Đồ án Quản trị Mạng Doanh nghiệp - Trường Đại học Vinh, Nhóm 07, Giảng viên hướng dẫn Lê Văn Minh

Đồ án quản trị mạng doanh nghiệp Đại học Vinh trình bày giải pháp thiết kế và triển khai hệ thống mạng hiệu quả cho doanh nghiệp hiện đại.

• Tác giả: Nguyễn Kinh Bảo Quốc
• Người hướng dẫn: Lê Văn Minh
• Trường học: Đại học Vinh
• Chuyên ngành: Quản trị mạng
• Đề tài: Quản trị mạng nội bộ công ty cho doanh nghiệp FPT Software
• Loại tài liệu: Đồ án học phần
• Năm xuất bản: 2024
• Địa điểm: Nghệ An

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ QUẢN LÝ HỆ THỐNG MẠNG
• 1.1. Mô tả bài toán
• 1.2. Giới thiệu về quản lý hệ thống mạng
• 1.3. Giới thiệu về giao thức SNMP
• 2. CHƯƠNG 2: CÀI ĐẶT WINDOWS SERVER 2016 VÀ MÔ PHỎNG CÁC DỊCH VỤ MẠNG
• 2.1. Cài đặt DNS, ADDS phân giải tên miền
• 2.2. Triển khai Mail server
• 2.3. Triển khai Web server
• 3. CHƯƠNG 3: PHẦN MỀM QUẢN LÝ MANAGEENGINE OPMANAGER
• 3.1. ManageEngine OpManager là gì?
• 3.2. Tổng quan các tính năng cơ bản
• 3.3. Hướng dẫn sử dụng và cài đặt phần mềm
• 3.4. Quản lý hệ thống mạng với phần mềm ManageEngine OpManager
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan cách thực hiện Đồ án Quản trị Mạng Doanh nghiệp Đại học Vinh

Đồ án Quản trị Mạng Doanh nghiệp tại Đại học Vinh là một trong những bài tập lớn quan trọng nhằm ứng dụng kiến thức mạng máy tính vào thực tiễn. Đồ án tập trung vào việc phân tích, thiết kế và triển khai hệ thống mạng nội bộ doanh nghiệp dựa trên các công nghệ, giao thức và phần mềm quản lý mạng tiên tiến. Việc thực hiện đồ án không chỉ giúp củng cố kiến thức lý thuyết mà còn nâng cao kỹ năng thực hành trong môi trường mạng đa dạng, từ thiết lập server, dịch vụ mạng cho đến quản lý hiệu suất và bảo mật mạng. Trong bối cảnh sự phát triển mạnh mẽ của công nghệ thông tin cũng như nhu cầu quản lý mạng ngày càng cao, việc nghiên cứu và thực hiện đồ án quản trị mạng doanh nghiệp là nhu cầu thiết yếu cho các sinh viên ngành công nghệ thông tin tại Đại học Vinh.

Đồ án sử dụng nhiều công nghệ như giao thức SNMP, Windows Server 2016, dịch vụ DNS, Mail server, Web server, DHCP,... Ngoài ra còn tích hợp phần mềm quản lý mạng như ManageEngine OpManager để giám sát và quản lý mạng hiệu quả. Quy trình thực hiện đồ án bao gồm các bước chính: khảo sát hạ tầng mạng, thiết kế sơ đồ, triển khai các dịch vụ mạng, giám sát và đánh giá hệ thống mạng cũng như lên báo cáo tổng kết.

Quá trình thực hiện đồ án đòi hỏi sự phối hợp chặt chẽ giữa các thành viên trong nhóm, phân công nhiệm vụ rõ ràng để đảm bảo các phần việc như cài đặt dịch vụ, xử lý sự cố mạng, quản lý cấu hình và bảo mật mạng đều được triển khai hiệu quả. Đồng thời, đồ án cũng mở ra cơ hội tiếp cận thực tế tại các doanh nghiệp, trong đó có ví dụ thực tiễn từ FPT Software – một doanh nghiệp lớn về phần mềm tại Việt Nam, giúp sinh viên hiểu sâu sắc hơn về đặc thù quản lý mạng tại môi trường doanh nghiệp.

