Hệ Điều Hành Mạng: Tìm Hiểu và Triển Khai Hiệu Quả

Đồ án nghiên cứu So sánh và đánh giá các loại hệ điều hành mạng nos đồ án mạng, áp dụng công nghệ tiên tiến, tối ưu giải pháp kỹ thuật cho bài toán .

• Tác giả: Nguyễn Kim Thư
• Người hướng dẫn: Th.S Đỗ Phi Hưng
• Trường học: Trường Đại Học Ngoại Ngữ – Tin Học TP. Hồ Chí Minh
• Chuyên ngành: Đồ Án Mạng
• Đề tài: Hệ Điều Hành Mạng: Tìm Hiểu và Triển Khai Hiệu Quả
• Loại tài liệu: báo cáo đồ án
• Năm xuất bản: 2023
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI NÓI ĐẦU
• LỜI CẢM ƠN
• NHẬN XÉT CỦA GIẢNG VIÊN
• 1. CHƯƠNG I: CƠ SỞ LÝ THUYẾT
• 1.1. Hệ điều hành mạng (NOS)
• 1.2. So sánh và đánh giá các loại hệ điều hành mạng (NOS)
• 1.3. Lựa chọn NOS phù hợp với dự án
• 1.4. Các dịch vụ Mạng cần triển khai
• 1.5. Khả năng dự phòng, phục hồi hệ thống hoạt động liên tục
• 1.6. Các hệ thống lưu trữ tập trung
• 1.7. Các kiểu backup, Raid
• 1.8. Các dịch vụ tường lửa
• 1.9. Các hệ thống phát hiện xâm nhập
• 1.10. Các hệ thống giám sát mạng
• 2. CHƯƠNG II: LÊN KẾ HOẠCH TRIỂN KHAI
• 2.1. Thiết kế hệ thống
• 2.2. Chọn các phần mềm triển khai và chức năng
• MỤC LỤC HÌNH ẢNH

Tóm tắt

I. Tổng quan về Hệ Điều Hành Mạng Khái niệm và Vai trò

Hệ điều hành mạng (NOS) là phần mềm thiết yếu cho việc quản lý và điều phối các tài nguyên trong mạng máy tính. NOS cho phép các thiết bị như máy chủ, máy trạm và thiết bị mạng giao tiếp và chia sẻ tài nguyên một cách hiệu quả. Hệ điều hành này không chỉ hỗ trợ việc chia sẻ dữ liệu mà còn đảm bảo an toàn và bảo mật cho thông tin trong mạng. Các hệ điều hành mạng phổ biến hiện nay bao gồm Microsoft Windows Server, Linux Server và macOS Server. Mỗi loại hệ điều hành đều có những ưu điểm và nhược điểm riêng, phù hợp với các nhu cầu khác nhau của tổ chức.

1.1. Hệ Điều Hành Mạng là gì

Hệ điều hành mạng (NOS) là phần mềm được thiết kế để quản lý các tài nguyên mạng, cho phép các thiết bị kết nối và chia sẻ thông tin. NOS hỗ trợ việc quản lý người dùng, bảo mật và chia sẻ tài nguyên như tệp tin và máy in.

1.2. Vai trò của Hệ Điều Hành Mạng trong Doanh Nghiệp

NOS đóng vai trò quan trọng trong việc tối ưu hóa hiệu suất mạng, quản lý người dùng và bảo mật thông tin. Nó giúp doanh nghiệp duy trì hoạt động liên tục và bảo vệ dữ liệu khỏi các mối đe dọa từ bên ngoài.

II. Vấn đề và Thách thức trong Triển Khai Hệ Điều Hành Mạng

Triển khai hệ điều hành mạng không phải là một nhiệm vụ đơn giản. Các thách thức thường gặp bao gồm việc lựa chọn hệ điều hành phù hợp, cấu hình hệ thống, và đảm bảo an toàn thông tin. Ngoài ra, việc quản lý và bảo trì hệ thống cũng là một yếu tố quan trọng cần được xem xét. Các vấn đề về tương thích phần cứng và phần mềm cũng có thể gây khó khăn trong quá trình triển khai.

2.1. Thách thức trong việc Lựa chọn Hệ Điều Hành Mạng

Việc lựa chọn hệ điều hành mạng phù hợp với nhu cầu của tổ chức là một thách thức lớn. Cần xem xét các yếu tố như tính năng, khả năng mở rộng và chi phí.

2.2. Vấn đề Bảo Mật trong Hệ Điều Hành Mạng

Bảo mật là một trong những vấn đề quan trọng nhất khi triển khai hệ điều hành mạng. Cần có các biện pháp bảo vệ như tường lửa và hệ thống phát hiện xâm nhập để bảo vệ dữ liệu.

III. Phương pháp Triển Khai Hệ Điều Hành Mạng Hiệu Quả

Để triển khai hệ điều hành mạng hiệu quả, cần có một kế hoạch chi tiết và rõ ràng. Các bước bao gồm xác định yêu cầu, lựa chọn phần mềm, cấu hình hệ thống và kiểm tra tính năng. Việc đào tạo nhân viên cũng rất quan trọng để đảm bảo họ có đủ kiến thức và kỹ năng để quản lý hệ thống.

3.1. Các Bước Cần Thực Hiện trong Triển Khai

Các bước triển khai bao gồm phân tích yêu cầu, lựa chọn hệ điều hành, cấu hình hệ thống và thực hiện kiểm tra. Mỗi bước cần được thực hiện cẩn thận để đảm bảo tính hiệu quả.

3.2. Đào Tạo và Hỗ Trợ Nhân Viên

Đào tạo nhân viên là một phần quan trọng trong quá trình triển khai. Cần cung cấp các khóa học và tài liệu hướng dẫn để nhân viên có thể làm quen với hệ thống mới.

