(Tiểu luận) đề tài phân tích thiết kế mạng trường đại học công nghiệp thành phố hồ chí minh

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG VIỆT - HÀN KHOA KHOA HỌC MÁY TÍNH BÁO CÁO ĐỀ TÀI PHÂN TÍCH THIẾT KẾ MẠNG TRƯỜNG ĐẠI HỌC CƠNG NGHIỆP THÀNH PHỐ HỒ CHÍ MINH Giáo viên hướng dẫn: Sinh viên thực hiện: ThS Lê Kim Trọng TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG VIỆT - HÀN KHOA KHOA HỌC MÁY TÍNH BÁO CÁO ĐỀ TÀI PHÂN TÍCH THIẾT KẾ MẠNG TRƯỜNG ĐẠI HỌC CƠNG NGHIỆP THÀNH PHỐ HỒ CHÍ MINH Giáo viên hướng dẫn: Sinh viên thực hiện: ThS Lê Kim Trọng Đà Nẵng, tháng năm 20231 MỤC LỤC LỜI CẢM ƠN NHẬN XÉT CHƯƠNG 1: GIỚI THIỆU TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP THÀNH PHỐ HỒ CHÍ MINH 1.1 Giới thiệu 1.2 Cơ sở vật chất 1.3 Nhân 10 1.4 Yêu cầu khách hàng 10 1.5 Nhiệm vụ thiết kế 12 CHƯƠNG 2: CẤU TRÚC VÀ MƠ-ĐUN HĨA MẠNG 6 13 2.1 Sơ đồ phân tầng mạng 13 2.2 Phân tích tầng hệ thống mạng 14 CHƯƠNG 3: THIẾT KẾ MẠNG LƯỚI CHO TRƯỜNG ĐẠI HỌC 3.1 Mơ hình thiết kế Campus 16 16 3.1.1 Sơ đồ thiết kế đề xuất 16 3.1.2 Đề xuất thiết bị cho hệ thống mạng 19 CHƯƠNG 4: TÌM HIỂU VÀ THIẾT KẾ MẠNG WAN 21 4.1 Đề xuất mơ hình WAN 21 4.2 So sánh bảng dịch vụ WAN 21 CHƯƠNG 5: THIẾT KẾ ĐỊA CHỈ IP 24 5.1 Bảng chia chi tiết địa ip 24 5.2 Chia địa ip cho vùng 26 CHƯƠNG 6: THIẾT KẾ BẢO MẬT 27 6.1 Xác định tài sản hệ thống mạng rủi ro bảo mật 27 6.2 Các chế bảo mật 27 6.3 Mơ hình thiết kế bảo mật 28 CHƯƠNG 7: THIẾT KẾ MẠNG KHÔNG DÂY 29 7.1 Mơ hình mạng khơng dây 29 7.2 Bảo mật mạng không dây 29 LỜI CẢM ƠN Chúng em xin chân thành cảm ơn giúp đỡ tận tình thầy giáo ThS.Nguyễn Kim Trọng cung cấp cho chúng em thêm kiến thức môn phân tích thiết mạng định hướng cho chúng em phương pháp học tập nghiên cứu cung cấp tài liệu để chúng em hồn thành tốt báo cáo Chúng em xin trân trọng cảm ơn thầy cô giáo giảng viên hội đồng sư phạm nhà Trường Đại Học Công Nghệ Thông Tin Truyền Thông Việt - Hàn giúp chúng em hiểu rõ để tạo giao diện đẹp có nhiều tính giúp đỡ chúng em nhiều thời gian học tập trường Chúng em xin gửi lời cảm ơn đến gia đình, bạn bè ln động viên giúp đỡ chúng em suốt thời gian học tập nghiên cứu, đóng góp kinh nghiệm quý báu thời gian thực đề tài NHẬN XÉT (Của giảng viên hướng dẫn) ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… CHƯƠNG 1: GIỚI THIỆU TRƯỜNG ĐẠI HỌC CƠNG NGHIỆP THÀNH PHỐ HỒ CHÍ MINH 1.1Giới thiệu Trường Đại học Công nghiệp thành phố Hồ Chí Minh (Industrial University of Ho Chi Minh City) tiền thân Trường Huấn nghiệp Gò Vấp tu sĩ dòng Don Bosco thành lập 11/11/1956 xã Hạnh Thơng, Quận Gị Vấp, Tỉnh Gia Định Có sứ mạng cung cấp nguồn nhân lực có trình độ chun mơn cao, có kỹ nghề nghiệp tiếp cận với thực tiễn lĩnh vực kỹ thuật, công nghệ, nghiên cứu khoa học chuyển giao công nghệ nhằm tạo