ĐẠI HỌC QUỐC GIA TP HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN BÁO CÁO THIẾT KẾ MẠNG Đề tài: Thiết kế hệ thống mạng cho bệnh viện Ái Tâm GVGD: THs Vũ Trí Dũng Nhóm sinh viên thực hiện: 10520131 – Cao Văn Lực 10520144 – Phạm Nông 10520156 – Nguyễn Lê Huy 10520275 – Trịnh Minh Nhật Contents BÁO CÁO Đề tài: Thiết kế hệ thống mạng cho bệnh viện Ái Tâm Nhóm sinh viên thực hiện: 1 Tổng quan mạng máy tính: 1.1 Mục đích mục tiêu thực đề tài: 1.2 Tính cấp thiết đề tài: 1.2.1 Vấn đề đặt đề tài: 1.2.2 Nội dung để tài: c th ng tin c b n ê c : h n n đ c c n ca : h cv nh v n: n an va cac h c n n h h n n c a nh v n: h n n a đ nh va m h đ c: a đ nh h h n ản í n ời dùng: a đ nh h h n an ca va a a c a nh v n: Thiết kế hệ thống mạng: h m h nh c man : 3.2 Thiết kế đồ vật lý toàn hệ thống mạng: 11 3.2.1 đ va : 11 3.2.2 Các thiết bị dùng hệ thống 31 3.2.3 Các dịch vụ cần thuê: 35 3.3 a đ a ch ch h h n man va cac h : 36 c ch v c hệ thống chi h hoạt ng 45 4.1 4.2 ac ch v c n ca : 45 h h ch an h h n : 45 Kết luận: 46 Tổng quan mạng máy tính: 1.1 Mục đích mục tiêu thực đề tài: M c ch: Trong thời buổi kinh tế thị trường việc ứng dụng công nghệ thông tin để phục vụ cho việc quản lý, trao đổi, lưu trữ thông tin, liệu tổ chức, công ty điều tất yếu Vì vậy, việc xây dựng hạ tầng mạng LAN điều tối quan trọng tổ chức hay doanh nghiệp Việc xây dựng hạ tầng mạng tốt giúp nhân viên tổ chức, công ty truy nhập liệu cách thuận tiện với tốc độ cao, kịp thời cập nhật, trao đổi thông tin, liệu nhanh chóng Bên cạnh đó, hệ thống mạng LAN tốt giúp cho người quản trị mạng tổ chức liệu, phân quyền tài nguyên liệu cho đối tượng người sử dụng cách hiệu quả, giúp cho vận hành hoạt động tổ chức, doanh nghiệp diễn cách trơn tru, mang lại hiệu kinh tế cao Ngoài ra, việc xây dựng mạng LAN hoàn chỉnh giúp cho sinh viên củng cố kiến thức học, bước đầu làm quen với mô hình mạng doanh nghiệp M c tiêu: Mục tiêu xuyên suốt đề tài vận dụng kiến thức có trình học tập, nghiên cứu để xây dựng hệ thống mạng LAN hoạt động cách tốt góp phần mang lại hiệu kinh tế cao cho bệnh viện Ái Tâm 1.2 Tính cấp thiết đề tài: Việc đời hệ thống mạng máy tính bùng nổ internet toàn cầu giúp cho việc trao đổi, cập nhật thông tin cách nhanh chóng, kịp thời Và việc áp dụng chúng vào hoạt động kinh tế, sản xuất, nghiên cứu… mang lại nhiều lợi ích to lơn Một hệ thống mạng tốt, hoạt động trơn tru hỗ trợ tối đa cho hoạt động khác tổ chức, doanh nghiệp, đảm bảo thông tin, liệu thông suốt, góp phần mang lại hiệu kinh tế cao LAN viết tắc Local Area Network hay gọi mạng Lan đời nhằm giúp cho quan, doanh nghiệp tận dụng tối đa tài nguyên hệ thống dựa hệ thống mạng cục bộ, giúp cho việc sử dụng hệ thống, thông tin truyền tải liệu diễn cách an toàn hiệu Vì nói LAN lựa chọn tối ưu quan doanh nghiệp ứng dụng CNTT vào hoạt động kinh tế, sản xuất mình, với chi phí hợp lý, hiệu to lớn Với LAN giúp tiết kiệm chi phí xây