Báo cáo bài tập lớn môn phân tích và thiết kế mạng máy tính đề tài phân tích và thiết kế mạng máy tính công ty tnhh thương mại quang hiếu

TRƯỜNG ĐẠI HỌC MỞ HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO BÀI TẬP LỚN MÔN PHÂN TÍCH VÀ THIẾT KẾ MẠNG MÁY TÍNH ĐỀ TÀI Phân tích thiết kế mạng máy tính cơng ty TNHH thương mại Quang Hiếu Giảng viên hướng dẫn: Vũ Xuân Hạnh Sinh viên thực hiện: Đinh Trung Hiếu 16A05 Phùng Minh Quang 16A04 Hà Nội – 2021 Mục lục I PHÂN TÍCH U CẦU: Cơng ty TNHH Thương mại Quang Hiếu Tìm hiểu mục tiêu kinh doanh kỹ thuật hệ thống: .3 Mô tả đặc điểm mạng: .5 Phân tích lưu lượng mạng, tải trọng, hành vi giao thức: Yêu cầu tiêu chuẩn chất lượng: Văn hóa doanh nghiệp: 10 Chi phí cân với mục tiêu: 10 II THIẾT KẾ MẠNG LOGIC: 13 Thiết kế cấu trúc logic mới: .13 Đặt tên định địa lớp mạng: 14 Chọn giao thức chuyển tiếp định tuyến: 18 Phát triển chiến lược an ninh mạng: .19 III Phát triển chiến lược quản lý mạng: .19 THIẾT KẾ MƠ HÌNH VẬT LÝ .20 a, Router Cisco 1941/K9 21 b, Cáp mạng CommScope UTP Cat6 PN: 1427254-6 23 c, Máy PHOTOCOPY RICOH MP 402 SPF 23 d, Cáp đồng trục RG6 Alantek .24 e,Switch Cisco 24 Port Catalyst 2960 25 f, Bộ thu phát Cisco WAP371-E-K9 26 g, Máy chủ Dell PowerEdge T140 E-2234/2*16Gb/2*4Tb 27 h, Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 28 Mơ hình vật lý: 29 IV V Kiểm thử tối ưu viết tài liệu thiết kế 29 Công cụ kiểm thử .29 Kịch kiểm thử 30 Kết luận: .31 Tài liệu thảm khảo: 31 I PHÂN TÍCH U CẦU: Cơng ty TNHH Thương mại Quang Hiếu Tìm hiểu mục tiêu kinh doanh kỹ thuật hệ thống: Mục tiêu kinh doanh công ty: đóng vai trị đại lý thương mại cơng ty thuốc Vinataba Chịu trách nghiệm tiếp nhận hàng hóa làm đại lý bán, phân phối thuốc đến khách hàng cửa hàng tạp hóa, cá nhân bán buôn, bán lẻ địa bàn thành phố Sau thời gian hoạt động, công ty mở rộng sang thị trường bánh kẹo nước giải khát Đến đại lý thuốc – bánh kẹo Quang Hiếu Mục tiêu kỹ thuật: a, Sơ đồ tòa nhà: Tòa nhà làm việc dành cho nhân viên cơng ty với diện tích 82 m2 chia làm phòng làm việc Phòng kỹ thuật nơi đặt Server thiết bị hệ thống mạng (20 m2) Phòng kinh doanh kiêm nơi bán hàng, đặt wifi (32 m2 ) Phịng kế tốn(20 m2) Nhà vệ sinh(10 m2) Mặt trước sân bãi, phía đối diện kho hàng hóa thuộc sở hữu cơng ty: đặt máy tính giám đốc Hình 1.1 Sơ đồ tịa nhà b, Mục tiêu kinh doanh kỹ thuật hệ thống: - Đổi phương thức quản lý bán hàng từ ghi sổ truyền thống sang bán hàng qua phần mềm quản lý, mở rộng kênh bán hàng website cơng ty - Đổi hình thức kế tốn, sử dụng Excel truyền thống liên kết thêm với phần mềm bán hàng - Dễ bảo trì, sửa chữa, hạn chế thấp cố xảy trình vận hành đào tạo nhân viên