tính có khả truy cập mạng Mỗi phịng có máy tính có khả truy cập mạng Mỗi phịng có máy tính có khả truy cập mạng Mỗi phịng có máy tính có khả truy cập mạng - Mỗi phịng có 20 máy tính, máy có khả truy cập mạng phịng đào tạo ngồi u cầu người dùng + Trụ sở Tên nhóm Số lượ ng Vị trí Sinh viên 150 Khn viên trường Giảng viên 200 Cán bộ, 20 Khuôn viên trường Các Ứng dụng Web browser, email, Moodle Web browser, email Phần mềm Bandwidt h Internet Tổng nhu cầu bandwidth 4Mbps 6000Mbps 4Mbps 3Mbps 800Mbps 60Mbps quản lý, Web browser phòng ban nhân viên Quản trị viên Khách 500 Trung tâm liệu Khuôn viên trường Web browser 3Mbps 15Mbps 2Mbps 1000Mbps + Chi nhánh Tên nhóm Số lượng Vị trí Ứng dụng Sinh viên 300 Kh Web browser, email, moodle n viên trườ ng Giảng viên 20 Khuô n viên trườ ng Cán bộ, nhân viên 10 Khách 50 Phịng Phần mềm cán quản lý Kh Web browser n viên trườ ng Web browser, email,ứng dụng dạy trực tuyến Bandwidth Tổng nhu cầu Internet bandwidth 4Mbps 1200Mbps 4Mbps 80Mbps 3Mbps 30Mbps 2Mbps 100Mbps Yêu cầu Server Tên Server Vị trí Ứng dụng Hệ thống Server ứng dụng Trung tâm liệu Hệ thống Trung tâm Module, Quản lý sinh viên, Quản lý nhân sự, Kinh tế tài chính, Quản lý thư viện Chia máy ảo Người sử dụng Giảng viên, sinh viên, nhân viên Yêu cầu dịch vụ Giảng viên, Đáp ứng 25 sinh Server triển khai máy ảo liệu sinh viên viên, giảng viên làm nghiên cứu lúc Thông số máy ảo: RAM 1GB – ROM 3GB Hệ thống lưu trữ Trung tâm liệu Lưu thông tin sinh viên, giảng viên, bảng điểm, khóa học, thư viện Giảng viên, sinh viên, cán , nhân viên, IT 5GB lưu trữ cho sinh viên 3GB lưu trữ cho giảng viên, nhân viên – 10TB dành cho lưu trữ thông tin khác doanh nghiệp DNS Server Trung tâm liệu Phân giải tên Giảng viên, miền sinh viên, cán , nhân viên, IT Yêu cầu dịch vụ Tên dịch vụ Ứng dụng Wifi private Dùng tài khoản chứng thực Web browser, email Kết nối VPN site to site Phân giải tên miền Wifi public VPN DNS Server DHCP Server Cấp IP động Người sử dụng Sinh viên, giảng viên Tất Giảng viên, nhân viên Giảng viên, nhân viên, sinh viên Tất Cấu hình Thiết kế hệ thống mạng 3.1 Thiết kế mơ hình mạng logic 3.2 Mơ hình địa IP cho hệ thống Trụ sở chính: 192.168.1.0/16 Nhóm Sinh viên VLAN Giảng viên VLAN 10 Cán bộ, nhân viên VLAN 20 Quản trị viên VLAN 50 DNS Số host cần Network Address Subnet mask Địa khả dụng Broadcast 1500 192.168.1.0 255.255.248.0 192.168.1.2 – 192.168.8.254 192.168.8.255 200 192.168.10.0 255.255.255.0 192.168.10.2 – 192.168.10.254 192.168.10.25 20 192.168.20.0 255.255.255.0 192.168.20.2 – 192.168.10.254 192.168.20.25 15 192.168.50.0 255.255.255.0 192.168.50.2 – 192.168.50.254 192.168.50.25 192.168.70.0 255.255.255.0 192.168.70.2 – 