Đề tài thiết kế và xây dựng hệ thống mạng trường đại học bách khoa hà nội

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG VIỆT- HÀN KHOA KỸ THUẬT MÁY TÍNH VÀ ĐIỆN TỬ BÁO CÁO:THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG MẠNG ĐỀ TÀI “THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG MẠNG TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI” Sinh viên thực : Phạm Công Huy Hà Viết Hưng Trần Quang Minh Kiều Đình Minh Lớp : 20NS Giảng viên hướng dẫn: Th.S Ninh Khánh Chi Đà Nẵng, tháng 12 năm 2022 TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG VIỆT- HÀN KHOA KỸ THUẬT MÁY TÍNH VÀ ĐIỆN TỬ BÁO CÁO:THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG MẠNG ĐỀ TÀI “THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG MẠNG TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI” Sinh viên thực : Phạm Công Huy Hà Viết Hưng Trần Quang Minh Kiều Đình Minh Lớp : 20NS Giảng viên hướng dẫn: Th.S Ninh Khánh Chi Đà Nẵng, ngày tháng 12 năm 2022 NHẬN XÉT CỦA GIẢNG VIÊN ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… ………………………………………………………………………………………… LỜI CẢM ƠN Cùng với phát triển nhanh chóng kinh tế Vấn đề ứng dụng hệ thống, mang thông tin vào điều hành sản xuất doanh nghiệp ngày đẩy mạnh Nhà quản lý mong muốn Quản trị viên mạng thông tin phải nằm bắt hầu hết công nghệ mạnh để nhanh chóng triển khai, ứng dụng cơng nghệ mạng tiên tiến vào phục vụ điều hành sản xuất lập kế hoạch xây dựng bảo vệ hệ thống thông tin nội tránh khỏi nguy cơng Vì hạ tầng mạng máy tính phần thiếu tổ chức hay công ty có phạm vi sử dụng bị giới hạn diện tích mặt triển khai xây dựng mạng LAN để phục vụ cho việc quản lý liệu nội quan thuận lợi, đảm bảo tính an tồn liệu tính bảo mật liệu Ngồi mạng LAN cịn giúp cho người quản trị mạng phân quyền sử dụng tài nguyên cho đối tượng người dùng cách rõ ràng thuận tiện Để hoàn thành báo cáo này, với cố gắng, nỗ lực tìm hiểu nghiên cứu nhóm Chúng em xin gửi lời cảm ơn đến Ths Ninh Khánh Chi tận tình hướng dẫn giúp đỡ nhóm em thời gian làm báo cáo Báo cáo hoàn thành cịn nhiều hạn chế thiếu sót Chúng em mong góp bạn! Mục Lục CHƯƠNG 1: GIỚI THIỆU VÀ PHÂN TÍCH YÊU CẦU CỦA TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI 1 Lịch sử hình thành Mục tiêu hoạt động Cơ cấu tổ chức .2 Vị trí địa lý Quy mô hoạt động Số lượng người dùng : Yêu cầu kỹ thuật: Bảo mật hệ thống : CHƯƠNG 2: XÂY DỰNG & THIẾT KẾ HỆ THỐNG MẠNG TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI Mô hình phân cấp: Chia mạng địa IP: CHƯƠNG 3: THIẾT KẾ SƠ ĐỒ THIẾT BỊ MẠNG TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI 15 Phân tích hãng thiết bị mạng 15 Phân tích thiết bị sử dụng .17 CHƯƠNG 4:THIẾT KẾ HỆ THÔNG MẠNG WAN 19 Thiết kế sơ đồ mạng WAN 19 Nghiên cứu công nghệ 19 Chọn dịch vụ mạng gói dịch vụ .23 3.1 VIETTEL 23 3.2 VNPT .24 CHƯƠNG 5: BẢO MẬT 25 Mơ hình mạng bảo mật BMZ 25 Ba phần mềm