Toàn bộ hệ thống mạng của VNPT đ−ợc tập trung tại hai địa điểm chính là 18 Nguyễn Du và 57A Huỳnh Thúc Kháng
Trung tâm mạng sẽ đ−ợc đặt tại văn phòng Tổng Công ty (phòng Tin học 18 – Nguyễn Du)
Mạng của các đơn vị tại 18 Nguyễn Du đ−ợc kết nối về trung tâm mạng bằng cáp UTP CAT5. Mỗi đơn vị có 01 Cisco 2950 Switch kết nối vào Switch trung tâm
Mạng của các đơn vị tại 57A Huỳnh Thúc Kháng đ−ợc kết nối vào một Switch 3548 và Switch này kết nối với trung tâm mạng thông qua một đ−ờng cáp quang.
Toàn bộ hệ thống mạng đ−ợc chia thành các VLAN. Mỗi VLAN t−ơng ứng với một đơn vị. Việc chia VLAN đ−ợc thực hiện trên Switch 4006 trung tâm và Switch 3548 tại 57A Huỳnh Thúc Kháng. Việc định tuyến giữa các VLAN đ−ợc thực hiện trên Switch trung tâm
Hệ thống đ−ợc bảo vệ bởi Cisco PIX Firewall
Hệ thống sử dụng 01 Cisco 3662 làm Remote Access Server
2.2. Mô hình Mạng và phần cứng
1.0. Lựa chọn thiết bị Mạng
Hiện nay trên thế giới có nhiều hãng sản xuất thiết bị mạng, nh−ng chỉ có một số hãng chiếm đ−ợc thị phần lớn là: Cisco, BayNetwork, Lucent, 3COM...
Chúng tôi lựa chọn sản phẩm thiết bị của Cisco vì:
Sản phẩm Router của hãng Cisco chiếm khoảng 70% thị phần sản phẩm về thiết bị mạng trên thế giới.
Phần mềm IOS (Internetworking Operating System) trong các thiết bị mạng của Cisco đ−ợc đánh giá là tốt nhất, luôn luôn đ−ợc phát triển đáp ứng nhu cầu ngày càng tăng.
Phần mềm IOS của Cisco có thêm các dịch vụ FireWall, Encryption để đảm bảo an ninh mạng.
Sản phẩm Router của Cisco đa dạng về chủng loại, phần mềm có thể lựa chọn các loại giao thức và dịch vụ tuỳ theo nhu cầu của ng−ời dùng.
Trên mạng của Tổng Công ty hiện đang sử dụng nhiều thiết bị mạng của Cisco, nhiều thiết bị có thể đ−ợc tái sử dụng.
Các cán bộ tin học trong Tổng Công ty đã làm quen với thiết bị của Cisco qua các hình thức đào tạo khác nhau nên dễ dàng trong việc triển khai và
Cisco có hệ thống các Trung tâm đào tạo có quy mô tại các vùng trên thế giới và hiện nay tại Việt Nam có các Trung tâm đào tạo Cisco đặt tại Thành phố Hồ Chí Minh và Hà Nội. Do đó việc hỗ trợ trong vấn đề đào tạo kỹ thuật viên Cisco tại Việt Nam đ−ợc dễ dàng.
2.0. Thiết kế mô hình mạng
Để phục vụ tốt việc quản trị hệ thống và tăng c−ờng khả năng thực thi của mạng, cần phải phân định mạng thành các lớp phân cấp nh− sau:
Lớp Core:
Sử dụng giải pháp Switch có hỗ trợ các cổng 10/100 Mbps cho các kết nối mạng LAN ở gần (<100 mét) và sẵn sàng cung cấp các slot cho cổng GBIC cho việc kết nối mạng LAN to LAN với khoảng cách từ xa trên 100 mét cho đến hàng chục km. Vì vậy lớp Core sẽ tập trung vào sản phẩm Cisco 3524 XL (24 port 10/100, 2 slot GBIC).
Lớp Core sẽ cung cấp các cổng 10/100Mbps, hoặc GBIC đến các lớp:
- Kết nối tới lớp Distribution (là các Switch phân bổ tại các khu vực tập trung trong mạng LAN tại các đơn vị: Khu vực Văn phòng, các ban trực thuộc Tổng Công ty, hoặc trung tâm mạng của Văn phòng,…
- Kết nối trực tiếp với các máy chủ phục vụ ứng dụng chính trong mạng hỗ trợ Gigabits (VD: Database Server,…)
Lớp Distribution:
Lớp Distribution sử dụng cho các kết nối tập trung cho các khu vực có l−u l−ợng sử dụng lớn (khu vực điều hành sản xuất kinh doanh, khu vực văn phòng, hoặc điểm tập trung của mạng các ban, khối trực thuộc).
Đối với các điểm này, thiết bị lựa chọn sử dụng là các switch có 12 port 10/100, hoặc 24 port 10/100 tuỳ theo số l−ợng máy trạm; và sử dụng các switch có cổng GBIC nếu cần kết nối sử dụng cáp quang đến trung tâm mạng.
Lớp Access để sử dụng cho từng nhóm máy trạm gần nhau, không đòi hỏi l−u l−ợng dữ liệu lớn (VD: các nhóm máy của khu vực văn phòng, máy của ng−ời dùng ở khu vực các ban,…).
Thiết bị mạng sử dụng cho lớp này có thể sử dụng thiết bị Switch/Hub 10/100Mbps, với một đ−ờng kết nối Uplink tới thiết bị Switch của lớp Distribution.
Mô hình mẫu: