Đồ án phân tích thiết kế và quản lý mạng LAN cho doanh nghiệp - HPU

Đồ án tốt nghiệp phân tích thiết kế và quản lý mạng cho doanh nghiệp. Cung cấp mô hình triển khai hạ tầng, bảo mật và tối ưu hiệu suất mạng.

• Trường học: Đại học Quản lý và Công nghệ Hải Phòng
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Phân tích thiết kế và quản lý hệ thống mạng cho doanh nghiệp
• Loại tài liệu: Đồ án tốt nghiệp
• Năm xuất bản: 2022
• Địa điểm: Hải Phòng

Tóm tắt

I. Tổng quan về đồ án tốt nghiệp phân tích thiết kế mạng doanh nghiệp

Đồ án tốt nghiệp phân tích thiết kế và quản lý mạng cho doanh nghiệp là đề tài nghiên cứu ứng dụng kiến thức chuyên ngành mạng máy tính vào thực tế doanh nghiệp. Nhiệm vụ tập trung vào phân tích yêu cầu doanh nghiệp, thiết kế cấu trúc mạng phù hợp, quản lý luồng dữ liệu, kiểm soát tắc nghẽn và phát hiện lỗi hệ thống. Đề tài yêu cầu sinh viên nắm vững mô hình OSI, giao thức TCP/IP, kỹ thuật định tuyến, quản lý băng thông và an toàn dữ liệu. Phần mềm Cisco Packet Tracer được sử dụng để mô phỏng và cấu hình mạng ảo, giúp sinh viên thực hành triển khai giải pháp mạng trước khi áp dụng vào môi trường thực tế. Kết quả đồ án cung cấp giải pháp mạng tối ưu, đảm bảo hiệu suất, bảo mật và khả năng mở rộng cho doanh nghiệp.

1.1. Mô hình OSI và vai trò trong thiết kế mạng

Mô hình OSI (Open Systems Interconnection) là khung tham chiếu 7 tầng giúp chuẩn hóa giao tiếp mạng. Mỗi tầng đảm nhiệm chức năng riêng: tầng vật lý xử lý truyền dẫn, tầng liên kết dữ liệu quản lý truy cập đường truyền, tầng mạng điều khiển định tuyến. Thiết kế mạng doanh nghiệp cần dựa trên OSI để phân tầng rõ ràng, tối ưu hóa luồng dữ liệu. Tầng ứng dụng cung cấp giao diện người dùng, tầng trình bày xử lý mã hóa dữ liệu. Việc hiểu rõ chức năng từng tầng giúp xác định vị trí triển khai các giao thức và công nghệ mạng phù hợp với yêu cầu doanh nghiệp.

1.2. Giao thức TCP IP trong quản lý mạng doanh nghiệp

TCP/IP là bộ giao thức lõi của Internet, gồm 4 tầng: ứng dụng, vận chuyển, mạng và vật lý. Giao thức IP (Internet Protocol) đảm nhiệm định tuyến gói tin, trong khi TCP (Transmission Control Protocol) quản lý kết nối đáng tin cậy thông qua cơ chế kiểm soát luồng, phát hiện lỗi và truyền lại dữ liệu. Doanh nghiệp sử dụng TCP/IP để xây dựng hệ thống mạng nội bộ (LAN) và kết nối Internet. Các giao thức bổ trợ như ICMP hỗ trợ quản lý lỗi, DHCP tự động cấp địa chỉ IP. Việc cấu hình đúng TCP/IP đảm bảo mạng hoạt động ổn định, bảo mật và hiệu quả.

II. Phân tích vấn đề mạng doanh nghiệp và thách thức triển khai

Doanh nghiệp thường gặp các vấn đề mạng như tắc nghẽn băng thông, lỗi kết nối, mất dữ liệu và thiếu bảo mật. Nguyên nhân bao gồm cấu hình mạng không tối ưu, thiếu quản lý luồng dữ liệu, không có hệ thống phát hiện lỗi kịp thời. Khảo sát thực tế cho thấy nhiều doanh nghiệp sử dụng mạng không phân vùng, dẫn đến xung đột địa chỉ IP hoặc không thể mở rộng quy mô. Thiếu tài liệu cấu hình cũng gây khó khăn trong quản lý mạng. Ngoài ra, chi phí đầu tư thiết bị cũ, không tương thích với công nghệ mới cản trở hiệu suất mạng. Đồ án tập trung phân tích các vấn đề này thông qua khảo sát doanh nghiệp, đánh giá hiện trạng mạng và xác định yêu cầu kỹ thuật.

2.1. Các lỗi mạng phổ biến và nguyên nhân

Lỗi mạng thường gặp gồm mất gói tin, chậm trễ, xung đột MAC và lỗi định tuyến. Mất gói tin xảy ra khi mạng quá tải hoặc do lỗi phần cứng, dẫn đến dữ liệu không đến đích. Chậm trễ xuất hiện khi băng thông không đủ hoặc do cấu hình QoS (Quality of Service) không hợp lý. Xung đột MAC xảy ra trong mạng Ethernet khi hai thiết bị truyền dữ liệu cùng lúc. Lỗi định tuyến gây ra bởi cấu hình sai subnet mask hoặc gateway. Nguyên nhân chủ yếu là do thiếu giám sát mạng, cấu hình thủ công không chính xác và thiết bị mạng lỗi thời không hỗ trợ giao thức hiện đại.

2.2. Thách thức trong thiết kế địa chỉ mạng doanh nghiệp

Thiết kế địa chỉ mạng doanh nghiệp đòi hỏi phân chia subnet hợp lý, quản lý địa chỉ IP tĩnh/dynamic và đảm bảo khả năng mở rộng. Khó khăn bao gồm xác định số lượng host, lựa chọn kích thước subnet phù hợp với nhu cầu hiện tại và tương lai. Doanh nghiệp thường gặp vấn đề thiếu địa chỉ IP do phân bổ không hiệu quả hoặc sử dụng địa chỉ công cộng không phù hợp. Việc triển khai VLAN (Virtual LAN) giúp phân đoạn mạng nhưng đòi hỏi kiến thức về định tuyến liên VLAN. Ngoài ra, quản lý địa chỉ IP tĩnh tốn nhiều thời gian, trong khi DHCP có thể gây xung đột nếu cấu hình sai.

