Bài tập Thiết kế xây dựng mạng LAN

SỞ LAO ĐỘNG THƯƠNG BINH VÀ XÃ HỘI TRƯỜNG CAO ĐẲNG NGHỀ TP.HCM ---------- BÀI TẬP THIẾT KẾ XÂY DỰNG MẠNG LAN Tên đề tài : Thiết kế xây dựng mạng nội bộ cho công ty TNHH Tâm Gà Giáo viên : Nguyễn Duy Hiếu Sinh viên : Nguyễn Thanh Tâm Lớp : C10MT Niên khóa : 2010-2013 Tp.Hồ Chí Minh – Tháng 04 Năm 2012 Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 2 Mục Lục Thông tin sinh viên ........................................................................................................................................................................... 3 I. Giới thiệu dự án ..................................................................................................................................................................... 4 II. Phân tích yêu cầu .................................................................................................................................................................. 6 A. Thông tin từ chính thức từ đại diện khách hàng ................................................................................................................. 6 1. Về hiện trạng công ty do khách hàng cung cấp : ........................................................................................................... 6 2. Về yêu cầu của khách hàng ........................................................................................................................................... 6 B. Thông tin qua khảo sát thực tế : ......................................................................................................................................... 7 III. Giải pháp ........................................................................................................................................................................... 8 A. Thiết kế logic và thiết kế vật lý : ........................................................................................................................................ 8 B. Lựa chọn thiết bị ................................................................................................................................................................ 9 C. Lựa chọn công nghệ ......................................................................................................................................................... 10 1. Công nghệ sử dụng: ..................................................................................................................................................... 10 2. Chi tiết về công nghệ sử dụng: .................................................................................................................................... 10 IV. Chi phí ............................................................................................................................................................................. 11 A. Chi tiết các thiết bị : ......................................................................................................................................................... 11 B. Đường truyền kết nối........................................................................................................................................................ 14 V. Phương án triển khai .......................................................................................................................................................... 15 A. Bảng phân hoạch IP .......................................................................................................................................................... 15 B. Thiết kế và xây dựng sơ đồ của hệ thống ......................................................................................................................... 