dựng hỗ trợ nhiều dòng sản phẩm, tận dụng sở hạ tầng sẵn có, giảm chi phí vận hành bảo dưỡng Bệnh viện Ái Tâm tổ chức ứng dụng CNTT nhằm nâng cao công tác khám chữa bệnh, hỗ trợ tốt cho bệnh nhân Và việc ứng dụng hệ thống mạng LAN giúp việc truyền tải, cập nhật thông tin, bảo vệ tài nguyên thông tin bệnh viện hiệu Vì nhóm chúng em xây dựng hệ thống mạng LAN hoàn chỉnh cho hai khu A,B bệnh viện Ái Tâm 1.2.1 Vấn đề đặt đề tài: Do nhu cầu trao đổi thông tin, chia sẻ tài nguyên mạng nên thúc đẩy nhanh trình phát triển mạng máy tính, ngày phòng ban quan, doanh nghiệp mạng máy tính thâm nhập vào Nhằm góp thêm vào trình phát triền nghành CNTT nói chúng giải vấn đề trao đổi thông tin, tài nguyên quan, doanh nghiệp nói riêng Thiết kế xây dựng hệ thống mạng Lan cho bệnh viện Ái Tâm, đem lại cho bệnh viện tiết kiệm chi phí cho thiết bị switch, chia sẻ tài nguyên, tối ưu hóa tài nguyên, đảm bảo trình vận hành thông suốt Điều đem lại thuận tiện cho nhân viên, đẩy nhanh tốc độ hiệu làm việc cho bệnh viện Ngoài yêu cầu trình xây dựng thiết kế cần tuân thủ yêu cầu mặt kỹ thuật, cấu trúc đặt như:  Yêu cầu hiệu năng, ứng dụng  Yêu cầu tính thông suốt hệ thống mạng  Yêu cầu mặt quản lý mạng phân vùng, phân quyền  Yêu cầu an ninh an toàn mạng  Yêu cầu đảm bảo sức khỏe bệnh nhân 1.2.2 Nội dung để tài: Nội dung để tài thiết kế xây dựng hệ thống mạng LAN hoàn chỉnh cho bệnh viện Ái Tâm, triển khai dịch vụ mạng phù hợp với yêu cầu bệnh viện, tiện lợi cho quản trị viên trình vận hành giám sát hệ thông Tối ưu hóa đường truyền mạng, giúp việc truy cập thông tin thông suốt, ngăn chặn truy cập trái phép đến hệ thống Qua công việc phải làm là:  Khảo sát hệ thống mạng bệnh viện Ái Tâm  Nghiên cứu công nghệ mạng LAN  Thiết kế xây dựng hệ thống mạng ứng dụng Lan phù hợp cho toán bệnh viện c th ng tin c b n ê c 2.1 : Thông tin cung cấp: 2.1.1 Giới thiệu sơ lược bênh viện: ệnh viện Ái Tâm bệnh viện đa hoa ệnh viện có viên, bác s , y tá, hộ l huôn viên bệnh viện Ái Tâm g m có đối diện hai bên đường Cống Qu nh m , hu có diện tích t a nhà cán công nhân t a nhà hu đất hu có ba t a nhà diện tích m hoảng cách hu đất m Trong hoảng cách gần hai hu 60m Ban lãnh đạo bênh viện có ph ng riêng cho cán bộ, ph n hợp để tiếp hách nước ỗi hoa có ph ng Trưởng, phó hoa, ph ng họp, ph ng nghỉ bác s trực, ph ng mổ ph ng chức hoa theo đặc thù hoa, ph ng hám ngoại trú, ph ng nội trú tùy hoa) Ngoài phần diện tích c n lại dùng làm ph ng thí nghiệm/ xét nghiệm ph ng , ph ng văn thư, tin tầng hầm t a nhà 2.1.2 1) iện trạng thiết bị công nghệ thông tin bệnh viện: Trụ sở ây dựng hoàn toàn chưa có bất thiết bị CNTT ây dựng, t a nhà thiết ế bệnh viện b nh thường với ph ng ban chuyên biệt thiết ế dựa thiết ế ây dựng sẵn Yêu cầu hệ thông mạng L N: - Triển hai hệ thống toán qua thẻ ngân hàng smartcard Tại mổi hu hám, hu điều trị có đầu đọc thẻ nối với hệ thống thông tin bệnh viện ổi hi bệnh nhân tới hám