TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN _____________________________ ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC NGÀNH:HỆ THỐNG THÔNG TIN TÌM HIỂU VÀ ỨNG DỤNG VLAN CHO BỆNH VIỆN NỘI TIẾT TRUNG ƯƠNG Sinh viên thực hiện: NGUYỄN THỊ TƯƠI HOÀNG THỊ NGOÃN Lớp ĐH HTTT K4 Giảng viên hướng dẫn: TH.S NGUYỄN TIẾN LỢI Hà Nội, 05/2013 NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN 2 NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN 3 LỜI NÓI ĐẦU Trong công cuộc đổi mới không ngừng của khoa học kỹ thuật công nghệ, nhiều lĩnh vực đã và đang phát triển vượt bậc đặc biệt là lĩnh vực Công nghệ thông tin. Thành công lớn nhất có thể kể đến là sự ra đời của chiếc máy tính. Máy tính được coi là một phương tiện trợ giúp đắc lực cho con người trong nhiều công việc đặc biệt là công tác quản lý. Mạng máy tính được hình thành từ nhu cầu muốn chia sẻ tài nguyên và dùng chung nguồn dữ liệu. Máy tính cá nhân là công cụ tuyệt vời giúp tạo dữ liệu, bảng tính, hình ảnh, và nhiều dạng thông tin khác, nhưng không cho phép chia sẻ dữ liệu bạn đã tạo nên. Nếu không có hệ thống mạng, dữ liệu phải được in ra giấy thì người khác mới có thể hiệu chỉnh và sử dụng được hoặc chỉ có thể sao chép lên đĩa mềm do đó tốn nhiều thời gian và công sức. Vì vậy hạ tầng mạng máy tính là phần không thể thiếu trong các tổ chức hay các công ty. Trong điều kiện kinh tế hiện nay hầu hết đa số các tổ chức hay công ty có phạm vi sử dụng bị giới hạn bởi diện tích và mặt bằng đều triển khai xây dựng mạng LAN để phục vụ cho việc quản lý dữ liệu nội bộ cơ quan mình được thuận lợi, đảm bảo tính an toàn dữ liệu cũng như tính bảo mật dữ liệu mặt khác mạng Lan còn giúp các nhân viên trong tổ chức hay công ty truy nhập dữ liệu một cách thuận tiện với tốc độ cao. Và để giúp cho các cơ quan, doanh nghiệp tận dụng tối đa tài nguyên hệ thống dựa trên nền của hệ thống mạng cục bộ, giúp cho việc sử dụng hệ thống, thông tin truyền tải dữ liệu diễn ra một cách an toàn và hiệu quả CISCO đã cho ra đời một công nghệ cho phép thiết lập một hệ thống mạng lan ảo VIRTUAL – LAN. Vì vậy, từ kiến thức đã có đươc về mạng này, nhóm chúng em đã đăng ký chọn đề tài “Thiết kế và xây dựng hệ thồn mạng Vlan cho bệnh viện nội tiết trung ương” nhằm mục đích xây dựng được một hệ thống mạng Vlan hoàn chỉnh, qua đó đưa ra giải pháp hợp lý góp phần phát triển hệ thống mạng trong bệnh viên nội tiết trung ương. Trong quá trình thực hiện đề tài này, do kiến thức chưa sâu sắc, kinh nghiệm thực tế chưa nhiều nên đề tài chắc chắn không thiếu khỏi những hạn chế và sai sót, rất mong sự đóng góp ý kiến của thầy cô để đề tài hoàn thiện hơn. Chúng em xin chân thành cảm ơn! 4 LỜI CẢM ƠN Lời đầu tiên em xin chân thành cảm ơn đến tất cả các thầy giáo, cô giáo trong khoa Công Nghệ Thông Tin – Trường Đại học Công Nghiệp Hà Nội, những người đã trực tiếp giảng dạy, truyền đạt những kiến thức bổ ích cho em, đó chính là những nền tảng cơ bản, là những hành trang vô cùng quý giá, là bước đầu tiên cho em bước vào sự nghiệp sau này trong tương lai. Đặc biệt, nhóm chúng em xin gửi lời cảm ơn chân thành đến thầy Nguyễn Tiến Lợi đã chỉ dẫn tận tình cho chúng em về nội dung và kĩ năng thực tập, tạo điều kiện, giúp đỡ, động viên để chúng em hoàn thành tốt đề tài tốt nghiệp này. Cũng nhân đây, chúng em xin gửi lời cảm ơn đến anh Nguyễn Phan Hữu Tín và các chú các bác trong phòng Công Nghệ Thông Tin bệnh viện nội tiết trung ương đã tạo điều kiện giúp em hoàn thành đề tài tốt nghiệp này. Chúng em xin chân thành cảm ơn! Hà Nội, Ngày 10 Tháng 5 năm 2013 5 TÓM TẮT ĐỒ ÁN TỐT NGHIỆP Đồ án tốt nghiệp nhằm tìm hiểu, thiết kế và xây dựng một hệ thống mạng VLAN hoàn chỉnh cho bệnh viện nội tiết trung ương, ứng dụng công nghệ VLAN vào hệ thống, phân quyền người sử dụng, giới hạn quyền truy nhập… Đồ án tốt nghiệp bao gồm 4 chương trình bày lần lượt quá trình tìm hiểu thiết kế và xây dựng hệ thống mạng VLAN cho bệnh viện nội tiết trung ương: Chương 1. Tổng quan đề tài: Nêu một số khái niệm tổng quan, tính cấp thiết của đề tài, hướng tiếp cận đề tài, ý nghĩa của việc sử dụng mạng VIRTUAL– LAN (VLAN) trong thực tiễn. Đưa ra các so sánh với các đề tài tương tự đã được thực hiện, đưa ra nội dung của đề tài. Từ đó làm cơ sở để thực hiện được đề tài cho các chương sau. Chương 2. Lý thuyết cơ sở áp dụng vào đề tài: Đưa ra những khái niệm cơ bản của ngành mạng máy tính, trình bày những kiến thức tìm hiểu một cách rõ ràng nhất về công nghệ mạng LAN ảo Chương 3. Ứng dụng hệ thống mạng Vlan cho BVNTTU: Giải quyết bài toán thực tế: tìm hiểu hệ thống cũ, yêu cầu của bệnh viện và đưa ra hướng giải quyết cho bài toán đặt ra, từ đó thiết kế một sơ đồ mạng phù hợp với bài toán thực tế. Chương 4. Cài đặt và kiểm thử hệ thống mạng cho bệnh viện nội tiết trung ương: Trình bày chi tiết quá trình cấu hình hệ thống mạng từ cấu hình thiết bị, tường lửa bao gồm cả các hình ảnh kèm theo. Kiểm tra và vận hành hệ thống trên phần mềm lap ảo packet tracer. Tổng kết: trình bày các ưu điểm và hạn chế của hệ thống đê đưa ra hướng phát triển cho hệ thống. Qua đó tổng kết lại quá trình thực hiện đề tài. 6 PROJECT SUMMARY Project to understand, design and build a complete VLAN network for central endocrine of hospital, VLAN technology applications in the system, assign user rights, limited access rights Project consists of 4 chapter, this presented to process of desgning and building VLAN network for central endocrine of hospital. Chapter 1. Overview of the project: What are some general concepts, the urgency of the subject, the subject approach, meaning the use of network- VIRTUAL LAN (VLAN) in practice. Provide comparisons with similar topics have been made, given the content of the subject. From that basis be made subject to the following chapters. Chapter 2. Theoretical basis to apply the theme: Given the fundamental concepts of computer networking industry, the knowledge presented in a clear understanding on the virtual LAN technology. Chapter 3. Using VLAN network for central endocrine of hospital: Solving real-world problems: understanding the old system, the hospital's requirements and offer solutions to the problem posed, from which a network diagram design suit real-world problems. Chapter 4. Install and test network for central endocrine of hospital: Presents the detailed configuration of network device configuration, firewall including the attached image. Check the operation of the system and the software packet tracer virtual lap. Summary: presents the advantages and limitations of the system to provide direction for the development of the system. Thereby summarize the process to implement the project. 