giám sát mạng tốt 27 2.1 Phần mềm Solarwin: .27 2.2 Phần mềm PRTG: 27 2.3 ManageEngine OpManager: 28 CHƯƠNG 6: THIẾT KẾ MẠNG KHÔNG DÂY 29 CHƯƠNG – KẾT LUẬN 34 Tổng kết 34 7.1 Ưu điểm 34 7.2 Nhược điểm 34 Hướng phát triển 34 DANH MỤC CỤM TỪ VIẾT TẮT CỤM TỪ VIẾT TẮT ARP Address Resolution Protocol VoIP Voice over Internet Protocol CCNA Cisco Certified Network Associate CCNP Cisco Certified Network Professional RF Radio Frequency PVC Permanent Virtual Circuit TCP/IP Transmission Control Protocol/ Internet Protocol SNA Systems Network Architecture ATM Asynchronous Transfer Mode FECN/BECN Forward Explicit Congestion Notification/Backward Explicit Congestion Notification HDLC High-level Data Link Control LAPB Link Access Procedure, Balanced PPP Point-to-Point Protocol ISP Internet Service Provider DMZ Demilitarized Zone SLA Service Level Agreement SNMP Simple Network Monitoring Protocol WPS Wi-Fi Protected Setup CHƯƠNG 1: GIỚI THIỆU VÀ PHÂN TÍCH YÊU CẦU CỦA TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI Lịch sử hình thành Trường Đại học Bách Khoa Hà Nội thành lập ngày 6-3-1956 Bộ trưởng Bộ Giáo dục Việt Nam Nguyễn Văn Huyên ký Đây trường đại học kỹ thuật Việt Nam có nhiệm vụ đào tạo kỹ sư công nghiệp cho công xây dựng CNXH miền Bắc đấu tranh giải phóng miền nam Việt Nam Để đáp ứng nhu cầu cán Khoa học-Kỹ thuật trình độ cao, năm 1976 trường mở hệ đào tạo sau đại học năm 1979 bắt đầu tuyển nghiên cứu sinh thuộc chuyên ngành Trong giai đoạn quan tâm Đảng, Chính phủ Việt Nam, đặc biệt giúp đỡ Liên Xô, sở vật chất trang thiết bị đại hóa Việc đào tạo bồi dưỡng cán giai đoạn tiến vượt bậc, tính đến năm 1985 số cán giáo dục phục vụ giáo dục 1467 người, có 33% cán giảng dạy có trình độ sau đại học, đào tạo gần 9000 kỹ sư hệ quy, 2200 kỹ sư hệ chức 26 tiến sĩ, phó tiến sĩ Năm 2006, Trường nhận danh hiệu Anh hùng lực lượng vũ trang nhân dân Việt Nam Ngồi ra, trường cịn trao tặng nhiều huân chương loại Nhiều đơn vị, cá nhân nhà nước trao tặng huân chương lao động hạng nhất, nhì, ba giải thưởng Hồ Chí Minh khoa học công nghệ Mục tiêu hoạt động Xây dựng trình Chính phủ ”Đề án chuyển đổi mơ hình tổ chức trường Đại học Bách khoa Hà Nội thành Đại học Bách khoa Hà Nội” với phương châm trở thành đại học nghiên cứu, đổi sáng tạo với mơ hình quản trị tiên tiến, cấu tổ chức tinh gọn, tạo động lực cho đổi phát triển Đẩy mạnh việc đào tạo, bồi dưỡng kỹ quản trị cho đội ngũ cán quản lý kế cận, nhân cao cấp Sắp xếp quy hoạch cán có đủ lực, trình độ, có tư đổi mới, sáng tạo, uy tín để đào tạo, bồi dưỡng, luân chuyển, tạo nguồn cán tốt Cải thiện điều kiện làm việc, quy định tiêu chuẩn chỗ làm việc theo trình độ chức danh, đảm bảo cán có khơng gian làm việc riêng phù hợp với yêu cầu công việc nhiệm vụ giao Xây dựng giải pháp để gia tăng nguồn thu: đào tạo, nghiên cứu, dịch vụ tư vấn, chuyển giao công nghệ, khởi nghiệp khởi nguồn phù hợp