Thiết kế Hệ Thống Mạng LAN Cho Công Ty Quảng Cáo Và Dịch Vụ Sông Lam

MỤC LỤC

Phân loại mạng máy tính 1. Phân loại theo phạm vi địa lý

Phân loại theo phương pháp chuyển mạch (truyền dữ liệu) 1. Mạng chuyển mạch kênh (circuit - switched network)

Mạng chuyển mạch kênh có tốc độ truyền cao và an toàn nhưng hiệu suất sử dụng đường truyền thấp vì có lúc kênh bị bỏ không do cả hai bên đều hết thông tin cần truyền trong khi các trạm khác không được phép sử dụng kênh truyền này và phải tiêu tốn thời gian thiết lập con đường (kênh) cố định giữa 2 trạm. Mạng chuyển mạch bản tin thích hợp với các dịch vụ thông tin kiểu thư điện tử hơn là với các áp dụng có tính thời gian thực vì tồn tại độ trễ nhất định do lưu trữ và xử lý thông tin điều khiển tại mỗi nút.

Phân loại mạng máy tính theo TOPO

Mạng hình sao cho phép nối các máy tính vào một bộ tập trung bằng cáp, giải pháp này cho phép nối trực tiếp máy tính với bộ tập trung không cần thông qua trục tuyến, nên tránh được các yếu tố gây ngưng trệ mạng. Là mạng kết hợp dạng hình sao và tuyến (star/bus topology): cấu hình mạng dạng này có bộ phận tách tín hiệu (splitter) giữ vai trò thiết bị trung tâm, hệ thống dây cáp mạng có thể chọn hoặc mạng hình vòng hoặc hình tuyến.

Phân loại theo chức năng

+ Khi có sự cố hỏng hóc ở đoạn nào đó thì rất khó phát hiện, lỗi trên đường dây cũng làm cho toàn bộ hệ thống ngừng hoạt động, cấu trúc này ngày nay ít được sử dụng. Mạng kết hợp dạng sao và tuyến đưa lại sự uyển chuyển trong việc bố trí đường dây tương thích dễ dàng đối với bất kỳ toà nhà nào.

Các thiết bị mạng cơ bản 1. Máy chủ (server)

Switch

Khi xử lý các gói tin Router phải tìm được đường đi tốt nhất trong mạng dựa trên các thông tin no có về mạng, thông thường trên mỗi Router có một bảng định tuyến (Router table) tối ưu dựa trên một thuật toán xác định trước. Người ta phân chia Router thành hai loại là Router có phụ thuộc giao thức (The protocol dependent Routers) và Router không phụ thuộc giao thức (The protocol independent Routers) dựa vào phương thức xử lý các gói tin khi qua Router.

Bảo mật và an toàn mạng 1. Proxy

Cáp đồng trục

Cáp đồng trục có 2 đường dây dẫn và chúng có cùng 1 trục chung, 1 dây dẫn trung tâm (thường là dây đồng cứng) đường dây còn lại tạo thành đường ống bao xung quanh dây dẫn trung tâm (dây dẫn này có thể là dây bện kim loại và vì nó có chức năng chống nhiễm từ). Cáp sợi quang bao gồm một dây dẫn trung tâm (là một hoặc một bó sợi thuỷ tinh có thể truyền dẫn tín hiệu quang) được bọc một lớp vỏ bọc có tác dụng phản xạ các tín hiệu trở lại để giảm sự mất mát tín hiệu. Ngoài ra vì cáp sợi quang không dùng tín hiệu điện từ để truyền dữ liệu nên nó hoàn toàn không bị ảnh hưởng của nhiễu điện từ và tín hiệu truyền không bị phát hiện và thu trộn bằng các thiết bị điện tử khác.

Mô hình OSI (Open Systems Interconnect)

Các giao thức trong mô hình OSI

- Truyền dữ liệu: dữ liệu được truyền với các cơ chế kiểm soát và quản lý kèm theo (như kiểm soát lỗi, kiểm soát luồng dữ liệu, cắt/ hợp dữ liệu ..) Để tăng cường độ tin cậy và hiệu quả của việc truyền dữ liệu. Gói tin của giao thức: Gói tin (packet) được hiểu như là một đơn vị thông tin dùng trong việc liên lạc, chuyển giao dữ liệu trong mạng máy tính .Những thông điệp (message) trao đổi giữa các máy tính trong mạng, được tạo thành các gói tin. Khi đi đến một tầng mới gói tin sẽ được đóng thêm một phần đầu đề khác và được xem như là gói tin của tầng mới, công việc trên tiếp diễn cho tới khi gói tin được truyền lên đường dây mạng để đến bên nhận.

