Thiết kế và xây dựng mạng vlan cho khách sạn palm garden resort

TRƯỜNG ĐẠI HỌC KINH TẾ - ĐẠI HỌC ĐÀ NẴNG KHOA THỐNG KÊ – TIN HỌC - - ĐỀ ÁN MÔN HỌC THIẾT KẾ VÀ XÂY DỰNG MẠNG VLAN CHO KHÁCH SẠN PALM GARDEN RESORT Giáo viên hướng dẫn : Ths Nguyễn Thành Thủy Sinh viên thực hiện: Đặng Viết Đồng Lớp : 38K14 Đà Nẵng, ngày 30 tháng 11 năm 2015 GVHD: Th.S Nguyễn Thành Thủy LỜI MỞ ĐẦU Trong vài thập niên gần đây, công nghệ thông tin phát triển không ngừng nghỉ, kéo theo phát triển thiết bị công nghệ Các thiết bị ngày đại thơng minh hơn, đáp ứng đầy đủ nhu cầu công việc,học tập vui chơi giải trí người Ngồi ra, cơng nghệ thơng tin cịn ứng dụng vào nhiều lĩnh vực sống Nó giống bước đột phá để giúp cho hầu hết công việc trở nên dễ dàng hết Cũng lĩnh vực khác sống, ngành dịch vụ đưa nhiều ứng dụng thiết bị công nghệ thông tin vào tiện ích giúp cho nhân viên khách hàng thuận tiện việc Điều mang lại hiểu cao so với cách thực truyền thống trước Hiện nay, vấn đề quản lí mạng doanh nghiệp nói chung doanh nghiệp dịch vụ nói riêng mối quan tâm hàng đầu cần giải quyết, khách sạn lớn cần tính bảo mật thơng tin cao kèm chất lượng đường truyền tốt.Với phát triển mạng lưới mạng nay, khách sạn lớn ln xây dựng cho hệ thống mạng ổn định, nâng cao hiệu hoạt động khai thác tài nguyên, dịch vụ khách sạn cách tốt Nhận thấy, tính hiệu ứng dụng VLAN thiết kế xây dựng mạng quản lí khách sạn tính bảo mật cao dễ dàng mặt quản lí Nên em lựa chọn đề tài “ Thiết kế xây dựng mạng VLAN cho khách sạn Palm Garden Resort” để nghiên cứu SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy LỜI CÁM ƠN Em xin gửi lời cảm ơn chân thành sâu sắc đến thầy Nguyễn Thành Thủy, người bỏ thời gian quý báu để lắng nghe đưa góp ý đánh giá giúp tơi hồn thành đề án mơn học Bên cạnh tơi gửi lời cám ơn đến tồn thể nhân viên phận IT khách sạn Palm Garden Resort giúp nhiều việc nghiên cứu đề tài Em xin gửi lời cám ơn đến thầy cô khoa Thống Kê- Tin Học, người cung cấp cho em kiến thức quan trọng để làm nền tảng sau này Sinh viên thực Đặng Viết Đồng SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy MỤC LỤC LỜI MỞ ĐẦU MỤC LỤC DANH MỤC TÀI LIỆU THAM KHẢO Chương 1: 1.1 MỘT SỐ NỘI DUNG CƠ BẢN Tổng quan mạng không dây: 1.1.1 Giới thiệu mạng không dây: 1.1.2 Ưu điểm mạng VLAN : 1.1.3 Nhược điểm mạng WLAN 1.1.4 Cấu hình mạng WLAN 1.2 Mạng LAN ảo(VLAN-Vitral Local Area Network) 1.2.1 Giới thiệu 1.2.2 Khái niệm VLAN 1.2.3 Hoạt động VLAN 1.2.4 Ưu điểm VLAN 1.2.5 Ứng dụng VLAN 1.2.6 Các loại VLAN 1.2.7 Cấu hình VLAN 1.2.8 VLAN Trunking Protocol (VTP) 1.2.9 VLAN Trunking Protocol – Giao thức mạch nối VLAN – VTP Chương 2: THIẾT KẾ VÀ XÂY DỰNG MẠNG VLAN CHO KHÁCH SẠN PALM GARDEN RESORT 2.1 Khảo sát hệ thống : 2.1.1 Sơ đồ 2.2 Số lượng nhân : 2.3 Nhu cầu : 2.4 Yêu cầu hệ thống mạng 2.4.1 Về nhân viên 2.4.2 Về phía khách - Phủ sóng wifi tồn diện tích khách sạn, nơi khách đầu truy cập SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy 2.5 Khai thác vận hành 2.6 Chính sách bảo mật 2.7 Bảo trì hệ thống 2.8 Sơ đồ mạng thiết kế TỔNG KẾT Hướng phát triển đề tài : DANH MỤC TÀI