Luận văn: Thiết Kế & Triển Khai Mạng Máy Tính Riêng với Mã Nguồn Mở

Luận văn thạc sĩ: Nghiên cứu thiết kế, triển khai hệ thống mạng máy tính riêng dùng phần mềm mã nguồn mở. Giải pháp tối ưu, hiệu quả chi phí.

• Tác giả: Hoàng Đắc Đạt
• Người hướng dẫn: PGS. Vũ Duy Lợi
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ Thông tin
• Đề tài: Nghiên cứu, thiết kế và triển khai hệ thống mạng máy tính dùng riêng sử dụng phần mềm mã nguồn mở
• Loại tài liệu: Luận văn Thạc sĩ
• Năm xuất bản: 2003
• Địa điểm: Hà Nội

Mục lục chi tiết

• Lời cảm ơn
• thuật ngữ và từ viết tắt
• Danh sách các hình vẽ
• Danh sách các Bảng
• MỞ ĐẦU
• 1. CHƯƠNG 1: Yêu cầu đối với hệ thống và ứng dụng
• 1.1. Các yêu cầu chung đối với hệ thống
• 1.2. Yêu cầu về hệ thống phần cứng
• 1.3. Các yêu cầu về dịch vụ và ứng dụng nền tảng
• 1.4. Các dịch vụ Nền tảng (WEB, EMAIL, FTP)
• 1.5. dịch vụ Thông tin thư mục
• 1.6. hệ quản trị Cơ sở dữ liệu
• 1.7. Kiểm soát truy nhập hệ thống và bảo an mạng
• 1.8. Các dịch vụ hệ thống ứng dụng quản trị mạng bằng giao thức SNMP
• 1.9. Dịch vụ tên miền – DNS
• 2. 2. Đánh giá kết quả
• Tài liệu tham khảo

Tóm tắt

I. Mạng Riêng Ảo Mã Nguồn Mở Tổng Quan Lợi Ích Tuyệt Vời

Mạng riêng ảo (VPN) mã nguồn mở đang ngày càng trở nên phổ biến, đặc biệt là trong bối cảnh nhu cầu bảo mật và quyền riêng tư trực tuyến tăng cao. Mạng riêng ảo mã nguồn mở cung cấp một giải pháp an toàn và linh hoạt để bảo vệ dữ liệu và truy cập Internet một cách an toàn. Thay vì phụ thuộc vào các giải pháp thương mại với chi phí cao và khả năng tùy biến hạn chế, người dùng có thể tận dụng sức mạnh của cộng đồng mã nguồn mở để xây dựng và duy trì VPN server tự xây dựng của riêng mình.

Các dự án mã nguồn VPN miễn phí như OpenVPN, WireGuard, và SoftEther VPN cung cấp các công cụ và tài liệu cần thiết để thiết lập VPN server một cách dễ dàng. Ưu điểm của việc sử dụng VPN mã nguồn mở bao gồm khả năng kiểm soát hoàn toàn đối với cơ sở hạ tầng, tính minh bạch về mã nguồn, và khả năng tùy biến cao để đáp ứng các nhu cầu cụ thể. Ngoài ra, việc sử dụng mã nguồn mở cũng giúp tăng cường bảo mật thông qua việc cộng đồng liên tục kiểm tra và vá lỗi.

Theo nghiên cứu của Hoàng Đắc Đạt trong luận văn thạc sĩ năm 2003, các giải pháp mạng dùng riêng sử dụng phần mềm mã nguồn mở mang lại nhiều ưu thế so với các sản phẩm thương mại, đặc biệt là về khả năng làm chủ công nghệ và tùy biến hệ thống theo từng hoàn cảnh cụ thể. Trong bối cảnh Việt Nam đang phát triển, việc phát triển phần mềm theo hướng mã nguồn mở ngày càng khẳng định ưu thế của mình. Đội ngũ cán bộ làm Công nghệ Thông tin ở Việt Nam rất cần cù, chịu khó, khả năng nắm bắt các công nghệ mới thông qua việc học hỏi từ nhiều nguồn tri thức khác nhau rất tốt nên việc phát triển phần mềm theo hướng mã nguồn mở là phù hợp.

