CHƯƠNG 1 KHẢO SÁT TRƯỚC THIẾT KẾ CHƯƠNG 1 KHẢO SÁT TRƯỚC THIẾT KẾ ******************************************* Để đạt được tính hợp lý trong thiết kế với những yêu cầu của khách hàng, chúng ta cần phải hiểu được cơ cấu và hoạt động trong hệ thống kinh doanh của khách hàng. Phần này sẽ giới thiệu một số kỹ năng cần thiết để xác định những yêu cầu trên. Những kỹ năng này được thực hiện thông qua cách thức đặt câu hỏi, nội dung được đề cập đến trong từng câu hỏi từ đó ta có thể hiểu được một cách tổng quan về hệ thống và xác định được phạm vi mạng cần thiết kế. Đặt ra một kế hoạch tốt và thiết kế hợp lý sẽ phụ thuộc rất lớn vào khả năng thu thập thông tin một cách chính xác và đầy đủ. 1.1 Thu thập thông tin về khách hàng Đây là những thông tin liên quan đến khách hàng (không mang tính kỹ thuật) như là: Đối tượng kinh doanh, mục đích kinh doanh, vị trí địa lý, các chính sách trong hoạt động. Đây là những thông tin cơ bản để hiểu được các yêu cầu trong hoạt động, cấu trúc của doanh nghiệp, xu hướng phát triển trong tương lai tất cả những gì có thể được yêu cầu và liên quan đến trong bản thiết kế. Để có được những thông tin này một cách đầy đủ chúng ta nên tiến hành theo các bước sau:  Thu thập thông tin về mục đích kinh doanh và loại hình kinh doanh. Chúng ta nên xác định:  Đối tượng kinh doanh của doanh nghiệp là gì? Ví dụ: Doanh nghiệp là doanh nghiệp sản xuất hay dịch vụ? Kinh doanh mặt hàng gì?  Mục tiêu phát triển của doanh nghiệp trong tương lai là gì? Tốc độ tăng trưởng của doanh nghiệp qua từng thời kỳ là bao nhiêu? Ta cũng có thể đưa ra các dự đoán và nhận định về tốc độ tăng trưởng trong tương lai, dự đoán khả năng mở rộng của doanh nghiệp trong tương lai, tốt hơn nên tham khảo thêm ý kiến của các nhà chuyên môn trong lĩnh vực này.  Nghiên cứu thêm các yếu tố cạnh tranh trong kinh doanh. Các yếu tố này có thể có những ảnh hưởng rất lớn tới cấ trúc và các chính sách trong thiết kế và thực thi mạng.  Thu thập thông tin để đưa ra một cách chính xác mô hình cấu trúc (hay cơ cấu) của doanh nghiệp. Việc thiết kế một mạng phụ thuộc rất nhiều vào cơ cấu tổ chức của doanh nghiệp như: Cơ cấu các phòng ban, quy mô của các phòng ban, yêu cầu trao đổi thông tin giữa các cấp từ đó ta có thể đưa ra một mô hình mạng phù hợp, các chính sách phân quyền  Thu thập thông tin về vị trí địa lý của doanh nghiệp như: Thành thị hay nông thôn? Khí hậu, đất đai, địa hình của các vùng miền bao phủ của mạng doanh nghiệp, các chi nhánh kết nối tới Các yếu tố đó có khả năng sẽ ảnh hưởng tới thiết kế, khả năng lắp đặt thiết bị sau này.  Thu thập thông tin về các yêu cầu đối với các nhân viên của doanh nghiệp. Một trong những yếu tố rất đáng quan tâm là yêu cầu về trình độ đối với những nhân viên trực tiếp sử dụng mạng, nó ảnh hưởng như đến chi phí đào tạo hay thuê mới nhân viên. Ngoài ra, ta cũng phải đề cập đén những ảnh hường của mạng mới tới hệ thống nhân sự trong công ty khi nó ra đời. Để xác định các thông tin cần thiết, ta có thể tiến hành một số câu hỏi sau:  Đối với những người sử dụng mạng hiện tại, họ yêu cầu những thay đổi như thế nào?  