1.1. Mô tả bài toán quản trị mạng nội bộ doanh nghiệp doanh nghiệp FPT Software

Bài toán quản trị mạng nội bộ doanh nghiệp FPT Software yêu cầu thiết kế và triển khai hệ thống mạng đáp ứng các tiêu chí về độ ổn định, bảo mật và khả năng quản lý tập trung. FPT Software với trụ sở tại Hà Nội có cấu trúc mạng gồm nhiều phòng ban chức năng, yêu cầu kết nối linh hoạt giữa các thiết bị như máy chủ, router, switch và các đầu cuối người dùng. Để quản lý hiệu quả, bài toán tập trung vào triển khai các dịch vụ như DNS phân giải tên miền, mail server xử lý thư điện tử, web server cung cấp dịch vụ nội bộ cùng hệ thống DHCP cấp phát địa chỉ IP tự động. Việc áp dụng giao thức SNMP giúp theo dõi và quản lý trạng thái thiết bị mạng, từ đó hỗ trợ kịp thời xử lý sự cố.

1.2. Giới thiệu các khái niệm và công nghệ cơ bản trong quản trị mạng doanh nghiệp

Quản trị mạng doanh nghiệp là quá trình thiết kế, vận hành và giám sát hệ thống mạng nhằm đảm bảo kết nối, an toàn và hiệu suất tối ưu cho các tổ chức. Các công nghệ quan trọng bao gồm giao thức SNMP – chuẩn quản lý mạng thiết bị; Windows Server 2016 cung cấp nền tảng hệ thống với các dịch vụ như DNS, ADDS, DHCP; dịch vụ Mail Server và Web Server phục vụ truyền thông nội bộ; phần mềm quản lý mạng ManageEngine OpManager hỗ trợ giám sát tự động, cảnh báo và báo cáo hiệu suất. Ngoài ra, việc phân quyền, bảo mật truy cập, sao lưu dữ liệu và giám sát lưu lượng mạng cũng đóng vai trò then chốt trong quản lý mạng doanh nghiệp.

II. Các thách thức và vấn đề phổ biến Đồ án Quản trị Mạng Doanh nghiệp Đại học Vinh

Đồ án quản trị mạng doanh nghiệp không chỉ là việc triển khai kỹ thuật mà còn đối mặt với nhiều thách thức về quản lý, kỹ thuật và bảo mật mạng. Một trong những khó khăn lớn là đảm bảo ổn định kết nối trong môi trường mạng phức tạp với nhiều thiết bị đa dạng và lưu lượng truy cập lớn. Ngoài ra, triển khai đồng bộ các dịch vụ như DNS, Mail Server, Web Server còn đòi hỏi kỹ năng cấu hình cẩn trọng để tránh xung đột và gián đoạn dịch vụ.

Bảo mật mạng cũng là vấn đề nổi bật, đặc biệt khi ngày càng nhiều mối đe dọa từ các cuộc tấn công mạng tinh vi. Việc thiết lập các biện pháp bảo mật như tường lửa, mã hóa, xác thực người dùng và phân quyền hợp lý là điều bắt buộc trong quản lý mạng. Việc giám sát liên tục để phát hiện các bất thường cũng đòi hỏi phần mềm quản lý mạng hiệu quả. Ngoài ra, hạn chế về kinh nghiệm vận hành thực tế, kỹ năng phối hợp nhóm và quản lý cấu hình cũng là những yếu tố ảnh hưởng đến thành công của đồ án.

2.1. Những khó khăn trong triển khai hệ thống dịch vụ mạng cơ bản như DNS Mail Server

Việc cài đặt và cấu hình các dịch vụ mạng như DNS và Mail Server đòi hỏi sự hiểu biết vững về giao thức và quy trình làm việc của từng dịch vụ. DNS cần được thiết lập chính xác để phân giải tên miền và hỗ trợ tính năng phân giải ngược, đảm bảo tính sẵn sàng và hiệu quả truy cập. Trong khi đó, Mail Server yêu cầu cấu hình hệ thống gửi nhận email an toàn, hỗ trợ xác thực và mã hóa dữ liệu. Sai sót trong cấu hình có thể gây ra lỗi mất kết nối, email rơi vào hộp spam hoặc nguy cơ tấn công mạng.

2.2. Thách thức quản lý mạng với giao thức SNMP và phần mềm ManageEngine OpManager

SNMP là giao thức quản lý mạng phổ biến nhưng có điểm hạn chế về bảo mật và khả năng phản hồi chậm trên môi trường mạng lớn. Việc cấu hình SNMP yêu cầu thận trọng để tránh lộ thông tin nhạy cảm. Phần mềm ManageEngine OpManager cung cấp nhiều tính năng giám sát nhưng yêu cầu kỹ thuật cài đặt, cấu hình phức tạp, cũng như cần thời gian để khai thác tối đa các chức năng phân tích lưu lượng, phát hiện lỗi và cảnh báo. Những thách thức này đòi hỏi kiến thức sâu và kỹ năng vận hành thực tế.

