TRƯỜNG ĐẠI HỌC KINH TẾ QUỐC DÂN KHOA TIN HỌC KINH TẾ BÀI TẬP CÁ NHÂN MÔN Mạng và Truyền thông Thiết kế mạng Sinh viên Nguyễn Đức Thành Phúc Mã sinh viên 11153472 Lớp chuyên ngành Hệ thống thông tin qu[.]
TRƯỜNG ĐẠI HỌC KINH TẾ QUỐC DÂN KHOA TIN HỌC KINH TẾ BÀI TẬP CÁ NHÂN MÔN: Mạng Truyền thông Thiết kế mạng Sinh viên: Nguyễn Đức Thành Phúc Mã sinh viên: 11153472 Lớp chuyên ngành: Hệ thống thông tin quản lý 57 Lớp tín chỉ: Mạng máy tính truyền thông_1 Mục lục Đề Bài làm I Khảo sát Thông tin chung tổ chức Khảo sát tòa nhà Khảo sát nhu yêu cầu tổ chức II Sơ đồ mặt III Phân tích Phân tích nhu cầu tổ chức Hệ thống Nhu cầu truyền tin Phân tích điều kiện ràng buộc Phân tích luồng liệu mạng III Thiết kế Thiết kế vật lý Thiết kế logic Thiết kế chi tiết Dự kiến phân bổ thiết bị IV Phần mềm IV Các giải pháp kỹ thuật Giải pháp Back up Giải pháp an ninh mạng Giải pháp đường truyền Giải pháp phần cứng Đề bài: Một tòa nhà tầng (60m x 8m) hồn thiện Tịa nhà thuộc sở hữu công ty thương mại, công ty dự kiến sử dụng tòa nhà sau: - Tầng 1, 2: Khu vực bán hàng - Tầng 3: Khu vực làm việc công ty - Tầng 4, 5: Khu vực cho th văn phịng Thơng tin thêm viện sau: Cơng ty có khoảng 100 cán nhân viên, ngành hàng kinh doanh: bán buôn, bán lẻ mặt hàng phục vụ tiêu dùng Hiện việc quản lý bán hàng khách hàng làm sổ sách thông thường, số phận sử dụng Excel Hầu hết phận có máy tính Các máy tính sử dụng chủ yếu để soạn thảo văn Ban giám đốc doanh nghiệp định đầu tư để đại hóa hệ thống máy tính với mục tiêu sau: - Quản lý bán hàng khách hàng - Dịch vụ web - Cán bộ, nhân viên doanh nghiệp từ ngồi truy cập vào liệu mạng qua Internet - Cung cấp dịch vụ internet cho công ty thuê văn phòng Yêu cầu: Hãy thiết kế mạng máy tính để triển khai việc ứng dụng cơng nghệ thông tin việc quản lý Bài làm I.Khảo sát Thông tin chung tổ chức: - Là công ty thuơng mại - Ngành nghề kinh doanh: buôn bán mặt hàng tiêu dùng - Mô tả tình trạng quản lý bán hàng khách hàng tại: làm sổ sách thông thường, số phận sử dụng Excel Các máy tính dùng để làm cơng việc văn phịng Khảo sát tịa nhà: Tịa nhà có tầng, diện tích 50m x 8m hoàn thiện Dự kiến tầng sử dụng sau: - Tầng 1, 2: Khu vực bán hàng - Tầng 3: Khu vực làm việc công ty - Tầng 4, 5: Khu vực cho thuê văn phòng Khảo sát nhu yêu cầu tổ chức: Nhu cầu tổ chức: Thiết kế mạng máy tính với mục tiêu sau: - Quản lý bán hàng khách hàng - Dịch vụ web - Cán bộ, nhân viên doanh nghiệp từ ngồi truy cập vào liệu mạng qua Internet - Cung cấp dịch vụ internet cho cơng ty th văn phịng Thơng tin người sử dụng mạng: Doanh nghiệp có khoảng 100 cán nhân viên gồm nhân viên bán hàng, thu ngân, nhân viên văn phòng giám đốc, sử dụng máy tính, thành thạo tin học văn phịng II Sơ đồ mặt Chú thích: Thang máy Thang Tầng 1, 2: khu vực bán hàng: Gồm gian hàng kho hàng 10m 8m 40m Gian hàng