giám sát/ khắc phục cố hệ thống - Tăng hiệu kinh doanh, nâng cao hiệu làm việc - Tạo điều kiện thuận lợi cho nhân viên làm việc từ xa mà khơng cần trực tiếp đến công ty - Xây dựng email server dành riêng cho công ty: + Giúp quảng bá dễ dàng định vị thương hiệu + Tạo khác biệt-tin cậy cho khách hàng so với email cá nhân + Quản lý tập trung, dung dượng lớn, chống spam mail hiệu quả, bảo mật tốt - Sử dụng công nghệ tốt không vượt ngân sách đề Mô tả đặc điểm mạng: Hiện trạng sử dụng mạng dịch vụ cơng ty:  Cơng ty sử dụng gói mạng dành cho hộ gia đình cơng ty FPT + Tốc độ: 150 Mbps + Chi phí: 320.000 đ/tháng  Hiện cơng ty chưa có Website  Hệ thống mail th dịch vụ mail Google khơng có nhu cầu cung cấp  Tài nguyên quản lý thơng qua sổ sách  Sơ đồ mạng cũ: Hình 3.1 Sơ đồ mạng cũ Đặc điểm: dễ sử dụng, chi phí thiết kế xây dựng thấp - Đường truyền internet: Đáp ứng nhu cầu trước với PC + Laptop Trong PC Laptop giám đốc, PC kiêm chức bán hàng, PC nhân viên kế toán kinh doanh nhân viên cốt cán cơng ty có đồng vai trò Nhưng mở rộng với 10 thiết bị gói mạng gia đình khơng cịn phù hợp + Tốc độ: 150 Mbps + Chi phí: 320.000 đ/tháng - Chuyển đối sang gói mạng doanh nghiệp FPT (https://mangfpt.vn/lap-mang-fpt-doanh-nghiep/) + Tốc độ: 250 Mbps + Băng thông quốc tế: 10,8 Mbps + Chi phí: 545.000 đ/tháng Phân tích lưu lượng mạng, tải trọng, hành vi giao thức: Đổi phương thức quản lý bán hàng từ ghi sổ truyền thống sang bán hàng qua phần mềm quản lý, mở rộng kênh bán hàng website công ty Đổi hình thức kế tốn, khơng cịn sử dụng Excel truyền thống thiếu liên kết mà thông qua phần mềm bán hàng a, Tính co giãn: Thiết kế hệ thống có khả mở rộng mức thấp (khoảng – người dùng tăng lên năm, khơng) b, Tính sẵn sàng: MTBF(Mean time between failure) mục tiêu: 4000 hay khoảng lần năm Thời gian khắc phục cố mục tiêu MTTR(Mean time to repair): Tính sẵn sàng = = 99.975% c, Hiệu suất mạng Đảm bảo truy xuất với tốc độ tối đa: 12h/1 ngày; ngày/1 tuần, truy xuất với tốc độ cao Thơng lượng có ích: giảm hao phí đường truyền Hiệu suất mong muốn: 91% Công suất: 1Gbs Thông lượng: 950Mbps Tải trọng giây Tên ứng dụng Luồng lưu lượng Người dùng Kho liệu Băng thông Gmail công ty Telegram Zalo VietAnSoft Website công Client/Server Client/Server Client/Server Client/Server Client/Server User/Admin User/Admin User/Admin User/Admin Guest Server Server Server Server Server 24000 kb/s 800 kb/s 800 kb/s 4800 kb/s 800 kb/s ty TỔNG 31200kb/s d, Tính bảo mật: Đối với hệ thống bên ngoài: ngăn chặn người dùng internet đăng nhập vào mạng công ty, đam bảo bảo mật thông tin Sử dụng backup-restore hợp lý tránh tình trạng thơng tin bị thất thoát Phân quyền