2.3. Vấn đề đảm bảo an ninh và bảo mật hệ thống mạng doanh nghiệp

Bảo mật mạng là nhiệm vụ thiết yếu nhằm ngăn chặn các xâm nhập, đánh cắp và phá hoại dữ liệu. Quản lý người dùng, phân quyền truy cập phù hợp và sử dụng các biện pháp bảo mật như tường lửa, mã hóa SSL/TLS cho dịch vụ web, email là yêu cầu bắt buộc. Việc kiểm soát và mô phỏng tấn công giúp đánh giá lỗ hổng bảo mật. Đồng thời, cần theo dõi nhật ký truy cập và kịp thời phát hiện hoạt động bất thường để xử lý nhanh chóng các nguy cơ mất an toàn thông tin.

III. Hướng dẫn chi tiết phương pháp cài đặt dịch vụ mạng trong Đồ án Quản trị Mạng Doanh nghiệp

Phần cài đặt các dịch vụ mạng là bước then chốt để xây dựng hệ thống mạng doanh nghiệp ổn định và hiệu quả. Việc triển khai các dịch vụ DNS, Mail Server, Web Server và DHCP cần thực hiện theo quy trình kỹ thuật chuẩn, đảm bảo tính nhất quán và phối hợp đồng bộ giữa các dịch vụ.

Quá trình cài đặt Windows Server 2016 là nền tảng cho các dịch vụ mạng. Trên hệ điều hành này, dịch vụ DNS được cấu hình để phục vụ việc phân giải tên miền nội bộ và ánh xạ địa chỉ IP, bao gồm thiết lập Reverse Lookup Zone cho phép phân giải ngược địa chỉ. Mail Server hỗ trợ gửi nhận email nội bộ sử dụng các giao thức SMTP, POP3 và IMAP với các tính năng bảo mật đi kèm. Web Server đảm nhận vai trò lưu trữ và quản lý các trang web và ứng dụng web cho doanh nghiệp, đồng thời được cài đặt các chứng chỉ bảo mật SSL/TLS để bảo vệ dữ liệu truyền tải.

DHCP giúp tự động cấp phát địa chỉ IP cho các thiết bị đầu cuối, giảm thiểu sai sót cấu hình thủ công và tối ưu quản lý địa chỉ mạng. Việc cài đặt và cấu hình từng dịch vụ phải đảm bảo khả năng tương tác và vận hành hiệu quả trên toàn hệ thống mạng doanh nghiệp.

3.1. Cách cài đặt và cấu hình dịch vụ DNS ADDS trên Windows Server 2016

Dịch vụ DNS trên Windows Server 2016 giúp phân giải tên miền thành địa chỉ IP, là bước nền tảng trong quản trị mạng doanh nghiệp. Việc cài đặt bắt đầu từ Server Manager, thêm vai trò DNS Server, tiếp đến cấu hình vùng phân giải (Forward Lookup Zones) và vùng phân giải ngược (Reverse Lookup Zones) để phục vụ phân giải địa chỉ IP sang tên miền. ADDS (Active Directory Domain Services) được tích hợp để quản lý danh tính và tập trung tài nguyên trong mạng. Việc thiết lập DNS và ADDS cần đảm bảo khả năng phân giải chính xác, hỗ trợ xác thực người dùng và các dịch vụ mạng khác.

3.2. Triển khai dịch vụ mail server hiệu quả cho mạng nội bộ doanh nghiệp

Mail Server đóng vai trò gửi, nhận và lưu trữ thư điện tử nội bộ doanh nghiệp. Triển khai mail server trên nền tảng Windows Server 2016 hoặc hệ thống Linux với các phần mềm như Exchange hoặc Postfix giúp tổ chức quản lý thông tin truyền thông nội bộ. Các giao thức SMTP, POP3 và IMAP được cấu hình để đảm bảo gửi nhận và truy cập email an toàn, hiệu quả. Việc áp dụng các biện pháp bảo mật như chứng thực người dùng, mã hóa SSL/TLS và lọc spam giúp nâng cao độ tin cậy và bảo mật.

3.3. Phương pháp cài đặt web server và dịch vụ DHCP tự động cấp phát IP

Web Server cung cấp dịch vụ lưu trữ trang web và ứng dụng nội bộ. Cài đặt phần mềm phổ biến như IIS trên Windows Server hoặc Apache trên Linux, cấu hình virtual host và chứng chỉ SSL/TLS hỗ trợ kết nối HTTPS an toàn. Đồng thời, dịch vụ DHCP được triển khai để tự động cấp phát địa chỉ IP và các tham số mạng cho các thiết bị trong mạng. Quá trình DHCP bao gồm các bước Discover, Offer, Request và Acknowledgment, giúp giảm thiểu lỗi cấu hình thủ công và tránh xung đột địa chỉ IP trong doanh nghiệp.

