Thiết kế mạng một tòa nhà 5 tầng

THIẾT KẾ MẠNG MỘT TÒA NHÀ 5 TẦNG Họ và tên sinh viên Lương Hoàng Long Mã sinh viên 11152738 Khoa Tin học kinh tế K57 Lớp học phần Mạng máy tính và truyền thông(117) 1 MỤC LỤC I TỔNG QUAN 1 Tổng quan b[.]

THIẾT KẾ MẠNG MỘT TÒA NHÀ 5 TẦNG

Họ và tên sinh viên: Lương Hoàng Long

Mã sinh viên: 11152738

Khoa: Tin học kinh tế K57

Lớp học phần: Mạng máy tính và truyền thông(117)_1

MỤC LỤC

I TỔNG QUAN

1 Tổng quan bài toán

2 Tiến hành khảo sát

3 Mặt bằng triển khai

4 Mục tiêu

II PHƯƠNG ÁN THIẾT KẾ

1 Thiết kế Logic

2 Thiết kế vật lý

3 Tiến hành lắp đặt

4 Hệ thống đường dây và thiết bị mạng

III CHIẾN LƯỢC QUẢN LÝ

1 Quản lý WebSever

2 Triển khai web

IV CHIẾN LƯỢC AN NINH, BẢO MẬT

1 RRAS, Antiviuss

2 Firewall

V CHIẾN LƯỢC BACKUP VÀ RESTORE

I Tổng quan

1 Tổng quan bài toán

- Một tòa nhà 5 tầng (60 x 8 mét) đang dần hoàn thiện Tòa nhà thuộc sở hữu của công ty thương mại LoG, kinh doanh bán buôn, bán lẻ các mặt hang tiêu dùng

- Tầng 1,2: Khu vực bán hàng

- Tầng 3 : Khu làm việc của công ty

- Tầng 4,5: Khu vực cho mượn văn phòng để bán dụng cụ âm nhạc

2 Tiến hành khảo sát

- Đối tượng sử dụng

Đối tượng Số

lượng Nhu cầusử dụng Yêu cầu truyền tin Trình độsử dụng Cán bộ,

nhân viên

của cty LoG

90 - 100 Làm việc trên

máy tính và có thể

sử dụng wifi qua smartphone và các thiết bị đtử khác

Đường truyền tốt,

ổn định

Khá

Nhân viên

của cửa

hang dụng

cụ âm nhạc

20 – 50 Làm việc trên sổ

thường và có thể

sử dụng wifi qua smartphone và các thiết bị đtử khác

Đường truyền tốt,

ổn định

Trung bình

Khách hàng 50 – 70 Có thể sử dụng

wifi qua smartphone và các thiết bị đtử

Đường truyền tốt,

ổn định

Trung bình

3 Mặt bằng triển khai

Tầng 1: Khu thực phẩm thiết yếu

- Gồm 6 gian hàng, 3 máy tính tiền, khu để đồ và khu WC

- Phòng được khép kín bởi lớp tường gạch dày 13cm

- Gian hàng được thiết kế bằng nhựa cao cấp trong đó:

+ 5 kệ gồm có 2 mặt xếp hàng

+ 1 kệ áp tường

- Máy thu ngân POS cảm ứng chất lượng cao

- Sử dụng hệ thống điều hòa âm trần thế hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C

Tầng 2: Khu quần áo và đồ chơi giải trí cho gia đình

- Gồm 6 gian hàng, 3 máy tính tiền, khu để đồ và khu WC

- Phòng được khép kín bởi lớp tường gạch dày 13cm

- Gian hàng được thiết kế bằng nhựa cao cấp trong đó:

+ 5 kệ gồm có 2 mặt xếp hàng

+ 1 kệ áp tường

- Máy thu ngân POS cảm ứng chất lượng cao

- Khu để đồ sử dụng tủ locker bằng sắt của MISOTA

- Sử dụng hệ thống điều hòa âm trần thế hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C

Tầng 3: Khu làm việc

- Gồm phòng giám đốc, phòng kế toán, phòng họp, lễ tân, khu nhân viên và phòng sever Các phòng được khép kín bởi lớp tường gạch dày 13cm