giá trị vật chất tinh thần phục vụ cho phát triển kinh tế - xã hội ngành Công Thương đất nước cách có hiệu Trường có 12 tịa nhà phân hiệu: ● Phân hiệu thứ nhất: Quảng Ngãi ● Phân hiệu thứ 2: Thanh Hóa Về nhân sự: 1.2Cơ sở vật chất a Trụ Thành phố Hồ Chí Minh: Chia làm khu: ● Tịa nhà E khu vực trung tâm: gồm tầng: o Tầng 1: hội trường (1 máy) o Tầng 2: phòng gồm phòng họp (1 máy), Khoa quốc tế (5 máy), phòng trung tâm hợp tác đào tạo (3 máy) o Tầng 3: phịng phó hiệu trưởng (mỗi phịng máy) o Tầng 4: phòng (mỗi phòng máy) o Tầng 5: phịng kế tốn, tổ chức hành (mỗi phòng 12 máy) ● tòa nhà: o Khu phòng học khoa chuyên ngành: dãy xếp theo hình chữ U gồm A (4 tầng, tầng phòng) o H (9 tầng, tầng có phịng thực hành (30 máy phịng), tầng 59 có phịng thực hành (40 máy phịng), tầng lại phòng o B (4 tầng, tầng 10 phòng) o V (13 tầng, tầng phòng), o X (12 tầng, tầng 13 phòng gồm phòng thực hành tin học tầng, phòng thực hành 14 máy), o D (10 tầng, tầng phòng), o T (6 tầng, tầng phòng), o F (4 tầng, tầng phòng, phịng thực hành hóa học, phịng thực hành có 30 máy), C (2 tầng, tầng phịng, tầng 1.2 (phịng khảo thí máy) o ● Khu ký túc xá: gồm tòa nhà I G: o máy) Tòa nhà I: tầng, tầng phòng, tầng phòng quản lý ký túc xá (3 o Tòa nhà G: tầng, tầng 12 phòng Hình 1: Sơ đồ Trường Đại học Cơng nghiệp thành phố Hồ Chí Minh (trụ sở) b Phân hiệu Quảng Ngãi: Chia làm khu: Khu giảng đường khu ký túc xá ● Khu giảng đường gồm tòa nhà: o Nhà G gồm ban giám hiệu, lãnh đạo phân hiệu, khoa, phịng, ban, đồn thể: gồm tầng, tầng 12 phòng: ▪ Tầng trệt: Khoa Khoa học kỹ thuật sở (15 máy) ▪ Tầng trệt: Khoa Công nghệ (32 máy ▪ Tầng trệt: Khoa Kinh tế (23 máy) ▪ Tầng trệt: Phòng tổng hợp (18 máy) ▪ Tầng trệt: Phòng giáo vụ CTSV (8 máy) ▪ Tầng trệt: phòng hiệu trưởng (1 máy), phịng phó hiệu trưởng (3 máy), phịng phó giám đốc phụ trách (1 máy), phòng họp (2 máy) (1sw) ▪ sw) Tầng trở lên phòng học, tầng phòng (4X6=24 o Nhà D khu phòng học: gồm tầng, tầng 12 phòng o Nhà F khu phòng học, thực hành, thí nghiệm, nghiên cứu: gồm tầng, tầng 16 phịng, tầng có phịng thực hành, phòng 15 máy ● Khu ký túc xá gồm tòa nhà: o Nhà E: 11 tầng, tầng 12 phòng o (7 máy) Nhà C: tầng, tầng phòng, phòng quản lý ký túc xá tầng o Nhà G: tầng, tầng phòng o Nhà D: tầng, tầng phịng c Phân hiệu Thanh Hóa: Chia làm khu: Khu giảng đường khu ký túc xá: ● o Khu giảng đường gồm tòa nhà: Nhà C gồm tầng dành cho đơn vị hành làm việc: ▪ phịng hiệu trưởng (1 máy) ▪ phịng phó hiệu trưởng (3 máy) ▪ phịng phó giám đốc phụ trách (1 máy) ▪ phòng họp (2 máy) ▪ phòng CTSV máy o phòng Nhà A khu nhà học lý thuyết + thực hành ô tô: gồm tầng, tầng 14 o Nhà B khu nhà học tầng với diện tích 13.000m2: ▪ Tầng trệt: Trung tâm Thư viện ▪ Tầng 2: Có phịng thực hành tin học, phòng 17 máy ▪ ● Tầng 