GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM LỜI CẢM ƠN  Chúng em những sinh viên được sự hướng dẫn tận tình của thầy đã hoàn thành xong đồ án tốt nghiệp với đề tài: “Thiết kế hệ thống mạng diện rộng có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM’’. Chúng em xin chân thành cảm ơn thầy đã giúp đỡ chúng em trong suốt thời gian qua, giúp chúng em khắc phục những khó khăn, thiếu xót trong quá trình thực hiện đồ án. Xin chân thành cảm ơn các thầy cô trong khoa công nghệ thông tin, trường Đại Học Dân Lập Kỹ Thuật Công Nghệ đã tạo điều kiện cho chúng em nghiên cứu và thực hiện đồ án này. Đặc biệt là thầy đã giúp đỡ chúng em rất nhiều để chúng em hoàn thành phần Demo cho đồ án. Mặc dù đã cố gắng rất nhiều nhưng không tránh khỏi những thiếu xót, chúng em rất mong sự đóng góp ý kiến, hướng dẫn chân tình của quý thầy cô và các bạn để chúng em hoàn thiện đồ án này. Xin chân thành cảm ơn ! SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 1 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM LỜI GIỚI THIỆU  Trong tình hình thực tế hiện nay, nhất là khi Việt Nam đang đứng trong thời kỳ hội nhập, nền kinh tế đang có những bước phát triển vượt bậc. Kinh tế nhà nước cũng như kinh tế tư nhân ngày càng phát triển, nên cần có những thay đổi cho phù hợp với tình hình phát triển đó. Việc này đồng nghĩa với việc các doanh nghiệp cần mở rộng quy mô và tầm hoạt động của mình, xây dựng chi nhánh ở nhiều nơi trong các tỉnh, thành phố, thậm chí là ra nước ngoài. Nhưng lại nảy ra thêm yêu cầu thông tin liên lạc thông suốt giữa các chi nhánh của doanh nghiệp. Công Nghệ Thông Tin đóng một vai trò rất quan trọng trong việc đáp ứng yêu cầu kinh doanh ngày càng phát triển và mở rộng của các doanh nghiệp. Một trong các đều quan trọng đó là khả năng đồng bộ và xử lý dữ liệu giữa các chi nhánh với nhau, nhu cầu về cập nhật thông tin hàng ngày, hàng giờ. Tuy nhiên, các thiết bị mạng và đường truyền mạng không phải lúc nào cũng hoạt động theo đúng ý muốn của con người, đó là hoạt động 24/24 tiếng một ngày, 30/30 ngày một tháng và 365/365 ngày một năm nhưng lại có rất nhiều những lý do khác nhau gây ra tín hiệu mạng không ổn định hoặc mất tín hiệu. Đối với những doanh nghiệp lớn như ngân hàng, bảo hiểm, cục thuế, nhà cung cấp dịch vụ Internet ISP… hoạt động nhờ vào mạng thì mạng Down hoặc không ổn định có thể gây ra tổn thất rất lớn. Hiểu được những vấn đề đó mà hiện nay Công Nghệ Thông Tin có rất nhiều công nghệ nhằm nâng cao độ tin cậy và tính sẵn sàng của mạng. Ví dụ như công nghệ Clustering, tạo Server dự phòng, công nghệ Backup cho đường thuê bao số DSL (Digital Subcriber Line), công nghệ dự phòng Router… Giới thiệu về Tổng Cục Thuế, là một tổ chức thuộc Bộ Tài Chính, thực hiện chức năng quản lý nhà nước đối với các khoản thu nội địa, bao gồm: thuế, phí, lệ phí và các khoản thu khác của ngân sách nhà nước theo quy định của pháp SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 2 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM luật. Được tổ chức theo nguyên tắc tập trung, thống nhất thành hệ thống dọc từ trung ương đến địa phương, theo đơn vị hành chính nên có tầm hoạt động rất lớn và cần một hệ thống mạng sẵn sàng hoạt động mọi lúc, đảm bảo đồng nhất cơ sở dữ liệu trong toàn ngành Thuế. Cũng vì những lý do trên mà chúng em chọn đề tài tốt nghiệp của mình tên: ‘Thiết kế hệ thống