Đối với mạng mới sẽ yêu cầu tăng cường gì về chuyên môn cho đội ngũ nhân viện hiện tại? Những bộ phận nào sẽ bị loại bỏ khi mạng mới ra đời?  Xác định đúng được những đối tượng sẽ giúp bạn trực tiếp trong việc cung cấp những thông tin trên?  Thực hiện câu hỏi trên đối với những người có thẩm quyền tại các phòng ban khác nhau trong doanh nghiệp.  Thu thập các thông tin về các chính sách, các quy tắc trong hoạt động của mạng doanh nghiệp: Trước tiên chứng ta phải xác định được các chính sách, chiến lược trong kinh doanh của doanh nghiệp sẽ ràng buộc thế nào tới các chính sách thực thi mạng?. Mô hình tổ chức của doanh nghiệp sẽ yêu cầu đến mô hình tổ chức của doanh nghiệp như thế nào? mô hình phân cấp, phân quyền như thế nào?. Ngân sách và quy mô của doanh nghiệp, khả năng đầu tư về cơ sở vật chất tới đâu? Thu thập thông tin về khách hàng đầy đủ, chính xác sẽ giúp ta đưa ra được một kế hoạch chi tiết hợp lý đối với khách hàng và dễ dàng cho người thực hiện. Tất nhiên một bản thiết kế tốt còn phụ thuộc vào nhiều yếu tố như: Kinh nghiệm và tầm hiểu biết của nhà thiết kế 1.2 Thu thập thông tin về mạng hiện tại Nếu khách hàng đã có một mạng, ta phải tìm hiểu các thông tin kỹ thuật của mạng hiện tại. Các thông tin này sẽ giúp ta dễ dàng chỉ ra những điểm tắc nghẽn của mạng (network bottleneck), hệ thống làm việc như thế nào!. Cuối cùng, phải đưa ra kết luận về tình trạng của mạng hiện tại. Đối với nhà thiết kế thì những thông tin về mạng hiện tại của khách hàng là rất quan trọng, nó sẽ giúp cho công việc sau này trở nên dễ dàng và hợp lý hơn. Những thông tin kỹ thuật nào ta nên thu thập về mạng hiện tại:  Chỉ ra các triệu chứng phát sinh trong hoạt động của mạng  Có trễ trong mạng hay không? Nếu có thì nó có xảy thường xuyên không?  Những nguyên nhân gây ra trễ là gì?  Khi nào thì hay xảy ra trễ? Khi xảy ra trễ thường kéo dài trong bao lâu?  Các yếu tố trên có phát sinh từ các yếu tố trong thiết kế hay không?  Thông lượng mạng bị ảnh hưởng như thế nào bởi thiết kế?  Có hay không việc nâng cấp mở rộng mạng trước đây (Mở rộng các ứng dụng mạng, mở rộng segments )? Trong một số mạng quá lớn thì công việc trên trở nên khó khăn, khi đó ta chỉ quan tâm phân tích đối với những segment quan trọng như backbone chẳng hạn.  Chỉ ra những thông tin về khả năng thực thi  Chỉ ra các ứng dụng hiện tại, các ứng dụng này có đủ đáp ứng các nhu cầu hiện tại hay không? Trong tương lai sẽ dùng những ứng dụng nào?  Chỉ ra các luồng thông tin trong mạng. Luồng dữ liệu của các ứng dụng truyền qua mạng như thế nào?. Lưu lượng trung bình trong mạng chiếm bao nhiêu phần trăm băng thông?.  Chỉ ra các định dạng của các luồng dữ liệu. Chỉ ra các đặc tính của dữ liệu hiện tại như: Kí tự, hình ảnh, âm thanh  Chỉ ra những dữ liệu về quản trị mạng  Ai là người quản trị mạng? Đây sẽ là những người có thể giúp đỡ ta trong quá trình phân tích thiết kế, đưa ra những yêu cầu mới trong quản lý hệ thống  Cách thức sử dụng trong quản trị mạng hiện tại là gì? Theo phương thức chủ động (Proactive) hay duy trì (Reactive).  Có những thông báo cảnh báo không?  Chỉ ra các yêu cầu trong bảo mật của hệ thống  Ta phải xác định được các chình sách bảo mật của khách hàng và mức độ đáp ứng của mạng hiện tại.  