Trong công cuộc đổi mới không ngừng của khoa học kỹ thuật công nghệ, nhiều lĩnh vực đ• và đang phát triển vượt bậc đặc biệt là lĩnh vực công nghệ thông tin. Thành công lớn nhất có thể kể đến là sự ra đời của chiếc máy tính. Máy tính được coi là một phương tiện trợ giúp đắc lực cho con người trong nhiều công việc đặc biệt là công tác quản lý. Mạng máy tính được sinh từ nhu cầu muốn chia sẻ và dùng chung dữ liệu. Máy tính cá nhân là công cụ tuyệt vời giúp tạo dữ liệu, bảng tính, hình ảnh, và nhiều dạng thông tin khác, nhưng không cho phép chia sẻ dữ liệu bạn đ• tạo nên. Nếu không có hệ thống mạng, dữ liệu phải được in ra giấy thì người khác mới có thể hiệu chỉnh và sử dụng được hoặc chỉ có thể sao chép lên đĩa mềm và mang đến chép vào máy người khác. Nếu người khác thực hiện thay đổi đó thì không thể hợp nhất các thay đổi đó
Lời Mở đầu Trong công đổi không ngừng khoa học kỹ thuật công nghệ, nhiều lĩnh vực phát triển vợt bậc đặc biệt lĩnh vực công nghệ thông tin Thành công lớn kể đến đời máy tính Máy tính đợc coi phơng tiện trợ giúp đắc lực cho ngời nhiều công việc đặc biệt công tác quản lý Mạng máy tính đợc sinh từ nhu cầu muốn chia sẻ dùng chung liệu Máy tính cá nhân công cụ tuyệt vời giúp tạo liệu, bảng tính, hình ảnh, nhiều dạng thông tin khác, nhng không cho phép chia sẻ liệu bạn tạo nên Nếu hệ thống mạng, liệu phải đợc in giấy ngời khác hiệu chỉnh sử dụng đợc chép lên đĩa mềm mang đến chép vào máy ngời khác Nếu ngời khác thực thay đổi hợp thay đổi Phơng thức làm việc nh đợc gọi làm việc độc lập Nếu ngời làm việc môi trờng độc lập nối máy tính với máy tính nhiều ngời khác, ta sử dụng máy tính khác máy in Mạng máy tính đợc tổ chức sử dụng chủ yếu để chia sẻ, dùng chung tài nguyên cho phép giao tiếp trực tuyến bao gồm gởi nhận thông điệp hay th điện tử, giao dich buôn bán mạng, tìm kiếm thông tin mạng Một số doanh nghiệp đầu t vào mạng máy tính để chuẩn hoá ứng dụng chẳng hạn nh: chơng trình xử lý văn bản, để bảo đảm ngời sử dụng phiên phần mềm ứng dụng dễ dàng cho công việc Các doanh nghiệp tổ chức nhận thấy thuận lợi E_mail chơng trình lập lịch biểu Nhà quản lý sử dụng chơng trình tiện ích để giao tiếp, truyền thông nhanh chóng hiệu với nhiều ngời, nh để tổ chức xếp toàn công ty dễ dàng Chính vai trò quan trọng mạng máy tính vơi nhu cầu sống ngời, kiến thức đợc học trờng chúng em chọn đề tài Tìm hiểu mô hình mạng văn phòng, công ty, mạng khu vực mạng thơng mại điện tử Chơng Một số khái niệm mạng máy tính 1.1 Giới thiệu phát triển mạng Mạng máy tính đợc phát sinh nhu cầu muốn chia sẻ dùng chung liệu Máy tính cá nhân công cụ tuyệt vời giúp tạo liệu, bảng tính, hình ảnh nhiều dạng thông tin khác nhau, nhng không cho phép bạn nhanh chóng chia sẻ liệu bạn tạo nên Nếu hệ thống mạng, liệu chép đĩa mềm để mang đến máy khác Từ năm 1960 xuất mạng xử lý trạm cuối (terminal) thụ động đợc nối vào máy xử lý trung tâm Máy xử lý trung tâm làm tất việc, từ quản lý thủ tục nhập xuất liệu, quản lý đồng trạm cuối việc xử lý ngắt từ trạm cuối Để nhận nhiệm vụ máy xử lý trung tâm, ngời ta thêm vào tiền xử lý để nối thành mạng truyền tin, thiết bị tập trung dồn kênh dùng để tập trung đờng truyền tín hiệu gửi tới từ trạm cuối Sự khác hai thiết bị dồn kênh có khả truyền song song thông tin trạm cuối gửi tới, tập trung khả nên phải dùng nhớ đệm để lu trữ tạm thời thông tin Từ đầu năm 70 máy tính đợc nối với trực tiếp để tạo thành mạng máy tính nhằm chia sẻ tài nguyên tăng độ tin cậy Cũng năm 70 bắt đầu xuất khái niệm mạng truyền thông, thành phần nút mạng, đợc gọi truyển mạch dùng để hớng thông tin đến đích Các nút mạng đợc nối với đờng truyền máy tính xử lý thông tin ngời sử dụng trạm cuối đợc nối trực tiếp vào nút mạng để cần trao đổi thông tin qua mạng Bản thân nút mạng thờng máy tính nên đồng thời đóng vai trò máy ngời xử dụng 1.2 Khái niệm mạng máy tính Mạng máy tính tập hợp máy tính thiết bị ngoại vi đợc kết nối với cáp cho chúng dùng chung liệu 1.3 Tại phải dùng mạng Các tổ chức sử dụng mạng chủ yếu để chia sẻ, dùng chung tài nguyên cho phép giao tiếp trực tuyến Tài nguyên gồm có liệu, chơng trình ứng dụng thiết bị ngoại vi nh ổ đĩa ngoài, máy in, modem, cần điều khiển .Giao tiếp trực tuyến bao gồm gửi nhận thông điệp th điện tử 1.4 Phân loại mạng 1.4.1 Phân loại theo phạm vi địa lý Mạng cục LAN ( Local Area Network ) : mạng đợc lắp đặt phạm vi hẹp, khoảng cách nút mạng nhỏ 10 Km Mạng đô thị MAN ( Metropolitan Area Network) : Là mạng đợc cài đặt phạm vi đô thị trung tâm kinh tế - xã hội có bán kính khoảng 100 Km trở lại Mạng diện rộng WAN ( Wide Area Network ) : Phạm vi mạng vợt qua biên giới quốc gia chí châu lục Mạng toàn cầu GAN (Global Area Network ) : Là mạng đợc thiết lập phạm vi trải rộng khắp châu lục trái đất 1.4.2 Phân biệt theo phơng pháp chuyển mạch ( truyền liệu ) 1.4.2.1 Mạng chuyển mạch kênh ( circuit - switched network ) Trong trờng hợp có hai trạm cần trao đổi thông tin với chúng đợc thiết lập kênh (circuit) cố định trì hai bên ngắt liên lạc Các liệu đợc truyền theo đờng cố định ( hình 1) Data2 Data3 Data1 S2 A S4 S1 S6 S5 S3 Hình Mạng chuyển mạch kênh B Mạng chuyển mạch kênh có tốc độ truyền cao an toàn nhng hiệu xuất xử dụng đờng truyền thấp có lúc kênh bị bỏ không hai bên hết thông tin cần truyền trạm khác không đợc phép sử dụng kênh truyền phải tiêu tốn thời gian thiết lập đờng (kênh) cố định trạm Mạng điện thoại ví dụ điển hình mạng chuyển mạch kênh 1.4.2.2 Mạng chuyển mạch tin ( Message switched network) Thông tin cần truyền đợc cấu trúc theo phân dạng đặc biệt gọi tin Trên tin có ghi địa nơi nhận, nút mạng vào địa nơi nhận để chuyển tin tới đích Tuỳ thuộc vào điều khiện mạng, thông tin khác đợc gửi theo đờng khác Ưu điểm : Hiệu xuất sử dụng đờng truyền cao không bị chiếm dụng độc quyền mà đợc phân chia trạm Mỗi nút mạng (hay nút chuyển mạch tin) lu thông báo kênh truyền rỗi gửi thông báo đi, giảm đợc tình trạng tắc nghẽn mạng Có điều khiển việc truyền tin cách xếp độ u tiên cho thông báo Có thể tăng hiệu xuất sử dụng giải thông mạng cách gán địa quảng bá để gửi thông báo đồng thời đến nhiều đích Nhợc điểm : Phơng pháp chuyển mạch tin không hạn chế kích thớc thông báo, làm cho phí tổn lu trữ tạm thời cao ảnh hởng đến thời gian đáp ứng chất lợng truyền Mạng chuyển mạch tin thích hợp với dịch vụ thông tin kiểu th điện tử với áp dụng có tính thời gian thực tồn độ trễ định lu trữ xử lý thông tin điều khiển nút 1.4.2.3 Mạng chuyển mạch gói Phơng pháp thông báo đợc chia thành nhiều phần nhỏ gọi gói tin (pachet) có khuôn dạng quy định trớc Mối gói tin chứa thông tin điều khiển, có địa nguồn (ngời gửi) đích ( ngời nhận) gói tin Các gói tin thông báo đợc gửi qua mạng để đến đích nhiều đờng khác Căn vào số thứ tự gói tin đợc tái tạo thành thông tin ban đầu Phơng pháp chuyển mach tin phơng pháp chuyển mạch gói gần giống Điểm khác biệt gói tin đợc giới hạn kích thớc tối đa cho nút mạng xử lý toàn thông tin nhớ mà không cần phải lu trữ tạm thời đĩa Nên mạng chuyển mạch gói truyền gói tin qua mạng nhanh hiệu so với chuyển mạch tin Chơng Các mô hình mạng LAN 2.1 Kiến thức LAN Mạng cục (LAN) hệ truyền thông tốc độ cao đợc thiết kế để kết nối máy tính thiết bị xử lý liệu khác hoạt động với vực địa lý nhỏ nh tầng nhà, nhà Một số mạng LAN kết nối lại với khu làm việc Các mạng LAN trở nên thông dụng cho phép ngời sử dụng dùng chung tài nguyên quan trọng nh máy in, ổ đĩa CD-ROM, phần mềm ứng dụng thông tin cần thiết khác Trớc phát triển công nghệ LAN máy tính hoạt động độc lập với nhau, bị hạn chế số lợng chơng trình tiện ích, sau kết nối mạng hiệu chúng tăng lên gấp đôi 2.2 Các kỹ thuật mạng cục 2.2.1 Cấu trúc tôpô mạng cục Cấu trúc tôpô (network topology) LAN kiến trúc hình học thể cách bố trí đờng cáp, xắp xếp máy tính để kết nối thành mạng hoàn chỉnh Hầu hết mạng LAN ngày đợc thiết kế để hoạt động dựa cấu trúc mạng định trớc Điển hình sử dụng nhiều cấu trúc : dạng sao, dạng tuyến tính, dạng vòng với cấu trúc kết hợp chúng 2.2.1.1 Mạng dạng (Star topology) Mạng bao gồm kết nối trung tâm nút Các nút trạm đầu cuối, máy tính thiết bị khác mạng Bộ kết nối trung tâm mạng điều phối hoạt động mạng ( hình 2) Hình Cấu trúc mạng Mạng dạng cho phép nối máy tính vào tập trung cáp, giải pháp cho phép nối trực tiếp máy tính với tập trung không cần thông qua trục bus, nên tránh đợc yếu tố gây ngng trệ mạng Mô hình kết nối dạng trở lên phổ biến Với việc sử dụng tập trung chuyển mạch, cấu trúc đợc mở rộng cách tổ chức nhiều mức phân cấp, dễ dàng việc quản lý vận hành Ưu điểm : Hoạt động theo nguyên lý nối song song nên có thiết bị nút thông tin bị hỏng mạng hoạt động bình thờng Cấu trúc mạng đơn giản giải thuật toán ổn định Mạng dễ dạng mở rộng thu hẹp Dễ dàng kiểm soát nỗi, khắc phục cố Đặc biệt sử dụng kêt nối điểm - điểm nên tận dụng đợc tối đa tốc độ đờng truyền vật lý Nhợc điểm : Khả mở rộng toàn mạng phục thuộc vào khả trung tâm Khi trung tâm có cố toàn mạng ngừng hoạt động Mạng yêu cầu nối độc lập riêng rẽ thiết bị nút thông tin đến trung tâm Độ dài đờng truyền nối trạm với thiết bị trung tâm bị hạn chế (trong vòng 100m với công nghệ tai) 2.2.1.2 Mạng dạng tuyến (Bus topology) Thực theo cách bố trí ngang hàng, máy tính thiết bị khác Các nút đợc nối với trục đờng dây cáp để chuyển tải tín hiệu Tất nút sử dụng chung đờng dây cáp hai đầu dây cáp đợc bịt thiết bị gọi terminator Các tín hiệu liệu truyền mang theo địa nơi đến terminator Hình Cấu trúc mạng hình tuyến Ưu điểm : Loại cấu trúc mạng dùng dây cáp Lắp đặt đơn giản giá thành rẻ Nhợc điểm : Sự ùn tắc giao thông di chuyển liệu với lu lợng lớn Khi có cố hỏng hóc đoạn khó phát hiện, lỗi đờng dây làm cho toàn hệ thống ngừng hoạt động Cấu trúc ngày đợc sử dụng 2.2.1.3 Mạng dạng vòng (Ring topology) Mạng dạng bố trí theo dạng xoay vòng, đờng dây cáp đợc thiết kế làm thành vòng tròn khép kín, tín hiệu chạy quanh theo vòng Các nút truyền tín hiệu cho thời điểm đợc nút mà Dữ liệu truyền phải có kèm theo địa cụ thể trạm tiếp nhận Ưu điểm: Mạng dạng vòng có thuận lợi mở rộng xa, tổng đờn dây cần thiết so với hai kiểu Mỗi trạm đạt đợc tốc độ tối đa truy nhập Nhợc điểm : Đờng dây phải khép kín, bị ngắt nơi toàn hệ thống bị ngừng Hình Cấu hình mạng vòng 2.2.1.4 Mạng dạng kết hợp Là mạng kết hợp dạng tuyến ( star/bus topology) : Cấu hình mạng dạng có phận tách tín hiệu (spitter) giữ vai trò thiết bị trung tâm, hệ thống dây cáp mạng chọn Ring Topology Linear Bus Topology Ưu điểm cấu hình mạng gồm nhiều nhóm 10 làm việc cách xa nhau, ARCNET mạng dạng kết hợp Star/Bus Topology Cấu hình dạng đa lại uyển chuyển việc bố trí đờng dây tơng thích dễ dàng nhà Kết hợp cấu hình vòng (Star/Ring Topology) Cấu hình dạng kết hợp Star/Ring Topology, có thẻ liên lạc đợc chuyển vòng quanh tập trung 2.2.2 Các phơng pháp truy cập đờng truyền Khi đợc cài đặt vào mạng, trạm tuân theo quy tắc định trớc để sử dụng đờng truyền, phơng thức truy nhập Phơng thức truy nhập đợc định nghĩa thủ tục hớng trạm làm lúc thâm nhập vào đờng dây cáp để gửi hay nhận gói thông tin 2.2.2.1 Phơng thức CSMA/CD (Carrier Sense Multiple Access Width Collision Detection) Phơng thức thờng dùng cho mạng có cấu trúc hình tuyến, máy trạm chia sẻ kênh truyền chung, trạm có hội thâm nhập đờng truyền nh (Multiple Access) Tuy nhiên thời điểm có đờng truyền liệu mà Trớc truyền liệu, trạm phải lắng nghe đờng truyền để chắn đờng truyền rỗi ( Carrier Sense) Trong trờng hợp hai trạm thực việc truyền liệu đồng thời, xung đột liệu xảy ra, trạm tham phải phát đợc xung đột thông báo với trạm khác gây xung đột (Collision Detection), đồng thời trạm phải ngừng thâm nhập, chời đợi lần sau khoảng thời gian ngẫu nhiên tiếp tục truyền Khi lu lợng gói tin cần di chuyển mạng cao, việc xung đột xảy với số lợng lớn dẫn đến làm chậm tốc độ truyền tin hệ thống 2.2.2.2 Phơng thức truyền thẻ (Token Bus ) Nguyên lý hoạt động phơng pháp : để cấp phát quyền truy nhập đờng truyền trạm có nhu cầu truyền liệu, thẻ đợc lu chuyển vòng tròn logic thiết lập trạm Khi trạm 11 nhận thẻ bà có quyền sử dụng đờng truyền thời gian xác định Trong thời gian truyền nhiều đơn vị liệu Khi hết liệu hết thời gian cho phép, trạm phải chuyển thẻ đến trạm vòng logic Nh vậy, công việc thiết lập vòng logic ( hay gọi vòng ảo) bao gồm trạm có nhu cầu truyền liệu đợc xác định vị trí theo chuỗi thứ tự mà trạm cuối chuỗi tiếp liền sau trạm Mỗi trạm đợc biết địa trạm kề trớc sau Thứ tự trạm vòng logic độc lập với thứ tự vật lý Các trạm không cha có nhu cầu truyền liệu không đợc đa vào vòng logic mà chúng nhận liệu A bus B C đờng truyền vật lý G H vòng logic D F E Hình Cấu trúc mạng vòng logic Việc thiết lập vòng logic chơng trình không khó, nhng việc trì theo trạng thái thực tế mạng khó Ta phải thực bớc sau: Bổ xung trạm vào mạng logic : Các trạm nằm vòng logic cần đợc xem xét định kỳ để có nhu cầu truyền liệu bổ sung vào vòng logic Loại bỏ trạm khỏi vòng logic : Khi trạm không nhu cầu truyền liệu cần loại khỏi vòng logic để tối u hoá việc điều khiển truy nhập thẻ Quản lý lỗi : Một số lỗi xảy ra, chẳng hạn trùng địa đứt vòng 12 Xác định số lợng nút mạng thời tơng lai (rất lớn 1000 nút, vừa 100 nút nhỏ dới 10 nút) Trên sở số lợng nút mạng, có phơng thức phân cấp, chọn kỹ thuật chuyển mạch, chọn thiết bị chuyển mạch Dựa vào mô hình phòng ban để phân đoạn vật lý đảm bảo hai yêu cầu an ninh đảm bảo chất lợng dịch vụ Dựa vào mô hình tôpô lựa chọn công nghệ cáp Dự báo yêu cầu mở rộng 3.3.2 Lựa chọn phần cứng (thiết bị, công nghệ kết nối, ) Dựa phân tích yêu cầu kinh phí dự kiến cho việc triển khai, lựa chọn nhà cung cấp thiết bị tốt nh Cisco, Nortel, 3COM, Intel Các công nghệ tiên tiến phù hợp với điều kiện Việt Nam ( kinh tế kỹ thuật) có thị trờng, có tơng lai gần Các công nghệ có khả mở rộng Phần cứng chia làm ba phần : Hạ tầng kết nối (hệ thống cáp), thiết bị kết nối (hub, switch, bridge, router), thiết bị xử lý (các loại server, loại máy in, thiết bị lu dữ, ) 3.3.3 Lựa chọn phần mềm : Lựa chọn hệ điều hành Unix ( AIX,OSF, HP, Solaris, ), Linux , Windows dựa yêu cầu xử lý số lợng giao dịch, đáp ứng