với môi trường đại học, khai thác tối đa tiềm vị trí khuôn viên, hạ tầng sở vật chất lực chuyên môn Trường Đẩy mạnh xúc tiến đầu tư, khai thác nguồn kinh phí tài trợ, nguồn vốn vay ưu đãi Nhà nước tổ chức tín dụng ngồi nước Cơ cấu tổ chức Trường Đại học Bách khoa Hà Nội bao gồm: ● Khoa đảm nhận công tác chuyên môn giảng dạy nghiên cứu khoa học ● Trung tâm nghiên cứu ● Trung tâm hỗ trợ hoạt động đào tạo (thực hành), nghiên cứu khoa học, chuyển giao công nghệ đổi sáng tạo ● phận hành – văn phòng Trường giúp việc cho Ban giám hiệu hỗ trợ môn trung tâm triển khai hoạt động chuyên môn ● Hội đồng Trường quan Hiệu trưởng Trường Đại học Bách khoa Hà Nội định thành lập để tư vấn cho Hiệu trưởng việc triển khai thực nhiệm vụ quản lý điều hành Viện Hình 1.1 Cơ cấu tổ chức trường Đại Học Bách Khoa Hà Nội ● Xử lý tách ghép kênh lớp mơ hình OSI (do tổ chức ISO định nghĩa) ● Mỗi VC gán địa cục (trong khoảng 16-1007) gọi DLCI (Data Link Connection Identifier) ● Dễ dàng thực việc truyền thơng theo mơ hình kết nối mạng điểm-điểm (point-to-point) điểm-đa điểm (point-to-multi points) ● Kiểm soát tốt vấn đề nghẽn mạng thông qua chế FECN/ BECN DE ● Giảm nhiễu đường truyền chất lượng dịch vụ QoS (Quality of Service) cao so với cơng nghệ truyền thơng khác - Lợi ích dịch vụ Frame Relay: ● Ứng dụng đa dạng, dễ dàng: truyền thơng tin tích hợp data, voice video phù hợp với nhiều yêu cầu khác tổ chức, doanh nghiệp ● Chất lượng cao: hiệu suất truyền thông cao, nhà cung cấp dịch vụ cam kết chất lượng dịch vụ thông qua CIR (Committed Information Rate) ● Chi phí thấp so với việc sử dụng đường truyền leased-lines thiết lập mạng diện rộng (WAN) truyền thông điểm-điểm điểm-đa điểm, nước quốc tế Đặc biệt chi phí đầu tư giảm mở rộng mạng với số lượng điểm kết nối tăng ● An tồn bảo mật: truyền thơng tin với độ tin cậy cao bảo mật truyền thông tin mạch ảo Frame Relay 2.2 Dịch vụ Leased Line: Hay gọi kênh thuê riêng, hình thức kết nối node mạng có sử dụng kênh truyền dẫn số liệu thuê riêng Đối với kênh truyền số liệu Leased Line này, người dùng lựa chọn sử dụng giao thức truyền tin khác HDLC, LAPB, PPP,… - giao thức sử dụng với Leased Line: ● Giao thức HDLC: Là giao thức mạng WAN hướng bit, thường dùng để điều khiển liên kết liệu mức cao Nó sử dụng cấu hình điểm – điểm đa điểm Giao thức HDLC sử dụng với họ định tuyến Cisco Điều có nghĩa HDLC dùng đấu nối hai phía thiết bị định tuyến Cisco ● Giao thức PPP: giao thức quốc tế định hướng theo byte Điểm mạnh tương thích với tất định tuyến từ nhà sản xuất khác Khi đấu nối kênh thuê riêng với phía thiết bị Cisco, phía thiết bị bên thứ ba cần phải có giao thức đấu nối Các giao thức mạng khác chạy qua PPP, sử dụng rộng rãi 32 ● Giao thức LAPB giao thức truyền thông tin hai lớp, có đặc tính tương tự giao thức mạng X.25 Nó có đầy đủ thủ tục, trình kiểm sốt truyền dẫn, phát triển sửa lỗi Tuy nhiên, thực tế LAPB