bệnh hông phải ếp hàng đóng tiền trước quầy thu ngân tới trực tiếp hám bệnh - Người y tá có nhiệm vụ hỗ trợ bác s sấp ếp, nhập h sơ bệnh nhân có thêm nhiệm vụ toán thẻ bệnh qua đầu đọc hệ thống ghi nhân thông tin toán - Đối với bệnh nhân nội trú, có yêu cầu toán phát sinh th y tá hu điều trị nhân toán bệnh nhân qu t qua máy đọc thẻ hu điều trị Các toán chuyển tự động thông qua hệ thống quản l thông tin bệnh viện icare triển hai sau hi có hệ thống mạng - ệnh viện có hệ thống camera đảm bảo an toàn cho bệnh viện, hệ thống cho lực lượng bảo vệ quản l theo d i - ệnh viện cần có hệ thống mạng có chất lượng cao đảm bảo cho dịch vụ video rece dành cho việc hội chẩn từ a Các thiết bị video erence lắp đặt ph ng mổ ệ thống cho phép liên lạc với bác s làm việc từ a liên lạc với hệ thống video erence bệnh viện hác - Do điều iện bảo mật h sơ bệnh án bệnh nhân, hệ thống thông tin icare bệnh viện triển hai chế phân quyền chặt chẽ cho nhân viên việc truy cập vào hệ thống Tuy nhiên, yêu cầu công tác, bác s phải có ết nối từ a vào thông tin nội mà m nh phép em an lảnh đạo bệnh viện quan ngại việc truy cập từ a vào yêu cầu phải có cách truy cập từ a cách đáng tin cậy - Các lảnh đạo bệnh viện hông muốn dùng sản phầm Cisco Dlin - Ngoài ra, với yêu cầu đảm bảo sức hỏe cho bệnh nhân ban lãnh đạo bệnh viện đặc biệt quan tâm tới chất lượng tiêu chuẩn thiết bị có phát sóng vô tuyến môi trường Các thiết bị muốn triển hai phải cung cấp đầy đủ thông tin liên quan tới sức hỏe để em ét 2.2 Thông tin giả định t m hiểu được: 2.2.1 Giả định hệ thống quản lí người dùng: Khi sử dụng hệ thống quản lí người dung, theo d i hoạt động phiên làm việc người dùng như: ngày đăng nhập, đăng xuất, loại tài nguyên, ứng dụng ứng dụng, hạn chế, phân quyền truy cập loại user, ngăn chặn việc leo thang chiếm quyền hệ thống mạng Sau yêu cầu hệ thống quản lí người dùng:  Thiết bị: sử dụng thiết bị xây dựng hệ thống mạng bệnh viện  Phần mềm: dùng phần mềm sau để quản lí, phân quyền user chec point, spector , ip guard… 2.2.2 Giả định hệ thống quản truy cập vào data bênh viện: Chúng ta giả định bênh viện ây hoàn toàn, chưa lắp đặt hệ thống mạng Chúng ta phải xây dựng hệ thống mạng từ đầu Thiết kế hệ thống mạng: 3.1 Thiết ế mô h nh logic mạng: Hình Sơ đồ logic khu A Hình Sơ đồ logic khu B Trong khu A có đặc điểm sau: Có tòa nhà A1, A2, A3, nhà có diện tích giống Khoảng cách từ nhà A3 khoảng gấp lần khoảng cách nhà A2 với A3 Có nhà A3 nhà A2 gần đường Cống Qu nh nhà Nhà A3 có tầng có diện tích trống nhiều so hai nhà c n lại Từ đặc điểm thiết kế mô hình mạng sau: Ph ng Server vùng D Z đặt lầu nhà A3 lầu nhà A3 có khoảng trống nhà A3 gần mặt đường Cống Qu nh Trong khu nhà B: g m nhà Và điểm quan trọng hai khu nhà A nhà B kết nối trực tiếp với hông để thiết lập dây qua đường Cống Qu nh Vì kết nối với nên phải xây dựng hai mô hình mạng khác cho khu A cho khu B Hai khu nhà A B kết nối với thông