mạng diện rộng có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM’. Và một lý do lớn khác đó là trong quá trình nghiên cứu, tìm hiểu sẽ giúp chúng em học hỏi thêm nhiều kiến thức cũng như kinh nghiệm trước khi ra trường. SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 3 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM MỤC LỤC  LỜI CẢM ƠN 1 LỜI GIỚI THIỆU 2 CÁC HÌNH ẢNH SỬ DỤNG TRONG ĐỀ TÀI 4 CÁC THUẬT NGỮ VÀ TỪ VIẾT TẮT 6 PHẦN I. TỔNG CỤC THUẾ TP.HỒ CHÍ MINH 8 PHẦN II. GIỚI THIỆU CÔNG NGHỆ 22 PHẦN III. DEMO ỨNG DỤNG THỰC TẾ 77 KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN 90 PHỤ LỤC92 TÀI LIỆU THAM KHẢO 96 CÁC HÌNH ẢNH SỬ DỤNG TRONG ĐỀ TÀI Hình I-1: Cơ cấu tổ chức Tổng Cục Thuế 9 Hình I-2: Các ban, phòng trực thuộc Tổng Cục Thuế 10 Hình II-3: Mạng Logic hiện tại 18 Hình II-4: Mạng vật lý hiện tại 19 Hình II-5: Mô hình căn bản Tổng Cục TP.HCM 20 Hình II-6: Mô hình khi áp dụng công nghệ HSRP 21 Hình IV-7: Gởi và nhận gói tin Hello 33 Hình IV-8: Lỗi truyền trong 9s 33 Hình IV-9: Bảng trạng thái HSRP 36 Hình IV-10: Truyền và nhận gói tin HSRP 37 Hình IV-11: Cấu hình Tracking 43 Hình IV-12: ICMP Redirect 44 Hình IV-13: Đa nhóm HSRP và Secondary Address 46 Hình V-14: Mô hình VRRP căn bản 57 Hình V-15: Mô hình chia sẻ tải truyền của VRRP 58 Hình V-16: Sơ đồ chuyển tiếp trạng thái 61 Hình V-17: VRRP hoạt động trên mạng Ethernet 72 SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 4 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM Hình V-18: VRRP hoạt động trên FDDI 74 Hình VI-19: Mô hình Demo căn bản 79 Hình VI-20: Mô hình Demo nâng cao 79 SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 5 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM CÁC THUẬT NGỮ VÀ TỪ VIẾT TẮT HSRP (Hot Standby Router Protocol): Giao thức Router dự phòng nóng. LAN Emulation (LANE): Mô phỏng mạng LAN là phương pháp mô phỏng tính chất của mạng LAN trên mạng chuyển mạch ví dụ như mạng ATM (Asynchronous Transfer Mode). Thật sự, mô phỏng mạng LAN đồng nghĩa với mạng ATM chuyển mạch. Xem “LANE (LAN Emulation). FDDI (Fiber Distributed Data Interface): FDDI là công nghệ mạng cao tốc do ủy ban X3T9.5 của ANSI phát triển. Ban đầu được thiết kế cho cáp quang nhưng ngày nay nó cũng hỗ trợ cáp đồng với khoảng cách ngắn hơn. Chuẩn này được dùng phổ biến trên mạng LAN. FDDI có tốc độ 10Mbit/s và dùng đồ hình vòng kép dự phòng, hỗ trợ 500 nút với khoảng cách cực đại 100km. Token-Ring: Mạng mã thông báo vòng tròn, mạng tiếp sức vòng tròn. Trong các mạng cục bộ, đây là loại cấu trúc mạng kết hợp phương pháp truyền mã thông báo với tôpô lai hình sao/hình tròn. Intranet: Mạng nội bộ. Local Area Network – LAN: Mạng cục bộ ( LAN) Router: Bộ định tuyến, là thiết bị mạng biên. Wide Area Network - WAN: Mạng Diện Rộng. VRRP (Virtual Router Redundancy Protocol): Giao thức dư thừa Router ảo. Host: Các máy tính trong mạng cục bộ. Default Gateway: Giao diện cổng vào mặc định. Cisco Group Manage Protocol – CGMP: Giao thức quản lý nhóm của Cisco. Burned-in MAC (BIA): Địa chỉ MAC chính của Interface. DECnet: Là tên của sản phẩm phần cứng và phần mềm của hãng DEC sử dụng kiến trúc DNA (Digital Network Architecture). DECnet xác định các mạng truyền thông qua các Ethernet LAN, FDDI (Fiber Distributed Data Interface) SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 6 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM MAN, và các mạng diện rộng (WAN) dùng các thiết bị truyền dữ liệu dùng riêng hoặc công cộng. Nó có thể dùng các giao thức TCP/IP và OSI. APPN (Advanced Peer-to-Peer Networking): Mạng ngang hàng cao cấp. MPLS – Multiple Protocol Label Switch: Chuyển mạch nhãn đa giao thức. Là một giao thức của Cisco để định tuyến các gói tin sử dụng nhãn định danh. CEF - Cisco Express Forwarding. VRF - VPN routing/forwarding. DSL - Digital Subscriber Line: Đường dây thuê bao số, là công nghệ truyền dẫn dữ liệu tốc độ cao trên đôi dây cáp đồng truyền thống.DSL tách băng thông trên dây dẫn làm 2 phần: phần nhỏ truyền âm (0KHz đến 20KHz )và phần lớn truyền dữ liệu tốc độ cao(25.875 KHz đến 1.104 MHz) HDSL - High Bit Rate DSL: Đường thuê bao số tốc độ cao. VRID – Virtual Router Identification: Định danh Router ảo. PROTOCOL NUMBERS (Cập nhật lần cuối là 03 October 2006): Đây là một field 8 bits. Do IANA (Internet Assigned Numbers Authority) gán vào tháng 6 năm 1995 (iana@iana.org). Ví dụ: Gán số giao thức như sau. Decimal Keyword Protocol References 0 HOPOPT IPv6 Hop-by-Hop Option [RFC1883] 1 ICMP Internet Control Message [RFC792] 111 IPX-in-IP IPX in IP [Lee] 112 VRRP Virtual Router Redundancy Protocol [RFC3768] SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 7 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM PHẦN I. TỔNG CỤC THUẾ TP.HỒ CHÍ MINH SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 8 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM CHƯƠNG I. GIỚI THIỆU I.1. Cơ cấu tổ chức chung của Tổng Cục Thuế. Cao nhất là Tổng Cục trực thuộc trung ương, dưới là cục thuế các tỉnh và chi cục thuế ở tuyến huyện, thị xã. Hình I-1: Cơ cấu tổ chức Tổng Cục Thuế. Về cơ bản Tổng Cục Thuế có 13 ban, 3 trung tâm và văn phòng Tổng Cục. SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 9 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP.HCM Hình I-2: Các ban, phòng trực thuộc Tổng Cục Thuế. • Ban Pháp chế - Chính sách. • Ban Dự toán thu thuế. • Các Ban Quản lý thuế đối với doanh nghiệp. o Ban Doanh nghiệp Nhà nước. o Ban QL Thuế DN đầu tư nước ngoài. o Ban QL Thuế DN tư nhân và DN khác . • Ban Quản lý thuế thu nhập cá nhân. • Ban Quản lý thuế tài sản và thu khác. • Ban Hợp tác Quốc tế. • Ban Tuyên truyền và hỗ trợ đối tượng nộp thuế. • Ban Thanh tra. • Ban Tổ chức cán bộ. • Ban Tài vụ - Quản trị. SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 10 [...]... Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM II.2 Mạng vật lý hiện tại Hình II-4: Mạng vật lý hiện tại SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 19 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM II.3 Mô hình mạng căn bản Hình II-5: Mô hình căn bản Tổng Cục TP. HCM Vì những chức năng và nhiệm vụ... sẵn sàng cao tại Tổng Cục Thuế TP. HCM Khảo sát hệ thống mạng Tổng Cục Thuế TP. HCM Hiện tại Tổng Cục Thuế Việt Nam có một mô hình mạng riêng, các Chi Cục tuyến huyện nối lên Cục Thuế của tỉnh và Cục Thuế các tỉnh nối trực tiếp lên Tổng Cục bằng đường Lease Line thông qua Modem chuẩn G.HDSL và đường Backup bằng Dial-up Tuy nhiên, với nhu cầu mạng hoạt động liên tục và yêu cầu tính sẵn sàng cao mà hiện tại. .. cho mạng vẫn hoạt động bình thường Hình II-6: Mô hình khi áp dụng công nghệ HSRP SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 21 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM PHẦN II GIỚI THIỆU CÔNG NGHỆ SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 22 GVHD: Th.S Lý Anh Tuấn CHƯƠNG III Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục. .. đơn vị có trách nhiệm quản lý cán bộ, công chức và tài sản của đơn vị theo quy định của Tổng Cục Trưởng Tổng Cục Thuế SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 12 GVHD: Th.S Lý Anh Tuấn I.3 Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM Trung tâm Tin học - Thống kê Trung tâm Tin học và Thống kê là đơn vị sự nghiệp trực thuộc Tổng Cục Thuế, có chức năng giúp Tổng Cục Trưởng... nâng cao khả năng đáp ứng của mạng, có thể về phương diện mạng LAN, về phương SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 20 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM diện mạng WAN nhưng ở đây trong phạm vi của đề tài này chúng em xin giới thiệu công nghệ Redundancy Router (Dự phòng Router) nhằm tăng khả năng đáp ứng mạng diện rộng (WAN) của Tổng. .. Vân Trang 13 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM  Trực tiếp quản lý, vận hành và bảo trì hệ thống phần mềm, quản trị cơ sở dữ liệu, hệ thống mạng và trang thiết bị tin học tại văn phòng Tổng Cục Thuế  Tổ chức thực hiện thống kê về thuế + Phân tích các chính sách, chế độ và biểu mẫu thống kê quy định về thuế để xây dựng phần mềm ứng dụng...GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM • Văn Phòng Tổng Cục Thuế • Đại diện Tổng Cục Thuế tại Thành Phố Hồ Chí Minh I.2 Tổng Cục Thuế Thành Phố Hồ Chí Minh I.2.1 Nhiệm vụ - Chỉ đạo, đôn đốc, kiểm tra tình hình thu thuế các tỉnh phía nam - Thanh tra, kiểm tra các tổ chức, cá nhân nộp thuế lớn, thanh tra nội bộ ngành, xác minh... dưỡng, bảo trì hệ thống trang thiết bị tin học tại Cục Thuế và Chi Cục Thuế theo đúng quy định của Tổng Cục; tổ chức quản lý các bản quyền sử dụng phần mềm hệ thống và SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 15 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM các phần mềm ứng dụng trong ngành theo đúng quy định của Tổng Cục Thuế và ngành Tài chính -... phí, lệ phí với bộ thuế SVTH: Nguyễn Văn An - Nguyễn Hồng Vân Trang 16 GVHD: Th.S Lý Anh Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM - Thực hiện các thủ tục hoàn tiền thuế cho đối tượng nộp thuế sau khi có quyết định hoàn thuế của Cục trưởng Cục Thuế; theo dõi và kế toán tài khoản tạm giữ, tài khoản quỹ hoàn thuế - Phối hợp với các đơn vị trong hệ thống Tài chính... Anh Tuấn III.4.1 Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM Ưu điểm Khi áp dụng công nghệ dự phòng của Cisco thì đạt được những lợi ích sau:  Linh động về thiết bị Với giao thức HSRP và VRRP, khi áp dụng công nghệ dự phòng Router không cần các thiết bị có cấu hình hoàn toàn giống nhau, chỉ cần thiết bị có hỗ trợ tính năng cần thiết là đã Enable tính năng HSRP hoặc . Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM CHƯƠNG II. Khảo sát hệ thống mạng Tổng Cục Thuế TP. HCM. Hiện tại Tổng Cục Thuế Việt Nam có một mô hình mạng. Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM - Văn phòng Tổng Cục Thuế, gồm: + Phòng Hành chính - Lưu trữ. + Phòng Thi đua. - Đại diện Tổng Cục Thuế tại Thành. Tuấn Thiết kế hệ thống mạng WAN có tính năng sẵn sàng cao tại Tổng Cục Thuế TP. HCM  Trực tiếp quản lý, vận hành và bảo trì hệ thống phần mềm, quản trị cơ sở dữ liệu, hệ thống mạng và trang thiết