Công ty Viễn thông Việt Vương là công ty cung cấp tổng thể sản phẩm cùng các giải pháp viễn thông và công nghệ thông tin tại Việt Nam. Viễn thông Việt Vương đã đem sản phẩm và dịch vụ của mình góp phần hòa nhập vào công cuộc phát triển hạ tầng viễn thông thông qua các nhà mạng trong nước Viettel, Mobifone, Vinaphone, Vietnamobile, Beeline và các nhà cung cấp dịch vụ mạng quốc tế như Ericsson, Nokia, Ceragon, Huawei và ZTE.
HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA VIỄN THÔNG -&&& - BÁO CÁO THỰC TẬP TỐT NGHIỆP Đơn vị: Công ty viễn thông Việt Vương Giảng viên hướng dẫn: TS.Phạm Anh Thư Sinh viên thực hiện: Dương Mạnh Cường Mã sinh viên: B19DCVT035 Lớp: B19VTMD1 LỜI MỞ ĐẦU Thực nhiệm vụ học tập nhà trường đợt thực tập tốt nghiệp, đồng ý ban lãnh đạo Khoa Viễn thông I Công ty Viễn Thông Việt Vương Bám sát đề cương Khoa đưa ra, lý luận kiến thức học Trong trình thực tập em trau dồi thêm kiến thức học, cấu tình hình hoạt động cơng ty Được tận tình giúp đỡ hướng dẫn cán bộ, công nhân viên công ty với giúp đỡ giáo viên hướng dẫn nỗ lực học tập, tìm tịi học hỏi, em hồn thành báo cáo thực tập tốt nghiệp Báo cáo gồm phần chính: - Phần I: Báo cáo thực tập công ty - Phần II: Báo cáo chuyên sâu Trong trình thực báo cáo, cố gắng em hạn chế thời gian tìm hiểu, kiến thức kinh nghiệm cịn nhiều sai sót Em mong nhận ý kiến đóng góp nhận xét thầy để em hồn thiện LỜI CẢM ƠN Để hoàn thành báo cáo thực tập này, nỗ lực thân em xin trân trọng gửi lời cảm ơn sâu sắc đến: Cô Phạm Anh Thư thầy cô khoa Viễn Thông Học viện Công Nghệ Bưu Chính Viễn Thơng cung cấp cho chúng em kiến thức cần thiết tạo điều kiện thuận lợi cho em hoàn thành đợt thực tập cách hiệu Và đặc biệt đợt thực tập tạo cho em có hội tiếp cận với chuyên ngành tạo lập sở phục vụ cho công việc tương lai Các cán công tác Công Ty Viễn Thông Việt Vương quan tâm, giúp đỡ, tạo điều kiện cho em tiếp xúc với công việc đặc biệt em muốn gửi lời cảm ơn đến anh Vinh anh Nam người trực tiếp hướng dẫn em, tận tình hướng dẫn, bảo định hướng em trình thực tập, truyền đạt kinh nghiệm kiến thức bổ ích việc tìm hiểu cơng việc thực tế, kỹ mềm làm việc cách thức viết báo cáo thực tập cụ thể khoa học Trong trình thực báo cáo thời gian dài em học hỏi nhiều kinh nghiệm thực tế Bên cạnh khơng tránh khỏi sai sót, khuyết điểm thân Vì em mong góp ý kiến hướng dẫn từ thầy, Em xin chân thành cảm ơn! Sinh viên thực Dương Mạnh Cường PHẦN I: BÁO CÁO THỰC TẬP TẠI CÔNG TY CHƯƠNG I: TỔNG QUAN VỀ ĐƠN VỊ THỰC TẬP 1.1 Giới thiệu Công ty Viễn Thông Việt Vương Tên đầy đủ: CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ VIỄN THÔNG VIỆT VƯƠNG Tên tiếng anh: VIET VUONG TELECOM TRADING SERVICES JOINT STOCK COMPANY Tên viết tắt: VVST.JSC Địa chỉ: Tầng tòa nhà Detech, số