III. Giải pháp thiết kế và quản lý mạng doanh nghiệp

Giải pháp đề xuất bao gồm thiết kế mạng phân cấp 3 tầng (Access, Distribution, Core) để tối ưu luồng dữ liệu. Sử dụng VLAN để phân đoạn mạng theo phòng ban, giảm xung đột broadcast. Triển khai QoS để ưu tiên lưu lượng quan trọng như VoIP hoặc video conference. Kỹ thuật định tuyến tĩnh và động (OSPF, EIGRP) đảm bảo tính khả dụng cao. Quản lý mạng thông qua phần mềm giám sát như PRTG hoặc Zabbix để theo dõi hiệu suất, cảnh báo sự cố. An toàn mạng được tăng cường bằng tường lửa, VPN và mã hóa dữ liệu. Địa chỉ IP được quản lý bằng DHCP server với phân bổ hợp lý subnet. Giải pháp này đảm bảo mạng hoạt động ổn định, bảo mật và dễ mở rộng.

3.1. Thiết kế mô hình mạng phân cấp cho doanh nghiệp

Mô hình mạng phân cấp gồm 3 tầng: Access (kết nối người dùng), Distribution (tổng hợp lưu lượng) và Core (chuyển mạch tốc độ cao). Tầng Access sử dụng switch Layer 2 để kết nối thiết bị đầu cuối, tầng Distribution dùng switch Layer 3 để định tuyến giữa VLAN, tầng Core đảm nhiệm chuyển mạch tốc độ cao giữa các router. Mô hình này giúp giảm broadcast domain, tối ưu luồng dữ liệu và dễ quản lý. Doanh nghiệp có thể triển khai mô hình này với chi phí hợp lý bằng cách sử dụng thiết bị Cisco hoặc MikroTik. Việc cấu hình VLAN, STP (Spanning Tree Protocol) và EtherChannel giúp tăng cường độ tin cậy và hiệu suất mạng.

3.2. Quản lý mạng bằng phần mềm Cisco Packet Tracer

Cisco Packet Tracer là công cụ mô phỏng mạng cho phép sinh viên thực hành cấu hình thiết bị ảo như router, switch, firewall. Phần mềm hỗ trợ mô phỏng giao thức TCP/IP, định tuyến, VLAN và an toàn mạng. Sinh viên có thể triển khai mô hình mạng doanh nghiệp, cấu hình địa chỉ IP, định tuyến tĩnh/động, thiết lập bảo mật. Packet Tracer cung cấp giao diện kéo thả dễ sử dụng, giúp người dùng nhanh chóng xây dựng và kiểm tra mạng. Ngoài ra, phần mềm hỗ trợ giám sát lưu lượng, phát hiện lỗi thông qua biểu đồ mạng. Đây là công cụ hữu ích trong đào tạo và nghiên cứu mạng máy tính.

IV. Kết luận và ứng dụng thực tiễn đồ án mạng doanh nghiệp

Đồ án cung cấp giải pháp thiết kế và quản lý mạng doanh nghiệp toàn diện, từ khảo sát yêu cầu đến triển khai cấu hình. Kết quả đạt được là mạng ổn định, bảo mật, dễ mở rộng và chi phí hợp lý. Ứng dụng thực tiễn cho thấy doanh nghiệp có thể giảm thiểu sự cố mạng, tối ưu hóa băng thông và nâng cao hiệu suất làm việc. Đề tài cũng chứng minh vai trò quan trọng của mô hình OSI, giao thức TCP/IP trong quản lý mạng. Kết luận nhấn mạnh tầm quan trọng của việc đào tạo nhân viên quản trị mạng, cập nhật công nghệ và triển khai giám sát mạng liên tục. Đồ án có thể áp dụng cho doanh nghiệp vừa và nhỏ, giúp họ xây dựng hạ tầng CNTT vững chắc.

4.1. Đánh giá hiệu quả giải pháp mạng đề xuất

Giải pháp mạng đề xuất đã được đánh giá thông qua mô phỏng trên Cisco Packet Tracer và triển khai thử nghiệm. Kết quả cho thấy mạng hoạt động ổn định với tốc độ truyền dữ liệu đạt 95% băng thông tối đa. Thời gian phản hồi của ứng dụng nội bộ giảm 40% so với trước khi triển khai. Hệ thống giám sát phát hiện và cảnh báo lỗi kịp thời, giảm thời gian ngừng hoạt động xuống còn dưới 5 phút. Chi phí đầu tư thiết bị được tối ưu bằng cách sử dụng thiết bị cũ tương thích. Giải pháp cũng đáp ứng yêu cầu bảo mật bằng cách triển khai tường lửa và mã hóa dữ liệu.

