4. Đối tƣợng phạm vi nghiên cứu
3.3.Mô hình tổng thể hệ thống mạng CNTT
Về tổng thể, mạng CNTT được xây dựng dựa trên nhu cầu tin học hoá, hiện đại hoá phục vụ chỉ huy, quản lý, điều hành, giáo dục đào tạo và nghiên cứu khoa học tại Nhà trường, là tập hợp kết nối các mạng VLAN của các đơn vị đầu mối
Căn cứ các tiêu chuẩn kỹ thuật, kinh nghiệm triển khai và căn cứ vào sơ đồ mặt bằng, kết nối hệ thống mạng CNTT của Trường Sĩ quan CH-KT Thông tin như sau:
Tổ chức mạng nội bộ theo mô hình STAR, áp dụng chuẩn GigabitEthernet trên cáp quang đơn mode từ Trung tâm mạng tới các bộ chuyển mạch truy cập trung gian và chuẩn GigabitEthernet từ các chuyển mạch trung gian tới các máy tính trạm nối mạng hoặc các chuyển mạch trung gian cấp 2.
Trong mạng nội bộ thiết lập các mạng VLAN (sử dụng các dải địa chỉ khác nhau cho các lớp VLAN khác nhau, sử dụng các Switch Layer 3 để routing giữa các VLAN. Ứng dụng Trunking protocol….) cho các khối phòng ban chức năng, các khoa giáo viên, các tiểu đoàn quản lý học viên…
Trung tâm mạng tại khu A được thiết kế thành hai thành phần gồm: trung tâm chính đặt tại tòa nhà 5 tầng xây mới dành cho khối cơ quan và các khoa; trung tâm dự phòng backup dữ liệu (hiện đang là phòng máy chủ của Trường) đặt tại nhà C khu giảng đường.
Để quản trị điều hành mạng, thiết lập phòng quản trị mạng đặt tại Trung tâm mạng. Phòng này bao gồm 01 chuyển mạch tốc độ cao, các máy trạm kết nối vào chuyển mạch truy cập này, lập thành một mạng VLAN để quản trị điều hành hệ thống máy chủ và mạng toàn trường.
Bộ chuyển mạch lõi lớp 3 loại 24 cổng thông qua kết nối chuyển đổi Gigabit quang kết nối tới các đầu mối chuyển mạch trung gian cấp 1 Gigabit loại 48/24/16/8 cổng tại các tòa nhà làm việc của các khối phòng ban cơ quan chức năng khác, các khoa, các tiểu đoàn học viên, các khu giảng đường…
Thiết lập một mạng nội bộ tại khu B bao gồm: Trung tâm mạng lắp đặt tại khu nhà làm việc khối cơ quan hành chính/ Trung tâm giáo dục QP – AN, kết nối cáp
quang tới các khu nhà làm việc khác. Trong các khu nhà bố trí tủ thiết bị mạng, các bộ phối ghép quang, chuyển đổi quang điện và chuyển mạch mạng nối cáp UTP CAT6 tới các ổ cắm mạng trên tường.
Kết nối từ Trung tâm mạng khu A tới Trung tâm mạng khu B thông qua mạng TSL QS, tại các đầu cuối bố trí các thiết bị bảo mật giám sát đường truyền.
Phương án định tuyến, kết nối với mạng TSL QS đa dịch vụ ứng dụng CNTT, TĐH chỉ huy: Trường SQ CHKT TT chỉ là 1 đầu mối được phép truy nhập vào mạng NGN do Binh chủng triển khai, do đó, mạng của trường sẽ kết nối với các thiết bị chuyển đổi giao diện để kết nối với mạng NGN, giao diện mạng Ethernet 10/100Mbps, router hỗ trợ các giao thức phổ biến: BGP/ CDP/ CLNS/ MPLS/ RIP/ QoS…. LAN SW LAN SW LAN SW Core SW Datacenter SW TRUNG TÂM MẠNG VLAN các Tiểu đoàn
VLAN Trung tâm ĐHHL
VLAN Phòng học chuyên dụng LAN SW LAN SW LAN SW VLAN SCH + BGH VLAN các Phòng ban
VLAN các Khoa giáo viên
Hình 3.2. Sơ đồ tổ chức các hệ thống VLAN chính
Như trên đã phân tích. Hệ thống hạ tầng mạng LAN của nhà trường có sự đầu tư chiều sâu, dễ dàng phát triển các dịch vụ trên nền máy. Tuy nhiên hệ thống
máy chủ hiện tại của nhà Trường không đáp ứng nổi yêu cầu dịch vụ đa dạng của người dùng. Mặc dù trung tâm DATA CENTER có 35 máy chủ, nhưng 30 máy chủ phục vụ công tác của Binh chủng thông tin liên lạc, 5 máy chủ phục vụ công tác điều hành chỉ huy và quản lý đào tạo nhà trường.
