1 © 2002, Cisco Systems, Inc. All rights reserved. Session Number Presentation_ID Thi ết kế hệ thống mạng diện rộng có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM GVHD: Th.S Lý Anh Tuấn SVTH: Nguyễn Văn An - 02DHH005 Nguyễn Hồng Vân - 02DHTH297 ĐẠI HỌC KỸ THUẬT CÔNG NGHỆ KHOA CÔNG NGHỆ THÔNG TIN NGÀNH MẠNG MÁY TÍNH LỚP 02MMT LUẬN VĂN TỐT NGHIỆP: 222 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID NỘI DUNG TRÌNH BÀY • Lý do xây dựng mạng WAN có tính năng sẵn sàng cao. • Giới thiệu tổng quan Tổng Cục Thuế TP.HCM. – Giới thiệu. – Hiện trạng Tổng Cục Thuế TP.HCM. • Giao thức HSRP (Hot Standby Router Protocol). • Giao thức VRRP(Virtual Router Redundancy Protocol). • Demo ứng dụng trên thiết bị Cisco. 333 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Lý do xây dựng hệ thống mạng WAN có tính năng sẵn sàng cao. Trong tình hình nền kinh tế ngày càng phát triển. Các doanh nghiệp mở rộng quy mô và tầm hoạt động của mình, xây dựng chi nhánh ở nhiều nơi. Chủ yếu dựa vào các dịch vụ của mạng Intranet, Internet để phục vụ cho mục đích kinh doanh. Mong đợi rằng mạng và các ứng dụng mạng luôn sẵn sàng đáp ứng cao. Dữ liệu yêu cầu luôn luôn cập nhật mới, luôn luôn thay đổi, thậm chí là trong từng giây. 444 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Lý do xây dựng hệ thống mạng WAN có tính năng sẵn sàng cao. Tuy nhiên, các thiết bị mạng và đường truyền mạng không phải lúc nào cũng hoạt động theo đúng ý muốn của con người. Đặc biệt là những doanh nghiệp lớn như Ngân hàng, ISP, Tổng Cục Thuế… cần những hệ thống mạng đảm bảo tính ổn định cao để phục vụ cho hoạt động hàng ngày. Vì lý do đó mà cần những công nghệ nâng cao tính ổn định và sẵn sàng đáp ứng cao của hệ thống mạng WAN. 555 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Tổng quan Tổng Cục Thuế TP.HCM Về cơ bản Tổng Cục Thuế có 13 ban, 3 trung tâm và văn phòng Tổng Cục. 666 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Nhiệm vụ của Tổng Cục Thuế TP. Hồ Chí Minh. • Chỉ đạo, đôn đốc, kiểm tra tình hình thu thuế các tỉnh phía nam (Cục Thuế các tỉnh phía nam nối trực tiếp lên Tổng cục TP.HCM). • Thực hiện công tác quản trị, tài vụ, quản lý ấn chỉ, văn phòng phục vụ cho các hoạt động của Tổng Cục Thuế. • Thực hiện các nhiệm vụ khác do Tổng Cục Trưởng Tổng Cục Thuế giao. 777 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Hệ thống mạng hiện tại Tổng Cục Thuế TP.HCM 888 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Mô hình tổng quan 999 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Mô hình khi áp dụng công nghệ 101010 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Lợi ích khi áp dụng công nghệ Ưu điểm: • Đơn giản về thiết bị. • Khắc phục lỗi nhanh. • Load Sharing: Chia sẻ tải truyền. Nhược điểm: • Giá thành cao. • Không thay thế cho giao thức định tuyến động hiện tại được. • Có mạng không hỗ trợ đa nhóm Hot Standby. [...]... ảo khôngRouterPhần priority tin đếnnhau0thì 255ảo Active hợp các môi chuyển số để dành có bằng Shut gởi Router Down hình từ thông điệp Hello là 0x63 củacó thì nócấu thông điệp Hello, Hello theo định kỳ nhóm trị giá Router gởi các thông trị thì nơi nhận Routerđược mộtthể họcthì giá điệpmặc địnhcủa sẽ xem xét có ĐỊNH DẠNG GÓI TIN HSRP với địa chỉ IP cao hơn sẽ ưu tiên hơn thông điệp 0x73 0x63chỉ sẽ 0x00... một giao thức dư thừa Router ảo, thiết kế ra để làm tăng tính năng sẵn sàng và độ tin cậy của mạng với việc kết hợp các Router làm thành Router ảo với IP làm Default Gateway cho các Host bên trong mạng LAN • Hai hoặc nhiều Router được cấu hình làm Router ảo nhưng chỉ một Router làm chức năng định tuyến thực sự tại một thời điểm Nếu Router hiện tại đang làm nhiệm vụ định tuyến mà bị lỗi thì Router khác... IP ảo, và không thấy được gói tin Hello chứng thực từ Active Router 2 Listen Router xác