đề xuất giải pháp kĩ thuật thông tin dự án xây dựng hệ thống mạng lan cho công ty kiểm toán an việt

ĐẠI HỌC BÁCH KHOA HÀ NỘI Viện Toán ứng dụng Tin học Nhóm sinh viên: Tạ Gia Khiêm – 20185371 Phạm Văn Bách – 20185326 Nguyễn Vũ Duyệt – 20183911 ĐỀ XUẤT GIẢI PHÁP KĨ THUẬT -Thông tin dự án: “Xây dựng hệ thống mạng LAN cho công ty kiểm tốn An Việt” I HIỆN TRẠNG QUY MƠ VÀ YÊU CẦU THIẾT KẾ CÁC HỆ THỐNG HIỆN TRẠNG 1.1 Mặt triển khai  Tầng 1:  Tầng 2: de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet  Tầng 3,4,5 de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet 1.2 Cơ sở vật chất -   Các thiết bị chưa có (Server, Router, Switch, Firewall, dây mạng, đầu cáp mạng, PC,…) -  Các phòng xây, chưa thiết kế hệ thống mạng có phịng vật lý - Hệ thống mạng công ty hệ thống mạng WAN-LAN lớn có xu hướng mở rộng địi hỏi cơng nghệ cao, khả thay đổi cập nhật lớn YÊU CẦU KHÁCH HÀNG  Hệ thống dễ dàng nâng cấp cần thiết Hệ thống mạng dự toán cho mức độ phát triển 20% năm (về số lượng người sử dụng, mở rộng chi nhánh, tải trọng mạng…)  Bảo mật liệu, chia sẻ dễ dàng tài liệu máy nội  Nhân viên lưu trữ liệu File Server, không cho phép nhân viên lưu máy local  Xây dựng chiến lược phục hồi lưu khôi phục liệu có cố xảy  Giá thành hợp lý, không vượt 1.000.000.000 VNĐ  Cung cấp dịch vụ internet (mạng khơng dây mạng có dây): chi nhánh kết nối mạng trụ sở để sử dụng ứng dụng, cập nhật liệu, tất nhân viên kết nối Wifi nội bộ, khách hàng truy cập wifi public tồn cơng ty, tất máy tính tồn cơng ty trao đổi thơng tin với  Đảm bảo tính thẩm mỹ hệ thống bao gồm dây, vị trí lắp đặt thiết bị  Đảm bảo tính sẵn sàng dễ dàng việc quản trị hệ thống  Đường truyền hợp lý, băng thông ổn định đáp ứng 5000 truy cập thời điểm CÁC ỨNG DỤNG KHÁCH HÀNG SỬ DỤNG  Email, phân quyền truy cập liệu  Fax internet nội  Họp đào tạo trực tuyến qua Zoom  Chia sẻ liệu nội bộ, kết nối máy in  Camera an ninh   Dùng Zalo để giao tiếp nội II ĐỀ XUẤT GIẢI PHÁP GIẢI PHÁP HẠ TẦNG 1.1 Giải pháp hạ tầng máy chủ  Giải pháp hạ tầng cho công ty An Việt máy chủ bao gồm:   Nhóm máy chủ quản lý giám sát hệ thống   Nhóm máy chủ cung cấp dịch vụ hạ tầng (xác thực/định danh, chia sẻ file in ấn, lưu dự phòng)   Nhóm máy chủ chạy ứng dụng quản lý nội   Nhóm máy chủ cung cấp dịch vụ trao đổi với bên (web, mail, proxy, tường lửa) de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet  Phân hoạch: Vùng máy chủ: Bao gồm máy chủ phục vụ cho hoạt động Trong mơi trường đầy đủ, vùng phải bao gồm môi trường máy chủ khác Mơi trường vận hành (production), Mơi trường dự phịng (backup), Môi trường đào tạo / kiểm thử (training / testing) Vùng thiết kế bao gồm toàn tất máy chủ môi trường đặt VLAN Vùng Truy cập: thuộc phạm vi hoạt động phòng nghiệp vụ, chứa máy trạm làm việc  Giải pháp:  Để đảm bảo hoạt động liên tục an ninh hệ thống máy chủ chạy ứng dụng tập trung, cần thiết phải trì mơi trường đặt máy chủ riêng tách rời khỏi môi trường làm việc trang bị số thiết bị hỗ trợ sau:   Bộ lưu điện: Cần bổ sung thêm lưu điện 3KVA cho hệ thống máy chủ    Máy phát điện: Cần trang bị máy phát điện hỗ trợ cho môi trường máy chủ trường hợp điện cục bộ.    