Quản trị mạng doanh nghiệp

ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC TRƢỜNG ĐẠI HỌC VINH 004.6 KHOA CÔNG NGHỆ THÔNG TIN ==== o0o ==== BÁO CÁO ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Tên ĐềTài: QuảnTrị Mng DoanhNghip Giáo viên h-ớng dẫn: ThS.Nguyn Quang Ninh Sinhviênthựchiện : Lª KhắcDuẩn Líp : 51K -CNTT NGHƯ AN 12/ 2014 Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC LỜI CẢM ƠN Trên thực tế khơng có thành cơng mà không gắn liền với hỗ trợ, giúp đỡ dù hay nhiều, dù trực tiếp hay gián tiếp người khác Trong suốt thời gian từ bắt đầu học tập giảng đường đại học đến nay, em nhận nhiều quan tâm, giúp đỡ q Thầy Cơ, gia đình bạn bè Với lòng biết ơn sâu sắc nhất, chúng em xin gửi đến quý Thầy Cô khoa Công nghệ thông tin - Trường Đại Học Vinh với tri thức tâm huyết để truyền đạt vốn kiến thức quý báu cho chúng em suốt thời gian học tập trường Đặc biệt Thầy Cơ tổ Kỹ Thuật Máy Tính tạo điều kiện tốt để em hồn thành tốt Đồ án tốt nghiệp Em xin chân thành cảm ơn Th.S Nguyễn Quang Ninh tận tâm hướng dẫn, bảo Nếu khơng có lời hướng dẫn, dạy bảo thầy em nghĩ Đồ án tốt nghiệp khó hồn thiện Một lần nữa, em xin chân thành cảm ơn thầy Cuốn Đồ án tốt nghiệp thực vòng 14 tuần, thời gian tương đối, nhiên nhiều yếu tố khách quan lẫn chủ quan nên khơng tránh khỏi thiếu sót điều chắn, em mong nhận ý kiến đóng góp quý báu quý Thầy Cô bạn học để kiến thức em lĩnh vực hồn thiện Cuối chúng em xin kính chúc Thầy Cô Khoa Công nghệ thông tin Th.S Nguyễn Quang Ninh thật dồi sức khoẻ, niềm tin vui để tiếp tục sứ mệnh cao đẹp truyền đạt kiến thức cho hệ mai sau Trân trọng! Nghệ An, ngày 10 tháng 12 năm 2014 Sinh viên Lê Khắc Duẩn Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC LỜI MỞ ĐẦU Với phát triển khoa học công nghệ đại, mạng máy tính ngày trở thành lĩnh vực nghiên cứu phát triển ứng dụng cốt lõi công nghệ thông tin, bao gồm nhiều vấn đề, từ cấu trúc đến nguyên lý thiết kế, cài đặt mô hình ứng dụng, mạng máy tính khơng phổ biến số ngành nghề mà cịn nhu cầu thiết yếu người dùng lĩnh vực Đúng vậy, môi trường làm việc nhiều người sử dụng phấn tán hình thành, cho phép nâng cao hiệu khai thác tài nguyên chung từ vị trí địa lý khác – chia sẻ tài nguyển mạng, giao tiếp trực tuyến cách dễ dàng Bởi vậy, từ nhu cầu lợi ích mơ hình mạng máy tính có hàng nghìn doanh nghiệp lớn, nhỏ, hay hệ thống giáo dục Trên giới sử dụng dịch vụ công tác quản lý hệ thống phịng ban cách chặt chẽ mang tính bảo mật cao Nhận thức tầm quan trọng vấn đề hướng dẫn, giúp đỡ nhiệt tình anh chị trung tâm IPEXPERT, nhân viên phịng điều hành cơng ty Hyndai Vinh, chúng em lựa chọn chuyên đề “Thiết kế, cài đặt hệ thống mạng nội công ty TNHH Hyundai Vinh” để thực báo cáo thực tập tốt nghiệp Với kiến thức thời gian cịn nhiều hạn chế nên báo cáo khó tranh khỏi thiếu sót, em mong nhận ý kiến đóng góp giáo khoa CNTT trường Đại học Vinh anh chị trung tâm IPEXPERT bạn sinh viên để chúng em hoàn thành tốt báo cáo Một lần em xin chân thành cảm ơn Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC MỤC LỤC Trang LỜI CẢM ƠN LỜI MỞ ĐẦU CHƢƠNG I: GIỚI THIỆU CHUNG VỀ CÔNG TY I GIỚI THIỆU CHUNG II CƠ CẤU TỔ CHỨC CHƢƠNG II:PHÂN TÍCH VÀ GIẢI PHÁP DỰ ÁN I GIỚI THIỆU DỰ ÁN II