Mạng Nội Bộ (LAN)

GIẢI PHÁP HỆ THỐNG MẠNG CHO DOANH NGHIỆP
XÂY DỰNG HỆ THỐNG MẠNG NỘI BỘ CHO DOANH NGHIỆP VỪA VÀ NHỎ VỚI CHI PHÍ THẤP NHẤT

 

Ngày nay bất kỳ một doanh nghiệp nào cũng đều muốn ứng dụng công nghệ thông tin vào hoạt động giải trí quản lý, đặc biệt quan trọng là quản lý thông tin trong nội bộ. Có rất nhiều dạng thông tin cần quản lý ví dụ điển hình như thông tin về những văn bản mật ( file hồ sơ thầu, kế hoạch định hướng tăng trưởng ), thông tin về tài liệu kế toán hay thông tin về những mẫu sản phẩm trí tuệ như ứng dụng hoặc bản thiết kế loại sản phẩm. Nếu những thông tin này lọt ra ngoài doanh nghiệp nhẹ thì mất tiền ngân sách cho loại sản phẩm, nặng thì mất uy tín với người mua. Điều tồi tệ này càng trở nên trầm trọng hơn khi doanh nghiệp không có đủ nhân lực công nghệ thông tin để triển khai. Thấu hiểu yếu tố trên, 1H osting sẽ giúp bạn điều này với bộ giải pháp mạng lưới hệ thống mạng cho doanh nghiệp vừa và nhỏ .

LỢI ÍCH CỦA GIẢI PHÁP :

• Dữ liệu được tàng trữ tập trung chuyên sâu nên dễ bảo mật thông tin, backup, đồng điệu .
• Tài nguyên và dịch vụ được tập trung chuyên sâu nên dễ quản lý và san sẻ, Giao hàng cho nhiều người dùng .
• Kiểm soát được những hoạt động giải trí của nhân viên cấp dưới trên PC .
• Phân quyền mềm dẻo, linh động trên trên từng tài nguyên .
• Trên cơ sở mạng lưới hệ thống Domain Controller, hoàn toàn có thể thiết kế xây dựng thêm nhiều sever với những tính năng khác nhau như : Firewall server, Mail server, Web Server, Data ( File ) server, Tổng đài thoại … giúp mạng lưới hệ thống trở nên tuyệt vời và hoàn hảo nhất hơn .

Trải qua nhiều năm kinh nghiệm tay nghề tiến hành trong thực tiễn cho những người mua, 1H osting đưa ra tiến trình 3 bước phong cách thiết kế một mạng lưới hệ thống mạng cho doanh nghiệp như sau :

Bước 1 : Khảo sát và tư vấn

• Khảo sát và ghi nhận thông tin Khách hàng
• Tìm hiểu mục tiêu sử dụng của người mua và nhu yếu về mạng lưới hệ thống .
• Khảo sát thiết bị hiện có và những điều kiện kèm theo hoàn toàn có thể tác động ảnh hưởng đến mạng lưới hệ thống .
• Tư vấn giải pháp mạng lưới hệ thống mạng tối ưu .
• Thiết kế cụ thể quy mô logic và vật lý của mạng lưới hệ thống .
• Ước lượng thời hạn tiến hành dự án Bất Động Sản .

Bước 2 : Xây dựng mạng lưới hệ thống

Mô hình tổng thể và toàn diện như sau :

Mô hình phong cách thiết kế mạng lưới hệ thống mạng

• Cài đặt HĐH Server cho sever và những giao thức, dịch vụ mạng Server
• Cài đặt Domain Controller với Các Policy thông dụng như :

Password Policy :
• Yêu cầu hoặc không nhu yếu đạt password phức tạp
• Yêu cầu độ dài tối thiểu của password
• Thời gian hiệu lực hiện hành tối đa của 1 password

Security Option
• Phân chia những phòng ban thành những vùng ( zone ) khác nhau để quản lý
• Không cho sử dụng những thiết bị ngoại vi như ổ CD-ROM, USB, hay máy in
• Hạn chế truy vấn Website hay sử dụng những ứng dụng như Skype, Torrent

• Kiểm soát gửi nhận, Upload file ra ngoài Internet nhằm hạn chế rò rỉ tài liệu

User Configuration
• Ẩn My network Places trên màn hình hiển thị desktop của user
• Không cho user truy vấn vào control panel để tránh việc user can thiệp vào máy tính ( ví dụ xóa bớt ứng dụng cài trên máy tính )