IV. Ứng Dụng Thực Tiễn của Hệ Điều Hành Mạng

Hệ điều hành mạng được ứng dụng rộng rãi trong nhiều lĩnh vực khác nhau, từ doanh nghiệp nhỏ đến các tổ chức lớn. Chúng hỗ trợ việc quản lý dữ liệu, chia sẻ tài nguyên và bảo mật thông tin. Các ứng dụng cụ thể bao gồm máy chủ email, máy chủ web và hệ thống quản lý cơ sở dữ liệu.

4.1. Ứng Dụng trong Doanh Nghiệp

Trong doanh nghiệp, hệ điều hành mạng giúp quản lý tài nguyên và thông tin một cách hiệu quả. Nó cho phép chia sẻ dữ liệu và ứng dụng giữa các nhân viên.

4.2. Ứng Dụng trong Giáo Dục

Trong lĩnh vực giáo dục, hệ điều hành mạng hỗ trợ việc quản lý thông tin sinh viên và giảng viên, cũng như cung cấp các dịch vụ học tập trực tuyến.

V. Kết Luận và Tương Lai của Hệ Điều Hành Mạng

Hệ điều hành mạng đóng vai trò quan trọng trong việc quản lý và bảo mật thông tin trong môi trường mạng. Tương lai của NOS sẽ tiếp tục phát triển với sự xuất hiện của các công nghệ mới như điện toán đám mây và trí tuệ nhân tạo. Việc áp dụng các công nghệ này sẽ giúp nâng cao hiệu suất và bảo mật cho hệ thống mạng.

5.1. Xu Hướng Phát Triển Hệ Điều Hành Mạng

Xu hướng hiện nay là tích hợp các công nghệ mới vào hệ điều hành mạng để nâng cao hiệu suất và bảo mật. Các công nghệ như AI và machine learning sẽ được áp dụng để tối ưu hóa quản lý mạng.

5.2. Tương Lai của Hệ Điều Hành Mạng

Tương lai của hệ điều hành mạng sẽ chứng kiến sự phát triển mạnh mẽ với các giải pháp mới, giúp cải thiện khả năng quản lý và bảo mật thông tin trong môi trường mạng.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong xu thế chuyển đổi số và hiện đại hóa cơ sở hạ tầng công nghệ thông tin tại các cơ sở đào tạo đại học, việc xây dựng một hạ tầng mạng nội bộ an toàn, ổn định và có khả năng mở rộng là yêu cầu then chốt. Báo cáo đồ án môn học "Xây dựng hệ thống mạng cho Viện Giáo dục Quốc tế HUFLIT" do nhóm sinh viên Nguyễn Kim Thư, Lê Trần Quang Vinh và Huỳnh Trường Vũ thực hiện dưới sự hướng dẫn của Th.S Đỗ Phi Hưng (Khoa Công nghệ Thông tin, Trường Đại học Ngoại ngữ – Tin học TP. Hồ Chí Minh) tập trung giải quyết các bài toán hạ tầng mạng cụ thể của đơn vị.

Mục tiêu và nhiệm vụ nghiên cứu của đề tài bao gồm:

1. Nghiên cứu tổng quan về hệ điều hành mạng (Network Operating System - NOS) và các dịch vụ mạng tiêu chuẩn trong môi trường doanh nghiệp và giáo dục.
2. Đánh giá, so sánh các nền tảng hệ điều hành mạng phổ biến (Windows Server, Linux Server, macOS Server) nhằm lựa chọn giải pháp tối ưu cho Viện Giáo dục Quốc tế HUFLIT.
3. Khảo sát và phân tích các giải pháp lưu trữ tập trung, cơ chế sao lưu dự phòng (Backup), khôi phục dữ liệu và mảng đĩa chịu lỗi (RAID).
4. Nghiên cứu các giải pháp an ninh mạng gồm tường lửa (Firewall), hệ thống phát hiện xâm nhập (IDS) và các công cụ giám sát hiệu năng mạng.
5. Lập kế hoạch thiết kế và lựa chọn phần mềm triển khai đáp ứng các yêu cầu thực tế: phủ sóng Wi-Fi toàn bộ 4 tầng tòa nhà, lưu trữ tập trung, đảm bảo an toàn thông tin và tính sẵn sàng của hệ thống.

Đối tượng nghiên cứu là hạ tầng mạng máy tính và hệ điều hành mạng dành cho tổ chức giáo dục. Phạm vi nghiên cứu về mặt không gian là tòa nhà 4 tầng của Viện Giáo dục Quốc tế HUFLIT; phạm vi thời gian thực hiện trong niên khóa 2023 – 2024.

---

Cơ sở lý thuyết và phương pháp

Đề tài sử dụng khung lý thuyết nền tảng về mạng máy tính và truyền thông dữ liệu:

• Mô hình kiến trúc mạng: Phân biệt mô hình mạng ngang hàng (Peer-to-Peer) và mô hình khách - chủ (Client-Server), xác định vai trò điều phối tài nguyên tập trung của máy chủ đối với các máy trạm (workstation) trong mạng cục bộ (LAN).
• Các giao thức và dịch vụ mạng cốt lõi: Giao thức TCP/IP, dịch vụ phân giải tên miền (DNS), giao thức cấu hình máy chủ động (DHCP), dịch vụ thư mục và quản lý định danh (Active Directory/Domain Controller), giao thức quản lý mạng đơn giản (SNMP), giao thức chia sẻ tệp tin mạng (SMB/NFS) và dịch vụ máy chủ web (HTTP/HTTPS qua IIS, Apache, Nginx).
• Lý thuyết lưu trữ và an toàn dữ liệu: Kiến trúc lưu trữ tập trung (Centralized Storage, Cloud Storage, SAN, NAS, Decentralized Storage); các chiến lược sao lưu dữ liệu (Full Backup, Incremental Backup, Differential Backup) kết hợp công nghệ sao chép bóng (Volume Shadow Copy); các chuẩn ghép đĩa RAID (RAID 0, RAID 1, RAID 5, RAID 10).
• Lý thuyết an toàn và giám sát mạng: Cơ chế kiểm soát luồng gói tin và phòng thủ biên (Firewall); nguyên lý nhận dạng bất thường và đối sánh mẫu xâm nhập (IDS); cơ chế thu thập số liệu giám sát thiết bị qua SNMP và phân tích lưu lượng gói tin (Packet Sniffing).