IV. Bí quyết sử dụng phần mềm ManageEngine OpManager quản lý mạng doanh nghiệp hiệu quả

ManageEngine OpManager là phần mềm quản lý mạng chuyên nghiệp giúp giám sát trực tiếp các thiết bị, dịch vụ mạng và cảnh báo kịp thời sự cố để duy trì hoạt động liên tục của mạng doanh nghiệp. Phần mềm tích hợp nhiều tính năng như phát hiện tự động thiết bị, giám sát băng thông, phân tích hiệu suất và quản lý cấu hình, giúp người quản trị tập trung giải quyết các vấn đề mạng nhanh chóng và chính xác.

OpManager sử dụng giao thức SNMP để thu thập thông tin thiết bị, cho phép phát hiện lỗi, chuẩn đoán và xử lý sự cố mạng từ xa qua giao diện web. Các cảnh báo có thể được gửi qua email, tin nhắn SMS để đảm bảo không bỏ lỡ các tình huống khẩn cấp. Đồng thời, phần mềm cung cấp báo cáo chi tiết giúp phân tích xu hướng sử dụng tài nguyên và lập kế hoạch phát triển mạng trong tương lai.

Việc cài đặt và cấu hình OpManager cần được thực hiện đúng quy trình, từ chọn lựa hệ điều hành tương thích, thiết lập cơ sở dữ liệu hỗ trợ đến định nghĩa Credential và chính sách Discovery thiết bị. Qua đó, hiệu quả quản trị mạng doanh nghiệp được nâng cao rõ rệt.

4.1. Giới thiệu và các tính năng nổi bật của phần mềm ManageEngine OpManager

ManageEngine OpManager là giải pháp quản lý mạng toàn diện, hỗ trợ giám sát mạng LAN, WAN và các thiết bị mạng như router, switch, server, firewall,... Phần mềm cung cấp các tính năng quan trọng như tự động phát hiện thiết bị, giám sát hiệu suất thời gian thực, cảnh báo lỗi và cảnh báo bằng nhiều hình thức khác nhau. Ngoài ra, OpManager quản lý cấu hình thiết bị, sao lưu định kỳ và hỗ trợ các báo cáo phân tích khoa học giúp tối ưu hóa hoạt động mạng.

4.2. Hướng dẫn cài đặt và cấu hình phần mềm OpManager trên hệ thống doanh nghiệp

Quy trình cài đặt ManageEngine OpManager bao gồm tải bộ cài từ trang chủ, cài đặt trên Windows hoặc Linux server với các bước như lựa chọn thư mục cài đặt, cài đặt cơ sở dữ liệu tích hợp hoặc tùy chọn kết nối đến cơ sở dữ liệu ngoài, cấu hình cổng dịch vụ web và nhập thông tin đăng ký. Sau khi cài đặt, cấu hình các Credential cho phép OpManager kết nối tới thiết bị sử dụng SNMP với các thông số như SNMP version, cộng đồng và cổng. Thiết lập chế độ khám phá mạng tự động để phát hiện và thêm thiết bị mạng cần giám sát.

4.3. Các phương pháp quản lý thiết bị và giám sát mạng bằng OpManager hiệu quả

ManageEngine OpManager cho phép quản trị viên thêm, sửa đổi hoặc xóa các thiết bị mạng một cách linh hoạt. Thông qua giao thức SNMP, phần mềm thu thập số liệu về trạng thái, lưu lượng mạng, tài nguyên hệ thống và phát hiện sự cố sớm. Người quản trị có thể cấu hình cảnh báo, thiết lập ngưỡng cảnh báo dựa trên các tiêu chuẩn vận hành. Báo cáo chi tiết giúp phân tích xu hướng và hỗ trợ lập kế hoạch nâng cấp mạng. Ngoài ra, OpManager tích hợp với các công cụ khác để tạo thành hệ thống quản lý mạng toàn diện.

V. Ứng dụng thực tiễn và kết quả nghiên cứu Đồ án Quản trị Mạng Doanh nghiệp Đại học Vinh

Qua thời gian thực hiện, đồ án quản trị mạng doanh nghiệp tại Đại học Vinh đã mang lại nhiều bài học kinh nghiệm và kết quả nghiên cứu thực tiễn đáng giá. Nhóm thực hiện đã hoàn thành việc cài đặt và cấu hình mạng nội bộ cho doanh nghiệp ví dụ như FPT Software, triển khai thành công các dịch vụ mạng cơ bản với độ ổn định và bảo mật cao.