PHÂN TÍCH YÊU CẦU Về trạng công ty khách hàng cung cấp Về yêu cầu khách hàng Thông tin qua khảo sát thực tế 10 III GIẢI PHÁP 10 Thiết kế logic thiết kế vật lý 10 Lựa chọn thiết bị công nghệ 11 Chi phí 13 Đường truyền kết nối 13 CHƢƠNG III: THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG 14 I THIẾT KẾ VÀ XÂY DỰNG DOMAIN 14 Xây dựng cấu trúc Active Directory 14 1.1 Xây dựng cấu trúc OU GROUP 15 Thiết kế xây dựng DNS 16 2.1Chức DNS Server 16 2.2Yêu cầu định hướng cách thực 17 2.3Quá trình cấu hình 17 2.3.1 Tạo Zone thuận (Forward Lookup Zones) 17 Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC 2.3.2Tạo Zone ngược (Reverse Lookup Zones) 22 Thiết kế xây dựng DHCP 27 3.1Ưu nhược điểm DHCP Server 27 3.2Các yêu cầu chung triển khai dịch vụ DHCP Server 28 3.3 Định hướng triển khai dịch vụ DHCP Server 28 3.4Cấu hình DHCP 29 Thiết kế xây dựng cấu trúc File Server 34 4.1Chức File Server ưu nhược điểm 34 4.2Các yêu cầu cần làm File Server 34 4.3Định hướng thực 34 4.4Cấu hính File Server triển khai DFS 34 4.4.1Cài File Server 34 4.4.2Cài đặt cấu hình DFS 39 4.4.3Giám sát hoạt động nhân viên Server 61 4.5Đánh giá hiệu 62 KẾT LUẬN 63 TÀI LIỆU THAM KHẢO 64 Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC CHƢƠNG I: GIỚI THIỆU CHUNG VỀ CÔNG TY I Giới thiệu chung Công ty CP Hyundai Vinh nhà phân phối ủy quyền công ty CP ô tô Hyundai Thành Công Việt Nam TP.Vinh - Nghệ An Tên công ty: Tên tiếng anh: Tên viết tắt: Địa chỉ: Công ty CP Hyundai Vinh Hyundai Vinh JSC Hyundai Vinh Km3+500 Đại Lộ Xô Viết Nghệ Tĩnh - TP.Vinh - Nghệ An Email: Km3+500 Đại Lộ Xô Viết Nghệ Tĩnh - TP.Vinh - Nghệ An hyundaivinh@gmail.com Điện thoại: (84) 0383 515 226 Fax: (84) 0383 515 257 Website: www.hyundaivinh.com.vn Show room: Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC II Cơ cấu tổ GIÁM ĐỐC ĐIỀU HÀNH PHÓ GIÁM ĐỐC P NHÂN SỰ P KINH DOANH P TÀI CHÍNH P DỊCH VỤ KẾ TỐN chức Hình 1.Sơ đồ máy tổ chức cơng ty Các phịng ban - Giám đốc công ty người điều hành hoạt động ngày công ty, chịu trách nhiệm trước pháp luật việc thực quyền nghĩa vụ giao Giám đốc công ty hội đồng quản trị bổ nhiệm, miễn nhiệm - Phó giám đốc: người giúp giám đốc điều hành số mặt công tác lĩnh vực hoạt động công ty theo phân công Giám đốc, chịu trách nhiệm trước giám đốc, trước pháp luật nhiệm vụ phân cơng thực - Phịng nhân sự: Thực xây dựng chiến lược, kế hoạch ngân sách hàng năm, kế hoạch cơng việc Phịng tháng để trình Tổng giám đốc phê duyệt - Tổ chức máy nhân sự, phân cơng cơng việc Phịng để hồn thành kế hoạch ngân sách năm, kế hoach cơng việc phòng/ban phê duyệt thời kỳ Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC - Thực báo cáo nội theo Quy định Công ty báo cáo khác theo yêu cầu Ban điều hành - Xây dựng quy trình, quy định nghiệp vụ thuộc lĩnh vực Phòng đánh giá hiệu quy trình, quy định thực tế để liên tục cải tiến, giúp nâng cao hoạt động Công ty - Thực nhiệm vụ khác theo đạo Ban điều hành phân công - Phịng tài kế tốn có nhiệm vụ thực tốt nhiệm vụ giúp cho hoạt động quản lý tốt - Báo cáo doanh thu tháng, quý, năm cho quan chức - Báo cáo giám đốc kế hoạch thu chi, tốn - Nộp loại thuế, VAT, mơn bài, thu nhập doanh nghiệp kỳ hạn - Chịu trách nhiệm theo dõi chứng từ thu