thiết kế mạng máy tính mô hình mạng lan cục bộ cho công an tỉnh x gồm 500 cán bộ cho nhà 5 tầng gôm hơn 500 nhân viên trên diện tích phong 20x20m thiết kế đẹp ,dễ nhìn , đảm bảo yêu cầu đảm bảo yêu cầu
Trang 1ĐẠI HỌC KỸ THUẬT- HẬU CẦN CAND
KHOA CÔNG NGHỆ THÔNG TIN
- -THIẾT KẾ MẠNG MÁY TÍNH
BÁO CÁO THIẾT KẾ MẠNG LAN CHO CỤC C00
CÓ 350 CÁN BỘ
Lớp:
Thành viên:
B3D4 Phan Trung Kiệt Nguyễn Huy Hoàng
Dư Công Thanh
Trang 2Bắc Ninh, năm 2016 Mục lục
Danh mục hình vẽ
Trang 3Chương I Phân tích yêu cầu thiết kế
1.1 Yêu cầu
Thiết kế mạng LAN cho Cục C00 có 350 cán bộ Cục này sử dụng 1 toà nhà 5 tầng Mỗi tầng có diện tích là 40m x 50m.
1.2 Mục tiêu
- Tất cả cán bộ trong cục đều được sử dụng mạng nội bộ và internet( nếu cần)
- Tất cả máy tính trong cục đều thông với nhau
- Đường truyền phải hợp lý và đảm bảo được băng thông theo yêu cầu
- Chi phí thi công hợp lý
- Đảm bảo hợp lý, đi dây gọn, đẹp, tiện lợi…
- Nên bố trí mỗi phòng 1 máy in và có 3 máy chủ 1 máy chủ lưu trữ tài liệu, 1 máy chủ lưu trữ cơ sở dữ liệu, 1 máy chủ làm web nội bộ.
Chương II Phân tích yêu cầu
- Qua yêu cầu thiết kế, ta có thể phân tích yêu cầu như sau:
+ Mô hình mạng hoạt động theo phương thức Client/Server
+ Mạng mắc dạng hình sao để khi có một thiết bị nào đó ở một nút bị hỏng thì mạng vẫn hoạt động bình thường
+ Mạng nội bộ sẽ xử dụng các switch để kết nối các máy tính để server Trong
đó có 1 switch L3 kết nối thẳng với server, các switch còn lại đều là switch L2 kết nối với switch L3 Như vậy nhằm đảm bảo dễ quản lý, các thuật toán điều khiển ổn định
và khả năng mở rộng hay thu hẹp mạng thuận lợi
Trang 4+ Giữa các switch có thiết kế đường dây dự phòng khi đường dây chính hỏng hóc, đảm bảo cho hệ thống luôn được hoạt động ổn định
+ Cấu hình router DHCP để cấp phát IP tự động; sử dụng kỹ thuật chuyển đổi địa chỉ NAT để tránh xung đột địa chỉ khi kết nối 2 mạng, cũng như để che giấu địa chỉ
IP khi kết nối ra ngoài Internet
+ Nhằm duy trì tính bảo mật dữ liệu, cần xây dựng một hệ thống Firewall để bảo vệ và duy trì hệ thống mạng của cơ quan, ở đây có thể sử dụng Firewall phần mềm như ISA Server 2006 cài đặt trên máy chủ server, ưu điểm là việc thay đổi và nâng cấp thiết bị phần cứng là tương đối dễ dàng và nhanh chóng
+ Cấu hình DNS Server để phân giải tên miền web nội bộ để thuận tiện cho việc trao đổi thông tin
+ Mạng nội bộ phải đảm bảo các dịch vụ như chia sẻ tập tin, chia sẻ máy in, + Diện tích mỗi tầng là 40m x 50m thì thích hợp cho 6 phòng mỗi phòng có diện tích 17m x 16 m Phòng cuối sẽ chia ra làm 2 phòng nhỏ 17m x 8m Các diện tích còn lại sẽ làm hành lang và là lối đi chung cũng như thiết kế các vật dụng trang trí khác
+ 5 phòng lớn sẽ thiết kế 14 máy mỗi phòng và mỗi phòng sẽ có 1 máy in và photo
+ 2 phòng nhỏ còn lại sẽ thực hiện các chức năng chứa switch,… và các thiết bị mạng khác Hoặc sẽ là phòng khách( tầng 1), phòng cục trưởng( tầng 2), phòng phó cục trưởng( tầng 3),…
Chương III Thiết kế mô hình
3.1 Thiết kế mô hình
3.1.1 Mô hình logic
- Qua những yêu cầu thiết kế, những phân tích yêu cầu như trên, ta có thể mô tả mô hình logic mạng nội bộ của cục C00 như sau:
Trang 5Hình Mô hình Logic
3.1.2 Mô hình vật lý
- Dựa vào sơ đồ thiết kế của tòa nhà cho cục C00 ta có thể thiết kế sơ đồ vật lý mạng nội bộ của tòa nhà 5 tầng như sau:
Trang 6Hình Mô hình Vật lý
Hình Tầng 1
Trang 7Hình Tầng 2
Trang 88 Nhóm 12
Hình Tầng 3
Trang 9Hình Tầng 4
Hình Tầng 5
Trang 103.2 Công nghệ sử dụng
- Với diện tích của một tòa nhà như yêu cầu thì ta sẽ chọn loại mạng cần thiết kế là
mạng LAN
- Từ mô hình logic ở trên thì ta chọn mô hình mạng thiết kế là mạng hình sao do
- Ưu điểm:
+ Tốc độ nhanh
+ Dễ thêm một thiết bị vào hệ thống
+ Quản lý kiểm soát mạng tập trung
+ Nếu xảy ra sự cố thì sẽ không ảnh hưởng đến các máy trong hệ thống
+ Khi có lỗi mạng thì dễ dàng kiểm tra và sửa chữa
- Nhược điểm:
+ Chi phí đi dây mạng và thiết bị trung gian tốn kém hơn
+ Nếu thiết bị trung tâm hỏng thì dẫn đến gián đoạn toàn bộ hệ thống
Chương IV Các thiết bị và ứng dụng dự kiến
4.1 Danh mục các trang thiết bị
4.1.1 Thiết bị phần cứng
- 1 Switch L3 16 port( SRW2016 (SG300-20))
- 1 Switch L2 8 port( Cisco SG200-08)
Trang 11- 10 Switch L2 48 port( SF500-48).
