XÂY DỰNG hệ THỐNG MẠNG CHO cơ QUANG DOANH NGHIỆP

Tên: Lâm Võ Quốc Tường Lớp: ĐHCN2C Trường: Đại học Thông Tin Liên Lạc XÂY DỰNG HỆ THỐNG MẠNG CHO TRƯỜNG ĐH ĐÀ LẠT I Lập kế hoạch xây dựng: Sơ lược (giới thiệu ) trường: Trường Đại học Đà Lạt trường đại học công lập đào tạo đa ngành nghề, đa lĩnh vực khu vực Tây Nguyên, có trụ sở thành phố Đà Lạt, tỉnh Lâm Đồng với tiền thân Viện Đại học Đà Lạt Trường mạnh đào tạo ngành trọng điểm công nghệ sinh học, nông nghiệp công nghệ cao, du lịch quản trị kinh doanh Khuôn viên trường nằm đồi thông, phong cảnh xếp vào loại đẹp Đông Nam Á Đồng thời trung tâm nghiên cứu khoa học chuyển giao công nghệ lớn vùng Tây Nguyên Thu thập u cầu khách hàng: Mơ hình sơ đồ hoạt động nhà trường thiết kế dựa vào sợ hạ tầng Trường Đại Học Đà Lạt Phù Đổng Thiên Vương, P 8, Thành phố Đà Lạt, T Lâm Đồng Được triển khai 88 máy tính cho tồn nhà trường có laptop ngồi máy chiếu Được triển khai cho tất phòng Phân tích u cầu: • • • • Hệ thống phải bảo mật liệu lẫn thông tin Tốc độ truy cập cao Dễ bảo trì, sửa chữa Có thể bakup liệu II Thiết kế giải pháp: Sơ đồ lắp đặt Dựa sợ sơ đồ hoạt động hình ta thiết kế sơ đồ lắp đặt sau • Hệ thống mang phòng Lab1 gồm có 31 máy tính + máy chiếu + Switch 24 post • Hệ thống mang phòng Lab2 gồm có 19 máy tính + máy chiếu + Switch 24 post • Hệ thống mang phòng Lab3 gồm có 21 máy tính + máy chiếu + Switch 24 post • Hệ thống mang phòng Tuyển sinh gồm có máy tính + laptop + máy in + Switch post • Hệ thống mang phòng Thư viện gồm có máy tính + Switch post • Hệ thống mang phòng Đào tạo gồm có máy tính + laptop + máy in + Switch post • Hệ thống mạng phòng lý thuyết phòng trang bị máy tinh + máy chiếu Sơ đồ mạng Dựa theo chức cấu tạo hoạt động nhà trường trình khảo sát thực tế chúng em thiết kế lên sơ đồ mạng gồm có phân Server phòng bang  Server gồm có Ferrwall, Router, Switch tông 24 post, Web server, DNS server, FTP server, DHCP server, Proxy  Switch 24 post dành cho Giáo viên( Chia thêm switch post phòng Đào tạo, Tuyển sinh Thư viện)  Switch 24 post danh cho sinh viên ( chia thêm switch đặt phòng lab1, 2, 3) Sơ đồ lắp đặt thiết kế sau:  Line cáp quang vào thặng lên tầng tòa nhà VIB theo trục vào Ferrwall  Line từ Ferrwall qua Router  Line từ Router nỗi vào Switch tổng sau chia Switch dành cho đào tạo Switch dành cho sinh viên Lựa chọn thiết bị: St t Tên sản phẩm Server IBM MÁY SERVER Thông số ký thuật  Hãng sản Giá Thành (VNĐ) Số lượn g Thành tiền (VNĐ) System x3650 Rack (P/N:7979A2A),Intel Quad Core E5335 Xeon 2.0 Ghz/1333MHz 8MB L2 Cache,Ram2G B, HDD 73.4GB       xuất: IBM Tốc độ CPU: 2.0GHz CPU FSB: 1333MHz Loại CPU sử 22.165.500 dụng: Intel Quad-Core Xeon E5335 / Số lượng CPU: 1CPU Bộ nhớ đệm: 8MB Dung lượng nhớ (RAM): 2GB Loại nhớ:DDR2 Tốc độ BUS RAM: 667MHz Dung lượng ổ cứng (HDD Capacity): 73.4 GB Ổ quang (Optical