17 1. Thực hiện lắp đặt cáp RJ45 ......................................................................................................................................... 17 2. Xây dựng Domain ....................................................................................................................................................... 20 3. Xây dựng DNS ............................................................................................................................................................ 20 4. Xây dựng DHCP ......................................................................................................................................................... 21 VI. Kết luận ........................................................................................................................................................................... 22 A. Đánh giá chung ................................................................................................................................................................ 22 1. Về mặt lý thuyết : ........................................................................................................................................................ 22 2. Về mặt ứng dụng việc mở rộng hệ thống mạng sau này : ............................................................................................ 22 B. Hướng phát triển, mở rộng của đề tài ............................................................................................................................... 22 1. Định hướng nghiên cứu: .............................................................................................................................................. 23 2. Định hướng phát triển ứng dụng:................................................................................................................................. 23 Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 3 Thông tin sinh viên Lớp : C10MT Site : www.c10mt.tk www.c10maytinh.tk Ngành : Quản trị máy tính Khoa : Công nghệ thông tin Họ và tên : Nguyễn Thanh Tâm Mã số sinh viên : C1005.1044 Phone : 01283.98.69.98 Email : tamgaalbum@yahoo.com Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 4 I. Giới thiệu dự án Trong các doanh nghiệp hoạt động kinh doanh thông thường nói chung, các doanh nghiệp hoạt động trong nghành công nghiệp không khỏi nói riêng, mức cạnh tranh diễn ra hiện nay là rất ác liệt và có xu hướng tăng lên. Nếu để mất một cơ hội là coi như đã mất đi một khoản tiền có giá trị gấp nhiều lần giá trị mà cơ hội đó đem lại. Một trong những công cụ giúp các doanh nghiệp có được thời cơ để ra được những quyết định kịp thời đó là khi có trong tay một hệ thống thông tin đảm bảo nhanh, chính xác và đầy đủ. Nếu như đối với các doanh nghiệp hoạt động trong lĩnh vực sản xuất sản phẩm, yêu cầu về chất lượng và giá thành sản phẩm là những mục tiêu cần đạt được. Thì đối với các doanh nghiệp hoạt động trong lĩnh vực kinh doanh dịch vụ, yêu cầu chất lượng phục vụ và khả năng đáp ứng nhu cầu khách hàng là mục tiêu hàng đầu. Vì vậy, việc áp dụng công nghệ hiện đại tiên tiến trong bất cứ lĩnh vực nào cũng đều nhằm một mục đích chung lớn nhất, đó là: đạt được hiệu quả cao hơn trong các hoạt động, khắc phục được các nhược điểm và những tồn tại khi sử dụng những công cụ trước, những công cụ với trình độ công nghệ cũ lạc hậu. Xây dựng các ứng dụng tin học nói chung là điểm khởi đầu tốt nhất để giải quyết những vấn đề nêu trên. Hãy tưởng tượng một ngày đẹp trời nào đó, những thông tin mật mà chúng ta cố công cất giấu lại bị phơi bày ra trước tất cả mọi người, nó bị đánh cắp mà ngay chính bản thân chúng ta cũng không biết là nó đã bị lấy đi! Thông tin mật của một con người đã quan trọng, nhưng nếu nó là thông tin mật của một công ty, một tổ chức hay cao hơn là của quốc gia? Điều gì sẽ xảy ra khi nó bị đánh cắp? Trong hệ thống mạng Workgroup, thông tin không được quản lý tập trung dẫn đến rất nhiều bất cập trong vấn đề quản lý cũng như khả năng bảo toàn dữ liệu. Vì vậy trong một công ty nếu sử dụng mạng này để chia sẽ thông tin sẽ vô cùng nguy hiểm, sử dụng hệ thống mạng được quản lý theo mô hình Domain là điều tất yếu. Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 5 Một công ty vốn chứa đựng rất nhiều thông tin và trong đó có những thông tin mang tính chiến lược cho sự phát triển của công ty, vấn đề quản lý và bảo mật thông tin được đặt lên hàng đầu. Để có thể tạo dựng một hệ thống thông tin nội bộ, dễ dàng cho nhân viên sử dụng, thuận tiện cho công việc quản lý cũng như việc trao đổi thông tin thì việc xây dựng hệ thống File Server là rất cần thiết. Từ đó thông tin được quản lý tập trung và sử dụng chiến lược Backup Restore hợp lý tránh tình trạng thông tin bị thất thoát! Dựa trên tình hình thực tế, nhóm chúng tôi đã nghiên cứu và phát triển dự án “Xây dựng hệ thống File Server - quản lý dữ liệu tập trung và xây dựng hệ thống mạng Lan cho công ty với tính ổn định và bảo mật cao”. Chúng tôi tin tưởng rằng, với đề án này, chúng tôi có thể giúp các công ty quản lý, sử dụng và bảo mật tốt thông tin để công ty tận dụng tốt công nghệ và phù hợp với nguồn tài chính của một công ty vừa và nhỏ đang trên đà phát triển. Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 6 II. Phân tích yêu cầu A. Thông tin từ chính thức từ đại diện khách hàng 1. Về hiện trạng công ty do khách hàng cung cấp : Công ty TNHH TamGa là một công ty chia sẻ kinh nghiệm học thuật. Hiện tại công ty đang tọa lạc tại một toà nhà ở TP.HCM. Đã hoạt động gần 1 năm và muốn xây dựng hệ thống mạng nội bộ mô hình domain cho công ty. Chi tiết : nhân sự và phòng ban trong công ty - Tầng 1. là nơi giao dịch với khách hàng và cũng là nơi trưng bày các sản phẩm.Tầng này có quầy lễ tân giao dịch khách hàng - Tầng 2. Tầng này có các phòng kỹ thuật, phòng bảo trì, phòng quản trị hành chánh nhân sự - Tầng 3. có 3 phòng: phòng giám đốc, phòng kế toán và phòng đặt máy chủ - Cách phân phối máy tính cho các phòng như sau: + Phòng ban giám đốc: 2 máy + Phòng Kế toán: 6 máy + Phòng bảo trì: 2 máy + Phòng kỹ thuật: 5máy + Phòng hành chánh nhân sự: 2 máy + Quầy lễ tân: 4 máy 2. Về yêu cầu của khách hàng - Xây dựng hệ thống File Server và chiến lược sao lưu phục hồi dữ liệu cho user trong hệ thống mạng của Cty với các yêu cầu sau: - Mỗi Nhân viên đều có quyền tương ứng trên File Server - Hệ thống File Server chứa tài nguyên phải được chia sẽ - Mỗi Nhân viên khi logon vào hệ thống sẽ có 2 ổ đĩa mạng (dùng chung và dùng riêng). - Mỗi Nhân viên khi làm việc dữ liệu phải được lưu trên File Server,Không cho phép nhân viên lưu trữ dữ liệu trên máy local. - Xây dựng chiến lược sao lưu và phục hồi dữ liệu cho hệ thống File Server - Giá thành hệ thống hợp lý, không vượt quá 500 triệu đồng cho cả hệ thống Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 7 B. Thông tin qua khảo sát thực tế : 1. Về cấu trúc tòa nhà: đúng như thông tin cung cấp của khách hàng 2. Về hiện trạng công ty: là công ty vừa và nhỏ đang trên đà phát triển, khả năng tài chính cũng có giới hạn. Vì thế cần sử dụng những giải pháp phù hợp. Công ty hiện đang sử dụng mạng workgroup mô hình như sau: Switch 8 port Phòng Giám Đốc Switch 8 port Phòng Kế Toán Switch 8 port Phòng Hành Chánh Switch 8 port Phòng Bảo Trì Switch 8 port Phòng Kỹ Thuật Switch 8 port Quầy Lễ Tân Tầng 3 Tầng 2 Tầng 1 Switch 8 port Công Ty TNHH Tâm Gà www.tamga.tk Phone : 01283.98.69.98 Email : tamgaalbum@yahoo.com Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 8 III. Giải pháp A. Thiết kế logic và thiết kế vật lý : - Công ty cần xây dựng 1 hệ thống mạng theo mô hình domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng. - Có tất cả 4 server, trên mỗi server chạy các dich vụ khác nhau để tiết kiệm chi phí. Chi tiết về các dịch vụ trên mô hình chức năng sau: Server 2 Web Server FTP Server Printer Server Server 3 RIS WSUS File Server switch Server 1 Domain DNS DHCP Clients Clients Printer ( In mạng ) switch Server 4 DHCP Relay Agent LAN – Routing NAT Công Ty TNHH Tâm Gà www.tamga.tk Phone : 01283.98.69.98 Email : tamgaalbum@yahoo.com Internet Mô hình chức năng router Firewall Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 9 Mô hình vật lý như sau : Switch 8 port Phòng Giám Đốc Switch 8 port Phòng Kế Toán Switch 8 port Phòng Hành Chánh Switch 8 port Phòng Bảo Trì Switch 8 port Phòng Kỹ Thuật Switch 8 port Quầy Lễ Tân Tầng 3 Tầng 2 Tầng 1 Server 2 Server 3Server 1 Server 4 router Internet Firewall B. Lựa chọn thiết bị - Các linh kiện cũ đã có : o 21 dàn máy core i3 cấu hình vừa đủ xài o 1 switch 24 port, 1 switch 16 port, 4 switch 8 port o 2 máy in LaserJet , 1 máy fax - Các linh kiện cần mua mới : o 4 máy server o 1 modem ADSL của FPT o 4 switch 8 port o 1 máy in HP Laser o 1 dây cable RJ45 dài 500 m và 20 đầu nối Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 10 C. Lựa chọn công nghệ 1. Công nghệ sử dụng: Tận dụng tối đa công nghệ của Microsoft kết hợp thêm các dịch vụ phụ trợ khác. - Ưu điểm: công nghệ phổ biến và giá thành rẻ - Nhược điểm: hệ thống có thể xảy ra lỗi do phần mềm nên cần có nhân viên kỹ thuật chuyên môn hỗ trợ. 2. Chi tiết về công nghệ sử dụng: - Sử dụng Windows Server 2003 để cài đặt và quản lý tấc cả các dịch vụ quan trọng trong công ty - File server: Lưu trữ, chia sẽ, quản lý dữ liệu tập trung - Domain Controller, DNS, DHCP server: quản lý hệ thống các đối tượng, phân giải tên, cấp phát IP động cho toàn bộ vùng mạng LAN - Web, FTP, Printer server: Quản lý web, ftp và máy in mạng. - RIS, WSUS: triển khai hệ điều hành, cập nhật các bản vá lỗi cho hệ thống - RRAS, Antivirus: làm chức năng router (Lan-Routing, VPN, NAT), quản lý việc quét virus cho các antivirus client trên máy nhân viên và cập nhật các bản diệt virus mới từ internet. Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 11 IV. Chi phí ( giá thành cập nhật trong tháng 4 /2012 ) Thiết bị Yêu cầu Số lượng Giá thành Tổng cộng Server HP ML150 G6 4 36.000.000 đ 144.000.000 đ Switch 8 port 4 1.330.000 đ 5.320.000 đ Máy in HP Laser 1 3.180.000 đ 3.180.000 đ UPS Santak 1 4.950.000 đ 4.950.000 đ Cable 1gb 1 thùng ( 450m ) 2.500.000 đ 2.500.000 đ Đầu nối RJ45 20 2000 đ 40.000đ Tổng cộng : 159.900.000 đ A. Chi tiết các thiết bị : - Server : Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 12 - Switch : 8P Linkpro SGD-800R - Máy In : HP LJ-Pro M1132 Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 13 - Cable : AMP chính hiệu - UPS : Santak Blazer 2000EH - Công Nghệ: Line - interactive - Công suất: 2000VA / 1200W - Nguồn vào: + Điện áp 220VAC (166 - 274VAC) + Tần số 50/60Hz - Nguồn ra: + Điện áp 220V +/- 10% (chế độ acquy) + Tần số 50/60Hz +/- 1Hz (chế độ acquy) - Lấy điện ngõ ra: 4 ngõ ra chuẩn IEC320 - 10A - Dạng sóng: Step-wave - Giao tiếp máy tính: chuẩn USB. - Chế độ bảo vệ: Cổng RJ45 bảo vệ mạng - Phần mềm quản trị và tự động shutdown hệ thống Winpower đi kèm (Tương thích: Windows2000 / 2003 /XP - Linux) - Thời gian lưu điện:Tối đa 25 phút với tải là 02 bộ máy tính màn hình 15". - Kích thước Blazer 2000EH: (Rộng 145mm x Sâu 399mm x Cao 205mm) - Trọng lượng tịnh: 9.8 Kg Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 14 B. Đường truyền kết nối - Đường truyền trong mạng LAN : sử dụng đường truyền tốc độ 1 gb - Đường truyền Internet sử dụng gói FiberBronze 30MB Cáp Quang của FPT Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 15 V. Phương án triển khai A. Bảng phân hoạch IP Với những gì nghiên cứu ở trên , chúng ta sẽ chia IP ở “ Class C ”. Class C cung cấp cho ta 254 host/net nên việc mở rộng mạng không gặp bất kỳ vấn đề nào. Ta cần phải chia mạng con để giúp ta cải thiện đường truyền của tốc độ mạng, việc quản