(Luận văn thạc sĩ) nghiên cứu, thiết kế và triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mã nguồn mở

Đại học quốc gia hà nội Khoa Công nghệ Hoàng Đắc Đạt Nghiên cứu, thiết kế triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mà nguồn mở Luận văn Thạc sĩ Hà Nội Năm 2003 Đại học quốc gia hà nội Khoa Công nghệ Hoàng Đắc Đạt Nghiên cứu, thiết kế triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mà nguồn mở Chuyên ngành : Công nghệ Thông tin Mà số : 1.01.10 Luận văn Thạc sĩ Ng−êi h−íng dÉn khoa häc: PGS TS Vị Duy Lỵi Hà Nội 2003 Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Lời cám ơn Tôi muốn gửi lời cám ơn chân thành tới tất ngời đà hỗ trợ giúp đỡ trình hoàn thành luận văn Tôi muốn gửi lời cám ơn đặc biệt tới PGS TS Vũ Duy Lợi, ngời đà gợi ý cho hớng nghiên cứu đề tài, ngời đà đa nhận xét quý giá trực tiếp hớng dẫn trình nghiên cứu Tôi xin cám ơn toàn thể đồng nghiệp Trung tâm Công nghƯ Th«ng tin - Häc ViƯn C«ng nghƯ B−u chÝnh Viễn thông, đơn vị mà công tác, đà có giúp đỡ cho trình công tác học tập Cuối cùng, xin gửi lời cám ơn chân thành tới cha mẹ, anh em bè bạn tôi, ngời đà có nhiều động viên, khuyến khích với sống cịng nh− häc tËp Hµ néi 12 -2003 Hoµng Đắc Đạt Trang Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Mục lục Lời cám ơn thuật ngữ từ viết tắt Danh sách hình vẽ Danh sách Bảng Mở đầu Ch−¬ng1 Tỉng quan 11 Yêu cầu hệ thống ứng dông 11 1.1 Các yêu cầu chung hệ thống 11 1.2 Yêu cầu hệ thống phần cứng 12 1.3 C¸c yêu cầu dịch vụ ứng dụng tảng 13 Tæng quan vỊ phÇn mỊm m· ngn më 21 2.1 Định nghĩa 21 2.2 Thực trạng phần mềm m· nguån më 25 2.3 Đặc điểm phần mềm mà nguồn më 29 Ch−¬ng Kiến trúc giải pháp 31 KiÕn tróc tỉng thÓ 31 1.1 Tæ chøc kÕt nèi 34 1.2 CÊu tróc phÇn mỊm 34 Các thành phần hệ thống 35 2.1 HƯ thèng tªn miỊn - DNS 35 2.2 HÖ thống dịch vụ 41 2.3 HÖ thèng th«ng tin th− mơc LDAP 49 2.4 HƯ thèng x¸c thùc ng−êi dïng tõ xa 52 2.5 Hệ thống bảo an mạng 54 2.6 Hệ thống quản trị 57 2.7 Hệ thống đảm bảo an toàn liệu 57 Ch−¬ng TriĨn khai thư nghiƯm 59 Yêu cầu tổ chức hƯ thèng vµ øng dơng 59 ThiÕt kÕ vµ thùc hiÖn 60 2.1 KiÕn tróc hƯ thèng 60 2.2 Mô hình Mạng phần cứng 61 Trang Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt 2.3 Mô hình phần mềm 68 Đánh giá kÕt qu¶ 71 KÕt luËn 73 Tài liệu tham khảo 76 Trang Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt thuật ngữ từ viết tắt ISP Internet Service Provider ICP Internet Content Provider BIND Barkeley Internet Name Domain DNS Domain Name System FTP File Transfer Protocol GNU GNU’s Not Unix GPL GNU General Public License GUI Graphic User Interface HTTP Hyper Text Transport Protocol NAS Network Access Server INN InterNet News IP Internet Protocol JSP Java Server Page LDAP PHP POP3 RADIUS RAS Lightweight Directory Access Protocol PHP Hypertext Preprocessor Post Office Protocol version Remote Authentication Dial-In User Service Remote Access Server SMTP Simple Mail Transfer Protocol SNMP Simple Network Management Protocol SSL UCE Sercure Socket Layer Unsolicited Commercial Email Trang Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Danh sách hình vẽ Hình Hình H×nh H×nh H×nh H×nh H×nh H×nh H×nh H×nh 10 H×nh 11 H×nh 12 H×nh 13 H×nh 14 H×nh 15 H×nh 16 H×nh 17 H×nh 18 H×nh 19 H×nh 20 H×nh 21 H×nh 22 H×nh 23 KiÕn tróc tỉng thĨ cđa mét hƯ thống mạng dịch vụ .12 Kiến trúc hệ thống mạng máy tính dùng riêng 14 Các dịch vụ Internet/Intranet 15 Mô hình hƯ thèng cung cÊp dÞch vơ Web .16 Mô hình hệ thống dịch vụ Email 17 KiÕn tróc SNMP 20 KiÕn tróc tỉng thĨ cđa hÖ thèng 31 CÊu tróc phÇn mỊm .34 Sơ đồ biểu diễn DNS Server 35 Sơ đồ hoạt động DNS Server 37 Mô hình hoạt ®éng cña DNS 38 C¬ chÕ truy vÊn NS 40 Sơ đồ kÕt nèi hÖ thèng Email 42 Sơ đồ trình