Thông tin tài liệu
TRƯỜNG ĐẠI HỌC MỞ HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO BÀI TẬP LỚN MÔN PHÂN TÍCH VÀ THIẾT KẾ MẠNG MÁY TÍNH ĐỀ TÀI Phân tích thiết kế mạng máy tính cơng ty TNHH thương mại Quang Hiếu Giảng viên hướng dẫn: Vũ Xuân Hạnh Sinh viên thực hiện: Đinh Trung Hiếu Phùng Minh Quang Hà Nội – 2021 16A05 16A04 Mục lục I PHÂN TÍCH U CẦU: Cơng ty TNHH Thương mại Quang Hiếu .3 Tìm hiểu mục tiêu kinh doanh kỹ thuật hệ thống: Mô tả đặc điểm mạng: Phân tích lưu lượng mạng, tải trọng, hành vi giao thức: Yêu cầu tiêu chuẩn chất lượng: Văn hóa doanh nghiệp: 10 Chi phí cân với mục tiêu: 10 THIẾT KẾ MẠNG LOGIC: 13 Thiết kế cấu trúc logic mới: 13 Đặt tên định địa lớp mạng: 14 Chọn giao thức chuyển tiếp định tuyến: 18 Phát triển chiến lược an ninh mạng: 19 II Phát triển chiến lược quản lý mạng: 19 III THIẾT KẾ MƠ HÌNH VẬT LÝ 20 a, Router Cisco 1941/K9 21 b, Cáp mạng CommScope UTP Cat6 PN: 1427254-6 23 c, Máy PHOTOCOPY RICOH MP 402 SPF 23 d, Cáp đồng trục RG6 Alantek 24 e,Switch Cisco 24 Port Catalyst 2960 25 f, Bộ thu phát Cisco WAP371-E-K9 26 g, Máy chủ Dell PowerEdge T140 E-2234/2*16Gb/2*4Tb 27 h, Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 28 Mơ hình vật lý: 29 Kiểm thử tối ưu viết tài liệu thiết kế 29 Công cụ kiểm thử 29 IV Kịch kiểm thử 30 Kết luận: 31 V Tài liệu thảm khảo: 31 I PHÂN TÍCH U CẦU: Cơng ty TNHH Thương mại Quang Hiếu Tìm hiểu mục tiêu kinh doanh kỹ thuật hệ thống: Mục tiêu kinh doanh cơng ty: đóng vai trị đại lý thương mại công ty thuốc Vinataba Chịu trách nghiệm tiếp nhận hàng hóa làm đại lý bán, phân phối thuốc đến khách hàng cửa hàng tạp hóa, cá nhân bán buôn, bán lẻ địa bàn thành phố Sau thời gian hoạt động, công ty mở rộng sang thị trường bánh kẹo nước giải khát Đến đại lý thuốc – bánh kẹo Quang Hiếu Mục tiêu kỹ thuật: a, Sơ đồ tòa nhà: Tòa nhà làm việc dành cho nhân viên cơng ty với diện tích 82 m chia làm phòng làm việc Phòng kỹ thuật nơi đặt Server thiết bị hệ thống mạng (20 m 2) Phòng kinh doanh kiêm nơi bán hàng, đặt wifi (32 m ) Phịng kế tốn(20 m2) Nhà vệ sinh(10 m2) Mặt trước sân bãi, phía đối diện kho hàng hóa thuộc sở hữu cơng ty: đặt máy tính giám đốc Hình 1.1 Sơ đồ tòa nhà b, Mục tiêu kinh doanh kỹ thuật hệ thống: - Đổi phương thức quản lý bán hàng từ ghi sổ truyền thống sang bán hàng qua phần mềm quản lý, mở rộng kênh bán hàng website công ty - Đổi hình thức kế tốn, sử dụng Excel truyền thống liên kết thêm với phần mềm bán hàng - Dễ bảo trì, sửa chữa, hạn chế thấp cố xảy trình vận hành đào tạo nhân viên giám sát/ khắc phục cố hệ thống - Tăng hiệu kinh doanh, nâng cao hiệu làm việc - Tạo điều kiện thuận lợi cho nhân viên làm việc từ xa mà không cần trực tiếp đến công ty - Xây dựng email server dành riêng cho công ty: + Giúp quảng bá dễ dàng định vị thương hiệu + Tạo khác biệt-tin cậy cho khách hàng so với email cá nhân + Quản lý tập trung, dung dượng lớn, chống spam mail hiệu quả, bảo mật tốt - Sử dụng công nghệ tốt không vượt ngân sách đề Mô tả đặc điểm mạng: Hiện trạng sử dụng mạng dịch vụ công ty: + + Công ty sử dụng gói mạng dành cho hộ gia đình cơng ty FPT Tốc độ: 150 Mbps Chi phí: 320.000 đ/tháng Hiện cơng ty chưa có Website Hệ thống mail th dịch vụ mail Google khơng có nhu cầu cung cấp Tài nguyên quản lý thơng qua sổ sách Sơ đồ mạng cũ: Hình 3.1 Sơ đồ mạng cũ Đặc điểm: dễ sử dụng, chi phí thiết kế xây dựng thấp - Đường truyền internet: Đáp ứng nhu cầu trước với PC + Laptop Trong PC Laptop giám đốc, PC kiêm chức bán hàng, PC nhân viên kế toán kinh doanh nhân viên cốt cán cơng ty có đồng vai trò Nhưng mở rộng với 10 thiết bị gói mạng gia đình khơng cịn phù hợp + Tốc độ: 150 Mbps + Chi phí: 320.000 đ/tháng - Chuyển đối sang gói mạng doanh nghiệp FPT (https://mangfpt.vn/lap-mang-fpt-doanh-nghiep/) + Tốc độ: 250 Mbps + Băng thông quốc tế: 10,8 Mbps + Chi phí: 545.000 đ/tháng Phân tích lưu lượng mạng, tải trọng, hành vi giao thức: Đổi phương thức quản lý bán hàng từ ghi sổ truyền thống sang bán hàng qua phần mềm quản lý, mở rộng kênh bán hàng website công ty Đổi hình thức kế tốn, khơng cịn sử dụng Excel truyền thống thiếu liên kết mà thông qua phần mềm bán hàng a, Tính co giãn: Thiết kế hệ thống có khả mở rộng mức thấp (khoảng – người dùng tăng lên năm, khơng) b, Tính sẵn sàng: MTBF(Mean time between failure) mục tiêu: 4000 hay khoảng lần năm Thời gian khắc phục cố mục tiêu MTTR(Mean time to repair): Tính sẵn sàng = = 99.975% c, Hiệu suất mạng Đảm bảo truy xuất với tốc độ tối đa: 12h/1 ngày; ngày/1 tuần, truy xuất với tốc độ cao Thơng lượng có ích: giảm hao phí đường truyền Hiệu suất mong muốn: 91% Công suất: 1Gbs Thông lượng: 950Mbps Tải trọng giây Tên ứng dụng Luồng lưu lượng Người dùng Kho liệu Băng thông Gmail công ty Telegram Zalo VietAnSoft Website công Client/Server Client/Server Client/Server Client/Server Client/Server User/Admin User/Admin User/Admin User/Admin Guest Server Server Server Server Server 24000 kb/s 800 kb/s 800 kb/s 4800 kb/s 800 kb/s ty TỔNG 31200kb/s d, Tính bảo mật: Đối với hệ thống bên ngoài: ngăn chặn người dùng internet đăng nhập vào mạng công ty, đam bảo bảo mật thông tin Sử dụng backup-restore hợp lý tránh tình trạng thơng tin bị thất thoát Phân quyền người dùng e, Khả quản trị Đào tạo nhân viên thực vai trị quản lý giám sát hệ thống Phải có tài liệu hướng dẫn, xem xét dẫn cách thức quản lý phía khách hàng yêu cầu Năng lực quản trị: 01 nhân viên + Thiết lập phần cứng máy tính, bao gồm máy chủ, định tuyến, switch + Xử lý cố máy chủ, bao gôm nâng cấp khác phục cố liên quan đến hệ thống máy