LIỆU THAM KHẢO Tài liệu đào tạo FTTX giai đoạn 2 https://en.wikipedia.org/wiki/Virtual_LAN http://anninhmang.net/tu-hoc-quan-tri-mang/tu-hoc-ccna/vlan-tren-switchcisco/ http://www.vnpro.org/forum/forum/ccna%C2%AE/icnd-2-lan-switching/ 11339-cau-hinh-vlan-tren-wd-2003-server-voi-may-chu-hp-dl-370 SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy Chương 1: MỘT SỐ NỘI DUNG CƠ BẢN 1.1 Tổng quan mạng không dây: 1.1.1 Giới thiệu mạng không dây: 1.1.1.1 Mạng khơng dây ? : - WLAN (Wireless Local Area Network) hệ thống thông tin liên lạc liệu linh hoạt thực phần mở rộng, thay cho mạng LAN hữu tuyến nhà quan Sử dụng sóng điện từ, mạng WLAN truyền nhận liệu qua môi trường vô tuyến, tối giản nhu cầu cho kết nối hữu tuyến Như vậy, mạng WLAN kết nối liệu với người dùng lưu động, thơng qua cấu hình đơn giản hóa, cho phép mạng LAN di động - WLAN loại mạng LAN, chúng thực tất ứng dụng mạng LAN có dây truyền thống, khác chỗ tất thông tin gửi nhận truyền qua khơng gian khơng phí cho lắp đặt cáp (chiếm tới 40% chi phí lắp đặt mạng LAN) Sự đời WLAN làm thay đổi khái niệm cũ mạng LAN, chúng có khả kết nối người sử dụng di chuyển dùng máy tính xách tay ,các thiết bị cá nhân di động - Các năm qua, mạng WLAN phổ biến mạnh mẽ nhiều lĩnh vực, từ lĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến trường đại học Ngành công nghiệp kiếm lợi từ việc sử dụng thiết bị đầu cuối máy tính notebook để truyền thông tin thời gian thực đến trung tâm tập trung để xử lý Ngày nay, mạng WLAN đón nhận rộng rãi kết nối đa từ doanh nghiệp lợi ích thị trường mạng WLAN ngày tăng - WLAN ứng dụng cách 10 năm giá thành chúng cao nên chưa sử dụng rộng rãi Thời gian gần với phát triển cơng nghệ ,sự hồn thiện chuẩn làm cho giá thành thiết bị Wireless LAN giảm đồng thời nhu cầu sử dụng Internet tăng , nước phát triển dịch vụ truy nhập Internet khơng dây trở nên phổ cập, bạn ngồi tiền sảnh khách sạn truy nhập Internet từ máy tính xách tay cách dễ dàng thông qua kết nối không dây công nghệ dịch chuyển địa IP SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy Hình 1-1 Tổng quan mạng không dây 1.1.2 Ưu điểm mạng VLAN : - Sự tiện lợi: Mạng không dây hệ thống mạng thơng thường Nó cho phép người dùng truy xuất tài nguyên mạng nơi đâu khu vực triển khai (nhà hay văn phòng) Với gia tăng số người sử dụng máy tính xách tay (laptop), điều thuận lợi - Khả di động: Với phát triển mạng không dây công cộng, người dùng truy cập Internet đâu Chẳng hạn quán Cafe, người dùng truy cập Internet khơng dây miễn phí - Triển khai: Việc thiết lập hệ thống mạng không dây ban đầu cần access point Với mạng dùng cáp, phải tốn thêm chi phí gặp khó khăn việc triển khai hệ thống cáp nhiều nơi tòa nhà - Khả mở rộng: Mạng khơng dây đáp ứng tức gia tăng số lượng người dùng Với hệ thống mạng dùng cáp cân phải gắn thêm cáp 1.1.3 Nhược điểm mạng WLAN - Bảo mật: Môi trường kết nối không dây khơng khí nên khả bị cơng người dùng cao - Phạm vi: Một mạng chuân 802.11g với thiết bị chuẩn hoạt động tốt phạm vi vài chục mét Nó phù hợp nhà, với tịa nhà lớn khơng đáp ứng nhu cầu Để đáp ứng