Mục Lục LỜI MỞ ĐẦU 3 Chương I: Giới Thiệu: 6 Phần 1: Giới thiệu chung: 6 1) Lý do chọn lựa đề tài: 6 2) Mục tiêu: 6 Phần 2: Giới thiệu về công ty TNHH nội thất Hà Hưng. 7 Chương II: Khảo Sát, Phân Tích, Thiết Kế. 8 Phần 1: Cơ sở hạ tầng: 8 Phần 2: Hiện trạng công nghệ thông tin: 8 Phần 3: Yêu cầu từ công ty: 8 Phần 4: Phân tích yêu cầu, giải pháp đưa ra: 9 Phần 5: Sơ đồ: 9 Phần 6: Giải pháp: 11 Phần 7: Yêu cầu cho giải pháp: 12 Phần 8: Đánh giá hiệu quả: 13 Chương III:Triển Khai, Kiểm Tra 14 Phần 1. Cấu hình và triển khai cài đặt máy chủ Domain Controller, tích hợp DNS và DHCP. 14 Phần 2. Thiết Lập File Server. 26 Phần 3. Thiết lập Web Server, Triển khai cân bằng tải web. 30 Phần 4. Thiết lập tường lửa TMG. 36 Phần 5. Triển khai cân bằng tải Internet qua Draytek vigo 3200. 43 Phần 6. kiểm thử. 46 Chương IV: Kết Luận 52 Chương V: Hướng phát triển trong tương lai 53 Chương VI: Bài học kinh nghiệm 54 Chương VII: Phụ lục 55 Chương VIII: Tài liệu tham khảo 57
BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG CAO ĐẲNG THỰC HÀNH FPT POLYTECHNIC KHOA ỨNG DỤNG PHẦN MỀM -0O0 Xây dựng quản trị hệ thống mạng Công ty TNHH Hà Hưng Giảng viên Nhóm Sinh viên Lớp : Trần Thanh Long :2 : Nguyễn Thanh Bình Nguyễn Hồng Anh Hoàng Văn Tiến : PRO 2024.2 Hà Nội - 3/2017 Mục Lục DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Đề tài: xây dưng quản trị hệ thống mạng cho công ty Hà Hưng Số 321, đường Trần Hưng Đạo, Phường Trần Hưng Đạo, Thành phố Phủ Lý, Hà Nam LỜI MỞ ĐẦU Ngày nay, xã hội ngày phát triển, ngành nghề phát triển theo ngành phát triển vượt trội kéo theo ngành nghề khác phát triển theo để hoàn thiện chuỗi phát triển theo quy luật tự nhiên, số ngành phát triển Công nghệ thông tin Công nghệ thông tin không giải công việc cách nhanh chóng mà đem lại suất hiệu kinh tế truyền đạt kiến thức cao Trong trình học tập nghiên cứu trường Cao Đẳng thực hành FPT Polytechnic chuyên ngành quản trị mạng hệ thống Nhóm chúng em(nhóm 2) ba thành viên họp bàn nhờ người giới thiệu khảo sát trực tiếp, tháng để phân tích yêu cầu từ phía công ty đưa nhận dự án “xây dựng quản trị hệ thống mạng công ty Hà Hưng” Khi nhận dự án, tuổi đời kinh nghiệm non trẻ nên trình chọn lựa thiết bị đưa phương hướng cho dự án điều khó khăn Xong không lý mà nhóm từ bỏ niềm đam mê với công việc chuyên ngành, mà qua chúng em nhận nỗ lực thành viên công việc lớn không ngừng học hỏi, tìm hiểu số thiết bị mớivà học hỏi từ đàn anh(chị) trước học hỏi từ thầy, cô Các thành viên nhóm vào thực tế triển khai dự án thật Dưới phần báo cáo từ dự án Nhóm chúng em mong nhận ghóp ý thầy cô để rút kinh nghiệm, hoàn thiện cho dự án sau Chúng em xin chân thành cảm ơn giúp đỡ thầy cô!!! NHẬN XÉT Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN (Của giáo viên hướng dẫn) ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………… Giáo viên hướng dẫn ký, ghi rõ họ tên Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN NHẬN XÉT (Của hội đồng phản biện) ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………………… ……………………………………………………………………… Giáo viên hướng dẫn ký, ghi rõ họ tên Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương I: Giới Thiệu: Phần 1: Giới thiệu chung: 1) Lý chọn lựa đề tài: Cùng với phát triển mạnh mẽ không ngừng nghỉ ngành công nghệ quản lý tự động hóa với việc đảm bảo an toàn cho liệu quan trọng Công nghệ thông tin trở thành mộ phận quan trọng thiếu sống ngành mũi nhọn công phát triển kinh tết đất nước đầu tàu thúc đẩy trình công nghiệp hóa, đại hóa đất nước Nói chung công nghệ thông tin ngành quản lý công nghệ mở nhiều lĩnh vực khác phần mềm máy tính, hệ thống thông tin, phần cứng máy tính, ngôn ngữ lập trình lại không giới hạn số thứ quy trình cấu trúc liệu.Công nghệ thông tin cung cấp cho doanh nghiệp bốn nhóm dịch vụ lõi để giúp thực thi chiến lược kinh doanh là: trình tự động kinh doanh, cung cấp