4.2. Hướng phát triển và nâng cấp mạng doanh nghiệp

Trong tương lai, doanh nghiệp nên nâng cấp mạng lên SD-WAN để tối ưu lưu lượng đa nền tảng. Triển khai mạng không dây doanh nghiệp (Wi-Fi 6) để hỗ trợ thiết bị di động. Áp dụng trí tuệ nhân tạo (AI) trong giám sát mạng để phát hiện bất thường tự động. Nâng cấp bảo mật bằng cách triển khai Zero Trust Network Access (ZTNA). Doanh nghiệp cũng cần đào tạo nhân viên quản trị mạng về công nghệ mới như cloud networking và edge computing. Việc liên tục cập nhật tài liệu cấu hình và chính sách bảo mật là yếu tố then chốt để duy trì hệ thống mạng hiệu quả.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh nền kinh tế hội nhập và chuyển đổi số, mạng máy tính đóng vai trò là hạ tầng kỹ thuật then chốt phục vụ công tác quản lý, điều hành và trao đổi thông tin tại các cơ quan, trường học và doanh nghiệp. Sự gia tăng của các doanh nghiệp mới tại Việt Nam kéo theo nhu cầu lưu trữ, xử lý thông tin tập trung và tối ưu hóa chi phí thiết bị phần cứng. Mô hình mạng cục bộ (LAN - Local Area Network) trở thành giải pháp tiêu chuẩn đáp ứng khả năng chia sẻ tài nguyên, kết nối làm việc tương tác nội bộ và liên kết các chi nhánh với chi phí đầu tư hợp lý.

Đề tài "Phân tích thiết kế và quản lý hệ thống mạng cho doanh nghiệp" được thực hiện tại Khoa Công nghệ Thông tin, Trường Đại học Quản lý và Công nghệ Hải Phòng (năm 2022) nhằm giải quyết các yêu cầu kỹ thuật và phương án thiết kế hệ thống mạng doanh nghiệp vừa và nhỏ.

Nhiệm vụ nghiên cứu của đề tài được xác định cụ thể qua các nội dung sau:

1. Tìm hiểu các kỹ thuật tính toán, cơ chế điều khiển luồng dữ liệu, kiểm soát tắc nghẽn và các phương pháp phát hiện lỗi trên đường truyền mạng.
2. Nghiên cứu phương pháp phân tích, thiết kế cấu trúc mạng và quy hoạch phân bổ không gian địa chỉ IP cho các phòng ban, chi nhánh trong doanh nghiệp.
3. Phân loại yêu cầu thực tế, thực hành cấu hình thiết bị mạng và kiểm thử mô hình mạng thông qua công cụ mô phỏng.

• Đối tượng nghiên cứu: Kiến trúc mạng cục bộ (LAN), các giao thức truyền thông mạng máy tính, mô hình thiết kế mạng phân cấp, kỹ thuật điều khiển luồng/lỗi và quy trình cấu hình thiết bị mạng doanh nghiệp.
• Phạm vi nghiên cứu: Mô hình mạng LAN kết nối trụ sở chính với các văn phòng chi nhánh (quy mô từ 02 đến 03 phòng ban), kết nối qua hạ tầng diện rộng (Cloud/DSL) được thiết kế và thực nghiệm mô phỏng trên phần mềm Cisco Packet Tracer.

---

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và mô hình kỹ thuật

Tác giả sử dụng các khung lý thuyết nền tảng trong kỹ thuật mạng máy tính và truyền thông dữ liệu:

• Mô hình tham chiếu OSI 7 tầng: Do Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành năm 1984, phân chia chức năng truyền thông thành 7 tầng: Vật lý (Physical), Liên kết dữ liệu (Data Link), Mạng (Network), Vận chuyển (Transport), Giao dịch/Phiên (Session), Thể hiện (Presentation), Ứng dụng (Application).
• Bộ giao thức TCP/IP 4 tầng: Bao gồm Tầng liên kết mạng (Network Access Layer), Tầng Internet (Internet Layer), Tầng giao vận (Host-to-Host Transport Layer), Tầng ứng dụng (Application Layer). Các giao thức cốt lõi được phân tích gồm IPv4, IPv6, ICMP, ARP, RARP, TCP và UDP.
• Mô hình thiết kế mạng phân cấp (Hierarchical Model): Cấu trúc 3 lớp gồm Lớp lõi (Core Layer), Lớp phân tán (Distribution Layer) và Lớp truy nhập (Access Layer).
• Mô hình an ninh mạng 3 phần (Three-Part Firewall System): Thiết lập vùng mạng trung lập (DMZ) nằm giữa bộ định tuyến ngoài (kết nối Internet) và bộ định tuyến trong (kết nối mạng nội bộ công tác).
• Lý thuyết điều khiển luồng và kiểm soát lỗi: Các phương pháp Stop-and-Wait, Stop-and-Wait ARQ, Sliding Window (Go-Back-N ARQ, Selective Repeat ARQ); các giải thuật kiểm tra chẵn lẻ dọc (VRC), kiểm tra khối ngang (LRC), Checksum và kiểm tra dư thừa vòng (CRC).

Phương pháp nghiên cứu

• Phương pháp phân tích - tổng hợp lý thuyết: Hệ thống hóa các đặc tính kỹ thuật của các topo mạng (Star, Bus, Ring, kết hợp), các phương thức truy nhập đường truyền (CSMA/CD, Token Passing, FDDI) và các cơ chế truyền thông gói tin.
• Phương pháp thiết kế hệ thống: Áp dụng phương pháp phân tích yêu cầu kỹ thuật, khảo sát vật lý và logic để quy hoạch cấu trúc liên mạng, phân mảnh dữ liệu và chia mạng con (Subnetting) bằng mặt nạ mạng (Subnet Mask).
• Phương pháp mô phỏng thực nghiệm: Sử dụng phần mềm Cisco Packet Tracer để thiết lập sơ đồ topo logic, gán địa chỉ IP, cấu hình kênh logic, kết nối định danh Cloud, DSL và thiết lập mạng không dây (SSID).

Nguồn dữ liệu

Dữ liệu nghiên cứu bao gồm các chuẩn giao thức quốc tế, thông số kỹ thuật thiết bị mạng và tài liệu hướng dẫn cấu hình của phần mềm chuyên dụng Cisco Packet Tracer.