drive): DVD/CD -RW Tổng Thành tiền Màn hình FPT ELEAD 18.5" LED F18RW Máy in HP LaserJet Pro Pro 400 44.331.000 44.331.000 MÁY TÍNH VÀ THIẾT BỊ  Kiểu hình: LED  Kích Thước: 442x343.2x178 2.070.000  Độ Phân Giải: 1366x768 pixels  Kiểu kết nối: VGA  Hãng sản xuất: HP 82 169.740.00 M401D  Loại máy in:   TP-LINK TLWR740N - Bộ Phát WiFi chuẩn N 150Mbps          6.000.000 laser mono đen trắng Tốc độ in: 33trang/Phút Đội phân giải: 1200x1200dpi Bộ nhớ: 120MB Khổ giấy: A4 Mực in: CF280A Tốc độ không dây lên đến 150Mbps Kết nối không dây WDS mang 290.000 đến khả kết nối liền lạc để mở rộng mạng khơng dây bạn Mã hóa bảo mật khơng dây cách dễ dàng cách nhấn nút QSS Tính ưu tiên dịch vụ đảm bảo cho chất lượng băng thông sử dụng ứng dụng nhạy cảm thoại video Hỗ trợ tường lửa SPI quản lý việc kiểm soát truy cập Hỗ trợ giao thức mã hóa WPA/WPA2 12.000.000 1.450.000  Tương thích liền TP-LINK UNMANAGE D GIGABITUPLINK SWITCH TLSL1351 Bộ chia tín hiệu 24 cổng Gigabit Tp Link TLSG1024 lạc với thiết bị chuẩn 802.11b/g/n  Giao diện tiếng Việt, thân thiện với người dùng  có 48 cổng Fast Ethernet cổng Gigabit uplink cổng SFP 3.950.000  Hỗ trợ cổng Auto N-WayNegotiation, Store-andForward  100% liệu lọc tỷ lệ loại bỏ tất gói tin lỗi  Hỗ trợ học địa MAC  Hỗ trợ IEEE 802.3x dòng điều khiển cho chế độ full duplex backpressure cho nửa chế độ song công Tiêu chuẩn 19inch rack-mountable thép trường hợp 3.950.000 12.250.000  24 cổng RJ45 10/100/1000Mb ps  Công nghệ lượng hiệu sáng tạo giúp tiết 2.450.000 kiệm lượng đến 40%  Hỗ trợ tự học địa         MAC, tự động MDI/MDIX tự động đàm phán Vỏ thép, gắn tủ Rack 19 in Công nghệ lượng hiệu sáng tạo tiết kiệm điện lên tới 40% Loại bỏ 100% gói tin bị lỗi Hỗ trợ IEEE 802.3x hỗ trợ điều khiển luồng cho chế độ song công backpressure cho chế độ bán song công Non-blocking chuyển sang kiến trúc chuyển tiếp lọc gói tin để đạt tốt độ cao 48Gbps Switching MDI/MDIX loại bỏ cần thiết cáp chéo Hỗ trợ chức tự động học địa MAC v&a Tổng thành tiền 199.390.00 Đầu nối Cable RJ 45 Kìm bấm cáp mạng Cáp mạng FTP AMP Cat5e CÁC THIẾT BỊ KHÁC Dùng nối cáp RJ45 thiếu dây chuyển 6.000 thành - đầu nối  Chất liệu: Thép hợp kim  Chức năng: Bấm 70.000 cáp, Tuốt dây, Cắt dây, Nhấn cáp  Kiểu đầu cắm: RJ45, RJ11 / 6P4c  Xuất xứ: Taiwan Cáp mạng AMP Cat 5e 3332 chống nhiễu hay gọi cáp mạng amp 1.200.000/ 3332 đạt yêu cầu T hiệu suất chuẩn 5E TIA/EIA 568-B.2 ISO/IEC 11801 Class D Chúng thỏa mãn tất yêu cầu hiệu suất cho ứng dụng tương lai chẳng hạn : Gigabit Ethernet, 100BASE-TX, Token Ring, 155 Mbps ATM, 100 Mbps TP-PMD, ISDN, video dạng digital hay analog, digital voice (VoIP)… Vỏ dây cáp mạng 3332 màu trắng sữa , cuộn đóng gói theo tiêu chuẩn quốc tế 305m tường ứng với 1000 Feet 200 1.200.000 140.000 Thùn g 8.400.000 Cáp mạng 3332 bọc lớp bạc chống nhiễu giúp khử từ trường môi trường