1.1. So sánh VPN Mã Nguồn Mở OpenVPN WireGuard SoftEther

Mỗi dự án VPN mã nguồn mở có những ưu điểm và nhược điểm riêng. OpenVPN là một trong những giải pháp lâu đời và được sử dụng rộng rãi nhất, nổi tiếng với tính linh hoạt và khả năng tương thích với nhiều nền tảng. WireGuard, một dự án mới hơn, được thiết kế để có hiệu suất cao hơn và dễ cấu hình hơn so với OpenVPN. SoftEther VPN cung cấp một loạt các tính năng nâng cao, bao gồm hỗ trợ nhiều giao thức VPN và khả năng vượt qua các tường lửa. Việc lựa chọn giao thức VPN phụ thuộc vào nhu cầu cụ thể của người dùng, chẳng hạn như tốc độ, bảo mật, và khả năng tương thích. Các giao thức thường được sử dụng bao gồm IKEv2/IPsec, SSTP, và L2TP/IPsec. PPTP không được khuyến nghị do các vấn đề bảo mật.

1.2. Ứng Dụng Mạng Riêng Ảo Cá Nhân Doanh Nghiệp Chính Phủ

VPN cho cá nhân có thể được sử dụng để bảo vệ quyền riêng tư trực tuyến, truy cập nội dung bị chặn địa lý, và bảo vệ dữ liệu khi sử dụng mạng Wi-Fi công cộng. VPN cho doanh nghiệp có thể được sử dụng để kết nối các văn phòng từ xa một cách an toàn, cung cấp truy cập an toàn cho nhân viên làm việc từ xa, và bảo vệ dữ liệu nhạy cảm. Các tổ chức chính phủ cũng có thể sử dụng VPN để bảo vệ thông tin liên lạc và dữ liệu quan trọng.

II. Các Thách Thức Vấn Đề Khi Triển Khai VPN Mã Nguồn Mở

Mặc dù mang lại nhiều lợi ích, việc triển khai VPN server mã nguồn mở cũng đi kèm với một số thách thức. Một trong những thách thức lớn nhất là yêu cầu kỹ năng kỹ thuật để cấu hình VPN server và duy trì nó một cách an toàn. Người dùng cần phải có kiến thức về mạng, bảo mật, và các hệ điều hành server VPN Linux hoặc server VPN Windows để đảm bảo VPN hoạt động một cách hiệu quả và an toàn.

Ngoài ra, việc lựa chọn phần mềm VPN phù hợp và cấu hình nó đúng cách là rất quan trọng để đảm bảo bảo mật và hiệu suất tối ưu. Các lỗi cấu hình có thể dẫn đến các lỗ hổng bảo mật, cho phép kẻ tấn công truy cập vào dữ liệu nhạy cảm. Thêm vào đó, việc duy trì và cập nhật phần mềm VPN là cần thiết để bảo vệ chống lại các mối đe dọa mới nhất.

2.1. Bảo Mật VPN Các Lỗ Hổng Cách Phòng Tránh Hiệu Quả Nhất

Bảo mật VPN là một yếu tố quan trọng cần xem xét khi triển khai VPN mã nguồn mở. Các lỗ hổng bảo mật có thể tồn tại trong phần mềm VPN hoặc trong cấu hình của VPN. Để phòng tránh các lỗ hổng bảo mật, người dùng nên thường xuyên cập nhật phần mềm VPN, sử dụng mật khẩu mạnh, và cấu hình VPN một cách chính xác. VPN security audit là một phương pháp hiệu quả để xác định và khắc phục các lỗ hổng bảo mật trong hệ thống VPN.