3,4,5 phòng học giảng đường lớn Khu ký túc xá gồm tầng với 179 phòng Hình 2: Trường Đại học Cơng nghiệp thành phố Hồ Chí Minh Hình 3: Khu giảng đường 938, Quang Trung, TP Quảng Ngãi 1.3Nhân ● Trụ sở chính: o Ban lãnh đạo trường o 1380 giảng viên, cán bộ, nhân viên o Kiến trúc sư mạng o Đội ngũ nhân viên hỗ trợ ● Phân hiệu Quảng Ngãi o Ban lãnh đạo trường o 120 giảng viên, cán bộ, nhân viên ● Phân hiệu Thanh Hóa o Ban lãnh đạo trường o 130 giảng viên, cán bộ, nhân viên 1.4Yêu cầu khách hàng Yêu cầu Nhận xét Kết cấu cáp Tốc độ khn viên cao hơn, lõi Gigabit Ethernet Tốc độ WAN cao Có vẻ mạng LAN bị tắc nghẽn nghiêm trọng, đặc biệt cao điểm IPsec VPN cho nhân viên từ xa Khơng nêu hữu ích, phổ biến Trang trại máy chủ định, khu vực trung tâm liệu “ cải thiện” Phải đảm bảo độ bảo mật Khả quản lý mạng DHCP Lược đồ địa IP mở rộng Tính sẵn sàng cao, dự phòng Dễ dàng quản lý khắc phục xảy Điện thoại Ip, video, hội nghị truyền hình kế hoạch đa phương tiện cố Thơng tin cịn thiếu: Thơng tin cịn thiếu Thơng tin băng thông Sử dụng băng thông Máy quay an ninh Dữ liệu sử dụng ứng dụng WAN Công cụ quản lý mạng Phản hồi khách hàng Khơng có sẵn Khơng có liệu có sẵn Về ngân sách có sẵn cho giải pháp Tất thực khoảng thời gian từ đến năm Sao lưu WAN Hệ thống camera IP quan sát lắp đặt tất phòng học, phòng ăn Mỗi phòng cỡ nhỏ sử dụng 01 camera, phòng cỡ lớn sử dụng 02 camera, phòng ăn sử dụng 04 camera Sử dụng camera có góc quan sát rộng, lắp đặt để quan sát tồn phịng học Bộ điều khiển, đầu ghi hình tivi quan sát lắp đặt phịng Hiệu trưởng Hệ thống wifi Các ràng buộc kinh doanh, chẳng hạn sách, mục tiêu mức độ nghiêm trọng ứng dụng Khơng có liệu Sử dụng Nagios, Solarwinds, window server Khoảng 38 tỷ Hiện khơng có lưu WAN Cịn bị sập lúc cao điểm Các sở vật chất xác định quan trọng 1.5Nhiệm vụ thiết kế Xác định ứng dụng có liên quan yêu cầu kết nối hợp lý chúng Bỏ công việc thành đơn mô-đun Xác định phạm vi, nghĩa mơ-đun có liên quan để thiết kế lại Xác định lựa chọn thiết kế cho mô-đun 4.1 Thiết kế mạng LAN khuôn viên trường Mạng LAN khuôn viên trường chia sẻ kết nối 12 tịa nhà với Bởi có khơng thừa, nhà thiết kế cần thiết kế lại toàn khn viên, bao gồm vị trí máy chủ 4.2 Thiết kế lại lược đồ địa IP Sơ đồ địa phẳng tuyến đường tĩnh chắn khơng phải tính mở rộng, mạng phát triển Địa phân cấp bắt buộc 4.3 Thiết kế protoco định tuyến Trường nhận thức mặt hạn chế tuyến tĩnh, Bạn nên triển khai động giao thức định tuyến có khả mở rộng cao phù hợp với phân cấp theo kế hoạch lược đồ địa 4.4 Nâng cấp liên kết WAN Việc nâng cấp liên kết WAN điêu cần thiết vì, theo cơng ty, Băng thơng dường không đủ Việc giới thiệu ứng dụng dần đến kết tải cao ứng dụng có cịn Xác định ứng dụng dịch vụ mạng yêu cầu phần thiết kế ban đầu, như bổ sung sau