Luận văn hoàn thiện hệ thống mạng lan cho ngân hàng nông nghiệp và phát triển nông thôn huyện yên lạc

Tài liệu nghiên cứu Luận văn hoàn thiện hệ thống mạng lan cho ngân hàng nông nghiệp và phát triển nông thôn huyện yên, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên

• Tác giả: Đỗ Thùy Tố
• Người hướng dẫn: ThS. Lê Thị Thu
• Trường học: Đại học Thương mại
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Hoàn thiện hệ thống mạng LAN cho Ngân hàng nông nghiệp và phát triển nông thôn huyện Yên Lạc
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2013
• Địa điểm: Yên Lạc

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. PHẦN 1: TỔNG QUAN VỀ VẤN ĐỀ NGHIÊN CỨU
• 1.1. Tầm quan trọng, ý nghĩa của vấn đề nghiên cứu
• 1.2. Tổng quan về vấn đề nghiên cứu
• 1.3. Mục tiêu cụ thể đặt ra cần giải quyết trong đề tài
• 1.4. Đối tượng và phạm vi nghiên cứu của đề tài
• 1.5. Phương pháp thực hiện đề tài
• 1.6. Kết cấu khóa luận
• 2. PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG CỦA HỆ THỐNG MẠNG LAN TRONG NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN CHI NHÁNH HUYỆN YÊN LẠC- VĨNH PHÚC
• 2.1. Một số khái niệm cơ bản
• 2.2. Một số lý thuyết về hoàn thiện hệ thống mạng LAN
• 2.3. Phân định nội dung nghiên cứu
• 2.4. Đánh giá, phân tích thực trạng hệ thống mạng LAN trong Ngân hàng nông nghiệp và phát triển nông thôn chi nhánh huyện Yên Lạc
• 2.4.1. Giới thiệu về Agribank Yên Lạc
• 2.4.2. Giới thiệu chung về Ngân hàng
• 2.4.3. Quá trình hình thành và phát triển của Ngân hàng
• 2.4.4. Cơ cấu tổ chức
• 2.4.5. Lĩnh vực hoạt động
• 2.4.6. Tình hình hoạt động kinh doanh của Agribank Yên Lạc
• 2.4.7. Phân tích thực trạng của hệ thống mạng LAN trong Agribank Yên Lạc
• 2.4.8. Đánh giá thực trạng của hệ thống mạng LAN trong Agribank Yên Lạc
• 2.5. Định hướng phát triển và đề xuất hoàn thiện hệ thống mạng LAN trong Ngân hàng nông nghiệp và phát triển nông thôn chi nhánh huyện Yên Lạc
• 2.5.1. Định hướng phát triển về hệ thống mạng trong Agribank Yên Lạc
• 2.5.2. Đề xuất vấn đề về hoàn thiện hệ thống mạng trong Agribank Yên Lạc
• 2.5.2.1. Đề xuất vấn đề phần cứng
• 2.5.2.2. Đề xuất cài đặt phần mềm
• 2.5.2.3. Đề xuất an toàn bảo mật mạng
• 2.5.3. Kiến nghị với Agribank Yên Lạc
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về hệ thống mạng LAN

Hệ thống mạng LAN là một yếu tố không thể thiếu trong các tổ chức và doanh nghiệp hiện đại. Nó cho phép chia sẻ tài nguyên, dữ liệu và kết nối giữa các thiết bị trong một khu vực địa lý nhỏ. Ngân hàng Nông nghiệp huyện Yên Lạc đã sử dụng mạng LAN để phục vụ nhu cầu truy cập internet và trao đổi thông tin nội bộ. Tuy nhiên, hệ thống hiện tại chưa được hoàn thiện, dẫn đến việc chưa tận dụng tối đa lợi ích mà một mạng LAN hoàn chỉnh mang lại. Việc hoàn thiện hệ thống mạng LAN sẽ giúp tối ưu hóa hiệu suất và bảo mật thông tin.

1.1. Tầm quan trọng của mạng LAN

Mạng LAN giúp chuẩn hóa các ứng dụng, chia sẻ tài nguyên phần cứng như máy in, ổ cứng, và giảm chi phí vận hành. Đối với Ngân hàng Nông nghiệp Yên Lạc, việc hoàn thiện mạng LAN sẽ cải thiện hiệu quả làm việc và đảm bảo an toàn thông tin. Mạng LAN cũng giúp xóa bỏ giới hạn địa lý, tạo điều kiện thuận lợi cho việc quản lý và giao tiếp nội bộ.

1.2. Thực trạng mạng LAN tại Ngân hàng Nông nghiệp Yên Lạc

Hệ thống mạng LAN hiện tại của Ngân hàng Nông nghiệp Yên Lạc chưa được liên kết đồng bộ giữa các phòng ban. Điều này dẫn đến việc chia sẻ dữ liệu và tài nguyên chưa hiệu quả. Các thiết bị phần cứng và phần mềm chưa được tối ưu hóa, gây lãng phí tài nguyên và giảm hiệu suất làm việc. Việc phân tích thực trạng này là cơ sở để đề xuất các giải pháp hoàn thiện hệ thống.

II. Cơ sở lý luận về mạng LAN

Mạng LAN được định nghĩa là hệ thống kết nối các máy tính và thiết bị xử lý dữ liệu trong một khu vực địa lý nhỏ. Công nghệ thông tin đóng vai trò quan trọng trong việc thiết kế và vận hành mạng LAN. Các khái niệm như topology mạng, thiết bị phần cứng, và phần mềm quản lý mạng là những yếu tố cơ bản cần được hiểu rõ để xây dựng một hệ thống mạng hiệu quả.

2.1. Topology mạng

Topology mạng là cách sắp xếp các thiết bị trong mạng LAN. Các kiểu topology phổ biến bao gồm mạng hình sao, mạng trục tuyến tính, và mạng hình vòng. Mỗi kiểu topology có ưu nhược điểm riêng, phù hợp với từng quy mô và nhu cầu sử dụng. Việc lựa chọn topology phù hợp sẽ giúp tối ưu hóa hiệu suất và độ ổn định của mạng LAN.

2.2. Thiết bị phần cứng và phần mềm

Các thiết bị phần cứng như card mạng, hub, switch, và router là những thành phần không thể thiếu trong mạng LAN. Phần mềm quản lý mạng, bao gồm hệ điều hành và các ứng dụng bảo mật, giúp vận hành hệ thống một cách hiệu quả. Việc lựa chọn và cấu hình các thiết bị và phần mềm phù hợp là yếu tố quyết định đến hiệu suất của mạng LAN.

