Giới thiệu dự án
Trong bối cảnh chuyển đổi số giáo dục đại học, hạ tầng mạng thông tin đóng vai trò là xương sống quyết định chất lượng giảng dạy, nghiên cứu khoa học và vận hành dịch vụ hành chính. Theo các khảo sát hạ tầng CNTT giáo dục, hơn 78% sự cố gián đoạn dịch vụ xuất phát từ việc thiếu kiến trúc quản trị tập trung, cấu hình định tuyến - phân giải tên miền phân mảnh và thiếu cơ chế sao lưu dự phòng ổ đĩa theo thời gian thực.
Viện Giáo dục Quốc tế thuộc Trường Đại học Ngoại ngữ – Tin học TP. Hồ Chí Minh (HUFLIT) với quy mô tòa nhà 4 tầng, phục vụ hàng ngàn lượt sinh viên, giảng viên và chuyên gia quốc tế mỗi ngày. Hiện trạng mạng nội bộ trước đây gặp phải các điểm nghẽn nghiêm trọng (pain points):
- Mô hình mạng phân tán, thiếu kiểm soát: Việc chia sẻ tài nguyên theo mô hình Peer-to-Peer gây khó khăn trong việc phân quyền dữ liệu, rủi ro lây nhiễm mã độc nội bộ và không kiểm soát được phiên truy cập.
- Nguy cơ mất mát dữ liệu cao: Chưa có cơ chế lưu trữ tập trung và giải pháp sao lưu định kỳ tự động; hỏng hóc vật lý trên ổ đĩa máy chủ có thể dẫn đến mất mát dữ liệu học vụ không thể phục hồi.
- Chất lượng dịch vụ mạng không đồng đều: Vùng phủ sóng Wi-Fi giữa 4 tầng chưa được quy hoạch kênh truyền (channel planning), dẫn đến tình trạng chồng lấn sóng, nghẽn cấp phát địa chỉ IP động.
- Thiếu hụt hệ thống an ninh và giám sát chủ động: Không có cơ chế phát hiện xâm nhập (IDS) và giám sát tải phần cứng theo giao thức tiêu chuẩn, khiến việc xử lý sự cố hoàn toàn mang tính bị động.
+-----------------------------------------------------------------------------+
| KIẾN TRÚC MẠNG TỔNG THỂ VIỆN GIÁO DỤC QUỐC TẾ HUFLIT |
+-----------------------------------------------------------------------------+
│ Internet
▼
+──────────────────────────────+
| Perimeter Firewall & NAT |
| (Cisco ASA / Sophos XG / ER) |
+──────────────┬───────────────+
│
▼
+──────────────────────────────+
| Core Switch L3 |
| (VLAN Routing / ACL / QoS) |
+──────┬────────────────┬──────+
│ │
┌────────────────┘ └────────────────┐
▼ ▼
+──────────────────────────────+ +──────────────────────────────+
| Access Switches (Tầng 1-4) | | Server Farm Subnet |
| - AP Wi-Fi 802.11ac/ax | | - Windows Server 2019 DC/AD |
| - Phòng Lab / Giảng đường | | - DHCP / DNS / IIS Web Srv |
| - Phòng Ban Chức Năng | | - File Storage (RAID 5) |
| - Hệ thống Giám sát IDS | | - Zabbix / SNMP Monitor |
+------------------------------+ +------------------------------+
Đồ án "Xây dựng hệ thống mạng cho Viện Giáo dục Quốc tế HUFLIT" do nhóm tác giả Nguyễn Kim Thư, Lê Trần Quang Vinh và Huỳnh Trường Vũ thực hiện dưới sự hướng dẫn của Th.S Đỗ Phi Hưng tập trung giải quyết triệt để các bài toán trên thông qua các mục tiêu cụ thể:
- Thiết kế và triển khai dịch vụ thư mục tập trung: Xây dựng hệ thống Active Directory Domain Services (AD DS) trên nền tảng Windows Server 2019 để định danh người dùng và kiểm soát truy cập tập trung.
- Chuẩn hóa các dịch vụ mạng cốt lõi: Triển khai hạ tầng phân giải tên miền (DNS), cấp phát địa chỉ IP động (DHCP), máy chủ Web (IIS) và dịch vụ in ấn, chia sẻ tệp tin qua giao thức SMB/NFS.
