Bài tập lớn thiết kế hệ thống mạng cho một tòa nhà 5 tầng

THIẾT KẾ HỆ THỐNG MẠNG CHO MỘT TÒA NHÀ TẦNG - Sinh viên: Vũ Tuấn Sơn MSV: 1115 3845 Khoa: Tin học kinh tế K57 Lớp: Mạng máy tính truyền thông(117)_1 Tài liệu tham khảo: + Website: Quantrimang.com ; Tailieu.vn + Giáo trình Mạng máy tính truyền thông (TH.S Đỗ Đức Thọ) ************************************ MỤC LỤC I KHẢO SÁT 1 Khái quát toán 2.Tiến hành khảo sát II PHÂN TÍCH Mơi trường người sử dụng .6 Hệ thống Các điều kiện ràng buộc Yêu cầu hệ thống Quy mô mạng Phân tích luồng liệu III THIẾT KẾ Thiết kế Logic tổng thể .8 Thiết kế vật lý tổng thể .9 Thiết kế chi tiết 10 Hệ thống đường dây mạng .14 Hệ thống thiết bị 15 IV GIẢI PHÁP HỆ THỐNG Giải pháp phần mềm, OS 15 Giải pháp kỹ thuật khác 17 V KẾT LUẬN .18 ******************************* I BÀI LÀM KHẢO SÁT Khái qt tốn - Tịa nhà dần hồn thiện, thuộc chi nhánh cơng ty THKT, chuyên chuỗi siêu thị bán buôn, bán lẻ mặt hàng tiêu dùng qua hình thức mua trực tiếp bán hàng online, ship - Tòa nhà tầng, diện tích tầng 480 m2 - Tầng 1,2: Khu vực bán hàng - Tầng 3: Khu làm việc công ty - Tầng 4,5: Cho trung tâm Tiếng Anh thuê để làm sở giảng dạy Tiến hành khảo sát Khảo sát người sử dụng cuối: Đối tượng Cán nhân viên Khách hàng Học viên, Giáo viên trung tân Tiếng Anh Số lượng Nhu cầu sử Yêu cầu (tùy thời Ứng dụng sử dụng dụng truyền tin điểm) Excel, phần mềm Yêu cầu Làm việc, kế toán, phần mềm đường 100-120 quản lý tốn siêu thị, truyền tốt, máy tính phần mềm quản lý ổn định nhân viên 70-100 100-120 Trình độ sử dụng Sử dụng trình độ Sử dụng dịch vụ Web Ứng dụng xem phim, nghe nhạc, lướt Web Yêu cầu đường truyền tốt, ổn định Trình độ sử dụng trung bình Sử dụng dịch vụ Web Ứng dụng xem phim, nghe nhạc, lướt Web Yêu cầu đường truyền tốt, ổn định Trình độ sử dụng trung bình Khảo sát khả mở rộng hệ thống mạng: - Hệ thống xây dựng cho tòa nhà cố định:  Khả mở rộng diện tích tương lai thấp - Công ty giai đoạn phát triển, tương lai tuyển dụng thêm nhân viên, thay đổi số cấu tổ chức - Tầng cho thuê trung tâm Tiếng Anh với thời hạn thuê năm (có thể gia hạn)  Cần lưu ý thiết kế hệ thống để đáp ứng nhu cầu thay đổi lượng người sử dụng Khảo sát mơ hình xây dựng công ty: - Tầng 1: Khu thực phẩm thiết yếu: + Gồm gian hàng, máy tính tiền, khu để đồ, kho chứa hàng khu WC + Các kệ hàng thiết kế có khoảng cách vừa phải, làm nhựa cao cấp + Sử dụng hệ thống máy lạnh giữ nhiệt độ vào khoảng 25 độ C - Tầng 2: Khu đồ tiêu dùng, thiết bị điện tử, gia dụng + Gồm gian hàng, máy tính tiền, kho chứa hàng, WC khu thư giãn + Khu thư giãn không dựng tường mà dựng lan can, đáp ứng khoảng 35-40 khách hàng lúc + Các kệ hàng thiết kế có khoảng cách vừa phải, làm nhựa cao cấp + Sử dụng hệ thống máy lạnh giữ nhiệt độ vào khoảng 25 độ C - Tầng 