tính + Xử lý cố mạng + Triển khai cập nhật phần mềm + Quản lý máy chủ hệ điều hành + Giám sát kỹ thuật mạng LAN, thiết lập, triển khai/mở rộng, bảo trì xử lý cố + Điều chỉnh hiệu hoạt động mạng máy tính f, Khả thích ứng: Hệ thống xây dựng phải có khả nâng cấp, bố sungg thêm máy tính thành phần mạng mà không nhiều thời gian chi phí thay đổi Yêu cầu tiêu chuẩn chất lượng: Yêu cầu phát triển hệ thống: Từ thiết bị phát triển lên 11 có khả mở rộng Tuy nhiên mức tối thiểu, phần lớn công ty bổ sung nhân viên qua năm thuộc phía giao hàng khơng sử dụng thiết bị máy tính Tịa nhà Phịng(P) PC Thiết bị khác Máy in Nhân viên Kho Phòng kỹ thuật Phịng kế tốn Phịng kinh doanh Ban giám đốc-quản lý Tổng: 0 1 Yêu cầu đào tạo: 01 nhân viên quản trị hệ thống trực thuộc công ty Yêu cầu phát triển hình thức bán hàng: Sử dụng phần mềm quản lý bán hàng AnVietSoft giới thiệu phần mềm quản lý bán hàng miễn phí sử dụng nhiều Ưu điểm giao diện việt, dễ sử dụng thuận tiện cho nhân viên vốn kiến thức máy tính cơng ty Cộng thêm việc công ty tập trung nhiều vào bán bn Wifi phần mềm đáp ứng đầy đủ tính năng, đảm bảo tính kính tế khơng phức tạp hóa khâu bán lẻ vốn có chi nhánh đặt kho cơng ty Dù phần mềm miễn phí phần mềm tích hợp tác vụ quản lý kinh doanh, tính báo cáo từ xa, lưu lại lịch sử chỉnh sửa giúp quản lý hoạt động nhân viên tốt Đặc biệt đáp ứng nhu cầu dễ dàng nhập, xuất liệu file Exel vốn kỹ chun mơn nhiên viên kế tốn trưởng làm việc thời gian dài công ty Yêu cầu có File Server chia sẻ liệu: vận hành hệ thống mạng Domain (clientserver) Các dự liệu tải lên File Server tài liệu, hình ảnh, âm thanh, video, database, File Server nơi chứa liệu tất phòng ban công ty, giúp cho liệu quán lý tập trung, tránh phân tán, backup restore dễ dàng nhanh chóng Yêu cầu phân quyền tổ chức mạng: Các user phân quyền phù hợp với công việc mình: Các phịng ban khơng chia sẻ tài nguyên với Phòng kỹ thuật gồm máy tính trực thuộc để khắc phục cố có, không sử dụng phần mềm user khác Nhóm user phận kinh doanh, sử dụng phần mềm quản lý bán hàng (VietAnSoft), không sử dụng chương trình nhóm user khác Nhóm user phận kế tốn sử dụng phần mềm bán hàng nhóm cịn đóng vai trị quản lý nhân viên cơng ty Văn hóa doanh nghiệp: Quy tắc, chiến lược: Làm việc tốc độ cao Người quản lý đóng vai trị làm người hỗ trợ, nhân viên phòng ban giúp đỡ lẫn nhau, tạo thoải mái Nhân viên lâu năm gắn bó với cơng ty đảm nhận đa vị trí khâu bán hàng, vận chuyển, nhập hàng vào kho nhập hàng từ công ty Giám đốc trực tiếp tham gia, lắng nghe khách hàng trình phân phối hàng hóa khơng ngừng phát triển đa dạng sản phẩm phân phối Triết lý kinh doanh: chữ tín làm gốc: giá quy định công ty đại lý quy định, thực sách khuyến quy định, giá cơng tâm dù tình hình dịch bệnh khiến việc