KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển LỜI MỞ ĐẦU Ngày nay, công nghệ thông tin đã trở thành một công cụ phổ biến và hầu như mọi lĩnh vực đều có sự góp mặt của nó. Hiện này với sự phát triển đến chóng mặt của công nghệ thông tin, ngoài những tiện ích đã có như trao đổi, tìm kiếm thông tin qua mạng, đào tạo qua mạng, giải trí trên mạng nó còn tiếp cận và phục vụ đến cái nhỏ nhất trong đời sống hàng ngày của con người. Ở Việt Nam công nghệ thông tin tuy đã và đang phát triển rất nhanh nhưng số đông người dân còn khác xa lạ với công nghệ thông tin. Với xu hướng tin học hóa toàn cầu, việc phổ cập tin học cho người dân là hết sức quan trọng. Vì vậy, việc thiết kế và lắp đặt mạng cục bộ cho cơ quan xí nghiệp và trường học là điều rất cần thiết. Một mô hình mạng được sử dụng phổ biến trong các doanh nghiệp vừa và nhỏ, trường học, công sở … mà chúng ta thường thấy đó là mô hình mạng LAN ( Local Area Networks). Tuy là mô hình mạng nhỏ nhưng có thể đáp ứng hầu hết mọi yêu cầu của người sử dụng trong các ứng dụng mạng như chia sẽ thông tin, tài nguyên trên mạng, làm việc trong môi trường tương tác… Với việc sử dụng mạng LAN sẽ giảm đáng kể chi phí và thiết bị nhưng vẫn đảm bảo tính chính xác và yêu cầu của công việc. Vì vậy chúng em lựa chọn đề tài “ Thiết kế hệ thống mạng LAN cho Trường Cao Đẳng Công Nghiệp Huế” để nhà trường có thể quản lý công việc một cách dễ dàng và hiệu quả cao. Qua quá trình học tập, nghiên cứu và tham khảo tài liệu chúng em đã hoàn thành đề tài. Tuy nhiên do vốn kiến thức còn hạn chế, thời gian có hạn nên không tránh khỏi những sai lầm, thiếu sót. Chúng em rât mong nhận được sự những ý kiến đóng góp của các Thầy Cô giáo, các bạn sinh viên và những ai quan tâm đến đề tài, để đề tài ngày càng phát triển hơn, hoàn thiện hơn và có thể ứng dụng vào thực tế. KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển MỤC LỤC CHƯƠNG 1 : KHẢO SÁT VÀ ĐÁNH GIÁ HỆ THỐNG MẠNG THỰC TẾ 1 1.1 YÊU CẦU CỦA KHÁCH HÀNG 1 1.1.1 Dịch vụ, ứng dụng: 1 1.1.2 Các yêu cầu khác 1 1.2 PHÂN TÍCH YÊU CẦU 1 1.3 KHẢO SÁT HỆ THỐNG MẠNG HIỆN TẠI 3 1.3.1 Tình hình thực tế và hệ thống mạng hiện tại của Trường Cao Đẳng Công Nghiệp Huế …………………………………………………………………………………….3 1.3.2 Đánh giá hệ thống, hạ tầng kết nối 7 1.3.3 Khảo sát số liệu 8 1.3.4 Sơ đồ mạng logic 10 1.3.5 Sơ đồ mạng vật lý 11 CHƯƠNG 2: THIẾT KẾ 12 2.1 THIẾT KẾ VÀ GIẢI PHÁP 12 2.1.1 Sơ đồ mạng logic 12 2.1.2 Sơ đồ mạng mô phỏng 13 2.1.3 Phân chia địa chỉ IP cho từng khu vực quản lý 14 2.1.4 Mô phỏng sơ đồ phân bố IP 15 2.2. PHÂN TÍCH 15 2.2.1 Mô hình tổng quan 15 2.2.2 Cấu trúc mạng 16 2.2.3 Dữ liệu & người dùng 18 2.2.4 Mức độ an toàn 19 2.3 THIẾT BỊ VÀ DỰ TOÁN KINH PHÍ 19 2.3.1 Máy chủ 19 2.3.2 Thiết bị phần cứng 20 KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển 2.3.3 Phân phối thiết bị 21 2.3.4 Dự