BÁO cáo bài tập lớn môn học thiết kế mạng

ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN BÁO CÁO BÀI TẬP LỚN Môn học: Thiết kế Mạng Giáo viên hướng dẫn: Trần Thị Dung Mã lớp: NT113.N11 Thành viên nhóm: Đinh Quang Ân – 20520370 Trần Hồ Trúc Anh – 20520137 Hồ Thị Thanh Tâm – 20521866 Nguyễn Duy Tân - 20521875 Mục lục Giới thiệu tổng quan Phân tích yêu cầu Thiết kế hệ thống mạng 3.1 Thiết kế mơ hình mạng logic 3.2 Mơ hình địa IP cho hệ thống BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Giới thiệu tổng quan Báo cáo trình bày hướng thiết kế mạng cho công ty nhằm đáp ứng yêu cầu khách hàng đặt với yêu cầu bên khách hàng sau: Trường Đại học NT-UIT có trụ sở Thành phố Thủ Đức chi nhánh quận – TP HCM Trụ sở chính: có tịa nhà - tòa nhà tầng gồm văn phòng cho phòng ban trung tâm liệu Trường tòa nhà 12 tầng gồm phòng học phòng thực hành Chi nhánh quận nơi tổ chức hoạt động đào tạo từ xa lớp học ngồi hành u cầu đề án: - Trụ sở chính: o Giảng viên phịng ban có máy bàn truy cập Internet để làm việc o Một hệ thống server với khả lưu trữ lớn để lưu trữ liệu khóa học sinh viên o Một hệ thống server để triển khai máy ảo phục vụ nghiên cứu o Một hệ thống wifi chứng thực cho sinh viên, giảng viên cán trường o Một hệ thống wifi public với đường kết nối Internet riêng o Hỗ trợ VPN cho cán giảng viên làm việc nhà - Chi nhánh quận 3: o Nhân viên phòng đào tạo từ xa sử dụng máy bàn để truy cập hệ thống quản lý trường Internet để làm việc o Hệ thống wifi public với đường kết nối Internet riêng cho học viên nhân viên o Hỗ trợ VPN site-to-site để nhân viên phòng đào tạo truy cập vào hệ thống quản lý đặt Trụ sở Báo cáo bao gồm phần: - Giới thiệu tổng quan yêu cầu đề tài - Phân tích chi tiết yêu cầu khách hàng định hướng xây dựng cho sở vật chất cho mơ hình khách hàng đặt - Phân tích chi tiết cách thiết kế mạng lựa chọn dịch vụ, thiết bị phần cứng cần mua th cho mơ hình mạng thiết kế - Tính tốn chi phí dành cho mơ hình thiết kế - Kết luận đánh giá hiệu quả, tính thực tiễn phương án thiết kế BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Phân tích yêu cầu Yêu cầu sở vật chất Yêu cầu Tầng Tầng Tòa nhà tầng Trụ sở Tầng Tầng Tầng Tịa nhà 12 tầng Trung tâm liệu văn phịng Cơng tác sinh viên văn phịng Đào tạo đại học thư viện văn phòng Quản lý sở vật chất văn phòng Tổ chức tài văn phịng Quản lý đối ngoại văn phịng Kế hoạch tài văn phịng Dữ liệu - Bảo mật thơng tin Tầng - 10 phòng thực hành Tầng - 12 Tầng 50 phòng học phòng làm việc cán - Mỗi phịng có máy tính có khả truy cập mạng phịng đào tạo từ xa - Mỗi phịng có máy tính có khả truy cập mạng Tầng Chi nhánh Tòa nhà tầng Tầng - Mỗi phịng có máy tính có khả truy cập mạng Mỗi phịng có máy tính có khả truy cập mạng Mỗi phịng có máy tính có khả truy cập mạng Mỗi phịng có máy tính có khả truy cập mạng - Mỗi phịng có 20 máy tính, máy có khả truy cập mạng phịng đào tạo ngồi u cầu người dùng + Trụ sở Tên nhóm Số lượn g Sinh viên 1500 Giảng viên 200 Vị trí Ứng dụng Khuôn viên trường Khuôn viên trường Web browser, email, Moodle Web browser, email BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Bandwidth Internet Tổng nhu cầu bandwidth 4Mbps 6000Mbps 4Mbps 800Mbps BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Cán bộ, nhân viên 20 Quản trị viên Khách 500 Các phòng ban Trung tâm liệu Khuôn viên trường Phần mềm quản lý, Web browser Web browser 3Mbps 60Mbps 3Mbps 15Mbps 2Mbps 1000Mbps + Chi nhánh