người dùng e, Khả quản trị Đào tạo nhân viên thực vai trò quản lý giám sát hệ thống Phải có tài liệu hướng dẫn, xem xét dẫn cách thức quản lý phía khách hàng yêu cầu Năng lực quản trị: 01 nhân viên + Thiết lập phần cứng máy tính, bao gồm máy chủ, định tuyến, switch + Xử lý cố máy chủ, bao gôm nâng cấp khác phục cố liên quan đến hệ thống máy tính + Xử lý cố mạng + Triển khai cập nhật phần mềm + Quản lý máy chủ hệ điều hành + Giám sát kỹ thuật mạng LAN, thiết lập, triển khai/mở rộng, bảo trì xử lý cố + Điều chỉnh hiệu hoạt động mạng máy tính f, Khả thích ứng: Hệ thống xây dựng phải có khả nâng cấp, bố sungg thêm máy tính thành phần mạng mà khơng nhiều thời gian chi phí thay đổi Yêu cầu tiêu chuẩn chất lượng: Yêu cầu phát triển hệ thống: Từ thiết bị phát triển lên 11 có khả mở rộng Tuy nhiên mức tối thiểu, phần lớn công ty bổ sung nhân viên qua năm thuộc phía giao hàng khơng sử dụng thiết bị máy tính Tịa nhà Phịng(P) PC Thiết bị khác Máy in Nhân viên Kho Phòng kỹ thuật Phịng kế tốn Phịng kinh doanh Ban giám đốc-quản lý Tổng: Wifi 0 1 Yêu cầu đào tạo: 01 nhân viên quản trị hệ thống trực thuộc công ty Yêu cầu phát triển hình thức bán hàng: Sử dụng phần mềm quản lý bán hàng AnVietSoft giới thiệu phần mềm quản lý bán hàng miễn phí sử dụng nhiều Ưu điểm giao diện việt, dễ sử dụng thuận tiện cho nhân viên vốn kiến thức máy tính công ty Cộng thêm việc công ty tập trung nhiều vào bán bn phần mềm đáp ứng đầy đủ tính năng, đảm bảo tính kính tế khơng phức tạp hóa khâu bán lẻ vốn có chi nhánh đặt kho cơng ty Dù phần mềm miễn phí phần mềm tích hợp tác vụ quản lý kinh doanh, tính báo cáo từ xa, lưu lại lịch sử chỉnh sửa giúp quản lý hoạt động nhân viên tốt Đặc biệt đáp ứng nhu cầu dễ dàng nhập, xuất liệu file Exel vốn kỹ chuyên môn nhiên viên kế toán trưởng làm việc thời gian dài cơng ty u cầu có File Server chia sẻ liệu: vận hành hệ thống mạng Domain (clientserver) Các dự liệu tải lên File Server tài liệu, hình ảnh, âm thanh, video, database, File Server nơi chứa liệu tất phòng ban công ty, giúp cho liệu quán lý tập trung, tránh phân tán, backup restore dễ dàng nhanh chóng Yêu cầu phân quyền tổ chức mạng: Các user phân quyền phù hợp với cơng việc mình:  Các phịng ban khơng chia sẻ tài nguyên với  Phòng kỹ thuật gồm máy tính trực thuộc để khắc phục cố có, khơng sử dụng phần mềm user khác  Nhóm user phận kinh doanh, sử dụng phần mềm quản lý bán hàng (VietAnSoft), khơng sử dụng chương trình nhóm user khác  Nhóm user phận kế tốn sử dụng phần mềm bán hàng nhóm cịn đóng vai trị quản lý nhân viên cơng ty Văn hóa doanh nghiệp: Quy tắc, chiến lược: Làm việc tốc độ cao Người quản lý đóng vai trò làm người hỗ trợ, nhân viên phòng ban giúp đỡ lẫn nhau, tạo thoải mái Nhân viên lâu năm gắn bó với cơng ty đảm nhận đa vị trí khâu bán hàng, vận chuyển, nhập hàng vào kho nhập hàng từ công ty Giám đốc trực tiếp tham gia, lắng nghe khách hàng q trình phân phối hàng hóa không ngừng phát triển đa dạng sản phẩm phân phối Triết lý kinh doanh: chữ tín làm gốc: giá quy định công ty đại lý quy định, thực sách khuyến quy định, giá cơng tâm dù tình hình dịch bệnh khiến việc nhập hàng hóa trở nên khó khăn Đội ngũ nhân viên giao hàng đảm bảo hoạt động nhanh chóng, hiệu cao Mục tiêu: Trở thành nhà phân phối đa thị trường Không ngừng phát triển đa dạng sản phẩm – chất lượng dịch vụ Quản lý, sử dụng hiệu nguồn lực, giảm thiểu chi phí rủi ro, tận dụng tiềm năng, hội Chi phí cân với mục tiêu: Ngân sách: 230 triệu Thời gian dự kiến : tháng Thống kê thiết bị cần mở rộng: Tòa nhà Phòng(P) PC Thiết bị khác Máy in Nhân viên Kho Phịng kỹ thuật Phịng kế tốn Phịng kinh doanh Ban giám đốc-quản lý Tổng: Wifi 0 1 Thống kê thiết bị sẵn có: Tịa nhà Nhân viên Kho Phịng(P) Phịng kỹ thuật Phịng kế tốn Phịng kinh doanh Ban giám đốc-quản lý Tổng: PC/Lapto p Thiết bị khác 1 0 1 Máy in Wifi Chi tiết thiết bị sẵn có: (không cần thay mới) Tên thiết bị Router Cisco 1941/K9 Số lượng 1 Switch Cisco 24 Port Catalyst 2960 WS-C2960+24TC-L Bộ thu phát Cisco WAP371-E-K9 10  Phòng Kinh doanh: Đặt Máy PHOTOCOPY RICOH MP 402 SPF Bộ thu phát Cisco WAP371-EK9 kết nối với Swich Cisco 24 Port Catalyst 2960(Swtich2) 04 PC Dell Optiplex 3011, sử dụng dây cáp đồng trục RG6 lõi đồng kết nối với Swich Cisco 24 Port Catalyst 2960(Swtich2) Swich Cisco 24 Port Catalyst 2960(Swtich2 sử dụng dây cáp Commscope Cat6 UTP lõi đồng kết nối với Firewall ASA5505-K9 đặt phòng kỹ thuật - Tổng quát: Swich Cisco 24 Port Catalyst 2960 sử dụng dây cáp Commscope Cat6 UTP lõi đồng kết nối với Router Cisco 1941/K9 16 Chọn giao thức chuyển tiếp định tuyến: Giao thức định tuyến tĩnh(static route): Kỹ thuật định tuyến tĩnh đơn giản, dễ thực hiện, hao tốn tài nguyên mạng CPU xử lý router (do trao đổi thơng tin định tuyến khơng phải tính tốn định tuyến) Do quy mô mạng công ty không lớn, Người quản trị mạng hồn tồn cấu hình cho router  Ưu điểm: Sử dụng bandwidth(băng thông) định tuyến động Không tiêu tốn tài nguyên để tính tốn phân tích gói tin định tuyến  Nhược điểm: Khơng có khả tự động cập nhật đường Phải cấu hình thủ cơng mạng có thay đổi  Lí lựa chọn định tuyến tĩnh: Phù hợp với mạng nhỏ công ty Chỉ có đường mạng bên ngồi Tính mở rộng thay đổi thiết bị công ty thấp Đào tạo người quản trị mạng trực thuộc cơng ty kiểm sốt kết nối Giao thức chuyển mạch:  Khi lựa chọn thiết bị Switch