Hướng dẫn thiết kế mạng LAN doanh nghiệp sử dụng Windows Server 2008

Mạng theo mô hình Client- Server

Ưu điểm: do các dữ liệu được lưu trữ tập trung nên dễ bảo mật, backup và đồng bộ với nhau. Tài nguyên và dịch vụ được tập trung nên dễ chia sẻ và quản lý, có thể phục vụ cho nhiều người dùng. Nhược điểm: các server chuyên dụng rất đắt tiền, phải có nhà quản trị cho hệ thống.

Các thiết bị LAN cơ bản

• Các thiết bị nối chính của LAN
• Hệ thống cáp dùng cho LAN .1 Cáp xoắn

Cầu nối hoạt động trên tầng liên kết dữ liệu nên không như bộ tiếp sức phải phát lại tất cả những gì nó nhận được thì cầu nối đọc được các gói tin của tầng liên kết dữ liệu trong mô hình OSI và xử lý chúng trước khi quyết định có truyền đi hay không. Để thực hiện được điều này trong Bridge ở mỗi đầu kết nối có một bảng các địa chỉ các trạm được kết nối vào phía đó, khi hoạt động cầu nối xem xét mỗi gói tin nó nhận được bằng cách đọc địa chỉ của nơi gửi và nhận và dựa trên địa chỉ phía nhận được gói tin nó quyết định gửi gói tin hay không gửi và bổ sung bảng địa chỉ. Khi đọc địa chỉ nơi gửi Bridge kiểm tra xem trong bảng địa chỉ của phần mạng nhận được gói tin có địa chỉ đó hay không, nếu có thì Bridge sẽ cho rằng đó là gói tin nội bộ thuộc phần mạng mà gói tin đến nên không gửi gói tin đó đi, nếu ngược lại thì Bridge mới huyển gói tin đó đi sang phía bên kia.

Ví dụ như kích thước tối đa của các gói tin trên mạng Ethernet là 1500 bytes và trên mạng Token ring là 6000 bytes do vậy nếu một trạm trên mạng Token ring gửi một gói tin cho trạm mạng Ethernet với kích thước lớn hơn 1500 bytes thì khi qua cầu nối số lượng bytes dư sẽ bị chặt bỏ. - Giảm bớt tắc nghẽn mạng khi có quá nhiều trạm bằng cách sử dụng Bridge khi đó chúng ta chia mạng ra thành nhiều phần bằng các Bridge, các gói tin trong nội bộ từng phần mạng sẽ không được cho phép qua phần mạng khác để nối các mạng có giao thức khác nhau. Người ta phân chia Router thành hai loại là Router có phụ thuộc giao thức (The protocol dependent Routers) và Router không phụ thuộc giao thức (The protocol independent Routers) dựa vào phương thức xử lý các gói tin khi qua Router.

Cáp đồng trục có 2 đường dây dẫn và chúng có cùng 1 trục chung , 1 dây dẫn trung tâm (thường là dây đồng cứng) đường dây còn lại tạo thành đường ống bao xung quanh dây dẫn trung tâm (dây dẫn này có thể là dây bện kim loại và vì nó có chức năng chống nhiễm từ nên còn gọi là lớp bọc kim). Các mạng cục bộ sử dụng cáp đồng trục có dải thông từ 2,5 - 10Mbps, cáp đồng trục có độ suy hao ít hơn so với các loại cáp đồng khác vì nó có lớp vỏ bọc bên ngoài, độ dài thông thường của một đoạn cáp nối trong mạng là 200m, thường sử dụng cho dạng Bus.

Thiết kế mạng LAN

• Các bước thiết kế

Cáp sợi quang bao gồm một dây dẫn trung tâm (là một hoặc một bó sợi thuỷ tinh có thể truyền dẫn tín hiệu quang) được bọc một lớp vỏ bọc có tác dụng phản xạ các tín hiệu trở lại để giảm sự mất mát tín hiệu. Cỏp quang cú đường kớnh từ 8.3 - 100 micron, do đường kớnh lừi thuỷ tinh cú kích thước rất nhỏ nên rất khó khăn cho việc đấu nối, nó cần công nghệ đặc biết với kỉ thuật cao và chi phí cao. Ngoài ra vì cáp sợi quang không dùng tín hiệu điện từ để truyền dữ liệu nên nó hoàn toàn không bị ảnh hưởng của nhiễu điện từ và tín hiệu truyền không bị phát hiện và thu trộn bằng các thiết bị điện tử của người khác.