Tên nhóm Số lượng Vị trí Ứng dụng Sinh viên 300 Khuô Web browser, n viên email, moodle trườn g Bandwidth Tổng nhu cầu Internet bandwidth 4Mbps 1200Mbps Giảng viên 20 Khuô n viên trườn g Web browser, email,ứng dụng dạy trực tuyến 4Mbps 80Mbps Cán bộ, nhân viên 10 3Mbps 30Mbps Khách 50 Phòng Phần mềm cán quản lý Khuô Web browser n viên trườn g 2Mbps 100Mbps Yêu cầu Server Tên Server Vị trí Hệ thống Server Trung tâm ứng dụng liệu Hệ thống Server Trung tâm triển khai máy liệu ảo Hệ thống lưu Trung tâm Ứng dụng Module, Quản lý sinh viên, Quản lý nhân sự, Kinh tế tài chính, Quản lý thư viện Chia máy ảo Lưu thông tin BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Người sử dụng Yêu cầu dịch vụ Giảng viên, sinh viên, nhân viên Giảng viên, sinh Đáp ứng 25 sinh viên, giảng viên viên làm nghiên cứu lúc Thông số máy ảo: RAM 1GB – ROM 3GB Giảng viên, sinh 5GB lưu trữ cho BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang trữ liệu sinh viên, giảng viên, bảng điểm, khóa học, thư viện viên, cán , nhân viên, IT DNS Server Trung tâm liệu Phân giải tên miền Giảng viên, sinh viên, cán , nhân viên, IT Ứng dụng Dùng tài khoản chứng thực Web browser, email Kết nối VPN site to site Phân giải tên miền Người sử dụng Cấu hình Sinh viên, giảng viên Tất Yêu cầu dịch vụ Tên dịch vụ Wifi private Wifi public VPN DNS Server DHCP Server Cấp IP động Giảng viên, nhân viên Giảng viên, nhân viên, sinh viên Tất BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang sinh viên 3GB lưu trữ cho giảng viên, nhân viên – 10TB dành cho lưu trữ thông tin khác doanh nghiệp BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Thiết kế hệ thống mạng 3.1 Thiết kế mơ hình mạng logic 3.2 Mơ hình địa IP cho hệ thống Trụ sở chính: 192.168.1.0/16 Nhóm Sinh viên VLAN Giảng viên VLAN 10 Cán bộ, nhân viên VLAN 20 Quản trị viên VLAN 50 DNS Số host cần Network Address Subnet mask Địa khả dụng Broadcast 1500 192.168.1.0 255.255.248.0 192.168.1.2 – 192.168.8.254 192.168.8.255 200 192.168.10.0 255.255.255.0 192.168.10.2 – 192.168.10.254 192.168.10.25 20 192.168.20.0 255.255.255.0 192.168.20.2 – 192.168.10.254 192.168.20.25 15 192.168.50.0 255.255.255.0 192.168.50.2 – 192.168.50.254 192.168.50.25 192.168.70.0 255.255.255.0 192.168.70.2 – 192.168.70.25 BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Server VLAN 70 Wireless Controller VLAN 100 192.168.70.254 192.168.100.2 – 192.168.100.254 192.168.100.2 55 192.168.300.2 – 192.168.300.254 192.168.500.2 – 192.168.501.254 192.168.300.2 55 192.168.501.2 55 255.255.255.0 192.168.300.2 – 192.168.300.254 192.168.300.2 55 Network Address Subnet mask Địa khả dụng Broadcast 192.168.1.0 255.255.254.0 40 (34 192.168.100 ap, controller, ip cho pc cấu hình) DMZ Khách 500 Wireless Controller cho Wi-Fi public 20 192.168.300 192.168.500 192.168.600 255.255.255.0 255.255.255.0 255.255.254.0 Chi nhánh: 192.168.1.0/16 Nhóm Sinh viên Khách Giảng viên Cán bộ, nhân viên Số host 300 50 20 10 Trụ sở Thiết bị Switch layer Interface G0/0/0 G0/0/1 G0/0/5 G0/0/7 G0/0/10 Router trụ sở G0/0/0 DNS Server Wireless Controller Web Server G0/0/1 NIC NIC Ip address 192.168.1.1/21 192.168.10.1/24 192.168.50.1/24 192.168.70.1/24 192.168.100.1/24 192.168.300.1/24 192.168.70.254/24 192.168.100.254/2 192.168.300.254/2 BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Default gateway 192.168.70.1 192.168.100.1 192.168.300.1 BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Chi