FU DETECH SUMMARY | 2011 \\10.22.4.2\Data\Back-office\ITWorks\Network\Detail Network Design\FU Network\Update\So vat ly FU-FIS ver 1.1.jpg ThangPM | Ver 0.1 (saved date: 3/30/2011 9:53:00 AM) 1/2 FU DETECH SUMMARY | 2011 Yêu cầu FPT University Giải pháp kỹ thuật Thuê dịch vụ đặt chỗ DataCenter Fis cho số máy chủ quan trọng, yêu cầu tính sẵn sàng cao Đề xuất giải pháp kết nối từ hệ thống FU tòa nhà Detech đến DataCenter Fis tầng – tòa nhà FPT Cầu Giấy, có tính đến phương án dự phòng cho đường truyền Fis Services cung cấp kết nối vật lý cho máy chủ FU đặt DC, cung cấp cho hệ thống máy chủ dải địa IP lớp C để kết nối tới FU cung cấp tường lửa bảo vệ máy chủ kết nối từ client FU tự trang bị đường Internet (FTTH) cho phép client từ Internet truy cập vào FU mong muốn có đường Internet backup cho đường FTTH để dự phòng trường hợp đường FTTH có cố truy cập client từ Internet không bị gián đoạn Kết nối vật lý - Hệ thống máy chủ FU đặt DC Fis kết nối trực tiếp đến CoreSW Fis Services FU thuê đường truyền riêng (cáp đồng cáp quang) kết nối trực tiếp từ core switch FU tới core switch Fis Services làm kết nối Fis Services cung cấp firewall phục vụ cho kết nối Internet hệ thống máy chủ FU đặt DC bảo mật cho hệ thống máy chủ Giữa firewall nói firewall FU thiết lập đường VPN site-to-site để làm dự phòng cho đường truyền kéo thẳng từ FU sang Fis Services Ngồi kết nối VPN site-to-site nói trên, đường truyền từ Fis Services sang FU dự phòng thơng qua kết nối đến hệ thống mạng chung tập đoàn FPT: Fis Services FU có đường truyền trực tiếp đến Ban CNTT FPT Kết nối logic hệ thống máy chủ FU đặt DC Fis thể hình Trên firewall Fis Services cấp cho FU chia vùng: o DMZ-01 DMZ-02 cho máy chủ FU đặt DC o Inside để kết nối tới switch core FU o Outside dành cho kết nối Internet Policy vùng FU định nghĩa, Fis Services hỗ trợ phần tư vấn cấu hình Địa vùng máy chủ FU 10.33.x.0/24 10.33.y.0/24, Fis Services cung cấp Kết nối logic Internet Internet FPT University 10.22.0.0/16 FTTH Fis Services Data Center 10.33.0.0/16 FTTH VPN site-to-site Backup connection Outside PIX ASA CoreSW Servers Directed cable Primary Connection CoreSW-01 PIX CoreSW-02 Directed cable Backup connection Directed Cable FIM Edge Switch DMZ-01 10.33.x.0/24 Inside Connect to FU DMZ-02 10.33.y.0/24 \\10.22.4.2\Data\Back-office\ITWorks\Network\Detail Network Design\FIS\ Giai_phap_ky_thuat.doc ThangPM | Ver 0.1 (saved date: 3/30/2011 9:53:00 AM) 2/2 ... DMZ- 01 10.33.x.0/24 Inside Connect to FU DMZ-02 10 .33.y.0/24 10 .22.4.2DataBack-officeITWorksNetworkDetail Network DesignFIS Giai_phap_ky_thuat.doc ThangPM | Ver 0 .1 (saved date: 3/30/2 011 ... vùng FU định nghĩa, Fis Services hỗ trợ phần tư vấn cấu hình Địa vùng máy chủ FU 10 .33.x.0/24 10 .33.y.0/24, Fis Services cung cấp Kết nối logic Internet Internet FPT University 10 .22.0.0 /16 FTTH... lớp C để kết nối tới FU cung cấp tường lửa bảo vệ máy chủ kết nối từ client FU tự trang bị đường Internet (FTTH) cho phép client từ Internet truy cập vào FU mong muốn có đường Internet backup cho