thời gian thực, kinh phí, an ninh an toàn Lựa chọn công cụ phát triển phần mềm ứng dụng nh phần mềm quản trị sở liệu (Oracle, Informix, SQL, ), phần mềm portal nh Websphere, Lựa chọn phần mềm mạng nh th điện tử ( Sendmail, PostOffice, Netscape, ), Web server ( Apache, IIS, ) Lựa chọn phần mềm đảm bảo an ninh an toàn mạng nh phần mềm tờng lửa (PIX, Checkpoint, ), phần mềm phòng chống vi rút 33 (VirusWall,NAV, ), phần mềm chống đột nhập phần mềm quét lỗ hổng an ninh mạng Lựa chọn phần mềm quản lý quản trị mạng 3.3.4 Đánh giá khả năng, giá thành: Dựa vào thông tin đợc xác định hãng có uy tín giới Thực thử nghiệm kiểm tra phòng thí nghiệm chuyên gia Đánh giá mô hình thử nghiệm Giá thành thấp đảm bảo tiêu kỹ thuật, yêu cầu ứng dụng, tính khả mở hệ thống Chơng Hoạch định lắp đặt 4.1 Xây dựng mạng LAN qui mô nhà Xây dựng mạng LAN nhà điều hành không lớn, phục vụ cho công tác nghiên cứu giảng dạy 4.1.1 Trong hệ thống mạng bao gồm: Hệ thống thiết bị chuyển mạch (Switch, switch có chức định tuyến L3 switch) cung cấp tảng mạng cho máy tính trao đổi thông tin với Do toàn phần mạng xây dựng tập trung nhà nên hệ thống cáp truyền dẫn sử dụng bao gồm cáp đồng tiêu chuẩn UTP CAT5 cáp quang đa mode Công nghệ mạng cục sử dụng Ethernet/Fast ethernet/Gigabitethernet tơng ứng tốc độ 10/100/100Mbps chạy cáp UTP cáp quang Các máy chủ dịch vụ nh sở liệu quản lý, giảng dạy, truyền thông Các máy tính phục vụ cho nghiên cứu khoa học: cung cấp thông tin sinh viên, giáo viên, cung cấp công cụ cho cán giảng dạy Máy tính phục vụ riêng cho công tác quản lý hành nhằm thực mục tiêu tin học hoá quản lý hành 34 4.1.2 Phân tích yêu cầu: Mạng máy tính mạng LAN có băng thông rộng đủ để khai thác hiệu ứng dụng, sở liệu đặc trng tổ chức, đáp ứng khả chạy ứng dụng đa phơng tiện (hình ảnh, âm thanh) phục vụ cho công tác giảng dạy từ xa Mạng đợc xây dựng dựa tảng công nghệ truyền dẫn tốc độ cao Ethernet/Fast ethernet/Gigabitethernet, hệ thống cáp mạng xoắn UTP CAT5 cáp quang đa mode Mạng cần có độ ổn định cao khả dự phòng để đảm bảo chất lợng cho việc truy cập ứng dụng liệu quan trọng nh đào tạo trực tuyến Mạng có khả cung cấp việc giảng dạy từ xa phạm vi tổ chức nên ứng dụng phải đáp ứng thời gian thực Hệ thống cáp mạng cần đợc thiết kế đảm bảo đáp ứng yêu cầu kết nối tốc độ cao, khả dự phòng nh mở rộng Mạng cần đảm bảo an ninh an toàn cho toàn hệ thống trớc truy nhập trái phép từ mạng bên LAN đợc cấu thành switch chuyển mạch tốc độ cao hạn chế tối thiểu xung đột liệu truyền tải Các switch có khả tạo LAN ảo phân đoạn mạng thành phần nhỏ thành phòng ban LAN ảo công nghệ dùng mạng nội cho phép sử dụng tảng mạng bao gồm nhiều switch đợc phân chia mặt logic theo công nghệ switch thành phân đoạn mạng nhỏ khác độc lập hoạt động Việc phân mạng LAN ảo cho phép phòng ban tổ chức có phân mạng máy tính độc lập để tiện cho việc phát triển ứng dụng nội nh tăng cờng tính bảo mật phân mạng máy tính phòng ban khác Tuy nhiên, LAN ảo cho phép quản lý tập trung toàn hệ thống mạng máy tính hệ thống máy tính máy chủ thay phát triển nhiều phân mạng cách riêng rẽ Điều tạo môi trờng làm việc tập trung cho ngời quản trị nh cắt giảm chi phí tập trung đợc 35 thiết bị mạng lới máy chủ dịch vụ hoạt động 24/24 vào số phòng có điều kiện hạ tầng đầy đủ (điện nguồn ổn định, điều hoà hoạt động tốt) thay nằm rải rác phòng ban khác Công nghệ mạng LAN ảo giải đồng thời đợc hai toán quản trị tập trung riêng rẽ cho mạng máy tính tổ chức Mạng đảm bảo khả định tuyến trao đổi thông tin phân mạng LAN ảo khác nhau, cho phép phân mạng khác kết nối đến thông qua môi trờng mạng dùng chung Tuy nhiên, phân cách mạng LAN switch có tính định tuyến (hay gọi switch có chức layer3) nên gói tin boardcasting toàn mạng đợc hạn chế làm cho băng thông mạng đợc sử dụng hiệu so với trờng hợp toàn mạng trờng xây dựng thành mạng LAN không phân cấp Ngoài ra, sử dụng chức định tuyến cho phép ngời quản trị mạng đợc phép định nghĩa luật hạn chế hay cho phép phân mạng đợc kết nối với lọc (access list) tăng cờng tính bảo mật cho phân mạng quan trọng nh khả quản trị hệ thống dễ dàng 4.2 Thiết kế hệ thống: 4.2.1 Hệ thống chuyển mạch định tuyến trung tâm LAN Hệ thống chuyển mạch bao gồm switch có khả sử lý tốc độ cao có cấu trúc phân thành lớp phân tán (distribution) lớp cung cấp truy nhập (access) cho đầu cuối máy tính Switch phân tán switch tốc độ cao, băng thông lớn có khả sử lý đến hàng trăm triệu bit/giây Switch phân phối có chức định tuyến cho phân mạng LAN ảo khác thiết lập mạng tăng cờng bảo mật cho phân mạng riêng rẽ Switch truy cập làm nhiệm vụ cung cấp cổng cho đầu cuối máy tính tích hợp cổng truy cập vơí tốc độ cao Các kết nối switch truy