BÁO cáo đồ án cơ sở hạ TẦNG CÔNG NGHỆ THÔNG TIN TỔNG CÔNG TY điện lực MIỀN NAM EVNSPC 2

ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN KHOA KHOA HỌC VÀ KỸ THUẬT THÔNG TIN BÁO CÁO ĐỒ ÁN CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN TỔNG CÔNG TY ĐIỆN LỰC MIỀN NAM EVNSPC Môn học: CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN Giảng viên: Ths.Nguyễn Thị Anh Thư Sinh viên thực hiện: Nguyễn Trí Tín - 21522677 Trương Quang Tường - 21522777 Dương Văn Quy - 21522528 Trần Thanh Mẫn - 21522326 Thành phố Hồ Chí Minh, tháng 04 năm 2023 MỤC LỤC CHƯƠNG LỊCH SỬ HÌNH THÀNH VÀ PHÁT TRIỂN CHƯƠNG SƠ 2.1 PHẦN CỨNG: .3 2.2 PHẦN MỀM 2.3 TÀI NGUYÊN MẠNG 15 2.4 DỊCH VỤ KHÁC 16 CHƯƠNG QUY TRÌNH HOẠT ĐỘNG CĨ ỨNG DỤNG CƠNG NGHỆ THƠNG TIN 16 3.1 QUY TRÌNH CUNG CẤP HỢP ĐỒNG ĐIỆN TỬ CHO KHÁCH HÀNG ĐĂNG KÍ SỬ DỤNG ĐIỆN SINH HOẠT 16 3.2 QUY TRÌNH QUẢN LÝ HỒ SƠ CƠNG VIỆC TRÊN DOFFICE 18 CHƯƠNG ƯU ĐIỂM VÀ NHƯỢC ĐIỂM CỦA CÁC CƠ SỞ VẬT CHẤT 20 4.1 PHẦN CỨNG 20 4.2 PHẦN MỀM 23 4.3 TÀI NGUYÊN MẠNG 26 4.4 DỊCH VỤ KHÁC 27 MỤC LỤC HÌNH ẢNH Hình 1: Trụ sở Tổng cơng ty Điện lực miền Nam Hình 2: HPE ProLiant DL380 Gen10 Plus 8SFF NC Configure-to-order Server5 Hình 3: HPE Synergy 12000 Hình 4: HPE Synergy 660 Gen10 Configure-to-order Compute Module Hình 5: Storage Networking SAN24B-6 Hình 6: IBM FlashSystem 5200 Hình 7: Giao diện đăng nhập hệ thống văn phịng số EVNPortal 11 Hình 8: Giao diện đăng nhập hệ thống văn phòng số D-Office .12 IE101 - Cơ sở hạ tầng công nghệ thơng tin CHƯƠNG LỊCH SỬ HÌNH THÀNH VÀ PHÁT TRIỂN Hình 1: Trụ sở Tổng cơng ty Điện lực miền Nam EVNSPC đơn vị sản xuất cung cấp điện lớn Việt Nam, thành lập vào ngày tháng năm 1976 trải qua nhiều giai đoạn phát triển Trong suốt 45 năm hoạt động, EVNSPC đóng góp nhiều cho phát triển kinh tế-xã hội miền Nam nước Trong giai đoạn đầu thành lập, EVNSPC tập trung vào xây dựng sở hạ tầng điện lực, khắc phục tình trạng thiếu điện nghiêm trọng miền Nam sau chiến tranh Đến năm đầu thập niên 80, Việt Nam bắt đầu mở cửa đổi mới, EVNSPC tập trung vào đầu tư nâng cao chất lượng sản xuất điện, đồng thời đẩy mạnh công tác quản lý tối ưu hóa quy trình sản xuất Từ năm 2000 trở đi, EVNSPC đặt mục tiêu trở thành đơn vị sản xuất cung cấp điện hàng đầu Việt Nam, đồng thời đóng góp tích cực cho phát triển kinh tế-xã hội đất nước Để đạt mục tiêu này, EVNSPC đưa nhiều giải pháp đột phá, xây dựng nhà máy điện lớn, đưa công nghệ tiên tiến vào sản xuất điện, đẩy mạnh ứng dụng công nghệ thông tin quản lý vận hành IE101 - Cơ sở hạ tầng công nghệ thông tin Năm 2019, EVNSPC đạt tổng sản lượng điện sản xuất đạt 73,8 tỷ kWh, tăng 10,65% so với năm trước đó, đáp ứng nhu cầu tiêu thụ 21 triệu khách hàng địa bàn miền Nam Ngoài ra, EVNSPC đẩy mạnh sử dụng nguồn lượng tái tạo, đặc biệt điện mặt trời gió, để giảm thiểu tác động hoạt động sản xuất đến môi trường Hiện nay, EVNSPC tiếp tục nỗ lực để trở thành đơn vị sản xuất cung cấp điện hàng đầu Việt Nam, đồng thời đóng góp tích cực cho phát triển kinh tế-xã hội đất nước CHƯƠNG SƠ 2.1 Phần cứng: 2.1.1 Hệ thống máy chủ Data center EVN Miền Nam trung tâm liệu xây dựng với công nghệ tiên tiến thiết kế để đảm bảo tính an toàn, bảo mật ổn định liệu Đây nơi lưu trữ xử lý thông tin liệu liên quan đến sản xuất, chuyển phân phối điện địa bàn miền Nam Hiện