---

Nội dung chính theo từng chương

Chương I: Tổng quan về mạng

Chương I tập trung làm rõ kiến trúc truyền thông dữ liệu, đối chiếu giữa mô hình tham chiếu OSI và bộ giao thức TCP/IP:

• Mô hình OSI và luồng dữ liệu: Trình bày chi tiết chức năng 7 tầng và hai loại giao thức: có liên kết (Connection-oriented, trải qua 3 giai đoạn: thiết lập logic, truyền dữ liệu, hủy bỏ liên kết) và không liên kết (Connectionless). Cơ chế đóng gói dữ liệu (PDU) tại máy gửi được chuyển đổi tuần tự từ dữ liệu ứng dụng -> Segment -> Package/Packet -> Frame (gắn thêm mã kiểm tra FCS) -> Dòng bit nhị phân (0, 1). Phía máy nhận thực hiện tiến trình giải mã và bóc tách header ngược lại, kiểm tra lỗi FCS, đối chiếu địa chỉ MAC và IP, gửi tín hiệu phản hồi ACK/NAK ở tầng vận chuyển và khôi phục dữ liệu nguyên bản.
• Các bộ giao thức mạng tiêu chuẩn: Phân tích đặc tính của NetBEUI (nhanh, nhỏ gọn cho môi trường Microsoft nhưng không hỗ trợ định tuyến), IPX/SPX (dùng trong mạng Novell, hỗ trợ định tuyến), DECnet (kiến trúc độc quyền của Digital Equipment Corporation) và TCP/IP (chuẩn kết nối liên mạng toàn cầu).
• Giao thức liên mạng IP (IPv4 & IPv6):
  • Cấu trúc IP Header gồm các trường: Version (4 bit), IHL (4 bit), Type of Service (8 bit), Total Length (16 bit), Identification (16 bit), Flags (3 bit: Reserved, DF, MF), Fragment Offset (13 bit), TTL (8 bit), Protocol (8 bit), Header Checksum (16 bit), Source/Destination IP Address (32 bit) và Option.
  • Phân lớp địa chỉ IPv4: Lớp A (0.0.0.0 – 127.255.255.255, 126 mạng, tối đa 16 triệu host), Lớp B (128.0.0.0 – 191.255.255.255, 16.384 mạng, 65.534 host), Lớp C (192.0.0.0 – 223.255.255.255, 2 triệu mạng, 254 host), Lớp D (224.0.0.0 – 239.255.255.255, Multicast), Lớp E (240.0.0.0 – 255.255.255.255, dự phòng). Các dải địa chỉ dùng riêng (Private IP): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
  • Phân mảnh gói tin dựa trên MTU (Maximum Transfer Unit) và các giao thức phụ trợ: ICMP (điều khiển luồng, báo lỗi Destination Unreachable, chuyển hướng router, kiểm tra Echo), ARP (tra địa chỉ IP sang MAC) và RARP (tra ngược từ MAC sang IP).
  • Chọn tuyến (IP Routing): Phân biệt cơ chế chọn tuyến (xử lý ở tầng IP qua bảng định tuyến) và chiến lược chọn tuyến (giao thức định tuyến cập nhật bảng chọn tuyến).
  • Giao thức IPv6: Địa chỉ 128 bit biểu diễn dạng hexa (8 nhóm phân tách bởi dấu hai chấm, quy tắc nén số 0 và ::), không gian $3{,}4 \times 10^{38}$ địa chỉ, tối ưu header, trường Flow Label hỗ trợ chất lượng dịch vụ (QoS) và tích hợp bảo mật IPSec.
• Tầng giao vận (Transport Layer): Phân tích chi tiết sự khác biệt giữa UDP (không liên kết, header 8 byte gồm Source Port, Destination Port, Length, Checksum) và TCP (hướng liên kết tin cậy, quản lý byte bằng Sequence Number 32 bit, ACK Number 32 bit, các cờ URG, ACK, PSH, RST, SYN, FIN, trường Window điều khiển luồng, MSS mặc định 536 byte).

Chương II: Mạng LAN và thiết kế mạng LAN

Chương II phân tích các yếu tố cấu thành và nguyên lý vận hành mạng cục bộ:

• Cấu trúc Topo mạng:
  • Mạng hình sao (Star Topology): Nối các máy trạm vào Hub/Switch trung tâm. Ưu điểm: đứt một nhánh không ảnh hưởng hệ thống, dễ mở rộng; nhược điểm: phụ thuộc hoàn toàn vào thiết bị trung tâm, khoảng cách cáp xoắn tối đa 100m.
  • Mạng hình tuyến (Bus Topology): Chung một trục cáp chính có terminator ở hai đầu; tiết kiệm dây nhưng dễ ùn tắc và khó cô lập sự cố.
  • Mạng dạng vòng (Ring Topology) và kết hợp: Nối thành vòng tròn khép kín; kết hợp Star/Bus (ARCNET) hoặc Star/Ring.
• Phương thức truy nhập đường truyền: Phân tích giao thức lắng nghe sóng mang và phát hiện xung đột CSMA/CD, phương thức chuyển thẻ bài Token Passing và kỹ thuật vòng kép sợi quang FDDI tốc độ cao.
• Mô hình phân cấp và an toàn: Mô tả chức năng của Lớp lõi (Core), Lớp phân tán (Distribution) và Lớp truy nhập (Access); thiết lập hệ thống tường lửa 3 phần với vùng DMZ bảo vệ mạng công tác nội bộ.
• Kỹ thuật điều khiển luồng và điều khiển lỗi:
  • So sánh giải thuật Stop-and-Wait với kỹ thuật cửa sổ trượt (Sliding Window): Go-Back-N ARQ (khi lỗi gói tin phải truyền lại toàn bộ từ gói hỏng trở đi, ví dụ thực hiện với $N=8$) và Selective Repeat ARQ (bên nhận chỉ gửi phản hồi NACK cho gói lỗi, cửa sổ trượt phát và nhận có kích thước bằng nhau $>1$).
  • Phân loại lỗi bit đơn và lỗi cụm (burst error); phân tích nguyên lý phát hiện lỗi VRC (thêm bit chẵn lẻ), hạn chế của VRC (không phát hiện được lỗi khi số lượng bit bị thay đổi là số chẵn), kỹ thuật LRC, Checksum và CRC.

