Ngày nay, thời đại của nền kinh tế thị trường, thời đại của công nghệ thông tin đang bùng nổ trên toàn thế giới, các công ty, các tổ chức mọc lên ngày càng nhiều, hoạt động của các công ty ngày càng quy mô, đòi hỏi ngày càng nhiều về trình độ cũng như cơ sở hạ tầng, trang thiết bị hiện đại từ hệ thống quản lý, hệ thống giáo dụ, vận hành sản xuất, kinh tế… tất cả điều cần hệ thống mạng quản lý và lưu trữ dữ liệu. Vậy thì làm thế nào để thiết kê mô hình hệ thống mạng máy tính đảm bảo và có khoa học, dễ vận hành cũng như dễ thay sửa khi có sự cố xảy ra. Đây chính là yêu cầu lớn đối với những người thiết kế mô hình mạng. Qua đây em đã tìm hiểu và phân tích, thiết kế hệ thống mạng cho công ty Telsoft . Vì đề tài rất thực tế, phù hợp với tình hình hiện nay. Giúp cho em có thêm kiếm thức, thêm kinh nghiệm, hiểu rõ hệ thống mạng và dễ dàng làm việc sau khi ra trường. Tuy nhiên với vốn kiếm thức cũng như khi nghiệm thực tế còn hạn hẹp nên không tránh khỏi những sai sót trong quá trình làm bài. Nhóm em rất mong được các thầy cô và các bạn giúp đỡ và đóng góp ý kiếm để em tiếp thu được vốn kiếm thức và kinh nghiệm hoàn thiện hơn.
MỤC LỤ C LỜI NÓI ĐẦU Phần I: ĐỀ XUẤT GIẢI PHÁP KỸ THUẬT 1.1 Thông tin dự án 1.2 Hiện trạng quy mô .2 1.2.1 Hiện trạng 1.2.2 Quy mô thiết kế 1.3 Yêu cầu thiết kế hệ thống mạng LAN .3 1.4 Đề xuất phương án thi công mạng LAN cho công ty TelSoft 12 1.4.1 Tiêu chí thiết kế mạng Máy tính .12 1.4.2 Phương án cho mạng LAN có dây 12 1.4.3 Phương án cho mạng LAN không dây .14 1.5 Sơ đồ thi công lắp đặt .15 1.6 Kế hoạch phân bố dải địa IP chia VLAN .15 PHẦN II: PHƯƠNG ÁN LỰA CHỌN THIẾT BỊ 19 2.1 Thiết bị Cisco Switch Layer Cisco WS-C3650-24TS-S .19 2.2 Thiết bị Switch Layer WS-C2960L-16PS-LL .20 2.3 Các thiết bị Module 22 2.3.1 Module SFP 10GB 22 2.3.2 Module SFP 1GB .23 2.4 Thiết bị bảo mật FIREWALL CISCO ASA5506-K9 .24 2.4.1 Thông số kỹ thuật: 24 2.5 Thiết bị ASUS RT-AC88U 25 2.6 Thiết bị router C9200L-24P-4X-E 26 2.7 Bảng dự toán chi phí .28 PHẦN III: MÔ PHỎNG HỆ THỐNG TRÊN CISCO PACKET TRACER 29 3.1 Sơ đồ tổng quan .29 3.2 Cấu hình thiết bị tường lửa ASA .30 3.2.1 Cấu hình địa chỉ IP 30 3.2.2 Cấu hình NAT 31 3.2.3 Cấu hình định tuyến tĩnh 32 3.2.4 Cấu hình Access list 32 3.3 Cấu hình thiết bị Core Switch 34 3.3.1 Cấu hình IP cho cổng của Switch .34 3.3.2 Cấu hình DHCP 37 3.3.3 Cấu hình địa chỉ IP cho các VLAN và dự phòng HSRP 39 3.4 Cấu hình thiết bị Router 41 3.5 Cấu hình các dịch vụ máy chủ 42 3.5.1 Dịch vụ DNS .42 3.5.2 Dịch vụ Web .43 3.5.3 Dịch vụ FTP 44 3.6 Kết quả chạy thử nghiệm 45 3.6.1 Kiểm tra dịch vụ DHCP 45 3.6.2 Kiểm tra tính liên thông mạng 50 3.6.3 Kiểm tra dịch vụ SSH .51 3.6.4 Kiểm tra dịch vụ Web .52 3.6.5 Kiểm tra dịch vụ FTP 54 3.6.6 Kiểm tra tính dự phịng HSRP 56 KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN 57 MỤC LỤC ẢN H Hình 1.1: Mơ hình lớp mạng LAN Campus Cisco .5 Hình 1.2: Nguyên tắc phân chia VLAN .8 Hình 1.3: Sơ đồ thi công lắp đặt thiết bị 15 Hình 1.4: Bảng phân bố dải địa IP chia VLAN .17 Hình 1.5: Thơng tin VLAN 18 