nay, EVN Miền Nam có tổng cộng trung tâm liệu đóng vai trị quan trọng việc quản lý giám sát hoạt động sản xuất, chuyển phân phối điện địa bàn miền Nam Bên Data Center EVNSPC trang bị thiết bị sau: a Máy chủ siêu hội tụ: - HPE ProLiant DL380 Gen10 Plus 8SFF NC Configure-to-order Server: Đây máy chủ tầm trung thiết kế để cung cấp hiệu suất cao, độ tin cậy khả mở rộng cho doanh nghiệp Với tính siêu hội tụ, máy chủ hỗ trợ nhiều ứng dụng công việc khác hệ thống nhất, giúp tiết kiệm chi phí đầu tư khơng gian lưu trữ Máy chủ tùy chỉnh để đáp ứng nhu cầu doanh nghiệp cụ thể - Các thông số HPE ProLiant DL380 Gen10 Plus 8SFF NC Configureto-order Server bao gồm: IE101 - Cơ sở hạ tầng công nghệ thông tin  Bộ xử lý: Hỗ trợ tối đa xử lý Intel Xeon Scalable (lên đến 28 lõi 56 luồng xử lý) để cung cấp hiệu suất tối đa  Bộ nhớ: Hỗ trợ tối đa 3TB RAM DDR4 ECC Registered với 24 khe cắm DIMM để đáp ứng nhu cầu chạy ứng dụng nặng  Đĩa cứng: Hỗ trợ tối đa ổ đĩa SAS/SATA 2,5 inch NVMe 2,5 inch để lưu trữ liệu  Kết nối mạng: Hỗ trợ tối đa card mạng 1GbE 10GbE để đảm bảo tính sẵn sàng khả mở rộng mạng Hình 2: HPE ProLiant DL380 Gen10 Plus 8SFF NC Configure-to-order Server b Hệ thống khung máy chủ (chassis): - HPE Synergy 12000: Đây khung máy chủ tối ưu hóa tài nguyên, thiết kế để cung cấp linh hoạt khả mở rộng việc triển khai máy chủ Khung máy chủ chứa nhiều máy chủ phiến (blade) khác nhau, giúp tối ưu hóa sử dụng khơng gian nguồn tài ngun Ngồi ra, khung máy chủ có tính tự động hóa quản lý tài nguyên, giúp đơn giản hóa việc quản lý triển khai hệ thống - Các thông số HPE Synergy 12000 bao gồm:  Kích thước: HPE Synergy 12000 có kích thước 36U 42U lắp đặt tủ rack chuẩn  Số lượng module: HPE Synergy 12000 chứa tối đa 12 module compute, storage fabric IE101 - Cơ sở hạ tầng công nghệ thông tin  Kết nối mạng: Hỗ trợ chuẩn kết nối mạng Ethernet, Fibre Channel InfiniBand  Khả mở rộng: HPE Synergy 12000 có khả mở rộng để đáp ứng nhu cầu doanh nghiệp, mở rộng lên đến 21 module compute 12 module storage Hình 3: HPE Synergy 12000 - c Máy chủ phiến (blade): HPE Synergy 660 Gen10 Configure-to-order Compute Module: Đây máy chủ phiến tiên tiến, thiết kế để đáp ứng nhu cầu doanh nghiệp tính hiệu quả, độ tin cậy khả mở rộng Máy chủ phiến triển khai khung máy chủ HPE Synergy 12000, giúp tối ưu hóa hiệu suất sử dụng tài nguyên Máy chủ phiến có tính tự động hóa quản lý tài nguyên, giúp đơn giản hóa việc quản lý triển khai hệ thống - Các thông số HPE Synergy 660 Gen10 Configure-to-order Compute Module bao gồm: IE101 - Cơ sở hạ tầng công nghệ thông tin  Bộ xử lý: Hỗ trợ tối đa xử lý Intel Xeon Scalable (lên đến 28 lõi, 56 luồng xử lý)  Bộ nhớ: Hỗ trợ tối đa 3TB RAM DDR4 ECC Registered với 48 khe cắm DIMM  Ổ đĩa cứng: Hỗ trợ tối đa ổ đĩa NVMe, SAS SATA  Kết nối mạng: Hỗ trợ tối đa card mạng 10GbE 25GbE  Thiết kế: Module có kích thước 482,6 x 57,2 x 599,4 mm nặng khoảng 17kg Hình 4: HPE Synergy 660 Gen10 Configure-to-order Compute Module - d Hệ thống lưu trữ SAN: Hệ thống lưu trữ liệu SAN SWITCH EVNSPC IBM Storage Networking SAN24B-6 IE101 - Cơ sở hạ tầng công nghệ thông tin - Đây giải pháp hạ tầng mạng lưu trữ (storage networking infrastructure) chuyên dụng, thiết kế để cung cấp khả kết nối quản lý tài nguyên lưu trữ liệu cho hệ thống lưu trữ SAN