cập switch phân phối kết nối truyền tải liệu qua lại cho LAN ảo nên phải có tốc độ cao 100/1000Mbps Các switch truy cập cung cấp cổng truy nhập cho máy tính mạng có tốc độ thấp nên cần có cổng 10/100Mbps 36 Hệ thống switch phân phối theo cấu hình chuẩn bao gồm switch có cấu hình mạnh đáp ứng yêu cầu chuyển mạch liệu tốc độ cao tập trung lu lợng đến từ access switch Switch phân phối đảm nhận chức định tuyến Cấu hình switch phân phối cho phép mạng lới có độ dự phòng cao (dự phòng 1:1) Tuy nhiên trờng hợp mạng ban đầu không lớn kinh phí hạn chế triển khai với switch phân phối đáp ứng yêu cầu hoạt động Tổ chức hoàn toàn có khả nâng cấp lên switch phân phối tơng lai thiết kế mạng cáp đảm bảo yêu cầu Hệ thống switch truy cập cung cấp cho máy tính đờng kết nối vào mạng liệu Do phần lớn giao tiếp mạng cho máy tính đầu cuối nh server có băng thông 10/100Mbps nên switch truy cập sử dụng công nghệ 10/100Basetx fastEthernet đáp ứng mục tiêu cung cấp số lợng cổng truy cập lớn phép mở rộng số lợng ngời truy cập mạng tơng lai Các switch truy cập kết nối với switch phân phối tập Máy chủ sở liệu Máy chủ ly trung thông qua switch phân phối với làm tác vụ tập trung lu chuyển qua lại lu lợng liệu giúp cho máy nằm switch khác liên lạc đợc với Các đờng kết nối switch truy nhập switchMạng phân máy phốichủ cònnội đợcbộgọi kết nối lên (up link) sử dụng công Chức layer nghệ fastethernet 100BaseTX có băng thông 100Mbps.Trong tơng lai Chức layer cần nâng cấp kết nối uplink sử dụng thay thế2 công nghệ Switchđộ truyGigabit cập 100BaseTX với tốc Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Mạng LAN nhà Kết nối 100Mbps Kết nối 10Mbps 37 Hình 15 Mô hình hình thiết kế Trong cấu hình mạng máy tính cục nhà điều hành có switch phân phối có chức định tuyến (Layer switch) Switch có tác dụng chuyển lu lợng qua lại switch truy cập nhiệm vụ quan trọng định tuyến LAN ảo Bất kỳ switch truy cập đợc kết nối đến switch phân phối đờng kết nối uplink 100Mbps kết nối đảm bảo cung cấp băng thông cho toàn máy tính kết nối đến switch truy cập Switch phân phối thiết bị có nhiều cổng truy nhập 100Mbps Các switch truy nhập cung cấp 24 cổng 10/100Mbps đảm bảo băng thông cho máy trạm Toàn nhà có 14 switch truy cập cung cấp số cổng tối đa cho khoảng 300 máy tính Nếu số lợng máy tính toàn tòa nhà phát triển lên, switch truy cập cắm xếp trồng để cung cấp số lợng cổng truy cập nhiều phòng ban cắm switch mở rộng để cung cấp thêm số cổng truy cập Tuy nhiên việc cắm thêm switch mở rộng cần tuân thủ qui tắc việc xây dựng mạng tránh tình trạnh cắm thiết bị mạng (hub, switch) mở rộng tràn lan làm giảm đáng kể tốc độ truy cập máy tính phân mạng xa tập trung nhiều lu lợng tải nặng vào switch truy cập làm tải băng thông uplink lên switch phân phối 38 Các switch truy cập đợc chia thành nhóm gọi closet với nhóm switch đợc đặt phòng bao gồm phòng thông tin phòng trung tâm điều khiển mạng nhà Trung tâm điều hành mạng nơi đặt máy chủ nội switch phân phối Từ phòng có phiến đấu cáp UTP cáp đợc đa đến máy tính đợc đặt rải rác nhiều phòng Mỗi nhóm switch cung cấp truy cập cho nhà Thiết kế cho phép switch truy cập cung cấp đợc đủ số cổng cho thiết bị máy tính khoa, phòng ban thoả mãn điều kiện dây cáp từ máy tính tới switch không vợt 100m, giới hạn độ dài vật lý sử dụng cáp mạng xoắn UTP CAT5 CAT5 với công nghệ 10/100 fastethernet Mỗi switch truy cập có đờng kết nối uplink lên switch Mạng máy chủ dịch vụ nội tách rời phân mạng LAN cho phép bảo mật tốt quản trị tập trung Trong trờng hợp khoa, phòng ban cần phát triển ứng dụng đặc thù cho nội khoa đặt máy chủ tập trung trung tâm điều hành mạng trung tâm điều hành mạng sử dụng công nghệ mạng LAN ảo để định nghĩa máy chủ kết nối phân mạng nhỏ dành cho khoa, phòng, ban Để đảm bảo quản lý thiết bị trung nhng mềm dẻo việc phân chia cấp độ quản trị cách tơng đối độc lập riêng rẽ Có thể xây dựng phân mạng tập trung máy tính khu máy chủ trung tâm để tạo điều kiện cho cán bộ, giáo viên có thiết bị máy tính để thực truy cập mạng lấy thông tin trờng hợp cần thiết Khi mạng phát triển, để tăng cờng độ tin cậy mạng lới mở rộng lực mạng, sử dụng switch phân phối switch truy cập đợc kết nối đến switch phân phối hai đờng uplink Các switch phân phối đợc kết nối với theo thủ tục cho phép thay lẫn hoạt động chức định tuyến switch 4.2.2 Hệ thống cáp Hệ thống cáp đợc chia thành phần Mỗi phần phụ trách cung cấp truy nhập cho máy tính nằm 1/2 nhà Do switch closet đặt với switch phân phối trung tâm điều hành mạng switch closet lại đặt phòng trung tâm điều hành mạng nên 39 cáp nối uplink từ switch closet thứ sang switch phân phối sử dụng UTP 25 đôi Các cáp uplink từ switch closet nằm