Việc thực kế hoạch vấn đề tương tự vượt thiết kế CHƯƠNG 2: CẤU TRÚC VÀ MƠ-ĐUN HĨA MẠNG 2.1 Sơ đồ phân tầng mạng Hình 4: Sơ đồ phân tầng 2.2 Phân tích tầng hệ thống mạng Xây dựng lớp truy cập ( building access layer) - L ớp hỗỗ trợ dịch vụ quan trọng ngăn chặn quảng bá, lọc giao thức, truy cập mạng, phát đa hướng IP QoS - Để có tnh khả dụng cao, cỗng tăắc truy ậcp găắnkép vào cỗng tăắcớlp phân phỗắi - l ớp c có th ểcung câắp POE cá VLAN ph ụtr ợđ ểhỗỗ trợ dịch vụ thoại - Các ch ức l ớp nh ưVLAN khung có th ểđ ược hỗỗ trợ Xây dựng lớp phân phỗắi - Lớp tổng hợp mạng truy cập băằng cách ửs dụng chuyển mạch đa lớp ( building distribution layer) - Bạn câằnớlp cho ba tịa nhà - Bạn muỗắn ếắtk hpợ lớp với lõi nhâắt mtộ tịa nhà - Lớp thực định tuyếắn, QoZ vàkiểm soát truy cập - Dự phòng cân băằng ảti với quyếằn truy ậcp tòa nhà lớp lõi acampus khuyếắn nghị Lớp lõi khuỗn viến (campus core layer) - Lớp bao gỗằm thiếắtị bchuyển mạch chung kếắt nỗắi tòa nhà khuỗn viến trường mỗ-đun năằm khuỗn viến trường - Lớp cung câắp ếắtk nỗắiựdphòng hội tụ nhanh tòa nhà với trang trại máy chủ mỗ-đun phân phỗắi cạnh - Bộ định tuyếắnlớp chuyển lưu lượng truy cập nhanh nhâắt từ mỗ-đun sang mỗ-đun khác - Lớp sử dụng chuyển mạch nhiếằuớlp cho chức thỗng lượ ng cao vớ i tnh định tuyếắn, QoS bảo mật bổ sung - Mỗ-đun trang L ớp hỗỗ trợ dịch vụ quản lý mạng cung câắp trại máy chủ dịch vụ ứng dụng, tệp, in, email DNS cho người dùng nội (server farm module) - Bởi quyếằn truy ậcp vào máy chủ râắt quan trọng, phương pháp hay nhâắt, cácmáy chủ kếắt nỗắi với hai thiếắt bịchuyển mạch khác nhau, cho phép dự phịng hồn tồn chia sẻ tải - Các thiếắt bịchuyển mạch mỗ-đun fram máy chủ kếắt nỗắi chéo ớvi thiếắt bịchuyển mạch lớp lõi khuỗn viến tr ường đ ểcó đ ộtin c ậy tnh săỗn sàng cao cho máy chủ CHƯƠNG 3: THIẾT KẾ MẠNG LƯỚI CHO TRƯỜNG ĐẠI HỌC 3.1 Mô hình thiết kế Campus 3.1.1 Sơ đồ thiết kế đề xuất ● Trụ sở chính: Hình 5: Sơ đồ trụ sở ● Phân hiệu Quảng Ngãi: Hình 6: Sơ đồ phân hiệu Quảng Ngãi ● Phân hiệu Thanh Hóa: Hình 7: Sơ đồ phân hiệu Thanh Hóa 3.1.2 Đề xuất thiết bị cho hệ thống mạng Lớp Cổng Model Số lượng Đơn giá Thành tiền Server IBM Server System Tower 5U X3200M3 20 22.190.000 VNĐ 443.000.000 VNĐ Core CISCO FIREWALL ASA 5500 PIX 38.000.000 VNĐ 152.000.000 VNĐ Core Print Server DLink 1061 1.600.000 VNĐ 1.600.000 VNĐ Access Máy in Canon IP 7270 29 2.690.000 VNĐ 78.010.000 VNĐ Core/Distribute 48 Cisco WS-C365048TS-E 232.500.000 VNĐ 1.392.000.000 VNĐ Distribute 48 Cisco WS-C365048TS-E 26 232.500.000 VNĐ 6.045.000.000 VNĐ Access 24 CISCO SWITCH WS-C3560G24TS-S 538 50.700.000 VNĐ 27.276.600.000 VNĐ Access TP-Link EAP225 AC1350Mbps 534 1.769.000 VNĐ 944.646.000 VNĐ Core Cisco ISR4351V/K9 Tổng 213.000.000 639.000.000 VNĐ VNĐ 36.971.856.000 VNĐ