chi - Phát lương thưởng hàng tháng - - Phòng dịch vụ: Là đơn vị thuộc máy quản lý cơng ty, có chức năngtham mưu cho HĐQT Tổng giám đốc công tác kỹ thuật, công nghệ, định mức chất lượng sản phẩm - Sửa chữa, bảo dưỡng, bảo hành xe thuộc đại lý bán đại lý - Kiểm tra, giám sát, nghiệm thu chất lượng sản phẩm - Trên toàn hệ thống máy tổ chức công ty công ty chuyên hoạt động bên lĩnh vực xe nên mục đích chủ yếu cơng ty bán xe sửa chữa bảo hành nhằm đáp ứng nhu cầu khách hàng thu lợi nhuận cho công ty Từ tổ chức phịng ban cơng ty xây dựng nên hệ thống mạng nhằm đáp ứng nhu cầu làm việc phòng ban cách hiệu Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC CHƢƠNG II:PHÂN TÍCH VÀ GIẢI PHÁP DỰ ÁN I GIỚI THIỆU DỰ ÁN Sau 25 năm đời không ngừng phát triển, mạng Internet mang đặc điểm trội mà khơng phủ nhận, từ khả liên kết mạnh mẽ đến nguồn thông tin dồi vấn đề thời gian tốc độ xử lý thông tin Nhưng song song với ưu điểm mạng Internet lại chứa đựng hiểm họa khơn lường Hãy tưởng tượng ngày đẹp trời đó, thơng tin mật mà cố công cất giấu lại bị phơi bày trước tất người, bị đánh cắp mà thân khơng biết bị lấy đi! Thơng tin mật người quan trọng, thơng tin mật cơng ty, tổ chức hay cao quốc gia? Điều xảy bị đánh cắp? Trong hệ thống mạng Workgroup, thông tin không quản lý tập trung dẫn đến nhiều bất cập vấn đề quản lý khả bảo toàn liệu Vì cơng ty sử dụng mạng để chia thông tin vô nguy hiểm, sử dụng hệ thống mạng quản lý theo mơ hình Domain điều tất yếu Một công ty vốn chứa đựng nhiều thông tin có thơng tin mang tính chiến lược cho phát triển công ty, vấn đề quản lý bảo mật thông tin đặt lên hàng đầu Để tạo dựng hệ thống thơng tin nội bộ, dễ dàng cho nhân viên sử dụng, thuận tiện cho công việc quản lý việc trao đổi thơng tin việc xây dựng hệ thống File Server cần thiết Từ thơng tin quản lý tập trung sử dụng chiến lược Backup Restore hợp lý tránh tình trạng thơng tin bị thất thốt! Dựa tình hình thực tế, tơi nghiên cứu phát triển dự án “Thiết kế, cài đặt hệ thống mạng nội công ty TNHH Hyundai Vinh” Tôi tin tưởng rằng, với đề án này, chúng tơi giúp cơng ty quản lý, sử dụng bảo mật tốt thông tin để công ty tận dụng tốt công nghệ phù hợp với nguồn tài cơng ty vừa nhỏ đà phát triển Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC II PHÂN TÍCH U CẦU 1.Về trạng cơng ty khác hàng cung cấp Công ty CP Hyundai Vinh nhà phân phối ủy quyền công ty CP ô tô Hyundai Thành Công Việt Nam TP.Vinh - Nghệ An Hiện công ty tọa lạc nhà TP.Vinh – Nghệ An Đã hoạt động 10 năm muốn xây dựng hệ thống mạng nội mơ hình domain cho cơng ty Cấu trúc tồ nhà cơng ty gồm tầng tầng lầu Tầng sử dụng cho ba phòng ban, tầng hai cho hai phòng ban, tầng ba tầng quản lý tập trung máy chủ quan trọng công ty Chi tiết: Nhân phịng ban cơng ty: - Phịng Hành nhân sự: 10 người (tầng 1) - Phịng Kế hoạch kinh doanh: 10 người (tầng 1) - Phòng Kỹ Thuật: 50 người (tầng 1) - Phịng Tài – Kế Tốn: 20 người (tầng 2) - Phịng Ban Giám Đốc: người (tầng 2) Về yêu cầu khách hàng Xây dựng hệ thống File Server chiến lược lưu phục hồi liệu cho user hệ thống mạng Cty với yêu cầu sau: Mỗi Nhân viên có quyền tương ứng File Server Hệ thống File Server chứa tài nguyên phải chia Mỗi Nhân viên làm việc liệu phải lưu