Chào mừng bạn đến với bản báo cáo phân tích thiết kế mạng chi tiết về dự án XYZ một tài nguyên không thể thiếu cho những chuyên gia mạng, quản trị viên hệ thống và người quan tâm đến xây dựng và duy trì một hạ tầng mạng đạt hiệu suất cao.
TRƯỜNG ĐẠI HỌC VINH VIỆN KỸ THUẬT – CÔNG NGHỆ BÁO CÁO ĐỀ TÀI PHÂN TÍCH THIẾT KẾ MẠNG Giáo viên hướng dẫn: TS Vũ Chí Cường Sinh viên thực hiện: Nhóm thứ tiết 6,7 Nghệ An, tháng năm 2017 Báo cáo phân tích thiết kế mạng MỤC LỤC Trang TỔNG QUAN VỀ ĐỀ TÀI CHƯƠNG THU THẬP YÊU CẦU CỦA KHÁC HÀNG 1.1 Giới thiệu khách sạn XYZ 1.2 Mục đích yêu cầu thiết lập hệ thống mạng khách sạn 1.2.1 Mục đích đối tượng sử dụng mạng 1.2.2 Yêu cầu 1.3 Dự tính mở rộng tương lai CHƯƠNG PHÂN TÍCH YÊU CẦU CỦA KHÁCH HÀNG 2.1 Đặt điểm mạng có 2.1.1 Đặc điểm 2.1.2 Ưu, nhược điểm hệ thống cũ 2.2 Phân tích yêu cầu ràng buộc tính thương mại 2.2.1 Mục tiêu thiết kế mạng khách hàng 2.2.2 Các vấn đề liên quan đến sách 2.3 Phân tích yêu cầu ràng buộc mang tính kỹ thuật 2.3.1 Yêu cầu hiệu suất hệ thống mạng 2.3.2 Kế hoạch mở rộng 2.3.3 Kế hoạch xây dựng server farm 2.3.4 Yêu cầu tính bảo mật an ninh hệ thống 2.4 Đặt điểm yêu cầu lực mạng CHƯƠNG THIẾT KẾ GIẢI PHÁP MẠNG LOGIC 3.1 Thiết kế mơ hình 3.1.1 Sơ đồ logic Package 3.1.2 Sơ đồ Logic Visio 10 3.2 Gán địa tên gọi 10 3.3 Thiết kế chiến lược mạng an toàn 11 3.4 Thiết kế chiến lược quản trị mạng 13 CHƯƠNG 15 THIẾT KẾ MẠNG VẬT LÝ 15 4.1 Thiết kế sơ đồ mạng cáp 15 4.1 Phân tích thiết kế dây 16 4.2 Lựa chọn công nghệ mạng 17 SVTH: Nhóm Báo cáo phân tích thiết kế mạng 4.3 Lựa chọn nhà cung cấp dịch vụ 17 4.4 Lựa chọn thiết bị cung cấp 17 CHƯƠNG CẤU HÌNH, CÀI ĐẶT VÀ KIỂM THỬ MẠNG 31 5.1 Cài đặt cấu hình dịch vụ máy chủ 31 5.1.1 Cài đặt Domain Controllers 31 5.1.2 Phân quyền người dùng 33 5.1.3 Bảo mật hệ thống 34 5.2 Các dịch vụ triển khai hệ thống 34 5.2.1 Dịch vụ DHCP 34 5.2.2 Dịch vụ tên miền DNS (Domain Name System) 36 5.2.3 Xây dựng ổ đĩa mạng ảo 38 5.2.4 Roaming Profile 40 5.2.6 Cài đặt web server 46 SVTH: Nhóm Báo cáo phân tích thiết kế mạng TỔNG QUAN VỀ ĐỀ TÀI Khách sạn XZY Thành phố Vinh có kế hoạch đầu tư xây dựng hệ thống trang thiết bị mạng nhân với yêu cầu sau: ▪ Nhân phịng ban khách sạn: • Ban Giám đốc: người (1 giám đốc, phó giám đốc) • Phịng Lễ tân: người • Phịng Phục vụ: người • Phịng Kỹ thuật: người • Phịng Kế tốn: người • Phịng IT: người • Các phịng nghỉ ▪ Phân tích thiết kế mạng cho Khách sạn XYZ: • Vấn đề an ninh mạng quan tâm • Nghiên cứu đề xuất vị trí phịng ban làm việc thích hợp • Hệ thống cáp mạng kéo đến vị trí làm việc nhân viên , phòng nghỉ lắp đặt node mạng • Hệ thống wifi lắp đặt hành lang • Hệ thống camera lắp đặt hành lang, sân trước sân sau khách sạn • Phịng Kế tốn kết nối sử dụng Server riêng kết nối với Ban Kế tốn cơng ty • Khách sạn có webserver, email server • Trung tâm thực quản trị theo domain với yêu cầu: - Mỗi cán bộ, nhân viên có quyền tương ứng File Server - Hệ thống File Server chứa tài nguyên phải chia sẻ - Mỗi cán bộ, nhân viên login vào hệ thống có ổ đĩa mạng (dùng chung tồn KS, chung tồn phịng dùng riêng) - Mỗi cán bộ, nhân viên làm việc liệu phải lưu File Server, không cho phép nhân viên lưu liệu máy local SVTH: Nhóm Báo cáo phân tích thiết kế mạng CHƯƠNG THU THẬP YÊU CẦU CỦA KHÁC HÀNG 1.1 Giới thiệu khách sạn XYZ Khách sạn XYZ khách sạn tầng tọa lạc Thành phố Vinh (hình thức tương tự tòa nhà tầng Ký túc xá Khoa Nông Lâm Ngư, Trường Đại học Vinh) 1.2 Mục đích yêu cầu thiết lập hệ thống mạng khách sạn 1.2.1 Mục đích đối tượng sử dụng mạng Khách sạn có kế hoạch đầu tư xây dựng hệ thống mạng phục vụ cho công việc nhân viên khách sạn phục vụ cho việc truy cập internet khách vào nghỉ ngơi khách sạn Đối tượng sử dụng mạng: nhân viên, khách hàng 1.2.2 Yêu cầu Hệ thống mạng máy tính kết nối cáp UTP đến phịng nghỉ phòng làm việc Các phòng làm việc trang bị số máy tính theo số lượng nhân viên phịng Hệ thống mạng wifi lắp đặt với tầng sử dụng accesspoint Hệ thống camera IP quan sát lắp đặt hành lang camera lắp đầu hành lang Sử dụng camera có góc quan sát rộng, lắp đặt để SVTH: Nhóm 4 Báo cáo phân tích thiết kế mạng quan sát tồn phịng học Bộ điều khiển, đầu ghi hình tivi quan sát lắp đặt phòng Khách sạn sử dụng 01 máy chủ để lưu trữ sở liệu 01 máy chủ lưu trữ tài liệu multimedia,… Nhân viên đăng nhập hệ thống mạng quản lý phân quyền Mỗi người có có thư mục dùng chung dùng riêng dạng ổ đĩa mạng Khách sạn sử dụng dịch vụ ADSL để kết nối internet cho tồn khách sạn 1.3 Dự tính mở rộng tương lai Khách sạn vào hoạt động nên số lượng khách hàng nhân viên cịn Dự tính khách sạn bổ sung thêm máy tính, thiết bị văn phòng nâng cấp hệ thống mạng khách sạn vào hoạt động ổn định Bổ sung thêm phịng máy tính, phịng làm việc cho nhân viên CHƯƠNG PHÂN TÍCH YÊU CẦU CỦA KHÁCH HÀNG 2.1 Đặt điểm mạng có 2.1.1 Đặc điểm Sau q trình nhóm khảo sát thực tế khn viên khách sạn q trình đo đạc tính tốn, tìm hiểu sở hạ tầng khách sạn, nhóm có thơng tin tương đối hệ thống mạng khách sạn sau: Tầng gồm Phòng Lễ tân phòng nghỉ Tầng gồm phòng làm việc, phòng thiết bị phòng Giám đốc phòng nghỉ, phòng làm việc trang bị máy tính, máy in, FAX,… phục vụ cho cơng việc Tầng 3, 4, gồm phịng nghỉ Tại hành lang tịa nhà khách sạn có lắp hệ thống camera tầng gồm con, riêng tầng có thêm camera trước sau Khách sạn 2.1.2 Ưu, nhược điểm hệ thống cũ Ưu điểm: Đối với hệ thống mạng có thì: - Dễ sử dụng, chi phí thấp SVTH: Nhóm Báo cáo phân tích thiết kế mạng Nhược điểm: - Độ an toàn bảo mật thấp - Chưa có phân quyền người dùng, chưa có kế hoạch quản trị hệ thống mạng hệ thống máy tính camera có 2.2 Phân tích u cầu ràng buộc tính thương mại 2.2.1 Mục tiêu thiết kế mạng khách hàng Khách sạn XYZ với quy mô vừa thiết kế sang trọng với đầy đủ phòng nghỉ phòng làm việc, khách sạn quảng bá để thu hút khách hàng đến nghỉ ngơi khách sạn Vì để phục vụ tốt cho