- Khu làm việc là nơi làm việc của 90 – 100 nhân viên và giám đốc

- Mỗi nhân viên được trang bị máy tính và bàn làm việc riêng trong KHU NHÂN VIÊN và có thể sử dụng laptop khi cần

+ Máy tính được trang bị có đủ cấu hình để có thể sử dụng các phần mềm và công cụ hỗ trợ trong quá trình làm việc + Bàn làm việc và ghế làm việc chất lượng cao của tập đoàn Hòa Phát

+ Máy in đa năng đơn sắc của SAMSUNG

+ Sử dụng hệ thống điều hòa âm trần thế hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C

Tầng 4,5: Khu bày bán dụng cụ âm nhạc

- Gồm khu bày bán đàn guitar, những loại nhạc cụ khác và

những phụ kiện nhạc cụ đi kèm Phòng được khép kín bởi lớp tường gạch dày 13cm

- Máy thu ngân POS cảm ứng chất lượng cao

- Khu để đồ sử dụng tủ locker bằng sắt của MISOTA

- Sử dụng hệ thống điều hòa âm trần thế hệ mới, đảm bảo giữ mức nhiệt độ từ 25 – 27 độ C

4 Mục tiêu:

- Tất cả các nhân viên công ty LoG đều sử dụng được internet.

- Tất cả các máy tính công ty LoG đều liên lạc được với nhau.

- Khách hàng và những người sử dụng khác có thể sử dụng

mạng qua smartphone, laptop và các thiết bị kết nối mạng không dây khác

- Yêu cầu cao về tốc độ đường truyền và độ ổn định của mạng.

- Hệ thống mạng đảm bảo được việc có thể bảo trì dễ dàng, thuận tiện cho người sử dụng

- Chi phí thi công chấp nhận được.

- Đảm bảm thẩm mỹ: đi dây gọn đẹp, tiện lợi.

- Cần xây dựng một web sever chỉ để phục vụ cho nhân viên

trong công ty để đảm bảm an toàn dữ liệu với bên ngoài cũng như thuận tiên trong việc quản lý, vị trí web sever có thể đặt tùy ý

II Phương án thiết kế

1 Thiết kế logic

- Các tầng 1, 2, sử dụng chung dịch vụ mạng, được cấp địa chỉ

IP từ dải IP (192.168.12.x) Riêng các máy tính tiền được nối đến mạng LAN của công ty

- Tầng 3 sử dụng dịch vụ mạng riêng của công ty, được cấp IP

từ dải IP (192.169.3.x)

- Tầng 4,5 sử dụng chung dịch vụ mạng, được cấp địa chỉ IP

từ dải IP (192.168.45.x) Các máy tính tiền được nối đến mạng LAN của công ty

- Các thiết bị kết nối được cấp IP qua dịch vụ DHCP từ máy chủ Server

- Máy chủ Server sẽ cung cấp các dịch vụ DNS, DHCP, User, máy in, lưu trữ dữ liệu

- Các thiết bị trong mạng kết nối tới dịch vụ mạng từ nhà mạng VNPT

Tầng Dải IP

2 Thiết kế vật lý

3 Tiến hành lắp đặt

- Tầng 1 và tầng 2 (Khu bán hàng) gồm:

+ 3 Access Point (AP) đặt ở các điểm như hình vẽ bên dưới, cần 3 AP vì các gian hàng ở đây là gian hàng làm bằng nhựa cao cấp nên sức cản sóng là không quá mạnh

+ 1 Switch 8port do không có nhiều thiết bị cần kết nối

→ Đảm bảo được chất lượng băng thông và kết nối ở mọi thời điểm, mọi vị trí ở tầng 1.