trưng bày sản phẩm Kho hàng Quầy thu ngân Lối wc wc cc 10m 6m 8m 8m Tầng 3: Khu vực làm việc công ty Gồm phịng: Phịng giám đốc, phịng phó giám đốc, phòng họp, phòng kinh doanh, phòng tuyển dụng, phòng tài vụ, phòng kỹ thuật 6m 3m Phòng kinh doanh Phòng phó giám đốc Phịng họp 3m 12m Phịng giám đốc Phòng kỹ thật Phòng tài vụ Phòng tuyển dụng wc wc Tầng 4, 5: Khu vực cho thuê văn phòng 10m Văn phòng Văn phòng Văn phòng Văn phòng 3m Văn phịng Văn phịng wc wc 10m III.Phân tích Phân tích nhu cầu tổ chức: - Cần xây dựng mạng LAN cho tịa nhà - Có thể truy cập vào liệu mạng từ đâu phạm vi tòa nhà với tốc độ trung bình trở lên thơng qua Internet - Chia sẻ máy in khu - Có khả bảo mật thông qua hệ thống tường lửa firewall nhằm kiểm sốt luồng thơng tin từ Intranet Internet: +Cho phép cấm dịch vụ truy nhập ( từ Intranet Internet) +Theo dõi luồng liệu mạng Internet Intranet +Kiểm soát địa truy nhập, cấm địa truy nhập +Kiểm soát người sử dụng việc truy nhập người sử dụng +Kiểm sốt nội dung thơng tin lưu chuyền mạng Hệ thống tại: Việc quản lý bán hàng khách hàng làm sổ sách thông thường, số phận sử dụng Excel Hầu hết phận có máy tính Các máy tính sử dụng chủ yếu để soạn thảo văn Nhu cầu truyền tin: - Nhanh, xác, ổn định, thông tin không bị ngắt quãng trình xử lý, tốc độ đường truyền máy trạm ổn định - Băng thông rộng, ổn định không bị tải, nghẽn mạng, phù hợp với số lượng người dùng truy cập Phân tích điều kiện ràng buộc: - Yêu cầu kĩ thuật: có nhân viên đảm bảo kỹ thuật có cố xảy - Yêu cầu an ninh – an toàn cho hệ thống: độ tin cậy cao, xác truyền tin.Có hệ thống tường lửa phần mềm diệt virut để đảm bảo an tồn thơng tin an tồn cho hệ thống - Yêu cầu quản lý: cải tiến so với trước, tự động hóa nhiều khâu dựa vào phần mềm ứng dụng quản lý bán hàng, quản lý nhân viên,… - Yêu cầu vể tính mềm dẻo hệ thống: có khả mở rộng quy mô, thêm dịch vụ tương lai mà không ảnh hưởng đến hệ thống Phân tích luồng liệu mạng: - Các liệu phải xử lý xác, khơng bị mát q trình truyền thơng tin.Các tài ngun chung chia sẻ mạng nội - Có liệu công khai như: liệu chi tiết mặt hàng, liệu lịch sử thành lập, địa ngành nghề kinh doanh,…của doanh nghiệp, liệu bề nổi.Khách hàng, đối tác truy cập vào liệu phân quyền, liệu doanh nghiệp cho phép như: liệu mặt hàng tại, mặt hàng có, số lượng còn,….trên trang web bán hàng online doanh nghiệp (nếu có) - Những liệu nội bộ, liệu bí mật tình hình tài chính, chiến lược kinh doanh, chiến lược tiếp cận khách hàng,…được bí mật có nhân viên doanh nghiệp chức vụ có liên quan tới liệu mật nói quyền truy cập, nhằm an tồn bảo mật thông tin cách tối ưu III Thiết kế Thiết kế vật lý Mơ hình vật lý tổng thể: Mơ hình vật lý trung tâm mạng: Mơ hình vật lý phịng họp: Mơ hình vật lý phịng ban: Tầng 4, 5: Cho công ty khác thuê, tầng đuợc bố trí switch Thiết kế logic