EVNSPC - Với khả mở rộng linh hoạt, tính tồn vẹn hiệu suất cao, IBM Storage Networking SAN24B-6 giúp EVNSPC tối ưu hóa hiệu lưu trữ quản lý liệu Hình 5: Storage Networking SAN24B-6 - Hệ thống lưu trữ liệu SAN STORAGE EVNSPC IBM FlashSystem 5200 - Đây giải pháp hệ thống lưu trữ liệu (data storage system) tích hợp linh hoạt, thiết kế để cung cấp khả lưu trữ xử lý liệu với tốc độ cao tính tồn vẹn cao - Với khả mở rộng linh hoạt, tính bảo mật hiệu suất cao, IBM FlashSystem 5200 giúp EVNSPC tối ưu hóa hiệu lưu trữ xử lý liệu IE101 - Cơ sở hạ tầng cơng nghệ thơng tin Hình 6: IBM FlashSystem 5200 2.1.2 Hệ thống máy trạm 2.2 Phần mềm 2.2.1 Phần mềm tảng máy chủ a Bộ phần mềm ảo hóa VMware vSphere Enterprise Plus - EVNSPC sử dụng VMware vSphere Enterprise Plus quản lý máy ảo nhiều máy chủ vật lý - VMware vSphere Enterprise Plus giải pháp ảo hóa đám mây đa tảng mạnh mẽ VMware - VMware vSphere Enterprise Plus giúp quản lý máy ảo nhiều máy chủ vật lý, cung cấp khả mở rộng tăng tính sẵn có hạ tầng, đồng thời đảm bảo tính khả dụng độ tin cậy hệ thống IE101 - Cơ sở hạ tầng công nghệ thông tin b Phần mềm điều hành máy chủ ảo VMware vRealize Operations Standard - EVNSPC áp dụng phần mềm điều hành máy chủ ảo VMware vRealize Operations Standard để giám sát tối ưu hóa hạ tầng ảo hóa - VMware vRealize Operations Standard cung cấp tính giám sát tài nguyên, phân tích hiệu suất, đưa cảnh báo, tối ưu hóa tài nguyên cung cấp báo cáo - Tính giúp EVNSPC theo dõi đánh giá hiệu suất hạ tầng ảo hóa, phát cố đưa cảnh báo sớm để giảm thiểu tác động đến dịch vụ Đồng thời, tính tối ưu hóa tài ngun giúp EVNSPC tối ưu hóa sử dụng tài nguyên giảm thiểu chi phí 10 IE101 - Cơ sở hạ tầng cơng nghệ thông tin - Hệ thống Wifi: Tổng Công ty thiết lập mạng không dây wifi phục vụ cho nhu cầu truy cập mạng từ laptop thiết bị di động CBCNV khách đến làm việc văn phịng Tổng Cơng ty với 20 truy cập, phủ sóng tồn văn phịng Tổng Cơng ty với tốc độ truyền tối đa điểm truy cập 54 Mbps 2.4 Dịch vụ khác - Tổng Công ty có hệ thống tường lửa Firewall : external sử dụng bảo vệ hệ thống mạng LAN trước xâm nhập trái phép từ internet, internal dùng bảo vệ mạng LAN Văn phịng Tổng Cơng ty trước xâm nhập trái phép từ hệ thống mạng WAN kết nối đến Tập đoàn đơn vị thành viên - Hệ thống giám sát SOC EVNSPC:  Chủ động phịng vê trước cơng vào hệ thống, chủ động phát xử lý nguy gây an toàn  Vận hành SOC tháng đầu năm 2022 cung cấp cho EVNSPC thống kê, thông tin chi tiết đánh giá cụ thể tình hình lây nhiễm mã độc, đợt công thông qua web, email, network,… Kết hợp thông tin cảnh báo từ EVNSPC, đơn vị chuyên trách ATTT nước giúp EVNSPC phát ngăn chặn kịp thời đợt cơng, lây nhiễm mã độc CHƯƠNG QUY TRÌNH HOẠT ĐỘNG CĨ ỨNG DỤNG CƠNG NGHỆ THƠNG TIN 3.1 Quy trình cung cấp hợp đồng điện tử cho khách hàng đăng kí sử dụng điện sinh hoạt  Đối tượng: Khách hàng Nhân viên điện lực  Thành phần: Phần cứng gồm: hệ thống máy chủ, hệ thống lưu trữ, hệ thống máy trạm, thiết bị số hoá Phần mềm: hệ thống phần mềm ảo hoá Vmware, hệ thống EVNPortal 17 IE101 - Cơ sở hạ tầng công nghệ thông tin Tài nguyên mạng gồm: hệ thống mạng giúp kết nối máy tính tổng cơng ty với để truyền liệu lưu lên sở liệu, mạng Internet, Wifi,… Dịch vụ khác: Hệ thống tường lửa Firewall  Lưu đồ Khách hàng Bắt đầu Dự thảo