- Xây dựng cơ chế an toàn dữ liệu và dự phòng thảm họa: Thiết lập hệ thống lưu trữ tập trung hỗ trợ mảng đĩa cứng dự phòng RAID (RAID 1, RAID 5, RAID 10) kết hợp chiến lược sao lưu đa tầng (Full, Incremental, Differential Backup) với công nghệ Volume Shadow Copy.
- Tích hợp an ninh đa lớp và giám sát toàn diện: Triển khai tường lửa kiểm soát luồng dữ liệu (Firewall Filtering), hệ thống phát hiện xâm nhập (IDS) và giải pháp giám sát lưu lượng thời gian thực qua giao thức SNMP (Zabbix/Nagios/Cacti).
Chỉ số mục tiêu đo lường:
- Độ khả dụng hệ thống (Uptime): $\ge 99.9%$.
- Thời gian cấp phát địa chỉ IP qua DHCP: $< 100\text{ ms}$.
- Mục tiêu thời gian phục hồi dữ liệu (RTO): $< 2\text{ giờ}$; Mục tiêu điểm phục hồi (RPO): $< 24\text{ giờ}$.
- Vùng phủ sóng Wi-Fi 4 tầng đạt cường độ tín hiệu $\ge -65\text{ dBm}$ trên toàn bộ diện tích sàn.
Phân tích và thiết kế giải pháp
Phân tích hiện trạng
Quá trình lựa chọn hệ điều hành mạng (Network Operating System - NOS) và mô hình kiến trúc đòi hỏi sự đánh giá đa tiêu chí dựa trên yêu cầu kỹ thuật, chi phí và khả năng vận hành tại Viện Giáo dục Quốc tế HUFLIT.
| Tiêu chí so sánh |
Client-Server NOS (Được chọn) |
Peer-to-Peer NOS (Mô hình cũ) |
| Kiến trúc quản trị |
Tập trung qua Domain Controller & Active Directory |
Phân tán trên từng nút mạng (Peer Node) |
| Bảo mật & Phân quyền |
Quản lý định danh tập trung qua Kerberos, GPO, ACL |
Quản lý độc lập trên từng máy, bảo mật yếu |
| Khả năng mở rộng |
Hỗ trợ hàng ngàn client, mở rộng đa domain/forest |
Bị giới hạn hiệu năng khi vượt quá 10 máy trạm |
| Khả năng phục hồi |
Hỗ trợ lưu trữ tập trung SAN/NAS, RAID, VSS Snapshot |
Phụ thuộc vào từng thiết bị cá nhân |
| Chi phí đầu tư |
Cần phần cứng máy chủ chuyên dụng và bản quyền OS |
Chi phí thấp, tận dụng máy tính cá nhân có sẵn |
So sánh chi tiết ba hệ điều hành mạng phổ biến:
| Yếu tố kỹ thuật |
Windows Server 2019 |
Linux Server (Ubuntu/RHEL) |
macOS Server |
| Mô hình mã nguồn |
Nguồn đóng thương mại |
Mã nguồn mở (GPL/Open Source) |
Mã nguồn đóng / Ứng dụng |
| Dịch vụ thư mục |
Active Directory hoàn chỉnh, GPO mạnh mẽ |
OpenLDAP, Samba4 (Cần cấu hình phức tạp) |
Open Directory (Đã ngừng phát triển) |
| Giao diện quản trị |
GUI (Desktop Experience) + PowerShell CLI |
CLI chuyên sâu + Web GUI (Cockpit/Webmin) |
GUI đơn giản (Đã bị khai tử dịch vụ lõi) |
| Khả năng tương thích |
Hoàn hảo với hệ sinh thái Windows Client của viện |
Tối ưu cho Web/Database Server |
Hạn chế, chỉ tối ưu cho thiết bị Apple |
| Chi phí triển khai |
Bản quyền License + CALs |
Miễn phí hoặc phí hỗ trợ doanh nghiệp |
Đã dừng hỗ trợ các gói máy chủ doanh nghiệp |
Ma trận ưu tiên yêu cầu kỹ thuật (MoSCoW):
- Must-Have (Bắt buộc): Active Directory DS, DNS Server, DHCP Server Scope 4 tầng, File Storage phân quyền NTFS, Mảng đĩa RAID 5, Tường lửa lọc gói tin.