Chức năng chủ yếu của các lớp trong mô hình OSI - Lớp ứng dụng (Application Layer)

Lớp vận chuyển cung cấp các chức năng cần thiết giữa lớp mạng và các lớp trên, nó phân đoạn dữ liệu từ hệ thống máy truyền và tái thiết dữ liệu vào một luồng dữ liệu tại hệ thống máy nhận đảm bảo rằng việc bàn giao các thông điệp giữa các thiết bị đáng tin cậy. Lớp mạng quan trọng nhất khi liên kết hai loại mạng khác nhau như mạng ngoài với mạng nội bộ khi đó phải dùng một bộ tìm đường (quy định bởi lớp mạng) để chuyển các gói tin từ máy này sang máy khác và ngược lại. - Phương thức chọn đường xử lý tập trung được đặc trưng bởi sự tồn tại của một (hoặc vài trung tâm điều khiển mạng), chúng thực hiện việc lập ra các bảng đường đi tại từng thời điểm cho các nút và sau đó gửi các bảng chọn đường tới từng nút dọc theo con đường đã được chọn đó.

Bộ giao thức TCP/IP

Một số giao thức cơ bản trong bộ giao thức TCP/IP 1. Giao thức liên mạng IP (Internet Protocol)

IP là giao thức cung cấp dịch vụ phân phát gói tin theo kiểu không liên kết và không tin cậy nghĩa là không cần có giai đoạn thiết lập liên kết trước khi truyền dữ liệu, không đảm bảo rằng IP gói tin sẽ tới đích và không duy trì bất kỳ thông tin nào về những gói tin đã gửi đi. Trạm làm việc gửi yêu cầu ARP (ARP_Request) đến máy phục vụ ARP Server, máy phục vụ ARP tìm trong bảng địa chỉ IP – MAC của mình và trả lời bằng ARP_Response cho trạm làm việc. Khác với TCP, UDP không có chức năng thiết lập và giải phóng liên kết, không có cơ chế báo nhận (ACK), không sắp xếp tuần tự các đơn vị dữ liệu đến và có thể dẫn đến tình trạng mất hoặc trùng dữ liệu mà không hề có thông báo cho người gửi.

Khái niệm định tuyến

− Khi TCP trên trạm nhận nhận dữ liệu từ trạm gửi nó sẽ gửi tới trạm gửi một phúc đáp tuy nhiên phúc đáp không được gửi lại ngay lập tức mà thường trễ một khoảng thời gian. − TCP duy trì giá trị tổng kiểm tra(checksum) trong phần mào đầu (header) của dữ liệu để nhận ra bất kỳ sự thay đổi nào trong quá trình truyền dẫn. Mỗi đầu của liên kết TCP có vùng đệm (buffer) giới hạn do đó TCP tại trạm nhận chỉ cho phép trạm gửi truyền một lượng dữ liệu nhất định (nhỏ hơn không gian đệm còn lại).

Các giao thức định tuyến

Kế hoạch định tuyến tĩnh được sử dụng hầu hết các mạng truyền thống, trong kế hoạch định tuyến này chủ yếu với mục đích làm giảm các hệ thống chuyển mạch phải đi qua với yêu cầu kết nối đường dài. Các bộ định tuyến không phát hiện ra các bộ định tuyến mới, chúng chỉ có thể chuyển thông tin tới các bộ định tuyến được chỉ định trước của nhà quản lý mạng. Chương này, chúng tôi đã trình bày khái quát về cách thức truyền tải dữ liệu giữa các thiết bị, đề cập đến một số giao thức liên kết mạng thường gặp như UDP, TCP/IP.

Cơ bản về mạng LAN

Quỏ trỡnh triển khai sẽ thể hiện rừ qua từng bước chi tiết, từ việc thu thập yêu cầu đến việc lắp đặt và bảo trì hệ thống.

Mạng LAN cho doanh nghiệp 1. Khảo sát hiện trạng

Cài đặt

Một công việc cũng hết sức quan trọng trong giai đoạn này là khảo sát thực địa để xác định những nơi mạng sẽ đi qua, khoảng cách xa nhất giữa hai máy tính trong mạng, dự kiến đường đi của dây mạng, quan sát hiện trạng công trình kiến trúc nơi mạng sẽ đi qua. Trong quá trình phỏng vấn và khảo sát thực địa, đồng thời ta cũng cần tìm hiểu yêu cầu trao đổi thông tin giữa các phòng ban, bộ phận trong cơ quan khách hàng, mức độ thường xuyên và lượng thông tin trao đổi. - Một hệ thống mạng chỉ cần có dịch vụ chia sẻ máy in và thư mục giữa những người dùng trong mạng cục bộ và không đặt nặng vấn đề an toàn mạng thì ta có thể chọn mô hình làm việc nhóm (Workgroup).

