Báo cáo môn học phân tích thiết kế mạngphân tích thiết kế mạng cho ngân hàng mb khu vực hà đông hà nội

  ĐẠI HỌC ĐÀ NẴNG TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG VIỆT-HÀN BÁO CÁO MÔN HỌC PHÂN TÍCH THIẾT KẾ MẠNG Phân tích thiết kế mạng cho Ngân hàng MB khu vực Hà Đông Hà Nội Sinh viên thực : Lớp Giảng viên hướng dẫn : : Nguyễn Phương Kiều My Nguyễn Thị Oanh Huỳnh Tấn Hưng Trần Quốc Tú 19IT2 ThS Lê Kim Trọng   MỤC LỤC CHƯƠNG 1: Giới thiệu phân tích yêu cầu MB Grand Tower 1.1 Giới thiệu chung 1.2 Sơ đồ, đồ MB Grand Tower 1.3 Phân tích yêu cầu MB Grand Tower 1.3.1 u cầu 1.3.2 Thơng tin cịn thiếu 1.3.3 Nhiệm vụ thiết kế CHƯƠNG 2: Chia mô-đun thiết kế phân cấp hệ thống mạng 10 2.1 Phân chia mô-đun cho hệ thống mạng 10 2.2 Thiết kế phân cấp theo mơ hình phân cấp Cisco 11 2.3 Thiết kế tích hợp mô-đun Teleworker 12 CHƯƠNG 3: Thiết kế sơ đồ thiết bị mạng cho trụ sở chi nhánh 13 3.1 Thiết kế sơ đồ kết nối thiết bị mạng cho mơ-đun trụ sở 13 3.2 Đề xuất chi tiết thiết bị mạng cho mơ-đun trụ sở 14   DANH MỤC HÌNH Hình Hình ảnh tồ nhà MB Grand Tower  Hình Bản đồ tồ nhà MB Grand Tower  Hình Sơ đồ cấu tổ chức Hình Sơ đồ Modular  Hình Sơ đồ module Teleworker  Hình Sơ đồ đề xuất thiết kế Hình Bảng đề xuất chi tiết thiết bị Hình Bảng đề xuất thiết bị 6 11 12 13 14 14   CHƯƠNG 1: Giới thiệu phân tích yêu cầu ngân hàng MB khu vực Hà Đông, Hà Nội 1.1 Giới thiệu chung MBBank tên gọi viết tắt Ngân hàng Thương mại Cổ phần Quân Đội (tên giao dịch tiếng Anh Military Commercial Joint Stock Bank) Đây ngân hàng thương mại cổ phần Việt Nam đồng thời doanh nghiệp trực thuộc Bộ Quốc Phòng, thành lập vào ngày tháng 11 năm 1994 cổ đơng là: Viettel, Tổng Công ty Đầu tư kinh doanh vốn Nhà nước, Tổng Công ty Trực thăng Việt Nam Tổng Công ty Tân Cảng Sài Gòn  Ngân hàng Quân Đội đặt trụ sở tồ nhà MB Grand Tower số 63 Lê Văn Lương, Cầu Giấy, Hà Nội Ngồi trụ sở chính, MBBank mở rộng mạng lưới, phủ sóng tồn quốc với 100 chi nhánh, 190 điểm giao dịch Bên cạnh đó, ngân hàng MB xây dựng mạng lưới quốc tế với văn phòng đại diện Lào, Campuchia Liên Bang Nga Khu vực Hà Đơng, Hà Nội có Trụ sở ngân hàng MB Grand Tower xung quanh khu vực có phịng giao dịch: - Phịng giao dịch Văn Phú Số 634 Quang Trung, Phường La Khê, Q Hà Đơng,Thành phố Hà Nội - Phịng Giao dịch Hà Đơng Số 94 Lê Lợi, Hà Đông,Thành phố Hà Nội - Phòng Giao dịch Phùng Hưng Tầng 1, số 160 Phùng Hưng, Phúc La, Hà Đông,Thành phố Hà Nội   1.2 Sơ đồ, đồ MB Grand Tower Bản đồ MBBank khu vực Hà Đông, Hà Nội   Mô tả trụ sở ngân hàng MB Grand Tower  Mơ tả trụ sở ngân hàng MB PDG Văn Phú   Mơ tả trụ sở ngân hàng MB PDG Phùng Hưng Mơ tả trụ sở ngân hàng MB PDG Hà Đơng   1.3 Phân tích u cầu ngân hàng MB khu vực Hà Đông, Hà Nội 1.3.1 Yêu cầu Yêu cầu Nhận xét Hệ thống xây dựng khu vực Hà Đông Hà Nội Các chi nhánh kết nối tới trụ sở Trụ sở đặt Trung tâm thơng tin mạng Tại Trụ sở chính, hệ thống mạng thiết kế mở, cho  phép dễ dàng kết nối tới chi nhánh trụ sở khác qua nhiều cách thức kết nối mạng diện rộng khác có Việt  Nam Leased line, vô tuyến trải phổ, ISDN, Frame Relay, VPN, Dialup Các hệ thống có độ ổn định, xác cao Phải bảo tồn đầu tư ban đầu