Phương pháp nghiên cứu được áp dụng trong đề tài bao gồm phương pháp thu thập, phân tích tài liệu kỹ thuật chuyên ngành; phương pháp so sánh đối chiếu đa tiêu chí (về chi phí, bảo mật, tính tương thích, độ phức tạp quản trị) giữa các nền tảng công nghệ; và phương pháp thiết kế hệ thống kỹ thuật dựa trên yêu cầu vận hành thực tế. Dữ liệu nghiên cứu được tổng hợp từ tài liệu kỹ thuật của các hãng công nghệ (Microsoft, Apple, các tổ chức phân phối Linux) và khảo sát thực địa yêu cầu của Viện Giáo dục Quốc tế HUFLIT.

---

Thiết kế và triển khai

Căn cứ vào mục tiêu và yêu cầu vận hành tại Viện Giáo dục Quốc tế HUFLIT, đồ án xác định kiến trúc kỹ thuật tổng thể như sau:

• Hệ điều hành mạng chủ đạo: Lựa chọn Windows Server 2019 làm nền tảng máy chủ chính. Nền tảng này đáp ứng tốt tính năng quản lý danh bạ người dùng tập trung thông qua Active Directory Domain Services, dễ dàng phân quyền thư mục, tích hợp sẵn công cụ Windows Server Backup và quản trị dịch vụ mạng tập trung.
• Dịch vụ mạng hạ tầng: Triển khai Domain Controller (DC) để quản lý tập trung toàn bộ tài khoản sinh viên, giảng viên và thiết bị; tích hợp dịch vụ DNS để phân giải tên miền nội bộ và DHCP để cấp phát dải địa chỉ IP tự động cho người dùng tại các tầng.
• Hạ tầng mạng không dây và phân đoạn mạng: Thiết kế phủ sóng Wi-Fi toàn diện trên quy mô 4 tầng của Viện; sử dụng công nghệ tường lửa để chia tách các mạng con ảo (VLAN) nhằm cách ly lưu lượng truy cập giữa khu vực quản trị, phòng ban chức năng và khu vực công cộng của sinh viên.
• Giải pháp lưu trữ và sao lưu: Thiết lập hệ thống lưu trữ tệp tin tập trung (File Server) trên nền tảng Windows Server hỗ trợ giao thức SMB; cấu hình mảng đĩa RAID 5 hoặc RAID 1 để bảo vệ dữ liệu chống sự cố hỏng ổ đĩa vật lý; kết hợp lịch trình sao lưu định kỳ bằng Windows Server Backup theo mô hình phối hợp Full Backup và Differential/Incremental Backup.
• Hệ thống an ninh và giám sát: Định hướng tích hợp thiết bị/phần mềm tường lửa chuyên dụng (như Cisco ASA, Ubiquiti EdgeRouter hoặc SOPHOS); triển khai hệ thống phát hiện xâm nhập IDS để cảnh báo các hành vi truy cập trái phép; thiết lập các công cụ giám sát mạng như Zabbix, Nagios, Cacti thông qua SNMP và phần mềm phân tích gói tin Wireshark.

---

Nội dung chính theo từng chương

Chương I: Cơ sở lý thuyết

Chương I tập trung hệ thống hóa toàn bộ các khối kiến thức lý thuyết về hệ điều hành mạng, dịch vụ mạng, lưu trữ, an toàn thông tin và giám sát hệ thống.

1. Hệ điều hành mạng (NOS)

Tác giả định nghĩa NOS là hệ điều hành chuyên dụng cho máy chủ và các thiết bị mạng, cho phép chia sẻ tài nguyên (tệp, máy in, cơ sở dữ liệu) và quản lý giao tiếp giữa các nút mạng LAN. Báo cáo phân tích hai mô hình chính:

• Mô hình Client-Server: Máy chủ giữ vai trò cung cấp tài nguyên, quản lý tập trung, có độ an toàn và khả năng kiểm soát cao, phù hợp cho quy mô vừa và lớn.
• Mô hình Peer-to-Peer: Các máy tham gia đều có quyền bình đẳng, không cần máy chủ riêng biệt, chi phí thấp nhưng khó kiểm soát bảo mật, chỉ thích hợp cho mạng nhỏ dưới 10 máy.

Báo cáo tiến hành đánh giá chi tiết ba dòng hệ điều hành máy chủ tiêu biểu:

• Windows Server (Microsoft): Hỗ trợ các vai trò doanh nghiệp mạnh mẽ như Active Directory (AD), Hyper-V, DHCP, DNS, Domain Controller, Windows Server Update Services (WSUS), Remote Desktop Services (RDS), File & Storage Services, Print Services. Cung cấp hai chế độ cài đặt: Server Core (giao diện dòng lệnh gọn nhẹ) và Server with Desktop Experience (giao diện đồ họa GUI). Phiên bản mới nhất được văn bản đề cập là Windows Server 2022 (ra mắt chính thức tháng 8/2021), phiên bản lựa chọn triển khai là Windows Server 2019.
• Linux Server: Nền tảng mã nguồn mở với nhiều bản phân phối (Ubuntu Server, CentOS, Debian, Red Hat Enterprise Linux - RHEL, SUSE Linux Enterprise Server). Điểm mạnh là tính tùy biến cao, bảo mật vững chắc, hiệu năng cao, tiêu tốn ít tài nguyên phần cứng, hỗ trợ đa dạng dịch vụ (Apache, Nginx, MySQL, PostgreSQL, Postfix, Sendmail) và hỗ trợ cả giao diện dòng lệnh (CLI) lẫn đồ họa (GUI).
• macOS Server (Apple): Tích hợp Open Directory, Xcode Server, File Sharing, Time Machine và dịch vụ in ấn. Tuy nhiên, từ phiên bản macOS Server 5.0, Apple đã cắt giảm nhiều dịch vụ máy chủ độc lập và chính thức dừng phát triển (khai tử) từ ngày 21/04/2022, khuyến nghị người dùng chuyển sang các dịch vụ đám mây.

