Tìm hiểu và triển khai một số dịch vụ mạng của viễn thông hà tĩnh

Thit k & xõy dng mng Vin thụng H Tnh TRƯờNG ĐạI HọC VINH KHOA CÔNG NGHệ THÔNG TIN -------------- NGUYễN THị VÂN ANH Đồ áN TốT NGHIệP ĐạI HọC THIếT Kế & XÂY DựNG Hệ THốNG MạNG VIễN THÔNG Hà TĩNH Giáo viên hớng dẫn: ThS. Trần Xuân Hào Sinh viên thực hiện : Nguyễn Thị Vân Anh Vinh tháng 5 năm 2010 Svth: Nguyễn Thị Vân Anh 1 Thit k & xõy dng mng Vin thụng H Tnh LờI CảM ƠN ------------- Em xin gửi lời cảm ơn chân thành nhất đến thầy giáo Th.s Trần Xuân Hào, thầy đã tận tình hớng dẫn, giúp đỡ em trong suốt thời gian thực hiện đồ án này. Con cảm ơn Ba, Mẹ và gia đình, những ngời đã dạy dỗ, khuyến khích, động viên con trong những lúc khó khăn, tạo mọi điều kiện cho con nghiên cứu học tập. Em xin chân thành cảm ơn các thầy, các cô trong khoa Công Nghệ Thông Tin trờng Đại Học Vinh đã dìu dắt, giảng dạy em, giúp em có những kiến thức quý báu trong những năm hoc vừa qua. Cảm ơn bạn bè trong và ngoài lớp đã tận tình đóng góp ý kiến cho đồ án của em. Mặc dù rất cố gắng nhng đồ án của em không tránh khỏi những sai sót, em mong đợc sự thông cảm và góp ý của thầy cô và các bạn. Đề tài Thiết Kế & Xây Dựng Hệ Thống Mạng Công ty Viễn Thông Hà Tĩnh đợc hoàn thành trong thời gian hạn hẹp nên không tránh khỏi những khiếm khuyết. Em rất mong nhận đợc ý kiến đóng góp từ thầy cô giáo và các bạn để có thể tiếp tục hoàn thiện hơn. Em xin chân thành cảm ơn ! Sinh viên thực hiện: Nguyễn Thị Vân Anh Svth: Nguyễn Thị Vân Anh 2 Thit k & xõy dng mng Vin thụng H Tnh Lời mở đầu Ngày nay, trong quá trình phát triển khoa học công nghệ và kỹ thuật thì Công nghệ thông tin đã và đang trở thành một ngành công nghiệp mũi nhọn. Chúng ngày càng đợc áp dụng nhiều vào tất cả các lĩnh vực của đời sống con ngời, tạo ra sự chuyển biến rõ rệt về năng suất, chất lợng và hiệu quả của công việc. Mạng máy tính là một cơ sở hạ tầng quan trọng của tất cả các cơ quan, tổ chức. Nó là một kênh trao đổi thông tin không thể thiếu đợc trong thời đại Công nghệ Thông tin. Với xu thế giá thành ngày càng hạ của các thiết bị điện tử, kinh phí đầu t cho việc xây dựng một hệ thống mạng không vợt ra ngoài khả năng của của các doanh nghiệp. Trong môi trờng làm việc hiện đại, linh động nh bây giờ đòi hỏi các doanh nghiệp dù nhỏ hay lớn đều sử dụng máy tính và các ứng dụng trên máy tính nh một công cụ làm việc thiết yếu. Điều đó cũng đồng nghĩa với việc cần phải thiết lập một hệ thống mạng máy tính và quản trị hệ thống đó. Nhờ có mạng máy tính mà nhiều doanh nghiệp lớn có các chi nhánh ở xa nhau, thậm chí các nớc khác nhau trên thế giới đều có thể trao đổi thông tin, dữ liệu với nhau một cách đơn giản và nhanh chóng. Bên cạnh lợi ích đó còn có nhiều hạn chế, nguy cơ tiềm ẩn khiến thông tin không đợc an toàn nh thông tin có thẻ bị đánh cắp, phá hủy, thay đổi nội dung. Đợc sự hớng dẫn nhiệt tình của thầy giáo Trần Xuân Hào nên em đã chọn đề tài :Thiết kế & xây dựng hệ thống mạng máy tính cho Công ty Viễn Thông Hà Tĩnh. Mục lục Svth: Nguyễn Thị Vân Anh 3 Thit k & xõy dng mng Vin thụng H Tnh Lời mở đầu 3 Tổng quan về đề tài 6 Phần I: Khảo sát thực trạng hệ thống mạng viễn thông Hà Tĩnh .7 I -Tổng Quan Về Công ty viễn thông Hà Tĩnh 7 1.2. Chi tiết các phòng trong Công ty 7 1.3. Yêu cầu của công ty 8 II. Phân tích 10 2.1. Sơ đồ mạng tổng quát .10 2.2. Yêu cầu của Công ty về quản trị: .10 2.3. Các đề xuất giải pháp: 11 III: thiết kế hệ thống mạng 12 3.1.Sơ đồ thiết kế hệ thống mạng: .12 3.2Các bớc cấu hình : 13 IV: Sơ đồ demo 18 Chức năng hệ thống mạng .18 Cấu hình địa chỉ IP của sơ đồ .19 V: Hớng phát triển cuả hệ thống .23 VI: Các giả pháp dự phòng và khắc phục sự cố .25 Phần II: Xây dựng hệ thống máy chủ và quản trị ngời dùng .27 I. Xây dựng máy chủ quản trị miền Domain Controller 29 II. Thực hiện phân giải tên bằng DNS 32 2.1 - Giới thiệu về DNS .32 2.2 - Cấu hình DNS .33 III. Tạo File Server 35 IV. Xây dựng máy chủ Web Server 37 V. Xây dựng máy chủ FTP. 39 VI. Xây dựng máy chủ Mail Server 41 6.1 Khái niệm chung về hệ thống th điện tử .42 6.2 Lợi ích của th điện tử 42 Svth: Nguyễn Thị Vân Anh 4 Thit k & xõy dng mng Vin thụng H Tnh VII: Hệ thống mạng riêng ảo VPN 45 7.1. Một số khái niệm cơ bản .45 7.2. Các bớc triển khai VPN 45 XII. Xây dựng hệ thống Firewall tờng lửa ISA Server 2004 46 8.1. Cài đặt ISA Server 2004 .46 8.2. Xem xét System Policy .46 8.3. Tiến hành Backup và Restore .47 8.4. ISA Client .48 8.5. Thiết lập Access Rules .48 8.5.1 Giới thiệu rule .48 8.5.2. Tạo rule phân giải tên miền48 8.5.3 Tạo rule cho nhân viên.49 8.6 Server Publishing 50 8.6.1. Publish Mail Server SMTP, POP3 .50 8.6.2. Publish FTP Server 51 8.6.3. Publish Web Server 51 8.6.4. Cấu hình VPN trên máy ISA .52 Kết luận 54 Tài liệu tham khảo .55 Svth: Nguyễn Thị Vân Anh 5 Thit k & xõy dng mng Vin thụng H Tnh TổNG QUAN Về Đề TàI I. Bố cục đề tài Đề tài sẽ bao gồm 2 phần chính : PHầN 1 : Khảo sát thực trạng và xây dựng cơ sở hạ tầng mạng Công ty Viễn thông Hà Tĩnh. PHầN II : Xây dựng hệ thống máy chủ và quản trị ngời dùng trong công ty. Svth: Nguyễn Thị Vân Anh 6 Thit k & xõy dng mng Vin thụng H Tnh PHầN I : KHảO SáT THựC TRạNG Hệ THốNG MạNG VIễN THÔNG Hà TĩNH I -Tổng Quan Về Công ty viễn thông Hà Tĩnh 1.1 Sơ đồ Viễn thông Hà Tĩnh Viễn thông Hà Tĩnh bao gồm một toà nhà chính 5 tầng. 1.2 Chi tiết các phòng trong Công ty Tầng 1 có các phòng : * Phòng giao dịch * Phòng Thanh Tra * Phòng kinh doanh * Phòng Văn Th * Phòng Tổ ứng Cứu Sự Cố Máy Tính Của Trung Tâm CNTT * Phòng Văn Th của TTCNTT. * Phòng Giám Đốc * Phòng Kế Toán-Thủ Quỹ * Phòng nhân sự * Phòng Tổng Hợp . * Phòng Phó Giám Đốc . * Phòng Quản Trị WebServer của TTCNTT. * Phòng Họp 01. * Phòng Họp 02. * Phòng Kế Toán Của TTCNTT. * Phòng Giám Đốc Của TTCNTT. * Phòng Internet . * Phòng Trung Tâm Mạng. * Phòng Kế Hoạch * Phòng Nghiên Cứu Phần Mềm. * Phòng Đào Tạo. * Văn Phòng Hội Tin Học. Svth: Nguyễn Thị Vân