ProjectDocument pps

LỜI MỞ ĐẦU Ngày nay, với sự phát triển mạnh mẽ của công nghệ. Việc áp dụng công nghệ thông tin vào quản lý và sản xuất đang được nhiều doanh nghiệp quan tâm. Công ty cơ khí Thiên Toàn cũng không phải là ngoại lệ. Khởi đầu kinh doanh là một cơ sở cơ khí nhỏ, sau một thời gian dài, cơ sở mở rộng sản xuất và thành lập công ty cơ khí với quy mô khá lớn. Lúc này, việc áp dụng công nghệ thông tin vào quản lý và vận hành sản xuất là một điều cần thiết, quyết định sự tồn tại của doanh nghiệp. Vì vậy doanh nghiệp đã quyết định xây dựng một hệ thống mạng đảm bảo nhu cầu quản lý và sản xuất, hơn thế nữa, hệ thống này còn có thể đáp ứng được nhu cầu mở rộng quy mô sản xuất công ty về sau. Hiện tại, công ty với 5 phòng ban (Nhân sự, Kinh Doanh, Tài Chính, Giám Đốc và phòng IT) với số lượng nhân viên chưa nhiều, nhưng dự tính khi đi vào hoạt động ổn định sẽ tuyển dụng thêm nhân viên, nâng số nhân viên của công ty lên hơn 100 nhân viên. Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 MỤC LỤC I – YÊU CẦU CỦA DỰ ÁN Trang 3 1 – Tóm tắt yêu cầu Trang 3 2 – Yêu cầu chi tiết của dự án Trang 3 II – PHÂN TÍCH YÊU CẦU, CHỌN GIẢI PHÁP, QUYẾT TOÁN CHI PHÍ DỰ ÁN Trang 3 1 – Phân tích yêu cầu đề tài Trang 3 2 – Chọn giải pháp cho dự án Trang 4 3 – Quyết toán chi phí cho dự án Trang 9 III – CẤU HÌNH CÁC THÀNH PHẦN MẠNG CỦA DỰ ÁN Trang 12 1 – Bảng kê IP của các máy chủ trong hệ thống mạng Trang 12 2 – Cấu hình Domain Controler 1 ( LDAP1), DNS, DHCP80, Ris Server Trang 13 3 – Cấu hình Domain Controler đồng cấp (LDAP2), DNS, DHCP20 Trang 18 4 – Cấu hình File Server, Backup, Antivirus Server Trang 20 5 – Cấu hình Router, NAT Trang 21 6 – Cấu hình Web Server, Print Server, Remote Assistance Trang 24 IV – HƯỚNG MỞ RỘNG CHO ĐỀ TÀI Trang 26 V – TÀI LIỆU THAM KHẢO Trang 26 2 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 I – YÊU CẦU DỰ ÁN: 1 – Tóm tắt yêu cầu dự án: Công ty Thiên Toàn muốn xây dựng một hệ thống mạng. Công ty có năm phòng ban: Phòng Giám Đốc, Phòng Nhân Sự, Phòng Tài Chinh, Phòng IT và Phòng Kinh Doanh. Các máy tính sẽ được cài đặt Windows XP để nhân viên sử dụng. Việc cài đặt hệ điều hành cho các máy phải được triển khai đồng bộ và tự động. Do đó công ty cần triển khai hệ thống cài đặt qua mạng RIS ( Remote Installation Service ) trên các máy tính ở từng phòng ban để các nhân viên sử dụng. 2 – Yêu cầu chi tiết của dự án:  RIS : Triển khai cài hệ điều hành Microsoft Windows XP cho các Client  Remote Assistance : dùng để hỗ trợ support từ xa khi người quản trị Remote về công ty  Group Policy : Account, Local, Software Restriction.  File Server : Sharing and NTFS Permission, Backup & Restore.  User and Group : Profile, Home Folder, Scripts (Log in)  DHCP : DHCP cấp theo mô hình 80 – 20  DNS : Tạo DNS tích hợp AD (Active Directory Intergrated Zone)  Printer Server : Ngoài cấu hình cơ bản, còn có thêm phần sử dụng Printer qua Internet  Web & FTP Server public ra Internte sử dụng RRAS (Routing and Remote Access)  Deploy Antivirus II – PHÂN TÍCH YÊU CẦU, CHỌN GIẢI PHÁP & QUYẾT TOÁN CHI PHÍ DỰ ÁN 1 – Phân tích yêu cầu dự án: A – Quy mô công ty: Công ty Thiên Toàn trước đây là một cơ sở kinh doanh nhỏ, với số lượng nhân viên hạn chế, các máy tính được công ty sử dụng hầu hết là các máy tính cũ, sử dụng mạng ngang hàng (Workgroup) để chia sẻ dữ liệu giữa các nhân viên. Hiện nay, với quy mô phát triển ngày càng lớn, công ty Thiên Toàn muốn mở rộng sản xuất kinh doanh nên đã đầu tư xây dựng cơ sở mới với quy mô lớn hơn, hệ thống mạng được trang bị mới từ đầu, các thiết bị được đầu tư mua mới đồng bộ nhằm đáp ứng nhu cầu phát triển sản xuất kinh doanh của công ty. 3 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 B – Hướng giải pháp cho hệ thống mạng: Xây dựng hệ thống mạng Domain quản lý User và dữ liệu tập trung. Đảm bảo hệ thống mạng vận hành một cách trơn tru, đáp ứng tất cả yêu cầu của công ty. Hệ thống mạng còn phải có tính linh hoạt cao, có thể bổ sung thêm máy tính và các thành phần mạng nhanh chóng mà không mất nhiều thời gian và chi phí. 2 – Chọn giải pháp cho dự án: Dựa trên yêu cầu của dự án, ta có thể xây dựng hệ thống mạng như hình dưới đây Theo như mô hình của dự án, hệ thống mạng sẽ đáp ứng được các chức năng sau đây: A - Quản lý hệ thống mạng tập trung (Domain – Client) Cấu trúc Active Directory được thiết kế là một Forest và một Domain Domain bao gồm 2 Domain Controler hoạt động cùng lúc. + Domain Controler: • Xây dựng hệ thống với 2 Domain Controler đồng cấp, cả 2 Domain Controler hoạt động cùng lúc làm cho hệ thống tăng cường được khả năng chịu tải (Load Balancing) và khả năng chịu 4 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 lỗi cao (Fault Tolerance). Đáp ứng được yêu cầu sẵn sàng hoạt động khi có sự cố xảy ra. Đảm bảo cho hệ thống hoạt động và khắc phục sự cố một cách nhanh chóng. • Khi có sự thay đổi (chỉnh sửa, thêm, xóa các thành phần trong Active Directory) trên bất kỳ DC nào thì đều được đồng bộ (Replycate) với DC còn lại một cách tự động. +Global Catalog: Nằm trên máy DC được xây dựng đầu tiên, chứa các thông tin cần thiết, các thuộc tính của các Object trong Forest. Chức năng của Global Catalog: • Giúp dễ dàng tìm kiếm các Object trong Forest • Phân giải tên UPN (ví dụ user1@thientoan.com) • Cung cấp thông tin các thành viên trong Group Universal +Flexible Single Master Operation (FSMO) Roles: Ttrong hệ thống có 2 DC đồng cấp thì vai trỏ của chứng như nhau. Nhưng thực chất bên trong Active Directory còn có những thành phần đặc biệt, chỉ duy nhất một DC có quyền nắm giữ trong một Domain. Mỗi thành phần như vậy đều có chức năng quan trọng trong cấu trúc Domain và Active Directory. Active Directory mặc định có 5 Roles mà chỉ một trong hai DC có quyền nắm giữ đó là: Schema Master, Domain Naming Master, RID Master, PDC Emulator Master, Infrastructure Master • Máy LDAP1 là DC đồng thời nắm giữ các Role sau :  Schema Master: có nhiệm vụ quản lý và cập nhật thông tin vào Forest, thống nhất với nhau về các đối tượng và thuộc tính của các đối tượng trong Forest, khi thực hiện thay đổi về Schema của đối tượng thì phải thực hiện trên máy giữ Role này.  Domain Naming Master: có nhiệm vụ cập nhật thông tin về Forest gồm những Domain nào, tên gì và những client nào tham gia vào Domain. Khi trong mạng muốn thêm, xóa hay đổi tên Domain đều phải đăng ký với máy giữ Role này • Máy LDAP2 là DC đồng cấp nằm giữ các Role sau :  RID Master (Relative ID): có nhiệm vụ cấp phát số SID cho các đối tượng trong Active Directory. Khi tạo mới, chỉnh sửa hay đổi vị trí User Account trong Active Directory thì Role này phải có mặt để cập nhật sự thay đổi đó. RID Master đảm bảo rằng mọi đối tượng trong Active Directory sẽ mang một só SID riêng biệt không trùng nhau.  