Chỉ ra những hạn chế trong chính sách bảo mật hiện tại (nếu có thể)  Chỉ ra các chính sách về phân quyền, chính sách về nhận thực quyền truy nhập tới hệ thống ở các cấp khác nhau. Ví dụ như sử dụng accout, password, signal tại mỗi cấp quản lý của công ty 1.3 Xác định yêu cầu của khách hàng Xác định nhu cầu của khách hàng là một trong những nhiệm vụ quan trọng nhất đối với nhà thiết kế. Tập hợp đầy đủ các thông tin về mạng hiện tại sẽ giúp ta có một khởi điểm thuận lợi, nhưng quan trọng hơn là thoả mãn được các yêu cầu của khách hàng trong mạng thiết kế. Để nắm được các yêu cầu của khách hàng chúng ta cũng cần phải đưa ra những câu hỏi đối với khách hàng một cách hợp lý nhất. Ta có thể thực hiện theo bảy bước như sau: Bước 1: Chỉ ra những ràng buộc của doanh nghiệp Ta có thể tiến hành theo những bước cụ thể sau:  Lập báo cáo về ngân sách được cấp, các nguồn tài nguyên được sử dụng và phải sử dụng trong dự án.  Lập tài liệu về tiến trình thực hiện và thời gian dự định để hoàn thành dự án so với thời gian yêu cầu được đưa ra.  Lập báo cáo về yêu cầu đối với hệ thống nhân viên cho hệ thống mới, các chi phí cho việc đào tạo hay thuê nhân viên cho hệ thống mới. Bước 2: Chỉ ra các yêu cầu trong bảo mật của hệ thống mới  Đánh giá những nguy cơ gặp phải đối với vấn đề bảo mật của hệ thống mới? Hệ thống mới sẽ yêu cầu gì về bảo mật?.  Xác định những yêu cầu về truy xuất của hệ thống mới đối với các bên ngoài.  Chỉ ra yêu cầu về phân quyền trong việc quản lý quyền truy nhập giữa các cấp của doanh nghiệp. Xác định những yêu cầu trong nhận thực và uỷ quyền truy nhập đối với các văn phòng đại diện, các chi nhánh, các khách hàng của doanh nghiệp  Chỉ ra các phương thức bảo mật cho các thiết bị mạng như các routers, switches, các servers, các hosts  Ngoài ra chúng ta cũng phải chú ý tới bất cứ những yêu cầu đặc biệt nào trong các chính sách bảo mật của khách hàng Bước 3: Chỉ ra các yêu cầu trong quản trị hệ thống Ta cần xác định các yếu tố chính trong quản trị hệ thống với khách hàng như: Quản lý lỗi, quản lý đăng nhập, quản lý cấu hình, quản lý thực thi và quản lý bảo mật. Bước 4: Chỉ ra các yêu cầu trong ứng dụng của khách hàng  Chỉ ra những ứng dụng hiện có và những ứng dụng mới được yêu cầu.  Xác định những yêu cầu với mạng khi triển khai những ứng dụng mới Bước 5: Mô tả đặc tính của lưu lượng trong mạng mới Ta có thể thực hiện công việc này một cách đơn giản khi sử dụng các công cụ phân tích lưu lượng mạng như: NETSYS Tools, NetFlow hay thông qua việc phân tích những ứng dụng và dự đoán về nhu cầu mở rộng mạng của khách hàng trong tương lai. Bước 6: Chỉ ra các yêu cầu trong thực hiện mạng  Thời gian đáp ứng và độ chính xác thông tin yêu cầu?  Băng thông yêu cầu trong mạng? Độ trễ chấp nhận được với các ứng dụng?  Khả năng sẵn sàng của mang mới?  Khả năng hoạt động tối đa của mạng mới?  