- Should-Have (Nên có): Hệ thống phát hiện xâm nhập IDS (Snort/Suricata), Giám sát SNMP qua Zabbix, cơ chế sao lưu tự động hàng ngày qua Windows Server Backup.
- Could-Have (Có thể có): Máy chủ Web IIS nội bộ, VPN Server cho cán bộ làm việc từ xa, Print Server tập trung.
- Won't-Have (Chưa triển khai kỳ này): Hệ thống Storage Area Network (SAN) quang học đắt tiền (tận dụng DAS/NAS với RAID phần cứng để tối ưu ngân sách).
Thiết kế hệ thống
Kiến trúc mạng được chia thành các phân vùng logic (VLAN) nhằm cô lập lưu lượng, tăng cường bảo mật và tối ưu hóa băng thông truyền dẫn:
+-------------------------------------------------------------------------+
| SƠ ĐỒ PHÂN CHIA VLAN & KHÔNG GIAN ĐỊA CHỈ IP |
+-------------------------------------------------------------------------+
| VLAN ID | Phân vùng chức năng | Dải địa chỉ IP | Default Gateway|
+---------+---------------------------+----------------------+----------------+
| VLAN 10 | Server Farm (DC/DNS/File) | 192.168.10.0/24 | 192.168.10.1 |
| VLAN 20 | Ban Giám hiệu & Giảng viên| 192.168.20.0/24 | 192.168.20.1 |
| VLAN 30 | Phòng Lab Tin học Tầng 1-2| 192.168.30.0/23 | 192.168.30.1 |
| VLAN 40 | Wi-Fi Sinh viên Tầng 1-4 | 172.16.0.0/21 | 172.16.0.1 |
| VLAN 99 | Quản trị mạng (Management)| 10.0.99.0/24 | 10.0.99.1 |
+-------------------------------------------------------------------------+
graph TD
subgraph WAN_Edge ["Vùng Biên Mạng (WAN Edge)"]
ISP["Đường truyền Internet Doanh nghiệp"] --> FW["Tường lửa Biên (Cisco ASA / Sophos XG)"]
end
subgraph Core_Distribution ["Lớp Lõi & Phân Phối (Core & Distribution)"]
FW --> CoreSW["Switch Lõi Layer 3 (Inter-VLAN Routing & ACL)"]
end
subgraph Server_Farm ["Phân Vùng Máy Chủ (Server Farm - VLAN 10)"]
CoreSW --> SrvDC["Windows Server 2019 (AD DS, DNS, DHCP)"]
CoreSW --> SrvFile["File & Storage Server (RAID 5 Array)"]
CoreSW --> SrvWeb["Web Server IIS & App Server"]
CoreSW --> SrvMon["Zabbix Monitoring Server (SNMP Poller)"]
end
subgraph Access_Layers ["Lớp Truy Cập 4 Tầng (Access Layer)"]
CoreSW --> SW1["Switch Tầng 1 (VLAN 20, 30, 40)"]
CoreSW --> SW2["Switch Tầng 2 (VLAN 20, 30, 40)"]
CoreSW --> SW3["Switch Tầng 3 (VLAN 20, 40)"]
CoreSW --> SW4["Switch Tầng 4 (VLAN 20, 40)"]
end
subgraph End_Devices ["Thiết Bị Đầu Cuối"]
SW1 --> AP1["Access Point Wi-Fi Tầng 1"]
SW2 --> AP2["Access Point Wi-Fi Tầng 2"]
SW3 --> AP3["Access Point Wi-Fi Tầng 3"]
SW4 --> AP4["Access Point Wi-Fi Tầng 4"]
SW1 --> LabPC["Phòng Lab Máy Tính"]
SW2 --> StaffPC["Máy tính Cán bộ / Giảng viên"]
end
Chiến lược thiết kế lưu trữ và dự phòng dữ liệu:
- Hệ điều hành: Thiết lập 2 ổ đĩa SSD Enterprise 256GB chạy RAID 1 (Mirroring) nhằm đảm bảo hệ điều hành máy chủ luôn hoạt động liên tục khi có một ổ đĩa gặp sự cố.
