I. Tổng Quan Về Case Study Thiết Kế Mạng Công Ty IIG
Case study thiết kế mạng công ty đa chi nhánh IIG là một dự án toàn diện nhằm xây dựng hạ tầng mạng hiện đại cho tổ chức có 3 chi nhánh chính tại Hà Nội, Hồ Chí Minh và Đà Nẵng. Công ty IIG với cấu trúc tổ chức phức tạp bao gồm các phòng ban như Hành Chính - Nhân Sự, Kinh Doanh, Marketing và Kỹ Thuật, yêu cầu một giải pháp mạng toàn diện. Thiết kế mạng này được triển khai trên nền tảng Cisco Packet Tracer, giúp tối ưu hóa kết nối giữa các chi nhánh và cải thiện hiệu suất hoạt động. Mục tiêu chính là đảm bảo tính liên thông mạng, bảo mật dữ liệu và hỗ trợ mở rộng trong tương lai với quy mô khoảng 350 người lao động trên toàn bộ hệ thống.
1.1. Cấu Trúc Tổ Chức Công Ty IIG
IIG Việt Nam sở hữu cấu trúc tổ chức theo hệ thống quản lý cấp bậc từ trụ sở chính Hà Nội đến các chi nhánh địa phương. Ban Giám Đốc đứng đầu, điều phối các phòng ban chức năng. Chi nhánh Hà Nội là trụ sở chính với 150 nhân viên, trong khi Hồ Chí Minh và Đà Nẵng lần lượt có 100 và 80 nhân viên. Mỗi chi nhánh được chia thành các phòng ban riêng biệt, tạo nên hệ thống mạng phức tạp cần được quản lý chuyên nghiệp.
1.2. Yêu Cầu Triển Khai Hệ Thống Mạng
Yêu cầu triển khai mạng công ty bao gồm xây dựng hạ tầng mạng an toàn với độ bảo mật cao, quy hoạch các VLAN riêng cho từng phòng ban, và cấu hình các dịch vụ quan trọng. Hệ thống cần hỗ trợ DHCP cấp IP động, máy chủ Email/FTP, dịch vụ Web và DNS tập trung. Ngoài ra, mạng phải có khả năng mở rộng và đáp ứng nhu cầu kết nối đa dạng của các phòng ban khác nhau.
II. Khảo Sát Hiện Trạng Và Phân Tích Nhu Cầu
Khảo sát hiện trạng công ty IIG cho thấy nhu cầu cấp thiết trong việc xây dựng một hệ thống mạng đa chi nhánh hiệu quả. Công ty hiện có 3 chi nhánh chính tại các vị trí địa lý khác nhau, mỗi nơi có các phòng ban riêng với chức năng khác nhau. Chi nhánh Hà Nội với 150 nhân sự bao gồm Phòng Kinh Doanh (50), Marketing (10), Hành Chính - Nhân Sự (50), Kỹ Thuật (30) và Dịch Vụ Khách Hàng (10). Chi nhánh Hồ Chí Minh có 100 nhân viên với 4 phòng ban chính, trong khi Đà Nẵng có quy mô nhỏ hơn với 80 nhân viên. Phân tích này cho thấy cần thiết phải triển khai một mạng có khả năng quản lý hiệu quả các VLAN khác nhau, định tuyến thông minh và các dịch vụ hỗ trợ toàn diện.
2.1. Phân Tích Chi Nhánh Và Cơ Cấu Nhân Sự
Cơ cấu nhân sự các chi nhánh quyết định số lượng địa chỉ IP cần thiết. Hà Nội với 150 người yêu cầu quy hoạch mạng lớn, Hồ Chí Minh với 100 người là chi nhánh trung bình, còn Đà Nẵng với 80 người là chi nhánh nhỏ nhất. Mỗi phòng ban cần được cách ly mạng riêng thông qua VLAN, đảm bảo bảo mật và quản lý hiệu quả lưu lượng truy cập.
2.2. Nhu Cầu Dịch Vụ Mạng
Các dịch vụ mạng cần triển khai bao gồm DHCP động cấp phát IP tự động, máy chủ Email để gửi-nhận thư điện tử giữa các chi nhánh, dịch vụ FTP cho phép trao đổi tệp tin lớn, và Website quảng cáo công ty. DNS và Web service cần được đặt tại trung tâm mạng, hỗ trợ tất cả chi nhánh truy cập thông tin một cách hiệu quả.