Anh 7 Thit k & xõy dng mng Vin thụng H Tnh Số lợng user qua phần dự tính là khoảng hơn 300 user, nhng do không có điều kiện và thời gian nên em chỉ nghiên cứu khảo sát mô hình thử nghệm trên một số phòng nhất định: phòng kế toán, phòng kinh doanh và phòng nhân sự. Mục đích của việc tính số user là để có thể cấu hình mạng hợp lý, tạo các file server cho mổi user trên máy chủ. Mặt khác dựa vào chức vụ của mỗi user mà phân quyền hợp lý tại máy chủ File server. 1.3 Yêu cầu của công ty: Đối với hệ thống máy chủ: Trong hệ thống mạng mới thì hệ thống máy chủ cần phải đáp ứng đợc các yêu cầu sau: - Phòng máy chủ đợc xây dựng là một phòng riêng, trong đó chứa các máy chủ, các thiết bị mạng nh router, switch, các thiết bị này đợc lắp đặt tập trung trong một tủ đợc trang bị hệ thống chống sét. - Để đảm bảo tính thẩm mỹ, gọn gàng và các điều kiện để toàn hệ thống hoạt động ổn định, phải giấu các đầu nối và cáp mạng, tăng mỹ quan và đảm bảo độ an toàn mạng lới. - Các phòng phải đợc xây dựng đủ tiêu chuẩn an toàn cho hệ thống hoạt động 24/24h, trong mọi thời tiết. - Nên có các máy chủ phục vụ các chức năng khác nhau với các cấu hình khác nhau và hệ điều hành tơng ứng. - Hệ thống máy chủ đợc thiết kế phải có khả năng mở rộng cả về chiều rộng (thêm các thiết bị vào máy) lẫn chiều sâu (tăng số lợng máy) đáp ứng nhu cầu mở rộng đối tợng phục vụ của hệ thống. - Các máy chủ phải có cơ chế dự phòng trong trờng hợp bị h hỏng. - Các loại máy chủ phục vụ hệ thống cho các nhóm chức năng nh : * Máy chủ DNS : cung cấp dịch vụ DNS * Máy chủ Web : dùng cài đặt Web Server. * Máy chủ Mail : cung cấp dịch vụ th điện tử. * Máy chủ FTP: Cung cấp dịch vụ truyền File Svth: Nguyễn Thị Vân Anh 8 Thit k & xõy dng mng Vin thụng H Tnh * Máy chủ File server : lu trử dữ liệu của các nhân viên trong công ty ,đảm bảo tính bảo mật của dữ liệu . *Máy chủ ISA: Bảo vệ cho hệ thống mạng INTERNAL trong công ty. Đối với thiết bị mạng khác - Đối với thiết bị Switch và Router : phải đảm bảo khả năng hỗ trợ các kết nối tốc dộ cao, hỗ trợ công nghệ tiên tiến, truyền thông đa phơng tiện, đảm bảo lu thông với tốc độ băng thông lớn. - Đối với hệ thống cáp : + Phải đáp ứng đợc tốc độ truyền tin với băng thông lớn và có khả năng mở rộng trong tơng lai. + Phải đợc thiết kế phù hợp với vị trí địa lí của cơ quan. Ngoài ra còn không làm ảnh hởng đến các đờng dây khác để tránh sự nhiễu. Svth: Nguyễn Thị Vân Anh 9 Thit k & xõy dng mng Vin thụng H Tnh II. phân tích 2.1.Sơ đồ mạng tổng quát Hình 2.1 Sơ đồ mạng tổng quát 2.2. Yêu cầu của Công ty về quản trị: Đối với hệ thống mạng bên trong - Tạo các user ở các phòng hợp lý - Các user đợc phân quyền phù hợp với công việc của mình - Có Web server đa lên các thông tin của công ty - Có file server lu trử dữ liệu của các nhân viên trong công ty đảm bảo tính bảo mật của dữ liệu. Đối với hệ thống mạng bên ngoài - Giám sát ngời ngoài internet đăng nhập trái phép Svth: Nguyễn Thị Vân Anh 10