cần phải mua thêm Repeater hay SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy access point, dẫn đến chi phí gia tăng - Độ tin cậy: Vì sử dụng sóng vơ tuyến để truyền thơng nên việc bị nhiễu, tín hiệu bị giảm tác động thiết bị khác (lị vi sóng, ) không tránh khỏi Làm giảm đáng kể hiệu hoạt động mạng - Tốc độ: Tốc độ mạng không dây (1- 125 Mbps) chậm so với mạng sử dụng cáp (100Mbps đến hàng Gbps) 1.1.4 Cấu hình mạng WLAN - Mạng WLAN đơn giản phức tạp Cơ nhất, hai PC trang bị card giao tiếp không dây thiết lập mạng độc lập mà chúng nằm phạm vi Nó gọi mạng ngang hàng Các mạng không yêu cầu quản trị định cấu hình trước Trong trường hợp khách hàng truy cập tới tài nguyên khách hàng khác không thông qua nhà phục vụ trung tâm Hình 1.2 Một mạng ngang hàng khơng dây - Việc thiết lập điểm truy cập mở rộng phạm vi mạng, phạm vi thiết bị liên lạc mở rộng gấp đôi Khi điểm truy cập nối tới mạng nối dây, khách hàng truy cập tới tài nguyên phục vụ tới khách hàng khác Mỗi điểm truy cập điều tiết nhiều khách hàng, số khách hàng cụ thể phụ thuộc vào số lượng đặc tính truyền Nhiều ứng dụng thực tế với điểm truy cập phục vụ từ 15 đến 50 thiết bị khách hàng SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy Hình 1.3: Khách hàng điểm truy nhập - Các điểm truy cập có phạm vi hữu hạn, 152,4m nhà 304,8m trời Trong phạm vi lớn kho hàng, khu vực quan cần thiết phải lặp đặt nhiều điểm truy cập Việc xác định vị trí điểm truy dựa phương pháp khảo sát vị trí Mục đích phủ lên vùng phủ sóng cell phủ sóng chồng lấp để khách hàng di chuyển khắp vùng mà không liên lạc mạng Khả khách hàng di chuyển không ghép nối cụm điểm truy cập gọi roaming Các điểm truy cập chuyển khách hàng từ site đến site khác cách tự động mà khách hàng không hay biết, bảo đảm cho kết nối liên tục Hình 1.4: Nhiều điểm truy cập Roaming - Để giải vấn đề đặc biệt topology, nhà thiết kế mạng chọn cách sử dụng điểm mở rộng (Extension Point - EP) để làm tăng điểm truy cập SVTH: Đặng Viết Đồng Trang GVHD: Th.S Nguyễn Thành Thủy mạng Cách nhìn chức điểm mở rộng giống điểm truy cập, chúng không nối dây tới mạng nối dây AP Chức EP nhằm mở rộng phạm vi mạng cách làm trễ tín hiệu từ khách hàng đến AP EP khác Các EP nối tiếp để truyền tin từ AP đến khách hàng rộng khắp, đoàn người chuyển nước từ người đến người khác đến đám cháy Hình 1.5: Cách sử dụng điểm mở rộng (EP) - Thiết bị mạng WLAN cuối cần xem xét anten định hướng Giả sử có mạng WLAN tịa nhà A bạn, bạn muốn mở rộng tới tịa nhà cho thuê B, cách 1,609 km Một giải pháp lắp đặt anten định hướng tòa nhà, anten hướng Anten tòa nhà A nối tới mạng nối dây qua điểm truy cập Tương tự, anten tòa nhà B nối tới điểm truy cập tòa nhà đó, mà cho phép kết nối mạng WLAN thuận tiện Hình 1.6 Cách sử dụng anten định hướng 1.2 Mạng LAN ảo(VLAN-Vitral Local Area Network) 1.2.1 Giới thiệu - Trước hết cần nhắc lại mạng LAN Mạng LAN mạng cục (viết tắc Local Area Network), định nghĩa tất máy tính miền SVTH: Đặng Viết Đồng Trang 10 GVHD: Th.S Nguyễn Thành Thủy bên miền quảng bá.Ví dụ hình 11 cặp A/B, C/D, E/F đồng thời liên lạc với