toán kinh phí 23 CHƯƠNG 3: TRIỂN KHAI 28 3.1 TRIỂN KHAI THỬ NGHIỆM TRÊN MÔI TRƯỜNG ẢO HÓA 28 3.2 QUY TRÌNH TRIỂN KHAI THỰC TẾ 28 3.2.1 Giai đoạn 1: Thi công cáp (4 tuần) 28 3.2.2 Giai đoạn 2: Triển khai thiết bị (5 tuần) 35 3.2.3 Giai đoạn 3: Đấu nối thiết bị ( 2 tuần) 36 3.2.4 Giai đoạn 4: Cấu hình thiết bị (2 tuần) 36 3.2.5 Giải đoạn 5: Kiểm tra (1 tuần) 36 3.2.6 Giai đoạn cuối: Bàn giao cho đơn vị tiếp quản 36 CHƯƠNG 4 : GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐ 37 4.1 ĐỀ PHÒNG XÂM NHẬP 37 4.2 MỘT SỐ GIẢI PHÁP THÔNG DỤNG CHO HỆ THỐNG 38 4.2.1 Giải pháp phần cứng 38 4.2.2 Giải pháp sao lưu dữ liệu 38 4.2.3 Tạo danh sách dự phòng cho các tài khoản, nhằm cải thiện việc tạo tài khoản bằng tay rất mất nhiều thời gian 38 4.2.4 Giải pháp sử dụng cấu hình ổ cứng theo các chuẩn như Micro, RAID5 39 4.2.5 Giải pháp cài đặt qua mạng 39 CHƯƠNG 5: HƯỚNG PHÁT TRIỂN 40 5.1 TRIỂN KHAI THÊM HỆ THỐNG CƠ SỞ 40 5.2 NÂNG CẤP BĂNG THÔNG 40 5.3 TĂNG KHẢ NĂNG ĐÁP ỨNG VÀ ĐỘ TIN CẬY 40 5.4 YÊU CẦU MỨC ĐỘ BẢO MẬT CAO 40 KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển BẢNG DANH MỤC CÁC TỪ VIẾT TẮT Ký hi ệ u Tên đ ầ y đ ủ Ý ngh ĩa LAN LocalAreaNetwork M ạ ng c ụ c b ộ MAN MetropolitanAreaNetwork M ạ ng đô th ị WAN WideAreaNetwork M ạ ng di ệ n r ộ ng GAN GlobalAreaNetwork M ạ ng toàn c ầ u ISA IntegratedServicesArchitecture D ị ch v ụ tích h ợ p ki ế n trúc MAC Media Access Control Ki ể m soát môi trư ờ ng truy c ậ p truyền thông WAP Wireless Access Point M ạ ng không dây ADSL AsmetricDigitalSubscriberLine Đư ờ ng thuê bao b ấ t đ ố i x ứ ng ISA IntegratedServicesArchitecture Ki ế n trúc các d ị ch v ụ tích h ợ p ISP InternetServicesProvider Nhà cung c ấ p d ị ch v ụ Internet DNS DomainNameSystem D ị ch v ụ c ấ p phát tên mi ề n KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 1 CHƯƠNG 1 KHẢO SÁT VÀ ĐÁNH GIÁ HỆ THỐNG MẠNG THỰC TẾ 1.1 YÊU CẦU CỦA KHÁCH HÀNG 1.1.1 Dịch vụ, ứng dụng: Đơn vị yêu cầu cần có các dịch vụ, ứng dụng như sau:  Có thể chia sẻ dữ liệu nội bộ  Có hệ thống Emailnội bộ  Có hệ thống phục vụ cho việc đăng ký tín chỉ và quản lý đào tạo  Cho phép truy cập từ xa  Có khả năng mở rộng kết nối với các cơ sở khác 1.1.2 Các yêu cầu khác Ngoài những yêu cầu trên, đơn vị còn bổ sung thêm các yêu cầu sau đây:  Quản lý được về mặt dữ liệu của người dùng  Tính bảo mật, ổn định cao  Có khả năng đáp ứng số lượng truy cập lớn, tốc độ cao  Có khả năng mở rộng linh hoạt, đáp ứng được việc mở rộng cơ sở hạ tầng 1.2 PHÂN TÍCH YÊU CẦU Sau khi phân tích các yêu cầu, chúng ta nhận thấy nhận thấy hệ thống mạng đưa ra sẽ có các đặc điểm sau đây:  Mạng máy tính này là Campus Network có băng thông rộng đủ để khai thác hiệu quả các ứng dụng cơ sở dữ liệu đặc trưng của tổ chức cũng như đáp ứng khả năng chạy các ứng dụng đa phương tiện (hình ảnh, âm thanh) phục vụ cho công tác giảng dạy từ xa.  