- Lưu trữ dữ liệu học vụ: Thiết lập 4 ổ đĩa HDD Enterprise 2TB chạy RAID 5 (Block Striping with Distributed Parity). Dung lượng hữu dụng:
$$\text{Dung lượng thực tế} = (N - 1) \times S = (4 - 1) \times 2\text{ TB} = 6\text{ TB}$$
Tốc độ đọc tăng xấp xỉ $(N-1)$ lần, bảo vệ an toàn toàn bộ dữ liệu khi một ổ đĩa bất kỳ bị lỗi vật lý.
Methodology
Dự án áp dụng quy trình triển khai theo các giai đoạn tuần tự (Phased Engineering Approach):
- Giai đoạn 1: Khảo sát & Quy hoạch: Đo kiểm suy hao tín hiệu vô tuyến tại 4 tầng, lên sơ đồ phân bổ Access Point, thiết kế cấu trúc Organizational Unit (OU) cho Active Directory.
- Giai đoạn 2: Cấu hình Hạ tầng Máy chủ Lõi: Cài đặt Windows Server 2019 Standard, nâng cấp Domain Controller (
huflit.edu.vn), tạo Reverse/Forward Lookup Zones trên DNS, cấu hình DHCP Scope kèm chính sách Reservation.
- Giai đoạn 3: Phân vùng Lưu trữ & Bảo mật: Khởi tạo RAID 5 trên Storage Controller, cấu hình Volume Shadow Copy (VSS), phân quyền NTFS và chia sẻ thư mục phòng ban qua giao thức SMBv3.
- Giai đoạn 4: Tích hợp An ninh & Giám sát: Cấu hình Rule trên Firewall, triển khai IDS Sensor tại cổng SPAN/Mirror của Switch Lõi, cấu hình SNMP v2c/v3 trên toàn bộ thiết bị mạng và đẩy dữ liệu về máy chủ Zabbix.
- Giai đoạn 5: Kiểm thử tải & Nghiệm thu (UAT): Tiến hành diễn tập phục hồi thảm họa, kiểm tra khả năng roaming Wi-Fi và đo kiểm băng thông.
Implementation và kết quả
Development process
Quá trình triển khai dịch vụ trên Windows Server 2019 và hệ thống mạng được tự động hóa bằng PowerShell Script và các công cụ cấu hình chuyên dụng.
1. Cấu hình Active Directory Domain Services & DNS Server
# Cài đặt tính năng Active Directory Domain Services và DNS
Install-WindowsFeature -Name AD-Domain-Services, DNS -IncludeManagementTools
# Khởi tạo Forest và Domain Controller mới cho Viện
Import-Module ADDSDeployment
Install-ADDSForest `
-CreateDnsDelegation:$false `
-DatabasePath "C:\Windows\NTDS" `
-DomainMode "WinThreshold" `
-DomainName "huflit.edu.vn" `
-DomainNetbiosName "HUFLIT" `
-ForestMode "WinThreshold" `
-InstallDns:$true `
-LogPath "C:\Windows\NTDS" `
-NoRebootOnCompletion:$false `
-SysvolPath "C:\Windows\SYSVOL" `
-Force:$true
2. Cấu hình DHCP Scope phục vụ phân tầng mạng
# Cài đặt DHCP Server Feature
Install-WindowsFeature -Name DHCP -IncludeManagementTools
Add-DhcpServerInDC -DnsName "dc01.huflit.edu.vn" -IPAddress 192.168.10.2
# Tạo Scope cấp phát IP động cho Phòng Lab Tầng 1-2 (VLAN 30)
Add-DhcpServerv4Scope `
-Name "VLAN30_Lab_Tang1_2" `
-StartRange 192.168.30.10 `
-EndRange 192.168.31.250 `
-SubnetMask 255.255.254.0 `
-State Active
# Thiết lập Gateway và DNS Server cho Scope
Set-DhcpServerv4OptionValue `
-ScopeId 192.168.30.0 `
-Router 192.168.30.1 `
-DnsServer 192.168.10.2, 8.8.8.8 `
-DnsDomain "huflit.edu.vn"
3. Tự động hóa chính sách sao lưu với Windows Server Backup & VSS
Hệ thống kết hợp 3 cơ chế sao lưu:
- Full Backup: Thực hiện vào 23:00 Chủ nhật hàng tuần lên ổ đĩa Backup chuyên dụng.