với switch phân phối cáp nhảy đôi Tại phòng đặt thiết bị switch có patch panel AMT với 24 cổng RJ-45/1 patch panel để tập trung đầu nối cho cáp mạng Cáp UTP nối máy tính switch truy cập cáp đôi chéo thẳng từ patch panel AMT phòng đặt thiết bị switch đến outlet riêng rẽ đặt gắn tờng phòng gần nơi đặt máy tính ngời sử dụng Do dây cáp có đôi nên sử dụng dây thừa làm dây dự phòng 4.3 Card mạng 4.3.1 Vai trò card mạng Card đóng vai trò nối kết vật lý máy tính cáp mạng nhng card mạng đợc lắp vào khe mở rộng bên máy tính máy phục vụ mạng Sau lắp card mạng, card đợc nối với cổng card để tạo nối kết vật lý thật máy tính với máy tính lại mạng Vai trò card mạng là: Chuẩn bị liệu cho cáp mạng Gửi liệu đến máy tính khác Kiểm soát luồng liệu máy tính hệ thống cáp Card mạng nhận liệu cáp chuyển dịch thành byte để CPU máy tính hiểu đợc Card chứa phần cứng phần sụn (tức thủ tục phần mềm ngắn đợc lu trữ nhớ đọc) thực chức logical link control media access control 4.3.2 Các cấu trúc card mạng Kiến trúc chuẩn công nghiệp ISA (Industry Standard Architecture): kiến trúc dùng máy tính IBM PC/XT, PC/AT sao.ISA cho phép gắn thêm nhiều thích ứng cho hệ thống cách chèn card bổ sung khe mở rộng Kiến trúc chuẩn công nghiệp mở rộng EISA (Extended Industry Standard Architecture) tiêu chuẩn bus tập đoàn hãng công 40 nghiệp máy tính AST Research, INC Compaq, EISA cung cấp đờng truyền 32 bit trì khả tơng thích với ISA cung cấp đặc tính bổ xung IBM đa bus kiến trúc vi kênh hãng Kiến trúc vi kênh MCA (Micro Channel Architechture) IBM đa tiêu chuẩn năm 1988 MCA không tơng thích phơng diện điện vật lý với bus ISA MCA không hoạt động nh bus ISA 16 bit nh bus 32 bit điều khiển độc lập sủ lý đa bus Bộ kết nối ngoại vi PCI (Peripear Component Interconnect) bus cục 32 bit dùng cho hệ máy Pentium.Kiến trúc bus PCI đáp ứng nhu cầu tính cắm chạy Mục tiêu tính cho phép thực thay đổi cấu hình máy mà không cần can thiệp ngời sử dụng 4.4 Quản lý cấp phát địa IP Mạng máy tính th viện mạng máy tính dùng riêng, đợc đánh địa IP dải địa IP dùng riêng qui định RFC1918 (bao gồm địa từ 10.0.0.0 đến 10.255.255.255,172.16.0.0 đến 172.31.255.255 địa 192.168.0.0 đến 192.168.255.255) Số lợng máy tính cho segment mạng đông đợc tính số lợng máy tính dự phòng có nhà (khoảng vài chục máy) Có thể gán cho segment máy tính lớp class C địa IP từ class C 192.168.0.0 đến 192.168.255.0 Hệ thống máy chủ nằm phân mạng riêng có địa IP gán cho phân lớp địa 172.18.0.0 để truy cập vào Internet số máy chủ cần có chức che dấu địa nh Firewall hay Proxy máy chủ cần có địa IP thật Các máy tính mạng sử dụng địa máy chủ kết nối vào Internet Nếu máy chủ cần cung cấp thông tin cho ngời sử dụng dùng Internet cần phải đánh địa IP cho máy chủ địa IANA cung cấp Để kết nối đến phân mạng máy tính trờng mạng quốc gia, cần tuân thủ qui định đánh địa cách chặt chẽ đẻ khỏi sử dụng trùng vùng địa mạng dùng riêng Có thể sử dụng kỹ thuật chuyển đổi địa NAT để tránh xung đột địa kết nối mạng 41 Để dễ dàng cho việc quản trị hệ thống thiết bị switch với khả hỗ trợ DHCP với việc thiết lập máy chủ DHCP, máy tính trạm nhà đợc cấp phát địa IP tự động tin cậy 4.5 Sử dụng hệ điều hành Sử dụng hệ điều hành Windows 2000 Đây hệ điệu hành hãng Microsoft, hệ điều hành đa nhiệm, đa ngời sử dụng Đặc điểm tơng đối dễ sử dụng, hỗ trợ mạnh cho phần mềm Windows Do hãng Microsoft hãng phần mềm lớn giới nay, hệ điều hành ngày phổ biến rộng rãi Windows 2000 có khả kết nối tốt với máy chủ Nvell Netware Nhng để chạy có hiệu windows 2000 đòi hỏi cấu hình máy tính tơng đối mạnh 4.6 Xây dựng hệ thống tờng lửa kết nối mạng với Internet Mạng máy tính cục đợc kết nối với mạng Internet thông qua Firewall Firewall làm nhiệm vụ ngăn chặn bảo mật máy tính thuộc phân mạng nội với mạng Internet bên Khi giao tiếp mạng firewall kết nối với phân mạng bên giao tiếp mạng kết nối với phân mạng Internet Nhà cung cấp Dịch vụ Internet Access server Mạng máy chủ nội Thiết bị Firewall Bộ định tuyến Máy chủ ly Máy chủ sở liệu Switch truy cập Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm 42 Máy trạm Máy trạm Phân mạng truy nhập internet Mạng LAN nhà Hình 16 Mô hình tờng lửa kết nối mạng LAN với Internet Chơng Internet thơng mại điện tử 5.1 Khái niệm thơng mại điện tử Thơng mại điện tử đời gắn liền với hình thành phát triển Internet Từ Internet đợc khai thác sử dụng cho mục đích thơng mại hình thành nhiều thuật ngữ để hoạt động kinh doanh thơng mại nh : thơng mại điện tử, thơng mại trực tuyến hay thơng mại Internet Thơng mại điện tử hình thức kinh doanh buôn bán mạng, dịch vụ thông tin trực tuyến 5.2 Internet ? Internet mạng máy tính lớn phạm vi toàn cầu, máy tính đợc liên kết với