đường Tơn Thất Thuyết, Phường Mỹ Đình 2, quận Nam Từ Liêm, Hà Nội 1.2: Chức năng: Công ty Viễn thông Việt Vương công ty cung cấp tổng thể sản phẩm giải pháp viễn thông công nghệ thông tin Việt Nam Viễn thông Việt Vương đem sản phẩm dịch vụ góp phần hịa nhập vào cơng phát triển hạ tầng viễn thông thông qua nhà mạng nước Viettel, Mobifone, Vinaphone, Vietnamobile, Beeline nhà cung cấp dịch vụ mạng quốc tế Ericsson, Nokia, Ceragon, Huawei ZTE 1.3: Sứ mệnh tầm nhìn: Sứ mệnh: Xây dựng tìm kiếm giải pháp để góp phần vào phát triển ngành viễn thông công nghệ thơng tin Việt Nam, mang tiện ích công nghệ đến sống Không ngừng gia tăng lợi ích cho khách hàng nhà đầu tư Tầm nhìn: Trở thành doanh nghiệp cung cấp giải pháp hàng đầu lĩnh vực viễn thông công nghệ thông tin 1.4: Giá trị cốt lõi: “Đồng thuận - Cân - Cam kết – Tôn trọng – Đổi mới” giá trị cốt lõi mà Công ty Viễn Thông Việt Vương gây dựng từ ngày đầu thành lập Đây kim nam, tảng, tinh thần sức mạnh thúc đẩy lãnh đạo, CBNV Công ty không ngừng nỗ lực, sáng tạo lợi ích khách hàng, đồng thời dẫn bước cho Công ty đến thành công CHƯƠNG 2: TRIỂN KHAI LÀM THỰC TẬP TỐT NGHIỆP Sau trải qua gần tháng học tập làm việc công ty Em học nhiều kiến thức mạng máy tính Cơng Ty Viễn Thơng Việt Vương 2.1 Tìm hiểu mạng 2.1.1 Chức mạng máy tính Mạng máy tính tập hợp nối kết với thiết bị end-system (chẳng hạn PC servers) Mạng dùng vận chuyển liệu với phạm vi triển khai khác bao gồm nhà ở, văn phịng nhỏ, cơng ty lớn Hình 1: Sơ đồ phần tử vật lý thông thường mạng Có loại thiết bị phần cứng hình thành nên mạng máy tính Personal computers (PCs): máy tính cá nhân, dùng gửi nhận liệu Interconnections: bao gồm thành phần nối kết mạng liệu truyền tải: Network interface cards (NICs): card mạng dùng để chuyển đổi liệu máy tính mạng cục Network media: mơi trường truyền dẫn ví dụ cáp đồng, cáp quang… liệu truyền từ máy đến máy Connectors: đầu nối cung cấp điểm tiếp xúc vào môi trường truyền Switches: thiết bị dùng nối kết máy PC mạng cục Routers: thiết bị định tuyến dùng chọn đường tốt cho liệu 2.1.2 Bảo mật mạng Bảo mật mục tiêu hàng đầu công tác thực quản trị mạng Các họat động kinh doanh đòi hỏi cung cấp truy cập mở vào số tài nguyên hệ thống (máy chủ web, mail …) cần phải có biện pháp bảo mật liệu tài nguyên hiệu Sự phát triển thương mại điện tử (ebusiness) phát sinh nhu cầu truyền liệu quan trọng mạng máy tính cơng cộng khơng an tịan cần sách an ninh mạng (network security policy) phù hợp Bởi vậy, việc xây dựng sách an ninh mạng bước để hướng đến mạng máy tính an tịan Ba loại nguy cho thông tin (information) hệ thống thông tin (information systems) bao gồm: Adversaries: Trước thập kỷ 80, hacker nguy chính, người tìm lỗ hổng để xâm nhập hệ thống Sau xuất cracker, kẻ cơng