1. Hoạch định địa chỉ IP .
Trên một hệ thống mạng lớn nh hệ thống này, việc đánh địa chỉ IP là vô cùng quan trọng .Nó ảnh hởng đến việc quản lý toàn bộ hệ thống, ảnh hởng đến
việc thêm bớt các site trên toàn bộ hệ thống mạng .Nếu việc hoạch định không rõ ràng sẽ dẫn đến hiện tợng mất kiểm soát địa chỉ IP trong toàn mạng , dẫn đến các va chạm địa chỉ không lờng trớc .
Ngoài ra , việc định địa chỉ IP trên toàn mạng còn ảnh hởng đến lu lợng (traffic) trên mạng đặc biệt là các lu lợng liên quan đến việc cập nhật thông tin định tuyến ( protocol routing update ) .
Địa chỉ IP hiện nay đang sử dụng trên Internet là địa chỉ theo version 4.0 (IP v 4.0). Chiều dài một địa chỉ IP là 32 bít gồm 2 phần: phần cho địa chỉ mạng ( network ID) và phần cho địa chỉ thiết bị (host ID). Tùy theo chiều dài của network ID và host ID, ngời ta phân chia địa chỉ IP làm 3 lớp :
- Class A có chiều dài network ID là 8 bít. - Class B có chiều dài network ID là 16 bít. - Class C có chiều dài network ID là 24 bít.
Ngoài ra, chuẩn IP còn quy định 3 vùng địa chỉ tơng ứng với 3 lớp không đ- ợc sử dụng trên Internet vì các vùng địa chỉ này đợc các tổ chức Internet khuyến nghị sử dụng cho các mạng riêng không có địa chỉ Internet thực và Internet sẽ không có bất kỳ thiết bị nào sử dụng địa chỉ nằm trên các vùng này . Đó là các vùng địa chỉ nh sau :
- Class A : từ 10.000 đến 10.255.255.255. - Class B : từ 172.16.0.0 đến 172.31.255.255. - Class C : từ 192.168.0.0 đến 192.168.255.255.
Vì vậy mạng của BIDV nên chọn vùng địa chỉ từ 172.16.0.0 đến 172.31.255.255 vì đây là vùng địa chỉ thuộc một lớp địa chỉ mạng duy nhất (172.16.0.0) và lại có rất nhiều địa chỉ để sử dụng , phù hợp với mô hình mạng
diện rộng lớn nh mạng của Ngân hàng BIDV. Việc sử dụng địa chỉ IP đợc thực hiện theo nguyên tắc sau:
Địa chỉ lớp B 172.16.0.0 đợc chia làm 16 subnet tơng đơng lớp C. Mỗi khu vực sử dụng 4 subnet. Cụ thể nh sau :
• Subnet từ 172.16.0.0 đến 172.19.0.0 dùng cho khu vực miền Bắc.
• Subnet 172.20.0.0 đến 172.23.0.0 dùng cho khu vực miền Trung.
• Subnet 172.24.0.0 đến 172.27.0.0 dùng cho khu vực miền Nam.
• Subnet từ 172.28.0.0 đến 172.30.0.0 để sử dụng trong tơng lai.
• Subnet từ 172.31.0.0 đến 172.31.255.0 đợc chia ra để đánh địa chỉ cổng WAN cho các router ở lớp distribution kết nối vào lớp backbone.
♦ Đối với cấp tỉnh và dới tỉnh :
Mỗi tỉnh dùng một subnet trong 4 subnet đợc cấp cho khu vực miền đó. Trong đó , trung tâm chính của khu vực sẽ sử dụng subnet đầu tiên. Cụ thể một số tỉnh nh sau :
• Hà nội lấy subnet 172.16.0.0 .Trung tâm tin học lấy subnet đầu tiên 172.16.0.0 và các subnet từ 172.16.1.0 tới 172.16.255.0 dùng cho các lớp d ới tỉnh.Tỉnh kế tiếp trong khu vực miền Bắc sẽ lấy subnet kế tiếp 172.17.0.0 và cũng tơng tự nh vậy đối với các tỉnh còn lại .
• Đà Nẵng - trung tâm của khu vực miền Trung - lấy subnet 172.20.0.0. Văn phòng đại diện miền Trung sẽ lấy subnet lớp đầu tiên 172.20.0.0 và t ơng đ- ơng nh vậy đối với các chi nhánh khác tại Đà Nẵng .
• Tơng tự, văn phòng đại diện miền Nam lấy subnet 172.24.0.0 và các tỉnh thuộc khu vực miền Nam chia sẻ các subnet còn lại.
• Nh vậy, đối với các chi nhánh cấp tỉnh, vùng địa chỉ sử dụng là cả một lớpD gồm 62 địa chỉ. Các chi nhánh cấp dới tuỳ theo quy mô của từng nơi mà chia xuống 8 hay 16 địa chỉ .
♦ Các quy định khác nh để đảm bảo tính thống nhất trong toàn mạng, ngoài các quy định phân vùng nh trên, tại mỗi cơ sở cũng nên có những qui định về sử dụng địa chỉ nh sau :
• Địa chỉ cổng Internet của router gateway trong một địa điểm sẽ là địa chỉ IP đầu tiên của subnet đợc gán cho điểm đó .Thí dụ :Văn phòng đại diện miền Nam có subnet 172.31.0.0 nên địa chỉ gateway sẽ là 172.31.0.1 .
• Một số địa chỉ kế tiếp là địa chỉ của các thiết bị phần cứng có trong mạng, nh địa chỉ các switch , hub. Thí dụ , văn phòng đại diện miền Nam có 8 địa chỉ từ 172.31.0.2 đến 172.31.0.9 dùng cho các thiết bị phần cứng khác nếu có .
• Một số địa chỉ IP kế tiếp dành cho các server trên mạng .Thí dụ , văn phòng đại diện miền Nam có 10 địa chỉ từ 172.31.10.0 đến 172.31.19.0 dành cho các server trong văn phòng .
• Các địa chỉ còn lại dành cho các máy trạm và nên cấp động bằng giao thức DCHP (Dynamic Host Configuration Protocol). DCHP có thể đợc cấp từ một máy chủ Windows NT thông thờng .
2. Đặt tên vùng trên mạng .
Về cách đặt tên domain, nên đặt theo đúng tiêu chuẩn quy định của Internet Việt Nam.Thí dụ: Domain name chung cho toàn thể hệ thống là Bidv.com.vn
( Tên này bên Ngân hàng nên quyết định). Sau đó tùy theo chức năng và vị trí của các server mà có thể đặt tên cho phù hợp. Thí dụ có thể đặt tên cho một mail server là mail.bidv.com.vn.
Về các máy đợc đặt tên, chỉ cần một số máy chủ chính tại các Ngân hàng cấp tỉnh là cần đặt tên. Các máy chỉ đợc dùng cục bộ thì không nhất thiết phải đặt tên vùng. Về máy chủ cung cấp tên miền, toàn bộ hệ thống chỉ cần khoảng 2 máy: một primary và một dùng để backup. Tuy nhiên, để giảm băng thông cần thiết cho việc xác định địa chỉ bằng tên miền, mỗi tỉnh nên có thêm một máy chủ cung cấp caching các thông tin trên máy chủ chính .