2.2. Hiệu Suất Độ Ổn Định VPN Tối Ưu Hóa Cho Nhu Cầu Thực Tế

Hiệu suất VPN và độ ổn định VPN là những yếu tố quan trọng cần xem xét khi triển khai VPN mã nguồn mở. Hiệu suất VPN có thể bị ảnh hưởng bởi nhiều yếu tố, bao gồm tốc độ kết nối Internet, tài nguyên máy chủ, và giao thức VPN được sử dụng. Để tối ưu hóa hiệu suất VPN, người dùng nên chọn một máy chủ VPN gần vị trí của họ, sử dụng một giao thức VPN nhanh chóng, và đảm bảo rằng máy chủ VPN có đủ tài nguyên để xử lý lưu lượng truy cập. Cần xem xét các yếu tố như NAT traversal và dynamic DNS để đảm bảo kết nối VPN ổn định, đặc biệt khi sử dụng VPN tự host.

III. Thiết Kế Triển Khai VPN Mã Nguồn Mở Hướng Dẫn Chi Tiết

Việc thiết kế VPN và triển khai VPN server mã nguồn mở đòi hỏi một quy trình cẩn thận và có kế hoạch. Đầu tiên, người dùng cần phải lựa chọn phần mềm VPN phù hợp với nhu cầu của họ. Sau đó, họ cần phải cài đặt và cấu hình phần mềm VPN trên một máy chủ. Tiếp theo, họ cần phải cấu hình các máy khách VPN để kết nối với máy chủ VPN. Cuối cùng, họ cần phải kiểm tra và xác minh rằng VPN hoạt động một cách chính xác và an toàn.

Các bước hướng dẫn cài đặt VPN và hướng dẫn sử dụng VPN có thể tìm thấy trên trang web của các dự án mã nguồn mở hoặc từ các nguồn tài liệu trực tuyến khác. Theo luận văn của Hoàng Đắc Đạt, quá trình nghiên cứu đề tài hoàn toàn dựa trên việc tiếp cận, nắm bắt các gói phần mềm mã nguồn mở, chắt lọc và tùy biến những chức năng cần thiết cho giải pháp, và lập trình những đoạn mã nguồn cho các chức năng mới. Việc phát triển thêm các đoạn mã nguồn vào sản phẩm mã nguồn mở đảm bảo tuân theo chuẩn GNU đã đề ra.

3.1. Cài Đặt VPN Server trên Linux Windows Raspberry Pi Docker

VPN server có thể được cài đặt trên nhiều nền tảng khác nhau, bao gồm server VPN Linux, server VPN Windows, server VPN Raspberry Pi, và Docker VPN. Mỗi nền tảng có những ưu điểm và nhược điểm riêng. Linux là một lựa chọn phổ biến cho VPN server vì tính ổn định, bảo mật, và khả năng tùy biến cao. Windows cũng có thể được sử dụng, nhưng có thể yêu cầu cấu hình phức tạp hơn. Raspberry Pi là một lựa chọn tiết kiệm chi phí cho các VPN server nhỏ. Docker cho phép triển khai VPN container một cách dễ dàng và nhanh chóng.

3.2. Cấu Hình Tường Lửa VPN Các Thiết Lập Bảo Mật Quan Trọng

Cấu hình tường lửa VPN là một bước quan trọng để bảo vệ VPN server khỏi các cuộc tấn công. Tường lửa VPN nên được cấu hình để chặn tất cả lưu lượng truy cập không cần thiết và chỉ cho phép lưu lượng truy cập từ các máy khách VPN đã được xác thực. Ngoài ra, cần xem xét các thiết lập bảo mật khác, chẳng hạn như sử dụng mật khẩu mạnh, bật mã hóa, và vô hiệu hóa các dịch vụ không cần thiết. Để đảm bảo an toàn, cần có cấu hình tường lửa VPN tốt.

3.3. Proxy Server VPN Gateway Phân Biệt Sử Dụng Hiệu Quả

Hiểu rõ sự khác biệt giữa proxy server và VPN gateway là rất quan trọng để chọn lựa giải pháp phù hợp. Proxy server ẩn địa chỉ IP của bạn, nhưng không mã hóa lưu lượng truy cập. VPN gateway mã hóa lưu lượng truy cập và tạo ra một kết nối an toàn giữa bạn và máy chủ VPN. VPN gateway cung cấp mức độ bảo mật cao hơn so với proxy server, do đó VPN thường được ưu tiên hơn để bảo vệ dữ liệu nhạy cảm.