hệ thống với mục đích xấu Hacker mũ trắng (white hats) người tìm lỗ hổng với mục đích cải thiện bảo mật, mũ đen (black hats) cracker Còn khác khác bao gồm khủng bố, tội phạm đối thủ cạnh tranh Adversary motivations: Hacker có nhiều động cơ, bao gồm thử nghiệm, đánh cắp thông tin, công từ chối dịch vụ (DoS), gây hại cho doanh nghiệp Điều thể qua việc thực cơng để thử nghiệm tìm lỗ hổng Classes of attack: Các loại công bao gồm nghe đ passivetrên đường truyền, công mạng chủ động, công close-in, khai thác nội gián, công từ xa Hệ thống thơng tin mạng máy tính mục tiêu hacker, cần xây dựng chiến lược bảo mật toàn diện khả phục hồi sau cơng Có loại cơng: Passive: Tấn cơng thụ động bao gồm phân tích luồn thông tin, theo dõi giao tiếp không bảo vệ, phá mã liệu có mức độ mật mã hóa kém, chiếm đọat thơng tin chứng thực username/password Active: Tấn công chủ động bao gồm việc cố gắng lừa đảo phá vỡ chức bảo vệ mã độc, đánh cắp chỉnh sửa lại thông tin Close-in: Cá nhân cố gắng đến gần hệ thống, mạng máy tính tiện nghi nhằm mục đích chỉnh sửa, thu thập từ chối truy cập thông tin Insider: Các phần tử xấu bên tổ chức tiến hành nghe lén, đánh cắp, phá hủy thông tin, sử dụng thông tin cách gian dối, từ chối truy cập người dùng cấp quyền Distributed: tập trung vào việc thay đổi ác ý cách thêm mã độc (như backdoor, trojan horse) vào phần cứng hay phần mềm nhà máy q trình phân phối nhằm mục đích nắm quyền điểu khiển thiết bị Cài đặt vật lý: Các nguy liên quan đến phần cứng biện pháp giảm thiểu: Nguy phần cứng (Hardware threats): Bao gồm hỏng hóc router switch Để giảm nguy này, cần: Đặt thiết bị phịng có khóa, cho người có thẩm quyền truy cập Bảo vệ khỏi truy cập trái phép qua lối trái trần, sàn, cửa sổ Sử dụng khóa điện tử theo dõi qua camera an ninh từ xa Nguy môi trường (Environmental threats): Bao gồm nhiệt độ độ ẩm Để giảm nguy này, cần: Sử dụng hệ thống điều hòa nhiệt độ độ ẩm Loại bỏ nguồn nhiễu điện từ từ trường Trang bị cảm biến cảnh báo môi trường có khả Nguy điện (Electrical threats): Bao gồm sụt áp, xung điện, nhiễu cảm ứng Để giảm nguy này, cần: Sử dụng UPS (nguồn dự phòng) Trang bị máy phát điện dự phòng Thường xuyên kiểm tra theo dõi hoạt động hệ thống dự phòng nguồn Sử dụng nguồn dự phòng cho thiết bị quan trọng Nguy bảo dưỡng (Maintenance threats): Bao gồm hỏng hóc bảo dưỡng Để giảm nguy này, cần: Đánh dấu rõ ràng tất thiết bị Sử dụng giá đỡ cáp tuân thủ quy định an toàn tiếp đất Dự trữ vật tư dự phòng cho thiết bị quan trọng Đảm bảo đăng xuất khỏi máy trạm rời Sử dụng nhiều biện pháp an ninh, khơng dựa vào khóa cửa Phương pháp giảm thiểu công password bao gồm: Không sử dụng password cho nhiều hệ thống Vô hiệu (disable) account sau số lần login không thành công Không dùng passwords dạng