SỞ LAO ĐỘNG THƯƠNG BINH VÀ XÃ HỘI TRƯỜNG CAO ĐẲNG NGHỀ TP.HCM  BÀI TẬP THIẾT KẾ XÂY DỰNG MẠNG LAN Tên đề tài : Thiết kế xây dựng mạng nội bộ cho công ty TNHH Tâm Gà Giáo viên : Nguyễn Duy Hiếu Sinh viên : Nguyễn Thanh Tâm Lớp : C10MT Niên khóa : 2010-2013 Tp.Hồ Chí Minh – Tháng 04 Năm 2012 Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 2 Mục Lục Thông tin sinh viên 3 I. Giới thiệu dự án 4 II. Phân tích yêu cầu 6 A. Thông tin từ chính thức từ đại diện khách hàng 6 1. Về hiện trạng công ty do khách hàng cung cấp : 6 2. Về yêu cầu của khách hàng 6 B. Thông tin qua khảo sát thực tế : 7 III. Giải pháp 8 A. Thiết kế logic và thiết kế vật lý : 8 B. Lựa chọn thiết bị 9 C. Lựa chọn công nghệ 10 1. Công nghệ sử dụng: 10 2. Chi tiết về công nghệ sử dụng: 10 IV. Chi phí 11 A. Chi tiết các thiết bị : 11 B. Đường truyền kết nối 14 V. Phương án triển khai 15 A. Bảng phân hoạch IP 15 B. Thiết kế và xây dựng sơ đồ của hệ thống 17 1. Thực hiện lắp đặt cáp RJ45 17 2. Xây dựng Domain 20 3. Xây dựng DNS 20 4. Xây dựng DHCP 21 VI. Kết luận 22 A. Đánh giá chung 22 1. Về mặt lý thuyết : 22 2. Về mặt ứng dụng việc mở rộng hệ thống mạng sau này : 22 B. Hướng phát triển, mở rộng của đề tài 22 1. Định hướng nghiên cứu: 23 2. Định hướng phát triển ứng dụng: 23 Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 3 Thông tin sinh viên Lớp : C10MT Site : www.c10mt.tk www.c10maytinh.tk Ngành : Quản trị máy tính Khoa : Công nghệ thông tin Họ và tên : Nguyễn Thanh Tâm Mã số sinh viên : C1005.1044 Phone : 01283.98.69.98 Email : tamgaalbum@yahoo.com Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 4 I. Giới thiệu dự án Trong các doanh nghiệp hoạt động kinh doanh thông thường nói chung, các doanh nghiệp hoạt động trong nghành công nghiệp không khỏi nói riêng, mức cạnh tranh diễn ra hiện nay là rất ác liệt và có xu hướng tăng lên. Nếu để mất một cơ hội là coi như đã mất đi một khoản tiền có giá trị gấp nhiều lần giá trị mà cơ hội đó đem lại. Một trong những công cụ giúp các doanh nghiệp có được thời cơ để ra được những quyết định kịp thời đó là khi có trong tay một hệ thống thông tin đảm bảo nhanh, chính xác và đầy đủ. Nếu như đối với các doanh nghiệp hoạt động trong lĩnh vực sản xuất sản phẩm, yêu cầu về chất lượng và giá thành sản phẩm là những mục tiêu cần đạt được. Thì đối với các doanh nghiệp hoạt động trong lĩnh vực kinh doanh dịch vụ, yêu cầu chất lượng phục vụ và khả năng đáp ứng nhu cầu khách hàng là mục tiêu hàng đầu. Vì vậy, việc áp dụng công nghệ hiện đại tiên tiến trong bất cứ lĩnh vực nào cũng đều nhằm một mục đích chung lớn nhất, đó là: đạt được hiệu quả cao hơn trong các hoạt động, khắc phục được các nhược điểm và những tồn tại khi sử dụng những công cụ trước, những công cụ với trình độ công nghệ cũ lạc hậu. Xây dựng các ứng dụng tin học nói chung là điểm khởi đầu tốt nhất để giải quyết những vấn đề nêu trên. Hãy tưởng tượng một ngày đẹp trời nào đó, những thông tin mật mà chúng ta cố công cất giấu lại bị phơi bày ra trước tất cả mọi người, nó bị đánh cắp mà ngay chính bản thân chúng ta cũng không biết là nó đã bị lấy đi! Thông tin mật của một con người đã quan trọng, nhưng nếu nó là thông tin mật của một công ty, một tổ chức hay cao hơn là của quốc gia? Điều gì sẽ xảy ra khi nó bị đánh cắp? Trong hệ thống mạng Workgroup, thông tin không được quản lý tập trung dẫn đến rất nhiều bất cập trong vấn đề quản lý cũng như khả năng bảo toàn dữ liệu. Vì vậy trong một công ty nếu sử dụng mạng này để chia sẽ thông tin sẽ vô cùng nguy hiểm, sử dụng hệ thống mạng được quản lý theo mô hình Domain là điều tất yếu. Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 5 Một công ty vốn chứa đựng rất nhiều thông tin và trong đó có những thông tin mang tính chiến lược cho sự phát triển của công ty, vấn đề quản lý và bảo mật thông tin được đặt lên hàng đầu. Để có thể tạo dựng một hệ thống thông tin nội bộ, dễ dàng cho nhân viên sử dụng, thuận tiện cho công việc quản lý cũng như việc trao đổi thông tin thì việc xây dựng hệ thống File Server là rất cần thiết. Từ đó thông tin được quản lý tập trung và sử dụng chiến lược Backup Restore hợp lý tránh tình trạng thông tin bị thất thoát! Dựa trên tình hình thực tế, nhóm chúng tôi đã nghiên cứu và phát triển dự án “Xây dựng hệ thống File Server - quản lý dữ liệu tập trung và xây dựng hệ thống mạng Lan cho công ty với tính ổn định và bảo mật cao”. Chúng tôi tin tưởng rằng, với đề án này, chúng tôi có thể giúp các công ty quản lý, sử dụng và bảo mật tốt thông tin để công ty tận dụng tốt công nghệ và phù hợp với nguồn tài chính của một công ty vừa và nhỏ đang trên đà phát triển. Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 6 II. Phân tích yêu cầu A. Thông tin từ chính thức từ đại diện khách hàng 1. Về hiện trạng công ty do khách hàng cung cấp : Công ty TNHH TamGa là một công ty chia sẻ kinh nghiệm học thuật. Hiện tại công ty đang tọa lạc tại một toà nhà ở TP.HCM. Đã hoạt động gần 1 năm và muốn xây dựng hệ thống mạng nội bộ mô hình domain cho công ty. Chi tiết : nhân sự và phòng ban trong công ty - Tầng 1. là nơi giao dịch với khách hàng và cũng là nơi trưng bày các sản phẩm.Tầng này có quầy lễ tân giao dịch khách hàng - Tầng 2. Tầng này có các phòng kỹ thuật, phòng bảo trì, phòng quản trị hành chánh nhân sự - Tầng 3. có 3 phòng: phòng giám đốc, phòng kế toán và phòng đặt máy chủ - Cách phân phối máy tính cho các phòng như sau: + Phòng ban giám đốc: 2 máy + Phòng Kế toán: 6 máy + Phòng bảo trì: 2 máy + Phòng kỹ thuật: 5máy + Phòng hành chánh nhân sự: 2 máy + Quầy lễ tân: 4 máy 2. Về yêu cầu của khách hàng - Xây dựng hệ thống File Server và chiến lược sao lưu phục hồi dữ liệu cho user trong hệ thống mạng của Cty với các yêu cầu sau: - Mỗi Nhân viên đều có quyền tương ứng trên File Server - Hệ thống File Server chứa tài nguyên phải được chia sẽ - Mỗi Nhân viên khi logon vào hệ thống sẽ có 2 ổ đĩa mạng (dùng chung và dùng riêng). - Mỗi Nhân viên khi làm việc dữ liệu phải được lưu trên File Server,Không cho phép nhân viên lưu trữ dữ liệu trên máy local. - Xây dựng chiến lược sao lưu và phục hồi dữ liệu cho hệ thống File Server - Giá thành hệ thống hợp lý, không vượt quá 500 triệu đồng cho cả hệ thống Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 7 B. Thông tin qua khảo sát thực tế : 1. Về cấu trúc tòa nhà: đúng như thông tin cung cấp của khách hàng 2. Về hiện trạng công ty: là công ty vừa và nhỏ đang trên đà phát triển, khả năng tài chính cũng có giới hạn. Vì thế cần sử dụng những giải pháp phù hợp. Công ty hiện đang sử dụng mạng workgroup mô hình như sau: Switch 8 port Phòng Giám Đốc Switch 8 port Phòng Kế Toán Switch 8 port Phòng Hành Chánh Switch 8 port Phòng Bảo Trì Switch 8 port Phòng Kỹ Thuật Switch 8 port Quầy Lễ Tân Tầng 3 Tầng 2 Tầng 1 Switch 8 port Công Ty TNHH Tâm Gà