3: Tầng làm việc + Gồm phòng Giám đốc, phịng Kế tốn, phịng họp, phịng khách, phịng phó giám đốc, phòng nhân viên, phòng Server, kho đồ, sảnh + Các phịng ngăn chắn kính, tường, phịng kế tốn ngăn phịng giám đốc lớp tường gạch 13 cm + Phòng nơi làm việc khoảng 65 nhân viên, giám đốc phó giám đốc + Mỗi cá nhân trang bị máy tính bàn làm việc, sử dụng laptop cá nhân cần + Máy in đặt cạnh phòng Server - Tầng 4,5: Tầng cho thuê Trung tâm Anh ngữ + Gồm phòng học, phòng chờ văn phòng + Nhu cầu sử dụng mạng cao + Các phịng khép kín lớp tường gạch dày 13cm + Mỗi phòng học gồm khoảng 35 học viên + Dự kiến số kết nối mạng không dây khoảng 100120 kết nối mạng thời điểm II PHÂN TÍCH Mơi trường người sử dụng - Cán bộ, nhân viên công ty làm việc máy tính nên nhu cầu sử dụng mạng cao, yêu cầu cao tốc độ ổn định đường truyền - Các khách hàng người sử dụng khác có nhu cầu sử dụng dịch vụ Web cần đảm bảo tốc độ đường truyền, độ ổn định mạng Hệ thống - Quản lý bán hàng khách hàng làm sổ sách thông thường, số phận sử dụng Excel - Hầu hết phận có máy tính - Các khách hàng, người dùng khác sử dụng mạng qua Smart Phone, Laptop thiết bị kết nối mạng không dây khác Các điều kiện ràng buộc - Cần thiết kế hệ thống mạng đảm bảo việc bảo trì dễ dàng, thuận tiện cho người sử dụng cuối hầu hết người sử dụng cuối có trình độ sử dụng trung bình - khá, không yêu cầu cao sử dụng sâu hệ thống mạng - Sử dụng phần mềm có quyền, đảm bảo an tồn thơng tin, dễ quản lý - Hệ thống mạng cần xây dựng với chi phí hợp lý Yêu cầu hệ thống - Dễ sử dụng - Cung cấp dịch vụ Internet, dịch vụ mạng không dây cho người dùng - Cho phép cán nhân viên sử dụng mạng nội bộ, kết nối nội với nhau, đảm bảo an tồn thơng tin - Cài đặt Hệ điều hành, phần mềm cần thiết để hỗ trợ nghiệp vụ làm việc Quy mô mạng - Mạng xây dựng với quy mơ trung bình, dự kiến lượng sử dụng 270-340 người dùng tùy thời điểm - Chủ yếu nhu cầu sử dụng dịch vụ web, mạng không dây  Cần thiết kế để người sử dụng thời điểm hầu hết vị trí tịa nhà - Cơng ty cần có hệ thống mạng riêng để đảm bảo an toàn bảo mật cơng ty Phân tích luồng liệu - Các liệu công khai: Công ty thiết kế Website, người xem thơng tin mặt hàng, giá, dịch vụ từ công ty - Dữ liệu Khách hàng: Khách hàng truy cập vào Website để xem thông tin họ hợp 10 đồng, sách cơng ty với Khách hàng đó, Khách hàng truy cập vào thơng tin Khách hàng - Dữ liệu nội bộ: Cán nhân viên cấp quyền tương ứng để truy cập vào sở liệu thực quyền tương ứng III THIẾT KẾ Thiết kế logic tổng thể - Ý tưởng thiết kế: + Các tầng 1, 2, sử dụng chung dịch vụ mạng, cấp địa IP từ dải IP (192.168.10.x) Riêng máy tính tiền nối đến mạng LAN công ty + Tầng sử dụng dịch vụ mạng riêng công ty, cấp IP từ dải IP (192.169.20.x) + Tầng 4,5 sử dụng chung dịch vụ mạng, cấp địa