- 27 máy in – photo( BROTHER ĐA NĂNG MFC-7340)
- Cáp quang nối giữa các switch
- Cáp UTP nối từ Switch ra các máy
- Đầu nối RJ45
4.1.2 Máy tính
- Máy Server: 4 máy:
+ 3 Máy chủ sever để cài DNS sever, ISA sever, Database sever, ( IBM X3650 M5 E5-2620V3)
+ 1 tủ đĩa lưu trữ dữ liệu(IBM System Storage EXP3524)
- Máy Client: 352 máy tính(Hp Workstation Z400 Xeon Six core W3680 )
4.1.3 Hệ điều hành cài đặt
- Máy Server sử dụng hệ điều hành Microsoft Window Server 2012
- Máy Client sử dụng hệ điều hành Window 10
Chương V Dự trù kinh phí
STT Tên thiết bị Số lượng Đơn giá(VNĐ) Đơn vị Thành tiền
1 Máy chủ server
IBM X3650 M5
E5-2620V3
2 Máy chủ IBM
System Storage
3 1 sw L3 16 port
SRW2016
(SG300-20)
4 1 sw L2 8 port
Cisco
SG200-08
5 10 sw 48 port
Trang 126 Cáp mạng
T-link Cat 6E
UTP
40 (thùng) 790.000
Thùng (305 mét) 31.600.000
7 Cáp quang
singlemode 24
sợi
9 Đầu nối RJ45 -
Hộp (100 cái) 4.750.000
10 Hp Workstation
Z400 Xeon Six
core W3680 352 10.000.000 Cái 3.520.000.000
BROTHER ĐA
NĂNG
Chương VI Triển khai thi công
6.1 Lắp đặt
- Theo mô hình vật lý thì ta có thể lắp đặt như sau:
+ Phòng cục trưởng lắp đặt: 01 pc, 01 máy in
+ Phòng phó cục trưởng lắp đặt: 01 pc, 01 máy in
Trang 13+ Các phòng còn lại lắp đặt 15 pc,01 máy in- photo.
+ Phòng Server ở tầng 4 lắp đặt 4 server
- Tiến hành đi dây cho tất cả các máy đảm bảo thẩm mỹ và gọn gàng
- Cài đặt hệ điều hành Microsoft Windows Server 2012 Standar cho máy Server
- Cài đặt hệ điều hành Microsoft Windows 10 cho tất cả các máy tính khác
6.2 Thiết kế quản lý
- Quản lý File Server:
+ Do đặc điểm của cục có nhiều tài liệu cần thiết cho việc trao đổi , lưu trữ cũng như truy xuất lúc cần thiết vì vậy các tài liệu chung được đưa lên File Server
- Cấp quyền Read cho các User
- Quản lý web server:
+ Mục đích là tất cả các cán bộ ở các phòng của các tầng đều có thể truy cập được thông qua địa chỉ của máy Web Server
+ Tại máy web server xây dưng một web site đăng tải thông tin nội bộ cục C00 + Cấu hình trang mặc định và các đường dẫn dùng để truy cập Web
+ Cấp quyền Read cho các User
- Quản lý Database Server:
+ Máy chủ cơ sở dữ liệu là máy chủ mà trên đó có cài đặt phần mềm hệ quản trị
cơ sở dữ liệu
- Ứng dụng chia làm 2 phần: một phần chạy trên máy khác và phần còn lại chạy trên máy chủ cơ sở dữ liệu, nơi có nhiệm vụ kết nối, xử lý và lưu trữ dữ liệu
- Dịch vụ:
+ Xây dựng một DHCP server để cấp phát IP động
+ Xây dựng một DNS server để phân giải tên miền
+ Xây dựng một ISA server để bảo mật cho hệ thống mạng
Trang 146.3 Kiểm tra việc cài đặt và cấu hình
- Sau khi cài đặt xong hệ thống, ta tiến hành kiểm tra toàn diện hệ thống
- Đặt IP động, tiến hành release và renew IP, kểm tra IP của DHCP cấp
- Từ các máy tính kiểm tra xem đã liên lạc được với nhau và với Server chưa
- Tất cả các máy trong hệ thống đã truy cập được Internet chưa
- Các máy in đã hoạt động ổn định trong mạng chưa
- Sau quá trình kiểm tra toàn bộ hệ thống ta tiến hành bàn giao công việc vận hành hệ thống lại cho ban quản lý và nhân viên kỹ thuật của cục C00
6.4 Nâng cấp bảo trì hệ thống mạng trong tương lai
- Các switch được lắp đặt có thể tăng thêm số lượt máy tham gia hệ thống mạng Đảm bảo về số cổng và sức tải
- 3 máy chủ đảm bảo cho thông tin được quản lý và lưu trữ trong một thời gian dài
- Hướng dẫn nhân viên kỹ thuật của cục C00 khắc phục những sự cố nhỏ và bảo trì hệ thống