IV. Ứng Dụng Thực Tế Mạng Riêng Ảo Mã Nguồn Mở Cho Doanh Nghiệp

Các doanh nghiệp có thể tận dụng VPN mã nguồn mở để bảo vệ thông tin liên lạc và dữ liệu quan trọng. VPN có thể được sử dụng để kết nối các văn phòng từ xa một cách an toàn, cung cấp truy cập an toàn cho nhân viên làm việc từ xa, và bảo vệ dữ liệu nhạy cảm khỏi các cuộc tấn công mạng. Ngoài ra, VPN cũng có thể được sử dụng để truy cập các tài nguyên nội bộ một cách an toàn khi làm việc từ xa. VPN cho doanh nghiệp là một giải pháp hiệu quả để tăng cường bảo mật và bảo vệ quyền riêng tư.

4.1. Kết Nối Văn Phòng Từ Xa An Toàn Với VPN Site to Site

VPN Site-to-Site cho phép các doanh nghiệp kết nối các văn phòng từ xa một cách an toàn. VPN Site-to-Site tạo ra một kết nối mã hóa giữa các văn phòng, cho phép nhân viên chia sẻ dữ liệu và tài nguyên một cách an toàn. Giải pháp này đặc biệt hữu ích cho các doanh nghiệp có nhiều chi nhánh hoặc văn phòng đại diện.

4.2. Truy Cập An Toàn Cho Nhân Viên Làm Việc Từ Xa Remote Access

VPN Remote Access cho phép nhân viên làm việc từ xa truy cập vào mạng nội bộ của doanh nghiệp một cách an toàn. VPN Remote Access tạo ra một kết nối mã hóa giữa máy tính của nhân viên và mạng nội bộ, bảo vệ dữ liệu nhạy cảm khỏi các cuộc tấn công mạng. Giải pháp này rất quan trọng trong bối cảnh ngày càng nhiều nhân viên làm việc từ xa.

V. Kết Luận Tương Lai Mạng Riêng Ảo Mã Nguồn Mở Phát Triển Mạnh Mẽ

Mạng riêng ảo mã nguồn mở đang trở thành một giải pháp phổ biến để bảo vệ quyền riêng tư và bảo mật trực tuyến. Với tính linh hoạt, khả năng tùy biến, và chi phí thấp, VPN mã nguồn mở là một lựa chọn hấp dẫn cho cả cá nhân và doanh nghiệp. Khi công nghệ tiếp tục phát triển, chúng ta có thể mong đợi thấy sự phát triển mạnh mẽ hơn nữa của các giải pháp VPN mã nguồn mở.

5.1. VPN Mã Nguồn Mở Xu Hướng Triển Vọng Phát Triển Trong Tương Lai

Xu hướng phát triển của VPN mã nguồn mở cho thấy sự tập trung vào hiệu suất, bảo mật, và dễ sử dụng. Các dự án mới như WireGuard đang mang đến những cải tiến đáng kể về hiệu suất và đơn giản hóa cấu hình. Ngoài ra, chúng ta có thể mong đợi thấy sự tích hợp chặt chẽ hơn giữa VPN và các công nghệ bảo mật khác, chẳng hạn như tường lửa và hệ thống phát hiện xâm nhập. VPN best practices sẽ ngày càng được chú trọng để đảm bảo an toàn và hiệu quả.

5.2. Góp Phần Vào Cộng Đồng Mã Nguồn Mở Phát Triển VPN An Toàn Hơn

Người dùng có thể đóng góp vào cộng đồng mã nguồn mở bằng cách báo cáo lỗi, đóng góp mã, hoặc cung cấp tài liệu. Sự tham gia của cộng đồng là rất quan trọng để phát triển VPN an toàn hơn và đáp ứng nhu cầu ngày càng tăng của người dùng. Tham gia vào các dự án mã nguồn mở không chỉ giúp cải thiện chất lượng của VPN mà còn giúp nâng cao kiến thức và kỹ năng của bản thân.