IP từ dải IP (192.168.30.x) + Các tầng 1, 2, 4, thực tế sử dụng chung VLAN số lượng sử dụng có thời điểm vượt giới hạn nên việc chia làm Vlan cấp dải IP giúp cho thiết bị kết nối lúc + Các thiết bị kết nối cấp IP qua dịch vụ DHCP từ máy chủ Server + Máy chủ Server cung cấp dịch vụ DNS, DHCP, User, máy in, lưu trữ liệu + Các thiết bị mạng kết nối tới dịch vụ mạng ISP từ nhà mạng dịch vụ NAT Overload (PAT) Router 11 Tầng 1,2 4,5 Dải IP 192.168.10.x 192,168.20.x 192.168.30.x Thiết kế vật lý tổng thể Thiết kế chi tiết - Điểm đặt Access Point tầng 1: + Access Point(AP) đặt vị trí trung gian khơng gian rộng, vật cản sóng (các gian hàng) khơng q mạnh, AP đảm bảo chất 12 lượng băng thơng khả kết nối vị trí tầng + Tầng có Switch Port thiết bị cần kết nối - AP tầng 2: + Tầng đặt AP tầng 1, nhiên thêm AP Khu thư giãn nhu cầu sử dụng nhiều, khách hàng Khu thư giãn sử dụng mạng cung cấp từ AP Khu thư giãn + Tầng có Switch Port thiết bị cần kết nối 13 - AP Tầng 3: + AP nằm phòng Nhân viên, giao phòng Khách phịng Phó Giám đốc, giao phịng Giám đốc phịng Kế toán + Đảm bảo kết nối đường truyền vật cản sóng, phịng nhân viên sử dụng riêng AP phịng có nhiều người sử dụng + Server, Core Switch, Router đặt phịng Server + Có máy in + Switch 24 Port đặt phòng Nhân viên, phòng Kế tốn, phịng Tiếp tân  Sử dụng Switch 24 Port nhằm đáp ứng đủ nhu cầu kết nối mạng LAN công ty 14 - Tầng 4, 5: sử dụng Switch Port AP đặt trị trí hình phịng đóng kín vật chắn sóng tường dày 13cm, khơng hồn tồn chắn hết sóng với lượng kết nối nhiều (khoảng 25 kết nối/phịng) việc đặt phòng AP cần thiết để đảm bảo khả truy cập mạng 15 Hệ thống đường dây mạng - Sử dụng đường cáp mạng chuẩn UTP RJ45 16 STT Tên Số nút Số thiết bị mạng Số mét dây Tầng Tầng Tầng Tầng Tầng 75 4 130 m 200 m 2000 m 70 m 70 m 74 3 - Tổng mét dây dự kiến 2500 m Hệ thống thiết bị STT Loại Số lượng Switch L2-8 Port Switch L2-24 Port Switch L3 Máy chủ Server Máy in Access Point 14 Router IV GIẢI PHÁP HỆ THỐNG Giải pháp phần mềm, OS - Máy chủ Server: + Cài đặt Hệ điều hành Windows Server 2012 + Domain Controller, DNS, DHCP server: quản lý hệ thống đối tượng, phân giải tên, cấp phát IP động cho toàn vùng mạng LAN 17 + User: Cán nhân viên công ty cấp User với chức năng, quyền hạn tương ứng với chức vụ để đăng nhập làm việc + Printer Server: Được kết nối đến máy mạng LAN cơng ty, có người quản lý, liệu – lịch sử dùng máy in lưu lại + Web: Công ty xây dựng Website riêng với tên miền THKT.com, hệ thống sở liệu lưu trữ Server công ty, các nhân viên sử dụng User cấp để thực quyền tương ứng với liệu mạng qua Internet + File Server: Lưu trữ, chia sẽ, quản lý liệu tập trung + RIS, WSUS: triển khai hệ điều hành, cập nhật vá lỗi cho hệ thống + RRAS, Antivirus: làm chức router (LanRouting, VPN, NAT), quản lý việc quét virus cho antivirus client máy nhân viên cập nhật diệt virus từ internet - Các máy tính công ty: + Cài đặt Hệ điều hành Windows XP Proffessional, Microsoft Office 2007 + Cài đặt sẵn phần mềm kế toán, phần mềm kiểm toán, số máy phận Sale Online cài thêm phần mềm quản lý bán hàng trực tuyến + Riêng máy quầy tính tiền tầng 1,2 cài thêm phần mềm toán siêu thị 18 + Các máy tính cấp quyền tương ứng để truy cập liệu mạng cơng ty  Chi phí quyền rẻ, nhu cầu sử dụng sâu chức hệ điều hành không cao, chủ yếu excel phần mềm bản, số máy sử dụng phần mềm nghiệp vụ Giải pháp kỹ thuật khác - Chiến lược Backup Restore Active Directory, File Server: + Để đảm bảo an toàn cho liệu khả hồi phục liệu cần thiết Ta tiến hành Backup Restore cho Active Directory, File Server + Đảm bảo liệu lưu trữ tốt để phục hồi sau Backup + Lựa chọn thời thời điểm để Backup không gây ảnh hưởng hoạt động máy chủ công ty + Sử dụng chiến lược Restore hợp lý gặp cố khác AD, File Server  Cách thức: + Sử dụng thiết bị lưu trử chuyên dụng cho việc Backup Tape Driver + Chọn thời gian Backup thích hợp tốt vào lúc vắng nhân viên làm việc vào lúc nghỉ trưa sau làm việc + Sử dụng chiến lược Restore phù hợp - Giải pháp an ninh mạng: + Cài đặt Firewall Router + Sử dụng mạng VLAN 19 V + Các máy tính cài đặt phần mềm chống Virus máy tính + Quản lý chặt chẽ nhân viên đề phịng lộ thơng tin từ nội - Giải pháp an tồn điện: + Hệ thống Phịng cháy chữa cháy kiểm tra định kỳ tuần/ lần + Hệ thống đường dây mạng, thiết bị mạng đặt vị trí an tồn, tránh xa nguồn nhiệt lớn + Hệ thống ổn áp lắp đặt - Giải pháp quản trị mạng: + Người dùng muốn sử dụng phải có User đăng nhập vào hệ thống, User có quyền sử dụng hệ thống tương ứng + Được giám sát File Server với Audit + Người quản trị phải giám sát hoạt động - Giải pháp đường truyền: + Sử dụng đường truyền cáp quang tốc độ cao từ nhà mạng (Gói FiberPlus 80Mbps từ nhà mạng FPT) - Truy cập từ xa: + Bằng cách xây dựng quản lý Website riêng mình, cơng ty cho phép truy cập từ xa Internet từ nhân viên, cán - Giải pháp lưu trữ: + Xây dựng ổ đĩa dự phòng RAID KẾT LUẬN - Xây dựng hệ thống mạng cơng việc địi hỏi bước cần phân tích dựa thực tế 20 ... sử dụng .6 Hệ thống Các điều kiện ràng buộc Yêu cầu hệ thống Quy mô mạng Phân tích luồng liệu III THIẾT KẾ Thiết kế Logic tổng thể .8 Thiết kế vật lý tổng thể .9 Thiết kế chi tiết... 10 Hệ thống đường dây mạng .14 Hệ thống thiết bị 15 IV GIẢI PHÁP HỆ THỐNG Giải pháp phần mềm, OS 15 Giải pháp kỹ thuật khác 17 V KẾT LUẬN .18 ******************************* I BÀI... lượng kết nối nhiều (khoảng 25 kết nối/phòng) việc đặt phịng AP cần thiết để đảm bảo khả truy cập mạng 15 Hệ thống đường dây mạng - Sử dụng đường cáp mạng chuẩn UTP RJ 45 16 STT Tên Số nút Số thiết