Trờng đại học Vinh Khoa Công nghệ thông tin ------ XÂY DựNG Và QUảN TRị MạNG DOANH NGHIệP Đồ án tốt ngh Đồ án tốt ngh iệp iệp Giỏo viờn hng dn: Th.S Phạm Thị Thu Hiền Sinh viờn thc hin: Nguyễn Đình Lộc Hồ Văn Chức Lp : 45K - CNTT 1 Vinh, 05- 2009 LờI CảM ƠN Nhóm chúng em xin chân thành cảm ơn các Thầy Cô và các bạn đã dành thời gian giúp đỡ chúng em trong quá trình thực hiện đồ án này. Đặc biệt chúng em xin gửi lời chân thành cảm ơn Cô giáo Thạc sĩ: Phạm Thị Thu Hiền, giảng viên Khoa Công Nghệ Thông Tin trờng Đại Học Vinh là ngời đã hết lòng giúp đỡ, hớng dẫn, chỉ dẫn trực tiếp cho đề tài của nhóm chúng em. Cô cũng là ngời tận tình giúp đỡ chúng em về thông tin của đồ án và các giải pháp mạng. Nhờ vậy mà chúng em đã làm hoàn chỉnh đợc đồ án của mình và quan trọng hơn hết là chúng em đã tiếp thu đợc những kinh nghiệm thực tế trong suốt quá trình thực hiện đồ án. Tuy nhiên, vì đây là lần đầu tiên chúng em triển khai một mô hình mạng thực tế, nên sẽ có nhiều thiếu sót, mong Thầy Cô chỉ bảo thêm. Chân thành cảm ơn Thầy Cô và các bạn đã đóng góp nhiều ý kiến quý báu cho chúng em trong quá trình thực hiện đề tài. Kính chúc toàn thể các Thầy Cô giáo và các bạn luôn mạnh khỏe và hạnh phúc. Vinh, tháng 05 năm 2009 Nhóm sinh viên thực hiện Nguyễn Đình Lộc Hồ Văn Chức Lớp 45K - CNTT - Đại Học Vinh 2 C¸c thuËt ng÷ viÕt t¾t ®îc sö dông D¹ng viÕt t¾t D¹ng ®Çy ®ñ E-mail Electronic Mail HTML HyperText Markup Language SMTP Simple Mail Transfer Protocol POP Post Office Protocol POP3 Post Office Protocol version 3 IMAP Internet Mail Access Protocol IMAP Internet Mail Access Protocol version 3 IIS Internet Information Services NNTP Network News Transfer Protocol SSL Secure Socket Layer HTTP Hypertext Transfer Protocol HTTPS Hypertext Transfer Protocol over Secure Socket Layer CA Certificate Services OWA Outlook Web Access DNS Domain Name System GPO Group Policy Object SDP Software Distribution Point OU Oragization Unit ORK Office Resource Kit *.MSI Microsoft Installer MS Office Microsoft Office ISA Internet Security & Acceleration Server URL Uniform Resource Locator VPN Virtual private network L2PT Layer 2 Tunneling Protocol PPTP Point to Point Tunneling Protocol 3 RIS Remote Installation Services DHCP Dynamic Host Configuration Protocol DC Domain Controler ADSL Asymmetric Digital Subscriber Line RRAS Routing and Remote Access NTFS New Technology File System 4 Đồ án tốt nghiệp Xây dựng và quản trị mạng doanh nghiệp Mục Lục Tài liệu tham khảo 79 Sinh viên thực hiện: Nguyễn Đình Lộc, Hồ Văn Chức Lớp 45K-CNTT 5 Đồ án tốt nghiệp Xây dựng và quản trị mạng doanh nghiệp Lời mở đầu Theo xu hớng phát triển của xã hội ngày nay, ngành công nghệ thông tin là một trong những ngành không thể thiếu, mạng lới thông tin liên lạc trên thế giới ngày càng phát triển, mọi ngời ai cũng muốn cập nhật thông tin một cách nhanh nhất và chính xác nhất. Dựa vào những nhu cầu thực tiễn đó, vì vậy chúng ta phát triển hệ thống mạng, nâng cấp hệ thống mạng cũ, đầu t trang thiết bị tiên tiến để tối u hóa thông tin một cách nhanh nhất. Việc ứng dụng Công nghệ Thông tin vào các xí nghiệp, cơ quan, trờng học là một trong những yếu tố rất quan trọng để đa nớc ta sánh vai cùng các c- ờng quốc năm châu. Đất nớc ngày càng phát triển cùng với nhiều sự chuyển biến trên thế giới nên tin học với con ngời là xu thế tất yếu để hội nhập với nền công nghiệp mới. Để đảm bảo nguồn thông tin luôn sẵn sàng và đáp ứng kịp thời cho nhu cầu truy xuất. Vì vậy ta phải quản lý thông tin một cách khoa học và thống nhất giúp con ngời dễ dàng trao đổi truy xuất và bảo mật thông tin. Chúng em quyết định chọn đồ án Khảo sát, Phân tích và Thiết kế hệ thống mạng cho Công ty Viễn Thông Nghệ An. Bởi vì đồ án rất thực tế, phù hợp với tình hình hiện nay. Giúp chúng em có thêm kinh nghiệm, hiểu biết rõ một hệ thống mạng và dễ dàng thích nghi vào công việc sau khi ra trờng. Mục đích của đề tài tìm hiểu và triển khai đợc một mô hình mạng, một