THIẾT KẾ MẠNG MỘT TÒA NHÀ 5 TẦNG Họ và tên sinh viên Lương Hoàng Long Mã sinh viên 11152738 Khoa Tin học kinh tế K57 Lớp học phần Mạng máy tính và truyền thông(117) 1 MỤC LỤC I TỔNG QUAN 1 Tổng quan b[.]
THIẾT KẾ MẠNG MỘT TÒA NHÀ TẦNG Họ tên sinh viên: Lương Hoàng Long Mã sinh viên: 11152738 Khoa: Tin học kinh tế K57 Lớp học phần: Mạng máy tính truyền thơng(117)_1 MỤC LỤC I II III IV V TỔNG QUAN Tổng quan toán Tiến hành khảo sát Mặt triển khai Mục tiêu PHƯƠNG ÁN THIẾT KẾ Thiết kế Logic Thiết kế vật lý Tiến hành lắp đặt Hệ thống đường dây thiết bị mạng CHIẾN LƯỢC QUẢN LÝ Quản lý WebSever Triển khai web CHIẾN LƯỢC AN NINH, BẢO MẬT RRAS, Antiviuss Firewall CHIẾN LƯỢC BACKUP VÀ RESTORE I Tổng quan Tổng quan tốn - Một tịa nhà tầng (60 x mét) dần hồn thiện Tịa nhà thuộc sở hữu công ty thương mại LoG, kinh doanh bán buôn, bán lẻ mặt hang tiêu dùng - Tầng 1,2: Khu vực bán hàng - Tầng : Khu làm việc công ty - Tầng 4,5: Khu vực cho mượn văn phòng để bán dụng cụ âm nhạc Tiến hành khảo sát - Đối tượng sử dụng Đối tượng Số Nhu cầu lượng sử dụng Cán bộ, 90 - 100 Làm việc nhân viên máy tính cty LoG sử dụng wifi qua smartphone thiết bị đtử khác Nhân viên 20 – 50 Làm việc sổ cửa sách thơng hang dụng thường cụ âm nhạc sử dụng wifi qua smartphone thiết bị đtử khác Khách hàng 50 – 70 Có thể sử dụng wifi qua smartphone thiết bị đtử Yêu cầu truyền tin Đường truyền tốt, ổn định Trình độ sử dụng Khá Đường truyền tốt, ổn định Trung bình Đường truyền tốt, ổn định Trung bình khác Mặt triển khai Tầng 1: Khu thực phẩm thiết yếu - Gồm gian hàng, máy tính tiền, khu để đồ khu WC - Phòng khép kín lớp tường gạch dày 13cm - Gian hàng thiết kế nhựa cao cấp đó: + kệ gồm có mặt xếp hàng + kệ áp tường - Máy thu ngân POS cảm ứng chất lượng cao - Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C Tầng 2: Khu quần áo đồ chơi giải trí cho gia đình - Gồm gian hàng, máy tính tiền, khu để đồ khu WC - Phịng khép kín lớp tường gạch dày 13cm - Gian hàng thiết kế nhựa cao cấp đó: + kệ gồm có mặt xếp hàng + kệ áp tường - Máy thu ngân POS cảm ứng chất lượng cao - Khu để đồ sử dụng tủ locker sắt MISOTA - Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C Tầng 3: Khu làm việc - Gồm phòng giám đốc, phòng kế tốn, phịng họp, lễ tân, khu nhân viên phịng sever Các phịng khép kín lớp tường gạch dày 13cm - Khu làm việc nơi làm việc 90 – 100 nhân viên giám đốc - Mỗi nhân viên trang bị máy tính bàn làm việc riêng KHU NHÂN VIÊN sử dụng laptop cần + Máy tính trang bị có đủ cấu hình để sử dụng phần mềm công cụ hỗ trợ trình làm việc + Bàn làm việc ghế làm việc chất lượng cao tập đồn Hịa Phát + Máy in đa đơn sắc SAMSUNG + Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C Tầng 4,5: Khu bày bán dụng cụ âm nhạc - Gồm khu bày bán đàn guitar, loại nhạc cụ khác phụ kiện nhạc cụ kèm Phịng khép kín lớp tường gạch dày 13cm - Máy thu ngân POS cảm ứng chất lượng cao - Khu để đồ sử dụng tủ locker sắt MISOTA - Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C 4 Mục tiêu: - Tất nhân viên công ty LoG sử dụng internet - Tất máy tính công ty LoG liên lạc với - Khách hàng người sử dụng khác sử dụng mạng qua smartphone, laptop thiết bị kết nối mạng không dây khác - Yêu cầu cao tốc độ đường truyền độ ổn định mạng - Hệ thống mạng đảm bảo việc bảo trì dễ dàng, thuận tiện cho người sử dụng - Chi phí thi cơng chấp nhận - Đảm bảm thẩm mỹ: dây gọn đẹp, tiện lợi - Cần xây dựng web sever để phục vụ cho nhân viên công ty để đảm bảm an toàn liệu với bên thuận tiên việc quản lý, vị trí web sever đặt tùy ý II Phương án thiết kế Thiết kế logic - Các tầng 1, 2, sử dụng chung dịch vụ mạng, cấp địa IP từ dải IP (192.168.12.x) Riêng máy tính tiền nối đến mạng LAN công ty - Tầng sử dụng dịch vụ mạng riêng công ty, cấp IP từ dải IP (192.169.3.x) - Tầng 4,5 sử dụng chung dịch vụ mạng, cấp địa IP từ dải IP (192.168.45.x) Các máy tính tiền nối đến mạng LAN công ty - Các thiết bị kết nối cấp IP qua dịch vụ DHCP từ máy chủ Server - Máy chủ Server cung cấp dịch vụ DNS, DHCP, User, máy in, lưu trữ liệu - Các thiết bị mạng kết nối tới dịch vụ mạng từ nhà mạng VNPT Tầng 1,2 4,5 Dải IP 192.168.12.x 192,168.3.x 192.168.45.x Thiết kế vật lý Tiến hành lắp đặt - Tầng tầng (Khu bán hàng) gồm: + Access Point (AP) đặt điểm hình vẽ bên dưới, cần AP gian hàng gian hàng làm nhựa cao cấp nên sức cản sóng khơng q mạnh + Switch 8port khơng có nhiều thiết bị cần kết nối → Đảm bảo chất lượng băng thông kết nối thời điểm, vị trí tầng Sơ đồ lắp đặt dây Tầng Tầng - Tầng (Khu làm việc) gồm: + Access Point đặt điểm hình vẽ bên + Phòng nhân viên sử dụng riêng AP phịng có nhiều người sử dụng + Server, Core Switch, Router đặt phòng Server + Có máy in + Switch 24 Port đặt điểm hình vẽ + Phòng nhân viên sử dụng Switch 24 port có nhiều người sử dụng + Các phịng đóng kín vật chắn sóng tường dày 13cm nên cần AP riêng để đảm bảo khả truy cập làm việc → Đảm bảo chất lượng băng thông kết nối thời điểm, vị trí tầng đáp ứng đủ nhu cầu kết nối mạng LAN công ty Sơ đồ lắp đặt dây tầng - Tầng tầng (Khu bày bán dụng cụ âm nhạc) gồm: + Access Point Vì khơng gian rộng rãi thống mát khơng có nhiều vật chắn song nên Access Point đủ + Switch port khơng có nhiều thiết bị cần kết nối Sơ đồ lắp đặt dây tầng tầng Hệ thống đường dây thiết bị mạng - Sử dụng đường cáp mạng chuẩn UTP RJ-45 - Sử dụng thiết bị Switch, Router, Access Point đại, hợp lý, phù hợp với kinh phí (đầu RJ-45 500đ/nút, dây cáp UTP 5000đ/mét) STT Vị trí Tầng Tầng Tầng Tầng Tầng Tổng Số nút mạng 6 65 2 114 Số mét dây (m) Đơn giá (VNĐ) 200 1.003.000 200 1.003.000 2000 10.032.500 50 251.000 50 251.000 2500 12.540.500 Hệ thống đường dây mạng STT Tên thiết bị Switch L2-8 Port Switch L2-24 Port Máy chủ Server Máy in Access Point Router Cisco Tổng Số lượng (cái) 05 03 01 02 10 01 22 Thành tiền (VNĐ) 1.650.000 12.900.000 10.000.000 2.990.000 1.499.000 9.870.000 38.909.000 Hệ thống thiết bị mạng III Chiến lược quản lý: Tận dụng tối đa công nghệ phổ biến Microsoft (Windows XP Proffessional, Microsoft Office 2016, Windows Server 2012, ) Quản lý web sever: - Quản lý web sever: Web công cụ truyền tải thông tin hữu ích sống Trong hệ thống mạng nội công ty, dịch vụ giúp nhân viên cập nhật nhanh chóng thơng tin hoạt động nội cơng ty - Mục đích tất nhân viên phòng tất tầng truy cập thơng qua địa máy WebSever Triển khai web: - Tại máy Web Sever xây dựng trang web đăng tải thông tin nội cơng ty - Cấu hình địa IP, Port, đường dẫn đến thư mực Share Web - Cấu hình trang mặc định đường dẫn dùng để truy cập Web - Cấp quyền Read cho User IV Chiến lược an ninh, bảo mật: RRAS, Antivirus: - Làm chức router (Lan-Routing, VPN, NAT), quản lý việc quét virus cho antivirus client máy nhân viên cập nhật diệt virus từ internet - Các máy tính cài đặt phần mềm chống Virus máy tính - Quản lý chặt chẽ nhân viên đề phịng lộ thơng tin từ nội Firewall: - Cài đặt Firewall Router V Chiến lược Backup Restore: - Để đảm bảo an toàn cho liệu khả hồi phục liệu cần thiết Ta tiến hành Backup Restore cho Active Directory, File Server - Đảm bảo liệu lưu trữ tốt để phục hồi sau Backup - Lựa chọn thời thời điểm để Backup không gây ảnh hưởng hoạt động máy chủ công ty - Sử dụng chiến lược Restore hợp lý gặp cố khác AD, File Server: + Sử dụng thiết bị lưu trử chuyên dụng cho việc Backup Tape Driver + Chọn thời gian Backup thích hợp tốt vào lúc vắng nhân viên làm việc vào lúc nghỉ trưa sau làm việc + Sử dụng chiến lược Restore phù hợp - ... RJ- 45 500đ/nút, dây cáp UTP 50 00đ/mét) STT Vị trí Tầng Tầng Tầng Tầng Tầng Tổng Số nút mạng 6 65 2 114 Số mét dây (m) Đơn giá (VNĐ) 200 1.003.000 200 1.003.000 2000 10.032 .50 0 50 251 .000 50 251 .000... lưu trữ liệu - Các thiết bị mạng kết nối tới dịch vụ mạng từ nhà mạng VNPT Tầng 1,2 4 ,5 Dải IP 192.168.12.x 192,168.3.x 192.168. 45. x Thiết kế vật lý Tiến hành lắp đặt - Tầng tầng (Khu bán hàng)... + Switch port khơng có nhiều thiết bị cần kết nối Sơ đồ lắp đặt dây tầng tầng Hệ thống đường dây thiết bị mạng - Sử dụng đường cáp mạng chuẩn UTP RJ- 45 - Sử dụng thiết bị Switch, Router, Access