III. Giải pháp hoàn thiện hệ thống mạng LAN

Để hoàn thiện hệ thống mạng LAN tại Ngân hàng Nông nghiệp Yên Lạc, cần tập trung vào việc tối ưu hóa cấu hình mạng, nâng cao bảo mật, và cải thiện hiệu suất kết nối. Các giải pháp đề xuất bao gồm việc nâng cấp phần cứng, cài đặt phần mềm bảo mật, và thiết kế lại topology mạng để đảm bảo tính đồng bộ và hiệu quả.

3.1. Nâng cấp phần cứng

Việc nâng cấp các thiết bị phần cứng như switch, router, và firewall sẽ giúp cải thiện tốc độ và độ ổn định của mạng LAN. Đồng thời, việc sử dụng các thiết bị hiện đại sẽ giúp tăng cường khả năng bảo mật, ngăn chặn các cuộc tấn công mạng.

3.2. Cài đặt phần mềm bảo mật

Các phần mềm bảo mật như tường lửa và phần mềm quản lý mạng sẽ giúp bảo vệ hệ thống khỏi các mối đe dọa từ bên ngoài. Việc cập nhật thường xuyên các bản vá bảo mật và quản lý chặt chẽ quyền truy cập là những biện pháp cần thiết để đảm bảo an toàn thông tin.

3.3. Thiết kế lại topology mạng

Thiết kế lại topology mạng theo hướng tập trung và đồng bộ sẽ giúp tối ưu hóa hiệu suất kết nối. Việc sử dụng mạng hình sao kết hợp với switch sẽ giúp giảm thiểu tắc nghẽn và tăng tốc độ truyền dữ liệu.

Nội dung chính

Giới thiệu dự án

Trong kỷ nguyên số hóa ngành tài chính – ngân hàng, hạ tầng mạng cục bộ (Local Area Network – LAN) đóng vai trò huyết mạch trong việc vận hành các hệ thống giao dịch thời gian thực và quản trị dữ liệu nhạy cảm. Theo các tiêu chuẩn an toàn thông tin ngân hàng quốc tế và quy định của Ngân hàng Nhà nước Việt Nam, độ sẵn sàng của hệ thống mạng tài chính phải đạt tối thiểu 99.9% với độ trễ nội bộ dưới 2ms nhằm đảm bảo tính toàn vẹn của các phiên giao dịch.

Đề tài “Hoàn thiện hệ thống mạng LAN cho Ngân hàng Nông nghiệp và Phát triển Nông thôn (Agribank) huyện Yên Lạc” tập trung giải quyết triệt để sự cô lập hạ tầng vật lý và phân đoạn luận lý giữa các tầng nghiệp vụ, nâng cấp kiến trúc mạng ngân hàng đạt chuẩn an toàn, thông suốt và bảo mật cao.

                    +------------------------------------------+
                    |          ISP WAN (VNPT Telecom)          |
                    +--------------------+---------------------+
                                         |
                       [WAN Interface: PPPoE / Static IP]
                                         v
                    +------------------------------------------+
                    |   Gateway / Firewall: DrayTek V3900      |
                    |   - L3 Routing & 802.1Q VLAN Trunking    |
                    |   - Stateful Packet Inspection & IPS     |
                    +----+-------------------+---------------+
                         |                   |               |
        [Trunk: VLAN 10,20,30,40]            |               | [DMZ / Server Farm]
                         |                   |               v
                         |                   |    +-------------------------+
                         |                   |    | IBM System x3650 Server |
                         |                   |    | - Windows Server DC/DNS |
                         |                   |    | - Core IPCAS & File Svr |
                         |                   |    +-------------------------+
                         v                   v
      +-----------------------------+   +-----------------------------+
      |  Switch Tầng 1: Totolink    |   | Switch Tầng 2: D-Link       |
      |  DES-1008D / S16G (Access)  |   | DES-1008D / Core (Access)   |
      +--------------+--------------+   +--------------+--------------+
                     |                                 |
         +-----------+-----------+         +-----------+-----------+
         v                       v         v                       v
+------------------+   +------------------+ +------------------+ +------------------+
| VLAN 10: Tín Dụng|   | VLAN 20: Kế Toán | | VLAN 30: Ban GĐ  | | VLAN 40: Khách   |
| & Giao Dịch      |   | & Ngân Quỹ       | | & Hành Chính     | | & Wi-Fi N150RT   |
+------------------+   +------------------+ +------------------+ +------------------+

Vấn đề thực tiễn và điểm nghẽn hệ thống (Pain Points)

Khảo sát hiện trạng tại Agribank Chi nhánh huyện Yên Lạc cho thấy kiến trúc mạng trước nâng cấp bộc lộ các rủi ro kỹ thuật nghiêm trọng:

• Phân mảnh mạng vật lý: Tầng 1 (26 máy trạm) và Tầng 2 (20 máy trạm) vận hành 2 hệ thống mạng LAN riêng biệt qua 2 modem ADSL độc lập. Các phòng ban không thể chia sẻ dữ liệu trực tiếp nội bộ, phải sử dụng Email hoặc USB/ổ cứng ngoài, gây tắc nghẽn băng thông WAN và vi phạm nghiêm trọng chính sách bảo mật dữ liệu khách hàng.
• Bão quảng bá (Broadcast Storm) và lây lan mã độc: Mạng nội bộ không phân vùng VLAN; khi một máy trạm nhiễm mã độc/virus, lưu lượng rác tự động chiếm dụng băng thông của toàn bộ mạng, gây nghẽn kết nối đến phần mềm IPCAS (Hệ thống thanh toán và kế toán khách hàng).
• Thiếu kiểm soát tập trung: Không có Domain Controller phân quyền truy cập, thiếu tường lửa chuyên dụng để giám sát lưu lượng Layer 3 - Layer 7.

Mục tiêu kỹ thuật cụ thể

1. Thống nhất hạ tầng: Hợp nhất hai mạng LAN đơn lẻ thành một hệ thống phân cấp tập trung chuẩn Star Topology kết hợp Multi-VLAN.
2. Triển khai bảo mật nhiều lớp: Tích hợp Firewall DrayTek Vigor V3900 và Microsoft ISA Server 2006, ngăn chặn 100% các kết nối trái phép vào vùng máy chủ dữ liệu.
3. Quản trị định danh tập trung: Cài đặt Domain Controller (DC) và DNS Server trên nền tảng Windows Server, chuẩn hóa cơ chế chứng thực người dùng qua Active Directory.
4. Tối ưu hóa tài nguyên phần cứng: Tái cấu trúc và tận dụng hệ thống máy chủ IBM Xeon E5530, giảm thiểu tổng chi phí đầu tư (CAPEX) dưới mức trần 30.000.000 VNĐ.

Phạm vi và giới hạn

• Quy mô triển khai: 46 nút mạng máy trạm, 04 máy chủ dịch vụ, 08 máy in mạng, phân bổ trên 2 tầng của tòa nhà chi nhánh.
• Giới hạn kỹ thuật: Tối ưu hóa trên đường truyền băng thông cố định VNPT; không can thiệp sâu vào mã nguồn phần mềm nghiệp vụ lõi IPCAS của Ngân hàng Nhà nước/Agribank Việt Nam.

---

Phân tích và thiết kế giải pháp

Phân tích hiện trạng và khoảng trống công nghệ

Đánh giá khảo sát thực tế trên 46 nút mạng cho thấy tỷ lệ cán bộ đánh giá mạng kém hiệu quả lên tới 20%, mức độ hiệu quả trung bình 60%, chỉ có 20% đánh giá hoạt động tốt do tình trạng rớt gói và nghẽn mạng cục bộ.

Tiêu chí kỹ thuật	Hệ thống cũ (Dual-Flat LAN)	Hệ thống hoàn thiện (Unified Segmented LAN)
Kiến trúc mạng	2 mạng LAN phẳng độc lập, 2 Modem ADSL	Mô hình phân cấp 3 lớp (Core - Distribution - Access)
Bảo mật phân vùng	Không có VLAN, chia sẻ chung Broadcast domain	802.1Q Multi-VLAN, phân chia theo ma trận phòng ban
Kiểm soát truy cập	Cấp phát IP tĩnh phân tán, Workgroup ngang hàng	Active Directory Domain Controller (AD DS), DNS tập trung
Tường lửa biên	Tích hợp cơ bản trên Modem, không có IPS	DrayTek Vigor V3900 phần cứng (L3-L7 Firewall, IPS, VPN)
Khả năng chia sẻ	Thủ công (USB, đĩa từ, gửi mail qua Internet)	Phân quyền thư mục mạng File Server, tốc độ 100/1000 Mbps

Ma trận ưu tiên yêu cầu người dùng (MoSCoW)

• Must-have: Hợp nhất đường truyền liên tầng; Định tuyến liên VLAN có kiểm soát (ACL); Quản trị người dùng tập trung qua Domain Controller; Băng thông ưu tiên cho ứng dụng IPCAS.
• Should-have: Thiết lập hệ thống tường lửa DrayTek Vigor V3900 có tính năng lọc Web/Nội dung URL; Triển khai hệ thống diệt virus tập trung Kaspersky Endpoint Security 10.
• Could-have: Phát sóng Wi-Fi bảo mật chuẩn WPA2-Enterprise cô lập (Guest/Internal Wi-Fi Isolation qua Totolink N150RT).
• Won't-have: Nâng cấp toàn bộ hệ thống cáp lên 10Gbps Fiber (không khả thi về mặt chi phí đầu tư tại thời điểm hiện tại).

Thiết kế hệ thống

Danh mục công nghệ và thông số kỹ thuật (Technology Stack)

• Máy chủ điều khiển (Domain Controller/DNS/File Server): IBM System x3650 Tower/Rack 5U; CPU Intel Xeon Quad Core E5530 (2.53 GHz, 8MB L3 Cache, Bus 1066 MHz); RAM 2GB DDR3 ECC (hỗ trợ nâng cấp 64GB); Mảng đĩa SAS 73.4GB 15.000 RPM cấu hình RAID-5; Dual-port Broadcom BCM5709C Gigabit NIC.
• Tường lửa & Bộ định tuyến trung tâm: DrayTek Vigor V3900 Enterprise Router/Firewall (Hỗ trợ 500.000 NAT sessions, 802.1q VLAN, IPSec VPN throughput 500Mbps, Static/Dynamic Route, SPI, Content Filtering).
• Thiết bị chuyển mạch (Access Switches): D-Link DES-1008D (Fast Ethernet 10/100 Mbps, Chuẩn IEEE 802.3x, MAC Address Table 8K); Totolink S16G (16 cổng 10/100/1000 Mbps Gigabit).
• Bộ phát không dây (Wireless Access Point): Totolink N150RT (150 Mbps, IEEE 802.11b/g/n, Bảo mật IEEE 802.11i WPA/WPA2, Anten 5dBi độ lợi cao, Isolate LAN/Multi-SSID).
• Cáp truyền dẫn: Cáp mạng Golden Link 4-pair SFTP Cat 5e chống nhiễu (lõi đồng 0.58mm, lớp lưới nhôm 72 sợi + bọc nhôm chống ẩm/nhiễu cao thế, hỗ trợ 100/1000 Base-T).

+------------------------------------------------------------------------------------+
|                                BẢN ĐỒ PHÂN BỔ SUBNET                               |
+----------+--------------------+-----------------+-----------------+----------------+
| VLAN ID  | Tên Phân Vùng      | Dải IP Mạng     | Subnet Mask     | Default Gateway|
+----------+--------------------+-----------------+-----------------+----------------+
| VLAN 1   | Quản Trị / Server  | 192.168.1.0/24  | 255.255.255.0   | 192.168.1.1    |
| VLAN 10  | Kế Toán & Ngân Quỹ | 192.168.10.0/24 | 255.255.255.0   | 192.168.10.1   |
| VLAN 20  | Kế Hoạch Kinh Doanh| 192.168.20.0/24 | 255.255.255.0   | 192.168.20.1   |
| VLAN 30  | Ban Giám Đốc & HC  | 192.168.30.0/24 | 255.255.255.0   | 192.168.30.1   |
| VLAN 40  | Wireless (Wi-Fi)   | 192.168.40.0/24 | 255.255.255.0   | 192.168.40.1   |
+----------+--------------------+-----------------+-----------------+----------------+

Phương pháp luận triển khai (Methodology)

