THIẾT KẾ HỆ THỐNG MẠNG TÒA NHÀ 5 TẦNG ==================== Họ và tên sinh viên Trần Minh Quang Mã sinh viên 11153678 Khoa Tin học kinh tế K57 Lớp học phần Mạng máy tính và truyền thông (117) 1 MỤC LỤC[.]
THIẾT KẾ HỆ THỐNG MẠNG TÒA NHÀ TẦNG ==================== Họ tên sinh viên: Trần Minh Quang Mã sinh viên: 11153678 Khoa: Tin học kinh tế K57 Lớp học phần: Mạng máy tính truyền thơng (117)_1 MỤC LỤC I II III I KHẢO SÁT Khái quát toán Tiến hành khảo sát Mặt triển khai PHƯƠNG ÁN THIẾT KẾ Thiết kế Logic Thiết kế vật lý Thiết kế chi tiết Hệ thống đường dây thiết bị mạng GIẢI PHÁP HỆ THỐNG Giải pháp phần mềm Giải pháp an ninh, bảo mật KHẢO SÁT 1 Khái quát tốn - Tịa nhà tầng (8x60m), thuộc cơng ty cổ phần thương mại A, chuyên bán buôn bán lẻ mặt hàng tiêu dùng,nhu yếu phẩm - Tòa nhà tầng, diện tích tầng 480 m2 - Tầng 1,2: Khu vực bán hàng - Tầng 3: Khu làm việc công ty - Tầng 4,5: Khu vực cho thuê để mở phòng tập gym Tiến hành khảo sát -Đối tượng sử dụng Đối tượng Số lượng Cán bộ, nhân viên công ty A 90 - 100 Nhân viên , 80-120 người tập phòng tập gym Khách hàng 50-70 Mặt triển khai Nhu cầu sử dụng Làm việc máy tính sử dụng wifi qua smartphone thiết bị đtử khác Có thể sử dụng wifi qua smartphone thiết bị điện tử khác Có thể sử dụng wifi qua smartphone thiết bị điện tử khác Yêu cầu truyền Trình độ tin sử dụng Đáp ứng Khá đường truyền tốt, ổn định Đáp ứng đường truyền tốt, ổn định Trung bình Đáp ứng đường truyền tốt, ổn định Trung bình Tầng 1: Khu thực phẩm tiêu dùng - độ C Gồm gian hàng, máy tính tiền, khu để đồ khu WC Phịng khép kín lớp tường gạch dày 13cm Gian hàng thiết kế nhựa cao cấp đó: + kệ gồm có mặt xếp hàng + kệ áp tường Máy thu ngân POS cảm ứng chất lượng cao Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 24 – 26 Tầng 2: Khu đồ gia dụng gia đình -Gồm gian hàng, máy tính tiền, khu để đồ khu WC -Phịng khép kín lớp tường gạch dày 13cm -Gian hàng thiết kế nhựa cao cấp đó: + kệ gồm có mặt xếp hàng + kệ áp tường -Máy thu ngân POS cảm ứng chất lượng cao -Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C Tầng 3: Khu làm việc công ty - Gồm phịng giám đốc, phịng kế tốn, phịng họp, lễ tân, khu nhân viên phòng sever Các phịng khép kín lớp tường gạch dày 13cm - Khu làm việc nơi làm việc 90 – 100 nhân viên giám đốc - Mỗi nhân viên trang bị máy tính bàn làm việc riêng khu nhân viên sử dụng laptop cần - Máy tính trang bị có đủ cấu hình để sử dụng phần mềm cơng cụ hỗ trợ q trình làm việc - Bàn làm việc ghế làm việc chất lượng cao tập đồn Hịa Phát - Sử dụng hệ thống điều hòa âm trần hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C Tầng 4,5: Khu phòng tập - Gồm khu bán hàng&ban quản lí, khu để đồ,khu phịng tập Phịng khép kín lớp tường gạch dày 13cm Khu để đồ sử dụng tủ locker sắt MISOTA Sử dụng hệ thống điều hòa âm trần hệ mới, quạt gió, đảm bảo giữ mức nhiệt độ để tập luyện II.Phương án thiết kế Thiết kế logic - Các tầng 1, 2, sử dụng chung dịch vụ mạng, cấp địa IP từ dải IP (192.168.12.x) Riêng máy tính tiền nối đến mạng LAN công ty - Tầng sử dụng dịch vụ mạng riêng công ty, cấp IP từ dải IP (192.169.3.x) - Tầng 4,5 sử dụng chung dịch vụ mạng, cấp địa IP từ dải IP (192.168.45.x) Các thiết bị kết nối cấp IP qua dịch vụ DHCP từ máy chủ Server - Máy chủ Server cung cấp dịch vụ DNS, DHCP, User, máy in, lưu trữ liệu - Các thiết bị mạng kết nối tới dịch vụ mạng từ nhà mạng VNPT Tầng Dải IP 1,2 4,5 192.168.12.x 192,168.3.x 192.168.45.x Thiết kế vật lí Thiết kế chi tiết - Tầng tầng (Khu bán hàng) gồm: + Access Point (AP) đặt điểm hình vẽ bên dưới, cần AP gian hàng gian hàng làm nhựa cao cấp nên sức cản sóng khơng mạnh AP đảm bảo chất lượng băng thông khả kết nối vị trí tầng 