sử dụng - Lợi ích dịch vụ Leased Line: ● Tốc độ kết nối Internet cao: Trong trình kết nối, băng thông đường truyền Leased Line không chia sẻ cho người dùng doanh nghiệp khác Dịch vụ Kênh thuê riêng bảo đảm cho doanh nghiệp sử dụng băng thông ổn định, tốc độ cao, không gặp phải tắc nghẽn cao điểm Tốc độ truyền liệu đường Leased Line nằm khoảng 2Mbps-10Gbps ● Tốc độ download upload ổn định: Leased Line cổng kết nối quốc tế, tốc độ Download Upload đảm bảo cân suốt thời điểm hoạt động Tốc độ tải cao kết nối tổng thực nhanh chóng, hiệu Đây điều có lợi cho doanh nghiệp, tổ chức phải xử lý khối lượng liệu lớn Leased Line tạo điều kiện thuận lợi gửi Email, thực gọi VoID, truy cập liệu từ máy chủ ● TÍnh bảo mật, riêng tư cao: Các công ty, doanh nghiệp thuê đường Leased Line để làm kênh kết nối chuyên dụng, tính bảo mật riêng tư bảo đảm tốt Số liệu truyền phạm vi đường truyền doanh nghiệp sở hữu, khơng bị chia sẻ ngồi Ngồi ra, hệ thống kết nối Kênh thuê riêng nhà cung cấp dịch vụ quản lý bảo vệ, tránh đối tượng xấu xâm phạm 2.3 Dịch vụ VPN: Hay gọi Virtual Private Network (mạng riêng ảo), cho phép người dùng thiết lập mạng riêng ảo với mạng khác Internet VPN sử dụng để truy cập trang web bị hạn chế truy cập mặt vị trí địa lý, bảo vệ hoạt động duyệt web bạn khỏi “sự tò mò” mạng Wifi công cộng cách thiết lập mạng riêng ảo cho bạn - Cách hoạt động VPN: Kết nối VPN chuyển hướng gói liệu từ máy bạn tới máy chủ từ xa khác trước gửi chúng cho bên thứ ba qua Internet Các ngun tắc đằng sau cơng nghệ VPN bao gồm: ● Giao thức đường hầm: Mạng riêng ảo tạo đường hầm liệu bảo mật máy cục bạn máy chủ VPN khác cách xa bạn hàng ngàn số Khi bạn truy cập mạng, máy chủ VPN trở thành nguồn chung cho tất liệu bạn Nhà cung cấp dịch vụ Internet (ISP) bạn bên thứ ba khác xem nội dung lưu lượng Internet bạn ● Mã hóa: Giao thức VPN IPSec làm nhiễu liệu bạn trước gửi chúng qua đường hầm liệu IPsec giao thức bảo mật 33 giao tiếp thông qua Giao thức Internet (IP) cách xác thực mã hóa gói IP dòng liệu Dịch vụ VPN hoạt động lọc, khiến liệu bạn trở nên đọc đầu giải mã liệu đầu bên — việc ngăn ngừa hành vi sử dụng liệu cá nhân trái phép, kể kết nối mạng bạn bị xâm phạm Lưu lượng mạng trở nên khó bị công kết nối Internet bạn bảo mật - Lợi ích VPN: ● Truy cập Business Network Business Network từ xa ● Ẩn hoạt động duyệt web từ mạng cục ISP (nhà cung cấp internet) : Nếu sử dụng kết nối Wifi công cộng, bạn duyệt web trang web HTTPS, hoạt động bạn hiển thị với người (nếu họ biết cách để xem hoạt động bạn) Nếu muốn ẩn hoạt động duyệt web để đảm bảo tính bảo mật, quyền riêng tư, bạn kết nối với VPN Mạng cục nhìn thấy kết nối VPN an toàn Tất traffic khác thơng qua kết nối VPN Và sử dụng để bỏ qua việc giám sát nhà cung cấp dịch vụ Internet (ISP) bạn ● Truy cập trang web bị chặn mặt địa lý : Dù cho bạn công dân sinh sống Hoa Kỳ, bạn du lịch quốc gia khác, Hoa Kỳ bạn muốn truy cập Netflix, Pandora hay Hulu điều Tuy nhiên kết nối với VPN đặt Hoa Kỳ việc truy cập Netflix, Pandora hay Hulu lại hồn tồn ● Sử dụng VPN để bỏ qua kiểm duyệt Internet 34 Chọn dịch vụ mạng gói dịch vụ 3.1 VIETTEL 35 3.2 VNPT 3.3 FPT 36 CHƯƠNG 5: BẢO MẬT Mơ hình mạng bảo mật BMZ Vùng mạng DMZ: Vùng DMZ vùng mạng trung lập mạng nội mạng Internet, nơi chứa thông tin cho phép người dùng từ Internet truy xuất vào chấp nhận rủi ro công từ Internet Các dịch vụ thường triển khai vùng DMZ là: máy chủ Web, máy chủ Mail, máy chủ DNS, máy chủ FTP,… Ta dùng Firewall vùng mạng nhằm kiểm sốt luồng thơng tin vùng mạng với bảo vệ vùng mạng khỏi công trái phép Việc dùng Firewall giúp giảm tải tài nguyên chi phí phải sử dụng đồng thời mang đến thoải mái cho người dùng 37 Sơ đồ: 38 Ba phần mềm giám sát mạng tốt 2.1 Phần mềm Solarwin: Là phần mềm giám sát mạng cho hệ thống quản trị bạn Đây hệ thống giám sát mạnh mẽ cho phép tổ chức xác định giải vấn đề sở hạ tầng CNTT trước chúng ảnh hưởng nghiêm trọng đến trình hoạt động tổ chức, quan hay doanh nghiệp Các tính phần mềm Solarwin: - Giám sát nhiều nguồn cung lỗi, hiệu tính khả dụng - Topology tùy biến cảnh báo thông minh theo nhận thức - Dự báo khả tự động làm việc hệ thống mạng - Hỗ trợ đồ mạng để xử lý công việc cách linh động - Kiểm tra kĩ gói phân tích hiệu gói dịch vụ - Consultant dịch vụ miễn phí triển khai 2.2 Phần mềm PRTG: Phần mềm PRTG Network Monitor thường biết đến với khả quản lý sở hạ tầng tiên tiến Tất thiết bị, hệ thống, lưu lượng truy cập ứng dụng mạng bạn dễ dàng hiển thị chế độ xem phân cấp tóm tắt hiệu suất cảnh báo PRTG giám sát sở hạ tầng CNTT sử dụng công nghệ SNMP, WMI, SSH, Flows / Packet Sniffing, HTTP request, REST APIs, Pings, SQL nhiều Các tính PRTG Network Monitor: ● ● ● ● ● ● Giám sát mạng toàn diện với nhiều loại cảm biến Giám sát băng thông cách sử dụng SNMP Giám sát ứng dụng Giám sát máy chủ ảo Giám sát SLA Giám sát QoS Hỗ trợ IPv6 39 2.3 ManageEngine OpManager: Là phần mềm quản lý sở hạ tầng, giám sát mạng Quản lý hiệu suất ứng dụng “APM” (với APM plug-in) Sản phẩm cân tốt nói đến tính giám sát phân tích Các tính ManageEngine OpManager: ● ● ● ● ● Theo dõi hệ thống mạng theo thời gian thực Theo dõi hệ thống máy chủ vật lý ảo hóa Cảnh báo với nhiều giá trị ngưỡng Tùy chỉnh bảng điều khiển (Dashboards) Giám sát kết nối WAN 40 CHƯƠNG 6: THIẾT KẾ MẠNG KHÔNG DÂY Lập bảng thiết bị cho chương 5, tổng kết số tiền Bảng thông số thiết bị mạng không dây Router Thông số Giá Asus AX53U Tốc độ: 1201 Mbps (băng tần 5GHz)574 Mbps 49,98$ (băng tần 2.4GHz) Số lượng 30 Băng tần: 2.4GHz & 5GHz Số ăng-ten: ăng ten Truy cập tối đa: 30 user Mật độ phủ sóng (bán kính): 15 - 20 m Các cổng kết nối: x WAN1 cổng USB 2.03 x LAN Nút bấm hỗ trợ: nút Reset1 nút WPSNút Mở/Tắt nguồn Thương hiệu: Đài Loan Sản xuất tại: Trung Quốc Hãng :Asus 41 Asus AX1800HP Tốc độ: 