Tiêu chí so sánh	Windows Server	Linux Server	macOS Server
Hệ điều hành nền tảng	Windows	Linux	macOS
Mã nguồn	Mã nguồn đóng	Mã nguồn mở	Mã nguồn đóng / Thành phần mở
Chi phí bản quyền	Trả phí (hợp lý theo doanh nghiệp)	Miễn phí hoặc trả phí dịch vụ	Trả phí (chi phí phần cứng/phần mềm cao)
Mức độ bảo mật	Cao (cần thêm giải pháp chống mã độc)	Rất cao (cộng đồng kiểm soát chặt chẽ)	Cao
Ứng dụng máy chủ	Active Directory, IIS, Exchange, DNS, DHCP...	Samba, Apache, Nginx, MySQL, Postfix...	Giảm dần tính năng tích hợp từ bản 5.0
Quản lý người dùng	Active Directory tập trung	Quản lý người dùng hệ thống Linux	Open Directory (trước đây)
Giao diện quản trị	GUI trực quan và CLI (Server Core)	CLI ưu tiên và tùy chọn GUI	GUI trực quan
Độ phổ biến	Rất rộng rãi trong doanh nghiệp	Rất rộng rãi cho phát triển web, máy chủ đám mây	Ít phổ biến, bị thu hẹp phạm vi

Từ bảng đánh giá, nhóm tác giả quyết định chọn Windows Server 2019 cho dự án tại Viện Giáo dục Quốc tế HUFLIT nhằm đáp ứng tối đa khả năng quản lý người dùng tập trung, sao lưu phục hồi dữ liệu và quản trị Wi-Fi 4 tầng.

2. Các dịch vụ mạng cần triển khai

Báo cáo trình bày chi tiết khái niệm và chức năng của các dịch vụ mạng:

• Firewall: Kiểm soát truy cập, lọc gói tin theo địa chỉ IP/cổng/giao thức, chống tấn công DoS/DDoS, cung cấp chức năng Proxy Server, ghi log giám sát, phân tách mạng ảo (VLAN) và kiểm soát tường lửa ứng dụng. Đề tài khảo sát các mô hình thiết bị firewall như Cisco ASA, Ubiquiti EdgeRouter và SOPHOS.
• DNS (Domain Name System): Chuyển đổi tên miền thành địa chỉ IP và phân giải ngược (Reverse DNS), lưu bộ nhớ đệm (Caching) tăng tốc độ truy cập, quản trị các bản ghi A, AAAA, MX, CNAME.
• DHCP (Dynamic Host Configuration Protocol): Tự động cấp phát IP, subnet mask, default gateway, DNS server; quản lý dải IP động, phân chia scope mạng và hạn chế xung đột cấu hình.
• Domain Controller & Active Directory: Quản lý tài khoản người dùng và máy tính, xác thực tập trung, phân phối chính sách cấu hình hệ thống (Group Policy), duy trì dịch vụ thư mục và sao lưu khôi phục cơ sở dữ liệu định danh.
• Windows Server Backup: Sao lưu dữ liệu tệp tin và toàn bộ trạng thái hệ thống (System State), hỗ trợ tính năng Volume Shadow Copy sao lưu khi tệp đang mở, lập lịch định kỳ và khôi phục linh hoạt.
• IDS (Intrusion Detection System): Giám sát lưu lượng mạng, phân tích gói tin và sự kiện hệ thống, phát hiện dấu hiệu bất thường dựa trên quy tắc nhận dạng mẫu xâm nhập và gửi cảnh báo tới quản trị viên.
• File and Storage: Quản lý không gian lưu trữ theo cấu trúc thư mục dạng cây, hỗ trợ chia sẻ qua giao thức SMB (Windows) hoặc NFS (Linux/Unix), thiết lập phân quyền truy cập chi tiết cho người dùng.
• SNMP (Simple Network Management Protocol): Giao thức thu thập thông số hiệu năng (băng thông, CPU, RAM) từ các thiết bị mạng từ xa, hỗ trợ cơ chế bẫy cảnh báo sự cố (Trap).
• Web Server: Cung cấp môi trường xử lý yêu cầu HTTP/HTTPS, chạy các ứng dụng web động (PHP, Python, JS) và lưu trữ nhật ký truy cập (Logging) trên các nền tảng IIS, Apache hoặc Nginx.

3. Khả năng dự phòng, phục hồi hệ thống và lưu trữ tập trung

Báo cáo phân tích 5 mô hình lưu trữ dữ liệu tập trung và phân tán trong môi trường doanh nghiệp:

1. Lưu trữ dữ liệu trung tâm (Centralized): Dữ liệu gom về một hệ thống máy chủ vật lý duy nhất; quản lý đơn giản nhưng có nguy cơ gián đoạn nếu máy chủ trung tâm gặp sự cố.
2. Lưu trữ đám mây (Cloud Storage): Dữ liệu đặt trên hạ tầng của các nhà cung cấp (Amazon S3, Google Cloud Storage, iCloud); truy cập linh hoạt từ xa, mở rộng dễ dàng, chi phí vận hành linh hoạt.
3. Mạng lưu trữ khu vực (SAN - Storage Area Network): Mạng lưu trữ khối (block-level) độc lập tốc độ cao, băng thông lớn, chuyên biệt cho trung tâm dữ liệu và môi trường hiệu năng cao.
4. Lưu trữ gắn mạng (NAS - Network-Attached Storage): Thiết bị lưu trữ cấp tệp (file-level) kết nối trực tiếp vào mạng LAN qua Ethernet hoặc Wi-Fi, dễ cấu hình và chia sẻ nội bộ.
5. Lưu trữ phân tán (Decentralized Storage): Chia nhỏ dữ liệu và lưu trữ trên nhiều nút mạng ngang hàng (P2P), không có điểm lỗi đơn lẻ.

Loại hình lưu trữ	Vị trí dữ liệu	Tính năng và mở rộng	An ninh & Quản lý	Chi phí đầu tư
Lưu trữ trung tâm	Một máy chủ/vị trí duy nhất	Quản lý dễ, tối ưu tài nguyên	Bảo mật tập trung, rủi ro đơn điểm	Đầu tư máy chủ ban đầu
Lưu trữ đám mây	Trung tâm dữ liệu phân tán	Mở rộng tức thì, truy cập từ xa	Nhà cung cấp bảo mật	Chi phí thuê bao định kỳ
SAN	Mạng lưu trữ riêng biệt	Tốc độ cao, mở rộng linh hoạt	Yêu cầu quản lý chuyên sâu	Chi phí hạ tầng rất cao
NAS	Thiết bị chuyên dụng gắn LAN	Chia sẻ nhanh trong mạng LAN	Quản trị phân quyền tệp tin	Chi phí thiết bị hợp lý
Lưu trữ phân tán	Phân tán trên nhiều nút P2P	Mở rộng bằng cách thêm nút	Phụ thuộc thuật toán mã hóa	Tiết kiệm hạ tầng tập trung

Về cơ chế bảo vệ và sao lưu dữ liệu, đồ án đối chiếu 3 phương pháp backup:

• Full Backup: Sao chép toàn bộ dữ liệu tại một thời điểm; khôi phục nhanh nhất nhưng tốn dung lượng và thời gian thực hiện lâu.
• Incremental Backup: Chỉ sao lưu dữ liệu thay đổi so với lần sao lưu gần nhất (Full hoặc Incremental); tiết kiệm dung lượng nhất nhưng thời gian khôi phục lâu do phải ghép nối nhiều bản ghi.
• Differential Backup: Sao lưu toàn bộ thay đổi so với bản Full Backup gần nhất; cân bằng giữa dung lượng lưu trữ và thời gian phục hồi dữ liệu.

Về công nghệ mảng đĩa cứng (RAID):

• RAID 0 (Striping): Phân chia dữ liệu trên tối thiểu 2 đĩa; tăng gấp đôi tốc độ đọc/ghi lý thuyết nhưng không có tính dự phòng (hỏng 1 đĩa mất toàn bộ dữ liệu).
• RAID 1 (Mirroring): Sao chép song song dữ liệu trên tối thiểu 2 đĩa; tính an toàn cao, dung lượng khả dụng bằng 1 đĩa (50%), hiệu năng đọc/ghi ở mức trung bình.
• RAID 5 (Striping with Parity): Phân chia dữ liệu và khối kiểm tra chẵn lẻ (parity) trên tối thiểu 3 đĩa; cho phép hỏng 1 đĩa bất kỳ mà không mất dữ liệu; dung lượng khả dụng bằng $(n-1)$ đĩa; cân bằng tối ưu giữa hiệu năng, chi phí và độ an toàn.
• RAID 10 (RAID 1+0): Kết hợp giữa cơ chế sao chép (Mirroring) và phân chia khối (Striping) để vừa đảm bảo tốc độ cao vừa an toàn dữ liệu.

Báo cáo cũng tổng hợp cơ chế của các công cụ giám sát mạng chuyên dụng gồm Zabbix, Nagios, Cacti và phần mềm bắt gói tin Wireshark.

Chương II: Lên kế hoạch triển khai

Chương II xây dựng phương án tổ chức và triển khai thực tế hệ thống mạng cho Viện Giáo dục Quốc tế HUFLIT:

• Thiết kế hệ thống: Bố trí sơ đồ logic và vật lý kết nối giữa các thiết bị mạng trung tâm, hệ thống chuyển mạch (switch), bộ định tuyến (router) và các điểm truy cập Wi-Fi phân bổ qua 4 tầng lầu.
• Chọn phần mềm triển khai và phân công chức năng: Xác định các gói dịch vụ chạy trên nền tảng Windows Server 2019 (Active Directory, DNS, DHCP, Windows Server Backup), thiết lập chính sách bảo mật trên Firewall/IDS và cài đặt các tác nhân giám sát mạng SNMP phục vụ theo dõi vận hành liên tục.

---

Kết quả và đóng góp

Đồ án đạt được các kết quả kỹ thuật cụ thể:

• Hệ thống hóa toàn diện cơ sở lý thuyết về hệ điều hành mạng, phân tích rõ ràng ưu nhược điểm kỹ thuật của Windows Server, Linux Server và macOS Server.
• Cung cấp bảng so sánh chi tiết giữa 5 giải pháp lưu trữ tập trung (Centralized, Cloud, SAN, NAS, Decentralized) và 3 cơ chế sao lưu (Full, Incremental, Differential), làm cơ sở xây dựng phương án dự phòng dữ liệu.
• Lựa chọn chính xác cấu hình hệ điều hành Windows Server 2019 và giải pháp RAID 5 / Windows Server Backup nhằm giải quyết đồng thời bài toán quản lý danh bạ tập trung, phân quyền tài nguyên, bảo vệ dữ liệu chống sự cố và quản lý hệ thống mạng phủ sóng 4 tầng tại Viện Giáo dục Quốc tế HUFLIT.
• Xây dựng mô hình bảo mật đa lớp kết hợp giữa tường lửa (Firewall), hệ thống phát hiện xâm nhập (IDS) và các phần mềm giám sát mạng (Zabbix, Nagios, Cacti, Wireshark).

---

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế: Báo cáo tập trung chủ yếu vào phần cơ sở lý thuyết tổng quan, so sánh lựa chọn công nghệ và lên kế hoạch khung thiết kế ban đầu; chưa thể hiện chi tiết nhật ký cấu hình dòng lệnh, số liệu đo kiểm băng thông thực tế (throughput/latency) tại từng tầng sau khi lắp đặt vật lý.
• Hướng phát triển: Tiến hành cấu hình thực tế toàn bộ các dịch vụ trên máy chủ vật lý và thiết bị mạng; triển khai thử nghiệm các kịch bản diễn tập thảm họa (khôi phục dữ liệu từ bản sao lưu khi hỏng ổ đĩa RAID); tích hợp hệ thống xác thực mạng không dây qua RADIUS/Active Directory cho sinh viên và cán bộ tại Viện.

---

Giá trị tham khảo

Đồ án là tài liệu tham khảo hữu ích cho sinh viên các ngành Công nghệ Thông tin, Kỹ thuật Mạng máy tính, An toàn Thông tin khi thực hiện đồ án môn học hoặc khóa luận thiết kế hạ tầng mạng doanh nghiệp/trường học. Nội dung đặc biệt có giá trị ở phần tổng hợp so sánh các hệ điều hành mạng NOS, nguyên lý hoạt động của các chuẩn RAID và cơ chế sao lưu dữ liệu dự phòng.

---

Câu hỏi thường gặp

1. Vì sao nhóm tác giả lựa chọn Windows Server 2019 thay vì Linux Server hay macOS Server cho Viện Giáo dục Quốc tế HUFLIT?
Windows Server 2019 được chọn vì đáp ứng đầy đủ các yêu cầu quản trị tập trung của Viện: cung cấp dịch vụ Active Directory mạnh mẽ để quản lý người dùng và máy tính, tích hợp sẵn dịch vụ sao lưu Windows Server Backup, quản trị dịch vụ mạng (DNS, DHCP) ổn định, dễ cấu hình quản trị mạng Wi-Fi và có giao diện đồ họa thuận tiện cho việc vận hành.

2. Tình trạng hiện tại của hệ điều hành macOS Server được báo cáo nêu ra như thế nào?
Từ phiên bản macOS Server 5.0, Apple đã giảm bớt nhiều tính năng máy chủ tích hợp và khuyến khích chuyển sang giải pháp đám mây. Hệ điều hành này đã chính thức bị khai tử từ ngày 21/04/2022, dù Apple vẫn bán ứng dụng độc lập trên App Store với giá 20 USD.

3. Theo phân tích trong đồ án, tại sao không nên chỉ sử dụng một phương pháp sao lưu dữ liệu duy nhất?
Mỗi phương pháp sao lưu có ưu và nhược điểm riêng (Full Backup sao lưu toàn bộ nhưng tốn dung lượng và thời gian; Incremental/Differential sao lưu nhanh nhưng khôi phục phức tạp). Báo cáo kết luận cần kết hợp ít nhất hai phương pháp (ví dụ định kỳ Full Backup kết hợp Incremental hoặc Differential hàng ngày) để vừa tối ưu không gian lưu trữ vừa đảm bảo tốc độ phục hồi dữ liệu mới nhất khi có sự cố.

4. Khả năng chịu lỗi và dung lượng khả dụng của mảng đĩa RAID 5 được tính toán như thế nào?
RAID 5 yêu cầu tối thiểu 3 ổ đĩa cứng, lưu trữ dữ liệu kết hợp khối chẵn lẻ (parity). Hệ thống cho phép hỏng 1 ổ đĩa bất kỳ mà không mất dữ liệu. Dung lượng thực tế bằng tổng dung lượng các ổ trừ đi 1 ổ (ví dụ 4 ổ 500GB sẽ cho dung lượng sử dụng là 1500GB).

---

Kết luận

Báo cáo đồ án môn học "Xây dựng hệ thống mạng cho Viện Giáo dục Quốc tế HUFLIT" đã giải quyết thành công bài toán khảo sát, phân tích và lựa chọn giải pháp công nghệ hạ tầng mạng cho một đơn vị giáo dục đại học. Đề tài cung cấp cái nhìn hệ thống từ các khái niệm hệ điều hành mạng, dịch vụ hạ tầng mạng cơ bản, an ninh mạng đến các chiến lược lưu trữ tập trung, sao lưu dự phòng và giám sát hiệu năng. Phương án kỹ thuật dựa trên nền tảng Windows Server 2019 kết hợp hệ thống bảo mật và giám sát chuyên dụng tạo tiền đề vững chắc cho việc triển khai thực tế tại cơ sở.

Trích đoạn nội dung tài liệu

CHƯƠNG I CƠ SỞ LÝ THUYẾT 1. Hệ điều hVnh mạng (NOS) 1. Kh愃Āi niệm Hình 1. Hệ điều hành mạng Hệ điều hành mạng (NOS) là hệ điều hành được thiết kế chuyên dụng cho các thiết bị mạng như router, switch hoặc firewall.

Từ trước đến nay, các hệ điều hành có khả năng kết nối mạng được mô tả là hệ điều hành mạng, và được thiết kế cho mục đích duy nhất là hỗ trợ các máy trạm, chia sẻ cơ sở dữ liệu, chia sẻ ứng dụng và file, truy cập máy in với nhiều Page | 8 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.S Đỗ Phi Hưng máy tính trong cùng một mạng nội bộ (LAN). Sau hệ điều hành có một phần mềm, cho phép các thiết bị giao tiếp với nhau và thực hiện chức năng chia sẻ tài nguyên (chia sẻ ứng dụng và file, cơ sở dữ liệu, truy cập máy in,…) với nhiều máy tính trong cùng một mạng. Phần cứng sử dụng NOS sẽ bao gồm máy tính, máy in, máy chủ (server), máy chủ tập tin (file server) được kết nối với nhau bởi mạng LAN. Một số hệ điều hành độc lập như OpenVMS của Microsoft Windows NT and Digital, có thể hoạt động như các hệ điều hành mạng.