qua VPN Số thiết bị sử dụng mô hình nhà A: (chi tiết phần sau) IPS(nhà cung cấp dịch vụ web) Viettel VDC FTP (sử dụng gói cước Frame Replay) Ý tưởng mô hình: Đầu tiên, để hệ thống chạy ổn định, có tính sẵn sàng cao Mô hình sử dụng hai mạng ương sống, mạng ương sống có ISP riêng Điều giúp mạng chạy ổn định mạng ương sống xảy cố hay nhà ISP có trục trặc từ nâng cao tính sẵn sàng hệ thống.Mạng ương sống sử dụng cáp quang tốc độ cao có tính ổn định vị trí, kết nối phải gánh tải cho toàn hệ thống Để bảo vệ toàn cục(ở mức chung) hệ thống Hệ có sử dụng firewall cho mạng ương sống Hai firewall ngăn chặn nguy tất thành phần 2,650,000 14 Đầu đọc SmartCard Cái 40 180,000 7,920,000 7,230,581,000 Tổng gi t Đơn vị tính: VND 34 3.2.3 Các dịch vụ cần thuê: Nhà A Nhà mạng Tên gói Tốc độ cước Viettel FTTH Pro (74 Mbps) Upload 50 Mbps Download Giá thành VNĐ tháng) Phí lắp đặt VNĐ Số IP t nh khuyễn 000 000 000 000 400 000(cam kết sử dụng 24 tháng) Giá thành VNĐ tháng) Phí lắp đặt VNĐ Số IP t nh khuyễn 000 000 000 000 400 000(cam kết sử dụng 24 tháng) 50 Mbps VNPT Fibervnn F5 Upload 66 Mbps Download 66 Mbps Nhà B Nhà mạng Tên gói Tốc độ cước Viettel FTTH Office Upload 32 Mbps Download 32 Mbps VNPT Fibervnn F2 Upload 66 Mbps Download 66 Mbps Giá IP t nh: Tên nhà mạng VNPT Viettel Giá 454 000 (1 tháng) 500 000 (1 tháng) Frame Relay : 35  Up/Down : Mbps  Giá: 594 000 (tháng) Trong hệ thống mạng:  Các đường dây cáp quang làm viettel, vnpt sử dụng đầu hai đường mạng ương sống  ngh a dự ph ng Gói frame relay sử dụng với hi hai đường dây cáp quang gặp cố frame relay sử dụng Đặc điểm gói sử dụng tính giá thành nhiêu (tính theo tháng một) Ngoài ra, sử dụng gói nhà quản trị áp đặt ưu tiên sử dụng lý tốc độ thấp  Theo mô hình mạng, hệ thống tối thiểu cần địa ip t nh: cho Web server kết hợp với VPN server, cho Voip Server (khu A), cho Voip Server (khu B) Khi mua đường dây cáp quang nhà mạng huyễn địa IP nên không cần phải mua thêm IP t nh hác Nếu có nhu cầu mở rộng mua thêm sau 3.3 Đặt địa IP cho hệ thống mạng thiết bị: Với việc thuê đường truyền th nhà cung cấp internet ISP cung cấp cho dãi địa IP public Các dãy địa IP mà nhà ISP cung cấp: ● Ở hu : 9, dãy IP sử dụng: -192.200.0.5 ● Ở hu : 9, dãy IP sử dụng: -192.200.1.2 Các dãy địa IP mà nhà ISP cung cấp: ● Ở hu : , dãy IP sử dụng: ● Ở hu : , dãy IP sử dụng: Các dãy địa IP mà nhà ISP ● Ở hu : đường ramerelay cung cấp 9, dãy IP sử dụng: 36 -201.0.0.2 ● Ở hu : 9, dãy IP sử dụng: -202.0.0.2 Chúng ta dùng dãy địa lớp mạng để chia IP cho thiết bị mạng cục Theo số liệu mà bệnh viện Ái Tâm đưa th có ph ng ban ph ng ban chức năng, nghiệp vụ Và nhóm chúng em tách thiết bị dùng cho hội chuẩn từ a thành vlan riêng có tên voip việc truyền video erence tăng tốc độ Theo ếp nhóm th chia thành vlan sau: Địa chỉa mạng subnetmask Dải địa Broadcast 161 Tổng số host subnet 254 172.16.0.0 255.255.255.0 172.16.0.255 32 126 172.16.1.0 Khoa