Tài liệu thiết kệ hệ thống điện nhẹ công ty georim vina

Dự án lắp đặt và cấu hình hệ thống điện nhẹ tại công ty Georim Tech Vina. Do công ty Công nghệ HT lắp đặt và chủ đầu từ công ty Georim Tech Vina. Dự án là tâm huyết của cty HT đem lại hiệu quả và hiệu năng phục vụ cho công việc sản xuất tại KCN và truyền thông tin tức dữ liệu về công ty mẹ tại Hàn Quốc

CÔNG TY CÔNG NGHỆ HT BẮC NINH TÀI LIỆU TRIỂN KHAI HỆ THỐNG DỰ ÁN: Cung cấp triển khai thiết bị mạng thoại cho công ty Georim Tech Vina CHỦ ĐẦU TƯ: CÔNG TY TNHH GEORIM TECH VINA Số hiệu HSTK: Trụ sở chính: Thơn Dương Húc, Xã Đại Đồng, Huyện Tiên Du, Tỉnh Bắc Ninh; Điện thoại: +843 726 283 82 Năm 2021 Page 1/101 Page 2/101 MỤ C L Ụ C I TỔNG QUAN II I.1 Mục đích tài liệu I.2 Nội dung tài liệu I.3 Đối tượng tài liệu I.4 Thuật ngữ định nghĩa I.5 Tài liệu tham khảo I.6 Yêu cầu thiết kế NỘI DUNG II.1 II.2 II.3 II.4 II.5 II.6 II.7 Danh mục thiết bị dự án Mơ hình kết nối 11 Quy hoạch hệ thống .14 II.3.1 II.3.2 II.3.3 II.3.4 II.3.5 II.3.6 Quy hoạch IP VLAN - 14 Quy hoạch IP quản trị 16 Quy hoạch định tuyến 18 Bảng quy hoạch Access Control List CLASS Core Switch 19 Quy hoạch Spaning Tree 20 Quy hoạch link aggregation (LACP) 22 II.4.1 II.4.2 Quy hoạch vai trò WLC .23 Chính sách xác thực mã hóa bảo mật 23 II.6.1 II.6.2 Mô tả chung 24 Mô tả luồng liệu từ phân vùng mạngError! Bookmark not defined WiFi Controller 23 Chính sách truy cập mạng 23 Luồng liệu luân chuyển hệ thống .24 Thiết kế chi tiết hệ thống 37 II.7.1 Phòng máy chủ 37 II.7.1.1 Sơ đồ tủ rack 37 II.7.1.2 Bảng mapping port 40 II.7.2 Trung tâm Tầng 44 II.7.2.1 Sơ đồ tủ rack Tầng Hầm 44 II.7.2.2 Sơ đồ tủ rack Tầng 44 II.7.2.3 Sơ đồ tủ rack Tầng 45 II.7.2.4 Sơ đồ tủ rack Tầng - .46 II.7.2.5 Sơ đồ kết nối 47 II.7.2.6 Bảng mapping port 48 III CẤU HÌNH HỆ THỐNG 50 III.1 Core Switch HPE 4500 50 III.1.1 Cấu hình VSF 50 III.1.2 Cấu hình Error! Bookmark not defined III.1.3 Cấu hình LACP 52 III.1.4 Cấu hình định tuyến 54 III.1.5 Cấu hình Policy Based Routing PBR 55 III.1.5.1 Cấu hình Access-list extended CLASS 55 III.1.5.2 Cấu hình Policy Based Routing 56 III.1.5.3 Cấu hình Interface 57 III.1.6 Cấu hình DHCP Relay 57 III.1.7 Cấu hình DHCP 58 III.1.8 Cấu hình Spanning Tree Protocol (STP) .58 III.2 Cấu hình Access switch 1820 1920S .59 1.1 Cấu hình Switch Access 59 1.2 Cấu hình VLAN 60 1.3 1.4 1.5 III.3 Cấu hình IP cho Vlan MGMT 63 Cấu hình Spanning Tree 63 Cấu hình LACP (link-aggregation) .64 Cấu hình Router Internet 64 III.3.1 III.3.2 Cấu hình 64 Cấu hình IP cổng: 65 III.4.1 III.4.2 Cấu hình 67 Cấu hình IP cổng: 67 III.4 Cấu hình Router Wan 67 III.5 Cấu hinh Firewall .69 III.5.1 III.5.2 III.5.3 Cấu hình bản] .69 Cấu hình Chassis Cluster 69 Cấu hình Policy vùng 71 III.6 CẤU HÌNH WIRELESS LAN CONTROLER 72 III.6.1 III.6.2 III.6.3 III.6.4 III.6.5 Cấu hình 72 Cấu hình interface .73 Cấu hình Wireless controller 75 SSID CONFIG 77 Access Point 81 III.7 Cấu