Cisco 2960 thuộc phân khúc layer (sử dụng địa MAC để xác định đường gói tin) Thuật tốn Spanning Tree Protocal(STP) giao thức khơng thể thiểu môi trường layer  STP chặn số cổng switch để ngăn chặn bão Broadcast (Thường trình nối dự phịng SW gây Khi SW khơng biết MAC destination đó, flood broadcast tất cảc port để hỏi MAC destination Khi đến SW khác lại flood ra, SW tạo thành mạch kín, flood qua food lại => broadcast chạy vòng vòng mạng gọi Broadcast Storms) đảm bảo cấu trúc liên kết khơng có vịng lặp switch Với STP, có liên kết dự phòng thiết bị chuyển mạch để cung cấp dự phòng 17 Phát triển chiến lược an ninh mạng: Có sách xác định cách xác đầy đủ trạng thái an toàn hệ thống:  Wifi cơng ty đặt phịng kinh doanh không công khai với Guest  Máy in công ty sử dụng cho mục đích cơng việc phịng ban sử dụng  Phân quyền cụ thể cho phòng ban: Các phòng ban khơng chia sẻ tài ngun với Phịng kỹ thuật ln 01 nhân viễn kỹ thuật có nhiệm vụ quản lý mạng khóa giữ vai trị an ninh thơng tin, máy tính phịng kỹ thuật phải có mật Các nhân viên thuộc phạn khác không tự ý vào Kế toán trưởng kiêm chức quản lý nhân sử dụng phần mềm quản lý bán hàng VietAnSoft để giám sát nhân viên trích xuất liệu phục vụ kiểm tốn Nhân viên chuyển giao hàng khơng sử dụng máy tính công ty  Sử dụng Firewall đặt gateway để chặn gói tin, bảo vệ mạng khỏi cơng bên ngồi  Áp dụng NAT: NAT ẩn địa cục khỏi mạng khác, kẻ cơng khơng thể tìm hiểu địa thực thi máy chủ NAT giải vấn đề định tuyến IP cách hỗ trợ địa IP trùng lặp Phát triển chiến lược quản lý mạng: Ghi chép lại lỗi xảy cách phát lỗi Sử dụng công cụ giám sát Nagios, công cụ mã nguồn mở miễn phí khơng tốn chi phí Đào tạo nhân viên quản trị mạng triển khai viết tài liệu sử dụng kỹ thuật để bàn giao cho nhân viên: +thời gian dự kiến 15 tuần + số lượng + chi phí 399.000 tín Nhân viên kỹ thuật lập sổ theo dõi hệ thống Nhân viên kỹ thuật có vai trị khắc phục lỗi hệ thống liên hệ với bên thứ ba 18 III THIẾT KẾ MÔ HÌNH VẬT LÝ Tên thiết bị Đơn giá 15.400.000 Số lượng Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 7.850.000 7.850.000 Switch Cisco 24 Port Catalyst 2960 WS-C2960+24TC-L Bộ thu phát Cisco WAP371-E-K9 Dây Cáp Mạng CommScope UTP Cat6 PN: 1427254-6 Máy PHOTOCOPY RICOH MP 402 SPF 15.213.000 45.639.000 6.000.000 2.790.000 Có sẵn 8.370.000 7.500.000 Có sẵn Dell PowerEdge T140 E-2234/2*16Gb/2*4Tb PC Dell Optiplex 3011 All In One Dây cable đồng trục Alantek RG6 43.990.000 5.280.000 26.400.000 1.970.000 Router Cisco 1941/K9 1.970.000 Tổng Tiền Có sẵn 131.970.000 221.432.200 Tổng Chi tiết nhà cung cấp công nghệ: Tên thiết bị Cisco router 1941/K9 Website