7 MỤC LỤC NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN 2 NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN 3 LỜI NÓI ĐẦU 4 TÓM TẮT ĐỒ ÁN TỐT NGHIỆP 6 MỤC LỤC 8 MỤC LỤC HÌNH 9 CHƯƠNG 1. TỔNG QUAN ĐỀ TÀI 11 CHƯƠNG 2: CƠ SỞ LÝ THUYẾT 17 CHƯƠNG 3: ỨNG DỤNG HỆ THỐNG VLAN CHO BÊNH VIỆN NỘI TIẾT TRUNG ƯƠNG 41 3.1 Giới thiệu chung về bệnh viện[8] 41 3.1.1 Tổng quan 41 3.1.2 Chức năng nhiệm vụ 43 3.1.3 Phương hướng nhiệm vụ 43 3.1.4 Quy hoạch và xây dựng 44 3.1.5 Thành tích 44 KẾT LUẬN 45 TÀI LIỆU THAM KHẢO 46 8 MỤC LỤC HÌNH Hình 1.1: Mô hình tổng quan về hệ thống mạng Vlan áp dụng cho bệnh viên Nhi Trung ương 13 Hình2.2: Một mô hình liên kết các máy tính trong mạng 17 Hình2.3: Mô hình 7 tầng OSI 18 Hình2.4: Mô hình tham chiếu TCP/IP 19 Hình2.5: Phạm vi hoạt động của bộ chuyển mạch 20 Hình2.6: Một số dòng router của cisco 24 Hình2.7: Một số loại cáp thông dụng 25 Hình2.8: Các loại cấu trúc chính của mạng cục bộ 26 Hình2.9: Mô hình mạng LAN ảo 29 Hình2.10: Miền quảng bá trên 3 switch khác nhau 30 Hình2.11: Miền quảng bá trên một switch 31 Hình2.12: VLAN cố định 32 Hình2.13: VLAN động 33 Hình2.14: Chia VLAN theo port 34 Hình2.15: Loại thành viên VLAN 35 9 BẢNG DANH MỤC CÁC TỪ VIẾT TẮT LAN Local area network VLAN Virtual local area network OSI Open Systems Interconnection ISO International Organization for tandardization IBM International Business Machines IEEE Institute of Electrical and Electronics ngineers UTP Unshielded Twisted-Pair MAC Media Access Control IP Internet Protocol CAM Content Addressable Memory VTP VLAN Trunking Protocol ISL Inter-Switch Link ATM Asynchronous Transfer Mode FDDI Fiber Distributed Data Interface STP Spanning Tree Protocol NIC Network interface card ACL Access 10 [...]... dng mụ hỡnh ca h vo bi toỏn thc t cho bnh vin ni tit trung ng 1.6.2 Phm vi ca ti Tỡm hiu cụng ngh Vlan t ú ỏp dng vo bi toỏn thc t l xõy dng h thng mng vlan cho bnh vin ni tit trung ng ti Tỡm hiu v ng dng VLAN cho Bnh Vin Ni Tit Trung ng vi mc ớch a ra gii phỏp gúp phn vo phỏt trin h thng mng cho bnh viờn ni tit, do ú phm vi nghiờn cu ti l trong bnh vin ni tit trung ng Do nhng yờu cu khỏch quan... hiu qu hn Hỡnh2.12: VLAN c nh Thnh viờn c nh ca VLAN c xỏc nh theo port Khi thit b kt ni vo mt port ca switch, tu theo port thuc loi VLAN no thỡ thit b s nm trong VLAN ú Mc nh, tt c cỏc port trờn mt switch u nm trong VLAN qun lý VLAN qun lý luụn luụn l VLAN 1 v chỳng ta khụng th xoỏ VLAN ny c Sau ú chỳng ta cú th cu hỡnh gỏn port vo cỏc VLAN khỏc VLAN cung cp bng thụng tin nhiu hn cho user so vi mng... 2.2.1.4 Cỏc loi VLAN[ 2],[3],[6] Cú 3 loi thnh viờn VLAN xỏc nh v kim soỏt vic x lý cỏc gúi d liu: 34 VLAN da trờn cng (port based VLAN) : mi cng (Ethernet hoc Fast Ethernet) c gn vi mt VLAN xỏc nh Do ú mi mỏy tớnh/ thit b host kt ni mt cng ca switch u ph thuc vo VLAN ú õy l cỏch cu hỡnh VLAN n gin v ph bin nht VLAN theo a ch MAC ( MAC address based VLAN) : mi a ch MAC c gỏn