Như vậy, mạng này sẽ được xây dựng trên nền tảng công nghệ truyền dẫn tốc độ cao Ethernet/FastEthernet/GigabitEthernet và hệ thống cáp mạng xoắn UTP CAT-5/6 và cáp quang làm trục cho hệ thống. KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 2  Mạng cần có độ ổn định cao và khả năng dự phòng để đảm bảo chất lượng cho việc truy cập các ứng dụng dữ liệu quan trọng cũng như đào tạo từ xa : hình ảnh, âm thanh Như vậy, hệ thống cáp mạng phải có khả năng dự phòng 1:1 cho các kết nối switch-switch cũng như đảm bảo khả năng sửa chữa, cách ly sự cố dễ dàng.  Mạng có khả năng cung cấp việc giảng dạy từ xa trong phạm vi tổ chức nên các ứng dụng phải đáp ứng thời gian thực.  Hệ thống cáp mạng cần được thiết kể đảm bảo đáp ứng các yêu cầu về kết nối tốc độ cao và khả năng dự phòng cũng như mở rộng lên các công nghệ mới.  Mạng cần đảm bảo an ninh an toàn cho toàn bộ các thiết bị nội bộ trước các truy nhập trái phép ở mạng ngoài cũng như từ các truy nhập gián tiếp có mục đích phá hoại hệ thống nên cần có tường lửa.  LAN này được cấu thành bởi các switch chuyển mạch tốc độ cao hạn chế tối thiểu xung đột dữ liệu truyền tải (non-blocking). Các switch có khả năng tạo các LAN ảo phân đoạn mạng thành các phần nhỏ hơn cho từng phòng ban. LAN ảo là công nghệ dùng trong mạng nội bộ cho phép sử dụng cùng một nền tảng mạng nội bộ vật lý bao gồm nhiều switch được phân chia về mặt logic theo các cổng trên switch thành các phân mạng nhỏ khác nhau và độc lập hoạt động. Như vậy, ngay trong mạng LAN tại toà nhà điều hành ta có thể thực hiện phân chia thành các phân đoạn mạng nhỏ hơn cho các khoa, phòng ban…Máy tính trong 1 phân đoạn mạng chia nhỏ thuộc về một broadcast domain và các phân mạng này phải liên hệ với nhau qua bộ định tuyến router. Ngoài ra, mạng điều hành cũng áp dụng công nghệ định tuyến mới khiến việc liên kết giữa các phân mạng LAN của các văn phòng, khoa có thể thực hiện bằng những liên kết tốc độ cao trong các switch có tính năng định tuyến (Layer 3) thay cho mô hình định tuyến truyền thống sử dụng bộ định tuyến router.  Việc phân chia các phân mạng LAN ảo cho phép các Phòng ban tổ chức có các phân mạng máy tính độc lập để tiện cho việc phát triển các ứng dụng nội KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 3 bộ cũng như tăng cường tính bảo mật giữa các phân mạng máy tính của các phòng ban khác nhau. Tuy nhiên, LAN ảo cũng cho phép quản lý tập trung toàn bộ hệ thống mạng máy tính nhất là hệ thống máy chủ thay vì phát triển rất nhiều phân mạng một cách riêng rẽ. Điều này tạo ra môi trường làm việc tập trung cho người quản trị cũng như cắt giảm các chi phí do tập hợp được các thiết bị mạng lưới và máy chủ dich vụ hoạt động 24/24 vào một số phòng có điều kiện hạ tầng đầy đủ (điện nguồn ổn định, điều hoà hoạt động tốt) thay vì nằm rải rác trên các phòng ban khác nhau. Công nghệ mạng LAN ảo giải quyết đồng thời được hai bài toán về quản trị tập trung và riêng rẽ cho mạng máy tính của tổ chức.  