Báo cháy: Cần trang bị hệ thống báo cháy chỗ, lắp đặt cho môi trường máy chủ 1.2 Giải pháp hạ tầng mạng cục Mạng cục công ty phục vụ nhu cầu trao đổi, chia sẻ tài nguyên cục phòng hạ tầng chạy ứng dụng nghiệp vụ cho toàn đơn vị nhà trường Về vị trí phịng ban có thay đổi mở rộng khối nhà Do mạng cần đạt yêu cầu sau thiết kế:   Có hiệu suất cao đoạn kết nối lõi Tiêu chuẩn đề xuất Gigabit Ethernet với cáp CAT5e trở lên, switch thuộc phân đoạn cần hỗ trợ cổng 1000Base-T Các phân đoạn khác trì chuẩn Fast Ethernet với ổn định chi phí tiết kiệm  Cho phép chia mạng thành phân đoạn mạng riêng biệt để đảm bảo an ninh giảm xung đột liệu, tăng hiệu suất mạng Các switch cần hỗ trợ VLAN để tạo mạng cục ảo nhóm người dùng phịng ban khác Có khả mở rộng nút mạng mà không ảnh hưởng tới kiến trúc thiết kế 1.3 Phân chia VLAN phân hoạch IP -VLAN1: Mạng ảo cho 50 máy phòng làm việc tầng -VLAN2: Mạng ảo cho 50 máy phòng làm việc tầng -VLAN3: Mạng ảo cho 50 máy phòng làm việc tầng -VLAN4: Mạng ảo cho tầng gồm tổng cộng 12 máy -VLAN5: Mạng ảo cho ban quản lý gồm tổng cộng 12 máy *Bảng phân hoạch IP: Hosts Neede d Hosts Available Unuse d Hosts Network Address Mask Usable Range 50 62 12 192.168.1.0/26 255.255.255.19 192.168.1.1→192.168.1.62 de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet 50 62 12 192.168.1.64/26 255.255.255.19 192.168.1.65→192.168.1.126 50 62 12 192.168.1.128/26 255.255.255.19 192.168.1.127→192.168.1.190 12 14 192.168.1.192/28 255.255.255.24 192.168.1.193→192.168.1.206 12 14 192.168.1.208/28 255.255.255.24 192.168.1.209→192.168.1.222 -Riêng tầng có giải địa riêng khơng cần phân chia VLAN GIẢI PHÁP DỊCH VỤ 2.1 Hệ điều hành Chúng đề xuất sử dụng hệ điều hành Windows 10 Professional cho máy tính nhân viên.Hệ điều hành Windows 10 Pro mang đến giải pháp tuyệt vời dành cho doanh nghiệp có quy mơ nhỏ, hỗ trợ nhiều tính so với hệ điều hành cũ Bên cạnh cần nhắc đến khả dễ dàng chuyển đổi hệ thống bảo mật an toàn tăng cường rõ rệt từ nhà sản xuất hẳn phiên win trước Một điểm mạnh Windows 10 Pro khả chia sẻ liệu vượt trội, ghi điểm ở: quản lý Group Policy, Business Store lại có đặc quyền sử dụng đến với Microsoft’s Azure Active Directory Tính cho phép nhân viên đơn vị dễ dàng truy cập hệ thống mở dòng lưu trữ đám mây với cần đăng nhập Các máy server sử dụng hệ điều hành Ubuntu Server 20.04 hệ điều hành mã nguồn mở nên khơng cần chi phí cao cho việc cấp giấy phép hệ điều hành khác, nhóm máy chủ Linux ln đảm bảo bảo mật Window tốc độ khả xử lý cao 2.2 Dịch vụ DHCP Chúng lựa chọn sử dụng dịch vụ DHCP để gán địa IP cấp phát liệu cấu hình TCP/IP cho máy tính nhân viên cách tự động Ưu điểm DHCP là:  -  Quản lý TCP/IP tập trung: Máy chủ DHCP quản lý địa IP tham số hình quản lý Như thuận tiện cho việc theo dõi thông số, quản lý máy nhân viên - Giảm gánh nặng quản lý hệ thống: IP đánh tự động nhờ máy chủ DHCP giúp quản lý IP khoa học khơng có nhầm lẫn sửa đổi IP - Giúp hệ thống mạng ổn định: Các địa IP nhất, không trùng lặp IP giảm bớt cố, giúp hệ thống mạng hoạt động ổn định - Khả mở rộng linh hoạt: Người quản trị dễ dàng thay đổi cấu hình, thơng số kỹ thuật địa IP giúp việc nâng cấp sở hạ tầng mạng thuận tiện, dễ dàng Sau cài đặt DHCP, người quản trị tạo DHCP Scope dễ dàng cho việc phân hoạch IP cho phòng ban de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet 2.3 Dịch vụ DNS Giải pháp cho Công ty An Việt dùng Active Directory, DNS, DHCP server với hệ điều hành Ubuntu Server 20.04 để phân giải tên miền, cấp phát IP động Từ tiết kiệm chi phí giúp cho việc quản lý máy tính dễ dàng, tận dụng tối đa tài nguyên nhân lực 2.4 Dịch vụ Wireless Sử dụng phát wifi (access point)với SSID hỗ trợ VLAN 802.1q.  SSID- Guest: sử dụng cho khách hàng khơng thiết lập khóa key, lập với mạng LAN truy cập internet SSID- Member: sử dụng cho thành viên cơng ty An Việt có thiết lập bảo mật khóa key, có quyền truy cập vào LAN nội tùy chọn cho phép SSID- Manager: sử dụng cho giám đốc ban quản trị công ty An Việt, toàn quyền truy cập.   Để đảm bảo việc bảo mật Wireless, đề xuất sản phẩm có tích hợp chuẩn bảo mật WEP(mã hóa 64 bit 128 bit), WPA,WPA2, chứng thực 802.1X Cơng ty bảo mật liệu bên mạng LAN đảm bảo máy tính sử dụng Wireless Internet, đồng thời ngăn máy khách truy cập lẫn muốn.  2.5 Dịch vụ Mail Server Bởi tình trạng spam mail, email gửi kèm phần mềm độc hại khiến Mail Server đánh giá cao so với máy chủ mail khác  Email với tên miền riêng riêng công ty thể chuyên nghiệp hoạt động  Tốc độ, bảo mật cao, kèm theo nhiều tiện ích  Kiểm tra mail nơi: văn phịng (thơng qua phần mềm duyệt mail) nơi đâu (khi công tác), tất loại trình duyệt mail (Outlook…)  Có thể tùy biến thông số chức cho User  Ngăn chặn spam virus hiệu  Có khơng gian lưu trữ riêng biệt, bất khả xâm phạm  Tính bảo mật cao nhờ trang bị giao thức SSL  Sử dụng IP riêng nên chống việc vô cớ bị vào blacklist  Hỗ trợ tính Forwarder Email để cài đặt Email Offline Chúng đề xuất dùng dịch vụ Mail Server Vinahost gói cước EServer-Three với giá hợp lý đầy đủ tiện ích cần thiết III THIẾT KẾ HỆ THỐNG MƠ HÌNH MẠNG MƠ HÌNH MẠNG CAMPUS ENTERPRISE 1.1 Sơ đồ logic de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet - Access layer (tầng truy cập): bao gồm switch, kết nối LAN, tầng có thiết bị chuyển mạch (switch access), chia vlan tương ứng với phịng tùy thuộc vào chức năng, quyền hạn phòng - Switch layer đặt tầng Các thiết bị Server nối với Firewall Tầng đảm bảo phân phối liệu gọi Distribution Layer - Các thiết bị tầng Distribution triển khai định tuyến lớp với thiết bị chuyển mạch lõi (Core Switch) Theo sơ đồ thiết kế trên, mạng thiết kế với tính dự phịng 1:1 đảm bảo tính ổn định đề phịng cố, cơng ty hoạt động liên tục không bị gián đoạn, an toàn cho hoạt động mạng, truy cập liệu tồn cơng ty   -  Mơ hình thiết kế với firewall hệ thống chống xâm nhập đảm bảo yêu cầu công ty An Việt Firewall mơ hình có chức cho public server đảm bảo ngăn chặn công từ bên vào server mạng LAN nội bộ.  -     Mơ hình mạng đưa giải pháp với thiết kế switch chuyển mạch tốc độ cao hạn chế xung đột liệu truyền tải tránh việc switch tải.Các switch có khả tạo VLAN phân đoạn mạng thành phần nhỏ cho phòng ban 1.2 Sơ đồ vật lý _ Tầng  switch layer 2: loại 16 port  máy in  Số lượng pc: máy phòng CSKH, máy phịng hành chính, máy phịng giao dịch de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet _ Tầng gồm có  switch layer 2: loại  16 port  switch layer  router  tường lửa  máy chiếu  Số lượng pc: máy phòng kỹ thuật, máy phịng họp de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet Tầng 3,4,5 gồm có  switch layer 2: loại 48 cổng, loại 16 cổng  máy in   máy chiếu  Số lượng pc: máy phòng quản lý, 25 máy phòng làm việc, máy phòng họp de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet 1.4 Ưu điểm mơ hình Campus Enterprise - Tính sẵn sàng khả mở rộng cao - Giảm đụng độ liệu số lượng thiết bị lưu lượng mạng tăng cao - Tăng hiệu mạng - Cô lập cố mạng dễ dàng nhanh chóng GIẢI PHÁP ĐẢM BẢO TÍNH SẴN SÀNG 2.1 Loading balancing Đề xuất giải pháp cho công ty An Việt sử dụng Load balancing Long Vân Datacenter Long Vân cung cấp chế Cân Bằng Tải dự phịng tích hợp đầy đủ thông qua giao diện quản lý website API Đó cấu trúc mạng điều khiển phần mềm, tận dụng khả mở rộng tính linh hoạt mơi trường điện tốn đám mây Ưu điểm de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet Cân Bằng Tải chế tự xử lý, sửa chữa, giúp datacenter có tính sẵn sàng cao cho phép khách hàng chủ động quản lý lưu lượng truy cập Khách hàng xây dựng khả chịu lỗi (fault tolerance) vào hạ tầng mạng để việc truy cập phân bổ đồng nguồn tài nguyên chí datacenter nhu cầu tăng lên _ Các lợi ích Load balancing:  Tối đa hoá Uptime: Cân Bằng Tải giúp dàn trải lưu lượng truy cập truy xuất hai nhiều máy chủ Trong trường hợp lỗi cố xảy điểm máy chủ, Cân Bằng Tải phát vấn đề di chuyển lưu lượng truy cập đến máy chủ online cịn lại, dịch vụ cho người dùng khơng bị gián đoạn    Giúp Datacenter linh hoạt mở rộng: Khi khách hàng có nhu cầu mở rộng hệ thống Datacenter, Cân Bằng Tải tự động điều phối máy chủ cũ để xử lý yêu cầu dịch vụ mà không làm gián đoạn q trình hoạt động, xử lý   Tăng tính bảo mật cho Datacenter: Thông thường người dùng gửi yêu cầu dịch vụ lên hệ thống Cân Bằng Tải tiếp nhận phân chia cho máy chủ bên xử lý Quá trình phản hồi yêu cầu thông qua thành phần Cân Bằng Tải Bằng cách ngăn chặn người dùng giao tiếp trực tiếp với máy chủ, ẩn thông tin cấu trúc mạng nội bộ, ngăn ngừa công mạng truy cập trái phép 2.2 Ảo hóa máy chủ Ưu điểm: Ảo hóa cách hiệu để giảm chi phí CNTT hiệu tăng nhanh, không cho doanh nghiệp lớn mà doanh nghiệp vừa nhỏ Ảo hóa cho phép cơng ty:  - Chạy nhiều hệ điều hành ứng dụng máy tính - Củng cố phần cứng để suất cao từ máy chủ có cấu hình thấp - Tiết kiệm 50% tổng chi phí CNTT - Tăng