(TIỂU LUẬN) đề XUẤT GIẢI PHÁP kĩ THUẬT thông tin dự án xây dựng hệ thống mạng LAN cho công ty kiểm toán an việt

ĐẠI HỌC BÁCH KHOA HÀ NỘI Viện Toán ứng dụng Tin học Nhóm sinh viên: Tạ Gia Khiêm – 20185371 Phạm Văn Bách – 20185326 Nguyễn Vũ Duyệt – 20183911 ĐỀ XUẤT GIẢI PHÁP KĨ THUẬT -Thông tin dự án: “Xây dựng hệ thống mạng LAN cho công ty kiểm tốn An Việt” I HIỆN TRẠNG QUY MƠ VÀ YÊU CẦU THIẾT KẾ CÁC HỆ THỐNG HIỆN TRẠNG 1.1 Mặt triển khai Tầng 1: Tầng 2: Tầng 3,4,5 1.2 Cơ sở vật chất Các thiết bị chưa có (Server, Router, Switch, Firewall, dây mạng, đầu cáp mạng, PC,…) - Các phòng xây, chưa thiết kế hệ thống mạng có phịng vật lý - Hệ thống mạng công ty hệ thống mạng WAN-LAN lớn có xu hướng mở rộng địi hỏi công nghệ cao, khả thay đổi cập nhật lớn - YÊU CẦU KHÁCH HÀNG Hệ thống dễ dàng nâng cấp cần thiết Hệ thống mạng dự toán cho mức độ phát triển 20% năm (về số lượng người sử dụng, mở rộng chi nhánh, tải trọng mạng…) Bảo mật liệu, chia sẻ dễ dàng tài liệu máy nội Nhân viên lưu trữ liệu File Server, không cho phép nhân viên lưu máy local Xây dựng chiến lược phục hồi lưu khôi phục liệu có cố xảy Giá thành hợp lý, khơng vượt 1.000.000.000 VNĐ Cung cấp dịch vụ internet (mạng khơng dây mạng có dây): chi nhánh kết nối mạng trụ sở để sử dụng ứng dụng, cập nhật liệu, tất nhân viên kết nối Wifi nội bộ, khách hàng truy cập wifi public tồn cơng ty, tất máy tính tồn cơng ty trao đổi thông tin với Đảm bảo tính thẩm mỹ hệ thống bao gồm dây, vị trí lắp đặt thiết bị Đảm bảo tính sẵn sàng dễ dàng việc quản trị hệ thống Đường truyền hợp lý, băng thông ổn định đáp ứng 5000 truy cập thời điểm CÁC ỨNG DỤNG KHÁCH HÀNG SỬ DỤNG Email, phân quyền truy cập liệu Fax internet nội Họp đào tạo trực tuyến qua Zoom Chia sẻ liệu nội bộ, kết nối máy in Camera an ninh Dùng Zalo để giao tiếp nội II ĐỀ XUẤT GIẢI PHÁP GIẢI PHÁP HẠ TẦNG 1.1 Giải pháp hạ tầng máy chủ Giải pháp hạ tầng cho công ty An Việt máy chủ bao gồm:  Nhóm máy chủ quản lý giám sát hệ thống Nhóm máy chủ cung cấp dịch vụ hạ tầng (xác thực/định danh, chia sẻ file in ấn, lưu dự phịng) Nhóm máy chủ chạy ứng dụng quản lý nội Nhóm máy chủ cung cấp dịch vụ trao đổi với bên (web, mail, proxy, tường lửa) Phân hoạch: Vùng máy chủ: Bao gồm máy chủ phục vụ cho hoạt động Trong mơi trường đầy đủ, vùng phải bao gồm môi trường máy chủ khác Mơi trường vận hành (production), Mơi trường dự phịng (backup), Môi trường đào tạo / kiểm thử (training / testing) Vùng thiết kế bao gồm toàn tất máy chủ môi trường đặt VLAN Vùng Truy cập: thuộc phạm vi hoạt động phòng nghiệp vụ, chứa máy trạm làm việc Giải pháp: Để đảm bảo hoạt động liên tục an ninh hệ thống máy chủ chạy ứng dụng tập trung, cần thiết phải trì mơi trường đặt máy chủ riêng tách rời khỏi môi trường làm việc trang bị số thiết bị hỗ trợ sau: Bộ lưu điện: Cần bổ sung thêm lưu điện 3KVA cho hệ thống máy chủ Máy phát điện: Cần trang bị máy phát điện hỗ trợ cho môi trường máy chủ trường hợp điện cục Báo cháy: Cần trang bị hệ thống báo