Việc áp dụng giao thức SNMP cùng phần mềm ManageEngine OpManager giúp đảm bảo khả năng giám sát mạng chủ động, phát hiện và xử lý sự cố nhanh chóng, nâng cao hiệu suất vận hành mạng. Các dịch vụ như DNS, Mail Server, Web Server và DHCP được thiết lập theo quy trình chuyên nghiệp, đảm bảo hệ thống mạng hoạt động trơn tru, hỗ trợ tốt các hoạt động kinh doanh.

Ngoài ra, đồ án cũng nêu rõ những hạn chế còn tồn tại như thiếu sót trong việc triển khai một số dịch vụ quản trị nâng cao, cũng như việc tích hợp các chính sách bảo mật chi tiết hơn. Các kết quả nghiên cứu này tạo nền tảng cho sự phát triển và hoàn thiện công tác quản trị mạng doanh nghiệp trong tương lai tại Đại học Vinh.

5.1. Kết quả triển khai dịch vụ mạng DNS Mail Server Web Server tại FPT Software

Nhóm đã thành công trong việc cài đặt và cấu hình dịch vụ DNS giúp phân giải tên miền nội bộ và hỗ trợ phân giải ngược địa chỉ IP, đảm bảo khả năng truy cập hệ thống hiệu quả. Dịch vụ Mail Server ổn định nhận, gửi email, với các tính năng bảo mật được thiết lập nhằm giảm thiểu thư rác và tấn công mạng. Web Server hoạt động ổn định, phục vụ các ứng dụng web nội bộ với chứng chỉ SSL đảm bảo an toàn giao dịch dữ liệu.

5.2. Ứng dụng phần mềm quản lý mạng OpManager trong giám sát và xử lý sự cố

Thông qua việc sử dụng phần mềm ManageEngine OpManager, quá trình giám sát thiết bị mạng trở nên tự động và chính xác. Các cảnh báo về trạng thái thiết bị, băng thông và lỗi được tiếp nhận tức thời, giúp giảm thời gian phản hồi khắc phục sự cố. Tính năng quản lý cấu hình và báo cáo giúp đánh giá hiện trạng mạng, phát hiện điểm nghẽn và đề xuất tối ưu hóa. Ứng dụng này góp phần nâng cao năng suất quản trị mạng doanh nghiệp.

5.3. Đánh giá hạn chế và bài học kinh nghiệm trong thực hiện đồ án quản trị mạng

Mặc dù đồ án đạt được nhiều thành công, vẫn tồn tại một số hạn chế như chưa triển khai được toàn bộ các dịch vụ nâng cao, việc phối hợp nhóm còn gặp khó khăn trong quản lý cấu hình và bảo mật mạng chi tiết. Đồng thời, kinh nghiệm vận hành trên môi trường thực tế còn hạn chế, đòi hỏi học hỏi thêm về bảo mật nâng cao và tối ưu hạ tầng mạng. Những bài học này giúp định hướng rõ ràng cho việc nghiên cứu và phát triển quản trị mạng doanh nghiệp trong tương lai.

VI. Kết luận và triển vọng phát triển Đồ án Quản trị Mạng Doanh nghiệp Đại học Vinh

Đồ án Quản trị Mạng Doanh nghiệp tại Đại học Vinh đã thể hiện rõ tính thực tiễn và khoa học trong việc áp dụng kiến thức quản lý mạng vào môi trường doanh nghiệp. Qua triển khai các dịch vụ mạng cơ bản, sử dụng giao thức SNMP và phần mềm quản lý OpManager, nhóm thực hiện đã học hỏi được nhiều kỹ năng quan trọng về thiết kế, cấu hình và giám sát hệ thống mạng.

Trong tương lai, việc mở rộng và nâng cấp hệ thống mạng doanh nghiệp cần hướng tới tăng cường bảo mật, tối ưu hiệu suất và ứng dụng các công nghệ mới như điện toán đám mây, mạng ảo hóa và AI trong quản lý mạng. Đồng thời, phát triển kỹ năng vận hành, phòng chống tấn công mạng và xây dựng chính sách quản lý mạng toàn diện sẽ giúp nâng cao chất lượng đồ án và khả năng đáp ứng yêu cầu thực tế.

Việc triển khai sâu rộng các giải pháp quản trị mạng trong đào tạo tại Đại học Vinh không chỉ giúp sinh viên nắm vững kỹ thuật mà còn rèn luyện tư duy thực hành chuyên nghiệp, đáp ứng tốt nhu cầu nguồn nhân lực công nghệ thông tin trong kỷ nguyên số hiện nay.