nhập hàng hóa trở nên khó khăn Đội ngũ nhân viên giao hàng đảm bảo hoạt động nhanh chóng, hiệu cao Mục tiêu: Trở thành nhà phân phối đa thị trường Không ngừng phát triển đa dạng sản phẩm – chất lượng dịch vụ Quản lý, sử dụng hiệu nguồn lực, giảm thiểu chi phí rủi ro, tận dụng tiềm năng, hội Chi phí cân với mục tiêu: Ngân sách: 230 triệu Thời gian dự kiến : tháng Thống kê thiết bị cần mở rộng: Tòa nhà Phòng(P) PC Thiết bị khác Máy in Nhân viên Kho Phòng kỹ thuật Phịng kế tốn Phịng kinh doanh Ban giám đốc-quản lý Tổng: Wifi 0 1 Thống kê thiết bị sẵn có: Tòa nhà Phòng(P) PC/Lapto Thiết bị khác p Máy in Wifi Nhân Phịng kỹ thuật viên Phịng kế tốn Phòng kinh doanh Ban giám đốc-quản lý 0 1 Kho Tổng: 1 Chi tiết thiết bị sẵn có: (khơng cần thay mới) Tên thiết bị Router Cisco 1941/K9 Số lượng 1 Switch Cisco 24 Port Catalyst 2960 WS-C2960+24TC-L Bộ thu phát Cisco WAP371-E-K9 10 Phòng Kinh doanh: Đặt Máy PHOTOCOPY RICOH MP 402 SPF Bộ thu phát Cisco WAP371-EK9 kết nối với Swich Cisco 24 Port Catalyst 2960(Swtich2) 04 PC Dell Optiplex 3011, sử dụng dây cáp đồng trục RG6 lõi đồng kết nối với Swich Cisco 24 Port Catalyst 2960(Swtich2) Swich Cisco 24 Port Catalyst 2960(Swtich2 sử dụng dây cáp Commscope Cat6 UTP lõi đồng kết nối với Firewall ASA5505-K9 đặt phòng kỹ thuật Tổng quát: Swich Cisco 24 Port Catalyst 2960 sử dụng dây cáp Commscope Cat6 UTP lõi đồng kết nối với Router Cisco 1941/K9 16 Chọn giao thức chuyển tiếp định tuyến: Giao thức định tuyến tĩnh(static route): Kỹ thuật định tuyến tĩnh đơn giản, dễ thực hiện, hao tốn tài nguyên mạng CPU xử lý router (do trao đổi thông tin định tuyến tính tốn định tuyến) Do quy mơ mạng cơng ty khơng lớn, Người quản trị mạng hồn tồn cấu hình cho router Ưu điểm: Sử dụng bandwidth(băng thông) định tuyến động Không tiêu tốn tài ngun để tính tốn phân tích gói tin định tuyến Nhược điểm: Khơng có khả tự động cập nhật đường Phải cấu hình thủ cơng mạng có thay đổi Lí lựa chọn định tuyến tĩnh: Phù hợp với mạng nhỏ công ty Chỉ có đường mạng bên ngồi Tính mở rộng thay đổi thiết bị công ty thấp Đào tạo người quản trị mạng trực thuộc cơng ty kiểm sốt kết nối Giao thức chuyển mạch: Khi lựa chọn thiết bị Switch Cisco 2960 thuộc phân khúc layer (sử dụng địa MAC để xác định đường gói tin) Thuật tốn Spanning Tree Protocal(STP) giao thức khơng thể thiểu môi trường layer STP chặn số cổng switch để ngăn chặn bão Broadcast (Thường q trình nối dự phịng SW gây Khi SW MAC destination đó, flood broadcast tất cảc port để hỏi MAC destination Khi đến SW khác lại flood ra, SW tạo thành mạch kín, flood qua food lại => broadcast chạy vòng vòng mạng gọi Broadcast Storms) đảm bảo cấu trúc liên kết khơng có vịng lặp switch Với STP, có liên kết dự phịng thiết bị chuyển mạch để cung cấp dự phòng 17 