File Server,Không cho phép nhân viên lưu trữ liệu máy local Xây dựng chiến lược lưu phục hồi liệu cho hệ thống File Server Giá thành hệ thống hợp lý Nội dung chun mơn cần có: Group policy: account, local, software restriction File server: Sharing & NTFS permission, backup & restore Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 10 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Hộp thoại Replication Group Member lick ADD chọn thành viên DC1 & DC2 sau chọn next -Hộp thoại Topology Selection chọn Full Mesh lick next Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 51 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Hộp thoại Replication Group Schedule and Bandwidth Đây tính DFS windows server 2008 R2, bạn lựa chọn băng thơng máy server đồng liệu (replication) lập lịch replication Chọn Replicate continuously using the specified bandwidth :Full (cho phép đồng liệu 24g ngày ngày tuần với băng thông Full; tùy chọn) Hộp thoại Primary Member chọn DC1 Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 52 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Hộp thoại Folder to Replicate chọn ADD -Hộp thoại Browsr for folder bung partition C:\ chọn DFSRoots Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 53 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Hộp thoại Add Folder to Replicate bảo đảm local path : C:\DFSRoots -Chọn Permissions -Sau chọn Custom Permission Edit Permission nhằm mục đích phân quyền NTFS cho User hệ thống Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 54 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Hộp thoại Permission for folder chọn ADD -Add Group :Domain User & Creator owner Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 55 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Cho Group Domain User quyền đọc ghi liệu Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 56 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Cho Group Creator owner quyền Full Control cột allow chọn OK - Trở lại hộp thoại ADD Folder to Replicate chọn OK Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 57 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Trở lại cửa sổ Folder To Replicate chọn Next -Cửa sổ Local Path of DFSRoots on other Member chọn DC2 lick chuột vào mục Edit bên Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 58 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Hộp thoại Edit chọn Enable chọn Browse ,dẫn đến folder DFSRoots OK -Trở lại hộp thoại Edit chọn OK Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 59 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Trở lại cửa sổ Local Path of DFSRoots on Other Members, bảo đảm có thành viên DC2 đường dẫn C:\DFSRoots -Cửa sổ Review Setting and Create Replication Group chon CREATE Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 60 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Cửa sổ Confirmation bảo đảm Success chọn Close -Hộp thoại Replication Delay chọn Close Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 61 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC -Kết cửa sổ DFS Management mục Replication có Replication Group File Server vừa tạo cấu hình xong 4.4.3 Giám sát hoạt động