PDC Emulator Master (Primary Domain Controler): có nhiệm vụ mô phỏng máy Windows Server 2003 là máy tính Primay Domain Controler, giúp cho máy thuộc Windows NT gia nhập vào hệ thống của Windows Server 2003. Ngoài ra, Role này còn chịu trách nhiệm quản lý các Group Policy, đồng bộ hóa thời gian giữa các máy tính Domain Controler giúp các máy có thể đồng bộ (replycate) dữ liệu được với nhau khi có sự thay đổi và cuối cùng là giữ vai trò 5 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 kiểm soát việc thay đổi password trong toàn Domain. Hỗ trợ chứng thưc bằng Kerberos V5 và NTLM.  Infrastructure Master: có nhiệm vụ quản lý User, Group. Khi có sự thay đổi hoặc tạo mới các đối tượng thì máy giữ Role này sẽ báo cho Global Catalog biết. + Cấu trúc OU của công ty: Xây dựng cấu trúc OU nhằm dễ dàng quản lý các User, Group, OU và các tài nguyên mạng, ngoài ra còn để triển khai Group Policy cho User, Group, OU. + Chiến lược User – Group: User và Group của toàn công ty được thiết kế như sau: các Group được xây dựng theo từng phòng ban hoặc bộ phận. Mỗi phòng ban hoặc bộ phận có một hoặc nhiều Global Group. Permission được gán cho các Group theo chiến lược group A – G –P. + Xây dựng Group Policy: 6 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 Goup Policy là một công cụ của Active Directory giúp người quản trị đơn giản việc quản trị của mình bằng cách gán các Group Policy xuống từng Site, Domain và OU cụ thể với từng Goup Policy tương ứng • Password Policy • Deploy software, antivirus • Software Restriction • Logon Script B – Hệ thống DNS: Domain Name System (DNS) là một hệ thống đặt tên có cấp bậc cho các máy tính, dịch vụ hoặc bất cứ tài nguyên nào trên Internet. Nó kết hợp rất nhiều các thong tin đã được đăng ký. Và điều quan trọng nhất, DNS biên dịch tên miền thành địa chỉ IP. Có thể hiểu DNS như là một cuốn sổ điện thoại cho Internet bằng cách dịch các tên miền dễ nhớ ra các địa chỉ IP hoặc ngược lại. DNS được sử dụng trên 2 DC đồng cấp là dạng Active Directory Intergrated Zone Ưu điểm của Active Directory Intergrated Zone: • Tăng khả năng chịu lỗi (faule tolerance), một trong hai DNS bị lỗi thì hệ thống vẫn hoạt động bình thường và phục hồi một cách nhanh chóng. • Cân bằng tải cho hệ thống (Load Balacing) vì cả hai DNS Server cùng hoạt động. • Giảm băng thông cho hệ thống ví các sự thay đổi được Replicate chung với Active Directory và chỉ Replicate những thay đổi. • Dữ liệu được nén và chứng thực (Kerberos) trước khi Replicate và dữ liệu được mã hóa nên an toàn hơn transfer thông thường. C – Cấp IP tự động sử dụng DHCP Server. (Dynamic Host Confguration Protocol) DHCP tự động cung cấp địa chỉ IP đến các thiết bị mạng từ một hoặc nhiều DHCP Server. Dù trong một mạng nhỏ hoặc mạng lớn, DHCP thực sự hữu ích, giúp cho việc them một máy tính mới vào mạng một cách dễ dàng và hiệu quả. Cung cấp IP cho các phòng ban một cách tự động. Hai DHCP Server cùng chạy dạng 80 – 20 trên hai máy Domain Controler. Cân bằng tải cho hai DC. D – Quản lý dữ liệu tập trung: (File Server – Database Server) Trong lĩnh vực máy tính, File Server là một máy tính lien kết với hệ thống mạng có mục đích chính là cung cấp nơi lưu trữ dữ liệu cho các máy tính khác trong hệ thống mạng. Vai trò này nổi bật nhất khi File Server vận hành trong hệ thống mạng Domain (Client – Server). Các file server thường ít khi xử lý các tính toán, điều này giúp cho hệ thống hoạt động nhanh nhất có thể đảm bảo nhu cầu lưu trữ dữ 7 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 liệu từ các client. Các dữ liệu lưu trên File Server có thể là tài liệu, hình ảnh, âm thanh, video, database,… File Server