cháy chỗ, lắp đặt cho môi trường máy chủ 1.2 Giải pháp hạ tầng mạng cục Mạng cục công ty phục vụ nhu cầu trao đổi, chia sẻ tài nguyên cục phòng hạ tầng chạy ứng dụng nghiệp vụ cho toàn đơn vị nhà trường Về vị trí phịng ban có thay đổi mở rộng khối nhà Do mạng cần đạt yêu cầu sau thiết kế: Có hiệu suất cao đoạn kết nối lõi Tiêu chuẩn đề xuất Gigabit Ethernet với cáp CAT5e trở lên, switch thuộc phân đoạn cần hỗ trợ cổng 1000Base-T Các phân đoạn khác trì chuẩn Fast Ethernet với ổn định chi phí tiết kiệm Cho phép chia mạng thành phân đoạn mạng riêng biệt để đảm bảo an ninh giảm xung đột liệu, tăng hiệu suất mạng Các switch cần hỗ trợ VLAN để tạo mạng cục ảo nhóm người dùng phịng ban khác Có khả mở rộng nút mạng mà không ảnh hưởng tới kiến trúc thiết kế 1.3 Phân chia VLAN phân hoạch IP -VLAN1: Mạng ảo cho 50 máy phòng làm việc tầng -VLAN2: Mạng ảo cho 50 máy phòng làm việc tầng -VLAN3: Mạng ảo cho 50 máy phòng làm việc tầng -VLAN4: Mạng ảo cho tầng gồm tổng cộng 12 máy -VLAN5: Mạng ảo cho ban quản lý gồm tổng cộng 12 máy *Bảng phân hoạch IP: Hosts Neede d Hosts Available 50 62 50 50 12 12 -Riêng tầng có giải địa riêng không cần phân chia VLAN GIẢI PHÁP DỊCH VỤ 2.1 Hệ điều hành Chúng đề xuất sử dụng hệ điều hành Windows 10 Professional cho máy tính nhân viên.Hệ điều hành Windows 10 Pro mang đến giải pháp tuyệt vời dành cho doanh nghiệp có quy mơ nhỏ, hỗ trợ nhiều tính so với hệ điều hành cũ Bên cạnh cần nhắc đến khả dễ dàng chuyển đổi hệ thống bảo mật an toàn tăng cường rõ rệt từ nhà sản xuất hẳn phiên win trước Một điểm mạnh Windows 10 Pro khả chia sẻ liệu vượt trội, ghi điểm ở: quản lý Group Policy, Business Store lại có đặc quyền sử dụng đến với Microsoft’s Azure Active Directory Tính cho phép nhân viên đơn vị dễ dàng truy cập hệ thống mở dịng lưu trữ đám mây với cần đăng nhập Các máy server sử dụng hệ điều hành Ubuntu Server 20.04 hệ điều hành mã nguồn mở nên khơng cần chi phí cao cho việc cấp giấy phép hệ điều hành khác, nhóm máy chủ Linux đảm bảo bảo mật Window tốc độ khả xử lý cao 2.2 Dịch vụ DHCP Chúng lựa chọn sử dụng dịch vụ DHCP để gán địa IP cấp phát liệu cấu hình TCP/IP cho máy tính nhân viên cách tự động Ưu điểm DHCP là: - Quản lý TCP/IP tập trung: Máy chủ DHCP quản lý địa IP tham số hình quản lý Như thuận tiện cho việc theo dõi thông số, quản lý máy nhân viên - Giảm gánh nặng quản lý hệ thống: IP đánh tự động nhờ máy chủ DHCP giúp quản lý IP khoa học khơng có nhầm lẫn sửa đổi IP - Giúp hệ thống mạng ổn định: Các địa IP nhất, không trùng lặp IP giảm bớt cố, giúp hệ thống mạng hoạt động ổn định - Khả mở rộng linh hoạt: Người quản trị dễ dàng thay đổi cấu hình, thơng số kỹ thuật địa IP giúp việc nâng cấp sở hạ tầng mạng thuận tiện, dễ dàng Sau cài đặt DHCP, người quản trị tạo DHCP Scope dễ dàng cho việc phân hoạch IP cho phòng ban 2.3 Dịch vụ DNS Giải pháp cho Công ty An Việt dùng Active Directory, DNS, DHCP server với hệ điều hành Ubuntu Server 20.04 để phân giải tên miền, cấp phát IP