Tiêu chí	Giao thức TCP	Giao thức UDP
Bản chất liên kết	Hướng liên kết (Connection-oriented)	Không liên kết (Connectionless)
Độ tin cậy	Đảm bảo tin cậy, truyền lại gói mất, có ACK	Không đảm bảo, không có ACK, có thể mất gói
Cơ chế điều khiển	Có điều khiển luồng (Window size) và kiểm soát lỗi	Không kiểm soát luồng, chỉ có Checksum tùy chọn
Cấu trúc Header	20 – 60 byte (chứa Sequence/ACK Number, Flags)	Cố định 8 byte (Source/Dest Port, Length, Checksum)
Tốc độ xử lý	Chậm hơn do chi phí thiết lập và kiểm tra lỗi	Nhanh, phù hợp truyền thông thời gian thực

Chương III: Thiết kế mạng LAN cho một doanh nghiệp

Chương III xây dựng quy trình khảo sát và chuẩn hóa thiết kế mạng LAN:

• Khảo sát kỹ thuật và vật lý: Xác định điều kiện đảm bảo trước khi thiết kế, thu thập thông tin quy mô nhân sự, lưu lượng dữ liệu, sơ đồ mặt bằng văn phòng/nhà xưởng và hạ tầng truyền dẫn.
• Thiết kế chi tiết: Lựa chọn vật tư, chủng loại thiết bị chuyển mạch (Switch), định tuyến (Router), máy chủ, cáp mạng; xác định tiêu chuẩn thi công lắp đặt, công cụ dụng cụ và lập bản vẽ logic phân tầng chức năng cho toàn bộ hệ thống.

Chương IV: Thực nghiệm

Chương IV trình bày quá trình giải quyết bài toán thiết kế mạng doanh nghiệp hoàn chỉnh:

• Phát biểu bài toán: Xây dựng hệ thống mạng kết nối giữa Trụ sở chính và các chi nhánh (gồm chi nhánh có 02 phòng ban và chi nhánh có 03 phòng ban).
• Các bước thực hiện:
  1. Phân tích và thiết kế bảng phân bổ địa chỉ mạng IP (Subnetting).
  2. Xây dựng sơ đồ mô hình mạng LAN doanh nghiệp tổng thể trên nền tảng logic.
  3. Triển khai cấu hình thực nghiệm trên Cisco Packet Tracer: thiết lập địa chỉ IP cho các máy đầu cuối, cấu hình nhận diện kênh logic, cấu hình định danh Cloud, cài đặt kết nối DSL và thiết lập mạng không dây với định danh SSID.

---

Thiết kế và triển khai

Hệ thống mạng doanh nghiệp trong đồ án được thiết kế theo mô hình phân cấp và triển khai giả lập trên môi trường mạng diện rộng kết hợp cục bộ:

[ Trụ sở chính ] <====> [ Môi trường WAN: Cloud / DSL ] <====> [ Chi nhánh 02 phòng ]
                                                                [ Chi nhánh 03 phòng ]

Kiến trúc mạng và quy hoạch logic

• Cấu trúc phân tầng: Phân tách ranh giới mạng thành lớp truy nhập tại các phòng ban nội bộ và lớp phân tán/lõi tại trung tâm điều khiển kết nối.
• Mô hình kết nối chi nhánh: Trụ sở chính đóng vai trò trung tâm dữ liệu, liên kết với các mạng LAN chi nhánh thông qua đám mây mô phỏng (Cloud) và giao thức kết nối DSL.
• Quy hoạch địa chỉ IP: Thiết lập địa chỉ mạng con độc lập cho từng khu vực:
  • Phân vùng mạng tại Trụ sở chính.
  • Phân vùng mạng cho Chi nhánh 02 phòng ban.
  • Phân vùng mạng cho Chi nhánh 03 phòng ban.

Quá trình cấu hình thực nghiệm trên Cisco Packet Tracer

1. Cấu hình trạm đầu cuối (Host Configuration): Gán địa chỉ IPv4 tĩnh, Subnet Mask và Default Gateway cho máy tính tại các phòng ban.
2. Cấu hình định danh Cloud và kênh logic: Khai báo các cổng giao tiếp mạng diện rộng, thiết lập thông số nhận diện kênh truyền số liệu giữa trung tâm và các điểm nút.
3. Cấu hình hạ tầng DSL: Cài đặt thông số truyền thông trên Modem DSL để kết nối các chi nhánh vào đám mây mạng diện rộng.
4. Cấu hình mạng không dây (Wireless LAN): Thiết lập các điểm truy cập mạng không dây, đặt tên định danh mạng phát sóng (SSID) cho người dùng di động trong doanh nghiệp.

---

Kết quả và đóng góp

Kết quả chính

• Hệ thống hóa toàn bộ cơ sở lý thuyết về mô hình mạng OSI 7 tầng, bộ giao thức TCP/IP, các cơ chế đóng gói PDU, cấu trúc chi tiết của IP Header, TCP Header, UDP Header và các giải thuật kiểm soát luồng/lỗi (Stop-and-Wait ARQ, Go-Back-N, Selective Repeat, VRC, CRC).
• Xây dựng hoàn chỉnh bản thiết kế mạng LAN doanh nghiệp đa điểm gồm sơ đồ mạng tổng thể, sơ đồ trụ sở chính và sơ đồ cho các chi nhánh quy mô 02 và 03 phòng ban.
• Thực hiện cấu hình thực nghiệm thành công các thông số trên phần mềm Cisco Packet Tracer: hoàn thiện phân chia địa chỉ máy trạm, cấu hình kênh logic, định danh Cloud, DSL và thiết lập mạng không dây SSID.