cho hệ thống Khách hàng Hệ thống kết nối truy cập phải có tốc độ cao, hoạt động ổn định, đảm bảo yêu cầu bảo mật thơng tin, an tồn tuyệt đối cho liệu thông tin quan trọng Hệ thống mạng thiết kế xây dựng để đảm bảo đáp ứng cách đầy đủ nhu cầu khai thác thông tin, tốc độ truy xuất thông tin từ trung tâm mạng tới chi nhánh tới Internet Hệ thống mạng phục vụ công tác nghiệp vụ khai thác Internet cho khoảng 100 nút mạng Trung tâm mạng Có khả mở rộng đáp ứng yêu cầu ứng dụng đòi hỏi tốc độ cao tương lai triển khai thư viện điện tử, ứng dụng đa phương tiện, hội nghị viễn đàm, mà không bị phá vỡ cấu trúc thiết kế ban đầu Đường kết nối với Internet phải đảm bảo tốc độ cao, ổn định độ sẵn sàng cao thông qua hai kênh thuê riêng tới hai nhà cung cấp IXP/ISP khác Thực mục tiêu Quảng bá Website: Cho phép người dùng từ Internet (bao gồm Việt Nam) truy nhập đến trang Web đặt máy chủ Khách hàng Đây mơi trường quảng bá thơng tin, sách, v.v nhanh nhất, tiện lợi 142 nhất.Truy nhập Internet: Cho phép người sử dụng nội mạng có khả truy nhập thông tin Internet Hiện tại, Trung tâm thiết kế cho khoảng 100   thành viên Cho phép người dùng mạng sử dụng dịch vụ Internet Web, FTP, trao đổi thông tin, diễn đàn thảo luận, cuối băng thông đường truyền kết nối Internet phải đảm bảo, cho phép hệ thống dịch vụ Hệ thống tìm kiếm (Search Engine) dùng để thu thập thông tin Internet, cập nhật Website Các thiết bị kết nối truy nhập chọn lựa từ hãng cung cấp thiết bị mạng tiếng có uy tín giới Cisco, Nortel, để đảm bảo độ ổn định, độ bền dễ dàng nâng cấp cần thiết Lưu trữ liệu chia sẻ thông tin, file liệu  phịng ban thơng qua máy fax, máy in, truyền liệu email Mạng chia hai dạng: Mạng cơng cộng Mạng riêng văn  phịng   Tất tầng phải có WIFI Đặt Server phục vụ chạy ứng dụng trung tâm máy chủ Yêu cầu bảo mật cao khu vực an toàn, người qua lại Ln đảm bảo hệ thống Có dự kiến trì hoạt động mạng, hạn chế kết nối mạng hoạt động Tổ chức phân quyền truy cập theo người dùng cho văn    phòng Đặc biệt quan Hệ thống mạng LAN cho văn phịng trọng Tại Tầng quản lý mạng tồn hệ thống bảo vệ từ  bên hệ thống Server Firewall ISA Và máy   phân quyền quản lý liệu nhờ Server chạy Domain, liệu toàn hệ thống máy chủ quản lý Có phịng hỗ trợ quản lý mạng riêng cho văn phòng ngân hàng Đường dân mạng đảm bảo thẩm mỹ, đường dây đẹp, gọn , tiện lợi Các máy tính, điện thoại IP liên lạc với Cho phép người dùng sử dụng: đăng nhập, quản lý, chia sẻ tài nguyên cho server khác mạng Cho phép user dùng chung thiết bị phần cứng máy khác hệ thống mạng   1.3.2 Thơng tin cịn thiếu Thơng tin cịn thiếu Băng thơng sử dụng Điện thoại IP, video, hội nghị truyền hình kênh đa phương tiện Yêu cầu bảo mật Phản hồi khách hàng Khơng có liệu thiết bị khơng thể quản lý Tất thực khoảng thời gian từ hai đến năm năm Tất liệu ngân hàng quan trọng Cần 'bảo mật tốt.' Cần QoS không? Cần QoS cao đáp ứng tốc độ truyền cao Cần IP multicast khơng? IP multicast giúp giảm băng thơng sử dụng sử dụng máy chủ hiệu Máy quay an ninh Đã có sẵn cáp đồng trục để lắp đặt Yêu cầu liên lạc nội nhân viên Cần thiết cho văn phòng Dữ liệu sử dụng ứng dụng WAN Khơng có liệu, thiết