động Từ tiết kiệm chi phí giúp cho việc quản lý máy tính dễ dàng, tận dụng tối đa tài nguyên nhân lực 2.4 Dịch vụ Wireless Sử dụng phát wifi (access point)với SSID hỗ trợ VLAN 802.1q SSID- Guest: sử dụng cho khách hàng không thiết lập khóa key, lập với mạng LAN truy cập internet SSID- Member: sử dụng cho thành viên công ty An Việt có thiết lập bảo mật khóa key, có quyền truy cập vào LAN nội tùy chọn cho phép SSID- Manager: sử dụng cho giám đốc ban quản trị cơng ty An Việt, tồn quyền truy cập Để đảm bảo việc bảo mật Wireless, đề xuất sản phẩm có tích hợp chuẩn bảo mật WEP(mã hóa 64 bit 128 bit), WPA,WPA2, chứng thực 802.1X Công ty bảo mật liệu bên mạng LAN đảm bảo máy tính sử dụng Wireless Internet, đồng thời ngăn máy khách truy cập lẫn muốn 2.5 Dịch vụ Mail Server Bởi tình trạng spam mail, email gửi kèm phần mềm độc hại khiến Mail Server đánh giá cao so với máy chủ mail khác Email với tên miền riêng riêng công ty thể chuyên nghiệp hoạt động Tốc độ, bảo mật cao, kèm theo nhiều tiện ích Kiểm tra mail nơi: văn phịng (thơng qua phần mềm duyệt mail) nơi đâu (khi công tác), tất loại trình duyệt mail (Outlook…) Có thể tùy biến thông số chức cho User Ngăn chặn spam virus hiệu Có khơng gian lưu trữ riêng biệt, bất khả xâm phạm Tính bảo mật cao nhờ trang bị giao thức SSL Sử dụng IP riêng nên chống việc vơ cớ bị vào blacklist Hỗ trợ tính Forwarder Email để cài đặt Email Offline Chúng đề xuất dùng dịch vụ Mail Server Vinahost gói cước EServer-Three với giá hợp lý đầy đủ tiện ích cần thiết III THIẾT KẾ HỆ THỐNG MƠ HÌNH MẠNG MƠ HÌNH MẠNG CAMPUS ENTERPRISE 1.1 Sơ đồ logic - Access layer (tầng truy cập): bao gồm switch, kết nối LAN, tầng có thiết bị chuyển mạch (switch access), chia vlan tương ứng với phòng tùy thuộc vào chức năng, quyền hạn phòng - Switch layer đặt tầng Các thiết bị Server nối với Firewall Tầng đảm bảo phân phối liệu gọi Distribution Layer - Các thiết bị tầng Distribution triển khai định tuyến lớp với thiết bị chuyển mạch lõi (Core Switch) Theo sơ đồ thiết kế trên, mạng thiết kế với tính dự phịng 1:1 đảm bảo tính ổn định đề phịng cố, công ty hoạt động liên tục không bị gián đoạn, an toàn cho hoạt động mạng, truy cập liệu tồn cơng ty - Mơ hình thiết kế với firewall hệ thống chống xâm nhập đảm bảo yêu cầu công ty An Việt Firewall mơ hình có chức cho public server đảm bảo ngăn chặn công từ bên vào server mạng LAN nội Mơ hình mạng đưa giải pháp với thiết kế switch chuyển mạch tốc độ cao hạn chế xung đột liệu truyền tải tránh việc switch tải.Các switch có khả tạo VLAN phân đoạn mạng thành phần nhỏ cho phòng ban - 1.2 Sơ đồ vật lý _ Tầng switch layer 2: loại 16 port máy in Số lượng pc: máy phòng CSKH, máy phòng hành chính, máy phịng giao dịch _ Tầng gồm có switch layer 2: loại 16 port switch layer router tường lửa máy chiếu Số lượng pc: máy phòng kỹ thuật, máy phịng họp Tầng 3,4,5 gồm có switch layer 2: loại 48 cổng, loại 16 cổng máy in máy chiếu Số lượng pc: máy phòng quản lý, 25 máy phòng làm