nhiễm từ nhiề 10 Router Cisco 1841  Dòng sản phẩm:      Cisco 1800 Giao tiếp LAN 10/100: 2-port 10/100 Mbps managed switch 21.383.000 Giao thức định tuyến: + BGP, EIGRP, OSPF, RIPv1, RIPv2 + IPv4, IPv6 unicast & multicast; (Internetwork Packet Exchange [IPX], IBM SNA, AppleTalk supported with optional Advanced Enterprise Services Feature Set) Cấu hình quản trị: Web UI, CLI, Telnet Nguồn: 100 to 240 VAC Kích thước: 34.3 cm x 27.4 cm x 4.39 cm Tổng thành tiền 21.383.000 31.123.000 PHẦN MỀM 11 Windows Server 2008 14.872.000 14.872.000 Standard 32bit/64bit English OEM 12 Office Home and Student 2010 - OEM (S55-02516) 13 Windows Profestional Bản quyền 1.939.000 1.939.000 2.999.000 2.999.000 Tổng thành tiền 19.810.000 Bảng dự toán tổng hợp Stt BẢNG DỰ TOÁN TỔNG HỢP Tên Máy server Máy tính thiết bị Các thiết bị khách Phần mềm TỔNG TẤT CẢ giá 44.331.000 199.390.000 31.123.000 19.810.000 294.654.000 Giải pháp dùng DC(Domain Controller) Hãy tưởng tượng cơng ty bạn có khoảng máy tính với máy tạo User Account cho nhân viên truy cập Tuy nhiên người dùng đăng nhập vào máy để làm việc sau sang máy thứ làm việc nguyên tạo máy hồn tồn độc lập với máy chí với máy Admin phải tạo User Account giống truy cập được, chuyện không trở nên rắc rối công ty có chừng máy Nhưng cơng ty bạn có khoảng 100 máy chuyện lại khác, vấn đề đặt chả lẽ máy Admin phải ngồi tạo 100 Account để nhân viên truy cập? máy độc lập với việc tìm lại liệu máy mà ta ngồi làm việc trước khó khăn Do Windows có tính Domain Controller (DC) giúp ta giải rắc rối Domain (tên miền) tập hợp máy tính người sử dụng mà chia sẻ chung sở liệu dịch vụ thư mục Cơ sở liệu dịch vụ thư mục cho phép tập trung quản trị tài khoản quyền, bảo mật tài nguyên domain Cơ sở liệu dịch vụ thư mục lưu domain controller Trong thành viên workgroup domain chia sẻ tài nguyên, domain cung cấp phương pháp tập trung để chia sẻ tài nguyên mạng Giải pháp mạng Domain Controller giải pháp xây dựng hệ thống mạng máy tính dựa tảng Windows Server – Windows Client Được cung cấp Microsoft qua hệ điều hành Windows Server 2003 Windows Server 2008 • Chính sách tài khoản người dùng • Gồm nhóm người dùng: Admin User Tài khoản mật Admin cấp cho giảng viên theo phòng ban cấp tài khoản cho sinh viên theo chuyên ngành học Mật tạo mật mạnh bao gồm: chữ, số, kí tự đặc biết Độ dài tối đa cho mật 10 kí tự yêu cầu đổi mật lần đăng nhập Trưởng phòng quản lý user giảng viên Quản trị viên có quyền thay tạo, xóa sửa tài khoản user Ví dụ: cấp tài khoản cho giảng viên mới, xóa tài khoản giảng viên khơng làm nhà trường Trường hợp quên tài khoản, mật liên hệ người quản trị để lấy lại mật  Chính sách phân quyền người dùng Nhóm admin có quyền quản trị hệ thống, cấp tài khoản cho phòng ban, giảng viên sinh viên Từng phòng ban tạo thư mục riêng giảng viên phòng ban sử dụng tài ngun