Trích đoạn nội dung tài liệu

§¹i häc quèc gia hµ néi Khoa C«ng nghÖ Hoµng §¾c §¹t Nghiªn cøu, thiÕt kÕ vµ triÓn khai hÖ thèng m¹ng m¸y tÝnh dïng riªng sö dông phÇn mÒm m· nguån më LuËn v¨n Th¹c sÜ Hµ Néi – N¨m 2003 TIEU LUAN MOI download : [e-mail] §¹i häc quèc gia hµ néi Khoa C«ng nghÖ Hoµng §¾c §¹t Nghiªn cøu, thiÕt kÕ vµ triÓn khai hÖ thèng m¹ng m¸y tÝnh dïng riªng sö dông phÇn mÒm m· nguån më Chuyªn ngµnh : C«ng nghÖ Th«ng tin M· sè : 1.10 LuËn v¨n Th¹c sÜ Ng−êi h−íng dÉn khoa häc: PGS. Vò Duy Lîi Hµ Néi – 2003 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t Lêi c¸m ¬n T«i muèn göi lêi c¸m ¬n ch©n thµnh tíi tÊt c¶ nh÷ng ng−êi ®· hç trî vµ gióp ®ì t«i trong qu¸ tr×nh hoµn thµnh quyÓn luËn v¨n nµy. T«i muèn göi lêi c¸m ¬n ®Æc biÖt tíi PGS. Vò Duy Lîi, ng−êi ®· gîi ý cho t«i h−íng nghiªn cøu cña ®Ò tµi, ng−êi ®· ®−a ra nh÷ng nhËn xÐt quý gi¸ vµ trùc tiÕp h−íng dÉn t«i trong qu¸ tr×nh nghiªn cøu.

T«i xin c¸m ¬n toµn thÓ ®ång nghiÖp t¹i Trung t©m C«ng nghÖ Th«ng tin - Häc ViÖn C«ng nghÖ B−u chÝnh ViÔn th«ng, ®¬n vÞ mµ t«i ®ang c«ng t¸c, ®· cã nh÷ng gióp ®ì cho t«i trong qu¸ tr×nh c«ng t¸c vµ häc tËp Cuèi cïng, t«i xin göi nh÷ng lêi c¸m ¬n ch©n thµnh nhÊt tíi cha mÑ, anh em vµ bÌ b¹n cña t«i, nh÷ng ng−êi ®· cã nhiÒu ®éng viªn, khuyÕn khÝch víi t«i trong cuéc sèng còng nh− trong häc tËp. Hµ néi 12 -2003 Hoµng §¾c §¹t Trang 3 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t Môc lôc Lêi c¸m ¬n. 3 thuËt ng÷ vµ tõ viÕt t¾t. 6 Danh s¸ch c¸c h×nh vÏ.

7 Danh s¸ch c¸c B¶ng. Yªu cÇu ®èi víi hÖ thèng vµ øng dông. C¸c yªu cÇu chung ®èi víi hÖ thèng. Yªu cÇu vÒ hÖ thèng phÇn cøng.

C¸c yªu cÇu vÒ dÞch vô vµ øng dông nÒn t¶ng. Tæng quan vÒ phÇn mÒm m· nguån më. Thùc tr¹ng cña phÇn mÒm m· nguån më. §Æc ®iÓm cña c¸c phÇn mÒm m· nguån më.

KiÕn tróc vµ gi¶i ph¸p. KiÕn tróc tæng thÓ. Tæ chøc kÕt nèi. CÊu tróc phÇn mÒm.

C¸c thµnh phÇn trong hÖ thèng. HÖ thèng tªn miÒn - DNS. HÖ thèng dÞch vô c¬ b¶n. HÖ thèng th«ng tin th− môc LDAP.