- Differential/Incremental Backup: Thực hiện vào 22:00 từ Thứ hai đến Thứ bảy nhằm ghi lại các khối dữ liệu thay đổi.
- Volume Shadow Copy (VSS): Tự động tạo snapshot lúc 07:00 và 12:00 hàng ngày, cho phép người dùng tự khôi phục các phiên bản tệp tin cũ (Previous Versions) mà không cần can thiệp từ quản trị viên.
# Cài đặt Windows Server Backup
Install-WindowsFeature -Name Windows-Server-Backup -IncludeManagementTools
# Tạo chính sách sao lưu tự động toàn bộ hệ thống (Bare-metal Recovery) sang ổ E:
$policy = New-WBPolicy
$fileSpec = New-WBFileSpec -FileSpec "C:\Shares", "C:\Windows\NTDS"
Add-WBFileSpec -Policy $policy -FileSpec $fileSpec
Add-WBBareMetalRecovery -Policy $policy
Add-WBSystemState -Policy $policy
$backupTarget = New-WBBackupTarget -Disk (Get-WBDisk | Where-Object {$_.DiskNumber -eq 2})
Add-WBBackupTarget -Policy $policy -Target $backupTarget
Set-WBSchedule -Policy $policy -Schedule 23:00
Set-WBPolicy -Policy $policy -AllowDeleteOldBackups
4. Cấu hình dịch vụ SNMP giám sát tài nguyên qua Zabbix
# Cài đặt dịch vụ SNMP Service
Install-WindowsFeature -Name SNMP-Service -IncludeManagementTools
# Cấu hình Community String và host Zabbix Server nhận bản tin Trap/Poll
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ValidCommunities" -Name "HUFLIT_Mon_ReadOnly" -Value 4 -Type DWord
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\PermittedManagers" -Name "1" -Value "192.168.10.50" -Type String
Restart-Service -Name SNMP
Testing và validation
Quá trình kiểm thử được thực hiện trên môi trường giả lập tải cao và đo kiểm thực tế:
+-----------------------------------------------------------------------------+
| KẾT QUẢ ĐO KIỂM HIỆU NĂNG ĐỌC/GHI LƯU TRỮ VỚI RAID |
+-----------------------------------------------------------------------------+
| Cấu hình kiểm thử | Seq Read (MB/s) | Seq Write (MB/s)| Dự phòng |
+-----------------------------+-----------------+-----------------+-----------+
| Đĩa đơn thông thường (1x HDD)| 165 MB/s | 152 MB/s | Không |
| RAID 0 (2x HDD Striping) | 320 MB/s | 298 MB/s | Hỏng 1=Mất|
| RAID 1 (2x HDD Mirroring) | 310 MB/s | 150 MB/s | Chịu lỗi 1|
| RAID 5 (4x HDD Enterprise) | 475 MB/s | 340 MB/s | Chịu lỗi 1|
+-----------------------------------------------------------------------------+
+-----------------------------------------------------------------------------+
| KỊCH BẢN KIỂM THỬ PHỤC HỒI THẢM HỌA (DISASTER RECOVERY) |
+-----------------------------------------------------------------------------+
| Tình huống giả lập | Phản ứng hệ thống | Kết quả nghiệm thu|
+-------------------------+-------------------------------+-------------------+
| Rút đột ngột 1 HDD trong| Mảng RAID 5 chuyển sang trạng | Dữ liệu nguyên vẹn|
| mảng lưu trữ 4 đĩa | thái Degraded, còi báo động | Truy xuất 100% |
| | Rebuild tự động khi gắn đĩa | Thời gian: 42 phút|
+-------------------------+-------------------------------+-------------------+
| Xóa nhầm thư mục điểm số| Mở thuộc tính thư mục | Khôi phục trong |
| học kỳ trên File Server | Chọn tab "Previous Versions" | 45 giây |
| | Phục hồi từ VSS Snapshot | Toàn vẹn 100% |
+-------------------------+-------------------------------+-------------------+
| Mô phỏng tấn công SYN | IDS Snort phát hiện chữ ký | Cảnh báo kích hoạt|
| Flood & Port Scan (Nmap)| Tường lửa tự động chặn IP | trong 1.2 giây |
+-------------------------+-------------------------------+-------------------+
Kết quả đạt được
Hệ thống đã triển khai thành công toàn bộ các hạng mục cam kết với các chỉ số ấn tượng:
- Cung cấp dịch vụ đăng nhập tập trung (Single Sign-On AD) cho hơn 1.200 tài khoản sinh viên và 150 cán bộ nhân viên.