ti mt VLAN nht nh Cỏch... cựng mt nhúm lm vic s c t trong cựng VLAN bt k v trớ hay kt ni vt lý ca chỳng Mi cụng vic cu hỡnh VLAN hoc thay i cu hỡnh VLAN iu c thc hin trờn phn mm m khụng cn thay i cỏp v thit b vt lý Mt mỏy trm trong mt VLAN ch c liờn lc vi file server trong cựng VLAN vi nú VLAN c nhúm theo chc nng logic v mi VLAN l mt min qung bỏ, do ú gúi d liu ch c chuyn mch trong cựng mt VLAN VLAN cú kh nng m rng, bo mt v qun... ng ca VLAN c cu hỡnh bng phn mm qun lý mng Bn cú th s dng CiscoWorks 2000 hoc CiscoWorks for Switch Internetworks to VLAN ng VLAN ng cho phộp cỏc nh thnh viờn da theo a ch MAC ca thit b kt ni vo switch ch khụng cũn xỏc nh theo port na Khi thit b kt ni vo switch, switch s tỡm trong c s d liu ca nú xỏc nh thit b ny thuc loi VLAN no 32 Hỡnh2.13: VLAN ng Cu hỡnh VLAN bng cỏc phn mm VLAN qun lý tp trung. C... bng chuyn mch ca VLAN 1 nu a ch ny cha c bit 31 Sau ú switch quyn nh chuyn gúi d liu Switch nhn frame vo t VLAN no thỡ switch ch hc a ch ngun ca frame v tỡm a ch ớch cho frame trong mt bng chuyn mch tng ng vi VLAN ú 2.2.1.3 Hot ng ca VLAN[ 6],[9] Mi port trờn switch cú th gỏn cho mt VLAN khỏc nhau Cỏc port nm trong cựng mt VLAN s chia s gúi qung bỏ vi nhau Cỏc port khụng nm trong cựng VLAN s khụng chia... thng mng Vlan cho bnh vin nhi trung ng Di õy l mụ hỡnh mng ca tỏc gi: 12 Hỡnh 1.1: Mụ hỡnh tng quan v h thng mng Vlan ỏp dng cho bnh viờn Nhi Trung ng Vi ti ny tỏc gi ó a ra mt gii phỏp thit k mng cho mt bnh vin, ng dng cỏc thnh tu kho hc, c bit l cụng ngh mng Lan o Qua hai ti trờn chỳng em nhn thy: u im: - C 2 ti u lm rt chi tit, c th, a ra cho c gi nhng nh ngha tng quỏt nht v mng Vlan - Hai ti... ỳng VLAN Bỏn hng Nu mỏy trm 1 trong VLAN K thut mun gi gúi d liu cho mỏy trm 2 trong cựng mt VLAN thỡ a ch MAC ớch ca gúi d liu s chớnh l a ch MAC ca mỏy trm 2 Túm li, switch s x lý chuyn mch gúi d liu khi cú chia VLAN nh sau: i vi mi VLAN switch cú mt bng chuyn mch riờng tng ng Nu switch nhn c gúi d liu t mt port nm trong VLAN 1 chng hn , thỡ switch s tỡm a ch MAC ớch trong bng chuyn mch ca VLAN. .. switch Trong cu trỳc VLAN ny T l lu lng s l 20/80, 20% giao thụng trong ni b VLAN v 80% giao thụng i ra ngoi VLAN im ny cú ngha l lu lng phi i qua thit b lp 3 mi n c 80% ngun ti nguyờn Kiu thit k ny cho phộp vic truy cp ngun ti nguyờn c thng nht Cu hỡnh VLAN c nh VLAN c nh l VLAN c c hỡnh theo port trờn switch bng cỏc phn mm qun lý hoc cu hỡnh trc tip trờn switch Cỏc port ó c gỏn vo VLAN no thỡ nú s gi... VLAN ú cho n khi thay i bng lnh õy l cu trỳc VLAN theo a lý, cỏc user phi i qua thit b lp 3 mi truy cp 80% ti nguyờn mng Loi VLAN c nh hot ng tt trong nhng mng cú c im sau: S di chuyn trong mng c qun lý v kim soỏt Cú phn mm qun lý VLAN mnh cu hỡnh port trờn switch Khụng dnh nhiu ti cho hot ng duy trỡ a ch MAC ca thit b u cui v iu cnh bng a ch VLAN ng thỡ khụng ph thuc vo cng trờn switch 2.2.2 VLAN . dụng vào bài toán thực tế là xây dựng hệ thống mạng vlan cho bệnh viện nội tiết trung ương. Đề tài Tìm hiểu và ứng dụng VLAN cho Bệnh Viện Nội Tiết Trung. và khu vực. Áp dụng mô hình của họ vào bải toán thực tế cho bệnh viện nội tiết trung ương. 1.6.2 Phạm vi của đề tài Tìm hiểu công nghệ Vlan từ đó áp dụng