Thông lượng đường truyền giữa các node? Bước 7 Chỉ ra các yêu cầu riêng của khách hàng (Nếu có) 1.4 Kết luận Chương này giới thiệu một trong những phương pháp để tiến hành khảo sát tiền thiết kế, những công việc đầu tiên trước khi bắt tay vào thực hiện thiết kế và xây dựng cho một mạng. Tuy không mang tính kỹ thuật cao, xong đây la công việc hết sức quan trọng, nó quyết định đến sự thành công của các dự án. Một quy trình để thực hiện khảo sát bao gồm các bước sau:  Thu thập thông tin về khách hàng  Thu thập thông tin về mạng hiện tại  Xác định yêu cầu của khách hàng Các bước trên được khuyến nghị thực hiện để đảm bảo đạt được kết quả khảo sát một cách chính xác, đầy đủ và khoa học. Tuy nhiên đây cũng chỉ là một trong số các phương pháp khảo sát thiết kế được đưa ra. Trong quá trình thực hiện không phải lúc nào ta cũng có thể thực hiện được đầy đủ các bước khảo sát như trên, theo khuyến nghị của những chuyên gia Cisco, việc tiến hành khả sát càng thực hiện chi tiết càng tốt, đối với những mạng lớn thì công việc nên chia nhỏ thành các modul để tiến hành. Công việc khảo sát tiền thiết kế là một công việc quan trọng và khó khăn, nó yêu cầu người thực hiện hay nhóm thực hiện phải có kiến thức tốt về mạng, có kinh nghiệm thiết kế và khả năng giao tiếp tốt. CHƯƠNG 2 THIẾT KẾ MÔ HÌNH MẠNG CHƯƠNG 2 THIẾT KẾ MÔ HÌNH MẠNG ******************************* Thiết kế mô hình mạng là công việc xây dựng cơ sở vật chất cho một mạng, cấu trúc một mạng sẽ quyết định tới hoạt động sau này của mạng. Chương này trình bày về cách thức thiết kế mô hình cho mạng công ty theo cấu trúc phân cấp, đây là mô hình được sử dụng rộng rãi nhất trong các mạng LAN. 2.1 Mô hình trong mạng LAN Trong thiết kế mạng LAN cho có 3 mô hình chính được sử dụng kết hợp:  Mô hình phân cấp (Hierarchical Model)  Mô hình dự phòng (Redundant Model)  Mô hình bảo mật (Secure Model) 2.1.1 Mô hình phân cấp  Những lợi ích khi sử dụng mô hình phân cấp  Tiết kiệm chi phí.  Dễ nắm bắt và hiểu biết về cấu trúc mạng.  Dễ mở rộng mạng.  Tăng cường khả năng phân tách lỗi.  Mô hình mạng phân cấp được chia làm ba lớp:  Lớp lõi (the core layer). Lớp lõi là đường chuyển mạch backbone với tốc độ truyền cao, mạng thông tin của nhiều kênh trong mạng (ghép kênh). Đặc điểm của lớp lõi:  Thực hiện với khả năng tin cậy cao  Yêu cầu phải cung cấp đường dự phòng  Cung cấp đường truyền lỗi thấp  Đáp ứng nhanh, giảm thiểu tới mức thấp nhất về trễ đường truyền.  Giới hạn phạm vi mạng, cung cấp khả năng dự báo trong khi thực hiện và dễ dàng cho sửa chữa những sai hỏng.  Do các yêu cầu về đặc tính trên nên các thiết bị lớp core yêu cầu về độ dự phòng và khả năng đáp ứng nhanh với tốc độ cao.  Tối ưu hóa quá trìn truyền tin bởi tránh các đặc tính làm giảm tốc độ truyền cũng như gây trễ do xử lý gói tin. Ví dụ Access-list, QoS  Lớp core nên có một kích thước về mô hình mạng giới hạn mà vẫn đảm bảo cho các switch hay router lớp distribution có khả năng thê mào mà không làm thay đổi mô hình mạng ở lớp core, giúp cho quá trình hoạt động và chữa lỗi trở nên dễ dàng và hiệu quả.  Đối với những khách hàng có các kết nối ra bên ngoài extranet hoặc internet, nên thực hiện các kết nối này thông qua lớp core. Việc thực hiện công việc này ở lớp core nhằm làm giảm độ phức tạp của các vấn đề về định tuyến và giúp tối ưu hóa trính thực hiện bảo mật được tốt hơn.  Lớp phân bố (The Distribution Layer) Trong lớp phân bố sẽ thực hiện các khả năng sau:  Báo mật: Thực hiện các chế độ bảo mật hệ thống  Thực hiện tổng hợp địa chỉ.  