tốc độ đơn giản hóa quản lý CNTT, bảo trì triển khai ứng dụng Đề xuất giải pháp ảo hóa cho công ty An Việt với VMWare Vsphere: - Nền tảng vsphere: tảng tốt cho ứng dụng bạn, đám mây doanh nghiệp bạn - Vsphere giúp bạn đạt hiệu tốt nhất, tính khả dụng hiệu từ sở hạ tầng ứng dụng Đó tảng lý tưởng cho môi trường đám mây - Vsphere với Quản lý Hoạt động đưa ảo hóa lên cấp độ với quản lý hoạt động thông minh Nó cung cấp cho bạn thơng tin chi tiết tốt hơn, dẫn đến hiệu suất cải thiện sẵn có - Tính năng:  + Đơn giản hóa hoạt động trung tâm liệu, tăng hiệu kinh doanh giảm chi phí CapEx OpEx thơng qua ảo hóa + Quản lý hoạt động thơng minh tự động hóa: Thêm hoạt động quản lý tự động hóa thơng minh vào trung tâm liệu thơng qua vSphere với Operations Management Theo dõi quản lý sức khỏe, chỗ tắc nghẽn hiệu suất thiếu lực cân khối lượng công việc trước nhu cầu tăng đột ngột phép hiệu suất ứng dụng, tận dụng thuật toán tự học phân tích tiên đốn thích ứng với mơi trường bạn de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet + Ảo hóa Bigdata: Đơn giản hóa việc quản lý sở hạ tầng liệu lớn bạn đồng thời mang lại hiệu chi phí VMware tảng tốt cho liệu lớn ứng dụng truyền thống + Di chuyển Legacy Unix sang Virtual Linux: Di chuyển sở hạ tầng IT UNIX sang Linux ảo Có hiệu suất cao, tính sẵn sàng nâng cao, khả VM lớn khả khôi phục thảm họa + Hiệu suất tính khả dụng ứng dụng nâng cao: Nâng cao hiệu ứng dụng tính sẵn có để tăng suất kinh doanh bạn Kiểm soát việc quản lý tài nguyên; tải khối lượng công việc cân ưu tiên truy cập vào nguồn lực để đảm bảo hiệu suất hàng đầu cho ứng dụng quan trọng bạn Cung cấp nhanh chóng triển khai khối lượng công việc môi trường ảo công ty.  + Hỗ trợ Văn phòng Từ xa Văn phòng Chi nhánh: Quản lý văn phòng văn phòng chi nhánh từ xa bạn với khơng có nhân viên CNTT địa phương Cho phép cung cấp nhanh chóng máy chủ thơng qua ảo hóa, giảm thiểu trơi dạt cấu hình máy chủ tăng cường khả hiển thị tuân thủ quy định, nhiều trang web 2.3 Khả recovery Symantec System Recovery 2013 R2 hỗ trợ và phục hồi dữ liê ̣u máy tính bằng giải pháp đơn giản và hiê ̣u quả nhất, giúp cho doanh nghiê ̣p của bạn phục hồi dữ liê ̣u sau quá trình bị vô hiê ̣u hóa hoă ̣c bị chờ nhờ những thao tác đơn giản và tiết kiê ̣m về thời gian cũng chi phí Cùng với đó, Symantec System Recovery 2013 R2 mang đến tính vượt trô ̣i bằng  công nghệ Restore Anyware, với công nghê ̣ này, cho phép quản trị viên CNTT có thể nhanh chóng khôi phục lại chính xác những gì họ cần dù ở khoảng thời gian nào hay bất cứ nơi đâu với tiêu chuẩn cho phép (bao gồm toàn bô ̣ máy vâ ̣t lý, máy ảo dù có sự khác về phần cứng) Hơn thế nữa, điểm vượt trô ̣i và cũng là lợi thế cạnh tranh của Symantec Systemso với các phần mềm khác là phần mềm này đưa và cung cấp nhiều nền tảng Physical-to-Virtual (P2V), Virtual-to-Virtual (V2V), Virtual-to-Physical (V2P), làm cho Symantec System trở nên hoàn hảo bao giờ hết cả ̣ thống máy chủ thực hay ảo Lợi ích của phần mềm System