thông tin, kết nối với khách hàng công cụ sản xuất Như vậy, cần thiết công nghệ thông tin thiếu đời sống người, lĩnh vực.Vì vậy, công ty, tổ chức có phạm vi hoạt động mức nhỏ, trung bình hay lớn cần phải có ghóp mặt công nghệ thông tin để thực việc quảng bá trao đổi quản lý liệu nội thuận lợi, dễ dàng đảm bảo an toàn cho liệu Đề tài: “ xây dựng quản trị hệ thống mạng cho công ty Hà Hưng” tiến hành nhằm ghóp phần giải vấn đề tình trạng thay công ty phải thủ công hoạt động với công nghệ thông tin nhiều hoạt động tự động hóa Các vấn đề khó khăn chưa có công nghệ giải quyết, mang lại hiệu cao ghóp phần giúp công ty tăng thêm lợi nhuận giảm chi phí cho số hoạt động không cần thiết trước 2) Mục tiêu: Xuất phát từ yêu cầu thực tiễn công ty thương mại việc sở hữu máy chủ riêng giúp cho công ty chủ động việc quản lý xử lý thông tin mà không phụ thuộc vào bên cung cấp thứ quan trọng khả quản lý thông tin tối ưu, tránh nguy cắp liệu, hạn chế vụ công gây ảnh hưởng tới thương hiệu uy tín công ty Chính ý thức tầm quan trọng nhóm chúng em lên ý tưởng thuyết phục người đứng đầu công ty tiến hành dự án vừa để giảm thiểu rủi ro cho phía công ty vừa để làm báo cáo dự án cho nhóm Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Phần 2: Giới thiệu công ty TNHH nội thất Hà Hưng Công ty TNHH nội thất Hà Hưng thành viên Doanh nghiệp Hà Hưng, đời ngày 18/03/2011 với tên gọi Công ty nội thất Hưng Hà Lúc đầu, Công ty phân phối sản phẩm nội thất theo hướng thủ công, buôn bán công ty giao hàng qua đơn đặt hàng điện thoại Sau thời gian giới thiệu thuyết phục, Công ty đầu tư thêm hệ thống mạng để quản lý hoạt động cách dễ dàng, để quảng bá thương hiệu thị trường miền bắc Trước đây, Nội thất Hà Hưng biết đến nhà sản xuất nội thất hàng đầu tỉnh Hà Nam chưa đặt tên thương hiệu với thị trường rộng lớn Hà Nội, lý này, giám đốc công ty anh Nguyễn Duy Hưng bàn luận với số trợ lý chấp nhận dự án với mong muốn vươn xa công ty Diện tích công ty vào khoảng 1500m² nằm mặt đường đường Trần Hưng Đạo, Công ty điều hành giám đốc, trợ lý nhân viên thức Tuy thời gian hoạt động công ty chưa lâu dài, để lại cho khách hàng không tin tưởng chất lượng, dịch vụ công ty Các sản phẩm Công ty CP Nội thất Hà Hưng bao gồm: – Bàn, tủ văn phòng làm từ gỗ công nghiệp – Bàn, tủ sắt văn phòng – Bàn vi tính – Ghế xoay văn phòng – Các sản phẩm nội thất gia đình làm từ gỗ tự nhiên – Các sản phẩm nội thất phục vụ giáo dục: bàn ghế trường học từ bậc mẫu giáo đến đại học, tủ thư viện,… Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương II: Khảo Sát, Phân Tích, Thiết Kế Phần 1: Cơ sở hạ tầng: Tổng diện tích công ty sở tầng gara ô tô, vào khoảng 1500m² Tầng chứa sản phẩm đồ gỗ quầy thu ngân Tầng bao gồm phòng: phòng giám đốc (60m²), phòng kinh doanh (60m²), phòng khách(80m²) Phần 2: Hiện trạng công nghệ thông tin: Trước công ty hoạt động hình thức thủ công, chưa áp dụng công nghệ thông tin vào mô hình kinh doanh nên thứ khởi đầu mới: - Server quản trị miền: chưa có - Server web: chưa có - Server chứa thông tin: chưa có - Hệ thống bảo mật: chưa có - internet: wifi Mb/s Mọi người giao tiếp với trực tiếp không qua phương thức trung gian Dữ liệu lưu trữ chủ yếu sổ sách Phần 3: Yêu cầu từ công ty: (1) Tổng kinh phí không vượt 500 triệu đồng (2)Lắp đặt hệ thống mạng cho công ty đảm bảo, dễ dàng quản lý an toàn cho liệu quan trọng (3) Có hệ thống quản lý nhân viên (4) Dùng hệ thống máy chủ quản lý Website công ty, đảm bảo cho website hoạt động tốt không bị tải nhiều người dùng truy cập (5) Mỗi cấp bậc nhân viên khác phải có quyền khác hệ thống mạng công ty (6) Có máy chủ riêng để lưu trữ giữ liệu sản phẩm thông tin khách hàng (7) Wifi chạy nhanh Phần 4: Phân tích yêu cầu, giải pháp đưa ra: Tận dụng thiết bị rẻ có chức tương đương, thi công theo giai đoạn có tiêu Lắp đặt hệ thống mạng bao gồm mạng Lan, tường lửa quản lý đầu vào/ra internet Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Lắp đặt máy chủ quản trị(Domain Controller) quản lý nhân viên thông qua tài khoản đăng nhập hệ thống người Lắp đặtmáy chủ quản trị web(Web Server), cân tải websie Sử dụng máy chủ DC áp dụng sách riêng cho cấp bậc công ty Tạo máy chủ (File Server) lưu trữ liệu Nâng cấp gói mạng cao Phần 5: Sơ đồ: * Sơ đồ vật lý: Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN * Sơ đồ logic: Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Phần 6: Giải pháp: Quản trị hệ thống mạng Domain Controller có hiệu quả? Tại Domain Controller lại quan trọng? Trong mạng, máy trạm chạy hệ điều hành Windows có nhóm tài khoản người dùng tạo sẵn Windows chí cho phép người dùng tạo số tài khoản bổ sung thấy cần thiết Nếu máy trạm có chức hệ thống độc lập phần mạng ngang hàng tài khoản người dùng mức máy trạm (được gọi tài khoản người dùng cục bộ) điều khiển truy cập tài nguyên mạng Chúng dùng để điều chỉnh truy cập máy cục hoạt động với chức đảm bảo cho quản trị viên thực công việc bảo dưỡng, trì máy trạm, không cho phép người dùng cuối khả can thiệp vào thiết lập máy trạm Lý tài khoản người dùng cục máy trạm định không phép điều khiển truy cập tài nguyên nằm máy trạm tăng thêm gánh nặng quản lý lớn Tài khoản người dùng cục nằm máy trạm riêng rẽ Nếu tài khoản có chức bảo mật mạng, quản trị viên phải di chuyển vật lý tới máy tính có tài khoản phải thực thay đổi quyền hạn cho tài khoản Vấn đề không gây tác động lớn mạng nhỏ, trở nên nặng nề với mạng lớn hay cần áp dụng thay đổi rộng cho tất tài khoản Domain có nhiệm vụ giải vấn đề vừa nêu số vấn đề khác Chúng tập trung hoá tài khoản người dùng (hay cấu hình khác, đối tượng liên quan đến bảo mật) Điều giúp việc quản trị dễ dàng cho phép người dùng đăng nhập từ máy tính có mạng (trừ ta giới hạn quyền truy cập người dùng) Từ đây, ta dễ dàng nhận thấy mức độ quan trọng máy chủ DC việc quản trị hệ thống mạng 10 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Phần kiểm thử Domain Controller DNS DHCP 56 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Cấm Control Panel Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Cấm CMD 58 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Cấm Task Manager File server Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Web server1 60 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Web server2 Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Cân tải 62 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Khi Web server1 tắt Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TMG- Cho phép truy cập internet 64 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương IV: Kết Luận Khi qua giai đoạn trên, hệ thống mạng công ty Hưng Hà vào hoạt động với dịch vụ đáp ứng yêu cầu quản lí thiết yếu công ty Hệ thống mạng đảm bảo với tính chất sau: Tính tập trung: tất máy tính tham gia vào miền quản trị từ người quản trị viên quản lí máy client cách chặt chẽ từ nâng cao hiệu làm việc nhân viên công ty Tính bảo mật: với xuất hệ thống tường lửa, nguy bị công giảm nhiều, nhiên lỗ hổng lớn người công ty cần phải có sách quản lí nhân viêc đào tạo sơ cho nhân viên mối nguy hại từ virus hacker Tính mở rộng: việc mở rộng sẵn sàng ta thiết kế lại mà áp dụng mô hình để bắt tay vào việc mở rộng mô hình đảm bảo tối đa với nhu cầu phát triển hệ thống Tính kinh tế: công ty thành lập nên việc đầu tư chi phí quan trọng vậy, thiết bị vật tư vật liệu tính toán cách tốt để vừa đảm bảo mặt tài vừa đảm bảo mặt chất lượng vận hành hệ thống, với hệ thống cân tải giúp cho công ty quảng bá thương hiệu thông qua website Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương V: Hướng phát triển tương lai Có thể nói mô hình hệ thống mạng phù hợp với công ty Hưng Hà thiết kế với tiêu chí, sách hợp lí logic Tuy nhiên, tương lai gần việc kinh doanh công ty đạt nhiều