việc quảng bá, khách sạn đòi hỏi hệ thống mạng đáp ứng cầu khách hàng nhân viên tương lai - Thiết kế phải đảm bào thuận lợi cho việc quản lí, dễ bảo trì, sửa chữa - Hệ thống đường truyền cần phải đảm bảo yêu cầu kết nối tốc độ cao, khả dự phòng để hạn chế thấp cố xảy trình vận hành - Sử dụng công nghệ tốt đảm bảo mặt kinh tế, không vượt ngân sách khách sạn cung cấp Dựa vào yêu cầu nhóm chúng tơi nắm bắt giải pháp đưa sau: - Việc thiết kế dựa nguyên tắc xây dựng hệ thống mạng khách sạn Chúng hướng đến việc thiết kế mạng theo mơ hình Client - Server có kết nối mạng LAN cụ thể cho tòa nhà, trang bị Switch Building để hịa mạng chung tồn khách sạn - Hệ thống cable nối kéo từ Server nguồn Khách sạn dãy nhà, đảm bảo yêu cầu tốc độ, khả dự phòng 2.2.2 Các vấn đề liên quan đến sách - Khơng tiết lộ thơng tin hay liệu Khách sạn cho cá nhân hay tổ chức khác, có hệ thống bảo mật tốt chống bị công - Bản thiết kế giải pháp thi công mạng cam kết cung cấp cho đơn vị Khách sạn XYZ, Khách sạn phải đảm bảo khơng cung cấp cho đơn vị, cá nhân khơng có thẩm quyền 2.3 Phân tích u cầu ràng buộc mang tính kỹ thuật 2.3.1 Yêu cầu hiệu suất hệ thống mạng SVTH: Nhóm Báo cáo phân tích thiết kế mạng - Đảm bảo truy xuất với tốc độ tối đa: 24h/1 ngày; ngày/1 tuần, truy xuất với tốc độ cao - Thơng lượng có ích: giảm hao phí đường truyền - Hiệu suất: 91% 2.3.2 Kế hoạch mở rộng - Với dự kiến tương lai Khách sạn mở rộng thêm dãy nhà tầng phục vụ cho việc nghỉ ngơi khách hàng công việc nhân viên Khách sạn - Mỗi năm hệ thống mở rộng quy mơ số lượng nhân với kế hoạch mở rộng phải đảm bảo hệ thống mạng dễ dàng mở rộng 2.3.3 Kế hoạch xây dựng server farm - Hỗ trợ triển khai hệ thống theo mơ hình server farm cho phép server dịch vụ cài đặt hệ thống máy chủ nhiều máy chủ khác giúp phân tải nâng cao sức mạnh xử lý hệ thống giúp nhà thiết kế triển khai mơ hình tốt 2.3.4 u cầu tính bảo mật an ninh hệ thống - Bảo vệ có chiều sâu (defense in depth): Hệ thống phải bảo vệ theo chiều sâu, phân thành nhiều tầng tách thành nhiều lớp khác Mỗi tầng thực sách bảo mật hay ngăn chặn khác - Sử dụng nhiều công nghệ khác nhau: Không nên tin cậy vào công nghệ hay sản phẩm công nghệ bảo đảm an ninh cho mạng hãng Bởi sản phẩm hãng bị hacker tìm lỗ hổng dễ dàng sản phẩm tương tự hãng mạng bị xuyên qua việc phân tầng, phân lớp sách phịng vệ vô nghĩa 2.4 Đặt điểm yêu cầu lực mạng Sử dụng đường truyền ADSL tốc độ cao phục vụ cho công việc nhân viên nhu cầu sử dụng internet khách hàng Bảng mô tả ứng dụng mạng: SVTH: Nhóm Báo cáo phân tích thiết kế mạng Tên ứng dụng Remote access Database SVTH: Nhóm Loại ứng dụng Terminal/host traffic flow Client/Server Là mới? Tầm quan trọng Mới Quan trọng Mới Quan trọng Báo cáo phân tích thiết kế mạng CHƯƠNG THIẾT KẾ GIẢI PHÁP MẠNG LOGIC 3.1 Thiết kế mơ hình Đối với thiết kế xây dựng Khách sạn dãy nhà tầng, đồng thời khách sạn vào hoạt động nên số phòng nghỉ phòng làm việc