hình tổng đài 83 III.7.1 Mô tả chung 83 III.7.2 Lắp đặt – kết nối .83 III.7.3 Cấu hình hệ thống .84 III.7.3.1 Thông tin hệ thống 84 III.7.3.2 Cấu hình địa IP 85 III.7.3.3 Cấu hình thuê bao .85 III.7.3.4 Cấu hình trung kế E1 - ISDN 89 Thông tin chung tài liệu Quản trị dự án: Người lập: Mã tài liệu: Quản lý phiên Ngày Phiên Tác giả Mô tả Trang ký Người lập: Ngày: Chức danh: Cán xem xét : Ngày: Chức danh:Quản trị dự án Cán xem xét Ban CNTT: Ngày: Chức danh: Ngày tháng năm 2017 ĐẠI DIỆN BAN CNTT Ngày tháng năm 2017 ĐẠI DIỆN CÔNG TY HT Nguyễn Đăng Hanh I TỔNG QUAN I.1 Mục đích tài liệu Tài liệu trình bày nội dung thiết kế thiết bị mạng Bao gồm router, firewall core switch, access switch, thiết bị wifi I.2 Nội dung tài liệu Nội dung tài liệu bao gồm: I.3 - Danh mục thiết bị - Thiết kế hệ thống mạng Đối tượng tài liệu Đối tượng tài liệu bao gồm: I.4 - Các kỹ sư nhóm triển khai nhà thầu - Các kỹ sư vận hành khai thác khách hàng Thuật ngữ định nghĩa STT/ No Thuật ngữ/ Terminology HT CNTT Định nghĩa / Description Công ty công nghệ HT Bắc Ninh Công nghệ thông tin I.5 Tài liệu tham khảo I.6 Yêu cầu thiết kế Thiết kế yêu cầu đảm bảo - Thể yêu cầu thiết kế mức cao - Đủ thông tin cần thiết cho việc triển khai - Đảm bảo giảm thiểu thời gian cần làm rõ, trao đổi đơn vị triển khai khách hàng trình triển khai - Thuận tiện cho trình vận hành hệ thống sau đưa vào sử dụng - Đảm bảo tính sẵn sàng cao hệ thống có thành phần lỗi II NỘI DUNG II.1 Danh mục thiết bị dự án STT A Mã Hiệu Miêu tả thiết bị Thiết bị phòng máy chủ - Tầng hầm HPE 5400R Modular Core Switch - 6-I/O Slots, Support Dual Management Module,2 x PSUs, Full Layer 3, Stackable, Lifetime Warranty J9821A Aruba 5406R zl2 Switch SL J9828A Aruba 5400R 700W PoE+ zl2 PSU J9852A HPE X450 4U/7U Univ 4-post Rackmount Kit H7J32A3 HPE 3Y Foundation Care NBD Service HPE Aruba 5406R zl2 Switch Supp J9988A Aruba 24p 1GbE SFP v3 zl2 Mod J9987A J9993A Aruba 5400R 24-port 10/100/1000BASE-T with MACsec v3 zl2 Module Aruba 8-port 1G/10GbE SFP+ MACsec v3 zl2 Module J9285B HPE X242 10G SFP+ to SFP+ 7m DAC Cable H7J32A3 XP5 1 2 Router Router Juniper SRX 340 / JSB Firewall Juniper SRX 345 / JSB Wireless LAN Controller HPE Aruba 7205 Mobility Controller (HA) JW735A Aruba 7205 (RW) 2-port 10GBASE-X (SFP+) Controller H3CW3E Aruba 1Y FC NBD Exch 7205 Controller SVC [for JW735A] JW127A PC-AC-UK UK AC Power Cord Aruba SPR-4RK-MNT 7200 Series / S3500 Spare FourPost 19 Rack-Mount Kit JW108A Licence Access point, Include license AP JW472AAE 57 Aruba LIC-AP Controller per AP Capacity License E-LTU Module quang Multi mode 1G ( kết nối Core Switch distribution switch tầng) J4858C 1 20 HPE X121 1G SFP LC SX Transceiver Server HP DL 380 G9 (2 CPU E5-2630v4, Ram 32GB , 2xSSD 120 GB, 4xHDD 600GB SAS 10k SFF SC) ODF 96 FO Mối hàn quang 80 10 10 11 12 13 14 B Dây nhảy quang duplex MM, SCLC Patchpanel 48port Tủ Rack Phòng server 42U UPS