Nghiên cứu và cài đặt phần mềm ISA server 2004

Đồ án tốt nghịêp ngành CNTT LỜI CẢM ƠN Em xin gửi lời cảm ơn chân thành đến thầy giáo, cán hướng dẫn tốt nghiệp ThS Phùng Anh Tuấn Trong trình nghiên cứu đề tài, thầy tạo điều kiện tài liệu kiến thức liên quan, tận tình hướng dẫn em tạo điều kiện thuận lợi để em hồn thành tốt đề tài Em xin chân thành cảm ơn thầy, cô giáo Bộ môn Tin học trường Đại Học Dân Lập Hải Phòng, người dạy cung cấp cho em kiến thức quý báu để em dễ dàng tiếp cận công nghệ, kỹ thuật tương lai Xin cảm ơn bạn bè, người tơi sánh bước, đóng góp, động viên tơi lúc gặp khó khăn, tạo điều kiện giúp tơi hồn thành tốt đề tài Sinh viên Sơn Lâm Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT LỜI CẢM ƠN LỜI MỞ ĐẦU CHƯƠNG I: CĂN BẢN VỀ MẠNG MÁY TÍNH 1.1 Định nghĩa mạng máy tính 1.2 Nhu cầu phát triển mạng máy tính 1.3 Phân loại mạng máy tính 1.4 Một số topo mạng thông dụng 1.5 Giao thức mạng CHƯƠNG II : CÂN BẰNG TẢI 13 13 13 13 14 CHƯƠNG III : PHẦN MỀM ISA SERVER 2004 16 16 2004 16 2004 17 3.2 Cài đặt ISA 18 CHƯƠNG IV:CẤU HÌNH MÁY CHỦ CÂN BẰNG TẢI ỨNG DỤNG PHẦN MỀM ISA 26 4.1 Mơ hình 26 4.2 Cơ chế hoạt động 26 4.3 Cấu hình máy chủ cân tải 27 4.4 Một số kết t 46 KẾT LUẬN 47 TÀI LIỆU THAM KHẢO 48 Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT LỜI MỞ ĐẦU Ngày nay, máy tính sử dụng cách rộng rãi số lượng máy tính văn phịng hay quan tăng lên nhanh chóng việc kết nối chúng trở nên vô cần thiết mang lại nhiều hiệu cho người sử dụng Với lượng lớn thông tin, nhu cầu xử lý thông tin ngày cao, mạng máy tính trở nên quen thuộc lĩnh vực như: khoa học, quân sự, quốc phòng, thương mại, dịch vụ, giáo dục Tuy nhiên việc kiểm soát, bảo mật tăng tốc sử dụng máy tính người dùng truy cập mạng tồn cầu trở lên khó khăn Đồ án tiến hành nghiên cứu cài đặt phần mềm ISA Server 2004 nhằm giải vấn đề Có thể nói phần mềm share Internet hiệu quả, ổn định, dễ cấu hình, thiết lập tường lửa (firewall) tốt, nhiều tính cho phép bạn cấu hình cho tương thích với mạng LAN bạn Tốc độ nhanh nhờ chế độ cache thơng minh, với tính lưu Cache đĩa giúp bạn truy xuất thơng tin nhanh hơn, tính Schedule Cache (Lập lịch cho tự động download thông tin WebServer lưu vào Cache máy cần lấy thơng tin Webserver mạng LAN) Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT CHƯƠNG 1: CĂN BẢN VỀ MẠNG MÁY TÍNH 1.1 Định nghĩa mạng máy tính Mạng máy tính tập hợp máy tính nối với đường truyền theo cấu trúc thơng qua máy tính trao đổi thông tin qua lại cho Đường truyền hệ thống thiết bị truyền dẫn có dây hay khơng dây dùng để chuyển tín hiệu điện tử từ máy tính đến máy tính khác Các tín hiệu điện tử biểu thị giá trị liệu dạng xung nhị phân (on - off) Tất tín hiệu truyền máy tính thuộc dạng sóng điện từ Tùy theo tần số sóng điện từ dùng đường truyền vật lý khác để truyền tín hiệu Ở đường truyền kết nối dây cáp đồng trục, cáp xoắn, cáp quang, dây điện thoại, sóng vơ tuyến Các đường truyền liệu tạo nên cấu trúc mạng Hai khái niệm đường truyền cấu trúc đặc trưng mạng máy tính Hình 1.1- Một mơ hình máy tính liên kết mạng Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT 1.2 Nhu cầu phát triển mạng máy tính Ngày nay, máy tính sử dụng cách rộng rãi số lượng máy tính văn phịng hay quan tăng lên nhanh chóng việc kết nối chúng trở nên vô cần thiết mang lại nhiều hiệu cho người