nhân viên cịn Vì vậy, nhóm sử dụng Switch trung tâm, Switch phân phối tới tầng tồn nhà Switch phịng server để lưu trữ liệu làm việc nhân viên khách sạn Với thiết kế khách sạn tầng tầng có phịng lớn bao gồm phòng nghỉ phòng làm việc nhân viên, số lượng điểm truy nhập thiết bị trung bình tầng 12 điểm Việc dây chọn đặt Switch tầng gây tốn chi phí cần lựa chọn điểm bảo vệ Switch, thiết kế Khách sạn với tầng phòng giám đốc phòng làm việc nhân viên, nên việc đặt Switch khó khăn Do đó, giải pháp nhóm đặt tất Switch phịng Server Phòng Server đặt tầng 3.1.1 Sơ đồ logic Package SVTH: Nhóm Báo cáo phân tích thiết kế mạng 5.1.2 Phân quyền người dùng Hệ thống server cài đặt hệ điều hành Window Server 2012 Và với vai trò người quản trị mạng, cần phải có sách cụ thể để quy định quyền hạn phòng ban cán bộ, nhân viên khách sạn sau: Quy định thẩm quyền cụ thể cho phịng ban giám đốc (giám đốc có quyền ngang hàng với Administrator) phó giám đốc Mỗi tài khoản nhân viên nằm OU phòng ban mà cán làm việc Trong phịng ban, có sách cụ thể cho cấp cán bộ, nhân viên Giám truy cập tất tài nguyên khách sạn Quản lý phòng ban truy cập tài nguyên phòng ban phịng ban liên quan với phịng Các nhân viên phòng truy cập tài ngun phịng Mỗi nhân viên cấp tài khoản riêng để truy cập vào tài nguyên hệ thống Quy định sách cho loại tài nguyên (Read Only, Read/Write, Full Control…) tránh tình trạng liệu quan trọng SVTH: Nhóm 33 Báo cáo phân tích thiết kế mạng 5.1.3 Bảo mật hệ thống Hiện tình trạng cơng, xâm nhập bất hợp pháp để ăn cắp liệu hệ thống diễn phức tạp tinh vi Vì để bảo mật cho hệ thống khách sạn sử dụng phần mềm FireWall tích hợp sẵn bên Window server Bên cạnh đó, liệu đặt biệt quan trọng, ta thực lưu sang ổ ứng di động lưu giữ phòng tài liệu mật Tài liệu mật Administrator, giám đốc, phó phó giám đốc quản lý phịng ban phép truy cập 5.2 Các dịch vụ triển khai hệ thống 5.2.1 Dịch vụ DHCP SVTH: Nhóm 34 Báo cáo phân tích thiết kế mạng Dynamic Host Configuration Protocol (DHCP - giao thức cấu hình động máy chủ) giao thức cung cấp phương pháp thiết lập động thông số cần thiết cho hoạt động mạng TCP/IP, giúp giảm khối lượng công việc cho người quản trị hệ thống Cơ chế cấp phát động thơng số mạng có ưu điểm chế khai báo tĩnh là: Khắc phục tình trạng trùng địa IP Giảm chi phí cho quản trị hệ thống mạng Tiết kiệm tận dụng tốt số lượng địa IP public mà nhà cung cấp phân phát Có thể kết hợp với sử dụng mạng Wireless Trong hệ thống mạng máy tính liên lạc với Protocol TCP/IP máy tính phải cấu hình theo thông số IP định DHCP tự động gắn địa cho máy khách truy cập vào mạng cục Khách sạn, Client ngắt kết nối thu hồi lại địa cấp phát cho Client khác DHCP thuận lợi lớn cho người quản trị hệ thống mang đến nhiều lợi ích cho cơng tác trì quản trị hệ thống mạng TCP/IP Danh sách dãy IP cấp tự động cho hệ thống mạng IP khơng cấp phát dãy SVTH: Nhóm 35 Báo cáo phân tích thiết kế mạng Thực demo với