nội dung hợp đồng/hồ sơ, giấy tờ Trao đổi với BMĐ, hiệu chỉnh nội dung theo yêu cầu Thông báo Gửi thông báo nội dung hiệu chỉnh Đăng nhập Đồng ý Xem nội dung hợp đồng/hồ sơ, giấy tờ Không đồng ý Yêu cầu hiệu chỉnh nội dung Thực giao dịch Thực ký sổ  Chú thích BMĐ: Bên mua điện (1) Bắt đầu quy trình, nhân viên EVN dự thảo nội dung hợp đồng/hồ sơ, giấy tờ (2) Nhân viên gửi thông báo dự thảo nội dung hợp đồng/hồ sơ, giấy tờ (3) Khách hàng đăng nhập vào website CSKH Tập đoàn điện lực Miền Nam EVNSPC (4) Khách hàng xem nội dung hợp đồng/hồ sơ, giấy tờ dã nhân viên EVN thơng báo trước (4a ) Trường hợp khách hàng không đồng ý với điều khoản hợp đồng (5) Khách hàng yêu cầu hiệu chỉnh lại nội dung hợp đồng (6) Nhân viên EVN trao đổi với bên mua điện (khách hàng) , hiệu chỉnh nội dung theo yêu cầu 18 IE101 - Cơ sở hạ tầng công nghệ thông tin (7) Nhân viên EVN gửi lại thông báo dự thảo nội dung hợp đồng/hồ sơ, giấy tờ (4b) Trường hợp khách hàng đồng ý với điều khoản hợp đồng (4) Khách hàng thực xác nhận giao dịch (8) Nhân viên EVN thực ký sổ, kết thúc quy trình 3.2 Quy trình quản lý hồ sơ công việc Doffice  Đối tượng: Cán bộ/ cơng nhân viên chức EVNSPC chủ trì giải cơng việc lập hồ sơ lưu trữ Lãnh đạo Phịng Ban Chủ trì Bộ phận lưu trữ quan  Thành phần: - Phần cứng gồm: hệ thống máy chủ, hệ thống lưu trữ, hệ thống máy trạm, thiết bị số hoá - Phần mềm: hệ thống phần mềm ảo hoá Vmware, hệ thống EVNPortal, hệ thống Digital Office - Tài nguyên mạng gồm: hệ thống mạng giúp kết nối máy tính tổng cơng ty với để truyền liệu lưu lên sở liệu, mạng Internet, Wifi,… - Dịch vụ khác: Hệ thống tường lửa Firewall  Lưu đồ  Chú thích - (1-2) Bắt đầu quy trình, CBCNV tiếp nhận cơng việc với vai trị chủ trì - (3) Xem xét tình trạng Hồ sơ cơng việc ( xác định số, ký hiệu hồ sơ) CSDL Danh mục hồ sơ cơng việc Ban/Phịng 19 IE101 - Cơ sở hạ tầng công nghệ thông tin - (3a) Trường hợp hồ sơ chưa có Danh mục - (4) CBCNV khởi tạo hồ sơ đề xuất xin ý kiến phê duyệt thêm vào Danh mục (5)LĐ Phòng/Ban xem xét hồ sơ xin ý kiến - (5a)Trường hợp LĐ Phòng/Ban có yêu cầu hiệu chỉnh hồ sơ  LĐ Phòng/Ban gửi lại hồ sơ yêu cầu CBCNV kiểm tra lại o (4) CBCNV khởi tạo hồ sơ đề xuất xin ý kiến phê duyệt thêm vào Danh mục - (5b) Trường hợp LĐ Phòng/Ban đồng ý, phê duyệt cho hồ sơ hồ sơ  Hồ sơ duyệt thêm vào CSDL Danh mục hồ sơ cơng việc Ban/Phịng - (3b) Hồ sơ có Danh mục - (7) CNCNV cập nhật tài liệu vào hồ sơ công việc - (8) CNCNV kết thúc hồ sơ - (9) LĐ Ban/Phòng kiểm tra xác nhận kết lập hồ sơ - (9a) Trường hợp LĐ Ban/Phịng có u cầu hiệu chỉnh o (7) CNCNV cập nhật tài liệu vào hồ sơ công việc o (8) CNCNV kết thúc hồ sơ - (9b) TH đồng ý chuyển trạng thái hồ sơ - (10) Bộ phận lưu trữ quan kiểm tra hồ sơ - (10a) Trường hợp phận lưu trữ có yêu cầu hiệu chỉnh o (7) CNCNV cập nhật tài liệu vào hồ sơ công việc o (8) CNCNV kết thúc hồ sơ - (10b) Bộ phận lưu trữ đồng ý lưu trữ hồ sơ - (11) Bộ phận lưu trữ quan tiếp nhận hồ sơ đưa hồ sơ chế độ quản lý “Hồ sơ lưu trữ” - (12) Bộ phận lưu trữ quan quản lý tra cứu hồ sơ (hồ sơ điện tử hồ sơ giấy - 20 (13) Kết thúc quy trình IE101 - Cơ sở hạ tầng cơng nghệ thông tin CHƯƠNG Ưu điểm nhược điểm sở vật chất 4.1 Phần cứng 4.1.1 Máy chủ siêu hội tụ -  Ưu điểm: Tốc độ xử lý nhanh: Máy chủ siêu hội tụ có khả xử lý liệu với tốc