www.tamga.tk Phone : 01283.98.69.98 Email : tamgaalbum@yahoo.com Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 8 III. Giải pháp A. Thiết kế logic và thiết kế vật lý : - Công ty cần xây dựng 1 hệ thống mạng theo mô hình domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng. - Có tất cả 4 server, trên mỗi server chạy các dich vụ khác nhau để tiết kiệm chi phí. Chi tiết về các dịch vụ trên mô hình chức năng sau: Server 2 Web Server FTP Server Printer Server Server 3 RIS WSUS File Server switch Server 1 Domain DNS DHCP Clients Clients Printer ( In mạng ) switch Server 4 DHCP Relay Agent LAN – Routing NAT Công Ty TNHH Tâm Gà www.tamga.tk Phone : 01283.98.69.98 Email : tamgaalbum@yahoo.com Internet Mô hình chức năng router Firewall Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 9 Mô hình vật lý như sau : Switch 8 port Phòng Giám Đốc Switch 8 port Phòng Kế Toán Switch 8 port Phòng Hành Chánh Switch 8 port Phòng Bảo Trì Switch 8 port Phòng Kỹ Thuật Switch 8 port Quầy Lễ Tân Tầng 3 Tầng 2 Tầng 1 Server 2 Server 3 Server 1 Server 4 router Internet Firewall B. Lựa chọn thiết bị - Các linh kiện cũ đã có : o 21 dàn máy core i3 cấu hình vừa đủ xài o 1 switch 24 port, 1 switch 16 port, 4 switch 8 port o 2 máy in LaserJet , 1 máy fax - Các linh kiện cần mua mới : o 4 máy server o 1 modem ADSL của FPT o 4 switch 8 port o 1 máy in HP Laser o 1 dây cable RJ45 dài 500 m và 20 đầu nối Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 10 C. Lựa chọn công nghệ 1. Công nghệ sử dụng: Tận dụng tối đa công nghệ của Microsoft kết hợp thêm các dịch vụ phụ trợ khác. - Ưu điểm: công nghệ phổ biến và giá thành rẻ - Nhược điểm: hệ thống có thể xảy ra lỗi do phần mềm nên cần có nhân viên kỹ thuật chuyên môn hỗ trợ. 2. Chi tiết về công nghệ sử dụng: - Sử dụng Windows Server 2003 để cài đặt và quản lý tấc cả các dịch vụ quan trọng trong công ty - File server: Lưu trữ, chia sẽ, quản lý dữ liệu tập trung - Domain Controller, DNS, DHCP server: quản lý hệ thống các đối tượng, phân giải tên, cấp phát IP động cho toàn bộ vùng mạng LAN - Web, FTP, Printer server: Quản lý web, ftp và máy in mạng. - RIS, WSUS: triển khai hệ điều hành, cập nhật các bản vá lỗi cho hệ thống - RRAS, Antivirus: làm chức năng router (Lan-Routing, VPN, NAT), quản lý việc quét virus cho các antivirus client trên máy nhân viên và cập nhật các bản diệt virus mới từ internet. [...]... trọng, vì vậy việc thiết kế mạng cho công ty là điều không thể thiếu Thiết kế mạng LAN cho công ty hoặc doanh nghiệp là mô hình chung cho các công ty và các doanh nghiệp trong tương lai Do tuỳ thuộc vào nhu cầu muốn mở rộng mạng của công ty sau này, nếu công ty muốn mở rộng hệ thống ra thêm thì có thể nâng cấp thêm 1 Switch hoặc có thể nâng cấp thêm 1 Panal để tăng thêm số cổng kết nối mạng B Hướng phát... thì có thể ứng dụng mở rộng việc thiết kế nghiên cứu phát cho các đồ án cao hơn nữa và hoàn thiện hơn nữa trong việc thiết kế lắp đặt để có thể đưa vào ứng dụng thực tế trong công ty, doanh nghiệp… 2 Định hướng phát triển ứng dụng: Ngày nay mô mạng LAN được các doanh nghiệp công ty vừa và nhỏ áp dụng rất nhiều vừa thích hợp cho nhu cầu của công ty Ngoài ra mô hình mạng LAN cũng có rất nhiều ưu điểm Tâm... 224 255.255.255.224 255.255.255 224 255.255.255.224 Bỏ trường hợp các bit đều bằng 0 hay 1, chúng ta còn lại địa chỉ của 6 mạng con sau xxx.xxx.xxx.32 xxx.xxx.xxx.64 