trị và bảo mật sẽ dễ dàng và tối ưu hơn. Công ty sẽ thuê đường IP là 192.168.1.0. Theo khảo sát mô hình trên , ta cần chia dãy IP trên thành 6 mạng con cho 6 phòng ban trong công ty. Ta thực hiện việc chia Subnet này như sau : Trước hết ta phân tích cấu trúc của địa chỉ: 192.168.1.0 như sau: - Địa chỉ NetMask: 255.255.255.0 - Network ID: 11111111.11111111.11111111 - HostID: 00000000 Trong mô hình trên ta cần chia làm 6 mạng con (6 subnet) nên ta cần sử dụng 3 bit ở phần Host ID để thêm vào Network ID. Làm sao để biết được số bit cần mượn thêm ? Ta có công thức : 2^n >= m (với m là số subnet cần chia, n là số bit cần mượn). Ở đây 2^3>= 6 Sau khi mượn 3 bit, ta có cấu trúc mới ở dạng nhị phân là (bit mượn ta set giá trị bằng 1 nhé): - Địa chỉ NetMask:: 11111111.11111111.11111111.11100000 - Network ID: 11111111.11111111.11111111.111 - Host ID: 000000 => Ở dạng thập phân là: 255.255.255.224 Địa chỉ IP mới lúc này là: 192.168.1.0/27 (con số 27 là 24 + 3 bits mượn). Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 16 Ta xác định "bước nhảy" cho các subnet: Bước nhảy k = 256 – 224 = 32 => Ta có các mạng con sau: Ip: 192.168.1.0 Netmask: 255.255.255.224 Ip: 192.168.1.32 Netmask: 255.255.255.224 Ip: 192.168.1.64 Netmask: 255.255.255. 224 Ip: 192.168.1.96 Netmask: 255.255.255.224 Ip: 192.168.1.128 Netmask: 255.255.255. 224 Ip: 192.168.1.160 Netmask: 255.255.255.224 Ip: 192.168.1.192 Netmask: 255.255.255. 224 Ip: 192.168.1.224 Netmask: 255.255.255.224 Bỏ trường hợp các bit đều bằng 0 hay 1, chúng ta còn lại địa chỉ của 6 mạng con sau. xxx.xxx.xxx.32 Mạng con 1 Từ xxx.xxx.xxx.33 đến xxx.xxx.xxx.62 xxx.xxx.xxx.64 Mạng con 2 Từ xxx.xxx.xxx.65 đến xxx.xxx.xxx.94 xxx.xxx.xxx.96 Mạng con 3 Từ xxx.xxx.xxx.97 đến xxx.xxx.xxx.126 xxx.xxx.xxx.128 Mạng con 4 Từ xxx.xxx.xxx.129 đến xxx.xxx.xxx.158 xxx.xxx.xxx.160 Mạng con 5 Từ xxx.xxx.xxx.161 đến xxx.xxx.xxx.190 xxx.xxx.xxx.192 Mạng con 6 Từ xxx.xxx.xxx.193 đến xxx.xxx.xxx.222 Như vậy số máy trên mỗi mạng bằng bao nhiêu? => Số máy trên mỗi mạng là 30 máy Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 17 B. Thiết kế và xây dựng sơ đồ của hệ thống 1. Thực hiện lắp đặt cáp RJ45 Như vậy chúng ta đã chuẩn bị được các công việc cần thiết trước khi làm dây cáp đấu chéo. Đầu tiên, ta cắt một giai đoạn dây cáp thích hợp với cách mà chúng ta cần, tất nhiên không thể dài quá. Bước 1: Cạo vỏ của dây cáp một đoạn khoảng 5cm ở mỗi đầu cuối cáp, cần chú y khi không cắt vào sợi cáp nhỏ bên trong, nếu có ta cần thực hiện lại bước này. Bước 2: Trải dây cáp, cần cẩm thận sao cho các dây không bị tách rời nhau ra Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 18 Bước 3: Mọi việc trỏ nên khá dễ dàng, ta cần quyết định các đầu cáp nào cần được tạo. Nếu ta làm từ đầu thì cần có hai đầu giắc. Nếu ta sử dụng cáp được tạo sẵn (Straight Through) thì chỉ cần một đầu giắc. Hình dưới đây chỉ cho ta biết thứ tự các dây trong cáp với từng đầu cáp. Ta tách từng sợi đôi trong cáp, chú ý không tách đến phần nhựa, sắp xếp chúng theo thứ tự từng đầu cáp theo hình vẽ, dùng kìm cắt dây, yêu cầu phần dây lad 1,2 cm và vết cắt cần thẳng. Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 19 Bước 4: Đẩy các đầu dây vào giắc theo đúng thứ tự, như hình vẽ Bước 5: Dùng kìm bấm để cố định giắc. Kiểm tra xem cáp đã được tạo thành công chưa, trên hình vẽ dưới đây cho ta hai trường hợp cáp tốt và cáp chưa đạt yêu cầu (rất dễ bị hỏng phần tiếp xúc). Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 20 Kết luận: Như vậy ta đã tạo thành công cáp đấu chéo CAT 5 thông dụng. Bây giờ với hai máy tính đã có card mạng , ta có thể tạo thành một mạng hai máy tính dùng cáp đấu chéo với độ dài cáp cho phép tới 100m. Ngoài ra, với nguyên lý như trên ta có thể tạo ra cáp đấu chéo cho nhiều chuẩn cáp khác nhau ( ví dụ như cáp CAT 1, CAT 3, E1, T1…theo các chuẩn giác RJ 48, RS 232,…). 2. Xây dựng Domain