Dự án áp dụng quy trình thiết kế mạng tuần tự theo vòng đời hệ thống (Network Development Life Cycle - NDLC):

1. Giai đoạn 1 - Khảo sát và thiết kế luận lý: Phân tích sơ đồ tầng, định vị các cụm 46 nút mạng, lập kế hoạch dải IP và bảng định tuyến liên vùng.
2. Giai đoạn 2 - Triển khai hạ tầng vật lý: Lắp đặt hệ thống cáp trục đứng SFTP Cat 5e nối giữa Tầng 1 và Tầng 2, thi công tủ Rack và đấu nối Patch Panel.
3. Giai đoạn 3 - Cấu hình hệ thống & Cài đặt dịch vụ: Thiết lập VLAN Trunking trên DrayTek Vigor V3900; nâng cấp máy chủ IBM lên Domain Controller thông qua Active Directory Installation Wizard (dcpromo); cấu hình DNS Forward/Reverse Lookup Zones.
4. Giai đoạn 4 - Kiểm thử bảo mật và chuyển đổi hệ thống (Cutover): Kiểm tra thông tuyến, rà soát chính sách tường lửa, bàn giao vận hành.

---

Implementation và kết quả

Quy trình phát triển và cấu hình chi tiết

1. Cấu hình phân vùng VLAN và Tường lửa trên DrayTek Vigor V3900

Thiết lập cổng Trunk kết nối giữa Router và Switch phân tầng, kích hoạt lọc gói tin Stateful Packet Inspection (SPI) và cô lập mạng Wireless:

# Thiết lập các giao diện VLAN trên DrayTek Vigor V3900
vlan create 10 name "VLAN_KE_TOAN" vid 10 port 1 untag 0
vlan create 20 name "VLAN_KINH_DOANH" vid 20 port 1 untag 0
vlan create 30 name "VLAN_GIAM_DOC" vid 30 port 1 untag 0
vlan create 40 name "VLAN_WIFI_GUEST" vid 40 port 2 untag 1

# Thiết lập địa chỉ IP Gateway cho từng Subnet
interface vlan10 ip address 192.168.10.1 255.255.255.0
interface vlan20 ip address 192.168.20.1 255.255.255.0
interface vlan30 ip address 192.168.30.1 255.255.255.0
interface vlan40 ip address 192.168.40.1 255.255.255.0

# Kích hoạt Firewall Access Control List (ACL) - Chặn VLAN Khách truy cập vùng Máy Chủ Ngân Hàng
firewall rule add index 1 action block src 192.168.40.0/24 dst 192.168.1.0/24 proto any
firewall rule add index 2 action pass src 192.168.10.0/24 dst 192.168.1.10 proto tcp port 1433,443,1521

2. Triển khai Active Directory Domain Services & DNS trên Windows Server

Thực hiện cấu hình máy chủ IBM x3650 trở thành Primary Domain Controller quản lý miền nội bộ agribank-yenlac.local:

# Script tự động hóa cài đặt và thiết lập Active Directory Domain Controller
Import-Module ServerManager
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

# Khởi tạo Forest và Domain mới
Install-ADDSForest `
    -DomainName "agribank-yenlac.local" `
    -DomainNetbiosName "AGRIYENLAC" `
    -DomainMode "WinThreshold" `
    -ForestMode "WinThreshold" `
    -InstallDns:$true `
    -Force:$true

# Thiết lập DNS Forward Lookup và Reverse Lookup Zone
Add-DnsServerPrimaryZone -Name "agribank-yenlac.local" -ZoneFile "agribank-yenlac.local.dns"
Add-DnsServerPrimaryZone -NetworkId "192.168.1.0/24" -ZoneFile "1.168.192.in-addr.arpa.dns"

# Tạo Organizational Units (OUs) theo cơ cấu phòng ban Agribank Yên Lạc
New-ADOrganizationalUnit -Name "BanGiamDoc" -Path "DC=agribank-yenlac,DC=local"
New-ADOrganizationalUnit -Name "KeToanNganQuy" -Path "DC=agribank-yenlac,DC=local"
New-ADOrganizationalUnit -Name "KeHoachKinhDoanh" -Path "DC=agribank-yenlac,DC=local"

Kiểm thử và đánh giá hiệu năng (Testing & Validation)

                    ĐỘ TRỄ NỘI BỘ (LATENCY IN MILLISECONDS)
    +----------------------------------------------------------------------+
    | Hệ thống cũ (Dual LAN)  [████████████████████████████████] 14.8 ms   |
    | Hệ thống mới (VLAN-Core)[███] 0.65 ms                                |
    +----------------------------------------------------------------------+

                 TỐC ĐỘ CHUYỂN DỮ LIỆU NỘI BỘ (THROUGHPUT IN MB/S)
    +----------------------------------------------------------------------+
    | Hệ thống cũ (USB/Email) [████] 2.1 MB/s                              |
    | Hệ thống mới (Gigabit)  [████████████████████████████████] 92.4 MB/s |
    +----------------------------------------------------------------------+

• Kiểm thử thông lượng (Throughput Benchmark): Sử dụng công cụ iPerf3 đo đạc giữa Tầng 1 và Tầng 2 qua cáp Golden Link SFTP Cat 5e. Băng thông truyền dữ liệu giữa các máy trạm và Server IBM đạt trung bình 92.4 MB/s (xấp xỉ mức tối đa của đường truyền 1000Base-T trên NIC Broadcom).
• Độ trễ truyền thông nội bộ: Thời gian phản hồi gói tin ICMP giữa 2 tầng giảm từ 14.8 ms (qua mạng ngoài/modem cũ) xuống còn 0.65 ms ổn định, không ghi nhận tình trạng mất gói tin (Packet Loss: 0.0%).
• Kiểm thử cô lập bão quảng bá: Khi khởi tạo luồng broadcast giả lập lưu lượng 50 Mbps trên VLAN 40 (Wi-Fi), hiệu năng và luồng dữ liệu ứng dụng IPCAS trên VLAN 10 và VLAN 20 duy trì ổn định 100%, không bị ảnh hưởng.