6.1. Tổng kết những thành tựu chính của đồ án quản trị mạng doanh nghiệp

Đồ án đã hoàn thành việc xây dựng hệ thống mạng nội bộ doanh nghiệp với các dịch vụ DNS, Mail Server, Web Server, DHCP đáp ứng được các yêu cầu về tính ổn định, an toàn và quản lý. Phần mềm ManageEngine OpManager được ứng dụng hiệu quả cho giám sát hệ thống mạng, hỗ trợ theo dõi và xử lý sự cố kịp thời. Nhóm thực hiện tích lũy được kỹ năng thực hành cấu hình dịch vụ mạng, quản lý mạng và áp dụng lý thuyết vào thực tiễn.

6.2. Triển vọng phát triển và ứng dụng giải pháp quản trị mạng tại Đại học Vinh

Công nghệ thông tin ngày càng phát triển đòi hỏi hạ tầng mạng doanh nghiệp phải mở rộng, an toàn và thông minh hơn. Đại học Vinh có thể hướng đến đào tạo và nghiên cứu sâu về các giải pháp bảo mật nâng cao, ảo hóa mạng và tự động hóa quản lý mạng. Việc tích hợp AI và Big Data vào quản lý mạng cũng là hướng nghiên cứu tiềm năng. Đào tạo kỹ năng thực hành, kết hợp nghiên cứu ứng dụng sẽ nâng cao chất lượng nguồn nhân lực cho ngành công nghệ thông tin tại trường.

Trích đoạn nội dung tài liệu

CHƯƠNG I: TỔNG QUAN VỀ QUẢN LÝ HỆ THỐNG MẠNG 1. Mô tả bài toán 1. Tên công ty: Công ty TNHH Phần mềm FPT – FPT Software ● Trụ sở chính: FPT Tower, số 10, đường Phạm Văn Bạch, phường Dịch Vọng, quận Cầu Giấy, Hà Nội ● Hotline: [phone] ● Email: [e-mail] ● Website: fpt-software. Sơ đồ các phòng ban chức năng của công ty 3 3.

Sơ đồ vật lý và hạ tầng mạng của công ty 4 4. Sơ đồ các dịch vụ triển khai cho hệ thống IT của công ty 1.2 Giới thiệu về quản lý hệ thống mạng Cùng với ứng dụng doanh nghiệp và lưu trữ quan trọng cần thiết cho các hoạt động dịch vụ phụ thuộc vào tính có sẵn và độ tin cậy liên tục của mạng công ty. Bởi vì việc sử dụng ngày càng gia tăng các liên kết không dây, internet để mở rộng mạng doanh nghiệp đã tăng thêm tính phức tạp cho việc quản lý mạng. Trong khi nhiều công ty thích giữ lại sự kiểm soát đối với các tài nguyên mạng của mình.

Nhưng công ty khác phụ thuộc vào các nhà cung cấp máy tính và các hãng truyề thông để tìm kiếm và sử lý các vấn đề trên mạng cảu họ hoặc phụ thuộc vào hãng truyền thông để tìm và xử lý các vấn đề trên mạng của họ hoặc phụ thuộc vào nhóm thứ ba. Cho dù những trách nhiệm này nằm ở đâu đi chăng nữa, tập hợp công cụ được sử dụng để giám sát tình trạng của mạng và bắt 5 đầu hành động sữa chữa là NMS – Network Management System (các hệ thống quản lý mạng). Ngoài việc cải thiện tính có sẵn của mạng và độ tin cậy của dịch vụ, mục đích của một NMS là tập trung hóa việc kiểm soát các thành phần mạng, giảm thời gian nhân viên ở các tác vụ quản lý và ngăn chi phí bảo trì và vận hành. NMS có thể thực sự giảm chi phí và tính phức tạp của mạng ngày nay bằng việc cung cấp một bộ công cụ tích hợp vốn cho các nhân viên công nghệ thông tin cô lập và chuẩn đoán mạng một cách nhanh chóng.

Khả năng phân tích và giải quyết các sự cố mạng từ một vị trí trung tâm là điều quan trọng đối với việc quản lý các tài nguyên và nhân sự một cách phù hợp. Sau đây là những yêu cầu tối thiểu đối với bất kỳ NMS nào: - Quản lý lỗi: chức năng này gồm phát hiện, cô lập và sữa chữa các sự kiện vốn có trách nhiệm về hoạt động mạng bất thường. Người quản lý lỗi cung cấp phương tiện để nhận những cảnh báo, quyết định nguyên nhân của một lỗi mạng, cô lập lỗi và thực thi hành động sữa chữa. - Quản lý cấu hình: chức năng này bao gồm thiết lập, bảo trì và cập nhập các thành phần của mạng.