định được địa chỉ IP ảo, mà không có Active 0 Hello Thông điệp 8 bits Router và Standbybits Hello chuyên chở tới các Router khác Holdtime 8 bits Router Hellotime 8 4 Priority 8 bits thông điệp Hello định kỳ và tin trạngtích cực Speak Router gởi các thông 10 giây số Priority Number và thông tham gia thái của Mặc định... khoảng nếu Active Router Mộtcó giá0x6Fchỉ được họcHoldtime không không có địa chỉ nào được cấu hình và thông điệp Hello phải được chứng thực Presentation_ID © 2002, Cisco Systems, Inc All rights reserved 14 HOẠT ĐỘNG CỦA HSRP • Các Router HSRP giao tiếp với nhau thông qua việc trao đổi các gói tin Hello HSRP định kỳ, thường là dựa vào trường Hellotime của gói tin HSRP Các gói tin này được gởi tới địa... Khi Active Router bị lỗi trong việc gởi các thông điệp Hello (Sau 9s) thì Stanby Router nào có Priority Number lớn nhất sẽ trở thành Active Router Presentation_ID © 2002, Cisco Systems, Inc All rights reserved 16 ĐẶC ĐIỂM HSRP • Router có Priority Number cao hơn làm Active Router nhưng nếu cả hai Router có cùng Priority Number thì Router nào có địa chỉ IP cao hơn sẽ trở thành Active Router • HSRP phiên... định Trường này này cósẽ có Data.ứng các thông điệpđiệp Hello Nó chỉ TrườngRouter 32 là ýmột số nhóm để trở thành Nó Virtual IPtạinày dùngnghĩa trong cử2 viênStandby.Hello.Active Trường đangýsử dụng 8 hiện Khi so chỉ bits thành 8các Router.nhau, mạng Standby Router muốn Reserved Router khác Trong sánh nghĩa trong8 bits làm phiên bản Router.Address gianpriority của Activethông2 là có hợp lệ 1 Coup thời... rights reserved 26 Hoạt động của VRRP • Chỉ có Master Router ảo mới gởi các thông điệp quảng bá VRRP định kỳ và VRRP gởi đến địa chỉ Multicast 224.0.0.18 • Master Router ảo gởi những thông điệp quảng bá VRRP tới các Router VRRP khác trong cùng một nhóm Những thông điệp quảng bá này truyền đạt các thông tin như Priority Number và tình trạng của Master Router ảo Các thông điệp quảng bá VRRP sẽ được đóng gói... để gởi các gói tin Hello • HSRP phiên bản 2 cho phép mở rộng số nhóm từ 0 đến 4095 và do đó mà sử dụng một dãy địa chỉ MAC mới từ 0000.0C9F.F000 đến 0000.0C9F.FFFF Presentation_ID © 2002, Cisco Systems, Inc All rights reserved 17 CHỨC NĂNG HSRP: Preempt • Preempt: Cho phép một Router với quyền ưu tiên cao nhất ngay lập tức trở thành Active Router tại bất cứ lúc nào • Khi Enable chức năng Preempt trên... khoảng trị thời gian giữanhóm Hello theo định kỳ cần điệp ký thông Tokengiá giá ĐịaRouter ảotheo và sử dụngđoạncác lần Hello và hơn Trong chỉ tiếpRing,prioritym thông điệp giữa tựtiên hành chứa được cũng gởi với text gởi 0 RouterIP với Active Routerthôngsẽ được ưu hiện khi nó muốn 2 Resign số Nếu Authenticationtrongnày giây Nếu password Thời cao hơn thông điệp từng MAC thì không xemđịnh kỳ giangởi cho Data... (Master_Down_Interval) Adver_Timer: Thời gian để khởi tạo việc gởi các thông điệp quảng bá dựa trên giá trị Advertisement_Interval_Time Presentation_ID © 2002, Cisco Systems, Inc All rights reserved 28 Truyền các gói tin VRRP Khi truyền các gói tin VRRP cần thực hiện : • Điền vào các trường trong gói tin VRRP với trạng thái cấu hình Router ảo thích hợp • Tính toán Checksum • Thiết lập địa chỉ MAC nguồn thành địa . thống mạng diện rộng có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM GVHD: Th.S Lý Anh Tuấn SVTH: Nguyễn Văn An - 02DHH005 Nguyễn Hồng Vân - 02DHTH297 ĐẠI HỌC KỸ THUẬT CÔNG NGHỆ KHOA CÔNG NGHỆ. hệ thống mạng WAN. 555 © 2002, Cisco Systems, Inc. All rights reserved. Presentation_ID Tổng quan Tổng Cục Thuế TP. HCM Về cơ bản Tổng Cục Thuế có 13 ban, 3 trung tâm và văn phòng Tổng Cục. 666 ©. ISP, Tổng Cục Thuế cần những hệ thống mạng đảm bảo tính ổn định cao để phục vụ cho hoạt động hàng ngày. Vì lý do đó mà cần những công nghệ nâng cao tính ổn định và sẵn sàng đáp ứng cao của