• Lớp lừi (Core Layer): đõy là trục xương sống của mạng (backbone) thường dùng các bộ chuyển mạch có tốc độ cao(Hight- Speed Switching) thường có các đặc tính như độ tin cậy cao, công suất dư thừa, khả năng tự khắc phục lỗi, khả năng thích nghi cao, đáp ứng nhanh, dễ quản lý, khả năng lọc gói, hay lọc các tiến trình trong mạng. Lớp phõn tỏn đảm bảo chức năng như đảm bảo gửi dữ liệu đến từng phân đoạn, đảm bảo an ninh an toàn, đoạn mạng theo từng nhóm công tác, chia miền Broadcast/multicast, định tuyến giữa các LAN ảo (VLAN), chuyển môi trường chuyền dẫn, định tuyến giữa các miền, tạo biên giới giữa các miền trong định tuyến tĩnh và động, thực hiện các bộ lọc gói (theo địa chỉ theo số hiệu cổng), thực hiện các cơ chế đảm bảo chất lượng dịch vụ QOS. - Xác định mục tiêu sử dụng LAN: ai sử dụng LAN và yêu cầu dung lượng trao đổi dữ liệu loại hình dịch vụ , thời gian đáp ứng…, yêu cầu phát triển của LAN trong tương lai, xác định chủ sở hữu và quản trị LAN.

Dựa trên các phân tích yêu cầu và kinh phí dự kiến cho việc triển khai, chúng ta sẽ lựa chọn nhà cung cấp thiết bị lớn nhất như là Cisco, Nortel, 3COM, Intel…. Phần cứng chia làm 3 phần: hạ tầng kết nối (hệ thống cáp ), các thiết bị nối (hub, switch, bridge, router ), các thiết bị xử lý (các loại server, các loại máy in, các thiết bị lưu trữ…). - Lựa chọn hệ điều hành Unix (AIX, OSP, HP, Solais,…), Linux, Windows dựa trên yêu cầu về xử lý số lượng giao dịch, đáp ứng giao dịch, đáp ứng thời gian thực, kinh phí, an ninh an toàn.

- Lựa chọn các công cụ phát triển ứng dụng phần mềm như các phần mềm quản trị cơ sở dữ liệu (Oracle, Informix, SQL, Lotusnote,…) các phần mềm portal như Websphere,…. - Lựa chọn các phần mềm đảm bảo an ninh an toàn mạng như phần mềm tường lửa (PIX, Checkpoint, Netfilter,…), phần mềm chống virut (VirutWall, NAV,…) phần mềm chống đột nhập và phần mềm quét lỗ hổng an ninh trên mạng. - Hệ thống chuyển mạch chính bao gồm các Switch có khả năng xử lý tốc độ cao có cơ cấu phân thành 2 lớp là lớp phân tán (distribution) và lớp cung cấp truy nhập (access) cho các đầu cuối máy tính.

- Hệ thống Switch phân phối theo cấu hình chuẩn sẽ bao gồm 2 switch có cấu hình mạnh đáp ứng được yêu cầu chuyển mạch dữ liệu tốc độ cao và tập trung lưu lượng đến từi các access switch. Cấu hình 2 switch phân phối cho phép mạng lưới có độ dự phòng cao (dự phòng nóng 1:1) tuy nhiên trong trường hợp quy mô mạng ban đầu không lớn và chi phí hạn chế vẫn có thể triển khai mạng với một mạng switch phân phối đáp ứng được yêu cầu hoạt động. Do phần lớn các giao tiếp mạng cho các máy tính đầu cuối cũng như server hiện tại có băng thông 10/100 Mbps nên các switch truy cập cũng sử dụng công nghệ 10/100 base TX Fast Ethernet và đáp ứng mục tiêu cung cấp số lượng cổng truy nhập lớn để cho phép mở rộng số lượng người truy cập và mạng.

CÀI ĐẶT

• Các bước thực hiện 1 Cài đặt DHCP

Nếu máy bạn còn có Wins thì tích vào dòng dưới, ở đây tôi chỉ có 1 Wins nên tôi tích vào dòng trên. Ở đây bạn chọn Next hoặc chọn Add, để Add một hay nhiều Scopes (Phạm vi để DHCP quản lý), chọn Next. Vào Server Manager chọn Roles -> DHCP Server -> chọn tên Roles vừa tạo ->IP4, click chuột phải lên IP4 chọn New Scopes.

- Trên thị trường có rất nhiều loại thiết bị kết nối Internet, với chất lượng khác nhau - Reset router ADSL.

Cấu hình File Server

Thiết lập permission trên thư mục KETOAN: chỉ cho phép KETOAN đọc, ghi, xóa, sửa. Mục tiêu: Các user chỉ có thể xóa tài nguyên do chính ḿnh tạo ra. - Kiểm tra: Log on KT2, truy cập vào folder KETOAN, xóa thử file do user KT1 tạo -> không thể xóa.