chấn thương chỉnh hình Khoa sản, phụ khoa Khoa mắt 30 126 172.16.1.128 255.255.255.1 28 255.255.255.1 28 172.16.0.1 172.16.0.254 172.16.1.1172.16.1.126 172.16.1.129172.16.1.254 30 62 172.16.2.0 62 172.16.2.64 Khoa nội tiết 26 62 172.16.2.128 Khoa tim mạch Khoa ung bướu K Ngoại thần kinh K Nội thần kinh K Tiết niệu 21 62 172.16.2.192 26 62 172.16.3.0 20 62 172.16.3.128 26 62 172.16.3.192 21 62 172.16.4.0 Các phòng chức Khoa gây mê h i sức Khoa nha 17 30 172.16.4.64 30 172.16.4.96 13 30 172.16.4.128 hoa tai mũi 30 172.16.4.160 172.16.2.1172.16.2.62 172.16.2.65172.16.2.126 172.16.2.129172.16.2.190 172.16.2.193172.16.2.254 172.16.3.1172.16.3.62 172.16.3.129172.16.3.190 172.16.3.193172.16.3.254 172.16.4.1172.16.4.62 172.16.4.65172.16.4.94 172.16.4.97172.16.4.126 172.16.4.129172.16.4.158 172.16.4.161- 172.16.2.63 26 255.255.255.1 92 255.255.255.1 92 255.255.255.1 92 255.255.255.1 92 255.255.255.1 92 255.255.255.1 92 255.255.255.1 92 255.255.255.1 92 255.255.255.2 24 255.255.255.2 24 255.255.255.2 24 255.255.255.2 Các Vlan Các host cần sử dụng Camara giám sát Bảo vệ Khoa nhi 37 172.16.1.127 172.16.1.255 172.16.2.127 172.16.2.191 172.16.2.255 172.16.3.63 172.16.3.191 172.16.3.255 172.16.4.63 172.16.4.95 172.16.4.127 172.16.4.159 172.16.4.191 họng K chuẩn đoán hình ảnh an lãnh đạo Phòng thí nghiệm, đào tạo VoIP 30 172.16.5.0 15 30 172.16.5.32 27 62 172.16.5.64 46 62 172.16.3.64 24 255.255.255.2 24 255.255.255.2 224 255.255.255.1 92 172.16.4.190 172.16.5.1172.16.5.30 172.16.5.33172.16.5.62 172.16.5.65172.16.5.126 255.255.255.1 92 172.16.3.65172.16.3.126 172.16.5.31 172.16.5.63 172.16.5.127 172.16.3.127 Sau bảng thông tin toàn hệ thống mạng Khu A ố Tòa nhà A1 ượng Đ ch mạng Subnet Mask thiết b c n g n ch ố ượng ch tối (Sub-net Tên mạng ùng Network Addr) 30 172.16.2.0 255.255.255.192 62 32 172.16.1.0 255.255.255.128 126 ố Tòa nhà A2 ượng Đ ch mạng Subnet Mask thiết b c n g n ch Khoa Nhi ố ượng ch tối (Sub-net hoa sản- phụ hoa Tên mạng ùng Network Addr) 30 172.16.2.0 hoa chấn thương chỉnh 255.255.255.128 126 hình 26 172.16.2.64 255.255.255.192 62 hoa mắt 172.16.4.96 255.255.255.224 30 hoa gây mê h i sức 38 ố Tòa nhà A3 ượng Đ ch mạng Subnet Mask thiết b c n g n ch ố ượng ch tối (Sub-net Tên mạng ùng Network Addr) 172.16.5.0 255.255.255.224 30 hoa chuẩn đoán h nh ảnh 172.16.4.160 255.255.255.224 30 hoa tai mũi họng 26 172.16.2.128 255.255.255.192 62 hoa nội tiết 21 172.16.4.0 255.255.255.192 62 hoa tiết niệu Th ng tin chi tiết c c thiết b h ng s v khu A: th ng Tên thiết b / tin mặc gi o Đ ch nh Subnet Mask Ghi (Default STT tiế mạng Gateway) Cổng nối với Router R1A 192.200.0.1 255.255.255.248 192.200.0.6 ISP1 Cổng nối với ISP đường 201.0.0.1 255.255.255.252 201.0.0.3 FrameRelay) Cổng nối vào 192.168.1.1 255.255.255.0 192.168.1.1 mạng cục nối thông qua 39 Firewall Fw1A) Cổng nối với Router R2A 192.200.1.1 255.255.255.252 192.200.1.2 ISP2 Cổng nối