https://cnttshop.vn/ Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 Switch Cisco 24 Port Catalyst 2960 WS-C2960+24TC-L https://cnttshop.vn/asa5506-k9-1 Bộ thu phát Cisco WAP371-E-K9 Dây Cáp Mạng CommScope UTP Cat6 PN: 1427254-6 https://www.sieuthimaychu.vn/ https://maytinhcdc.vn/bo-thu-phatcisco-wap371-e-k9.html https://www.labgroup.com.vn/day-capmang-commscope-utp-cat6-pn1427254-6.html 19 Địa NCC Thống Nhất Complex, 82 Nguyễn Tuân, Thanh Xuân, Hà Nội Số 6A Ngõ 235 Nguyễn Trãi, quận Thanh Xuân, Hà Nội 196 Nguyễn Đình Chiểu, Phường Võ Thị Sáu, Quận 3, Tp.HCM VP Hà Nội: C14, Lô 9, KĐTM Định Công, P Định Cơng, Q Hồng Mai, TP Hà Nội Lơ 27D, đường Phạm Văn Bạch, phường Dịch Vọng Máy PHOTOCOPY RICOH MP 402 SPF https://mayphotocopyanhkhoi.com/may -photocopy-ricoh-402spf Máy Chủ HPE Proliant ML30 G10 CPU E-2124 https://nghiahung.vn/may-chu-hpeproliant-ml30-g10-cpu-e-2124-ram8gb-raid-s100i-sr-gen10-1x-ps Hậu, quận Cầu Giấy, TP Hà Nội Tầng Nhà C Vinaconex 3, ngõ 45 Phố Trần Thái Tông, Cầu Giấy, Hà Nội 42 Lương Ngọc Quyến, P Văn Quán, Q Hà Đông, Hà Nội a, Router Cisco 1941/K9 Mã sản phẩm: CISCO 1941/K9 – Loại sản phẩm: Router – Yếu tố hình thức: External – modular – 2U – Bộ nhớ DRAM: 512 MB (đã cài đặt) / GB (tối đa) – Bộ nhớ flash: 256 MB (đã cài đặt) / GB (tối đa) – Giao thức định tuyến: OSPF, IS-IS, BGP, EIGRP, DVMRP, PIM-SM, IGMPv3, GRE, PIM-SSM, định tuyến IPv4 tĩnh, định tuyến IPv6 tĩnh – Giao thức liên kết liệu: Ethernet, Fast Ethernet, Gigabit Ethernet – Giao thức mạng / vận tải: IPSec – Giao thức quản lý từ xa: SNMP, RMON – Tiêu chuẩn tuân thủ: IEEE 802.3ah, IEEE 802.1ah, IEEE 802.1ag – Quyền lực: AC 120/230 V (50/60 Hz – Kích thước (WxDxH): 34,3 x 29,2 x 8,9 cm – Cân nặng: 5,8 kg Cấu tạo: Mặt sau Router Cisco 1941/K9 20 Hình ảnh: Mặt sau Router Cisco 1941/K9 ① BẬT / TẮT chuyển đổi ② Khe HWIC ③ Đầu nối nguồn đầu vào ④ Cổng AUX ⑤ GE 0/0 ⑥ Đèn flash nhỏ gọn ⑦ Đèn flash nhỏ gọn ⑧ Khe HWIC ⑨ Cổng nối tiếp USB ⑩ GE 0/1 ⑪ Cổng USB 21 b, Cáp mạng CommScope UTP Cat6 PN: 1427254-6 Cáp mạng Commscope Cat6 UTP có vỏ làm từ chất liệu nhựa PVC chắn mà dẻo dai linh hoạt sử dụng nhiều mơi trường nhà trời khác Điểm khác biệt nơi dây cáp mạng Cat5e khơng có lõi gia cường hình chữ thập phân tách cặp đơi riêng biệt giúp cho tín hiệu bớt nhiễu nhiều Cuối cặp – sợi dây truyền dẫn tín hiệu làm từ chất liệu đồng ngun chất có đường kính lớn nên mang tới luồng tốc độ truyển tài cực lớn khoảng cách 100m c, Máy PHOTOCOPY RICOH MP 402 SPF 22 d, Cáp đồng trục RG6 Alantek Cáp đồng trục RG6 Alantek loại cáp đồng trục Được sử dụng rộng rãi dùng nhiều công trình viễn thơng dân dụng Cáp đồng trục RG6 (RG-6) Alantek sử dụng nhiều thời đại kỹ thuật