Luận văn thạc sĩ nghiên cứu, thiết kế và triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mã nguồn mở

Đại học quốc gia hà nội Khoa Công nghệ Hoàng Đắc Đạt Nghiên cứu, thiết kế triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mà nguồn mở Luận văn Thạc sĩ Hà Nội Năm 2003 z Đại học quốc gia hà nội Khoa Công nghệ Hoàng Đắc Đạt Nghiên cứu, thiết kế triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mà nguồn mở Chuyên ngành : Công nghệ Thông tin Mà số : 1.01.10 Luận văn Thạc sÜ Ng−êi h−íng dÉn khoa häc: PGS TS Vị Duy Lợi Hà Nội 2003 z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Lời cám ơn Tôi muốn gửi lời cám ơn chân thành tới tất ngời đà hỗ trợ giúp đỡ trình hoàn thành luận văn Tôi muốn gửi lời cám ơn đặc biệt tới PGS TS Vũ Duy Lợi, ngời đà gợi ý cho hớng nghiên cứu đề tài, ngời đà đa nhận xét quý giá trực tiếp hớng dẫn trình nghiên cứu Tôi xin cám ơn toàn thể đồng nghiệp Trung tâm Công nghệ Thông tin - Học Viện Công nghệ Bu Viễn thông, đơn vị mà công tác, đà có giúp đỡ cho trình công tác học tập Cuối cùng, xin gửi lời cám ơn chân thành tới cha mẹ, anh em bè bạn tôi, ngời đà có nhiều động viên, khuyến khích với cc sèng cịng nh− häc tËp Hµ néi 12 -2003 Hoàng Đắc Đạt Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Mục lục Lời cám ơn thuật ngữ từ viết t¾t Danh sách hình vẽ Danh sách Bảng Më ®Çu Ch−¬ng1 Tỉng quan 11 Yêu cầu hệ thèng vµ øng dơng 11 1.1 Các yêu cầu chung đối víi hƯ thèng 11 1.2 Yêu cầu hệ thống phần cøng 12 1.3 Các yêu cầu dịch vụ ứng dơng nỊn t¶ng 13 Tỉng quan vỊ phÇn mỊm m· ngn më 21 2.1 §Þnh nghÜa 21 2.2 Thùc tr¹ng cđa phÇn mỊm m· ngn më 25 2.3 Đặc điểm phần mÒm m· nguån më 29 Chơng Kiến trúc giải pháp 31 KiÕn tróc tỉng thĨ 31 1.1 Tæ chøc kÕt nèi 34 1.2 CÊu tróc phÇn mÒm 34 Các thành phần hệ thèng 35 2.1 HƯ thèng tªn miỊn - DNS 35 2.2 Hệ thống dịch vụ 41 2.3 HƯ thèng th«ng tin th− mơc LDAP 49 2.4 HÖ thèng x¸c thùc ng−êi dïng tõ xa 52 2.5 HÖ thèng bảo an mạng 54 2.6 Hệ thống quản trị 57 2.7 Hệ thống đảm bảo an toàn d÷ liƯu 57 Ch−¬ng TriĨn khai thư nghiƯm 59 Yªu cầu tổ chức hệ thống ứng dụng 59 ThiÕt kÕ vµ thùc hiƯn 60 2.1 KiÕn tróc hƯ thèng 60 2.2 Mô hình Mạng phần cứng 61 Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt 2.3 Mô hình phần mềm 68 Đánh giá kết 71 KÕt luËn 73 Tài liệu tham khảo 76 Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt thuật ngữ tõ viÕt t¾t ISP Internet Service Provider ICP Internet Content Provider BIND Barkeley Internet Name Domain DNS Domain Name System FTP File Transfer Protocol GNU GNU’s Not Unix GPL GNU General Public License GUI Graphic User Interface HTTP Hyper Text Transport Protocol NAS Network Access Server INN InterNet News IP Internet Protocol JSP Java Server Page LDAP PHP POP3 RADIUS RAS Lightweight Directory Access Protocol PHP Hypertext Preprocessor Post Office Protocol version Remote Authentication Dial-In User Service Remote Access Server SMTP Simple Mail Transfer Protocol SNMP Simple Network Management Protocol SSL UCE Sercure Socket Layer Unsolicited Commercial Email Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Danh sách hình vẽ Hình Hình Hình Hình H×nh H×nh H×nh H×nh H×nh H×nh 10 H×nh 11 H×nh 12 H×nh 13 H×nh 14 H×nh 15 H×nh 16 H×nh 17 H×nh 18 H×nh 19 H×nh 20 H×nh 21 H×nh 22 H×nh 23 KiÕn trúc tổng thể hệ thống mạng dịch vụ .12 KiÕn tróc hƯ thèng m¹ng máy tính dùng riêng 14 Các dịch vụ Internet/Intranet 15 Mô hình hệ thống cung cấp dÞch vơ Web .16 Mô hình hệ thống dịch vụ Email 17 KiÕn tróc SNMP 20 KiÕn tróc tỉng thĨ cđa hƯ thèng 31 CÊu tróc phÇn mÒm .34 Sơ đồ biểu diễn DNS Server 35 Sơ đồ hoạt động DNS Server 37 Mô hình hoạt động DNS 38 C¬ chÕ truy vÊn NS 40 Sơ đồ kết nối hệ thống Email 42 