việc, máy phịng họp 1.4 Ưu điểm mơ hình Campus Enterprise - Tính sẵn sàng khả mở rộng cao - Giảm đụng độ liệu số lượng thiết bị lưu lượng mạng tăng cao - Tăng hiệu mạng - Cô lập cố mạng dễ dàng nhanh chóng GIẢI PHÁP ĐẢM BẢO TÍNH SẴN SÀNG 2.1 Loading balancing Đề xuất giải pháp cho công ty An Việt sử dụng Load balancing Long Vân Datacenter Long Vân cung cấp chế Cân Bằng Tải dự phịng tích hợp đầy đủ thông qua giao diện quản lý website API Đó cấu trúc mạng điều khiển phần mềm, tận dụng khả mở rộng tính linh hoạt mơi trường điện tốn đám mây Ưu điểm Cân Bằng Tải chế tự xử lý, sửa chữa, giúp datacenter có tính sẵn sàng cao cho phép khách hàng chủ động quản lý lưu lượng truy cập Khách hàng xây dựng khả chịu lỗi (fault tolerance) vào hạ tầng mạng để việc truy cập phân bổ đồng nguồn tài nguyên chí datacenter nhu cầu tăng lên _ Các lợi ích Load balancing: Tối đa hoá Uptime: Cân Bằng Tải giúp dàn trải lưu lượng truy cập truy xuất hai nhiều máy chủ Trong trường hợp lỗi cố xảy điểm máy chủ, Cân Bằng Tải phát vấn đề di chuyển lưu lượng truy cập đến máy chủ online lại, dịch vụ cho người dùng không bị gián đoạn Giúp Datacenter linh hoạt mở rộng: Khi khách hàng có nhu cầu mở rộng hệ thống Datacenter, Cân Bằng Tải tự động điều phối máy chủ cũ để xử lý yêu cầu dịch vụ mà khơng làm gián đoạn q trình hoạt động, xử lý Tăng tính bảo mật cho Datacenter: Thơng thường người dùng gửi yêu cầu dịch vụ lên hệ thống Cân Bằng Tải tiếp nhận phân chia cho máy chủ bên xử lý Q trình phản hồi u cầu thơng qua thành phần Cân Bằng Tải Bằng cách ngăn chặn người dùng giao tiếp trực tiếp với máy chủ, ẩn thông tin cấu trúc mạng nội bộ, ngăn ngừa công mạng truy cập trái phép 2.2 Ảo hóa máy chủ Ưu điểm: Ảo hóa cách hiệu để giảm chi phí CNTT hiệu tăng nhanh, không cho doanh nghiệp lớn mà doanh nghiệp vừa nhỏ Ảo hóa cho phép cơng ty: - Chạy nhiều hệ điều hành ứng dụng máy tính - Củng cố phần cứng để suất cao từ máy chủ có cấu hình thấp - Tiết kiệm 50% tổng chi phí CNTT - Tăng tốc độ đơn giản hóa quản lý CNTT, bảo trì triển khai ứng dụng Đề xuất giải pháp ảo hóa cho cơng ty An Việt với VMWare Vsphere: - Nền tảng vsphere: tảng tốt cho ứng dụng bạn, đám mây doanh nghiệp bạn - Vsphere giúp bạn đạt hiệu tốt nhất, tính khả dụng hiệu từ sở hạ tầng ứng dụng Đó tảng lý tưởng cho mơi trường đám mây - Vsphere với Quản lý Hoạt động đưa ảo hóa lên cấp độ với quản lý hoạt động thơng minh Nó cung cấp cho bạn thông tin chi tiết tốt hơn, dẫn đến hiệu suất cải thiện sẵn có - Tính năng: + Đơn giản hóa hoạt động trung tâm liệu, tăng hiệu kinh doanh giảm chi phí CapEx OpEx thơng qua ảo hóa + Quản lý hoạt động thơng minh tự động hóa: Thêm hoạt động quản lý tự động hóa thơng minh vào trung tâm liệu thông qua vSphere với Operations Management Theo dõi quản lý sức khỏe, chỗ tắc nghẽn hiệu suất thiếu lực cân khối lượng công việc trước nhu cầu tăng đột ngột phép hiệu suất ứng dụng, tận dụng thuật tốn tự học phân tích tiên đốn thích ứng với mơi trường bạn + Ảo hóa