Mạng đảm bảo khả năng định tuyến trao đổi thông tin giữa các phân mạng LAN ảo khác nhau, cho phép các phân mạng khác nhau có thể kết nối đến nhau thông qua môi trường mạng dùng chung. Tuy nhiên, do phân cách các mạng LAN bằng switch có tính năng định tuyến (hay còn gọi là switch có chức năng Layer 3) nên các gói tin broadcasting trên toàn mạng được hạn chế ít đi và làm cho băng thông của mạng dược sử dụng hiệu quả hơn so với trường hợp toàn bộ mạng của Trường xây dựng thành một mạng LAN không phân cấp (flat network). Ngoài ra, khi sử dụng chức năng định tuyến cho phép người quản trị mạng được phép định nghĩa các luật hạn chế hay cho phép các phân mạng được kết nối với nhau bằng các bộ lọc (access-list) tăng cường tính bảo mật cho các phân mạng quan trọng cũng như khả năng quản trị hệ thống dễ dàng hơn. 1.3 KHẢO SÁT HỆ THỐNG MẠNG HIỆN TẠI 1.3.1 Tình hình thực tế và hệ thống mạng hiện tại của Trường Cao Đẳng Công Nghiệp Huế 1.3.1.1 Về cơ sở hạ tầng kết nối  Trường cao đẳng Công Nghiệp là một trường đào tào lớn trên địa bàn Thành phố Huế. Với quy mô và chất lượng tốt, trường đã thu hút đông đảo các bạn sinh viên trong và ngoài tỉnh theo học, nên cơ sở và khuôn viên của Trường rất rộng lớn, với nhiều khi nhà riêng biệt cách xa nhau, địa hình bằng phẳng. KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 4  Hiện tại hệ thống mạng của trường gồm 06 Server, có khoảng 450 máy kết nối thường xuyên, và 450 máy dự kiến sẽ phục vụ, được kết nối theo dạng mô hình Campus network.  Trong khuôn viên trường có 20 tòa nhà, trong đó hệ thống mạng trục (mạng quang) đã được triển khai đến 7 điểm trong khuôn viên trường. Ngoài ra giữa các toàn nhà còn lại đều đã được kết nối bằng Cable đồng (Cat5e). Trong từng tòa nhà đều có sự kết nối các điểm đầu, cuối bằng Cable đồng (Cat5e).  Hệ thống WIFI đã được triển khai trong toàn trường, có 11 Access Point (AP) đang hoạt động, được phân bố cho các khoa và phòng trong toàn trường. Các AP này được kết nối trực tiếp vào Switch tại nơi đặt, cơ chế bảo mật cho AP được sử dụng bằng mã WEP 128 bit. Các sóng WIFI (SSID) được đặt theo từng AP mỗi AP là một tên sóng khác nhau: Hicol-01, Hicol-02 …… Hicol -07 … Hicol-09 …. Hoặc là đặt tên theo tòa nhà, tên Khoa: Hicol-E1, Hicol-DL …  Hạ tầng kết nối Internet có 2 đường: FTTP 35Mb của cung cấp dịch vụ VNPT và một đường thuê kênh tiêng Leaseline 4Mb của nhà cung cấp dịch vụ Viettel.  