Bảng 3.1. Tham số hệ thống máy chủ TT Nội dung ĐVT Số lượng Đơn vị quản lý Hoạt động Tình trạng Sử dụng I TRUNG TÂM MẠNG KHU A A Máy chủ 1 Máy chủ lớn SuperBladeServer 2-Module Blade
2x Intel® Xeon® Quad Core Processor E5506, 2.13GHz, 4M QPI 4.8 GT/sec,
LGA1366
2x 2GB DDR3 1333 240- Pin DDR3 ECC Registered (PC3 10666) VLP,up 96GB. 2x Intel X25-M, 160GB, MLC, 2.5”, 7.0 mm (34nm, max 3HDD)
1x Enclosure chassis with two 1620W power supplies 1x Gigabit Ethernet Pass- through Module bộ 1 Phòng máy chủ 5% Dùng hệ thống giao ban truyền hình nội bộ 2 Máy chủ vừa
Rack server 19”/ 2U form, 1x Xeon 4C E5520 80W 2.26GHz/1066MHz FSB/ 8MB L3, 2 X 1GB DDR3- 1333 1Rx8 LP RDIMM 16Gb, 3x 146Gb SAS, 2,5”, 10K, O/Bay 2.5in HS SAS, SR BR10i, CD-RW/DVD Combo, 675W p/s, 2 NIC Gb, Rack bộ 4 Phòng máy chủ 10% - Cổng thông tin điện tử nhà trường - Phân hệ quản lý học viên - Phân hệ quản lý kế hoạch đào tạo - Phân hệ quản lý
TT Nội dung ĐVT Số lượng Đơn vị quản lý Hoạt động Tình trạng Sử dụng điểm 3 Máy chủ lưu trữ System Storage DS3400 Single Controller- 2x 4- Gbps Optical Transceiver – SFP – 2x 5m Fiber Optic Cable LC-LC- 1x Emulex 4 Gb FC HBA PCI-E
Controller Single Port 4x 1TB 3.5in SATA HDD bộ 1 Phòng máy chủ 17% Kết nối máy chủ lớn để lưu trữ B Thiết bị mạng
1 Chuyển mạch trung tâm ( 32Gbps switching fabric) 24 10/100/1000T + 4 SFP Standard Image
support 12,000 địa chỉ MAC, 1005 VLAN ,ACL, 802.1x,
TACACS+/RADIUS, IP Services layer 2 và layer 3 128MB DRAM, SNMP, RMON, SPAN, SRPAN
bộ 5 Phòng máy chủ 20% 2 Chuyển mạch truy cập Database 16-port 10/100/1000 + 2- Port Gigabit Switch with WebView
bộ 1 Phòng máy chủ
10% (adsbygoogle = window.adsbygoogle || []).push({});
3 FireWall ASA 5510 Appliance with SW, 3FE, 3DES/AES
Firewall throughput : 300 Mbps
Connection rate : 9000 connections per second VPN throughput : 170 Mbps
bộ 1 Phòng máy chủ
40%
huy và điều hành giáo dục của nhà trường.