574 Mbps (băng tần 2.4GHz)1201 Mbps (băng tần 5GHz) 54,64$ 30 58,88$ 30 Băng tần: 2.4GHz & 5GHz Số ăng-ten: ăng ten 5dBi Truy cập tối đa: 50 user Mật độ phủ sóng (bán kính): 20 m Các cổng kết nối: x LAN1 x WAN Nút bấm hỗ trợ: nút Reset1 nút WPSNút Mở/Tắt nguồn Thương hiệu: Đài Loan Sản xuất tại: Trung Quốc Hãng: Asus AC1500UHP Asus AC1500 Tốc độ: 600 Mbps (băng tần 2.4GHz)867 Mbps (băng tần 5GHz) Băng tần: 2.4GHz & 5GHz Số ăng-ten: ăng ten 5dBi Truy cập tối đa: 30 user Mật độ phủ sóng (bán kính): 20 - 30 m Các cổng kết nối: x LAN1 x WAN1 cổng USB 2.0 Nút bấm hỗ trợ: nút Reset1 nút WPSNút Mở/Tắt nguồn Thương hiệu : Đài Loan Sản xuất tại: Trung Quốc Hãng: Asus 42 AC2350 Xiaomi Mi Aiot Tốc độ: 1733 Mbps (băng tần 5GHz)450 Mbps (băng tần: 2.4Hz) 51,68$ 10 61,84$ 20 Băng tần: 2.4GHz5GHz Số ăng-ten: ăng ten Truy cập tối đa: 50 - 128 user Mật độ phủ sóng (bán kính): 20 - 30 m Các cổng kết nối: x WAN3 x LAN Nút bấm hỗ trợ: nút Reset Thương hiệu: Trung Quốc Sản xuất tại: Trung Quốc Hãng: Xiaomi AC1300UHP Asus AC1300 (1) Tốc độ: 400 Mbps (băng tần 2.4GHz)867 Mbps (băng tần 5GHz) Băng tần: 2.4GHz & 5GHz Số ăng-ten: ăng ten Truy cập tối đa: 30 - 40 user Mật độ phủ sóng (bán kính): 20 - 30 m Các cổng kết nối: cổng USB 3.11 x WAN4 x LAN Nút bấm hỗ trợ: nút Reset1 nút WPSNút Mở/Tắt nguồn Thương hiệu: Đài Loan Sản xuất tại: Trung Quốc Hãng: Asus 43 Asus AX55 Tốc độ: 1201 Mbps (băng tần 5GHz)574 Mbps 73,71$ (băng tần 2.4GHz) 30 Băng tần: 2.4GHz5GHz Số ăng-ten: ăng ten Truy cập tối đa: 25 - 30 user Mật độ phủ sóng (bán kính): 10 - 20 m Các cổng kết nối: x WAN4 x LAN Thương hiệu: Đài Loan Sản xuất tại: Trung Quốc Hãng: Asus AX1800 Totolink X5000R Gigabit Tốc độ: 1201 Mbps (băng tần 5GHz)573 Mbps (băng tần 2.4Hz) 46,60$ 10 Băng tần: 2.4GHz & 5GHz Số ăng-ten: ăng ten 5dBi Truy cập tối đa: 128 user Mật độ phủ sóng (bán kính): 12 m Các cổng kết nối: x WAN4 x LAN Nút bấm hỗ trợ: nút Reset Thương hiệu: Hồng Kông Sản xuất tại: Trung Quốc Hãng: Totolink 44 AX1500 TP-Link Archer AX1500 Tốc độ: 300 Mbps (băng tần 2.4GHz)1201 Mbps (băng tần 5GHz) 50,41$ 30 Băng tần: 2.4GHz5GHz Số ăng-ten: ăng ten Truy cập tối đa: 25 - 30 user Mật độ phủ sóng (bán kính): 25 m Các cổng kết nối: x WAN4 x LAN Nút bấm hỗ trợ: nút ResetNút Mở/Tắt nguồn1 nút WPS/Wi-FiNút Mở/Tắt LED Thương hiệu: Trung Quốc Sản xuất tại: Trung Quốc Hãng: TP-Link Tổng tiền thiết bị khơng dây: 10848.2$ Số tiền ước tính cho tồn hệ thống mạng: 89759.2$ 45 CHƯƠNG – KẾT LUẬN Tổng kết 7.1 Ưu điểm ⮚ Hệ thống có nhiều chức hỗ trợ đầy đủ cho hoạt động mạng ⮚ Hệ thống có đầy đủ hướng dự phịng để tránh trường hợp có dây mạng thiết bị bị hỏng 7.1 Nhược điểm ⮚ Kết nối từ switch Server bị gián đoạn ⮚ Chưa cấu hình đầy đủ toàn user sơ đồ Hướng phát triển ⮚ Mở rộng hệ thống, thiết kế thêm nhiều giao thức bảo mật, chặn đường mạng liệu không liên quan kết nối đến server ⮚ Thiết kế rõ ràng phòng user 46