độ nhanh so với loại máy chủ khác - Xử lý đa nhiệm: Máy chủ siêu hội tụ có khả xử lý nhiều tác vụ đồng thời, giúp tăng hiệu suất làm việc - Khả mở rộng: Máy chủ siêu hội tụ cho phép mở rộng hệ thống cách thêm nhiều CPU, RAM nhớ khác - Độ tin cậy cao: Máy chủ siêu hội tụ thiết kế để đảm bảo độ tin cậy cao giảm thiểu tối đa cố - Bảo mật cao: Máy chủ siêu hội tụ có khả bảo mật liệu hệ thống tốt so với loại máy chủ khác -  Nhược điểm: Chi phí đầu tư cao: Máy chủ siêu hội tụ có giá thành đắt đỏ so với loại máy chủ khác - Khó khăn việc quản lý bảo trì: Vì máy chủ siêu hội tụ có nhiều CPU, RAM nhớ, việc quản lý bảo trì hệ thống gặp nhiều khó khăn - Tiêu thụ điện cao: Máy chủ siêu hội tụ tiêu thụ nhiều điện so với loại máy chủ khác, gây tốn nhiều chi phí điện - Không phù hợp với ứng dụng nhỏ: Máy chủ siêu hội tụ không phù hợp với ứng dụng nhỏ khơng địi hỏi khối lượng lớn liệu 4.1.2 Hệ thống khung máy chủ (chassis) -  Ưu điểm: Bảo vệ linh kiện: Khung máy chủ bảo vệ linh kiện bên khỏi tác động bên va đập, bụi bẩn yếu tố khác - Tối ưu hóa khơng gian: Khung máy chủ thiết kế để tối ưu hóa khơng gian bên trong, giúp tăng khả lưu trữ xếp linh kiện dây cáp 21 IE101 - Cơ sở hạ tầng công nghệ thông tin - Quản lý dây cáp tốt hơn: Khung máy chủ thiết kế để quản lý dây cáp giảm thiểu lộn xộn, giúp tăng khả quản lý bảo trì hệ thống - Dễ dàng thay linh kiện: Khung máy chủ thiết kế để dễ dàng thay linh kiện bên trong, giúp giảm thời gian bảo trì tối ưu hóa hiệu suất hệ thống - Nâng cấp linh kiện dễ dàng: Khung máy chủ thiết kế để dễ dàng nâng cấp linh kiện bên trong, giúp tăng khả mở rộng nâng cấp hệ thống -  Nhược điểm: Giá thành: Khung máy chủ có giá cao so với loại khác máy tính - Khó di chuyển: Khung máy chủ nặng khó di chuyển, làm giảm tính di động hệ thống - Có thể yêu cầu kỹ thuật cao: Việc lắp đặt bảo trì khung máy chủ yêu cầu kỹ thuật cao kinh nghiệm, làm tăng chi phí thời gian bảo trì 4.1.3 Máy chủ phiến (blade) -  Ưu điểm: Tiết kiệm khơng gian: Máy chủ phiến có kích thước nhỏ gọn so với loại máy chủ khác, giúp tiết kiệm không gian trung tâm liệu - Tiết kiệm điện năng: Máy chủ phiến sử dụng điện so với loại máy chủ khác, giúp giảm chi phí vận hành bảo trì - Khả mở rộng cao: Máy chủ phiến có khả mở rộng cao dễ dàng thêm xử lý, nhớ ổ đĩa - Tính linh hoạt cao: Máy chủ phiến có khả linh hoạt việc cấu hình triển khai, giúp tối ưu hóa hiệu suất tăng tính ứng dụng - Quản lý bảo trì dễ dàng: Máy chủ phiến quản lý bảo trì dễ dàng công cụ quản lý từ xa 22 IE101 - Cơ sở hạ tầng công nghệ thông tin -  Nhược điểm: Giá thành cao: Máy chủ phiến có giá thành cao so với loại máy chủ khác - Yêu cầu kỹ thuật cao: Việc lắp đặt bảo trì máy chủ phiến u cầu kỹ thuật cao kinh nghiệm, làm tăng chi phí thời gian bảo trì - Khó khăn việc nâng cấp linh kiện: Do kích thước nhỏ gọn máy chủ phiến, việc nâng cấp linh kiện gặp khó khăn yêu cầu thao tác kỹ lưỡng 4.1.4 Hệ thống lưu trữ SAN -  Ưu điểm: Khả mở rộng: Hệ thống lưu trữ SAN có khả mở rộng cao, giúp tăng khả lưu trữ xử lý khối lượng liệu lớn - Tính tin cậy cao: Hệ thống lưu trữ SAN có tính tin cậy cao, với khả lưu phục hồi liệu nhanh chóng - Hiệu suất cao: Hệ thống lưu trữ SAN có hiệu suất cao, với khả truy cập xử lý liệu nhanh chóng - Quản lý bảo trì dễ dàng: Hệ thống lưu trữ SAN quản lý