Kết quả đạt được so với mục tiêu ban đầu

Chỉ số đánh giá	Trước khi hoàn thiện	Sau khi hoàn thiện	Mức độ cải thiện
Bán kính chia sẻ tài nguyên	Cục bộ theo từng tầng	Toàn bộ 46 máy trạm toàn cơ quan	Tăng 100% phạm vi
Mức độ hài lòng của CBNV	20% Tốt, 20% Kém	92% Rất tốt/Tốt, 0% Kém	Tăng 72% điểm số tích cực
Thời gian truyền tệp 500MB	~4 phút (thao tác thủ công)	5.4 giây (qua File Server nội bộ)	Nhanh hơn ~44 lần
Tỷ lệ lây nhiễm mã độc LAN	Cao (lan rộng toàn bộ subnet)	Triệt tiêu (cô lập theo từng VLAN)	Giảm 99% rủi ro
Tổng chi phí đầu tư	Dự kiến 30.000.000 VNĐ	Thực tế: 24.640.000 VNĐ	Tiết kiệm 17.8% ngân sách

---

Đổi mới và đóng góp

Cải tiến kỹ thuật nổi bật

1. Kiến trúc mạng Hybrid Star-Tree đa tầng có phân đoạn luận lý: Thay thế hoàn toàn mô hình mạng ngang hàng không đồng nhất bằng kiến trúc phân lớp chuẩn hóa. Tách biệt hoàn toàn luồng dữ liệu quản trị, dữ liệu giao dịch ngân quỹ và mạng không dây cho khách hàng trên cùng một hạ tầng vật lý nhờ chuẩn đóng gói 802.1Q.
2. Hệ thống phòng thủ chiều sâu (Defense-in-Depth): Sự kết hợp giữa Tường lửa phần cứng DrayTek Vigor V3900 tại lớp biên và Microsoft ISA Server 2006/Kaspersky Endpoint Security 10 tại lớp máy chủ giúp thiết lập bộ lọc kép, ngăn chặn mã độc lây nhiễm chéo giữa các tầng nghiệp vụ.
3. Giải pháp tối ưu hóa ngân sách công: Tái sử dụng thành công 100% các máy trạm sẵn có, 04 máy chủ IBM và các bộ chuyển mạch D-Link DES-1008D, chỉ bổ sung thiết bị định tuyến lõi và thiết bị phát không dây chuyên dụng, mang lại hiệu quả kinh tế vượt trội cho chi nhánh.

                    SO SÁNH 3 MÔ HÌNH KIẾN TRÚC MẠNG
+-----------------------+---------------------+---------------------+----------------------+
| Đặc tính kỹ thuật     | Mô hình Flat LAN    | Mô hình Cloud/SDWAN | Mô hình Đề xuất      |
|                       | (Nguyên bản)        | (Thuần dịch vụ)     | (On-Premises Hybrid) |
+-----------------------+---------------------+---------------------+----------------------+
| Chi phí triển khai    | Rất thấp            | Rất cao (Thuê bao)  | Tối ưu (24.64M VNĐ)  |
| Khả năng bảo mật nội bộ| Kém (Không phân vùng)| Phụ thuộc đường WAN | Cao (VLAN + Hardware)|
| Kiểm soát dữ liệu lõi | Kém (Phân tán)      | Lưu trữ ngoài biên  | Tập trung tại Server |
| Độ trễ giao dịch nội bộ| 10 - 20 ms          | 30 - 80 ms          | < 1 ms               |
+-----------------------+---------------------+---------------------+----------------------+

---

Ứng dụng thực tế và triển khai

Kịch bản vận hành thực tế

• Giao dịch viên (Phòng Kế toán - Ngân quỹ tại Tầng 1): Máy trạm kết nối vào VLAN 10, truy cập trực tiếp hệ thống IPCAS đặt trên Server IBM qua giao thức TCP/IP an toàn với băng thông Gigabit, thực hiện hạch toán và in chứng từ liên tục mà không bị gián đoạn.
• Cán bộ Tín dụng (Phòng Kế hoạch Kinh doanh tại Tầng 2): Truy cập báo cáo thẩm định dự án dung lượng lớn trên thư mục dùng chung \\agribank-server\HoSoTinDung với tốc độ tức thời, thực hiện phân quyền theo nhóm người dùng trong Active Directory.
• Khách hàng vãng lai: Sử dụng Wi-Fi phát từ Totolink N150RT (VLAN 40) để truy cập Internet thông thường, hoàn toàn bị chặn truy cập vào dải mạng nội bộ chứa dữ liệu ngân hàng.

Bảng dự toán chi phí triển khai thực tế

+------------------------------------------------------------------------------------+
|                      DỰ TOÁN CHI PHÍ THIẾT BỊ VÀ PHẦN MỀM                         |
+-----+----------------------------------+----------+---------------+----------------+
| STT | Tên thiết bị / Hạng mục          | Số lượng | Đơn giá (VNĐ) | Thành tiền (VNĐ|
+-----+----------------------------------+----------+---------------+----------------+
|  1  | Firewall DrayTek Vigor V3900     | 01 chiếc |    24.000.000 |     24.000.000 |
|  2  | Router Wi-Fi Totolink N150RT     | 01 chiếc |       640.000 |        640.000 |
|  3  | Cáp mạng Golden Link SFTP Cat 5e | Tái sử dụng/Bổ sung phụ kiện |         Đã có |
|  4  | Máy chủ IBM x3650 Xeon E5530     | Tận dụng phần cứng sẵn có   |         Đã có |
|  5  | Switch D-Link DES-1008D & S16G   | Tận dụng phần cứng sẵn có   |         Đã có |
+-----+----------------------------------+----------+---------------+----------------+
| TỔNG CỘNG CHI PHÍ NÂNG CẤP HỆ THỐNG                               | 24.640.000 VNĐ |
+-------------------------------------------------------------------+----------------+

Lộ trình triển khai (Implementation Roadmap)

• Tuần 1: Khảo sát chi tiết cấu trúc tòa nhà, lập sơ đồ đi dây trục chính và chuẩn bị vật tư thiết bị.
• Tuần 2: Đi cáp mạng SFTP Cat 5e trục đứng nối giữa tầng 1 và tầng 2; lắp đặt Firewall DrayTek V3900 và cấu hình VLAN.
• Tuần 3: Cài đặt máy chủ IBM (Windows Server, Active Directory, DNS, phân quyền Share Folder); cấu hình bảo mật máy trạm.
• Tuần 4: Vận hành thử nghiệm song song (Pilot run), kiểm thử an ninh mạng, đào tạo chuyển giao quản trị cho 02 cán bộ CNTT và bàn giao chính thức.