online 10kVA Thiết bị tủ kỹ thuật tầng hầm B1 tầng -8 - Mạng nội Distribution Switch 24 Port, 4SFP APC Smart-UPS On-Line SRT 10000VA 230V Rackmount JL259A Access Switch 24 Port, 2SFP Aruba 2930F 24G 4SFP Switch JL381A Access Switch 24 Port PoE, 2SFP HPE 1920S 24G 2SFP Switch JL385A HPE 1920S 24G 2SFP PoE+ 370W Switch JW047A Module quang MM 1G ( kết nối Access Switch tầng lền Core Switch ) Aruba AP-305 802.11n/ac 2x2:2/3x3:3 MU-MIMO Dual Radio Integrated Antenna AP AP-220-MNT-W1W Flat Surface Wall/Ceiling White AP Basic Flat Surface Mount Kit UPS APC Smart-UPS RT 3KVA ONLINE, 230V C Khu vực thương mại 10 11 1 20 UPS online 3kVA 57 12 24 HPE X121 1G SFP LC SX Transceiver 28 J4858C Mối hàn quang Dây nhảy quang duplex MM, SCLC Dây nhảy cáp đồng ODF MM , SC 24fo Patchpanel 48port Tủ Rack tầng 42U 18 Bộ phát wifi khu vực sử dụng chung JX936A 40 40 Dây nhảy cáp đồng Patch cord Utp Cat6 , 2m 10 0 87 - Hình 13: Mục tạo thuê bao Click chọn: Create New Extension  Chọn loại thuê bao theo danh sách - Hình 14: Tạo thuê bao SIP Click chọn: Create New SIP Extesion: Để tạo thuê bao SIP - Hình 15: Tham số cấu hình thuê bao SIP Sau lựa chọn thơng số cấu hình cho th bao xong  Chọn Save Hình 16: Một thuê bao khai báo Muốn chỉnh sửa thông tin thuê bao click chọn xóa thuê bao chọn a Khai báo dải số thuê bao Truy cập theo: PBXBasic/Call RoutesExtensions Click chọn Batch Add Extensions  Sau chọn Batch Add SIP Extension 88 - - Hình 17: Tạo dải thuê bao Tại cửa sổ Batch Add SIP Extension chọn Start Extensions số lượng thuê bao cần tạo (Create Number) thông số liên quan  Click chọn Create Users Hình 18: Tham số tạo dải thuê bao Cửa sổ chọn  OK Hình 19: Xác nhận danh sách thuê bao tạo 89 Hình 20: Danh sách thuê bao tạo III.7.3.4 Cấu hình trung kế E1 - ISDN Kết nối cáp cho cổng E1 - - Kêt nối cáp chéo đôi số 1-2 4-5 từ cổng T1/E1/J1 UCM 6510 tới cổng E1 thiết bị converter quang bưu điện Hình 23: Sơ đồ cáp chéo đơi 1-2 4-5 Sử dụng đèn LED để đo tín hiệu phát thu từ cổng E1 UCM6510 Converter quang Cấu hình kênh E1-ISDN - Truy cập trình duyệt Web UCM6150: PBXPorts ConfigDigital Hardware Click chuột chọn - để khai báo Digital hardware Hình 24: Cấu hình Digital Hardware Edit Digital PortsBasic Setting  Lựa chọn Span Type  chọn E1 Click chọn Update phía bên 90 - Hình 25: Cấu hình Digital Ports Truy cập trình duyệt Web UCM6150: PBXPorts ConfigDigital Hardware Click chuột chọn để khai báo chỉnh sửa DefaultGroup Hình 26: Khai báo Default Group - - Hình 27: Chỉnh sửa Default Group Used Channels: Số lượng kênh sử dụng cho Group1 từ 131 không sử dụng kênh báo hiệu số 16 Trên ví dụ, Group1 sử dụng 10 channels  Click chọn Update để lưu cấu hình Để tạo Group mới, truy cập theo đường dẫn: PBXPorts ConfigDigital Hardware Sau click chọn để tạo Group Hình 28: Tạo group 91 - - Trong trường hợp kênh rảnh chưa add cho group nào, người dùng thêm group hình bên Hình 29: Gán kênh vào group Click