Định nghĩa các vùng quảng bá thông tin.  Định tuyến giữa các LAN, VLAN  Chuyển đổi giữa các loại mạng và các loại gói tin khác nhau.Ví dụ: Giữa Ethernet và Token Ring  Chuyển đổi giữa các miền chạy các giao thức định tuyến khác nhau  Chỉ ra ranh giới giữa các vùng. Để tối ưu hoạt động của cấu trúc phân cấp, các module thì lớp distribution không nên quảng bá những thông tin chi tiết về lớp access đối với các router lớp core. Đông thời lớp distribution cũng không quảng bá các thông tin của lớp core tới lớp distribution vào lớp access.  Lớp truy nhập (The Access Layer) Cung cấp khả năng cho người sử dụng truy nhập tới các segments trong mạng, các segments được phân chia theo các nhóm, các phòng ban hay một mạng LAN có quy mô nhỏ Việc phân chia các segment lớn thành các segment nhỏ hơn sẽ làm tăng băng thông đường truyền trong các segment thuộc cùng mạng, giảm được các xung đột và trễ trong mạng LAN. Đối với môi trường mạng trong các văn phòng nhỏ (small office/home office – SOHO), lớp truy nhập cung cấp khả năng truy nhập tới các vị trí ở xa Trong các mạng truy nhập từ xa tới các chi nhánh, văn phòng lớp access cung cấp khả năng truy nhập và mạng sử dụng các công nghệ như: ISDN, Frame-Relay, leased line, DSL và dialup cũng có thể sử dụng các giao thức định tuyến như dial-on-demand (DDR) để thực hiện ở lớp access cho các đơn vị và chi nhánh ở xa để có thể quản lý được băng thông dễ dàng và tối thiểu chi phí thực hiện. DDR chỉ thực hiện tính chi phí truyền dẫn khi có lưu lượng truyền qua đường truyền. Hình 2.1 Minh hoạ chức năng của mô hình phân cấp [...]... li s c s dng cho cỏc b phn khỏc cú s lng host ớt hn Ta cú th chia nh di a ch cho phự hp bng cỏch gim s bit host ca di a ch cp cho b phn ú Tt c cỏc di a ch phi tớnh n cỏc yu t d phũng cho tng lai Vic cp a ch cho cỏc host nờn c thit k theo mt di liờn tc d d dng cho vic summurization sau ny Vic cp a ch cho cỏc thit b cng nờn thit k mt cỏch tp trung theo tng khi Vớ d mt di a ch ch dựng cp cho cỏc serverr,... trỳc rừ rng s giỳp cho vic giỏm sỏt v x lý li d dng hn Mụ hỡnh a ch cú cu trỳc cng giỳp cho ti u mng c d dng v tng kh nng bo mt cho h thng bi vic lc gúi tin trờn firewall, router v switch cú th thc hin c d dng v hiu qu hn Qun lý a ch Nhn bit s lng mng cn thit cho mng lừi v cỏc subnet cho lp distribution v lp access Tựy thuc vo cu trỳc mng m ngi qun tr cú th phõn chia cỏc subnet cho phự hp vi cu trỳc... hai loi: o Cỏc ISP liờn kt vi nhau cựng chia s bng thụng, cho phộp khỏch hng ca mi ISP c phộp truy nhp vo c hai ISPs => peer relationship\ o ISP nh hn phi tr tin cho ISP ln hn ISP ln thc hin chuyn lu lng cho cỏc ISP nh => buying transit CHNG 3 THIT K A CH V T TấN ******************************* Chng ny cung cp cỏc ch dn cho vic ỏnh a ch v t tờn cho cỏc thnh phn trong mng bao gm cỏc subnet v cỏc thit... cao Máy trạm Quảng bá các tuyến Lọc bên ngoài Lọc bên trong Phân các LAN IP Mụ hỡnh phõn cp c khuyn ngh s dng i vi nhng mng cú quy mụ ln t 150 node tr lờn Trong thc t khụng phi lỳc no ta cng s dng c ba lp trong thit k mng, i vi nhng mng nh ta cú th thit k ch mt lp truy nhp duy