giải pháp mạng cho các công ty qui mô nhỏ (Kinh doanh và IT qui mô nhỏ). Đảm bảo khả năng tối thiểu về mặt quản trị và bảo mật hệ thống mạng (Trên nền Windows). Đồ án này gồm các phần chính: Phần 1: Khảo sát hệ thống. Phần 2: Triển khai hệ thống mạng. Phần 3: Giới thiệu về Windows Server 2003 và các dịch vụ. Phần 4: Cài đặt hệ thống. Sinh viên thực hiện: Nguyễn Đình Lộc, Hồ Văn Chức Lớp 45K-CNTT 6 Đồ án tốt nghiệp Xây dựng và quản trị mạng doanh nghiệp Phần 1 Khảo sát Hệ thống I. Khảo sát 1. Tình hình thực tế của công ty Hiện tại Công Ty Viễn Thông Nghệ An có một hệ thống mạng gồm 5 máy tính, trong đó có 1 server và 4 máy Client cho 3 bộ phận kế toán, kinh doanh, nhân sự. Có 1 switch nối vào Route ADSL để sử dụng Internet. Mô hình mạng tổng quát hiện tại của Công ty nh sau. 2. Yêu cầu của công ty - Nhóm User ở bộ phận kế toán cho sử dụng phần mềm Kế toán. - Nhóm User ở bộ phận nhân sự cho sử dụng Mail và cho sử dụng Internet, không đợc sử dụng chơng trình của User của User nhóm kế toán. - Nhóm User ở bộ phận kinh doanh cho sử dụng các phân mềm kinh doanh, không đợc sử dụng chơng trình của User nhóm kế toán. - Các User đợc phân quyền phù hợp với công việc của mình. - Có File Server chia sẻ dữ liệu. - Có Web Server chia sẻ ra Internet. - Cho Server có khả năng giám sát. - Tạo điều kiện thuận lợi cho nhân viên có thể làm việc mà không cần trực tiếp vào công ty (Remote Access). Sinh viên thực hiện: Nguyễn Đình Lộc, Hồ Văn Chức Lớp 45K-CNTT 7 Đồ án tốt nghiệp Xây dựng và quản trị mạng doanh nghiệp -Cho User trong công ty sử dụng chức năng Remote Access khi ở ngoài công ty đăng nhập thuận tiện cho công việc khi ở xa thông qua mạng Internet. II. Phân tích và giải pháp 1. Sơ đồ mạng tổng quát 2. Giải pháp Do yêu cầu của công ty, nên chúng em có giải pháp nh sau: - Công ty cần xây dựng một hệ thống mạng theo mô hình Domain để quản lý tập trung tạo điều kiện thuận lợi cho việc quản trị hệ thống mạng. - Hiện nay, công ty chỉ có nhu cầu chia sẽ FILE Server, MAIL Server, WEB Server, DNS Server, DHCP Server. Công ty có thể xây dựng các dịch vụ trên chung vào máy chủ nội bộ để tiết kiệm chi phí. - Triển khai VPN để hỗ trợ cho nhân viên Remote Access khi ở ngoài công ty đăng nhập thuận tiện cho công việc khi ở xa thông qua mạng Internet. Sinh viên thực hiện: Nguyễn Đình Lộc, Hồ Văn Chức Lớp 45K-CNTT 8 Đồ án tốt nghiệp Xây dựng và quản trị mạng doanh nghiệp - Có chính sách sao lu (Backup) hợp lý đảm bảo an toàn dữ liệu ở mức cao (Nếu có điều kiện triễn khai các ổ cứng theo kiểu RAID-5 hoặc MIRRO tăng tốc và dự phòng). III. Các kiến thức cần nắm vững trớc khi triển khai hệ thống Cần hiểu rõ về Windows 2003 Hiểu biết ý nghĩa của các dịch vụ mạng: - Dịch vụ Active Directory (cơ sở dữ liệu của các tài nguyên trên mạng). - Dịch Vụ DHCP (Dynamic Host Configuration Protocol). Đây là dịch vụ cho phép tự động gán IP cho các máy tính trong hệ thống. - Dịch vụ DNS ( Domain Name SyStem). Làm nhiệm vụ phân giải địa chỉ IP thành tên miền dạng DNS và ngợc lại. - Dịch vụ Remote Access. Cho phép các nhân viên đặc biệt có thể làm việc từ xa và phục vụ kết nối cho hội sở chi nhánh. - Web Server. Phục vụ nhu cầu về Web cho công ty. - MAIL Server. Phục vụ nhu cầu về Mail cho công ty. - ISA Server. Bảo vệ, ngăn ngừa các nguy cơ cho hệ thống và điều chỉnh lu lợng mạng. Sinh viên thực hiện: Nguyễn Đình Lộc, Hồ Văn Chức Lớp 45K-CNTT 9 Đồ án tốt nghiệp Xây dựng và quản trị mạng doanh nghiệp Phần 2 Triển khai hệ thống mạng I. Sơ đồ triển khai thực tế 1. Chức năng của các thiết bị - SERVER 1: Làm DC, DHCP, File Server và Mail server nội bộ, Web Server. - SERVER 2: Làm FireWall bảo vệ vùng mạng INTERNAL. - SWITCH 1,2: Làm nhiệm vụ kết nối. - Các PC: Nhansu1, Kinhdoanh1,2, Ketoan1,2,3,4 Là các Client của công ty. - Router ADSL: Kết nối INTERNET và NAT Web Server, Mail Server ra INTERNET. Ngoài ra còn là FireWall ngoài bảo vệ hệ thống mạng. Sinh viên thực hiện: Nguyễn Đình Lộc, Hồ Văn Chức Lớp 45K-CNTT 10