chọn Update để lưu cấu hình Cấu hình cổng số (E1 port) - Kiểm tra kết nối cáp vật lý từ cổng E1 thiết bị UCM 6510 với cổng E1 thiết bị nhà cung cấp trung kế E1 - Truy cập theo đường dẫn: PBXPorts ConfigDigital Hardware Click chọn khai báo cổng E1 - Hình 30: Cấu hình cổng số E1 Có phần (Tab) để cấu hình cổng E1 sau cửa sổ ra:  Basic Settings: Bao gồm cấu hình cho Span type Signaling để 92 Hình 31: Cấu hình cổng số E1- Basic Settings  Advantage Settings: Bao gồm cấu hình cho Switch type Dial plan - Hình 32: Cấu hình cổng số E1- Advantage Settings Click chọn Update để lưu cấu hình Câu hình digital trunk - Truy cập theo đường dẫn: PBXBasic/Call RoutesDigital Trunks Click chọn Create New Digital Trunk 93 - Hình 33: Khai báo trung kế số Khai báo thống số: Trunk Name, Channel Group, Caller ID, CallerID Name - Hình 33: Cấu hình trung kế số Click chọn Save để lưu cấu hình Click chọn Apply Changes phía bên phải trình duyệt Web Truy cập theo đường dẫn: StatusPBX Status để kiểm tra trạng thái trung kế Hình 33: Trạng thái trung kế số Khai báo định tuyến gọi - Truy cập theo đường dẫn: PBXBasic/Call RoutesInbound Routes Để định tuyến gọi vào Truy cập theo đường dẫn: PBXBasic/Call RoutesOutbound Routes Để định tuyến gọi bên Giám sát trạng thái trung kế - Giám sát cổng trung kế E1, truy cập theo đường dẫn: StatusPBX Status 94 Hình 34: Trạng thái cổng E1 Bảng số 1: Bảng nhận diện trạng thái cổng E1 Cổng số T1/E1/J1 Đã kết nối làm việc Cảnh báo đỏ: Cảnh báo đường dây, kết nối, lỗi khung tín hiệu/mã đường dây (Framing/Line-coding) Cảnh báo màu vàng: Đã kết nối, kết nối làm việc chiều Tức phía đầu xa khơng nhận tín hiệu đồng với tổng đài - Kết nối cổng không - Cáp kết nối cổng E1 chưa - Lỗi bên sử dụng mã CRC4 cịn bên không Cảnh báo xanh Blue: Cổng chưa lên - Giám sát kênh trung kế E1, truy cập theo đường dẫn: StatusPBX Status Hình 35: Trạng thái kênh trung kế E1 Bảng số 2: Bảng nhận diện trạng thái kênh trung kế E1 Kênh thoại Không hoạt động Đã kết nối trạng thái đàm thoại cấu hình chưa Đã kết nối, kênh rảnh, sẵn sang đàm thoại Đã kết nối, trạng thái chờ, chưa gán cho trung kế 1.5.1 Tính Call Pick-up (Nhấc máy hộ) - Tính giúp cho người sử dụng nhấc máy hộ (Pick-up call) gọi điện thoại khác từ máy điện thoại 95 - Truy cập qua trình duyệt Web theo đường dẫn: PBXCall FeaturesPickup Groups  Click chọn “Create New Pickup Group” để tạo nhóm pickup  Click chọn để chỉnh sửa nhóm Pickup group Hình 36: Chỉnh sửa nhóm Pickup Group -  Click chọn để xóa nhóm Pickup Group Tạo mã để thực tính Pickup call Truy cập theo đường dẫn: PBXInternal OptionsFeature Codes Mặc định mã cho tính Pickup Group *8 Hình 37: Chỉnh sửa mã tính Pickup Group 96 Conference Bridge (Đàm thoại hội nghị) - Tính giúp cho người sử dụng trao đổi thoại thời điểm với nhiều người Hệ thống tổng đài UCM 6510 hỗ trợ tối đa 64 người đàm thoại party Truy cập theo đường dẫn: PBXCall FeaturesConference  Click