Đang tải... (xem toàn văn)
Internet 08/25/17 1 Khoa HTTTQL PHẦN 3 THIẾT KẾ MẠNG LAN Chương 3 – Mạng cục bộ Mô hình c b nơ ả Mô hình phân cấp (Hierarchical Models) Mô hình an ninh an toàn (Secure Models) 208/25/17 Mô hình ph[.]
Chương – Mạng cục PHẦN 3: THIẾT KẾ MẠNG LAN Khoa HTTTQL 08/25/17 Mơ hình Mơ hình phân cấp (Hierarchical Models) Mơ hình an ninh - an tồn (Secure Models) 08/25/17 Mơ hình phân cấp Mơ hình phân cấp (Hierarchical Models) 08/25/17 Mơ hình phân cấp Lớp lõi (Core Layer): Đây trục xương sống mạng (backbone) thường dùng chuyển mạch có tốc độ cao (High-Speed Switching), thường có đặc tính độ tin cậy cao, có cơng suất dư thừa, có khả tự khắc phục lỗi, có khả thích nghi cao, đáp ứng nhanh, dễ quản lý, có khả lọc gói, hay lọc tiến trình truyền mạng Lớp truy nhập(Access Layer): Lớp truy nhập cung cấp khả truy nhập cho người dùng cục hay từ xa truy nhập vào mạng Thường thực chuyển mạch (switch) môi trường Campus, hay cơng nghệ WAN 08/25/17 Mơ hình phân cấp Lớp phân tán (Distribution Layer) Lớp phân tán gianh giới lớp truy nhập lớp lõi mạng Lớp phân tán thực chức đảm bảo gửi liệu đến phân đoạn mạng, đảm bảo an ninh-an toàn, phân đoạn mạng theo nhóm cơng tác, chia miền Broadcast/Multicast, định tuyến LAN ảo (VLAN), chuyển môi trường truyền dẫn, định tuyến miền, tạo biên giới miền định tuyến tĩnh động, thực lọc gói (theo địa chỉ, theo số hi ệu cổng, ), thực chế đảm bảo chất lượng dịch vụ QoS 08/25/17 Mơ hình phân cấp Ưu điểm: Giá thành thấp Dễ cài đặt Dễ mở rộng Dễ lập lỗi 08/25/17 Mơ hình an ninh - an tồn 08/25/17 Mơ hình an ninh - an toàn Hệ thống tường lửa phần (Three-Part Firewall System), đặc biệt quan trọngtr ong thiết kế WAN Ở nêu số khía cạnh chung cấu trúc mơ hình sử dụng thiết kế mạng LAN LAN cô lập làm vùng đệm mạng cơng tác với mạng bên ngồi (LAN lập gọi khu phi quân hay vùng DMZ) Thiết bị định tuyến có cài đặt lọc gói đặt DMZ mạng cơng tác Thiết bị định tuyến ngồi có cài đặt lọc gói đặt DMZ mạng ngồi 08/25/17 Các yêu cầu thiết kế Yêu cầu kỹ thuật Yêu cầu hiệu Yêu cầu ứng dụng Yêu cầu quản lý mạng Yêu cầu an ninh - an toàn mạng Yêu cầu ràng buộc tài chính, thời gian thực hiện, yêu cầu trị dự án, xác định nguồn nhân lực, xác định tài nguyên có tái sử dụng 08/25/17 TIẾN TRÌNH XÂY DỰNG MẠNG Ngày nay, mạng máy tính trở thành hạ tầng sở quan trọng tất quan xí nghiệp Nó trở thành kênh trao đổi thơng tin thiếu thời đại công nghệ thông tin Với xu giá thành ngày hạ thiết bị điện tử, kinh phí đầu tư cho việc xây dựng hệ thống mạng không vượt ngồi khả cơng ty xí nghiệp 08/25/17 10 TIẾN TRÌNH XÂY DỰNG MẠNG Việc khai thác hệ thống mạng cách hiệu để hỗ trợ cho công tác nghiệp vụ quan xí nghiệp cịn nhiều vấn đề cần xem xét: Hầu hết người ta trọng đến việc mua phần cứng mạng mà không quan tâm đến yêu cầu khai thác sử dụng mạng sau Lãng phí đầu tư Mạng khơng đáp ứng đủ cho nhu cầu sử dụng 08/25/17 11 TIẾN TRÌNH XÂY DỰNG MẠNG Điều khắc phục ta có kế hoạch xây dựng khai thác mạng cách rõ ràng, hợp lý Tiến trình xây dựng mạng trải qua giai đoạn việc xây dựng phát triển phần mềm: Thu thập yêu cầu khách hàng Phân tích yêu cầu Thiết kế giải pháp mạng Cài đặt mạng Kiểm thử Bảo trì mạng 08/25/17 12 Thu thập yêu cầu khách hàng Mục đích giai đoạn nhằm xác định mong muốn khách hàng mạng mà xây dựng Những câu hỏi cần trả lời giai đoạn là: Bạn thiết lập mạng để làm gì? sử dụng cho mục đích gì? Những máy tính nối mạng? Những người sử dụng mạng, mức độ khai thác sử dụng mạng người / nhóm người? Trong vịng 3-5 năm tới có nối thêm máy tính vào mạng khơng, có đâu, số lượng ? Tải FULL (28 trang): https://bit.ly/2Y94JHG Dự phòng: fb.com/TaiHo123doc.net 08/25/17 13 Thu thập yêu cầu khách hàng Phương pháp thực giai đoạn : Phỏng vấn khách hàng, nhân viên phịng mạng có máy tính nối mạng câu hỏi dể hiểu VD " Bạn có muốn người quan bạn gửi mail cho khơng?", hỏi " Bạn có muốn cài đặt Mail server cho mạng không? " Người thực vấn phải có kỹ kinh nghiệm lĩnh vực Phải biết cách đặt câu hỏi tổng hợp thông tin Một công việc quan trọng giai đoạn "Quan sát thực địa" để xác định nơi mạng qua, khoảng cách xa hai máy tính mạng, dự kiến đường dây mạng, quan sát trạng cơng trình kiến trúc nơi mạng qua. 4358438 08/25/17 14 ... trọngtr ong thiết kế WAN Ở nêu số khía cạnh chung cấu trúc mơ hình sử dụng thiết kế mạng LAN LAN cô lập làm vùng đệm mạng công tác với mạng bên ngồi (LAN lập gọi khu phi qn hay vùng DMZ) Thiết. .. đặt DMZ mạng cơng tác Thiết bị định tuyến ngồi có cài đặt lọc gói đặt DMZ mạng 08/25/17 Các yêu cầu thiết kế Yêu cầu kỹ thuật Yêu cầu hiệu Yêu cầu ứng dụng Yêu cầu quản lý mạng Yêu... cứng mạng mà không quan tâm đến yêu cầu khai thác sử dụng mạng sau Lãng phí đầu tư Mạng không đáp ứng đủ cho nhu cầu sử dụng 08/25/17 11 TIẾN TRÌNH XÂY DỰNG MẠNG Điều khắc phục ta có kế hoạch