Recovery không thể không phủ nhâ ̣n Phần mềm cho phép nhiều đối tượng khách hàng sử dụng  được hỗ trợ cập nhật cho Windows, Linux, Vmware, Microsoft Hyper-V, Citrix XenServer Với System Recovery có thể: - Giảm thiểu thời gian chờ, tránh thiệt hại doanh thu hiê ̣u quả làm việc trường hợp hệ thống bị gián đọan - Đáp ứng được nhiều mục tiêu, cùng cách xử lý đơn giản thời gian tối ưu với bước dễ dàng - Tiết kiệm thời gian và chi phí phần cứng - Chủ đô ̣ng thực làm phần cứng chuyển đổi hệ thống - Đơn giản hoá việc quản trị IT cách quản lý tập trung lưu phục hồi cho nhiều máy chủ toàn tổ chức bạn với System Recovery Management Solution System Recovery Monitor Solution  Các tính chính: Giải pháp lưu phục hồi cho máy chủ, desktop laptop giúp cho doanh nghiệp phục hồi vài phút với các bước đơn giản - Phục hồi nhanh, tự đô ̣ng và linh họat:  de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet + Khơi phục nhanh tồn hệ thống máy chủ (máy chủ vâ ̣t lý và máy chủ ảo) từ xa vài phút + Cho phép khách hàng làm nhiều viê ̣c mô ̣t lúc, tiếp tục phục hồi các tâ ̣p tin và thư mục cùng với đó là tìm kiếm phục hồi tại nhiều điểm mơ ̣t lúc.  + Nhanh chóng phục hồi đối tượng quan trọng Microsoft® Exchange SharePoint® bao gồm hộp thư, thư mục, tin nhắn cá nhân file đính kèm vịng vài giây + Chức tự động chép ổ đĩa bên ngoài, mạng máy chủ FTP từ xa + Tuỳ biến Symantec Recovery Disk tự động phát phần cứng nạp trình duyệt thích hợp để khởi động hệ thống kết nhanh + Tạo lưu phục hồi USB, tất một,cho phép nhanh chóng phục hồi khởi động nhanh chóng hệ thống - Khả ảo hố phù hợp với cơng nghê ̣ hiê ̣n tại.  + Tích hợp với VMware® Application Programming Interfaces (APIs) Data Protection (VADP) Microsoft® Volume Shadow Copy Service (VSS).  + Thúc đẩy sức mạnh ảo hoá cho liền mạch tự động P2V qua định hướng giao diện dễ dàng + Tự động cập nhật Vmware virtual disk files (VMDK) chuyển đổi từ điểm phục hồi trực tiếp đến VMware ESX® hosts + Đơn giản hóa việc kiểm tra di chuyển, cài đặt ứng dụng, thay đổi cấu hình, cập nhật trình điều khiển môi trường ảo trước áp dụng thay đổi cho hệ thống sản xuất + Bảo vệ tất máy ảo hệ thống Hypervisor là sự an toàn tuyê ̣t đối với giấy phép SymantecTM System Recovery Virtual Edition - Tích hợp mã hóa AES để đảm bảo an tồn tu ̣t đối liệu kinh doanh quan trọng Dễ dàng chuyển đổi lịch trình điểm phục hồi vật lý (sao lưu) đến hệ thống ảo (P2V).  Lịch trình khôi phục tự động chạy, bao gồm viê ̣c  kích hoạt lưu dựa thơng số quản trị quy định cụ thể mà không gây ảnh đến người sử dụng Cho phép tạo và giữ lưu hệ thống trạng thái tiền khởi động, mà không cần phải cài đặt phần mềm hệ thống với cơng nghệ hình cold imaging + Khả lưu tập tin thư mục chọn lọc theo trình tự riêng biệt và vô cùng hiê ̣u quả de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet de.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.vietde.xuat.giai.phap.ki.thuat.thong.tin.du.an.xay.dung.he.thong.mang.lan.cho.cong.ty.kiem.toan.an.viet