chọn “Create New Conference Room” để tạo nhóm đàm thoại hội nghị  Click chọn để chỉnh sửa nhóm Conference  Click chọn để xóa nhóm conferece Hình 38: Giao diện khai báo Conference Hình 39: Giao diện tạo nhóm Conference 97 - Hình 40: Thiết lập nhóm Conference Mọi người tự động gọi vào số phịng họp (Ví dụ số 6300) Nếu người từ bên gọi vào qua lời chào bấm số phịng họp (ví dụ 6300) qua lễ tân nhờ chuyển máy vào số phòng họp 6300 Music on Hold (Nhạc chờ) - - Music on Hold (nhạc chờ) đoạn nhạc có tác dụng gọi giữ lại người nhận gọi nghe đoạn nhạc thay tiếng tone tổng đài Nhạc chờ hỗ trợ nhiều chuẩn thoại, tải từ bên ngoài, dễ dàng, linh động người quản trị Truy cập theo đường dẫn: PBXInternal OptionsMusic On Hold Mặc định tổng đài add sẵn file Music on Hold để người dùng sử dụng Người dùng Upload file nhạc từ vào hệ thống với kích cỡ file nhạc khơng q Mb  8KHz Mono Music file Hình 41: Chỉnh sửa tính Music on Hold 98 Kích hoạt ghi âm Lưu trữ file ghi âm - Truy cập theo đường dẫn: SettingsRecordings Storage - Hình 42: Lựa chọn vị trí lưu file ghi âm Click chọn OK sau chọn phần lưu file - Click chọn OK Hình 43: Xác nhận thiết bị lưu file 99 - Hình 44: Chọn file cần lưu Click chọn file cần lưu  OK Ghi âm cho máy lẻ (Extension) - Truy cập theo đường dẫn: PBX Basic/ Call Routes  Extension  Click vào máy lẻ cần ghi âm  Tại mục Auto record  Đánh dấu tích chọn vào sau save lại Kiểm tra file ghi âm - Truy cập theo đường dẫn: Status -> CDR -> Recording file 100 1.5.2 Quy hoạch thuê bao hệ thống - Hệ thống bao gồm 45 điện thoại IP Grandstream GXP1625 đánh số theo quy hoạch sau:  Thuê bao set từ dải 100 đến 144 (45 điện thoại)  Các số nội gọi cho kết thúc phím # (end of dialing)  Cuộc gọi qua mạng PSTN thực cách: Bấm phím để chiếm trung kế, sau bấm tiếp số mày cần gọi VD: Khi cần bấm số di động: 0987642055, người dùng lấy mái điện thoại quay số 00987642055# để thực gọi 1.5.3 Phân quyền người sử dụng - Hệ thống khai báo 04 vùng dịch vụ gán cho điện thoại bao gồm:  Vùng quốc tế (International): Điện thoại gán vùng thực gọi quốc tế+trong nước: Liên tỉnh, di động, nội hạt, nội đài  Vùng liên tỉnh di động (National): Điện thoại gán vùng gọi được: Liên tỉnh, di động, nội hạt, nội đài, không gọi quốc tế  Vùng nội hạt: Cho phép gọi đến đầu số khu vực nội hạt, nội đài, bị chặn gọi: Liên tỉnh, di động, quốc tế  Nội đài: Chỉ phép gọi nội tổng đài, khơng gọi bên ngồi 1.5.4 Điện thoại IP GXP1625 Tổng đài trang bị 45 điện thoại IP GPX1625 - Màn hình 132 x 48 pixel LCD SIP account; gọi đồng thời Hội nghị chiều; 02 RJ45 (LAN+PC); Hỗ trợ loa ngoài; Chất lượng âm HD Hỗ trợ PoE Cấu hình cho điện thoại IP GXP1625 sau: 101 B1: Chuyển điện thoại mode DHCP sau bấm phím Screen để xem địa IP điện thoại B2: Sử dụng trình duyệt Web nhập địa IP điện thoại để cấu hình Username: admin Pass: admin B3: Nhập số điện thoại khai báo tổng đài, địa IP tổng đài, mã xác thực B4: Save and Apply