• Cài đặt và thông số kỹ thuật những dịch vụ : Firewall Server, Web Server, Mail Server nội bộ, DNS Server, File Server, Printer Server .
• Thiết Lập list phòng ban và thông tin tài khoản người dùng trong Domain .
• Tạo những vùng tài liệu và phân loại quyền hạn của từng user và phòng ban .
• Cài đặt mạng dịch vụ Internet với những Policy phức tạp khác

Bước 3 : Kiểm thử và chuyển giao mạng lưới hệ thống

• Kiểm tra sự thích hợp và tính không thay đổi của mạng lưới hệ thống
• Nghiệm thu và chuyển giao mạng lưới hệ thống
• Chuyển giao hồ sơ phong cách thiết kế mạng lưới hệ thống và sơ đồ mạng
• Hướng dẫn sử dụng và huấn luyện và đào tạo quản trị mạng .

Việc sử dụng mạng máy tính cho các doanh nghiệp (LAN) hiện nay là điều tất yếu trong thời buổi CNTT, tuy nhiên, các doanh nghiệp thường tự hỏi: Mạng máy tính cho doanh nghiệp mình cần những thứ gì? chi phí cho mạng máy tính cho doanh nghiệp mình bao nhiêu là đủ? Trước khi bắt tay vào xây dựng hệ thống mạng, công ty bạn cần làm rõ các vấn đề sau:
Thứ nhất: Bạn phải hoạch định xem công việc của doanh nghiệp các bạn cần sử dụng báo nhiêu máy tính? có bao nhiêu chi nhánh trong công ty của bạn?
Thứ hai: Nhu cầu sử dụng dữ liệu cho công việc kinh doanh của doanh nghiệp bạn như thế nào? mức độ an toàn cho các dự liệu đó?
Thứ ba: Bạn có dự kiến bao nhiêu ngân sách cho việc xây dựng hệ thống mạng này? mức độ yêu cầu cao hay thấp về thương hiệu thiết bị (đây là vấn đề khá quan trọng vì thiết bị càng tốt thì càng đắt tiền)
Sau khi các bạn tự trả lời được các câu hỏi trên, với kinh nghiệm của mình chúng tôi sẽ giúp các bạn hệ thống lại các yêu cầu sao cho phù hợp với nhu cầu sử dụng cũng như ngân sách của doanh nghiệp các bạn nhằm giúp cho doanh nghiệp của các bạn có được một hệ thống mạng tối ưu nhất về mặt chi phí với cấu hình thiết bị đủ mạnh
Sau đây chúng tôi xin giới thiệu đến các doanh nghiệp một giải pháp cơ bản như sau:
Hệ thống mạng này có thể áp dụng cho mô hình doanh nghiệp vừa và nhỏ, với khoảng từ 50- 100 máy trạm, 3-5 Server, kết nối mạng với đường truyền ADSL, có khả năng cung cấp VPN site-to-site tối đa 10 kênh đồng thời.
Đầu tiên là về thiết bị, sử dụng một vài thiết bị của cisco dành cho doanh nghiệp.
1.Switch : Cisco Catalyst Express 500 dùng cho kết nối các thiết bị đầu cuối lớp truy cập (access layer). Ngoài ra CE500-24LC còn hỗ trợ 4 cổng PoE, có khả năng cấp nguồn giúp triển khai các Access Point, camera IP một cách dễ dàng.
2.Router :Cisco Cisco 877 Integrated Services Routers, Router ADSL dùng cho doanh nghiệp nhỏ, giá thành cạnh tranh, có sẵn 4 cổng Fast ethernet, có khả năng hỗ trợ Wifi (option tùy chọn ), hỗ trợ các tính năng bảo mật, hỗ trợ VPN. ( giải pháp cho việc truy cập từ xa )
3.Firewall : Cisco ASA 5510 hay 5505, Firewall ASA là một sản phẩm đứng đầu trong giải pháp bảo mật và hỗ trợ VPN. Với tốc hoạt động cao, đảm bảo hệ thống mạng SMB hoạt động ổn định, tránh được các tấn công mạng nguy hiểm và vẫn đảm bảo không bị tắc nghẽn, với sự hỗ trợ kiểm soát gói tin của các mạch phần cứng.
4.Thiết bị phát sóng không dây : Cisco Aironet 1130AG, cung cấp môi trường mạng không dây đầy đủ các tính năng quản lý, bảo mật. Hỗ trợ đầy đủ các chuẩn Wifi 802.11 a/b/g.
– Số lượng switch lớp 2 Cisco CE500 phụ thuộc vào số máy trạm được doanh nghiệp sử dụng.
– Các kết nối từ server đến các máy trạm, và giữa các máy trạm trong mạng luôn đảm bảo hoạt động ở tốc độ Wired-speed. Khả năng chia VLAN giúp cho việc tối ưu hoá băng thông mạng, giúp người quản trị mạng dễ dàng quản lý và phân quyền cho các nhóm người dùng khác nhau.
– Các Access point cung cấp khả năng truy cập mạng không dây tốc độ cao, bảo mật. Hỗ trợ đầy đủ các chuẩn kết nối không dây 802.11 A/B/G, băng thông tối đa lên tới 54Mbps.
– Khả năng bảo mật của hệ thống được đảm bảo với 2 lớp an ninh: bảo mật bằng firewall cứng và bảo mật bằng phần mềm IOS sercure của router 877.
Trong mô hình này, giả sử Doanh nghiệp triển khai một số hệ thống server để phục vụ nhu cầu như: File server, mail server, Data Center … Vì thế yêu cầu về tính sẵn sàng (real-time ) cũng phải đặt ra. Đều đó đồng nghĩa với việc hệ thống máy chủ ứng dụng và CSDL cần có cấu trúc sẵn sàng cao, khả năng lưu trữ tốt và hỗ trợ sao lưu/phục hồi mạnh (backup/restore). Có thể phân chia các nhóm theo chức năng sau: nhóm dịch vụ ứng dụng nội bộ (Server Farm, nếu muốn có thể tách nhỏ thành vùng truy cập, vùng ứng dụng và vùng dữ liệu cho nhóm này); nhóm dịch vụ quảng bá công cộng (DMZ, nếu muốn sau này có thể thêm mail front-end vào đây); nhóm người dùng nội bộ (Internal Users); nhóm truy cập từ Internet (Internet Users – bao gồm cả các truy cập vào hệ thống nội bộ từ xa lẫn người dùng bình thường vì đã để ứng dụng xử lý vụ phân cấp truy cập). Từ đó ta có thể dễ dàng phân chia quyền, filter phù hợp hơn .
Vấn đề tiếp theo là cơ chế phân cấp truy cập: tùy theo từng chính sách của doanh nghiệp mà ta có thể sử dụng các cơ chế phân chia phù hợp như VLAN, filter của firewall, cớ chế phân quyền của window (user/group ) .
Và cuối cùng không thể bỏ qua quá trình quy hoạch IP sao cho để quản lý.