thông qua mạng máy tính lớn hệ thống viễn thông Internet cho phép bạn truy cập tài nguyên, thông tin mạng vị trí khác toàn giới Các máy tính kết nối với thông qua phơng thức truyền TCP/IP (Transmission Control Protocol/Internet Protocol ) 5.2.1 Giao thức TCP/IP Là họ giao thức cung cấp phơng tiện truyền thông liên lạc mạng Giao thức IP (internet Protocol) giao thức kiểu không liên kết, mục đích IP cung cấp khả kết nối mạng thành liên mạng (vai trò IP tơng tự vai trò tầng mạng mô hình OSI) TCP (Transmission Control Protocol) giao thức kiểu liên kết, mục đích kiểm soát dòng liệu kiểm soát lỗi (vai trò TCP tơng tự vai trò tầng giao vận OSI) 5.2.2 Th tín điện tử 43 Là dịch vụ phổ biến Internet làm việc theo chế Store and Forward Có dịch vụ th điện tử: Dịch vụ danh sách th điện tử: danh sách th điện tử danh sách địa th tín điện tử nhóm ngời Khi gửi th đến địa tất địa lại nhận đợc th Dịch vụ archive: dịch vụ gọi tìm kiếm chuyển tệp Dịch vụ dịch vụ truyền tệp qua đờng th tín điện tử theo đòi hỏi th ngời sử dụng nên tệp lớn đợc mã hóa máy chủ sau phân hoá thành nhiều phần nhỏ chuyển tới ngời sử dụng, nơi nhận phần nhỏ đợc tập hợp giải mã để khôi phục lại tệp ban đầu 5.2.3 Giao thức truyền tệp FTP (File Transfer Protocol) Là dịch vụ truyền tệp phổ biến Internet, dịch vụ cho phép truy cập vào máy từ xa nhng giới hạn mức truyền tệp Cung cấp tất tệp nh văn bản, nhị phân FTP chế chuẩn đợc cung cấp TCP/IP để copy tệp từ trạm sang trạm khác qua mạng FTP đợc tổ chức theo mô hình client/server nhng mô hình FTP khác mô hình client/server chỗ đợc thiết lập kết nối : Kết nối điều khiển (control connection) Kết nối liệu (Data connection) Việc tách kết nối cho phép FTP hoạt động hiệu Trong kết nối điều khiển sử dụng bậc truyền thông đơn giản, qua kết nối cần chuyển dòng lệnh đáp ứng qua kết nối thời điểm Còn kết nối liệu sử dụng luật phức tạp có nhiều kiểu liệu khác đợc truyền qua mạng Nhợc điểm dịch vụ FTP trình tìm kiếm chậm 5.2.4 Dịch vụ archive 44 Dịch vụ hỗ trợ quản lý tìm kiếm tập tin mạng, thờng đợc sử dụng với dịch vụ truyền tệp qua mạng Nếu coi dịch vụ truyền tin th viện khổng lồ liên tục thay đổi dịch vụ archive catalog chứa tất vị trí tệp đợc lu trữ 5.2.5 Dịch vụ truy cập từ xa (Remote login) Cho phép trạm truy cập đến máy chủ từ xa thông qua mạng Internet Dịch vụ đợc phát triển Internet có nhiều máy chủ sử dụng hệ điều hành Unix, ngời truy cập từ xa có tài khoản đợc đăng ký lu trữ máy chủ 5.2.6 Dịch vụ Telnet (Terminal Network) Là trình ứng dụng kiểu client/server, đa mục đích Sử dụng giao thức TCP/IP chuẩn với dịch vụ đầu cuối ảo (Virtual Terminal Severvice) đợc đề xuất ISO Cho phép thiết lập kết nối với hệ thống xa đ ợc coi nh đầu cuối hệ thống xa 5.2.7 Dịch vụ Gopher Dịch vụ cung cấp hệ thống thực đơn cho phép ngời sử dụng thâm nhập tất vào tập tin văn bao gồm dịch vụ Internet khác Trên giới có nhiều hệ thống gopher, hệ thống đơn vị quản lý Các hệ thống gopher hoạt động riêng rẽ liên kết với Thông tin hệ thống gopher bao gồm thông tin cá nhân hệ thống định đợc vào Ưu điểm hệ thống menu đơn giản 5.2.8 Dịch vụ mạng ngời sử dụng Thực chất mạng mà dịch vụ thảo luận nhóm nhóm ngời sử dụng Internet thảo luận, trao đổi với chủ đề lời tranh luận đợc truyền khắp giới Dịch vụ chỗ Internet ngời quản trị hệ thống định xem có tham gia hay không vào nhóm thảo luận 5.2.9 Dịch vụ WWW (World Wide Web) 45 Dịch vụ WWW đợc tổ chức theo mô hình client/server client sử dụng trình duyệt để truy cập đến server Dịch vụ cung cấp thông tin phân tán nhiều vị trí, vị trí website Giao thức chuẩn dịch vụ HTTP (Hyper Text Transfer Protocol) : Giao thức truyền siêu văn sử dụng cổng mặc định 80 Dịch vụ cung cấp thông tin qua ngôn ngữ siêu văn HTML, tài liệu hypertext chứa văn tài liệu kiểu hypermedia chứa âm hình ảnh đồ hoạ Mỗi đơn vị hypertext hay hypermedia đợc gọi trang, trang chủ tổ chức hay1 cá nhân đợc gọi Homepage Ngôn ngữ sử dụng trang web đợc gọi siêu văn chuyển từ trang sang trang khác cách dễ dàng Thông tin đối tợng cụ thể phân tán không phân tán: Trong trờng hợp phân tán thông tin gồm hay nhiều trang web đặt nhiều server khác mạng Trong trờng hợp không phân tán tất thông tin đợc đặt server Kết luận Đồ án số ý kiến loại mạng thông dụng sử dụng văn phòng, công ty, mạng sử dụng khu vực mạng thơng mại điên tử Có thể nói, kết việc vận dụng kiến thức đợc trang bị nhà trờng vào đời sống lĩnh vực khác Trong đồ án này, đa số khái niên nhằm hoàn thiện khái niệm hệ thống mạng thông dụng Tôi hy vọng tin tởng khái niêm đắn áp dụng cho tất lĩnh vực khác hệ thống công nghệ thông tin nói chung ngành liên quan đến mạng máy tính nói riêng 46 47 [...]