xử lý th− 42 Sơ đồ biểu diễn hoạt động ProFTP .45 Sơ đồ biểu diễn hoạt động Apache WebServer 48 Lợc đồ cấu trúc liệu LDAP 50 Sơ đồ đồng d÷ liƯu cđa LDAP Server 51 Sơ đồ mô tả trình xác thực Cistron Radius 53 Mô hình Cistron Radius ISPBox .53 Mô hình kết nối hệ thống triển khai VNPT 60 Mô hình phân líp m¹ng .63 Sơ đồ phân chia cổng VLAN Switch 66 Trang LuËn văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Danh sách Bảng Bảng B¶ng B¶ng B¶ng B¶ng B¶ng Bảng Bảng Bảng Mô tả khả đáp ứng cấu hình phần cứng 13 So sánh mức độ "mở"của loại phần mềm 24 Thị phần phần mềm mà nguồn mở 26 Điều tra hệ ®iỊu hµnh cho Web Server .27 Thị phần phần mềm hệ điều hành 27 Bảng phân bố địa IP cho quan VP Tổng Công ty 65 Thông số cổng kết nèi .67 Bảng định tuyến .67 Phiên phần mềm hiƯn ®ang sư dơng .69 Trang Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Mở đầu Cùng với phát triển mạnh mẽ Công nghệ Thông tin Truyền thông, ngày nhu cầu hệ thống mạng dùng riêng quan, doanh nghiệp hay tổ chức đà tăng lên đáng kể Giải pháp mạng đơn vị đa thờng sử dụng sản phẩm thơng mại với giá thành cao, khả làm chủ mặt công nghệ sản phẩm không đợc tốt khả tuỳ biến hệ thống theo hoàn cảnh cụ thể đơn vị không đợc mềm dẻo Đối với quốc gia phát triển nh Việt Nam, phơng pháp phát triển phần mềm theo hớng mà nguồn mở ngày khẳng định u so với phơng pháp phát triển hệ thống theo cách truyền thống Đội ngũ cán làm Công nghệ Thông tin Việt Nam cần cù, chịu khó, khả nắm bắt công nghệ míi th«ng qua viƯc häc hái tõ nhiỊu ngn tri thức khác tốt nên việc phát triển phần mềm theo hớng mà nguồn mở phù hợp Hớng nghiên cứu đề tài thiết kế, phát triển hệ thống mạng máy tính dùng riêng sử dụng phần mềm mà nguồn mở, tận dụng nguồn tri thức sẵn có từ sản phẩm phần mềm mà nguồn mở để tuỳ biến xây dựng giải pháp mạng cho riêng Giải pháp mạng dùng riêng mà đề tài đề cập tới liên quan tới việc tổ chức cấu hình phần cứng, thiết kế hệ thống mạng, phát triển dịch vụ tảng cho hệ thống, Đối tợng mà sản phẩm đề tài nhắm tới quan, doanh nghiệp, tổ chức hay chí nhà cung cấp dịch vụ Internet có nhu cầu thiết lập hệ thống mạng dùng riêng Tuỳ theo hoàn cảnh đặc thù riêng đơn vị mà giải pháp mạng dùng riêng có tuỳ biến hợp lý để phù hợp với hoàn cảnh thực tế Quá trình nghiên cứu đề tài hoàn toàn dựa việc tiếp cận, nắm bắt gói phần mềm mà nguồn më (s¶n phÈm tri thøc cđa rÊt nhiỊu tỉ chøc, cá nhân gộp lại); chắt lọc tuỳ biến chức cần thiết cho giải pháp lập trình đoạn mà nguồn cho chức Việc phát triển thêm đoạn mà nguồn vào sản phẩm mà nguồn mở đảm bảo tuân theo chuẩn GNU đà đề Từ gói phần mềm cụ thể đó, đề tài Trang Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt đề xuất mô hình kết nối gói phần mềm để tạo giải pháp hoàn chỉnh cung cấp dịch vụ cho hệ thống Dựa kết đạt đợc đề tài, sản phẩm mà đề tài nghiên cứu đợc triển khai đơn vị cụ thể Báo cáo đề tài đợc tập trung vào vấn đề sau: Chơng một, đề tài trình bày nhu cầu sử dụng dịch vụ hệ thống mạng dùng riêng trình bày tổng quan phần mềm mà nguồn mở Chơng hai, đề tài nghiên cứu chi tiết kiến trúc tổng thể hệ thống, thành phần có mặt hệ thống chế giao tiếp thành phần với Trong chơng ba, đề tài báo cáo kết triển khai thử nghiệm đợc thực đại đơn vị cụ thể Trang 10 Luận văn Thạc Sĩ Đại học Quốc gia Hà Nội khoa Công nghệ Hoàng Đắc Đạt Cisco có hệ thống Trung tâm đào tạo có quy mô vùng giới Việt Nam có Trung tâm đào tạo Cisco đặt Thành phố Hồ Chí Minh Hà Nội Do việc hỗ trợ vấn đề đào tạo kỹ thuật viên Cisco Việt Nam đợc dễ dàng 2.0 Thiết kế mô hình mạng Để phục vụ tốt việc quản trị hệ thống tăng cờng khả thực thi mạng, cần phải phân định mạng thành lớp phân cấp nh sau: Lớp Core: Sử dụng giải pháp Switch có hỗ trợ cổng 10/100 Mbps cho kết nối mạng LAN gần (