Phân tích yêu cầu

Một phần của tài liệu Đề tài xây dựng hệ thống thông tin mạng (Trang 62 - 64)

Xây dựng danh sách các hạng mục công việc chính cần tiến hành trong dự án, cụ thể là:

1. Xây dựng hệ thống cơ sở hạ tầng mạng thông tin bao gồm hệ thống mạng LAN tại 37 Hùng Vương, hệ thống mạng kết nối với trụ sở Ngô Quyền và Bắc Sơn.

Mạng LAN tại 37 Hùng Vương được thiết kế gồm có:

• Hệ thống phòng máy chủ trung tâm được lắp đặt cho: o Hệ thống máy chủ nội bộ

o Hệ thống máy chủ Intranet o Hệ thống kết nối các Switch

• Hệ thống cáp mạng tại hai toà nhà A và D

Kết nối trụ sở 37 Hùng Vương với trụ sở Ngô Quyền, và Bắc Sơn:

Qua khảo sát đáng giá, chọn phương án kết nối dùng đường truyền tốc độ cao ISDN đã được lựa chọn vì các lý do:

• Đường truyền ISDN là đường truyền số đồng bộ, độ an toàn dữ liệu trên đường truyền cao hơn rất nhiều so với PSTN; đường truyền ISDN truyền dữ liệu dựa trên việc ghép kênh thông tin, trong đó có một kênh báo hiệu có tác dụng giám sát và điều khiển luồng dữ liệu truyền đi.

• Kết nối ISDN có tốc độ kết nối theo tính toán lý thuyết sẽ cao hơn khoảng 3 đến 5 lần (tính cho một đường 128Kbps) so với kết nối PSTN.

• Tốc độ tạo lập kết nối ISDN rất nhanh, chỉ sau 1 giây quá trình kết nối đã hoàn thành. Đối với PSTN quá trình kết nối phải thực hiện trong vòng vài chục giây.

• ISDN hỗ trợ cả tín hiệu truyền là âm thanh (Voice) và dữ liệu (data) trên cùng một đường truyền, do đó khả năng ứng dụng rất rộng, đáp ứng được các yêu cầu phức tạp của các ứng dụng được thiết kế trên hệ thống, đây chính là điểm mà PSTN không làm được.

Máy chủ là một trong những thành phần chính quyết định hiệu năng và độ tin cậy của toàn hệ thống. Trong các hệ thống mạng, máy chủ thường đóng vai trò cung cấp các dịch vụ ứng dụng cho các máy trạm như dịch vụ chia sẻ tệp, dịch vụ in ấn, dịch vụ thư điện tử.

Để có thể thực hiện những công việc như vậy, máy chủ phải là các máy tính được thiết kế đặc biệt đạt hiệu năng và độ ổn định cao. Các máy chủ phải có khả năng xử lý đồng thời nhiều công việc và có các hệ thống dự phòng đầy đủ. Các máy chủ cũng phải có các thiết kế một cách chuyên dụng để đạt được tối ưu đối với công việc mà nó đảm trách. Khi thiết kế một hệ thống mạng, lựa chọn máy chủ là một bước quan trọng có vai trò quyết định đến khả năng thực thi của toàn bộ hệ thống.

Hệ thống máy chủ tại 37 Hùng Vương được phân chia theo các chức năng phục vụ trong mạng.

3. Trang bị phần mềm hệ thống, phần mềm dịch vụ và phần mềm ứng dụng.

Hệ thống thư điện tử:

• Thiết lập hệ thống thư điện tử thông nhất trong toàn bộ Văn phòng Quốc hội, đảm bảo việc trao đổi thư điện tử giữa các thành viên trong văn phòng hiệu quả, dễ dàng, không phụ thuộc vào vị trí làm việc.

• Hệ thống máy chủ Mail Server đặt tại 37 Hùng Vương, giao tiếp với hệ thống Internet E-mail, sử dụng một tên miền phân giải cho E-mail là QH.GOV.VN.

Hệ thống cung cấp dịch vụ Web:

Sử dụng Web Server IIS, sản phẩm của Microsoft cho phép người dùng trên mạng Internet truy cập tìm kiếm thông tin luật, thông tin dân nguyện…với CSDL SQL.

4. Kết nối đường Internet trực tiếp phục vụ nhu cầu truy nhập Internet của người sử dụng trong hệ thống thông tin Quốc hội.

• Kết nối toàn bộ hệ thống mạng với Internet qua đường truyền thuê riêng, tốc độ 128 Kbps. Các thiết bị phục vụ kết nối Internet (Router, HTU, mail server, cache server ... ) sẽ được đặt tại phòng máy chủ tại 37 Hùng Vương

• Hệ thống tại số 2 Bắc Sơn và 35 Ngô Quyền thông qua kết nối với 37 Hùng Vương (đường truyền ISDN) để truy nhập Internet

5. Cung cấp dịch vụ truy nhập từ xa, cho phép người dùng có thể dùng dịch vụ Dial-up quay số đăng nhập dịch vụ mạng VPQH

• Hệ thống cho phép người sử dụng từ xa (ở nhà, hoặc nơi khác), kết nối vào mạng và làm việc bình thường thông qua đường điện thoại.

• Máy chủ xác thực người dùng (Authentication, Authorization & Accounting – AAA server) được thiết đặt tại hệ thống mạng kết nối các server để giám sát các phiên liên lạc của người dùng từ xa. Firewall PIX được thiết đặt để cho phép trao đổi các thông tin xác thực và ghi log giữa router và AAA server • Cũng trên nhánh mạng kết nối giữa PIX firewall và router phục vụ truy nhập

từ xa, còn có máy chủ phục vụ kết nối với hệ thống mạng của chính phủ (CPnet). Máy chủ này được kết nối với hệ thống mạng cục bộ qua firewall PIX, được kết nối với CPnet bằng phương thức quay số qua modem.

6. Trang bị hệ thống an ninh mạng và đưa ra các khuyến nghị đối với an ninh thông tin.

• Đảm bảo ngăn chặn các truy nhập bất hợp pháp từ bên ngoài Internet vào hệ thống mạng của Văn phòng Quốc hội, cũng như các truy nhập không đúng thẩm quyền từ hệ thống mạng nội bộ vào các máy chủ, trong khi vẫn đảm bảo các truy nhập hợp pháp được thông suốt và hiệu quả

• Chủ động phát hiện, ngăn chặn các hoạt động nguy hiểm • Ghi nhật ký (log) các hoạt động diễn ra trên hệ thống mạng

7. Trang bị máy trạm, các thiết bị văn phòng.

Một phần của tài liệu Đề tài xây dựng hệ thống thông tin mạng (Trang 62 - 64)

Tải bản đầy đủ (DOC)

(73 trang)
w