192.168.70.25 Server VLAN 70 Wireless Controll er VLAN 100 192.168.70.254 192.168.100.2 – 192.168.100.254 192.168.100.2 55 192.168.300.2 – 192.168.300.254 192.168.500.2 – 192.168.501.254 192.168.300.2 55 192.168.501.2 55 255.255.255.0 192.168.300.2 – 192.168.300.254 192.168.300.2 55 Network Address Subnet mask Địa khả dụng Broadcast 192.168.1.0 255.255.254.0 40 (34 ap, controlle r, ip cho pc cấu hình) DMZ Khách 500 Wireless Controll er cho Wi-Fi public 20 192.168.100 192.168.300 192.168.500 192.168.600 255.255.255.0 255.255.255.0 255.255.254.0 Chi nhánh: 192.168.1.0/16 Nhóm Sinh viên Khách Giảng viên Cán bộ, nhân viên Số host 300 50 20 10 Trụ sở Thiết bị Switch layer Interface G0/0/0 G0/0/1 G0/0/5 G0/0/7 G0/0/10 Router trụ sở G0/0/0 DNS Server Wireless Controller Web Server G0/0/1 NIC NIC Ip address 192.168.1.1/21 192.168.10.1/24 192.168.50.1/24 192.168.70.1/24 192.168.100.1/24 192.168.300.1/24 192.168.70.254/24 192.168.100.254/2 192.168.300.254/2 Default gateway 192.168.70.1 192.168.100.1 192.168.300.1 Chi nhánh 3.3 Thiết kế sơ đồ vật lý toàn hệ thống 3.3.1 Các thiết bị dùng hệ thống Loại thiết bị Router Switch layer Tên thiết bị Switch layer TL-SG105E TL-SG116 TL-SG1024 Omada Hardware OC200 WLAN controller Mô tả TL-ER6120 cổng WAN Gigabit, cổng WAN/LAN Gigabit, cổng LAN T3700G28TQ 24 Cổng RJ45 10/100/1000Mbps khe cắm SFP gigabit kết hợp Tối đa khe cắm 10G SFP+ (2 khe cắm 10G SFP+ cố định tùy chọn) Cổng điều khiển Access point TP-Link EAP245 AC1750 Storage Server Thiết Bị Lưu Trữ Asustor AS1104T Ổ Cứng HDD Toshiba 16TB cổng RJ45 10/100/1000Mbps 16 cổng RJ45 10/100/1000Mbps 24 cổng RJ45 10/100/1000Mbps Phần cứng 2 x Cổng Ethernet 10/100Mbps 1 x Cổng USB 2.0 1 x Cổng micro USB Tính năng  Quản lý tập trung 100 access point Multi­SSID  Wi­Fi Cân bằng tải  Giới hạn tốc độ Bảo mật  Kiểm sốt truy cập  Wi­Fi Bộ lọc địa chỉ MAC Wi­Fi  SSID đến VLAN Mapping 2 × cổng Ethernet Gigabit (RJ­45) Phần cứng Chuẩn Wi­Fi: IEEE 802.11ac/n/g/b/a Tính Wi-Fi Băng tần: 2.4GHz and 5GHz 16 SSID Load Balance Bộ lọc địa chỉ MAC khơng dây  Bảo mật Wi-Fi Ánh xạ SSID tới VLAN  64/128/152­bit WEP / WPA / WPA2­Enterprise WPA­PSK / WPA2­PSK Hỗ trợ quản lý tập trung từ thiết bị: Omada Hardware  Quản lý Controller (OC200) SNMP: v1, v2c CPU : Realtek RTD1296 Quad­Core 1.4 GHz  RAM : 1GB SO­DIMM DDR4 (khơng nâng cấp được)  HDD : tối đa 04 ổ cứng SATA Dung lượng : 16 TB  Bộ nhớ đệm : 512 MB  Giao tiếp : SATA 6Gb/s  Enterprise MG Tốc độ vịng quay : 7200RPM  Chuẩn : 2.5 inch controller: https://www.tp-link.com/vn/business-networking/omada-sdn-controller/oc200/ giá: https://tplinkvietnam.vn/omada-cloud-controller-oc200.htm access point: https://www.tp-link.com/vn/business-networking/ceiling-mount-ap/eap245/ giá: https://tiki.vn/bo-gan-tran-tplink-eap245-tghang-chinh-hang-p12107045.html (1tr750) https://shopee.vn/B%E1%BB%99-Ph%C3%A1t-Router-Wifi-TP-Link-EAP245 - H%C3%A0ng-Ch %C3%ADnh-H%C3%A3ng-i.52797090.7734477684 (1tr518) độ phủ sóng: 280m2 - https://dongknows.com/tp-link-eap245-v3-omada-poe-access-point-review/ Sw2 5port https://www.tp-link.com/vn/business-networking/easy-smart-switch/tl-sg105e/v1/ Sw2 16port https://www.tp-link.com/vn/business-networking/unmanaged-switch/tl-sg116/v1/ Sw2 24port https://www.tp-link.com/vn/business-networking/unmanaged-switch/tl-sg1024/v11/ 3.3.2 Các dịch vụ cần thuê Loại dịch vụ Cloud VPS Tên dịch vụ VPS 4-6-60 Mô tả - Nhà cung cấp: Cloudzone - Thông tin bản: + Windows Server 2019 – Cores – RAM GB – SSD 60 GB - 01 IP Public - Băng thông: 100Mb/10Mb + Thuê VPS với mục đích nghiên cứu khoa học Dịch vụ mạng FPT Super 250 +Tốc độ đường truyền: 250Mbps/giây +Tốc độ băng thông quốc tế: 18.9 Mbps +Quy mô: nhỏ 50 thiết bị truy cập Internet lúc +Tốc độ đường truyền: 400 Mbps/giây +Tốc độ băng thông quốc tế: 18.9 Mbps +Quy mô: nhỏ 70 thiết bị truy cập Internet lúc FPT Super 400 Tên miền Chứng Chữ ký số Dịch vụ mạng: https://fpt.vn/vi/khach-hang-ca-nhan/san-pham-dich-vu/internet-fpt/cap-quangdoanh-nghiep.html https://www.fpttoanquoc.com/internet-fpt/goi-internet-fpt-super-400-mbps-15.html Chi phí cho hệ thống 4.1 Chi phí cho thiết bị Loại thiết bị Router Switch layer Tên thiết bị TL-ER6120 WLAN controller Omada Hardware OC200 TP-Link EAP245 AC1750 Thiết Bị Lưu Trữ Asustor AS1104T Ổ Cứng HDD Toshiba 16TB Enterprise MG Access point Storage Server Số lượng Đơn giá Thành tiền 1,790,000 7,160,000 60 (50 + 10) 1,518,000 91,080,000 (1 + 1) 7,730,000 15,460,000 (3 + 3) 6,250,000 37,500,000 Số lượng Đơn giá T3700G28TQ 4.2 Chi phí dịch vụ Loại dịch vụ Tên dịch vụ VPS VPS 4-6-60 (máy Windows Server 2019) Dịch vụ mạng FPT Super 400 22 (18+4) 1.410.000 31.020.000/ tháng FPT Super 250 5(4+1) 545.000 2.725.000/ tháng Kết luận Thành tiền 700.000 đồng Thành tiền (1 năm) ... tích yêu cầu .4 Thiết kế hệ thống mạng 3.1 Thiết kế mơ hình mạng logic 3.2 Mơ hình địa IP cho hệ thống Giới thiệu tổng quan Báo cáo trình bày hướng thiết kế mạng cho công ty nhằm... cách thiết kế mạng lựa chọn dịch vụ, thiết bị phần - cứng cần mua thuê cho mô hình mạng thiết kế Tính tốn chi phí dành cho mơ hình thiết kế Kết luận đánh giá hiệu quả, tính thực tiễn phương án thiết. .. viên Tất Giảng viên, nhân viên Giảng viên, nhân viên, sinh viên Tất Cấu hình Thiết kế hệ thống mạng 3.1 Thiết kế mơ hình mạng logic 3.2 Mơ hình địa IP cho hệ thống Trụ sở chính: 192.168.1.0/16 Nhóm