Thiết kế hệ thống mạng công ty quảng cáo và dịch vụ Sông Lam 1. Tổng quan về địa điểm thiết kế

Sơ đồ mạng ở mức vật lý
Những yêu cầu và giải pháp đảm bảo an toàn cho hệ thống 1. Yêu cầu đối với người dùng và người quản trị hệ thống

+ Tầng 2: Đặt tại phòng kỹ thuật: 01 Modem ADSL làm nhiệm vụ kết nối ra Internet của toàn công ty, 01 switch 24 cổng làm nhiệm vụ switch tổng kết nối trực tiếp tới máy chủ,máy tính của phòng và tới tất cả các switch còn lại. Phòng kỹ thuật có trách nhiệm định kỳ quét Virus tin học cho các máy chủ và thường xuyên cập nhật các chương trình chống Virus, các bản sửa lỗi hệ thống mới nhất để cài đặt và hướng dẫn phòng, chống Virus máy tính cho nhân viên trong công ty. + Nhân viên công ty được phép truy cập mạng máy tính sẽ được cấp tài khoản người dùng (account) để truy cập và phải chịu trách nhiệm bảo đảm bí mật của tài khoản được cấp; được phòng kỹ thuật phân quyền khai thác cơ sở dữ liệu, dịch vụ trên mạng theo chức năng, nhiệm vụ của mình và chỉ có quyền sử dụng những thông tin mà máy chủ đã phân quyền.

Mô phỏng sơ đồ mạng trên phần mềm

Kiểm tra một số dịch vụ trong hệ thống

Sau khi cài đặt DHCP ở máy chủ, để các máy trạm nhận được địa chỉ IP động, chúng ta phải bật chế độ tự động nhận địa chỉ IP. Trước khi cài đặt dịch vụ quản lý tệp tin, cần kích hoạt dịch vụ quản lý miền (Domain control) ở máy chủ để tạo các nhóm người dùng và phân quyền, việc cài đặt này sẽ đề cập rừ hơn ở phần sau. Việc kết nối và duyệt tệp tin trong máy chủ đã thành công bằng việc sử dụng tài khoản riêng phân cho nhóm người dùng Giamdoc.

Kết nối hệ thống LAN ra Internet

Tùy theo nhu cầu mà các doanh nghiệp cần mua một hoặc nhiều địa chỉ IP để phục vụ cho công việc. Vấn đề đặt ra ở đây là các máy trạm sẽ không dùng địa chỉ trong mạng LAN của mình để kết nối ra Internet vì ISP không định tuyến đến nên sẽ không hiểu được địa chỉ đó. Do đó cần sử dụng phương thức dịch địa chỉ để dịch địa chỉ trong mạng LAN thành địa chỉ công cộng của mạng (địa chỉ do ISP cung cấp).

Cài đặt các dịch vụ mạng và kiểm thử trên thực tế

Cài đặt dịch vụ Active Directory

Các bước thực hiện cài đặt dịch vụ Active Directory trên máy chủ : Bước 1 : Vào menu Start  Run  gừ lệnh “DCPROMO”. Bước 5: Chọn “No, Just install and configure DNS on this computer” để sử dụng máy này làm nơi cung cấp dịch vụ DNS  Next. Dịch vụ Active Directory sau khi kích hoạt sẽ nâng cấp máy chủ lên thành máy chủ quản lý – Domain controler.

Cài đặt bổ sung dữ liệu cho DNS

Kết quả cho thấy DNS đã phân giải chính xác tên miền Songlam.vn ra địa chỉ.

Cài đặt dịch vụ DHCP

Nhằm tạo ra một khu vực lưu trữ dữ liệu chung trên hệ thống để người dùng có thể dễ dàng truy cập và khai thác những thông tin mình cần. Các dịch vụ cơ bản đã hoạt động tốt, như dịch vụ cấp phát động IP, dịch vụ quản lý người dùng và dịch vụ quản lý tệp tin. Việc kết nối ra internet của các thiết bị cũng như kết nối giữa các thiết bị với nhau đã ổn định theo đúng yêu cầu của khách hàng.