thư mục phòng ban đó, khơng thể vào tài ngun thư mục phòng ban khác Sinh viên thuộc chuyên ngành truy cập tài nguyên chuyên ngành Trưởng phòng ban có quyền quản lý thư mục phòng ban giảng viên có quyền xem  Thiết lập theo dõi lưu viết Tất giảng viên sinh viên nhà trường bị ghi log thao tác hệ thống Tất giảng viên phòng ban bị ghi log thời gian vào hệ thống trình thao tác Các dấu hiệu Log bất thường khi: tài nguyên bị chia sẻ nhà trường… Log xem ngày lần người quản trị hệ thống tổng hợp thành báo cáo trình bày cơng khai trước tồn thể nhà trường  Chính sách hạn chế nhóm người dùng Giới hạn sử dụng với user giảng viên phòng ban Quá trình thao tác mạng giám sát giảng viên mạng nhà trường Mỗi giảng viên sinh viên sử dụng dung lượng cụ thể khơng thể thao tác q dung lượng  Chính sách sử dụng ứng dụng hệ thống Các giảng viên sử dụng ứng dụng thư mục phòng ban Giảng viên sử ứng dụng, khơng có quyền cài đặt xóa mà có quản trị viên trưởng phòng có quyền thêm ứng dụng  Chính sách sử dụng file Mỗi giảng viên sinh viên sử dụng 10Gb hệ thống Cấm file lạ cài vào hệ thống bị vượt quyền Cấm chia sẻ tài ngun bên ngồi  Chính sách đăng ký Khi có giảng viên giảng viên admin cấp cho tài khoản truy cập vào thư mục phòng ban giảng viên Khi có thiết bị admin cài đặt máy chủ ứng dụng tạo cho máy Khi có giảng viên sinh viên rời khỏi nhà trường tài khoản giảng viên, sinh viên bị xỏa admin Sẽ có server để lưu trữ điều hành hệ thống tránh trường hợp mát liệu thiên tai, điện… Để sử dụng giải pháp, cấu hình yêu cầu Thành phần Yêu cầu Tối thiểu: GHz (bộ xử lý x86 ) 1.4 GHz (bộ xử lý x64) Bộ xử lý Khuyến nghị: Tốc độ xử lý GHz nhanh Chú ý: Cần xử lý Intel Itanium cho Windows Server Hệ thống dựa kiến trúc Itanium Tối thiểu: RAM 512 MB Khuyến nghị: RAM GB lớn Tối ưu: RAM GB (Cài đặt toàn bộ) or RAM GB (Cài Server Core) aBộ nhớ Tối đa (hệ thống 32 bit): GB (Bản Standard) 64 GB (Bản Enterprise Datacenter) Tối đa (các hệ thống 64 bit): 32 GB (Bản Standard) TB (Bản Enterprise, Datacenter, Các hệ thống dựa kiến trúc Itanium) Không gian ổ đĩa trống Ổ đĩa Màn hình Tối thiểu: 10 GB Khuyến nghị : 40 GB lớn Ổ DVD-ROM Super VGA (800 × 600) hình có độ phân giải cao Thành Bàn phím, Chuột Microsoft thiết bị trỏ tương phần khác thích ... để chia sẻ tài nguyên mạng Giải pháp mạng Domain Controller giải pháp xây dựng hệ thống mạng máy tính dựa tảng Windows Server – Windows Client Được cung cấp Microsoft qua hệ điều hành Windows... chiếu + Switch 24 post • Hệ thống mang phòng Tuyển sinh gồm có máy tính + laptop + máy in + Switch post • Hệ thống mang phòng Thư viện gồm có máy tính + Switch post • Hệ thống mang phòng Đào tạo... sơ đồ lắp đặt sau • Hệ thống mang phòng Lab1 gồm có 31 máy tính + máy chiếu + Switch 24 post • Hệ thống mang phòng Lab2 gồm có 19 máy tính + máy chiếu + Switch 24 post • Hệ thống mang phòng Lab3