Thiết kế logic tổng thể: Trung tâm mạng: Các phòng ban: Thiết kế chi tiết Tầng 1, 2: tầng có thiết kế giống mục đích sử dụng giống nhua, để bán hàng Thiết bị sử dụng cho tầng: - Khu vực thu ngân gồm quầy toán Mỗi quầy gồm PC, máy quét mã vạch máy in hóa đơn - Sử dụng switch cổng để kết nối PC máy in lại với - Do máy tính tầng tầng dùng để toán tiền với khách hàng nên cần có cấu hình trung bình Tầng 3: khu vực làm việc cơng ty trung tâm mạng Phòng kỹ thuật: - Gồm Server: Web Server, Mail Server hỗ trợ gửi thư điện tử, File Server để gửi liệu, Database Server để xử lý lưu trữ liệu, Application Server hỗ trợ ứng dụng Backup Server có tác dụng lưu trữ liệu - Một Switch 24 cổng dùng để nối Switch phòng ban server lại với - Một Router phục vụ cho việc kết nối Internet máy công ty cung cấp dịch vụ Internet cho văn phòng cho thuê - Một thiết bị Access Point để cung cấp dịch vụ Wireless tòa nhà Phịng giám đốc, phó giám đốc: Mỗi phịng bố trí máy PC đuợc kết nối trực tiếp với Switch trung tâm đặt phòng kỹ thuật Phòng họp: - PC, máy in, máy chiếu hệ thống máy chiếu có thiết bị kết nối tới laptop phục vụ cho trình trình chiếu lên hình - Thiết bị mạng: Sử dụng Switch 24 cổng để kết nối máy tính phịng đồng thời giúp việc truyền liệu nhanh chóng hiệu Các phòng ban khác: - Do số luợng máy nên phịng cần Switch cổng để nối máy tính phịng lại với - Cấu hình máy: cấu hình cao Tầng 4, 5: Khu vực cho thuê dịch vụ : khu vực không thiết kế mạng mà công ty thuê tự thiết kế cung cấp cho tầng Switch 24 cổng Phân bổ địa IP: - Tầng server: 192.168.10.1 - 192.168.10.6 - Tầng 1: 192.168.11.1 - 192.168.11.4 - Tầng 2: 192.168.12.1 - 192.168.12.4 - Các phòng ban : 192.168.13.1 - 192.168.32 - Dự trữ cho mục đích khác (mở rộng, thay v v ): 192.168.14.1 - 192.168.14.254 - Subnet mask: 255.255.255.0 - Khi cần thiết, hoàn toàn lắp thêm mạng Lan thường khác, song song với mạng có Dự kiến phân bổ thiết bị Số luợng thiết bị phịng: Phịng ban Máy tính Switc h 24 cổng Switc h8 cổng Route Máy r in Serve Tủ r mạn g Tầng 1 Tầng 1 Tầng Phòng giám đốc 0 0 Phịng phó giám đốc 0 0 Phòng họp 0 0 Phòng kinh doanh 1 Phịng tài – kế tốn 1 Phòng nhân 1 Phòng kế hoạch 1 Phòng kỹ thuật 1 Tầng 0 0 Tầng 0 0 Tổng 40 10 Dự kiến trang thiết bị: Thiết bị Chức Số lượn g Chủng loại Đơn giá Thành tiền Server Quản trị hệ thống Dell™ PowerEdge™ R710 E5606 65.000.00 390.000.0 00 PC Dùng cho cán bộ, nhân viên 34 Dell Inspiron 6.000.000 204.000.0 00 Switch Phân chia Switch TP- 1.766.000 5.928.000 24 port tín hiệu đến thiết bị Link TLSG1024D 24 Port Tủ mạng Tập trung thiết bị mạng Tủ mạng DRACK 27UD600 3.000.000 3.000.000 Tủ mạng Tập trung thiết bị mạng Tủ mạng HQRack 6U- D450 720.000 5.760.000 Switch port Phân chia tín hiệu đến thiết bị Asus Switching 10/100 – port (GX – 1008B) 400.000 2.400.000 Máy in In tài liệu Máy in HP LaserJet 1022n 6.000.000 42.000.00 Mode m ADSL Kết nối Internet ADSL Security Router CISCO877-K9 8.500.000 8.500.000 Mode m Wifi Phát Wifi cho khu Modem Wifi Tenda W300D Chuẩn N 300Mbps, anten 800.000 2.400.000 Router Cisco linksys EA450 4.250.000 4.250.000 5.000 2.250.000 70.000/m 26.600.00 Router Bộ đường Cáp UTP Nối thiết bị mạng Cáp quang Kết nối mạng tầng 450m AMP Cat UTP (RJ45) Cable 380 m Cable 06STA6XX-Y000 Máy chiếu Sử dụng phòng họp Máy chiếu Acer X113PH DLP,3000ln, SVGA 6.500.000 Các chi phí khác 6.500.000 30.000.00 Tổng 701.338.0 00 IV Phần mềm Hệ điều hành máy chủ: Hệ điều hành Windows Server 2008 Hệ quảng trị sở liệu: Microsoft SQL Server Enterprise 2008 Các phần mềm, ứng dụng máy trạm: - Hệ điều hành Microsoft Windows 8.1 - Phần mềm ứng dụng văn phòng Microsoft Office 2010 - Phần mềm quản lý bán hàng - Phần mềm quản lý kho hàng - Phần mềm kế toán - Phần mềm diệt virus như: BKAV Pro, Kaspersky, Avast,… - Các phần mềm khác Các giao thức mạng : giao thức TCP/IP với phương thức truy cập đường truyền Fast Ethernet Các ứng dụng dành riêng cho mạng: - Thư tín điện tử (e–mail):là cơng cụ tinh vi mạnh mẽ, cho phép người dùng gửi thứ tạo máy tính tới người khác có địa e-mail - Lập lịch biểu nhóm:xử lý xung đột thời gian cách tự động rà soát lịch điện tử tất người có khả tham dự cho người tổ chức họp , thòi gian họp - Groupware: công nghệ tương đối mạnh mẽ, giúp định tuyến chia sẻ thông tin, phối hợp dự án triển khai tài liệu, theo dõi dự án, quản lý quy trình nhóm,… Các dịch vụ mạng: Dịch vụ mạng chương trình ứng dụng hệ điều hành mạng có chức điều hành mạng Các dịch vụ mạng doanh nghiệp cung cấp dịch vụ Web, internet, gửi nhận thư điện tử, IV Các giải pháp kỹ thuật Giải pháp Back up: Tạo lưu, gặp cố khôi phục liệu - Backup thiết bị có khả lưu trữ lớn - Giải pháp Backup tạo tiện nghi - Có thể sử dụng thiết bị lưu trữ liệu khác: USB - Thực backup thường xuyên Giải pháp an ninh mạng Thực an ninh-an toàn từ cổng truy nhập dùng tường lửa, thiết lập Access- list cho router Có filewall nhằm: kiểm sốt luồng thơng tin từ Intranet Internet có nghĩa là: - Cho phép cấm dịch vụ truy nhập (từ Intranet Internet) - Cho phép cấm dịch vụ phép truy nhập vào (từ Internet vào Intranet) - Theo dõi luồng liệu mạng Internet Intranet - Kiểm soát địa truy nhập, cấm địa truy nhập - Kiểm soát người sử dụng việc truy nhập ngời sử dụng - Kiểm soát nội dung thông tin thông tin lưu chuyển mạng Đảm bảo tính bảo mật cho thơng tin Giả pháp an toàn hệ thống điện: sử dụng thiết bị Giải pháp sử dụng đường truyền Internet riêng biệt: thuê đường truyền riêng cho tổ chức Giải pháp đường truyền Cơng ty chọn gói cước mạng dùng cho doanh nghiệp (FPT Diamond) có tốc độ cao ổn định cấp phát IP tĩnh Giải pháp phần cứng Để đề phòng việc điện đột ngột viện sử dụng lưu điện UPS