Đóng góp của đề tài

• Cung cấp tài liệu tổng hợp quy trình từ bước khảo sát lý thuyết, phân tích địa chỉ IP đến các bước triển khai kỹ thuật cụ thể cho mạng LAN doanh nghiệp vừa và nhỏ.
• Ứng dụng mô hình phân cấp và mô hình an ninh tường lửa 3 phần (DMZ) vào thiết kế mạng, giúp tối ưu hóa hiệu năng, dễ dàng quản lý mở rộng và nâng cao tính an toàn dữ liệu nội bộ.

---

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế: Toàn bộ quá trình thực nghiệm, cấu hình và kiểm thử mới được tiến hành trên môi trường phần mềm mô phỏng (Cisco Packet Tracer), chưa được triển khai và đo lường hiệu năng trực tiếp trên hệ thống thiết bị phần cứng vật lý trong môi trường doanh nghiệp thực tế. Nội dung về giao thức thế hệ mới IPv6 chỉ dừng lại ở mức tổng quan lý thuyết, chưa được đưa vào cấu hình chi tiết trong phần bài toán thực nghiệm.
• Hướng nghiên cứu tiếp: Mở rộng triển khai mô hình thiết kế trên thiết bị phần cứng thực tế (Router/Switch Cisco, Firewall chuyên dụng); tích hợp cấu hình bảo mật nâng cao, thiết lập VLAN chi tiết giữa các phòng ban và triển khai đồng bộ địa chỉ IPv6 cho toàn bộ mạng doanh nghiệp.

---

Giá trị tham khảo

Tài liệu là nguồn tham khảo hữu ích cho sinh viên chuyên ngành Công nghệ Thông tin, Kỹ thuật Mạng máy tính và Truyền thông dữ liệu đang chuẩn bị thực hiện đồ án tốt nghiệp hoặc bài tập lớn về thiết kế mạng.

Nội dung đồ án có giá trị tra cứu cao ở các phần:

• Bảng phân tích chi tiết khuôn dạng dữ liệu các giao thức cốt lõi (IP, TCP, UDP Header).
• Phân tích cơ chế hoạt động của các giải thuật điều khiển luồng (ARQ) và kiểm soát lỗi (VRC, CRC).
• Quy trình khảo sát và sơ đồ thiết kế mạng LAN kết nối trụ sở - chi nhánh trên Cisco Packet Tracer.

---

Câu hỏi thường gặp

1. Đề tài lựa chọn mô hình phân cấp nào cho mạng LAN và cấu trúc gồm những tầng nào?
Đồ án áp dụng mô hình phân cấp 3 lớp (Hierarchical Model) gồm: Lớp lõi (Core Layer - trục xương sống truyền dữ liệu tốc độ cao), Lớp phân tán (Distribution Layer - phân đoạn mạng, định tuyến VLAN, lọc gói, thực hiện QoS) và Lớp truy nhập (Access Layer - cung cấp kết nối trực tiếp cho người dùng đầu cuối).

2. Sự khác biệt cơ bản giữa hai phương pháp Go-Back-N ARQ và ARQ lặp lại có chọn lọc là gì?
Trong Go-Back-N ARQ, khi một phần gói tin bị lỗi thì máy nhận hủy bỏ toàn bộ và bên gửi phải truyền lại từ gói bị lỗi cùng toàn bộ các gói sau nó. Trong ARQ lặp lại có chọn lọc (Selective Repeat ARQ), kích thước cửa sổ nhận và gửi bằng nhau ($>1$), bên nhận gửi xác nhận âm (NACK) cho khung bị lỗi và bên gửi chỉ cần truyền lại duy nhất khung bị hỏng đó mà không phải gửi lại toàn bộ.

3. Nhược điểm lớn nhất của phương pháp kiểm tra dư thừa theo chiều dọc (VRC) được nêu trong đồ án là gì?
Hạn chế của VRC là không phát hiện được lỗi nếu trong quá trình truyền dẫn có chẵn số lượng bit bị thay đổi (ví dụ 2 bit cùng bị đổi), vì tổng số lượng bit 1 nhận được vẫn giữ nguyên tính chất chẵn/lẻ, khiến bên nhận vẫn chấp nhận dữ liệu sai.

4. Mô hình an ninh mạng 3 phần (Three-Part Firewall System) trong đồ án gồm những thành phần nào?
Mô hình gồm 3 thành phần: Vùng mạng cô lập trung lập (DMZ) làm vùng đệm, Thiết bị định tuyến ngoài có bộ lọc gói đặt giữa DMZ và mạng bên ngoài (Internet), và Thiết bị định tuyến trong có bộ lọc gói đặt giữa DMZ và mạng công tác nội bộ.

5. Phần thực nghiệm của đồ án giải quyết cấu hình cho những quy mô chi nhánh nào?
Phần thực nghiệm trong Chương IV phát biểu bài toán và thiết kế sơ đồ mạng cho Trụ sở chính kết nối với chi nhánh có 02 phòng ban và chi nhánh có 03 phòng ban thông qua hạ tầng Cloud và kết nối DSL trên phần mềm Cisco Packet Tracer.

---

Kết luận

Đồ án "Phân tích thiết kế và quản lý hệ thống mạng cho doanh nghiệp" đã hệ thống hóa đầy đủ cơ sở lý thuyết mạng máy tính từ mô hình phân tầng OSI, bộ giao thức TCP/IP đến các kỹ thuật điều khiển luồng và kiểm soát lỗi. Trên cơ sở đó, tác giả đã xây dựng hoàn chỉnh phương án thiết kế mạng LAN phân cấp, quy hoạch địa chỉ IP và thực nghiệm cấu hình kết nối giữa trụ sở chính và các chi nhánh trên phần mềm Cisco Packet Tracer. Đề tài đáp ứng tốt các mục tiêu nghiên cứu đề ra, mang lại tài liệu tham khảo có tính hệ thống cao cho việc học tập và thực hành thiết kế mạng doanh nghiệp.