... bộ chuyển mạch (switch) trong môi trờng campus, hay công nghệ WAN Đánh giá mô hình : Giá thành thấp Dễ cài đặt Dễ mở rộng Dễ cô lập lỗi 3.1.2 Mô hình an ninh- an toàn (Secure model) LAN cô lập làm vùng đệm giữa mạng công tác với mạng bên ngoài ( LAN cô lập đợc gọi là khu phi quân sự hay vùng DMZ) Thiết bị định tuyến trong có cài đặt bộ lọc gói đợc đặt giữa DMZ và mạng công tác Thiết bị định tuyến... chuyển khung tin cho ta 2 chế độ chuyển mạch: Chuyển mạch lu và chuyển(Store and forward switching) Chuyển mạch ngay(Cut through switching) 2.2.5.2.1 Chuyển mạch lu và chuyển(Store and forward switching) Các bộ chuyển mạch lu và chuyển hoạt động nh cầu nối Trớc hết khi có khung tin gửi tới, bộ chuyển mạch sẽ nhận toàn bộ khung tin, kiểm tra tính toàn vẹn dữ liệu của khung tin, sau đó mới chuyển tiếp khung... Dựa vào mô hình phòng ban để phân đoạn vật lý đảm bảo hai yêu cầu an ninh và đảm bảo chất lợng dịch vụ Dựa vào mô hình tôpô lựa chọn công nghệ đi cáp Dự báo các yêu cầu mở rộng 3.3.2 Lựa chọn phần cứng (thiết bị, công nghệ kết nối, ) Dựa trên các phân tích yêu cầu và kinh phí dự kiến cho việc triển khai, chúng ta sẽ lựa chọn nhà cung cấp thiết bị tốt nhất nh là Cisco, Nortel, 3COM, Intel Các công nghệ... phần đầu khung tin rồi chuyển ngay khung tin tới cổng tơng ứng mà không cần kiểm tra tính toàn vẹn Các bộ chuyển mạch đời mới có khả năng giám sát các cổng của nó và quyết định sẽ sử dụng phơng pháp nào thích hợp nhất Chúng có thể tự động chuyển từ phơng pháp chuyển ngay sang phơng pháp lu và chuyển nếu số lỗi trên cổng vợt qua ngỡng xác định Chơng 3 Thiết kế mạng LAN 3.1 Mô hình cơ bản 30 3.1.1 Mô hình... qui mô, cũng nh trong trờng hợp phải cải thiện hiệu suất vận hành của toàn mạng 29 Bộ chuyển kết nối theo đoạn mạng hoặc thiết bị thực hiện chức năng của nó bằng cách xây dựng và duy trì một cở sở dữ liệu lu danh sách các cổng và phân đoạn mạng kết nối tới Khi một khung tin gửi tới, bộ chuyển mạch sẽ kiểm tra địa chỉ đích có trong khung tin, sau đó tìm số cổng tơng ứng trong cơ sở dữ liệu đẻ gửi khung... miền quảng bá (broadcast domain) Miền sung đột (còn đợc gọi là miền băng thông - bandwidth domain) Nh đã mô tả trong hoạt động của mô hình Ethernet, hiện tợng sung đột xảy ra khi hai trạm trong cùng một phân đoạn mạng đồng thời truyền khung Miền xung đột đợc định nghĩa là vùng mạng mà trong đó các khung có thể gây xung đột với nhau Càng nhiều trạm trong cùng một miền xung đột thì xẽ làm tăng xung đột... toàn vẹn dữ liệu của khung tin, sau đó mới chuyển tiếp khung tin tới cổng cần chuyển Khung tin trớc hết phải đợc lu lại để kiểm tra tính toàn vẹn do đó sẽ có một độ trễ nhất định từ khi dữ liệu đợc nhận tới khi dữ liệu đợc chuyển đi Với chế độ chuyển mạch này, các khung tin đảm bảo tính toàn vẹn mới đợc chuyển mạch, các khung tin lỗi sẽ không đợc chuyển 2.2.5.2.2 Chuyển mạch ngay (Cut through switching)... và kiểm tra trong phòng thí nghiệm của các chuyên gia Đánh giá trên mô hình thử nghiệm Giá thành thấp đảm bảo các chỉ tiêu kỹ thuật, các yêu cầu của ứng dụng, tính khả năng mở của hệ thống Chơng 4 Hoạch định và lắp đặt 4.1 Xây dựng mạng LAN trong qui mô 1 toà nhà Xây dựng mạng LAN trong toà nhà điều hành không lớn, phục vụ cho công tác nghiên cứu và giảng dạy 4.1.1 Trong hệ thống mạng bao gồm: Hệ... quang đa mode Công nghệ mạng cục bộ sử dụng là Ethernet/Fast ethernet/Gigabitethernet tơng ứng tốc độ 10/100/100Mbps chạy trên cáp UTP hoặc cáp quang Các máy chủ dịch vụ nh cơ sở dữ liệu quản lý, giảng dạy, truyền thông Các máy tính phục vụ cho các nghiên cứu khoa học: cung cấp các thông tin về sinh viên, giáo viên, cung cấp công cụ cho các cán bộ giảng dạy Máy tính phục vụ riêng cho công tác quản... link) và sử dụng công Chức năng layer 3 nghệ fastethernet 100BaseTX có băng thông 100Mbps.Trong tơng lai khi Chức năng layer cần nâng cấp các kết nối uplink thì có thể sử dụng thay thế2 công nghệ Switchđộ truyGigabit cập 100BaseTX với tốc Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Máy trạm Mạng LAN mới trong toà nhà Kết nối 100Mbps Kết nối 10Mbps 37 Hình 15 Mô hình hình thiết ... động nh cầu nối Trớc hết có khung tin gửi tới, chuyển mạch nhận toàn khung tin, kiểm tra tính toàn vẹn liệu khung tin, sau chuyển tiếp khung tin tới cổng cần chuyển Khung tin trớc hết phải đợc... (switch) môi trờng campus, hay công nghệ WAN Đánh giá mô hình : Giá thành thấp Dễ cài đặt Dễ mở rộng Dễ cô lập lỗi 3.1.2 Mô hình an ninh- an toàn (Secure model) LAN cô lập làm vùng đệm mạng công. .. thông - bandwidth domain) Nh mô tả hoạt động mô hình Ethernet, tợng sung đột xảy hai trạm phân đoạn mạng đồng thời truyền khung Miền xung đột đợc định nghĩa vùng mạng mà khung gây xung đột với Càng