số Cơ sở hạ tầng mạng viễn thông phát triển với yêu cầu cao chất lượng dịch vụ Trong công trình viễn thơng cơng trình dân dụng hàng ngày Cáp đồng trục Alantek RG6 có nhiều loại phổ biến RG6 Alantek lõi đồng RG6 Alantek lõi hợp kim 23 e,Switch Cisco 24 Port Catalyst 2960 Thiết bị mạng Cisco WS-C2960+24TC-L có 24 cổng Fast Ethernet hỗ trợ Tích hợp SFP Gói Gigabit Ethernet 1000BASE-T , hỗ trợ IEEE 802.3af qua Ethernet (PoE) LAN Base LAN Lite Cisco IOS® Bộ tính phần mềm Các cơng cụ SmartOperations giúp đơn giản hóa việc triển khai giảm chi phí quản trị mạng,Cơng nghệ Cisco EnergyWise để quản lý lượng tiêu thụ thiết bị kết nối,Chế độ bảo hành phần cứng cải tiến giới hạn (E-LLW), cung cấp thay vào ngày làm việc Ứng dụng Lợi ích Cisco Catalyst 2960-Plus Series cung cấp việc chuyển mạch Ethernet cấp doanh nghiệp hiệu quả, với chi phí thấp: Các văn phịng chi nhánh, trang web xa vị trí bán lẻ, Khu vực làm việc thơng thường máy tính để bàn Thiết bị mạng Cisco WS-C2960+24TC-L cung cấp loạt tính bảo mật để hạn chế truy cập vào mạng Và giảm thiểu mối đe dọa, bao gồm: Các tính kiểm sốt truy cập vào mạng, bao gồm Xác thực linh hoạt, Chế độ giám sát 802.1x Thay đổi thẩm quyền RADIUS, Các tính phòng chống đe dọa bao gồm An ninh Cảng, Kiểm tra ARP động Trình bảo vệ nguồn IP, Private VLAN Edge cung cấp cách ly cổng chuyển mạch Để biết thêm thông tin giải pháp bảo mật Cisco, truy cập cisco.com/go/trustsec Chất lượng Dịch vụ Cấp Doanh nghiệp Thiết bị chuyển mạch dòng Cisco 2960-Plus cung cấp quản lý lưu lượng thông minh giúp giữ thứ trôi chảy Các chế linh hoạt để đánh dấu, phân loại 24 lập kế hoạch cung cấp hiệu suất cao cho liệu, giọng nói Lưu lượng video, tất tốc độ dây f, Bộ thu phát Cisco WAP371-E-K9 Bộ thu phát Cisco WAP371-E-K9 hoạt động theo chuẩn N 2.4GHz chuẩn A 5GHz , cho tốc độ wifi lên đến 950Mbps, cổng kết nối LAN GB hỗ trợ PoE Hỗ trợ 16 SSID, 16 VLAN Up to 64 connective users, 30 active users per radio Có thể nâng số lượng user hoạt động lên tối đa 240 user kỹ thuật clustering AccessPoint Kỹ thuật MIMO gia tăng vùng phủ sóng loại bỏ điểm chết Hỗ trợ tính WDS, Repeater, Bridge Sẵn sàng hỗ trợ thoại IP video streaming chất lượng cao Hỗ trợ xác thực tài khoản khách trang Login (Captive Portal) 25 g, Máy chủ Dell PowerEdge T140 E-2234/2*16Gb/2*4Tb Máy chủ Dell PowerEdge T140 giúp bạn tiết kiệm thời gian vận hành, bảo trì server Thay vào đó, bạn có thời gian đầu tư vào chiến lược kinh doanh doanh nghiệp Hiểu điều đó, Dell EMC phát triển dòng sản phẩm máy chủ phân khúc tầm trung này, nhằm hỗ trợ cho việc tổ chức liệu trung tâm doanh nghiệp bạn cách nhanh chóng tiện lợi Dell T140 giải pháp tối ưu cho