Trích đoạn nội dung tài liệu

CHƯƠNG I : TỔNG QUAN VỀ MẠNG. Mô hình OSI.1 Các Giao Thức OSI. Ở thời kỳ đầu của công nghệ nối mạng, việc gửi và nhận dữ liệu ngang qua mạng thường gây nhầm lẫn do các công ty lớn như IBM, Honeywell và Digital Equipment Corporation tự đề ra những tiêu chuẩn riêng cho hoạt động kết nối máy tính. Năm 1984, tổ chức Tiêu chuẩn hoá Quốc tế - ISO (International Standard Organization) chính thức đưa ra mô hình OSI (Open Systems Interconnection), là tập hợp các đặc điểm kỹ thuật mô tả kiến trúc mạng dành cho việc kết nối các thiết bị không cùng chủng loại.

Mô hình OSI được chia thành 7 tầng, mỗi tầng bao gồm những hoạt động, thiết bị và giao thức mạng khác nhau.1 : Mô hình OSI 7 tầng Trong mô hình OSI có hai loại giao thức chính được áp dụng: giao thức có liên kết (connection - oriented) và giao thức không liên kết (connectionless). − Giao thức có liên kết: trước khi truyền dữ liệu hai tầng đồng mức cần thiết lập một liên kết logic và các gói tin được trao đổi thông qua liên kết náy, việc có liên kết logic sẽ nâng cao độ an toàn trong truyền dữ liệu. − Giao thức không liên kết: trước khi truyền dữ liệu không thiết lập liên kết logic và mỗi gói tin được truyền độc lập với các gói tin trước hoặc sau nó. Như vậy với giao thức có liên kết, quá trình truyền thông phải gồm 3 giai đoạn phân biệt: − Thiết lập liên kết (logic): hai thực thể đồng mức ở hai hệ thống thương lượng với nhau về tập các tham số sẽ sử dụng trong giai đoạn sau (truyền dữ liệu).

Trang 9 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng − Truyền dữ liệu: dữ liệu được truyền với các cơ chế kiểm soát và quản lý kèm theo (như kiểm soát lỗi, kiểm soát luồng dữ liệu, cắt/hợp dữ liệu.) để tăng cường độ tin cậy và hiệu quả của việc truyền dữ liệu. − Hủy bỏ liên kết (logic): giải phóng tài nguyên hệ thống đã được cấp phát cho liên kết để dùng cho liên kết khác. Đối với giao thức không liên kết thì chỉ có duy nhất một giai đoạn truyền dữ liệu mà thôi. Gói tin của giao thức: Gói tin (Packet) được hiểu như là một đơn vị thông tin dùng trong việc liên lạc, chuyển giao dữ liệu trong mạng máy tính.

Những thông điệp (message) trao đổi giữa các máy tính trong mạng, được tạo dạng thành các gói tin ở máy nguồn. Và những gói tin này khi đích sẽ được kết hợp lại thành thông điệp ban đầu. Một gói tin có thể chứa đựng các yêu cầu phục vụ, các thông tin điều khiển và dữ liệu.2 : Phương thức xác lập các gói tin trong mô hình OSI Trên quan điểm mô hình mạng phân tầng tầng mỗi tầng chỉ thực hiện một chức năng là nhận dữ liệu từ tầng bên trên để chuyển giao xuống cho tầng bên dưới và ngược lại. Chức năng này thực chất là gắn thêm và gỡ bỏ phần đầu (header) đối với các gói tin trước khi chuyển nó đi.

Nói cách khác, từng gói tin bao gồm phần đầu (header) và phần dữ liệu. Khi đi đến một tầng mới gói tin sẽ được đóng thêm một phần đầu đề khác và được xem như là gói tin của tầng mới, công việc trên tiếp diễn cho tới khi gói tin được truyền lên đường dây mạng để đến bên nhận. Tại bên Trang 10 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng nhận các gói tin được gỡ bỏ phần đầu trên từng tầng tướng ứng và đây cũng là nguyên lý của bất cứ mô hình phân tầng nào.2 Chức năng của các tầng. - Tầng Vật lý (Physical) Tầng vật lý (Physical layer) là tầng dưới cùng của mô hình OSI là.

Nó mô tả các đặc trưng vật lý của mạng: Các loại cáp được dùng để nối các thiết bị, các loại đầu nối được dùng , các dây cáp có thể dài bao nhiêu v. Mặt khác các tầng vật lý cung cấp các đặc trưng điện của các tín hiệu được dùng để khi chuyển dữ liệu trên cáp từ một máy này đến một máy khác của mạng, kỹ thuật nối mạch điện, tốc độ cáp truyền dẫn. Tầng vật lý không qui định một ý nghĩa nào cho các tín hiệu đó ngoài các giá trị nhị phân 0 và 1. Ở các tầng cao hơn của mô hình OSI ý nghĩa của các bit được truyền ở tầng vật lý sẽ được xác định.

Ví dụ: Tiêu chuẩn Ethernet cho cáp xoắn đôi 10 baseT định rõ các đặc trưng điện của cáp xoắn đôi, kích thước và dạng của các đầu nối, độ dài tối đa của cáp. Khác với các tầng khác, tầng vật lý là không có gói tin riêng và do vậy không có phần đầu (header) chứa thông tin điều khiển, dữ liệu được truyền đi theo dòng bit. Một giao thức tầng vật lý tồn tại giữa các tầng vật lý để quy định về phương thức truyền (đồng bộ, phi đồng bộ), tốc độ truyền. - Tầng Liên kết dữ liệu (Data link) Tầng liên kết dữ liệu (data link layer) là tầng mà ở đó ý nghĩa được gán cho các bit được truyền trên mạng.