với ISP đường 201.0.0.2 255.255.255.252 201.0.0.3 FrameRelay) Cổng nối vào mạng cục nối thông qua Firewall 192.168.2.0 255.255.255.0 Fw2A) Dùng ip Web server 192.200.0.2 255.255.255.248 192.200.0.6 public Cổng nối với switch 192.168.1.2 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với switch 192.168.2.2 255.255.255.0 192.168.2.1 SW_DMZ2 Cổng nối với Mail server switch 192.168.1.3 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với 192.168.2.3 255.255.255.0 40 192.168.2.1 switch SW_DMZ2 Dùng ip VPN server 192.200.0.3 255.255.255.248 192.200.0.6 public Cổng nối với switch 192.168.1.4 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với switch 192.168.2.4 255.255.255.0 192.168.2.1 SW_DMZ2 Cổng nối với DNS server switch 192.168.1.5 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với switch 192.168.2.5 255.255.255.0 192.168.2.1 SW_DMZ2 Cổng nối với DHCP server switch 192.168.1.6 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với switch 192.168.2.6 255.255.255.0 192.168.2.1 SW_DMZ2 Cổng nối với AD switch 192.168.1.7 255.255.255.0 192.168.1.1 SW_DMZ1 192.168.2.7 255.255.255.0 192.168.2.1 Cổng nối với 41 switch SW_DMZ2 Cổng nối với Datacenter(Fi switch le server) 192.168.1.8 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với switch 192.168.2.8 10 255.255.255.0 192.168.2.1 Voip server SW_DMZ2 Dùng ip 192.200.0.4 255.255.255.0 192 200.0.6 public Cổng nối với switch 192.168.1.9 255.255.255.0 192.168.1.1 SW_DMZ1 Cổng nối với switch 192.168.2.9 255.255.255.0 192.168.2.1 SW_DMZ2 172.16.3.66 255.255.255.19 172.16.3.65 Cổng nối với switch dành riêng cho voip ố Khu B Tòa nhà B1 ượng Đ ch mạng Subnet Mask thiết b c n ố ượng ch tối (Sub-net 42 Tên mạng có g n ch thể ùng Network Addr) 20 172.16.3.128 255.255.255.192 62 Khoa ngoại thần inh 26 172.16.3.192 255.255.255.192 62 hoa nội thần inh 17 172.16.4.64 255.255.255.224 30 Các ph ng chức 15 172.16.5.32 255.255.255.224 30 ố Tòa nhà B2 ượng Đ ch mạng Subnet Mask thiết b c n g n ch an lãnh đạo ố ượng ch tối (Sub-net Tên mạng ùng Network Addr) 13 172.16.4.128 255.255.255.224 30 21 172.16.2.192 255.255.255.192 62 hoa tim mạch 25 172.16.3.0 255.255.255.192 62 hoa ung bứu 27 172.16.5.64 255.255.255.192 62 Th ng tin chi tiết c c thiết b h ng s v Khoa nha Ph ng thí nghiệm, đào tạo kh B th ng Tên thiết b / tin mặc gi o Đ ch nh Subnet Mask Ghi (Default STT tiế mạng Gateway) 43 Cổng nối với 255.255.255.255 Router R B1 192.200.1.1 192.200.1.6 248 ISP Cổng nối với 202.0.0.1 255.255.255.248 202.0.0.6 ISP đường FrameRelay) Cổng nối vào mạng cục 192.168.3.1 255.255.255.0 192.168.3.1 nối thông qua Firewall FwB1) Cổng nối với Router R B2 200.0.1.1 255.255.255.252 200.0.1.2 ISP Cổng nối với 202.0.0.2 255.255.255.248 202.0.0.6 ISP đường FrameRelay) Cổng nối vào mạng cục 192.168.4.1 255.255.255.0 192.168.4.1 nối thông qua Firewall FwB2) Dùng ip Voip server B 192.200.1.2 255.255.255.248 192.200.1.6 