2.1.1 Sơ đồ hiện tại
Hiện nay Palm Garden Resort vẫn đan chạy song song hai bạn FPT(6MB) và VNPT FTTH(20MB) để cho khách và nhân viên cùng dùng chung.
2.2 Số lượng nhân sự hiện tại :
- Với nhu cầu quản trị hệ thống mạng hiện tại, khách sạn đã thành lập bộ phận IT của khách sạn với 5 nhân viên chính thức trong đó có :
o Trưởng bộ phận : 1 người. o Phó trưởng bộ phận : 1 người. o Nhân viên : 3 người.
- Với công việc hiện tại, hằng tuần phó trưởng bộ phân chia công việc đều đặn cho nhân viên,có 3 ca chính là :
o Ca sáng : Từ 6h đến 14h. o Ca chiều : 14h đến 22h. o Ca đêm : Từ 22h đến 6h.
2.3 Nhu cầu hiện tại :
- Hiện nay khách sạn thiết lập hệ thống wifi với hai nhiệm vụ chính:
o Dùng cho công việc của nhân viên như markerting, truyền thông, đặt phòng hay trao đổi công việc giữa các bộ phận.
o Phục vụ nhu cầu truy cập, tra cứu thông tin của khách hàng.
- Tuy nhiên mạng hiện nay không đáp ứng tốt được các nhu cầu nhu cầu trên, vì còn một số thực trạng liên quan:
o Hệ thống mạng băng thông 100MB thấp, thiết bị cũ. o Sử dụng mạng Lan bị brocast nhiều dẫn đến mạng chậm. o Server cấu hình thấp, sử dụng SQL 2008 truy suất chậm. o Bảo mật chưa được cao.
o Thiết bị dùng lâu đã cũ, chức năng dùng bị hạn chế. Nâng cấp mạng VLAN.
2.4 Yêu cầu hệ thống mạng2.4.1 Về nhân viên 2.4.1 Về nhân viên
- Bảo mật cao dành cho nhân viên, chỉ cho nhân viên truy cập một số trang web liên quan đến công việc.
- Hạn chế trao đổi của các nhân viên ngoài việc của khách sạn.
- Truy suất dữ liệu nhanh, thực hiện công việc một cách tối ưu nhằm tăng khả năng cạnh tranh với các đối thủ khác.
- Hệ thống máy móc thiết bị mới để thuận lợi hơn trong công việc.
- Mua mới server để tăng khả năng ứng phó rủi ro khi gặp phải.
- SQL nâng lên 2014 để truy suất dữ liệu được nhanh hơn.
- Cải thiện bảo mật cao hơn, tránh các nguy cơ từ bên ngoài.
2.4.2 Về phía khách
- Cải thiện khả năng truy cấp mạng nhanh kịp thời cho khách hàng, tiếm kiệm băng thông(khoảng 300 MB).
- Phủ sóng wifi toàn bộ diện tích khách sạn, ở mọi nơi khách đầu có thể truy cập được. được.
Bố trí mạng như sơ đồ :
2.5 Khai thác vận hành
- Vận hành thường xuyên, quản trị bằng hệ thống. Bảo trì định kì, khi có lỗi hệ thống sẽ báo cho quản trị viên được biết.
- Về nhân sự : Vẫn giữ nguyên nhân sự hiện tại của công ty để tăng khả năng linh động hơn.
2.6 Chính sách bảo mật
- Dùng firewall mạng TMG2010 để ngăn chặn tất cả các luồng thông tin trước khi vào hệ thống .
- Lớp nhân viên : Chặn facebook, gmail cá nhân, một số trang web, phim có nội dung không tốt.
- Lớp khách : truy cập bình thường, không giới hạn.
2.7 Bảo trì hệ thống
- Bào trì diễn ra vào ngày 5 hàng tháng, kiểm tra các máy móc, lỗi hiẹn có và khắc phục ngay lập tức.
2.8 Sơ đồ mạng thiết kế
Các linh kiện trên sơ đồ :
- Wmware ESXi: có thể thiết lập nhiều server trên cùng 1 server vật lí. Chạy thực 3 con server:
Domain Controller( DHCP, File Server, DNS…)
Application: cài ứng dụng như camera, controller wifi..
Smile: phần mềm quản lí khách sạn.
- Firewall TMG2010: ngăn chặn mạng từ bên ngoài. - Switch L3 HP 2920 24 port Gigabit định tuyến. - HP switch L2 2350 HP 24 port : dùng để chia VLAN
TỔNG KẾT
Đồ án đã phân tích một số các phương pháp để tiết kiệm băng thông cho mạng VLAN. Việc sử dụng các phương pháp đã nêu nhằm giải quyết được phần nào vấn đề tắc nghẽn khi mạng chịu tải cao, tránh bị sụp đổ do tắc nghẽn mà vẫn đảm bảo được khả năng phục vụ của toàn mạng.
- Tiết kiệm băng thông của hệ thống mạng
- VLAN chia mạng LAN thành nhiều đoạn (segment) nhỏ, mỗi đoạn đó là một vùng quảng bá (broadcast domain). Khi có gói tin quảng bá (broadcast), nó sẽ được truyền duy nhất trong VLAN tương ứng. Do đó việc chia VLAN giúp tiết kiệm băng thông của hệ thống mạng.
- Tăng khả năng bảo mật.
- Do các thiết bị ở các VLAN khác nhau không thể truy nhập vào nhau (trừ khi ta sử dụng router nối giữa các VLAN).
- Dễ dàng thêm hay bớt máy tính vào VLAN: Việc thêm một máy tính vào VLAN rất đơn giản, chỉ cần cấu hình cổng cho máy đó vào VLAN mong muốn.
- Giúp mạng có tính linh động cao.
- VLAN có thể dễ dàng di chuyển các thiết bị. Giả sử trong ví dụ trên, sau một thời gian sử dụng công ty quyết định để mỗi bộ phận ở một tầng riêng biệt. Với VLAN, ta chỉ cần cấu hình lại các cổng switch rồi đặt chúng vào các VLAN theo yêu cầu.
- VLAN có thể được cấu hình tĩnh hay động. Trong cấu hình tĩnh, người quản trị mạng phải cấu hình cho từng cổng của mỗi switch. Sau đó, gán cho nó vào một VLAN nào đó. Trong cấu hình động mỗi cổng của switch có thể tự cấu hình VLAN cho mình dựa vào địa chỉ MAC của thiết bị được kết nối vào.
Hướng phát triển đề tài :
- Phát triển đề án thành đề tài thực tập tốt nghiệp.
NHẬN XÉT CỦA GIÁO VIÊN ... ... ... ... ... ... ... ... ... ... ... ...