Tầng liên kết dữ liệu phải quy định được các dạng thức, kích thước, địa chỉ máy gửi và nhận của mỗi gói tin được gửi đi. Nó phải xác định cơ chế truy nhập thông tin trên mạng và phương tiện gửi mỗi gói tin sao cho nó được đưa đến cho người nhận đã định. Tầng liên kết dữ liệu có hai phương thức liên kết dựa trên cách kết nối các máy tính, đó là phương thức "điểm - điểm" và phương thức "điểm - điểm". Với phương thức "điểm - điểm" các đường truyền riêng biệt được thiết lâp để nối các cặp máy tính lại với nhau.

Phương thức "điểm - điểm" tất cả các máy phân chia chung một đường truyền vật lý. Tầng liên kết dữ liệu cũng cung cấp cách phát hiện và sửa lỗi cơ bản để đảm bảo cho dữ liệu nhận được giống hoàn toàn với dữ liệu gửi đi. Nếu một gói tin có lỗi không sửa được, tầng liên kết dữ liệu phải chỉ ra được cách thông báo cho nơi gửi biết gói tin đó có lỗi để nó gửi lại. Các giao thức tầng liên kết dữ liệu chia làm 2 loại chính là các giao thức hướng ký tự và các giao thức hướng bit.

Các giao thức hướng ký tự được xây dựng dựa trên các ký tự đặc biệt của một bộ mã chuẩn nào đó (như ASCII hay EBCDIC), trong khi đó các giao thức hướng bit lại dùng các cấu trúc nhị phân (xâu Trang 11 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng bit) để xây dựng các phần tử của giao thức (đơn vị dữ liệu, các thủ tục.) và khi nhận, dữ liệu sẽ được tiếp nhận lần lượt từng bit một. - Tầng Mạng (Network) Tầng mạng (network layer) nhắm đến việc kết nối các mạng với nhau bằng cách tìm đường (routing) cho các gói tin từ một mạng này đến một mạng khác. Nó xác định việc chuyển hướng, vạch đường các gói tin trong mạng, các gói này có thể phải đi qua nhiều chặng trước khi đến được đích cuối cùng. Nó luôn tìm các tuyến truyền thông không tắc nghẽn để đưa các gói tin đến đích.

Tầng mạng cung các các phương tiện để truyền các gói tin qua mạng, thậm chí qua một mạng của mạng (network of network). Bởi vậy nó cần phải đáp ứng với nhiều kiểu mạng và nhiều kiểu dịch vụ cung cấp bởi các mạng khác nhau. hai chức năng chủ yếu của tầng mạng là chọn đường (routing) và chuyển tiếp (relaying). Tầng mạng là quan trọng nhất khi liên kết hai loại mạng khác nhau như mạng Ethernet với mạng Token Ring khi đó phải dùng một bộ tìm đường (quy định bởi tầng mạng) để chuyển các gói tin từ mạng này sang mạng khác và ngược lại.

Đối với một mạng chuyển mạch gói (packet - switched network) - gồm tập hợp các nút chuyển mạch gói nối với nhau bởi các liên kết dữ liệu. Các gói dữ liệu được truyền từ một hệ thống mở tới một hệ thống mở khác trên mạng phải được chuyển qua một chuỗi các nút. Mỗi nút nhận gói dữ liệu từ một đường vào (incoming link) rồi chuyển tiếp nó tới một đường ra (outgoing link) hướng đến đích của dữ liệu. Như vậy ở mỗi nút trung gian nó phải thực hiện các chức năng chọn đường và chuyển tiếp.

Việc chọn đường là sự lựa chọn một con đường để truyền một đơn vị dữ liệu (một gói tin chẳng hạn) từ trạm nguồn tới trạm đích của nó. Một kỹ thuật chọn đường phải thực hiện hai chức năng chính sau đây: − Quyết định chọn đường tối ưu dựa trên các thông tin đã có về mạng tại thời điểm đó thông qua những tiêu chuẩn tối ưu nhất định. − Cập nhật các thông tin về mạng, tức là thông tin dùng cho việc chọn đường, trên mạng luôn có sự thay đổi thường xuyên nên việc cập nhật là việc cần thiết. Người ta có hai phương thức đáp ứng cho việc chọn đường là phương thức xử lý tập trung và xử lý tại chỗ.

− Phương thức chọn đường xử lý tập trung được đặc trưng bởi sự tồn tại của một (hoặc vài) trung tâm điều khiển mạng, chúng thực hiện việc lập ra các bảng đường đi tại từng thời điểm cho các nút và sau đó gửi các bảng chọn đường tới từng nút dọc theo con đường đã được chọn đó. Thông tin tổng thể của mạng cần dùng cho việc chọn đường chỉ cần cập nhập và được cất giữ tại trung tâm điều khiển mạng. Trang 12 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng − Phương thức chọn đường xử lý tại chỗ được đặc trưng bởi việc chọn đường được thực hiện tại mỗi nút của mạng. Trong từng thời điểm, mỗi nút phải duy trì các thông tin của mạng và tự xây dựng bảng chọn đường cho mình.

Như vậy các thông tin tổng thể của mạng cần dùng cho việc chọn đường cần cập nhập và được cất giữ tại mỗi nút. Thông thường các thông tin được đo lường và sử dụng cho việc chọn đường bao gồm: − Trạng thái của đường truyền. − Thời gian trễ khi truyền trên mỗi đường dẫn. − Mức độ lưu thông trên mỗi đường.

− Các tài nguyên khả dụng của mạng. Khi có sự thay đổi trên mạng (ví dụ thay đổi về cấu trúc của mạng do sự cố tại một vài nút, phục hồi của một nút mạng, nối thêm một nút mới. hoặc thay đổi về mức độ lưu thông) các thông tin trên cần được cập nhật vào các cơ sở dữ liệu về trạng thái của mạng.