Hình 2.1: Hình ảnh thiết bị Cisco WS-C3850-12XS-E Catalyst 3850 .19 Hình 2.2: Hình ảnh thiết bị Switch WS-C2960L-16PS-LL 20 Hình 2.3: Hình ảnh thiết bị Module SFP 10G 22 Hình 2.4: Hình ảnh thiết bị Module Cisco GLC –SX-MMD 23 Hình 2.5: Hình ảnh thiết bị FIREWALL CISCO ASA5506-K 24 Hình 2.6: Hình ảnh thiết bị ASUS RT-AC88U 25 Hình 2.7: Hình ảnh thiết bị router C9200L-24P-4X-E .26 Hình 2.8: Bảng dự tốn chi phí 28 Hình 3.1: Sơ đồ tổng quan 29 Hình 3.2: Cấu hình ip cho các cởng Firewall 30 Hình 3.3: Cấu hình NAT Firewall .31 Hình 3.4: Cấu hình định tuyến tĩnh Firewall .32 Hình 3.5: Cấu hình Access list Firewall 32 Hình 3.6: Cấu hình dịch vụ SSH cho tường lửa .33 Hình 3.7: Cấu hình IP cho cổng của CoreSw1 34 Hình 3.8: Cấu hình IP cho cởng của CoreSw2 34 Hình 3.9: Cấu hình VTP CoreSw1 35 Hình 3.10: Cấu hình VTP CoreSw2 36 Hình 3.11: Cấu hình Vlan CoreSw1 36 Hình 3.12: Cấu hình DHCP CoreSwitch 37 Hình 3.13: Cấu hình địa chỉ IP cho các VLAN và dự phòng HSRP 39 Hình 3.14: Cấu hình địa chỉ IP cho các VLAN và dự phòng HSRP 40 Hình 3.15: Cấu hình địa chỉ IP cho các cởng router 41 Hình 3.16: Cấu hình định tuyến 41 Hình 3.17: Cấu hình bảo mật thiết bị R1 42 Hình 3.18: Cấu hình dịch vụ DNS 42 Hình 3.19: Cấu hình dịch vụ Web 43 Hình 3.20: Cấu hình dịch vụ FTP .44 Hình 3.21: Kiểm tra DHCP máy khách .45 Hình 3.22: Kiểm tra DHCP máy giám đớc 45 Hình 3.23: Kiểm tra DHCP máy tài vụ .46 Hình 3.24: Kiểm tra DHCP thiết bị phòng họp 46 Hình 3.25: Kiểm tra DHCP máy Design 47 Hình 3.26: Kiểm tra DHCP máy Machine Learning 47 Hình 3.27: Kiểm tra DHCP máy AI 47 Hình 3.28: Kiểm tra DHCP máy Web .48 Hình 3.29: Kiểm tra DHCP máy Software 49 Hình 3.30: Kiểm tra DHCP máy Marketing 49 Hình 3.31: Kiểm tra Ping realtime 50 Hình 3.32: Bảng testing 51 Hình 3.33: Sử dụng SSH để truy cập Firewall từ xa 51 Hình 3.34: Truy cập tường lửa từ xa thành công 52 Hình 3.35: Truy cập Web từ pc ở Outside 52 Hình 3.36: Truy cập Web từ nợi bợ cơng ty 53 Hình 3.37: Thiết lập tài khoản mật sử dụng dịch vụ FTP 54 Hình 3.38: Thiết lập tài khoản mật sử dụng dịch vụ FTP 55 Hình 3.39: Sử dụng lệnh để xem thơng tin về danh sách các file .55 Hình 3.40: Kiểm tra tính dự phịng HSRP sau tắt các cởng CoreSW1 56 Hình 3.41: Kiểm tra truy cập web vẫn thành công 56 LỜI NÓI ĐẦU Ngày nay, thời đại kinh tế thị trường, thời đại công nghệ thông tin bùng nổ tồn giới, cơng ty, tổ chức mọc lên ngày nhiều, hoạt động cơng ty ngày quy mơ, địi hỏi ngày nhiều trình độ sở hạ tầng, trang thiết bị đại từ hệ thống quản lý, hệ thống giáo dụ, vận hành sản xuất, kinh tế… tất điều cần hệ thống mạng quản lý lưu trữ liệu Vậy làm để thiết kê mơ hình hệ thống mạng máy tính đảm bảo có khoa học, dễ vận hành dễ thay sửa có cố xảy Đây yêu cầu lớn người thiết kế mơ hình mạng Qua em tìm hiểu phân tích, thiết kế hệ thống mạng cho cơng ty Telsoft Vì đề tài thực tế, phù hợp với tình hình Giúp cho em có thêm kiếm thức, thêm kinh nghiệm, hiểu rõ hệ thống mạng dễ dàng làm việc sau trường Tuy nhiên với vốn kiếm thức nghiệm thực tế cịn hạn hẹp nên khơng tránh khỏi sai sót q