ĐịNH HướNG THIếT Kế PHầN ứNG DụNG

Một phần của tài liệu Quản trị cấu hình mạng WAN tác nghiệp của ngân hàng thương mại cổ phần quân đội (Trang 61)

Định hƣớng thiết kế phần ứng dụng trong Trung tõm vựng sẽ tuõn theo nguyờn tắc thiết kế chung của cỏc hệ thống mạng lớn, đú là nguyờn tắc thiết kế theo mudule.

Mụ hỡnh hinh hoạ nhƣ trong hinh. Với mụ hỡnh này, một hệ thống thụng thƣờng sẽ cú những module sau:

Backbone Module: Là module kết nối tới những Trung tõm miền khỏc đối

với những hệ thống mạng lớn tổ chức theo mụ hỡnh nhiều Trung tõm miền. Backbone module sẽ gồm những thiết bị định tuyến cỡ lớn dũng world-class, khụng cần quỏ nhiều giao diện nhưng phải cú khả năng xử lý cao kết hợp với khả năng dự phũng trờn từng thành phần thiết bị.

Hỡnh: 2. 4 Thiết kế theo cỏc khối module

WAN Module: Là module dựng cho kết nối xuống cỏc đơn vị cấp dưới. WAN Module sẽ gồm những thiết bị định tuyến từ dũng mid-range đến high-end, khả năng cung cấp nhiều loại kết nối WAN đa dạng khỏc nhau (Frame relay, Leased line, ATM, E1/E3, ISDN PRI…) và điểm quan trọng là những thiết bị này thường cú mật độ cổng lớn (high-density port) bởi nú chịu trỏch nhiệm tập hợp cỏc kết nối WAN (WAN Aggregation).

DataCenter Module: Module rất quan trọng cho kết nối với khối mạng nội

bộ tại Trung tõm miền. Khối mạng nội bộ này gồm cú thiết bị của người sử dụng

đầu cuối, hệ thống mỏy chủ CSDL và ứng dụng tập trung (Server Farm), hệ thống quản trị CNTT.

Internet Module: Module phục vụ cho nhu cầu kết nối internet của người

sử dụng bờn trong và để cho phộp người sử dụng bờn ngoài truy cập vào những mỏy chủ dịch vụ cụng cộng bờn trong. Đối với những hệ thống đa miền, module internet sẽ được đặt tại mỗi Trung tõm miền. Thụng thường việc mở nhiều cổng kết nối internet khụng được khuyến khớch vỡ lý do an ninh và quản lý.

Remote Access/VPN Module: Chức năng ban đầu của module này là cung

cấp khả năng kết nối vào mạng bờn trong cho nhúm người dựng ở xa (người sử

dụng làm việc tại nhà hoặc đi cụng tỏc). Tựy thuộc vào khoảng cỏch kết nối và chớnh sỏch cụ thể mà cú thể lựa chọn dựng dial-in remote access (qua mạng ISDN / PSTN) hoặc remote access VPN (qua mạng Internet). Tuy nhiờn với những hệ

thống cú nhiều kết nối WAN quan trọng thỡ module này lại thường được dựng cho việc backup kết nối WAN.

Voice/Video Module: Module này thường cú ở những hệ thống đó được triển khai tương đối hoàn chỉnh. Khi đú phần về hạ tầng kết nối đó ổn định và khỏch hàng cú nhu cầu triển khai những dịch vụ gia tăng tận dụng hạ tầng mạng sẵn cú. Nếu

lớn qua việc tiết kiệm chi phớ sử dụng dịch vụ nếu phải thuờ lại của nhà cung cấp.

Một phần của tài liệu Quản trị cấu hình mạng WAN tác nghiệp của ngân hàng thương mại cổ phần quân đội (Trang 61)

Tải bản đầy đủ (PDF)

(107 trang)