HÖ thèng x¸c thùc ng−êi dïng tõ xa. HÖ thèng b¶o an m¹ng. HÖ thèng qu¶n trÞ. HÖ thèng ®¶m b¶o an toµn d÷ liÖu.

TriÓn khai thö nghiÖm. Yªu cÇu tæ chøc hÖ thèng vµ øng dông. ThiÕt kÕ vµ thùc hiÖn. KiÕn tróc hÖ thèng.

M« h×nh M¹ng vµ phÇn cøng. 61 Trang 4 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t 2. §¸nh gi¸ kÕt qu¶. 73 Tµi liÖu tham kh¶o.

76 Trang 5 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t thuËt ng÷ vµ tõ viÕt t¾t ISP Internet Service Provider ICP Internet Content Provider BIND Barkeley Internet Name Domain DNS Domain Name System FTP File Transfer Protocol GNU GNU’s Not Unix GPL GNU General Public License GUI Graphic User Interface HTTP Hyper Text Transport Protocol NAS Network Access Server INN InterNet News IP Internet Protocol JSP Java Server Page LDAP Lightweight Directory Access Protocol PHP PHP Hypertext Preprocessor POP3 Post Office Protocol version 3 RADIUS Remote Authentication Dial-In User Service RAS Remote Access Server SMTP Simple Mail Transfer Protocol SNMP Simple Network Management Protocol SSL Sercure Socket Layer UCE Unsolicited Commercial Email Trang 6 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t Danh s¸ch c¸c h×nh vÏ H×nh 1. KiÕn tróc tæng thÓ cña mét hÖ thèng m¹ng dÞch vô. KiÕn tróc hÖ thèng m¹ng m¸y tÝnh dïng riªng. C¸c dÞch vô Internet/Intranet c¬ b¶n.

M« h×nh hÖ thèng cung cÊp dÞch vô Web. M« h×nh hÖ thèng dÞch vô Email. KiÕn tróc SNMP. KiÕn tróc tæng thÓ cña hÖ thèng.

CÊu tróc phÇn mÒm. S¬ ®å biÓu diÔn DNS Server. S¬ ®å ho¹t ®éng cña DNS Server. M« h×nh ho¹t ®éng cña DNS.

C¬ chÕ truy vÊn NS. S¬ ®å kÕt nèi hÖ thèng Email. S¬ ®å qu¸ tr×nh xö lý th−. S¬ ®å biÓu diÔn ho¹t ®éng cña ProFTP.

S¬ ®å biÓu diÔn ho¹t ®éng cña Apache WebServer. L−îc ®å cÊu tróc d÷ liÖu cña LDAP. S¬ ®å ®ång bé d÷ liÖu cña LDAP Server. S¬ ®å m« t¶ qu¸ tr×nh x¸c thùc cña Cistron Radius.

M« h×nh Cistron Radius trong ISPBox. M« h×nh kÕt nèi hÖ thèng triÓn khai t¹i VNPT. M« h×nh ph©n líp m¹ng. S¬ ®å ph©n chia cæng vµ VLAN trªn Switch .66 Trang 7 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t Danh s¸ch c¸c B¶ng B¶ng 1.

M« t¶ kh¶ n¨ng ®¸p øng ®èi víi cÊu h×nh phÇn cøng. So s¸nh møc ®é "më"cña c¸c lo¹i phÇn mÒm. ThÞ phÇn cña c¸c phÇn mÒm m· nguån më. §iÒu tra vÒ c¸c hÖ ®iÒu hµnh cho Web Server.

ThÞ phÇn cña c¸c phÇn mÒm hÖ ®iÒu hµnh. B¶ng ph©n bè ®Þa chØ IP cho c¸c c¬ quan VP Tæng C«ng ty. Th«ng sè c¸c cæng kÕt nèi. B¶ng ®Þnh tuyÕn.