mơ hình mạng Khách sạn ta có máy cấp phát tự động bên hình: IP cấp phát tự động cho Client 5.2.2 Dịch vụ tên miền DNS (Domain Name System) Mỗi Website có tên (là tên miền hay đường dẫn URL Uniform Resource Locator) địa IP Địa IP gồm nhóm số cách dấu chấm(IPv4) Khi mở trình duyệt Web nhập tên website, trình duyệt đến thẳng website mà khơng cần phải thông qua việc nhập địa IP trang web Quá trình "dịch" tên miền thành địa IP trình duyệt hiểu truy cập vào website công việc DNS server Các DNS trợ giúp qua lại với để dịch địa "IP" thành "tên" ngược lại Người sử dụng cần nhớ "tên", không cần phải nhớ địa IP (địa IP số khó nhớ) SVTH: Nhóm 36 Báo cáo phân tích thiết kế mạng Cài đặt Reverse Lookup Zones Phân giải IP sang tên miền ngược lại Thông thường cài đặt Domain Controllers DNS cài đặt kèm theo SVTH: Nhóm 37 Báo cáo phân tích thiết kế mạng 5.2.3 Xây dựng ổ đĩa mạng ảo Ánh xạ ổ đĩa tiến trình giúp kết hợp chữ ổ đĩa cục (từ A đến Z, chữ được phân vùng sử dụng) với vùng máy tính khác mạng hay địa Internet Ánh xạ ổ đĩa hữu dụng đặc biệt làm việc với nhiều hệ điều hành mạng Ví dụ, sử dụng kết hợp Windows Server 2008 R2 Windows XP mạng gia đình khơng thể tận dụng hết tính HomeGroup Khi đó, ánh xạ ổ đĩa giải pháp thay tốt 5.2.2.1 Ổ đĩa mạng ảo dùng chung Máy chủ tập tin (server): máy tính mạng có mục đích cung cấp địa điểm để lưu trữ tập tin máy tính chia sẻ (như tài liệu, file âm thanh, hình chụp, phim ảnh, hình ảnh, sở liệu, vv ) mà truy cập máy trạm làm việc mạng máy tính Thuật ngữ máy chủ nêu bật vai trị máy sơ đồ Client-server, nơi mà khách hàng máy trạm sử dụng kho lưu trữ Một máy chủ tập tin thường không thực tính tốn, khơng chạy chương trình thay mặt cho khách hàng (client) Nó thiết kế chủ yếu phép lưu trữ nhanh chóng lấy liệu, tính tốn thực máy trạm SVTH: Nhóm 38 Báo cáo phân tích thiết kế mạng Demo quyền User Group 5.2.2.2Ổ đĩa mạng ảo dùng riêng Máy (Client): bao gồm máy trạm truy nhập từ xa, cấp dãy địa IP động máy Server cung cấp đặt địa trỏ Domain máy chủ… Khi máy client log on vào user truy nhập ổ đĩa mạng ảo dùng chung để lấy liệu dùng chung, vào thư mục phân quyền để tạo thư mục cá nhân phịng ban có quyền (Full Control: read, wirte, change) truy nhập ổ đĩa mạng khác quyền đọc (read_only) Ổ đĩa mạng dùng chung dùng riêng user SVTH: Nhóm 39 Báo cáo phân tích thiết kế mạng 5.2.4 Roaming Profile Cấu hình Roaming profile: Lưu trữ thông tin sửa đổi từ tài khoản người dùng thay đổi hình desktop, điều chỉnh start menu, Lên server nên người dùng thay đổi địa điểm làm việc, máy tính gia nhập thay đổi lưu giữ nguyên vẹn Trên File Server, user muốn lưu trữ liệu ta nên cho user folder riêng tương ứng với tên user để dễ quản lý, sau ta cấp quyền NTFS cho folder đó, ta Map Network drive folder computer user Vậy có 100 user ta phải làm 100 lần Windows cung cấp ta chức Home Folder Home Folder (HF) thuộc tính domain user, cho phép tạo nơi lưu trữ liệu user File Server Sau cấu hình Home Folder xong, hệ thống tự động thực hiện: + Tạo Folder tương ứng với tên user Home Folder cho user hệ thống khách sạn + Phân quyền NTFS Full Control cho user tương ứng SVTH: Nhóm 40 Báo cáo phân tích thiết kế mạng Phân quyền NTFS cho Folder “Dùng chung” Phân quyền NTFS cho folder Giam Doc Tương tự, ta phân quyền cho Phịng IT, Kế Tốn, Kỹ Thuật, ……… + Map Network Drive Thiết lập file screening: Đây mơ hình mạng cơng ty học nên mục đích chủ yếu lưu trữ tài liệu học tập việc thiết lập hạn chế lưu trữ số file SVTH: Nhóm 41 Báo cáo phân tích thiết kế mạng dạng exe, video, cần thiết để tránh việc bị công virus tải file dạng - Ta triển khai với file server công ty hình vẽ: - Trong định nghĩa • File Group name: đặt tên cho group file • File to include: file bị ảnh hưởng File Group • File to exclude: file khơng bị ảnh hưởng File Group SVTH: Nhóm 42 Báo cáo phân tích thiết kế mạng Create File Screen Phòng Phục vụ - Kết Thiết lập mức hạn ngạch (Quotas): Việc lưu trữ tất liệu cách tập trung server dẫn đến lượng tài nguyên lớn, để hạn chế việc lưu trữ liệu không cần thiết, đảm bảo cho file khơng bị q tải, thực thiết lập hạn mức dung lượng lưu trữ cho phòng ban việc cần thiết Cài đặt FSRM SVTH: Nhóm 43 Báo cáo phân tích thiết kế mạng - Vào “server manager” chọn add roles & feature để cài đặt tính FSRM Thiết lập Quatos - Mở server manager chọn “Fle Server Resource mannager” - Tạo Qoutas Templates - Giới hạn 10Gb cho folder nhân viên Nhấn “add” để cấu hình thêm phần thơng báo user sử dụng vượt tài nguyên cho phép SVTH: Nhóm 44 Báo cáo phân tích thiết kế mạng • Space limit: Giới hạn dung lượng lưu trữ • Hard Quota: không cho phép người dùng sử dụng dung lượng lưu trữ mà cấu hình • Soft Quota: cho người dùng vượt giới hạn lưu trữ họ (dùng để monitor người dùng vượt quota cho phép) • Notification Threshold (ngưỡng cảnh báo, dung lượng đến ngưỡng cảnh báo đến người dùng) Tương tự ta Create Qoutas cho phịng ban khách sạn SVTH: Nhóm 45 Báo cáo phân tích thiết kế mạng 5.2.5 Cài đặt web server Web server máy chủ dùng để xử lý truy cập gửi từ máy khách thông qua giao thức HTTP Các truy cập HTTP thường gửi từ chương trình duyệt web máy tính cá nhân Thuật ngữ web server sử dụng để để cập tới khía cạnh phần cứng phần mềm Với khía cạnh phần cứng web server chất loại máy chủ giống máy chủ khác, nhiên máy chủ cần phải cài đặt phần mềm giúp xử lý truy cập gửi tới thơng qua giao thức HTTP SVTH: Nhóm 46 Báo cáo phân tích thiết kế mạng Để hoàn thành báo cáo này, cố gắng nỗ lực nhóm cịn có tận tình giúp đỡ giảng dạy thầy, cô giáo Viện Kỹ thuật – Công nghệ Trường Đại học Vinh Nhóm em xin gửi lời cảm ơn chân thành đến thầy cô giáo, đặc biệt thầy TS Vũ Chí Cường nhiệt tình hướng dẫn chúng em trình thực đề tài Vì thời gian trình độ cịn hạn chế nên chắn khơng tránh khỏi thiếu sót Chúng em mong nhận góp ý thầy bạn để để tài hồn thiện SVTH: Nhóm 47