Quản trị cấu hình mạng WAN tác nghiệp của ngân hàng thương mại cổ phần quân đội

Đại học quốc gia Hà nội Tr-ờng đại học công nghệ Bùi Gia Hiếu Quản trị cấu hình mạng wan tác nghiệp của ngân hàng th-ơng mại cổ phần quân đội Luận văn thạc sĩ Hà Nội - 2006... Đại họ

Đại học quốc gia Hà nội

Tr-ờng đại học công nghệ

Bùi Gia Hiếu

Quản trị cấu hình mạng wan tác nghiệp của ngân hàng th-ơng mại cổ phần quân đội

Luận văn thạc sĩ

Hà Nội - 2006

Đại học quốc gia Hà Nội

tr-ờng đại học công nghệ

Bùi Gia Hiếu

Quản trị cấu hình mạng wan tác nghiệp của ngân hàng th-ơng mại cổ phần quân đội

L ỜI CAM ĐOAN

Tôi xin cam đoan trừ các phần trích dẫn đã được kể ra trong phần các tài liệu tham khảo đây là công trình nghiên cứu của riêng tôi Các kết quả nêu trong luận văn là trung thực và chưa từng được công bố trong bất cứ công trình khoa học nào của người khác

L ỜI CẢM ƠN

Tác giả xin gửi lời cảm ơn chân thành đến phó giáo sư, tiến sĩ Đỗ Trung Tuấn – Trường Đại học Khoa học Tự nhiên - Đại học Quốc gia Hà Nội, người trực tiếp hướng dẫn tác giả trong suốt quá trình xây dựng ý tưởng và thực hiện luận văn

Xin chân thành cảm ơn các thầy cô giáo trong trường Đại học Cộng nghệ đã dạy bảo, giúp đỡ em trong suốt quá trình học tập và rèn luyện tại trường Xin cảm ơn các bạn học, các đồng nghiệp đã đóng góp những ý kiến quý báu và tạo điều kiện cho tôi hoàn thành luận văn của mình

Cuối cùng xin gửi lời cảm ơn đến cha mẹ và gia đình, đặc biệt người vợ thân yêu đã giúp đỡ và tạo điều kiện cho tôi hoàn thành luận văn

Môc lôc

më ®Çu 8

CH¦¥NG 1: Kh¸i qu¸t vÒ m¹ng diÖn réng Error!

Bookmark not defined.

1 1 §Þnh nghÜa vÒ m¹ng diÖn réng Error! Bookmark not defined

1 2 C¸c ph-¬ng thøc kÕt nèi m¹ng diÖn réngError! Bookmark not defined

1 2 1 Ph-¬ng thøc kÕt nèi qua ®-êng truyÒn t-¬ng tù Error! Bookmark not defined

1 2 2 Ph-¬ng thøc kÕt nèi qua c¸c ®-êng truyÒn dÉn sèError! Bookmark not defined

1 2 3 Ph-¬ng thøc kÕt nèi qua m¹ng chuyÓn m¹ch gãi Error! Bookmark not defined

1 2 4 Ph-¬ng thøc kÕt nèi qua m¹ng chuyÓn m¹ch tÕ bµo Error! Bookmark not defined

1 2 5 Ph-¬ng thøc kÕt nèi qua m¹ng Internet Error! Bookmark not defined

1 3 C¸c cÊu h×nh m¹ng diÖn réng Error! Bookmark not defined

1 3 1 CÊu h×nh star (H×nh sao): Error! Bookmark not defined

1 3 2 CÊu h×nh Ring (Vßng): Error! Bookmark not defined

1 3 3 CÊu h×nh Mesh Error! Bookmark not defined

1 3 4 CÊu h×nh m¹ng Daisy-chained: Error! Bookmark not defined

1 3 5 CÊu h×nh Backbone trong Backbone Error! Bookmark not defined

1 4 C¸c giao thøc sö dông trªn m¹ng diÖn réng (wan)Error! Bookmark not

defined

1 4 1 M« h×nh tham chiÕu OSI Error! Bookmark not defined

1 4 2 Bé giao thøc TCP/IP Error! Bookmark not defined

1 4 2 1 KiÕn tróc ph©n tÇng cña TCP/IP Error! Bookmark not defined.

1 4 2 2: Mét sè giao thøc c¬ b¶n trong bé giao thøc TCP/IPError! Bookmark not defined.

1 4 3 Giao thøc IPX/SPX Error! Bookmark not defined

1 4 4 Giao thøc SNA (System Network Architecture) Error! Bookmark not defined

1 5 C«ng nghÖ chuyÓn m¹ch sö dông trong wan Error! Bookmark not defined

1 5 1 ChuyÓn m¹ch kªnh Error! Bookmark not defined

1 5 2 ChuyÓn m¹ch gãi Error! Bookmark not defined

1 5 3 C«ng nghÖ chuyÓn m¹ch tÕ bµo (cell switching) Error! Bookmark not defined

1 6 C¸c thiÕt bÞ liªn kÕt m¹ng Error! Bookmark not defined

1 6 1 Repeater (Bé chuyÓn tiÕp ) Error! Bookmark not defined

1 6 2 Bridge (CÇu nèi) Error! Bookmark not defined

1 6 3 Router (Bộ định tuyến) Error! Bookmark not defined

1 6 4 Switch (Bộ chuyển mạch) Error! Bookmark not defined

1 6 5 Gateway (Cổng giao tiếp) Error! Bookmark not defined

1.7 Kết luận 50

h-ớng thiết kế mạng ngân hàng TMCP QUÂN Đội (MB)

Error! Bookmark not defined.

2 1 Thực trạng mạng thông tin số liệu ngân hàng TMCP Quân đội Error!

Bookmark not defined

2 1 1 Hệ thông mạng Wan, Lan Error! Bookmark not defined

2 1 2 Các ứng dụng hiện nay của MB Error! Bookmark not defined

2 2 Nhận xét và định h-ớng thiết kế về hệ thống CNTT của MBError! Bookmark not defined

2 2 1 Nhận xét chung về hệ thống mạng hiện tại của MB Error! Bookmark not defined

2 2 2 Định h-ớng thiết kế hệ thống mạng WAN Error! Bookmark not defined

2 2 2 1 Định hướng thiết kế mạng diện rộng Error! Bookmark not defined.

2 2 2 2 Định hướng thiết kế phần ứng dụng Error! Bookmark not defined

2 3 Kết luận 60

not defined.

3 1 Thiết kế phân lớp hệ thống kết nối Error! Bookmark not defined

3 2 Thiế t kế phõn hoạ ch đị a chỉ IP và đị nh tuyế n cho hệ thống mới Error! Bookmark not defined

3 2 1 Giải phỏp phõn hoạch IP Error! Bookmark not defined

3 2 1 1 Nguyờn tắc phõn hoạch địa chỉ IP Error! Bookmark not defined.

3 2 1 2 Chớnh sỏch phõn hoạch IP cho MB Error! Bookmark not defined.

3 2 1 3 Phõn hoạch cụ thể IP mới cho hệ thống Error! Bookmark not defined.

3 2 2 Giải phỏp sử dụng định tuyến Error! Bookmark not defined

3 2 2 1 Phõn tớch so sỏnh cỏc phương phỏp định tuyến Error! Bookmark not defined.

3 2 2 2 Đề xuất thiết kế định tuyến cho hệ thống Error! Bookmark not defined.

3 3 Quy hoạ ch kế t nối mạ ng LAN tạ i Hội Sở Chớnh- Hà Nội Error!

Bookmark not defined

3 3 1 Phân chia VLAN tại Hội Sở Error! Bookmark not defined

3 3 2 Sử dụng DHCP để cấp phát địa chỉ IP tự động cho máy trạmError! Bookmark not

defined

3 3 3 Địa chỉ IP cho các thiết bị mạng/máy chủ/máy inError! Bookmark not defined

3 4 Giả i pháp an toà n bả o mậ t thông tin trên mạ ng LAN- Hội SởError!

Bookmark not defined

3 4 1 Hiện trạng hệ thống bảo mật Error! Bookmark not defined

3 4 2 Nguyên tắc thiết kế hệ thống bảo mật Error! Bookmark not defined

3 4 3 Đề xuất phương án thiết kế hệ thống bảo mật tại Liễu GiaiError! Bookmark not

defined

3 4 3 1 Bảo mật kết nối Internet- Sử dụng thiết bị Cisco 2811 Security BundleError! Bookmark not

defined.

3 4 3 2 Bảo mật vùng LAN lớp ngoài- Sử dụng thiết bị Cisco ASA 5520 Security Appliances

Error! Bookmark not defined.

3 4 3 3 Bảo mật vùng LAN lớp trong- Sử dụng thiết bị Nokia IP560Error! Bookmark not defined.

3 5 Giả i pháp an toà n bả o mậ t thông tin trên các kế t nối mạ ng WAN Error! Bookmark not defined

3 5 1 Phân tích các giải pháp mã hóa dữ liệu đường truyềnError! Bookmark not defined

3 5 2 Đề xuất phương án Error! Bookmark not defined

3 6 Giả i pháp chia tách mạ ng ATM sử dụng chung các kế t nối mạ ng WAN Error! Bookmark not defined

3 6 1 Mô tả hệ thống kết nối ATM Error! Bookmark not defined

3 6 2 Đề xuất chia tách riêng mạng ATM Error! Bookmark not defined

3 7 Giả i pháp dự phòng cho các kế t nối mạ ng WAN liên mạ ng Error!

Bookmark not defined

3 7 1 Dự phòng kết nối WAN mạng trục backbone Error! Bookmark not defined

3 7 2 Dự phòng kết nối WAN tới các chi nhánh Tỉnh (hoặc chi nhánh cấp 1)Error!

Bookmark not defined

3 7 3 Dự phòng kết nối WAN tới các chi nhánh cấp 2Error! Bookmark not defined

3 8 Xây dựng AD cho toà n mạ ng Error! Bookmark not defined

3 8 1 Thiết kế cấu trúc Forests Error! Bookmark not defined

3 8 2 Thiết kế hệ thống domain cho forest nội bộ của MBError! Bookmark not defined

3 8 2 1 Kiến trúc domain Error! Bookmark not defined.

3 8 2 2 Hệ thống tên cho forest Error! Bookmark not defined.

3 8 3 Thiết kế hệ thống DNS của MB Error! Bookmark not defined

3 8 3 1 DNS server Error! Bookmark not defined.

3 8 3 2 DNS client Error! Bookmark not defined.

3 8 4 Thiết kế hệ thống OU Error! Bookmark not defined

3 8 5 Thiết kế sơ đồ site Error! Bookmark not defined

3 8 5 1 Sơ đồ thiết kế các site Error! Bookmark not defined.

3 8 5 2 Liên kết site và replicate Error! Bookmark not defined.

3 8 6 Xây dựng môi trường hệ thống quản lý tập trung có tính tự động hóa caoError!

Bookmark not defined

kÕt luËn 103 tµi liÖu tham kh¶o 105

B¶ng c¸c thuËt ng÷ viÕt t¾t trong LuËn v¨n

A

ACK Acknowledgement

ARP Address Ressolution Protocol

ARPA Advanced Research Project

ATM Asynchronous Transfer Mode

DCE/DTE Data Circuit-Terminal Equipment

DLC Data Link control

DNA Digital Network Architecture

DNS Domain Name System

DOD Department Of Defense

E

E – Mail Electronic mail

F

FCS Frame Check Sequence

FDDI Fiber Distribution Data Interface

FTP File Transfer Protocol

M MAC Media Access Control MAN Metropolitan Area Network MODEM Modulation Demodulation

N NMS Network Management System NDS Network Operating System

O OSI Open Systems Interconnection

P PSTN Public Switched Telephone Network PVC Permanent Virtual Circuit

S SMTP Simple Mail Transfer Protocol SNA System Network Architecture SNMP Simple Network Management Protocol SPX Sequenced Packet Exchange

T TCP Transmision Control Protocol TDM Time Division Multiplexing

U UDP User Datagrame Protocol UNI User to Network Interface

V

VC Virtual Circuit Indentifier

ISDN Intergrated Service Digital Network VPN Virtual Private Network

W

WAN Wide Area Network

më ®Çu

Trong những năm gần đây, việc áp dụng những tiến bộ của công nghệ thông tin vào các lĩnh vực khác nhau của nền kinh tế đất nước nói chung và ngành ngân hàng nói riêng đã trở nên ngày càng phổ biến Trong những năm qua, như ta đã thấy, các ngân hàng đầu tư ngày càng nhiều cho công nghệ thông tin Công nghệ thông tin không những chỉ là công cụ để giảm chi phí và hỗ trợ quá trình hoạt động mà còn là yếu tố quan trọng tạo nên lợi nhuận Công nghệ thông tin giúp cho các ngân hàng quản lý quan hệ với khách hàng được tốt hơn, đơn giản hóa quá trình hoạt động, mở rộng phạm vi hoạt động, nâng cao chất lượng dịch vụ và giảm rủi ro trong một thị trường nhiều biến động Dịch vụ quản lý tiền qua Internet cho phép các doanh nghiệp truy cập thông tin về số dư, chi trả, chuyển khoản và in thông báo quyết toán tài chính Các ngân hàng không theo kịp công nghệ mới sẽ không thể cung cấp các sản phẩm và dịch vụ theo yêu cầu của nền kinh tế Công nghệ phải được coi như một khoản đầu tư cần thiết cho sự thành công của ngân hàng; khoản đầu tư này cũng phải được kế hoạch và thực hiện theo từng giai đoạn; nó cũng sẽ phản ánh chiến lược kinh doanh dài hạn và có sự cam kết của các nhà quản lý; và lợi ích từ khoản đầu tư đó cũng phải được ghi nhận

Với việc Việt Nam đã gia nhập WTO, để có thể phát triển mạnh mẽ và cạnh tranh bình đẳng trước sự tham gia của các ngân hàng nước ngoài (được dự đoán là sẽ đổ bộ vào thị trường Việt Nam sau năm 2010), các ngân hàng Việt Nam cần phải tăng cường các lợi thế bằng nhiều cách, trong đó việc ứng dụng công nghệ thông tin đóng vai trò quan trọng

Trong thời gian theo học lớp cao học tại trường Đại học Công nghệ - Đại học Quốc gia Hà nội và công tác tại ngân hàng thương mại cổ phần Quân đội (MB), tôi nhận thấy các bất cập trong hệ thống

mạng truyền thông của ngân hàng Luận văn thạc sĩ "Quản trị cấu hình mạng trong mạng WAN tác

nghiệp của ngân hàng thương mại cổ phần Quân đội" với mục đích thiết kế tổng thể phù hợp với phát

Tµi liÖu tham kh¶o

1 §ç Trung TuÊn , Qu¶n trÞ m¹ng m¸y tÝnh, NXB Đ¹i häc Quèc gia Hµ néi, 2002

2 Colin Smythe, Internetworking, 1995

3 HITACHI , Wan Technology, NXB Hitachi, 2000

4 Nathan J Muller, LANs to WANs: The Complete Management Guide, 2003

5 Gilbert Held, Data Communications Networking Devices: Operation, Utilization

and Lan and Wan Internetworking, 4th Edition, 1998

6 Microsoft , Networking essential, 2002

7 Microsoft, Microsoft Windows 2000 Server TCP/IP Core Networking Guide, 2002

8 Roberts Cahn , Wan area network desing, NXB Prentice Hall, 2001

9 Martin P Clark, Data Networks, IP and the Internet: Protocols, Design and