việc xử lý khối lượng cơng việc lớn với chi phí hợp lý bên cạnh chức lý tưởng hỗ trợ doanh nghiệp như: - Quản lý xây dựng hệ thống chia sẻ liệu - Cấu hình hệ thống in ấn nội - Xây dựng quản lý hệ thống mail nội cho doanh nghiệp - Phù hợp xây dựng hệ thống cho chi nhánh, văn phòng nhỏ, cửa hàng kinh doanh nhỏ, - Tối ưu hóa ngân sách việc xây dựng hệ thống máy tính nhỏ 26 h, Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 Thiết bị bảo mật thích ứng Firewall Cisco ASA5505-50-BUN-K9 thiết bị bảo mật đầy đủ tính hệ dành cho doanh nghiệp nhỏ, văn phòng chi nhánh môi trường làm việc từ xa doanh nghiệp Firewall Cisco ASA5505-50-BUN-K9 cung cấp tường lửa hiệu cao, SSL IPsec VPN dịch vụ mạng phong phú thiết bị “cắm chạy” mô-đun Sử dụng Cisco ASDM tích hợp, Cisco ASA 5505 triển khai nhanh chóng dễ dàng quản lý, cho phép doanh nghiệp giảm thiểu chi phí hoạt động Firewall Cisco ASA5505-50-BUN-K9 có chuyển đổi Fast Ethernet cổng 10/100 linh hoạt, cổng nhóm động để tạo tối đa ba VLAN riêng biệt cho gia đình, kinh doanh lưu lượng Internet để cải thiện phân đoạn mạng bảo mật Firewall Cisco ASA5505-50-BUN-K9 cung cấp hai cổng Power over Ethernet (PoE), cho phép triển khai đơn giản điện thoại IP Cisco với khả thoại không bảo mật qua IP (VoIP) triển khai điểm truy cập không dây bên ngồi cho tính di động mạng mở rộng Phịng chống xâm nhập hiệu suất cao dịch vụ giảm thiểu sâu có sẵn với việc bổ sung AIP SSC Nhiều cổng USB sử dụng để kích hoạt dịch vụ khả bổ sung tương lai 27 Mơ hình vật lý: Hình Mơ hình vật lý IV Kiểm thử tối ưu viết tài liệu thiết kế Công cụ kiểm thử - Kiểm thử mạng thực sở logic phần mềm Cisco Packet Tracer: công cụ mô hệ thống mạng trực quan đa tảng thiết kế Cisco Systems, Inc chạy Linux Windows Công cụ cho phép người dùng tạo cấu trúc liên kết mạng mô giả lập mạng máy tính đại Phần mềm cho phép người dùng mơ cấu hình router switch cisco, cho phép sử dụng mơ giao diện dịng lệnh - Cơng cụ Nagios : + Giám sát dịch vụ mạng (HTTP,FTP,SSH, ) + Giám sát thiết bị mạng router/switch 28 + Giám sát thiết bị mạng(printer) + Giám sát tài nguyên máy chủ Kịch kiểm thử + Kiểm tra việc kết nối mạng thiết bị + Kiểm tra truyền nhận liệu phòng ban + Kiểm tra tốc đọ truy cập mạng + Kiểm tra hiệu suất mạng + Kiểm tra quyền hạn người dùng 29 V Kết luận: Tài liệu thảm khảo: Thiếu sót:  Chúng em chưa thể tham khảo phân tích BTL lớn khóa trước không tiếp cận với thư viện nhà trường  bước cuối chu trình thiết kế mạng khó khăn dịch bệch nên khơng thể thực Có thể nói dù đạt cơng việc thiết kế mạng chưa thể triển khai Do kịch kiểm thử, tối ưu hóa hệ thống cịn mơ hồ  Chi phí triển khai, bảo trì, bảo dưỡng mơ hồ 30