nhân viên file server Giám sát hoạt động nhân viên file server như: tạo, chỉnh sữa, xóa… a Ưu điểm nhược điểm Ưu điểm: giám sát giúp quản lý cơng việc user ghi báo cáo cần thiết Nhược điểm: làm công việc xử lý file server diễn chậm lần có kiện xảy phải ghi lại kiện Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 62 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC b Cách thực Thêm danh sách nhân viên muốn giám sát vào tùy chọn kiện Successful Failed phù hợp với quyền nhân viên ỗ đĩa Kiểm tra từ máy nhân viên vấn đề sau: - Đăng nhập vào user domain máy client Đặt ip động, tiến hành release renew ip, kểm tra ip dhcp cấp, kiểm tra dns nslookup, sau kiểm tra liên thơng mạng lệnh ping, ping internet kiểm tra kết nối internet từ máy client - Đăng nhập vào máy client kiểm tra phân quyền file server - Kiểm tra My Documents nhân viên sau đăng nhập vào hệ thống - Kiểm tra thi hành Group Policy áp đặt xuống máy client 4.5 Đánh giá hiệu Sau thiết kế xây dựng hệ thống này, nhóm nhận thấy hệ thống hửu ích mang lại hiệu cao cho hoạt động công ty Sau đánh nhóm đưa sau lên xây dựng hệ thống: - Nhờ quản lý tập trung file server hệ thống khác, hoạt động công ty nhanh tiết kiệm chi phí - Tiện lợi cho việc sử dụng nhân viên đội ngũ quản lý công ty - Thông tin bảo mật quản lý dễ dàng - Vấn đề kinh phí phù hợp với công ty vừa nhỏ - Có thể phát triển hệ thống tương lai Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 63 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC KẾT LUẬN Kết đạt đƣợc đề tài Sau thời gian tìm hiểu tiến hành, đồ án hoàn thành thời hạn đảm bảo yêu cầu ban đầu Qua đồ án rút nhiều học q trình học tập ứng dụng vào thực tế Em hiểu cấu trúc hệ thống mạng doanh nghiệp sâu vào DFS.Hiểu quan trọng việc bảo mật nguồn tài nguyên doanh nghiệp.Và qua biết cách xây dựng quản lý mơ hình mạng doanh nghiệp có quy mơ vừa nhỏ Hạn chế đề tài Quy mơ phát triển cịn có hạn chế định nên dù cố gắng đồ án khó tránh sai sót Rất mong nhận góp ý từ q thầy Hƣớng khắc phục phát triển đề tài Cần bao quát File Server hơn, mở rộng đề tài thêm nhiều dịch vụ để cơng ty hồn thiện sở hạ tầng dịch vụ Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 64 ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC TÀI LIỆU THAM KHẢO Tài liệu tiếng việt [1] Tô Thanh Hải, Quản Trị Windows Server 2008, Tập 1, Nxb Phương Đông, 2010 [2] Tô Thanh Hải, Quản Trị Windows Server 2008, Tập 2, Nxb Phương Đơng, 2010 [3] Giáo trình Quản trị mạng doanh nghiệp – Đại học KHTN – ĐH QGHN Các website: www.nhatnghe.com www.vnpro.com www.sinhvienit.net www.lecuong.info Lê Khắc Duẩn – Lớp 51K1 – Khoa CNTT Trang 65 ... thống mạng Workgroup, thông tin không quản lý tập trung dẫn đến nhiều bất cập vấn đề quản lý khả bảo toàn liệu Vì cơng ty sử dụng mạng để chia thông tin vô nguy hiểm, sử dụng hệ thống mạng quản. .. nguyển mạng, giao tiếp trực tuyến cách dễ dàng Bởi vậy, từ nhu cầu lợi ích mơ hình mạng máy tính có hàng nghìn doanh nghiệp lớn, nhỏ, hay hệ thống giáo dục Trên giới sử dụng dịch vụ cơng tác quản. .. thiết kế vật lý − Công ty cần xây dựng hệ thống mạng theo mơ hình domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng − Có tất server Chi tiết dịch vụ mơ hình chức