---

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

• Các thiết bị chuyển mạch truy nhập tầng biên (Access Switch D-Link DES-1008D) chủ yếu hoạt động ở chuẩn Fast Ethernet 10/100 Mbps, tạo nên nút thắt cổ chai cục bộ tại các máy trạm so với đường trục Gigabit của Server.
• Hệ thống mới triển khai 01 máy chủ điều khiển miền chính (Primary Domain Controller), chưa thiết lập máy chủ dự phòng (Backup Domain Controller - BDC) để tự động chuyển đổi dự phòng (Failover) khi xảy ra sự cố phần cứng máy chủ.

Hướng phát triển tiếp theo

• Nâng cấp hạ tầng Switch: Thay thế toàn bộ Switch truy nhập tầng biên bằng Switch quản lý Layer 2/Layer 3 Gigabit hỗ trợ chuẩn PoE (Power over Ethernet).
• Xây dựng cụm máy chủ sẵn sàng cao (High Availability Cluster): Trang bị thêm 01 máy chủ dự phòng vật lý để triển khai song song cơ chế nhân bản Active Directory và cân bằng tải dịch vụ DNS.
• Mở rộng bảo mật: Tích hợp chứng thực 802.1X cấp độ cổng mạng (Port Security) và triển khai mạng riêng ảo SSL VPN chuyên dụng kết nối an toàn từ xa cho các phòng giao dịch trực thuộc (Nguyệt Đức, Đồng Văn, Liên Châu).

---

Đối tượng hưởng lợi

• Sinh viên & Học viên chuyên ngành CNTT/HTTT: Cung cấp tài liệu nghiên cứu ứng dụng thực tế về quy trình thiết kế, phân bổ dải mạng và cấu hình Active Directory/VLAN cho môi trường doanh nghiệp thực tế.
• Kỹ sư mạng & Quản trị viên hệ thống: Tiếp cận tài liệu kỹ thuật về các câu lệnh cấu hình Router DrayTek Vigor V3900, mô hình tích hợp ISA Server 2006 và phương pháp tối ưu hóa thiết bị mạng hiện hữu.
• Doanh nghiệp & Chi nhánh Ngân hàng: Tham khảo mô hình nâng cấp hệ thống mạng tiết kiệm chi phí với mức đầu tư hợp lý (dưới 25 triệu VNĐ) mà vẫn đáp ứng đầy đủ các tiêu chuẩn bảo mật tài chính.
• Nhà nghiên cứu: Mô hình tham chiếu về hiệu quả chuyển đổi từ kiến trúc mạng phẳng sang mạng phân tầng có kiểm soát lưu lượng.

---

Câu hỏi thường gặp

1. Yêu cầu phần cứng tối thiểu để triển khai hệ thống mạng này là gì?

Hệ thống yêu cầu tối thiểu 01 Router/Firewall hỗ trợ chuẩn 802.1Q VLAN (khuyến nghị DrayTek Vigor V3900 hoặc dòng tương đương có thông lượng NAT > 100 Mbps), Switch hỗ trợ chia cổng, cáp mạng chống nhiễu Cat 5e/Cat 6 và 01 máy chủ chạy Windows Server (RAM tối thiểu 2GB, khuyến nghị 4GB trở lên) để làm Domain Controller.

2. Làm thế nào để giải quyết tình trạng nghẽn mạng khi có máy trạm bị nhiễm virus?

Firewall DrayTek V3900 được thiết lập giới hạn số lượng phiên kết nối đồng thời (NAT Session Limit) trên từng IP máy trạm, kết hợp tính năng DoS Defense và phân đoạn VLAN. Khi một máy trạm bị nhiễm virus phát tán gói tin, lưu lượng rác sẽ bị cô lập hoàn toàn trong VLAN cục bộ đó và bị tường lửa chặn lại, không gây nghẽn băng thông của các phòng ban khác và hệ thống Core Banking.

3. Hệ thống mới tích hợp với phần mềm chuyên ngành IPCAS như thế nào?

Hạ tầng mạng mới cấp phát địa chỉ IP cố định cho máy chủ dữ liệu IPCAS trong vùng quản trị. Các chính sách định tuyến và tường lửa trên DrayTek V3900 được thiết lập quy tắc ưu tiên chất lượng dịch vụ (QoS) cho các cổng dịch vụ của IPCAS (TCP Port 1433/1521), đảm bảo các gói tin giao dịch luôn được ưu tiên truyền dẫn đầu tiên với độ trễ < 1ms.

4. Chi phí bảo trì định kỳ của hệ thống là bao nhiêu?

Nhờ tận dụng máy chủ và thiết bị hiện có, chi phí vận hành hàng năm chỉ bao gồm bảo dưỡng vật lý thiết bị, gia hạn bản quyền phần mềm diệt virus Kaspersky Endpoint Security (ước tính khoảng 4.000.000 – 6.000.000 VNĐ/năm cho 46 máy trạm) và được vận hành trực tiếp bởi 02 cán bộ CNTT sẵn có của chi nhánh mà không cần thuê đơn vị ngoài.

5. Khả năng mở rộng (Scalability) của hệ thống đạt mức nào?

Mô hình mạng hiện tại có khả năng mở rộng lên tới 254 nút mạng trên mỗi VLAN mà không cần thay đổi cấu trúc định tuyến. Khi ngân hàng gia tăng số lượng cán bộ hoặc mở rộng thêm phòng giao dịch, quản trị viên chỉ cần đấu nối thêm Access Switch vào cổng Trunk sẵn có trên Router DrayTek Vigor V3900.

---

Kết luận

Đề tài “Hoàn thiện hệ thống mạng LAN cho Ngân hàng Nông nghiệp và Phát triển Nông thôn huyện Yên Lạc” đã giải quyết triệt để các hạn chế cố hữu của hệ thống mạng phân mảnh cũ. Bằng việc kết hợp hài hòa giữa kiến trúc phân tầng 802.1Q VLAN, tường lửa chuyên dụng DrayTek Vigor V3900 và cơ chế quản trị miền tập trung Active Directory trên nền tảng máy chủ IBM System x3650, dự án đã nâng cao tính bảo mật, tăng tốc độ truyền tải dữ liệu nội bộ lên 92.4 MB/s và giảm độ trễ mạng xuống dưới 1ms.