Một số hệ điều hành mạng nổi tiếng nhất bao gồm Microsoft Windows Server, Linux và MacOS.  Phân loại hệ điều hVnh mạng NOS được chia thành hai loại cơ bản là Client-Server NOS và Peer- to-Peer NOS. Mỗi loại hệ điều hành mang đến những đặc điểm riêng biệt như sau: Hình 3. Peer-to-Peer Hình 2.

Client-Server – Server a. Mô hình Client-Server Chức năng của mô hình này thì máy chủ (Server) chịu trách nhiệm cung cấp dịch vụ hoặc tài nguyên như lưu trữ dữ liệu, quản lý tài khoản người dùng, hoặc chia sẻ máy in. Các máy khách sử dụng dịch vụ này thông qua mạng. Page | 9 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.S Đỗ Phi Hưng V椃Ā dụ: Một mô hình email trong doanh nghiệp thường sử dụng một máy chủ email (chứa thư điện tử) và các máy tính cá nhân (máy khách) kết nối đến máy chủ để gửi và nhận thư.

Ưu điểm: Dễ dàng quản lý, kiểm soát truy cập, an toàn hơn do có kiểm soát truy cập tập trung. Nhược điểm: Tải trọng của máy chủ có thể cao, nếu máy chủ gặp sự cố thì có thể ảnh hưởng toàn bộ hệ thống. Mô hình Peer-to-Peer Chức năng của mô hình này thì mỗi máy tính có thể cung cấp và yêu cầu dịch vụ hoặc tài nguyên, chẳng hạn như máy in, tệp dữ liệu hoặc kết nối internet. V椃Ā dụ: Trong mạng Peer-to-Peer, các máy tính cá nhân trong gia đình có thể kết nối với nhau để chia sẻ tệp hoặc in tài liệu mà không cần máy chủ riêng biệt.

Ưu điểm: Dễ dàng thiết lập và triển khai, không cần máy chủ trung tâm, thích hợp cho cách môi trường nhỏ, đơn giản. Nhược điểm: Khó kiểm soát truy cập, vấn đề bảo mật cũng là một yếu tố khó hơn so với mô hình Client-Server. Hiệu suất có thể bị ảnh hưởng do có nhiều máy tính cùng truy cập tài nguyên trên mạng. Page | 10 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.

So s愃Ānh giữa Client-Server vV Peer-to-Peer Client-Server Peer-to-Peer Client-Server được phân biệt với nhau. Không được phân biệt với nhau. Mạng Client-Server tập trung vào chia sẻ Mạng Peer-to-Peer tập trung vào kết nối. Trong mạng Client-Server, Server tậpMỗi peer trong mạng Peer-to-Peer có dữ trung được dùng để lưu trữ dữ liệu.

liệu của riêng nó. Trong mạng Client-Server, Server phản Mỗi node trong mạng Peer-to-Peer đều có hồi lại dịch vụ được request bởi Client. thể request và phản hồi các dịch vụ. Chi phí đắt hơn.

Chi phí rẻ hơn. Không ổn định bằng. Dùng cho cả các mạng nhỏ lẫn lớn. Thường phù hợp cho các mạng nhỏ, với số lượng máy tính nhỏ hơn 10.1 So s愃Ānh vV đ愃Ānh gi愃Ā c愃Āc loại hệ điều hVnh mạng (NOS) a.

Windows Server Windows Server là một sản phẩm hệ điều hành chuyên dụng cho máy chủ Server do Tập đoàn Microsoft sản xuất. Mục đích của nó là hỗ trợ người dùng quản lý cơ sở hạ tầng của họ một cách đáng tin cậy và an toàn, cũng như cung cấp một môi trường máy chủ ổn định. Windows Server chịu trách nhiệm cho việc quản lý người dùng và tài khoản, lưu trữ dữ liệu, phân phối ứng dụng và dịch vụ mạng, bảo mật, và quản lý tài nguyên mạng như máy chủ, máy tính, và thiết bị mạng. Windows Server có nhiều phiên bản khác nhau như Windows Server 2003, 2008, 2016, 2018 và phiên bản mới nhất là Windows Server 2022 ra mắt vào ngày 2.2021 và chính thức đi vào hoạt động và phổ biến rộng rãi từ ngày 18.

Vì Windows Server được thiết kế cho doanh nghiệp nên nó đi kèm với rất nhiều phần mềm quản lý doanh nghiệp. Vậy, một số vai trò mà máy chủ có thể thực hiện được nếu sử dụng Windows Server gồm:  Active Directory (AD): Cung cấp dịch vụ quản lý danh bạ người dùng, quản lý tài khoản, và quản lý chính sách bảo mật. Page | 11 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.S Đỗ Phi Hưng  Hyper-V: Nền ảo hóa máy chủ của Microsoft, cho phép tạo và quản lý máy ảo trên cùng một máy chủ vật lý.  DHCP: Một giao thức cho phép máy chủ tự động gán địa chỉ IP cho tất cả các thiết bị mạng.