thành tựu vượt bậc, kèm với gia tăng số lượng nhân viên chi nhánh hệ thống cần chuẩn bị sẵn sàng cho việc nâng cấp mở rộng Nhóm chúng em xin đưa vài ý kiến để ghóp phần tạo nên hoàn thiện hệ thống tương lai giúp cho công ty thoải mái vấn đề mở rộng nguồn nhân lực quy mô cách dễ ràng Thêm máy chủ Terminal Services để máy trạm sử dụng phần mềm máy chủ mà không cần phải cài đặt thủ công Dịch vụ Terminal Services kết hợp với GPO DC để tự động hoá việc cài đặt phần mềm máy nhân viên Logon Cài đặt dịch vụ VPN để giúp nhân viên công tác xa kết nối tới mạng LAN công ty Tạo VLAN riêng biệt tương ứng với phòng ban để bảo mật liệu cho số phòng ban quan trọng Thay tường lửa mềm TMG thiết bị tường lửa cứng để hoạt động cách hiệu an toàn cho hệ thống mạng Nâng cấp hệ thống máy chủ sử dụng Windows server 2008 lên 2012 tăng thêm số tính cho hệ thống(PowerShell 3.0, Hyper-V 3.0, chuyển dịch máy ảo, ) 66 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương VI: Bài học kinh nghiệm Khi chặng đường dài để hoàn thành dự án thiết kế quản trị server công ty Hồng Hà, nhóm em vấp phải nhiều trở ngại số khó khăn từ nhóm rút số học kinh nghiệm như: Bám sát yêu cầu từ phía doanh nghiệp Khảo sát kỹ địa điểm không gian doanh nghiệp trước thiết mô hình Lựa chọn sở vật chất phù hợp với quy mô doanh nghiệp Tính toán cẩn thận chi phí Cần nghĩ đến trường hợp xấu để đưa giải pháp phòng ngừa Luôn chuẩn bị sẵn sàng cho việc mở rộng hệ thống Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương VII: Phụ lục Microsoft Active Directory: chế NetWork Load Balancing: kỹ thuật quản trị tập trung toàn mạng cân tải mạng LAN (Local Area Network): Mạng Task Manager: trình quản lí tác vụ cục Windows DHCP (Dynamic Host Configuration ASP.NET: tảng ứng dụng web Protocol): giao thức cấp IP động phát triển cung cấp Microsoft OU (Organization Unit): đợn vị tổ DNS (Domain Name System): hệ chức miền quản trị thống phân giải tên miền VPN(Virtual Private Network): mạng dành riêng để kết nối máy tính lại với thông qua mạng Internet công cộng Bandwidth: băng thông, độ rộng dải tần số mà tín hiệu điện tử chiến giữ phương tiện truyền dẫn GPO (Group Policy Object): sách áp dụng cho đối tượng miền DC (Domain Contrller): điều khiển miền quản trị, dùng để chạy Active Directory Registry: sở liệu dùng để lưu trữ thiết đặt tùy chọn Microsoft Windows Router: thiết bị định tuyến Control Panel: Bảng điều khiển thiết Modem: thiết bị điều chế giải lập Windows điều chế tín hiệu TCP/IP: Giao thức truyền tải kết nối Switch: thiết bị chuyển mạch Internet Command Prompt: cửa sổ dòng lệnh Web Server: máy chủ dùng để xử lý truy cập gửi từ máy khách thông qua giao thức HTTP File Server: máy chủ chứa Terminal Services Remote liệu, phân quyền thư mục chia sẻ tài Application: Các chương trình ứng nguyên với máy trạm dụng cài đặt sẵn Windows Server,cho phép máy trạm khai thác chương trình ứng dụng máy chủ thông qua Terminal Services 68 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Chương VIII: Tài liệu tham khảo http://www.quantrimang.com http://www.blogtinhoc.edu.vn http://sinhvienit.net http://www.123kienthuc.com http://lms.poly.edu.vn http://thegioitinhoc.vn https://www.fshare.vn 70 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng ... mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Cài DHCP: Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN 26 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG... thống mạng 10 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Phần 7: Yêu cầu cho giải pháp: Dưới yêu cầu cho quản trị hệ thống Windows Server 2008 Thành Phần... ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN 20 Xây dựng Quản trị hệ thống mạng công ty Hà Hưng DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN Khoá Task Manager Spring 2017 Nhóm DỰ ÁN - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN