Đề tài: TRIỂN KHAI HỆ THỐNG MẠNG

Trong phần này chúng ta sẽ trực tiếp tới công ty có nhu cầu để khảo sát tình hình hiện tại chủ yếu về " Sơ đồ, Thiết bị, cách thức làm việc, nhu cầu sử dụng mạng, và ngân quỹ của công ty là quan trọng nhất đó ..." 1.TÌNH HÌNH THỰC TẾ CỦA CÔNG TY- Hiện tại Công Ty Đa Biên có 1 hê thống mạng gồm 5 máy tính, trong đó có 1 server & 4 máy client cho 3 bộ phận kế toán , kinh doanh , nhân sự . Có 1 switch nối vào route...
Nội dung trích xuất từ tài liệu:
Đề tài: TRIỂN KHAI HỆ THỐNG MẠNG ĐỒ ÁN TỐT NGHIỆPTRIỂN KHAI HỆ THỐNG MẠNG Giáo viên hướng dẫn : Ths Đinh Tiên Minh Sinh viên thực hiện : Hồ Thị Thanh ThủyĐỒ ÁN CÓ 5 PHẦN CHÍNHPHẦN I : KHẢO SÁT TÌNH HÌNH THỰC TẾPHẦN II : PHÂN TÍCH VÀ GIẢI PHÁPPHẦN III : TRIỂN KHAI HỆ THỐNG MẠNGPHẦN IV : HƯỚNG PHÁT TRIỂNPHẦN V : CÁC GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐPHẦN VI: PHỤ LỤCPHẦN I : KHẢO SÁT TÌNH HÌNH THỰC TẾ< Trong phần này chúng ta sẽ trực tiếp tới công ty có nhu cầu để khảo sát tình hình hiệntại chủ yếu về Sơ đồ, Thiết bị, cách thức làm việc, nhu cầu sử dụng mạng, và ngân qu ỹcủa công ty là quan trọng nhất đó ... >1.TÌNH HÌNH THỰC TẾ CỦA CÔNG TY- Hiện tại Công Ty Đa Biên có 1 hê thống mạng gồm 5 máy tính, trong đó có 1 server &4 máy client cho 3 bộ phận kế toán , kinh doanh , nhân sự . Có 1 switch nối vào routeADSL để sử dụng internet. Mô hình mạng tổng quát hiện tại của Công ty như sau :SƠ ĐỒ MẠNG TỔNG QUÁTSƠ ĐỒ BỐ TRÍ MÁY HIỆN TẠI2.YÊU CẦU CỦA CÔNG TY+ Đối với hê thống mạng bên trong :- Nhóm user ở bộ phận kế toán cho sử dụng phần mềm Kế toán- Nhóm user ở bộ phận nhân sự cho sử dụng mail và cho sử dụng internet , không đượcsử dụng chương trình của user của user nhóm kế toán- Nhóm user ở bộ phận kinh doanh cho sử dụng các phân mềm kinh doanh , không đượcsử dụng chương trình của user nhóm kế toán.- Các user được phân quyền phù hợp với công việc của mình.- Có file server chia sẽ dữ liệu .- Có web server public ra internet .- Cho server có khả năng giám sát .- Tạo điều kiện thuận lợi cho nhân viên có thể làm việc mà không cần trực tiếp vào côngty ( remote access).- Giám sát truy cập .+ Đối với hê thống mạng bên ngoài :- Giám sát người ngoài internet đăng nhập trái phép , nếu có sẽ xuất hiện thông báo ởserver .- Cho user trong công ty sử dụng chức năng remote access khi ở ngoài công ty đăng nhậpthuận tiện cho công việc khi ở xa thông qua mạng Internet .PHẦN II : PHÂN TÍCH VÀ GIẢI PHÁP< Trong phần này chúng ta sẽ đưa ra cho công ty một số giải pháp thuyết phục và quantrọng nhất đó là các sơ đồ SƠ ĐỒ MẠNG TỔNG QUÁT , SƠ ĐỒ ĐI DÂY MẠNG nếu cần thiết chúng ta cũng nên giớ i thiệu các kiến thức cần nắm để triển khai >1.SƠ ĐỒA.SƠ ĐỒ MẠNG TỔNG QUÁTB.SƠ ĐỒ ĐI DÂY MẠNG- Sơ Đồ Mạng Tầng Trệt(3 PC,1 Router , 1 Switch)- Tầng 1,2 Không có PC- Sơ Đồ Mạng Tầng 3(4 PC Kế Toán)Sơ Đồ Mạng Tầng 4(3 Server)2.GIẢI PHÁPDo nhu cầu của công ty như vậy, nên chúng em có giải pháp như sau:-Công ty cần xây dựng 1 hệ thống mạng theo mô hình domain để quản lý tập trung tạođiều kiện thuận lợi cho việc quản trị hệ thống mạng .-Hiện nay, công ty chỉ có nhu cầu chia sẽ FILE Server, MAIL Server, WEB Server, DNSServer , DHCP Server . Công ty có thể xây dựng các dich vụ trên chung vào máy chủ nộibộ để tiết kiệm chi phí.-Triển khai CA Server , IPSEC để tăng độ bảo mật(Mail , Web) nếu có nhu cầu .-Cài các tools như là GFI.LANguard.Network.Security.Scanner, Network monitor v.v…Hỗ trợ việc giám sát và theo dõi nâng cao độ an toàn cho hệ thống mạng .-Triển khai vpn (cài radious server nếu cần chứng thực và quản lý trong giao tiếp VPN)và kết hợp vpn ipsec hoặc SSL (nếu có nhu cầu bảo mật cao hơn ).-Cài gói adminpak trên máy client giúp IT có thể quản lý hệ thống linh động .-Có chính sách Backup hợp lý đảm bảo an toàn dữ liệu ở mức cao ( Nếu có điều kiệntriễn khai các ổ cứng theo kiểu RAID-5 hoặc MIRRO tăng tốc và dự phòng )3. CÁC KIẾN THỨC CƠ BẢN CẦN NẮM TRƯỚC KHI TRIỂN KHAI( Tham khảo Chi Tiết Trong Phụ Lục )A.CẦN HIỂ U RÕ WINDOW SERVER 2003B. HIỂ U BIẾT Ý NGHĨA VÀ CẤU HÌNH CÁC DỊCH VỤ MẠNG :Dich vụ Active Directory (cơ sở dữ liệu của các tài nguyên trên mạng)Dịch Vụ DHCP (Dynamic Host Configuration Protocol)- Đây là dịch vụ cho phép tự động gán IP cho các máy tính trong hệ thốngDịch vụ DNS ( Domain Name SyStem)- Làm nhiệm vụ phân giải địa chỉ IP thành tên miền dạng DNS và ngược lại.Dịch vụ Remote Access- Cho phép các nhân viên đặc biệt có thể làm việc từ xa và phục vụ kết nối cho hội sở chinhánh .Web Server- Phục vụ nhu cầu về Web cho công ty .MAIL Server- Phục vụ nhu cầu về Mail cho công ty .ISA Server- Bảo vệ , ngăn ngừa các nguy cơ cho hệ thống và điều chỉnh lưu lượng mạng .4.CẤU HÌNH VÀ DỰ TOÁN THIẾT BỊ( Tham Khảo Chi Tiết Trong Phụ Lục )- Hiện Tại công ty đã có sẵn 4 PC làm client và 1 server làm File server- Do nhu cầu mỡ rộng công ty mua thêm 1 Server làm Web , Mail . Ngoài ra công ty cònmua thêm 3 PC tăng cường cho phòng kế toán và 1 PC có cấu hình ổn định để xây đựngFire Wall .PHẦN III : TRIỂN KHAI HỆ THỐNG MẠNG1.SƠ ĐỒ TRIỄN KHAI THỰC TẾ( Tôi nhắc lại sơ đồ để làm rõ thêm về phần triển khai này)- Chức năng của các thiết bị :SERVER 1 : Làm DC , DHCP , File Server và Mail server nội bộSERVER 2 : Làm Web ServerSERVER 3 : Làm Fire Wall bảo vệ vùng mạng INTERNALSWITCH 1 , 2 : Làm nhiệm vụ kết nối .Cá ...