Bigdata: Đơn giản hóa việc quản lý sở hạ tầng liệu lớn bạn đồng thời mang lại hiệu chi phí VMware tảng tốt cho liệu lớn ứng dụng truyền thống + Di chuyển Legacy Unix sang Virtual Linux: Di chuyển sở hạ tầng IT UNIX sang Linux ảo Có hiệu suất cao, tính sẵn sàng nâng cao, khả VM lớn khả khôi phục thảm họa + Hiệu suất tính khả dụng ứng dụng nâng cao: Nâng cao hiệu ứng dụng tính sẵn có để tăng suất kinh doanh bạn Kiểm soát việc quản lý tài nguyên; tải khối lượng công việc cân ưu tiên truy cập vào nguồn lực để đảm bảo hiệu suất hàng đầu cho ứng dụng quan trọng bạn Cung cấp nhanh chóng triển khai khối lượng công việc môi trường ảo cơng ty + Hỗ trợ Văn phịng Từ xa Văn phòng Chi nhánh: Quản lý văn phòng văn phòng chi nhánh từ xa bạn với khơng có nhân viên CNTT địa phương Cho phép cung cấp nhanh chóng máy chủ thơng qua ảo hóa, giảm thiểu trơi dạt cấu hình máy chủ tăng cường khả hiển thị tuân thủ quy định, nhiều trang web 2.3 Khả recovery Symantec System Recovery 2013 R2 hô trơ va phuc hôi dư liêụ may tinh băng giai phap đơn gian va hiêụ qua nhât, giup cho doanh nghiêpp̣ cua ban phuc hôi dư liêụ sau qua trinh bi vô hiêụ hoa hoăcp̣ bi chơ nhơ thao tac đơn gian va tiêt kiêṃ vê thơi gian cung chi phi Cung vơi đo, Symantec System Recovery 2013 R2 mang đên tinh vươt trôịbăng công nghệ Restore Anyware, vơi công nghê p̣ nay, cho phep quan tri viên CNTT co thê nhanh chong khôi phuc lai chinh xac gi ho cân du khoang thơi gian nao hay bât cư nơi đâu vơi tiêu chuân cho phep (bao gôm toan bô p̣may vâṭly, may ao du co sư khac vê phân cưng) Hơn thê nưa, điêm vươt trôịva cung la lơi thê canh tranh cua Symantec Systemso vơi cac phân mêm khac la phân mêm đưa va cung câp nhiêu nên tang Physical-to-Virtual (P2V), Virtual-to-Virtual (V2V), Virtualto-Physical (V2P), lam cho Symantec System trơ nên hoan hao bao giơ hêt ca p̣thông may chu thưc hay ao Lơi ich cua phân mêm System Recovery không thê không phu nhâṇ Phân mêm cho phep nhiêu đôi tương khach hang sư dung đươc hỗ trợ cập nhật cho Windows, Linux, Vmware, Microsoft Hyper-V, Citrix XenServer Với System Recovery có thể: - Giảm thiểu thời gian chơ, tránh thiệt hại doanh thu hiêụ qua làm việc trường hợp hệ thống bị gian đoan - Đap ưng đươc nhiêu muc tiêu, cung cach xư ly đơn gian thơi gian ưu vơi bươc dê dang - Tiết kiệm thơi gian va chi phi phần cứng - Chu đôngp̣ thực làm phần cứng chuyển đổi hệ thống - Đơn giản hoá việc quản trị IT cách quản lý tập trung lưu phục hồi cho nhiều máy chủ toàn tổ chức bạn với System Recovery Management Solution System Recovery Monitor Solution Các tính chính: Giải pháp lưu phục hồi cho máy chủ, desktop laptop giúp cho doanh nghiệp phục hồi vài phút vơi cac bươc đơn gian - Phuc hôi nhanh, tư đôngp̣ va linh hoat: + Khôi phục nhanh toàn hệ thống may chu (may chu vâṭly va may chu ao) từ xa vài phút + Cho phep khach hang lam nhiêu viêcp̣ môṭluc, tiêp tuc phuc hôi cac tâpp̣ tin va thư muc cung vơi đo la tim kiêm phuc hôi tai nhiêu điêm mơṭluc + Nhanh chóng phục hồi đối tượng quan Microsoft® Exchange SharePoint® bao gồm hộp thư, thư mục, tin nhắn cá nhân file đính kèm vòng vài giây + Chức tự động chép ổ đĩa bên ngoài, mạng máy chủ FTP từ xa + Tuỳ biến Symantec Recovery Disk tự động phát phần cứng nạp trình duyệt thích hợp để khởi động hệ thống kết nhanh + Tạo lưu phục hồi USB, tất một,cho phép nhanh chóng phục hồi khởi động nhanh chóng hệ thống - Khả ảo hố phu hơp vơi cơng nghê h p̣ iêṇ tai + Tích hợp với VMware® Application Programming Interfaces (APIs) Data Protection (VADP) Microsoft® Volume Shadow Copy Service (VSS) + Thúc đẩy sức mạnh ảo hoá cho liền mạch tự động P2V qua định hướng giao diện dễ dàng + Tự động cập nhật Vmware virtual disk files (VMDK) chuyển đổi từ điểm phục hồi trực tiếp đến VMware ESX® hosts + Đơn giản hóa việc kiểm tra di chuyển, cài đặt ứng dụng, thay đổi cấu hình, cập nhật trình điều khiển mơi trường ảo trước áp dụng thay đổi cho hệ thống sản xuất + Bảo vệ tất máy ảo hệ thống Hypervisor la sư an toan tuyêṭđôi vơi giấy phép SymantecTM System Recovery Virtual Edition - Tích hợp mã hóa AES để đảm bảo an tồn tuṭđơi liệu kinh doanh quan trọng Dễ dàng chuyển đổi lịch trình điểm phục hồi vật lý (sao lưu) đến hệ thống ảo (P2V) Lịch trình khơi phục tự động chạy, bao gồm viêcp̣ kích hoạt lưu dựa thơng số quản trị quy định cụ thể mà không gây ảnh đên người sử dụng Cho phep tao va giư lưu hệ thống trạng thái tiền khởi động, mà không cần phải cài đặt phần mềm hệ thống với cơng nghệ hình cold imaging + Khả lưu tập tin thư mục chọn lọc theo trình tự riêng biệt va vô cung hiêụ qua + Lưu giư va hồi phục hầu hết tất ổ, bao gồm trực tiếp lưu trữ; USB, ổ FireWire mạng lưới lưu trữ; Network Attached Storage (NAS) Storage Attached Network (SAN) CD, DVD, Blu-ray + Xây dựng phần mềm mã hoá AES lưu đảm bảo an toàn liệu quan trọng - Lưu trữ hiệu Nhanh chong lưu giam thiêu lưu liệu với tích hợp SmartSector cơng nghệ nén Cơng nghệ SmartSector tăng tốc q trình lưu cách chép phần cứng có chứa liệu cơng nghệ nén làm giảm kích thước tập tin lưu cách lưu trữ lượng liệu vơi dung lương - Linh hoạt chi tiết báo cáo: + Đơn giản hoá việc theo dõi báo cáo + Cho phép người dùng dễ dàng theo dõi lịch sử, lịch trình lưu phục hồi tất vị trí + Xuất báo cáo csv, html, Microsoft Excel, PDF, xml để linh hoat va dê dang phân phối GIẢI PHÁP ĐẢM BẢO TÍNH BẢO MẬT 3.1 Firewall ... lưu lượng mạng tăng cao - Tăng hiệu mạng - Cô lập cố mạng dễ dàng nhanh chóng GIẢI PHÁP ĐẢM BẢO TÍNH SẴN SÀNG 2.1 Loading balancing Đề xuất giải pháp cho công ty An Việt sử dụng Load balancing Long... nội bộ, kết nối máy in Camera an ninh Dùng Zalo để giao tiếp nội II ĐỀ XUẤT GIẢI PHÁP GIẢI PHÁP HẠ TẦNG 1.1 Giải pháp hạ tầng máy chủ Giải pháp hạ tầng cho công ty An Việt máy chủ bao gồm:  Nhóm... thiết kế hệ thống mạng có phịng vật lý - Hệ thống mạng cơng ty hệ thống mạng WAN -LAN lớn có xu hướng mở rộng địi hỏi cơng nghệ cao, khả thay đổi cập nhật lớn - YÊU CẦU KHÁCH HÀNG Hệ thống dễ