Bộ định tuyến của bạn có thể xử lý việc này ở nhà, nhưng trong môi trường kinh doanh, nhân viên CNTT sẽ tận dụng chức năng DHCP nâng cao của Windows Server.  DNS: Chịu trách nhiệm cho việc giải quyết (resolve) tên miền thành địa chỉ IP và quản lý các bản ghi DNS như A, CNAME, MX, và PTR để hỗ trợ việc định tuyến và giao tiếp trong mạng.  Domain Controller (DC): Domain Controller chịu trách nhiệm cho việc triển khai và duy trì dịch vụ Active Directory. Nó là nơi lưu trữ và quản lý cơ sở dữ liệu Active Directory, cũng như xử lý các yêu cầu xác thực người dùng và cung cấp thông tin danh bạ.

 Windows Server Update Services: Cung cấp quản lý cập nhật và bảo mật cho máy chủ và máy khách Windows.  Remote Desktop Services (RDS): Cho phép quản lý và triển khai ứng dụng và máy tính từ xa.  Tệp vV lưu trữ: Cho phép bạn giữ dữ liệu quan trọng ở một nơi và kiểm soát quyền truy cấp bằng cách đặt quyền.  Dịch vụ in ấn: Việc thiết lập máy chủ Windows Server cho phép họ kết nối máy in và máy tính của mình, giảm bớt sự dư thừa.

Windows Server có hai tùy chọn cài đặt: Server Core và Server with Desktop Experience. Server Core là phiên bản nhẹ với giao diện dòng lệnh, còn Server with Desktop Experience cung cấp giao diện người dùng đồ họa truyền thống giống như phiên bản máy tính cá nhân của Windows. Windows Server là một trong những hệ điều hành máy chủ phổ biến trên thế giới và được sử dụng rộng rãi trong các môi trường doanh nghiệp và tổ chức để quản lý hệ thống mạng và cung cấp các dịch vụ máy chủ quan trọng, cung cấp giải pháp cho việc triển khai và quản lý môi trường điều khiển trình diễn điện toán (SDN) và kết nối với các dịch vụ đám mây như Microsoft Azure. Phiên bản Windows Server 2019 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.S Đỗ Phi Hưng Hình 4.

Phiên bản Windows Server 2019 b. Linux Server Linux Server được phát triển để cung cấp một nền tảng máy chủ mạnh mẽ, đáng tin cậy và bảo mật cho việc triển khai và quản lý các dịch vụ máy chủ và ứng dụng trên mạng. Linux Server thường được sử dụng trong các môi trường doanh nghiệp, tổ chức, và dịch vụ máy chủ đám mây để triển khai các ứng dụng web, máy chủ cơ sở dữ liệu, máy chủ email, máy chủ DNS, máy chủ tập tin, và nhiều dịch vụ và ứng dụng khác. Nó cũng thường được sử dụng trong các hệ thống nhúng, máy chủ proxy, và các thiết bị mạng.

Có rất nhiều phiên bản phân phối Linux Server khác nhau như: Ubuntu Server, CentOS, Debian, Red Hat Enterprise Linux (RHEL, SUSE Linux Enterprise Server và nhiều phân phối (distros) khác. Một số vai trò nổi bật khi sử dụng Linux Server có thể kể đến như:  T椃Ānh tùy biến: Linux Server là một hệ điều hành mã nguồn mở, điều này có nghĩa là là người dùng có quyền truy cập và sửa đổi mã nguồn của nó theo điều khoản của các giấy phép mã nguồn mở.  B,o mật: Nổi tiếng với tính bảo mật cao, với hệ thống kiểm tra quyền truy cập mạnh mẽ và khả năng cập nhật định kỳ để vá các lỗ hổng bảo mật. Page | 13 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.S Đỗ Phi Hưng  Đa dạng dịch vụ vV ứng dụng: Hỗ trợ nhiều dịch vụ và ứng dụng máy chủ như máy chủ web (Apache, Nginx), máy chủ cơ sở dữ liệu (MySQL, PostgreSQL), máy chủ email (Postfix, Sendmail), và nhiều dịch vụ khác.

 Hiệu suất vV độ ổn định cao: Có hiệu suất cao và khả năng hoạt động ổn định trong thời gian dài mà không cần khởi động lại. Bên cạnh đó, Linux Server tiêu tốn rất ít tài nguyên nhờ vào thiết kế mang tính gọn nhẹ, ít sử dụng nhiều phần cứng. Cũng như Windows Server thì Linux Server cũng có cả phiên bản đồ họa (GUI) và phiên bản dòng lệnh (CLI). Sự lựa chọn giữa hai phiên bản này tùy theo mục đích sử dụng cụ thể và sở thích của người quản trị hệ thống.

Nếu bạn là người mới bắt đầu sử dụng Linux và không quen với dòng lệnh thì phiên bản đồ họa sẽ thích hợp, còn những người thích sự linh hoạt, những người quản trị hệ thống chuyên nghiệp thì phiên bản dòng lệnh sẽ là phù hợp nhất. Linux Server có sự hỗ trợ mạnh mẽ từ cộng đồng người dùng Linux toàn cầu thông qua các diễn đàn và tài liệu trực tuyến. Ngoài ra, có cả dịch vụ hỗ trợ chuyên nghiệp từ các công ty phân phối Linux như Red Hat, SUSE, và Canonical. Linux Server là một lựa chọn mạnh mẽ và đa dụng cho việc triển khai và quản lý các dịch vụ máy chủ và ứng dụng trong môi trường doanh nghiệp và đám mây.

Nó cung cấp tính bảo mật, hiệu suất và linh hoạt, và thích hợp cho nhiều loại dự án và tổ chức khác nhau. Page | 14 B䄃ĀO C䄃ĀO Đ 䄃ĀN MÔN H伃⌀C GV hưng dn: Th.S Đỗ Phi Hưng Hình 5. Hệ điều hành Linux Server c. macOS Server macOS Server là một phiên bản của hệ điều hành macOS được phát triển và phân phối bởi Apple Computer, Inc.

Được phát hành vào ngày 16. Nó được thiết kế đặc biệt để hoạt động như một máy chủ trong môi trường doanh nghiệp và môi trường máy chủ.