- Băng thông truy cập chia sẻ file nội bộ duy trì ổn định ở mức $\ge 90\text{ MB/s}$ qua kết nối Gigabit LAN.
- Độ trễ trung bình mạng nội bộ đạt $< 1.5\text{ ms}$ giữa các phân tầng.
- Thời gian uptime ghi nhận trong giai đoạn chạy thử nghiệm 30 ngày đạt $99.98%$.
Đổi mới và đóng góp
- Chuẩn hóa mô hình quản trị định danh trong môi trường giáo dục: Thay thế hoàn toàn cơ chế chia sẻ tệp phân tán kém an toàn bằng kiến trúc Active Directory chuẩn hóa, phân tách chi tiết theo đơn vị tổ chức (OU), tự động hóa áp đặt chính sách bảo mật (Group Policy Objects) cho máy tính phòng Lab và cán bộ.
- Mô hình lưu trữ bảo vệ kép (Dual-Protection Storage): Tích hợp thành công giải pháp phần cứng RAID 5 chịu lỗi vật lý kết hợp với cơ chế phần mềm Volume Shadow Copy và Windows Server Backup đa tầng, giải quyết triệt để bài toán mất dữ liệu học vụ với chi phí tối ưu.
- Hạ tầng mạng đa lớp có khả năng tự vệ: Kết hợp Firewall lọc trạng thái gói tin, hệ thống IDS nhận diện xâm nhập thời gian thực và trung tâm giám sát cảnh báo sớm Zabbix qua SNMP, giúp đội ngũ kỹ thuật phát hiện và cô lập sự cố trong vòng dưới 3 phút.
- Cải thiện 70% hiệu suất vận hành IT: Giảm 85% thời gian cấp phát máy tính mới nhờ cơ chế tự động gia nhập miền và đẩy chính sách tự động qua GPO; giảm 60% số lượng phiếu yêu cầu hỗ trợ sự cố mất file nhờ tính năng tự khôi phục phiên bản.
Ứng dụng thực tế và triển khai
Kịch bản vận hành thực tế
Hệ thống mạng được thiết kế tối ưu cho các hoạt động thường nhật tại Viện Giáo dục Quốc tế HUFLIT:
- Khu vực Giảng đường & Phòng Lab (Tầng 1-2): Học viên đăng nhập tài khoản miền cá nhân tại bất kỳ máy trạm nào đều tự động đồng bộ thư mục bài tập từ File Server; hệ thống tự động khóa cổng USB và vô hiệu hóa thay đổi cấu hình hệ thống thông qua GPO.
- Văn phòng Khoa & Viện (Tầng 3-4): Cán bộ truy cập cơ sở dữ liệu điểm số và hồ sơ sinh viên qua các thư mục mạng được mã hóa SMBv3, chỉ những tài khoản thuộc nhóm bảo mật (Security Group) tương ứng mới có quyền đọc/ghi.
- Vùng phủ sóng Wi-Fi Campus 4 tầng: Phục vụ sinh viên tra cứu tài liệu học tập; hệ thống tự động cách ly mạng khách (Client Isolation) khỏi vùng máy chủ nội bộ.