bảo trì dễ dàng cơng cụ quản lý từ xa - Tính khả dụng cao: Hệ thống lưu trữ SAN có tính khả dụng cao, với khả đảm bảo liệu sẵn sàng truy cập -   Nhược điểm: Giá thành cao: Hệ thống lưu trữ SAN có giá thành cao so với hình thức lưu trữ liệu khác - Yêu cầu kỹ thuật cao: Việc lắp đặt bảo trì hệ thống lưu trữ SAN yêu cầu kỹ thuật cao kinh nghiệm, làm tăng chi phí thời gian bảo trì - Khó khăn việc tích hợp với hệ thống khác: Hệ thống lưu trữ SAN gặp khó khăn việc tích hợp với hệ thống khác, đặc biệt hệ thống lưu trữ liệu khác - Yêu cầu phần cứng đặc biệt: Hệ thống lưu trữ SAN yêu cầu sử dụng thiết bị lưu trữ đặc biệt, làm tăng chi phí đầu tư ban đầu 23 IE101 - Cơ sở hạ tầng công nghệ thông tin - Khả bảo mật liệu: Hệ thống lưu trữ SAN cần bảo vệ biện pháp bảo mật liệu chuyên nghiệp để đảm bảo an toàn cho liệu 4.1.5 Giải pháp phát triển phần cứng - Để phát triển trung tâm liệu hiệu tiết kiệm chi phí cho EVN, giải pháp sau áp dụng:  Sử dụng giải pháp IoT: Sử dụng giải pháp IoT để giảm chi phí tăng hiệu quản lý bảo trì  Sử dụng loại máy chủ kết hợp: Kết hợp loại máy chủ để đạt cân hiệu chi phí  Tối ưu hóa mật độ máy chủ: Tối ưu hóa mật độ máy chủ để tiết kiệm không gian điện 4.2 Phần mềm 4.2.1 Bộ phần mềm ảo hóa VMware vSphere Enterprise Plus phần mềm điều hành máy chủ ảo VMware vRealize Operations Standard -  Ưu điểm: Quản lý dễ dàng hiệu quả: cung cấp giao diện quản lý đồ họa, giúp người quản trị quản lý máy chủ ảo cách dễ dàng hiệu - Tăng tính khả dụng độ tin cậy: Với tính vMotion, người dùng di chuyển máy chủ ảo máy chủ vật lý mà không làm gián đoạn dịch vụ, giúp tăng tính khả dụng độ tin cậy hệ thống - Tối ưu hóa tài nguyên: cho phép tối ưu hóa tài nguyên máy chủ vật lý cách chia sẻ tài nguyên máy chủ ảo, giúp tăng hiệu suất giảm chi phí đầu tư - Tính linh hoạt cao: Bộ phần mềm cho phép người dùng dễ dàng thêm xoá máy chủ ảo, thay đổi cấu hình quản lý tài nguyên cách linh hoạt 24 IE101 - Cơ sở hạ tầng cơng nghệ thơng tin - Tăng tính bảo mật: Cung cấp tính bảo mật mạnh mẽ phân quyền truy cập, mã hóa liệu kiểm soát truy cập, giúp ngăn chặn mối đe dọa an ninh -  Nhược điểm: Chi phí cao: phần mềm ảo hóa cao cấp, nên giá thành cao, đặc biệt doanh nghiệp nhỏ vừa - Yêu cầu phần cứng mạnh mẽ: Với tính ảo hóa mạnh mẽ nên yêu cầu máy chủ vật lý có cấu hình mạnh mẽ phần cứng hiệu suất cao để hoạt động tốt - Đòi hỏi kỹ chuyên môn: phần mềm phức tạp địi hỏi kiến thức chun mơn để triển khai quản lý, đó, việc tìm kiếm giữ chân chuyên gia VMware thách thức doanh nghiệp 4.2.2 Cổng thông tin điện tử EVN (EVNPortal) -  Ưu điểm: Hệ thống cung cấp cho nhân viên Tập đoàn Điện lực Việt Nam tảng quản lý liệu cung cấp thông tin hiệu - Người dùng tra cứu quản lý thơng tin hóa đơn tiền điện, báo cáo tiêu thụ điện, thơng tin khách hàng dịch vụ điện khác - Hệ thống thiết kế đơn giản dễ sử dụng, giúp người dùng tiết kiệm thời gian công sức -  Nhược điểm: Người dùng phải đăng nhập để sử dụng hệ thống, địi hỏi xác bảo mật thông tin đăng nhập - Hệ thống gặp trục trặc kỹ thuật lỗi sử dụng, gây khó khăn cho người dùng 4.2.3 Hệ thống văn phòng điện tử D-Office -  Ưu điểm: Quản lý tài liệu hiệu quả: D-Office cung cấp tính quản lý tài liệu tốt, giúp người dùng tìm kiếm, truy cập quản lý tài liệu cách dễ dàng nhanh chóng 25 IE101 - Cơ sở hạ tầng cơng nghệ thơng tin - Tính tiện ích cao: D-Office cho phép người dùng quản lý cơng việc, lịch trình, tài liệu thông tin liên quan cách dễ dàng, tiết kiệm thời gian cơng sức - Tính bảo mật cao: D-Office thiết kế với tính bảo mật cao, bao gồm mã hóa liệu kiểm soát truy cập, giúp ngăn chặn mối đe dọa an ninh tránh thơng tin bị lộ - Tính linh hoạt cao: D-Office cho phép người dùng truy cập từ thiết bị có kết nối internet, bao gồm điện thoại di động máy tính bảng - Giảm thiểu thủ tục giấy tờ: D-Office cho phép người dùng thực thủ tục trực tuyến, giảm thiểu thủ tục giấy tờ, giúp tiết kiệm thời gian chi phí cho người dùng -  Nhược điểm: Người dùng cần phải đào tạo để sử dụng hệ thống hiệu - DOffice địi hỏi phí sử dụng, không phù hợp cho tổ chức cá nhân khơng có khả tốn 4.2.4 Giải pháp phát triển phần mềm - Thường xuyên tổ chức lớp tập huấn sử dụng phần mềm, tiện ích cho nhân viên, cán đến công tác, làm việc - Cải thiện trải nghiệm người dùng cách thiết kế giao diện đơn giản dễ sử dụng - Phát triển ứng dụng di động giúp nhân viên truy cập thơng tin quản lý tài khoản cách dễ dàng điện thoại di động Điều tăng tính tiện ích thuận tiện cho nhân viên 4.3 Tài nguyên mạng 4.3.1 Hệ thống Internet a Ưu điểm: - Hệ thống internet EVN đảm bảo kết nối internet thông qua việc sử dụng hai đường truyền thuê riêng hai nhà cung cấp dịch vụ khác để dự phòng cho 26 IE101 - Cơ sở hạ tầng công nghệ thông tin - Hệ thống internet EVN có tốc độ truyền tải ổn định đáp ứng nhu cầu sử dụng công ty - Sử dụng hai nhà cung cấp dịch vụ khác giúp giảm thiểu rủi ro kết nối internet b Nhược điểm: - Chi phí sử dụng hai đường truyền internet thuê riêng khác cao so với việc sử dụng đường truyền internet chung - Nếu hai đường truyền internet gặp cố cơng ty truy cập internet, gây ảnh hưởng đến hoạt động công ty - Tốc độ truyền tải quốc tế hai đường truyền internet không cao, gây ảnh hưởng đến truy cập trang web quốc tế 4.3.2 Về Lease Line a Ưu điểm: - Đảm bảo chất lượng - An tồn, bảo mật có tính ổn định cao - Kết nối Internet nhanh chóng online 24/24 ngày - Tốc độ upload download ln đồng - Quản lí Firewall Phịng chống virus cho hệ thống E-mail người sử dụng thư viện b Nhược điểm - Chi phí đầu tư ban đầu chi phí hàng tháng cao - Thiết bị đầu cuối đắt, thơng dụng khó tìm - Buộc phải sử dụng cặp thiết bị cho kênh 4.3.3 Hệ thống wifi a Ưu điểm: - Hệ thống wifi EVN giúp nhân viên khách hàng truy cập mạng làm việc cách thuận tiện, không cần phải sử dụng dây cáp kết nối 27 IE101 - Cơ sở hạ tầng công nghệ thơng tin - Wifi giúp tăng cường tính di động linh hoạt việc làm việc, đặc biệt nhân viên hay phải di chuyển văn phòng đến nhiều địa điểm khác - Hệ thống wifi EVN phủ sóng tồn văn phòng cho tốc độ truyền tải ổn định b Nhược điểm: - Tốc độ truyền tải wifi bị ảnh hưởng nhiều yếu tố khoảng cách, số lượng người dùng, vật cản, tần số sóng, gây ảnh hưởng đến hiệu suất làm việc - Wifi gặp vấn đề bảo mật thông tin không cài đặt quản lý tốt - Có thể xảy tình trạng nghẽn mạng kết nối có nhiều người dùng truy cập lúc 4.3.4 Giải pháp phát triển tài nguyên mạng - Nâng cấp tốc độ truyền tải liệu mạng nội mạng Internet-Wifi cách thay đường truyền mạng cũ đường cáp quang sử dụng gói mạng có tốc độ cao 4.4 Dịch vụ khác 4.4.1 Về hệ thống tường lửa a Ưu điểm: - Hệ thống