sử dụng Với lượng lớn thông tin, nhu cầu xử lý thông tin ngày cao, mạng máy tính trở nên quen thuộc lĩnh vực như: khoa học, quân sự, quốc phòng, thương mại, dịch vụ, giáo dục Người ta thấy việc kết nối máy tính thành mạng cho khả to lớn như: - Sử dụng chung tài nguyên: tài nguyên (như thiết bị, chương trình, liệu) trở thành tài nguyên chung thành viên mạng tiếp cận mà không quan tâm tới tài nguyên đâu - Tăng độ tin cậy hệ thống: người ta dễ dàng bảo trì máy móc, lưu trữ (backup) liệu chung có trục trặc hệ thống chúng khơi phục nhanh chóng Trong trường hợp có trục trặc trạm làm việc người ta sử dụng trạm khác thay - Nâng cao chất lượng hiệu khai thác thông tin: thơng tin sử dụng chung mang lại cho người sử dụng khả tổ chức lại công việc với thay đổi chất như: + Ðáp ứng nhu cầu hệ thống ứng dụng kinh doanh đại + Cung cấp thống liệu + Tăng cường lực xử lý nhờ kết hợp phận phân tán + Tăng cường truy nhập tới dịch vụ mạng khác cung cấp giới Với nhu cầu đòi hỏi ngày cao xã hội nên vấn đề kỹ thuật mạng mối quan tâm hàng đầu nhà tin học Ví dụ làm để truy xuất thơng tin cách nhanh chóng tối ưu, việc xử lý thông tin mạng nhiều, đơi làm tắc nghẽn gây thông tin cách đáng tiếc Hiện nay, việc có hệ thống mạng chạy thật tốt, thật an tồn với lợi ích kinh tế cao quan tâm Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT 1.3 Phân loại mạng máy tính Do mạng máy tính phát triển khắp nơi với ứng dụng ngày đa dạng việc phân loại mạng máy tính việc phức tạp Dựa theo phạm vi phân bố mạng ta phân loại mạng sau: - GAN (Global Area Network) Kết nối máy tính châu lục với thơng qua mạng viễn thông vệ tinh - WAN (Wide Area NetWork) kết nối máy tình nội quốc gia hay quốc gia châu lục, việc thực kết nối thông qua mạng viễn thơng - MAN (Metropolitan Area Network) kết nối máy tính phạm vi thành phố Kết nối thực thông qua môi trường truyền thông tốc độ cao (50100 Mbps) - LAN (Local Area Network) mạng cục kết nối máy tính khu vực bán kính hẹp (thơng thường khoảng vài trăm mét) Kết nối thực môi trường truyền thông tốc độ cao LAN thường sử dụng qua hay tổ chức, mạng LAN sử dụng phổ biến 1.4 Một số topo mạng thơng dụng Theo định nghĩa mạng máy tính, máy tính nối với đường truyền vật lý theo kiến trúc đó, kiến trúc gọi Topology Thơng thường mạng có ba loại kiến trúc là: mạng hình (Star Topology), mạng dạng tuyến (Bus Topology), mạng dạng vòng (Ring Topology) - Ring Topology: Mạng bố trí vịng trịn, đường dây cáp thiết kế làm thành vòng khép kín, tín hiệu chạy theo chiều Các nút truyền tín hiệu cho thời điểm nút mà thơi Mạng dạng vịng có thuận lợi nới rộng xa đường dây phải khép kín, bị ngắt nơi tồn hệ thơng bị ngưng Hình 1.2- Ring Topology Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT - Bus Topology: Ở dạng Bus tất nút phân chia đường truyền (bus) Đường truyền giới hạn hai đầu loại đầu nối đặc biệt gọi Terminator Khi nút truyền liệu, tín hiệu quảng bá hai chiều bus, nút cịn lại nhận tín hiệu trực tiếp Loại mạng dùng dây cáp ít, dễ lắp đặt Tuy có bất lợi có ùn tắc giao thông di chuyển với lưu lượng lớn có hỏng hóc đoạn khó phát hiện, nút ngừng hoạt động ảnh hưởng tới toàn hệ thống Hình 1.3- Bus Topology Hình 1.4- Star Topology - Star Topology: Mạng hình bao gồm tập trung nút thông tin Các nút thông tin trạm cuối, máy tính hay thiết bị khác mạng Mạng hoạt động