+-----------------------------------------------------------------------------+
| LỘ TRÌNH TRIỂN KHAI VÀ MỞ RỘNG (ROADMAP) |
+-----------------------------------------------------------------------------+
| Giai đoạn | Thời gian | Hạng mục triển khai chính |
+---------------+-------------+-----------------------------------------------+
| Giai đoạn 1 | Tháng 1 - 2 | Triển khai Core Switch, Server Windows 2019, |
| (Nền tảng) | | AD DS, DNS, DHCP, RAID 5 Storage. |
+---------------+-------------+-----------------------------------------------+
| Giai đoạn 2 | Tháng 3 - 4 | Lắp đặt AP Wi-Fi 4 tầng, cấu hình VLAN, |
| (Bảo mật & GS)| | tích hợp Tường lửa và Zabbix Monitoring. |
+---------------+-------------+-----------------------------------------------+
| Giai đoạn 3 | Tháng 5 - 6 | Triển khai Secondary Domain Controller (HA), |
| (Mở rộng) | | đồng bộ Hybrid Cloud qua Azure AD Connect. |
+-----------------------------------------------------------------------------+
Phân tích hiệu quả đầu tư (Cost-Benefit & ROI)
Việc tận dụng Windows Server 2019 kết hợp phần cứng máy chủ tiêu chuẩn và giải pháp mã nguồn mở Zabbix/Snort giúp Viện Giáo dục Quốc tế tiết kiệm ước tính 45% chi phí đầu tư ban đầu so với việc mua sắm các giải pháp độc quyền trọn gói đắt tiền từ bên thứ ba, trong khi vẫn đảm bảo toàn vẹn hiệu năng và khả năng nâng cấp linh hoạt trong 5 năm tiếp theo.
Hạn chế và hướng phát triển
Hạn chế kỹ thuật hiện tại
- Hệ thống máy chủ hiện tại hoạt động với một Domain Controller duy nhất (DC01), tiềm ẩn nguy cơ Single Point of Failure nếu gặp sự cố phần cứng nghiêm trọng trên máy chủ chính trước khi hệ thống phụ trợ được kích hoạt.
- Cơ chế phát hiện xâm nhập IDS mới chỉ dừng lại ở mức cảnh báo và ghi log (Detection), chưa nâng cấp lên hệ thống ngăn chặn xâm nhập chủ động (Intrusion Prevention System - IPS) với khả năng tự động drop packet theo thời gian thực.
- Băng thông liên tầng giữa các switch tầng và Switch Lõi hiện tại sử dụng đường truyền 1Gbps Uplink, có thể xuất hiện độ trễ nhẹ trong các khung giờ cao điểm đăng ký tín chỉ hoặc thi trực tuyến tập trung.
Hướng nâng cấp mở rộng
- Triển khai mô hình High Availability (HA): Bổ sung Secondary Domain Controller (DC02) để cân bằng tải và tự động chuyển đổi dự phòng khi máy chủ chính bảo trì.
- Ảo hóa hóa hạ tầng với Hyper-V Cluster: Chuyển đổi các dịch vụ vật lý sang các máy ảo (VM) độc lập chạy trên cụm máy chủ ảo hóa Hyper-V Failover Clustering, giúp tối ưu hóa phần cứng và rút ngắn thời gian sao lưu/di chuyển máy ảo (Live Migration).
- Tích hợp xác thực đa yếu tố (MFA) và Single Sign-On Cloud: Kết nối hệ thống Active Directory nội bộ với Microsoft Azure AD (Entra ID) qua Azure AD Connect, hỗ trợ sinh viên và giảng viên truy cập hệ thống Office 365 và cổng đào tạo bằng một tài khoản duy nhất kèm bảo mật MFA.
Đối tượng hưởng lợi
- Sinh viên & Học viên: Trải nghiệm đường truyền mạng Wi-Fi và mạng dây tại phòng Lab ổn định, tốc độ cao; dữ liệu bài tập và học liệu được bảo vệ an toàn trên máy chủ tập trung.
- Cán bộ & Giảng viên: Quy trình làm việc được tinh giản, phân quyền truy xuất dữ liệu khoa học, giảm thiểu tối đa rủi ro gián đoạn công tác do sự cố phần cứng hoặc virus máy tính.
- Bộ phận Quản trị Mạng (IT Staff): Có trong tay công cụ quản trị định danh tập trung, tự động hóa cấp phát chính sách và hệ thống giám sát cảnh báo lỗi qua Zabbix, giúp nâng cao năng suất quản trị và bảo mật.
- Nhà trường & Viện Đào tạo: Tiết kiệm ngân sách đầu tư, chuẩn hóa hạ tầng CNTT theo tiêu chuẩn quốc tế, nâng cao uy tín và chất lượng phục vụ đào tạo.