Mô hình mạng LAN cơ bản

Một mạng LAN cơ bản cần có một sever ( Server ), những máy trạm ( client ), những thiết bị ghép nối ( Switch, Hub, Repeater, Access Point ), cáp mạng ( cable ). Tiếp đến là yếu tố không hề thiếu là NIC ( Network Interface Card ) hay còn gọi là card mạng. Card mạng là cổng ghép nối máy tính ( client, server ) với cable .

Các kiểu Topology của mạng LAN

Topology của mạng LAN thực ra là kiểu sắp xếp những thành phần trong cùng một mạng và là cách để chúng liên kết với nhau. Topology có rất nhiều loại, nhưng đa phần chúng được hình thành từ 3 loại Topology cơ bản sau : Mạng hình sao ( Star Topology ), mạng dạng vòng ( Ring Topology ) và mạng dạng tuyến ( Linear Bus Topology ) .

Mạng hình sao (Star Topology)

Mô hình mạng hình sao gồm có một TT và những máy trạm hay những thiết bị khác là những nút thông tin còn lại của mạng. Trong đó TT đóng vai trò tinh chỉnh và điều khiển toàn bộ những hoạt động giải trí của mạng :

• Thông báo những trạng thái của mạng .

• Xác định cặp địa chỉ gửi và địa chỉ nhận và được cho phép chúng chiếm thông tin để liên lạc với nhau .

• Theo dõi và giải quyết và xử lý sai trong quy trình trao đổi thông tin, …

Mạng dạng vòng (Ring Topology)

Mạng được sắp xếp và lắp ráp theo kiểu một vòng tròn khép kín. Các tín hiệu được truyền theo một chiều nào đó, tuy nhiên mỗi một thời gian những máy trạm chỉ được truyền tín hiệu qua một nút mà thôi và thông tin chuyển đi phải có đính kèm địa chỉ đơn cử của mỗi trạm tiếp đón .

Mạng dạng định tuyến (Linear Bus Topology)

Mạng dạng tuyến được bố trí theo kiểu hành lang mà ở đó các thiết bị được ghép nối với nhau trên một đường trục chính để truyền tải dữ liệu và ở 2 đầu của trục chính được bịt kín bởi 2 thiết bị Terminator. Các dữ liệu được truyền trong mạng khi di chuyển lên hoặc xuống trong mạng đều cần mang theo địa chỉ nơi đến.

Source: kubet
Category: Tải Phầm Mềm