rõ Sử dụng password dùng lần one-time password (OTP) password mật mã Sử dụng passwords mạnh (passwords bao gồm ký tự gồm chữ thường, chữ hoa, số ký tự đặc biệt) 2.1.3 Tìm hiểu mơ hình truyền thơng từ máy đến máy: 2.1.3.1 Mơ hình OSI Mơ hình Open Systems Interconnection (OSI) tạo để giúp định nghĩa cách thức hoạt động mạng cách tổng quát, bao gồm thành phần mạng phương thức truyền liệu Hiểu kiến trúc mục đích mơ hình OSI điểm yếu để nắm bắt thức truyền thơng máy tính mạng Mơ hình OSI chia thành lớp Trong lớp đóng vai trị chức cụ thể mạng máy tính Hình 2: Mơ hình mạng OSI Lớp 1: Lớp vật lý Đặc tả thành phần khí, điện tử, thủ tục chức để kích hoạt, trì kết thúc kết nối vật lý thiết bị đầu cuối.Bao gồm đặc tính điện áp, định thời gian chuyển đổi điện áp, tốc độ truyền liệu vật lý, khoảng cách tối đa, đầu nối … Lớp 2: Lớp liên kết liệu Định nghĩa cách thức định dạng liệu cho việc truyền thông phương pháp truy cập lớp vật lý Lớp thường bao gồm chế phát lỗi để đảm bảo khả tin cậy phân phối liệu Lớp 3: Lớp mạng Cung cấp kết nối cách chọn đường máy hệ thống mạng máy tính Cùng với phát triển Internet số lượng người dùng mạng nhu cầu truy cập liệu khắp giới tăng lên mạnh mẽ, lớp mạng giúp đảm bảo việc truyền thông máy thực nhanh chóng Lớp 4: lớp Vận chuyển : Có nhiệm vụ phân chia liệu thành khối chuẩn lắp ghép chúng thành dòng liệu máy nhận Điều đảm bảo liệu truyền đến đáng tin cậy Lớp Vận chuyển nằm lớp Phiên lớp Vật liền Nó đảm bảo lớp không cần quan tâm nhiều đến việc vận chuyển liệu Điều quan trọng đảm bảo đường truyền đáng tin cậy hai máy tính Để làm điều này, lớp Vận chuyển thực thiết lập, trì kết thúc mạch ảo (virtual circuit), phát khôi phục lỗi điều tiết tốc độ truyền tin nhằm cung cấp dịch vụ vận chuyển tin cậy Lớp 5: Lớp phiên Thiết lập, quản lý, kết thúc phiên làm việc truyền thông máy Lớp đảm nhận vai trò đồng trình hội thoại trình trao đổi thơng tin lớp trình diễn máy Ví dụ máy chủ web có nhiều ngừơi sử dụng có nhiều tiến trình truyền thơng mở thời điểm Vấn đề lớp phiên đảm nhận làm để quản lý người dùng sử dụng đường dẫn Ngoài lớp phiên cung cấp cho ta khả truyền liệu hiệu quả, phân loại dịch vụ, báo cáo ngoại lệ xảy có Lớp 6: Lớp trình diễn Đảm bảo thông tin gửi từ lớp ứng dụng máy gửi hiểu chínhxác lớp ứng dụng máy nhận Ví dụ máy tính gửi sử dụng mã ký tự EBCDIC máy nhận sử dụng mã ASCII thể xác ký tự cần biểu diễn Nếu cần thiết lớp trình diễn thực q trình thơng dịch định dạng liệu nhằm đảm bảo tính xác thơng tin biểu diễn Lớp 7: Lớp ứng dụng Là lớp gần với người dùng nhất, lớp ứng dụng cung cấp dịch vụ cho chương trình ứng dụng (ví dụ thư điện tử, truyền tập tin, web …) Lớp ứng dụng không cung cấp dịch vụ cho lớp khác mơ hình OSI mà cung cấp dịch vụ cho ứng dụng bên ngồi mơ hình Lớp ứng dụng thiết lập, đồng bộ, khơi phục liệu điều khiển tính tồn vẹn liệu ứng dụng hai máy tính 2.1.3.2 Mơ hình TCP/IP: Hình 7: Địa IP riêng 2.2 Tìm hiểu sản phẩm Cơng Ty: 2.2.1 ETHERNET ROUTER Hình 8: ETHERNET ROUTER Dịng RB2011UiAS-RM: Giá đỡ 1U, cổng Ethernet, cổng Gigabit Ethernet, USB, LCD, PoE cổng 10, 600MHz CPU, 128MB RAM, RouterOS L5 Dòng RB2011 dòng thiết bị đa cổng giá thấp Được thiết kế để sử dụng nhà, khả dụng nhiều trường hợp khác với nhiều tính RB2011 chạy hệ điều hành RouterOS MikroTik, hệ điều hành đầy đủ tính định tuyến cải tiến liên tục mười lăm năm qua Định tuyến động, điểm truy cập, tường lửa, MPLS, VPN, chất lượng dịch vụ, cân tải, gom link, cấu hình giám sát thời gian thực vài số nhiều tính RouterOS hỗ trợ RouterBOARD 2011UiAS-RM, so với dịng RB2011L, khơng có năm cổng Gigabit LAN năm cổng Fast Ethernet LAN, mà cịn có cổng serial RJ45, cổng USB nhiều RAM (128 MB thay 64 MB) Ngồi ra, có giấy phép RouterOS L5 (thay L4) hình LCD cảm ứng để cấu hình, cổng SFP Có chức PoE cho cổng số 10 - cấp nguồn cho thiết bị tương thích PoE khác có điện áp Tải tối đa cổng 500mA Được thử nghiệm khuyến nghị sử dụng với mô đun SFP MikroTik: S85DLC05D, S-31DLC20D S-35 / 53LC20D 2.2.2 Switchs: Hình 9:Switchs CRS326-24G-2S+RM: Dịng Switch với 24 cổng Gigabit, cổng SFP+ vỏ với giá đỡ 1U, hệ điều hành kép (RouterOS SwitchOS) Switch 24 cổng Gigabit Ethernet, hai cổng SFP+ với sức mạnh hệ điều hành SwOS / RouterOS, với số tính chuyển mạch Nó có tính khởi động kép cho phép bạn chọn hệ điều hành bạn muốn sử dụng, RouterOS SwOS Nếu bạn muốn hệ điều hành cho switch với nhiều tính chuyển mạch, sử dụng SwOS Nếu bạn quen với Winbox muốn khả sử dụng định tuyến tính khác Lớp số cổng CRS, khởi động sử dụng RouterOS Nó cung cấp cho bạn tất chức switch, cho phép quản lý việc chuyển tiếp từ cổng sang cổng, áp dụng lọc MAC, cấu hình Vlan, nhân lưu lượng , áp dụng giới hạn băng thơng chí điều chỉnh số trường tiêu đề MAC IP Cổng SFP hỗ trợ hai mô-đun SFP 1,25 Gb SFP+ 10 Gb 2.2.3: WIRELESS SYSTEM Hình 10: WIRELESS SYSTEM SXTsq ac: Thiết bị CPE/Backbone cỡ nhỏ giá thấp, tích hợp anten kép băng tần 5GHz, độ lợi 16dBi, hỗ trợ chuẩn ac Gigabit Ethernet SXTsq ac thiết bị khơng dây ngồi trời nhỏ gọn hỗ trợ chuẩn 802.11ac 5Ghz với ăng ten tích hợp, phù hợp cho liên kết điểm-điểm CPE Thiết bị bao gồm cổng Ethernet 10/100/1000 Mbit để tận dụng tốc độ mà giao thức 802.11ac cung cấp SXTsq ac giữ lại ăng-ten 16 dBi SXT ac, model trước đây, nhiên thiết kế ăng-ten cải thiện kích thước vật lý giảm đáng kể - SXTsq mỏng hai lần - SXTsq ac-US (USA) thiết bị mặc định hoạt động tần số 5170-5250 MHz 5725-5835 MHz - SXTsq ac (Quốc tế) hỗ trợ dải tần 5150 MHz-5875 MHz (Dải tần số cụ thể bị giới hạn theo quy định quốc gia)