Phiªn b¶n phÇn mÒm hiÖn ®ang sö dông .69 Trang 8 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t Më ®Çu Cïng víi sù ph¸t triÓn m¹nh mÏ cña C«ng nghÖ Th«ng tin vµ TruyÒn th«ng, ngµy nay nhu cÇu vÒ c¸c hÖ thèng m¹ng dïng riªng trong c¸c c¬ quan, doanh nghiÖp hay c¸c tæ chøc ®· t¨ng lªn ®¸ng kÓ. Gi¶i ph¸p m¹ng cña c¸c ®¬n vÞ nµy ®−a ra th−êng lµ sö dông c¸c s¶n phÈm th−¬ng m¹i víi gi¸ thµnh cao, kh¶ n¨ng lµm chñ vÒ mÆt c«ng nghÖ ®èi víi c¸c s¶n phÈm nµy kh«ng ®−îc tèt vµ kh¶ n¨ng tuú biÕn hÖ thèng theo tõng hoµn c¶nh cô thÓ t¹i ®¬n vÞ lµ kh«ng ®−îc mÒm dÎo. §èi víi mét quèc gia ®ang ph¸t triÓn nh− ViÖt Nam, ph−¬ng ph¸p ph¸t triÓn phÇn mÒm theo h−íng m· nguån më ngµy cµng kh¼ng ®Þnh −u thÕ cña m×nh so víi c¸c ph−¬ng ph¸p ph¸t triÓn hÖ thèng theo c¸ch truyÒn thèng. §éi ngò c¸n bé lµm C«ng nghÖ Th«ng tin ë ViÖt Nam rÊt cÇn cï, chÞu khã, kh¶ n¨ng n¾m b¾t c¸c c«ng nghÖ míi th«ng qua viÖc häc hái tõ nhiÒu nguån tri thøc kh¸c nhau rÊt tèt nªn viÖc ph¸t triÓn phÇn mÒm theo h−íng m· nguån më lµ phï hîp.

H−íng nghiªn cøu cña ®Ò tµi lµ thiÕt kÕ, ph¸t triÓn mét hÖ thèng m¹ng m¸y tÝnh dïng riªng sö dông c¸c phÇn mÒm m· nguån më, tËn dông nh÷ng nguån tri thøc s½n cã tõ nh÷ng s¶n phÈm phÇn mÒm m· nguån më ®Ó tuú biÕn vµ x©y dùng mét gi¶i ph¸p m¹ng cho riªng m×nh. Gi¶i ph¸p m¹ng dïng riªng mµ ®Ò tµi ®Ò cËp tíi liªn quan tíi viÖc tæ chøc cÊu h×nh phÇn cøng, thiÕt kÕ hÖ thèng m¹ng, ph¸t triÓn c¸c dÞch vô nÒn t¶ng cho hÖ thèng,. §èi t−îng mµ s¶n phÈm cña ®Ò tµi nh¾m tíi chÝnh lµ c¸c c¬ quan, c¸c doanh nghiÖp, c¸c tæ chøc hay thËm chÝ c¸c nhµ cung cÊp dÞch vô Internet cã nhu cÇu thiÕt lËp hÖ thèng m¹ng dïng riªng cña m×nh. Tuú theo hoµn c¶nh ®Æc thï riªng cña tõng ®¬n vÞ mµ gi¶i ph¸p m¹ng dïng riªng nµy sÏ cã nh÷ng tuú biÕn hîp lý ®Ó phï hîp víi hoµn c¶nh thùc tÕ.

Qu¸ tr×nh nghiªn cøu ®Ò tµi hoµn toµn dùa trªn viÖc tiÕp cËn, n¾m b¾t c¸c gãi phÇn mÒm m· nguån më (s¶n phÈm tri thøc cña rÊt nhiÒu tæ chøc, c¸ nh©n gép l¹i); ch¾t läc vµ tuú biÕn nh÷ng chøc n¨ng cÇn thiÕt cho gi¶i ph¸p vµ lËp tr×nh nh÷ng ®o¹n m· nguån cho c¸c chøc n¨ng míi. ViÖc ph¸t triÓn thªm c¸c ®o¹n m· nguån vµo s¶n phÈm m· nguån më ®¶m b¶o tu©n theo chuÈn GNU ®· ®Ò ra. Tõ c¸c gãi phÇn mÒm cô thÓ ®ã, ®Ò tµi sÏ Trang 9 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t ®Ò xuÊt m« h×nh kÕt nèi gi÷a c¸c gãi phÇn mÒm ®Ó t¹o ra mét gi¶i ph¸p hoµn chØnh cung cÊp c¸c dÞch vô cho hÖ thèng. Dùa trªn kÕt qu¶ ®¹t ®−îc cña ®Ò tµi, s¶n phÈm mµ ®Ò tµi nghiªn cøu sÏ ®−îc triÓn khai t¹i mét ®¬n vÞ cô thÓ.