Sơ đồ trình xử lý th 42 Sơ đồ biểu diễn hoạt động ProFTP .45 Sơ đồ biểu diễn hoạt động Apache WebServer 48 Lợc đồ cấu trúc d÷ liƯu cđa LDAP 50 Sơ đồ đồng liệu LDAP Server 51 Sơ đồ mô tả trình xác thực Cistron Radius 53 Mô hình Cistron Radius ISPBox .53 Mô hình kết nèi hƯ thèng triĨn khai t¹i VNPT 60 Mô hình phân lớp mạng .63 Sơ đồ phân chia cổng VLAN Switch 66 Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Danh sách Bảng Bảng Bảng B¶ng B¶ng B¶ng B¶ng B¶ng Bảng Bảng Mô tả khả đáp ứng cấu hình phần cứng 13 So sánh mức độ "mở"của loại phần mềm 24 Thị phần phÇn mỊm m· ngn më 26 Điều tra hệ điều hành cho Web Server .27 Thị phần phần mềm hệ điều hành 27 Bảng phân bố địa IP cho quan VP Tổng Công ty 65 Thông số cổng kết nối .67 Bảng định tuyÕn .67 Phiên phần mềm sử dông .69 Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Mở đầu Cùng với phát triển mạnh mẽ Công nghệ Thông tin Truyền thông, ngày nhu cầu hệ thống mạng dùng riêng quan, doanh nghiệp hay tổ chức đà tăng lên đáng kể Giải pháp mạng đơn vị đa thờng sử dụng sản phẩm thơng mại với giá thành cao, khả làm chủ mặt công nghệ sản phẩm không đợc tốt khả tuỳ biến hệ thống theo hoàn cảnh cụ thể đơn vị không đợc mềm dẻo Đối với quốc gia phát triển nh Việt Nam, phơng pháp phát triển phần mềm theo hớng mà nguồn mở ngày khẳng định u so với phơng pháp phát triển hệ thống theo cách truyền thống Đội ngũ cán làm Công nghệ Thông tin Việt Nam cần cù, chịu khó, khả nắm bắt công nghệ thông qua viƯc häc hái tõ nhiỊu ngn tri thøc kh¸c tốt nên việc phát triển phần mềm theo hớng mà nguồn mở phù hợp Hớng nghiên cứu đề tài thiết kế, phát triển hệ thống mạng máy tính dùng riêng sử dụng phần mỊm m· ngn më, tËn dơng nh÷ng ngn tri thøc sẵn có từ sản phẩm phần mềm mà nguồn mở để tuỳ biến xây dựng giải pháp mạng cho riêng Giải pháp mạng dùng riêng mà đề tài đề cập tới liên quan tới việc tổ chức cấu hình phần cứng, thiết kế hệ thống mạng, phát triển dịch vụ tảng cho hệ thống, Đối tợng mà sản phẩm đề tài nhắm tới quan, doanh nghiệp, tổ chức hay chí nhà cung cấp dịch vụ Internet có nhu cầu thiết lập hệ thống mạng dùng riêng Tuỳ theo hoàn cảnh đặc thù riêng đơn vị mà giải pháp mạng dùng riêng có tuỳ biến hợp lý để phù hợp với hoàn cảnh thực tế Quá trình nghiên cứu đề tài hoàn toàn dựa việc tiếp cận, nắm bắt gói phần mềm mà nguồn mở (sản phẩm tri thức nhiều tổ chức, cá nhân gộp lại); chắt lọc tuỳ biến chức cần thiết cho giải pháp lập trình đoạn mà nguồn cho chức Việc phát triển thêm đoạn mà nguồn vào sản phẩm mà nguồn mở đảm bảo tuân theo chuẩn GNU đà đề Từ gói phần mềm cụ thể đó, đề tài Trang z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt đề xuất mô hình kết nối gói phần mềm để tạo giải pháp hoàn chỉnh cung cấp dịch vụ cho hệ thống Dựa kết đạt đợc đề tài, sản phẩm mà đề tài nghiên cứu đợc triển khai đơn vị cụ thể Báo cáo đề tài đợc tập trung vào vấn đề sau: Chơng một, đề tài trình bày nhu cầu sử dụng dịch vụ hệ thống mạng dùng riêng trình bày tổng quan phần mềm mà nguồn mở Chơng hai, đề tài nghiên cứu chi tiết kiến trúc tổng thể hệ thống, thành phần có mặt hệ thống chế giao tiếp thành phần với Trong chơng ba, đề tài báo cáo kết triển khai thử nghiệm đợc thực đại đơn vị cụ thể Trang 10 z Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Cisco có hệ thống Trung tâm đào tạo có quy mô vùng giới Việt Nam có Trung tâm đào tạo Cisco đặt Thành phố Hồ Chí Minh Hà Nội Do việc hỗ trợ vấn đề đào tạo kỹ thuật viên Cisco Việt Nam đợc dễ dàng 2.0 Thiết kế mô hình mạng Để phục vụ tốt việc quản trị hệ thống tăng cờng khả thực thi mạng, cần phải phân định mạng thành lớp phân cấp nh sau: Lớp Core: Sử dụng giải pháp Switch có hỗ trợ cổng 10/100 Mbps cho kết nối mạng LAN gần (