III. Thiết Kế Mạng Và Cấu Hình Hệ Thống
Thiết kế mạng công ty IIG được triển khai thông qua mô phỏng Cisco Packet Tracer với kiến trúc ba tầng: Access Layer (các máy tính và thiết bị cuối), Distribution Layer (các Switch và Router chi nhánh) và Core Layer (Core Switch layer 3 tập trung). Sơ đồ logic triển khai bao gồm các Router VNPT, VIETTEL, FPT đóng vai trò kết nối ISP, Router HN, HCM, DN tại mỗi chi nhánh, và hai Core Switch tạo thành mạng sống lại. Hệ thống sử dụng giao thức định tuyến EIGRP để tối ưu hóa đường đi dữ liệu giữa các chi nhánh. Các VLAN được cấu hình cho từng phòng ban: Hành Chính, Marketing, Kinh Doanh và Kỹ Thuật, đảm bảo phân tách logic và bảo mật. Cấu hình IP động thông qua DHCP Server tại mỗi Router chi nhánh giúp giảm việc cấu hình thủ công và hỗ trợ mở rộng linh hoạt.
3.1. Kiến Trúc Mạng Và Cấu Trúc Tầng
Kiến trúc ba tầng của mạng IIG bao gồm Access Layer cho các máy tính người dùng, Distribution Layer với các Router chi nhánh, và Core Layer với Core Switch layer 3. Giao thức EIGRP được triển khai để định tuyến tự động giữa các chi nhánh. Hai Core Switch (coreSW1 và coreSW2) hoạt động song song, cung cấp dự phòng và khả năng chịu lỗi cao cho toàn bộ hệ thống mạng.
3.2. Cấu Hình VLAN Và Dịch Vụ
VLAN configuration tạo các khu mạng riêng cho mỗi phòng ban, cách ly lưu lượng và tăng bảo mật. Cấu hình Trunk ports trên Core Switch cho phép các VLAN hoạt động giữa các thiết bị. DHCP services được kích hoạt trên các Router chi nhánh để cấp phát IP động cho tất cả máy tính. Máy chủ Email/FTP tập trung hỗ trợ trao đổi dữ liệu, còn dịch vụ Web/DNS giúp truy cập thông tin công ty.
IV. Kiểm Tra Chức Năng Và Kết Quả Triển Khai
Kiểm tra chức năng mạng là bước quan trọng để đảm bảo hệ thống hoạt động đúng như thiết kế. Thử nghiệm tính liên thông bao gồm ping từ máy Hành Chính Hà Nội đến Đà Nẵng và ping từ máy Marketing Hà Nội đến Hồ Chí Minh, xác nhận đường đi dữ liệu giữa các chi nhánh. Kiểm tra dịch vụ Web và DNS xác minh máy chủ có thể truy cập được từ tất cả chi nhánh. Thử nghiệm Email service gửi email từ Hà Nội đến Đà Nẵng, đảm bảo dịch vụ gửi-nhận thư điện tử hoạt động ổn định. Kiểm tra FTP bao gồm tải file lên từ Hà Nội và tải xuống từ Hồ Chí Minh. Xác nhận cấp phát IP động từ DHCP Server tại từng chi nhánh cho máy tính người dùng. Kết quả kiểm tra cho thấy toàn bộ hệ thống hoạt động ổn định, đáp ứng mọi yêu cầu về kết nối, bảo mật và dịch vụ.
4.1. Kiểm Tra Kết Nối Và Định Tuyến
Kiểm tra ping xác nhận độ trễ và tính liên thông mạng giữa các chi nhánh. Ping từ Hành Chính HN đến Hành Chính DN và ping từ Marketing HN đến Marketing HCM đều thành công, chứng minh định tuyến EIGRP hoạt động chính xác. Địa chỉ IP động nhận được từ DHCP Server tại các chi nhánh cho thấy cấu hình cấp phát tự động đang hoạt động ổn định.
4.2. Kiểm Tra Dịch Vụ Ứng Dụng
Dịch vụ Web và DNS có thể truy cập thành công từ tất cả các chi nhánh, xác minh máy chủ trung tâm hoạt động tốt. Email service gửi-nhận thành công giữa các chi nhánh, hỗ trợ giao tiếp hiệu quả. FTP service cho phép tải file lên từ Hà Nội và tải xuống tại Hồ Chí Minh, hỗ trợ chia sẻ tài liệu giữa các phòng ban và chi nhánh khác nhau.