B¸o c¸o cña ®Ò tµi ®−îc tËp trung vµo c¸c vÊn ®Ò chÝnh sau: Ch−¬ng mét, ®Ò tµi sÏ tr×nh bµy vÒ nhu cÇu sö dông dÞch vô trong c¸c hÖ thèng m¹ng dïng riªng vµ tr×nh bµy tæng quan vÒ phÇn mÒm m· nguån më. Ch−¬ng hai, ®Ò tµi sÏ nghiªn cøu chi tiÕt vÒ kiÕn tróc tæng thÓ cña hÖ thèng, c¸c thµnh phÇn cã mÆt trong hÖ thèng vµ c¬ chÕ giao tiÕp gi÷a c¸c thµnh phÇn ®ã víi nhau. Trong ch−¬ng ba, ®Ò tµi sÏ b¸o c¸o c¸c kÕt qu¶ triÓn khai thö nghiÖm ®−îc thùc hiÖn ®¹i mét ®¬n vÞ cô thÓ. Trang 10 TIEU LUAN MOI download : [e-mail] §¹i häc Quèc gia Hµ Néi LuËn v¨n Th¹c SÜ khoa C«ng nghÖ Hoµng §¾c §¹t Ch−¬ng1.

Yªu cÇu ®èi víi hÖ thèng vµ øng dông §èi víi mét hÖ thèng m¹ng nãi chung vµ hÖ thèng m¹ng dïng riªng nãi riªng, yªu cÇu ®èi víi hÖ thèng vµ øng dông ®−îc tËp trung vµo c¸c phÇn chÝnh nh− sau: C¸c yªu cÇu chung vÒ kiÕn tróc cña hÖ thèng Yªu cÇu vÒ hÖ thèng phÇn cøng vµ m¹ng Yªu cÇu vÒ c¸c dÞch vô vµ øng dông nÒn t¶ng 1. C¸c yªu cÇu chung ®èi víi hÖ thèng C¬ së h¹ tÇng cña mét hÖ thèng m¹ng dïng riªng vÒ c¬ b¶n sÏ bao gåm nhiÒu líp: 1. C¬ së h¹ tÇng phÇn cøng hç trî thùc hiÖn kÕt nèi vËt lý còng nh− trao ®æi th«ng tin. HÖ ®iÒu hµnh vµ c¸c c«ng cô hÖ thèng cho phÐp vµ ®¶m b¶o triÓn khai c¸c dÞch vô, yªu cÇu ®èi víi líp nµy lµ ph¶i cã tÝnh æn ®Þnh cao, víi c¸c hÖ thèng lín, ph¶i ®¶m b¶o c¸c yªu cÇu vÒ tÝnh d− thõa d÷ liÖu (redundancy) vµ kh¶ n¨ng bã côm (clustering).

Líp c¸c dÞch vô m¹ng c¬ b¶n hç trî truy nhËp, hosting vµ b¶o an hÖ thèng 4. Líp hç trî c¸c c«ng cô hç trî cho nhµ cung cÊp dÞch vô qu¶n lý dÞch vô, hç trî kh¸ch hµng, tÝnh c−íc. Líp c¸c øng dông cho kh¸ch hµng Trong ®ã c«ng nghÖ m· nguån më cã thÓ ®−îc ¸p dông hiÖu qu¶ t¹i c¸c líp 3, 4, 5.