Chi tiết khảo sát địa hình trường: o 10 khoa:  Khoa công nghệ thông tin  Khoa nhiệt lạnh  Khoa cơ khí  Khoa điện tử  Khoa động lực  Khoa kinh tế  Khoa khoa học cơ bản  Khoa điện  Khoa xây dựng  Khoa công nghệ hóa môi trường KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 5 o 8 văn phòng chính:  Văn phòng hiệu trưởng  Văn phòng phó hiệu trưởng  Phòng đào tạo  Phòng quản lý QLQH-QHQT  Phòng tài chính kế toán  Phòng công tác HS-SV  Phòng quản trị đời sống  Phòng tổ chức hành chính o 1 Trung tâm HueIC. o 2 dãy nhà kí túc xá nối liền nhau 1.3.1.2 Về mô hình quản lý mạng  Địa chỉ IP được cấu hình theo lớp B: 172.20.x.x/16. Mỗi phòng ban đều được phần chia các dãy địa chỉ IP khác nhau, và mỗi phân viên trong trường đều được gắng 1 địa chỉ IP cố định.  Hệ thống đang được triển khai theo mô hình kết nối WORKGROUP. Tất cả các máy tính để bàn đều được thiết đặt IP tỉnh để kết nối hệ thống mạng và truy cập Internet. Đối với hệ thống WIFI các máy tính kết nối vào sẽ nhận được 1 địa chỉ IP động được cấp phát từ Server trong hệ thống.  Việc truy cập Internet vào hệ thống bên ngoài được cung cấp bởi Gateway có địa chỉ IP là : 172.20.10.250/16. Đây là 1 Proxy Server. 1.3.1.3 Về hệ thống Server quản lý hệ thống mạng:  Server Proxy với địa chỉ IP : 172.20.10.250. Chia sẻ Internet cho tất cả hệ thống được cài đặt chương trình TGM 2010 RTM để quản lý, cung cấp việc truy cập vào ra trên Internet.  Server đào tạo với địa chỉ IP: 172.20.10.6/16 – 203.113.167.2/28. Chạy phần mềm tác nghiệp và hệ thống học liệu trực tuyến: http://daotao.hueic.edu.vn KHÓA LUẬN TỐT NGHIỆP Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 6  Server sinh viên với địa chỉ IP: 172.20.10.16/16 – 203.113.167.1/28. Chạy phần mềm đăng ký học của Sinh viên : http://sv.hueic.edu.vn/dkh  Server-DC: Quản ký tên miền cho hệ thống. SƠ ĐỒ TRƯỜNG CAO ĐẲNG CÔNG NGHIỆP HUẾ [...]...KHÓA LUẬN TỐT NGHIỆP 1.3.2 Đánh giá hệ thống, hạ tầng kết nối 1.3.2.1 Ưu điểm  Hệ thống mạng trục đã được triển khai đến một số tòa nhà chính Tại vị trí này ta có thể triển khai đến cho tất cả các tòa nhà khác, cho toàn bộ khuôn viên trường  Mạng WIFI đã được triển khai và đang được sử dụng  Công nghệ kết nối ra hệ thống Internet gồm 2 đường tốc độ cao Leased line và FTTH giúp việc kết nối được đáp... trong hệ thống mạng từ một vị trí trung tâm Bảo mật được khoanh vùng đơn giản o Khuyết điểm: Lỗi tại trung tâm quản lý mạng sẽ ảnh hưởng trực tiếp đến toàn bộ hệ thống mạng nội bộ Tăng độ phức tạp của hệ thống mạng khi bổ sung thêm các phần tử (node) mới Tồn tại hàng đợi chờ xử lý khi có nhiều yêu cầu xử lý từ các thiết bị  Kiến trúc mạng phân cấp có tất cả các node trạm được kết nối với một thiết. .. độ cao, và băng thông rộng 10/100/1000Mbps (GE) Ngoài ra Core Switch cần phải hỗ trợ phân mạng LAN ảo khác nhau thiết lập trên mạng và tăng cường bảo mật cho các phân mạng riêng rẽ Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 16 KHÓA LUẬN TỐT NGHIỆP  Các nhánh trục của Core Switch được nối với các Distribution Switch của từng khu vực (hệ thống mạng trục / mạng xương sống), ứng với mỗi VLAN... định, mỗi VLAN chỉ được