tường lửa giúp ngăn chặn cơng mạng từ bên ngồi, bảo vệ đội ngũ nhân viên liệu EVN - Tường lửa giúp kiểm soát quản lý lưu lượng mạng mạng nội EVN, đảm bảo hiệu suất an toàn hệ thống - Hệ thống tường lửa EVN cấu hình để chặn truy cập không hợp lệ giúp quản lý quyền truy cập vào mạng, giảm thiểu rủi ro an ninh mạng b Nhược điểm: - Hệ thống tường lửa làm chậm tốc độ truy cập mạng, đặc biệt quản lý lưu lượng mạng lớn 28 IE101 - Cơ sở hạ tầng công nghệ thông tin - Nếu cấu hình khơng khơng cập nhật định kỳ, tường lửa khơng hiệu việc ngăn chặn công mạng - Một số loại tường lửa bị đánh lừa kỹ thuật công tiên tiến hơn, đặc biệt công mạng thiết kế để vượt qua hệ thống an ninh mạng truyền thống 4.4.2 Hệ thống giám sát SOC EVNSPC: a Ưu điểm: - Giám sát toàn diện: Hệ thống giám sát SOC giúp giám sát hoạt động mạng doanh nghiệp đảm bảo an ninh, an toàn cho hệ thống mạng - Phát sớm: Hệ thống giúp phát sớm công mạng giảm thiểu thiệt hại - Cập nhật liên tục: Hệ thống giám sát SOC cập nhật liên tục để đối phó với mối đe dọa b Nhược điểm: - Chi phí cao: Hệ thống giám sát SOC có chi phí đầu tư ban đầu cao, đặc biệt cần phải thuê chuyên gia bảo mật 4.4.3 Giải pháp phát triển dịch vụ khác - Dựa ưu điểm nhược điểm hai hệ thống an ninh mạng EVN, tường lửa hệ thống giám sát SOC, đưa giải pháp phát triển sau:  Kết hợp hệ thống giám sát SOC tường lửa: EVN kết hợp hệ thống giám sát SOC tường lửa để tăng cường an ninh mạng Hệ thống giám sát SOC giúp phát sớm công mạng cung cấp thông tin cho tường lửa để chặn công  Đầu tư vào đào tạo nhân viên chuyên gia bảo mật: Hệ thống an ninh mạng hiệu phụ thuộc vào nhân viên chuyên gia bảo mật có trình độ kinh 29 IE101 - Cơ sở hạ tầng công nghệ thông tin nghiệm đủ để quản lý bảo vệ hệ thống mạng doanh nghiệp Do đó, EVN cần đầu tư vào đào tạo nhân viên chuyên gia bảo mật để đảm bảo họ có kỹ kiến thức cần thiết để quản lý bảo vệ hệ thống mạng doanh nghiệp  Áp dụng giải pháp an ninh mạng tiên tiến: EVN cần liên tục cập nhật áp dụng giải pháp an ninh mạng tiên tiến để đối phó với mối đe dọa Các giải pháp bao gồm phân tích hành vi mạng, phát sớm ngăn chặn công mạng, bảo vệ liệu mạng doanh nghiệp 30 TÀI LIỆU THAM KHẢO [1] https://www.evn.com.vn/d6/news/EVNSPC-Hieu-qua-tu-chuyen-doi-so-trongcong-tac-quan-tri-0-0-30918.aspx [2] https://icon.com.vn/d6/vi-VN/news/Day-nhanh-qua-trinh-chuyen-doi-so-trongEVN-Bai-2-Tan-dung-suc-manh-cua-cong-nghe-so-61-693-173470 [3] https://www.dlhaiduong.evn.com.vn/d4/news/Cong-ty-Cong-nghe-thong-tin-Dienluc-mien-Bac-voi-giai-phap-nang-cao-nang-luc-tinh-toan-va-nang-luc-luu-tru-cuaDatacenter-1-7822.aspx [4] https://bnews.vn/phan-mem-evnportal-bai-1-ho-tro-chuong-trinh-cai-cach-hanhchinh-cua-evn/156230.html [5] https://evngenco2.vn/vi/news/chuyen-doi-so/cong-ty-nhiet-dien-can-tho-dao-taonang-cao-hieu-qua-su-dung-phan-mem-d-office-1910.html [6] https://icon.com.vn/d6/vi-VN/news/Phan-mem-EVNPortal-Bai-2-Tinh-nang-vuottroi-60-571-163621 [7] https://evnspc.vn/CMS_Article/ArticleByID?ArticleID=ARTICLE22100009 [8] https://www.thuydienhoabinh.vn/evnspc-hieu-qua-tu-chuyen-doi-so-trong-congtac-quan-tri/ [9] https://pcninhthuan.evnspc.vn/CMS_Article?AID=F02F14WEB-2022100000000014&MID=F02-MNU202105-00000026 [10] https://cpc.vn/vi-vn/Tin-tuc-su-kien/Tin-tuc-chi-tiet/articleId/10008