mà không ảnh hưởng đến cặp máy khác Mỗi VLAN có địa mạng Lớp riêng: nhờ router có chuyến gói E F VLAN với Chúng ta xây dựng VLAN cho mạng từ đầu cuối – đến – đầu cuối theo giới hạn địa lý A B Switched Enthernet C D Lớp truy cập Hình 11: Cấu hình VLAN bảnLớp phân phối Nhóm máy chủ Fast Ethernet Core Layer Fast Gigabit Ethernet Inter – VLAN routing Máy chủ chuyên nghiệp Hình 12: VLAN từ đầu cuối – đến - đầu cuối - Một VLAN từ đầu cuối – đến đầu cuối có đặc điểm sau: - Người dùng phân nhóm VLAN hồn tồn khơng phụ thuộc vào vị trí vật lý, phụ thuộc vào chức cơng việc nhóm  Mọi user VLAN điều có chung tỉ lệ giao thơng 80/20(80% giao thơng trong, 20% giao thơng ngồi VLAN)  Khi người dùng đầu cuối di chuyển hệ thống mạng khơng thay đổi VLAN người dùng  Mỗi VLAN có yêu cầu bảo mật riêng cho thàng viên VLAN - Bắt đầu tầng truy cập, port switch cấp xuống cho người dùng Người sử dụng di chuyển toàn hệ thống mạng thời điểm nên switch SVTH: Đặng Viết Đồng Trang 18 GVHD: Th.S Nguyễn Thành Thủy thành viên VLAN Switch phải dán nhãn frame di chuyển frame switch tầng truy cập với switch phân phối ISL giao thức độc quyền Cisso để dán nhãn cho frame truyền frame switch với với router Còn IEEE 802.1Q chuẩn để dán nhãn frame Các server hoạt động theo chế độ client/ server Do server theo nhóm nên đặt VLAN với nhóm user mà server phục vụ, giữ cho dòng lưu lượng tập trung VLAN Giúp tối ưu hoạt động chuyển mạch lớp Router tầng trục sử dụng để định tuyến subnet Toàn hệ thống có tỷ lệ lưu lượng 80% nội lưu lượng nội VLAN, 20% giao thông qua router đến server toàn hệ thống internet, WAN 1.2.7.2 Cấu hình VLAN theo địa lí - VLAN từ đầu cuối - đến – đầu cuối cho phép phân nhóm nguồn tài nguyên sử dụng, ví dụ phân nhóm user theo server sử dụng, nhóm dự án theo phòng ban… Mục tiêu VLAN từ đầu cuối - đến - đầu cuối giữ 80% giao thông nội VLAN - Khi hệ thống mạng tập đoàn thực tập chung tài nguyên mạng VLAN từ đầu cuối - đến - đầu cuối khó thực mục tiêu Khi người dùng cần phải sử dụng nhiều nguồn tài nguyên khác không nằm VLAN với người dùng Chính xu hướng sử dụng phân bố tài nguyên mạng khác nên VLAN thường tạo theo giới hạn địa lý - Phạm vi địa lý lớn tịa nhà nhỏ với switch Trong cấu trúc VLAN này, tỉ lượng 20/80, 20% giao thông nội VLAN 80% giao thơng ngồi mạng VLAN - Điểm có ý nghĩa lưu lượng phải qua thiết bị lớp đến 80% nguồn tài nguyên Kiểu thiết kế cho phép việc truy cập nguồn tài nguyên thống SVTH: Đặng Viết Đồng Trang 19 GVHD: Th.S Nguyễn Thành Thủy Hình 13: VLAN theo địa lý 1.2.7.3 Cấu hình VLAN cố định VLAN cố định VLAN cố hình theo port switch phần mềm quản lý cấu hình trực tiếp switch Các port gán vào VLAN giữ ngun cấu hình VLAN thay đổi lệnh Đây cấu trúc VLAN theo địa lý, user phải qua thiết bị lớp truy cập 80% tài nguyên mạng Loại VLAN cố định hoạt động tốt mạng có đặc điểm sau:  Sự di chuyển mạng quản lý kiểm sốt  Có phần mềm quản lý VLAN mạnh để cấu hình port switch  Khơng dành nhiều tải cho hoạt động trì địa MAC thiết bị đầu cuối điều cỉnh bảng địa VLAN động khơng phụ thuộc vào cổng switch SVTH: Đặng Viết Đồng Trang 20