là nơi chứa dữ liệu của tất cả các phòng ban trong công ty, giúp cho dữ liệu được quản lý tập trung, tránh phân tán, giúp cho việc backup và restore dễ dàng và nhanh chóng E – Remote Assistance: Remote Assistance là một dịch vụ của Windows XP và các phiên bản Windows về sau cho phép người dung tạm thời điều khiển một máy tính ở xa thong qua mạng Internet dể giải quyết các vấn đề máy tính. Nó cho phép người quản trị chẩn đoán và khắc phục sự cố máy tính mà không phải đích than đền máy bị lỗi. Bằng cách này Admin có thể remote về công ty để thực hiện các nhiệm vụ hoặc troubleshooing các vấn đề nảy sinh trong hệ thống mạng. F – In ấn: (Print Server) Print Server là một máy tính hoặc một thiết bị kết nối một hoặc nhiều máy in và các Client thông qua hệ thống mạng, có thể chấp nhận các yêu cầu in ấn và chuyển đến máy in thích hợp. Các phòng ban có thể in ấn một cách dễ dàng các tài liệu thông qua Print Server. Ngoài ra, nhân viên công ty từ Internet cũng có thể in ấn bằng máy in tại công ty thông qua dịch vụ Internet Printing. G – Cài đặt hệ điều hành cho các máy con tự động: (RIS Server) Remote Install Service giúp cho các máy con cài đặt hệ điều hành qua mạng thông qua card mạng có chức năng PXE Boot. Khi khởi động, máy con sẽ thông qua PXE gởi một BOOTH Request qua mạng. Khi DHCP nhận được Request này, sẽ cấp cho máy con 1 địa chỉ IP và DNS Server sẽ chỉ Client đến RIS Server. Sau đó sẽ đến phần OS Chooser. Khi phần OS Chooser đã được boot, user phải được chứng thực thông qua Domain Controler, sau đó tiến hành cài đặt. Bằng việc cấu hình RIS Server trên Domain Controler, việc cài đặt hệ điều hành trở nên đơn giản hóa rất nhiều, giảm thời gian cho quản trị viên. Mọi máy client đều được cài hệ điều hành một cách tự động thông qua RIS Server. Đáp ứng được yêu cầu cài hệ điều hành bất kể khi nào máy client bị lỗi. H – Public Web và FTP Server ra Internet: (Web Server) FTP là một giao thức mạng được sử dụng để trao đổi và thao tác file thông qua mạng máy tính chẳng hạn như mạng Internet. Một FTP Client có thể kết nối đến một FTP Server để thao tác các file trên server đó. Mục đích của FTP • Dùng để chia sẻ dữ liệu (chương trình máy tính hoặc dữ liệu) • Truyền dữ liệu hiệu quả và đáng tin cậy 8 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 Hầu hết các công ty hiện nay đều có website, website đại diện cho công ty đó và được public ra Internet. Theo mô hình, website của công ty Thiên Toàn được public ra Internet để quảng bá thông tin về công ty thông qua Web Server đặt tại công ty, đảm bảo nhu cầu truy cập cho khách hàng mọi lúc mọi nơi. FTP Server dùng để cho nhân viên công ty upload dữ liệu khi đi công tác xa. Chỉ những user thuộc Domain có quyền truy cập FTP Server. I – Antivirus (Client – Server) Vì lý do an toàn tránh những thiệt hại do virus gây ra, công ty sử dụng bộ phần mềm Symantec Endpoint Protection. Bản Manager được cài trên Server (File Server) và deploy cho các client. Các client được update database của virus từ File Server, các chính sách quét, diệt virus được Server quy định thông qua Policy Hệ thống được lắp đặt theo mô hình dưới đây 3 – Quyết toán chi phí cho dự án: 9 Đề tài: XÂY DỰNG HỆ THỐNG MẠNG CTY THIÊN TOÀN GVHD: Trần Đức Minh Nhóm : 06PBL122 Chi phí dự án được tính toán bằng cách tính chi phí các thiết bị, máy tính, dây dẫn, và các khoản phát sinh trong quá trình thiết kế và lắp đặt hệ thống mạng. Cấu hình cho Server được sử dụng trong hệ thống mạng 10