xxx.xxx.xxx.96 xxx.xxx.xxx.128 xxx.xxx.xxx.160 xxx.xxx.xxx.192 Mạng con 1 Mạng con 2 Mạng con 3 Mạng con 4 Mạng con 5 Mạng con 6 Từ xxx.xxx.xxx.33 Từ xxx.xxx.xxx.65 Từ xxx.xxx.xxx.97 Từ xxx.xxx.xxx.129 Từ xxx.xxx.xxx.161 Từ xxx.xxx.xxx.193... xxx.xxx.xxx.126 xxx.xxx.xxx.158 xxx.xxx.xxx.190 xxx.xxx.xxx.222 Như vậy số máy trên mỗi mạng bằng bao nhiêu? => Số máy trên mỗi mạng là 30 máy Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 16 B Thiết kế và xây dựng sơ đồ của hệ thống 1 Thực hiện lắp đặt cáp RJ45 Như vậy chúng ta đã chuẩn bị được các công việc cần thiết trước khi làm dây cáp đấu chéo Đầu tiên, ta cắt một giai đoạn dây cáp thích... tăng thêm số cổng kết nối mạng B Hướng phát triển, mở rộng của đề tài Trong đồ án lần này em thiết kế mô hình mạng LAN cho công ty bao gồm 3 tầng và hệ thống máy PC cũng không nhiều, hướng mở rộng của đồ án này trong tương lai là triển khai cả một hệ thống mạng toà nhà làm việc hoặc một trụ sở nào đó… và các thiết bị triển khai lắp đặt cũng được nâng cấp cải thiện hơn tuỳ theo nhu cầu và kinh phí của... www.c10maytinh.tk Page 19 Kết luận: Như vậy ta đã tạo thành công cáp đấu chéo CAT 5 thông dụng Bây giờ với hai máy tính đã có card mạng , ta có thể tạo thành một mạng hai máy tính dùng cáp đấu chéo với độ dài cáp cho phép tới 100m Ngoài ra, với nguyên lý như trên ta có thể tạo ra cáp đấu chéo cho nhiều chuẩn cáp khác nhau ( ví dụ như cáp CAT 1, CAT 3, E1, T1…theo các chuẩn giác RJ 48, RS 232,…) 2 Xây dựng Domain... tuy nhiên các tính năng này không phải domain nào cũng có, nó phụ thuộc vào việc nhà cung cấp và đăng ký dịch vụ tên miền có hỗ trợ nó không 3 Xây dựng DNS DNS là một mấu chốt quan trọng cho sự vận hành hệ thống mạng Để DNS hoạt động tốt, ta cần thực hiện thiết kế và cài đặt đúng phương pháp và chính xác Chức năng của DNS server: Ngoài chức năng phân giải tên miền thành IP và ngược lại Vì DNS là một... cực kỳ quan trọng trên hệ thống mạng Để DNS có thể phân giải đúng và có khả năng hoạt động ổn định, ta cần tiến hành các bước cấu hình chính xác Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 20 4 Xây dựng DHCP Khi một máy tính tham gia vào mạng thì địa chỉ của nó phải là duy nhất – không trùng lặp với bất cứ máy nào khác trên hệ thống Đối với một hệ thống mạng lớn có hàng trăm máy trạm thì... bảo vệ mạng - Phần mềm quản trị và tự động shutdown hệ thống Winpower đi kèm (Tương thích: Windows2000 / 2003 /XP - Linux) - Thời gian lưu điện:Tối đa 25 phút với tải là 02 bộ máy tính màn hình 15" - Kích thước Blazer 2000EH: (Rộng 145mm x Sâu 399mm x Cao 205mm) - Trọng lượng tịnh: 9.8 Kg Tâm Gà www.tamga.tk www.c10mt.tk www.c10maytinh.tk Page 13 B Đường truyền kết nối - Đường truyền trong mạng LAN :... IP ở “ Class C ” Class C cung cấp cho ta 254 host/net nên việc mở rộng mạng không gặp bất kỳ vấn đề nào Ta cần phải chia mạng con để giúp ta cải thiện đường truyền của tốc độ mạng, việc quản trị và bảo mật sẽ dễ dàng và tối ưu hơn Công ty sẽ thuê đường IP là 192.168.1.0 Theo khảo sát mô hình trên , ta cần chia dãy IP trên thành 6 mạng con cho 6 phòng ban trong công ty Ta thực hiện việc chia Subnet này . ĐẲNG NGHỀ TP.HCM  BÀI TẬP THIẾT KẾ XÂY DỰNG MẠNG LAN Tên đề tài : Thiết kế xây dựng mạng nội bộ cho công ty TNHH Tâm Gà . III. Giải pháp A. Thiết kế logic và thiết kế vật lý : - Công ty cần xây dựng 1 hệ thống mạng theo mô hình domain để quản lý tập trung tạo điều kiện