1,2 + Switch 8port khơng có nhiều thiết bị cần kết nối → Đảm bảo chất lượng băng thông kết nối thời điểm, vị trí tầng Tầng (khu làm việc) gồm: + Access Point đặt phòng giám đốc khu nhân viên + Phòng nhân viên sử dụng riêng AP phòng có nhiều người sử dụng + Server, Core Switch, Router đặt phòng Server + Switch 24 Port đặt điểm hình vẽ + Phòng nhân viên sử dụng Switch 24 port có nhiều người sử dụng + Các phịng đóng kín vật chắn sóng tường dày 13cm nên cần AP riêng để đảm bảo khả truy cập làm việc → Đảm bảo chất lượng băng thông kết nối thời điểm, vị trí tầng đáp ứng đủ nhu cầu kết nối mạng LAN công ty - Tầng tầng (Khu bày bán dụng cụ âm nhạc) gồm: + Access Point Vì khơng gian rộng rãi thống mát khơng có nhiều vật chắn nên sử dụng Access Point đủ + Switch 24 port có nhiều thiết bị kết nối Tầng 4,5: Khu vực cho thuê phòng tập gym 4.Hệ thống đường dây thiết bị mạng - Sử dụng đường cáp mạng chuẩn UTP RJ-45 - Sử dụng thiết bị Switch, Router, Access Point đại, hợp lý, phù hợp với kinh phí (đầu RJ-45 500đ/nút, dây cáp UTP 5000đ/mét) STT Vị trí Tầng Tầng Tầng Tầng Tầng Tổng Số nút mạng 3 70 2 80 Số mét dây (m) 100 100 2000 50 50 2300 Đơn giá (VNĐ) 502.000 502.000 10.035.000 251.000 251.000 11.541.000 Hệ thống đường dây mạng STT Tên thiết bị Switch L2-8 Port Switch L2-24 Port Máy chủ Server Core Switch Access Point Router Cisco Tổng Hệ thống thiết bị mạng III.Giải pháp hệ thống Giải pháp phần mềm, OS - Máy chủ Server: + Cài đặt Hệ điều hành Windows Server 2012 Số lượng (cái) 02 06 01 01 08 01 19 + User: Cán nhân viên công ty cấp User với chức năng, quyền hạn tương ứng với chức vụ để đăng nhập làm việc + Web: Công ty xây dựng Website riêng với tên miền gnauqhnim.com, hệ thống sở liệu lưu trữ Server công ty, các nhân viên sử dụng User cấp để thực quyền tương ứng với liệu mạng qua Internet + File Server: Lưu trữ, chia sẽ, quản lý liệu tập trung - Các máy tính cơng ty: + Cài đặt Hệ điều hành Windows XP Proffessional, Microsoft Office 2010 + Cài đặt sẵn phần mềm kế toán, phần mềm kiểm toán + Riêng máy quầy tính tiền tầng 1,2 cài thêm phần mềm tốn siêu thị + Các máy tính cấp quyền tương ứng để truy cập liệu mạng công ty Chi phí quyền rẻ, nhu cầu sử dụng sâu chức hệ điều hành không cao, chủ yếu excel phần mềm bản, số máy sử dụng phần mềm nghiệp vụ Giải pháp an ninh, bảo mật - Chiến lược Backup Restore Active Directory, File Server: + Để đảm bảo an toàn cho liệu khả hồi phục liệu cần thiết Ta tiến hành Backup Restore cho Active Directory, File Server + Đảm bảo liệu lưu trữ tốt để phục hồi sau Backup + Lựa chọn thời thời điểm để Backup không gây ảnh hưởng hoạt động máy chủ công ty + Sử dụng chiến lược Restore hợp lý gặp cố khác AD, File Server Cách thức: + Sử dụng thiết bị lưu trử chuyên dụng cho việc Backup Tape Driver + Chọn thời gian Backup thích hợp tốt vào lúc vắng nhân viên làm việc vào lúc nghỉ trưa sau làm việc + Sử dụng chiến lược Restore phù hợp - Giải pháp an ninh mạng: + Cài đặt Firewall Router + Sử dụng mạng VLAN + Các máy tính cài đặt phần mềm chống Virus máy tính + Quản lý chặt chẽ nhân viên đề phịng lộ thơng tin từ nội - Giải pháp an toàn điện: + Hệ thống Phòng cháy chữa cháy kiểm tra định kỳ tuần/ lần + Hệ thống đường dây mạng, thiết bị mạng đặt vị trí an tồn, tránh xa nguồn nhiệt lớn + Hệ thống ổn áp lắp đặt - Giải pháp quản trị mạng: + Người dùng muốn sử dụng phải có User đăng nhập vào hệ thống, User có quyền sử dụng hệ thống tương ứng + Được giám sát File Server với Audit + Người quản trị phải giám sát hoạt động -Giải pháp RRAS, Antivirus: + làm chức router (Lan-Routing, VPN, NAT), quản lý việc quét virus cho antivirus client máy nhân viên cập nhật diệt virus từ internet