Phần 4 : Bảo mật mạng
5.2Những yêu cầu chung của việc thiết kế mạng:
Nói chung một hệ thống mạng LAN sau khi thiết kế xong phải thỏa mãn các điều kiện sau đây:
• Phải đảm bảo các máy tính trong công ty trao đổi dữ liệu đợc với nhau. • Chia sẻ đợc máy in, máy Fax, ổ CD-ROM…
• Tổ chức phân quyền truy cập theo từng ngời dùng.
• Cho phép các nhân viên đi công tác có thể truy cập vào công ty. • Tổ chức hệ thống Mail nội bộ và Internet.
• Cài đặt các chơng trình ứng dụng phục vụ cho công việc của các nhân viên. • Ngoài ra hệ thống mạng còn cung cấp các dịch vụ khác.
5.2.1. Lựa chọn mô hình mạng:
Ưu điểm:
• Dữ liệu đợc bảo mật an toàn, dễ backup và diệt virus. Chi phí cho các thiết bị thấp.
• Dùng ít cáp (303 m), dễ lắp đặt.
• Khi mở rộng mạng tơng đối đơn giản, nếu khoảng cách xa thì có thể dùng Repeater để khuếch đại tín hiệu.
• Việc quản trị dễ dàng (do mạng thiết kế theo mô hình xử lý tập trung).
• Sử dụng Switch (không sử dụng hub) vì Switch có khả năng mở rộng mạng tối u hơn Hub ,tốc độ truyền dữ liệu nhanh Ngoài ra Switch còn hỗ trợ…
• Dùng cáp STP không dùng UTP vì STP chống nhiễu, tốc độ truyền tín hiệu nhanh, không bị nghe trộm.
• Tiết kiệm chi phí do ta sử dụng hệ thống mạng Bootrom. • Không sợ xảy ra trục trặc về hệ điều hành.
Khuyết điểm:
• Cấu hình máy Server phải mạnh (có thể là máy server chuyên dụng). • Khó khăn trong việc cài đặt thêm các phần mềm cho client .
• Máy server phải cài nhiều dịch vụ cung cấp cho các máy client.
• Card mạng phải bắt buộc hỗ trợ BootRom theo chuẩn PXE với version 0.99 trở lên
• Phụ thuộc nhiều vào Server.
• Mọi sự thay đổi trên ổ cứng ảo của Client đều không có giá trị. • Ram của hệ thống sẽ bị giảm do đợc sử dụng làm cache.
• Khó đáp ứng đợc yêu cầu của nhiều ứng dụng khác nhau. • Tốc độ truy xuất không nhanh.
• Khi đoạn cáp hay các đầu nối bị hở ra thì sẽ có hai đầu cáp không nối đợc với terminator nên tín hiệu sẽ bị dội ngợc và làm toàn bộ hệ thống mạng phải ngng hoạt động. Những lỗi nh thế sẽ rất khó phát hiện ra là hỏng ở chỗ nào nên công tác quản trị rất khó khi mạng lớn
5.5.2. Thiết bị phần cứng:
Cáp: Sử dụng cáp STP
Đầu nối cáp: Sử dụng đầu nối RJ-45
Card mạng: Card mạng phải hỗ trợ BootRom theo chuẩn PXE
Máy tính:
Máy Server: Vì hệ thống mạng sử dụng BootRoom nên cấu hình máy Server phải mạnh. Cấu hình đề xuất: Pentium 4, RAM 1GB, ổ cứng 120 GB chuẩn SATA hoặc SCSI, CPU tốc độ 3.0GHz, MainBoard hỗ trợ công nghệ siêu phân luồng. (adsbygoogle = window.adsbygoogle || []).push({});
Phần mềm:
Máy Server: Chạy hệ điều hành Microsoft Windows 2003 Server và cài các dịch vụ phục vụ cho các máy Client nh: MS ISA Server, MS Exchange Server …
Máy Client: Chạy hệ điều hành Microsoft Windows XP professional. Chạy các chơng trình ứng dụng nh: Microsoft Office XP, các phần mềm kế toán, Nhân sự