bị quản lý thiếu thời gian Công cụ quản lý mạng Ethereal (current version is Wireshark) Các kế hoạch tương lai cho Server farm gì? Các máy chủ hợp Sẵn tầng để lắp đặt vị trí? Đó vị trí tại? Loại mạng WAN sử dụng Liên kết point-to-point Bản lưu WAN Hiện khơng có lưu WAN Ràng buộc kỹ thuật (tính khả dụng số dịch vụ WAN định chi Cần làm rõ chi tiết kĩ thuật nhánh xa)  Ngân sách có sẵn cho giải pháp Các ràng buộc kinh doanh, chẳng hạn sách, mục tiêu quan trọng ứng dụng  Nâng cấp firmware cho router Cisco Thay cáp đồng cáp quang Chi phí dự kiến khoảng 10 tỷ Dữ liệu khách hàng xác định quan trọng Để tăng cường tính bảo mật Hiện sử dụng cáp đồng vài vị trí , thay cáp đồng cáp   2.3 Thiết kế tích hợp mơ-đun Teleworker Hình Sơ đồ module Teleworker    CHƯƠNG 3: Thiết kế sơ đồ thiết bị mạng cho trụ sở chi nhánh 3.1 Thiết kế sơ đồ kết nối thiết bị mạng cho mơ-đun trụ sở Hình Sơ đồ đề xuất thiết kế   3.2 Đề xuất chi tiết thiết bị mạng cho mơ-đun trụ sở Hình Bảng đề xuất chi tiết thiết bị cho mô-đun trụ sở Hình Bảng đề xuất thiết bị cho mơ-đun trụ sở 3.3 Thiết kế đề xuất chi tiết thiết bị mạng cho mơ-đun chi nhánh Hình Bảng đề xuất chi tiết thiết bị cho mô-đun chi nhánh   Hình 10 Bảng đề xuất thiết bị cho mơ-đun chi nhánh Hình Sơ đồ đề xuất thiết kế cho chi nhánh   CHƯƠNG Thiết kế lựa chọn kết nối WAN tích hợp mạng khơng dây 4.1 Thiết kế mơ hình kết nối WAN 4.2 Đề xuất thuyết minh lựa chọn phương án kết nối WAN Bảng so sánh dịch vụ kết nối VPN có Việt Nam Gói dịch vụ Office wan (Viettel) Mô tả Băng thông Giá tháng ● Kết nối điểm – đa điểm (Point to 10 Mbps Multipoint) Phổ biến ● Kết nối điểm – điểm (Point to point) ● Kết nối đa điểm – đa điểm (MultiPoint to Multipoint) 5,728,000   ● Tiết kiệm chi phí: tạo kết nối ảo Tất điểm liên hệ trực tiếp với với kết nối vật lý địa điểm ● Tính linh hoạt: dễ dàng mở rộng mơ hình, tăng thêm điểm kết nối, tăng băng thông, tốc độ thời gian sử dụng mà khơng cần phải thay đổi mơ hình hay kiến trúc mạng ● Tính bảo mật cao: Kết nối điểm mã hóa, gán nhãn thiết lập đường hầm (tunnel) riêng hệ thống mạng lõi Viettel MetroWan (Viettel) ● Mạng Viettel trở thành switch ảo 10 Mbps dùng riêng với khách hàng ● Các điểm nối khách hàng thông qua lớp với tương đương với việc cắm chung thiết bị switch ảo ● Thơng tin hồn tồn bảo mật thiết bị switch ảo đc cấu hình để dùng riêng độc lập với khách hàng khác 5,577,000 MegaWAN (VNPT) ● Kết nối đơn giản với chi phí thấp 10Mbps ● Mềm dẻo, linh hoạt: vừa kết nối mạng riêng ảo vừa truy cập Internet (nếu khách hàng có nhu cầu) ● Cung cấp cho khách hàng kênh thuê riêng ảo có độ tin cậy cao ● Dịch vụ mạng riêng ảo thích hợp cho quan, doanh nghiệp có nhu cầu kết nối mạng thơng tin đại, hoàn hảo, tiết kiệm 5,960,000 Leased Line Viettel ● Tối đa hóa tốc độ kết nối 10 Mbps ● Độ ổn định: cao triển khai mạng lưới viễn thơng quốc tế đại, bố trí dự phòng mức cao ● Kết nối dùng riêng Internet cam kết: 99,9% băng thông nước 20,000,000   lẫn băng thông tới cửa ngõ router  quốc tế Hồng Kơng Khả nâng cấp dễ dàng nhanh chóng, phù hợp đặc biệt với doanh nghiệp có yêu cầu cao truyền tải liệu theo hướng quốc tế ● Thời gian tiếp nhận cố: