Xõy dựng danh sỏch cỏc hạng mục cụng việc chớnh cần tiến hành trong dự ỏn, cụ thể là:
1. Xõy dựng hệ thống cơ sở hạ tầng mạng thụng tin bao gồm hệ thống mạng LAN tại 37 Hựng Vương, hệ thống mạng kết nối với trụ sở Ngụ Quyền và Bắc Sơn.
Mạng LAN tại 37 Hựng Vương được thiết kế gồm cú:
Hệ thống phũng mỏy chủ trung tõm được lắp đặt cho: o Hệ thống mỏy chủ nội bộ
o Hệ thống mỏy chủ Intranet o Hệ thống kết nối cỏc Switch
Hệ thống cỏp mạng tại hai toà nhà A và D
Kết nối trụ sở 37 Hựng Vương với trụ sở Ngụ Quyền, và Bắc Sơn:
Qua khảo sỏt đỏng giỏ, chọn phương ỏn kết nối dựng đường truyền tốc độ cao ISDN đó được lựa chọn vỡ cỏc lý do:
Đường truyền ISDN là đường truyền số đồng bộ, độ an toàn dữ liệu trờn đường truyền cao hơn rất nhiều so với PSTN; đường truyền ISDN truyền dữ liệu dựa trờn việc ghộp kờnh thụng tin, trong đú cú một kờnh bỏo hiệu cú tỏc dụng giỏm sỏt và điều khiển luồng dữ liệu truyền đi.
Kết nối ISDN cú tốc độ kết nối theo tớnh toỏn lý thuyết sẽ cao hơn khoảng 3 đến 5 lần (tớnh cho một đường 128Kbps) so với kết nối PSTN.
Tốc độ tạo lập kết nối ISDN rất nhanh, chỉ sau 1 giõy quỏ trỡnh kết nối đó hoàn thành. Đối với PSTN quỏ trỡnh kết nối phải thực hiện trong vũng vài chục giõy.
ISDN hỗ trợ cả tớn hiệu truyền là õm thanh (Voice) và dữ liệu (data) trờn cựng một đường truyền, do đú khả năng ứng dụng rất rộng, đỏp ứng được cỏc yờu cầu phức tạp của cỏc ứng dụng được thiết kế trờn hệ thống, đõy chớnh là điểm mà PSTN khụng làm được.
65
Mỏy chủ là một trong những thành phần chớnh quyết định hiệu năng và độ tin cậy của toàn hệ thống. Trong cỏc hệ thống mạng, mỏy chủ thường đúng vai trũ cung cấp cỏc dịch vụ ứng dụng cho cỏc mỏy trạm như dịch vụ chia sẻ tệp, dịch vụ in ấn, dịch vụ thư điện tử.
Để cú thể thực hiện những cụng việc như vậy, mỏy chủ phải là cỏc mỏy tớnh được thiết kế đặc biệt đạt hiệu năng và độ ổn định cao. Cỏc mỏy chủ phải cú khả năng xử lý đồng thời nhiều cụng việc và cú cỏc hệ thống dự phũng đầy đủ. Cỏc mỏy chủ cũng phải cú cỏc thiết kế một cỏch chuyờn dụng để đạt được tối ưu đối với cụng việc mà nú đảm trỏch. Khi thiết kế một hệ thống mạng, lựa chọn mỏy chủ là một bước quan trọng cú vai trũ quyết định đến khả năng thực thi của toàn bộ hệ thống.
Hệ thống mỏy chủ tại 37 Hựng Vương được phõn chia theo cỏc chức năng phục vụ trong mạng.
3. Trang bị phần mềm hệ thống, phần mềm dịch vụ và phần mềm ứng dụng.
Hệ thống thư điện tử:
Thiết lập hệ thống thư điện tử thụng nhất trong toàn bộ Văn phũng Quốc hội, đảm bảo việc trao đổi thư điện tử giữa cỏc thành viờn trong văn phũng hiệu quả, dễ dàng, khụng phụ thuộc vào vị trớ làm việc.
Hệ thống mỏy chủ Mail Server đặt tại 37 Hựng Vương, giao tiếp với hệ thống Internet E-mail, sử dụng một tờn miền phõn giải cho E-mail là QH.GOV.VN.
Hệ thống cung cấp dịch vụ Web:
Sử dụng Web Server IIS, sản phẩm của Microsoft cho phộp người dựng trờn mạng Internet truy cập tỡm kiếm thụng tin luật, thụng tin dõn nguyện…với CSDL SQL.
4. Kết nối đường Internet trực tiếp phục vụ nhu cầu truy nhập Internet của người sử dụng trong hệ thống thụng tin Quốc hội.
Kết nối toàn bộ hệ thống mạng với Internet qua đường truyền thuờ riờng, tốc độ 128 Kbps. Cỏc thiết bị phục vụ kết nối Internet (Router, HTU, mail server, cache server ... ) sẽ được đặt tại phũng mỏy chủ tại 37 Hựng Vương
Hệ thống tại số 2 Bắc Sơn và 35 Ngụ Quyền thụng qua kết nối với 37 Hựng Vương (đường truyền ISDN) để truy nhập Internet
5. Cung cấp dịch vụ truy nhập từ xa, cho phộp người dựng cú thể dựng dịch vụ Dial-up quay số đăng nhập dịch vụ mạng VPQH
Hệ thống cho phộp người sử dụng từ xa (ở nhà, hoặc nơi khỏc), kết nối vào mạng và làm việc bỡnh thường thụng qua đường điện thoại.
Mỏy chủ xỏc thực người dựng (Authentication, Authorization & Accounting – AAA server) được thiết đặt tại hệ thống mạng kết nối cỏc server để giỏm sỏt cỏc phiờn liờn lạc của người dựng từ xa. Firewall PIX được thiết đặt để cho phộp trao đổi cỏc thụng tin xỏc thực và ghi log giữa router và AAA server
Cũng trờn nhỏnh mạng kết nối giữa PIX firewall và router phục vụ truy nhập từ xa, cũn cú mỏy chủ phục vụ kết nối với hệ thống mạng của chớnh phủ (CPnet). Mỏy chủ này được kết nối với hệ thống mạng cục bộ qua firewall PIX, được kết nối với CPnet bằng phương thức quay số qua modem.
6. Trang bị hệ thống an ninh mạng và đưa ra cỏc khuyến nghị đối với an ninh thụng tin.
Đảm bảo ngăn chặn cỏc truy nhập bất hợp phỏp từ bờn ngoài Internet vào hệ thống mạng của Văn phũng Quốc hội, cũng như cỏc truy nhập khụng đỳng thẩm quyền từ hệ thống mạng nội bộ vào cỏc mỏy chủ, trong khi vẫn đảm bảo cỏc truy nhập hợp phỏp được thụng suốt và hiệu quả
Chủ động phỏt hiện, ngăn chặn cỏc hoạt động nguy hiểm
Ghi nhật ký (log) cỏc hoạt động diễn ra trờn hệ thống mạng 7. Trang bị mỏy trạm, cỏc thiết bị văn phũng.