nht hay hai lp, tựy vo quy mụ doanh nghip v s mỏy s dng Theo quy mụ mng thỡ ta cú th chia thnh 3 loi sau: Thit k mng LAN cho. .. th cú ti a 30 host (25-2) Trong ú subnet u tiờn (192.168.100.32) s c s dng cp a ch cho ng kt ni im -im (point-to-point) v cỏc server Subnet th 2 (192.168.100.64) c dựng cp a ch cho cỏc host trong phũng th nht Subnet th 3 (192.168.100.96) ta s chia ụi cp cho phũng 2 v phũng 3 Cũn li l a ch d phũng cho m rng mng tai chi nhỏnh sau ny Bng 3.9 S phõn chia subnet a ch lp C 192.168.100.0 11000000 10101000... mụ doanh nghip v s mỏy s dng Theo quy mụ mng thỡ ta cú th chia thnh 3 loi sau: Thit k mng LAN cho to nh Thit k mng LAN cho Campus: cm nhiu to nh gn nhau Thit k mng LAN cho doanh nghip cú chi nhỏnh, vn phũng xa Khuyn ngh trong thit k mng theo cỏc quy mụ trờn i vi thit k mng LAN cho mt to nh thng c chia theo cỏc tng hay cc phng ban khỏc nhau Cỏc mỏy ch ca cụng ty v cỏc server c t ti trung tõm mỏy... thớch hp vi cỏc t chc ũi hi cỏc chớnh sỏch bo mt nghiờm khc 3.3 t tờn cho cỏc thit b mng t tờn cho cỏc thit b mng l mt cụng vic n gin song cú nhiu li ớch cho cụng vic qun tr sau ny Tờn ca mt thit b phi ch ra c mt cỏch túm tt cỏc thụng tin v thit b ú Nh vớ d trờn, gi s chi nhỏnh ca cụng ty ti TP H Chớ Minh Ti router trung tõm ca chi nhỏnh ta t tờn l HCM, ti router ca phũng 1 ta t tờn HCMP1, cũn ti mt... tin? Ca ai gi cho ai? Cng nh ta khi ta vit mt lỏ th cho ngi thõn, trờn bỡ th s ghi rừ thụng tin v a ch ngi nhn v thụng tin ca ngi gi Tng t nh th, thụng tin trong mng cng c ch nh bi cỏc loi a ch mng Cú nhiu loi a ch mng, IPX, Apple v IP, tuy nhiờn a ch IP l loi a ch ph bin nht hin nay Trong phm vi nghiờn cu thit k mng LAN cho cụng ty hin nay Viờt Nam, em trỡnh by tp trung vo cỏch ỏnh a ch IP cho mt mng... lng cho lp distribution v core, ng thi cng ti u c cỏc bin phỏp k thut cn thit cho lp distribution v lp core Mi lp li cú th c phõn chia thnh cỏc module v s dng cỏc k thut phõn cp sau ú a ra kt ni gia cỏc lp da trờn lu lng ti v hot ng mng 2.1.2 Mụ hỡnh d phũng Khi thit k mt mng cho khỏch hng, i vi nhng thnh phn quan trng trong mng nh hng ln hot ng ca mng hay li nhun ca cụng ty thỡ ta nờn xõy dng cho. .. sau ny Vic cp a ch cho cỏc thit b cng nờn thit k mt cỏch tp trung theo tng khi Vớ d mt di a ch ch dựng cp cho cỏc serverr, di khỏc ch dựng cp cho cỏc ng kt ni point -to-point Vớ d minh ho: Gi s ta cn ỏnh a ch cho mt mng ti mt chi nhỏnh ca mt cụng ty Ti chi nhỏnh cú 3 phũng ban, mi phũng ban c qun lý t mt router, cỏc router ny c ni ti mt router trung tõm ni ti tr s chớnh mt thnh ph khỏc Phũng ban . cho khách hàng thấy nhưng nhược điểm của các thiết bị và các kết nối mạng quan trọng và việc cần thiết đưa các thiết kế dự phòng. Đồng thời việc thêm vào các yêu cầu dự phòng về thiết bị và. nhau.  Thiết kế mạng LAN cho doanh nghiệp có chi nhánh, văn phòng ở xa. Khuyến nghị trong thiết kế mạng theo các quy mô trên Đối với thiết kế mạng LAN cho một toà nhà thường được chia theo các tầng. kiến thức tốt về mạng, có kinh nghiệm thiết kế và khả năng giao tiếp tốt. CHƯƠNG 2 THIẾT KẾ MÔ HÌNH MẠNG CHƯƠNG 2 THIẾT KẾ MÔ HÌNH MẠNG ******************************* Thiết kế mô hình mạng là