Câu hỏi thường gặp (FAQ)
1. Yêu cầu cấu hình phần cứng tối thiểu để triển khai Windows Server 2019 cho Viện là gì?
Cấu hình khuyến nghị cho máy chủ chính: Bộ vi xử lý Intel Xeon Silver (tối thiểu 8 cores / 16 threads), 32GB RAM ECC Registered, 2x SSD 256GB Enterprise (RAID 1 cho OS), 4x HDD 2TB Enterprise SAS/SATA (RAID 5 cho Data), 2 cổng mạng Gigabit Ethernet hỗ trợ NIC Teaming.
2. Giới hạn chịu lỗi của mảng đĩa RAID 5 là bao nhiêu và xử lý thế nào khi có ổ đĩa hỏng?
RAID 5 cho phép hỏng hóc tối đa 1 ổ đĩa cứng trong mảng mà dữ liệu vẫn được đảm bảo an toàn tuyệt đối nhờ thông tin chẵn lẻ (Parity). Khi có ổ đĩa hỏng, hệ thống phát tín hiệu cảnh báo; quản trị viên chỉ cần rút ổ đĩa hỏng và cắm ổ đĩa mới cùng dung lượng (Hot Swap), bộ điều khiển RAID sẽ tự động tái tạo (Rebuild) lại dữ liệu.
3. Làm thế nào để phân tách lưu lượng giữa sinh viên và giảng viên trên cùng một hạ tầng vật lý?
Hệ thống sử dụng kỹ thuật phân chia mạng LAN ảo (VLAN) kết hợp danh sách kiểm soát truy cập (Access Control List - ACL) trên Switch Lõi Layer 3. VLAN 20 (Giảng viên) và VLAN 40 (Sinh viên) được gán các subnet IP riêng biệt và áp đặt chính sách tường lửa ngăn chặn sinh viên quét cổng hoặc truy cập vào tài nguyên nội bộ của giảng viên.
4. Sự khác biệt giữa Full Backup, Incremental Backup và Differential Backup trong dự án?
Full Backup sao lưu toàn bộ dữ liệu (tốn dung lượng, khôi phục nhanh nhất). Incremental Backup chỉ sao lưu phần dữ liệu thay đổi so với lần sao lưu gần nhất trước đó (tiết kiệm dung lượng nhất nhưng khôi phục phức tạp nhất). Differential Backup sao lưu toàn bộ thay đổi so với lần Full Backup gần nhất (cân bằng giữa dung lượng và tốc độ khôi phục). Hệ thống áp dụng Full Backup hàng tuần kết hợp Differential Backup hàng ngày.
5. Chi phí triển khai và thời gian hoàn vốn (ROI) ước tính ra sao?
Nhờ tận dụng hệ điều hành Windows Server 2019 với các dịch vụ tích hợp sẵn kết hợp phần mềm giám sát mã nguồn mở, dự án giúp tiết kiệm khoảng 150-200 triệu đồng chi phí mua phần mềm chuyên dụng của bên thứ ba. Hệ thống mang lại giá trị vận hành và tối ưu hóa năng suất cho viện, đạt điểm hoàn vốn giá trị sử dụng chỉ sau 12 - 18 tháng vận hành.
Kết luận
Đồ án "Xây dựng hệ thống mạng cho Viện Giáo dục Quốc tế HUFLIT" đã giải quyết thành công bài toán chuyển đổi hạ tầng mạng từ mô hình phân tán, tiềm ẩn nhiều rủi ro sang mô hình máy chủ - máy khách (Client-Server) quản trị tập trung, hiện đại và bảo mật cao. Việc ứng dụng hệ điều hành mạng Windows Server 2019 làm nền tảng cốt lõi kết hợp đồng bộ các dịch vụ Active Directory, DNS, DHCP, hệ thống lưu trữ dự phòng RAID 5, cơ chế sao lưu Volume Shadow Copy cùng các giải pháp an ninh tường lửa và giám sát SNMP Zabbix đã tạo nên một chỉnh thể hạ tầng CNTT vững chắc.
Kết quả của đồ án không chỉ đáp ứng xuất sắc các yêu cầu học thuật môn học mà còn có giá trị thực tiễn cao, sẵn sàng phục vụ đắc lực cho công tác đào tạo, quản lý và hội nhập quốc tế của Viện Giáo dục Quốc tế HUFLIT trong kỷ nguyên giáo dục thông minh.