phép kết nối với Distribution/Core Switch (thuộc nhánh mạng tương ứng) Việc kết nối với các nhánh mạng khác thuộc quyền điều khiển của Core Switch (Router) o Các cụm VLAN chỉ được kết nối với nhau nếu điều đó là thực sự cần thiết Ưu điểm:  Khắc phục được các nhược điểm tồn tại của hệ thống mạng nội bộ  Đảm bảo băng thông, tốc độ cao, đảm bảo việc kết nối trong mạng nội bộ... TỐT NGHIỆP 2.3.2 Thiết bị phần cứng Hệ thống mạng cần có các thiết bị phần cứng sau đây:  1 FTTx Router: Hỗ trợ việc kết nối Internet thông qua kết nối FTTx o Tính năng yêu cầu: Load Balance, VPN, Firewall, 2/4 WAN Port, chuẩn kết nối GE, khả năng chịu tải trên 1000 client kết nối cùng lúc, >=4 WAN Port o Thiết bị đề nghị: Draytek V3900  1Leaseline Router: Hỗ trợ việc kết nối Internet thông qua kết... Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 11 KHÓA LUẬN TỐT NGHIỆP CHƯƠNG 2: THIẾT KẾ 2.1 THIẾT KẾ VÀ GIẢI PHÁP 2.1.1 Sơ đồ mạng logic Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 12 KHÓA LUẬN TỐT NGHIỆP 2.1.2 Sơ đồ mạng mô phỏng Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 13 KHÓA LUẬN TỐT NGHIỆP 2.1.3 Phân chia địa chỉ IP cho từng khu vực quản lý  Tổng số client dự kiến: >1000... cái  3 cái cho nhà X2 đặt ở văn phong khoa của tầng 1,3,4  3 cái cho nhà D2 đặt ở phong giáo viên tầng 1,3,5  1 cái cho nhà B đặt ở văn phòng khoa  2 cái cho TTTT đặt ở tầng 1 và tầng 3  1 cái cho nhà X1 đặt ở văn phòng khoa  3 cái cho nhà khu công nghệ cao  3 cái cho nhà D1  4 cái cho nhà Hiệu Bộ(1 cái ở phòng khách của Hiệu Trưởng, 1cái ở phòng Phó Hiệu Trưởng) Nhóm thực hiện: Cao Hữu Tuấn... truyền thông trên mạng mà thiết bị trung tâm có thể là Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 15 KHÓA LUẬN TỐT NGHIỆP Switch, Router hay Server Vai trò của thiết bị trung tâm là thiết lập các liên kết Point to Point o Ưu điểm: Thiết lập mạng đơn giản, dễ dàng cấu hình lại mạng (thêm, bớt các client), dễ dàng kiểm soát và khắc phục sự cố, tính bảo mật và khả năng ổn định cao, tận dụng được... Hiệu Bộ tại tầng 3.(một đường dành riêng cho nhà Hiệu Bộ còn một đường dành riêng cho Trung Tâm Thông Tin)(khoảng 280 mét/1 đường) - Đường thứ 5 chạy từ dãy nhà D2 tầng 5 tại phòng giáo viên đến dãy nhà khu công nghệ cao (khoảng 200 mét) Nhóm thực hiện: Cao Hữu Tuấn Anh – Văn Quốc Tiển Trang: 28 KHÓA LUẬN TỐT NGHIỆP 3.2.1.3 Dự tính hệ thống cáp UTP CAT-5 Hệ thống cáp UTP CAT-5 chỉ mới dự tính đến các... và linh hoạt mở rộng khi cần thiết  Quản lý khu vực, cụm theo VLAN giúp đảm bảo việc sử dụng tối ưu băng thông Khuyết điểm: - Chi phí khá cao do việc đầu tư thêm thiết bị Server, Core Switch, Firewall cứng, các Distribution Switch chuẩn GE và các thiết bị hỗ trợ kết nối quang khác - Đòi hỏi người quản trị phải có kiến thức sâu rộng về hệ thống mạng, có thể cấu hình các thiết bị phần cứng (router, switch