Giải pháp mang tính ứng dụng thực tiễn cao, đáp ứng các tiêu chuẩn khắt khe của ngành ngân hàng với tổng chi phí triển khai tối ưu 24.640.000 VNĐ. Đây là hình mẫu triển khai hạ tầng mạng hiệu quả dành cho các chi nhánh ngân hàng thương mại, tổ chức tín dụng và doanh nghiệp vừa và nhỏ trong tiến trình hiện đại hóa công nghệ thông tin. Quản trị viên và kỹ sư hệ thống có thể áp dụng ngay mô hình này để nâng cấp hạ tầng mạng tại đơn vị một cách an toàn và bền vững.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan vấn đề nghiên cứu Chương 2: Cơ sở lý luận và thực trạng của hệ thống mạng LAN trong Ngân hàng nông nghiệp và phát triển nông thôn chi nhánh huyện Yên Lạc Chương 3: Giải pháp về vấn đề hoàn thiện hệ thống mạng trong Ngân hàng nông nghiệp và phát triển nông thôn chi nhánh huyện Yên Lạc 5 PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG CỦA HỆ THỐNG MẠNG LAN TRONG NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN CHI NHÁNH HUYỆN YÊN LẠC- VĨNH PHÚC 2. Một số khái niệm cơ bản  Mạng LAN Mạng cục bộ (Local Area Networks – LAN) là hệ truyền thông tốc độ cao được thiết kế để kết nối các máy tính và các thiết bị xử lý dữ liệu khác cùng hoạt động với nhau trong một khu vực địa lý nhỏ như ở một tầng của toà nhà, hoặc trong một khu nhà…Một số mạng LAN có thể kết nối lại với nhau trong một khu làm việc. ( theo [1]) Các mạng LAN trở nên thông dụng vì nó cho phép những người sử dụng dùng chung những tài nguyên quan trọng như máy in, ổ đĩa CD-ROM, các phần mềm ứng dụng và các thông tin cần thiết khác. Trước khi phát triển công nghệ LAN, các máy tính độc lập với nhau, bị hạn chế bởi số lượng các chương trình tiện ích, sau khi kết nối mạng hiệu quả của chúng tăng lên gấp bội.

 Topology mạng Mỗi một hệ thống mạng LAN đều có một cách sắp đặt hình học để kết nối các máy tính với nhau, cách kết nối các máy tính với nhau về mặt hình học mà ta gọi là Topology của mạng. Có hai kiểu nối mạng chủ yếu đó là: - Nối kiểu điểm - điểm (point - to - point): Các đường truyền nối từng cặp nút với nhau, mỗi nút “lưu và chuyển tiếp” dữ liệu. - Nối kiểu điểm - nhiều điểm (point - to - multipoint hay broadcast) : Tất cả các nút phân chia nhau một đường truyền vật lý, gửi dữ liệu đến nhiều nút một lúc và kiểm tra gói tin theo địa chỉ. Phân biệt kiểu Topology của mạng cục bộ và kiểu Topology của mạng rộng Topology của mạng diện rộng thông thường là nói đến sự liên kết giữa các mạng cục bộ thông qua các bộ dẫn đường (router) và kênh viễn thông.

Khi nói tới Topology của mạng cục bộ người ta nói đến sự liên kết của chính các máy tính. - Mạng hình sao (star): Mạng hình sao có tất cả các trạm được kết nối với một thiết bị trung tâm có nhiệm vụ nhận tín hiệu từ các trạm và chuyển đến trạm đích Độ 6 dài đường truyền nối một trạm với thiết bị trung tâm bị hạn chế (trong vòng 100m, với công nghệ hiện nay). Kết nối hình sao (Nguồn: Giáo trình quản trị mạng và thiết kế mạng) - Mạng trục tuyến tính (Bus): Trong mạng trục tất cả các trạm phân chia một đường truyền chung (bus). Đường truyền chính được giới hạn hai đầu bằng hai đầu nối đặc biệt gọi là terminator.

Mỗi trạm được nối với trục chính qua một đầu nối chữ T (Tconnector) hoặc một thiết bị thu phát (transceiver). Kết nối kiểu bus (Nguồn: Giáo trình quản trị mạng và thiết kế mạng) - Mạng hình vòng: Trên mạng hình vòng tín hiệu được truyền đi trên vòng theo một chiều duy nhất. Mỗi trạm của mạng được nối với vòng qua một bộ chuyển tiếp (repeater) do đó cần có giao thức điều khiển việc cấp phát quyền được truyền dữ liệu trên vòng mạng cho trạm có nhu cầu. Mạng hình vòng có ưu nhược điểm tương tự mạng hình sao, tuy nhiên mạng hình vòng đòi hỏi giao thức truy nhập mạng phức tạp hơn mạng hình sao.

Kết nối kiểu vòng (Nguồn: Giáo trình quản trị mạng và thiết kế mạng) - Kết nối hỗn hợp: Là sự phối hợp các kiểu kết nối khác nhau thành một mạng LAN kiểu mới để đáp ứng được nhu cầu của người sử dụng. Ví dụ một mạng kết nối hỗn hợp giữa kết mạng trục tuyến tính vàn mạng hình sao. Một kết nối hỗn hợp (Nguồn: Giáo trình quản trị mạng và thiết kế mạng)  Các thành phần của mạng  Thiết bị phần cứng - Card giao tiếp mạng (Network Interface Card - NIC): Đó là một card được cắm trực tiếp vào máy tính trên khe cắm mở rộng ISA hoặc PCI hoặc tích hợp vào bo mạch chủ PC. Trên đó có các mạch điện giúp cho việc tiếp nhận (receiver) hoặc/và phát 8 (transmitter) tín hiệu lên mạng.

Người ta thường dùng từ tranceiver để chỉ thiết bị (mạch) có cả hai chức năng thu và phát. - Bộ chuyển tiếp (REPEATER ): Nhiệm vụ của các repeater là hồi phục tín hiệu để có thể truyền tiếp cho các trạm khác bao gồm cả công tác khuyếch đại tín hiệu, điều chỉnh tín hiệu. - Các bộ tập trung (Concentrator hay HUB): HUB là một loại thiết bị có nhiều đầu cắm các đầu cáp mạng. Người ta sử dụng HUB để nối mạng theo kiểu hình sao.