Việc quản lý cấu hình cũng bao gồm việc thông báo cho những người dùng mạng về các thay đổi cấu hình sắp tới và đã hoàn tất. - Quản lý kế toán: chức năng này bao gồm khả năng theo dõi việc sử dụng mạng để phát hiện những khiếm khuyết, việc lạm dụng các đẵ quyền mạng hoặc hoạt động mạng khác thường. Tất cả hữu dụng với việc hoạch định các thay đổi hoặc sự phát triển của mạng. - Quản lý hiệu suất: tính năng này bào gồm khả năng nhận biết những vấn đề hiệu suất hiện hành sắp tới vốn có thể gây ra các vấn đề cho người dùng mạng.

Những hoạt động bao gồm thu thập và phân tích số lượng thống kê để sát định hiệu suất mạng đường mốc cũng như giám sát hệ thống và thực hiện việc bảo trì nhằm đảm bảo hiệu suất mang có thể chấp nhận được. - Quản lý bảo mật: chức năng này bao gồm việc kiểm soát và giám sát sự truy cập đến mạng và thông và thông tin quản lý mạng cso liên quan. Điều này thường bao gồm việc kiểm soát các password và những cơ chế ủy quyền người dùng, thu thập và phân tích các nhật ký bảo mật hoặc nhật ký truy cập để phát hiện ra hoạt động đáng nghi ngờ và theo dõi dưới nguồn gốc của nó. Về mặt lý tưởng những chức năng này và những chức năng khác nên có sẵn từ cùng một giao diện quản lý mạng vốn xử lý toàn bộ mạng như một thực thể.

Tuy nhiên, trên thực tế, các NMS khác nhau về tính phức tạp, buộc các tổ chức phải phụ thuộc vào những công cụ khác nhau từ các hãng khác nhau để có được 6 tất cả các chức năng mà họ cần nhằm quản lý mạng của họ một cách phù hợp.3 Giới thiệu về giao thức SNMP SNMP (Simple Network Management Protocol) là một giao thức quản lý mạng tiêu chuẩn được sử dụng rộng rãi để giám sát và quản lý các thiết bị mạng. Nó cung cấp một cách tiêu chuẩn để thu thập thông tin, giám sát trạng thái, và thực hiện các thao tác quản lý trên các thiết bị mạng như máy chủ, router, switch, và thiết bị mạng khác. SNMP cho phép người quản trị mạng có khả năng giám sát và điều khiển mạng từ xa, cung cấp một cơ sở cho việc quản lý hiệu quả hệ thống mạng. Giao thức SNMP hoạt động dựa trên mô hình quản lý-hạt nhân, trong đó có ba thành phần chính: Quản lý trạm (SNMP Manager), SNMP Agent và MIB (Management Information Base).

- Quản lý trạm (SNMP Manager): Quản lý trạm là một thiết bị hoặc phần mềm đóng vai trò là trung tâm điều khiển trong hệ thống quản lý SNMP. Nó có khả năng thu thập thông tin từ các thiết bị mạng và thực hiện các thao tác quản lý như yêu cầu thông tin (GET), thiết lập thông tin (SET), yêu cầu thông báo (GET-NEXT, GET-BULK), và nhận thông báo từ các thiết bị mạng (TRAP). Quản lý trạm cũng có khả năng xử lý và phân tích thông tin thu thập được từ các SNMP Agent. SNMP Agent: SNMP Agent là một thành phần phần mềm hoặc phần cứng được cài đặt trên các thiết bị mạng để giám sát và quản lý các thông tin liên quan đến trạng thái và hoạt động của thiết bị đó.

Agent lắng nghe và xử lý các yêu cầu từ SNMP Manager và gửi các thông báo (traps) tới SNMP Manager khi có sự kiện quan trọng xảy ra. Agent cung cấp một giao diện truy cập vào các thông tin quản lý thông qua MIB. - MIB (Management Information Base): MIB là một cơ sở dữ liệu được định nghĩa bằng ngôn ngữ ASN.1 (Abstract Syntax Notation One) và chứa các thông tin mô tả về các đối tượng quản lý trong mạng. Mỗi thiết bị mạng có một MIB riêng, được định nghĩa bởi nhà cung cấp thiết bị.