public 44 Cổng nối với 192.168.3.2 255.255.255.0 192.168.3.1 IPS 192.168.4.2 255.255.255.0 192.168.4.1 Cổng nối với 172.16.3.67 255.255.255.192 172.16.3.65 Switch dành riêng cho voip c 4.1 ch v c hệ thống chi h hoạt ng Các dịch vụ cung cấp: Các dịch vụ dùng hệ thống mạng:  DHCP: cấu hình DHCP server Có chức cấp phát, quản l địa IP cho toàn hệ thống mạng Với hu nhà hi user chưa ết nối VPN với khu A, dịch vụ DHCP cấp thông qua router khu B Một hi ết nối VPN với khu A, IP user cấp phát DHCP server giống user b nh thường nằm khu A  DNS: cấu hình DNS server Domain name thuê từ nhà cung cấp dịch vụ tên miền Mắt Bão Domain name nhà cung cấp dịch vụ ánh xạ trỏ DNS server bệnh viện Tại DNS server, sub domain name phân giải đảm bảo hoạt động truy cập diễn b nh thường  Mail server Sử dụng dịch vụ Zimbra mail server phiên open source Lợi ích Zimbra mail server open source là: Miễn phí, đáp ứng dược nhu cầu sử dụng đặc biệt design, custom phù hợp với đặc điểm bệnh viện  VPN server tích hợp với windows server dùng chung với Web server Server  Web server: dùng công nghệ IIS Microsoft IIS tích hợp sẵn phiên windows server  Voip: cấu h nh centos asteris đảm bảo hội thoại ổn định, bị ảnh hưởng server khác  Data center: sử dụng cluster chạy loadbancing dùng công nghệ hyper-v tích hợp windows server 4.2 Chi phí cho toàn hệ thống: 45 ản tổng hợp dự toán Th ế i n STT ạng i t t ước th ế i s th ế VAT c i i Th o ự hi h thiết b I 5% to n hi h â 7,538,435,800 7,915,357,590 Th o ự II 75,250,000 10% 82,775,000 13,457,000 10% 14,802,700 60,543,000 5% 63,570,150 150,456,000 5% 157,978,800 to n hi h vận Th o ự IV hành hi to n h n Th o ự V ý ự n to n Th o ự V ự h ng to n Tổng ự to n 8,234,484,240 Đơn vị tính: VND Tổng dự toán : 8,234,484,240 Tám t hai trăm ba mươi bốn triệu bốn trăm tám mươi bốn ngh n hai trăm bốn mươi đ ng) Kết luận: Qua thời gian thực đề tài môn Thiết ế mạng , em in rút số iến ết luận sau: Trong thời gian vận hành hệ thống mạng nhóm nghiên cứu sâu vào vấn đề an toàn mạng nhằm quản trị hệ thống mạng hoàn chỉnh đảm bảo an toàn tin cậy oạt động có hiệu đem lợi ích lớn cho toàn hệ thống mạng mà thiết ế 46 Tiếp tục bổ sung thêm iến thức đề đảm bảo hệ thống mạng cần nâng cấp, mở rộng đủ iến thức để ây dựng, triển hai Trong phần thực nhóm thiết ế gói, dành cho nhu cầu bệnh viện, tạo sức cạnh tranh gây tâm l so sánh, dễ cho hách hàng lựa chọn ột lần cho nhóm in chân thành cảm ơn giáo viên hướng dẩn trực tiếp hướng dẩn cho nhóm thực đề tài 47 Tài liệu tham kh o: [1] A S Tanenbaum D J Wetherall, Computer Networks, 5th ed, Prentice Hall, 2010 [2] Vnexperts (Fri, 26, 2006) "Topo giao thức mạng Lan." [Online] Available: vnexperts.net/bai-viet-ky-thuat/networking/253-topo-va-giao-thc-mng-lan.html [3] Wayne Lewis - Ph.D, "Lan Switch and Wireless" , Cisso Press, 2008 [4] Wi ipedia Nov 7, ạng máy tính [Online] Available: vi.wikipedia.org/wiki/Mạng_máy_tính 48