nhánh 3.3 Thiết kế sơ đồ vật lý toàn hệ thống 3.3.1 Các thiết bị dùng hệ thống Loại thiết bị Router Switch layer Tên thiết bị Switch layer TL-SG105E TL-SG116 TL-SG1024 Omada Hardware OC200 WLAN controller TL-ER6120 Mô tả cổng WAN Gigabit, cổng WAN/LAN Gigabit, cổng LAN T3700G28TQ Access point TP-Link EAP245 AC1750 Storage Server Thiết Bị Lưu Trữ Asustor AS1104T Ổ Cứng HDD Toshiba 16TB Enterprise MG 24 Cổng RJ45 10/100/1000Mbps khe cắm SFP gigabit kết hợp Tối đa khe cắm 10G SFP+ (2 khe cắm 10G SFP+ cố định tùy chọn) Cổng điều khiển cổng RJ45 10/100/1000Mbps 16 cổng RJ45 10/100/1000Mbps 24 cổng RJ45 10/100/1000Mbps Phần cứng x Cổng Ethernet 10/100Mbps x Cổng USB 2.0 x Cổng micro USB Tính Quản lý tập trung 100 access point Wi-Fi Multi-SSID Cân tải Giới hạn tốc độ Bảo mật Kiểm soát truy cập Wi-Fi Bộ lọc địa MAC Wi-Fi SSID đến VLAN Mapping × cổng Ethernet Gigabit (RJ-45) Phần cứng Chuẩn Wi-Fi: IEEE 802.11ac/n/g/b/a Tính Băng tần: 2.4GHz and 5GHz Wi-Fi 16 SSID Load Balance Bộ lọc địa MAC không dây Bảo mật Ánh xạ SSID tới VLAN Wi-Fi 64/128/152-bit WEP / WPA / WPA2-Enterprise WPA-PSK / WPA2-PSK Hỗ trợ quản lý tập trung từ thiết bị: Omada Hardware Quản lý Controller (OC200) SNMP: v1, v2c CPU : Realtek RTD1296 Quad-Core 1.4 GHz RAM : 1GB SO-DIMM DDR4 (không nâng cấp được) HDD : tối đa 04 ổ cứng SATA Dung lượng : 16 TB Bộ nhớ đệm : 512 MB Giao tiếp : SATA 6Gb/s Tốc độ vòng quay : 7200RPM Chuẩn : 2.5 inch BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang controller: https://www.tp-link.com/vn/business-networking/omada-sdn-controller/oc200/ giá: https://tplinkvietnam.vn/omada-cloud-controller-oc200.htm access point: https://www.tp-link.com/vn/business-networking/ceiling-mount-ap/eap245/ giá: https://tiki.vn/bo-gan-tran-tplink-eap245-tghang-chinh-hang-p12107045.html (1tr750) https://shopee.vn/B%E1%BB%99-Ph%C3%A1t-Router-Wifi-TP-Link-EAP245 - H%C3%A0ng-Ch %C3%ADnh-H%C3%A3ng-i.52797090.7734477684 (1tr518) độ phủ sóng: 280m2 - https://dongknows.com/tp-link-eap245-v3-omada-poe-access-point-review/ Sw2 5port https://www.tp-link.com/vn/business-networking/easy-smart-switch/tl-sg105e/v1/ Sw2 16port https://www.tp-link.com/vn/business-networking/unmanaged-switch/tl-sg116/v1/ Sw2 24port https://www.tp-link.com/vn/business-networking/unmanaged-switch/tl-sg1024/v11/ 3.3.2 Các dịch vụ cần thuê Loại dịch vụ Cloud VPS Tên dịch vụ Dịch vụ mạng FPT Super 250 VPS 4-6-60 FPT Super 400 Mô tả - Nhà cung cấp: Cloudzone - Thông tin bản: + Windows Server 2019 – Cores – RAM GB – SSD 60 GB - 01 IP Public - Băng thơng: 100Mb/10Mb + Th VPS với mục đích nghiên cứu khoa học +Tốc độ đường truyền: 250Mbps/giây +Tốc độ băng thông quốc tế: 18.9 Mbps +Quy mô: nhỏ 50 thiết bị truy cập Internet lúc +Tốc độ đường truyền: 400 Mbps/giây +Tốc độ băng thông quốc tế: 18.9 Mbps +Quy mô: nhỏ 70 thiết bị truy cập Internet lúc Tên miền Chứng Chữ ký số Dịch vụ mạng: https://fpt.vn/vi/khach-hang-ca-nhan/san-pham-dich-vu/internet-fpt/cap-quangdoanh-nghiep.html https://www.fpttoanquoc.com/internet-fpt/goi-internet-fpt-super-400-mbps-15.html Chi phí cho hệ thống 4.1 Chi phí cho thiết bị Loại thiết bị Router Tên thiết bị TL-ER6120 Số lượng Đơn giá BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang Thành tiền BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang BAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mangBAO.cao.bai.tap.lon.mon.hoc.thiet.ke.mang