theo nguyên lý nối song song nên có nút bị hỏng mạng hoạt động bình thường Mạng mở rộng thu hẹp tùy theo yêu cầu người sử dụng, nhiên mở rộng phụ thuộc khả trung tâm 1.5 Giao thức mạng Giao thức mạng tập quy tắc, quy ước để trao đổi thông tin hai hệ thống máy tính hai thiết bị máy tính với Nói cách hình thức giao thức mạng ngơn ngữ máy tính mạng sử dụng để trao đổi liệu với Có nhiều loại giao thức sử dụng mạng máy tính như: Apple Talk, DLC, NetBEUI,… giao thức sử dụng phổ biến mạng máy tính giao thức TCP/IP 1.5.1 Giao thức TCP/IP Giao thức TCP/IP phát triển từ mạng ARPANET Internet dùng giao thức mạng vận chuyển mạng Internet TCP (Transmission Control Protocol) giao thức thuộc tầng vận chuyển IP (Internet Prorocol) giao thức Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT thuộc tầng mạng mơ hình OSI Họ giao thức TCP/IP giao thức sử dụng rộng rãi để liên kết máy tính mạng Hiện máy tính hầu hết mạng sử dụng giao thức TCP/IP để liên kết với thông qua nhiều hệ thống mạng với kỹ thuật khác Giao thức TCP/IP thực chất họ giao thức cho phép hệ thống mạng làm việc với thông qua việc cung cấp phương tiện truyền thông liên mạng Giao thức IP Nhiệm vụ giao thức IP cung cấp khả kết nối mạng thành liên kết mạng để truyền liệu, vai trò IP vai trò giao thức tầng mạng mơ hình OSI Giao thức IP giao thức kiểu khơng hướng kết nối (connectionless) có nghĩa khơng cần có giai đoạn thiết lập liên kết trước truyền liệu Để định danh trạm (host) liên mạng người ta sử dụng địa IP có độ dài 32 bits Mỗi giao diện máy có hỗ trợ giao thức IP gán địa IP (một máy tính gắn với nhiều mạng có nhiều địa IP) Địa IP gồm ba phần: bit định danh lớp mạng, địa mạng (netid) địa máy (hostid) Mỗi địa IP phân thành bốn vùng (mỗi vùng byte), biểu thị dạng thập phân, bát phân, thập lục phân hay nhị phân Cách viết phổ biến dụng ký pháp thập phân có dấu chấm (dotted decimal notation) để tách vùng Mục đích địa IP để định danh cho máy tính liên mạng Do tổ chức độ lớn mạng (subnet) liên mạng khác nhau, người ta chia địa IP thành lớp, ký hiệu A, B, C, D, E Trong lớp A, B, C chứa địa gán Lớp D dành riêng cho lớp kỹ thuật multicasting Lớp E dành cho ứng dụng tương lai Netid địa mạng dùng để nhận dạng mạng riêng biệt Các mạng liên kết phải có địa mạng (netid) riêng cho mạng Ở bit byte dùng để định danh lớp địa (0 - lớp A, 10 - lớp B, 110 - lớp C, 1110 lớp D 11110 - lớp E) Ở ta xét cấu trúc lớp địa gán lớp A, B, C Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT Cấu trúc địa IP sau: - Mạng lớp A: địa mạng (netid) byte địa host (hostid) byte Lớp A cho phép định dạng tới 126 mạng, tối đa 16 triệu host mạng Lớp dùng cho mạng có số trạm cực lớn - Mạng lớp B: địa mạng (netid) byte địa host (hostid) byte Lớp B cho phép định danh tới 16384 mạng, với tối đa 65534 host mạng - Mạng lớp C: địa mạng (netid) byte địa host (hostid) byte Lớp C cho phép định danh tới triệu mạng, với tối đa 254 host mạng Lớp dùng cho mạng có trạm Hình 1.5- Cấu trúc lớp địa IP Một số địa có tính chất đặc biệt: Một địa có hostid = dùng để hướng tới mạng định danh vùng netid Ngược lại, địa có vùn hostid gồm toàm số dùng để hướng tới tất host nối vào mạng netid, vùng netid gồm tồn số hướng tới tất host liên mạng Cần lưu ý địa IP dùng để định danh host mạng tầng OSI, chúng địa vật lý (hay địa MAC) trạm mạng cục (Ethernet, Token Ring) Trong nhiều trường hợp, mạng chia làm nhiều mạng (subnet), lúc đưa thêm vùng subnetid để định danh mạng Vùng subnetid lấy từ vùng hostid, cụ thể lớp A, B, C ví dụ sau: Hình 1.6 Ví dụ địa IP bổ sung subnetid Sinh viên: - Lớp CT902 Đồ án tốt nghịêp ngành CNTT Giao thức TCP TCP giao thức hướng kết nối, có cung cấp đường truyền liệu tin cậy hai máy tính Tính tin cậy thể việc đảm bảo liệu gửi đến đích theo thứ tự gọi Tính tin cậy đường truyền thể hai đặc điểm sau: - Mọi gói tin cần gửi đến đích Để làm điều lần phía gửi sau gửi xong gói tin chờ nhạn biên nhận từ bên nhận nhận gói tin Nếu sau khoảng thời gian mà phía gửi khơng nhận thơng tin xác nhận phản hồi phát lại gói tin Việc phát lại tiến hành việc truyền tin thành công, nhiên sau số lần phát lại max mà chưa thành cơng phía gửi suy khơng thể truyền tin dừng việc phát tin - Các gói tin trình ứng dụng nhận theo thứ tự chúng gửi Bởi gói tin dẫn di mạng theo nhiều đường khác trước tới đích nên thứ tự tới đích chúng khơng giống chúng phát Do để đảm bảo xếp lại gói tin cách đắn phía gửi, giao thức TCP đánh số thứ tự cho gói tin khối tin chung phát nhờ bên nhận xếp lại gói tin theo thứ tự ban đầu chúng Như thấy TCP cung cấp cho kênh truyền thông điểm điểm phục vụ cho ứng dụng đòi hỏi giao tiếp tin cậy HTTP (Hypertext Tranfer Protocol), FPT (File Tranfer Protocal), Telnet… Các ứng dụng đỏi hỏi kênh giao tiếp tin cậy thứ tự liệu gửi nhận yếu tố định đến thành công hay thất bại chúng 1.5.2 Giao thức UDP UDP (User Datagram Protocol) giao thức theo phương thức không liên kết sử dụng thay cho TCP IP theo yêu cầu ứng dụng Khác với TCP, UDP chức thiết lập kết thúc liên kết Tương tự IP, khơng cung cấp chế báo nhận (acknowledgment), không xếp gói tin (datagram) đến dẫn đến tình trạng trùng liệu mà khơng có chế thơng báo lỗi cho người gửi Qua ta thấy UDP cung cấp dịch vụ vận chuyển không tin cậy TCP Sinh viên: - Lớp CT902 10 Đồ án tốt nghịêp ngành CNTT Array Firewall Policy Array Array Firewall Policy Finish Array 14: Trạng thái t Apply 15: Hoàn thành Sinh viên: - Lớp CT902 cài đặt ISA Array 34 Đồ án tốt nghịêp ngành CNTT System Policy ISA Server với Active Directory Servers, DNS Servers, DHCP nh điều chỉnh System Policy ISA Server Array ISA Storager Server System Policy Editor Local Configuration Storage Server Access Configuration Storage Server – Enable 16 : Enable Remote Configuration Storage Server Access From Add 16) System Policy Editor/ Managed ISA Server Computers ISA Server Array 17: Bổ sung địa IP máy ISA Array Sinh viên: - Lớp CT902 35 Đồ án tốt nghịêp ngành CNTT 4.3.4 (2 server) Install ISA Server services 1: Sau ISA Server ISA Server Management 2: Sinh viên: - Lớp CT902 36 Đồ án tốt nghịêp ngành CNTT Configuration Storage Server Configuration Storage Server Join an existing array ISA Server Admin 4: Join an Existing Array Sinh viên: - Lớp CT902 37 Đồ án tốt nghịêp ngành CNTT Main Array 5) Array Windows Authentication Storage Server ISA Server Services i thuộc Configuration 6: Sinh viên: - Lớp CT902 38 Đồ án tốt nghịêp ngành CNTT ISA Server 2004 Enterprise 7: D IP 8: Disabled Services Sinh viên: - Lớp CT902 39 Đồ án tốt nghịêp ngành CNTT ISA Server Management console Arrays – Main Array – Configuration – Servers, Sinh viên: - Lớp CT902 40 Đồ án tốt nghịêp ngành CNTT (Network Load Balancing) ề Do Server tr Arrays Configuration Servers CARP MainArray giá trị cụ thể Load Factor 1: Thiết lập giá trị cho mục Load Factor Network Load Balancing (NLB), 2004 Management console, Networks, Arrays ISA Server MainArray Configuration 2) Sinh viên: - Lớp CT902 41 Đồ án tốt nghịêp ngành CNTT 3: 4: Sinh viên: - Lớp CT902 42 Đồ án tốt nghịêp ngành CNTT Set Virtual IP, 5: Sinh viên: Virtual IP - Lớp CT902 43 Đồ án tốt nghịêp ngành CNTT SecureNat B Default Getway b ISA Server Array DNS Array DNS Array Properties ( T Sinh viên: VIP / modify tên 7) 2004 Array - Lớp CT902 44 Đồ án tốt nghịêp ngành CNTT Arrays – MainArray – Monitoring Sinh viên: - Lớp CT902 45 Đồ án tốt nghịêp ngành CNTT 4.4 Một số kết thực tế 4.4.1 Phần cứng 4.4.2 Phần mềm - : + Máy DC + Máy ISA storage + Máy ISA array - 2003 - 2004 4.4.3 Quản trị - Cấu hình máy DC làm nhiệm: Phân giải tên miền cục giảm tải cho máy ISA storage Internet - Sinh viên: N - Lớp CT902 46 Đồ án tốt nghịêp ngành CNTT KẾT LUẬN Kết nối mạng LAN vào Internet nhu cầu cần thiết tổ chức, trường học quan, xí nghiệp thời đại tồn cầu hóa thơng tin Có nhiều loại hình nhà cung cấp dịch vụ Internet, dịch vụ Internet cung cấp qua đường thuê bao số không đối xứng (ADSL) sử dụng phổ biến với ưu điểm: lắp đặt nhanh chóng, đơn giản, tốc độ truy cập nhanh, sử dụng thuận tiện Với số lượng máy nhiều đơn vị phải sử dụng nhiều đường ADSL nhiều nhà cung cấp khác để đáp ứng nhu cầu truy cập Internet đơn vị phân luồng cố định số máy tính truy cập vào Internet thông qua đường ADSL định Với cách phân luồng đơn giản làm cho việc khai thác đường Internet hiệu máy tính tranh vào Internet thơng quan đường ADSL bị tải đường ADSL khác nhàn rỗi Vậy làm để đơn vị khai thác cách hiệu tất đường Internet đơn vị Giải pháp phải cân tải truy cập Internet máy tính đường Internet đơn vị Đồ án tốt nghiệp đạt thành công định Về lý thuyết đồ án trình bầy cách có hệ thống chi tiết sở lý thuyết, ưu khuyết phần việc cân tải phần mềm phần cứng Về thực nghiệm đồ án trình bầy chi tiết bước cài đặt cấu hình phần mềm ISA Server 2004 nhằm tăng tốc tộ truy nhập Internet việc quản lý thiết lập trình truy nhập từ mạng nội Internet Mặc dù có nhiều cố gắng việc nghiên cứu triển khai thực đề tài, song thời gian lực hạn chế, nên đồ án khơng tránh khỏi thiếu sót Rất mong đựơc thầy bạn đóng góp ý kiến để đồ án hoàn thiện Sinh viên: - Lớp CT902 47 Đồ án tốt nghịêp ngành CNTT TÀI LIỆU THAM KHẢO Tài liệu tiếng Việt [1] Mạng máy tính -Trung tâm CNTT - Đại học Quốc Gia TPHCM [2] Mạnh máy tính nguyên tắc hoạt động đánh giá hiệu suất - Vũ Duy Lợi - Nhà xuất Đại học Quốc Gia Hà Nội Website [1] http://www.quantrimang.com [2] http://www.microsoft.com/windows/downloads/virtualpc/default.mspx Sinh viên: - Lớp CT902 48 ... PHẦN MỀM ISA SERVER 2004 3.1 Giới thiệu Microsoft Internet Security and Acceleration Sever (ISA Server) phần mềm share Internet hãng phần mềm Microsoft, nâng cấp từ phần mềm MS ISA 2000 Server. .. III : PHẦN MỀM ISA SERVER 2004 16 16 2004 16 2004 17 3.2 Cài đặt ISA 18 CHƯƠNG IV:CẤU HÌNH MÁY CHỦ CÂN BẰNG TẢI ỨNG DỤNG PHẦN MỀM ISA 26... dùng truy cập mạng toàn cầu trở lên khó khăn Đồ án tiến hành nghiên cứu cài đặt phần mềm ISA Server 2004 nhằm giải vấn đề Có thể nói phần mềm share Internet hiệu quả, ổn định, dễ cấu hình, thiết