MIB chứa các thông tin như tên, định danh (OID - Object Identifier), trạng thái, giá trị, và mô tả chi tiết về các thuộc tính và tính năng của các đối tượng quản lý trong mạng. SNMP Manager sử dụng MIB để xác định các thông tin cần thu thập và quản lý từ SNMP Agent. Các hoạt động chính của SNMP bao gồm: - Yêu cầu thông tin (GET): SNMP Manager gửi yêu cầu GET tới SNMP Agent để lấy thông tin về một đối tượng quản lý cụ thể. 7 - Thiết lập thông tin (SET): SNMP Manager gửi yêu cầu SET tới SNMP Agent để thay đổi giá trị của một đối tượng quản lý.

- Yêu cầu thông báo (GET-NEXT, GET-BULK): SNMP Manager gửi các yêu cầu GET-NEXT hoặc GET-BULK để lấy thông tin liên quan đến các đối tượng tiếp theo trong MIB. - Thông báo (TRAP): SNMP Agent gửi thông báo TRAP tới SNMP Manager khi có sự kiện quan trọng xảy ra trong thiết bị, như lỗi, cảnh báo hoặc sự thay đổi trạng thái. Giao thức SNMP sử dụng cơ chế UDP/IP để truyền tải dữ liệu qua mạng. Nó sử dụng các giao thức trong lớp vận chuyển và lớp mạng của mô hình TCP/IP để đảm bảo việc truyền thông tin tin cậy và hiệu quả.

Một số ưu điểm của SNMP bao gồm: - Giao thức tiêu chuẩn: SNMP là một giao thức tiêu chuẩn được chấp nhận rộng rãi và hỗ trợ bởi hầu hết các nhà cung cấp thiết bị mạng. - Tương thích đa nền tảng: SNMP hoạt động trên nhiều hệ điều hành và nền tảng mạng khác nhau, cho phép quản lý mạng được thực hiện từ một điểm tập trung. - Khả năng mở rộng: SNMP hỗ trợ khả năng mở rộng, cho phép thêm các đối tượng quản lý và chức năng mở rộng theo yêu cầu của mạng. - Tiết kiệm băng thông: SNMP sử dụng giao thức UDP/IP, nên không tạo ra gánh nặng lớn cho mạng.

Quản lý từ xa: SNMP cho phép người quản trị mạng giám sát và điều khiển mạng từ xa, giúp tiết kiệm thời gian và công sức. Tuy nhiên, cũng cần lưu ý rằng SNMP có một số hạn chế, bao gồm an ninh yếu, không hỗ trợ một số tính năng nâng cao và khả năng phản hồi chậm đối với các mạng lớn. 8 CHƯƠNG II: CÀI ĐẶT WINDOWS SERVER 2016 VÀ MÔ PHỎNG CÁC DỊCH VỤ MẠNG 2.1 Cài đặt DNS, ADDS phân giải tên miền Dịch vụ DNS (Domain Name System) là một hệ thống quản lý tên miền được sử dụng để ánh xạ các tên miền như example.com thành địa chỉ IP như 192. Nó giúp máy tính và các thiết bị kết nối với Internet có thể tìm kiếm và truy cập các tài nguyên mạng bằng cách sử dụng tên miền dễ nhớ thay vì phải nhớ các địa chỉ IP dài và phức tạp.

Dịch vụ DNS hoạt động dựa trên mô hình client-server, trong đó có các thành phần chính sau: Client: Là máy tính hoặc thiết bị yêu cầu dịch vụ DNS để tìm kiếm và ánh xạ tên miền thành địa chỉ IP. Client có thể là trình duyệt web, ứng dụng di động hoặc bất kỳ thiết bị nào khác muốn truy cập vào mạng Internet. Resolver: Là một phần mềm hoặc thành phần trong hệ điều hành của client, nhiệm vụ của resolver là gửi yêu cầu DNS từ client đến máy chủ DNS và nhận kết quả trả về. DNS Server: Là các máy chủ chứa thông tin về tên miền và địa chỉ IP tương ứng.

DNS server được phân thành các loại khác nhau, bao gồm: Recursive DNS Server: Nhận yêu cầu từ resolver và tìm kiếm thông tin tên miền trong hệ thống DNS. Nếu thông tin không tồn tại trong bộ nhớ cache của nó, nó sẽ gửi yêu cầu đến DNS Root Server để tìm kiếm thông tin tên miền và tiếp tục truy vấn các máy chủ DNS phía trên cho đến khi tìm thấy thông tin cần thiết và trả về kết quả cho resolver. Authoritative DNS Server: Là máy chủ DNS có trách nhiệm cung cấp thông tin cụ thể về tên miền cụ thể.