trình làm Nhóm em mong thầy cô bạn giúp đỡ đóng góp ý kiếm để em tiếp thu vốn kiếm thức kinh nghiệm hoàn thiện Phần I: ĐỀ XUẤT GIẢI PHÁP KỸ THUẬT 1.1 Thông tin dự án “Triển khai thiết kế hệ thống mạng cho công ty Telsoft” 1.2 Hiện trạng quy mô 1.2.1 Hiện trạng Mạng LAN – công ty có tầng gồm: Phòng giám đốc Sảnh dành cho khách Phòng họp Phòng tài vụ Phòng Design Phòng Machine Learning Phòng AI Phòng Web Phòng Software Phòng Marketing Phòng máy chủ 1.2.2 Quy mô thiết kế Thiết kế hệ thống mạng LAN cho công ty bao gồm: Mạng LAN – Tầng Hệ thống máy chủ chạy dịch vụ – Tầng 1.3 Yêu cầu thiết kế hệ thống mạng LAN Hệ thống hạ tầng xây dựng với nguyên tắc sau để đảm bảo hiệu suất tính bảo mật: Tính Mở Tuân Thủ Tiêu Chuẩn: - Kiến trúc hệ thống thiết kế để có tính mở, có khả sử dụng thiết bị tiên tiến đại, phù hợp với xu hướng phát triển công nghệ thông tin - Hệ thống có khả mở rộng nâng cấp dễ dàng - Sự thuận tiện giao tiếp kết nối với hệ thống khác đảm bảo - Đảm bảo tuân thủ tiêu chuẩn công nghệ thông tin tiêu chuẩn thiết bị ngoại vi Hiệu Năng Tối Ưu: Hệ thống đảm bảo hiệu cao để cung cấp tính phù hợp cho người sử dụng Hiệu tính tốn để phù hợp với tốc độ phát triển công nghệ thông tin nước quốc tế Hiệu đảm bảo kết nối mở rộng với hệ thống khác Quản Trị Thuận Tiện: - Hệ thống thiết kế để đảm bảo quản trị dễ dàng Bộ phận quản lý thực tác vụ quản trị theo dõi hoạt động mạng, quản lý thiết bị, quản lý truy cập người dùng, quản lý liệu, cấu hình hệ thống, cập nhật nâng cấp cách thuận tiện - Khả đấu nối hỗ trợ cho công tác quản lý điều hành phận chuyên trách đảm bảo Bảo Mật An Toàn Dữ Liệu: Hệ thống thiết kế với tính bảo mật cao nhiều biện pháp an tồn thơng tin mạng Hệ thống khắc phục rủi ro liên quan đến việc lấy cắp thay đổi thông tin Biện pháp bảo mật áp dụng đồng nhiều mức, bao gồm mức mạnh (cục diện rộng), mức điều hành, mức quản trị sở liệu mức chương trình ứng dụng quy trình khác Dữ liệu hệ thống đảm bảo tránh mát hỏng hóc Tính Linh Hoạt Khả Năng Mở Rộng: - Hệ thống phải thiết kế cho có khả linh hoạt việc thay đổi kiến trúc vị trí Điều cho phép thay đổi phần mềm ứng dụng trung tâm khu vực riêng biệt cách thuận tiện Mục tiêu của giải pháp Xây dựng hệ thống mạng LAN đạt tiêu chuẩn truyền dẫn với tốc độ đạt 10/100 Mbps mở rộng 10/100/1000 Mbps Lắp đặt vị trí nút cáp phù hợp với vị trí phịng riêng biệt, đạm bảo thẩm mỹ ưu việt tính sử dụng hệ thống Lắp đặt hệ thống mạng LAN nội không dây (wifi) có dây để đảm bảo hịa mạng hệ thống máy laptop, pc mobile Tiêu Chí Đầu Tư - Hệ thống mạng LAN cần đáp ứng số tiêu chí quan trọng, bao gồm tính bền vững, tính đồng nhất, khả mở rộng, tính linh hoạt, khả sẵn sàng cao tính hiệu Đồng thời, cần cập nhật để đáp ứng tiến công nghệ lựa chọn thiết bị phù hợp với thời điểm đầu tư Phạm Vi Đầu Tư Dự Án Bao Gồm: - Phát triển hạ tầng công nghệ: Đầu tư đồng hạ tầng kỹ thuật thiết bị công nghệ theo số lượng cấu hình tư vấn - Các vị trí đặt switch bố trí tủ mạng để đảm bảo hoạt động ổn định liên tục Hiệu suất hoạt động sau thi công phải đáp ứng tiêu chuẩn 24/7