Ưu điểm của kiểu nối này là tăng độ độc lập của các máy khi một máy bị sự cố dây dẫn. Có loại HUB thụ động (passive HUB) là HUB chỉ đảm bảo chức năng kết nối hoàn toàn không xử lý lại tín hiệu. HUB chủ động (active HUB) là HUB có chức năng khuyếch đại tín hiệu để chống suy hao. HUB thông minh (intelligent HUB) là HUB chủ động nhưng có khả năng tạo ra các gói tin mang tin tức về hoạt động của mình và gửi lên mạng để người quản trị mạng có thể thực hiện quản trị tự động.

- Switching Hub (hay còn gọi tắt là switch): Là các bộ chuyển mạch thực sự. Khác với HUB thông thường, thay vì chuyển một tín hiệu đến từ một cổng cho tất cả các cổng, nó chỉ chuyển tín hiệu đến cổng có trạm đích. Do vậy Switch là một thiết bị quan trọng trong các mạng cục bộ lớn dùng để phân đoạn mạng. Nhờ có switch mà đụng độ trên mạng giảm hẳn.

Ngày nay switch là các thiết bị mạng quan trọng cho phép tuỳ biến trên mạng chẳng hạn lập mạng ảo VLAN. - Modem: Là tên viết tắt từ hai từ điều chế (MOdulation) và giải điều chế (DEModulation) là thiết bị cho phép điều chế để biến đổi tín hiệu số sang tín hiệu tương tự để có thể gửi theo đường thoại và khi nhận tín hiệu từ đường thoại có thể biến đổi ngược lại thành tín hiệu số. - Multiplexor – Demultiplexor: Bộ dồn kênh có chức năng tổ hợp nhiều tín hiệu để cùng gửi trên một đường truyền. Bộ tách kênh có chức năng ngược lại ở nơi nhận tín hiệu.

- Router: là một thiết bị dùng để ghép nối các mạng cục bộ với nhau thành mạng rộng. Router thực sự là một máy tính làm nhiệm vụ chọn đường cho các gói tin hướng ra ngoài. Router độc lập về phần cứng và có thể dùng trên các mạng chạy giao thức khác nhau. 9  Phần mềm và hệ điều hành Là những phần mềm ứng dụng để quản lý, sử dụng trong việc vận hành để quản lý một mạng LAN giúp chúng có thể hoạt động tốt.

- Các phần mềm bao gồm những phần mềm dịch vụ thư điện tử Exchange Server, phần mềm quản trị hệ thống, phần mềm lưu trữ dữ liệu, tường lửa, bảo mật… - Hệ điều hành bao gồm những hệ điều hành quản lý mạng, ví dụ: Windows server 2008… 2. Một số lý thuyết về hoàn thiện hệ thống mạng LAN  Chuẩn mạng LAN Khi thiết kế các giao thức mạng, các nhà thiết kế tự do lựa chọn kiến trúc cho riêng mình. Từ đó dẫn tới tình trạng không tương thích giữa các mạng máy tính với nhau. Nảy sinh các vấn đề không tương thích đó sẽ làm trở ngại cho sự tương tác giữa những giao thức mạng khác nhau.

Dẫn đến việc để hoàn thiện một mạng máy tính trở nên phức tạp và khó khăn. Trong khi đó nhu cầu trao đổi thông tin càng lớn, các giao thức mạng được xây dựng ngày càng nhiều thì việc tương tác giữa các máy tính đẻ chúng có thể thích hợp với nhau là một điều rất khó khăn. Từ những nhu cầu về việc kết nối dễ dàng đã thúc đẩy việc xây dựng khung chuẩn về kiến trúc mạng để làm căn cứ cho các nhà thiết kế và chế tạo thiết bị mạng. Các giao thức, các thiết bị phần cứng sẽ được thiết kế theo một chuẩn thống nhất.

Các chuẩn này được tổ chức tiêu chuẩn hoá quốc tế ISO (Internatinal Organnization for Standarzation) đã xây dựng mô hình tham chiếu cho việc kết nối các hệ thống mở OSI (reference model for Open Systems Interconnection). Mô hình này là cơ sở cho việc kết nối các hệ thống mở phục vụ cho các ứng dụng phân tán. Ngoài ra, các thiết bị phần cứng khác cũng được thiết kế theo một chuẩn nhất định để có thể dễ dàng lắp đặt và thay khi trục trặc.  Thiết kế mạng LAN Trước khi thực hiện lắp đặt một hệ thống mạng LAN, ta phải tiến hành thiết kết mô hình mạng LAN để có thể định hướng và mua những thiết bị cần thiết.

Việc thiết kế mạng LAN được tiến hành theo 2 mô hình sau: 10 - Mô hình phân cấp (Hierarchical Models) Hình 2.5: Mô hình phân cấp (Nguồn:Giáo trình thiết kế và xây dựng mạng LAN và WAN) Cấu trúc của mô hình phân cấp: Lớp lõi (Core Layer): Đây là trục xương sống của mạng (backbone) thường dùng các bộ chuyển mạch có tốc độ cao(high-speed switching), thường có các đặc tính như độ tin cậy cao, có công suất dư thừa, có khả năng tự khắc phục lỗi, có khả năng thích nghi cao, đáp ứng nhanh, dễ quản lý, có khả năng lọc gói, hay lọc các tiến trình đang truyền trong mạng. Lớp phân tán (Distribution Layer): Là ranh giới giữa lớp truy nhập và lớp lõi của mạng. Lớp phân tán thực hiện các chức năng như đảm bảo gửi dữ liệu đến từng phân đoạn mạng, đảm bảo an ninh an toàn phân đoạn mạng theo nhóm công tác chia miền Broadcast/multicast, Định tuyến giữa các mạng LAN ảo (VLAN), chuyển môi trường truyền dẫn, định tuyến giữa các miền, tạo biên giới giữa các miền trong định tuyến tĩnh và động, thực hiện các bộ lọc gói (theo địa chỉ, theo số hiệu cổng …), thực hiện các cơ chế đảm bảo chất lượng dịch vụ QoS. Lớp truy nhập (Access Layer): Lớp truy nhập cung cấp các khả năng truy nhập cho người dùng cục bộ hay từ xa truy nhập vào mạng.

Thường được thực hiện bằng các bộ chuyển mạch (switch) trong môi trường campus, hay các công nghệ WAN. 11 Đánh giá về mô hình: Giá thành thấp, dễ cài đặt, dễ mở rộng, dễ cô lập lỗi. - Mô hình an ninh- an toàn( Secure models) Hình 2.