Sơ đồ lắp đặt và đi dây Tầng 1 và Tầng 2

- Tầng 3 (Khu làm việc) gồm:

+ 2 Access Point được đặt ở các điểm như hình vẽ bên dưới

+ Phòng nhân viên sẽ sử dụng riêng AP tại phòng do có nhiều người sử dụng hơn

+ Server, Core Switch, Router sẽ đặt ở phòng Server

+ Có 2 máy in

+ 4 Switch 24 Port đặt tại các điểm như trong hình vẽ + Phòng nhân viên sẽ sử dụng 2 Switch 24 port do có nhiều người sử dụng hơn

+ Các phòng được đóng kín bởi vật chắn sóng là bức tường dày 13cm nên cần AP riêng để đảm bảo khả năng truy cập khi làm việc

→ Đảm bảo được chất lượng băng thông và kết nối ở

mọi thời điểm, mọi vị trí ở tầng 3 và đáp ứng đủ nhu cầu kết nối mạng LAN trong công ty.

Sơ đồ lắp đặt và đi dây tầng 3

- Tầng 4 và tầng 5 (Khu bày bán dụng cụ âm nhạc) gồm:

+ 1 Access Point Vì không gian ở đây rộng rãi và thoáng mát không có nhiều vật chắn song nên 1 Access Point là đủ + 1 Switch 8 port vì ở đây không có nhiều thiết bị cần kết nối

Sơ đồ lắp đặt và đi dây tầng 4 và tầng 5

4 Hệ thống đường dây và thiết bị mạng

- Sử dụng đường cáp mạng chuẩn UTP RJ-45

- Sử dụng thiết bị Switch, Router, Access Point hiện đại, hợp

lý, phù hợp với kinh phí (đầu RJ-45 500đ/nút, dây cáp UTP 5000đ/mét)

STT Vị trí Số nút mạng Số mét dây (m) Đơn giá (VNĐ)

Tổng 114 2500 12.540.500

Hệ thống đường dây mạng

STT Tên thiết bị Số lượng (cái) Thành tiền (VNĐ)

Tổng 22 38.909.000

Hệ thống thiết bị mạng

III Chiến lược quản lý: Tận dụng tối đa công nghệ phổ biến của

Microsoft (Windows XP Proffessional, bộ Microsoft Office

2016, Windows Server 2012, )

1 Quản lý web sever:

- Quản lý web sever: Web là một công cụ truyền tải thông tin

cực kì hữu ích trong cuộc sống hiện tại Trong hệ thống mạng nội bộ của một công ty, những dịch vụ này giúp nhân viên cập nhật nhanh chóng các thông tin và hoạt động nội bộ của công ty

- Mục đích là tất cả các nhân viên ở các phòng của tất cả các

tầng đều có thể truy cập được thông qua địa chỉ của máy WebSever

2 Triển khai web:

- Tại máy Web Sever xây dựng một trang web mới đăng tải

thông tin nội bộ của công ty

- Cấu hình địa chỉ IP, Port, đường dẫn đến thư mực Share

Web

- Cấu hình trang mặc định và các đường dẫn dùng để truy cập

Web

- Cấp quyền Read cho User.

IV Chiến lược an ninh, bảo mật:

1 RRAS, Antivirus:

- Làm chức năng router (Lan-Routing, VPN, NAT), quản lý

việc quét virus cho các antivirus client trên máy nhân viên và cập nhật các bản diệt virus mới từ internet

- Các máy tính cài đặt phần mềm chống Virus máy tính

- Quản lý chặt chẽ nhân viên đề phòng lộ thông tin từ nội bộ

2 Firewall:

- Cài đặt Firewall trên Router.

V Chiến lược Backup và Restore:

- Để đảm bảo sự an toàn cho dữ liệu và khả năng hồi phục dữ liệu khi cần thiết Ta tiến hành Backup và Restore cho Active Directory, File Server

- Đảm bảo dữ liệu được lưu trữ tốt để phục hồi sau Backup

- Lựa chọn thời đúng thời điểm để Backup không gây ảnh hưởng hoạt động của máy chủ công ty

- Sử dụng các chiến lược Restore hợp lý khi gặp những sự cố khác nhau trên AD, File Server:

+ Sử dụng thiết bị lưu trử chuyên dụng cho việc Backup là Tape Driver

+ Chọn thời gian Backup thích hợp tốt nhất là vào những lúc vắng nhân viên làm việc như vào lúc nghỉ trưa hoặc sau giờ làm việc

+ Sử dụng các chiến lược Restore phù hợp