Bảng 3.2. Nhu cầu phần mềm có sẵn chƣa sử dụng vì thiếu máy chủ
Thống kê tháng 3 năm 2011 TT Tên phần mềm (Nhu cầu có sẳn để áp dụng thực tế) Đối tƣợng sử dụng Thực trạng khả năng triển khai
I Cổng thông tin điện tử Trƣờng Sỹ quan Thông tin và các đầu mối
Toàn trƣờng Máy chủ vật lý
1 Cổng thông tin điện tử Trường Sỹ
quan Thông tin
Toàn trường Máy chủ vật lý
2
Các trang tin điện tử phục vụ chỉ huy, quản lý, điều hành của các đơn vị đầu mối
Các đơn vị đầu
mối Máy chủ vật lý
(Chưa triển khai)
II Hệ phần mềm phục vụ chỉ huy, quản lý, điều hành
Toàn trƣờng Máy chủ vật lý
1 Phân hệ văn phòng điện tử
Toàn trường Máy chủ vật lý (Chưa triển khai)
2 Phân hệ phục vụ trao đổi thông tin nội bộ
Toàn trường Máy chủ vật lý (Chưa triển khai)
3 Phân hệ quản lý cán bộ Toàn trường Máy chủ vật lý (Chưa triển khai) 4 Phân hệ quản lý vật tư, trang bị Phòng kỹ thuật Máy chủ vật lý
(Chưa triển khai) 5 Phân hệ giám sát mạng trực tuyến Trung tâm mạng Máy chủ vật lý
(Chưa triển khai) 6 Phân hệ phục vụ báo cáo hội thảo Trung tâm chỉ Máy chủ vật lý
TT Tên phần mềm
(Nhu cầu có sẳn để áp dụng thực tế)
Đối tƣợng sử dụng (adsbygoogle = window.adsbygoogle || []).push({});
Thực trạng khả năng triển khai
huy và hội thảo khoa học
(Chưa triển khai)
III Hệ phần mềm phục vụ quản lý, điều hành huấn luyện
Toàn trƣờng
Máy chủ vật lý
1 Phân hệ quản lý học viên Phòng Đào tạo Máy chủ vật lý
2 Phân hệ quản lý giảng viên Phòng Đào tạo Máy chủ vật lý
(Chưa triển khai)
3 Phân hệ quản lý chương trình đào tạo
Phòng Đào tạo Máy chủ vật lý
(Chưa triển khai)
4 Phân hệ quản lý kế hoạch đào tạo Phòng Đào tạo Máy chủ vật lý
5 Phân hệ quản lý giảng đường huấn
luyện
Phòng Đào tạo Máy chủ vật lý
(Chưa triển khai)
6 Phân hệ quản lý lịch huấn luyện Phòng Đào tạo Máy chủ vật lý
(Chưa triển khai)
7 Phân hệ quản lý điểm Phòng Đào tạo Máy chủ vật lý
8 Phân hệ quản lý điều kiện thi và xét
tốt nghiệp
Phòng Đào tạo Máy chủ vật lý
(Chưa triển khai)
9 Phân hệ thông tin học liệu Giáo viên và
học viên
Máy chủ vật lý (Chưa triển khai)
IV Hệ phần mềm quản lý công tác nghiên cứu khoa học
Phòng KHCN&MT
Máy chủ vật lý (adsbygoogle = window.adsbygoogle || []).push({});
(Chưa triển khai)
1 Phân hệ quản lý cán bộ NCKH Phòng
KHCN&MT
Máy chủ vật lý (Chưa triển khai)
TT Tên phần mềm
(Nhu cầu có sẳn để áp dụng thực tế)
Đối tƣợng sử dụng
Thực trạng khả năng triển khai
KHCN&MT (Chưa triển khai)
3 Phân hệ quản lý kết quả NCKH Phòng
KHCN&MT
Máy chủ vật lý (Chưa triển khai)
4 Phân hệ quản lý đào tạo cán bộ
NCKH và hợp tác quốc tế
Phòng KHCN&MT
Máy chủ vật lý (Chưa triển khai)
V Hệ phần mềm phục vụ công tác khảo thí
Ban Khảo thí Máy chủ vật lý
(Chưa triển khai)
VI Hệ chƣơng trình giao ban truyền hình trên mạng nội bộ
Ban Giám hiệu và các đơn vị
đầu mối
Máy chủ vật lý
Hạ tầng CNTT của Trường Sĩ quan CH-KT Thông tin là một hệ thống bao gồm cả phần cứng và phần mềm để thực hiện nhiệm vụ thu thập, lưu trữ, xử lý và cung cấp thông tin phục vụ cho công tác chỉ huy, điều hành, quản lý giáo dục đào tạo và nghiên cứu khoa học. Hoạt động của hệ thống này làm thay đổi một cách sâu sắc và toàn diện phương pháp làm việc của nhiều khâu công tác trong hệ thống chỉ huy, điều hành, quản lý và nghiên cứu khoa học, đồng thời luôn mang tính trí tuệ và sáng tạo, đòi hỏi con người phải biết cách sử dụng và vận hành nó. Để hệ thống hoạt động có hiệu quả thì cần phải có sự qui hoạch tổng thể và áp dụng công nghệ ảo hóa. Công nghệ này cho phép xây dựng một cách linh động các tài nguyên ảo trên nền tảng tài nguyên vật lý sẵn có do vậy rất phù hợp với các dịch vụ cho thuê hạ tầng, nơi mà tài nguyên vật lý thường cố định trong khi nhu cầu người dùng lại liên tục biến động.