Phát triển chiến lược an ninh mạng: Có sách xác định cách xác đầy đủ trạng thái an toàn hệ thống: Wifi cơng ty đặt phịng kinh doanh khơng cơng khai với Guest Máy in công ty sử dụng cho mục đích cơng việc phịng ban sử dụng Phân quyền cụ thể cho phịng ban: Các phịng ban khơng chia sẻ tài ngun với Phịng kỹ thuật ln 01 nhân viễn kỹ thuật có nhiệm vụ quản lý mạng khóa giữ vai trị an ninh thơng tin, máy tính phịng kỹ thuật phải có mật Các nhân viên thuộc phạn khác khơng tự ý vào Kế tốn trưởng kiêm chức quản lý nhân sử dụng phần mềm quản lý bán hàng VietAnSoft để giám sát nhân viên trích xuất liệu phục vụ kiểm tốn Nhân viên chuyển giao hàng khơng sử dụng máy tính cơng ty Sử dụng Firewall đặt gateway để chặn gói tin, bảo vệ mạng khỏi cơng bên ngồi Áp dụng NAT: NAT ẩn địa cục khỏi mạng khác, kẻ cơng khơng thể tìm hiểu địa thực thi máy chủ NAT giải vấn đề định tuyến IP cách hỗ trợ địa IP trùng lặp Phát triển chiến lược quản lý mạng: Ghi chép lại lỗi xảy cách phát lỗi Sử dụng công cụ giám sát Nagios, công cụ mã nguồn mở miễn phí khơng tốn chi phí Đào tạo nhân viên quản trị mạng triển khai viết tài liệu sử dụng kỹ thuật để bàn giao cho nhân viên: +thời gian dự kiến 15 tuần + số lượng + chi phí 399.000 tín Nhân viên kỹ thuật lập sổ theo dõi hệ thống Nhân viên kỹ thuật có vai trị khắc phục lỗi hệ thống liên hệ với bên thứ ba 18 III THIẾT KẾ MƠ HÌNH VẬT LÝ Tên thiết bị Đơn giá 15.400.000 Router Cisco 1941/K9 Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 Switch Cisco 24 Port Catalyst 2960 WS-C2960+24TC-L Bộ thu phát Cisco WAP371-E-K9 Dây Cáp Mạng CommScope UTP Cat6 PN: 1427254-6 Máy PHOTOCOPY RICOH MP 402 SPF Dell PowerEdge T140 E-2234/2*16Gb/2*4Tb PC Dell Optiplex 3011 All In One Dây cable đồng trục Alantek RG6 Số lượng Tổng Tiền Có sẵn 7.850.000 7.850.000 15.213.000 45.639.000 6.000.000 2.790.000 Có sẵn 8.370.000 7.500.000 Có sẵn 43.990.000 5.280.000 131.970.000 1.970.000 Tổng 26.400.000 1.970.000 221.432.200 Chi tiết nhà cung cấp công nghệ: Tên thiết bị Cisco router 1941/K9 Website https://cnttshop.vn/ Thiết bị mạng tường lửa Cisco Firewall ASA5505-K9 Switch Cisco 24 Port Catalyst 2960 WS-C2960+24TC-L https://cnttshop.vn/asa5506-k9-1 Bộ thu phát Cisco WAP371-E-K9 Dây Cáp Mạng CommScope UTP Cat6 PN: 1427254-6 https://www.sieuthimaychu.vn/ https://maytinhcdc.vn/bo-thu-phatcisco-wap371-e-k9.html https://www.labgroup.com.vn/day-capmang-commscope-utp-cat6-pn1427254-6.html 19 Địa NCC Thống Nhất Complex, 82 Nguyễn Tuân, Thanh Xuân, Hà Nội Số 6A Ngõ 235 Nguyễn Trãi, quận Thanh Xuân, Hà Nội 196 Nguyễn Đình Chiểu, Phường Võ Thị Sáu, Quận 3, Tp.HCM VP Hà Nội: C14, Lô 9, KĐTM Định Cơng, P Định Cơng, Q Hồng Mai, TP Hà Nội Lô 27D, đường Phạm Văn Bạch, phường Dịch Vọng
Ngày đăng: 28/09/2023, 20:27
Xem thêm:
